Partager via

Gérer les conservations dans eDiscovery (préversion)

  • Article

Vous pouvez utiliser eDiscovery (préversion) pour créer des stratégies de conservation afin de conserver le contenu qui peut être pertinent pour vos cas. Lorsque vous placez des emplacements de contenu en attente, le contenu est conservé jusqu’à ce que vous libériez la conservation dans le cas, que vous supprimiez un emplacement de données spécifique ou que vous supprimiez entièrement la stratégie de conservation. Vous pouvez placer des conservations sur des sources de données, notamment :

  • Boîtes aux lettres utilisateur et sites OneDrive.
  • Boîtes aux lettres Microsoft Teams et sites SharePoint et OneDrive
  • Boîtes aux lettres de groupe Microsoft 365 et sites SharePoint et OneDrive

Conseil

Commencez à utiliser Microsoft Copilot for Security pour explorer de nouvelles façons de travailler plus intelligemment et plus rapidement à l’aide de la puissance de l’IA. En savoir plus sur Microsoft Copilot pour la sécurité dans Microsoft Purview.

Tableau de bord de stratégie de conservation

Le tableau de bord Stratégies de conservation répertorie toutes les conservations associées à un cas. Ce tableau de bord vous permet de créer des stratégies de conservation et affiche des informations sur les stratégies de conservation dans le cas et vous permet de filtrer et de regrouper les stratégies de conservation. Le tableau de bord Stratégies de conservation contient les informations et contrôles suivants :

  • Nom : nom de la stratégie de conservation.
  • Créé par : l’utilisateur qui a créé la stratégie de conservation.
  • Dernière modification : date et heure de la dernière modification de la stratégie de conservation. Sélectionnez Fuseau horaire pour basculer entre l’utilisation de l’heure locale et le temps universel coordonné (UTC).
  • État de la stratégie de conservation : état actuel de la stratégie de conservation.

Sélectionnez une stratégie de conservation pour afficher les détails, les sources de données et les filtres de condition et keyQL.

Pour personnaliser l’affichage des colonnes dans le tableau de bord Stratégies de conservation , sélectionnez Personnaliser les colonnes pour choisir les colonnes à afficher ou glisser-déplacer les colonnes dans la liste à réorganiser. Pour rechercher une stratégie de conservation spécifique, entrez un mot clé dans le champ Rechercher . Pour télécharger la liste des stratégies de conservation et les informations de colonne, sélectionnez Télécharger la liste pour créer un fichier .csv contenant ces informations.

États de stratégie de conservation

L’état d’une conservation s’affiche en regard du nom de la conservation sur la page de stratégie de conservation. Les stratégies de conservation ont les états suivants :

  • Brouillon : affiché lorsqu’une stratégie est créée et n’a pas été appliquée. La navigation hors du brouillon de stratégie annule le brouillon et toutes les modifications de stratégie sont perdues.
  • Activé : la stratégie est appliquée et tous les emplacements de la stratégie sont en attente. Sélectionnez l’onglet Détails pour afficher les informations d’emplacement.
  • Désactivé : la stratégie est désactivée pour une conservation précédemment appliquée. Tous les emplacements inclus ne sont pas en attente.
  • En cours : la stratégie de conservation est en cours d’application ou de mise à jour.
  • Suppression en attente : la stratégie de conservation est en cours de suppression.

Créer une stratégie de conservation

Pour créer une stratégie de conservation, consultez Créer des conservations dans eDiscovery (préversion) .

Modifier une stratégie de conservation

Vous pouvez modifier le nom, la description ou les détails de la stratégie de conservation (sources de données, filtres de condition et filtres KeyQL) le cas échéant.

Pour modifier le nom ou la description de la stratégie de conservation, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la carte de solution eDiscovery , puis sélectionnez Cas dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .
  4. Dans le tableau de bord Stratégies de conservation, sélectionnez la stratégie de conservation que vous souhaitez modifier.
  5. Sélectionnez l’icône modifier (crayon) en regard du nom de la stratégie.
  6. Mettez à jour le nom ou la description de la stratégie, puis sélectionnez Continuer.

Pour modifier les détails d’une stratégie de conservation, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la carte de solution eDiscovery , puis sélectionnez Cas dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .
  4. Dans le tableau de bord Stratégies de conservation, sélectionnez la stratégie de conservation que vous souhaitez modifier.
  5. Dans la page Stratégie de conservation de la stratégie sélectionnée, sélectionnez l’onglet Stratégie de conservation .
  6. Mettez à jour les sources de données, les filtres de condition et les filtres KeyQL le cas échéant.
  7. Sélectionnez Appliquer la conservation.

Réessayer une stratégie de conservation

La stratégie de nouvelle tentative de mise en attente déclenche le processus de conservation pour réamplir toutes les boîtes aux lettres/sites de la stratégie afin d’appliquer la conservation. Vous pouvez également rencontrer des erreurs lors de la mise en attente sur des sources de données. Pour obtenir la liste des erreurs possibles, consultez la section Gérer les erreurs d’état de conservation dans cet article.

Pour réessayer une stratégie de conservation, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la carte de solution eDiscovery , puis sélectionnez Cas dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .
  4. Dans le tableau de bord Stratégies de conservation, sélectionnez la stratégie de conservation que vous souhaitez réessayer.
  5. Dans la page Stratégie de conservation de la stratégie sélectionnée, sélectionnez Actions> de stratégieRéessayer la stratégie.

Désactiver une stratégie de conservation

La désactivation d’une stratégie de conservation peut entraîner la suppression définitive de tout contenu actuellement conservé. Cela n’affecte pas le contenu conservé par d’autres stratégies de conservation.

Pour désactiver une stratégie de conservation, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la carte de solution eDiscovery , puis sélectionnez Cas dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .
  4. Dans le tableau de bord Stratégies de conservation, sélectionnez la stratégie de conservation que vous souhaitez désactiver.
  5. Dans la page Stratégie de conservation de la stratégie sélectionnée, sélectionnez Actions> de stratégieDésactiver.

Activer une stratégie de conservation

Les modifications de stratégie sont apportées et n’affectent pas le contenu conservé par d’autres stratégies de conservation.

Pour activer une stratégie de conservation, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la carte de solution eDiscovery , puis sélectionnez Cas dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .
  4. Dans le tableau de bord Stratégies de conservation, sélectionnez la stratégie de conservation que vous souhaitez activer.
  5. Dans la page Stratégie de conservation de la stratégie sélectionnée, sélectionnez Actions> de stratégieActiver.

Supprimer une stratégie de conservation

La suppression d’une stratégie d’attente supprime toutes les conservations associées et libère tous les sites et boîtes aux lettres. Cela peut entraîner la suppression définitive de tout contenu actuellement conservé.

Pour supprimer une stratégie de conservation, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la carte de solution eDiscovery , puis sélectionnez Cas dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .
  4. Dans le tableau de bord Stratégies de conservation, sélectionnez la stratégie de conservation que vous souhaitez supprimer.
  5. Dans la page Stratégie de conservation de la stratégie sélectionnée, sélectionnez Actions> de stratégieSupprimer la stratégie.
  6. Dans la boîte de dialogue Supprimer la stratégie ? , sélectionnez Oui, supprimer.

Gérer les erreurs d’état de conservation

Vous pouvez rencontrer des erreurs lors de la mise en attente sur des sources de données. Le tableau suivant répertorie les erreurs que vous pouvez rencontrer et la résolution recommandée.

Types d’erreur de conservation Description Solution
Déploiement de stratégie interrompu Erreur système indiquant qu’un problème a été rencontré lors de l’application de la conservation. Sélectionnez Actions> de stratégieRéessayer la stratégie dans la stratégie de conservation pour réessayer l’application de conservation.
Site inaccessible Indique que l’emplacement SharePoint associé à la demande de conservation demandée n’est pas accessible et peut être en lecture seule. Contactez votre administrateur de site SharePoint pour configurer le site comme accessible en écriture, puis sélectionnez Actions> de stratégieRéessayer la stratégie dans la stratégie de conservation pour réessayer l’application de conservation.
Site introuvable. Indique que l’emplacement SharePoint associé à la conservation demandée a peut-être été déplacé, supprimé ou que l’URL du site n’existe pas. Vérifiez l’URL du site et vérifiez si le site SharePoint existe. Une fois confirmé, modifiez la source de données du site, puis sélectionnez Actions> de stratégieRéessayer la stratégie dans la stratégie de conservation pour réessayer l’application de conservation.
Boîte aux lettres introuvable Indique que la boîte aux lettres associée à la conservation demandée n’est pas une boîte aux lettres valide. Vérifiez l’adresse e-mail et vérifiez qu’il s’agit d’une boîte aux lettres Exchange Online valide. Une fois confirmé, modifiez la source de données de la boîte aux lettres, puis sélectionnez Actions> de stratégieRéessayer la stratégie dans la stratégie de conservation pour réessayer l’application de conservation.
Le groupe de distribution a trop de membres Indique que le groupe de distribution associé à la conservation demandée a plus de 1 000 adresses e-mail. Actuellement, un groupe de distribution ayant plus de 1 000 adresses e-mail ne peut pas être développé et mis en attente. Ajoutez les adresses e-mail individuelles en tant que sources de données ou fractionnez le groupe de distribution en groupes avec moins de 1 000 adresses e-mail, puis sélectionnez Actions> de stratégieRéessayer la stratégie dans la stratégie de conservation pour réessayer l’application de conservation.
Adresse e-mail ou URL non valides Indique que l’emplacement associé à la conservation demandée a une adresse e-mail ou une URL de site non valide. Spécifiez une adresse e-mail ou une URL valide qui existe au sein de votre organisation.

Mettre une mise en attente sur Microsoft Teams et les groupes Microsoft 365

Microsoft Teams repose sur des groupes Microsoft 365. Par conséquent, leur mise en attente dans eDiscovery est similaire. Gardez les points suivants à l’esprit lorsque vous placez des groupes Microsoft 365 et Microsoft Teams en attente :

  • Pour mettre en attente du contenu situé dans des groupes Microsoft 365 et Microsoft Teams, vous devez spécifier la boîte aux lettres et le site SharePoint associés à un groupe ou à une équipe.

  • Exécutez l’applet de commande Get-UnifiedGroup dans Exchange Online pour afficher les propriétés d’un groupe Microsoft 365 ou d’une équipe Microsoft. Il s’agit d’un bon moyen d’obtenir l’URL du site associé à un groupe Microsoft 365 ou à une équipe Microsoft. Par exemple, la commande suivante affiche les propriétés sélectionnées pour un groupe Microsoft 365 nommé Senior Leadership Team :

    Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
DisplayName            : Senior Leadership Team
Alias                  : seniorleadershipteam
PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam

    Remarque

    Pour exécuter l'applet de commande Get-UnifiedGroup, vous devez avoir le rôle de destinataires en affichage seul dans Exchange Online ou être membre d’un groupe de rôles affecté du rôle de destinataires en affichage seul.

  • Lorsque la boîte aux lettres d’un utilisateur fait l’objet d’une recherche, aucun groupe Microsoft 365 ou toute équipe Microsoft dont l’utilisateur est membre ne fait l’objet d’aucune recherche. De même, lorsque vous placez un groupe Microsoft 365 ou une conservation de l’équipe Microsoft, seuls la boîte aux lettres de groupe et le site de groupe sont mis en attente ; Les boîtes aux lettres et les sites OneDrive des membres du groupe ne sont pas mis en attente, sauf si vous les ajoutez explicitement à un cas ou si vous placez leurs sources de données en attente. Par conséquent, si vous devez mettre un groupe Microsoft 365 ou une équipe Microsoft en attente pour un utilisateur spécifique, envisagez de mapper le site de groupe et la boîte aux lettres de groupe à l’utilisateur. Si le groupe Microsoft 365 ou l’équipe Microsoft n’est pas attribuable à un seul utilisateur, envisagez d’ajouter la source à une conservation.

  • Pour obtenir la liste des membres d’un groupe Microsoft 365 ou d’une équipe Microsoft, vous pouvez afficher les propriétés dans la pageGroupesd’accueil> du Centre d’administration Microsoft 365. Vous pouvez également exécuter la commande suivante dans Exchange Online PowerShell :

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress

    Remarque

    Pour exécuter l'applet de commande Get-UnifiedGroupLinks, vous devez avoir le rôle de destinataires en affichage seul dans Exchange Online ou être membre d’un groupe de rôles affecté du rôle de destinataires en affichage seul.

  • Les conversations de canal qui font partie d’un canal Microsoft Teams sont stockées dans la boîte aux lettres associée à l’équipe. De même, les fichiers partagés par les membres d’une équipe dans un canal sont stockés sur le site SharePoint de l’équipe. Par conséquent, vous devez mettre la boîte aux lettres de l’équipe Microsoft et le site SharePoint en attente pour conserver les conversations et les fichiers dans un canal.

  • Les conversations qui font partie de la liste des conversations dans Microsoft Teams sont également stockées dans la boîte aux lettres de l’utilisateur qui participe à la conversation. Les fichiers qu’un utilisateur partage dans les conversations de conversation sont stockés dans le site OneDrive de l’utilisateur qui partage le fichier. Par conséquent, vous devez mettre en attente les boîtes aux lettres des utilisateurs et les sites OneDrive individuels pour conserver les conversations et les fichiers dans la liste des conversations.

  • Chaque canal d’équipe ou d’équipe Microsoft contient un Wiki pour la prise de notes et la collaboration. Le contenu wiki est automatiquement enregistré dans un fichier au format .mht. Ce fichier est stocké dans la bibliothèque de documents wiki Teams sur le site SharePoint de l’équipe. Vous pouvez mettre en attente le contenu du Wiki en mettant le site SharePoint de l’équipe en attente.

    Remarque

    La possibilité de conserver le contenu Wiki d’une équipe ou d’un canal d’équipe Microsoft (lorsque vous placez le site SharePoint de l’équipe en attente) a été publiée le 22 juin 2017. Si un site d’équipe est en attente, le contenu wiki est conservé à partir de cette date. Toutefois, si un site d’équipe est en attente et que le contenu wiki a été supprimé avant le 22 juin 2017, le contenu wiki n’a pas été conservé.

Ressources supplémentaires