Pesquisar conteúdo em um caso de descoberta eletrônica (Standard)

Depois que um caso Descoberta Eletrônica do Microsoft Purview (Standard) for criado e as pessoas de interesse no caso forem colocadas em espera, você poderá criar e executar uma ou mais pesquisas de conteúdo relevante para o caso. Pesquisas associadas a um caso de descoberta eletrônica (Standard) não estão listadas na página Pesquisa de conteúdo no portal de conformidade do Microsoft Purview. Essas pesquisas são listadas na página Pesquisas do caso eDiscovery (Standard) ao qual as pesquisas estão associadas. Isso também significa que pesquisas associadas a um caso só podem ser acessadas por membros do caso.

Para organizações que têm requisitos de GDPR (Regulamento Geral de Proteção de Dados) da UE para proteger e habilitar os direitos de privacidade dos indivíduos dentro da União Europeia (UE), você também pode gerenciar investigações em resposta a uma DSRs (Solicitações de Assunto de Dados) enviada por uma pessoa em sua organização. A ferramenta case de Pesquisa de Dados do Usuário foi removida e sua funcionalidade se mesclada com a descoberta eletrônica (Standard). Agora você pode usar o conteúdo para pesquisar conteúdo para dar suporte a DSRs em todos os locais compatíveis com pesquisas de descoberta eletrônica (Standard).

Para criar uma pesquisa de Descoberta Eletrônica (Standard):

1. https://compliance.microsoft.com Acesse e entre usando as credenciais para a conta de usuário que recebeu as permissões apropriadas de descoberta eletrônica e é um membro do caso.

2. No painel de navegação esquerdo do portal de conformidade, selecione Mostrar tudo e selecione Núcleo de descoberta > eletrônica.

3. Na página Descoberta Eletrônica (Padrão), selecione o caso para o qual você quer criar uma pesquisa associada e, em seguida, selecione Abrir caso.

4. Na página Inicial do caso, selecione a guia Pesquisar e selecione Nova pesquisa.

   

5. No assistente nova pesquisa , digite um nome para a pesquisa e uma descrição opcional que ajuda a identificar a pesquisa. O nome da pesquisa deve ser exclusivo na organização.

6. Na página Locais, escolha os locais de conteúdo que você deseja pesquisar. Você pode pesquisar em caixas de correio, sites e pastas públicas.

   

   1. Caixas de correio do Exchange: configure o botão de alternância como Ativado e, em seguida, selecione Escolher usuários, grupos ou equipes para especificar as caixas de correio que serão postas em retenção. Use a caixa de pesquisa para localizar caixas de correio de usuário e grupos de distribuição (para colocar em retenção as caixas de correio de membros do grupo) e colocar em espera. Você também pode pesquisar a caixa de correio associada a uma Equipe da Microsoft (para mensagens de canal), grupo Office 365 e grupo de Viva Engage. Todos os dados de atividade copilot (prompts de usuário e respostas copilot) gerados em aplicativos e serviços do Microsoft 365 com suporte são armazenados em caixas de correio custodiantes. Para saber mais sobre os dados do aplicativo armazenados em caixas de correio, consulte Conteúdo armazenado nas caixas de correio para Descoberta eletrônica.

   2. Sites do SharePoint: configure o botão de alternância como Ativado e, em seguida, selecione Escolher sites para especificar sites do SharePoint e contas do OneDrive serão postos em retenção. Digite a URL de cada site que você deseja colocar em espera. Você também pode adicionar a URL para o site do SharePoint para uma Equipe da Microsoft, Office 365 Grupo ou grupo Viva Engage.

   3. Pastas públicas do Exchange: configure o botão de alternância como Ativado para colocar todas as pastas públicas em sua organização do Exchange Online em espera. Você não pode escolher pastas públicas específicas para colocar em espera. Deixe o botão de alternância desligado se você não quiser colocar pastas públicas em espera.

   4. Mantenha esta caixa de seleção marcada para procurar conteúdo do Teams para usuários locais. Por exemplo, se você pesquisar todas as caixas de correio do Exchange na organização e essa caixa de seleção estiver selecionada, o armazenamento baseado em nuvem usado para armazenar dados de chat do Teams para usuários locais será incluído no escopo da pesquisa. Para obter mais informações, confira Pesquisar dados de bate-papo do Teams para usuários locais.

7. Na página Definir as condições da pesquisa, digite uma consulta de palavra-chave e adicione condições à consulta de pesquisa, se necessário.

   

   1. Você pode especificar palavras-chave, propriedades de mensagem como datas enviadas e recebidas, ou ainda, propriedades do documento como nomes de arquivos ou a data em que um documento foi alterado pela última vez. Faça consultas mais complexas que usam um operador Booleano, comoE, OU, NÃO e PRÓXIMO. Se você deixar a caixa de palavra-chave vazia, todo o conteúdo localizado nos locais de conteúdo especificado será incluído nos resultados da pesquisa. Para saber mais, veja Consultas de palavra-chave e condições de pesquisa para Descoberta eletrônica.

   2. Como alternativa, você pode selecionar a caixa de seleção Mostrar palavra-chave lista e digitar um palavra-chave em cada linha. Ao fazer isso, as palavras-chave em cada linha serão conectadas por um operador lógico (c:s) com funcionalidade semelhante ao operador OU na consulta de pesquisa criada.

      Por que usar a lista de palavras-chave? Para obter estatísticas que mostram quantos itens correspondem a cada palavra-chave. Isso ajudará a identificar rapidamente quais palavras-chave são as mais recentes. Também poderá usar uma frase de palavra-chave (entre parênteses) em uma linha. Para saber mais sobre a lista de palavras-chave e as estatísticas de pesquisa, confira Obter estatísticas de palavra-chave para pesquisas.

      Observação

      Para ajudar a reduzir problemas causados por listas de palavras-chave muito extensas, agora você está limitado a um máximo de 20 linhas na lista de palavras-chave.

   3. Você pode adicionar condições a uma consulta de pesquisa para restringir a pesquisa e produzir um conjunto de resultados mais refinado. Cada condição adiciona uma cláusula à consulta de pesquisa que é criada e executada quando você inicia a pesquisa. Uma condição é logicamente conectada à consulta de palavra-chave (especificada na caixa de palavra-chave) por um operador lógico (c:c) parecido com a funcionalidade do operador E. Isso significa que os itens precisam atender à consulta de palavras-chave e uma ou mais condições para serem incluídas nos resultados. É assim que as condições ajudam a restringir os resultados. Para obter uma lista e uma descrição das condições que podem ser usadas em uma consulta de pesquisa, confira a seção Condições de pesquisa.

8. Revise as configurações de pesquisa (e edite, se necessário) e envie a pesquisa para iniciá-la.

Após a conclusão da pesquisa, você poderá visualizar os resultados. Se necessário, selecione Atualizar na página Pesquisas para exibir a pesquisa criada.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Mais informações sobre a pesquisa de locais de conteúdo

• Quando você seleciona a opção Escolher usuários, grupos ou equipes para especificar as caixas de correio a serem pesquisadas, o seletor de caixa de correio que é exibido aparece vazio. Isso foi desenvolvido para melhorar o desempenho. Para adicionar destinatários a essa lista, selecione Escolher usuários, grupos ou equipes, digite um nome (um mínimo de três caracteres) na caixa de pesquisa, selecione a caixa marcar ao lado do nome e selecione Escolher.
• Você pode adicionar caixas de correio inativas, Microsoft Teams, grupos de Viva Engage, grupos de Office 365 e grupos de distribuição à lista de caixas de correio a serem pesquisadas. Não há suporte para grupos dinâmicos de distribuição. Se você adicionar o Microsoft Teams, Viva Engage Groups ou grupos de Office 365, o grupo ou a caixa de correio da equipe serão pesquisadas; as caixas de correio dos membros do grupo não serão pesquisadas.
• Para adicionar sites à pesquisa, ative o alternância e selecione Escolher sites. Digite a URL de cada site que você deseja pesquisar. Você também pode adicionar a URL para o site do SharePoint para um Microsoft Team, um grupo de Viva Engage ou um grupo de Office 365.