Purview in september 2026: gegevensbescherming tot in Copilot

Purview DLP gaat Copilot en Cowork met 1 beleid beschermen

Microsoft breidt Purview Data Loss Prevention (DLP) uit naar Microsoft Cowork (Purview DLP met 1 beleid voor Microsoft 365 Copilot en Cowork). Beheerders van gegevensbeveiliging kunnen daarmee 1 beleid gebruiken voor zowel Microsoft 365 Copilot als Cowork. Het beleid voorkomt het gebruik van gelabelde kennisbronnen, blokkeert prompts met ondersteunde typen gevoelige informatie en beperkt dat gevoelige prompts naar Bing gaan voor webzoekopdrachten.

Microsoft zette de functie op 8 september 2026 op de roadmap onder id 570845. Op 19 oktober is het item bijgewerkt naar de status Rolling out, met september 2026 voor de preview en oktober 2026 voor algemene beschikbaarheid.

Het 1e van de 3 beschermingsmechanismen werkt met labels, en een kennisbron zonder label valt daar buiten. Hoeveel content een label draagt, bepaalt dus hoe ver dat deel van het beleid reikt.

Auto-labeling simuleert op de schaal van een grote omgeving

Simulaties van auto-labelingbeleid in Purview ondersteunen tot 20 miljoen items en, via adaptive scopes, tot 50.000 sites (Purview auto-labeling simuleert tot 20 miljoen items). Microsoft meldde dat op 24 september 2026 in het overzicht What's new in Microsoft Security. Auto-labeling past volgens Microsoft automatisch databeveiligingsmaatregelen toe op gevoelige content.

Beheerders kunnen een beleid aanpassen zonder de simulatie opnieuw te draaien. Nieuwe auditinzichten en rapportages tonen de dekking van een beleid en de verwerkingsactiviteit.

DSPM laat zien hoe gereed de data zijn voor Copilot

Data Security Posture Management (DSPM) in Purview krijgt 2 nieuwe onderdelen: readiness for Microsoft Copilot en een data explorer (Purview DSPM krijgt Copilot-readiness en een data explorer). Het readiness-onderdeel brengt inzichten samen over blootstelling van gevoelige data, oversharing en de dekking van beveiliging. Securityteams zien daarmee de risico's en de voortgang naar een veiligere uitrol van Copilot.

De data explorer laat zien waar gevoelige data op sites staan en toont de toegang per site, met vooraf ingestelde weergaven om relevante data te verkennen. Het item staat sinds 15 september 2026 op de roadmap onder id 571157 met de status In development. Op 24 september is de preview verschoven naar november 2026. Voor algemene beschikbaarheid noemt het item januari 2027.

Ook DSPM toont dekking, op een ander niveau. Het readiness-onderdeel kijkt naar de dekking van beveiliging over de data als geheel en de data explorer naar waar gevoelige data per site staan, terwijl de rapportages van auto-labeling de dekking van 1 beleid tonen.

Ook agents en mislukte classificaties krijgen een eigen plek

Purview Compliance Manager krijgt een integratie met Microsoft Foundry (Purview Compliance Manager koppelt Foundry-agents aan regelgeving). Agents die in AI Foundry worden gebouwd, zijn daarmee te koppelen aan regelgeving en assessments in Compliance Manager, met zicht op hun compliancestatus en de verbeteracties die erbij horen. Het item 536576 staat sinds 4 december 2025 op de roadmap met de status In development. Bij de update van 19 oktober staat de algemene beschikbaarheid gepland voor januari 2027.

Beheerders kunnen voor Exchange Online DLP-beleid maken op basis van het type fout bij classificatie of tekstextractie (Purview DLP krijgt eigen beleid per type classificatiefout). Voor een timeout, throttling en andere scanfouten kan elk een eigen beleid gelden. Microsoft zet dat tegenover 1 algemeen beleid voor alle faalcondities. Het item 569477 heeft de status In development met september 2026 als planning voor algemene beschikbaarheid. Als cloudomgevingen noemt de roadmap GCC, GCC High en DoD; de wereldwijde multitenantomgeving staat er niet bij.

De planning loopt van september 2026 tot januari 2027

De onderdelen komen niet tegelijk. Volgens de berichten ziet de planning per item er zo uit:

• DLP voor Copilot en Cowork (570845): Rolling out, algemene beschikbaarheid oktober 2026 (bijgewerkt op 19 oktober)
• DLP per type classificatiefout in Exchange Online (569477): algemene beschikbaarheid gepland voor september 2026, voor GCC, GCC High en DoD
• DSPM met Copilot-readiness en data explorer (571157): preview november 2026, algemene beschikbaarheid januari 2027
• Compliance Manager voor Foundry-agents (536576): algemene beschikbaarheid januari 2027 (bijgewerkt op 19 oktober)
• auto-labeling op grotere schaal: gemeld op 24 september 2026

Wie Copilot of Cowork al gebruikt, kan nu nagaan welke kennisbronnen een label dragen, omdat het nieuwe DLP-beleid voor die bronnen op dat label werkt.