פתרון בעיות בתווית שמירה שלא פועלת
By Mirko Peters · · Updated
פתרון בעיות בתווית שמירה שלא פועלת ב-Microsoft 365, עם בדיקות של פרסום, היקף, עדיפות, מיקומים, הרשאות ותזמון המדיניות.
Automatically translated with AI from the original post. Read the English original

אם אתם מתוסכלים מכך שתוויות שמירה ב-Microsoft 365 לא עובדות, אתם לא לבד. בין אם מסמכים לא מתויגים ובין אם מדיניות לא מבצעת את מה שהובטח, הבעיות האלה יכולות לפגוע בתאימות, בניהול הרישום ואפילו בביקורת הבאה שלכם. המדריך הזה מסביר מדוע תוויות שמירה עלולות לא לפעול כמצופה, למי זה משפיע, והכי חשוב, מה אפשר לעשות בנידון. תמצאו כאן שלבים פשוטים לזיהוי הבעיה, לתיקונה ולשמירה על ניהול הממשל של הנתונים ב-Microsoft 365 בצורה חלקה. בואו נכבה את השריפות ונחסוך לארגון שלכם כאב ראש.
מבוא לבעיות שמירה ב-Microsoft 365
תוויות שמירה ומדיניות שמירה ממלאות תפקיד מרכזי בניהול מחזור החיים של הנתונים ב-Microsoft 365. הן עוזרות לארגונים לעמוד בדרישות רגולטוריות, להגן על מידע רגיש ולקבוע מגבלות על משך הזמן שבו תוכן נשמר. כאשר הבקרות האלה אינן פועלות, התסכול מגיע מהר, במיוחד למנהלים שנמצאים בחזית הציות.
בעיות ב-Office 365 וב-Microsoft 365 יכולות להיות מתסכלות במיוחד, משום שהרבה מאוד תלוי במדיניות האלה. אם תוויות השמירה שלכם לא מתנהגות כראוי, אתם נתקלים בסיוט של ציות: רשומות שנעלמות, כשלים בהחזקה משפטית, או נתונים שנמחקים מוקדם מדי. כשלים כאלה יוצרים מכשולים ממשיים לעסקים שמנסים להישאר מוכנים לביקורת או לנהל רשומות כראוי.
הבעיות הנפוצות נעות בין תוויות חסרות או מיושמות בצורה שגויה, לבין מדיניות שאינה מופעלת כשהיא אמורה להיות מופעלת. לפעמים הגורם הוא סחף תצורה, כלומר שינויים שמתגנבים ושוברים את הכללים שבניתם בקפידה. במקרים אחרים, תקלה ב-Security & Compliance Center (SCC) או השבתה בצד השרת היא האשמה. כדי להעמיק בסיכוני הציות הסמויים האלה, כדאי לצפות בפרק הזה שמסביר מדוע כלי ציות לעיתים רק מסתירים בעיות עמוקות יותר.
גם ממשל ב-Microsoft 365 אינו מתרחש מעצמו. עצם קיומן של בקרות אינו אומר שקיבלתם ניהול נתונים חסין טעויות ללא מאמץ. יש כאן שכבות: אנשים, תהליכים וטכנולוגיה, שכולם חשובים, כפי שנדון בסקירה הזו שמפרקת את ה"אשליה" של ממשל ב-M365. לכן, כשנעבור על פתרון בעיות ותיקונים, זכרו: בעיות שמירה לא תמיד פשוטות, אבל אפשר לפתור אותן בעזרת שילוב של הכלים הנכונים וגישה שיטתית ומשמעתית.
סימפטומים נפוצים של בעיות בתוויות שמירה
- תוויות שלא מוצגות או נעלמות: לפעמים תוויות שמירה נעלמות מממשק המשתמש, או שמשתמשים מדווחים שאינם רואים את האפשרויות הצפויות בעת שמירת קבצים או הודעות דוא"ל. זה לרוב מצביע על תקלות בפריסה, בסנכרון או בהרשאות.
- תוכן שאינו מתויג אוטומטית: מסמכים, הודעות דוא"ל או הודעות צ'אט שאמורים להיות מתויגים באופן אוטומטי נשארים ללא תיוג, מה שפוגע בהבטחות הציות ומקשה על הביקורות.
- פעולות שמירה לא מופעלות: פריטים שהיה צריך למחוק או להגן עליהם לאחר תקופת השמירה פשוט נשארים במקום, או שמשתמשים יכולים למחוק תוכן שאמור להישמר ולהינעל.
- הודעות שגיאה בעת החלת תוויות: משתמשים עלולים להיתקל בשגיאות לא ברורות, כמו "אירעה שגיאה" או "הגישה נדחתה", כשהם מנסים להקצות תווית או לשנות אותה.
- ביקורת ודוחות לא מסונכרנים: דוחות ניהול או לוחות מחוונים במרכז הציות מציגים סטטוס תיוג שאינו תואם למה שנמצא בפועל באתר, בסביבת העבודה או בתיבת הדואר.
פתרון בעיות בשגיאות נפוצות של מדיניות שמירה
כשמתמודדים עם בעיות שמירה ב-Microsoft 365, העניין אינו רק זיהוי שמשהו לא תקין, אלא לרוב פתרון של בלגן של הודעות שגיאה והתנהגויות מוזרות בצד השרת. שגיאות במדיניות שמירה נוטות להופיע בשלוש נקודות לחץ מרכזיות: בזמן הגדרת המדיניות, כשהיא מנסה להחיל את עצמה על הנתונים, וכשבודקים או מבקרים מה קרה.
בסעיף זה נעבור על השגיאות הנפוצות ביותר שתיתקלו בהן בפורטל של Microsoft Purview או במהלך ניהול המערכת. לכל אחת מהן יש סיבה שורש שונה: אולי חיבור תקול, אולי אתר לא מוגדר היטב, ואולי פשוט תהליך ברקע שנתקע. חלק מהשגיאות כמעט מובנות בענן. ההודעה „משהו השתבש“ היא כמעט טקס מעבר לכל מי שמנהל שמירת נתונים בהיקף גדול.
בזמן קריאת תתי-הסעיפים תבינו לא רק מה משמעותה של כל שגיאה, אלא גם איך לגשת אליה בשיטתיות. חלק מהתיקונים יהיו מהירים, כמו תיקון מיקום או שחרור אתר נעול. אחרים ידרשו בירור מעמיק יותר, החל מהרשאות ועד עיכובים בהפצת המדיניות. למרות שכל שגיאה נראית אחרת, כולן דורשות תשומת לב כדי שיעדי הציות והממשל שלכם יגיעו ליעדם.
נפרק כעת כל תרחיש, כדי שתוכלו לזהות, לאבחן ולפתור את בעיות המדיניות האלה לפני שהן יהפכו לבעיות גדולות יותר עבור העסק או צוות הציות שלכם.
אבחון שגיאת „משהו השתבש“
- מה גורם לה: לעתים קרובות תראו את ההודעה „משהו השתבש“ בניסיון ליצור, לשנות או לפרסם מדיניות שמירה ב-Purview או במרכז הציות של Microsoft 365. לפעמים זו פשוט הדרך של המערכת לומר שהיא לא יכולה, או לא מוכנה, לגלות מה באמת קרה.
- סיבות עיקריות:תקלות בשירותי הרקע, שייתכן שמדובר בהפסקת שירות בענן של Microsoft או בתקלה במרכז הציות.
- שגיאות תצורה במדיניות, כמו הגדרות חובה חסרות או כללי שמירה מתנגשים.
- הרשאות לא מספיקות: ייתכן שלחשבון שלכם חסרים תפקידי ניהול נדרשים או גישה לציות.
- בעיות בתקינות השירות: בדקו אם הודעה אחרונה משפיעה על שמירת נתונים, במיוחד במרכז האבטחה והציות (Security & Compliance Center).
- סחף זהויות או הקצאות קבוצה שבורות, שמפריעות להרשאות המערכת (הפירוט הזה על כשלי ממשל מתעמק בבעיות האלה).
- שלבי פתרון:בדקו בלוח בריאות השירות אם יש תקלות או הודעות פעילות.
- בדקו שוב את הגדרות המדיניות, במיוחד את היקף המדיניות ושדות החובה.
- ודאו שיש לכם גישה בתפקיד Compliance Administrator, Records Management או הרשאה שקולה לה.
- אם אתם משתייכים לכמה קבוצות ניהול, ודאו שאין הקצאות תפקידים מתנגשות שמטשטשות את התמונה.
- נסו שוב את הפעולה בחלון גלישה בסתר, או לאחר התנתקות והתחברות מחדש. בעיות בהפעלה או באסימון לעתים מעוררות שגיאה מעורפלת זו.
- אם שום דבר לא עוזר, פתחו קריאת תמיכה וצרפו יומנים ותמונות מסך, כדי ש-Microsoft תוכל לבחון את יומני צד השרת.
תיקון שגיאות „המיקום אינו ברור או לא נמצא“
- מתי זה קורה: מופיעה שגיאה שמציינת ש„המיקום אינו ברור או לא נמצא“ כאשר מכוונים אתר, תיבת דואר או קבוצה לשמירת נתונים, או כאשר מריצים חיפושי ציות.
- סיבות עיקריות:המיקום שאליו מכוונים (כמו אתר SharePoint או תיבת דואר של Exchange) כבר לא קיים או הועבר.
- בעלות על החשבון או ההרשאות השתנו: מנהל איבד גישה, או שחברות בקבוצה השתנתה.
- המדיניות מפנה לאובייקט ששונה שמו, נמחק או הועבר.
- איך מתקנים:ודאו שהמיקום קיים ופעיל במרכז הניהול.
- עדכנו או הסירו הפניות שבורות ממדיניות השמירה.
- שחזרו אתרים או תיבות דואר שנמחקו לאחרונה, אם הם נחוצים לכיסוי המדיניות.
- אמתו את הרשאות המשתמשים ואת סטטוס החשבון, במיוחד בחשבונות שאינם סטנדרטיים או היברידיים.
פתרון בעיות של אתר נעול או מדיניות הממתינה למחיקה
- סימנים שכדאי לשים לב אליהם: ההודעות „האתר נעול“ או „המדיניות תקועה במצב ממתין למחיקה“ מופיעות ב-Purview או במרכז הניהול של SharePoint, במיוחד בזמן החלת מדיניות שמירה או מחיקתה.
- סיבות:אתרי SharePoint נמחקו או נמצאים במצב נעול הממתין למחיקה סופית.
- קיימות הפניות יתומות: המדיניות עדיין מפנה לאתרים שעתידים להימחק.
- לעתים, התפשטות יתר של ממשל בשל שימוש מופרז ברשימות SharePoint (כפי שמתואר בפרק הממשל הזה) מסבכת את הניקוי.
- פתרונות:שחררו את האתר המושפע ממרכז הניהול של SharePoint, אם הוא נעול אך עדיין נחוץ.
- הסירו או תקנו כל מדיניות שמירה שמכוונת למיקומים שנמחקו או ליתומים.
- המתינו עד לסיום תהליכי מחיקת האתר, ואז נסו שוב להחיל או למחוק את מדיניית השמירה.
- נקו את כל התלויות או נסו להחיל מחדש את המדיניות לאחר סנכרון השינויים במרכז הניהול של Microsoft 365.
פתרון בעיות בכשלי עיבוד במדיניות שמירה
- תסמינים: שגיאות כמו “לא ניתן לעבד את המדיניות שלך” או מדיניות שנשארת לנצח במצב “עדיין בעיבוד”.
- סיבות אפשריות:עיכובים בעיבוד בצד השרת – לפעמים פשוט שרתי Microsoft לוקחים הפסקה, במיוחד לאחר שינויים גדולים או כשיש הרבה תוכן לעיבוד.
- פיגור באינדוקס או בסנכרון בין מערכות העבודה (תיבות דואר, SharePoint, Teams) לבין הצד השרת של Purview.
- שלבי פעולה:המתינו זמן סביר – חלק מהשינויים דורשים מכמה שעות ועד יום שלם כדי להתפשט במלואם.
- עקבו אחר התקדמות המדיניות מתוך פורטל התאימות של Purview.
- אם המדיניות תקועה מעל 48 שעות, שקלו לפתוח פנייה לתמיכה כדי לבדוק משימות שנכשלו או הגבלות קצב (throttling) בצד השרת.
- בדקו את לוח הבריאות של השירותים (Service Health Dashboard) לאיתור תקלות ידועות בצד השרת או הודעות על הגבלות קצב.
טיפול בשגיאות החלת השמירה ושגיאות גישה אחרות
- מה משתבש: הודעות כמו “לא ניתן להחיל השמירה כאן” או “נתקלנו בבעיה” מעידות בדרך כלל על כך שהגדרות השמירה או ההשהיה אינן נשמרות, לרוב בשל הרשאות או זכאות.
- סיבות בסיסיות:למשתמש חסרים תפקידי מנהל תאימות או מנהל רשומות.
- ניסיון להקצות שמירה לסביבת עבודה שאינה נתמכת או שאינה מוגדרת כראוי.
- מדיניות גישה מותנית או MFA מפריעות לעיבוד אוטומטי של השהיות או משימות, במיוחד בסביבות מאובטחות.
- זכאות משאבים – סוגי הנתונים או תיבות הדואר היעדים עשויים שלא להיות מכוסים על ידי המנוי או מק"ט השמירה שלכם.
- איך לפתור:ודאו שלחשבון שלכם יש את כל התפקידים הנדרשים ב-Microsoft Purview ובשירותים הקשורים.
- בדקו את תצורות הגישה המותנית וה-MFA כדי למנוע שבירה של עיבוד הרקע הנדרש (ראו טיפים לניטור תאימות מתמשך).
- ודאו פעמיים שתיבת הדואר, האתר או הקבוצה תומכים במדיניות שמירה או השהיה לפי רמת הרישוי שלכם.
- אם הכול נראה תקין, העלו את הבעיה לתמיכה של Microsoft יחד עם יומנים לבדיקה מעמיקה יותר.
שורשי הבעיות ופתרונות לכשלי תוויות שמירה
מאחורי כל כשל של תווית שמירה עומדת סיבה שורשית – לפעמים טכנית, לפעמים זו תהליכית, ולעיתים מדובר בגורמים חיצוניים כמו אמינות שירותי Microsoft. לפני שקופצים לפתרונות, חשוב לעצור ולנתח באופן שיטתי מה באמת משתבש. האם זה משהו שהגדרתם, בעיית הרשאות, או אירוע מוזר בצד השרת?
שני הסעיפים הבאים יעזרו לכם לחקור את שני צדדי המטבע. תחילה יובאו נקודות התורפה האפשריות – היכן ההגדרה יוצאת משליטה, כיצד השבתות או בעיות ב-Azure AD מתגנבות למערכת, או כיצד חוסר התאמה בין מיקומי הנתונים להיקפי מדיניות השמירה יוצר בלגן. תראו גם כיצד דברים כמו יכולת גיאוגרפית של דייר, זמינות המערכת או סחף תצורה חדש מציבים מלכודות גם למנהלים המוכנים ביותר.
לאחר מכן נעבור על רשימת בדיקה מעשית, שלב אחר שלב, שתחזיר אתכם לעבודה תקינה. ראו בכך את נקודת הבסיס שלכם – משהו לעבור עליו לפני הסלמה לפנייה ל-Microsoft. בין שמדובר ביישור מחדש של התצורות, החלה מחדש של תוויות, אימות הרשאות או פשוט סבלנות בזמן שמשימות הרקע מתעדכנות, השלבים האלה נועדו להתאים את הסיבה השורשית לתיקון מעשי. בואו נפרק את הבעיה ונתחיל לתקן את אמינות השמירה שלכם.
ניתוח הסיבה השורשית לכשלי תוויות שמירה
- הגדרות לא שלמות או שגויות:תוויות שמירה נכשלות לעיתים קרובות בשל הגדרה לא גמורה – אולי חסר היקף, כלל מוגדר בצורה שגויה, או תנאים נדרשים שלא הושלמו. בדקו היטב את הבסיס של כל מדיניות לפני שתיכנסו לעומק.
- השבתות של Azure AD או Entra:כששירותי הזהות נופלים, הקצאת התוויות והאכיפה נעצרות לרוב. סחף אימות או בעיות הסכמה (כפי שמוסבר בפירוק שרשרת התקיפה הזו) יכולים גם לנעול את המערכות האחראיות על התוויות.
- עיכובים בהפצה או בסנכרון:Microsoft 365 מורכבת מחלקים רבים בתנועה, ולכן עיכובים בין Exchange, SharePoint, Teams ו-Purview הם עניין שכיח. לפעמים מה שנראה ככשל הוא פשוט צד שרת איטי שמשלים את הפער.
- התנגשויות מדיניות: מדיניות חופפת או סותרת עלולה לבטל זו את זו. אם פריטים מכוסים בשתי מדיניות או יותר עם תוצאות שונות, צפו לבלבול ולשמירה לא אמינה.
- הרשאות וגישה: היעדר תפקידי ציות, שינויים בקבוצות אבטחה, או דרישות Conditional Access/MFA מחמירות מדי עלולים לחסום את ביצוע המדיניות או את התיוג האוטומטי.
- גורמים חיצוניים: הפסקות שירות כלל-מיקרוסופטיות, מגבלות של שכפול גיאוגרפי בדיירים מרובי-אזורים, או חלונות תחזוקה של המערכת משפיעים לא פעם על העיבוד ויכולים לשבור מה שעבד בדיוק אתמול.
שלבים לשחזור מדיניות שמירה
- בדיקת תצורת המדיניות: עברו שוב על כל תווית ומדיניות שמירה בפורטל Purview. ודאו שההיקפים, מיקומי היעד והקריטריונים ברורים לגמרי ואינם מתנגשים עם מדיניות קיימת.
- אימות הרשאות משתמש: בדקו שלחשבון הניהול שלכם יש לפחות תפקיד Compliance Administrator או Records Management. עדכנו חברות בקבוצות אבטחה במידת הצורך, במיוחד במדיניות שנוצרה לאחרונה.
- בדיקת מצב השירות: פתחו את לוח מצב השירות של Microsoft 365 כדי לוודא שאין הפסקות פעילות, במיוחד כאלה שמשפיעות על ציות, Entra ID או שירותים בין-אזוריים.
- כפיית סנכרון והחלת תוויות מחדש: במקרים עקשניים, הפעילו ידנית סנכרון ב-Purview או השתמשו בסקריפטים של PowerShell כדי להחיל מחדש או לפרוס מחדש תוויות שמירה. בצעו אימות צולב במרכזי הניהול של Exchange ו-SharePoint כדי לוודא כיסוי מלא.
- בדיקת יומני עיבוד המדיניות: עברו על מרכז הציות או על יומני הפעילות של Purview ובדקו משימות תקועות או שגיאות. היומנים האלה עשויים לחשוף בעיות עיבוד או פעולות לא שלמות שדורשות טיפול.
- התמודדות עם עיכובי התפשטות: תנו לשירותי הרקע מספיק זמן לסיים את הסנכרון, כי מיהור עלול להחמיר את המצב. אם עברו יותר מ-48 שעות, הסלימו את הבעיה.
- בדיקת עומסי עבודה מושפעים: נסו להחיל ולהסיר תוויות על פריטי דוגמה ב-Exchange, ב-SharePoint או ב-Teams. אם השגיאות נמשכות, אתרו את עומס העבודה המושפע ופתרו את הבעיה ישירות בסביבה הזו.
- תיעוד והסלמה: אם הבעיות נותרו ללא פתרון, אספו ראיות – צילומי מסך, יומנים והודעות שגיאה מדויקות – ופתחו קריאה לתמיכה של Microsoft. בזמן ההמתנה לעזרה, עקבו אחר התיקונים ועדכוני המערכת האחרונים; לעיתים מקרים נפתרים מעצמם לאחר תיקון ברקע או עדכון מערכת. (אם אתם מתעניינים באוטומציה, ראו את דף הנחיתה של הפודקאסט לקישורים לפרקים על הטמעת ממשל תפעולי – גם אם התוכן המקורי חסר!)
תיוג אוטומטי ובעיות גילוי במדיניות שמירה של Microsoft 365
תוויות שמירה להחלה אוטומטית אמורות להקל על החיים – הן מתייגות אוטומטית תוכן ב-SharePoint, ב-Teams או ב-Exchange על בסיס כללים שהגדרתם. אבל כשהמדיניות האלה מתפרקת, היא יכולה לערער בשקט את אסטרטגיית הציות שלכם ברקע. ייתכן שלא תבחינו שהתוכן אינו מתויג או מתויג בשגוי עד שיגיע מועד ביקורת או בדיקת רשומות.
הסעיף הזה מתייחס לשתי נקודות כאב נפוצות: מצב שבו מדיניות החלה אוטומטית פשוט לא נכנסת לפעולה, ומצב שבו תוויות מגיעות למסמכים או לתיבות דואר שגויים. לכל תרחיש יש טריגרים משלו – אולי כללי הקריטריונים שלכם צרים מדי, או שהמערכת פשוט עדיין לא סיימה לסרוק את התוכן. עיכובי התפשטות, אינדוקס לא שלם, ואפילו סיכוני Shadow IT (אפליקציות לא מנוהלות או פרוצות, שמפורטות ב-המשאב הזה), יכולים לחסום או לבלבל את אוטומציית התיוג.
נסביר גם כיצד לבצע ביקורת של הסביבה שלכם לאיתור פספוסי תיוג, ומה ניתן לעשות כדי לתקן אותם. דברים כמו כלי דוחות, החלה ידנית מחדש או התאמת כללי ההחלה האוטומטית עוזרים לשמור על גילוי הנתונים וניהולם בדרך הנכונה. המפתח הוא לזהות את הבעיות האלה מוקדם, לפני שבעיות קטנות הופכות לכאבי ראש של ציות.
מתי מדיניות שמירה להחלה אוטומטית נכשלת ב-Microsoft 365
- כללים שאינם תואמים או צרים מדי: החלה אוטומטית עלולה לפספס תוכן אם הלוגיקה שהוגדרה ספציפית מדי, או אם היא אינה מביאה בחשבון חריגים ב-SharePoint, ב-Teams או ב-Exchange.
- היקפים רחבים מדי: החלה על כל אתר, תיבת דואר או ערוץ צ'אט עלולה להעמיס על משימות הרקע ולהאט את ההתפשטות.
- עיכובים בעיבוד בצד השרת: לפעמים לוקח שעות (או יותר) עד שהשינויים מעובדים במלואם, במיוחד בין עומסי עבודה שונים.
- כשלים באינדוקס או בסריקה: אם מקור התוכן אינו מאונדקס כראוי, כללי ההחלה האוטומטית ידלגו על פריטים.
- התנגשויות מדיניות: כללי שמירה מתחרים עלולים לבטל זה את זה, או לגרום לכך שרק אחד מהם יחול באופן לא עקבי, מה שיוביל לפערי כיסוי בלתי צפויים.
- לקריאה נוספת על טעויות ממשל נתונים והתפשטות של רשימות SharePoint, ראו ניתוח מעמיק זה של הוויכוח בין Dataverse ל-SharePoint.
איתור ותיקון של תוויות שהוחלו בצורה שגויה
- הפקת דוחות תוכן: השתמשו בלוחות המחוונים ובכלי הייצוא המובנים ב-Microsoft Purview כדי לבדוק היכן הוחלו תוויות באופן אוטומטי ולאתר חריגות.
- פעילות ביקורת: נצלו יומני ביקורת (הסבר על כלי ביקורת פעילות משתמשים ב-Purview) כדי לעקוב אחר החלת תוויות, לחשוף תיוג שדולג או שגוי, ולזהות אוטומציה שפועלת שלא כראוי.
- תיקון ידני: עבור פריטים עם התווית השגויה, עקפו או החילו מחדש את תווית השמירה הנכונה ישירות ב-SharePoint, ב-Exchange או ב-Teams.
- עדכון וחידוד כללים: התאימו את תנאי ההחלה האוטומטית כך שייכללו או יוחרגו תכנים לפי הצורך, והריצו מחדש מדיניות לאחר עדכוני תצורה משמעותיים.
- אינדוקס מחדש של ספריות תוכן: ב-SharePoint, כפו סריקה מחדש של ספריות בעייתיות כדי לוודא שקבצים שנוספו זה עתה או שהוחמצו ייקלטו על ידי כללי ההחלה האוטומטית.
כלים מתקדמים לניהול שמירה ב-Microsoft 365
למנהלים ולאנשי ציות שמתעסקים לעומק עם Microsoft 365, הפלטפורמה מציעה כלים מתקדמים שמקלים מעט על ניהול תוויות השמירה. פורטל Microsoft Purview הוא חדר הבקרה שלכם: כאן תוכלו לנטר, לכוונן ולקבל תמונה כוללת של הגדרות השמירה שלכם ב-Exchange, ב-SharePoint וב-Teams.
אל תתעלמו גם מ-PowerShell. באמצעות cmdlets מתמחים, אפשר לעדכן מדיניות בכמויות גדולות, לבדוק היכן הדברים השתבשו, ואף להפוך תיקונים חוזרים לאוטומטיים. סקריפטים אלה חיוניים בסביבות גדולות, או במקומות שבהם פורטל הרשת אינו מספק את השליטה הנדרשת. בשילוב עם כלי הדיווח, האוטומציה מאתרת בעיות לפני שהן מתרבות, ומאפשרת לתהליכי השמירה שלכם לפעול בצורה חלקה לאורך זמן.
כמובן, עם כל החלקים הנעים האלה, חשוב להישאר מעודכנים. השתמשו בערוצי המשוב של Microsoft לדיווח על באגים או לבקשת תכונות חדשות. כמו כן, כדאי להיעזר בתיעוד המוצר או במדריכים קהילתיים מהימנים כדי להתעדכן בשינויים, בהתנהגויות חדשות ובשיטות עבודה מומלצות מתפתחות, במיוחד לקראת עדכונים גדולים או מועדי ציות. לטיפים בנושא שימוש ב-Purview לניהול תוכן וממשל מתקדם, אפשר להציץ במקורות הבאים: אסטרטגיות מתקדמות לממשל Copilot ו-Purview לניהול תוכן מוכן לביקורת.
שימוש בפורטל Microsoft Purview ובPowerShell לניהול שמירה
- ניטור מרכזי: השתמשו בפורטל Microsoft Purview כדי לראות ולנטר את כל תוויות ומדיניות השמירה במקום אחד, ולזהות תצורות שגויות במבט חטוף.
- עדכונים בכמות גדולה עם PowerShell: כאשר הפורטל אינו מספיק, PowerShell מאפשר לכתוב סקריפטים לביצוע שינויים באלפי תיבות דואר, אתרים או קבוצות, וזה מציל חיים בדיירים גדולים.
- פתרון בעיות ודיווח: הריצו סקריפטים של PowerShell כדי לשלוף יומנים מפורטים, להפיק דוחות מדיניות ולוודא את מצב החלת התוויות בעומסי העבודה של Microsoft 365.
- אוטומציה של תיקונים שגרתיים: תזמנו סקריפטים להחלה מחדש של תוויות, לאכיפת תיקון סטיות מדיניות או לניקוי חריגים, שימושי לבעיות חוזרות שצצות בעקבות עדכוני מערכת.
- להישאר גמישים: כשההנחיות הרשמיות חסרות או מתעדכנות לאט, פודקאסטים ופורומים קהילתיים (כמו מדריך הפרקים על אוטומציה של ממשל) יכולים לסגור את הפער, גם אם דף מסוים זמנית אינו זמין.
קבלת מידע נוסף ומתן משוב
- תיעוד של Microsoft: התחילו תמיד מהתיעוד הרשמי כדי לקבל את ההנחיות העדכניות ביותר לגבי תוויות שמירה, פתרון תקלות ושיטות עבודה מומלצות.
- ערוצי תמיכה: אם נתקעתם, פנו ישירות לתמיכה של Microsoft דרך מרכז הניהול, וצרפו קובצי יומן וצילומי מסך של השגיאות כדי לקבל עזרה מהירה יותר.
- קהילות משתמשים: הסתמכו על פורומים של משתמשים וקבוצות מהימנות כדי למצוא פתרונות עוקפים ועצות מהשטח כשהדברים מתנהגים בצורה מוזרה.
- יומני ביקורת ודיווח: השתמשו ביכולות הביקורת של Microsoft Purview (פרטים כאן) כדי לאתר את שורש הבעיות ולתעד עמידה בדרישות הציות עבור מבקרים או רגולטורים.
- משוב על המוצר: שלחו רעיונות או דווחו על באגים מתוך Purview או מתוך מרכז הציות – Microsoft אכן עוקבת אחר המשוב הזה, במיוחד לגבי שגיאות חוזרות או פיצ'רים חסרים.
סיכום ואסטרטגיית שמירה מתמשכת
לסיכום, ניהול אמין של תוויות שמירה ב-Microsoft 365 אינו עניין של תיקון שגיאות ברגע שהן צצות, אלא של היערכות מראש באמצעות ניטור קבוע וביקורות עקביות. מבלבול בהרשאות ועד עיכובים בסנכרון, יש תמיד יותר מסיבה אחת שבגללה תווית עלולה להתנהג לא כשורה. לכן בדיקה תדירה של קבוצות ההרשאות, סנכרוני עומסי העבודה ותצורות המדיניות שלכם תשמור על הכול תקין לאורך כל מחזור החיים של המידע.
ככל שהעסק שלכם צומח או שכללי הציות משתנים, מדיניות השמירה שלכם צריכה להשתנות איתם. אל תגדירו אותה ותשכחו ממנה. לסקירה רחבה יותר של שמירה על סדר בנתונים שלכם ב-Microsoft 365 – כולל אסטרטגיות לגישה לנתונים, אחריות על בעלות ושיתוף פעולה מאובטח – כדאי לעיין במדריך זה על גישה וממשל. היערכות מראש היא האסטרטגיה הטובה ביותר לשמירה על אמינות תוויות השמירה שלכם – ועל הציות שלכם.
פודקאסטים נוספים שכדאי להאזין להם
אם אתם בודקים את הבעיה retention label not working, הפרקים האלה מוסיפים הקשר מעשי לממשל, אבטחה, ביקורת ותפעול אמין של Microsoft 365.
- Microsoft Purview – Simply Explained — קישור בין שמירה, ציות, ביקורת וממשל נתונים.
- Microsoft Defender XDR – Simply Explained — קישור בין אותות תפעוליים לזיהוי ולתגובה.
- Conditional Access – Simply Explained — הבנת בקרות זהות וסיכון שעומדות מאחורי גישה מאובטחת.
הפרקים האלה עוזרים להפוך את נושא המאמר להחלטות יישום מעשיות.