Das Retention Team bei Microsoft arbeitet weiter an den Herausforderungen und auch an den Wünschen der Kunden. Diese richten sich auch in Richtung.
Regulatory Record
Bisher gab es schon die Möglichkeit eine Aufbewahrungspolicy mit einem Record zu versehen, dies aber leider nur so, dass man die Datei dennoch verschieben konnte oder die Metadaten ändern. Um die Datei nun wirklich auch im Sinne der GobD zu verankern und Änderungen auch in den Metadaten nicht zuzulassen gibt es nun den Regulatory Record.
Ihn jedoch zu verwenden ist mit bedacht zu sehen!
- Einmal angelegt, kann man diesen in der Umgebung nicht mehr löschen oder ändern / MS Support und Administration haben keine Möglichkeit
- Einmal auf eine Datei angewendet, kann man diese nicht mehr ändern und auch das Label nicht
- Sensitvity Label müssen zwingend vor dem Regulatory Retention Label gesetzt werden, denn nach dem setzen des Labels ist es auch nicht mehr möglich ein Sensitivity Label zusetzen.
Dokumentation
In dem nächsten Link findet die Dokumentation: https://docs.microsoft.com/en-us/microsoft-365/compliance/declare-records?view=o365-worldwide
Vergleich der Retention Label Funktionen
Aktion | Aufbewahrungsbezeichnung | Datensatz – gesperrt | Datensatz – entsperrt | Regulatorischer Datensatz |
---|---|---|---|---|
Inhalt bearbeiten | Zulässig | Gesperrt | Allowed | Gesperrt |
Bearbeiten Sie Eigenschaften, einschließlich Umbenennen | Allowed | Zulässig | Zulässig | Gesperrt |
Löschen | Zulässig 1 | Gesperrt | Gesperrt | Gesperrt |
Kopie | Zulässig | Allowed | Zulässig | Zulässig |
Innerhalb eines Containers bewegen2 | Zulässig | Zulässig | Allowed | Zulässig |
Über Container hinweg bewegen 2 | Zulässig | Zulässig, wenn nie entsperrt | Zulässig | Gesperrt |
Öffnen/Lesen | Zulässig | Zulässig | Zulässig | Allowed |
Ändern der Bezeichnung | Zulässig | Zulässig – nur Container-Administrator | Zulässig – nur Container-Administrator | Gesperrt |
Bezeichnung entfernen | Zulässig | Zulässig – nur Container-Administrator | Zulässig – nur Container-Administrator | Gesperrt |
PowerShell Skript zum Aktivieren der Funktion
Import-Module ExchangeOnlineManagement
Connect-IPPSSession -UserPrincipalName Name@domain.de
#############
Set-RegulatoryComplianceUI -Enabled $true
Vergleich zur GoBD
folgt in den nächsten Tagen
Test (100 Tage)
folgt