Поделиться через


Настройка обнаружения электронных данных в Microsoft 365 Multi-Geo

Возможности обнаружения электронных данных (премиум) позволяют администратору обнаружения электронных данных с несколькими регионами выполнять поиск по всем географическим регионам без необходимости использовать фильтр безопасности "Регион". Данные экспортируются в экземпляр Azure основного подготовленного географического расположения клиента с несколькими регионами.

Без возможностей обнаружения электронных данных (premium) менеджер или администратор клиента с несколькими регионами сможет выполнять обнаружение электронных данных только в расположении основного подготовленного географического расположения этого клиента. Для поддержки возможности обнаружения электронных данных для расположений спутниковой географии в PowerShell доступен новый параметр фильтра безопасности соответствия с именем Region. Этот параметр может использоваться клиентами , у которых основное расположение подготовленного географического региона находится в Северной Америке, Европе или Азиатско-Тихоокеанском регионе. Обнаружение электронных данных (премиум) рекомендуется для клиентов , основное географическое расположение которых не находится в Северной Америке, Европе или Азиатско-Тихоокеанском регионе и которым необходимо выполнять обнаружение электронных данных в расположениях спутниковой географии .

Член группы ролей "Управление организацией " или пользователь с ролью "Управление ролями " должны назначить разрешения eDiscovery Manager на портале Microsoft Purview, чтобы другие пользователи могли выполнять задачи обнаружения электронных данных, и назначить параметр "Регион" в применимом фильтре безопасности соответствия требованиям, чтобы указать географию для проведения обнаружения электронных данных в качестве вспомогательного географического расположения. В противном случае никакие действия по обнаружению электронных данных не будут выполняться для расположения спутниковой географии . Для каждого пользователя поддерживается только один фильтр безопасности "Регион".

Дополнительные сведения см. в статье Назначение разрешений на обнаружение электронных данных на портале соответствия требованиям . Чтобы настроить фильтр соответствия требованиям безопасности для региона, см. статью Настройка обнаружения электронных данных в Office 365 с поддержкой нескольких регионов.

Если для определенного расположения спутниковой географии задана роль диспетчера или администратора обнаружения электронных данных, диспетчер или администратор обнаружения электронных данных смогут выполнять действия поиска только для сайтов SharePoint и OneDrive, расположенных в этом расположении спутниковой географии . Если диспетчер электронных данных или администратор пытается выполнить поиск сайтов SharePoint или OneDrive за пределами указанного расположения спутникового географического расположения, результаты не будут возвращены. Кроме того, когда диспетчер обнаружения электронных данных или администратор расположения спутниковой географии активирует экспорт, данные экспортируются в экземпляр Azure этого региона. Это помогает организациям соблюдать требования, не разрешая экспорт содержимого через контролируемые границы.

Примечание.

Если диспетчеру обнаружения электронных данных необходимо выполнять поиск в нескольких расположениях вспомогательной географии SharePoint, для диспетчера обнаружения электронных данных потребуется создать другую учетную запись пользователя, которая указывает альтернативное расположение спутниковой географии , где находятся сайты OneDrive или SharePoint.

Регион Microsoft 365 Значение PreferredDataLocation (PDL)
Южная Корея, Япония, Сингапур, Малайзия, Специальный административный район Гонконг APC
Австралия AUS
Бразилия BRA
Канада CAN
Франция, Нидерланды, Ирландия, Норвегия, Швейцария, Австрия, Финляндия, Швеция, Германия EUR
Франция FRA
Германия DEU
Индия IND
Израиль ISR
Италия ITA
Япония JPN
Республика Корея KOR
Мексика MEX
Норвегия NOR
Польша ПОЛЬ
Катар QAT
Южная Африка ZAF
Испания ESP
Швеция SWE
Швейцария CHE
Объединенные Арабские Эмираты ARE
Великобритания GBR
Соединенные Штаты NAM

Установка фильтра соответствия требованиям безопасности для региона:

  1. Подключение к Microsoft 365 Security & compliance PowerShell

  2. Используйте следующий синтаксис:

    New-ComplianceSecurityFilter -Action All -FilterName <TheNameYouWantToAssign> -Region <RegionValue> -Users <UserPrincipalName>
    

    Пример:

    New-ComplianceSecurityFilter -Action All -FilterName "NAM eDiscovery Managers" -Region NAM -Users adwood@contoso.onmicrosoft.com
    

Дополнительные параметры и синтаксис рассматриваются в статье New-ComplianceSecurityFilter.