New-RetentionComplianceRule
Dieses Cmdlet ist nur in PowerShell zur Sicherheitskonformität & verfügbar. Weitere Informationen finden Sie unter Security & Compliance PowerShell.
Verwenden Sie das Cmdlet New-RetentionComplianceRule, um neue Aufbewahrungsregeln im Microsoft Purview-Complianceportal zu erstellen.
Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.
Syntax
New-RetentionComplianceRule
-ApplyComplianceTag <String>
-Policy <PolicyIdParameter>
[-ContentContainsSensitiveInformation <PswsHashtable[]>]
[-Confirm]
[-ContentMatchQuery <String>]
[-ExpirationDateOption <String>]
[-MachineLearningModelIDs <MultiValuedProperty>]
[-RetentionComplianceAction <String>]
[-WhatIf]
[<CommonParameters>]
New-RetentionComplianceRule
[-Name] <String>
-Policy <PolicyIdParameter>
[-Comment <String>]
[-ExcludedItemClasses <MultiValuedProperty>]
[-RetentionDuration <Unlimited>]
[-RetentionDurationDisplayHint <HoldDurationHint>]
[-Confirm]
[-ContentMatchQuery <String>]
[-ExpirationDateOption <String>]
[-RetentionComplianceAction <String>]
[-WhatIf]
[<CommonParameters>]
New-RetentionComplianceRule
-Policy <PolicyIdParameter>
-PublishComplianceTag <String>
[-Confirm]
[-ExpirationDateOption <String>]
[-RetentionComplianceAction <String>]
[-WhatIf]
[<CommonParameters>]
Beschreibung
Die Aufbewahrungsregel muss zu einer vorhandenen Aufbewahrungsrichtlinie mithilfe des Parameters Policy hinzugefügt werden. Jeder Aufbewahrungsrichtlinie darf nur eine Aufbewahrungsregel hinzugefügt werden.
Um dieses Cmdlet in PowerShell für Sicherheitskonformität & verwenden zu können, müssen Ihnen Berechtigungen zugewiesen werden. Weitere Informationen finden Sie unter Berechtigungen im Microsoft Purview-Complianceportal.
Beispiele
Beispiel 1
New-RetentionComplianceRule -Name InternalCompanyRule -Policy "Internal Company Policy" -RetentionDuration Unlimited
In diesem Beispiel wird eine neue Aufbewahrungsregel mit dem Namen InternalCompanyRule erstellt und der vorhandenen Aufbewahrungsrichtlinie für Fall mit dem Namen "Interne Unternehmensrichtlinie" hinzugefügt. Inhalte werden auf unbestimmte Zeit aufbewahrt.
Beispiel 2
New-RetentionComplianceRule -Name SeptOneYear -Policy "Internal Company Policy" -RetentionDuration 365 -RetentionComplianceAction KeepAndDelete -ExpirationDateOption ModificationAgeInDays
In diesem Beispiel wird eine neue Aufbewahrungsregel namens SeptOneYear erstellt und der vorhandenen Aufbewahrungsrichtlinie mit dem Namen "Interne Unternehmensrichtlinie" hinzugefügt. Inhalte werden ab dem Tag, an dem inhalte zuletzt geändert wurden, ein Jahr lang aufbewahrt, bevor sie gelöscht werden.
Parameter
-ApplyComplianceTag
Der Parameter ApplyComplianceTag gibt die Bezeichnung, die von der Regel auf E-Mail-Nachrichten oder Dokumente angewendet wird (diese hat Auswirkungen darauf, wie lange der Inhalt aufbewahrt wird). Ein gültiger Wert für diesen Parameter ist der Name einer vorhandenen Bezeichnung. Wenn der Wert Leerzeichen enthält, muss er in Anführungszeichen („“) gesetzt werden.
Bezeichnungen können unter Verwendung der Cmdlets Get-ComplianceTag und New-ComplianceTag angezeigt und erstellt werden.
Sie können diesen Parameter nicht mit den Parametern Name und PublishComplianceTag verwenden.
Sie können diesen Parameter nicht für Teams-Aufbewahrungsregeln verwenden.
Type: | String |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-Comment
Der „Comment“-Parameter gibt einen optionalen Kommentar an. Wenn Sie einen Wert angeben, der Leerzeichen enthält, setzen Sie den Wert in Anführungszeichen ("), z. B. "This is an admin note".
Type: | String |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-Confirm
Die Option "Confirm" gibt an, ob die Bestätigungsaufforderung angezeigt oder ausgeblendet werden soll. Wie diese Option sich auf das Cmdlet auswirkt, hängt davon ab, ob für die Option vor dem Fortfahren eine Bestätigung erforderlich ist.
- Destruktive Cmdlets (z. B. Remove-*-Cmdlets) verfügen über eine integrierte Pause, die Sie zwingt, den Befehl zu bestätigen, bevor Sie fortfahren. Für diese Cmdlets können Sie die Bestätigungsaufforderung mit genau dieser Syntax überspringen:
-Confirm:$false
. - Die meisten anderen Cmdlets (z. B. New-* und Set-*-Cmdlets) verfügen nicht über eine integrierte Pause. Bei diesen Cmdlets führt das Angeben der Option "Confirm" ohne einen Wert eine Pause ein, die Sie zwingt, den Befehl vor dem Fortfahren zu bestätigen.
Type: | SwitchParameter |
Aliases: | cf |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-ContentContainsSensitiveInformation
Der Parameter ContentContainsSensitiveInformation gibt eine Bedingung für die Regel an, die auf einer Übereinstimmung vom Typ vertraulicher Informationen im Inhalt basiert. Die Regel wird auf Inhalte angewendet, die den angegebenen vertraulichen Informationstyp enthalten.
Dieser Parameter verwendet die grundlegende Syntax @(@{Name="SensitiveInformationType1";[minCount="Value"],@{Name="SensitiveInformationType2";[minCount="Value"],...)
. Beispiel: @(@{Name="U.S. Social Security Number (SSN)"; minCount="2"},@{Name="Credit Card Number"})
.
Verwenden Sie das Cmdlet Get-DLPSensitiveInformationType, um die Typen vertraulicher Informationen für Ihre Organisation aufzulisten. Weitere Informationen zu vertraulichen Informationstypen finden Sie unter Was die Typen vertraulicher Informationen in Exchange suchen.
Dieser Parameter kann zusammen mit dem Parameter ApplyComplianceTag verwendet werden.
Sie können diesen Parameter nicht für Teams-Aufbewahrungsregeln verwenden.
Type: | PswsHashtable[] |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-ContentMatchQuery
Der ContentMatchQuery-Parameter gibt einen Inhaltssuchfilter an.
Dieser Parameter verwendet eine Textzeichenfolge oder eine Abfrage, die mithilfe der KQL (Keyword Query Language) formatiert wurde. Weitere Informationen finden Sie unter KQL-Syntaxreferenz (Keyword Query Language) und Schlüsselwortabfragen und Suchbedingungen für eDiscovery.
Sie können diesen Parameter nicht für Teams-Aufbewahrungsregeln verwenden.
Type: | String |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-ExcludedItemClasses
Der Parameter ExcludedItemClasses gibt die Typen von Nachrichten an, die von der Regel ausgeschlossen werden sollen. Sie können diesen Parameter nur verwenden, um Elemente aus einer Halterichtlinie auszuschließen, die die angegebene Elementklasse vom Halten ausschließt. Die Verwendung dieses Parameters schließt elemente nicht von Löschrichtlinien aus. In der Regel verwenden Sie diesen Parameter, um Voicemailnachrichten, Chatunterhaltungen und andere Skype for Business Onlineinhalte von einer Aufbewahrungsrichtlinie auszuschließen. Häufige Skype for Business Werte sind:
- IPM. Hinweis. Microsoft. Gespräch
- IPM. Hinweis. Microsoft. Conversation.Voice
- IPM. Hinweis. Microsoft. Verpasst
- IPM. Hinweis. Microsoft. Verpasst.Voice
- IPM. Hinweis. Microsoft. Voicemail
- IPM. Hinweis. Microsoft.VoiceMessage.UA
- IPM. Hinweis. Microsoft. Voicemail.UM
- IPM. Hinweis. Microsoft.Voicemail.UM.CA
Darüber hinaus können Sie Nachrichtenklassen für Exchange-Elemente und benutzerdefinierte Nachrichtenklassen oder Nachrichtenklassen von Drittanbietern angeben. Beachten Sie, dass die von Ihnen angegebenen Werte nicht überprüft werden, sodass der Parameter jeden Textwert akzeptiert.
Sie können mehrere Elementklassenwerte angeben, indem Sie die folgende Syntax verwenden: "Value1","Value2",..."ValueN"
.
Sie können diesen Parameter nicht für Teams-Aufbewahrungsregeln verwenden.
Type: | MultiValuedProperty |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-ExpirationDateOption
Der ExpirationDateOption-Parameter gibt an, ob das Ablaufdatum aus dem Erstellungsdatum des Inhalts oder dem Datum der letzten Änderung berechnet wird. Gültige Werte sind:
- CreationAgeInDays
- ModificationAgeInDays
Sie können diesen Parameter nicht für Teams-Aufbewahrungsregeln verwenden.
Type: | String |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-MachineLearningModelIDs
Dieser Parameter ist für die interne Verwendung durch Microsoft reserviert.
Type: | MultiValuedProperty |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-Name
Der Parameter Name gibt einen eindeutigen Namen für die Aufbewahrungsregel an. Wenn der Wert Leerzeichen enthält, setzen Sie ihn in Anführungszeichen (").
Sie können diesen Parameter nicht mit den Parametern ApplyComplianceTag und PublishComplianceTag verwenden.
Type: | String |
Position: | 1 |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-Policy
Der Policy-Parameter gibt die Richtlinie an, zu der die Regel hinzugefügt wird.
Type: | PolicyIdParameter |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-PublishComplianceTag
Der Parameter PublishComplianceTag gibt die Bezeichnung an, die für die Regel veröffentlicht wird, wodurch die Bezeichnung für Benutzer in Apps (z. B. Outlook, SharePoint und OneDrive) sichtbar wird. Ein gültiger Wert für diesen Parameter ist der Name einer vorhandenen Bezeichnung. Wenn der Wert Leerzeichen enthält, muss er in Anführungszeichen („“) gesetzt werden.
Bezeichnungen können unter Verwendung der Cmdlets Get-ComplianceTag und New-ComplianceTag angezeigt und erstellt werden.
Sie können diesen Parameter in den folgenden Szenarien nicht verwenden:
- Mit den Parametern Name oder ApplyComplianceTag.
- Für Teams-Aufbewahrungsregeln.
- Mit Cloudanlagenrichtlinien.
Type: | String |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-RetentionComplianceAction
Der Parameter RetentionComplianceAction gibt die Aufbewahrungsaktion für die Regel an. Gültige Werte sind:
- Löschen
- Beibehalten
- KeepAndDelete
Wenn Sie diesen Parameter nicht verwenden, wird die Aufbewahrungsrichtlinie als UniH-Richtlinie anstelle einer Mbx-Richtlinie erstellt.
Type: | String |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-RetentionDuration
Der Parameter RetentionDuration gibt die Aufbewahrungsdauer für die Aufbewahrungsregel an. Gültige Werte sind:
- Eine ganze Zahl: Die Aufbewahrungsdauer in Tagen.
- Unbegrenzt: Der Inhalt wird auf unbestimmte Zeit aufbewahrt.
Type: | Unlimited |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-RetentionDurationDisplayHint
Der RetentionDurationDisplayHint-Parameter gibt die Einheiten an, die zum Anzeigen der Aufbewahrungsdauer im Microsoft Purview-Complianceportal verwendet werden. Gültige Werte sind:
- Tage
- Monate
- Jahre
Wenn dieser Parameter beispielsweise auf den Wert Years und der RetentionDuration-Parameter auf den Wert 365 festgelegt ist, zeigt die Microsoft Purview-Complianceportal 1 Jahr als Aufbewahrungsdauer für Inhalte an.
Sie können diesen Parameter nicht für Teams-Aufbewahrungsregeln verwenden.
Type: | HoldDurationHint |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-WhatIf
Der WhatIf-Schalter funktioniert in PowerShell für Sicherheitskonformität & nicht.
Type: | SwitchParameter |
Aliases: | wi |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |