Purview in oktober 2026: DLP op de netwerklaag en in de browser

Purview DLP inspecteert nu ook op de netwerklaag

Microsoft Purview breidt gegevensbescherming uit naar de netwerklaag via Entra Internet Access (Purview DLP kan AI-interacties op de netwerklaag inspecteren). Volgens roadmap-item 566528 sluit Purview Data Loss Prevention (DLP) daarvoor aan op die dienst, waardoor tekst en AI-interacties op de netwerklaag kunnen worden onderschept en geïnspecteerd. Op basis van DLP-beleid worden beperkende acties afgedwongen, en Insider Risk Management kan risicovol gedrag van gebruikers herkennen.

Het doel is te voorkomen dat gevoelige gegevens worden gedeeld met niet-vertrouwde cloudtoepassingen. De omschrijving noemt het delen via browsers, apps, API's en add-ins, met generatieve AI-platformen, sociale media en samenwerkingsplatformen als voorbeelden. Meldingen en incidenten worden beheerd in Purview en Microsoft Defender.

Een 2e item, 522096, beschrijft het filteren van gevoelige bestanden op de netwerklaag. Purview DLP-beleid kan daarvoor beperkende acties afdwingen via Entra Global Secure Access Internet Access. Beide items staan op Launched met september 2026 als datum. Voor 566528 begon de preview in juli 2026, voor 522096 in november 2025. De omschrijvingen noemen geen licentievereisten en verwijzen niet naar documentatie.

In Edge for Business gaat DLP een bredere set onbeheerde AI-apps afvangen

Via de browser loopt een andere route. Item 571396, op 15 september 2026 aan de roadmap toegevoegd, gaat over browser inline protection in Edge for Business voor wat Microsoft een "significantly broader set" van onbeheerde generatieve AI-apps noemt (Purview DLP gaat onbeheerde AI-apps in Edge for Business afvangen). Collection-beleid en DLP-beleid in Purview gaan die bescherming allebei ondersteunen. Die gaat ingrijpen op het moment dat iemand via de browser gegevens deelt met zo'n app.

Beheerders gaan daarvoor de bestaande Purview-beleidservaring gebruiken. Het item staat op In development, met de preview gepland voor november 2026 en de algemene beschikbaarheid voor januari 2027. Welke apps precies onder de uitbreiding vallen en welke browseractiviteiten worden ondersteund, noemt het item niet.

Samen beschrijven de 2 berichten waar Purview DLP-beleid ingrijpt of gaat ingrijpen als gegevens naar een generatieve AI-app gaan, op de netwerklaag via Entra Internet Access en in de browser via Edge for Business. De route via de netwerklaag staat op Launched, terwijl de route via de browser nog in ontwikkeling is. Beide gelden voor de wereldwijde multitenantomgeving.

Een dekkingsrapport toont wat een auto-labelingbeleid heeft bereikt

Voor Information Protection komt er een dekkingsrapport per auto-labelingbeleid, in het Engels per-policy coverage report (Purview krijgt dekkingsrapport per auto-labelingbeleid). Het rapport is bedoeld voor auto-labelingbeleid dat al wordt afgedwongen. Per beleid toont het hoe de bestanden die tijdens de afdwinging zijn verwerkt, zich verhouden tot de meest recente simulatierun.

Beheerders zien per beleid hoeveel bestanden een label hebben gekregen en hoeveel nog niet, en of die bestanden in de laatste simulatiemomentopname zaten. Ook bestanden die tijdens de afdwinging zijn verwerkt en in die momentopname ontbraken, zijn zo te herkennen. De voortgang van een beleid is daarmee af te zetten tegen de gegevens die de simulatie vastlegde.

Item 568935 staat op Rolling out. De preview begon in september 2026, en voor de algemene beschikbaarheid staat oktober 2026 vermeld. Het item noemt geen licentievereisten.

Data Lifecycle Management krijgt 1 wijziging voor bewaren en 1 voor opruimen

Automatisch uitbreidende archiefpostvakken kunnen groeien voorbij 1,5 TB (Archiefpostvak groeit voorbij 1,5 TB voor bepaalde E5-klanten). Tot nu toe ondersteunde zo'n archiefpostvak uitbreiding tot 1,5 TB, waarna het postvak buiten werking raakte. Volgens item 560820 breidt het archief nu automatisch verder uit zodra opslagdrempels worden bereikt, zodat de retentie niet wordt onderbroken.

De mogelijkheid is bedoeld voor klanten met een in aanmerking komende E5-licentie, en het item zegt niet welke E5-licenties dat zijn. Het item staat op Rolling out met oktober 2026 als beschikbaarheidsdatum en geldt voor de wereldwijde multitenantomgeving.

Voor het opruimen krijgt Data Lifecycle Management een functie om inactieve OneDrives en postvakken van vertrokken medewerkers te verwijderen (Purview krijgt bulkverwijdering voor vertrokken medewerkers). Beheerders gaan daarmee zowel de inhoud als de containers van vertrokken gebruikers op schaal kunnen verwijderen. Item 569721 staat sinds 1 oktober 2026 op de roadmap met de status In development, de publieke preview gepland voor november 2026 en de algemene beschikbaarheid voor december 2026.

Dit item is aangemeld voor de cloudinstanties GCC, GCC High en DoD, en de wereldwijde multitenantomgeving staat er niet bij. Van de 5 berichten is dit het enige waarbij die omgeving niet op de roadmap staat.

De planning loopt van september 2026 tot januari 2027

De onderdelen komen niet tegelijk. Volgens de berichten ziet de planning per item er zo uit:

• DLP op de netwerklaag (566528 en 522096): Launched, september 2026
• dekkingsrapport per auto-labelingbeleid (568935): Rolling out, preview september 2026, algemene beschikbaarheid oktober 2026
• archiefpostvak voorbij 1,5 TB (560820): Rolling out, oktober 2026, voor in aanmerking komende E5-licenties
• bulkverwijdering voor vertrokken medewerkers (569721): In development, preview november 2026, algemene beschikbaarheid december 2026, alleen GCC, GCC High en DoD
• DLP voor onbeheerde AI-apps in Edge for Business (571396): In development, preview november 2026, algemene beschikbaarheid januari 2027

Wie gegevens op weg naar generatieve AI-apps wil beschermen, kan nu nagaan welk Purview DLP-beleid er al is, omdat de route via de netwerklaag beperkende acties afdwingt op basis van DLP-beleid en de route via Edge for Business met collection-beleid en DLP-beleid gaat werken.