Zuweisen von Berechtigungen in eDiscovery

Um eDiscovery-Funktionen und -Features im Microsoft Purview-Portal zu verwenden, weisen Sie den Benutzern die entsprechenden Berechtigungen zu. Die einfachste Möglichkeit zum Zuweisen von Rollen besteht darin, im Microsoft Purview-Portal auf der Seite "Rollengruppen" Benutzer zur entsprechenden Rollengruppe hinzuzufügen. In diesem Artikel werden die Berechtigungen beschrieben, die zum Ausführen von eDiscovery-Aufgaben erforderlich sind.

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, intelligenter und schneller mit der Leistungsfähigkeit von KI zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

eDiscovery-Rollen und -Rollengruppen

Die primäre eDiscovery-bezogene Rollengruppe im Microsoft Purview-Portal wird als eDiscovery-Manager bezeichnet. Diese Rollengruppe enthält zwei Untergruppen:

• eDiscovery-Manager: Ein eDiscovery-Manager kann Inhaltsspeicherorte in der organization durchsuchen und verschiedene suchbezogene Aktionen ausführen, z. B. eine Vorschau der Suchergebnisse in eDiscovery anzeigen und exportieren. Mitglieder können auch Fälle erstellen und verwalten, Benutzer für einen Fall hinzufügen und entfernen, Fallaufbewahrungen erstellen, mit einem Fall verknüpfte Suchen ausführen und auf Falldaten zugreifen. eDiscovery-Manager können nur auf die Fälle, die sie selbst erstellt haben, zugreifen und sie verwalten. Sie können nicht auf Fälle, die von anderen eDiscovery-Managern erstellt wurden, zugreifen oder diese verwalten.

  • Sie können eine E-Mail-aktivierte Sicherheitsgruppe als Mitglied der Untergruppe "eDiscovery-Manager" in der Rollengruppe "eDiscovery-Manager " hinzufügen, indem Sie das Cmdlet Add-RoleGroupMember in Security & Compliance PowerShell verwenden. Sie können beispielsweise den folgenden Befehl ausführen, um der eDiscovery-Manager-Rollengruppe eine E-Mail-aktivierte Sicherheitsgruppe hinzuzufügen.

  Add-RoleGroupMember "eDiscoveryManager" -Member <name of security group>
  

  • Exchange-Verteilergruppen und Microsoft 365-Gruppen werden nicht unterstützt. Sie müssen eine E-Mail-aktivierte Sicherheitsgruppe verwenden, die Sie in Exchange Online PowerShell erstellen New-DistributionGroup -Type Securitykönnen, indem Sie . Sie können auch im Exchange Admin Center oder im Microsoft 365 Admin Center eine E-Mail-aktivierte Sicherheitsgruppe erstellen (und Mitglieder hinzufügen). Es kann nach der Erstellung bis zu 60 Minuten dauern, bis eine neue E-Mail-aktivierte Sicherheitsgruppe verfügbar ist, die der Rollengruppe "eDiscovery-Manager" hinzugefügt werden kann.

  • Sie können eine E-Mail-aktivierte Sicherheitsgruppe nicht zum eDiscovery-Administrator machen, indem Sie das Cmdlet Add-eDiscoveryCaseAdmin in Security & Compliance PowerShell verwenden. Sie können nur einzelne Benutzer als eDiscovery-Administratoren hinzufügen.

  • Sie können auch keine E-Mail-aktivierte Sicherheitsgruppe als Mitglied eines Falls hinzufügen.

• eDiscovery-Administrator: Ein eDiscovery-Administrator ist Mitglied der Rollengruppe "eDiscovery-Manager " und kann die gleichen Aufgaben im Zusammenhang mit der Inhaltssuche und der Fallverwaltung ausführen wie ein eDiscovery-Manager. Außerdem kann ein eDiscovery-Administrator Folgendes:

  • Greifen Sie auf alle Fälle zu, die im eDiscovery-Bereich im Microsoft Purview-Portal aufgeführt sind.
  • Konfigurieren Sie eDiscovery-Lösungseinstellungen.
  • Greifen Sie auf Prozess- und Aufbewahrungsberichte zu, die auf alle Fälle eingegrenzt sind.
  • Greifen Sie auf Falldaten für jeden Fall in der organization zu.
  • Verwalten von eDiscovery-Fällen, nachdem sie sich selbst als Fallmitglied hinzugefügt haben.
  • Mitglieder aus einem eDiscovery-Fall entfernen. Nur ein eDiscovery-Administrator kann Mitglieder aus einem Fall entfernen. Benutzer, die Mitglieder der eDiscovery-Manager-Untergruppe sind, können keine Mitglieder aus einem Fall entfernen, auch wenn der Benutzer den Fall erstellt hat.
  • Wenn eine Person, die das einzige Mitglied eines eDiscovery-Falls ist, Ihre organization verlässt, kann niemand (einschließlich Mitgliedern der Rollengruppe "Organisationsverwaltung" oder eines anderen Mitglieds der Rollengruppe "eDiscovery-Manager") auf diesen eDiscovery-Fall zugreifen, da er kein Mitglied eines Falls ist. In diesem Fall gibt es keine Möglichkeit, auf die Daten in dem Fall zuzugreifen. Da ein eDiscovery-Administrator jedoch auf alle eDiscovery-Fälle in der organization zugreifen kann, kann er den Fall anzeigen und sich selbst oder einen anderen eDiscovery-Manager als Mitglied des Falls hinzufügen.
  • Ein eDiscovery-Administrator kann alle eDiscovery-Fälle anzeigen und darauf zugreifen, er kann alle Fälle und zugehörige Compliancesuchen überwachen und überwachen. Diese Funktionalität kann dazu beitragen, den Missbrauch von Compliancesuchen oder eDiscovery-Fällen zu verhindern. Da eDiscovery-Administratoren Zugriff auf potenziell vertrauliche Informationen in den Ergebnissen einer Compliancesuche haben, sollten Sie die Anzahl von eDiscovery-Administratoren gering halten.

  Hinweis

  Um die Daten eines Benutzers zu analysieren, wenn Premium eDiscovery-Features aktiviert sind, muss dem Benutzer eine Office 365 E5- oder Microsoft 365 E5-Lizenz zugewiesen werden. Alternativ kann Benutzern mit einer Office 365 E1-Lizenz oder einer Office 365- oder Microsoft 365 E3-Lizenz eine Microsoft Purview Suite (früher bekannt als Microsoft 365 E5 Compliance) oder Microsoft 365 eDiscovery zugewiesen werden und Add-On-Lizenz überwachen. Administratoren, Compliancebeauftragte oder juristisches Personal, die Fällen als Mitglieder zugewiesen sind und Premium-eDiscovery-Features zum Sammeln, Anzeigen und Analysieren von Daten verwenden, benötigen keine E5-Lizenz. Weitere Informationen zu Abonnements und Lizenzierung finden Sie in den Abonnementanforderungen für eDiscovery.

Vorbereitung der Berechtigungszuweisung

• Sie müssen Mitglied der Rollengruppe "Organisationsverwaltung " sein oder der Rollenverwaltungsrolle zugewiesen sein, um eDiscovery-Berechtigungen im Microsoft Purview-Portal zuzuweisen.
• Sie können das Add-RoleGroupMember-Cmdlet in Security & Compliance PowerShell verwenden, um eine E-Mail-aktivierte Sicherheitsgruppe als Mitglied der Untergruppe "eDiscovery-Manager" in der Rollengruppe "eDiscovery-Manager " hinzuzufügen. Sie können der Untergruppe "eDiscovery-Administratoren " jedoch keine E-Mail-aktivierte Sicherheitsgruppe hinzufügen.

Konfigurieren der Nur-App-Authentifizierung für eDiscovery PowerShell

Die zertifikatbasierte Authentifizierung (CBA), auch bekannt als Nur-App-Authentifizierung, erfordert sowohl die Autorisierung durch Microsoft Entra als auch die rollenbasierte eDiscovery-Zugriffssteuerung (Role-Based Access Control, RBAC). Die API-Berechtigung ermöglicht der Anwendung die Authentifizierung, während die Registrierung des Dienstprinzipals und die Mitgliedschaft in der Rollengruppe eDiscovery-Cmdlets autorisieren.

1. Führen Sie die Nur-App-Authentifizierung für unbeaufsichtigte Skripts in Exchange Online PowerShell und Security & Compliance PowerShell durch, um die Microsoft Entra Anwendung zu erstellen und ihr Zertifikat zu konfigurieren.

2. Wählen Sie in der Anwendung Berechtigungs-APIs> hinzufügen aus, dievon meiner organization verwendet werdenMicrosoft Exchange OnlineSchutzanwendungsberechtigungen>>>Exchange>Exchange.ManageAsApp, und erteilen Sie dann die mandantenweite Administratorzustimmung. Die ähnlich benannte Office 365 Exchange Online-Berechtigung ist für diese Security & Compliance PowerShell-Verbindung nicht erforderlich. Wenn die Anwendung auch andere Exchange Online-Automatisierungen ausführt, behalten Sie alle Berechtigungen bei, die für diese separaten Workflows erforderlich sind.

3. Stellen Sie eine Verbindung mit Security & Compliance PowerShell mit einem Konto her, das Rollengruppen verwalten kann. Registrieren Sie den Dienstprinzipal der Unternehmensanwendung in Exchange und Microsoft Purview:

   New-ServicePrincipal -AppId <application-client-id> -ObjectId <enterprise-application-object-id> -DisplayName "<display-name>"
   

   Der AppId-Wert ist die Anwendungs-ID (Client-ID). Der ObjectId-Wert ist die Objekt-ID von Unternehmensanwendungen, nicht die Objekt-ID von App-Registrierungen. Verwenden Sie einen beschreibenden DisplayName-Wert , damit der Dienstprinzipal leicht zu identifizieren ist.

4. Im Microsoft Purview-Portal wird die Rollengruppe "eDiscovery-Manager " unter "Einstellungen>" angezeigt. Zuweisen des registrierten Dienstprinzipals zu dieser Rollengruppe mithilfe von Security & Compliance PowerShell und derselben Unternehmensanwendung Objekt-ID:

   Add-RoleGroupMember -Identity "eDiscoveryManager" -Member <enterprise-application-object-id>
   

   Die Rollengruppe "eDiscovery-Manager " ist die überprüfte Zuweisung mit den geringsten Berechtigungen für Nur-App-eDiscovery. Verwenden Sie den eDiscovery-Administrator nicht als austauschbare Dienstprinzipalzuweisung.

5. Überprüfen Sie die Mitgliedschaft in der Rollengruppe:

   Get-RoleGroupMember -Identity "eDiscoveryManager"
   

6. Verwenden Sie ExchangeOnlineManagement 3.10.1 oder höher und schließen Sie die Befehlszeilenoption "EnableSearchOnlySession " ein, wenn Sie eine Verbindung herstellen:

   Connect-IPPSSession -CertificateThumbprint "<certificate-thumbprint>" -AppId "<application-client-id>" -Organization "<tenant>.onmicrosoft.com" -EnableSearchOnlySession
   

Wenn die Verbindung HTTP 401 zurückgibt, stellen Sie sicher, dass Microsoft Exchange Online Protection>Exchange.ManageAsApp als Anwendungsberechtigung konfiguriert ist und über die Zustimmung des Mandanten verfügt. Wenn die Verbindung erfolgreich ist, aber eDiscovery-Cmdlets wie New-CaseHoldPolicy nicht erkannt werden, überprüfen Sie die Dienstprinzipalregistrierung und ihre Mitgliedschaft in der eDiscovery-Manager-Rollengruppe.

Zuweisen von eDiscovery-Berechtigungen

1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit einem Konto an, das Berechtigungen zuweisen kann.

2. Wechseln Sie zu Einstellungen>Rollengruppen.

3. Wählen Sie unter Rollengruppen für Microsoft Purview-Lösungendie Option eDiscovery-Manager aus.

4. Führen Sie im Bereich eDiscovery-Manager eine der folgenden Aktionen basierend auf den eDiscovery-Berechtigungen aus, die Sie zuweisen möchten.

   • Wählen Sie Bearbeiten aus.
   • Wählen Sie unter "eDiscovery-Manager verwalten" die Option "Benutzer auswählen " oder "Gruppen auswählen" aus.
   • Suchen Sie die Benutzer, die Sie als eDiscovery-Manager hinzufügen möchten, wählen Sie sie aus, und wählen Sie dann "Auswählen" aus.
   • Wählen Sie Weiter aus.
   • Um Benutzer der Rollengruppe "eDiscovery-Administrator " zuzuweisen, wählen Sie "Benutzer auswählen " oder "Gruppen auswählen" aus.
   • Suchen Sie die Benutzer, die Sie als eDiscovery-Administrator hinzufügen möchten, und wählen Sie sie aus.
   • Wählen Sie Weiter aus.

5. Wenn die ausgewählten Benutzer oder Gruppen im Rahmen dieser Rollengruppenzuweisung organisationsweite Zugriff benötigen, fahren Sie mit Schritt 8 fort.

6. Wenn die ausgewählten Benutzer oder Gruppen Verwaltungseinheiten zugewiesen werden müssen, wählen Sie die Benutzer oder Gruppen und dann Administratoreinheiten zuweisen aus.

7. Aktivieren Sie unter Administratoreinheiten zuweisen das Kontrollkästchen für alle Verwaltungseinheiten, die Sie den Benutzern oder Gruppen zuweisen möchten. Wählen Sie "Auswählen" aus.

8. Wählen Sie Weiter und Speichern aus, um die Benutzer oder Gruppen der Rollengruppe hinzuzufügen. Wählen Sie Fertig , um die Schritte abzuschließen.

Hinweis

Sie können auch das Cmdlet Add-eDiscoveryCaseAdmin verwenden, um einen Benutzer zum eDiscovery-Administrator zu machen. Sie müssen dem Benutzer jedoch die Rolle "Case Management" zuweisen, bevor Sie dieses Cmdlet verwenden können, um ihn zum eDiscovery-Administrator zu machen. Weitere Informationen finden Sie unter Add-eDiscoveryCaseAdmin.

Auf der Seite "Rollengruppen " im Microsoft Purview-Portal können Sie Benutzern auch eDiscovery-bezogene Berechtigungen zuweisen, indem Sie sie den Rollengruppen "Complianceadministrator", "Organisationsverwaltung" und "Prüfer " hinzufügen. Eine Beschreibung der eDiscovery-bezogenen rollenbasierten Zugriffssteuerungsrollen, die jeder dieser Rollengruppen zugewiesen sind, finden Sie unter Rollenbasierte Zugriffssteuerungsrollen im Zusammenhang mit eDiscovery.

RBAC-Rollen im Zusammenhang mit eDiscovery

In der folgenden Tabelle sind die eDiscovery-bezogenen rollenbasierten Zugriffssteuerungsrollen im Microsoft Purview-Portal aufgeführt und die integrierten Rollengruppen aufgeführt, zu denen jede Rolle standardmäßig gehört.

Rolle	Complianceadministrator	eDiscovery Manager & Administrator	Organisationsverwaltung	Reviewer
Case Management
Kommunikation
Compliance-Suche
Custodian (Datenquellen)
Exportieren
Hold
Verwalten von Review Set-Tags
Vorschau
Review
RMS Entschlüsseln
Suchen und löschen

Hinweis

Um die Liste der eDiscovery-Fälle anzuzeigen, muss ein Benutzer mindestens eine der in der vorstehenden Tabelle aufgeführten Rollen besitzen. Für Benutzer, die keine eDiscovery-Administratoren sind, sind die angezeigten Fälle auf diejenigen beschränkt, in denen der Benutzer Mitglied ist. Die Rolle des Verwahrers bietet Zugriff auf die Registerkarte "Datenquellen " in eDiscovery, um Datenquellen im Zusammenhang mit bestimmten Fällen zu verwalten.

Führen Sie den folgenden Diagnosetest aus, um zu überprüfen, ob die Rollen "Exportieren", "Vorschau" oder "Suchen " dem angegebenen Administratorkonto zugewiesen sind.

1. Wählen Sie das Hilfe-Steuerelement oben rechts im Microsoft Purview-Portal aus. Geben Sie Diag:edisRBACdiag in die Suche ein (oder klicken Sie auf diesen Link), um den eDiscovery-RBAC-Prüftest auszuführen.
2. Geben Sie im Abschnitt "Diagnose ausführen" den UPN oder die E-Mail-Adresse des Benutzers ein, der eine Export-, Vorschau- oder Suchaufgabe ausführen möchte.
3. Wählen Sie Tests ausführen aus. Wenn der Benutzer nicht über die erforderlichen eDiscovery-Rollen verfügt, weisen Sie die Rollen zu, um die gewünschte Aufgabe auszuführen.

Benutzerdefinierte Rollenkombinationen

Wenn Sie bestimmten Benutzern benutzerdefinierten Zugriff auf bestimmte Featurekomponenten von eDiscovery gewähren müssen, verwenden Sie benutzerdefinierte Rollenkombinationen für bestimmte Benutzer. So müssen Sie beispielsweise einem Benutzer erlauben, Datenquellen zu verwalten, jedoch keinen Zugriff auf Suchfeatures. Für einen anderen Benutzer müssen Sie möglicherweise die Verwaltung von Suchvorgängen zulassen, jedoch ohne Zugriff auf Datenquellen.

Erwägen Sie bei Bedarf die Verwendung der folgenden Rollenkombinationen:

• Fallverwaltungs - und Suchrollen für den Zugriff nur auf Suchfunktionen.
• Rollen "Case Management" und "Custodian" für den Zugriff nur auf Datenquellenfeatures.
• Fallverwaltung, Überprüfung und Tags verwalten für den Zugriff auf nur Überprüfungsfeatures.
• Rollen "Fallverwaltung " und "Aufbewahrung" für den Zugriff auf nur Haltefunktionen.
• Fallmanagement - und Exportrollen für den Zugriff nur auf den Export von Funktionen.
• Fallverwaltungs-, Such- und Löschrollen für den Zugriff nur auf Bereinigungsfeatures.

eDiscovery-Rollen

In den folgenden Abschnitten werden die einzelnen eDiscovery-bezogenen RBAC-Rollen beschrieben, die in der RBAC-Rollen im Zusammenhang mit eDiscovery-Tabelle aufgeführt sind.

Case Management

Mit dieser Rolle können Benutzer eDiscovery-Fälle im Microsoft Purview-Portal erstellen, bearbeiten, löschen und den Zugriff darauf steuern. Sie müssen die Rolle "Case Management" zuweisen, bevor Sie das Cmdlet Add-eDiscoveryCaseAdmin verwenden können, um einen Benutzer zum eDiscovery-Administrator zu machen. Weitere Informationen finden Sie unter Erste Schritte mit eDiscovery.

Compliance-Suche

Mit dieser Rolle können Benutzer Postfächer und öffentliche Ordner, SharePoint-Websites, OneDrive-Websites, Skype for Business-Unterhaltungen, Microsoft 365-Gruppen, Microsoft Teams und Viva Engage-Gruppen durchsuchen. Mit dieser Rolle kann ein Benutzer eine Schätzung der Suchergebnisse abrufen und Exportberichte erstellen, aber andere Rollen sind erforderlich, um Suchaktionen wie die Vorschau, den Export oder das Löschen von Suchergebnissen zu initiieren.

In eDiscovery können Benutzer, denen die Compliancesuche-Rolle zugewiesen ist, aber nicht über die Vorschaurolle verfügen, eine Vorschau der Ergebnisse einer Suche anzeigen, wenn ein Benutzer, dem die Vorschaurolle zugewiesen ist, die Vorschauaktion initiiert. Ein Benutzer ohne die Vorschaurolle kann die Ergebnisse bis zu zwei Wochen lang in der Vorschau anzeigen, nachdem die erste Vorschauaktion erstellt wurde.

Ebenso können Benutzer in eDiscovery, denen die Compliance-Suchrolle zugewiesen ist, aber nicht über die Exportrolle verfügen, die Ergebnisse einer Suche herunterladen, wenn ein Benutzer, dem die Exportrolle zugewiesen ist, die Exportaktion initiiert. Ein Benutzer ohne die Exportrolle kann die Ergebnisse einer Suche bis zu zwei Wochen nach Erstellung der ersten Exportaktion herunterladen. Danach können sie die Ergebnisse nicht mehr herunterladen, es sei denn, jemand mit der Exportrolle startet den Export neu.

Die zweiwöchige Nachfrist für die Vorschau und den Export von Suchergebnissen (ohne die entsprechenden Such- und Exportrollen) gilt nicht, wenn Premium-Features in eDiscovery aktiviert sind. Benutzern müssen die Rollen "Vorschau" und "Exportieren " zugewiesen werden, um Inhalte in der Vorschau anzuzeigen und zu exportieren, wenn Premium eDiscovery-Features aktiviert sind.

Verwahrer

Mit dieser Rolle können Benutzer Verwalter für eDiscovery-Fälle identifizieren und verwalten, die im eingestellten Microsoft Purview-Complianceportal verwaltet werden, und die Informationen aus Microsoft Entra ID und anderen Quellen verwenden, um Datenquellen zu finden, die Verwaltern zugeordnet sind. Der Benutzer kann in einem Fall anderen Datenquellen wie Postfächern, SharePoint-Websites und Teams Verwaltern zuordnen. Der Benutzer kann auch die Datenquellen, die Depotbanken zugeordnet sind, rechtlich sperren, um Inhalte im Kontext eines Falls aufzubewahren.

Exportieren

Mit dieser Rolle können Benutzer Suchergebnisse auf einen lokalen Computer exportieren. Außerdem können sie Suchergebnisse für die Analyse vorbereiten, wenn Premium eDiscovery-Features aktiviert sind. Weitere Informationen zum Exportieren von Suchergebnissen finden Sie unter Exportieren von Suchergebnissen in eDiscovery.

Hold

Mit dieser Rolle können Benutzer Inhalte in Postfächern, öffentlichen Ordnern, Websites, Skype for Business-Unterhaltungen und Microsoft 365-Gruppen in Warteschleifen setzen. Wenn sich Inhalte im Halteraum befinden, können Inhaltsbesitzer den ursprünglichen Inhalt weiterhin ändern oder löschen, der Inhalt bleibt jedoch erhalten, bis der Halteraum entfernt wird oder die Aufbewahrungsdauer abläuft. Weitere Informationen zu Haltebereichen finden Sie unter Erstellen eines Haltebereichs in eDiscovery.

Verwalten von Review Set-Tags

Mit dieser Rolle können Benutzer Prüfdateitags für Fälle erstellen, bearbeiten und löschen, auf die sie zugreifen können. Benutzer müssen mindestens über die Rolle "Überprüfen " und diese Rolle verfügen, um Tags während der Überprüfung zu verwalten .

Vorschau

Mit dieser Rolle können Benutzer eine Liste von Elementen anzeigen, die bei einer Suche zurückgegeben werden. Außerdem können sie die einzelnen Elemente der Liste öffnen und deren Inhalte anzeigen.

Review

Mit dieser Rolle können Benutzer auf Prüfsätze in eDiscovery zugreifen. Benutzer, denen diese Rolle zugewiesen ist, können die Liste der Fälle, denen sie angehören, anzeigen und öffnen. Nachdem der Benutzer auf einen eDiscovery-Fall zugegriffen hat, kann er Wiederholungssätze auswählen, um auf Falldaten zuzugreifen. Diese Rolle erlaubt es dem Benutzer nicht, eine Vorschau der Ergebnisse einer Suche anzuzeigen, die dem Fall zugeordnet ist, oder andere Such- oder Fallverwaltungsaufgaben auszuführen. Benutzer mit dieser Rolle können nur auf die Daten in einem Prüfdateisatz zugreifen.

RMS Entschlüsseln

Mit dieser Rolle können Benutzer rechtegeschützte E-Mail-Nachrichten bei der Vorschau von Suchergebnissen anzeigen und entschlüsselte, rechtegeschützte E-Mail-Nachrichten exportieren. Mit dieser Rolle können Benutzer auch eine mit einer Microsoft-Verschlüsselungstechnologie verschlüsselte Datei anzeigen (und exportieren), wenn die verschlüsselte Datei an eine E-Mail-Nachricht angefügt ist, die in den Ergebnissen einer eDiscovery-Suche enthalten ist. Darüber hinaus können Benutzer mit dieser Rolle verschlüsselte E-Mail-Anlagen überprüfen und abfragen, die einem Prüfdateisatz in eDiscovery hinzugefügt werden. Weitere Informationen zur Entschlüsselung in eDiscovery finden Sie unter Entschlüsselung in Microsoft 365 eDiscovery-Tools.

Suchen und löschen

Mit dieser Rolle können Benutzer die Massenentfernung von Daten durchführen, die den Kriterien einer Suche entsprechen. Weitere Informationen finden Sie unter Suchen und Löschen von E-Mail-Nachrichten in eDiscovery.

Hinzufügen von Rollengruppen als Mitglieder von eDiscovery-Fällen

Sie können Rollengruppen als Mitglieder von eDiscovery-Fällen hinzufügen, damit Mitglieder der Rollengruppen auf Aufgaben in den zugewiesenen Fällen zugreifen und diese ausführen können. Die Rollen, die der Rollengruppe zugewiesen sind, definieren, was Mitglieder der Rollengruppe tun können. Wenn Sie eine Rollengruppe als Mitglied des Falls hinzufügen, können Mitglieder auf diese Aufgaben in einem bestimmten Fall zugreifen und diese ausführen.

Wenn Sie eine Rolle zu einer Rollengruppe hinzufügen oder daraus entfernen, wird die Rollengruppe automatisch als Mitglied jedes Falls entfernt, zu dem sie gehört. Dieses Verhalten schützt Ihre organization davor, Mitgliedern eines Falls versehentlich zusätzliche Berechtigungen zu erteilen. Wenn Sie eine Rollengruppe löschen, entfernen Sie sie auch aus allen Fällen, in denen sie Mitglied war.

Führen Sie die folgenden Befehle in Security & Compliance PowerShell aus, bevor Sie einer Rollengruppe Rollen hinzufügen oder diese entfernen, um eine Liste der Fälle abzurufen, in denen die Rollengruppe Mitglied ist. Nachdem Sie die Rollengruppe aktualisiert haben, fügen Sie die Rollengruppe wieder als Mitglied dieser Fälle hinzu.