通过PowerShell激活Azure组Sensitivity Label及添加方法问询

一、确认必要前提 #

• 需持有全局管理员、合规管理员或Exchange管理员权限
• 已在Microsoft Purview合规门户中创建并发布敏感度标签，且标签已启用「用于Microsoft 365组、团队和站点」选项

二、PowerShell启用敏感度标签功能的正确步骤 #

1. 安装并连接Exchange Online PowerShell模块 #

# 安装模块（未安装时执行）
Install-Module -Name ExchangeOnlineManagement -Force -AllowClobber

# 连接到Exchange Online
Connect-ExchangeOnline -UserPrincipalName your-admin-account@domain.com

2. 开启组的敏感度标签支持 #

Set-OrganizationConfig -EnableMIPLabelsForGroups $true

3. 验证设置状态 #

Get-OrganizationConfig | Select-Object EnableMIPLabelsForGroups

返回结果为True即表示启用成功，刷新Azure门户后，创建组时就能看到敏感度标签选项。

三、为现有Azure组添加敏感度标签 #

针对已创建的组，可通过以下命令批量或单个添加标签：

# 获取目标敏感度标签的GUID（替换为你的标签名称）
$targetLabel = Get-Label -Identity "你的敏感度标签名称"

# 为指定组添加标签（替换为组的邮件地址或显示名称）
Set-UnifiedGroup -Identity "group-name@domain.com" -SensitivityLabelId $targetLabel.Guid

四、替代操作方式：通过Microsoft Purview合规门户 #

1. 登录Microsoft Purview合规门户
2. 进入数据分类 > 敏感度标签
3. 找到目标标签，点击「...」>「应用到组和站点」
4. 选中需要添加标签的Azure组，完成应用配置

内容的提问来源于stack exchange，提问作者Harry