关于 purview-data-lifecycle
为 Microsoft 365 管理团队提供保留、删除和记录管理的规划指导,覆盖 Exchange、SharePoint、OneDrive 和 Teams。帮助依据法规、法律及业务要求选择策略、标签、范围和处置审查流程。
主要功能
- 01区分保留策略与保留标签
- 02规划自适应范围和事件触发保留
- 03配置记录与监管记录
- 04模拟并应用自动标签
- 05设置处置审查流程
适用场景
- 01制定 Microsoft 365 内容保留计划
- 02为记录管理建立文件计划
- 03配置标签驱动的内容处置
- 04评估重叠保留策略的优先级
安装
复制下面的命令,在终端中运行。
$
npx skills add https:/ / github.com/ vinayaklatthe/ microsoft-security-skills --skill purview-data-lifecycle安装后在 Claude Code 中输入/purview-data-lifecycle确认已加载。
详细介绍
Microsoft Purview 数据生命周期与记录管理
数据生命周期管理(保留策略和标签)与记录管理用于控制 Microsoft 365 中内容的保留时长以及删除时间,在满足监管、法律和业务要求的同时,降低因过度保留带来的风险和成本。
适用场景
为 Exchange、SharePoint、OneDrive 和 Teams 实施保留与处置,并通过可辩护的文件计划管理正式记录(包括监管记录)。
对于与特定事项相关的法律保留(使用 purview-ediscovery),或审计日志保留(使用 purview-audit),请勿使用此技能。
选择合适的控制措施
| 需求 | 使用 |
|---|---|
| 在位置级别保留或删除内容(整个邮箱/站点) | 保留策略 |
| 在项目级别保留/删除,由标签驱动工作流 | 保留标签 |
| 不可变、符合监管机构要求的记录 | 监管记录(基于标签) |
| 由事件触发的保留(例如合同结束时开始计时) | 基于事件的保留 |
| 随用户调动/离职而调整的策略 | 自适应范围(基于查询) |
| 一次性指定范围 | 静态范围 |
经验法则:策略适用于广泛控制,标签适用于精细控制;默认使用自适应范围,让策略随组织变化,而不是沿用两年前的组织架构图。
方法
- 定义要求 - 将监管、法律和业务保留规则映射到内容类型和位置;与记录管理员一起制定保留计划/文件计划。 验证:每条保留规则都注明了法规依据或业务负责人批准。
- 保留策略与标签 - 使用保留策略进行广泛的位置级保留/删除;使用保留标签进行项目级控制和记录声明。 验证:文件计划中的每条规则都映射到策略或标签之一,而非两者。
- 自适应范围 - 优先使用自适应范围(基于用户/站点/组属性的查询),而非静态范围,以便策略随组织变化保持最新。 验证:范围查询的预览结果包含预期的用户/站点集合。
- 记录管理 - 在需要不可变性的地方声明记录/监管记录;制定包含保留触发条件的文件计划(必要时采用基于事件的保留)。 验证:记录无法在处置工作流之外编辑或删除。
- 自动应用标签 - 先在模拟模式下,根据 SIT、分类器或关键字配置自动应用规则;扩大部署范围前先检查影响。 验证:模拟结果显示预期的匹配覆盖率,且误报较少。
- 处置 - 配置处置审核,由审核人员批准删除已加标签的内容;留存处置证明以备审计。 验证:处置队列会填充内容,且审核人员会收到通知。
- 运营 - 每季度检查策略覆盖情况、处置积压,以及文件计划与新法规之间的偏差。
防护措施
- 在叠加策略前,了解保留优先级原则(保留优先于删除;保留期限最长的规则优先;显式规则优先于隐式规则;记录优先于非记录);意外交互是最常见的支持问题。
- 监管记录不可变——仅在确有需要时应用;即使是全局管理员,也无法撤销记录声明。
- 先试点自动应用的保留标签,扩大部署范围前先检查影响——目标错误的自动应用很难大规模回滚。
- 与 eDiscovery 协调——保留标签不能替代法律保留,且保留会延长内容的保留时间,直到解除保留。
- 保持文件计划简短、易读;一份无人理解的 200 行计划无法通过审计。
常见反模式
- 在同一位置叠加三项相互重叠的保留策略,却对优先级结果感到意外。
- 为了“安全起见”,将所有内容都声明为监管记录——这会永久阻止合法删除。
- 未经模拟就在生产环境中自动应用标签——导致大规模误标。
- 由 IT 部门制定文件计划,却未获得记录管理人员/法律部门的批准。
- 将保留管理视为一次性项目;法规会发生变化,计划也必须随之调整。
示例提示词
Create retention policies and labels with adaptive scopes.Set up records management with disposition review.How do I declare records and meet regulatory retention?Build a file plan to retain and delete content correctly.Explain retention precedence when policies and labels overlap.
Microsoft Learn
- 数据生命周期管理:https://learn.microsoft.com/purview/data-lifecycle-management
- 保留策略和标签:https://learn.microsoft.com/purview/retention
- 记录管理:https://learn.microsoft.com/purview/records-management
- 处置审核:https://learn.microsoft.com/purview/disposition
- SharePoint 和 OneDrive 的保留管理:https://learn.microsoft.com/purview/retention-policies-sharepoint
- 保留原则:https://learn.microsoft.com/purview/retention-policies-exchange
评论
支持 Markdown