Прекращение поддержки устаревших средств обнаружения электронных данных
Совет
Обнаружение электронных данных (предварительная версия) теперь доступно на новом портале Microsoft Purview. Дополнительные сведения об использовании нового интерфейса обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных (предварительная версия).
Важно!
Функциональные возможности устаревших средств обнаружения электронных данных, описанные в этой статье, либо удалены из службы Microsoft 365, либо по-прежнему доступны, но больше не поддерживаются. Все доступные функции могут быть удалены без уведомления. Если вы по-прежнему используете какие-либо из этих устаревших средств, рассмотрите возможность перехода на средства обнаружения электронных данных в Портал соответствия требованиям Microsoft Purview или один из альтернативных вариантов, описанных в этой статье.
На протяжении многих лет корпорация Майкрософт предоставляет средства обнаружения электронных данных, которые позволяют искать, просматривать и экспортировать содержимое электронной почты из Exchange Online. Однако эти средства больше не предоставляют эффективный способ поиска содержимого, отличного от Exchange, в других службах Microsoft 365, таких как SharePoint и Группы Microsoft 365.
Для решения этой проблемы корпорация Майкрософт предлагает другие средства обнаружения электронных данных, которые помогут вам найти разнообразные материалы Microsoft 365. Кроме того, мы прилагаем все усилия, чтобы внедрить самые актуальные и мощные функции обнаружения электронных данных на портале соответствия требованиям. Это позволяет организациям отвечать на юридические, внутренние и другие запросы документов для содержимого во многих службах Microsoft 365, включая Exchange Online.
В результате этой новой и улучшенной функции обнаружения электронных данных на портале соответствия требованиям следующие функции, связанные с обнаружением электронных данных, и функции, связанные с поиском содержимого электронной почты в Exchange Online и Microsoft 365, будут прекращены:
Обнаружение электронных данных на месте и удержание на месте в Центре администрирования Exchange.
В Exchange Online командлеты PowerShell, поддерживающие In-Place обнаружения электронных данных и In-Place удержания (эти командлеты совместно идентифицируются как командлеты *-MailboxSearch). Сюда входят следующие командлеты:
Примечание.
Командлет Remove-MailboxSearch будет доступен после прекращения использования других командлетов *-MailboxSearch , чтобы его можно было использовать для перехода на другие средства обнаружения электронных данных и удержания. Однако после определенной даты (указанной ниже) служба поддержки Майкрософт больше не будет поддерживать этот командлет.
Командлет Search-Mailbox в Exchange Online PowerShell.
Следующие операции в API веб-служб Exchange:
Microsoft Purview eDiscovery (Premium) версии 1.0, которая является первой версией обнаружения электронных данных (Premium), доступ к которой осуществляется через Microsoft Purview eDiscovery (стандартный) дело на портале соответствия требованиям. Прекращение использования eDiscovery (Premium) версии 1.0 не влияет на вашу способность создавать случаи обнаружения электронных данных (стандартный) и управлять ими.
Примечание.
Функция обнаружения электронных данных, снятая с учета, применяется только к облачным версиям Microsoft 365 и Office 365. Функции обнаружения электронных данных в локальных версиях Exchange и SharePoint будут по-прежнему поддерживаться до дальнейшего уведомления.
В следующих разделах этой статьи содержатся рекомендации по каждой функции, которая прекращается. Эта информация, включая временные шкалы и альтернативные средства, которые можно использовать вместо снятого с учета средства.
Совет
Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.
In-Place обнаружения электронных данных и удержаний In-Place в Центре администрирования Exchange
Согласно первоначальному объявлению от 1 июля 2017 г., функция In-Place обнаружения электронных данных & удержания в Центре администрирования Exchange (EAC) прекращается. Страница In-Place eDiscovery & Удержание в EAC позволяет выполнять поиск, хранение и экспорт содержимого из Exchange Online. In-Place обнаружение электронных данных также позволяет копировать результаты поиска в почтовый ящик обнаружения, чтобы вы или другие менеджеры по обнаружению электронных данных могли просматривать содержимое и делать его доступным для юридических, нормативных и общедоступных запросов.
Так как все эти возможности (за исключением копирования результатов поиска в почтовый ящик обнаружения) теперь доступны в поиске контента, в средствах обнаружения электронных данных и eDiscovery (премиум) на портале соответствия требованиям (с улучшенными функциями, надежностью и поддержкой широкого спектра служб Microsoft 365), рекомендуется начать использовать эти средства как можно скорее. Чтобы помочь вам в переходе на эти другие средства обнаружения электронных данных, в приведенной ниже таблице перечислены средства, которые можно использовать вместо In-Place обнаружения электронных данных и In-Place удержания.
Область затронутых организаций
- организации Office 365 и Microsoft 365 корпоративный
- Office 365 и Microsoft 365 для образования организации
- организации Office 365 и Microsoft 365 для государственных организаций, включая GCC, GCC High и DoD
- Office 365 и Microsoft 365, управляемые компанией 21Vianet (Китай)
- Office 365 и Microsoft 365 Для Германии
Временная шкала прекращения использования
- 1 июля 2020 г. Вы не сможете создавать новые поисковые запросы и удержания, но по-прежнему можете выполнять, изменять и удалять существующие поисковые запросы на свой страх и риск. служба поддержки Майкрософт больше не будет In-Place & удержаний eDiscovery в EAC.
- 1 октября 2020 г. Функция обнаружения электронных данных In-Place & удержания в EAC была переведена в режим только для чтения. Это означает, что вы сможете удалить только существующие поисковые запросы и удержания.
Альтернативные средства
В следующей таблице описаны другие средства, которые можно использовать для замены существующих функций, которые не используются.
| функциональность. | Альтернативное средство | Comments |
|---|---|---|
| Поиск, экспорт и удержание в законных целях | Случаи обнаружения электронных данных (стандартный) на портале соответствия требованиям | Использование возможностей случаев обнаружения электронных данных (стандартный) обеспечивает функциональную четность для In-Place обнаружения электронных данных и In-Place удержаний. В том числе:
|
| Удержание для целей хранения | Политики хранения на портале соответствия требованиям | Политики хранения можно использовать для хранения содержимого и при необходимости удалить его по истечении срока хранения. Другие возможности:
Дополнительные сведения см. в статье Сведения о политиках хранения и метках хранения. |
| Копирование результатов поиска по электронной почте в почтовый ящик обнаружения для проверки | Проверка наборов в eDiscovery (премиум) версии 2.0 | Просмотр содержимого в Microsoft 365 никогда не был проще. Наборы проверки имеют множество возможностей, помогающих сократить время и данные, необходимые для проверки, в том числе:
Дополнительные сведения см. в статье Обзор решения eDiscovery (премиум) в Microsoft 365.
Кроме того, можно экспортировать результаты поиска в PST-файлы, а затем использовать службу импорта Microsoft 365 для импорта pst в почтовый ящик обнаружения. Пошаговые инструкции см. в статье Использование передачи по сети для импорта PST-файлов в Office 365. |
| Копирование сообщений из одного почтового ящика в другой | Назначение разрешений почтовому ящику | Чтобы предоставить пользователю доступ к электронной почте другого пользователя (например, когда сотрудник покидает организацию и вам нужно предоставить другому лицу доступ к электронной почте бывшего сотрудника), рекомендуется назначить ему разрешения на доступ к почтовому ящику бывшего сотрудника. Поэтому вместо копирования элементов почтового ящика в другой почтовый ящик пользователя или общий почтовый ящик просто назначьте пользователю разрешения, необходимые для доступа к исходному почтовому ящику. |
| Восстановление элементов из папки "Элементы с возможностью восстановления" | Restore-RecoverableItems | Вы можете восстановить безвозвратно удаленные элементы (также называемые обратимо удаленными элементами ) в почтовых ящиках до тех пор, пока срок хранения удаленных элементов для элемента не истек. Дополнительные сведения см. в статье Папка "Элементы с возможностью восстановления" в Exchange Online. |
Часто задаваемые вопросы об обнаружении электронных данных In-Place и In-Place удержаниях
Я использую функцию копирования результатов поиска In-Place обнаружения электронных данных & удержаний в EAC для копирования результатов поиска в почтовый ящик обнаружения для проверки адвокатами. Какие у меня теперь есть варианты?
Сегодня существует два способа репликации этой функции. Во-первых, следует использовать наборы проверки в eDiscovery (Премиум) версии 2.0. Наборы проверки имеют многие из таких же возможностей, как и в традиционном средстве проверки, такие как быстрый поиск документов, добавление тегов, потоковая отправка сообщений электронной почты, почти дублирование группирования, анализ тем и прогнозное кодирование. Если вы по-прежнему хотите использовать почтовые ящики обнаружения для проверки, второй вариант — экспортировать результаты поиска в PST-файлы, а затем импортировать PST-файлы в почтовый ящик обнаружения с помощью функции импорта PST в Центре соответствия требованиям Майкрософт.
Разделы справки управлять расположениями содержимого (например, почтовыми ящиками или сайтами), в которых менеджер по обнаружению электронных данных может выполнять поиск с помощью новых средств?
Портал соответствия требованиям также использует границы соответствия для управления расположениями содержимого, которые может выполнять поиск диспетчера обнаружения электронных данных. Границы соответствия полезны в государственных учреждениях, которые должны оставаться в пределах границ агентств или многонациональных корпораций, необходимых для соблюдения географических границ.
*-MailboxSearch командлеты
Согласно первоначальному уведомлению, объявленном 1 июля 2017 года в Центре администрирования Exchange, функции In-Place обнаружения электронных данных & удержания и соответствующие командлеты *-MailboxSearch удаляются. Эти командлеты предоставляют пользователям возможность поиска, хранения и экспорта содержимого почтового ящика для юридических, нормативных и общедоступных запросов.
Так как эти возможности теперь доступны на портале соответствия требованиям и Office 365 Безопасность & соответствия PowerShell с улучшенной производительностью и масштабируемостью, следует использовать эти улучшенные командлеты. Эти командлеты включают *-ComplianceCase, *-ComplianceSearch, *-CaseHoldPolicy, *-CaseHoldRule и *-ComplianceSearchAction.
Область затронутых организаций
- организации Office 365 и Microsoft 365 корпоративный
- Office 365 и Microsoft 365 для образования организации
- организации Office 365 и Microsoft 365 для государственных организаций, включая GCC, GCC High и DoD
- Office 365 и Microsoft 365, управляемые компанией 21Vianet (Китай)
- Office 365 Germany
Временная шкала
- 1 июля 2020 г. Вы не сможете использовать New-MailboxSearch для создания новых In-Place поиска электронных данных и In-Place удержаний, но вы по-прежнему можете использовать командлеты для выполнения, изменения и удаления существующих поисковых запросов и удержания на свой страх и риск. служба поддержки Майкрософт больше не будет оказывать помощь в таких типах поисков и удержаний.
- 1 октября 2020 г. Функция обнаружения электронных данных In-Place & удержания в EAC была переведена в режим только для чтения. Вы не сможете использовать командлеты New-MailboxSearch, Start-MailboxSearch или Set-MailboxSearch . Вы сможете только получать и удалять существующие поисковые запросы и удержания.
Альтернативные средства
В следующей таблице описаны другие средства, которые можно использовать для замены существующих функций, которые не используются.
| функциональность. | Альтернативные средства | Comments |
|---|---|---|
| Поиск и экспорт |
|
Командлеты ComplianceSearch и ComplianceSearchAction работают вместе, чтобы помочь в поиске и экспорте содержимого. Вы можете создать новый поиск и просмотреть оценку поиска с помощью командлетов New-, Get-иStart-ComplianceSearch . Затем можно использовать командлет New-ComplianceSearchAction для экспорта результатов поиска. Вам по-прежнему придется использовать средство обнаружения электронных данных (стандартный) на портале соответствия требованиям, чтобы скачать эти результаты поиска на локальный компьютер.
Заметка: Если вы используете эти командлеты для создания поисковых запросов, которые не связаны с делом обнаружения электронных данных (стандартный), эти запросы будут находиться на странице Поиск контента на портале соответствия требованиям. |
| Хранение содержимого в почтовом ящике |
|
Удержания на портале соответствия требованиям должны быть связаны с ComplianceCase. Сначала создайте дело соответствия, а затем создайте CaseHoldPolicy и CaseHoldRule. Заметка: Создание CaseHoldPolicy без создания CaseHoldRule приведет к тому, что удержание будет неработоспособно до тех пор, пока не будет создан CaseHoldRule и не будет связан с CaseHoldPolicy. Дополнительные сведения см. в документации по командлетам. |
| Копирование результатов поиска в почтовый ящик обнаружения | Нет | Прямая замена этой функции отсутствует, так как она не предоставляет доступ ко всем службам Microsoft 365. Альтернативные решения см. ниже в разделе Вопросы и ответы ниже. |
| Копирование сообщений из одного почтового ящика в другой | Назначение разрешений почтовому ящику | Чтобы предоставить пользователю доступ к электронной почте другого пользователя (например, когда сотрудник покидает организацию и вам нужно предоставить другому лицу доступ к электронной почте бывшего сотрудника), рекомендуется назначить ему разрешения на доступ к почтовому ящику бывшего сотрудника. Поэтому вместо копирования элементов почтового ящика в другой почтовый ящик пользователя или общий почтовый ящик просто назначьте пользователю разрешения на доступ к исходному почтовому ящику. |
Часто задаваемые вопросы о командлетах *-MailboxSearch
Мы используем поиск копирования для экспорта сообщений электронной почты или мгновенных сообщений для других целей обнаружения электронных данных и юридических расследований. Какие еще варианты будут доступны после прекращения использования этих командлетов?
API Microsoft Graph предоставляют ряд методов извлечения данных для анализа и других целей, которые являются гораздо более устойчивыми и масштабируемыми, чем с помощью командлетов *-MailboxSearch.
Сможет ли я по-прежнему удалять или извлекать поисковые запросы после прекращения использования командлетов?
Да, хотя мы удаляем возможность создавать и изменять поисковые запросы, вы по-прежнему сможете использовать Remove-MailboxSearch до дальнейшего уведомления. Однако после прекращения использования этого командлета вы будете использовать собственный риск, и служба поддержки Майкрософт больше не сможет оказывать помощь.
командлет Search-Mailbox
Командлет Search-Mailbox в Exchange Online PowerShell был снят с учета, как было объявлено в предупреждении в выходных данных командлета, начиная с 2018 года. Командлет Search-Mailbox изначально использовался для поиска в почтовом ящике пользователя и очистки вредоносного содержимого. Для поиска и очистки содержимого рекомендуется использовать командлеты New-ComplianceSearch и New-ComplianceSearchAction в Office 365 security & compliance PowerShell. Встроенные функции безопасности< Microsoft 365 обеспечивают надежную защиту от угроз электронной почты и многих других служб Майкрософт.
Область затронутых организаций
- организации Office 365 и Microsoft 365 корпоративный
- Office 365 и Microsoft 365 для образования организации
- организации Office 365 и Microsoft 365 для государственных организаций, включая GCC, GCC High и DoD
- Office 365 и Microsoft 365, управляемые компанией 21Vianet (Китай)
- Office 365 Germany
Временная шкала
Апрель 2024 г. Командлет Search-Mailbox больше недоступен, и служба поддержки Майкрософт больше не будут оказывать помощь.
Альтернативные средства
В следующей таблице описаны другие средства, которые можно использовать для замены существующих функций, которые не используются.
| функциональность. | Альтернативные средства | Comments |
|---|---|---|
| Поиск в почтовом ящике | Командлеты ComplianceSearch и ComplianceSearchAction работают вместе, чтобы помочь в поиске и экспорте содержимого. Вы можете создать новый поиск и просмотреть оценку поиска с помощью командлетов New-, Get-иStart-ComplianceSearch . Затем можно использовать команду New-ComplianceSearchAction -Export для экспорта результатов поиска. Вам по-прежнему придется использовать средство обнаружения электронных данных (стандартный) на портале соответствия требованиям, чтобы скачать эти результаты поиска на локальный компьютер. |
|
| Массовое удаление электронной почты из почтового ящика | Администраторы могут создать политику архивации и удаления, которая автоматически перемещает элементы в архивный почтовый ящик пользователя и автоматически удаляет элементы из почтового ящика. |
|
| Копирование результатов поиска в почтовый ящик обнаружения | Прямая замена этой функции отсутствует, так как она не предоставляет доступ ко всем службам Microsoft 365. Альтернативные решения см. в разделе Командлеты *-MailboxSearch . | |
| Копирование сообщений из одного почтового ящика в другой | Назначение разрешений почтовому ящику | Чтобы предоставить пользователю доступ к электронной почте другого пользователя (например, когда сотрудник покидает организацию и вам нужно предоставить другому лицу доступ к электронной почте бывшего сотрудника), рекомендуется назначить ему разрешения на доступ к почтовому ящику бывшего сотрудника. Поэтому вместо копирования элементов почтового ящика в другой почтовый ящик пользователя или общий почтовый ящик просто назначьте пользователю разрешение на доступ к исходному почтовому ящику. |
| Очистка сообщений из почтового ящика | Командлеты ComplianceSearch и ComplianceSearchAction работают вместе, чтобы помочь в поиске и очистке содержимого. Вы можете создать и запустить поиск с помощью командлетов New-ComplianceSearch и New-ComplianceSearch , а затем очистить содержимое с помощью команды New-ComplianceSearchAction -Purge -PurgeType . Дополнительные сведения см. в разделе Поиск и удаление сообщений. |
|
| Очистка сообщений из почтового ящика | Назначение разрешений почтовому ящику | Чтобы очистить сообщения из почтового ящика, назначьте администратору разрешения на доступ к почтовому ящику сотрудника. Сообщения можно удалять и перезапустить по мере необходимости, используя встроенные возможности поиска и просмотра в Outlook. |
Операции API веб-служб Exchange
Эти операции в API веб-служб Exchange используются функцией In-Place обнаружения электронных данных & удержаний в Центре администрирования Exchange и соответствующими командлетами *-MailboxSearch в Exchange Online PowerShell. Они также будут сняты с учета в рамках прекращения использования других устаревших средств обнаружения электронных данных.
Область затронутых организаций
- организации Office 365 и Microsoft 365 корпоративный
- Office 365 и Microsoft 365 для образования организации
- организации Office 365 и Microsoft 365 для государственных организаций, включая GCC, GCC High и DoD
- Office 365 Germany
Временная шкала
1 июля 2020 г. Операции GetSearchableMailboxes, SearchMailboxes, SetHoldOnMailboxes и GetHoldOnMailboxes больше не будут доступны, и служба поддержки Майкрософт больше не будут предоставлять помощь.
Обнаружение электронных данных (премиум) версии 1.0
Обнаружение электронных данных (Premium) версии 1.0, которая является версией обнаружения электронных данных (Premium), доступной в случае обнаружения электронных данных (стандартный), выбрав Переключиться на обнаружение электронных данных (премиум), прекращается. Его функциональность была заменена новым решением eDiscovery (премиум) на портале соответствия требованиям.
Чтобы определить, использует ли ваша организация обнаружение электронных данных (премиум) версии 1.0, выполните приведенные далее действия.
Примечание.
В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.
Перейдите на портал соответствия требованиям, выберите обнаружение электронных данных (стандартный) и откройте дело об обнаружении электронных данных (стандартный).
Если вы видите пункт Переключиться на обнаружение электронных данных (премиум), выберите версию 1.0 eDiscovery (Премиум), которая прекращается. Возможность создания и управления делами в обнаружении электронных данных (стандартный) не будет затронута. Прекращается только возможность добавления и анализа данных о случаях в eDiscovery (Premium) версии 1.0 (путем выбора переключения на обнаружение электронных данных (премиум)).
Новое решение eDiscovery (Премиум) в Microsoft 365 (также известное как обнаружение электронных данных (Premium) версии 2.0) предоставляет все возможности исходного решения, но теперь включает в себя подход на основе хранителя, позволяющий выявлять содержимое в других службах Microsoft 365, собирать это содержимое, а затем добавлять его в набор проверок, где рецензенты могут воспользоваться преимуществами быстрых поисковых запросов. функции тегов и аналитики, помогающие отсверять соответствующие документы. Обнаружение электронных данных (премиум) теперь включает улучшенную обработку и собственные средства просмотра для типов файлов Майкрософт и сторонних типов, полный список типов файлов здесь и поддерживаемые поля метаданных здесь. Кроме того, новое решение eDiscovery (Premium) предоставляет мощную функцию управления хранением хранимых данных, которая позволяет применять удержание к содержимому в различных службах, уведомлять пользователей об удержании и отслеживать ответы хранителя в рамках дела об обнаружении электронных данных (Premium).
Доступ к eDiscovery (премиум) 2.0:
Перейдите на портал соответствия требованиям, выберите eDiscovery>Advanced (Дополнительно) и откройте дело об обнаружении электронных данных (стандартный).
В настоящее время рекомендуется приступить к переходу рабочего процесса обнаружения электронных данных на новую функциональность обнаружения электронных данных (премиум). При необходимости можно архивировать случаи обнаружения электронных данных (Premium) 1.0, экспортируя содержимое и сохраняя его в автономном режиме. Хотя вы по-прежнему сможете получить доступ к eDiscovery (Premium) версии 1.0 в существующих случаях до 31 декабря 2020 г., служба поддержки Майкрософт не будет предоставлять поддержку после 1 октября 2020 г. Дополнительные сведения см. в следующем временная шкала.
Область затронутых организаций
- организации Office 365 и Microsoft 365 корпоративный
- Office 365 и Microsoft 365 для образования организации
- организации Office 365 и Microsoft 365 для государственных организаций, включая GCC, GCC High и DoD
- Office 365 Germany
Временная шкала
- 1 июля 2020 г. Вы не сможете создавать новые случаи обнаружения электронных данных (Premium) версии 1.0.
- 1 октября 2020 г. Вы не сможете добавлять новые данные (подготовка результатов поиска для обнаружения электронных данных (премиум)) в любых случаях. Вы сможете продолжать работу с данными в существующих случаях на свой страх и риск. служба поддержки Майкрософт больше не будет оказывать помощь.
- 31 декабря 2020 г. Вы не сможете получить доступ к случаям eDiscovery (Премиум) версии 1.0.
Альтернативные средства
Решение eDiscovery (премиум) на портале соответствия требованиям.