管理电子数据展示 (预览版中的保留)

可以使用电子数据展示 (预览) 创建保留策略，以保留可能与案例相关的内容。 将内容位置置于保留状态时，内容将一直保留到解除保留状态、删除特定数据位置或完全删除保留策略。 可以对数据源设置保留，包括：

• 用户邮箱和 OneDrive 网站。
• Microsoft Teams 邮箱以及 SharePoint 和 OneDrive 网站
• Microsoft 365 个组邮箱以及 SharePoint 和 OneDrive 网站

提示

开始使用 Microsoft Copilot for Security，探索使用 AI 功能更智能、更快速地工作的新方法。 详细了解 Microsoft Purview 中的 Microsoft Copilot for Security。

保留策略仪表板

保留策略仪表板列出了与案例关联的所有保留。 此仪表板允许你创建保留策略，并在案例中显示有关保留策略的信息，并允许筛选和分组保留策略。 “保留策略”仪表板包含以下信息和控件：

• 名称：保留策略的名称。
• 创建者：创建保留策略的用户。
• 上次修改时间：上次修改保留策略的日期和时间。 选择“ 时区” ，在使用本地时间与协调世界时 (UTC) 之间进行切换。
• 保留策略状态：保留策略的当前状态。

选择保留策略以查看详细信息、数据源、条件和 KeyQL 筛选器。

若要自定义 “保留策略 ”仪表板上显示的列，请选择“ 自定义列 ”以选择要显示的列，或者拖放列表中要重新排序的列。 若要搜索特定的保留策略，请在 “搜索 ”字段中输入关键字。 若要下载保留策略列表和列信息，请选择“ 下载列表 ”以创建包含此信息的 .csv 文件。

保留策略状态

保留状态显示在保留策略页上的保留名称旁边。 保留策略具有以下状态：

• 草稿：在创建新策略且尚未应用时显示。 离开策略草稿会取消草稿，并且所有策略更改都将丢失。
• 启用：应用策略，并且策略中的所有位置都处于保留状态。 选择“ 详细信息 ”选项卡以查看位置信息。
• 关闭：对于以前应用的保留，策略处于关闭状态。 所有包含的位置不会保留。
• 正在进行：保留策略正在应用或更新中。
• 待删除：保留策略正在删除。

创建保留策略

若要创建新的保留策略，请参阅 在电子数据展示 (预览版中创建保留) 。

编辑保留策略

可以编辑保留策略名称、说明或策略详细信息， (数据源、条件筛选器和 KeyQL 筛选器) （如果适用）。

若要编辑保留策略名称或说明，请完成以下步骤：

1. 转到 Microsoft Purview 门户 ，并使用分配有电子数据展示权限的用户帐户的凭据登录。
2. 选择 电子数据展示 解决方案卡，然后在左侧导航栏中选择“ 事例 ”。
3. 选择一个案例，然后选择“ 保留策略 ”选项卡。
4. 在 “保留策略 ”仪表板上，选择要编辑的保留策略。
5. 选择策略名称旁边的编辑 (铅笔) 图标。
6. 更新策略名称或说明，然后选择“ 继续”。

若要编辑保留策略详细信息，请完成以下步骤：

1. 转到 Microsoft Purview 门户 ，并使用分配有电子数据展示权限的用户帐户的凭据登录。
2. 选择 电子数据展示 解决方案卡，然后在左侧导航栏中选择“ 事例 ”。
3. 选择一个案例，然后选择“ 保留策略 ”选项卡。
4. 在 “保留策略 ”仪表板上，选择要编辑的保留策略。
5. 在所选 策略 的“保留策略”页上，选择“ 保留策略 ”选项卡。
6. 更新数据源、条件筛选器和 KeyQL 筛选器（如果适用）。
7. 选择 “应用保留”。

重试保留策略

重试保留策略会触发保留过程，以重新设置策略中的所有邮箱/站点以强制保留。 保留数据源时也可能会遇到错误。 有关可能的错误列表，请参阅本文中的 管理保留状态错误 部分。

若要重试保留策略，请完成以下步骤：

1. 转到 Microsoft Purview 门户 ，并使用分配有电子数据展示权限的用户帐户的凭据登录。
2. 选择 电子数据展示 解决方案卡，然后在左侧导航栏中选择“ 事例 ”。
3. 选择一个案例，然后选择“ 保留策略 ”选项卡。
4. 在 “保留策略 ”仪表板上，选择要重试的保留策略。
5. 在所选 策略 的“保留策略”页上，选择“ 策略操作>重试策略”。

关闭保留策略

关闭保留策略可能会导致永久删除当前保留的任何内容。 它不会影响其他保留策略保留的内容。

若要关闭保留策略，请完成以下步骤：

1. 转到 Microsoft Purview 门户 ，并使用分配有电子数据展示权限的用户帐户的凭据登录。
2. 选择 电子数据展示 解决方案卡，然后在左侧导航栏中选择“ 事例 ”。
3. 选择一个案例，然后选择“ 保留策略 ”选项卡。
4. 在 “保留策略 ”仪表板上，选择要关闭的保留策略。
5. 在所选 策略 的“保留策略”页上，选择“ 策略操作>”“关闭”。

启用保留策略

进行策略编辑，不会影响其他保留策略保留的内容。

若要启用保留策略，请完成以下步骤：

1. 转到 Microsoft Purview 门户 ，并使用分配有电子数据展示权限的用户帐户的凭据登录。
2. 选择 电子数据展示 解决方案卡，然后在左侧导航栏中选择“ 事例 ”。
3. 选择一个案例，然后选择“ 保留策略 ”选项卡。
4. 在 “保留策略 ”仪表板上，选择要启用的保留策略。
5. 在所选 策略 的“保留策略”页上，选择“ 策略操作>”“启用”。

删除保留策略

删除保留策略会删除所有关联的保留，并释放所有站点和邮箱。 这可能会导致永久删除当前保留的任何内容。

若要删除保留策略，请完成以下步骤：

1. 转到 Microsoft Purview 门户 ，并使用分配有电子数据展示权限的用户帐户的凭据登录。
2. 选择 电子数据展示 解决方案卡，然后在左侧导航栏中选择“ 事例 ”。
3. 选择一个案例，然后选择“ 保留策略 ”选项卡。
4. 在 “保留策略 ”仪表板上，选择要删除的保留策略。
5. 在所选 策略的“保留 策略”页上，选择“ 策略操作>删除策略”。
6. 在 “删除策略？” 对话框中，选择“ 是，删除”。

管理保留状态错误

保留数据源时可能会遇到错误。 下表列出了可能会遇到的错误和建议的解决方案。

保留错误类型	说明	解决方案
策略部署中断	系统错误，指示应用保留时遇到问题。	选择 “策略操作>”， 在保留策略中选择“重试策略”以重试保留应用程序。
无法访问站点	指示与请求的保留请求关联的 SharePoint 位置不可访问，并且可能是只读的。	请与 SharePoint 网站管理员联系，将网站配置为可写网站，然后在保留策略中选择“ 策略操作>重试策略 ”以重试保留应用程序。
找不到站点。	指示与请求的保留关联的 SharePoint 位置可能已被移动、删除，或者网站 URL 可能不存在。	检查网站 URL 并确认 SharePoint 网站是否存在。 确认后，编辑站点的数据源，然后选择“策略操作>”，在保留策略中选择“重试策略”以重试保留应用程序。
找不到邮箱	指示与请求的保留关联的邮箱不是有效的邮箱。	验证电子邮件地址，并检查其是否为有效的 Exchange Online 邮箱。 确认后，编辑邮箱的数据源，然后选择“策略操作>”，在保留策略中选择“重试策略”以重试保留应用程序。
通讯组成员过多	指示与请求保留关联的通讯组的电子邮件地址超过 1,000 个。 目前，电子邮件地址超过 1,000 个的通讯组无法展开并处于保留状态。	将单个电子邮件地址添加为数据源或将通讯组拆分为电子邮件地址少于 1,000 个的组，然后选择保留策略中的“ 策略操作>重试策略 ”以重试保留应用程序。
电子邮件地址或 URL 无效	指示与请求的保留关联的位置的电子邮件地址或站点 URL 无效。	指定组织中存在的有效电子邮件地址或 URL。

暂停Microsoft Teams 和Microsoft 365 个组

Microsoft Teams 基于Microsoft 365 个组。 因此，将它们置于电子数据展示中是类似的。 将Microsoft 365 个组和Microsoft Teams 置于保留状态时，请记住以下事项：

• 若要将位于 Microsoft 365 个组中的内容置于保留Microsoft Teams 中，必须指定与组或团队关联的邮箱和 SharePoint 网站。

• 在 Exchange Online 中运行 Get-UnifiedGroup cmdlet，以查看Microsoft 365 组或Microsoft团队的属性。 这是获取与 Microsoft 365 组或Microsoft团队关联的网站的 URL 的好方法。 例如，以下命令显示名为“高级领导团队”的 Microsoft 365 组的选定属性：

  Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
  DisplayName            : Senior Leadership Team
  Alias                  : seniorleadershipteam
  PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
  SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
  

  注意

  若要运行 Get-UnifiedGroup cmdlet，则你必须在 Exchange Online 中分配有仅查看收件人角色或者是分配有仅查看收件人角色的角色组的成员。

• 搜索用户的邮箱时，不会搜索该用户所属的任何Microsoft 365 组或Microsoft团队。 同样，当您放置Microsoft 365 组或Microsoft团队保留时，仅将组邮箱和组网站置于保留状态;组成员的邮箱和 OneDrive 网站不会处于保留状态，除非显式将其添加到案例或保留其数据源。 因此，如果需要为特定用户保留Microsoft 365 组或Microsoft Team，请考虑将组网站和组邮箱映射到该用户。 如果 Microsoft 365 组或Microsoft Team 不归于单个用户，请考虑将源添加到保留。

• 若要获取 Microsoft 365 组或Microsoft团队的成员列表，可以在 Microsoft 365 管理中心的 “主页>组 ”页上查看这些属性。 或者，可以在 Exchange Online PowerShell 中运行以下命令：

  Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
  

  注意

  若要运行 Get-UnifiedGroupLinks cmdlet，则你必须在 Exchange Online 中分配有仅查看收件人角色或者是分配有仅查看收件人角色的角色组的成员。

• Microsoft Teams 频道中的频道对话存储在与团队关联的邮箱中。 同样，团队成员在渠道中共享的文件将存储在团队的 SharePoint 网站上。 因此，您必须将Microsoft团队邮箱和 SharePoint 网站置于保留状态，以保留频道中的对话和文件。

• 或者，Microsoft Teams 中聊天列表的一部分的对话存储在参与聊天的用户的邮箱中。 用户在聊天对话中共享的文件存储在共享该文件的用户的 OneDrive 站点中。 因此，必须保留单个用户邮箱和 OneDrive 网站，以保留聊天列表中的对话和文件。

• 每个Microsoft团队或团队频道都包含用于记笔记和协作的 Wiki。 Wiki 内容将会自动保存至采用 .mht 格式的文件。 此文件存储在团队 SharePoint 网站的 Teams Wiki 数据文档库中。 您可以通过将团队的 SharePoint 网站置于保留状态，在 Wiki 中保留内容。

  注意

  2017 年 6 月 22 日，当您将团队的 SharePoint 网站) 置于保留状态时， (为Microsoft团队或团队频道保留 Wiki 内容的功能已于 2017 年 6 月 22 日发布。 如果团队网站处于保留状态，将从该日期开始保留 Wiki 内容。 但是，如果团队网站处于保留状态，并且 Wiki 内容在 2017 年 6 月 22 日之前被删除，则不会保留 Wiki 内容。

其他资源

• 电子数据展示保留限制