一家全球性企业希望自动标记和保护 SharePoint Online 和 OneDrive 中包含 PII 的文档，并根据内容加密 Exchange Online 中的电子邮件。外部收件人必须能够阅读受保护的文件，但不能打印或下载。用户应该能够在 Office 应用程序中看到并应用标签，并且本地文件共享也必须经过扫描和标记。您应该实施什么？

正确答案全面满足了所有要求。Microsoft Purview 信息保护敏感度标签是实现此目标的核心工具。它们允许定义包含加密和使用限制（如只读）的策略，满足外部收件人查看但不能打印/下载的需求。发布标签策略确保用户能在 Office 应用中看到并应用标签。为 Exchange Online 和 SharePoint Online 配置自动标记策略可实现 PII 文档的自动标记和加密。部署 Purview 信息保护 (AIP 统一标记) 扫描程序则解决了本地文件共享的扫描和标记需求。 其他选项不完整或不正确： 仅使用 Azure Rights Management 和经典标签无法提供统一的敏感度标签体验，且经典标签已被弃用。 Azure Policy 无法直接自动分配敏感度标签并进行加密。 Purview 保留标签主要用于数据保留和处置，不提供加密和使用限制功能。 SharePoint IRM 仅限于 SharePoint，无法自动标记 Exchange 电子邮件或扫描本地文件共享。