Använda bevarandelås för att begränsa ändringar av kvarhållningsprinciper och principer för kvarhållningsetiketter
Vägledning för säkerhet och efterlevnad med licensiering i Microsoft 365.
Viktigt
För närvarande stöder inte anpassningsbara principomfattningar bevarandelås.
Med bevarandelås låses en kvarhållningsprincip eller en kvarhållningsetikett så att ingen – inte ens en global administratör – kan stänga av principen, ta bort principen eller göra den mindre restriktiv. Den här konfigurationen kan krävas i regler och kan skydda mot otillåtna administratörer.
När en kvarhållningsprincip är låst:
- Ingen kan inaktivera principen eller ta bort den
- Platser kan läggas till men inte tas bort
- Du kan förlänga kvarhållningsperioden men inte minska den
När en princip för kvarhållningsetiketter är låst:
- Ingen kan inaktivera principen eller ta bort den
- Platser kan läggas till men inte tas bort
- Etiketter kan läggas till men inte tas bort
Sammanfattningsvis kan en låst princip utökas eller förlängas, men den kan inte minskas eller inaktiveras.
Viktigt
Innan du låser en kvarhållningsprincip eller en princip för kvarhållningsetiketter är det viktigt att du förstår effekten och undersöker om den krävs för din organisation. Den kan till exempel krävas för att uppfylla regelkrav. Administratörer kan inte inaktivera eller ta bort dessa principer när bevarandelåset används.
Konfigurera bevarandelåset när du har skapat en -kvarhållningsprincipeller en princip för kvarhållningsetiketter som du publicerar eller använder automatiskt.
Anteckning
Att låsa en etikettprincip förhindrar inte att en administratör kan minska kvarhållningsperioden för en etikett som ingår i den låsta principen. Det kravet kan med andra begränsningar uppfyllas när du konfigurerar en etikett som markerar objekt som en regelpost.
Låsa en kvarhållningsprincip eller princip för kvarhållningsetiketter
Du måste använda PowerShell om du behöver använda bevarandelås. Eftersom administratörer inte kan inaktivera eller ta bort en kvarhållningsprincip efter att det här låset har tillämpats, är aktivering av den här funktionen inte tillgänglig i användargränssnittet för att skydda mot oavsiktlig konfiguration.
Alla principer för kvarhållning och med valfri konfiguration har stöd för bevarandelås.
Ansluta till Säkerhets- och efterlevnadscenter i PowerShell.
Leta reda på namnet på den princip som du vill låsa genom att köra Get-RetentionCompliancePolicy. Till exempel:

Om du vill ha ett bevarandelås i principen kör du cmdleten Set-RetentionCompliancePolicy med namnet på principen och parametern RestrictiveRetention inställd på sant:
Set-RetentionCompliancePolicy -Identity "<Name of Policy>" –RestrictiveRetention $trueTill exempel:

När du uppmanas till det läser du och godkänner begränsningarna som medföljer konfigurationen genom att ange J:

Ett bevarandelås placeras nu i principen. För att bekräfta kör du Get-RetentionCompliancePolicy igen, men anger namnet på principen och visar principparametrarna:
Get-RetentionCompliancePolicy -Identity "<Name of Policy>" |Fl
Du bör se att RestrictiveRetention är inställt på Sant. Till exempel:
