Panoramica della ricerca contenuto
Usare lo strumento Ricerca contenuto nel portale di conformità di Microsoft Purview per trovare rapidamente i messaggi di posta elettronica nelle cassette postali di Exchange, i documenti nei siti di SharePoint e nelle posizioni di OneDrive e le conversazioni di messaggistica istantanea in Skype for Business. È possibile usare lo strumento Ricerca contenuto per cercare messaggi di posta elettronica, documenti e messaggi istantanei negli strumenti di collaborazione, ad esempio Microsoft Teams e Gruppi di Microsoft 365.
Consiglio
Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.
Cercare contenuto
Il primo passaggio consiste nell'iniziare a usare lo strumento Ricerca contenuto per scegliere i percorsi del contenuto in cui cercare e configurare una query con parole chiave per cercare elementi specifici. In alternativa, è possibile lasciare vuota la query e restituire tutti gli elementi nelle posizioni di destinazione.
- Creare ed eseguire una ricerca contenuto.
- Compilare query di ricerca e usare le condizioni per limitare la ricerca.
- Informazioni di riferimento sulle funzionalità per Ricerca contenuto.
- Configurare il filtro delle autorizzazioni di ricerca in modo che un manager di eDiscovery possa eseguire ricerche solo in subset di cassette postali o siti nell'organizzazione.
- Cercare le cassette postali basate sul cloud per gli utenti locali in Microsoft 365.
- Visualizzare le statistiche delle parole chiave per i risultati di una ricerca e quindi perfezionare la query, se necessario.
- Cercare i dati di terze parti importati dall'organizzazione in Microsoft 365.
- Mantenere i destinatari ccn in modo che sia possibile cercarli.
- Cercare Microsoft Copilot per Microsoft 365 dati (richieste utente e risposte copilot) archiviati nelle cassette postali dei responsabili.
Eseguire azioni sul contenuto trovato
Dopo aver eseguito una ricerca e perfezionata in base alle esigenze, il passaggio successivo consiste nell'eseguire un'operazione con i risultati restituiti dalla ricerca. È possibile esportare e scaricare i risultati nel computer locale oppure, in caso di attacco tramite posta elettronica all'organizzazione, è possibile eliminare i risultati di una ricerca dalle cassette postali degli utenti.
- Esportare i risultati di una ricerca di contenuto e scaricarli nel computer locale.
- Cercare ed eliminare messaggi di posta elettronica, ad esempio messaggi contenenti virus, allegati pericolosi o messaggi di phishing.
- Esportare un report sui risultati di una ricerca di contenuto, senza esportare i risultati effettivi.
Altre informazioni sulla ricerca di contenuto
La ricerca di contenuti è facile da usare, ma è anche uno strumento potente. Dietro le quinte, c'è molto da fare. Più ne sai e ne comprendi il comportamento e le limitazioni, maggiore sarà il successo con cui lo userai per le esigenze di ricerca e indagine dell'organizzazione.
- Limiti di ricerca contenuto, ad esempio il numero massimo di ricerche che è possibile eseguire contemporaneamente e il numero massimo di posizioni di contenuto che è possibile includere in una singola ricerca.
- Risultati di ricerca stimati ed effettivi e i motivi per cui potrebbero esserci differenze tra loro quando si esportano e si scaricano i risultati della ricerca.
- Elementi parzialmente indicizzati in Exchange e SharePoint e come includerli o escluderli quando si esportano e si scaricano i risultati della ricerca.
- Analizzare gli elementi parzialmente indicizzati e determinare l'esposizione dell'organizzazione a tali elementi.
- Deduplicazione nei risultati della ricerca che è possibile abilitare quando si esportano messaggi di posta elettronica che sono i risultati di una ricerca.
Usare script per scenari avanzati
A volte è necessario eseguire attività di ricerca di contenuto più avanzate, complesse e ripetitive. In questi casi, è più semplice e veloce usare i comandi in PowerShell sicurezza & conformità.
Per semplificare questa operazione, sono stati creati diversi script di PowerShell per la sicurezza & conformità che consentono di completare attività complesse correlate alla ricerca di contenuto.
- Cercare cartelle di cassette postali e siti specifiche (denominata raccolta di destinazione ) quando si è certi che gli elementi reattivi a un caso si trovino in tale cartella.
- Cercare un elenco di utenti nella cassetta postale e nel percorso di OneDrive.
- Creare, creare report ed eliminare più ricerche per identificare ed eliminare in modo rapido ed efficiente i dati di ricerca.
- Clonare una ricerca di contenuto e confrontare rapidamente i risultati delle diverse query di ricerca di parole chiave eseguite negli stessi percorsi di contenuto; oppure usare lo script per risparmiare tempo senza dover immettere di nuovo un numero elevato di percorsi di contenuto quando si crea una nuova ricerca.
Commenti e suggerimenti
https://aka.ms/ContentUserFeedback.
Presto disponibile: nel corso del 2024 verranno dismessi i problemi di GitHub come meccanismo di feedback per il contenuto e verranno sostituiti con un nuovo sistema di feedback. Per altre informazioni, vedere:Invia e visualizza il feedback per