Eg har skrive fleire innlegg om Microsoft Purview DSPM det siste året, fordi eg meiner dette er eit av dei viktigaste områda for organisasjonar som skal ta i bruk generativ AI på ein trygg måte. Ein podcast verdt å høyre på Men om du vil forstå kva DSPM eigentleg er, kvifor det betyr noko, og korleis Microsoft ser for seg utviklinga vidare, så gjer Nikki Chapple og gjestene hennar ein svært god jobb med å forklare det i djupna. ...
Veit du kva Copilot brukar som kjelde når ein tilsett spør om ein kontrakt frå ein leverandør? Utan spesifikk DLP-konfigurasjon kan Microsoft 365 Copilot trekkje inn e-post frå eksterne avsendarar – leverandørar, partnarar, ukjende – som grunnlagsdata når det genererer svar. Det er eit lite kjent faktum, og det opnar for eit konkret problem: ein ekstern aktør kan sende ein e-post med instruksar som Copilot seinare følgjer som om det var intern kontekst. ...
Purview er ikkje lenger Microsoft 365 sin governance-modul. Han er i ferd med å bli governance-hubben for heile dataestaten din – også den som ligg utanfor Microsoft. Mai 2026 markerer eit punkt mange ikkje har fått med seg: DSPM (klassisk) og DSPM for KI er samla i éi felles oppleving. Same flate, same utfallsbaserte rettleiing og dei same AI-assisterte arbeidsflytane gjennom Security Copilot. Dette er ikkje berre ei UI-justering. Det er ei strategisk reposisjonering. ...
Den dagen Copilot går live, sluttar oversharing å vere ein teori. Han blir ein søkeresultat-liste i tenanten din. Det er forskjellen mellom «ubehageleg, men usynleg» og «opnar ein Copilot-chat og finn alt». Copilot hentar grounding-data frå alt brukaren har tilgang til, og legg det fram i naturleg språk – inkludert dokument ingen lenger hugsar at dei delte. Tre kapabilitetar må jobbe saman Sensitivity labels med kryptering set ein hard grense. Det er forskjellen mellom «Copilot kan sjå det» og «Copilot kan bruke det i svaret». Umerka konfidensielt innhald får ingen slik beskyttelse. ...
«Vi har sensitivity labels, altså er Copilot trygt.» Det er den eine setninga eg har høyrt oftast i kundemøte dette året. Han held berre delvis. Copilot respekterer labels med kryptering, men eit umerka dokument med konfidensielt innhald blir framleis grounding-materiale for kva som helst prompt. Den forskjellen er hovudgrunnen til at «vi har labels» og «vi har Copilot-guardrails» ikkje er det same. Tre forhold som faktisk betyr noko i 2026 Label-arv for Teams-opptak og transkripsjon krev konfigurasjon, ikkje magi. Funksjonen som let MP4-opptak og .loop-notat arve møtelabelen er ferskvare og må slåast på i sensitivity label-policyen. Default er framleis at labelen på møtet ikkje strekkjer seg til opptak og transkripsjon. Det er ein stille datataps-kanal i mange organisasjonar – og ein enkel ting å rette opp. ...