Coming soon from Microsoft Purview: If you have enabled full file evidence collection, Data Loss Prevention can copy a file that matches a DLP policy from onboarded macOS devices to a Microsoft Azure storage account.

This message is associated with Microsoft 365 Roadmap ID 476098.

[When this will happen:]

Public Preview: We will begin rolling out late February 2025 and expect to complete by late March 2025.

General Availability (Worldwide): We will begin rolling out early April 2025 and expect to complete by early May 2025.

[How this will affect your organization:]

Before this rollout, if you enable full file evidence collection in Data Loss Prevention, a file that matches a DLP policy from onboarded macOS devices will not upload to a Microsoft Azure storage account.

In Data Loss Prevention, you can configure Setup evidence collection for file activities on devices to enable full file evidence collection:

This change will be available by default.

[What you need to do to prepare:]

This rollout will happen automatically by the specified date with no admin action required before or after the rollout. If you have already enabled Full file evidence collection, macOS devices protected by endpoint DLP will automatically upload files after this rollout. You may want to notify your users about this change and update any relevant documentation.

There is no change required to your existing DLP policies as they will automatically include macOS devices in your organization after this rollout.

Learn more: Learn about collecting files that match DLP policies from devices | Microsoft Learn for more details on evidence collection.

Microsoft Purview から近日公開予定: 完全なファイル証拠の収集を有効にしている場合、データ損失防止では、オンボードされた macOS デバイスから Microsoft Azure ストレージ アカウントに DLP ポリシーに一致するファイルをコピーできます。

このメッセージは、Microsoft 365 ロードマップ ID 476098に関連付けられています。

[これがいつ起こるか:]

パブリック プレビュー: 2025 年 2 月下旬にロールアウトを開始し、2025 年 3 月下旬までに完了する予定です。

一般提供 (全世界): 2025 年 4 月上旬にロールアウトを開始し、2025 年 5 月上旬までに完了する予定です。

[これがあなたの組織にどのように影響しますか:]

このロールアウトの前に、データ損失防止で完全なファイル証拠収集を有効にした場合、オンボードされた macOS デバイスからの DLP ポリシーに一致するファイルは Microsoft Azure ストレージ アカウントにアップロードされません。

Data Loss Prevention では、 デバイス上のファイル アクティビティの証拠収集の設定 を構成して、完全なファイル証拠の収集を有効にすることができます。

この変更はデフォルトで使用可能になります。

【準備に必要なこと】

このロールアウトは、ロールアウトの前後に管理者の操作を必要とせずに、指定された日付までに自動的に行われます。フル ファイル エビデンスの収集を既に有効にしている場合、エンドポイント DLP によって保護されている macOS デバイスは、このロールアウト後にファイルを自動的にアップロードします。この変更についてユーザーに通知し、関連するドキュメントを更新することをおすすめします。

このロールアウト後、既存の DLP ポリシーには macOS デバイスが自動的に含まれるため、変更する必要はありません。

詳細: DLP ポリシーに一致するファイルをデバイスから収集する方法についてはこちら |証拠 収集の詳細については、Microsoft Learn を参照してください。