Fontes de dados na Descoberta Eletrônica

No Microsoft 365, os dados são armazenados em três plataformas: Exchange, Microsoft Teams e SharePoint. Essas plataformas organizam e gerenciam dados em aplicativos do Microsoft 365. A maioria dos aplicativos do Microsoft 365 armazena dados em um ou mais dos seguintes contêineres:

  • Usuários: dados associados a usuários individuais, como emails, mensagens 1:1 do Teams e arquivos do OneDrive.
  • Grupos: dados pertencentes à organização ou a um grupo de usuários em uma organização. Esses grupos geralmente são chamados de Grupos Unificados ou Equipes.

Na Descoberta Eletrônica, o conceito de fonte de dados simplifica o processo de identificação e gerenciamento de dados nas plataformas do Microsoft 365. Os usuários da Descoberta Eletrônica selecionam um usuário ou grupo, que cria uma fonte de dados. A Descoberta Eletrônica identifica e organiza automaticamente os dados relevantes armazenados em todas as plataformas. A fonte de dados reúne locais relacionados ao usuário ou grupo (caixas de correio, sites do OneDrive, sites do SharePoint) e adiciona os locais na hierarquia da fonte de dados. Os usuários da Descoberta Eletrônica refinam o escopo selecionando ou excluindo locais específicos conforme necessário.

Uma fonte de dados do usuário normalmente inclui:

  • Caixa de correio do usuário
  • Site do OneDrive

Os grupos unificados são classificados em três tipos, cada um abrangendo locais de dados específicos:

  • Teams: inclui o armazenamento da caixa de correio do Exchange para chats e emails do Teams, bem como todos os sites do SharePoint associados para canais e equipe.
  • Viva Engage: inclui armazenamento de caixa de correio do Exchange para mensagens do Viva Engage.
  • Clássico: inclui apenas sites do SharePoint.

Os usuários da Descoberta Eletrônica também podem usar fontes de toda a organização para realizar pesquisas em toda a organização. As fontes de toda a organização incluem:

  • Todas as pessoas e grupos: inclui todos os usuários e todos os grupos em sua organização.
  • Todas as pastas públicas: inclui todo o conteúdo das caixas de correio de pastas públicas do Exchange.

Importante

Para grandes organizações, as pesquisas em todo o locatário em todas as caixas de correio do Exchange e sites do SharePoint são processos de execução longa. A limitação de serviço pode afetar essas pesquisas devido ao número de caixas de correio e sites a serem pesquisados. Antes de executar essas pesquisas em todo o locatário, examine os limites de escala e as diretrizes de taxa de transferência em Limites na Descoberta Eletrônica. Planeje realizar pesquisas em lotes, conforme aplicável. Para melhorar o desempenho e a operabilidade, divida a pesquisa em execuções com escopo usando limites de conformidade (por exemplo, por região, unidade de negócios ou departamento) para que cada pesquisa tenha como alvo um subconjunto de caixas de correio e sites.

É comum pesquisar um conjunto de caixas de correio de usuário quando você gerencia a lista como uma lista de distribuição. Há suporte para a adição de listas de distribuição, e a pesquisa inclui somente as caixas de correio do Exchange listadas no grupo.

Você pode pesquisar fontes de dados ou locais de dados específicos usando nomes de usuários ou grupos, endereços SMTP (Simple Mail Transfer Protocol) de caixa de correio e URLs de sites do OneDrive ou do SharePoint. Ao criar uma pesquisa usando fontes de dados específicas, você pesquisa somente os locais especificados na fonte de dados.

Se você usar a fonte Toda as pessoas e grupos em toda a organização, a pesquisa abrange todas as caixas de correio do Exchange, OneDrive e sites do SharePoint. Para pesquisar apenas todas as caixas de correio do Exchange, selecione as caixas de correio em Todas as pessoas e grupos e desmarque os sites. Para pesquisar apenas todos os sites do SharePoint e do OneDrive, selecione sites em Todas as pessoas e grupos e desmarque as caixas de correio.

A sincronização de fonte de dados em tempo real ajuda a garantir que você esteja sempre informado sobre as alterações mais recentes nos locais de dados associados a usuários e grupos. Você pode consultar se alguma fonte de dados específica foi adicionada a uma pesquisa, se uma retenção inclui locais de dados recém-provisionados ou se os locais de dados foram removidos.

Por exemplo, se você criar um canal privado para um grupo do Teams, o recurso de sincronização no painel da fonte de dados alertará você sobre o novo local. Você pode incluí-lo de forma rápida e fácil em pesquisas ou bloqueios. Essa sincronização garante que novos dados não passem despercebidos e sejam incluídos em suas investigações. Essa sincronização também ajuda a evitar possíveis perdas de dados por alterações de local.

Para obter mais informações sobre como usar fontes de dados com eficiência, marcar o vídeo a seguir:

Tipos de grupo com suporte

A tabela a seguir resume quais tipos de grupo podem ser adicionados como fontes de dados na Descoberta Eletrônica e como a associação é tratada para políticas de retenção versus pesquisas.

Tipo de grupo Com suporte como fonte de dados Comportamento de suspensão Comportamento de pesquisa
Lista de distribuição (estática) Sim Membros capturados em instantâneo na criação da suspensão. Adicione novamente o grupo para refletir as alterações na associação. Os membros são resolvidos novamente sempre que a pesquisa é executada.
DDG (Grupo Dinâmico de Distribuição) do Exchange Não Não há suporte como uma fonte de dados de retenção. Não há suporte como uma fonte de dados de pesquisa.
Grupo de segurança habilitado para email Sim O mesmo que a lista de distribuição. O mesmo que a lista de distribuição.
Grupo Microsoft 365 Sim Caixa de correio de grupo e site do SharePoint associado instantâneo na criação de bloqueio. Grupo, caixa de correio e site são resolvidos novamente sempre que a pesquisa é executada.
Grupo dinâmico do Microsoft Entra ID do Microsoft 365 Não Mesma limitação que os grupos de segurança dinâmicos Entra. Mesma limitação que os grupos de segurança dinâmicos Entra.
Grupo de segurança dinâmico do Microsoft Entra ID Não Entra Não há suporte para grupos de segurança dinâmicos (grupos com um membershipRule) Entra não há suporte para grupos de segurança dinâmicos.
Grupo do Microsoft Teams Sim Caixa de correio de grupo mais o site do SharePoint associado instantâneo na criação de bloqueio. Sites de canal resolvidos na criação de bloqueio. Grupo, caixa de correio e site são resolvidos novamente sempre que a pesquisa é executada.
Grupo do Viva Engage Sim Caixa de correio de grupo capturada na criação de bloqueio. Caixa de correio de grupo resolvida novamente sempre que a pesquisa é executada.

Observação

Se você precisar de um escopo que rastreie critérios de associação dinâmica, crie um grupo de segurança estático habilitado para email, sincronize sua associação do grupo dinâmico em uma agenda (por exemplo, usando um trabalho agendado do Microsoft Graph e do Exchange Online PowerShell) e adicione o grupo de sombra estático como a fonte de dados. Para retenções, adicione novamente o grupo sombra periodicamente para refletir as atualizações. Para pesquisas, a associação é resolvida novamente a cada execução.

Adicionar fontes de dados a ocorrências

Importante

As fontes de dados na experiência de Descoberta Eletrônica herdada não são sincronizadas com o mesmo caso na nova experiência de Descoberta Eletrônica. Você deve adicionar as fontes de dados no caso na nova experiência de Descoberta Eletrônica no portal do Microsoft Purview novamente.

Depois de habilitar os recursos premium de Descoberta Eletrônica para um caso, use as seguintes opções para adicionar fontes de dados ao caso:

Dica

Quer experimentar os recursos premium da Descoberta Eletrônica? Consulte os requisitos de assinatura para licenciamento do Microsoft 365 Enterprise E5.

Importação em massa de fontes de dados para um caso

Em um caso de Descoberta Eletrônica, você pode adicionar várias fontes de dados a um caso adicionando uma lista de endereços SMTP ou URLs. O recurso de importação valida as entradas antes de adicionar as fontes, para que você possa corrigir possíveis problemas, como erros de digitação. Esse processo simplificado ajuda você a economizar tempo e adicionar muitas fontes de dados aos seus casos com mais eficiência.

Antes de importar fontes de dados, revise as seguintes considerações:

  • Você pode importar até 500 fontes de dados por vez. Para minimizar o tempo de processamento de pesquisa e adição de locais, divida a importação em várias importações em vez de importar o número máximo de fontes de dados de uma vez.

  • Você deve usar o ; delimitador em sua lista de endereços SMTP ou URLs. Sua lista deve seguir a formatação do seguinte exemplo:

    abh784@contoso.ms;https://contosodemos2.sharepoint.com/sites/Logistics;https://contosodemos2.sharepoint.com/sites/Mark8Project-UETConference;https://contosodemos2.sharepoint.com/sites/WG-ProjectObsidian;maib31@contoso.ms;rma230@contoso.ms;sva561@contoso.ms;mmz776@contoso.ms;LogisticsDSIGoldenSetDataToloka1@contoso.ms;jka132@contoso.ms;shafar929@contoso.ms;ika636@contoso.ms;brobet@contoso.ms;koka81@contoso.ms;rash95@contoso.ms;mvga66@contoso.ms;mra715@contoso.ms;abe543@contoso.ms;kto888@contoso.ms;moba80@contoso.ms;mian41@contoso.ms;inch48@contoso.ms;Mario.Smith_0803@contoso.ms;yape61@contoso.ms;mwo365@contoso.ms;fasi19@contoso.ms;HumanResourcesDugoPlannerTest@contoso.ms;kamo78@contoso.ms;bga844@contoso.ms;salesteam@contoso.ms;cko475@contoso.ms;ProjectZ@contoso.ms;TalentSourcingDanieltest5@contoso.ms;las450@contoso.ms;elfl69@contoso.ms;jch952@contoso.ms;asch81@contoso.ms;gmu955@contoso.ms;okbo68@contoso.ms

  • Os grupos de distribuição não são expandidos para membros individuais durante o processo de importação.

  • Para importar uma caixa de correio inativa como fonte de dados, adicione um . prefixo ao endereço de email da caixa de correio inativa. Por exemplo, .sarad@contoso.onmicrosoft.com.

  • Endereços SMTP não verificados não são adicionados, mas há suporte para URLs não verificadas. Uma URL não verificada significa que a fonte de dados não pode ser verificada em um site válido do SharePoint que esteja em um estado bloqueado.

Para importar fontes de dados em massa para um caso, conclua as seguintes etapas:

  1. Acesse o portal do Microsoft Purview e entre usando as credenciais de uma conta de usuário atribuída a permissões de Descoberta Eletrônica.

  2. Selecione o card de solução de Descoberta Eletrônica e selecione Casos na navegação à esquerda.

  3. Selecione um caso e, em seguida, selecione a guia Fontes de dados para adicionar fontes de dados ao caso. Ao adicionar fontes a essa guia, você disponibiliza essas fontes de dados para escolha em todas as pesquisas e bloqueios de maiúsculas e minúsculas.

  4. Selecione Importação em massa.

  5. Em Adicionar fontes de dados, insira ou copie uma lista de endereços SMTP ou URLs separados por ponto e vírgula.

  6. Selecione Avançar.

  7. Em Confirmar fontes de dados, exiba a lista de fontes de dados e o status de verificação.

  8. Após a conclusão da verificação das fontes de dados, as fontes não verificadas são destacadas em vermelho e marcadas como Não verificadas para você examinar.

    • Para atualizar fontes não verificadas, marque a caixa de marca ao lado da fonte de dados e selecione Editar para atualizar as informações da fonte de dados. Você pode corrigir qualquer erro de digitação, caminho ou formato. Depois de editar a fonte selecionada, selecione Salvar e as fontes de dados atualizadas serão automaticamente reversíveis.
    • Para exportar a lista de fontes de dados, selecione Exportar lista. Essa ação cria um arquivo .csv que contém entradas do usuário, fontes correspondentes e o status das fontes.
    • Qualquer entrada com várias correspondências é mostrada com (Duplicar) na frente. Você pode incluir um subconjunto de fontes correspondentes duplicadas com base em suas necessidades.
    • Para remover todas as fontes de dados da importação, selecione a fonte de dados e selecione Excluir.

  9. Quando estiver pronto para adicionar qualquer uma das fontes de dados listadas, marque a caixa de marcação para cada item que deseja adicionar e selecione Adicionar.

    Observação

    Dependendo do número de fontes selecionadas, pode levar algum tempo para processar e adicionar as fontes de dados ao caso.

Adicionar uma ou mais fontes de dados a um caso

  1. Acesse o portal do Microsoft Purview e entre usando as credenciais de uma conta de usuário atribuída a permissões de Descoberta Eletrônica.

  2. Selecione o card de solução de Descoberta Eletrônica e selecione Casos na navegação à esquerda.

  3. Selecione um caso e, em seguida, selecione a guia Fontes de dados para adicionar fontes de dados ao caso. Quando você adiciona fontes a essa guia, todas as pesquisas e bloqueios de maiúsculas e minúsculas podem escolher essas fontes de dados.

  4. Selecione Adicionar e escolha opções entre as seguintes áreas de fonte de dados:

    Observação

    Ao pesquisar fontes, algumas fontes aparecem com um ? na frente da fonte e rotuladas como Não verificadas. Não é possível verificar essas fontes (sites ou caixas de correio) como fontes válidas quando selecionadas. Essas caixas de correio ou sites são externos ou o site é privado ou está bloqueado. Você pode adicionar fontes não verificadas a pesquisas ou bloqueios e o sistema tentará verificar essas fontes novamente quando a pesquisa for executada. Os resultados finais da pesquisa e da retenção são incluídos no arquivo de .csv local no relatório do processo.

    1. O lado esquerdo do painel exibe as opções de Filtro para fontes.

    2. Na seção Itens do escopo por , somente Todas as fontes no locatário (padrão) estão disponíveis. Selecione qualquer fonte de dados disponível em sua organização.

    3. Use uma das seguintes opções no filtro Mostrar para ajudar a abranger suas origens na seção Pesquisar :

      • Todas as pessoas e grupos (padrão)
      • People only
      • Somente grupos

    4. Se aplicável, selecione Excluir usuários inativos para reduzir o escopo das fontes apenas para usuários ativos no momento em sua organização.

    5. Depois de filtrar as fontes de dados, use o controle de pesquisa e os seletores na seção Pesquisar para adicionar fontes de dados, usuários e grupos específicos à consulta de pesquisa. Insira os usuários, grupos ou locais específicos da organização que você deseja adicionar no campo de pesquisa e selecione Pesquisar. Você pode usar ";" como delimitador para disparar várias pesquisas de uma só vez. Por exemplo, entrada john@contoso.com;david@contoso.com permite pesquisar e localizar correspondências para ambas as caixas de correio ao mesmo tempo. O ; delimitador não dá suporte a URLs de sites.

      Pesquise pessoas usando os seguintes valores:

      • Nome e sobrenome do nome de exibição do usuário (por exemplo, John Smith)
      • Apenas o primeiro nome
      • Endereço SMTP do usuário
      • Alias do usuário
      • Exchange GUID
      • URL do site do OneDrive do usuário

      Pesquise grupos usando os seguintes valores:

      • Caixa de correio de grupo Endereço SMTP

      • URL do site do grupo. A URL de um site de canal do Teams resolve o grupo do Teams como uma fonte de dados.

        Se você adicionar um grupo de distribuição, a lista de membros do grupo não será listada e o grupo será adicionado à pesquisa como uma caixa de correio de fonte de dados. Quando a pesquisa é executada, as caixas de correio dos membros do grupo de distribuição são expandidas e totalmente pesquisadas.

        Para confirmar as caixas de correio pesquisadas para os membros do grupo de distribuição, use a Locations_a data/hora das informações do relatório no relatório Processar após a conclusão da pesquisa. Para confirmar a associação ao grupo antes de executar a pesquisa, selecione o menu de reticências para o grupo e Membros.

  5. Selecione Adicionar para adicionar a fonte de dados ao caso selecionado. Essa fonte de dados agora está disponível ao adicionar fontes de dados para pesquisas e guardas de documentos no caso.

Importante

Você pode gerenciar recursos de dados individuais para uma fonte de dados somente quando adicionar a fonte de dados no nível do caso a uma pesquisa individual e reter o caso. Por exemplo, para incluir ou excluir caixas de correio ou sites em uma pesquisa ou retenção de uma fonte de dados configurada no nível do caso, adicione a fonte de dados no nível do caso à pesquisa ou retenção e selecione Gerenciar.

Adicionar fontes de dados a pesquisas e guardas de documentos

Adicione fontes de dados a uma pesquisa ou retenção específica seguindo estas etapas:

  1. Em uma nova pesquisa ou retenção, selecione Adicionar fontes. Ou selecione + e escolha Adicionar fontes de dados na lista suspensa. Você pode pesquisar e selecionar fontes de dados específicas para pesquisar ou manter.

    Se você precisar executar a pesquisa em caixas de correio ou sites de toda a organização, selecione Adicionar fontes do lado do locatário na pesquisa vazia ou selecione o + botão e escolha uma fonte de toda a organização na lista suspensa.

    Observação

    Fontes de toda a organização estão disponíveis apenas em pesquisas, não em bloqueios.

  2. O lado esquerdo do painel exibe as opções de Filtro para fontes. Use filtros para definir o escopo das fontes de dados:

    • Todas as origens no locatário (padrão): Use essa opção para pesquisar nas fontes de dados disponíveis na sua organização.

    • Todas as fontes neste caso: Use esta opção para escolher entre as fontes de dados adicionadas no nível do caso. Ao usar essa opção, você pode usar rapidamente as fontes de dados adicionadas ao caso em uma pesquisa ou retenção sem precisar pesquisar em toda a organização.

    • Use uma das seguintes opções no filtro Mostrar para ajudar a abranger suas origens na seção Pesquisar :

      • Todas as pessoas e grupos (padrão)
      • People only
      • Somente grupos

    • Se aplicável, selecione Excluir usuários inativos para reduzir o escopo das fontes apenas para usuários ativos no momento.

    • Use Localizações para incluir controle para especificar se as fontes de dados selecionadas adicionadas à pesquisa ou retenção incluem:

      • Caixas de correio e sites (padrão): pessoas selecionadas ou fontes de grupo incluem a caixa de correio e o site para a pesquisa ou bloqueio. Essa seleção significa que selecionar o usuário inclui a caixa de correio e o OneDrive para o usuário. A seleção de um grupo do Microsoft 365 inclui a caixa de correio do grupo e todos os sites de grupo associados.
      • Somente caixas de correio: somente a caixa de correio associada ao usuário ou grupo selecionado está incluída. Os sites do OneDrive e do SharePoint não estão incluídos.
      • Somente sites: somente sites associados ao usuário ou grupo selecionado estão incluídos. As caixas de correio não estão incluídas.

  3. Depois de filtrar as fontes de dados, use o controle de pesquisa e os seletores na seção Pesquisar para adicionar fontes de dados, usuários e grupos específicos à consulta de pesquisa. Insira os usuários, grupos ou locais específicos da organização que você deseja adicionar no campo de pesquisa e selecione Pesquisar. Use um ponto e vírgula como delimitador para várias pesquisas ao mesmo tempo. Por exemplo, john@contoso.com;david@contoso.com pesquisa e localiza correspondências para ambas as caixas de correio ao mesmo tempo. O delimitador de ponto e vírgula não dá suporte a URLs de sites.

  4. Selecione Salvar e fechar para adicionar a fonte de dados à pesquisa ou retenção atual.

  5. Como alternativa, selecione Gerenciar para ajustar as caixas de correio e sites relevantes nas origens selecionadas. A exibição Gerenciar fornece uma exibição detalhada de todas as caixas de correio e sites associados a cada origem, exibindo detalhes como endereço SMTP da caixa de correio e URL do site. Para fontes do Teams, ele também inclui os nomes de canal e informações de tipo correspondentes.

Outras considerações

  • No seletor de fonte de dados, talvez você não encontre alguns usuários ou grupos. Na exibição Gerenciar fontes, algumas fontes selecionadas podem não exibir sites associados. Esse problema pode ocorrer por vários motivos:

    • OneDrive não provisionado, atraso no provisionamento ou problemas de sincronização: se um usuário não tiver o OneDrive provisionado, sua origem incluirá apenas uma caixa de correio e não um site do OneDrive. O site do OneDrive existe, mas não está sincronizado no diretório de conformidade devido à latência de provisionamento.
    • Usuário excluído ou falecido: se você remover um usuário do diretório, excluir temporariamente ou desativar sua conta, o site do OneDrive ainda poderá existir, mas não estará vinculado ao objeto de usuário. Ele não aparece em sua fonte na exibição Gerenciar . Para conteúdo de email, considere usar uma caixa de correio inativa se a caixa de correio foi colocada em espera antes da exclusão. Para o conteúdo do OneDrive de um usuário excluído, adicione a URL do site do OneDrive diretamente como um local do SharePoint na pesquisa ou na suspensão.
    • Usuário não licenciado: a licença do usuário do Microsoft 365 foi removida, o que quebra o link para o site do OneDrive e pode desativar sua caixa de correio. Reatribua a licença necessária e aguarde o serviço provisionar a fonte de dados antes de adicioná-la novamente.
    • Caixa de correio convertida: a caixa de correio do usuário foi convertida em uma caixa de correio compartilhada ou em um usuário de email. Essa alteração pode afetar a forma como o sistema associa o OneDrive.
    • Vários administradores do conjunto de sites: se o site do OneDrive tiver vários administradores e a propriedade não estiver clara, o sistema pode não mapeá-lo para o usuário original.
    • Estado de retenção ou somente retenção: o usuário tem uma caixa de correio inativa ou estado somente de retenção, e o OneDrive pode ser limpo de acordo com as políticas de retenção.
    • Fonte não verificada: ao pesquisar fontes de dados, algumas caixas de correio ou sites podem aparecer com um ícone ? e o rótulo Não verificado. Esse status significa que o sistema não pôde confirmar a origem como válida no momento da seleção, geralmente porque a caixa de correio ou o site é externo, privado ou bloqueado. Você ainda pode adicionar fontes não verificadas a pesquisas ou retenções. A verificação é tentada novamente quando a pesquisa é executada, e o status final é refletido no arquivo location.csv no relatório do processo.
    • Identidade ambígua: existem entradas duplicadas no diretório, como dois usuários com nomes semelhantes ou uma conta antiga com o mesmo alias. Trabalhe com o administrador do Microsoft Entra ID ou do Exchange para identificar e remover objetos duplicados, de modo que cada endereço de email corresponda a uma única caixa de correio exclusiva.
    • Destinatário não resolvido: o usuário não pode ser encontrado no diretório. Para contas recém-criadas, aguarde até 24 horas para que a sincronização do diretório seja concluída. Verifique no Centro de administração do Exchange se a caixa de correio existe e está ativa.

Se um usuário mostrar Não disponível após a adição, remova e adicione novamente o usuário depois que o problema da conta subjacente for resolvido. Você pode verificar a disponibilidade da fonte de dados verificando o Centro de administração do Microsoft 365 para saber o status da conta do usuário. Para marcar se há objetos duplicados, execute Get-Recipient -Filter "EmailAddresses -eq 'user@domain.com'" no PowerShell do Exchange Online.

Observação

Quando os sites forem exibidos como Não disponíveis, adicione manualmente as URLs às fontes de dados de pesquisa ou de retenção.

  • Quando você adiciona um grupo de distribuição, a lista de membros do grupo não é exibida. O grupo de distribuição é adicionado à pesquisa como uma caixa de correio de fonte de dados. Quando você executa a pesquisa, o sistema expande e pesquisa totalmente as caixas de correio dos membros do grupo de distribuição. Para confirmar as caixas de correio pesquisadas para os membros do grupo de distribuição, use as Locations_*the date/time of the report* informações no relatório de processo após a conclusão da pesquisa. Para confirmar a associação ao grupo antes de executar a pesquisa, selecione o menu de reticências para o grupo e os membros.

    Se a associação do grupo de distribuição mudar após adicioná-lo como uma fonte de dados na pesquisa, execute a pesquisa novamente para incluir itens para os membros atuais do grupo. Sempre que você executar a pesquisa, os membros atuais serão incluídos e os ex-membros serão excluídos.

Caixas de correio inativas

Você pode pesquisar, examinar e exportar caixas de correio inativas armazenadas em sua organização na Descoberta Eletrônica. Para manter o conteúdo da caixa de correio inativa, primeiro aplique a política de retenção à caixa de correio ativa, verifique o êxito e, em seguida, altere a caixa de correio para inativa.

Ao usar caixas de correio inativas em pesquisas e retenções de Descoberta Eletrônica, considere os seguintes pontos:

  • Pesquisar caixas de correio inativas em uma pesquisa de Descoberta Eletrônica. Para obter uma lista das caixas de correio inativas em sua organização, execute Get-Mailbox -InactiveMailboxOnly no PowerShell do Exchange Online. Como alternativa, acesse Gerenciamento do ciclo de vida de dados Retenção do>Microsoft 365> no portal do Microsoft Purview e selecione Mais (as reticências da barra de navegação).

  • Se uma pesquisa existente incluir uma caixa de correio de usuário e você atualizar essa caixa de correio para inativa, a pesquisa continuará a pesquisar a caixa de correio inativa quando você executar a pesquisa novamente.

  • Alguns usuários podem ter uma caixa de correio ativa e uma caixa de correio inativa com endereços SMTP diferentes. Nesse caso, somente a caixa de correio específica selecionada como local para uma pesquisa é pesquisada. Se você adicionar a caixa de correio de um usuário a uma pesquisa, não poderá presumir que as caixas de correio ativas e inativas serão pesquisadas. Somente a caixa de correio que você adiciona explicitamente à pesquisa é pesquisada.

  • Use o PowerShell de Segurança & Conformidade para criar uma pesquisa de uma caixa de correio inativa. Você deve acrescentar um ponto ao endereço de email da caixa de correio inativa. Por exemplo, o comando a seguir cria uma pesquisa de conteúdo que pesquisa uma caixa de correio inativa com o endereço pavelb@contoso.onmicrosoft.comde email:

    New-ComplianceSearch -Name InactiveMailboxSearch -ExchangeLocation .pavelb@contoso.onmicrosoft.com -AllowNotFoundExchangeLocationsEnabled $true

  • Evite ter uma caixa de correio ativa e uma caixa de correio inativa com o mesmo endereço SMTP. Se você precisar reutilizar o endereço SMTP atribuído a uma caixa de correio inativa, recupere a caixa de correio inativa ou restaure o conteúdo de uma caixa de correio inativa para uma caixa de correio ativa (ou o arquivo morto de uma caixa de correio ativa) e exclua a caixa de correio inativa. Para saber mais, confira os seguintes artigos:

  • As políticas de retenção não têm suporte para caixas de correio inativas. Você deve colocar retenções em caixas de correio ativas antes que a caixa de correio seja excluída. Para obter mais informações, consulte Criar e gerenciar caixas de correio inativas.

Opções da fonte de dados

Depois de adicionar fontes a uma pesquisa ou bloqueio, você pode editar as fontes ou explorar fontes relacionadas conforme necessário. Selecione as reticências ao lado da fonte que você deseja editar ou remover.

As seguintes opções estão disponíveis em Opções de usuário ou grupo:

  • Gerenciar fonte dedados
  • Incluir ou remover uma caixa de correio
  • Incluir ou remover sites

Você pode explorar e adicionar fontes relacionadas de fontes existentes em uma pesquisa ou retenção. Essas opções oferecem a capacidade de investigar fontes potencialmente relevantes e trazer mais fontes para uma pesquisa ou retenção específica.

Para usuários adicionados no painel Fontes de Dados , você pode explorar as seguintes conexões:

  • Manager
  • Funcionários subordinados
  • Colaboradores frequentes
  • Grupos que o usuário possui
  • Grupos dos quais o usuário é membro

Ao explorar esses relacionamentos, você pode identificar e incluir rapidamente indivíduos e fontes de dados relevantes em um escopo de pesquisa. Use Gerenciar para ajustar se deseja incluir apenas caixas de correio, apenas sites ou ambas as fontes relacionadas em uma pesquisa ou bloqueio.

Manager

Use esta opção para explorar para cima na cadeia de relatórios. Ao selecionar o gerente do usuário, você inclui um contexto de supervisão ou tomada de decisão em sua investigação.

Funcionários subordinados

Use esta opção para explorar para baixo na hierarquia da organização para o usuário. Essa opção é útil quando o usuário selecionado é um gerente ou líder de equipe e você deseja incluir as comunicações ou o conteúdo dos membros da equipe.

Colaboradores frequentes

Use esta opção para encontrar outros usuários que colaboram frequentemente com o usuário selecionado. Os colaboradores frequentes são os 10 principais usuários mais relevantes para o usuário selecionado. Você pode selecionar as caixas de correio e os sites desses usuários como fontes de dados para pesquisas.

Grupos que o usuário possui

Essa opção mostra aos grupos que o usuário selecionado está listado como proprietário. Esses grupos podem ter conteúdo compartilhado ou comunicações relevantes para a investigação.

Grupos dos quais o usuário é membro

Essa opção inclui todos os grupos dos quais o usuário é membro, mesmo que não sejam o proprietário. Esses grupos podem fornecer contexto adicional ou fontes de dados compartilhadas.

Membros do grupo

Ao adicionar um grupo no painel Fontes de Dados , você pode explorar e expandir o grupo para exibir seus membros. Usando esse recurso, você pode:

  • Identifique usuários individuais dentro do grupo que possam conter dados relevantes.
  • Selecione membros específicos como fontes de dados adicionais para pesquisas direcionadas.

Esse recurso ajuda ao investigar conteúdo compartilhado ou comunicações originadas de grupos colaborativos, como Grupos do Microsoft 365, Teams ou listas de distribuição.

Observação

A lista de membros do grupo e grupos em que um usuário está (ou possui) é limitada a 100. Se um usuário estiver incluído em mais de 100 grupos, possuir mais de 100 grupos ou se um grupo tiver mais de 100 membros, o portal exibirá apenas os primeiros 100 membros.

  • Last updated on