Under de senaste åren har dataskydd och informationshantering i Microsoft 365 hamnat i starkt fokus i många organisationer. En bidragande orsak är insikten om behovet av effektiv informationshantering även i molnmiljöer. Säkerheten kring själva användarmiljön kan vara mycket robust, men när det gäller att skydda information befinner sig många organisationer fortfarande på startlinjen.
Lösningen på denna utmaning finns i en inbyggd Microsoft-produkt: Microsoft Purview är en helhetslösning för informationshantering som täcker en stor del av behoven kopplade till att klassificera, lagra, skydda och övervaka data.
Purview uppfattas dock ofta främst som en teknisk lösning. Införandet behandlas som ett traditionellt IT‑projekt där inställningar, regler och policyer byggs i Microsoft 365‑miljön. I verkligheten är Purview inte bara ett tekniskt system, utan en del av en större förändring i hur organisationen förstår och hanterar känslig information.
Purview som teknisk helhet
Ur ett tekniskt perspektiv är införandet av Purview för många organisationer en bekant och hanterbar process. I miljön definieras till exempel:
- Sensitivity labels s för att stödja informationsklassificering
- Data Loss Prevention ‑regler för att förhindra dataläckage
- Retentionspolicyer för att styra informations livscykel
- Funktioner för loggning och övervakning för effektiv kontroll av miljön
Purviews grundläggande funktionalitet kan oftast tas i bruk utan större tekniska hinder. Därför går Purview‑projekt ofta snabbt framåt i början.
Utmaningarna uppstår vanligtvis först därefter.
Användarnas frågor är inte tekniska
När Purview börjar påverka användarnas vardag handlar frågorna sällan om teknik. Slutanvändare frågar inte hur en Sensitivity label är definierad eller vilken policy som ligger bakom.
I stället handlar frågorna ofta om:
- Varför måste vi göra så här?
- Vad behöver vi det här till?
- Hur fungerar process X nu med detta?
- Hur ska jag arbeta enligt det nya arbetssättet?
”Purview är inte ett osynligt bakgrundssystem, utan en del av det dagliga arbetet och välkända verksamhetsprocesser.”
Purview är ingen osynlig lösning
Sett ur slutanvändarnas perspektiv skiljer sig Purview tydligt från många traditionella säkerhetslösningar. Till exempel installeras ett nytt antivirusprogram ofta utan att användaren märker det. Arbetssätten förblir desamma, och processer behöver inte förändras.
Purview påverkar däremot direkt hur information hanteras i organisationen. Det styr till exempel vilka e‑postmeddelanden som kan skickas och till vem, vilken information som får delas utanför organisationen och hur dokument klassificeras och lagras. Som en följd av detta blir många tidigare etablerade arbetssätt inte längre möjliga.
Om det exempelvis inte längre går att skicka vissa typer av e‑post som tidigare, handlar det inte om ett tekniskt problem utan om en medveten förändring av arbetssättet. Utan tydlig motivering kan detta lätt uppfattas som en onödig begränsning som försvårar det dagliga arbetet.
Utgå från tekniken – hantera förändringen
Purview‑projekt startar ofta ur ett IT‑perspektiv. Det är naturligt, eftersom det i grunden handlar om Microsoft 365‑miljön, säkerhet och styrning. Men ganska snabbt behöver även verksamheten involveras.
Anledningen är enkel men avgörande: endast verksamheten kan beskriva hur arbetet och processerna faktiskt fungerar i praktiken. IT kan definiera tekniska möjligheter och begränsningar, men kan inte ensam avgöra hur nya arbetssätt påverkar användarnas sätt att skicka e‑post, dela information eller hantera befintliga processer. Det är här förändringsledning blir central – utan verksamhetens och användarnas perspektiv riskerar Purview att förändra arbetet utan att styra det i önskad riktning.
Värdet av förändringsledning i Purview‑införandet blir tydligt när fokus flyttas från system till människor. En väl genomförd förändringsledning bryter ner förändringen i hanterbara steg ur användarens perspektiv. På så sätt blir Purview inte en samling tekniska begränsningar, utan en naturlig del av det dagliga arbetet.
”En framgångsrik förändringsledning hjälper till att bryta ner förändringen i hanterbara steg ur användarens perspektiv.”
ADKAR‑modellen bakom förändringen
Införandet av Purview är inte bara ett tekniskt Microsoft 365‑projekt, utan en förändring i hur organisationen hanterar, skyddar och delar information i det dagliga arbetet. Även om de tekniska inställningarna ofta snabbt kan komma på plats avgörs den verkliga framgången av hur väl förändringen integreras i användarnas vardag och i verksamhetens processer. Purview påverkar etablerade arbetssätt direkt och kan inte införas som en osynlig bakgrundslösning. Därför kräver ett framgångsrikt införande ett nära samarbete mellan IT och verksamheten samt en strukturerad förändringsledning. När teknik, processer och människor hanteras som en helhet kan Purview skapa verkligt värde – både för informationssäkerheten och för ett smidigt och effektivt arbetssätt.
