通过

Loop的治理、生命周期和合规性功能摘要

  • 项目

作为合规性管理员或 IT 管理员，必须随时了解组织中使用的软件解决方案的最新治理、数据生命周期和合规性状态。 本文详细介绍了 Microsoft Loop 的可用和尚不可用的功能。

Loop 存储

存储 Loop 内容的位置会影响管理员管理、治理、数据生命周期和可用的合规性功能。 Microsoft Loop 基于 SharePoint、OneDrive 和 SharePoint Embedded 构建，这意味着其中大部分功能与生态系统中的现有文件一样有效。 由于 Loop 页面和组件是文件，因此可以在现有工作流中以熟悉的方式管理它们。 该表应有助于阐明如何在Microsoft生态系统中存储Loop内容。

最初创建Loop内容的位置决定了其存储位置：

Loop最初创建的内容 ️️️ Loop SharePoint Embedded 中存储的内容 Loop SharePoint 网站中存储的内容 Loop存储在用户的 OneDrive 中的内容
Loop应用 ✔️在 Loop 工作区中
Teams 频道会议 ✔️在 Channel 文件夹中
Teams 频道 ✔️在 Channel 文件夹中
Teams 私人聊天 ✔️在 Microsoft Teams 聊天文件文件夹中
Teams 私人会议 ✔️在“会议”文件夹中
Outlook 电子邮件 ✔️在“附件”文件夹中
OneNote for Windows 或 Web ✔️in OneNote Loop files 文件夹
Whiteboard ✔️在 Whiteboard\Components 文件夹中

基于Loop内容的存储位置的管理员管理、治理、生命周期和合规性功能的摘要表

类别 OneDrive 或 SharePoint SharePoint Embedded
此列适用于 Loop 内容：
  • 在没有紧密关联的协作存储的所有其他位置创建， (例如 Teams 聊天、Outlook 电子邮件、web Word、Whiteboard) ➡️在创建者的 OneDrive 中️
  • 在具有专用共享存储 (的位置创建，例如 Teams 频道) ➡️️ SharePoint
 此列适用于 Loop 内容：
  • 在 Loop 应用（工作区、创意）中创建 ➡️ 在 SharePoint Embedded 中，每个 Loop 工作区一个容器
基础 --- ---
管理员切换 管理员切换开关用于打开或关闭Microsoft 365 生态系统中Loop组件的创建和实时呈现。 如果通过主切换在 Microsoft 365 生态系统中启用Loop组件，则可以在 Outlook 或 Teams 聊天和频道中打开或关闭Loop组件。 还有一个额外的开关，用于打开或关闭协作会议笔记Loop组件。

具有 eCommunication 法规的组织可以在 Microsoft 365 生态系统中将Loop组件配置为 ON，同时在评估Loop的数据生命周期、治理和合规性功能期间关闭通信工具中的Loop组件。		 存在切换管理员打开或关闭 SharePoint Embedded 中存储的内容的创建，包括Loop创意和新工作区。
GDPR GDPR 数据主体请求可以作为 Microsoft Purview 门户和 Purview 电子数据展示工作流的一部分进行服务 GDPR 数据主体请求可以作为 Microsoft Purview 门户和 Purview 电子数据展示工作流的一部分进行服务
EUDB EUDB 合规 - 什么是欧盟数据边界？ EUDB 合规 - 什么是欧盟数据边界？
数据安全性、设备 --- ---
Intune iOS 和 Android 上的 Loop 应用存在基本Intune设备管理支持。 iOS 和 Android 上的 Loop 应用存在基本Intune设备管理支持。
条件访问 支持条件访问。 支持条件访问。
信息屏障 信息屏障是强制实施的。 信息屏障是强制实施的。
客户密钥 支持使用客户密码箱。 支持使用客户密码箱。
用于Loop内容的编程 API 是，它们是 OneDrive 或 SharePoint 中的文件，并适用所有当前功能。 尚不可用：
对Loop工作区容器的 API 访问权限尚不可用。 这会影响第三方导出和电子数据展示工具、迁移工具、用于向最终用户批量传达其内容的工具，例如合规性要求和开发人员 API。
数据生命周期 --- ---
多地理位置 支持多地理位置功能，包括在与用户的首选数据位置匹配的地理位置的用户 OneDrive 中创建 .loop 文件，并在用户的首选数据位置发生更改时移动用户的 OneDrive。 使用与 SharePoint 网站相同的机制支持Loop工作区的多地理位置功能，包括重新托管。 像管理其他协作项目（如 SharePoint 网站）一样管理共享Loop工作区的位置。

尚不可用：
Loop不会创建用户拥有的工作区。 所有工作区都是在租户默认地理位置创建为租户拥有的。
用户离开组织 当用户离开组织时， OneDrive 保留策略 将应用于其 OneDrive 中的 .loop 文件，就像对用户创建的其他内容一样。 有关详细信息，请参阅Loop存储。 像管理其他协作项目（如 SharePoint 网站）一样管理共享Loop工作区的生存期。

尚不可用：
Loop不会创建用户拥有的工作区。 所有工作区都作为租户拥有创建。
Loop工作区 不适用 请参阅可用和管理员管理尚不可用。
回收站 已删除内容的最终用户回收站可用。 每个Loop工作区中都提供了已删除内容的最终用户回收站。

尚不可用：
已删除 Loop 工作区的最终用户回收站。
版本历史记录 可在 Purview 中或通过 图形 API 导出版本历史记录。 Purview 中的版本历史记录导出可用。

尚不可用：
对Loop工作区容器的编程 API 访问权限尚不可用。
审核日志和事件 所有事件的审核日志：搜索和导出 Microsoft 365 服务事件以进行安全和合规性调查
  1. 使用合规性管理中心
  2. 在审核日志中搜索“循环”、“战利品”或“fluid”
  3. 通过“SourceFileExtension”：“loop”或“SourceFileExtension”：“loot” (模板) 或“SourceFileExtension”：“fluid” (弃用)
所有事件的审核日志：搜索和导出 Microsoft 365 服务事件以进行安全和合规性调查
  1. 使用合规性管理中心
  2. 搜索 Loop ApplicationID a187e399-0c36-4b98-8f04-1edc167a0996 的审核日志
注意：Loop工作区创建和更新 .pod 文件以管理工作区中的内容。
审核日志访问 审核日志会被保留、可以导出并可流式传输到第三方工具 审核日志会被保留、可以导出并可流式传输到第三方工具
电子数据展示 --- ---
搜索、收集、审阅、导出 (Purview) Microsoft Purview 电子数据展示支持搜索和收集、审阅（仅限高级版）和导出（仅限高级版）为 HTML 或原始版本。 还可以下载文件并将其重新加载到任何 OneDrive，以以本机格式查看它们。

尚不可用：
在 Purview 审阅集中对 .loop 文件中的内容进行全文搜索。		 Microsoft Purview 电子数据展示支持搜索和收集、审阅（仅限高级版）和导出（仅限高级版）为 HTML 或原始版本。 还可以下载文件并将其重新加载到任何 OneDrive，以以本机格式查看它们。

尚不可用：
在 Purview 审阅集中对 .loop 文件中的内容进行全文搜索。
导出 (第三方工具) Microsoft 图形 API 导出支持。 尚不可用：
对Loop工作区容器的编程 API 访问权限尚不可用。
合法保留 法定保留支持，以确保内容不会被删除（与诉讼和安全调查相关）并存储在保留库中。 法定保留支持，以确保内容不会被删除（与诉讼和安全调查相关）并存储在保留库中。
记录管理 --- ---
保留策略 保留策略是强制实施的。 针对所有 SharePoint 网站配置的保留策略均会强制实施，并且可以在每个工作区Loop单独重写保留策略。
保留标签 保留标签是通过 OneDrive 或 SharePoint 提供的。 尚不可用：
保留标签 受支持，但尚未提供最终用户可配置的体验，用于查看或更新每个页面或组件的保留标签。
数据分类 --- ---
信息保护 敏感度标记可用于Loop页面和组件。 敏感度标签可用于Loop页和组件，管理员可通过 PowerShell 为每个Loop工作区配置。

尚不可用：
管理员可以根据Loop工作区配置敏感度标签，但每个Loop工作区上的最终用户在 Loop 应用中尚不可配置敏感度标记。
数据丢失防护 数据丢失防护 (DLP) 规则通过最终用户策略提示支持对内容强制执行。 数据丢失防护 (DLP) 规则通过最终用户策略提示支持对内容强制执行。

治理、数据生命周期和合规性功能尚不可用的摘要

可用的管理员功能

有关 SharePoint 管理员中心和 PowerShell 中的现有功能的详细信息：

尚不可用

以下部分详细介绍了尚不适用于Microsoft Loop的功能，以便更轻松地评估组织在使用Microsoft Loop之前可能需要的较小功能列表。 如摘要表中所示，内容仅适用于Loop工作区。

编程 API 尚不可用

  • 适用于 Loop 工作区内容的编程 API：对 Loop 工作区容器的 API 访问尚不可用。 需要使用这些 API 才能使用第三方工具进行导出和电子数据展示、迁移、向最终用户批量传达其内容（如合规性要求和开发人员 API）。

管理员管理尚不可用

  • 当用户删除整个Loop工作区时，该Loop工作区在最终用户可见回收站中不可用。 此外，使用管理工具还原Loop工作区不会在Loop应用用户体验中更新。 用户需要访问已还原工作区的已保存页面链接才能再次看到它。
  • 管理员删除Loop工作区时，不会将其从用户的Loop工作区视图中删除。 当用户单击已删除Loop工作区时，会显示错误。
  • 当管理员通过 SharePoint 管理员 中心或通过 PowerShell 修改Loop工作区的所有者或成员列表时，该Loop工作区中的用户看不到这些更改。 仅当对工作区成员身份的更改直接在Loop应用本身中进行时，才会在Loop应用的用户视图中更新这些更改。
  • 所有Loop工作区都是在租户默认地理位置创建为租户拥有的。 Loop不会创建用户拥有的工作区类型，因此当员工离开组织时，其非共享Loop工作区（如 Ideas）将变为无所有者、保留在租户中且不会自动删除。
  • 特定Loop工作区的来宾或外部共享的单独控件不可用。

电子数据展示 Purview 功能尚不可用

  • 在 Purview 审阅集中对 .loop 文件中的内容进行全文搜索。

记录管理尚不可用

  • 保留标签尚不适用于 Loop 工作区内容。

数据分类尚不可用

  • 虽然可以在每个Loop页面或组件上配置敏感度标签，但无法在Loop工作区级别配置敏感度标签。 管理员可以使用 PowerShell 设置Loop工作区敏感度标签，工作区敏感度标签可在 SharePoint Embedded 管理中心查看。

在组织中管理 Loop

通过查看此信息，可以就Microsoft Loop是否已准备好在组织中用作软件解决方案做出明智的决定。 与往常一样，我们会继续更新此文档和其他文档，以提供Microsoft Loop的符合性状态，以帮助你为组织做出最佳决策。