Источники данных при обнаружении электронных данных

В Microsoft 365 данные хранятся на трех платформах: Exchange, Microsoft Teams и SharePoint. Эти платформы организуют данные в приложениях Microsoft 365 и управляют ими. Большинство приложений Microsoft 365 хранят данные в одном или нескольких из следующих контейнеров:

  • Пользователи: данные, связанные с отдельными пользователями, например их почта, личные сообщения Teams и файлы OneDrive.
  • Группы. Данные, принадлежащие организации или группе пользователей в организации. Эти группы часто называются объединенными группами или командами.

В Microsoft Purview eDiscovery концепция источника данных упрощает процесс идентификации данных и управления ими на платформах Microsoft 365. Пользователи Обнаружения электронных данных выбирают пользователя или группу, которая создает источник данных. Обнаружение электронных данных автоматически определяет и упорядочивает соответствующие данные, хранящиеся на разных платформах. Источник данных собирает расположения, связанные с пользователем или группой (почтовые ящики, сайты OneDrive, сайты SharePoint), и добавляет их в иерархию источников данных. Пользователи Обнаружения электронных данных уточняют области, выбирая или исключая определенные расположения по мере необходимости.

Источник данных пользователя обычно включает следующие элементы:

  • Почтовый ящик пользователя
  • Сайт OneDrive

Содержимое приложения SharePoint Embedded

Поддержка контейнеров SharePoint Embedded в режиме обнаружения электронных данных (предварительная версия) может измениться до того, как она станет общедоступной. Ознакомьтесь с ограничениями, приведенными в этом разделе, прежде чем использовать эту функцию в исследовании.

Некоторые приложения Microsoft 365 хранят содержимое в контейнерах SharePoint Embedded. Примерами могут служить Microsoft Loop, Страницы Microsoft Copilot, Блокноты Microsoft Copilot, Microsoft Designer и Информационные бюллетени Outlook. Приложения, представленные в интерфейсе управления источниками, зависят от поддерживаемых контейнеров, возвращаемых выбранному пользователю.

При добавлении пользователя в качестве источника данных обнаружения электронных данных обнаружение электронных данных определяет подходящие этому пользователю контейнеры SharePoint Embedded и отображает их вместе с другими расположениями данных пользователя. Можно просмотреть и выбрать отдельные контейнеры, относящиеся к исследованию.

Добавление контейнеров SharePoint Embedded в качестве источников данных

Вы можете добавить поддерживаемые контейнеры SharePoint Embedded в качестве источников данных следующими способами:

  • Обнаружение контейнеров для пользователя: Добавьте пользователя в качестве источника данных, чтобы отобразить относящиеся к этому пользователю контейнеры SharePoint Embedded, принадлежащие пользователям и клиентам. Перед сохранением источника данных можно выбрать или очистить отдельные контейнеры.
  • Фильтрация контейнеров по приложениям: При просмотре контейнеров для выбранного пользователя используйте фильтр по приложению , чтобы сузить отображаемые контейнеры до конкретного поддерживаемого приложения. Доступные фильтры зависят от приложений, представленных в списке возвращаемых контейнеров.
  • Добавление контейнера по URL-адресу: Если вам известен URL-адрес контейнера SharePoint Embedded, введите его при добавлении расположения сайта. Обнаружение электронных данных разрешает URL-адрес контейнера, чтобы можно было выбрать контейнер в качестве источника данных.
  • Массовое добавление URL-адресов контейнеров: При массовом импорте источников данных включайте поддерживаемые URL-адреса контейнеров SharePoint Embedded. Обнаружение электронных данных разрешает URL-адреса в качестве расположений источников данных.

Для каждого поддерживаемого контейнера SharePoint Embedded на панели "Управление источниками " отображаются:

  • Полный URL-адрес контейнера
  • Отображаемое имя контейнера
  • Связанная метка приложения
  • Кнопка ContainerTypeId

Используйте эти сведения, чтобы различать контейнеры и выбирать расположения, относящиеся к исследованию.

Примечание.

Моя рабочая область Microsoft Loop, Страницы Copilot и Записные книжки Copilot используют один и тот же контейнер SharePoint Embedded, принадлежащий пользователю. В интерфейсах администрирования и соответствия требованиям SharePoint Embedded этот общий контейнер идентифицируется как Loop. В результате содержимое страниц Copilot и записных книжков Copilot может отображаться в контейнере с меткой Loop и может не отображаться как отдельные фильтры приложений. Подробнее см. в разделе Обзор Страниц Copilot и хранилища Записных книжков Copilot.

Важно!

Ограничения SharePoint Embedded:

  • Владение контейнером: При обнаружении электронных данных отображаются поддерживаемые контейнеры SharePoint Embedded, принадлежащие пользователям и клиентам, относящиеся к выбранному пользователю. Контейнеры SharePoint Embedded, принадлежащие группам и приложениям, в настоящее время не поддерживаются.
  • Границы соответствия: принудительное применение границ соответствия при обнаружении электронных данных в настоящее время не поддерживается для контейнеров SharePoint Embedded.

Источники данных группы и всей организации

Объединенные группы делятся на три типа, каждый из которых охватывает определенные расположения данных:

  • Teams: включает хранилище почтовых ящиков Exchange для чатов и электронной почты Teams, а также все связанные сайты SharePoint для каналов и команды.
  • Viva Engage: включает хранилище почтовых ящиков Exchange для сообщений Viva Engage.
  • Классическая версия: включает только сайты SharePoint.

Пользователи Обнаружения электронных данных также могут использовать общеорганизационные источники для выполнения поиска в вашей организации. Общеорганизационные источники включают:

Примечание.

Поиск в пределах организации включает контент из поддерживаемых контейнеров SharePoint Embedded. Однако при выборе источника для всей организации не отображается список всех контейнеров SharePoint Embedded на уровне клиента. Чтобы просмотреть и выбрать отдельные поддерживаемые контейнеры, используйте пользовательский интерфейс управления источниками .

Важно!

Для крупных организаций поиск на уровне клиента во всех почтовых ящиках Exchange и на сайтах SharePoint занимает много времени. Регулирование службы может повлиять на эти поисковые запросы из-за большого количества почтовых ящиков и сайтов для поиска. Перед выполнением этих поисков на уровне клиента ознакомьтесь с ограничениями масштаба и рекомендациями по пропускной способности в разделе Ограничения при обнаружении электронных данных. Планируйте проводить поиск в пакетах по мере необходимости. Чтобы повысить производительность и удобство работы, разбейте поиск на несколько этапов, используя границы соответствия требованиям (например, по региону, бизнес-подразделению или отделу), чтобы каждый поиск был нацелен на подмножество почтовых ящиков и сайтов.

Как правило, поиск в наборе почтовых ящиков пользователей выполняется в рамках управления списком рассылки. Поддерживается добавление списков рассылки. Поиск включает только почтовые ящики Exchange, перечисленные в группе.

Вы можете искать определенные источники данных или расположения данных по именам пользователей или групп, адресам почтовых ящиков, по протоколу SMTP, а также по URL-адресам сайтов OneDrive или SharePoint. При создании поиска с использованием определенных источников данных можно искать только те расположения, которые указаны в источнике данных.

Если используется общеорганизационный источник "Все пользователи и группы", поиск охватывает все почтовые ящики Exchange, OneDrive и сайты SharePoint. Для поиска только во всех почтовых ящиках Exchange выберите почтовые ящики в разделе "Все пользователи и группы " и отмените выбор сайтов. Чтобы выполнять поиск только на всех сайтах SharePoint и OneDrive, выберите сайты в разделе "Все пользователи и группы " и отмените выбор почтовых ящиков.

Синхронизация источника данных в реальном времени гарантирует, что вы всегда будете в курсе последних изменений расположений данных, связанных с пользователями и группами. Вы можете спросить, добавляются ли в поиск какие-либо конкретные источники данных, включает ли удержание недавно подготовленные расположения данных или удаляются ли расположения данных.

Например, если вы создаете частный канал для группы Teams, функция синхронизации на панели источников данных предупредит вас о новом расположении. Вы можете быстро и легко включить его в поиск или удержание. Такая синхронизация гарантирует, что новые данные не останутся незамеченными и будут включены в исследования. Такая синхронизация также помогает предотвратить возможную потерю данных из-за изменения расположения.

Дополнительные сведения об эффективном использовании источников данных см. проверка следующем видео:

Поддерживаемые типы групп

В следующей таблице обобщено, какие типы групп можно добавить в качестве источников данных при обнаружении электронных данных, а также как обрабатывается членство в политиках удержания и поиска.

Тип группы Поддерживается в качестве источника данных Поведение удержания Поведение при поиске
Список рассылки (статический) Да Снимок участников при создании удержания. Повторно добавьте группу, чтобы отразить изменения в членстве. Участники повторно разрешались при каждом выполнении поиска.
Динамическая группа рассылки Exchange (DDG) Нет Не поддерживается в качестве источника данных удержания. Не поддерживается в качестве источника данных поиска.
Группа безопасности с поддержкой электронной почты Да То же, что и список рассылки. То же, что и список рассылки.
Группа Microsoft 365 Да Снимок почтового ящика группы и связанного с ним сайта SharePoint во время создания удержания. Почтовый ящик группы и сайт сопоставляются повторно при каждом выполнении поиска.
Динамическая группа Microsoft 365 Microsoft Entra ID Нет Такое же ограничение, как и у динамических групп безопасности Entra. Такое же ограничение, как и у динамических групп безопасности Entra.
Динамическая группа безопасности Microsoft Entra ID Нет Динамические группы безопасности Entra (группы с ) membershipRuleне поддерживаются. Динамические группы безопасности Entra не поддерживаются.
Группа Microsoft Teams Да Почтовый ящик группы и связанный с ним сайт SharePoint, снимок которого сделан во время создания удержания. Сайты каналов разрешены при создании удержания. Почтовый ящик группы и сайт сопоставляются повторно при каждом выполнении поиска.
Группа Viva Engage Да Снимок почтового ящика группы во время создания удержания. Почтовый ящик группы разрешался повторно при каждом выполнении поиска.

Примечание.

Если вам нужна область, отслеживающая динамические критерии членства, создайте статическую группу безопасности с поддержкой почты, синхронизируйте ее членство из динамической группы по расписанию (например, с помощью запланированного задания Microsoft Graph и Exchange Online PowerShell) и добавьте статическую теневую группу в качестве источника данных. Для удержаний периодически повторно добавляйте теневую группу, чтобы отражать обновления. Для поисковых запросов членство повторно устанавливается при каждом запуске.

Добавление источников данных в обращения

Важно!

Источники данных в устаревшем интерфейсе обнаружения электронных данных не синхронизируются с одним и тем же регистром в новом интерфейсе обнаружения электронных данных. Вам необходимо снова добавить источники данных в этом случае в новом интерфейсе обнаружения электронных данных на портале Microsoft Purview.

После включения расширенных функций обнаружения электронных данных для обращения используйте следующие параметры, чтобы добавить в обращение источники данных:

Совет

Хотите попробовать премиум-возможности обнаружения электронных данных? Требования к подписке для лицензирования Microsoft 365 корпоративный E5.

Массовый импорт источников данных в обращение

В случае обнаружения электронных данных вы можете добавить несколько источников данных, импортировав список SMTP-адресов, URL-адресов сайтов SharePoint или поддерживаемых URL-адресов контейнеров SharePoint Embedded. Функция импорта проверяет записи перед добавлением источников, чтобы вы могли исправить любые возможные проблемы, например опечатки. Это упрощенный процесс помогает экономить время и эффективнее добавлять множество источников данных в ваши обращения.

Перед импортом источников данных ознакомьтесь со следующими рекомендациями:

  • Вы можете импортировать до 500 источников данных одновременно. Чтобы сократить время поиска и добавления расположений, разделите импорт на несколько импортов вместо того, чтобы импортировать максимальное количество источников данных за один раз.

  • ; Используйте разделитель в списке адресов или URL-адресов SMTP. К списку должно применяться форматирование, как в следующем примере:

    abh784@contoso.ms;https://contosodemos2.sharepoint.com/sites/Logistics;https://contosodemos2.sharepoint.com/sites/Mark8Project-UETConference;https://contosodemos2.sharepoint.com/sites/WG-ProjectObsidian;maib31@contoso.ms;rma230@contoso.ms;sva561@contoso.ms;mmz776@contoso.ms;LogisticsDSIGoldenSetDataToloka1@contoso.ms;jka132@contoso.ms;shafar929@contoso.ms;ika636@contoso.ms;brobet@contoso.ms;koka81@contoso.ms;rash95@contoso.ms;mvga66@contoso.ms;mra715@contoso.ms;abe543@contoso.ms;kto888@contoso.ms;moba80@contoso.ms;mian41@contoso.ms;inch48@contoso.ms;Mario.Smith_0803@contoso.ms;yape61@contoso.ms;mwo365@contoso.ms;fasi19@contoso.ms;HumanResourcesDugoPlannerTest@contoso.ms;kamo78@contoso.ms;bga844@contoso.ms;salesteam@contoso.ms;cko475@contoso.ms;ProjectZ@contoso.ms;TalentSourcingDanieltest5@contoso.ms;las450@contoso.ms;elfl69@contoso.ms;jch952@contoso.ms;asch81@contoso.ms;gmu955@contoso.ms;okbo68@contoso.ms

  • Группы рассылки не расширяются до отдельных участников во время импорта.

  • Чтобы импортировать неактивный почтовый ящик в качестве источника данных, добавьте . префикс к адресу электронной почты неактивного почтового ящика. Например, .sarad@contoso.onmicrosoft.com.

  • Непроверенные SMTP-адреса не добавляются, но поддерживаются непроверенные URL-адреса. Непроверенный URL-адрес означает, что источник данных не может быть сверен с действительным сайтом SharePoint, который находится в заблокированном состоянии.

Чтобы массово импортировать источники данных в обращение, выполните следующие действия:

  1. Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, которой назначены разрешения на обнаружение электронных данных.

  2. Выберите карту решения для обнаружения электронных данных, а затем выберите "Случаи" в области навигации слева.

  3. Выберите обращение, а затем перейдите на вкладку " Источники данных ", чтобы добавить источники данных в обращение. Добавляя источники на эту вкладку, вы делаете эти источники данных доступными для выбора во всех поисковых запросах и удержаниях в деле.

  4. Выберите "Массовый импорт".

  5. В разделе "Добавление источников данных" введите или скопируйте список адресов или URL-адресов SMTP, разделенных точкой с запятой.

  6. Нажмите кнопку Далее.

  7. В разделе "Подтверждение источников данных" просмотрите список источников данных и состояние проверки.

  8. После завершения проверки источников данных непроверенные источники выделяются красным цветом и помечаются как непроверенные для просмотра.

    • Чтобы обновить непроверенные источники, установите флажок для проверки рядом с источником данных и нажмите "Изменить", чтобы обновить сведения об источнике данных. Вы можете исправить любые опечатки, ошибки пути или ошибки формата. После изменения выбранного источника нажмите "Сохранить ", и обновленные источники данных будут автоматически проверены.
    • Чтобы экспортировать список источников данных, выберите Экспортировать список. В результате этого действия создается файл .csv, содержащий введенные пользователем данные, сопоставленные источники и состояние источников.
    • Любой ввод с несколькими совпадениями отображается с (Дублировать) впереди. Вы можете включить подмножество дублирующихся сопоставленных источников в зависимости от ваших потребностей.
    • Чтобы удалить из импорта все источники данных, выберите источник данных и нажмите " Удалить".

  9. Когда вы будете готовы добавить любой из перечисленных источников данных, установите флажок для проверки для каждого элемента, который вы хотите добавить, а затем нажмите кнопку Добавить.

    Примечание.

    В зависимости от количества выбранных источников обработка и добавление источников данных в обращение может занять некоторое время.

Добавление одного или нескольких источников данных в обращение

  1. Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, которой назначены разрешения на обнаружение электронных данных.

  2. Выберите карту решения для обнаружения электронных данных, а затем выберите "Случаи" в области навигации слева.

  3. Выберите обращение, а затем перейдите на вкладку " Источники данных ", чтобы добавить источники данных в обращение. Когда вы добавляете источники на эту вкладку, все поисковые запросы и удержания в деле могут выбирать эти источники данных.

  4. Выберите вариант "Добавить " и выберите вариант из следующих областей источников данных.

    Примечание.

    При поиске источников некоторые источники отображаются со значком ? напротив источника и помечены как Непроверенные. Вы не сможете проверить эти источники (сайты или почтовые ящики) как допустимые, если они выбраны. Эти почтовые ящики или сайты являются внешними либо частными или заблокированными. Вы можете добавлять непроверенные источники в результаты поиска или удержания, и система попытается снова проверить эти источники при запуске поиска. Окончательные результаты поиска и удержания включаются в файл расположения .csv отчета о процессе.

    1. В левой части области отображаются параметры фильтрации источников.

    2. В разделе "Область применения элементов" доступны только все источники в клиенте (по умолчанию). Выберите любой источник данных, доступный в вашей организации.

    3. Используйте один из следующих параметров в фильтре "Показать для", чтобы упростить области источников в разделе "Поиск".

      • Все пользователи и группы (по умолчанию)
      • Только People
      • Только группы

    4. Если применимо, установите флажок "Исключить неактивных пользователей", чтобы ограничить области источников только активными в настоящее время пользователями в организации.

    5. После фильтрации источников данных используйте элементы управления поиском и селекторы в разделе "Поиск", чтобы добавить в поисковый запрос определенные источники данных, пользователей и группы. Введите пользователей, группы или расположения организаций, которых вы хотите добавить, в поле поиска и выберите "Поиск". Вы можете использовать ";" в качестве разделителя, чтобы запустить несколько поисковых запросов одновременно. Например, ввод john@contoso.com;david@contoso.com позволяет искать совпадения сразу для обоих почтовых ящиков. Разделитель ; не поддерживает URL-адреса сайтов.

      Чтобы добавить поддерживаемый контейнер SharePoint Embedded напрямую, введите его полный URL-адрес в качестве расположения сайта.

      Найдите людей с помощью следующих значений:

      • Имя и фамилия отображаемого имени пользователя (например, Иван Климов)
      • Только имя
      • SMTP-адрес пользователя
      • Псевдоним пользователя
      • Exchange GUID
      • URL-адрес сайта OneDrive пользователя.

      Выполните поиск групп с помощью следующих значений:

      • SMTP-адрес почтового ящика группы

      • URL-адрес сайта группы. URL-адрес сайта канала Teams разрешает группу Teams в качестве источника данных.

        Если вы добавляете группу рассылки, список участников группы не отображается, и группа добавляется в поиск в качестве почтового ящика источника данных. После выполнения поиска почтовые ящики участников группы рассылки расширяются и открываются полностью.

        Чтобы проверить, в каких почтовых ящиках выполнен поиск участников группы рассылки, используйте Locations_дату и время данных отчета в отчете о процессе после завершения поиска. Чтобы подтвердить членство в группе перед поиском, выберите меню с многоточием для группы и участников.

  5. Нажмите кнопку "Добавить ", чтобы добавить источник данных в выбранное обращение. Этот источник данных теперь доступен при добавлении источников данных для поиска и удержания в деле.

Важно!

Управлять отдельными ресурсами данных для источника данных можно только в том случае, если источник данных уровня обращения будет выполняться в отдельном поисковом запросе и содержаться в нем. Например, чтобы включить или исключить почтовые ящики или сайты в процессе поиска или удержания для источника данных, настроенного на уровне обращения, добавьте источник данных на уровне обращения в поле поиска или удержания, а затем выберите "Управление".

Добавление источников данных в результаты поиска и удержания

Чтобы добавить источники данных для определенного поиска или удержания, выполните следующие действия.

  1. В новом окне поиска или удержания выберите "Добавить источники". Или выберите + и выберите "Добавить источники данных " в раскрывающемся списке. Вы можете искать и выбирать конкретные источники данных для поиска или удержания.

    Если вам нужно выполнить поиск почтовых ящиков или сайтов на уровне организации, выберите "Добавить источники на стороне клиента" в пустом поиске или нажмите + кнопку и выберите источник на уровне организации из раскрывающегося списка.

    Примечание.

    Общеорганизационные источники доступны только в поисковых запросах, но не в удержаниях.

  2. В левой части области отображаются параметры фильтрации источников. Используйте фильтры для областей источников данных по:

    • Все источники в клиенте (по умолчанию): Используйте этот параметр для поиска из источников данных, доступных в вашей организации.

    • Все источники в этом случае: Используйте этот параметр, чтобы выбрать один из источников данных, добавленных на уровне обращения. Используя эту опцию, вы можете быстро использовать источники данных, добавленные к обращению, в поиске или удержании без необходимости поиска во всей организации.

    • Используйте один из следующих параметров в фильтре "Показать для", чтобы упростить области источников в разделе "Поиск".

      • Все пользователи и группы (по умолчанию)
      • Только People
      • Только группы

    • Если применимо, выберите Исключить неактивных пользователей, чтобы сократить области источников только до текущих активных пользователей.

    • Используйте расположение для включения элемента управления , указывающего, включают ли выбранные источники данных, добавленные в поиск или удержание:

      • Почтовые ящики и сайты (по умолчанию): выбранные люди или источники группы включают почтовый ящик и сайт для поиска или удержания. Этот выбор означает, что выбор пользователя включает для него почтовый ящик и OneDrive. При выборе группы Microsoft 365 включается почтовый ящик группы и все связанные сайты группы.
      • Только почтовые ящики: учитывается только почтовый ящик, связанный с выбранным пользователем или группой. Сайты OneDrive и SharePoint не включены.
      • Только сайты: включаются только сайты, связанные с выбранным пользователем или группой. Почтовые ящики не включены.

  3. После фильтрации источников данных используйте элемент управления поиском и селекторы в разделе "Поиск", чтобы добавить в поисковый запрос определенные источники данных, пользователей и группы. Введите пользователей, группы или расположения организаций, которых вы хотите добавить, в поле поиска и выберите "Поиск". Используйте точку с запятой в качестве разделителя сразу для нескольких поисковых запросов. Например, john@contoso.com;david@contoso.com выполняет поиск совпадений сразу для обоих почтовых ящиков. Разделитель точкой с запятой не поддерживает URL-адреса сайтов.

    Чтобы добавить поддерживаемый контейнер SharePoint Embedded напрямую, введите его полный URL-адрес в качестве расположения сайта.

  4. Нажмите "Управление", чтобы просмотреть расположения, связанные с выбранными источниками.

    Если вы добавили пользователя в качестве источника данных, при необходимости используйте фильтр по приложению , а затем выберите или снимите флажок для поддерживаемых контейнеров SharePoint Embedded, имеющих отношение к исследованию.

  5. Нажмите "Сохранить и закрыть", чтобы добавить источник данных в текущий поисковый запрос или защиту.

Другие особенности

  • В средстве выбора источников данных вы можете не найти некоторых пользователей или группы. В представлении "Управление источниками" некоторые выбранные источники могут не отображать связанные сайты. Эта проблема может возникнуть по нескольким причинам:

    • OneDrive не подготовлен, задержка подготовки или проблемы синхронизации: если у пользователя не подготовлен OneDrive, его источник включает только почтовый ящик, а не сайт OneDrive. Сайт OneDrive существует, но не синхронизируется в каталоге соответствия требованиям из-за задержки подготовки.
    • Удаленный или ушедший пользователь: если удалить пользователя из каталога, обратимо удалить или деактивировать его учетную запись, его сайт OneDrive может по-прежнему существовать, но не связан с объектом пользователя. Он не отображается в их источнике в представлении "Управление ". Для содержимого электронной почты рассмотрите возможность использования неактивного почтового ящика , если почтовый ящик был помещен на удержание перед удалением. Для содержимого OneDrive, полученного от удаленного пользователя, добавьте URL-адрес сайта OneDrive непосредственно в качестве расположения SharePoint в поиске или удержании.
    • Нелицензированный пользователь: лицензия Microsoft 365 пользователя была удалена, что нарушает связь с его сайтом OneDrive и может деактивировать его почтовый ящик. Переназначьте требуемую лицензию и дождитесь, пока служба подготовит источник данных, прежде чем добавлять его снова.
    • Преобразование почтового ящика: почтовый ящик пользователя был преобразован в общий почтовый ящик или почтовый ящик пользователя. Это изменение может повлиять на то, как система связывает OneDrive.
    • Несколько администраторов семейства веб-сайтов: если у сайта OneDrive несколько администраторов и право собственности неясно, система может не сопоставить его с первоначальным пользователем.
    • Состояние хранения или только удержания: у пользователя есть неактивный почтовый ящик или состояние только удержание, а OneDrive может быть очищен в соответствии с политиками хранения.
    • Непроверенный источник: при поиске источников данных некоторые почтовые ящики или сайты могут отображаться со значком ? и меткой "Не проверено". Этот статус означает, что системе не удалось подтвердить допустимость источника во время выбора, часто из-за того, что почтовый ящик или сайт является внешним, частным или заблокированным. Вы по-прежнему можете добавлять непроверенные источники в результаты поиска или запреты. Повторная попытка проверки выполняется при выполнении поиска, а итоговое состояние отражается в location.csv файле отчета о процессе.
    • Неоднозначное удостоверение: в каталоге существуют повторяющиеся записи, например две учетные записи с похожими именами или старая учетная запись с одинаковым псевдонимом. Работайте со своим администратором Microsoft Entra ID или Exchange для выявления и удаления дубликатов объектов, чтобы каждый адрес электронной почты соответствовал одному уникальному почтовому ящику.
    • Неразрешенный получатель: пользователь не найден в каталоге. Для новых учетных записей подождите до 24 часов для завершения синхронизации каталогов. Убедитесь в том, что почтовый ящик существует и активен.

Если после добавления пользователя отображается состояние "Недоступно ", удалите и повторно добавьте его после решения основной проблемы с учетной записью. Вы можете проверить доступность источника данных, проверив состояние учетной записи пользователя в Центре администрирования Microsoft 365. Чтобы выполнить проверку на наличие повторяющихся объектов, запустите Get-Recipient -Filter "EmailAddresses -eq 'user@domain.com'" PowerShell в Exchange Online.

Примечание.

Если сайты отображаются как недоступные, вручную добавьте URL-адреса в поисковые источники или удерживайте данные.

  • При добавлении группы рассылки список участников группы не отображается. Группа рассылки добавляется в поиск в качестве почтового ящика источника данных. При выполнении поиска система разворачивается и выполняет полный поиск в почтовых ящиках участников группы рассылки. Чтобы подтвердить, в каких почтовых ящиках выполнен поиск участников группы рассылки, используйте Locations_*the date/time of the report* сведения из отчета "Процесс " после завершения поиска. Чтобы подтвердить членство в группе перед выполнением поиска, выберите меню с многоточием для группы и участников.

    Если после добавления группы рассылки в качестве источника данных в группу рассылки число участников группы рассылки изменится, запустите поиск еще раз, чтобы включить элементы для текущих участников группы. При каждом выполнении поиска текущие участники включаются, а бывшие участники исключаются.

Неактивные почтовые ящики

Вы можете искать, просматривать и экспортировать неактивные почтовые ящики, хранящиеся в вашей организации, при обнаружении электронных данных. Чтобы удерживать неактивное содержимое почтового ящика, сначала примените политику удержания к активному почтовому ящику, проверьте работоспособность и затем измените почтовый ящик на неактивный.

При использовании неактивных почтовых ящиков при поиске и удержании при обнаружении электронных данных учитывайте следующие моменты.

  • Поиск неактивных почтовых ящиков при обнаружении электронных данных. Чтобы получить список неактивных почтовых ящиков в организации, запустите Get-Mailbox -InactiveMailboxOnly PowerShell для Exchange Online. Или перейдите в раздел "Управление> жизненным циклом данных"ХранениеMicrosoft 365> на портале Microsoft Purview и выберите "Дополнительно" (многоточие на панели навигации).

  • Если существующий поиск включает почтовый ящик пользователя и вы сделали его неактивным, поиск продолжится при повторном запуске поиска.

  • У некоторых пользователей могут быть активные и неактивные почтовые ящики с разными SMTP-адресами. В этом случае поиск будет производиться только в определенном почтовом ящике, выбранном в качестве расположения для поиска. При добавлении к поиску почтового ящика пользователя нельзя предполагать, что поиск ведется как в активных, так и в неактивных почтовых ящиках. Поиск производится только в почтовом ящике, который вы явно добавили в поиск.

  • Используйте Security & Compliance PowerShell для поиска неактивного почтового ящика. Необходимо добавить точку к адресу электронной почты неактивного почтового ящика. Например, следующая команда создает поиск контента, который ищет неактивный почтовый ящик с адресом pavelb@contoso.onmicrosoft.comэлектронной почты:

    New-ComplianceSearch -Name InactiveMailboxSearch -ExchangeLocation .pavelb@contoso.onmicrosoft.com -AllowNotFoundExchangeLocationsEnabled $true

  • Старайтесь не использовать один и тот же почтовый ящик и неактивный почтовый ящик с одинаковым SMTP-адресом. Если требуется повторно использовать SMTP-адрес, назначенный неактивному почтовому ящику, восстановите неактивный почтовый ящик или восстановите содержимое неактивного почтового ящика в активном почтовом ящике (или в его архиве), а затем удалите неактивный почтовый ящик. Дополнительные сведения см. в следующих статьях:

  • Политики удержания не поддерживаются для неактивных почтовых ящиков. Перед удалением активных почтовых ящиков необходимо установить удержания. Дополнительные сведения см. в статье Создание неактивных почтовых ящиков и управление ими.

Параметры источника данных

После добавления источников в поиск или удержание вы можете изменить источники или изучить связанные источники по мере необходимости. Нажмите многоточие рядом с источником, который нужно изменить или удалить.

В параметрах "Пользователь или группа" доступны следующие параметры:

  • Управление источником данных
  • Включение и удаление почтового ящика
  • Включение и удаление сайтов

Вы можете изучить и добавить связанные источники из существующих источников в поиске или удержании. Эти параметры дают вам возможность исследовать потенциально релевантные источники и привлекать дополнительные источники к конкретному поиску или удержанию.

Для пользователей, добавляемых в области "Источники данных ", можно изучить следующие варианты подключения:

  • Директор
  • Подчиненные
  • Частые соавторы
  • Группы, владельцем которых является пользователь
  • Группы, участником которых является пользователь

Исследуя эти отношения, вы можете быстро определить и включить соответствующих лиц и источники данных в область поиска. Используйте функцию "Управление", чтобы настроить параметры включения только почтовых ящиков, только сайтов или обоих связанных источников в поиск или удержание.

Директор

Используйте этот параметр, чтобы исследовать более высокие уровни в цепочке отчетов. При выборе руководителя пользователя в расследование включается контекст надзора или принятия решений.

Подчиненные

Используйте этот параметр, чтобы исследовать вниз по организационной иерархии для пользователя. Этот параметр полезен, если выбранный пользователь является менеджером или руководителем группы, и вы хотите включить сообщения или контент членов команды.

Частые соавторы

Используйте этот параметр, чтобы найти других пользователей, которые часто работают совместно с выбранным пользователем. Частые соавторы — это 10 лучших пользователей, которые наиболее релевантны для выбранного пользователя. Вы можете выбрать почтовые ящики и сайты для этих пользователей в качестве источников данных для поиска.

Группы, владельцем которых является пользователь

Этот параметр показывает группы, владельцами которых является выбранный пользователь. Эти группы могут содержать общее содержимое или сообщения, имеющие отношение к расследованию.

Группы, участником которых является пользователь

Этот параметр включает все группы, участником которых является пользователь, даже если он не является владельцем. Эти группы могут предоставлять дополнительный контекст или общие источники данных.

Участники группы

Добавив группу в области "Источники данных ", вы можете изучить и развернуть ее, чтобы увидеть ее участников. С помощью этой функции вы можете:

  • Определите отдельных пользователей в группе, которые могут владеть соответствующими данными.
  • Выберите определенных участников в качестве дополнительных источников данных для целевого поиска.

Эта функция помогает при исследовании общего контента или сообщений, исходящих из групп совместной работы, таких как Группы Microsoft 365, Teams или списки рассылки.

Примечание.

Список участников и групп, в которых состоит (или владеет) пользователь, ограничен 100. Если пользователь входит в более чем 100 групп, владеет более чем 100 группами или если в группе более 100 участников, на портале отображаются только первые 100 участников.

  • Последнее обновление: