Updated September 19, 2023: We have updated the rollout timeline below. Thank you for your patience.

To assist in the implementation of security best practices, we are introducing new way to assign administrative privileges in the Microsoft Purview Data Lifecycle Management and Microsoft Purview Records Management solutions that will provide admins the least privilege access required for their job duties.

With this change (currently in public preview), organizations can leverage Administrative Units in Azure Active Directory (AAD) to define who can configure and manage policies in Microsoft Purview. This update will include the ability to set up a Data Lifecycle Management or Records Management admin for a specific geography, department, or other unit, who can manage retention and label policies for their unit. 

This message is associated with Microsoft 365 Roadmap ID 117354.

[When this will happen:]

Rollout to general availability will begin in late September 2023 (previously late August) and is expected to be complete by early October 2023 (previously early September).

[How this will affect your organization:]

Once this feature rolls out, Data Lifecycle Management and Records Management administrators in your organization will have the ability to use administrative units to granularly define access to who can manage retention policies and label policies for different parts of the organization.

Previously, you were only able to assign a tenant-wide admin for Data Lifecycle Management. These people would configure and administer retention and label policies for every part of the organization. Now, you can associate Data Lifecycle Management administrators to one or more admin units. This enables administrators who can view and manage policies for only part of an organization to do so confidently without affecting other units. For example, you can designate an administrator for the Finance Admin Unit. This person can then create polices that apply only to Finance users, groups, or sites.   

[What you need to do to prepare:]

There is nothing you need to do to receive this feature.

You may consider updating any training or reference material for your Data Lifecycle Management and Records Management administrators and evaluate if you would like to use this new capability.

Get started with Data Lifecycle Management and Records Management in the Microsoft Purview compliance portal.

Learn more: Permissions in the Microsoft Purview compliance portal

2023 年 9 月 19 日更新: 以下のロ`ルアウト タイムラインを更新しました。お待ちいただきありがとうございます。

セキュリティのベスト プラクティスのg装を支援するために、Microsoft Purview デ`タ ライフサイクル管理および Microsoft Purview レコ`ド管理ソリュ`ションで管理者特丐蚋瞍甑堡皮胄陇筏し椒à毪贰⒐芾碚撙寺栅吮匾首钚∠蓼翁廿互工蛱峁─筏蓼埂

この涓 (F在パブリック プレビュ`段A) により、Mは Azure Active Directory (AAD) の管理g位を利用して、Microsoft Purview でポリシ`を成および管理できるユ`ザ`を定xできます。この更新プログラムには、特定の地域、部T、またはその他のg位のデ`タ ライフサイクル管理またはレコ`ド管理管理者をO定し、各部署の保持ポリシ`とラベル ポリシ`を管理できるC能が含まれます。 

このメッセ`ジは、Microsoft 365 ロ`ドマップ ID 117354にvB付けられています。

[これが起こるとき:]

一般提供へのロ`ルアウトは 2023 年 9 月下旬 (以前は 8 月下旬) に_始され、2023 年 10 月上旬 (以前は 9 月上旬) までに完了する予定です。

[これがMに与える影:]

このC能がロ`ルアウトされると、Mのデ`タ ライフサイクル管理およびレコ`ド管理管理者は、管理g位を使用して、Mのさまざまな部分のアイテム保持ポリシ`とラベル ポリシ`を管理できるユ`ザ`へのアクセスをきめかく定xできるようになります。

以前は、デ`タ ライフサイクル管理のテナント全体の管理者のみを割り当てることができました。これらのユ`ザ`は、Mのすべての部分の保持ポリシ`とラベル ポリシ`を成および管理します。デ`タ ライフサイクル管理管理者を 1 つ以上の管理ユニットにvB付けることができるようになりました。これにより、Mの一部のポリシ`のみを表示および管理できる管理者は、他のユニットに影を与えることなく、自信を持ってポリシ`をg行できます。たとえば、展芾恁妤衰氓趣喂芾碚撙蛑付à扦蓼埂￥长违姗`ザ`は、Finance ユ`ザ`、グル`プ、またはサイトにのみm用されるポリシ`を作成できます。  

[浃工毪郡幛吮匾胜长:]

このC能を利用するために必要なことは何もありません。

デ`タ ライフサイクル管理およびレコ`ド管理管理者向けのトレ`ニングまたは参考Y料の更新を视し、この新C能を使用するかどうかをu扦蓼埂

Microsoft Purview コンプライアンス ポ`タルでデ`タ ライフサイクル管理とレコ`ド管理の使用を_始します。

情: マイクロソフトのアクセスS可コンプライアンス ポ`タルでのアクセスS可