New-RetentionComplianceRule

Dieses Cmdlet ist nur in PowerShell zur Sicherheitskonformität & verfügbar. Weitere Informationen finden Sie unter Security & Compliance PowerShell.

Verwenden Sie das Cmdlet New-RetentionComplianceRule, um neue Aufbewahrungsregeln im Microsoft Purview-Complianceportal zu erstellen.

Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.

Syntax

New-RetentionComplianceRule
   -ApplyComplianceTag <String>
   -Policy <PolicyIdParameter>
   [-ContentContainsSensitiveInformation <PswsHashtable[]>]
   [-Confirm]
   [-ContentMatchQuery <String>]
   [-ExpirationDateOption <String>]
   [-MachineLearningModelIDs <MultiValuedProperty>]
   [-RetentionComplianceAction <String>]
   [-WhatIf]
   [<CommonParameters>]
New-RetentionComplianceRule
   [-Name] <String>
   -Policy <PolicyIdParameter>
   [-Comment <String>]
   [-ExcludedItemClasses <MultiValuedProperty>]
   [-RetentionDuration <Unlimited>]
   [-RetentionDurationDisplayHint <HoldDurationHint>]
   [-Confirm]
   [-ContentMatchQuery <String>]
   [-ExpirationDateOption <String>]
   [-RetentionComplianceAction <String>]
   [-WhatIf]
   [<CommonParameters>]
New-RetentionComplianceRule
   -Policy <PolicyIdParameter>
   -PublishComplianceTag <String>
   [-Confirm]
   [-ExpirationDateOption <String>]
   [-RetentionComplianceAction <String>]
   [-WhatIf]
   [<CommonParameters>]

Beschreibung

Die Aufbewahrungsregel muss zu einer vorhandenen Aufbewahrungsrichtlinie mithilfe des Parameters Policy hinzugefügt werden. Jeder Aufbewahrungsrichtlinie darf nur eine Aufbewahrungsregel hinzugefügt werden.

Um dieses Cmdlet in PowerShell für Sicherheitskonformität & verwenden zu können, müssen Ihnen Berechtigungen zugewiesen werden. Weitere Informationen finden Sie unter Berechtigungen im Microsoft Purview-Complianceportal.

Beispiele

Beispiel 1

New-RetentionComplianceRule -Name InternalCompanyRule -Policy "Internal Company Policy" -RetentionDuration Unlimited

In diesem Beispiel wird eine neue Aufbewahrungsregel mit dem Namen InternalCompanyRule erstellt und der vorhandenen Aufbewahrungsrichtlinie für Fall mit dem Namen "Interne Unternehmensrichtlinie" hinzugefügt. Inhalte werden auf unbestimmte Zeit aufbewahrt.

Beispiel 2

New-RetentionComplianceRule -Name SeptOneYear -Policy "Internal Company Policy" -RetentionDuration 365 -RetentionComplianceAction KeepAndDelete -ExpirationDateOption ModificationAgeInDays

In diesem Beispiel wird eine neue Aufbewahrungsregel namens SeptOneYear erstellt und der vorhandenen Aufbewahrungsrichtlinie mit dem Namen "Interne Unternehmensrichtlinie" hinzugefügt. Inhalte werden ab dem Tag, an dem inhalte zuletzt geändert wurden, ein Jahr lang aufbewahrt, bevor sie gelöscht werden.

Parameter

-ApplyComplianceTag

Der Parameter ApplyComplianceTag gibt die Bezeichnung, die von der Regel auf E-Mail-Nachrichten oder Dokumente angewendet wird (diese hat Auswirkungen darauf, wie lange der Inhalt aufbewahrt wird). Ein gültiger Wert für diesen Parameter ist der Name einer vorhandenen Bezeichnung. Wenn der Wert Leerzeichen enthält, muss er in Anführungszeichen („“) gesetzt werden.

Bezeichnungen können unter Verwendung der Cmdlets Get-ComplianceTag und New-ComplianceTag angezeigt und erstellt werden.

Sie können diesen Parameter nicht mit den Parametern Name und PublishComplianceTag verwenden.

Sie können diesen Parameter nicht für Teams-Aufbewahrungsregeln verwenden.

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Comment

Der „Comment“-Parameter gibt einen optionalen Kommentar an. Wenn Sie einen Wert angeben, der Leerzeichen enthält, setzen Sie den Wert in Anführungszeichen ("), z. B. "This is an admin note".

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Confirm

Die Option "Confirm" gibt an, ob die Bestätigungsaufforderung angezeigt oder ausgeblendet werden soll. Wie diese Option sich auf das Cmdlet auswirkt, hängt davon ab, ob für die Option vor dem Fortfahren eine Bestätigung erforderlich ist.

  • Destruktive Cmdlets (z. B. Remove-*-Cmdlets) verfügen über eine integrierte Pause, die Sie zwingt, den Befehl zu bestätigen, bevor Sie fortfahren. Für diese Cmdlets können Sie die Bestätigungsaufforderung mit genau dieser Syntax überspringen: -Confirm:$false.
  • Die meisten anderen Cmdlets (z. B. New-* und Set-*-Cmdlets) verfügen nicht über eine integrierte Pause. Bei diesen Cmdlets führt das Angeben der Option "Confirm" ohne einen Wert eine Pause ein, die Sie zwingt, den Befehl vor dem Fortfahren zu bestätigen.
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ContentContainsSensitiveInformation

Der Parameter ContentContainsSensitiveInformation gibt eine Bedingung für die Regel an, die auf einer Übereinstimmung vom Typ vertraulicher Informationen im Inhalt basiert. Die Regel wird auf Inhalte angewendet, die den angegebenen vertraulichen Informationstyp enthalten.

Dieser Parameter verwendet die grundlegende Syntax @(@{Name="SensitiveInformationType1";[minCount="Value"],@{Name="SensitiveInformationType2";[minCount="Value"],...). Beispiel: @(@{Name="U.S. Social Security Number (SSN)"; minCount="2"},@{Name="Credit Card Number"}).

Verwenden Sie das Cmdlet Get-DLPSensitiveInformationType, um die Typen vertraulicher Informationen für Ihre Organisation aufzulisten. Weitere Informationen zu vertraulichen Informationstypen finden Sie unter Was die Typen vertraulicher Informationen in Exchange suchen.

Dieser Parameter kann zusammen mit dem Parameter ApplyComplianceTag verwendet werden.

Sie können diesen Parameter nicht für Teams-Aufbewahrungsregeln verwenden.

Type:PswsHashtable[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ContentMatchQuery

Der ContentMatchQuery-Parameter gibt einen Inhaltssuchfilter an.

Dieser Parameter verwendet eine Textzeichenfolge oder eine Abfrage, die mithilfe der KQL (Keyword Query Language) formatiert wurde. Weitere Informationen finden Sie unter KQL-Syntaxreferenz (Keyword Query Language) und Schlüsselwortabfragen und Suchbedingungen für eDiscovery.

Sie können diesen Parameter nicht für Teams-Aufbewahrungsregeln verwenden.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExcludedItemClasses

Der Parameter ExcludedItemClasses gibt die Typen von Nachrichten an, die von der Regel ausgeschlossen werden sollen. Sie können diesen Parameter nur verwenden, um Elemente aus einer Halterichtlinie auszuschließen, die die angegebene Elementklasse vom Halten ausschließt. Die Verwendung dieses Parameters schließt elemente nicht von Löschrichtlinien aus. In der Regel verwenden Sie diesen Parameter, um Voicemailnachrichten, Chatunterhaltungen und andere Skype for Business Onlineinhalte von einer Aufbewahrungsrichtlinie auszuschließen. Häufige Skype for Business Werte sind:

  • IPM. Hinweis. Microsoft. Gespräch
  • IPM. Hinweis. Microsoft. Conversation.Voice
  • IPM. Hinweis. Microsoft. Verpasst
  • IPM. Hinweis. Microsoft. Verpasst.Voice
  • IPM. Hinweis. Microsoft. Voicemail
  • IPM. Hinweis. Microsoft.VoiceMessage.UA
  • IPM. Hinweis. Microsoft. Voicemail.UM
  • IPM. Hinweis. Microsoft.Voicemail.UM.CA

Darüber hinaus können Sie Nachrichtenklassen für Exchange-Elemente und benutzerdefinierte Nachrichtenklassen oder Nachrichtenklassen von Drittanbietern angeben. Beachten Sie, dass die von Ihnen angegebenen Werte nicht überprüft werden, sodass der Parameter jeden Textwert akzeptiert.

Sie können mehrere Elementklassenwerte angeben, indem Sie die folgende Syntax verwenden: "Value1","Value2",..."ValueN".

Sie können diesen Parameter nicht für Teams-Aufbewahrungsregeln verwenden.

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExpirationDateOption

Der ExpirationDateOption-Parameter gibt an, ob das Ablaufdatum aus dem Erstellungsdatum des Inhalts oder dem Datum der letzten Änderung berechnet wird. Gültige Werte sind:

  • CreationAgeInDays
  • ModificationAgeInDays

Sie können diesen Parameter nicht für Teams-Aufbewahrungsregeln verwenden.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-MachineLearningModelIDs

Dieser Parameter ist für die interne Verwendung durch Microsoft reserviert.

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Name

Der Parameter Name gibt einen eindeutigen Namen für die Aufbewahrungsregel an. Wenn der Wert Leerzeichen enthält, setzen Sie ihn in Anführungszeichen (").

Sie können diesen Parameter nicht mit den Parametern ApplyComplianceTag und PublishComplianceTag verwenden.

Type:String
Position:1
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Policy

Der Policy-Parameter gibt die Richtlinie an, zu der die Regel hinzugefügt wird.

Type:PolicyIdParameter
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PublishComplianceTag

Der Parameter PublishComplianceTag gibt die Bezeichnung an, die für die Regel veröffentlicht wird, wodurch die Bezeichnung für Benutzer in Apps (z. B. Outlook, SharePoint und OneDrive) sichtbar wird. Ein gültiger Wert für diesen Parameter ist der Name einer vorhandenen Bezeichnung. Wenn der Wert Leerzeichen enthält, muss er in Anführungszeichen („“) gesetzt werden.

Bezeichnungen können unter Verwendung der Cmdlets Get-ComplianceTag und New-ComplianceTag angezeigt und erstellt werden.

Sie können diesen Parameter in den folgenden Szenarien nicht verwenden:

  • Mit den Parametern Name oder ApplyComplianceTag.
  • Für Teams-Aufbewahrungsregeln.
  • Mit Cloudanlagenrichtlinien.
Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RetentionComplianceAction

Der Parameter RetentionComplianceAction gibt die Aufbewahrungsaktion für die Regel an. Gültige Werte sind:

  • Löschen
  • Beibehalten
  • KeepAndDelete

Wenn Sie diesen Parameter nicht verwenden, wird die Aufbewahrungsrichtlinie als UniH-Richtlinie anstelle einer Mbx-Richtlinie erstellt.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RetentionDuration

Der Parameter RetentionDuration gibt die Aufbewahrungsdauer für die Aufbewahrungsregel an. Gültige Werte sind:

  • Eine ganze Zahl: Die Aufbewahrungsdauer in Tagen.
  • Unbegrenzt: Der Inhalt wird auf unbestimmte Zeit aufbewahrt.
Type:Unlimited
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RetentionDurationDisplayHint

Der RetentionDurationDisplayHint-Parameter gibt die Einheiten an, die zum Anzeigen der Aufbewahrungsdauer im Microsoft Purview-Complianceportal verwendet werden. Gültige Werte sind:

  • Tage
  • Monate
  • Jahre

Wenn dieser Parameter beispielsweise auf den Wert Years und der RetentionDuration-Parameter auf den Wert 365 festgelegt ist, zeigt die Microsoft Purview-Complianceportal 1 Jahr als Aufbewahrungsdauer für Inhalte an.

Sie können diesen Parameter nicht für Teams-Aufbewahrungsregeln verwenden.

Type:HoldDurationHint
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WhatIf

Der WhatIf-Schalter funktioniert in PowerShell für Sicherheitskonformität & nicht.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance