Updated December 30, 2024: We have updated the rollout timeline below. Thank you for your patience.

A new Microsoft Purview compliance portal introduces a pivotal communications enhancement that integrates Insider Risk Management (IRM) alerts within Communication Compliance (CC) triage flows, providing a holistic approach to compliance risk assessment. This integration empowers investigators with enriched insights by correlating communication alerts with a user’s risk profile and activity history from IRM directly in a CC triage flow. This synergy between IRM and CC facilitates a more nuanced and informed decision-making process during investigations. 

This message is associated with Microsoft 365 Roadmap ID 408534.

[When this will happen:]

Public Preview: We will begin rolling out mid-November 2024 (previously early November) and expect to complete by mid-November 2024 (previously late October)

General Availability (Worldwide): We will begin rolling out mid-December 2024 (previously mid-November and expect to complete by late January 2025 (previously late December).

[How this will affect your organization:]

The integration of IRM context into CC is a significant stride towards enhancing the efficacy of compliance investigations. This will allow investigators to view a user’s risk profile and history alongside communication alerts, enabling a more informed and efficient triage process.

The insider risk severity (Low, Medium, or High) determined by activity detected in IRM policies helps to prioritize and respond to user activity accordingly. A new user activity timeline will show messages and activities from IRM in one screen, simplifying the review process.

[What you need to do to prepare:]

To use this feature, please connect with IRM administrators to enable Data sharing from IRM settings. If you don’t turn this setting on, you will see Insider risk activity not available.

2024年12月30日更新:以下のロールアウトタイムラインを更新しました。ご理解いただきありがとうございます。

新しい Microsoft Purview コンプライアンス ポータルでは、コミュニケーション コンプライアンス (CC) トリアージ フロー内にインサイダー リスク管理 (IRM) アラートを統合する重要なコミュニケーション拡張機能が導入され、コンプライアンス リスク評価に対する全体的なアプローチが提供されます。この統合により、CC トリアージ フローで直接、IRM からのコミュニケーション アラートをユーザーのリスク プロファイルおよびアクティビティ履歴に関連付けることで、調査担当者は豊富なインサイトを得ることができます。IRMとCCのこの相乗効果により、調査中のより微妙で情報に基づいた意思決定プロセスが促進されます。 

このメッセージは、Microsoft 365 ロードマップ ID 408534に関連付けられています。

[これがいつ起こるか:]

パブリック プレビュー: 2024 年 11 月中旬 (以前は 11 月上旬) にロールアウトを開始し、2024 年 11 月中旬 (以前は 10 月下旬) までに完了する予定です

一般提供 (全世界): 2024 年 12 月中旬 (以前は 11 月中旬、2025 年 1 月下旬 (12 月下旬) までに完了する予定) にロールアウトを開始します。

[これがあなたの組織にどのように影響しますか:]

IRMコンテキストをCCに統合することは、コンプライアンス調査の有効性を高めるための大きな前進です。これにより、調査員はユーザーのリスクプロファイルと履歴を通信アラートとともに表示できるようになり、より多くの情報に基づいた効率的なトリアージプロセスが可能になります。

IRM ポリシーで検出されたアクティビティによって決定されるインサイダー リスクの重大度 (低、中、または高) は、それに応じてユーザー アクティビティに優先順位を付けて対応するのに役立ちます。新しいユーザー アクティビティ タイムラインでは、IRM からのメッセージとアクティビティが 1 つの画面に表示されるため、レビュー プロセスが簡素化されます。

【準備に必要なこと】

この機能を使用するには、IRM 管理者に連絡して、IRM 設定からデータ共有を有効にしてください。この設定をオンにしない場合は、 Insider risk activity not available(インサイダー リスク アクティビティは使用できません) と表示されます。