User impact: Admins’ DLP policies containing two specific predicates may not have been enforced.

More info: This problem manifested after modifying or creating DLP policies containing the “DocumentContainsWords” and “DocumentMatchesPatterns” predicates after this issue was introduced on approximately Monday, September 18, 2023, at 12:00 AM UTC.

Final status: The code fix deployment has finished for the remainder of the affected environment, completely remediating impact.

Scope of impact: This issue may have affected any admin’s DLP policies that contained the “DocumentContainsWords” and “DocumentMatchesPatterns” predicates that were modified or created since approximately Monday, September 18, 2023, at 12:00 AM UTC.

Start time: Monday, September 18, 2023, at 12:00 AM UTC

End time: Tuesday, October 3, 2023, at 4:30 PM UTC

Root cause: A code regression introduced in a recent Exchange Online Protection service update may have prevented DLP policies containing the “DocumentContainsWords” and “DocumentMatchesPatterns” predicates from being properly enforced if the policy was modified or created after the update was implemented.

Next steps:
– We’re reviewing and improving our code change validation process to prevent similar DLP policy code regressions from causing impact in the future.

This is the final update for the event.

ユーザーへの影響: 2 つの特定の述語を含む管理者の DLP ポリシーが適用されていない可能性があります。

詳細情報: この問題は、2023 年 9 月 18 日月曜日の午前 12:00 UTC にこの問題が発生した後、”DocumentContainsWords” および “DocumentMatchesPatterns” 述語を含む DLP ポリシーを変更または作成した後に発生しました。

最終状態: 影響を受ける環境の残りの部分のコード修正のデプロイが完了し、影響が完全に修復されました。

影響の範囲: この問題は、2023 年 9 月 18 日月曜日の午前 12:00 UTC 以降に変更または作成された “DocumentContainsWords” および “DocumentMatchesPatterns” 述語を含む管理者の DLP ポリシーに影響を与えた可能性があります。

開始時刻: 2023 年 9 月 18 日月曜日 12:00 AM UTC

終了時間: 2023 年 10 月 3 日火曜日午後 4:30 UTC

根本原因: 最近の Exchange Online Protection サービス更新プログラムで導入されたコードの回帰により、更新プログラムの実装後にポリシーが変更または作成された場合に、”DocumentContainsWords” および “DocumentMatchesPatterns” 述語を含む DLP ポリシーが適切に適用されなかった可能性があります。

次のステップ:
– 同様の DLP ポリシー コードの回帰が将来影響を引き起こさないように、コード変更の検証プロセスを見直して改善しています。

これはイベントの最終アップデートです。