Поиск и экспорт данных чата Teams для локальных пользователей
Совет
Обнаружение электронных данных (предварительная версия) теперь доступно на новом портале Microsoft Purview. Дополнительные сведения об использовании нового интерфейса обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных (предварительная версия).
Если в вашей организации используется гибридное развертывание Exchange, вы можете использовать средства обнаружения электронных данных для поиска и экспорта данных чата Teams для локальных пользователей. Этот параметр также доступен для организаций, которые синхронизируют локальную организацию Exchange с Microsoft 365.
Для облачных пользователей, использующих Microsoft Teams, включенных в вашей организации, данные чата (также называемые чатами 1x1 или 1xN) сохраняются в их основной облачный почтовый ящик. Когда локальный пользователь использует приложение чата Teams, сообщения чата не могут сохраняться в его основной почтовый ящик, который является локальным. Чтобы обойти это ограничение, вы можете создать облачную область хранения, чтобы использовать средства обнаружения электронных данных для поиска и экспорта данных чата Teams для локальных пользователей.
Здесь перечислены требования и ограничения, действующие при создании облачных хранилищ для локальных пользователей:
- Учетные записи пользователей в локальной службе каталогов (например, Active Directory) должны быть синхронизированы с Microsoft Entra ID, службой каталогов в Microsoft 365. Это означает, что учетная запись пользователя почты создается в Microsoft 365 и связана с пользователем, основной почтовый ящик которого находится в локальной организации.
- Пользователь, основной почтовый ящик которого находится в локальной организации, должен получить лицензию Microsoft Teams и минимум лицензию Exchange Online Plan 1.
- Если в вашей организации нет гибридного развертывания Exchange, необходимо синхронизировать локальную схему Exchange с Microsoft Entra ID. В противном случае вы рискуете создать дубликаты облачных почтовых ящиков в Exchange Online для пользователей, у которых есть почтовый ящик в вашей локальной организации.
- В облачной области хранения сохраняются только данные чата Teams, связанные с локальным пользователем. Локальный пользователь не может получить доступ к этой области хранения.
Примечание.
Беседы в каналах Teams всегда хранятся в облачном почтовом ящике, связанном с Командой, а значит, можно осуществлять поиск бесед Teams. Дополнительную информацию о поиске сообщений в каналах Teams см. в разделе Поиск в Microsoft Teams и группах Microsoft 365.
Совет
Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.
Принципы работы
Если у пользователя Microsoft Teams есть локальный почтовый ящик, а его учетная запись или идентификатор синхронизированы с облаком, Майкрософт создает облачное хранилище, связанное с данными чата 1xN локального пользователя в Teams. Данные чата Teams локальных пользователей индексируются для выполнения поиска. Это позволяет использовать поиск контента (и поиск, связанный с Microsoft Purview eDiscovery (стандартный) и Microsoft Purview eDiscovery (премиум) для поиска, просмотра и экспорта данных чата Teams для локальных пользователей. Вы также можете использовать командлеты *ComplianceSearch в PowerShell по соответствию безопасности & для поиска данных чата Teams для локальных пользователей.
На следующем рисунке показан рабочий процесс того, как данные чата Команд для локальных пользователей доступны для поиска, предварительного просмотра и экспорта.
В дополнение к этой новой возможности вы по-прежнему можете использовать обнаружение электронных данных для поиска, предварительного просмотра и экспорта контента команд на облачном сайте SharePoint и в почтовом ящике Exchange, связанном с каждой командой Microsoft Team и данными командных чатов 1xN в почтовом ящике Exchange Online для облачных пользователей.
Поиск и экспорт содержимого чата Teams для локальных пользователей
Примечание.
В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.
Узнайте, как функция "Поиск контента" на портале соответствия требованиям Microsoft Purview используется для поиска данных чата Teams для локальных пользователей. Также можно использовать средство поиска в функции "Обнаружение электронных данных" (стандарт) для поиска данных чата для локальных пользователей.
В Портал соответствия требованиям Microsoft Purview перейдите к разделу Поиск контента.
На вкладке Поиск выберите Новый поиск и назовите новый поиск.
На странице Расположения установите переключательВкл. для почтовых ящиков Exchange.
Чтобы найти контент Teams для определенных пользователей (включая локальных пользователей), нажмите Выбор пользователей, групп или команд и выберите определенных пользователей для поиска. Если вы не укажете конкретных пользователей, поиск будет включать всех пользователей, в том числе локальных.
Установите флажок Добавить содержимое приложений для локальных пользователей. Это обеспечивает поиск в облачном хранилище для локальных пользователей.
На странице Определить условия поиска создайте запрос по ключевым словам и при необходимости добавьте условия в поисковый запрос. Чтобы выполнять поиск только в данных групповых чатов, вы можете добавить следующий запрос в поле Ключевые слова:
kind:im AND kind:microsoftteams
Сохраните параметры поиска и запустите его. Предварительный просмотр для любых результатов поиска данных локальных пользователей возможен так же, как и для любых других результатов поиска. Вы также можете экспортировать результаты поиска (включая любые данные чата Команды) в файл PST. Дополнительные сведения см. в указанных ниже статьях.
Использование Windows PowerShell для поиска данных чата Teams локальных пользователей
Командлеты New-ComplianceSearch в PowerShell по обеспечению соответствия требованиям безопасности & можно использовать для поиска данных чата Teams для локальных пользователей. Как уже говорилось ранее, вам не нужно отправлять запрос в службу поддержки, чтобы использовать PowerShell для поиска данных чата команд для локальных пользователей.
Подключитесь к PowerShell для обеспечения безопасности & соответствия требованиям.
Для создания поиска контента применительно к данным чата Teams локальных пользователей выполните следующую команду PowerShell.
New-ComplianceSearch <name of new search> -ContentMatchQuery <search query> -ExchangeLocation <on-premises user> -IncludeUserAppContent $true -AllowNotFoundExchangeLocationsEnabled $true
Параметр IncludeUserAppContent используется для указания облачного хранилища для пользователя или пользователей, указанных параметром ExchangeLocation . AllowNotFoundExchangeLocationsEnabled позволяет выполнять поиск локальных пользователей в облачном хранилище. Когда для этого параметра используется значение
$true
, поиск перед запуском не выполняет проверку наличия почтового ящика. Это необходимо для поиска в облачных хранилищах локальных пользователей, поскольку облачное хранилище не соответствует обычному почтовому ящику.В следующем примере выполняется поиск чатов Teams, содержащих ключевое слово "redstone" и находящихся в облачном хранилище Сары Дэвис, локального пользователя в организации Contoso.
New-ComplianceSearch "Redstone_Search" -ContentMatchQuery "redstone AND (kind:im AND kind:microsoftteams)" -ExchangeLocation sarad@contoso.com -IncludeUserAppContent $true -AllowNotFoundExchangeLocationsEnabled $true
После создания поиска обязательно используйте командлет Start-ComplianceSearch для запуска поиска.
Для получения дополнительной информации об использовании этих командлетов см:
Известные проблемы
- В настоящее время можно искать, предварительно просматривать и экспортировать данные чатов Teams локальных пользователей. Вы также можете поместить данные чата Teams для локального пользователя в удержание, связанное с делом обнаружения электронных данных (стандартный) или eDiscovery (премиум), а также применить политику хранения для чатов Teams или сообщений каналов для локальных пользователей. Однако сейчас нельзя применять политики хранения к контенту локальных пользователей в других расположениях (например, почтовых ящиков Exchange и сайтов SharePoint).
Часто задаваемые вопросы
Нужно ли отправлять запрос в службу поддержки, чтобы включить поиск сообщений чата для локальных пользователей?
Нет. По умолчанию эта функция включена для всех организаций. Когда-то для этого нужно было обращаться в службу поддержки Майкрософт, но положение изменилось.
Могут ли средства обнаружения электронных данных находить старые данные чата Teams для локального пользователя, относящиеся к тому времени, когда эта функция еще не была включена по умолчанию для всех организаций?
Корпорация Майкрософт начала хранить данные чата Teams локальных пользователей 31 января 2018 г. Если удостоверение локального пользователя Teams синхронизировано между вашим локальная служба Active Directory и Microsoft Entra ID в Microsoft 365 с этой даты, данные чата Teams хранятся в облаке и доступны для поиска с помощью средств обнаружения электронных данных.
Нужна ли локальным пользователям лицензия для хранения данных чата Teams в облаке?
Да. Чтобы хранить данные чата Teams локального пользователя в облачном хранилище, пользователю необходимо назначить лицензию Microsoft Teams и лицензию плана Exchange Online в Office 365 (или Microsoft 365).
Где расположено облачное хранилище информации локальных пользователей?
Данные чата Teams хранятся в предпочтительном расположении данных (PDL) для локального пользователя. PDL используется в средах с поддержкой одного и нескольких регионов. Дополнительные сведения см. на странице Microsoft 365 Multi-Geo.
Существует ли риск потери данных чата Teams, если локальный почтовый ящик пользователя перенесен в облако?
Нет. При переносе основного почтового ящика локального пользователя в облако данные чата Teams для этого пользователя будут перенесены в новый облачный основной почтовый ящик.
Могу ли я применить политики хранения eDiscovery к локальным пользователям?
Да. Вы можете применить удержание или политики хранения процесса обнаружения электронных данных к сообщениям локальных пользователей в чатах и каналах Teams. Но для сохранения или длительного хранения содержимого Teams для локального пользователя локальному пользователю должна быть назначена лицензия Exchange Online (план 2).