New-RetentionComplianceRule

此 cmdlet 仅在安全与合规中心 PowerShell 内可用。 有关更多信息,请参见 安全与合规中心 PowerShell

使用 New-RetentionComplianceRule cmdlet 在Microsoft Purview 合规门户中创建新的保留规则。

有关以下语法部分的参数设置的详细信息,请参阅 Exchange cmdlet 语法

语法

New-RetentionComplianceRule
   -ApplyComplianceTag <String>
   -Policy <PolicyIdParameter>
   [-ContentContainsSensitiveInformation <PswsHashtable[]>]
   [-Confirm]
   [-ContentMatchQuery <String>]
   [-ExpirationDateOption <String>]
   [-IRMRiskyUserProfiles <String>]
   [-MachineLearningModelIDs <MultiValuedProperty>]
   [-PriorityCleanup]
   [-RetentionComplianceAction <String>]
   [-WhatIf]
   [<CommonParameters>]
New-RetentionComplianceRule
   [-Name] <String>
   -Policy <PolicyIdParameter>
   [-Comment <String>]
   [-ExcludedItemClasses <MultiValuedProperty>]
   [-RetentionDuration <Unlimited>]
   [-RetentionDurationDisplayHint <HoldDurationHint>]
   [-Confirm]
   [-ContentMatchQuery <String>]
   [-ExpirationDateOption <String>]
   [-PriorityCleanup]
   [-RetentionComplianceAction <String>]
   [-WhatIf]
   [<CommonParameters>]
New-RetentionComplianceRule
   -Policy <PolicyIdParameter>
   -PublishComplianceTag <String>
   [-Confirm]
   [-ExpirationDateOption <String>]
   [-PriorityCleanup]
   [-RetentionComplianceAction <String>]
   [-WhatIf]
   [<CommonParameters>]

说明

必须使用 Policy 参数将保留规则添加到现有的保留策略中。 每个保留策略只能添加一个规则。

要在安全与合规中心 PowerShell 中使用此 cmdlet,必须分配权限。 有关详细信息,请参阅 Microsoft Purview 合规门户中的权限

示例

示例 1

New-RetentionComplianceRule -Name InternalCompanyRule -Policy "Internal Company Policy" -RetentionDuration Unlimited

此示例创建名为 InternalCompanyRule 的新案例保留规则,并将其添加到名为“内部公司策略”的现有案例保留策略中。 内容将无限期保留。

示例 2

New-RetentionComplianceRule -Name SeptOneYear -Policy "Internal Company Policy" -RetentionDuration 365 -RetentionComplianceAction KeepAndDelete -ExpirationDateOption ModificationAgeInDays

此示例创建名为 SeptOneYear 的新保留规则,并将其添加到名为“内部公司策略”的现有保留策略。 内容将保留一年,从上次修改内容后,内容将被删除。

参数

-ApplyComplianceTag

ApplyComplianceTag 参数指定按规则应用到电子邮件或文档的标签(这会影响内容的保留时间)。 此参数的有效值是现有标签的名称。 如果值包含空格,则使用引号括住该值。

通过使用 Get-ComplianceTag 和 New-ComplianceTag cmdlet 查看和创建标签。

此参数不能与 Name 或 PublishComplianceTag 参数一起使用。

不能将此参数用于 Teams 保留规则。

类型:String
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-Comment

Comment 参数指定可选注释。 如果您指定包含空格的值,为该值加上双引号("),例如:"这是管理员备注"。

类型:String
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-Confirm

Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。

  • 破坏性 cmdlet(例如 Remove-* cmdlets)内置有暂停,可强制要求先确认命令,然后再继续操作。 对于这些 cmdlet,您可以使用此确切语法跳过确认提示:-Confirm:$false
  • 其他大多数 cmdlet(例如 New-* 和 Set-* cmdlet)都没有内置暂停。 对于这些 cmdlet,指定不含值的 Confirm 开关会引入暂停,从而强制要求你先确认命令,然后再继续操作。
类型:SwitchParameter
别名:cf
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-ContentContainsSensitiveInformation

ContentContainsSensitiveInformation 参数指定基于内容中敏感信息类型匹配的规则的条件。 该规则会应用于包含指定的敏感信息类型的内容。

此参数使用基本语法 @(@{Name="SensitiveInformationType1";[minCount="Value"],@{Name="SensitiveInformationType2";[minCount="Value"],...)。 例如,@(@{Name="U.S. Social Security Number (SSN)"; minCount="2"},@{Name="Credit Card Number"})

使用 Get-DLPSensitiveInformationType cmdlet 可以列出组织的敏感信息类型。 有关敏感信息类型的详细信息,请参阅 Exchange 中的敏感信息类型查找的内容

此参数可以与 ApplyComplianceTag 参数一起使用。

不能将此参数用于 Teams 保留规则。

类型:PswsHashtable[]
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-ContentMatchQuery

ContentMatchQuery 参数指定内容搜索筛选器。

此参数使用通过关键字查询语言 (KQL) 设置格式的文本搜索字符串或查询。 有关详细信息,请参阅 关键字查询语言 (KQL) 语法参考电子数据展示的关键字查询和搜索条件

不能将此参数用于 Teams 保留规则。

类型:String
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-ExcludedItemClasses

ExcludedItemClasses 参数指定要从规则中排除的消息类型。 此参数只能用于从保留策略中排除项,这将排除指定的项类的保留。 使用此参数不会从删除策略中排除项。 通常,使用此参数可以排除保留策略保留语音邮件、即时消息和其他Skype for Business Online 内容。 常见Skype for Business值包括:

  • IPM。Note.Microsoft.Conversation
  • IPM。Note.Microsoft.Conversation.Voice
  • IPM。Note.Microsoft.Missed
  • IPM。Note.Microsoft.Missed.Voice
  • IPM。Note.Microsoft.Voicemail
  • IPM.Note.Microsoft.VoiceMessage.UA
  • IPM。Note.Microsoft.Voicemail.UM
  • IPM.Note.Microsoft.Voicemail.UM.CA

此外,还可以 为 Exchange 项目 和自定义或第三方邮件类指定邮件类。 请注意,指定的值不会验证,因此参数接受任何文本值。

可以使用以下语法指定多个项类值: "Value1","Value2",..."ValueN"

不能将此参数用于 Teams 保留规则。

类型:MultiValuedProperty
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-ExpirationDateOption

ExpirationDateOption 参数指定是从内容创建日期还是上次修改日期计算到期日期。 有效值包含:

  • CreationAgeInDays
  • ModificationAgeInDays

不能将此参数用于 Teams 保留规则。

类型:String
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-IRMRiskyUserProfiles

{{ Fill IRMRiskyUserProfiles Description }}

类型:String
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-MachineLearningModelIDs

保留此参数以供 Microsoft 内部使用。

类型:MultiValuedProperty
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-Name

Name 参数指定保留规则的唯一名称。 如果值包含空格,则使用引号括住该值。

此参数不能与 ApplyComplianceTag 或 PublishComplianceTag 参数一起使用。

类型:String
Position:1
默认值:None
必需:True
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-Policy

Policy 参数指定要包含该规则的策略。

类型:PolicyIdParameter
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-PriorityCleanup

{{ Fill PriorityCleanup Description }}

类型:SwitchParameter
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-PublishComplianceTag

PublishComplianceTag 参数指定为规则发布的标签,这使标签对应用 (用户可见,例如 Outlook、SharePoint 和 OneDrive) 。 此参数的有效值是现有标签的名称。 如果值包含空格,则使用引号括住该值。

通过使用 Get-ComplianceTag 和 New-ComplianceTag cmdlet 查看和创建标签。

在以下方案中不能使用此参数:

  • 使用 Name 或 ApplyComplianceTag 参数。
  • 对于 Teams 保留规则。
  • 使用云附件策略。
类型:String
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-RetentionComplianceAction

RetentionComplianceAction 参数指定规则的保留操作。 有效值包含:

  • Delete
  • 保留
  • KeepAndDelete

如果不使用此参数,则会将保留策略创建为“UniH”策略,而不是“mbx”策略。

类型:String
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-RetentionDuration

RetentionDuration 参数指定保留规则的保留期限。 有效值包含:

  • 整数:保留持续时间(天)。
  • 无限制:内容无限期保留。
类型:Unlimited
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-RetentionDurationDisplayHint

RetentionDurationDisplayHint 参数指定用于在Microsoft Purview 合规门户中显示保留持续时间的单位。 有效值包含:

  • 年限

例如,如果将此参数设置为值 Years,并将 RetentionDuration 参数设置为值 365,则Microsoft Purview 合规门户将显示 1 年作为内容保留持续时间。

不能将此参数用于 Teams 保留规则。

类型:HoldDurationHint
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance

-WhatIf

WhatIf 开关在安全与合规 PowerShell 中不起作用。

类型:SwitchParameter
别名:wi
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False
适用于:Security & Compliance