Поиск и проверка данных Microsoft Forms с помощью обнаружения электронных данных

Какие Forms данные включены?

С помощью этой предварительной версии можно обнаружить следующие Microsoft Forms данные:

  • определения Forms: Forms, которые пользователи создают и совместно используют.
  • ответы Forms: ответы на Forms

Предварительные условия

Так как для обнаружения Forms содержимого в этой предварительной версии требуются функции premium в eDiscovery, необходимы следующие предварительные требования:

Поиск содержимого Forms

  • Создайте дело: Чтобы найти Forms содержимое, сначала создайте дело и управляйте им для поддержки действий по эскалации или запросов на расследование. Дополнительные сведения см. в статье Создание случаев и управление ими в eDiscovery.

  • Создайте поиск: Используйте поиск в eDiscovery, чтобы найти в организации формы, относящиеся к делу. Дополнительные сведения о том, как создать поиск, см. в разделе Создание поиска для дела в eDiscovery.

    • Почтовый ящик Exchange создателя формы
    • В почтовом ящике группы M365 , когда форма связана с группой или командой Microsoft 365
  • Используйте построитель условий или KeyQL для поиска: В обнаружении электронных данных можно использовать построитель условий для упрощенного поиска или язык запросов ключевых слов (KQL) для интерактивной обратной связи при создании запросов на поиск и удержание запросов политики.

  • Используйте идентификатор формы для поиска: Вы можете определить конкретные Forms, выполнив поиск по идентификатору формы в качестве ключевое слово поиска. Идентификатор формы определяется в URL-адресе формы.

  • Forms и ответы можно сгруппировать в наборе проверки, выбрав Группировать по беседам и связанным элементам.

  • Участники, получатели, отправитель также могут использоваться для идентификации Forms определений и ответов.

Экспорт результатов поиска

Применение удержания

Чтобы применить удержание к Forms данным, создайте новое удержание и выберите в качестве расположения почтовые ящики Exchange. При необходимости выберите почтовый ящик конкретного пользователя. Используйте редактор KQL и фильтр ItemClass="IPM.File.Forms" для удержания только Forms данных. Дополнительные сведения о создании удержаний см. в разделе Создание удержаний в eDiscovery.

Примеры JSON

Определение формы

{
  "content": {
    "00140329-0000-0140-C000-000000141446:DAV:contentclass": "STS_ListItem_MySiteDocumentLibrary",
    "64AE120F-487D-445A-8D5A-5258F99CB970:content": {
      "type": "richtext",
      "value": {
        "text": "{\"type\":\"form\",\"questions\":[{\"id\":\"_id\",\"title\":\"ID\",\"value\":\"1\",\"order\":-100},{\"id\":\"StartDate\",\"title\":\"StartDate\",\"value\":\"11/21/2023 6:04:46 PM \\u002B00:00\",\"order\":-99},{\"id\":\"SubmitDate\",\"title\":\"SubmitDate\",\"value\":\"11/21/2023 6:04:52 PM \\u002B00:00\",\"order\":-98},{\"id\":\"Responder\",\"title\":\"Responder\",\"value\":\"brendon@purviewdemo.com\",\"order\":-97},{\"id\":\"ResponderName\",\"title\":\"ResponderName\",\"value\":\"Brendon Lee\",\"order\":96},{\"id\":\"r2bf51994d925470ca6a548798d1210a8\",\"title\":\"What is your favorite food for breakfast?\",\"value\":\"Toast;Eggs;\",\"order\":1000500},{\"id\":\"r2fd1f4b919654eb5823f52e999dd7938\",\"title\":\"What is your favorite food for lunch?\",\"value\":\"Sandwich\",\"order\":2000500},{\"id\":\"rd1a9425bfc734244aafc12fb8074e8b2\",\"title\":\"What is your favorite food for dinner?\",\"value\":\"Pasta\",\"order\":3000500}]}"
      }
    }
  },
  "properties": {
    "TopicId": "g5aven0Qo0qmD9XTk1iJEPcEj04ToBOoN5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4u",
    "Title": "Favorite Foods",
    "Creator": "brendon@purviewdemo.com",
    "LastModifiedDate": "2023-11-21T18:04:52.2215289Z",
    "Id": "g5aven0Qo0qmD9XTk1iJEPcEj04ToBOoN5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4uResponse1",
    "ParentId": "g5aven0Qo0qmD9XTk1i_JEPcEj04ToBOo_N5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4u",
    "ConversationId": "g5aven0Qo0qmD9XTk1iJEPcEj04ToBOoN5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4u",
    "FolderPath": "",
    "FormId": "g5aven0Qo0qmD9XTk1i_JEPcEj04ToBOo_N5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4u",
    "LastModifiedUser": "brendon@purviewdemo.com",
    "CreatedDate": "2023-11-21T18:04:52.2215289Z",
    "Url": "https://forms.office.com/Pages/DesignPageV2.aspx?id=g5aven0Qo0qmD9XTk1i_JEPcEj04ToBOo_N5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4u",
    "Type": "MicrosoftForms.Response",
    "Size": 1642,
    "Author": [
      "brendon@purviewdemo.com"
    ],
    "Filename": "Favorite Foods"
  }
}

Ответ формы

{
  "content": {
    "00140329-0000-0140-C000-000000141446:DAV:contentclass": "STS_ListItem_MySiteDocumentLibrary",
    "64AE120F-487D-445A-8D5A-5258F99CB970:content": {
      "type": "richtext",
      "value": {
        "text": "{\"Id\":\"g5aven0Qo0qmD9XTk1i_JEPcEj04ToBOo_N5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4u\",\"Title\":\"Favorite Foods\",\"CreatedDate\":\"2023-11-21T18:02:55.263+00:00\",\"ModifiedDate\":\"2023-11-21T18:04:40.62+00:00\",\"Version\":\"1.0\",\"OwnerId\":\"3d12dc43-4e38-4e80-a3f3-790e46d2d1de\",\"OwnerTenantId\":\"7aaf9683-107d-4aa3-a60fd5d39358bf24\",\"Settings\":\"{\\u0022RequiresUniqueResponse\\u0022:false,\\u0022IsAnonymous\\u0022:false,\\u0022NotRecordIdentity\\u0022:false,\\u0022IsQuizMode\\u0022:false,\\u0022PermissionForResponder\\u0022:1}\",\"Questions\":[{\"Id\":\"rd1a9425bfc734244aafc12fb8074e8b2\",\"IsQuiz\":false,\"Order\":3000500,\"QuestionInfo\":\"{\\u0022Choices\\u0022:[{\\u0022Description\\u0022:\\u0022Roast beef\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Roast beef\\u0022},{\\u0022Description\\u0022:\\u0022Pasta\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Pasta\\u0022},{\\u0022Description\\u0022:\\u0022Meatloaf\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Meatloaf\\u0022},{\\u0022Description\\u0022:\\u0022Baked chicken\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Baked chicken\\u0022}],\\u0022ChoiceType\\u0022:1,\\u0022AllowOtherAnswer\\u0022:false,\\u0022OptionDisplayStyle\\u0022:\\u0022ListAll\\u0022,\\u0022ChoiceRestrictionType\\u0022:\\u0022None\\u0022,\\u0022ShowRatingLabel\\u0022:false},\"OptionImageUrls\":[null,null,null,null],\"Required\":false,\"Title\":\"What is your favorite food for dinner?\",\"Type\":\"Question.Choice\"},{\"Id\":\"r2fd1f4b919654eb5823f52e999dd7938\",\"IsQuiz\":false,\"Order\":2000500,\"QuestionInfo\":\"{\\u0022Choices\\u0022:[{\\u0022Description\\u0022:\\u0022Sandwich\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Sandwich\\u0022},{\\u0022Description\\u0022:\\u0022Burger\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Burger\\u0022},{\\u0022Description\\u0022:\\u0022Chicken nuggets\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Chicken nuggets\\u0022}],\\u0022ChoiceType\\u0022:1,\\u0022AllowOtherAnswer\\u0022:false,\\u0022OptionDisplayStyle\\u0022:\\u0022ListAll\\u0022,\\u0022ChoiceRestrictionType\\u0022:\\u0022None\\u0022,\\u0022ShowRatingLabel\\u0022:false},\"OptionImageUrls\":[null,null,null],\"Required\":false,\"Title\":\"What is your favorite food for lunch?\",\"Type\":\"Question.Choice\"},{\"Id\":\"r2bf51994d925470ca6a548798d1210a8\",\"IsQuiz\":false,\"Order\":1000500,\"QuestionInfo\":\"{\\u0022Choices\\u0022:[{\\u0022Description\\u0022:\\u0022Toast\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Toast\\u0022},{\\u0022Description\\u0022:\\u0022Eggs\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Eggs\\u0022},{\\u0022Description\\u0022:\\u0022Ham\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Ham\\u0022}],\\u0022ChoiceType\\u0022:2,\\u0022AllowOtherAnswer\\u0022:false,\\u0022OptionDisplayStyle\\u0022:\\u0022ListAll\\u0022,\\u0022ChoiceRestrictionType\\u0022:\\u0022None\\u0022},\"OptionImageUrls\":[null,null,null],\"Required\":false,\"Title\":\"What is your favorite food for breakfast?\",\"Type\":\"Question.Choice\"}],\"SoftDeleted\":0,\"Flags\":4,\"Type\":\"form\",\"FormsProRTTitle\":\"Favorite Foods\",\"FillOutTimeLimit\":0,\"CreatedBy\":\"brendon@purviewdemo.com\",\"XlFileUnSynced\":false,\"OnlineSafetyLevel\":0,\"Background\":{},\"Header\":{},\"Logo\":{},\"Permissions\":[{\"PermissionSet\":\"Read, Write, Share\",\"PrincipalId\":\"3d12dc43-4e38-4e80-a3f3-790e46d2d1de\",\"FormId\":\"g5aven0Qo0qmD9XTk1i_JEPcEj04ToBOo_N5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4u\",\"Type\":\"User\",\"IsOwner\":true}],\"ResponderPermissions\":[],\"Status\":1,\"LocaleInfo\":\"{\\u0022TimezoneOffset\\u0022:-300,\\u0022Locale\\u0022:\\u0022enUS\\u0022,\\u0022TimezoneId\\u0022:\\u0022America/New_York\\u0022}\",\"ExtentedQuestions\":[{\"Image\":{},\"ModifiedDate\":\"2023-11-21T18:04:02.2862068+00:00\",\"Status\":0,\"TitleHasPhishingKeywords\":false,\"SubtitleHasPhishingKeywords\":false,\"FormsProRTQuestionTitle\":\"What is your favorite food for dinner?\",\"IsFromSuggestion\":false,\"Id\":\"rd1a9425bfc734244aafc12fb8074e8b2\",\"IsQuiz\":false,\"Order\":3000500,\"QuestionInfo\":\"{\\u0022Choices\\u0022:[{\\u0022Description\\u0022:\\u0022Roast beef\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Roast beef\\u0022},{\\u0022Description\\u0022:\\u0022Pasta\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Pasta\\u0022},{\\u0022Description\\u0022:\\u0022Meatloaf\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Meatloaf\\u0022},{\\u0022Description\\u0022:\\u0022Baked chicken\\u0022,\\u0022FormsProDisplayRTText\\u0022:\\u0022Baked chicken\\u0022}],\\u0022ChoiceType\\u0022:1,\\u0022AllowOtherAnswer\\u0022:false,\\u0022OptionDisplayStyle\\u0022:\\u0022ListAll\\u0022,\\u0022ChoiceRestrictionType\\u0022:\\u0022None\\u0022,\\u0022ShowRatingLabel\\u0022:false},\"Required\":false,\"Title\":\"What is your favorite food for dinner?\",\"Type\":\"Question.Choice\"}]}"
      }
    }
  },
  "properties": {
    "TopicId": "g5aven0Qo0qmD9XTk1iJEPcEj04ToBOoN5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4u",
    "Title": "Favorite Foods",
    "Creator": "brendon@purviewdemo.com",
    "LastModifiedDate": "2023-11-21T18:04:40.62Z",
    "Id": "g5aven0Qo0qmD9XTk1iJEPcEj04ToBOoN5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4uDefinition",
    "ConversationId": "g5aven0Qo0qmD9XTk1iJEPcEj04ToBOoN5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4u",
    "FolderPath": "",
    "FormId": "g5aven0Qo0qmD9XTk1i_JEPcEj04ToBOo_N5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4u",
    "LastModifiedUser": "brendon@purviewdemo.com",
    "CreatedDate": "2023-11-21T18:02:55.263Z",
    "Url": "https://forms.office.com/Pages/DesignPageV2.aspx?id=g5aven0Qo0qmD9XTk1i_JEPcEj04ToBOo_N5DkbS0d5URU9OVVlZS1k0QU9CS0pYTUhWSFhCQTE2WS4u",
    "Type": "MicrosoftForms.Definition",
    "Size": 18600,
    "Author": [
      "brendon@purviewdemo.com"
    ],
    "Filename": "Favorite Foods"
  }
}