SHD / MC Checker

MC791114 | (Updated) Data Loss Prevention: Decoupling policy tips and email notifications for SharePoint and OneDrive



MC791114 | (Updated) Data Loss Prevention: Decoupling policy tips and email notifications for SharePoint and OneDrive

Classification stayInformed
Last Updated 08/02/2024 18:17:58
Start Time 05/08/2024 00:13:57
End Time 02/03/2025 07:00:00
Message Content

Updated August 2, 2024: We have updated the rollout timeline below. Thank you for your patience.

Coming soon to Microsoft Purview | Data Loss Prevention: When an admin wants to enable user email notifications, policy tips also need to be enabled and vice versa. After this rollout, notifications and policy tips will be decoupled, and admins can configure the following rules to enable:

  1. Only a user email notification
  2. Only a policy tip
  3. A user email notification and a policy tip
  4. No policy tips or user email notifications

After this rollout, policy tips and user email notifications will align with the behavior currently available with Microsoft Exchange.

This message is associated with Microsoft 365 Roadmap ID 394279.

[When this will happen:]

Public Preview: We will begin rolling out late October 2024 (previously early July) and expect to complete by late November 2024 (previously mid-August).

General Availability Worldwide: We will begin rolling out late November 2024 (previously mid-September) and expect to complete by late December 2024 (previously late September).

[How this will affect your organization:]

After rollout, to configure policy tips and user email notifications, you can use PowerShell or Purview | Data Loss Prevention.

In PowerShell

After rollout, use the new parameter called -NotifyUserType with the cmdlets New-DlpComplianceRule and Set-DlpComplianceRule.

Use New-DlpComplianceRule to create a new rule. Use Set-DlpComplianceRule to update an existing rule.

  • Default value: NotSet
  • To enable a policy tip: PolicyTip
  • To enable a user email notification: Email
  • To enable a user email notification and a policy tip: Email,PolicyTip

Example 1: New-DlpComplianceRule -Name "PT rule" -Policy "Policy Name" -ContentContainsSensitiveInformation @{Name="India Unique Identification (Aadhaar) Number"} -NotifyUserType PolicyTip -NotifyUser SiteAdmin,LastModifier,Owner

Example 2: Set-DlpComplianceRule -Identity "Rule Name" -NotifyUserType Email

To check that the value is set correctly, check the following and check the parameter value for NotifyUserType:

Get-DlpComplianceRule -Identity "Rule Name" | fl

In Data Loss Prevention (DLP)

Before rollout:

admin settings

After rollout:

admin settings

DLP examples

Rule 1: Configured to only trigger a user email notification:

admin settings

Rule 2: Configured to only trigger a policy tip:

admin settings

Rule 3: Configured to trigger a user email notification and a policy tip:

admin settings

admin settings

[What you need to do to prepare:]

This rollout will happen automatically by the specified dates with no admin action required before the rollout. You may want to update any relevant documentation as appropriate.

Machine Translation

2024 年 8 月 2 日更新: 以下のロールアウト タイムラインを更新しました。ご理解いただきありがとうございます。

近日公開予定の Microsoft Purview |データ損失防止: 管理者がユーザーの電子メール通知を有効にする場合は、ポリシー ヒントも有効にする必要があり、その逆も同様です。このロールアウト後、通知とポリシー ヒントは分離され、管理者は次のルールを構成して有効にできます。

  1. ユーザーのメール通知のみ
  2. ポリシーのヒントのみ
  3. ユーザーのメール通知とポリシーのヒント
  4. ポリシーのヒントやユーザーのメール通知はありません

このロールアウト後、ポリシーのヒントとユーザーの電子メール通知は、Microsoft Exchange で現在利用可能な動作に合わせて調整されます。

このメッセージは、Microsoft 365 ロードマップ ID 394279に関連付けられています

[これがいつ起こるか:]

パブリック プレビュー: 2024 年 10 月下旬 (以前は 7 月上旬) にロールアウトを開始し、2024 年 11 月下旬 (以前は 8 月中旬) までに完了する予定です。

全世界での一般提供: 2024 年 11 月下旬 (以前は 9 月中旬) にロールアウトを開始し、2024 年 12 月下旬 (以前は 9 月下旬) までに完了する予定です。

[これがあなたの組織にどのように影響しますか:]

ロールアウト後、ポリシー ヒントとユーザーの電子メール通知を構成するには、PowerShell または Purview |データ損失防止。

PowerShell の場合

ロールアウト後、コマンドレット (New-DlpComplianceRuleSet-DlpComplianceRule) で -NotifyUserType という新しいパラメーターを使用します。

New-DlpComplianceRule を使用して新しいルールを作成します。Set-DlpComplianceRule を使用して、既存のルールを更新します。

  • 既定値: NotSet
  • ポリシー ヒントを有効にするには: PolicyTip
  • ユーザーのメール通知を有効にするには: Email
  • ユーザーのメール通知とポリシーのヒントを有効にするには: Email,PolicyTip

例1: New-DlpComplianceRule -Name "PT rule" -Policy "Policy Name" -ContentContainsSensitiveInformation @{Name="India Unique Identification (Aadhaar) Number"} -NotifyUserType PolicyTip -NotifyUser SiteAdmin,LastModifier,Owner

例2: Set-DlpComplianceRule -Identity "Rule Name" -NotifyUserType Email

値が正しく設定されていることを確認するには、次の点を確認し、 NotifyUserTypeのパラメータ値を確認します。

Get-DlpComplianceRule -Identity "Rule Name" | fl

データ損失防止(DLP)で

ロールアウト前:

admin settings

ロールアウト後:

admin settings

DLP の例

ルール 1: ユーザーのメール通知のみをトリガーするように設定されています。

admin settings

ルール 2: ポリシー ヒントのみをトリガーするように構成されています。

admin settings

ルール 3: ユーザーの電子メール通知とポリシー ヒントをトリガーするように構成されています。

admin settings

admin settings

【準備に必要なこと】

このロールアウトは、ロールアウト前に管理者のアクションを必要とせずに、指定された日付までに自動的に行われます。必要に応じて、関連するドキュメントを更新することをお勧めします。