mcpField
P
purview-data-lifecycle

purview-data-lifecycle

github.com/vinayaklatthe数据与数据库17876 次安装19 周前更新
代码仓库

关于 purview-data-lifecycle

为 Microsoft 365 管理团队提供保留、删除和记录管理的规划指导,覆盖 Exchange、SharePoint、OneDrive 和 Teams。帮助依据法规、法律及业务要求选择策略、标签、范围和处置审查流程。

主要功能

  1. 01区分保留策略与保留标签
  2. 02规划自适应范围和事件触发保留
  3. 03配置记录与监管记录
  4. 04模拟并应用自动标签
  5. 05设置处置审查流程

适用场景

  1. 01制定 Microsoft 365 内容保留计划
  2. 02为记录管理建立文件计划
  3. 03配置标签驱动的内容处置
  4. 04评估重叠保留策略的优先级

安装

复制下面的命令,在终端中运行。

$npx skills add https://github.com/vinayaklatthe/microsoft-security-skills --skill purview-data-lifecycle

安装后在 Claude Code 中输入/purview-data-lifecycle确认已加载。

详细介绍

Microsoft Purview 数据生命周期与记录管理

数据生命周期管理(保留策略和标签)与记录管理用于控制 Microsoft 365 中内容的保留时长以及删除时间,在满足监管、法律和业务要求的同时,降低因过度保留带来的风险和成本。

适用场景

为 Exchange、SharePoint、OneDrive 和 Teams 实施保留与处置,并通过可辩护的文件计划管理正式记录(包括监管记录)。

对于与特定事项相关的法律保留(使用 purview-ediscovery),或审计日志保留(使用 purview-audit),请勿使用此技能。

选择合适的控制措施

需求使用
在位置级别保留或删除内容(整个邮箱/站点)保留策略
在项目级别保留/删除,由标签驱动工作流保留标签
不可变、符合监管机构要求的记录监管记录(基于标签)
由事件触发的保留(例如合同结束时开始计时)基于事件的保留
随用户调动/离职而调整的策略自适应范围(基于查询)
一次性指定范围静态范围

经验法则:策略适用于广泛控制,标签适用于精细控制;默认使用自适应范围,让策略随组织变化,而不是沿用两年前的组织架构图。

方法

  1. 定义要求 - 将监管、法律和业务保留规则映射到内容类型和位置;与记录管理员一起制定保留计划/文件计划。 验证:每条保留规则都注明了法规依据或业务负责人批准。
  2. 保留策略与标签 - 使用保留策略进行广泛的位置级保留/删除;使用保留标签进行项目级控制和记录声明。 验证:文件计划中的每条规则都映射到策略或标签之一,而非两者。
  3. 自适应范围 - 优先使用自适应范围(基于用户/站点/组属性的查询),而非静态范围,以便策略随组织变化保持最新。 验证:范围查询的预览结果包含预期的用户/站点集合。
  4. 记录管理 - 在需要不可变性的地方声明记录/监管记录;制定包含保留触发条件的文件计划(必要时采用基于事件的保留)。 验证:记录无法在处置工作流之外编辑或删除。
  5. 自动应用标签 - 先在模拟模式下,根据 SIT、分类器或关键字配置自动应用规则;扩大部署范围前先检查影响。 验证:模拟结果显示预期的匹配覆盖率,且误报较少。
  6. 处置 - 配置处置审核,由审核人员批准删除已加标签的内容;留存处置证明以备审计。 验证:处置队列会填充内容,且审核人员会收到通知。
  7. 运营 - 每季度检查策略覆盖情况、处置积压,以及文件计划与新法规之间的偏差。

防护措施

  • 在叠加策略前,了解保留优先级原则(保留优先于删除;保留期限最长的规则优先;显式规则优先于隐式规则;记录优先于非记录);意外交互是最常见的支持问题。
  • 监管记录不可变——仅在确有需要时应用;即使是全局管理员,也无法撤销记录声明。
  • 先试点自动应用的保留标签,扩大部署范围前先检查影响——目标错误的自动应用很难大规模回滚。
  • 与 eDiscovery 协调——保留标签不能替代法律保留,且保留会延长内容的保留时间,直到解除保留。
  • 保持文件计划简短、易读;一份无人理解的 200 行计划无法通过审计。

常见反模式

  • 在同一位置叠加三项相互重叠的保留策略,却对优先级结果感到意外。
  • 为了“安全起见”,将所有内容都声明为监管记录——这会永久阻止合法删除。
  • 未经模拟就在生产环境中自动应用标签——导致大规模误标。
  • 由 IT 部门制定文件计划,却未获得记录管理人员/法律部门的批准。
  • 将保留管理视为一次性项目;法规会发生变化,计划也必须随之调整。

示例提示词

  • Create retention policies and labels with adaptive scopes.
  • Set up records management with disposition review.
  • How do I declare records and meet regulatory retention?
  • Build a file plan to retain and delete content correctly.
  • Explain retention precedence when policies and labels overlap.

Microsoft Learn

评论

支持 Markdown