استخدام قفل الاحتفاظ لتقييد التغييرات على نهج الاستبقاء ونهج تسمية الاستبقاء

هل هذه الصفحة مفيدة؟

هل لديك ملاحظات إضافية؟

سيتم إرسال الملاحظات إلى Microsoft: بالضغط على الزر «إرسال»، سيتم استخدام ملاحظاتك لتحسين منتجات Microsoft وخدماتها. نهج الخصوصية.

Microsoft 365 إرشادات الترخيص للامتثال & الأمان.

ملاحظة

يسمى التوافق Microsoft 365 الآن Microsoft Purview وقد تم تغيير تسمية الحلول داخل منطقة الامتثال. لمزيد من المعلومات حول Microsoft Purview، راجع إعلان المدونة.

هام

حاليا، لا تدعم نطاقات النهج التكيفي تأمين الاحتفاظ.

تأمين الاحتفاظ تأمين نهج الاستبقاء أو نهج تسمية الاستبقاء بحيث لا يمكن لأي شخص ، بما في ذلك مسؤول عام ، إيقاف تشغيل النهج أو حذف النهج أو جعله أقل تقييدا. قد تكون هناك حاجة إلى هذا التكوين للمتطلبات التنظيمية ويمكن أن يساعد في الحماية ضد المسؤولين المارقين.

عند تأمين نهج الاستبقاء:

• لا يمكن لأي شخص تعطيل النهج أو حذفه
• يمكن إضافة المواقع ولكن لا يمكن إزالتها
• يمكنك تمديد فترة الاستبقاء ولكن لا يمكنك تقليلها

عند تأمين نهج تسمية الاستبقاء:

• لا يمكن لأي شخص تعطيل النهج أو حذفه
• يمكن إضافة المواقع ولكن لا يمكن إزالتها
• يمكن إضافة التسميات ولكن لا يمكن إزالتها

باختصار، يمكن زيادة النهج المؤمن أو توسيعه، ولكن لا يمكن تقليله أو إيقاف تشغيله.

هام

قبل تأمين نهج الاستبقاء أو نهج تسمية الاستبقاء، من المهم أن تفهم التأثير وتأكد ما إذا كان مطلوبا لمؤسستك. على سبيل المثال، قد تكون هناك حاجة إليها لتلبية المتطلبات التنظيمية. لن يتمكن المسؤولون من تعطيل هذه النهج أو حذفها بعد تطبيق تأمين الاحتفاظ.

تكوين "تأمين الاحتفاظ" بعد إنشاء نهج استبقاء، أو نهج تسمية استبقاء تنشره أو تطبقه تلقائيا.

ملاحظة

لا يمنع تأمين نهج التسمية المسؤول من تقليل فترة الاستبقاء في تسمية مضمنة في النهج المؤمن. يمكن تلبية هذا المطلب، مع قيود أخرى، عند تكوين تسمية لوضع علامة على العناصر كسجل تنظيمي.

كيفية تأمين نهج الاستبقاء أو نهج تسمية الاستبقاء

يجب عليك استخدام PowerShell إذا كنت بحاجة إلى استخدام قفل الحفظ. نظرا لأنه لا يمكن للمسؤولين تعطيل نهج للاستبقاء أو حذفه بعد تطبيق هذا التأمين، فإن تمكين هذه الميزة غير متوفر في واجهة المستخدم للحماية من التكوين العرضي.

تدعم جميع نهج الاستبقاء ومع أي تكوين تأمين الاحتفاظ.

1. الاتصال إلى Security & Compliance Center PowerShell.

2. ابحث عن اسم النهج الذي تريد تأمينه عن طريق تشغيل Get-RetentionCompliancePolicy. على سبيل المثال:

   

3. لوضع قفل الاحتفاظ على النهج الخاص بك، قم بتشغيل Set-RetentionCompliancePolicy cmdlet باسم النهج، وتعيين المعلمة RestrictiveRetention إلى true:

   Set-RetentionCompliancePolicy -Identity "<Name of Policy>" -RestrictiveRetention $true
   

   على سبيل المثال:

   

   عند المطالبة، اقرأ واقر بالقيود التي تأتي مع هذا التكوين عن طريق إدخال Y:

   

يتم الآن وضع قفل الاحتفاظ على النهج. للتأكيد، قم بتشغيل Get-RetentionCompliancePolicy مرة أخرى، ولكن حدد اسم النهج وعرض معلمات النهج:

Get-RetentionCompliancePolicy -Identity "<Name of Policy>" |Fl

يجب أن ترى أن RestrictiveRetention معين إلى True. على سبيل المثال:

راجع أيضًا

موارد لمساعدتك على تلبية المتطلبات التنظيمية لإدارة دورة حياة البيانات وإدارة السجلات