Rechercher du contenu dans un cas eDiscovery (Standard)

Une fois qu’un cas Microsoft Purview eDiscovery (Standard) a été créé et que les personnes intéressées par le cas ont été mises en attente, vous pouvez créer et exécuter une ou plusieurs recherches pour le contenu correspondant au cas. Les recherches associées à un cas eDiscovery (Standard) ne sont pas répertoriées dans la page de recherche de contenu dans le portail de conformité Microsoft Purview. Ces recherches sont répertoriées dans la page Recherches du cas eDiscovery (Standard) à laquelle les recherches sont associées. Cela signifie également que les recherches associées à un cas ne sont accessibles qu’aux membres du cas.

Pour les organisations qui ont des exigences du Règlement général sur la protection des données (RGPD) de l’UE pour protéger et activer les droits de confidentialité des individus au sein de l’Union européenne (UE), vous pouvez également gérer les enquêtes en réponse à une demande de personne concernée (DSR) soumise par une personne dans votre organization. L’outil de cas de recherche de données utilisateur a été mis hors service et ses fonctionnalités ont fusionné avec eDiscovery (Standard). Vous pouvez désormais utiliser le contenu pour rechercher du contenu afin de prendre en charge les DSR de tous les emplacements pris en charge par les recherches eDiscovery (Standard).

Pour créer un cas eDiscovery (Standard), recherchez :

1. Accédez à https://compliance.microsoft.com et connectez-vous à l’aide des informations d’identification du compte d’utilisateur qui a reçu les autorisations eDiscovery appropriées et qui est membre du cas.

2. Dans le volet de navigation gauche du portail de conformité, sélectionnez Afficher tout, puis eDiscovery > Core.

3. Dans la page eDiscovery (Standard), sélectionnez le cas dans lequel vous souhaitez créer une recherche associée, puis sélectionnez Ouvrir la casse.

4. Dans la page Accueil du cas, sélectionnez l’onglet Recherches , puis sélectionnez Nouvelle recherche.

   

5. Dans l’Assistant Nouvelle recherche , tapez un nom pour la recherche et une description facultative qui permet d’identifier la recherche. Le nom de la conservation doit être unique dans toute votre organisation.

6. Dans la page emplacements, sélectionnez les emplacements de contenu à rechercher. Vous pouvez rechercher des boîtes aux lettres, les sites et des dossiers publics.

   

   1. Boîtes aux lettres Exchange: définissez le bouton bascule sur Activé , puis sélectionnez Choisissez des utilisateurs, des groupes ou des équipes pour spécifier les boîtes aux lettres à mettre en attente. Utilisez la zone de recherche pour rechercher des boîtes aux lettres utilisateur et des groupes de distribution (pour placer les boîtes aux lettres des membres du groupe en conservation) à placer en conservation. Vous pouvez également rechercher dans la boîte aux lettres associée à une équipe Microsoft (pour les messages de canal), Office 365 groupe et Viva Engage groupe. Toutes les données d’activité Copilot (invites utilisateur et réponses Copilot) générées dans les applications et services Microsoft 365 pris en charge sont stockées dans les boîtes aux lettres du consignataire. Pour plus d’informations sur les données d’application stockées dans les boîtes aux lettres, consultez Contenu stocké dans les boîtes aux lettres pour eDiscovery.

   2. Sites SharePoint: définissez le bouton bascule sur Activé, puis sélectionnez Choisir des sites pour spécifier les sites SharePoint et les comptes OneDrive à mettre en attente. Saisissez l’URL de chaque site à placer en conservation. Vous pouvez également ajouter l’URL du site SharePoint d’une équipe Microsoft, d’un groupe Office 365 ou d’un groupe Viva Engage.

   3. Dossiers publics Exchange : définissez la bascule surActivé pour mettre tous les dossiers publics en attente dans votre organisation Exchange Online. Vous ne pouvez pas choisir des dossiers publics spécifiques à mettre en attente. Laissez le bouton bascule désactivé si vous ne voulez pas maintenir les dossiers publics en attente.

   4. Conservez cette case à cocher sélectionnée pour rechercher du contenu Teams pour des utilisateurs locaux. Par exemple, si vous recherchez toutes les boîtes aux lettres Exchange dans le organization et que cette case à cocher est cochée, le stockage cloud utilisé pour stocker les données de conversation Teams pour les utilisateurs locaux est inclus dans l’étendue de la recherche. Pour plus d'informations, voir Recherche de données de conversation des équipes pour les utilisateurs sur site.

7. Dans la page Définir vos conditions de recherche, tapez une requête mot clé et ajoutez des conditions à la requête de recherche si nécessaire.

   

   1. Spécifiez des mots clés, des propriétés de message telles que les dates d’envoi et de réception, ou des propriétés de document telles que les noms de fichier ou la date de dernière modification d’un document. Vous pouvez utiliser des requêtes plus complexes qui utilisent un opérateur booléen, tels que ET, OU, PAS, et PRÈS. Si vous laissez la zone du mot clé vide, tout le contenu se trouvant dans les emplacements de contenu spécifiés sera inclus dans les résultats de recherche. Si vous souhaitez en savoir plus, consultez la page Requêtes par mots-clés et conditions de recherche pour eDiscovery.

   2. Vous pouvez également cocher la case Afficher la liste mot clé et taper un mot clé dans chaque ligne. Si vous procédez ainsi, les mots clés sur chaque ligne sont connectés à l’aide d'un opérateur logique (c:s) qui présente les mêmes fonctionnalités que l’opérateur OU de la requête de recherche créée.

      Pourquoi utiliser la liste de mots clés ? Vous pouvez obtenir des statistiques qui indiquent le nombre d’éléments qui correspondent à chaque mot clé. Cela peut vous aider à identifier rapidement les mots clés les plus importants (et les moins). Vous pouvez également utiliser une expression de mot clé (entre parenthèses) dans une ligne. Pour plus d’informations sur la liste de mots clés et les statistiques de recherche, consultez Statistiques par mots clés pour les recherches.

      Remarque

      Pour réduire les problèmes liés aux longues listes de mots clés, vous êtes limité à 20 lignes au maximum dans la liste de mots clés.

   3. Vous pouvez ajouter des conditions dans une requête de recherche pour affiner une recherche et obtenir un ensemble de résultats plus précis. Chaque condition ajoute une clause à la requête de recherche qui est créée et exécutée lorsque vous démarrez la recherche. Une condition est connectée à la requête de mot-clé (spécifiée dans la zone de mot-clé) sur le plan logique par l’opérateur logique (c:c), qui est similaire dans son fonctionnement à l’opérateur ET. Cela signifie que les éléments doivent satisfaire la requête de mot-clé et une ou plusieurs conditions pour être inclus dans les résultats. C’est ainsi que les conditions contribuent à affiner vos résultats. Pour obtenir la liste et la description des conditions que vous pouvez utiliser dans une requête de recherche, consultez la rubrique Conditions de recherche.

8. Examinez les paramètres de recherche (et modifiez-les si nécessaire), puis envoyez la recherche pour la démarrer.

Une fois la recherche terminée, vous pouvez prévisualiser les résultats de recherche. Si nécessaire, sélectionnez Actualiser dans la page Recherches pour afficher la recherche que vous avez créée.

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez dès maintenant au hub d’essais portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Plus d’informations sur la recherche d’emplacements de contenu

• Lorsque vous sélectionnez Choisir des utilisateurs, des groupes ou des équipes pour spécifier les boîtes aux lettres à rechercher, le sélecteur de boîtes aux lettres affiché est vide. Ceci est conçu pour améliorer les performances. Pour ajouter des destinataires à cette liste, sélectionnez Choisir des utilisateurs, des groupes ou des équipes, tapez un nom (au moins trois caractères) dans la zone de recherche, sélectionnez la zone case activée en regard du nom, puis sélectionnez Choisir.
• Vous pouvez ajouter des boîtes aux lettres inactives, Microsoft Teams, des groupes Viva Engage, des groupes Office 365 et des groupes de distribution à la liste des boîtes aux lettres à rechercher. L’utilisation de groupes de distribution dynamique n’est pas prise en charge. Si vous ajoutez Microsoft Teams, Viva Engage Groupes ou Office 365 Groupes, la boîte aux lettres du groupe ou de l’équipe fait l’objet d’une recherche ; les boîtes aux lettres des membres du groupe ne font pas l’objet d’une recherche.
• Pour ajouter des sites à la recherche, activez le bouton bascule, puis sélectionnez Choisir des sites. Tapez l’URL de chaque site que vous souhaitez rechercher. Vous pouvez également ajouter l’URL du site SharePoint pour une équipe Microsoft, un groupe Viva Engage ou un groupe Office 365.