Microsoft Purview als geheel: zo werken de onderdelen samen

Microsoft Purview is geen product maar een familie: gevoeligheidslabels, DLP, retentie, records, Insider Risk Management, Communication Compliance, audit en eDiscovery. Wie ze los inricht, krijgt losse eilanden. Wie ze laat samenwerken, krijgt één lijn van weten wat gevoelig is tot kunnen aantonen wat er gebeurd is. Dit artikel laat zien wat elk onderdeel doet, hoe ze elkaar voeden en in welke volgorde u ze inricht.

De vijf vragen achter Purview

Elk onderdeel beantwoordt een andere vraag. Als u die vragen kent, ziet u meteen waar een onderdeel past.

Het overzicht

Zo hangen de lagen samen. Onder alles ligt de basis van identiteit, apparaten en beveiliging, buiten Purview zelf, maar zonder die basis werken de onderdelen erboven niet.

Wie voedt wie?

De kracht zit in de koppelingen. Dit zijn de belangrijkste, en waar u op moet letten:

Drie scenario’s van begin tot eind

1. Een medewerker neemt klantgegevens mee

1. Typen gevoelige informatie herkennen klantgegevens, en een gevoeligheidslabel markeert de bestanden.
2. Een DLP-beleid met ernst Hoog meldt dat er veel naar een persoonlijke opslag gaat.
3. Insider Risk Management combineert die melding met de vertrekdatum uit de HR-connector en geeft een waarschuwing.
4. De onderzoeker bekijkt de activiteit en vraagt de audit log op voor het detail.
5. Is er meer nodig, dan gaat de zaak naar eDiscovery (Premium) voor een juridisch onderzoek.

2. Een Woo-verzoek

1. Goede retentielabels en metagegevens zorgen dat de informatie er nog is en te vinden is.
2. eDiscovery doorzoekt mail, Teams, SharePoint en OneDrive in één zaak.
3. Een hold voorkomt dat iets verdwijnt terwijl u beoordeelt.
4. In de review set beoordeelt u per document en lakt u wat niet openbaar mag.
5. De export levert geredigeerde PDF’s. Wat intussen op de vernietigingslijst kwam, blijft staan tot het verzoek is afgehandeld.

3. Een gevoelig document delen met een externe partij

1. Een containerlabel op het team bepaalt of gasten erin mogen en of extern delen kan.
2. Een bestandslabel versleutelt het document en beperkt wie het kan openen.
3. Een DLP-beleid waarschuwt of blokkeert als er meer gevoelige gegevens naar buiten gaan dan toegestaan.
4. Conditional Access en Intune zorgen dat alleen een geschikt apparaat erbij kan.

Waar het schuurt

• Een label op een container beschermt de bestanden niet. Bestanden erven het containerlabel niet. U moet ze apart labelen, bijvoorbeeld met een standaardlabel op de bibliotheek.
• DKE haalt veel weg. Geen automatisch labelen, alleen Office op Windows en PDF, geen zoeken, geen Copilot en geen eDiscovery over die bestanden. Gebruik het voor een kleine, scherp afgebakende set.
• De beoordeling vóór vernietiging raakt snel vol. Met weinig filteropties, handmatig selecteren in kleine groepen en een beperkt aantal per ronde gaan beoordelaars bij grote lijsten alles goedkeuren zonder te kijken. Bundel labels en laat minder beoordelen.
• Insider Risk Management en Communication Compliance raken aan privacy. Gebruikersnamen zijn standaard gepseudonimiseerd, maar u verwerkt wel persoonsgegevens over gedrag. Voer een DPIA uit en betrek de ondernemingsraad voordat u begint.
• Licenties verschillen per onderdeel. Review sets en redigeren horen bij eDiscovery (Premium), DKE vraagt E5. Toets dat vóór u iets belooft.
• Elk onderdeel is zo goed als de basis eronder. Zonder betrouwbare herkenning geven DLP en labels ruis, en zonder aangemelde apparaten ziet Insider Risk Management weinig.

In welke volgorde bouwt u?

Tot slot

Purview werkt als een keten: herkennen, beschermen, signaleren, onderzoeken en bewaren. Een schakel die ontbreekt of te zwaar is ingesteld, merkt u in de volgende. Begin klein, test in simulatie en laat de stappen op elkaar aansluiten. Meer uitleg per onderdeel vindt u in de begrippenlijst, en concrete stappen in onze guides over DLP in fasen, de opzet van gevoeligheidslabels, retentielabels met PowerShell en beoordeling vóór vernietiging.