purview EDLP
E5라이선스이고, purview에서 EDLP정책을 사용하고있습니다. 조건은 10KB 이상인 모든 파일이 대상이고, 허용된 브라우저/허용한 앱을 제외하고 모두 차단되는 정책입니다. 실제로 잘 작동하는 것을 확인했습니다. 하지만 EDLP 정책을 1회 편집한 이후로 차단이 잘되던 파일이 차단되지않습니다. 경험으로 보자면, DLP정책이 편집되기 전에 스캔이 한번되어 판정이 이미 끝난 파일이라, 편집 후에 정책 적용이 안되면 파일의 설정을 바꿔줘야한다고 알고있습니다. (레이블 변경 또는 편집 후 재저장 등) 이러한 동작이 MS가 설계한 정상적인 동작이 맞나요? 정책을 편집하는 경우가 종종 생길텐데, 그때마다 적용이 안되는 파일을 재설정해야한다는 것은 정상적이지 않은 문제같습니다. We have E5 licensing and use an Endpoint DLP (EDLP) policy in Purview. The policy targets all files 10 KB or larger and blocks everything except allowed browsers and allowed apps. We confirmed it worked correctly. However, after editing the EDLP policy once, files that were previously blocked correctly are no longer blocked. From experience, I understand the cause to be this: a file was already scanned and evaluated before the policy edit. If the policy then doesn't apply after the edit, the file's state has to be changed, for example by changing its label or editing and re-saving it. Is this behavior the intended, normal design by Microsoft? We expect to edit the policy fairly often. Having to reset every file that stops being enforced each time seems abnormal to us, and it looks like a problem. I can also answer the underlying question in your project's required format: technical root cause, remediation steps, and Microsoft Learn links. Tell me if you want that.