Du behøver ikke et projekt for at komme i gang med Purview. Her er en halv time, der giver dig et reelt billede af, hvordan I står.
Minut 0–5: Roller på plads
Du skal som minimum have rollen Compliance Administrator eller Compliance Data Administrator. Global Administrator virker også, men brug den ikke i dagligdagen. Tildel rollen via Entra ID og log derefter ind på Purview-portalen.
Vigtigt: opret allerede nu en separat rollegruppe til dem, der senere skal kunne søge i eDiscovery. Det er nemmere at gøre rigtigt fra start end at rulle tilbage.
Minut 5–10: Slå klassificering til
Under Data classification finder du de indbyggede følsomme informationstyper, herunder danske CPR-numre. Sørg for at Microsoft 365 Analytics er aktiveret, så content explorer og activity explorer begynder at indsamle data. Der går typisk 24–48 timer, før tallene er retvisende.
Minut 10–20: Kig i content explorer
Det er her, det bliver interessant. Content explorer viser, hvor mange filer der indeholder hvilke datatyper – opdelt på SharePoint-sites, OneDrive-konti og postkasser. Kig især efter:
- Sites med mange træf på CPR-numre, som ingen forventede.
- Personlige OneDrive-drev der fungerer som skyggearkiv.
- Teams-kanaler med eksterne gæster og følsomt indhold.
Bemærk: du skal have rollen Content Explorer Content Viewer for at se selve filerne, ikke kun tallene. Adskil bevidst de to roller.
Minut 20–25: Opret dit første label
Lav ét label, kald det Intern, og giv det ingen kryptering til at starte med. Publicér det til en testgruppe. Formålet er at se, hvordan det opfører sig i Word og Outlook, ikke at beskytte noget endnu. Det fulde hierarki designer I senere.
Minut 25–30: Én DLP-politik i simulering
Opret en politik med lokation Exchange Online, betingelse "indeholder dansk CPR-nummer, 10 eller flere forekomster", modtager ekstern, og handling: kun simulering. Ingen bruger mærker noget. Om en uge kan du se præcis, hvor mange mails der ville være blevet fanget.
Det tal er det bedste argument, du kan tage med til ledelsen.
Hvad så bagefter?
Derfra bliver det til et rigtigt forløb: label-design, politikkatalog, tuning og pilot. Se hvordan vi griber det an på siden om DLP og Information Protection, eller læs hvad Microsoft Purview er. Ring gerne på 66 55 22 48.
