Поделиться через

Поиск содержимого в случае обнаружения электронных данных (стандартный)

  • Статья

Совет

Обнаружение электронных данных (предварительная версия) теперь доступно на новом портале Microsoft Purview. Дополнительные сведения об использовании нового интерфейса обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных (предварительная версия).

После создания Microsoft Purview eDiscovery (стандартного) дела и размещения людей, интересующих его, можно создать и выполнить один или несколько поисков содержимого, соответствующего делу. Поиск, связанный с делом обнаружения электронных данных (стандарт), не отображается на странице Поиск контента на портале соответствия требованиям Microsoft Purview. Эти поисковые запросы перечислены на странице Поиск в случае обнаружения электронных данных (стандартный), с которым связаны поисковые запросы. Это также означает, что к поиску, связанному с делом, могут обращаться только члены дела.

Для организаций, у которых есть требования Общего регламента ес по защите данных (GDPR) для защиты и предоставления прав на частную жизнь физических лиц в Пределах Европейского союза (ЕС), вы также можете управлять расследованиями в ответ на запросы субъектов данных (DSR), отправленные лицом в вашей организации. Средство поиска данных пользователя прекращено, и его функции объединены с обнаружением электронных данных (стандартный). Теперь вы можете использовать содержимое для поиска содержимого для поддержки dsr во всех расположениях, поддерживаемых поиском eDiscovery (стандартный).

Чтобы создать поиск для обнаружения электронных данных (стандарт):

Примечание.

В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.

  1. Перейдите по адресу https://compliance.microsoft.com и выполните вход, используя учетные данные для учетной записи пользователя, которому назначены соответствующие разрешения на обнаружение электронных данных и который является участником дела.

  2. В левой области навигации на портале соответствия требованиям выберите Показать все, а затем выберите обнаружение электронных данных (стандартный).

  3. На странице Обнаружение электронных данных (стандарт) выберите дело, для которого требуется создать связанный поиск, а затем выберите Открыть дело.

  4. На домашней странице дела выберите вкладку Поиск , а затем выберите Новый поиск.

    Выберите Создать поиск, чтобы создать поиск по обнаружению электронных данных (стандартный).

  5. В мастере создания поиска введите имя поиска и необязательное описание, которое поможет идентифицировать поиск. Название поискового запроса должно быть уникальным в пределах организации.

  6. На странице Расположения выберите расположения контента, которые необходимо найти. Можно выполнять поиск в почтовых ящиках и общедоступных папках.

    Выбор расположения контента для постановки на удержание.

    1. Почтовые ящики Exchange: установите переключатель Вкл. и нажмите Выбрать пользователей, группы или команды, чтобы указать почтовые ящики для удержания. Для поиска почтовых ящиков пользователей и групп рассылки, которые необходимо поставить на удержание (чтобы поставить почтовые ящики членов групп на удержание), воспользуйтесь полем поиска. Вы также можете выполнить поиск в почтовом ящике, связанном с командой Майкрософт (для сообщений каналов), Office 365 group и Viva Engage Group. Все данные о действиях Copilot (запросы пользователей и ответы Copilot), созданные в поддерживаемых приложениях и службах Microsoft 365, хранятся в почтовых ящиках хранителей. Дополнительные сведения о данных приложений, хранимых в почтовых ящиках, см. в разделе Контент, хранимый в почтовых ящиках для обнаружения электронных данных.

    2. Сайты SharePoint: установите переключатель Вкл. и нажмите Выбрать сайты, чтобы указать сайты SharePoint и учетные записи OneDrive для удержания. Укажите URL-адрес каждого сайта, который вы хотите поставить на удержание. Вы также можете добавить URL-адрес сайта SharePoint для группы Microsoft Team, группы Office 365 или группы Viva Engage. Корзина на сайтах SharePoint не индексируется и поэтому недоступна для поиска. В результате поиск электронных данных не может найти содержимое корзины для размещения удержаний.

    3. Общедоступные папки Exchange: установите переключатель Вкл., чтобы поместить все общедоступные папки в организации Exchange Online на удержание. Вы не можете выбрать определенные общедоступные папки для удержания. Оставьте переключатель выключенным, если вы не хотите помещать на удержание общедоступные папки.

    4. Чтобы найти контент Teams для локального пользователя, оставьте этот флажок. Например, если выполняется поиск по всем почтовым ящикам Exchange в организации и установлен этот флажок, облачное хранилище, используемое для хранения данных чата Teams для локальных пользователей, будет включено в область поиска. Дополнительные сведения см. в статье Поиск данных в чате Teams для локальных пользователей.

  7. На странице Определить условия поиска введите запрос по ключевым словам и при необходимости добавьте условия в поисковый запрос.

    Настройка поискового запроса.

    1. Укажите ключевые слова или свойства сообщений, например даты отправки и получения, или свойства документов, например имена файлов или дату последнего изменения. Можно создавать более сложные запросы, включающие логические операторы, например AND, OR, NOT и NEAR. Если оставить незаполненным поле для ввода ключевых слов, в результаты поиска будет включено все содержимое из указанных расположений контента. Дополнительные сведения см. в статье Запросы по ключевым словам и условия для обнаружения электронных данных.

    2. Кроме того, можно установить флажок Показать список ключевое слово и ввести ключевое слово в каждой строке. В этом случае в создаваемом поисковом запросе ключевые слова из каждой строки будут соединены логическим оператором (c:s), аналогичным по функциональности оператору OR.

      Зачем использовать список ключевых слов? Вы можете получить статистические сведения о том, сколько элементов соответствует каждому ключевому слову. Это поможет быстро определить, какие ключевые слова наиболее (и наименее) эффективны. В строке можно также использовать ключевую фразу (в скобках). Дополнительные сведения о списках ключевых слов и статистике поиска см. в статье Получение статистики ключевых слов для результатов поиска.

      Примечание.

      Чтобы сократить ошибки, связанные с крупными списками ключевых слов, в списке ключевых слов можно указать не более 20 строк.

    3. Вы можете добавить условия поиска, чтобы сузить область поиска и получить более точные результаты. Каждое условие добавляет предложение к поисковому запросу, которое создается и запускается в начале поиска. Условие логически связано с запросом по ключевым словам, указанным в поле для ввода ключевых слов, с помощью логического оператора (c:c), аналогичного по функциональности оператору AND. Это означает, что элементы попадают в результаты поиска, если соответствуют как запросу по ключевому слову, так и одному или нескольким условиям. Таким образом условия помогают сузить область результатов поиска. Перечень и описание условий, которые можно использовать в поисковом запросе, см. в статье условия поиска.

  8. Просмотрите параметры поиска (и при необходимости отредактируете их), а затем отправьте запрос, чтобы начать поиск.

После завершения поиска можно просмотреть его результаты. При необходимости выберите Обновить на странице Поиск, чтобы отобразить созданный поиск.

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Дополнительные сведения о поиске расположений контента

  • Когда вы щелкните на Выбрать пользователей, группы или команды, чтобы указать почтовые ящики для поиска, отобразится пустое окно выбора почтовых ящиков. Это вызвано мерами по повышению скорости работы. Чтобы добавить получателей в этот список, выберите Выбрать пользователей, группы или команды, введите имя (не менее трех символов) в поле поиска, выберите поле проверка рядом с именем и нажмите кнопку Выбрать.
  • В список почтовых ящиков для поиска можно добавлять неактивные почтовые ящики, Microsoft Teams, Viva Engage Группы, Office 365 Группы и группы рассылки. Динамические группы рассылки не поддерживаются. При добавлении Microsoft Teams, Viva Engage Группы или Office 365 Группы выполняется поиск в почтовом ящике группы или группы. Почтовые ящики участников группы не выполняются.
  • Чтобы добавить сайты в поиск, включите переключатель и выберите Выбрать сайты. Введите URL-адрес для каждого сайта, на который требуется выполнить поиск. Вы также можете добавить URL-адрес сайта SharePoint для группы Microsoft Team, группы Viva Engage или группы Office 365.