用途：在 Exchange Online、SharePoint、OneDrive 和 Teams 等 Microsoft 365 核心工作负载上协调实施 Purview 数据安全与合规控制，使标签、DLP、保留和 Copilot 数据保护按工作负载协同落地，并兼顾各工作负载的差异。适用于邮件与协作场景的 Purview 运营；不用于多云 Data Map 或端到端治理策略编排。
主要能力与工作负载差异：Exchange Online 支持项级标签与 OME、传输层 DLP、策略与标签保留，涉及邮件流规则与加密；SharePoint 支持项与容器标签、服务端 DLP、策略与标签保留、静态自动标记；OneDrive 支持项标签、服务端 DLP、保留与静态自动标记；Teams 支持聊天范围内的容器与项标签、仅对创建后的聊天/频道 DLP、策略与标签保留，会议录制存于 OneDrive 或 SharePoint。要点：每个工作负载是独立的 DLP 和保留位置，选择其一不覆盖其它；先按工作负载设计，再统一协调。
使用方式：先在所有工作负载建立基线分类与标签，确认标签已发布到相关用户组并在各应用可见；按工作负载位置应用 DLP，执行前先做模拟，建议每工作负载（或按严重级别）一条策略；通过策略和自适应范围应用保留/记录，映射保留计划；结合过度共享控制与 DSPM for AI 保护 Copilot 交互，确保其同时遵循权限与标签；用活动资源管理器、警报和审计监控，建立按工作负载的事件 SLA。验证示例：试点用户在 Outlook、Word、SharePoint 和 Teams 中看到标签菜单；测试用户无法经 Copilot 获取受限标签内容。
限制与护栏：各工作负载是独立的 DLP/保留位置，新增敏感信息类型时需交叉检查覆盖；Teams 的 DLP 与保留对部分消息类型不追溯，向法务/合规承诺覆盖前须确认范围；容器标签不加密内容，项标签才加密，两者用途不同需分别设计；Exchange DLP 加密或阻止可能破坏邮件流，需与合作伙伴域测试；仅按 Teams 配置保留会遗漏存于 OneDrive/SharePoint 的会议录制。常见反模式包括一条 DLP 策略勾选所有位置、只设容器标签、把 Teams DLP 当作覆盖历史聊天、只配 SharePoint 保留而忽略 OneDrive、以及保留范围忽略会议录制。官方文档链接按原文保留。