次の方法で共有


New-AppRetentionCompliancePolicy

このコマンドレットは、セキュリティ & コンプライアンス PowerShell でのみ使用できます。 詳細については、「 セキュリティ & コンプライアンス PowerShell」を参照してください。

New-AppRetentionCompliancePolicyを使用して、アプリの保持コンプライアンス ポリシーを作成します。 アプリの保持 & ラベル付けポリシーは、ポリシーのスコープと管理を行う新しい方法を対象とします。

以下の構文セクションのパラメーター セットの詳細については、「Exchangeのコマンドレット構文」を参照してください。

構文

New-AppRetentionCompliancePolicy
   [-Name] <String>
   -AdaptiveScopeLocation <MultiValuedProperty>
   -Applications <String[]>
   [-Confirm]
   [-Comment <String>]
   [-Enabled <Boolean>]
   [-Force]
   [-RestrictiveRetention <Boolean>]
   [-WhatIf]
   [<CommonParameters>]
New-AppRetentionCompliancePolicy
   [-Name] <String>
   -Applications <String[]>
   [-Comment <String>]
   [-Confirm]
   [-Enabled <Boolean>]
   [-ExchangeLocation <MultiValuedProperty>]
   [-ExchangeLocationException <MultiValuedProperty>]
   [-Force]
   [-ModernGroupLocation <MultiValuedProperty>]
   [-ModernGroupLocationException <MultiValuedProperty>]
   [-PolicyRBACScopes <MultiValuedProperty>]
   [-RestrictiveRetention <Boolean>]
   [-WhatIf]
   [<CommonParameters>]

説明

*-AppRetentionCompliance* コマンドレットは、アダプティブ ポリシー スコープを持つポリシーと、Teams プライベート チャネル、Yammer チャット、Yammer コミュニティ メッセージをカバーするすべての静的ポリシーに使用されます。 最終的には、ほとんどの保持場所とポリシーの種類に対してこれらのコマンドレットを使用します。 *-RetentionCompliance* コマンドレットは、主に Exchange と SharePoint の場所を引き続きサポートします。 *-AppRetentionCompliance* コマンドレットを使用して作成されたポリシーの場合、含まれるすべてのワークロードに含まれるスコープまたは除外されたスコープの一覧のみを設定できます。つまり、ワークロードごとに 1 つのポリシーを作成する必要がある可能性があります。

セキュリティ & コンプライアンス PowerShell でこのコマンドレットを使用するには、アクセス許可を割り当てる必要があります。 詳細については、「Microsoft Purview コンプライアンス センターのアクセス許可」 を参照してください。

例 1

New-AppRetentionCompliancePolicy -Name "Regulation 567 Compliance" -Applications "User:MicrosoftTeams,Yammer","Group:MicrosoftTeams,Yammer" -ExchangeLocation "Jennifer Petersen","Kitty Nakamura"

この例では、Jennifer Petersen とキティ 中村の Yammer ユーザー メッセージに対して、規制 567 コンプライアンスという名前の静的スコープ保持ポリシーを作成します。

アイテム保持ポリシーを作成した後、New-AppRetentionComplianceRule コマンドレットを使用して保持ルールを作成し、保持ポリシーを割り当てます。

パラメーター

-AdaptiveScopeLocation

AdaptiveScopeLocation パラメーターは、ポリシーに含めるアダプティブ スコープの場所を指定します。 アダプティブ スコープは、New-AdaptiveScope コマンドレットを使用して作成します。 アダプティブ スコープを一意に識別する任意の値を使用できます。 例:

  • 名前
  • 識別名 (DN)
  • GUID
Type:MultiValuedProperty
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Applications

Applications パラメーターは、ポリシーに含めるアプリケーションを指定し、次の場所パラメーターにのみ関連します。

  • ExchangeLocation
  • ModernGroupLocation
  • AdaptiveScopeLocation

このパラメーターでは、LocationType が User または Group の構文 "LocationtType:App1,LocationType:App2,...LocationType:AppN を使用します。 たとえば、"User:Exchange,User:OneDriveForBusiness,Group:Exchange,Group:SharePoint" および "User:MicrosoftTeams","User:Yammer" が禁止となります。

Type:String[]
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Comment

Comment パラメーターで、オプションのコメントを指定します。 スペースを含む値を指定する場合は、次のように値を二重引用符 (") で囲んでください。"これは管理者メモです。"

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Confirm

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。 このスイッチがコマンドレットにどのような影響を与えるかは、先に進む前にコマンドレットで確認が必要となるかどうかで決まります。

  • 破壊的なコマンドレット (Remove-* コマンドレットなど) には、続行する前にコマンドの確認を強制する組み込みの一時停止があります。 これらのコマンドレットでは、正確な構文-Confirm:$falseを使用して、確認プロンプトを省略できます。
  • 他のほとんどのコマンドレット (New-* コマンドレットや Set-* コマンドレットなど) には、一時停止が組み込まれています。 これらのコマンドレットの場合、値なしで Confirm スイッチを指定すると、先に進む前に、一時停止してコマンドを確認する必要があります。
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Enabled

Enabled パラメーターは、ポリシーを有効または無効にします。 有効な値は次のとおりです。

  • $true: ポリシーを有効にします。 これは既定の値です。
  • $true: ポリシーを有効にします。これが既定値です。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExchangeLocation

ExchangeLocation パラメーターは、ポリシーに含めるメールボックスを指定します。 有効な値は次のとおりです。

  • ExchangeLocation パラメーターは、ポリシーに含めるメールボックスを指定します。有効な値は次のとおりです。
  • メールボックス。
  • すべてのメールボックスの値 All。 この値は単体でのみ使用できます。

すべてのメールボックスに対する値 All。 この値のみ、それ自体で使用できます。

  • 名前
  • 名前
  • 識別名 (DN)
  • GUID

Update 値にスペースが含まれている場合、または引用符が必要な場合は、次の構文を使用します。 "Value1","Value2",..."ValueN"

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExchangeLocationException

ExchangeLocationException パラメーターは、ExchangeLocation パラメーターの値 All を使用する場合にポリシーから除外されるメールボックスを指定します。 有効な値は次のとおりです。

  • このパラメーターは、ExchangeLocation パラメーターに値 All を使用するときに、除外する一覧から削除するメールボックスを指定します。有効な値は次のとおりです。
  • メールボックス。

すべてのメールボックスに対する値 All。 この値のみ、それ自体で使用できます。

  • 名前
  • 名前
  • 識別名 (DN)
  • GUID

Update 値にスペースが含まれている場合、または引用符が必要な場合は、次の構文を使用します。 "Value1","Value2",..."ValueN"

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Force

[強制] スイッチは、警告メッセージまたは確認メッセージを非表示にします。 このスイッチで値を指定する必要はありません。

管理者の入力を求めることが不適切な場合に、このスイッチを使用してタスクをプログラムによって実行することができます。

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ModernGroupLocation

ModernGroupLocation パラメーターは、ポリシーに含めるMicrosoft 365 グループを指定します。 有効な値は次のとおりです。

  • Microsoft 365 グループ
  • すべてのMicrosoft 365 グループの値 All。 この値は単体でのみ使用できます。

Microsoft 365 グループを識別するには、それを一意に識別する任意の値を使用できます。 例:

  • 名前
  • 名前
  • 識別名 (DN)
  • GUID

Update 値にスペースが含まれている場合、または引用符が必要な場合は、次の構文を使用します。 "Value1","Value2",..."ValueN"

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ModernGroupLocationException

ModernGroupLocationException パラメーターは、ModernGroupLocation パラメーターの値 All を使用するときに、ポリシーから除外するMicrosoft 365 グループを指定します。

Microsoft 365 グループを一意に識別する任意の値を使用できます。 例:

  • 名前
  • 名前
  • 識別名 (DN)
  • GUID

Update 値にスペースが含まれている場合、または引用符が必要な場合は、次の構文を使用します。 "Value1","Value2",..."ValueN"

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Name

Name パラメーターは、アプリの保持コンプライアンス ポリシーの一意の名前を指定します。 最大の長さは 64 文字です。 値にスペースが含まれている場合は、値を二重引用符 (") で囲んでください。

Type:String
Position:0
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PolicyRBACScopes

{{ Fill PolicyRBACScopes Description }}

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RestrictiveRetention

RestrictiveRetention パラメーターは、ポリシーに対して保持ロックが有効かどうかを指定します。 有効な値は次のとおりです。

  • $true: ポリシーに対して保持ロックが有効になっています。 管理者を含む誰も、ポリシーをオフにしたり、制限を減らしたりすることはできません。
  • $false: ポリシーに対して保持ロックが有効になっていません。 これは既定の値です。

ポリシーがロックされた後、ポリシーをオフまたは無効にしたり、ポリシーからアプリを削除したりすることはできません。 ポリシーを変更できる唯一の方法は、アプリを追加するか、その期間を延長することです。 ロックされたポリシーは増やしたり拡張したりできますが、減らしたり、無効にしたり、オフにしたりすることはできません。

そのため、ポリシーをロックする前に、組織のコンプライアンス要件を理解し、必要なものが確実になるまでポリシーをロックしないようにすることが重要です。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WhatIf

WhatIf スイッチは、セキュリティ & コンプライアンス PowerShell では機能しません。

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance