Purview DLP sluit externe e-mail uit als bron voor Copilot

Microsoft Purview krijgt in juni 2026 een DLP-voorwaarde waarmee Copilot externe e-mail niet meer als bron voor zijn antwoorden gebruikt.

De voorwaarde heet Email is received from > External users en hoort bij de beleidslocatie Microsoft 365 Copilot and Copilot Chat. Een DLP-beleid kan daarmee voorkomen dat Copilot mail van externe afzenders gebruikt als basis voor zijn antwoorden, wat Microsoft grounding noemt. Microsoft noemt als doel het verkleinen van het risico op prompt injection door onbetrouwbare afzenders. De functie staat in de juni-sectie van What's new in Microsoft Purview, met de status preview.

In dezelfde juni-sectie staat in preview een uitbreiding van de getoonde voorwaarden bij DLP-gebeurtenissen in Exchange. DLP-waarschuwingen en Activity Explorer tonen voor Exchange Online dan ook treffers op voorwaarden die geen gevoelig informatietype zijn, met per voorwaarde de naam, de gevonden waarde en de bron. Voor Microsoft 365 Copilot Cowork meldt de pagina algemene beschikbaarheid van de bescherming voor gegevensbeveiliging en compliance.

De mei-sectie van dezelfde pagina noemt onder meer 2 andere wijzigingen. Algemeen beschikbaar werd de nieuwe versie van Data Security Posture Management; de partneroplossingen voor niet-Microsoft-databronnen en de Data Security Posture Agent bleven in preview. Voor DLP verscheen in preview de suboptie Block access for specific external domains or users, die de toegang tot gevoelige bestanden in SharePoint en OneDrive blokkeert voor specifieke externe domeinen of gebruikers. Die suboptie valt onder de actie Restrict access or encrypt the content in Microsoft 365 locations.

Een exacte datum voor de juni-functie geeft Microsoft niet. De pagina vermeldt alleen de maand en verwijst voor de werking naar een aparte pagina, Block external email from being processed (preview).