SHD / MC Checker

MC791114 | Microsoft Purview | Data Loss Prevention: Decoupling policy tips and email notifications for SharePoint and OneDrive



MC791114 | Microsoft Purview | Data Loss Prevention: Decoupling policy tips and email notifications for SharePoint and OneDrive

Classification stayInformed
Last Updated 05/08/2024 00:14:35
Start Time 05/08/2024 00:13:57
End Time 09/30/2024 07:00:00
Message Content

Coming soon to Microsoft Purview | Data Loss Prevention: When an admin wants to enable user email notifications, policy tips also need to be enabled and vice versa. After this rollout, notifications and policy tips will be decoupled, and admins can configure the following rules to enable:

  1. Only a user email notification
  2. Only a policy tip
  3. A user email notification and a policy tip
  4. No policy tips or user email notifications

After this rollout, policy tips and user email notifications will align with the behavior currently available with Microsoft Exchange.

This message is associated with Microsoft 365 Roadmap ID 394279.

[When this will happen:]

Public Preview: We will begin rolling out mid-May 2024 and expect to complete by late May 2024.

General Availability Worldwide: We will begin rolling out mid-June 2024 and expect to complete by late June 2024.

[How this will affect your organization:]

After rollout, to configure policy tips and user email notifications, you can use PowerShell or Purview | Data Loss Prevention.

In PowerShell

After rollout, use the new parameter called -NotifyUserType with the cmdlets New-DlpComplianceRule and Set-DlpComplianceRule.

Use New-DlpComplianceRule to create a new rule. Use Set-DlpComplianceRule to update an existing rule.

  • Default value: NotSet
  • To enable a policy tip: PolicyTip
  • To enable a user email notification: Email
  • To enable a user email notification and a policy tip: Email,PolicyTip

Example 1: New-DlpComplianceRule -Name "PT rule" -Policy "Policy Name" -ContentContainsSensitiveInformation @{Name="India Unique Identification (Aadhaar) Number"} -NotifyUserType PolicyTip -NotifyUser SiteAdmin,LastModifier,Owner

Example 2: Set-DlpComplianceRule -Identity "Rule Name" -NotifyUserType Email

To check that the value is set correctly, check the following and check the parameter value for NotifyUserType:

Get-DlpComplianceRule -Identity "Rule Name" | fl

In Data Loss Prevention (DLP)

Before rollout:

admin settings

After rollout:

admin settings

DLP examples

Rule 1: Configured to only trigger a user email notification:

admin settings

Rule 2: Configured to only trigger a policy tip:

admin settings

Rule 3: Configured to trigger a user email notification and a policy tip:

admin settings

admin settings

[What you need to do to prepare:]

This rollout will happen automatically by the specified dates with no admin action required before the rollout. You may want to update any relevant documentation as appropriate.

Machine Translation

近日公開予定の Microsoft Purview |データ損失防止: 管理者がユーザーの電子メール通知を有効にする場合は、ポリシー ヒントも有効にする必要があり、その逆も同様です。このロールアウトの後、通知とポリシー ヒントは分離され、管理者は次のルールを構成して有効にすることができます。

  1. ユーザーのメール通知のみ
  2. ポリシー ヒントのみ
  3. ユーザーの電子メール通知とポリシー ヒント
  4. ポリシー ヒントやユーザーの電子メール通知はありません

このロールアウト後、ポリシー ヒントとユーザーの電子メール通知は、Microsoft Exchange で現在使用できる動作に合わせて調整されます。

このメッセージは、Microsoft 365 ロードマップ ID 394279に関連付けられ ています

[これがいつ起こるか:]

パブリック プレビュー: 2024 年 5 月中旬にロールアウトを開始し、2024 年 5 月下旬までに完了する予定です。

全世界での一般提供: 2024 年 6 月中旬にロールアウトを開始し、2024 年 6 月下旬までに完了する予定です。

[これが組織に及ぼす影響:]

ロールアウト後、ポリシー ヒントとユーザーの電子メール通知を構成するには、PowerShell または Purview |データ損失防止。

PowerShell の場合

ロールアウト後、 -NotifyUserType コマンドレット New-DlpComplianceRuleSet-DlpComplianceRule.

新しいルールを作成するために使用します New-DlpComplianceRule 。既存のルールを更新するために使用します Set-DlpComplianceRule

  • 既定値: NotSet
  • ポリシー ヒントを有効にするには、次のようにします。 PolicyTip
  • ユーザーの電子メール通知を有効にするには: Email
  • ユーザーの電子メール通知とポリシー ヒントを有効にするには、次のようにします。 Email,PolicyTip

例1: New-DlpComplianceRule -Name "PT rule" -Policy "Policy Name" -ContentContainsSensitiveInformation @{Name="India Unique Identification (Aadhaar) Number"} -NotifyUserType PolicyTip -NotifyUser SiteAdmin,LastModifier,Owner

例2: Set-DlpComplianceRule -Identity "Rule Name" -NotifyUserType Email

値が正しく設定されていることを確認するには、以下を確認し、 の NotifyUserTypeパラメーター値を確認します。

Get-DlpComplianceRule -Identity "Rule Name" | fl

データ損失防止 (DLP)

ロールアウト前:

admin settings

ロールアウト後:

admin settings

DLP の例

ルール 1: ユーザーの電子メール通知のみをトリガーするように構成されています。

admin settings

ルール 2: ポリシー ヒントのみをトリガーするように構成されています。

admin settings

ルール 3: ユーザーの電子メール通知とポリシー ヒントをトリガーするように構成されています。

admin settings

admin settings

[準備に必要なこと:]

このロールアウトは、指定された日付までに自動的に行われ、ロールアウト前に管理者のアクションは必要ありません。必要に応じて、関連するドキュメントを更新することができます。