Microsoft Purview er Microsofts samlede platform til datasikkerhed, datastyring og compliance. Her er en gennemgang uden marketingsprog: hvad den består af, hvad den kræver, og hvor man realistisk begynder.

Kort fortalt

Purview er ikke ét produkt, men en samling af funktioner der alle handler om data frem for om identitet eller enheder. Hvor Entra ID svarer på "hvem er du", og Intune svarer på "er din enhed i orden", svarer Purview på "hvad er det her dokument værd, og hvad må der ske med det".

De fem hovedområder

Data classification og content explorer. Scanner Exchange, SharePoint, OneDrive og Teams og viser, hvor der ligger CPR-numre, kontonumre, kontrakter og andre følsomme oplysninger.
Information Protection. Følsomhedsmærker der bærer beskyttelsen med sig: kryptering, vandmærke og rettigheder der følger filen, også uden for organisationen.
Data Loss Prevention. Politikker der håndhæver reglerne på mail, i SharePoint, i Teams og på selve pc'en.
Insider Risk og Communication Compliance. Registrerer risikabel adfærd og uhensigtsmæssig kommunikation, med pseudonymisering af brugerne.
eDiscovery og data lifecycle. Søg, bevar og eksportér ved sager – og opbevar og slet efter faste regler resten af tiden.

Hvad kræver E5, og hvad er med i E3?

Det korte svar: klassificering, manuelle og enkelte automatiske følsomhedsmærker, grundlæggende DLP og eDiscovery (Standard) er med i E3. Insider Risk Management, avanceret auto-mærkning, endpoint DLP i fuld udstrækning, Communication Compliance og eDiscovery (Premium) kræver E5 eller Compliance-add-on.

Vores anbefaling er altid at lave en licensbaseline før noget andet. Mange organisationer opdager, at de betaler for E5 og bruger under en tiendedel af det – og enkelte opdager det modsatte.

Hvor begynder man?

Begynd med at måle, ikke med at konfigurere. Slå klassificering til, lad den køre i to uger, og kig så på content explorer. Den rapport er næsten altid det, der får ledelsen til at prioritere arbejdet, fordi omfanget bliver konkret.

Derefter: et enkelt label-hierarki på fire niveauer, tre til fem DLP-politikker i simuleringstilstand, og en pilot i én afdeling. Læs mere på vores side om DLP og Information Protection.

Hvornår giver det mest værdi?

Purview betaler sig hurtigst i tre situationer: før en Copilot-udrulning, i organisationer der behandler mange personoplysninger som kommuner og regioner, og hos virksomheder der jævnligt har personalesager eller tvister, hvor eDiscovery sparer eksterne advokattimer.