Microsoft a annoncé une évolution importante concernant Microsoft Purview Endpoint DLP sur macOS, en raison d'un changement introduit par Apple dans la future version macOS 27 (Golden Gate), dont la disponibilité générale est attendue aux alentours de septembre 2026.
Jusqu'à présent, les autorisations Accessibility pouvaient être imposées et gérées via une solution MDM. Avec macOS v27, les utilisateurs pourront désormais désactiver cette autorisation, même lorsqu'elle est configurée par l'entreprise. Cette évolution a un impact direct sur certaines capacités de Microsoft Purview Endpoint DLP.
Ce qui change
Microsoft Purview Endpoint DLP s'appuie sur l'autorisation Accessibility afin d'identifier précisément les applications, sites web et fichiers impliqués dans les activités de l'utilisateur.
Lorsque cette autorisation est désactivée sur un poste macOS :
- Les navigateurs Safari, Chrome et Firefox sont considérés comme des navigateurs non approuvés.
- Les contrôles DLP sont alors appliqués à tous les uploads, indépendamment de l'URL cible.
- Les administrateurs peuvent constater une augmentation des notifications de type Block ou Block with override.
- Des faux positifs supplémentaires peuvent également être générés dans les événements et alertes DLP.
À noter que Microsoft Edge n'est pas concerné par cette limitation et continuera à fonctionner normalement.
Visibilité côté administration
Les équipements concernés pourront être identifiés directement dans les portails Microsoft :
- Le statut Configuration status apparaîtra comme Not updated dans la page d'onboarding des appareils.
- L'état Accessibility sera affiché comme Not updated dans les détails du périphérique.
- Les utilisateurs recevront une notification expliquant les impacts de la désactivation de cette autorisation. Ce message pourra être personnalisé via la configuration MDM.
Déploiement
Microsoft prévoit un déploiement progressif de cette évolution :
- Début du déploiement : août 2026
- Fin du déploiement estimée : début septembre 2026
Actions recommandées
Afin d'anticiper ce changement, Microsoft recommande aux administrateurs de :
- Consulter la documentation mise à jour concernant l'intégration des appareils macOS dans Microsoft Purview.
- Vérifier ou déployer la configuration MDM plist permettant d'activer les autorisations Accessibility.
- Mettre à niveau les postes vers Endpoint DLP Client 101.26070 ou une version ultérieure.
- Surveiller les équipements remontant un statut Accessibility = Off depuis la page de suivi de l'onboarding.
Cette évolution de macOS illustre les changements réguliers apportés par Apple sur le modèle de protection de la vie privée des utilisateurs. Les organisations utilisant Microsoft Purview Endpoint DLP pour protéger les données sensibles sur macOS doivent dès maintenant préparer leurs postes et leurs processus d'administration afin de limiter l'impact de cette future modification et éviter une hausse des faux positifs ou des blocages inattendus.
