Datenquellen in eDiscovery

In Microsoft 365 werden Daten auf drei Plattformen gespeichert: Exchange, Microsoft Teams und SharePoint. Diese Plattformen organisieren und verwalten Daten in Microsoft 365-Anwendungen. Die meisten Microsoft 365-Apps speichern Daten in einem oder mehreren der folgenden Container:

  • Benutzer: Daten, die einzelnen Benutzern zugeordnet sind, z. B. deren E-Mails, 1:1-Teams-Nachrichten und OneDrive-Dateien.
  • Gruppen: Daten, die der organization oder einer Gruppe von Benutzern innerhalb einer organization gehören. Diese Gruppen werden häufig als einheitliche Gruppen oder Teams bezeichnet.

In Microsoft Purview-eDiscovery optimiert das Konzept der Datenquelle den Prozess der Identifizierung und Verwaltung von Daten auf Microsoft 365-Plattformen. eDiscovery-Benutzer wählen einen Benutzer oder eine Gruppe aus, wodurch eine Datenquelle erstellt wird. eDiscovery identifiziert und organisiert automatisch relevante Daten, die plattformübergreifend gespeichert sind. Die Datenquelle sammelt Speicherorte, die sich auf den Benutzer oder die Gruppe beziehen (Postfächer, OneDrive-Websites, SharePoint-Websites) und fügt die Speicherorte in der Datenquellenhierarchie hinzu. eDiscovery-Benutzer verfeinern den Bereich, indem sie je nach Bedarf bestimmte Speicherorte auswählen oder ausschließen.

Eine Benutzerdatenquelle umfasst in der Regel Folgendes:

  • Benutzerpostfach
  • OneDrive-Site

SharePoint Embedded-Anwendungsinhalt

Die Unterstützung von SharePoint Embedded-Containern in eDiscovery (Vorschau) kann sich vor der allgemeinen Verfügbarkeit ändern. Überprüfen Sie die Einschränkungen in diesem Abschnitt, bevor Sie die Funktion in einer Untersuchung verwenden.

Einige Microsoft 365-Anwendungen speichern Inhalte in SharePoint Embedded-Containern. Beispiele hierfür sind Microsoft Loop, Microsoft Copilot-Seiten, Microsoft Copilot-Notizbücher, Microsoft Designer und Outlook-Newsletter. Die Anwendungen, die in der Erfahrung "Quellen verwalten" dargestellt werden, hängen von den unterstützten Containern ab, die für den ausgewählten Benutzer zurückgegeben werden.

Wenn Sie einen Benutzer als eDiscovery-Datenquelle hinzufügen, identifiziert eDiscovery unterstützte SharePoint Embedded-Container, die für diesen Benutzer relevant sind, und zeigt sie mit den anderen Datenspeicherorten des Benutzers an. Sie können die einzelnen Container überprüfen und auswählen, die für die Untersuchung relevant sind.

Hinzufügen von SharePoint Embedded-Containern als Datenquellen

Sie können unterstützte SharePoint Embedded-Container auf folgende Weise als Datenquellen hinzufügen:

  • Ermitteln von Containern für einen Benutzer: Fügen Sie einen Benutzer als Datenquelle hinzu, um unterstützte SharePoint Embedded-Container im Besitz von Benutzern und Mandanten anzuzeigen, die für diesen Benutzer relevant sind. Sie können einzelne Container auswählen oder deaktivieren, bevor Sie die Datenquelle speichern.
  • Container nach Anwendung filtern: Verwenden Sie beim Überprüfen von Containern für einen ausgewählten Benutzer die Option Nach App filtern , um die angezeigten Container auf eine bestimmte unterstützte Anwendung einzugrenzen. Die verfügbaren Filter hängen von den Anwendungen ab, die in der Liste der zurückgegebenen Container dargestellt werden.
  • Hinzufügen eines Containers nach URL: Wenn Sie die SharePoint Embedded-Container-URL kennen, geben Sie sie ein, wenn Sie einen Websitespeicherort hinzufügen. eDiscovery löst die Container-URL auf, sodass Sie den Container als Datenquelle auswählen können.
  • Hinzufügen von Container-URLs in einem Massenvorgang: Schließen Sie unterstützte SharePoint Embedded-Container-URLs beim Massenimport von Datenquellen ein. eDiscovery löst die URLs als Datenquellenspeicherorte auf.

Für jeden unterstützten SharePoint Embedded-Container wird im Bereich "Quellen verwalten " Folgendes angezeigt:

  • Die vollständige Container-URL
  • Der Anzeigename des Containers
  • Die zugehörige Anwendungsbezeichnung
  • Die ContainerTypeId

Verwenden Sie diese Details, um zwischen Containern zu unterscheiden und die für die Untersuchung relevanten Standorte auszuwählen.

Hinweis

Microsoft Loop Mein Arbeitsbereich, Copilot-Seiten und Copilot-Notizbücher verwenden denselben SharePoint Embedded-Container im Besitz des Benutzers. In SharePoint Embedded-Verwaltungs- und Complianceerfahrungen wird dieser freigegebene Container als Loop identifiziert. Daher können Inhalte von Copilot-Seiten und Copilot-Notizbüchern in einem Container mit der Bezeichnung "Loop" angezeigt werden und nicht als separate Anwendungsfilter. Weitere Informationen finden Sie unter Übersicht über Copilot-Seiten und Copilot-Notizbücher Speicher.

Wichtig

Einschränkungen von SharePoint Embedded:

  • Containerbesitz: Unterstützte SharePoint Embedded-Container im Besitz von Benutzern und Mandanten Eingebettete Container, die für einen ausgewählten Benutzer relevant sind, werden in eDiscovery angezeigt. Gruppeneigene und App-eigene SharePoint Embedded-Container werden derzeit nicht unterstützt.
  • Konformitätsgrenzen: Die Erzwingung von eDiscovery-Compliancegrenzen wird für SharePoint Embedded-Container derzeit nicht unterstützt.

Gruppen- und organizationweite Datenquellen

Einheitliche Gruppen werden in drei Typen eingeteilt, die jeweils bestimmte Datenspeicherorte abdecken:

  • Teams: Umfasst Exchange-Postfachspeicher für Teams-Chats und -E-Mails sowie alle zugehörigen SharePoint-Websites für Kanäle und das Team.
  • Viva Engage: Enthält Exchange-Postfachspeicher für Viva Engage-Nachrichten.
  • Klassisch: Umfasst nur SharePoint-Websites.

eDiscovery-Benutzer können auch organizationweite Quellen verwenden, um Suchen in Ihrer gesamten organization durchzuführen. Organisationsweite Quellen umfassen:

  • Alle Personen und Gruppen: Umfasst alle Benutzer und alle Gruppen in Ihrer organization.
  • Alle öffentlichen Ordner: Schließt alle Inhalte in den Postfächern der öffentlichen Exchange-Ordner ein.

Hinweis

Organisationsweite Suchvorgänge schließen Inhalte aus unterstützten SharePoint Embedded-Containern ein. Wenn Sie jedoch eine organisationsweite Quelle auswählen, wird nicht eine mandantenweite Liste aller SharePoint Embedded-Container angezeigt. Verwenden Sie die benutzerbasierte Oberfläche zum Verwalten von Quellen , um einzelne unterstützte Container zu überprüfen und auszuwählen.

Wichtig

In großen Organisationen sind mandantenweite Suchvorgänge über alle Exchange-Postfächer und SharePoint-Websites hinweg ein langwieriger Prozess. Die Dienstdrosselung kann sich aufgrund der Anzahl der zu durchsuchenden Postfächer und Websites auf diese Suchvorgänge auswirken. Bevor Sie diese mandantenweiten Suchvorgänge ausführen, lesen Sie die Skalierungsgrenzwerte und den Leitfaden zum Durchsatz unter Einschränkungen in eDiscovery. Planen Sie, Suchvorgänge gegebenenfalls in Stapeln durchzuführen. Um die Leistung und Bedienbarkeit zu verbessern, unterteilen Sie die Suche in bereichsbezogene Ausführungen mithilfe von Konformitätsgrenzen (z. B. nach Region, Geschäftseinheit oder Abteilung), sodass jede Suche auf eine Teilmenge von Postfächern und Websites abzielt.

Es ist üblich, eine Reihe von Benutzerpostfächern zu durchsuchen, wenn Sie die Liste als Verteilerliste verwalten. Das Hinzufügen von Verteilerlisten wird unterstützt, und die Suche umfasst nur die in der Gruppe aufgeführten Exchange-Postfächer.

Sie können nach bestimmten Datenquellen oder Datenspeicherorten suchen , indem Sie Benutzer- oder Gruppennamen, SMTP-Adressen (Simple Mail Transfer Protocol) von Postfächern und OneDrive- oder SharePoint-Website-URLs verwenden. Wenn Sie eine Suche mithilfe bestimmter Datenquellen erstellen, durchsuchen Sie nur die Speicherorte, die in der Datenquelle angegeben sind.

Wenn Sie die organisationsweite Quelle Alle Personen und Gruppen verwenden, deckt die Suche alle Exchange-Postfächer, OneDrive und SharePoint-Websites ab. Um nur alle Exchange-Postfächer zu durchsuchen, wählen Sie unter "Alle Personen und Gruppen " die Option "Postfächer" aus, und deaktivieren Sie die Websites. Um nur alle SharePoint- und OneDrive-Websites zu durchsuchen, wählen Sie Websites unter Alle Personen und Gruppen aus, und deaktivieren Sie die Postfächer.

Mit der Synchronisierung der Datenquellen in Echtzeit können Sie sicherstellen, dass Sie immer über die neuesten Änderungen an den Datenspeicherorten informiert sind, die Benutzern und Gruppen zugeordnet sind. Sie können abfragen, ob einer Suche bestimmte Datenquellen hinzugefügt werden, ob ein Haltebereich neu bereitgestellte Datenspeicherorte enthält oder ob Datenspeicherorte entfernt wurden.

Wenn Sie beispielsweise einen privaten Kanal für eine Teams-Gruppe erstellen, werden Sie von der Synchronisierungsfunktion im Datenquellenbereich auf den neuen Speicherort hingewiesen. Sie können es schnell und einfach in Suchvorgänge oder Halteräume einbeziehen. Diese Synchronisierung stellt sicher, dass neue Daten nicht unbemerkt bleiben und in Ihre Untersuchungen einbezogen werden. Diese Synchronisierung trägt auch dazu bei, potenziellen Datenverlust durch Standortänderungen zu verhindern.

Weitere Informationen zur effektiven Nutzung von Datenquellen finden Sie im folgenden Video:

Unterstützte Gruppentypen

In der folgenden Tabelle wird zusammengefasst, welche Gruppentypen als Datenquellen in eDiscovery hinzugefügt werden können und wie die Mitgliedschaft bei Aufbewahrungsrichtlinien im Vergleich zu Suchvorgängen behandelt wird.

Gruppentyp Als Datenquelle unterstützt Verhalten der Sperre Suchverhalten
Verteilerliste (statisch) Ja Mitglieder, die bei der Erstellung des Haltebereichs momentan waren. Fügen Sie die Gruppe erneut hinzu, um Änderungen in der Mitgliedschaft widerzuspiegeln. Die Mitglieder lösten die Lösung jedes Mal neu auf, wenn die Suche ausgeführt wurde.
Dynamische Exchange-Verteilergruppe (Dynamic Distribution Group, DDG) Nein Wird als Hold-Datenquelle nicht unterstützt. Wird als Suchdatenquelle nicht unterstützt.
E-Mail-aktivierte Sicherheitsgruppe Ja Identisch mit Verteilerliste. Identisch mit Verteilerliste.
Microsoft 365 Gruppe Ja Gruppenpostfach und zugehörige SharePoint-Website, die bei der Erstellung des Haltebereichs momentan erfasst wurden. Gruppenpostfach und -website werden bei jeder Ausführung der Suche neu aufgelöst.
Microsoft Entra ID dynamic Microsoft 365-Gruppe Nein Gleiche Einschränkung wie bei dynamischen Entra-Sicherheitsgruppen. Gleiche Einschränkung wie bei dynamischen Entra-Sicherheitsgruppen.
Dynamische Sicherheitsgruppe "Microsoft Entra ID" Nein Dynamische Entra-Sicherheitsgruppen (Gruppen mit einem membershipRule) werden nicht unterstützt. Dynamische Entra-Sicherheitsgruppen werden nicht unterstützt.
Microsoft Teams-Gruppe Ja Gruppenpostfach plus die zugehörige SharePoint-Website, die bei der Erstellung des Archivs als Momentaufnahme markiert wird. Kanalwebsites, die bei der Erstellung des Haltebereichs aufgelöst wurden. Gruppenpostfach und -website werden bei jeder Ausführung der Suche neu aufgelöst.
Viva Engage-Gruppe Ja Momentaufnahme des Gruppenpostfachs bei der Erstellung des Archivs. Das Gruppenpostfach wurde bei jeder Ausführung der Suche erneut aufgelöst.

Hinweis

Wenn Sie einen Bereich benötigen, der dynamische Mitgliedschaftskriterien nachverfolgt, erstellen Sie eine statische E-Mail-aktivierte Sicherheitsgruppe, synchronisieren Sie ihre Mitgliedschaft aus der dynamischen Gruppe nach einem Zeitplan (beispielsweise mithilfe eines geplanten Microsoft Graph- und Exchange Online PowerShell-Auftrags), und fügen Sie die statische Schattengruppe als Datenquelle hinzu. Fügen Sie die Schattengruppe für Haltevorgänge regelmäßig erneut hinzu, um Aktualisierungen widerzuspiegeln. Bei Suchvorgängen wird die Mitgliedschaft bei jeder Ausführung erneut aufgelöst.

Hinzufügen von Datenquellen zu Anfragen

Wichtig

Datenquellen in der älteren eDiscovery-Umgebung werden in der neuen eDiscovery-Umgebung nicht mit demselben Fall synchronisiert. Sie müssen die Datenquellen im Fall in der neuen eDiscovery-Erfahrung im Microsoft Purview-Portal erneut hinzufügen.

Nachdem Sie Premium eDiscovery-Features für einen Fall aktiviert haben, verwenden Sie die folgenden Optionen, um dem Fall Datenquellen hinzuzufügen:

Tipp

Möchten Sie Premium eDiscovery-Features testen? Weitere Informationen finden Sie in den Abonnementanforderungen für die Lizenzierung von Microsoft 365 Enterprise E5.

Massenimport von Datenquellen in einen Fall

In einem eDiscovery-Fall können Sie mehrere Datenquellen hinzufügen, indem Sie eine Liste von SMTP-Adressen, SharePoint-Website-URLs oder unterstützten SharePoint Embedded-Container-URLs importieren. Die Importfunktion überprüft die Einträge, bevor die Quellen hinzugefügt werden, sodass Sie potenzielle Probleme, wie z. B. Tippfehler, korrigieren können. Dieser optimierte Prozess hilft Ihnen, Zeit zu sparen und viele Datenquellen effizienter zu Ihren Fällen hinzuzufügen.

Beachten Sie vor dem Importieren von Datenquellen die folgenden Überlegungen:

  • Sie können bis zu 500 Datenquellen gleichzeitig importieren. Um die Verarbeitungszeit für das Suchen und Hinzufügen von Speicherorten zu minimieren, teilen Sie den Import in mehrere Importe auf, anstatt die maximale Anzahl von Datenquellen gleichzeitig zu importieren.

  • Sie müssen das ; Trennzeichen in Ihrer Liste der SMTP-Adressen oder URLs verwenden. Ihre Liste sollte die Formatierung des folgenden Beispiels aufweisen:

    abh784@contoso.ms;https://contosodemos2.sharepoint.com/sites/Logistics;https://contosodemos2.sharepoint.com/sites/Mark8Project-UETConference;https://contosodemos2.sharepoint.com/sites/WG-ProjectObsidian;maib31@contoso.ms;rma230@contoso.ms;sva561@contoso.ms;mmz776@contoso.ms;LogisticsDSIGoldenSetDataToloka1@contoso.ms;jka132@contoso.ms;shafar929@contoso.ms;ika636@contoso.ms;brobet@contoso.ms;koka81@contoso.ms;rash95@contoso.ms;mvga66@contoso.ms;mra715@contoso.ms;abe543@contoso.ms;kto888@contoso.ms;moba80@contoso.ms;mian41@contoso.ms;inch48@contoso.ms;Mario.Smith_0803@contoso.ms;yape61@contoso.ms;mwo365@contoso.ms;fasi19@contoso.ms;HumanResourcesDugoPlannerTest@contoso.ms;kamo78@contoso.ms;bga844@contoso.ms;salesteam@contoso.ms;cko475@contoso.ms;ProjectZ@contoso.ms;TalentSourcingDanieltest5@contoso.ms;las450@contoso.ms;elfl69@contoso.ms;jch952@contoso.ms;asch81@contoso.ms;gmu955@contoso.ms;okbo68@contoso.ms

  • Verteilergruppen werden beim Importvorgang nicht auf einzelne Mitglieder erweitert.

  • Um ein inaktives Postfach als Datenquelle zu importieren, fügen Sie der E-Mail-Adresse des inaktiven Postfachs ein . Präfix hinzu. Beispiel: .sarad@contoso.onmicrosoft.com.

  • Nicht überprüfte SMTP-Adressen werden nicht hinzugefügt, nicht überprüfte URLs werden jedoch unterstützt. Eine nicht überprüfte URL bedeutet, dass die Datenquelle nicht für eine gültige SharePoint-Website überprüft werden kann, die sich in einem gesperrten Zustand befindet.

Führen Sie die folgenden Schritte aus, um Datenquellen in einen Fall zu importieren:

  1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen wurden.

  2. Wählen Sie die eDiscovery-Lösungs-Karte und dann im linken Navigationsbereich Fälle aus.

  3. Wählen Sie einen Fall und dann die Registerkarte "Datenquellen " aus, um dem Fall Datenquellen hinzuzufügen. Wenn Sie dieser Registerkarte Quellen hinzufügen, stellen Sie diese Datenquellen bei allen Suchen und Bereichen im Fall zur Auswahl.

  4. Wählen Sie Massenimport aus.

  5. Geben Sie unter "Datenquellen hinzufügen" eine Liste von SMTP-Adressen oder URLs ein, oder kopieren Sie sie, getrennt durch ein Semikolon.

  6. Wählen Sie Weiter aus.

  7. Zeigen Sie unter "Datenquellen bestätigen" die Liste der Datenquellen und den Status der Überprüfung an.

  8. Nach Abschluss der Überprüfung der Datenquellen werden nicht überprüfte Quellen rot hervorgehoben und als nicht überprüft markiert, damit Sie sie überprüfen können.

    • Um nicht überprüfte Quellen zu aktualisieren, aktivieren Sie das Kontrollkästchen neben der Datenquelle, und wählen Sie Bearbeiten aus, um die Datenquelleninformationen zu aktualisieren. Sie können Tipp-, Pfad- oder Formatfehler korrigieren. Nachdem Sie die ausgewählte Quelle bearbeitet haben, wählen Sie Speichern aus, und die aktualisierten Datenquellen werden automatisch erneut überprüft.
    • Um die Liste der Datenquellen zu exportieren, wählen Sie Liste exportieren aus. Dadurch wird eine .csv Datei erstellt, die Benutzereingaben, übereinstimmende Quellen und die status der Quellen enthält.
    • Jede Eingabe mit mehreren Übereinstimmungen wird mit (Duplizieren) vor dem Tag angezeigt. Sie können je nach Ihren Anforderungen eine Teilmenge duplizierter übereinstimmender Quellen einschließen.
    • Um Datenquellen aus dem Import zu entfernen, wählen Sie die Datenquelle aus und wählen Sie Löschen.

  9. Wenn Sie bereit sind, eine der aufgeführten Datenquellen hinzuzufügen, aktivieren Sie das Kontrollkästchen für jedes Element, das Sie hinzufügen möchten, und klicken Sie dann auf Hinzufügen.

    Hinweis

    Abhängig von der Anzahl der ausgewählten Quellen kann es einige Zeit dauern, die Datenquellen zu verarbeiten und dem Fall hinzuzufügen.

Hinzufügen einer oder mehrerer Datenquellen zu einem Fall

  1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen wurden.

  2. Wählen Sie die eDiscovery-Lösungs-Karte und dann im linken Navigationsbereich Fälle aus.

  3. Wählen Sie einen Fall und dann die Registerkarte "Datenquellen " aus, um dem Fall Datenquellen hinzuzufügen. Wenn Sie dieser Registerkarte Quellen hinzufügen, können diese Datenquellen von allen Suchvorgängen und Haltevorgängen in der Anfrage ausgewählt werden.

  4. Wählen Sie "Hinzufügen" aus, und wählen Sie eine Auswahl aus den folgenden Datenquellenbereichen aus:

    Hinweis

    Bei der Suche nach Quellen werden einige Quellen mit einem "?" vor der Quelle angezeigt und als "Nicht überprüft" gekennzeichnet. Sie können diese Quellen (Websites oder Postfächer) nicht als gültige Quellen überprüfen, wenn sie ausgewählt sind. Diese Postfächer oder Websites befinden sich extern oder die Website ist privat oder gesperrt. Sie können Suchen oder Haltevorgängen nicht überprüfte Quellen hinzufügen, und das System versucht bei Ausführung der Suche erneut, die Überprüfung dieser Quellen durchzuführen. Die endgültigen Such- und Aufbewahrungsergebnisse sind im Speicherort .csv Datei im Prozessbericht enthalten.

    1. Auf der linken Seite des Bereichs werden die Filteroptionen für Quellen angezeigt.

    2. Im Abschnitt "Elemente umfänglich nach " ist nur "Alle Quellen im Mandanten" (Standard) verfügbar. Wählen Sie eine beliebige Datenquelle aus, die in Ihrer organization verfügbar ist.

    3. Verwenden Sie eine der folgenden Optionen im Filter "Anzeigen für ", um den Bereich Ihrer Quellen im Suchabschnitt zu erleichtern:

      • Alle Personen und Gruppen (Standard)
      • Nur People
      • Nur Gruppen

    4. Wählen Sie ggf. Inaktive Benutzer ausschließen, um den Quellenbereich auf derzeit aktive Benutzer in Ihrer organization zu reduzieren.

    5. Nachdem Sie Datenquellen gefiltert haben, verwenden Sie das Suchsteuerelement und die Selektoren im Suchabschnitt , um der Suchabfrage bestimmte Datenquellen, Benutzer und Gruppen hinzuzufügen. Geben Sie die spezifischen Benutzer, Gruppen oder Standorte der organization, die Sie hinzufügen möchten, in das Suchfeld ein, und wählen Sie Suchen aus. Sie können ";" als Trennzeichen verwenden, um mehrere Suchvorgänge gleichzeitig auszulösen. Mit "input john@contoso.com"david@contoso.com können Sie z. B. Übereinstimmungen mit beiden Postfächern gleichzeitig suchen und finden. Das ; Trennzeichen unterstützt keine Website-URLs.

      Um einen unterstützten SharePoint Embedded-Container direkt hinzuzufügen, geben Sie die vollständige Container-URL als Websitespeicherort ein.

      Suchen Sie nach Personen mit den folgenden Werten:

      • Vor- und Nachname des Anzeigenamens des Benutzers (z. B. John Smith)
      • Nur Vorname
      • SMTP-Adresse des Benutzers
      • Benutzeralias
      • Exchange-GUID
      • URL der OneDrive-Website des Benutzers

      Suchen Sie nach Gruppen mit den folgenden Werten:

      • SMTP-Adresse des Gruppenpostfachs

      • URL der Gruppenwebsite. Die URL einer Teams-Kanalwebsite löst die Teams-Gruppe als Datenquelle auf.

        Wenn Sie eine Verteilergruppe hinzufügen, wird die Liste der Gruppenmitglieder nicht aufgeführt, und die Gruppe wird der Suche als Datenquellenpostfach hinzugefügt. Bei der Suche werden die Postfächer der Mitglieder der Verteilergruppe erweitert und vollständig durchsucht.

        Um die Postfächer zu bestätigen, die nach den Mitgliedern der Verteilergruppe durchsucht wurden, verwenden Sie nach Abschluss der Suche die Locations_Datum/Uhrzeit der Berichtsinformationen im Bericht "Prozess". Um die Gruppenmitgliedschaft vor dem Ausführen der Suche zu bestätigen, wählen Sie das Menü mit den Auslassungspunkten für die Gruppe und die Mitglieder aus.

  5. Wählen Sie "Hinzufügen" aus, um die Datenquelle dem ausgewählten Fall hinzuzufügen. Diese Datenquelle ist jetzt verfügbar, wenn Datenquellen für Suchvorgänge und Speicher in der Anfrage hinzugefügt werden.

Wichtig

Sie können einzelne Datenressourcen für eine Datenquelle nur verwalten, wenn Sie die Datenquelle auf Fallebene zu einer einzelnen Suche hinzufügen und den Fall aufbewahren. Um beispielsweise Postfächer oder Websites in eine Suche oder einen Speicher für eine auf Fallebene konfigurierte Datenquelle einzubeziehen oder auszuschließen, fügen Sie die Datenquelle auf Fallebene der Suche oder dem Speicher hinzu, und wählen Sie dann Verwalten aus.

Hinzufügen von Datenquellen zu Suchvorgängen und Halteräumen

Fügen Sie einer bestimmten Suche oder einem bestimmten Speicher Datenquellen hinzu, indem Sie die folgenden Schritte ausführen:

  1. Wählen Sie in einer neuen Suche oder einem neuen Haltebereich "Quellen hinzufügen" aus. Oder wählen Sie + in der Dropdownliste Datenquellen hinzufügen aus. Sie können nach bestimmten Datenquellen suchen und diese auswählen, um zu suchen oder zu halten.

    Wenn Sie die Suche für organisationsweite Postfächer oder Websites durchführen müssen, wählen Sie in der leeren Suche die Option Mandantenseitige Quellen hinzufügen aus, oder wählen Sie die + Schaltfläche aus, und wählen Sie in der Dropdownliste eine organisationsweite Quelle aus.

    Hinweis

    Organisationsweite Quellen sind nur in Suchvorgängen verfügbar, nicht in Speichern.

  2. Auf der linken Seite des Bereichs werden die Filteroptionen für Quellen angezeigt. Verwenden Sie Filter, um den Bereich der Datenquellen wie folgt einzugrenzen:

    • Alle Quellen im Mandanten (Standard): Verwenden Sie diese Option, um in Datenquellen zu suchen, die in Ihrer organization verfügbar sind.

    • Alle Quellen in diesem Fall: Verwenden Sie diese Option, um aus Datenquellen auszuwählen, die auf Fallebene hinzugefügt wurden. Mit dieser Option können Sie Datenquellen, die dem Fall hinzugefügt wurden, schnell in einer Suche oder einem Speicher verwenden, ohne Ihre gesamte Organization durchsuchen zu müssen.

    • Verwenden Sie eine der folgenden Optionen im Filter "Anzeigen für ", um den Bereich Ihrer Quellen im Suchabschnitt zu erleichtern:

      • Alle Personen und Gruppen (Standard)
      • Nur People
      • Nur Gruppen

    • Wählen Sie ggf. Inaktive Benutzer ausschließen , um den Quellenbereich auf derzeit aktive Benutzer zu reduzieren.

    • Verwenden Sie Speicherorte, um das Steuerelement einzuschließen, um anzugeben, ob die ausgewählten Datenquellen, die der Suche oder dem Aufbewahrungsbereich hinzugefügt wurden, Folgendes enthalten:

      • Postfächer und Websites (Standard): Ausgewählte Personen- oder Gruppenquellen schließen das Postfach und die Website in die Suche oder den Haltebereich ein. Diese Auswahl bedeutet, dass die Auswahl des Benutzers sowohl das Postfach als auch OneDrive für den Benutzer enthält. Wenn Sie eine Microsoft 365-Gruppe auswählen, werden das Gruppenpostfach und alle zugehörigen Gruppenwebsites berücksichtigt.
      • Nur Postfächer: Es sind nur Postfächer enthalten, die dem ausgewählten Benutzer oder der ausgewählten Gruppe zugeordnet sind. OneDrive- und SharePoint-Websites sind nicht enthalten.
      • Nur Websites: Es sind nur Websites enthalten, die dem ausgewählten Benutzer oder der ausgewählten Gruppe zugeordnet sind. Postfächer sind nicht eingeschlossen.

  3. Nachdem Sie die Datenquellen gefiltert haben, verwenden Sie das Suchsteuerelement und die Selektoren im Suchabschnitt , um der Suchabfrage bestimmte Datenquellen, Benutzer und Gruppen hinzuzufügen. Geben Sie die spezifischen Benutzer, Gruppen oder Standorte der organization, die Sie hinzufügen möchten, in das Suchfeld ein, und wählen Sie Suchen aus. Verwenden Sie ein Semikolon als Trennzeichen für mehrere Suchvorgänge gleichzeitig. Beispielsweise john@contoso.comsucht unddavid@contoso.com findet ; Übereinstimmungen für beide Postfächer gleichzeitig. Das Semikolon-Trennzeichen unterstützt keine Website-URLs.

    Um einen unterstützten SharePoint Embedded-Container direkt hinzuzufügen, geben Sie die vollständige Container-URL als Websitespeicherort ein.

  4. Wählen Sie "Verwalten " aus, um die mit den ausgewählten Quellen verknüpften Speicherorte zu überprüfen.

    Wenn Sie einen Benutzer als Datenquelle hinzugefügt haben, verwenden Sie Filter nach App nach Bedarf, und wählen oder deaktivieren Sie dann die unterstützten SharePoint Embedded-Container, die für die Untersuchung relevant sind.

  5. Wählen Sie Speichern und Schließen aus, um die Datenquelle zur aktuellen Suche hinzuzufügen oder zu halten.

Andere Überlegungen

  • In der Datenquellenauswahl finden Sie möglicherweise einige Benutzer oder Gruppen nicht. In der Ansicht "Quellen verwalten " werden bei einigen ausgewählten Quellen möglicherweise keine zugeordneten Websites angezeigt. Dieses Problem kann mehrere Ursachen haben:

    • OneDrive nicht bereitgestellt, Bereitstellungsverzögerung oder Synchronisierungsprobleme: Wenn ein Benutzer OneDrive nicht bereitgestellt hat, enthält seine Quelle nur ein Postfach und keine OneDrive-Website. Die OneDrive-Website ist vorhanden, aber aufgrund von Bereitstellungswartezeiten nicht im Complianceverzeichnis synchronisiert.
    • Gelöschter oder verstorbener Benutzer: Wenn Sie einen Benutzer aus dem Verzeichnis entfernen oder sein Konto vorläufig löschen oder deaktivieren, ist seine OneDrive-Website möglicherweise noch vorhanden, aber nicht mit seinem Benutzerobjekt verknüpft. Sie wird in der Verwaltungsansicht nicht unter ihrer Quelle angezeigt. Erwägen Sie die Verwendung eines inaktiven Postfachs für E-Mail-Inhalte, wenn das Postfach vor dem Löschen in den Haltebereich versetzt wurde. Fügen Sie für OneDrive-Inhalte eines gelöschten Benutzers die OneDrive-Website-URL direkt als SharePoint-Speicherort in der Suche oder im Haltebereich hinzu.
    • Nicht lizenzierter Benutzer: Die Microsoft 365-Lizenz des Benutzers wurde entfernt, wodurch der Link zu seiner OneDrive-Website unterbrochen wird und sein Postfach deaktiviert werden kann. Weisen Sie die erforderliche Lizenz neu zu und warten Sie, bis der Dienst die Datenquelle bereitgestellt hat, bevor Sie sie erneut hinzufügen.
    • Postfach konvertiert: Das Postfach des Benutzers wurde in ein freigegebenes Postfach oder einen E-Mail-Benutzer konvertiert. Diese Änderung kann sich darauf auswirken, wie das System OneDrive zuordnet.
    • Mehrere Websitesammlungsadministratoren: Wenn die OneDrive-Website mehrere Administratoren hat und die Eigentumsverhältnisse unklar sind, kann das System sie möglicherweise nicht dem ursprünglichen Benutzer zuordnen.
    • Aufbewahrungs- oder Sperrstatus: Der Benutzer verfügt über ein inaktives Postfach oder einen Nur-Aufbewahrung-Zustand, und OneDrive wird möglicherweise gemäß Aufbewahrungsrichtlinien bereinigt.
    • Nicht überprüfte Quelle: Bei der Suche nach Datenquellen werden einige Postfächer oder Websites möglicherweise mit einem " ?" Symbol und der Bezeichnung "Nicht überprüft" angezeigt. Dieser Status bedeutet, dass das System die Quelle zum Zeitpunkt der Auswahl nicht als gültig bestätigen konnte – häufig, weil das Postfach oder die Website extern, privat oder gesperrt ist. Sie können Suchvorgängen oder Archiven weiterhin nicht überprüfte Quellen hinzufügen. Bei der Suche wird die Überprüfung erneut versucht, und die endgültige status wird im Prozessbericht in der location.csv Datei angezeigt.
    • Mehrdeutige Identität: Es sind doppelte Einträge im Verzeichnis vorhanden, z. B. zwei Benutzer mit ähnlichen Namen oder ein altes Konto mit demselben Alias. Arbeiten Sie mit Ihrem Microsoft Entra ID- oder Exchange-Administrator zusammen, um doppelte Objekte zu identifizieren und zu entfernen, sodass jede E-Mail-Adresse einem einzigen eindeutigen Postfach entspricht.
    • Nicht aufgelöster Empfänger: Der Benutzer kann im Verzeichnis nicht gefunden werden. Bei neu erstellten Konten kann es bis zu 24 Stunden dauern, bis die Verzeichnissynchronisierung abgeschlossen ist. Überprüfen Sie im Exchange Admin Center, ob das Postfach existiert und aktiv ist.

Wenn ein Benutzer nach dem Hinzufügen nicht verfügbar angezeigt wird, entfernen Sie den Benutzer, und fügen Sie ihn erneut hinzu, nachdem das zugrunde liegende Kontoproblem behoben wurde. Sie können die Verfügbarkeit von Datenquellen überprüfen, indem Sie im Microsoft 365 Admin Center nach dem Konto-Status des Benutzers suchen. Um nach doppelten Objekten zu suchen, führen Sie in Exchange Online PowerShell ausGet-Recipient -Filter "EmailAddresses -eq 'user@domain.com'".

Hinweis

Wenn Websites als nicht verfügbar angezeigt werden, fügen Sie die URLs manuell zur Suche hinzu, oder halten Sie Datenquellen bereit.

  • Wenn Sie eine Verteilergruppe hinzufügen, wird die Liste der Gruppenmitglieder nicht angezeigt. Die Verteilergruppe wird der Suche als Datenquellenpostfach hinzugefügt. Wenn Sie die Suche ausführen, wird das System erweitert und durchsucht die Postfächer der Mitglieder der Verteilergruppe vollständig. Nach Abschluss der Suche verwenden Sie die Locations_*the date/time of the report* Informationen im Bericht "Prozess ", um die Postfächer zu bestätigen, die nach den Mitgliedern der Verteilergruppe durchsucht wurden. Um die Gruppenmitgliedschaft vor dem Ausführen der Suche zu bestätigen, wählen Sie das Menü mit den Auslassungspunkten für die Gruppe und die Mitglieder aus.

    Wenn sich die Mitgliedschaft in der Verteilergruppe ändert, nachdem sie der Suche als Datenquelle hinzugefügt wurde, führen Sie die Suche erneut aus, um Elemente für die aktuellen Mitglieder der Gruppe einzuschließen. Jedes Mal, wenn Sie die Suche ausführen, werden aktuelle Mitglieder eingeschlossen und ehemalige Mitglieder ausgeschlossen.

Inaktive Postfächer

Sie können inaktive Postfächer, die in Ihrer organization gespeichert sind, in eDiscovery durchsuchen, überprüfen und exportieren. Um inaktive Postfachinhalte zurückzuhalten, wenden Sie zuerst die Aufbewahrungsrichtlinie auf das aktive Postfach an, überprüfen Sie den Erfolg, und ändern Sie dann das Postfach in inaktiv.

Wenn Sie inaktive Postfächer in eDiscovery-Suchvorgängen und -Archiven verwenden, sollten Sie die folgenden Punkte berücksichtigen:

  • Durchsuchen inaktiver Postfächer in einer eDiscovery-Suche. Eine Liste der inaktiven Postfächer in Ihrer organization erhalten Get-Mailbox -InactiveMailboxOnly Sie in Exchange Online PowerShell. Alternativ können Sie im Microsoft Purview-Portal zu "Datenlebenszyklusverwaltung>Microsoft 365>Aufbewahrung " wechseln und "Mehr" (die Auslassungspunkte der Navigationsleiste) auswählen.

  • Wenn eine vorhandene Suche ein Benutzerpostfach enthält und Sie dieses Postfach auf inaktiv aktualisieren, wird die Suche bei einem erneuten Ausführen der Suche mit dem inaktiven Postfach fortgesetzt.

  • Einige Benutzer haben möglicherweise ein aktives Postfach und ein inaktives Postfach, die unterschiedliche SMTP-Adressen aufweisen. In diesem Fall wird nur das Postfach durchsucht, das Sie als Suchort ausgewählt haben. Wenn Sie einer Suche das Postfach eines Benutzers hinzufügen, können Sie nicht davon ausgehen, dass sowohl aktive als auch inaktive Postfächer durchsucht werden. Es wird nur das Postfach durchsucht, das Sie explizit der Suche hinzufügen.

  • Verwenden Sie Security & Compliance PowerShell, um eine Suche nach einem inaktiven Postfach zu erstellen. Sie müssen einen Punkt an die E-Mail-Adresse des inaktiven Postfachs anhängen. Der folgende Befehl erstellt beispielsweise eine Inhaltssuche, die ein inaktives Postfach mit der E-Mail-Adresse pavelb@contoso.onmicrosoft.comdurchsucht:

    New-ComplianceSearch -Name InactiveMailboxSearch -ExchangeLocation .pavelb@contoso.onmicrosoft.com -AllowNotFoundExchangeLocationsEnabled $true

  • Vermeiden Sie, dass ein aktives Postfach und ein inaktives Postfach dieselbe SMTP-Adresse haben. Wenn Sie die einem inaktiven Postfach zugewiesene SMTP-Adresse wiederverwenden müssen, stellen Sie das inaktive Postfach wieder her, oder stellen Sie den Inhalt eines inaktiven Postfachs in einem aktiven Postfach (oder im Archiv eines aktiven Postfachs) wieder her, und löschen Sie dann das inaktive Postfach. Weitere Informationen finden Sie in den folgenden Artikeln:

  • Aufbewahrungsrichtlinien werden für inaktive Postfächer nicht unterstützt. Sie müssen aktive Postfächer zurückhalten, bevor das Postfach gelöscht wird. Weitere Informationen finden Sie unter Erstellen und Verwalten inaktiver Postfächer.

Datenquellenoptionen

Nachdem Sie einer Suche oder einem Speicher Quellen hinzugefügt haben, können Sie die Quellen nach Bedarf bearbeiten oder verwandte Quellen erkunden. Wählen Sie die Auslassungspunkte neben der Quelle aus, die Sie bearbeiten oder entfernen möchten.

Die folgenden Optionen sind in den Benutzer- oder Gruppenoptionen verfügbar:

  • Datenquelle verwalten
  • Einschließen oder Entfernen eines Postfachs
  • Einschließen oder Entfernen von Websites

Sie können verwandte Quellen aus vorhandenen Quellen in einer Suche oder einem Speicher durchsuchen und hinzufügen. Mithilfe dieser Optionen können Sie potenziell relevante Quellen untersuchen und weitere Quellen in eine bestimmte Suche oder ein bestimmtes Archiv einbeziehen.

Für Benutzer, die Sie im Bereich "Datenquellen" hinzufügen, können Sie die folgenden Verbindungen erkunden:

  • Manager
  • Direkte Mitarbeiter
  • Häufige Mitarbeiter
  • Gruppen, die der Benutzer besitzt
  • Gruppen, in denen der Benutzer Mitglied ist

Durch das Untersuchen dieser Beziehungen können Sie relevante Personen und Datenquellen schnell identifizieren und in einen Suchbereich einbeziehen. Verwenden Sie Verwalten , um zu optimieren, ob nur Postfächer, nur Websites oder beide verwandten Quellen in eine Suche oder ein Archiv einbezogen werden sollen.

Manager

Verwenden Sie diese Option, um in der Berichtskette nach oben zu navigieren. Wenn Sie den Manager des Benutzers auswählen, beziehen Sie den Aufsichts- oder Entscheidungskontext in Ihre Untersuchung mit ein.

Direkte Mitarbeiter

Verwenden Sie diese Option, um in der Hierarchie der organization nach unten für den Benutzer zu navigieren. Diese Option ist nützlich, wenn es sich bei dem ausgewählten Benutzer um einen Manager oder Teamleiter handelt und Sie die Kommunikationen oder Inhalte der Teammitglieder einbeziehen möchten.

Häufige Mitarbeiter

Verwenden Sie diese Option, um andere Benutzer zu finden, die häufig mit dem ausgewählten Benutzer zusammenarbeiten. Häufige Mitarbeiter sind die 10 wichtigsten Benutzer, die für den ausgewählten Benutzer am relevantesten sind. Sie können die Postfächer und Websites für diese Benutzer als Datenquellen für Suchvorgänge auswählen.

Gruppen, die der Benutzer besitzt

Mit dieser Option werden Gruppen angezeigt, in denen der ausgewählte Benutzer als Besitzer aufgeführt ist. Diese Gruppen können freigegebene Inhalte oder Kommunikationen enthalten, die für die Untersuchung relevant sind.

Gruppen, in denen der Benutzer Mitglied ist

Diese Option schließt alle Gruppen ein, in denen der Benutzer Mitglied ist, auch wenn er nicht der Besitzer ist. Diese Gruppen können zusätzlichen Kontext oder freigegebene Datenquellen bereitstellen.

Gruppenmitglieder

Wenn Sie eine Gruppe im Bereich "Datenquellen " hinzufügen, können Sie die Gruppe durchsuchen und erweitern, um ihre Mitglieder anzuzeigen. Mit diesem Feature können Sie:

  • Identifizieren Sie einzelne Benutzer innerhalb der Gruppe, die möglicherweise relevante Daten enthalten.
  • Wählen Sie bestimmte Mitglieder als zusätzliche Datenquellen für gezielte Suchvorgänge aus.

Dieses Feature hilft bei der Untersuchung freigegebener Inhalte oder Kommunikationen, die von kollaborativen Gruppen wie Microsoft 365-Gruppen, Teams oder Verteilerlisten stammen.

Hinweis

Die Liste der Gruppenmitglieder und Gruppen, denen ein Benutzer angehört (oder die er besitzt), ist auf 100 begrenzt. Wenn ein Benutzer in mehr als 100 Gruppen enthalten ist, mehr als 100 Gruppen besitzt oder wenn eine Gruppe mehr als 100 Mitglieder hat, werden im Portal nur die ersten 100 Mitglieder angezeigt.

  • Zuletzt aktualisiert um