eDiscovery sul posto in Exchange Online

Importante

Mentre continuiamo a investire in modi diversi per cercare il contenuto delle cassette postali, annunciamo il ritiro di In-Place eDiscovery nell'interfaccia di amministrazione di Exchange (EAC) in Exchange Online. A partire dal 1° luglio 2020, non sarà possibile creare nuove ricerche In-Place eDiscovery. Tuttavia, sarà comunque possibile gestire le ricerche In-Place eDiscovery nell'interfaccia di amministrazione di Exchange o usando il cmdlet Set-MailboxSearch in Exchange Online PowerShell. Tuttavia, a partire dal 1° ottobre 2020, non sarà possibile gestire le ricerche In-Place eDiscovery. Sarà possibile rimuoverli solo nell'interfaccia di amministrazione di Exchange o usando il cmdlet Remove-MailboxSearch . L'uso di In-Place eDiscovery nelle distribuzioni ibride di Exchange Server ed Exchange continuerà a essere supportato. Per altre informazioni sul ritiro di In-Place eDiscovery in Exchange Online, vedere Ritiro degli strumenti legacy di eDiscovery.

Se l'organizzazione rispetta i requisiti di individuazione legale (correlati a criteri, conformità o cause legali dell'organizzazione), In-Place eDiscovery in Exchange Online consente di eseguire ricerche di individuazione per il contenuto pertinente all'interno delle cassette postali. È anche possibile utilizzare eDiscovery sul posto in un ambiente Exchange ibrido per cercare contemporaneamente nella cassette postali locali e basate su cloud.

Importante

In-Place eDiscovery è una potente funzionalità che consente a un utente con le autorizzazioni corrette di accedere a tutti i record di messaggistica archiviati nell'intera organizzazione Exchange Online. È importante controllare e monitorare le attività di individuazione, compresa l'aggiunta di membri al gruppo di ruoli Gestione individuazione, l'assegnazione del ruolo di gestione Ricerca cassette postali e il permesso di accedere alla casella postale per l'individuazione di cassette postali.

Funzionamento di eDiscovery in locale

eDiscovery in locale utilizza gli indici di contenuto creati da Ricerca di Exchange. Il controllo dell'accesso basato sui ruoli consente al gruppo di ruoli Gestione individuazione di delegare le attività di individuazione a utenti non tecnici, senza la necessità di fornire privilegi elevati che potrebbero consentire all'utente di apportare modifiche operative alla configurazione di Exchange. L'interfaccia di amministrazione di Exchange offre un'interfaccia di ricerca semplice da utilizzare per gli utenti non tecnici, quali addetti al settore legale, responsabili della conformità, record manager e addetti alle risorse umane.

Gli utenti autorizzati possono eseguire una ricerca eDiscovery in locale selezionando le cassette postali e specificando quindi criteri come parole chiave, date di inizio e fine, indirizzi di mittenti e destinatari e tipo di messaggi. Una volta completata la ricerca, gli utenti autorizzati possono selezionare una delle azioni seguenti:

• Stimare i risultati della ricerca: questa opzione restituisce una stima delle dimensioni totali e del numero di elementi che verranno restituiti dalla ricerca in base ai criteri specificati.

• Anteprima dei risultati della ricerca: questa opzione fornisce un'anteprima dei risultati. Vengono visualizzati i messaggi restituiti da ciascuna cassetta postale interessata dalla ricerca.

• Copiare i risultati della ricerca: questa opzione consente di copiare i messaggi in una cassetta postale di individuazione.

• Esportare i risultati della ricerca: dopo aver copiato i risultati della ricerca in una cassetta postale di individuazione, è possibile esportarli in un file PST.

Ricerca di Exchange

eDiscovery in locale utilizza gli indici di contenuto creati da Ricerca di Exchange. Ricerca di Exchange è stata riorganizzato per l'utilizzo di Microsoft Search Foundation, una elaborata piattaforma di ricerca che viene fornita con l'indicizzazione, le prestazioni di query e la funzionalità di ricerca piuttosto migliorati. Poiché la funzionalità Microsoft Search Foundation viene utilizzata anche da altri prodotti Office, incluso SharePoint 2013, offre una maggiore interoperabilità e una sintassi di ricerca migliore per questi prodotti.

Con un unico motore di indicizzazione del contenuto, nessuna risorsa aggiuntiva viene utilizzata per eseguire la ricerca per indicizzazione e per indicizzare i database delle cassette postali per eDiscovery in locale quando i reparti IT ricevono richieste da eDiscovery.

In-Place eDiscovery usa KQL (Keyword Query Language), una sintassi di query simile alla sintassi di query avanzata (AQS) usata da Ricerca immediata in Microsoft Outlook e Outlook sul web. Gli utenti che hanno familiarità con la sintassi KQL possono creare facilmente query di ricerca potenti per cercare gli indici del contenuto.

Per ulteriori informazioni sui formati di file indicizzati da Ricerca Exchange, vedere Formati di file indicizzati da Ricerca di Exchange.

Gruppo di ruoli Gestione individuazione e ruoli di gestione

Per fare in modo che gli utenti autorizzati eseguano le ricerche eDiscovery in locale, è necessario aggiungerli al gruppo di ruoli Discovery Management. Questo gruppo contiene due ruoli di gestione: il Ruolo di ricerca di cassette postali, che consente a un utente di eseguire una ricerca eDiscovery in locale e il Ruolo di conservazione legale, che consente a un utente di applicare a una cassetta postale Archiviazione sul posto o la conservazione per controversia legale. Per altre informazioni sui ruoli e sui gruppi di ruoli, vedere Autorizzazioni in Exchange Online.

Per impostazione predefinita, le autorizzazioni a eseguire attività associate a eDiscovery in locale non vengono assegnate a un qualsiasi utente o agli amministratori di Exchange. Gli amministratori di Exchange che sono membri del gruppo di ruoli Gestione organizzazione possono aggiungere utenti al gruppo di ruoli Gestione individuazione e creare gruppi di ruoli personalizzati per restringere l'ambito di un responsabile dell'individuazione a un sottoinsieme di utenti. Per ulteriori informazioni sull'aggiunta di utenti al gruppo di ruoli Gestione individuazione, vedere Assegnare le autorizzazioni di eDiscovery di Exchange.

Importante

Se un utente non è stato aggiunto al gruppo di ruoli Gestione individuazione o non viene assegnato il ruolo Ricerca cassette postali, l'interfaccia utente blocco eDiscovery & sul posto non viene visualizzata nell'interfaccia di amministrazione di Exchange e i cmdlet di eDiscovery In-Place non sono disponibili in Exchange Online PowerShell.

Il controllo delle modifiche al ruolo RBAC, abilitato per impostazione predefinita, consente di mantenere i record adeguati per verificare l'assegnazione del gruppo di ruoli Gestione individuazione. È possibile utilizzare il rapporto del gruppo di ruoli di amministratore per cercare le modifiche apportate ai gruppi di ruoli di amministratore. Per ulteriori informazioni, vedere Search the role group changes or administrator audit logs.

Ambiti di gestione personalizzata per eDiscovery in locale

È possibile usare un ambito di gestione personalizzato per consentire a utenti o gruppi specifici di usare In-Place eDiscovery per eseguire ricerche in un subset di cassette postali nell'organizzazione Exchange Online. Ad esempio, è possibile consentire a un responsabile dell'individuazione di cercare solo nelle cassette postali di utenti di una specifica sede o reparto. A tale scopo, creare un ambito di gestione personalizzato che usa un filtro destinatario personalizzato per controllare quali cassette postali è possibile cercare. Gli ambiti del filtro destinatario utilizzano filtri per mirare a specifici destinatari in base al tipo o altre proprietà.

Per eDiscovery in locale, l'unica proprietà su una cassetta postale utente che è possibile utilizzare per creare un filtro destinatario per un ambito personalizzato è l'appartenenza a gruppi di distribuzione. Se si usano altre proprietà, ad esempio CustomAttributeN, Department o PostalCode, la ricerca ha esito negativo quando viene eseguita da un membro del gruppo di ruoli a cui è assegnato l'ambito personalizzato. Per ulteriori informazioni, vedi Creazione di un ambito di gestione personalizzato per le ricerche di eDiscovery sul posto.

eDiscovery in una distribuzione ibrida di Exchange

Per eseguire correttamente ricerche eDiscovery cross-premise in un'organizzazione ibrida Exchange Server, sarà necessario configurare l'autenticazione OAuth (Open Authorization) tra le organizzazioni di Exchange locale e Exchange Online in modo da poter usare In-Place eDiscovery per eseguire ricerche nelle cassette postali locali e basate sul cloud. L'autenticazione OAuth è un protocollo di autenticazione S2S che consente alle applicazioni di eseguire l'autenticazione reciproca.

L'autenticazione OAuth supporta i seguenti scenari di eDiscovery in un'implementazione ibrida di Exchange:

• Cassette postali di ricerca locali che utilizzano il Archiviazione Exchange Online per le cassette postali basate su cloud.

• Ricerca locale e cassette postali basate su cloud nella ricerca di eDiscovery stesso.

• Ricerca cassette postali locali tramite eDiscovery Center in SharePoint Online.

Per ulteriori informazioni su scenari eDiscovery che richiedono la configurazione dell'autenticazione OAuth in una distribuzione ibrida di Exchange, vedere Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment. Per istruzioni dettagliate sulla configurazione dell'autenticazione OAuth per supportare eDiscovery, vedere Configure OAuth Authentication Between Exchange and Exchange Online Organizations.

Per informazioni sull'esecuzione di una ricerca In-Place eDiscovery in Exchange Server, vedere Creare una ricerca eDiscovery In-Place in Exchange Server.

Cassette postali di individuazione

Una volta creata una ricerca eDiscovery in locale, è possibile copiare i risultati della ricerca in una cassetta postale di destinazione. L'interfaccia di amministrazione di Exchange consente di selezionare una cassetta postale di individuazione come cassetta postale di destinazione. Una cassetta postale di individuazione è un tipo speciale di cassetta postale che offre le seguenti funzionalità:

• Selezione della cassetta postale di destinazione più semplice e sicura: quando si usa EAC per copiare In-Place risultati della ricerca di eDiscovery, solo le cassette postali di individuazione vengono rese disponibili come repository in cui archiviare i risultati della ricerca. Non è necessario esaminare un elenco lungo di cassette postali disponibili nell'organizzazione. In questo modo, un responsabile dell'individuazione non selezionerà accidentalmente un'altra cassetta postale o una cassetta postale non protetta in cui archiviare il contenuto riservato dei messaggi.

• Quota di archiviazione delle cassette postali di grandi dimensioni: la cassetta postale di destinazione deve essere in grado di archiviare una grande quantità di dati dei messaggi che possono essere restituiti da una ricerca di eDiscovery In-Place. Per impostazione predefinita, le cassette postali di individuazione dispongono di una quota di archiviazione delle cassette postali di 50 gigabyte (GB). Questo limite di archiviazione può essere aumentato.

• Più sicuro per impostazione predefinita: come tutti i tipi di cassetta postale, a una cassetta postale di individuazione è associato un account utente di Active Directory. Tuttavia, questo account è disabilitato per impostazione predefinita. Solo gli utenti autorizzati ad accedere alla cassetta postale di individuazione, potranno utilizzarlo. Ai membri del gruppo di ruoli Gestione individuazione vengono assegnate le autorizzazioni di accesso completo per la cassetta postale di individuazione predefinita. Le autorizzazioni di accesso alla cassetta postale non verranno assegnate a qualsiasi utente di altre cassette postali di individuazione create.

• Email recapito disabilitato: anche se visibile negli elenchi di indirizzi di Exchange, gli utenti non possono inviare messaggi di posta elettronica a una cassetta postale di individuazione. Il recapito di messaggi di posta elettronica alle cassette postali di individuazione è proibito utilizzando le restrizioni di recapito. Ciò preserva l'integrità dei risultati di ricerca copiati in una cassetta postale di individuazione.

Il programma di installazione di Exchange crea una cassetta postale di individuazione con il nome visualizzato Cassetta postale di ricerca di individuazione. È possibile usare Exchange Online PowerShell per creare cassette postali di individuazione aggiuntive. Per impostazione predefinita, alle altre cassette postali di individuazione create non verranno assegnate le autorizzazioni di accesso alle cassette postali. È possibile assegnare autorizzazioni di accesso completo per consentire a un responsabile dell'individuazione di accedere ai messaggi copiati in una cassetta postale di individuazione. Per ulteriori informazioni, vedere Creazione di una cassetta postale di individuazione.

eDiscovery in locale utilizza anche una cassetta postale di sistema con il nome visualizzato SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} per conservare i metadati di eDiscovery in locale. Le cassette postali di sistema non sono visibili nell'interfaccia di amministrazione di Exchange o negli elenchi di indirizzi di Exchange. Nelle organizzazioni locali, prima di rimuovere un database delle cassette postali in cui si trova la cassetta postale di sistema eDiscovery in locale, è necessario spostare la cassetta postale in un altro database di cassette postali. Se la cassetta postale viene rimossa o danneggiata, i responsabili dell'individuazione non sono in grado di eseguire ricerche eDiscovery fino a quando non viene ricreata la cassetta postale. Per informazioni dettagliate, vedere Eliminare e ricreare la cassetta postale di individuazione predefinita in Exchange.

Stima, anteprima e copia dei risultati della ricerca

Una volta completata una ricerca eDiscovery sul posto, è possibile visualizzare le stime dei risultati della ricerca nel riquadro Dettagli dell'interfaccia di amministrazione di Exchange. La stima comprende il numero di elementi restituiti e le dimensioni totali di tali elementi. È anche possibile visualizzare le statistiche sulle parole chiave che restituiscono i dettagli sul numero di elementi restituiti per ciascuna parola chiave utilizzata nella query di ricerca. Queste informazioni sono utili nel determinare l'efficacia delle query. Se la query è troppo ampia, potrebbe restituire una serie di dati molto più grandi che potrebbero richiedere più risorse per l'esame e aumentare i costi per eDiscovery. Se la query è troppo ristretta, potrebbe ridurre in modo significativo il numero di record restituiti o non restituirne affatto. È possibile utilizzare le stime e le statistiche sulle parole chiave per ottimizzare la query affinché soddisfi i requisiti.

Nota

Le statistiche delle parole chiave includono anche statistiche per le proprietà non di parole chiave, ad esempio date, tipi di messaggio e mittenti/destinatari specificati in una query di ricerca.

È anche possibile visualizzare un'anteprima dei risultati della ricerca per garantire ulteriormente che i messaggi restituiti contengano il contenuto che si sta cercando e ottimizzare la query, se necessario. Anteprima della ricerca eDiscovery visualizza il numero di messaggi restituiti da ciascuna cassetta postale ricercata e il numero totale di messaggi restituiti dalla ricerca. L'anteprima viene generata rapidamente senza che venga richiesto di copiare i messaggi in una cassetta postale di individuazione.

Una volta soddisfatti della quantità e qualità dei risultati della ricerca, è possibile copiarli in una cassetta postale di individuazione. Quando si copiano i messaggi, sono disponibili le seguenti opzioni:

• Includi elementi non ricercabili: per informazioni dettagliate sui tipi di elementi considerati non ricercabili, vedere le considerazioni sulla ricerca di eDiscovery nella sezione precedente.

• Abilita deduplicazione: la deduplicazione riduce il set di dati includendo solo una singola istanza di un record univoco se vengono trovate più istanze in una o più cassette postali ricercate.

• Abilita registrazione completa: per impostazione predefinita, durante la copia degli elementi viene abilitata solo la registrazione di base. È possibile selezionare la registrazione completa per includere informazioni su tutti i record restituiti dalla ricerca.

• Invia messaggi al termine della copia: una ricerca di eDiscovery In-Place può potenzialmente restituire un numero elevato di record. La copia dei messaggi restituiti a una cassetta postale di individuazione può richiedere parecchio tempo. Utilizzare questa opzione per ottenere una notifica tramite posta elettronica una volta completato il processo di copia. Per semplificare l'accesso tramite Outlook sul web, la notifica include un collegamento alla posizione in una cassetta postale di individuazione in cui vengono copiati i messaggi.

Esportare i risultati della ricerca in un file PST

Dopo aver copiato i risultati di una ricerca su una cassetta postale di individuazione, è possibile esportarli su file PST.

Dopo aver esportato i risultati di una ricerca in un file PST, l'utente o altri possono aprirli in Outlook per visualizzare o stampare i messaggi restituiti in tali risultati. Per ulteriori informazioni, vedere Esportazione dei risultati della ricerca eDiscovery in un file PST.

Risultati di ricerca diversi

Poiché eDiscovery sul posto esegue ricerche su dati dinamici, è possibile che due ricerche delle stesse origini del contenuto, eseguite utilizzando la stessa query di ricerca, restituiscano risultati diversi. È inoltre possibile che i risultati della ricerca stimati siano diversi dai risultati effettivi copiati in una cassetta postale di individuazione. Questo può verificarsi anche quando si esegue nuovamente la stessa ricerca nell'arco di un breve periodo di tempo. Esistono diversi fattori in grado di influenzare la coerenza dei risultati della ricerca:

• Indicizzazione continua della posta in arrivo, poiché la ricerca di Exchange effettua continuamente una ricerca per indicizzazione e indicizza i database delle cassette postali e la pipeline di trasporto dell'organizzazione.

• Eliminazione di messaggi di posta elettronica da parte di utenti o processi automatizzati.

• Importazione di grandi quantità di posta elettronica, con lunghi tempi di indicizzazione.

Se si ricevono risultati diversi per la stessa ricerca, si consiglia di adottare i seguenti provvedimenti: archiviare le cassette postali per conservarne il contenuto, eseguire le ricerche nelle ore di minor traffico e concedere il tempo necessario per l'indicizzazione dopo l'importazione di grandi quantità di messaggi di posta.

Registrazione per le ricerche eDiscovery sul posto

Esistono due tipi di registrazione per le ricerche eDiscovery sul posto:

• Registrazione di base: la registrazione di base è abilitata per impostazione predefinita per tutte le ricerche di eDiscovery In-Place. Include informazioni sulla ricerca e sull'utente che l'ha eseguita. Le informazioni acquisite sulla registrazione di base vengono visualizzate nel corpo del messaggio di posta elettronica inviato alla cassetta postale in cui vengono archiviati i risultati della ricerca. Il messaggio si trova nella cartella creata per l'archiviazione dei risultati della ricerca.

• Registrazione completa: la registrazione completa include informazioni su tutti i messaggi restituiti dalla ricerca. Tali informazioni sono contenute in un file con valori delimitati da virgole (.csv) allegato al messaggio di posta elettronica contenente le informazioni sulla registrazione di base. Il nome della ricerca viene utilizzato per denominare il file .csv. Queste informazioni potrebbero essere necessarie per la conformità o per il mantenimento dei record. Per abilitare la registrazione completa, è necessario selezionare l'opzione Abilita registrazione completa quando si copiano i risultati della ricerca in una cassetta postale di individuazione nell'interfaccia di amministrazione di Exchange. Se si usa Exchange Online PowerShell, specificare l'opzione di registrazione completa usando il parametro LogLevel.

Nota

Quando si usa Exchange Online PowerShell per creare o modificare una ricerca In-Place eDiscovery, è anche possibile disabilitare la registrazione.

Oltre al log di ricerca incluso durante la copia dei risultati della ricerca in una cassetta postale di individuazione, Exchange registra anche i cmdlet usati da EAC o Exchange Online PowerShell per creare, modificare o rimuovere ricerche In-Place eDiscovery. Queste informazioni vengono registrate nelle voci del registro di controllo admin. Per informazioni dettagliate, vedere Visualizzare il log di controllo dell'amministratore.

eDiscovery e Archiviazione sul posto

Come parte delle richieste eDiscovery, all'utente potrebbe essere richiesto di conservare il contenuto della cassetta postale fino al termine di una causa legale. È necessario conservare anche i messaggi eliminati o alterati dall'utente di una cassetta postale o tutti i processi. Questa operazione viene eseguita usando In-Place blocco. Per informazioni dettagliate, vedere Blocco sul posto e blocco per controversia legale.

Tenere presente quanto segue:

• Non è possibile utilizzare l'opzione per ricercare tutte le cassette postali. È necessario selezionare le cassette postali o i gruppi di distribuzione.

• Non è possibile rimuovere una ricerca eDiscovery sul posto se la ricerca viene utilizzata anche per Archiviazione sul posto. Prima di tutto, è necessario disabilitare l'opzione Archiviazione sul posto in una ricerca e, poi, rimuovere la ricerca.

Conservazione delle cassette postali per eDiscovery sul posto

Quando un dipendente lascia un'organizzazione, la relativa cassetta postale viene in genere disabilitata o rimossa. Una volta disabilitata una cassetta postale, questa viene disconnessa dall'account utente ma rimane nella cassetta postale per un determinato periodo di tempo, che per impostazione predefinita è di 30 giorni. Durante tale periodo di tempo, le cassette postali disconnesse non vengono elaborate dall'Assistente cartelle gestite e non sono soggette ai criteri di conservazione. Non è possibile eseguire ricerche nel contenuto di una cassetta postale disconnessa. Al termine del periodo di mantenimento configurato per il database delle cassette postali, la cassetta postale eliminata viene rimossa dal database delle cassette postali.

Importante

In Exchange Online, eDiscovery sul posto è in grado di ricercare contenuti nelle cassette postali inattive. Le casette postali inattive sono cassette postali che vengono disposte in Archiviazione sul posto o in conservazione per controversia legale e poi rimosse. Le casette postali inattive vengono conservate fintanto che sono disposte in conservazione. Una cassetta postale inattiva viene eliminata in modo permanente se rimossa da Archiviazione sul posto oppure quando una conservazione per controversia legale viene disabilitata. Per informazioni dettagliate, vedere Creare e gestire cassette postali inattive.

Nelle distribuzioni locali, qualora l'organizzazione richiedesse l'applicazione delle impostazioni di conservazione ai messaggi dei dipendenti che non fanno più parte dell'organizzazione o fosse necessario conservare la cassetta postale di un ex-dipendente per eseguire ricerche eDiscovery, al momento o in futuro, non è possibile disabilitare o rimuovere la cassetta postale. Per impedire l'accesso alla cassetta postale ed evitare che vi vengano recapitati messaggi, attenersi alla seguente procedura.

1. Disabilitare l'account utente di Active Directory tramite Utenti di Active Directory & Computer o altri strumenti o script di Active Directory per il provisioning degli account. per impedire l'accesso alla cassetta postale tramite l'account utente associato.

   Importante

   Gli utenti con l'autorizzazione di accesso completo per la cassetta postale saranno ancora in grado di accedere alla cassetta postale. Per evitare l'accesso ad altri utenti, è necessario rimuovere l'autorizzazione di accesso completo dalla cassetta postale. Per informazioni su come rimuovere le autorizzazioni della cassetta postale di accesso completo in una cassetta postale, vedere Gestire le autorizzazioni per i destinatari.

2. Impostare su un valore molto basso, ad esempio 1 KB, le dimensioni massime dei messaggi che possono essere inviati o ricevuti dall'utente della cassetta postale. Questo impedisce il recapito di nuovi messaggio in entrata e in uscita dalla cassetta postale.

3. Configurare restrizioni di recapito per la cassetta postale, affinché nessuno possa inviarvi messaggi. Per ulteriori informazioni, vedere Configurazione di restrizioni di recapito messaggi per una cassetta postale.

Importante

È necessario eseguire questa procedura insieme a qualsiasi altro processo di gestione degli account richiesto dall'organizzazione, ma senza disabilitare o rimuovere la cassetta postale o rimuovere l'account utente associato.

Quando si pianifica l'implementazione della conservazione delle cassette postali per la gestione della conservazione dei messaggi (MRM) o eDiscovery sul posto, è necessario tenere conto dell'avvicendamento dei dipendenti. La conservazione a lungo termine delle cassette postali degli ex-dipendenti richiede spazio di archiviazione aggiuntivo nei server Cassette postali e comporta un aumento delle dimensioni del database di Active Directory, perché è necessario mantenere l'account utente associato per lo stesso periodo di tempo. Potrebbe essere inoltre necessario modificare i processi di gestione e provisioning degli account dell'organizzazione.

Documentazione di eDiscovery sul posto

Nella seguente tabella sono riportati i collegamenti agli argomenti che offrono maggiori informazioni su eDiscovery sul posto e relative modalità di gestione.

Argomento	Descrizione
Assegnare le autorizzazioni di eDiscovery di Exchange	Informazioni su come fornire a un utente l'accesso all'uso di eDiscovery sul posto in EAC per effettuare ricerche nelle cassette postali di Exchange. Aggiungendo un utente al gruppo di ruoli Gestione individuazione si consente all'utente di utilizzare il centro eDiscovery in SharePoint 2013 e SharePoint Online per effettuare ricerche nelle cassette postali di Exchange.
Creare una cassetta postale di individuazione	Informazioni su come usare Exchange Online PowerShell per creare una cassetta postale di individuazione e assegnare le autorizzazioni di accesso.
Proprietà di messaggi e operatori di ricerca per eDiscovery sul posto	Scopi come è possibile cercare le proprietà del messaggio di posta elettronica utilizzando eDiscovery sul posto. In questo argomento vengono offerti esempi di sintassi per ogni proprietà, informazioni sugli operatori di ricerca come AND e OR, quindi informazioni su altre tecniche di query di ricerca come l'utilizzo del doppio punto interrogativo (" ") e i caratteri jolly.
Limiti di ricerca per In-Place eDiscovery	Informazioni sui limiti di eDiscovery In-Place in Exchange Online che consentono di mantenere l'integrità e la qualità dei servizi eDiscovery per le organizzazioni di Microsoft 365 o Office 365.
Esportazione dei risultati della ricerca eDiscovery in un file PST	Informazioni su come esportare i risultati di una ricerca eDiscovery in un file PST.
Creazione di un ambito di gestione personalizzato per le ricerche di eDiscovery sul posto	Come utilizzare gli ambiti di gestione personalizzata per limitare le cassette postali che un responsabile dell'individuazione può ricercare.
Cercare ed eliminare i messaggi di posta elettronica	Informazioni su come usare Ricerca contenuto per cercare ed eliminare i messaggi di posta elettronica.
Ridurre le dimensioni di una cassetta postale di individuazione in Exchange	Usa questa procedura per ridurre le dimensioni di una cassetta postale di individuazione che supera i 50 GB.
Elimina e ricrea la cassetta postale di individuazione predefinita in Exchange	Scopri come eliminare la cassetta postale di individuazione predefinita, ricrearla, quindi riassegnarle autorizzazioni. Usa questa procedura se la cassetta postale ha superato la soglia dei 50 GB e non hai bisogno dei risultati della ricerca.
Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment	Informazioni sugli scenari di eDiscovery in un ambiente ibrido Exchange che richiede la configurazione dell'autenticazione OAuth.

Per altre informazioni su eDiscovery in Microsoft Purview, vedere Introduzione a eDiscovery (Standard).For more information about eDiscovery in Microsoft Purview, see the Get started with eDiscovery (Standard).