purview-for-m365

Microsoft 365 的 Microsoft Purview

此技能可协调 Exchange Online、SharePoint、OneDrive 和 Teams 等核心 Microsoft 365 工作负载中的 Purview 控制措施，确保按工作负载一致地应用标记、DLP、保留和 Copilot 数据保护，同时考虑到各工作负载的行为各不相同。

使用时机

用于在 Microsoft 365 协作和电子邮件环境中落实 Purview，同时兼顾各工作负载的特殊之处（Teams 聊天的追溯适用性、容器与项目标记、邮件流）。

不要将此技能用于多云 Data Map（请使用 purview-data-map）或端到端策略排序（请使用 purview-information-governance）。

按工作负载选择

工作负载	标记	DLP	保留	备注
Exchange Online	项目 + OME	传输级	策略 + 标记	邮件流规则；加密（OME）
SharePoint	项目 + 容器	服务端	策略 + 标记	网站的容器标记；静态数据自动标记
OneDrive	项目	服务端	策略 + 标记	静态数据自动标记
Teams	容器 + 项目（限定聊天范围）	聊天/频道，仅在创建帖子后	策略 + 标记	会议录制内容保留在 OneDrive/SharePoint 中

经验法则：每个工作负载都是独立的 DLP 和保留位置；选择一个并不会覆盖其他位置。先按工作负载设计，再进行协调。

按工作负载考虑事项

• Exchange Online - 电子邮件 DLP、加密（敏感度标记 / OME）、保留和邮件流注意事项；传输级强制执行和连接器行为都很重要。
• SharePoint 和 OneDrive - 敏感度标记（包括网站的容器标记）、服务端自动标记、DLP、保留，以及通过 SharePoint Advanced Management 控制过度共享。
• Teams - 聊天/频道 DLP（仅在创建帖子后）、团队的容器标记、消息保留，以及会议/录制内容注意事项（录制内容存储在 OneDrive 或 SharePoint 中）。

方法

1. 先在所有工作负载中建立分类和标记基线；确认标记集已发布给所有相关用户组，并在每个应用中显示。 验证：试点用户可以在 Outlook、Word、SharePoint 和 Teams 中看到标记菜单。
2. 按工作负载位置应用 DLP，先模拟再强制执行；每个工作负载一个策略（或每个工作负载 + 严重性级别一个策略），比一个庞大的策略更容易调整。 验证：已审查各工作负载的模拟报告；误报率在目标范围内。
3. 通过策略和自适应范围应用保留/记录管理；将工作负载映射到保留计划。 验证：每个工作负载都已覆盖保留；已配置基于标记删除的处置审查。
4. 保护 Copilot 交互 - 配合过度共享控制和 AI 的 DSPM，确保 Copilot 遵守权限和标记。 验证：测试用户无法通过 Copilot 检索受标记限制的内容。
5. 监控 Activity Explorer、警报和审核；为每个工作负载制定事件 SLA。 验证：已建立每周按工作负载进行事件分类的流程。

防护措施

• 每个工作负载都是独立的 DLP/保留位置；选择一个并不会覆盖其他位置；添加新的敏感数据类型时，请交叉检查覆盖范围。
• 某些消息类型的 Teams DLP 和保留无法追溯适用；在承诺覆盖法律/合规受众之前，请确认范围。
• 容器（网站/团队）标记和项目标记用途不同；两者都需要设计；容器标记不会加密项目，项目标记会。
• 如果 Exchange DLP 意外加密或阻止内容，可能会中断邮件流；请与合作伙伴域进行测试。
• 会议录制内容存储在 OneDrive/SharePoint 中；仅配置“Teams”保留会遗漏这些内容。

常见反模式

• 一条 DLP 策略勾选所有位置，并在各处应用相同规则——某些工作负载中会产生噪声，另一些则会出现漏洞。
• 只给容器加标签，没有给项加标签——用户以为网站能保护内容，但它并不会加密。
• 启用 Teams DLP，并误以为它覆盖了历史聊天——这会造成覆盖范围已足够的错觉。
• 为 SharePoint 配置了保留策略，却没有为 OneDrive 配置——个人网站会出现差异。
• 将会议录制内容排除在保留范围之外。

示例提示词

• 使用标签和 DLP 保护 Office 中的 SharePoint 和 Teams 数据。
• 设置 Exchange 和 OneDrive 治理的保留策略。
• 如何端到端应用 Microsoft 365 数据保护？
• 使用敏感度标签保护 Teams 数据。
• 为敏感 SharePoint 网站和专用 Team 应用容器标签。

Microsoft Learn

• 信息保护：https://learn.microsoft.com/purview/information-protection
• 跨 M365 的 DLP：https://learn.microsoft.com/purview/dlp-learn-about-dlp
• SharePoint 和 OneDrive 的保留策略：https://learn.microsoft.com/purview/retention-policies-sharepoint
• 容器标签（网站和团队）：https://learn.microsoft.com/purview/sensitivity-labels-teams-groups-sites
• Office 邮件加密：https://learn.microsoft.com/purview/ome
• Teams DLP 和聊天保留策略：https://learn.microsoft.com/purview/dlp-microsoft-teams