Microsoft ruller Recall ud internt med Purview

Microsoft Digital, Microsofts egen it-afdeling, har rullet Recall ud til medarbejderne og fortæller om det som “Customer Zero”: den første kunde, der bruger produktet, før andre gør (Inside Track, Inside Track).

Recall er slået fra i virksomhedsudgaverne af Windows. En administrator skal tillade den, og derefter skal hver bruger selv slå skærmbilleder til. Microsoft Digital skriver, at det krævede arbejde at komme igennem de interne politikker, og at de ramte race conditions og fejl undervejs.

Det interessante er kontrollerne. Sammen med Purview- og Intune-teamene er der bygget styring ind i Recall:

• Et dokument med følsomhedsetiketten “Highly Confidential” bliver ikke indekseret, og et møde mærket “Recipients Only” bliver ikke optaget. Purview-administratorer vælger, hvilke niveauer der må komme med.
• DLP-politikker gælder for Recalls data.
• Indhold som adgangskoder og certifikater holdes ude af logik, som Microsoft Digital var med til at bygge.

For en organisation med Microsoft 365 betyder det, at klassifikationen i Purview nu også afgør, hvad der havner i en lokal historik på den enkelte pc. Det er en god nyhed for den, der har styr på sine etiketter. For alle andre er det en påmindelse om, at en regel, der bygger på etiketter, kun virker på det, der har en. Et dokument uden etiket er ikke omfattet af den regel, uanset hvad der står i det. Så er det de øvrige filtre, der skal fange det.

I juli 2026 forsvandt noten om, at DLP-beskyttelsen af Recalls skærmbilleder er i preview, fra Microsofts dokumentation, men Microsoft har ikke annonceret, at den er generelt tilgængelig (Microsoft Learn).

Hvad der skete bagefter, står i tidslinjen over Recall.