SuperAPI AI 工具集

purview-data-lifecycle

数据与分析

查看项目

更新于 10-16 01:48

技能介绍

用途:该技能指导在 Microsoft Purview 中实施数据生命周期管理(保留策略与保留标签)和记录管理,治理 Exchange、SharePoint、OneDrive、Teams 等 Microsoft 365 位置的内容保留与删除期限,以满足合规、法律与业务要求,并降低过度保留带来的风险与成本。

适用与不适用:适用于为上述位置实施保留与处置、并用可辩护的文件计划管理正式记录(含监管记录)。不用于与特定事项相关的法律保留(应使用 purview-ediscovery),也不用于审核日志保留(应使用 purview-audit)。

主要能力与控制选择:按位置级别(整个邮箱/站点)保留或删除用保留策略;条目级保留/删除与标签驱动流程用保留标签;需要不可变的监管级记录用监管记录(基于标签);事件触发保留(如合同结束时启动计时)用基于事件的保留;随用户移动或离职自适应用自适应作用域(基于查询),一次性定向范围用静态作用域。经验法则:策略管广度,标签管精确度,默认使用自适应作用域使策略跟随组织而非两年前的组织架构。

使用方式(要点):先定义需求,把监管/法律/业务保留规则映射到内容类型与位置,并与记录管理员共同构建保留计划/文件计划,确保每条规则可引用法规或业务负责人批准;区分策略与标签,文件计划中每条规则只映射到策略或标签之一;优先用自适应作用域并在预览中验证查询返回预期用户/站点集;在需要不可变处声明记录/监管记录,并配置保留触发器(必要时基于事件),验证记录在处置流程之外不可编辑或删除;自动应用标签先基于敏感信息类型、分类器或关键词做模拟,确认匹配覆盖与误报再推广;配置处置审核让审核人批准删除并留存处置证据,验证处置队列填充与通知触发;每季度评审策略覆盖、处置积压与文件计划漂移。

限制与护栏:需理解保留优先级原则(保留优先于删除、最长保留优先、显式优先于隐式、记录优先于非记录),否则策略叠加易出意外交互。监管记录不可变,仅在确有需要时应用,声明后即使全局管理员也无法撤销。自动应用标签须先试点模拟,误定向难以规模化回滚。保留标签不能替代法律保留,保留期内保留会被延长至解除。文件计划应简短可读。常见反模式包括在同一位置叠加三条重叠保留策略、为“保险”把一切都声明为监管记录、未经模拟在生产环境自动应用标签、IT 单方制定文件计划而无记录管理员/法务签署、把保留当作一次性项目。