Découverte électronique inaltérable dans Exchange Online

Importante

Alors que nous continuons à investir dans différentes façons de rechercher du contenu de boîte aux lettres, nous annonçons la mise hors service de In-Place eDiscovery dans le Centre d’administration Exchange (EAC) dans Exchange Online. À compter du 1er juillet 2020, vous ne pourrez plus créer de recherches In-Place eDiscovery. Toutefois, vous pourrez toujours gérer In-Place recherches eDiscovery dans le Centre d’administration Exchange ou à l’aide de l’applet de commande Set-MailboxSearch dans Exchange Online PowerShell. Toutefois, à compter du 1er octobre 2020, vous ne pourrez plus gérer In-Place recherches eDiscovery. Vous ne pourrez les supprimer que dans le Centre d’administration Exchange ou à l’aide de l’applet de commande Remove-MailboxSearch . L’utilisation de In-Place eDiscovery dans les déploiements hybrides Exchange Server et Exchange est toujours prise en charge. Pour plus d’informations sur la mise hors service de In-Place eDiscovery dans Exchange Online, consultez Mise hors service des outils eDiscovery hérités.

Si votre organisation respecte les exigences légales de découverte (liées à la stratégie organisationnelle, à la conformité ou aux poursuites), In-Place eDiscovery dans Exchange Online peut vous aider à effectuer des recherches de découverte pour le contenu pertinent dans les boîtes aux lettres. Vous pouvez également utiliser In-Place eDiscovery dans un environnement hybride Exchange pour rechercher des boîtes aux lettres locales et informatiques dans la même recherche.

Importante

In-Place eDiscovery est une fonctionnalité puissante qui permet à un utilisateur disposant des autorisations appropriées d’accéder potentiellement à tous les enregistrements de messagerie stockés dans l’organisation Exchange Online. Il est essentiel de contrôler et de surveiller les activités de découverte, notamment l'ajout de membres au groupe de rôles Gestion de la découverte, l'attribution du rôle de gestion Recherche de boîte aux lettres et l'attribution de l'autorisation d'accès aux boîtes aux lettres de découverte.

Fonctionnement de la découverte électronique locale

La découverte électronique locale utilise les index de contenu créés par le service de recherche Exchange. Le contrôle d'accès en fonction du rôle (RBAC) fournit le groupe de rôles Gestion de la détection pour déléguer les tâches de découverte au personnel non technique, sans qu'il soit nécessaire d'accorder des privilèges élevés susceptibles de permettre à un utilisateur d'apporter des modifications opérationnelles à la configuration Exchange. Le Centre d'administration Exchange (CAE) inclut une interface de recherche conviviale destinée au personnel non technique, tel que des officiers de justice et des responsables de la mise en conformité, les responsables des enregistrements et les spécialistes des ressources humaines (RH).

Les utilisateurs autorisés peuvent effectuer une recherche de découverte électronique locale en sélectionnant les boîtes aux lettres, puis en spécifiant des critères de recherche tels que mots-clés, dates de début et de fin, adresses de l'expéditeur et du destinataire, et types de messages. Une fois la recherche terminée, les utilisateurs autorisés peuvent sélectionner l'une des actions suivantes :

• Estimer les résultats de la recherche : cette option renvoie une estimation de la taille totale et du nombre d’éléments qui seront retournés par la recherche en fonction des critères que vous avez spécifiés.

• Aperçu des résultats de la recherche : cette option fournit un aperçu des résultats. Les messages renvoyés depuis chaque boîte aux lettres faisant l'objet d'une recherche sont affichés.

• Copier les résultats de la recherche : cette option vous permet de copier des messages dans une boîte aux lettres de découverte.

• Exporter les résultats de la recherche : une fois les résultats de la recherche copiés dans une boîte aux lettres de découverte, vous pouvez les exporter vers un fichier PST.

Recherche Exchange

La découverte électronique locale utilise les index de contenu créés par le service de recherche Exchange. Recherche Exchange a été réorganisé pour utiliser Microsoft Search Foundation, une plateforme de recherche riche qui offre des performances d’indexation et d’interrogation considérablement améliorées et des fonctionnalités de recherche améliorées. Étant donné que Microsoft Search Foundation est également utilisé par d’autres produits Office, notamment SharePoint 2013, il offre une plus grande interopérabilité et une syntaxe de requête similaire sur ces produits.

Avec un simple moteur d'indexation de contenu, aucune ressource supplémentaire n'est utilisée pour parcourir et indexer les bases de données de boîtes aux lettres pour la découverte électronique locale lorsque les services informatiques reçoivent des demandes de découverte électronique.

In-Place eDiscovery utilise le langage KQL (Keyword Query Language), une syntaxe d’interrogation similaire à la syntaxe de requête avancée (AQS) utilisée par la recherche instantanée dans Microsoft Outlook et Outlook sur le web. Les utilisateurs connaissant le KQL peuvent aisément créer des demandes de recherche puissantes pour effectuer des recherches dans les index de contenu.

Pour plus d'informations sur les formats de fichiers indexés par la recherche Exchange, consultez la rubrique File Formats Indexed By Exchange Search.

Groupe de rôles Gestion de la découverte et rôles de gestion

Pour que les utilisateurs autorisés puissent effectuer des recherches de découverte électronique locale, vous devez les ajouter au groupe de rôles Discovery Management. Ce groupe de rôles comprend deux rôles de gestion : le Rôle de recherche de boîte aux lettres, qui permet à un utilisateur d'exécuter une recherche de découverte électronique locale, et le Rôle de conservation légale, qui permet à un utilisateur de placer une boîte aux lettres en archive permanente ou en mise en attente pour litige. Pour plus d’informations sur les rôles et les groupes de rôles, consultez Autorisations dans Exchange Online.

Par défaut, les autorisations pour exécuter des tâches relatives à la découverte électronique locale ne sont attribuées à aucun utilisateur ni administrateur Exchange. Les administrateurs Exchange membres du groupe de rôles Gestion de l'organisation peuvent ajouter des utilisateurs au groupe de rôles Gestion de la découverte et créer des groupes de rôles personnalisés pour restreindre l'étendue d'un gestionnaire de découverte à un sous-ensemble d'utilisateurs. Pour plus d'informations sur l'ajout d'utilisateurs au groupe de rôles Gestion de la découverte, consultez la rubrique Attribution d'autorisations eDiscovery dans Exchange.

Importante

Si un utilisateur n’a pas été ajouté au groupe de rôles Gestion de la découverte ou n’a pas le rôle Recherche de boîtes aux lettres, l’interface utilisateur in-Place eDiscovery & Hold n’est pas affichée dans le Centre d’administration Exchange et les applets de commande In-Place eDiscovery ne sont pas disponibles dans Exchange Online PowerShell.

L'audit des modifications apportées au rôle RBAC, activé par défaut, permet de s'assurer que les enregistrements adéquats sont conservés de manière à suivre l'attribution du groupe de rôles Gestion de la découverte. Vous pouvez utiliser le rapport de groupe de rôles d'administrateur pour rechercher des modifications apportées aux groupes de rôles d'administrateur. Pour plus d'informations, consultez la rubrique Search the role group changes or administrator audit logs.

Étendues de gestion personnalisées pour la découverte électronique locale

Vous pouvez utiliser une étendue de gestion personnalisée pour permettre à des personnes ou des groupes spécifiques d’utiliser In-Place eDiscovery pour rechercher un sous-ensemble de boîtes aux lettres dans votre organisation Exchange Online. Par exemple, vous voudrez peut-être permettre à un gestionnaire de découverte de rechercher uniquement les boîtes aux lettres des utilisateurs dans un lieu ou un service spécifique. Pour ce faire, créez une étendue de gestion personnalisée qui utilise un filtre de destinataire personnalisé pour contrôler les boîtes aux lettres pouvant être recherchées. Les étendues de filtre de destinataire utilisent des filtres pour cibler des destinataires spécifiques en fonction de leur type ou d'autres porpriétés.

Pour la découverte électronique locale, la seule propriété sur une boîte aux lettres d'utilisateur que vous pouvez employer pour créer un filtre de destinataire pour une étendue personnalisée est l'appartenance à un groupe de distribution. Si vous utilisez d’autres propriétés, telles que CustomAttributeN, Department ou PostalCode, la recherche échoue lorsqu’elle est exécutée par un membre du groupe de rôles auquel l’étendue personnalisée est affectée. Pour plus d'informations, voir Création d'une étendue de gestion personnalisée pour les recherches de découverte électronique sur place.

Découverte électronique dans un déploiement Exchange hybride

Pour effectuer correctement des recherches eDiscovery intersite dans une organisation Exchange Server hybride, vous devez configurer l’authentification OAuth (Open Authorization) entre vos organisations Exchange locales et Exchange Online afin de pouvoir utiliser In-Place eDiscovery pour rechercher des boîtes aux lettres locales et basées sur le cloud. L'authentification OAuth est un protocole d'authentification S2S qui permet aux applications de s'authentifier mutuellement.

L'authentification OAuth prend en charge les scénarios de découverte électronique suivants dans un déploiement hybride Exchange :

• Les recherches dans des boîtes aux lettres sur site utilisant l'archivage Exchange Online pour des boîtes aux lettres d'archivage dans le cloud.

• Les recherches dans des boîtes aux lettres sur site et informatiques dans la même recherche de découverte électronique.

• Les recherches dans des boîtes aux lettres sur site à l'aide du centre de découverte électronique dans SharePoint Online.

Pour plus d’informations sur les scénarios eDiscovery qui nécessitent la configuration de l’authentification OAuth dans un déploiement hybride Exchange, consultez Utilisation de l’authentification Oauth pour prendre en charge eDiscovery dans un déploiement hybride Exchange. Pour obtenir des instructions pas à pas sur la configuration de l’authentification OAuth pour prendre en charge eDiscovery, consultez Configurer l’authentification OAuth entre Exchange et Exchange Online Organisations.

Pour plus d’informations sur l’exécution d’une recherche eDiscovery In-Place dans Exchange Server, consultez Créer une recherche eDiscovery In-Place dans Exchange Server.

Boîtes aux lettres de détection

Une fois la recherche de découverte électronique locale créée, vous pouvez copier les résultats de la recherche dans une boîte aux lettres cible. Le CAE vous permet de sélectionner une boîte aux lettres de découverte comme boîte aux lettres cible. Une boîte aux lettres de découverte est un type spécial de boîte aux lettres offrant les avantages suivants :

• Sélection plus simple et sécurisée de boîte aux lettres cible : lorsque vous utilisez le Centre d’administration Exchange pour copier In-Place résultats de recherche eDiscovery, seules les boîtes aux lettres de découverte sont mises à disposition en tant que référentiel dans lequel stocker les résultats de recherche. Il n'est pas nécessaire de trier une liste potentiellement exhaustive de boîtes aux lettres disponibles dans l'organisation. Elle élimine également le risque pour un gestionnaire de découverte de sélectionner par inadvertance la boîte aux lettres d'un autre utilisateur ou une boîte aux lettres non sécurisée dans laquelle des messages confidentiels peuvent être éventuellement stockés.

• Quota de stockage de boîte aux lettres volumineuse : la boîte aux lettres cible doit être en mesure de stocker une grande quantité de données de message qui peuvent être retournées par une recherche eDiscovery In-Place. Par défaut, les boîtes aux lettres de découverte présentent un quota de stockage de 50 gigaoctets (Go). Ce quota de stockage ne peut pas être augmenté.

• Plus sécurisé par défaut : comme tous les types de boîtes aux lettres, une boîte aux lettres de découverte a un compte d’utilisateur Active Directory associé. Cependant, ce compte est désactivé par défaut. Seuls les utilisateurs explicitement autorisés à accéder à une boîte aux lettres de découverte y ont accès. Les membres du groupe de rôles Gestion de la découverte reçoivent les autorisations d'accès total à la boîte aux lettres de découverte par défaut. Aucune autorisation d'accès aux boîtes aux lettres ne sera attribuée à un utilisateur pour les boîtes aux lettres de découverte supplémentaires que vous créez.

• remise Email désactivée : bien que visible dans les listes d’adresses Exchange, les utilisateurs ne peuvent pas envoyer d’e-mail à une boîte aux lettres de découverte. La remise du courrier électronique aux boîtes aux lettres de découverte est prohibée au moyen de restrictions de remise. Cela préserve l'intégrité des résultats de la recherche copiés dans une boîte aux lettres de découverte.

Le programme d’installation d’Exchange crée une boîte aux lettres de découverte avec le nom d’affichage Boîte aux lettres de recherche de découverte. Vous pouvez utiliser Exchange Online PowerShell pour créer des boîtes aux lettres de découverte supplémentaires. Par défaut, aucune autorisation d'accès aux boîtes aux lettres n'est attribuée pour les boîtes aux lettres de découverte que vous créez. Vous pouvez attribuer les autorisations d'accès total à un gestionnaire de découverte pour lui permettre d'accéder aux messages copiés dans une boîte aux lettres de découverte. Pour plus d'informations, consultez la rubrique Créer une boîte aux lettres de découverte.

Par ailleurs, la découverte électronique locale utilise une boîte aux lettres système dotée du nom complet SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} pour contenir les métadonnées de la découverte électronique locale. Les boîtes aux lettres système ne sont visibles ni dans le CAE, ni dans les listes d'adresses Exchange. Dans une organisation locale, avant de supprimer une base de données de boîtes aux lettres contenant la boîte aux lettres système de la découverte électronique locale, vous devez déplacer la boîte aux lettres vers une autre base de données de boîtes aux lettres. Si la boîte aux lettres est supprimée ou endommagée, vos gestionnaires de découverte ne pourront pas exécuter des recherches de découverte électronique tant que la boîte aux lettres n'aura pas été recréée. Pour plus d’informations, consultez Supprimer et recréer la boîte aux lettres de découverte par défaut dans Exchange.

Estimation, aperçu et copie des résultats de la recherche

Une fois la recherche de découverte électronique locale terminée, vous pouvez afficher les estimations des résultats de recherche dans le volet d’informations du CAE. Les estimations incluent le nombre d'éléments renvoyés et la taille totale de ces éléments. Vous pouvez également afficher des statistiques sur les mots clés, qui renvoient les informations détaillées sur le nombre d'éléments renvoyés pour chaque mot clé utilisé dans la requête de recherche. Cette information est utile pour déterminer l'efficacité de la requête. Si la requête est trop large, l'ensemble de données renvoyé peut être bien plus important et demander la vérification de plus de ressources et l'augmentation des coûts de découverte électronique. Si la requête est trop étroite, le nombre d'enregistrements renvoyés peut être considérablement réduit voire nul. Vous pouvez utiliser les estimations et les statistiques sure les mots clés pour affiner la requête et répondre à vos besoins.

Remarque

Les statistiques de mot clé incluent également des statistiques pour les propriétés autres que les mots clés, telles que les dates, les types de messages et les expéditeurs/destinataires spécifiés dans une requête de recherche.

Il est également possible d'afficher les résultats de la recherche pour vous assurer que les messages renvoyés contiennent le contenu recherché et affiner la recherche si nécessaire. L'aperçu de la recherche de découverte électronique affiche le nombre de messages renvoyés à partir de chaque boîte aux lettres faisant l'objet d'une recherche et le nombre total de messages renvoyés par la recherche. L'aperçu est généré rapidement et n'implique pas de copier des messages dans une boîte aux lettres de découverte.

Lorsque la quantité et la qualité des résultats de la recherche vous conviennent, vous pouvez les copier dans une boîte aux lettres de découverte. Quand vous copiez des messages, les options suivantes s'offrent à vous :

• Inclure des éléments qui ne peuvent pas faire l’objet d’une recherche : pour plus d’informations sur les types d’éléments qui sont considérés comme ne pouvant pas faire l’objet d’une recherche, consultez les considérations relatives à la recherche eDiscovery dans la section précédente.

• Activer la déduplication : la déduplication réduit le jeu de données en n’incluant qu’une seule instance d’un enregistrement unique si plusieurs instances se trouvent dans une ou plusieurs boîtes aux lettres recherchées.

• Activer la journalisation complète : par défaut, seule la journalisation de base est activée lors de la copie d’éléments. Vous pouvez sélectionner l'option de journalisation complète pour inclure des informations relatives à tous les enregistrements renvoyés par la recherche.

• Envoyez-moi un message une fois la copie terminée : une recherche In-Place eDiscovery peut potentiellement renvoyer un grand nombre d’enregistrements. La copie des messages renvoyés vers une boîte aux lettres de découverte peut prendre du temps. Utilisez cette option pour obtenir une notification par courrier électronique à la fin du processus de copie. Pour faciliter l’accès à l’aide de Outlook sur le web, la notification inclut un lien vers l’emplacement dans une boîte aux lettres de découverte où les messages sont copiés.

Exportation des résultats de recherche dans un fichier PST

Une fois les résultats de la recherche copiés dans une boîte aux lettres de découverte, vous pouvez les exporter vers un fichier PST.

Une fois les résultats de la recherche vers un fichier PST, vous ou d'autres utilisateurs pouvez les ouvrir dans Outlook pour passer en revue ou imprimer des messages renvoyés dans les résultats de la recherche. Pour plus d'informations, consultez la rubrique Exporter les résultats de la recherche électronique vers un fichier PST.

Différences dans les résultats de recherche

Comme la découverte électronique locale effectue des recherches sur des données actives, deux recherches peuvent avoir des sources de contenu identiques et l'utilisation de la même requête de recherche peut renvoyer des résultats différents. Les résultats de la recherche estimés peuvent également être différents des résultats de recherche réels qui sont copiés dans une boîte aux lettres de découverte. Cela peut se produire même lorsque vous relancez la même recherche dans un court laps de temps. Il existe plusieurs facteurs qui peuvent affecter la cohérence des résultats de recherche :

• L'indexation continue des courriers électroniques entrants, car Exchange Search parcourt et indexe en permanence le pipeline de transport et les bases de données de boîtes aux lettres de votre organisation.

• Suppression des courriers électroniques par les utilisateurs ou par des processus automatisés.

• Importation en bloc de gros volumes de courriers électroniques, dont l'indexation prend du temps.

Si les résultats sont différents pour la même recherche, envisagez de placer les boîtes aux lettres en attente pour préserver le contenu, effectuez les recherches pendant les heures creuses et gardez à l’esprit que l’indexation prend du temps après l’importation de gros volumes de courriers électroniques.

Journalisation des recherches de découverte électronique locale

Il existe deux types de journalisation disponibles pour les recherches de découverte électronique locale :

• Journalisation de base : la journalisation de base est activée par défaut pour toutes les recherches eDiscovery In-Place. Elle inclut des informations sur la recherche et l'auteur de la recherche. Les informations enregistrées sur la journalisation de base s'affichent dans le corps du message électronique envoyé à la boîte aux lettres contenant les résultats de la recherche. Le message est situé dans le dossier créé pour stocker les résultats de la recherche.

• Journalisation complète : la journalisation complète inclut des informations sur tous les messages retournés par la recherche. Ces informations sont enregistrées dans un fichier de valeurs séparées par des virgules (.csv) qui est joint au message électronique contenant les informations de journalisation de base. Le nom de la recherche est utilisé pour le fichier .csv. Ces informations peuvent être nécessaires à des fins de mise en conformité ou de conservation des enregistrements. Pour activer la journalisation complète, vous devez sélectionner l'option Activer la journalisation complète lorsque vous copiez les résultats de la recherche dans une boîte aux lettres de découverte du CAE. Si vous utilisez Exchange Online PowerShell, spécifiez l’option de journalisation complète à l’aide du paramètre LogLevel.

Remarque

Lorsque vous utilisez Exchange Online PowerShell pour créer ou modifier une recherche In-Place eDiscovery, vous pouvez également désactiver la journalisation.

Outre le journal de recherche inclus lors de la copie des résultats de recherche dans une boîte aux lettres de découverte, Exchange enregistre également les applets de commande utilisées par le CAE ou Exchange Online PowerShell pour créer, modifier ou supprimer In-Place recherches eDiscovery. Ces informations sont consignées dans les entrées de journal d'audit administrateur. Pour plus d’informations, consultez Afficher le journal d’audit de l’administrateur.

Découverte électronique locale et archive permanente

Dans le cadre des demandes de découverte électronique, vous pouvez être amené à conserver le contenu de la boîte aux lettres jusqu'à ce qu'une décision de justice ou des données d'enquête soit rendues. Les messages supprimés ou modifiés par l'utilisateur de la boîte aux lettres ou tout autre processus doivent également être conservés. Pour ce faire, utilisez In-Place conservation. Pour plus d'informations, consultez la rubrique Conservation inaltérable et conservation pour litige.

Prenez en considération ce qui suit :

• Vous ne pouvez pas utiliser l'option pour rechercher toutes les boîtes aux lettres. Vous devez sélectionner les boîtes aux lettres ou groupes de distribution.

• Vous ne pouvez pas supprimer une recherche de découverte électronique locale si la recherche est également utilisée pour l'archive permanente. Vous devez en premier lieu désactiver l'option Archive permanente dans une recherche, puis supprimer la recherche.

Conservation de boîtes aux lettres pour la découverte électronique locale

Quand un employé quitte une organisation, la boîte aux lettres est habituellement désactivée ou supprimée. Après avoir été désactivée, une boîte aux lettres est déconnectée du compte d'utilisateur, mais demeure dans la boîte aux lettres pendant une certaine période (30 jours par défaut). L'Assistant Dossier géré ne traite pas les boîtes aux lettres déconnectées et aucune stratégie de rétention n'est appliquée durant cette période. Vous ne pouvez pas rechercher le contenu d'une boîte aux lettres déconnectée. Quand la période de rétention de la boîte aux lettres supprimée configurée pour la base de données de boîtes aux lettres est écoulée, la boîte aux lettres est purgée de la base de données des boîtes aux lettres.

Importante

Dans Exchange Online, la découverte électronique locale peut rechercher du contenu dans les boîtes aux lettres inactives. Les boîtes aux lettres inactives sont des boîtes aux lettres placées en archive permanente ou mises en attente pour litige avant d'être supprimées. Les boîtes aux lettres inactives sont conservées tant qu'elles sont mises en attente. Quand l'état Archive permanente ou Mise en attente pour litige est enlevé pour une boîte aux lettres, cette dernière est définitivement supprimée. Pour plus d’informations, consultez Créer et gérer des boîtes aux lettres inactives.

Dans un déploiement local, si votre organisation requiert que des paramètres de conservation soient appliqués à des messages d'employés qui ne font plus partie de l'organisation ou si vous avez besoin de conserver la boîte aux lettres d'un ancien employé pour une recherche de découverte électronique en cours ou future, vous ne devez ni désactiver, ni supprimer la boîte aux lettres. Vous pouvez prendre les mesures suivantes pour garantir que la boîte aux lettres ne soit pas accessible et que de nouveaux messages n'y soient pas remis.

1. Désactivez le compte d'utilisateur Active Directory avec les Utilisateurs & ordinateurs Active Directory ou bien d'autres outils ou scripts Active Directory ou d'attribution de privilèges d'accès aux comptes. Ceci empêche la connexion à des boîtes aux lettres en utilisant le compte d'utilisateur associé.

   Importante

   Les utilisateurs disposant d'une autorisation d'accès total aux boîtes aux lettres conservent l'accès aux boîtes aux lettres. Pour empêcher l'accès des autres utilisateurs, vous devez supprimer leur autorisation d'accès total de la boîte aux lettres. Pour plus d’informations sur la suppression des autorisations de boîte aux lettres avec accès total sur une boîte aux lettres, consultez Gérer les autorisations pour les destinataires.

2. Définissez une très petite taille limite des messages pouvant être envoyés ou reçus par l'utilisateur de la boîte aux lettres, par exemple 1 Ko. Ceci empêche la remise de nouveaux messages en direction et en provenance de la boîte aux lettres.

3. Configurez les restrictions de remise pour la boîte aux lettres de manière à ce que personne ne puisse lui envoyer de messages. Pour plus d'informations, consultez la rubrique Configurer les restrictions de remise de message pour une boîte aux lettres.

Importante

Vous devez prendre les mesures ci-dessous en liaison avec tous les autres processus de gestion de compte requis, mais sans désactiver ou supprimer la boîte aux lettres ou le compte d'utilisateur associé.

Quand vous prévoyez d'implémenter la rétention de boîtes aux lettres pour la gestion de la rétention (MRM) ou la découverte électronique locale des messages, vous devez tenir compte de la rotation des employés. La rétention à long terme de boîtes aux lettres d'anciens employés nécessitera un stockage supplémentaire sur les serveurs de boîtes aux lettres et entraînera également une augmentation de la base de données Active Directory, étant donné que le compte d'utilisateur associé devra être retenu pendant la même durée. Des modifications de l'attribution des privilèges d'accès aux comptes et des processus de gestion dans votre organisation seront en outre nécessaires.

Documentation relative à la découverte électronique locale

Le tableau suivant contient des liens vers des rubriques qui vous permettront d’en savoir plus sur la découverte électronique locale et la façon de la gérer.

Rubrique	Description
Attribution d'autorisations eDiscovery dans Exchange	Découvrez comment permettre à un utilisateur d'accéder à la découverte électronique locale dans le CAE pour effectuer des recherches dans des boîtes aux lettres Exchange. L'ajout d'un utilisateur au groupe de rôles Gestion de la découverte permet également à cette personne d'utiliser le Centre de découverte électronique dans SharePoint 2013 et SharePoint Online pour y effectuer des recherches dans les boîtes aux lettres Exchange.
Créer une boîte aux lettres de découverte	Découvrez comment utiliser Exchange Online PowerShell pour créer une boîte aux lettres de découverte et attribuer des autorisations d’accès.
Propriétés de message et opérateurs de recherche pour eDiscovery inaltérable	Découvrez les propriétés de message électronique qui peuvent faire l'objet d'une recherche à l'aide de la découverte électronique inaltérable. Cette rubrique fournit des exemples de syntaxe pour chaque propriété, des informations sur les opérateurs de recherche (tels que AND et OR), ainsi que des renseignements sur d'autres techniques de requête de recherche, telles que l'utilisation des guillemets (" ") et des caractères génériques de préfixe.
Limites de recherche pour In-Place eDiscovery	Découvrez In-Place limites eDiscovery dans Exchange Online qui permettent de maintenir l’intégrité et la qualité des services eDiscovery pour les organisations Microsoft 365 ou Office 365.
Exporter les résultats de la recherche électronique vers un fichier PST	Découvrez comment exporter les résultats d'une recherche de découverte électronique vers un fichier PST.
Création d'une étendue de gestion personnalisée pour les recherches de découverte électronique sur place	Découvrez comment utiliser les étendues de gestion personnalisées pour limiter les boîtes aux lettres qu'un gestionnaire de découverte peut rechercher.
Rechercher et supprimer des messages électroniques	Découvrez comment utiliser la recherche de contenu pour rechercher et supprimer des messages électroniques.
Réduction de la taille d'une boîte aux lettres de découverte dans Exchange	Utilisez ce processus pour réduire la taille d'une boîte aux lettres de découverte qui dépasse 50 Go.
Suppression et recréation de la boîte aux lettres de découverte par défaut dans Exchange	Apprenez à supprimer la boîte aux lettres de découverte par défaut, à la recréer, puis à lui réattribuer des autorisations. Utilisez cette procédure si cette boîte aux lettres a dépassé la limite de 50 Go et que vous n'avez pas besoin des résultats de la recherche.
Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment	En savoir plus sur les scénarios de découverte électronique nécessitant la configuration de l'authentification OAuth dans le cadre d'un déploiement hybride Exchange.

Pour plus d’informations sur eDiscovery dans Microsoft Purview, consultez prise en main d’eDiscovery (Standard).