Identifiera typen av undantag som tillämpas på en Exchange Online-postlåda

I den här artikeln förklarar vi hur du identifierar spärrade Exchange Online i Microsoft 365.

Microsoft 365 finns flera sätt som organisationen kan förhindra att postlådeinnehåll tas bort permanent. På så sätt kan organisationen behålla innehåll för att uppfylla efterlevnadsföreskrifter eller under juridiska och andra typer av undersökningar. Här är en lista över de kvarhållningsfunktioner (som även kallas kvarhållning) i Office 365:

  • Bevarande av juridiska skäl: Kvarhåller som tillämpas på användarnas postlådor i Exchange Online.

  • eDiscovery hold: Innehåller som är kopplade till ett grundläggande eDiscovery-ärende i säkerhets- och efterlevnadscentret. eDiscovery-inkorgar kan tillämpas på användarpostlådor och till motsvarande postlåda för Microsoft 365 Grupper och Microsoft Teams.

  • Håll på plats: Spärrar som tillämpas på användarpostlådor med hjälp av verktyget In-Place eDiscovery & Hold i Exchange administrationscenter i Exchange Online.

    Anteckning

    In-Place har tagits ur bruk och du kan inte längre skapa eller In-Place använda dem för postlådor. Det kan In-Place kvar att gälla för postlådor i organisationen, vilket är anledningen till att de tas med i den här artikeln. Mer information finns i Äldre eDiscovery-verktyg kommer tillbaka.

  • Microsoft 365 bevarandeprinciper: Kan konfigureras för att behålla (eller behålla och sedan ta bort) innehåll i användarpostlådor i Exchange Online och i motsvarande postlåda för Microsoft 365 Grupper och Microsoft Teams. Du kan också skapa en bevarandeprincip för att behålla Skype för företag konversationer, som lagras i användarnas postlådor.

    Det finns två typer Microsoft 365 bevarandeprinciper som kan tilldelas till postlådor.

    • Specifika bevarandeprinciper för plats: Det här är principer som tilldelas till innehållsplatser för specifika användare. Du använder cmdlet :en Get-Mailbox i Exchange Online PowerShell för att få information om bevarandeprinciper som tilldelats specifika postlådor. Mer information om den här typen av bevarandeprincip finns i avsnittet En princip med särskilda inkluderings- eller undantag från dokumentationen för bevarandeprinciper.

    • Bevarandeprinciper för hela organisationen: Det här är principer som tilldelas till alla innehållsplatser i organisationen. Du använder cmdlet Get-OrganizationConfig i Exchange Online PowerShell för att få information om bevarandeprinciper för hela organisationen. Mer information om den här typen av bevarandeprincip finns i avsnittet En princip som gäller för hela platser från dokumentationen för bevarandeprinciper.

  • Microsoft 365 bevarandeetiketter: Om en användare använder en bevarandeetikett för Microsoft 365 (en som har konfigurerats för att behålla innehåll eller behålla och sedan ta bort innehåll) på en mapp eller ett objekt i postlådan placeras ett bevarande i postlådan som om postlådan hade placerats i bevarande av juridiska skäl eller tilldelats en Microsoft 365-bevarandeprincip. Mer information finns i avsnittet Identifiera postlådor som är på plats eftersom en bevarandeetikett har använts på en mapp eller ett objekt i den här artikeln.

Om du vill hantera undantagna postlådor kan du behöva identifiera typen av undantag som placerats i en postlåda så att du kan utföra uppgifter som att ändra varaktighet för undantag, tillfälligt eller permanent ta bort undantaget eller exkludera en postlåda från en Microsoft 365-bevarandeprincip. I dessa fall är det första steget att identifiera typen av väntande ärenden som postlådan har placerats i. Eftersom flera spärrade objekt (och olika typer av spärrade objekt) kan placeras i en enda postlåda måste du identifiera alla som sätts i en postlåda om du vill ta bort eller ändra ett spärrat objekt.

Steg 1: Hämta GUID för spärrade mål för en postlåda

Du kan köra följande två cmdlets i Exchange Online PowerShell för att få GUID för de som sätts i en postlåda. När du har skaffat en GUID kan du använda det för att identifiera det specifika väntande steget i steg 2. Bevarande av juridiska skäl identifieras inte av ett GUID. Bevarande av juridiska skäl är antingen aktiverat eller inaktiverat för en postlåda.

  • Get-Mailbox: Använd detta cmdlet för att avgöra om Bevarande av juridiska skäl är aktiverat för en postlåda och för att få GUID:er för eDiscovery-kvarhållning, In-Place-kvarhållningsprinciper och Microsoft 365-bevarandeprinciper som specifikt tilldelas till en postlåda. Utdata för den här cmdleten anger också om en postlåda uttryckligen har uteslutits från en bevarandeprincip för hela organisationen.

  • Get-OrganizationConfig: Använd den här cmdleten för att få GUID:er för bevarandeprinciper för hela organisationen.

Information om hur du använder Windows PowerShell för att ansluta till Exchange Online finns i artikeln om att ansluta till Exchange Online PowerShell.

Get-Mailbox

Kör följande kommando för att få information om kvarhållnings- Microsoft 365 bevarandeprinciper som tillämpas på en postlåda.

Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds

Tips

Om det finns för många värden i egenskapen InPlaceHolds och inte alla visas kan Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds du köra kommandot för att visa varje GUID på en separat rad.

I följande tabell beskrivs hur du identifierar olika typer av kvarhållning baserat på värdena i egenskapen InPlaceHolds när du kör cmdleten Get-Mailbox .

Typ av håll Exempelvärde Så här identifierar du väntande tid
Bevarande av juridiska skäl True Bevarande av juridiska skäl aktiveras för en postlåda när egenskapen LitigationHoldEnabled är inställd på True.
eDiscovery-kvart UniH7d895d48-7e23-4a8d-8346-533c3beac15d Egenskapen InPlaceHolds innehåller GUID för alla håll som är kopplade till ett eDiscovery-ärende i säkerhets- och efterlevnadscentret. Du ser att det är ett eDiscovery-håll eftersom GUID UniH börjar med prefixet (vilket betecknar ett enhetligt håll).
In-Place på c0ba3ce811b6432a8751430937152491
eller
cld9c0a984ca74b457fbe4504bf7d3e00de
Egenskapen InPlaceHolds innehåller GUID för det In-Place håll som finns i postlådan. Det här är ett bra In-Place eftersom GUID inte börjar med ett prefix eller börjar med cld prefixet.
Microsoft 365 specifika bevarandeprinciper för postlådan mbxcdbbb86ce60342489bff371876e7f224:1
eller
skp127d7cf1076947929bf136b7a2a8c36f:3
Egenskapen InPlaceHolds innehåller GUID för alla specifika bevarandeprinciper som tillämpas på postlådan. Du kan identifiera bevarandeprinciper eftersom GUID startar med mbx prefixet eller skp . Prefixet skp anger att bevarandeprincipen tillämpas på Skype för företag konversationer i användarens postlåda.
Är undantagen från en organisationsomfattande Microsoft 365 bevarandeprincip -mbxe9b52bf7ab3b46a286308ecb29624696 Om en postlåda är undantagen från en organisationsomfattande Microsoft 365-bevarandeprincip visas GUID för den bevarandeprincip som postlådan är undantagen från i egenskapen InPlaceHolds -mbx och identifieras med prefixet.

Get-OrganizationConfig

Om egenskapen InPlaceHolds är tom när du kör cmdleten Get-Mailbox kan det fortfarande finnas Microsoft 365 bevarandeprinciper för hela organisationen som används för postlådan. Kör följande kommando i Exchange Online PowerShell för att få en lista över GUID:er för organisationen Microsoft 365 bevarandeprinciper.

Get-OrganizationConfig | FL InPlaceHolds

Tips

Om det finns för många värden i egenskapen InPlaceHolds och inte alla visas kan Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds du köra kommandot för att visa varje GUID på en separat rad.

I följande tabell beskrivs de olika typerna av innehåll som gäller för hela organisationen och hur du identifierar varje typ baserat på de GUID som finns i egenskapen InPlaceHolds när du kör cmdleten Get-OrganizationConfig .

Typ av håll Exempelvärde Beskrivning
Microsoft 365 bevarandeprinciper som tillämpas Exchange postlådor, Exchange gemensamma mappar och Teams chattar mbx7cfb30345d454ac0a989ab3041051209:2 Organisationsomfattande bevarandeprinciper som tillämpas på Exchange-postlådor, Exchange gemensamma mappar och 1xN-chattar i Microsoft Teams identifieras med GUID som mbx börjar med prefixet. Obs! 1xN-chattar lagras i postlådan för de enskilda chattdeltagarna.
Microsoft 365 bevarandeprincip som tillämpas Microsoft 365 grupper och Teams kanalmeddelanden grp1a0a132ee8944501a4bb6a452ec31171:3 Organisationsomfattande bevarandeprinciper som tillämpas Microsoft 365 grupper och kanalmeddelanden i Microsoft Teams identifieras med GUID som börjar med grp prefixet. Meddelanden i kanalen lagras i den grupppostlåda som är kopplad till ett Microsoft Team.

Mer information om bevarandeprinciper som tillämpas på Microsoft Teams finns i Läs mer om bevarandeprinciper för Microsoft Teams.

Förstå formatet för värdet InPlaceHolds för bevarandeprinciper

Förutom det prefix (mbx, skp eller grp) som identifierar ett objekt i egenskapen InPlaceHolds som en Microsoft 365-bevarandeprincip innehåller värdet även ett suffix som identifierar vilken typ av bevarandeåtgärd som har konfigurerats för principen. Åtgärdssuffixet är till exempel markerat i fetstil i följande exempel:

skp127d7cf1076947929bf136b7a2a8c36f:1

mbx7cfb30345d454ac0a989ab3041051209:2

grp1a0a132ee8944501a4bb6a452ec31171:3

I följande tabell definieras de tre möjliga bevarandeåtgärderna:

Värde Beskrivning
1 Anger att bevarandeprincipen har konfigurerats för att ta bort objekt. Principen behåller inte objekt.
2 Anger att bevarandeprincipen är konfigurerad att innehålla objekt. Inga objekt tas bort med principen när de har förfallit.
3 Anger att bevarandeprincipen har konfigurerats för att innehålla objekt och att de sedan tas bort efter att de har förfallit.

Mer information om bevarandeåtgärder finns i avsnittet Behålla innehåll under en viss tidsperiod .

Steg 2: Använd GUID för att identifiera antalet hållna

När du har fått GUID för ett väntande tillstånd som tillämpas på en postlåda är nästa steg att använda det GUID för att identifiera väntande identifiering. I följande avsnitt visas hur du identifierar namnet på kvarstående information (och annan information) med hjälp av guiD för håll.

eDiscovery-undantag

Kör följande kommandon i Säkerhets- & Efterlevnadscenter PowerShell för att identifiera ett eDiscovery-skal som tillämpas på postlådan. Använd GUID (inte inklusive UniH-prefixet) för det eDiscovery-värde du identifierade i steg 1.

Information om hur du ansluter & Säkerhets- och efterlevnadscenter PowerShell finns Anslut till Säkerhets- & Efterlevnadscenter PowerShell.

Det första kommandot skapar en variabel som innehåller information om fältet. Den här variabeln används i andra kommandon. Det andra kommandot visar namnet på det eDiscovery-fall som det är kopplat till. Det tredje kommandot visar namnet på fältet och en lista över postlådorna som fältet gäller för.

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>
Get-ComplianceCase $CaseHold.CaseId | FL Name
$CaseHold | FL Name,ExchangeLocation

In-Place in innehåller

Kör följande kommando i Exchange Online PowerShell för att identifiera vilket In-Place som tillämpas på postlådan. Använd GUID för det In-Place som du identifierade i steg 1. Kommandot visar namnet på fältet och en lista över postlådorna som fältet gäller för.

Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL Name,SourceMailboxes

Om GUID för hålla In-Place börjar cld med prefixet ska du inkludera prefixet när föregående kommando körs.

Viktigt

Medan vi fortsätter att investera på olika sätt för att bevara postlådeinnehållet presenterar vi att In-Place Holds i administrationscentret för Exchange (EAC) kommer att ha uraktlåts. Från och med den 1 juli 2020 kan du inte skapa nya In-Place i Exchange Online. Du kan dock fortfarande hantera e-In-Place i EAC eller med hjälp av cmdleten Set-MailboxSearch i Exchange Online PowerShell. Men från och med den 1 oktober 2020 kan du inte hantera In-Place. Du tar bara bort dem i EAC eller med cmdleten Remove-MailboxSearch . Mer information om hur du tar In-Place eDiscovery-verktyg finns i Slutet av äldre eDiscovery-verktyg.

Microsoft 365 bevarandeprinciper

Anslut till Säkerhets- & Efterlevnadscenter PowerShell och kör följande kommando för att identiteten för den Microsoft 365-bevarandeprincip (organisationsomfattande eller specifika plats) som tillämpas på postlådan. Använd GUID (utan att ta med prefixet mbx, skp eller grp eller åtgärdssuffixet) som du identifierade i steg 1.

Get-RetentionCompliancePolicy <hold GUID without prefix or suffix> -DistributionDetail  | FL Name,*Location

Identifiera postlådor som är i bevarande eftersom en bevarandeetikett har använts på en mapp eller ett objekt

När en användare använder en bevarandeetikett som är konfigurerad för att behålla eller behålla och sedan ta bort innehåll för en mapp eller ett objekt i postlådan sätts egenskapen ComplianceTagHoldApplied-postlåda till True. När det händer behandlas postlådan på ungefär samma sätt som om den hade satts i bevarande, till exempel när den tilldelas till en Microsoft 365-bevarandeprincip eller placerades i Bevarande av juridiska skäl, men med vissa varningar. När egenskapen ComplianceTagHoldApplied är inställd på Sant inträffar följande:

  • Om postlådan eller användarens konto Microsoft 365 tas bort blir postlådan en inaktiv postlåda.
  • Du kan inte inaktivera postlådan (antingen den primära postlådan eller arkivpostlådan om den är aktiverad).
  • Objekt som har tagits bort från postlådan följer en av två sökvägar beroende på om de har etiketterats eller inte:
    • Objekt som inte är etiketterade följer samma sökväg som de borttagna objekten tar om inga som sätts i inkorgen. Tiden det tar för de här objekten att tas bort permanent bestäms av bevarandekonfigurationen för borttagna objekt och om återställning av enstaka objekt är aktiverad för postlådan eller inte.
    • Märkta objekt behålls i mappen för återställningsbara objekt på samma sätt som om en bevarandeprincip för Microsoft 365 används, men på enskilda objektnivå. Om flera objekt har olika etiketter som är konfigurerade för att behålla eller behålla och sedan ta bort innehåll vid olika intervall kommer varje objekt att behållas baserat på konfigurationen av den tillämpade etiketten.
  • Andra bevarandeprinciper, Microsoft 365 t.ex. bevarandeprinciper, bevarande av eDiscovery och bevarande av juridiska skäl kan utöka hur länge etiketterade objekt bevaras baserat på bevarandeprinciper.

Om du vill visa värdet för egenskapen ComplianceTagHoldApplied för en enskild postlåda kör du följande kommando i Exchange Online PowerShell:

Get-Mailbox <username> | FL ComplianceTagHoldApplied

Mer information om bevarandeetiketter finns i Bevarandeetiketter.

Hantera postlådor som är väntande

När du har tagit bort alla typer av väntande objekt från en postlåda , tillämpas ett fördröjningsfördröjning. Det innebär att den faktiska borttagningen av isen fördröjs i 30 dagar för att förhindra att data tas bort permanent (rensas) från postlådan. Det här ger administratörer en möjlighet att söka efter eller återställa postlådeobjekt som kommer att rensas när ett håll har tagits bort. Ett väntande fel placeras i en postlåda nästa gång assistenten för hanterade mappar bearbetar postlådan och upptäcker att ett väntande objekt har tagits bort. Specifikt tillämpas ett fördröjnings kunna tillämpas på en postlåda när assistenten för hanterade mappar anger något av följande egenskaper för postlådan till Sant:

  • DelayHoldApplied: Den här egenskapen gäller e-postrelaterat innehåll (som genereras av personer som använder Outlook och Outlook på webben) som lagras i en användares postlåda.

  • DelayReleaseHoldApplied: Den här egenskapen gäller molnbaserat innehåll (som genereras av icke-Outlook-appar som Microsoft Teams, Microsoft Forms och Microsoft Yammer) som lagras i en användares postlåda. Molndata som genereras av en Microsoft-app lagras vanligtvis i en dold mapp i en användares postlåda.

När ett bevarande av en fördröjning sätts på postlådan (när någon av de tidigare egenskaperna har ställts in på Sant) anses postlådan fortfarande vara väntad med obegränsad bevarandetid, som om postlådan hade bevarande av juridiska skäl. Efter 30 dagar går undantaget ut och Microsoft 365 försöker automatiskt ta bort undantaget (genom att sätta egenskapen DelayHoldApplied eller DelayReleaseHoldApplied till False) så att undantaget tas bort. När någon av dessa egenskaper har angetts till Falskt rensas motsvarande objekt som markeras för borttagning nästa gång postlådan bearbetas av assistenten för hanterade mappar.

Om du vill visa värdena för egenskaperna DelayHoldApplied och DelayReleaseHoldApplied för en postlåda kör du följande kommando i Exchange Online PowerShell.

Get-Mailbox <username> | FL *HoldApplied*

Om du vill ta bort fördröjningen innan det förfaller kan du köra ett (eller båda) följande kommandon i Exchange Online PowerShell, beroende på vilken egenskap du vill ändra:

Set-Mailbox <username> -RemoveDelayHoldApplied

eller

Set-Mailbox <username> -RemoveDelayReleaseHoldApplied

Du måste vara tilldelad rollen Juridiskt betalningskäll sätt Exchange Online använda parametrarna RemoveDelayHoldApplied eller RemoveDelayReleaseHoldApplied.

Om du vill ta bort fördröjnings holden för en inaktiv postlåda kör du något av följande kommandon Exchange Online PowerShell:

Set-Mailbox <DN or Exchange GUID> -InactiveMailbox -RemoveDelayHoldApplied

eller

Set-Mailbox <DN or Exchange GUID> -InactiveMailbox -RemoveDelayReleaseHoldApplied

Tips

Det bästa sättet att ange en inaktiv postlåda i det föregående kommandot är att använda det unika namnet eller det unika Exchange GUID-värdet. Om du använder något av dessa värden undviker du att ange fel postlåda av misstag.

Mer information om hur du använder dessa parametrar för att hantera kvarsatta fördröjningar finns i Ange postlåda.

Tänk på följande när du hanterar en postlåda som är väntad:

  • Om antingen egenskapen DelayHoldApplied eller DelayReleaseHoldApplied är inställd på True och en postlåda (eller det motsvarande användarkontot) tas bort blir postlådan en inaktiv postlåda. Det beror på att en postlåda betraktas som väntad om någon av egenskapspostlådorna är inställd på Sant, och om du tar bort en postlåda som är inaktiverad så finns det en inaktiv postlåda. Om du vill ta bort en postlåda och inte göra den till en inaktiv postlåda måste du ange båda egenskaperna till Falskt.

  • Som tidigare nämnts anses en postlåda vara väntad med obegränsad varaktighet om antingen egenskapen DelayHoldApplied eller DelayReleaseHoldApplied är inställd på Sant. Det betyder dock inte att allt innehåll i postlådan bevaras. Det beror på vilket värde som anges för varje egenskap. Anta till exempel att båda egenskaperna är inställda på Sant eftersom de har tagits bort från postlådan. Sedan tar du bara bort det fördröjningsvärde som tillämpas på andra molndata än Outlook (med parametern RemoveDelayReleaseHoldApplied). Nästa gång assistenten för hanterade mappar bearbetar postlådan rensas alla Outlook objekt som markerats för borttagning. Alla Outlook objekt som markerats för borttagning rensas inte eftersom egenskapen DelayHoldApplied fortfarande är inställd på Sant. Motsatsen skulle också vara sant: om DelayHoldApplied är inställt på False och DelayReleaseHoldApplied är inställt på Sant rensas bara Outlook objekt som markerats för borttagning.

Så här bekräftar du att en bevarandeprincip för hela organisationen används för en postlåda

När en bevarandeprincip för hela organisationen tillämpas eller tas bort till en postlåda kan du vara säker på att du är säker på att Exchange Online faktiskt har tillämpat eller tagit bort bevarandeprincipen för postlådan genom att exportera diagnostikloggarna för postlådan. Om du vill visa den här informationen måste du först verifiera några saker med hjälp Exchange Online Powershell.

Hämta GUID för alla bevarandeprinciper som uttryckligen tillämpats på en postlåda

Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds

Hämta GUID för alla organisationsomfattande bevarandeprinciper som tillämpas på postlådor

Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds

Hämta diagnostik för postlåda för HoldTracking

Diagnostikloggarna för spårning av spärrade postlådor visar en historik över de spärrade postlådor som tillämpas på en användarpostlåda.

$ht = Export-MailboxDiagnosticLogs <username> -ComponentName HoldTracking
$ht.MailboxLog | Convertfrom-Json

Granska resultatet av diagnostikloggarna för postlåda

Om du samlar in data från föregående steg kan de resulterande data se ut ungefär så här:

ed : 0001-01-01T00:00:00.0000000 hid : mbx7cfb30345d454ac0a989ab3041051209:1 ht : 4 lsd : 2020-03-23T18:24:37.1884606Z osd : 2020-03-23T18:24:37.1884606Z

Använd följande tabell för att förstå vart och ett av de tidigare värdena som visas i diagnostikloggen.

Värde Beskrivning
ed Anger slutdatumet, det datum då bevarandeprincipen inaktiverades. MinValue innebär att principen fortfarande är tilldelad till postlådan.
hid Anger GUID för bevarandeprincipen. Det här värdet motsvarar de GUID som du har samlat in för de explicita eller organisationsomfattande bevarandeprinciper som tilldelats postlådan.
lsd Anger senaste startdatum, vilket är det datum då bevarandeprincipen tilldelades till postlådan.
osd Anger det ursprungliga startdatumet, det datum då Exchange registrerade information om bevarandeprincipen.

När en bevarandeprincip inte längre används för en postlåda placerar vi ett tillfälligt bevarande av användaren för att förhindra att innehåll rensas. Du kan inaktivera fördröjning genom att köra Set-Mailbox -RemoveDelayHoldApplied kommandot.

Nästa steg

När du har identifierat undantagen som tillämpas på en postlåda kan du utföra uppgifter som att ändra varaktigheten för undantaget, tillfälligt eller permanent ta bort undantaget eller exkludera en inaktiv postlåda från en Microsoft 365 bevarandeprincip. Mer information om hur du utför uppgifter som ska spärras finns i följande avsnitt: