Microsoft Purview laten inrichten

Microsoft Purview is de set oplossingen van Microsoft voor databeveiliging, data governance en compliance. Voor het vinden en beheren van data zijn er twee onderdelen: de Data Map, die met scans en classificatie metadata uit je bronnen ophaalt, en de Unified Catalog, waarin mensen data zoeken en toegang aanvragen.

Gevoeligheidslabels, DLP en audit vallen ook onder Purview. Het blijft gereedschap: de afspraken over eigenaarschap en definities horen bij data governance, en het platform eronder bij ons data fundament.

Microsoft noemt onder meer Azure SQL, SQL Server, Oracle, Snowflake, SAP ECC, SAP S/4HANA, Salesforce, Power BI en Fabric. Voor systemen in je eigen netwerk installeer je een self-hosted integration runtime, soms met extra drivers.

Bij Azure Databricks leest Purview Unity Catalog uit: catalogi, schema's, tabellen, views en kolommen, plus lineage uit notebookruns. Let op: verwijder je een tabel in de bron, dan verdwijnt hij niet vanzelf uit Purview bij de volgende scan.

Een classificatie zegt wat er in een kolom staat, zoals een naam of een creditcardnummer. Purview heeft er ruim tweehonderd ingebouwd, en eigen classificaties maak je met een patroon of een woordenlijst. Een gevoeligheidslabel zegt hoe gevoelig iets is, zoals Openbaar of Vertrouwelijk, en kan versleuteling of een watermerk afdwingen.

Labels staan in de metadata en blijven bij de inhoud. In Fabric en Power BI zet je ze op rapporten, semantische modellen en lakehouses; wie in Power BI labels toepast, heeft daarvoor een Pro- of PPU-licentie nodig.

Ja. In Word, Excel, PowerPoint en Outlook kan een label worden voorgesteld of toegepast terwijl iemand werkt; voor SharePoint, OneDrive en Exchange draait een beleid op de achtergrond. Een gevoelig informatietype herkent bijvoorbeeld een burgerservicenummer aan het patroon, het controlegetal en trefwoorden in de buurt.

Draai zo'n beleid eerst in simulatiemodus. Dan zie je welke bestanden een label zouden krijgen voordat het echt gebeurt, en stel je de regels bij waar ze te ruim of te krap zijn.

Fabric heeft eigen governance: de OneLake-catalogus met domeinen, endorsement en lineage. Microsoft noemt die de eerste plek om Fabric-data te beheren. Purview voegt daar gevoeligheidslabels op alle Fabric-items aan toe, DLP-beleid op lakehouses, warehouses en semantische modellen, en een auditlog van de gebruikersactiviteit.

Hoe we een Fabric-omgeving met workspaces, rechten en labels opzetten, lees je bij Microsoft Fabric implementatie.

Purview laat zien waar persoonsgegevens staan, zoals burgerservicenummers in tabellen of exports. Dat helpt bij de vraag welke gegevens je waar verwerkt. Wat de AVG daarbij van je vraagt, beoordeelt je functionaris gegevensbescherming of jurist.

Microsoft 365 Copilot en agents herkennen gevoeligheidslabels en houden in het gebruik rekening met gelabelde data. Labels stel je daarom het best in voordat Copilot breed wordt uitgerold. Afspraken over AI-gebruik lees je bij AI governance.

We zijn Microsoft Partner voor Fabric en Databricks Partner, en we bouwen dataplatforms op Azure, zoals voor Vivara en het Koninklijk Concertgebouworkest. Purview sluit daarop aan, omdat het Unity Catalog en Fabric kan scannen. Een afzonderlijke Purview-case staat nog niet bij onze cases.

Richten wij het platform in, dan kunnen we het daarna ook beheren via beheer en doorontwikkeling.

Als je data in één Fabric-omgeving of één Databricks-workspace staat, dekken de OneLake-catalogus of Unity Catalog de vindbaarheid en rechten vaak al. En als niemand eigenaar wil worden van een domein, vult een scan alleen een lijst die niemand bijhoudt.

Begin dan bij de afspraken: wie beheert welke data en wat betekent een begrip. Klopt de data zelf niet, lees dan eerst over datakwaliteit.