用途：为 Microsoft Purview 记录管理提供指导，将特定内容声明为记录（不可修改或删除）或监管记录（完全不可变），并生成可审计的处置证明，满足 SEC 17a-4、GxP、GDPR 第 30 条、公共部门记录法等合规要求。不适用于无记录声明的常规保留、DLP 或电子取证。
主要能力：区分保留标签、记录、监管记录三类标签的不可变性与处置方式；通过文件计划管理器导入文件计划（CSV 含标签名、保留期、触发条件、记录标志、处置行动、业务单元）；定义事件驱动保留（员工离职、合同到期、项目结束等，经 Microsoft Graph 或合规界面触发）；发布与自动应用标签策略（基于 KQL、敏感信息类型或可训练分类器）；配置处置评审队列（单级或多级评审，可处置、重新标记或保留）；角色分离（记录管理组、合规管理员、处置评审员）；导出处置报告并推送至 Sentinel 或 GRC 系统；与电子取证和信息屏障集成。
使用方式：先由法务/记录团队提供文件计划，再导入文件计划管理器；按需定义事件并配置事件驱动保留；选择发布或自动应用标签策略；在单个 SharePoint 站点或邮箱集试点，验证标签锁定、编辑阻止、共同创作与保留倒计时；配置处置评审流程与评审员；按月导出处置报告维护监管链。
适用场景：受监管行业（券商、生命科学 GxP）、需 WORM 式不可变性的记录、合同管理与 HR 记录长期保留、诉讼保留集成。
限制：记录管理为单独许可的附加组件（Microsoft 365 E5 合规/E5 信息保护与治理），按用户确认许可，未许可用户的自动应用会静默失败；监管记录不可逆，连全局管理员也无法更改或移除标签，需用测试内容试点；事件驱动保留需可靠事件源，弱 KQL 自动应用记录会破坏用户体验；处置队列需指定负责人；保留优先于删除，用户删除仅为隐藏；保留不等于备份，不提供租户还原。
重要链接：概述 https://learn.microsoft.com/purview/records-management ；文件计划 https://learn.microsoft.com/purview/file-plan-manager ；事件驱动保留 https://learn.microsoft.com/purview/event-driven-retention ；自动应用 https://learn.microsoft.com/purview/apply-retention-labels-automatically ；处置 https://learn.microsoft.com/purview/disposition ；许可 https://learn.microsoft.com/office365/servicedescriptions/microsoft-365-service-descriptions/microsoft-365-tenantlevel-services-licensing-guidance/microsoft-365-security-compliance-licensing-guidance