google workspace合规归档需通过admin控制台启用vault并配置保留规则。一、确认vault许可证并为ou开启服务；二、在vault.google.com创建gmail保留规则，设定适用对象、条件及期限；三、按需启用法律保留冻结特定账户；四、24小时内完成同步，通过搜索验证归档状态。
如果您在 Google Workspace 环境中需要满足法规遵从性要求（如 GDPR、SEC、FINRA 或 HIPAA），则必须启用并配置邮件归档功能，以确保所有发件箱、收件箱及群组邮件被系统性捕获与长期保留。Google Workspace 本身不默认启用合规性存档，需通过 Google Admin 控制台手动配置电子数据留存策略与 Vault 归档服务。以下是具体设置步骤：
一、确认组织单位与许可证权限
Google Vault 的合规性归档功能仅对拥有 Google Workspace Business Plus、Enterprise、Education Plus 或 Nonprofits 等高级许可证的账户开放，且必须为相应组织单位（OU）分配具备 Vault 许可的用户。未启用 Vault 许可的用户无法被纳入归档范围。
1、使用超级管理员账号登录 admin.google.com。
2、点击左侧菜单栏的 “账单” → “许可证”，确认当前订阅包含 Google Vault 模块。
3、进入 “目录” → “组织单位”，选择目标 OU（例如“全体教职工”或“法务部”），点击右侧三点菜单，选择 “编辑设置”。
4、在“服务”选项卡中，展开 “Google Vault”，勾选 “开启此服务” 并保存。
二、配置电子邮件保留规则
保留规则定义哪些邮件应被自动捕获、保留多长时间、是否允许用户删除以及是否应用法律保留（Legal Hold）。规则按组织单位或用户组生效，支持基于时间、标签、发件人/收件人域等条件筛选。
1、访问 vault.google.com，使用管理员账号登录。
2、点击左侧导航栏 “保留” → “创建保留规则”。
3、在“适用对象”中选择 “组织单位”，并指定已启用 Vault 的 OU。
4、在“数据类型”中勾选 “Gmail”；在“条件”中可留空（表示全部邮件）或添加过滤器（如 “发件人包含 @legal.example.com”）。
5、在“保留期限”中选择 “无限期” 或设定具体月数（如 72 个月）；勾选 “防止用户删除” 以禁用用户端的永久删除权限。
6、点击 “保存” 完成规则部署。
三、启用法律保留（Legal Hold）强制冻结特定账户
当存在诉讼、调查或内部审计需求时，法律保留可覆盖常规保留规则，对指定用户邮箱实施即时、不可撤销的冻结，确保其所有历史及未来邮件均完整保留在 Vault 中，不受任何删除操作影响。
1、在 vault.google.com 中，点击左侧 “法律保留” → “创建法律保留”。
2、输入保留名称（如 “HR-2026-04-Investigation”），并选择适用的组织单位或直接输入用户邮箱地址。
3、在“数据类型”中仅勾选 “Gmail”；在“时间范围”中选择 “所有时间”。
4、确认启用后，系统将立即开始捕获目标用户的全部邮件流量，并在 Vault 中生成独立保留集合。
四、验证归档状态与测试检索
规则部署后，Vault 不会回溯归档已过期邮件，仅从启用时刻起捕获新邮件。需等待最多 24 小时完成首次同步，之后可通过模拟检索验证归档有效性。
1、在 Vault 首页点击 “搜索” → “新建搜索”。
2、选择已配置保留规则的 OU 或用户，将“数据类型”设为 “Gmail”，时间范围设为 “过去 7 天”。
3、执行搜索后，检查结果列表是否显示邮件条目，右键任一邮件查看属性中的 “保留状态：受保留规则保护” 标识。
4、点击该邮件进入预览，确认可查看原始发件人、收件人、时间戳及正文内容。
