Purview in juli 2026: gevoelige data vinden, opschonen en bewaren

De Triage Agent legt het opschonen bij de gebruiker

De Data Security Triage Agent in Microsoft Purview krijgt een functie om gevoelige gegevens te laten opschonen via Microsoft Teams. Als onderdeel van Data Loss Prevention (DLP) spoort de agent bestanden in SharePoint en OneDrive op met een DLP-beleidsmatch en de waarschuwing Needs Attention. Microsoft noemt als voorbeelden Social Security Numbers, wachtwoorden en creditcardgegevens, verspreid over duizenden bestanden.

Na een detectie stuurt de agent een gericht Teams-bericht naar de gebruiker die het bestand het laatst heeft gewijzigd, met het verzoek de gevoelige gegevens te verwijderen. Het versturen van die verzoeken neemt de agent over van de Purview-beheerder. Elke opschoning wordt bijgehouden en bevestigd, en beheerders volgen de voortgang in het dashboard van Data Security Posture Management (DSPM). Microsoft verwacht dat zo een groter deel van de bestanden met gevoelige informatie wordt opgeschoond.

Het item kwam op 10 juni 2026 op de roadmap, met juni 2026 voor de preview en december 2026 voor algemene beschikbaarheid. Omdat de agent reageert op een DLP-beleidsmatch, volgt uit de bestaande DLP-beleidsregels welke verzoeken bij gebruikers terechtkomen.

Data Lifecycle Management krijgt aanbevelingen voor bewaarbeleid

Data Lifecycle Management (DLM) in Purview krijgt inzichten in gevoelige data in OneDrive en SharePoint, met aanbevelingen voor retentiebeleid. Met die aanbevelingen moeten klanten gevoelige data beter kunnen beheren en hun positie op gegevensbeveiliging en compliance versterken. Het item staat sinds 18 mei 2026 op de roadmap. Bij de bijwerking van 21 september 2026 kwam de preview op januari 2027 en de algemene beschikbaarheid op februari 2027.

Waar de Triage Agent gevoelige inhoud laat verwijderen, gaat deze functie over wat er blijft staan en hoe lang. Beide werken op SharePoint en OneDrive, en beide beginnen bij gevoelige data.

De nieuwe DLM-meter rekent af op wat er bewaard blijft

Tegelijk verandert de afrekening van DLM, zoals we meldden in Purview gaat DLM afrekenen op het volume van bewaarde data. Het roadmap-item gaat over prompts en antwoorden uit generatieve AI buiten Microsoft 365. In het nieuwe model rekent Purview DLM af op het totale aantal tekstberichten dat onder een DLM-beleid valt. Elke prompt en elk antwoord telt als een apart tekstbericht, dat wordt bewaard en verwijderd volgens de ingestelde retentie-instellingen in Purview. De berekening gaat over de beheerde berichten in opslag, tegen een tarief dat gelijkstaat aan 6 dollar per 1 miljoen tekstberichten per maand.

Klanten moeten overstappen van de oude meter naar de nieuwe. Op basis van de huidige analyse verwacht Microsoft dat de kosten onder het nieuwe model gelijk blijven of lager uitvallen. Bij de bijwerking van 8 september 2026 kwam de algemene beschikbaarheid op december 2026.

Een retentie-instelling bepaalt hoe lang zo'n bericht blijft staan, en in het nieuwe model telt elk bewaard bericht mee in de rekening. De bewaartermijn voor deze berichten wordt daarmee een compliancekeuze en een kostenpost tegelijk.

De beheerder kan per stap al iets nagaan

De planning van de 3 items loopt uiteen. Voor de Triage Agent noemde de roadmap juni 2026 als preview. Na de bijwerkingen van september staat de algemene beschikbaarheid van de nieuwe DLM-meter op december 2026 en die van de aanbevelingen voor retentiebeleid op februari 2027. Voorbereiden kan eerder, omdat de Triage Agent uitgaat van DLP-beleid en de nieuwe meter van retentie-instellingen, en die kan de beheerder nu al nalopen.

• Nagaan welke DLP-beleidsregels in SharePoint en OneDrive tot een Needs Attention-waarschuwing leiden
• Bepalen wie de opschoning volgt in het DSPM-dashboard
• Nagaan of er DLM-beleid geldt voor prompts en antwoorden uit generatieve AI buiten Microsoft 365, en met welke bewaartermijn
• De overstap van de oude naar de nieuwe DLM-meter inplannen

Het 1e wat de beheerder kan nalopen, zijn de DLP-beleidsregels in SharePoint en OneDrive. Die bepalen welke gebruikers een verzoek tot opschonen in Teams krijgen zodra de Triage Agent actief is.