Microsoft Purview previously offered the flexibility to create event alert policies through the Purview Audit solution (in addition to the more commonly used Data Loss Prevention alerts). On March 24, 2025, we will be retiring the event alerts capability within the Purview Audit solution. With this change, any existing alert policies which had been created through the Audit solution will no longer generate alerts and customers will no longer be able to create new alert policies through the Audit solution. This functionality had already been removed from the Purview Portal’s Audit UI in 2023. Starting March 24, 2025, support for the following cmdlets will also be retired: 

• Get-AuditConfigurationRule
• New-AuditConfigurationRule
• Remove-AuditConfigurationRule
• Set-AuditConfigurationRule 

Please note that the event alerts capability within Purview DLP will remain unaffected by this change. Any alert policies created through Purview DLP will continue to generate alerts as expected. We recommend that you use the alerts functionality within DLP, which is where we will continue to invest our development resources. 

[How this will affect your organization:]

Any existing alert policies which you may have created through the Purview Audit solution will no longer generate alerts. Policies created through Purview DLP will remain unaffected. 

[What you need to do to prepare:]

If you have any alert policies created using Purview Audit which you wish to retain, please re-create these alert policies through Purview DLP. To view a list of all alert policies created through audit, please use the Get-AuditConfigurationRule cmdlet, as illustrated below. This will be available to use until March 24, 2025. 

Get-AuditConfigurationRule | Format-List Name,Workload,AuditOperation,Policy

For any new alerting requirements, we recommend that you use the alerts functionality within Purview DLP.

Learn more about DLP Alert Policies here: Get started with data loss prevention alerts | Microsoft Learn 

Microsoft Purview では、以前は、 Purview 監査ソリューションを通じてイベント アラート ポリシーを作成する 柔軟性が提供されていました (より一般的に使用されるデータ損失防止アラートに加えて)。2025 年 3 月 24 日に、Purview 監査ソリューション内のイベント アラート機能は廃止されます。この変更により、監査ソリューションを通じて作成された既存のアラート ポリシーはアラートを生成しなくなり、お客様は監査ソリューションを通じて新しいアラート ポリシーを作成できなくなります。この機能は、2023 年に Purview ポータルの監査 UI から既に削除されていました。2025 年 3 月 24 日以降、次のコマンドレットのサポートも廃止されます。 

• Get-AuditConfigurationRule
• 新しい AuditConfigurationRule
• Remove-AuditConfigurationRule (監査構成ルールの削除)
• Set-AuditConfigurationRule (監査構成ルール の設定)

Purview DLP 内のイベント アラート機能は、この変更の影響を受けないことに注意してください。Purview DLP を通じて作成されたアラート ポリシーは、引き続き期待どおりにアラートを生成します。DLP 内のアラート機能を使用することをお勧めします。これにより、開発リソースは引き続き投資されます。 

[これがあなたの組織にどのように影響しますか:]

Purview 監査ソリューションを使用して作成した既存のアラート ポリシーは、アラートを生成しなくなります。Purview DLP を通じて作成されたポリシーは影響を受けません。 

【準備に必要なこと】

Purview Audit を使用して作成したアラート ポリシーを保持したい場合は、 Purview DLP を使用してこれらのアラート ポリシーを再作成してください。監査を通じて作成されたすべてのアラート ポリシーの一覧を表示するには、次に示すように Get-AuditConfigurationRule コマンドレットを使用してください。2025年3月24日までご利用いただけます。 

Get-AuditConfigurationRule | Format-List Name,Workload,AuditOperation,Policy

新しいアラート要件については、Purview DLP 内のアラート機能を使用することをお勧めします。

DLP アラート ポリシーの詳細については、「 データ損失防止アラートの使用を開始する」を参照してください。マイクロソフト ラーン