Microsoft Purview erweitert die Auswertung von Auto-Labeling-Richtlinien. Im August 2026 hebt Microsoft zwei Ansichten hervor: die Simulationsübersicht vor der Aktivierung und den neuen Bereich Insights für laufende Richtlinien. Für Unternehmen mit 10 bis 250 Arbeitsplätzen ist das relevant, wenn vertrauliche Dateien und E-Mails automatisch mit Vertraulichkeitsbezeichnungen versehen werden sollen. Eine zu breite Regel kann viele unpassende Treffer erzeugen; eine zu enge Regel übersieht schützenswerte Inhalte. Microsoft empfiehlt deshalb ausdrücklich, eine Richtlinie zuerst im Simulationsmodus auszuführen und die Ergebnisse zu prüfen, bevor sie Inhalte tatsächlich kennzeichnet.
Was Microsoft im August 2026 ergänzt
Die Simulationsübersicht zeigt, welche Elemente eine Auto-Labeling-Richtlinie voraussichtlich kennzeichnen würde, ohne Änderungen an diesen Elementen vorzunehmen. Microsoft dokumentiert dafür Kennzahlen zu Status, Laufzeit, Treffern, Regeln, Quellen und erkannten Typen vertraulicher Informationen. Der Bereich Insights fasst diese Angaben direkt in den Richtliniendetails zusammen. Sein Inhalt hängt vom Betriebszustand ab: In der Simulation stehen erwartete Treffer im Mittelpunkt; nach der Aktivierung zeigt er operative Kennzahlen zur tatsächlichen Kennzeichnung. Deaktivierte Richtlinien haben laut Microsoft keinen Insights-Bereich.
Warum Simulation vor Erzwingung zählt
Auto-Labeling wirkt auf produktive Daten in Exchange, SharePoint und OneDrive. Deshalb sollte ein Team nicht nur die Gesamtzahl der Treffer betrachten, sondern auch prüfen, welche Regel, Datenquelle und welcher Typ vertraulicher Information den Treffer verursacht hat. Die Simulation arbeitet ohne Kennzeichnung und schafft damit einen kontrollierten Prüfpunkt. Das passt zu einer strukturierten Einführung von Microsoft Purview: Erst Suchmuster und Geltungsbereiche testen, dann auffällige Stichproben bewerten und erst danach über die Aktivierung entscheiden. Die Simulation ersetzt dabei keine fachliche Datenklassifizierung, macht Fehlkonfigurationen aber vor dem produktiven Eingriff sichtbar.
Welche Ergebnisse geprüft werden sollten
- Vergleichen Sie Treffer je Regel, um zu breite oder zu enge Bedingungen zu erkennen.
- Prüfen Sie die Verteilung auf Exchange, SharePoint und OneDrive statt nur die Gesamtsumme.
- Bewerten Sie die häufigsten Typen vertraulicher Informationen und deren fachliche Plausibilität.
- Öffnen Sie unterstützte Stichproben und kontrollieren Sie Kontext, Speicherort und erkannten Inhalt.
Microsoft weist darauf hin, dass die Zahl der übereinstimmenden Elemente eine Schätzung ist. Während der Simulation werden Inhalte aus den konfigurierten Speicherorten stichprobenartig ausgewertet; die spätere Zahl bei aktiver Kennzeichnung kann leicht abweichen. Auch Exchange-Treffer basieren auf Stichproben und müssen entsprechend eingeordnet werden. Einzelne Summen sind deshalb kein Freigabekriterium. Entscheidend ist, ob Regeln und Stichproben das erwartete Schutzkonzept abbilden. Die dokumentierte Zusammenfassung erklärt außerdem in verständlicher Sprache, warum ein Element übereinstimmt. Das erleichtert die Abstimmung mit Verantwortlichen, die keine technischen Regeldetails bearbeiten.
Zeiträume, Rollen und Grenzen
Microsoft nennt keinen allgemeinen Abschalttermin oder Aktivierungszwang. Es gibt aber operative Zeitfenster: Simulationsstichproben werden 30 Tage aufbewahrt, und die Insights-Ansicht einer aktiven Richtlinie zeigt Kennzeichnungsdaten der letzten 30 Tage. Für die Anzeige übereinstimmender Texte in Dateien ist zusätzlich die Rolle Data Classification Content Viewer erforderlich. Nach der Aktivierung beziehen sich die Insights-Kennzahlen zu erfolgreichen und fehlgeschlagenen Dateien nur auf SharePoint und OneDrive. Exchange-E-Mails sind dort nicht enthalten und müssen über den Activity Explorer überwacht werden. Diese Grenzen gehören in jede Prüfnotiz, damit unterschiedliche Zahlen nicht fälschlich als Datenverlust bewertet werden.
Konkrete nächste Schritte
- Dokumentieren Sie Zweck, Bezeichnung, Regeln und einbezogene Speicherorte jeder Richtlinie.
- Starten Sie die Richtlinie mit oder ohne Benachrichtigungen im Simulationsmodus.
- Prüfen Sie Regeln, Quellen, Informationstypen und Stichproben mit fachlich verantwortlichen Personen.
- Passen Sie unplausible Bedingungen an und wiederholen Sie die Simulation vor der Freigabe.
- Überwachen Sie nach der Aktivierung 30-Tage-Kennzahlen und dauerhafte Fehler; nutzen Sie für Exchange den Activity Explorer.
Die Prüfung lässt sich mit Data Loss Prevention und bestehenden Schutzklassen abstimmen. Wichtig ist eine klare Trennung: Auto-Labeling kennzeichnet Inhalte anhand definierter Bedingungen; es ersetzt weder Verantwortlichkeiten für Daten noch eine rechtliche Bewertung. ReByteIT unterstützt bei der technischen Konfiguration und Prüfung in Microsoft 365, nicht bei der Bewertung regulatorischer Betroffenheit. Änderungen an produktiven Regeln sollten nachvollziehbar dokumentiert und mit einem klaren Freigabepunkt versehen werden.
Offizielle Microsoft-Quellen
- Microsoft Learn: What’s new in Microsoft Purview
- Microsoft Learn: Review simulation results for auto-labeling policies
- Microsoft Learn: Use the Insights tab to analyze auto-labeling policies
Wenn Sie automatische Vertraulichkeitsbezeichnungen technisch einführen oder bestehende Regeln kontrollieren möchten, prüfen wir Richtlinien, Rollen, Testtreffer und Betriebskennzahlen strukturiert. Sprechen Sie uns an, bevor eine ungetestete Richtlinie produktive Daten kennzeichnet.
Was bedeutet das für Ihre Umgebung?
Ordnen Sie das Thema im Kontext Ihrer Microsoft-365-Umgebung ein und legen Sie einen sinnvollen nächsten Schritt fest.
Sie sprechen direkt mit Sebastian Kerssen – seit 2014 im Microsoft-Umfeld, mit persönlicher Beratung und direktem Ansprechpartner.
