Microsoft Purview er Microsofts platform til datastyring, compliance og informationsbeskyttelse i Microsoft 365. Den finder og klassificerer følsomme data, forhindrer at de deles utilsigtet, og gemmer dokumentation for hvem der har gjort hvad. Purview bruges typisk til GDPR, NIS2-krav og kontrol med, hvad AI-værktøjer får adgang til.
Sådan fungerer det
Purview arbejder i tre lag. Først finder den data: scannere gennemgår mail, OneDrive, SharePoint og Teams og genkender mønstre som CPR-numre, kontonumre og pasnumre.
Dernæst mærker den data. Følsomhedsmærkater som „Intern“ eller „Fortrolig“ kan sættes manuelt af brugeren eller automatisk ud fra indholdet. Mærkatet følger filen og kan tvinge kryptering med.
Til sidst håndhæver den regler. Data Loss Prevention blokerer eller advarer, når nogen forsøger at sende følsomme oplysninger ud af huset – også når det sker via Copilot eller et andet AI-værktøj. Alt logges i revisionssporet.
Hvornår er det relevant for en SMV?
Purview bliver aktuelt, når nogen udefra stiller krav til, hvordan I behandler data. De typiske udløsere:
- En større kunde sender et sikkerhedsskema med spørgsmål om dataklassificering.
- I er omfattet af NIS2 – direkte eller som underleverandør.
- I skal tage Copilot i brug og vil vide, hvad den kan se.
- I behandler personoplysninger og kan ikke dokumentere, hvem der har haft adgang.
Vær opmærksom på licenserne: den fulde værktøjskasse kræver Microsoft 365 E5 eller tilkøbspakker. Business Premium giver grundlæggende mærkning og opbevaringspolitikker – ofte nok til at komme i gang. Vi hjælper med at afklare behovet som del af den løbende Microsoft 365-drift.
Typiske faldgruber
At købe E5 før behovet er kendt. Springet fra Business Premium til E5 er en betydelig merudgift pr. bruger. Afklar hvilke konkrete krav I skal opfylde, før I opgraderer alle.
For mange mærkater. Fem eller flere valgmuligheder betyder, at brugerne vælger tilfældigt eller lader være. Tre niveauer er næsten altid nok.
At slå blokering til fra dag ét. Kør DLP-regler i overvågningstilstand først. Ellers stopper I legitime forretningsmails og mister opbakningen til projektet med det samme.
At tro at Purview rydder op automatisk. Den finder og mærker – men nogen skal beslutte, hvad der skal ske med de 40.000 gamle filer, scanningen finder.
Relaterede begreber
Purview bruges oftest sammen med compliance- og sikkerhedskrav:
Ofte stillede spørgsmål om Microsoft Purview
Ikke det hele. Business Premium indeholder grundlæggende følsomhedsmærkater, opbevaringspolitikker og revisionslog. Automatisk klassificering, avanceret DLP og eDiscovery Premium kræver E5 eller en Compliance-tilkøbspakke.
Ja, indirekte. Copilot respekterer de eksisterende adgangsrettigheder og følsomhedsmærkater. Er et dokument mærket og krypteret korrekt, kan Copilot ikke bruge det til brugere uden adgang. Forudsætningen er, at rettighederne er ryddet op først.
En brugbar grundopsætning med tre mærkater og DLP i overvågningstilstand tager typisk to-fire uger. Selve oprydningen i eksisterende data er den lange del – den måles i måneder og kræver beslutninger fra forretningen, ikke fra IT.
Skal vi kigge på det sammen?
Skal I kunne dokumentere, hvor jeres følsomme data ligger? Vi driver IT for danske SMV’er og gennemgår gerne jeres opsætning, før I beslutter noget. Ingen salgstale, ingen binding.
Uforpligtende · Eller ring 70 26 48 50