电子数据展示中的数据源

在 Microsoft 365 中，数据存储在三个平台上：Exchange、Microsoft Teams 和 SharePoint。 这些平台组织和管理 Microsoft 365 应用程序中的数据。 大多数 Microsoft 365 应用将数据存储在以下一个或多个容器中：

  • 用户：与单个用户关联的数据，例如他们的邮件、1：1 Teams 消息和 OneDrive 文件。
  • 组：组织或组织内的一组用户拥有的数据。 这些组通常称为统一组或 Teams。

在 Microsoft Purview 电子数据展示中，数据源的概念简化了跨 Microsoft 365 平台识别和管理数据的过程。 电子数据展示用户选择用户或组，这将创建数据源。 电子数据展示可自动识别和组织跨平台存储的相关数据。 数据源收集与邮箱、OneDrive 站点、SharePoint 站点) (用户或组相关的位置，并添加数据源层次结构中的位置。 电子数据展示用户可根据需要通过选择或排除特定位置来优化范围。

用户数据源通常包括：

  • 用户邮箱
  • OneDrive 站点

SharePoint Embedded 应用程序内容

电子数据展示 (预览版中的 SharePoint Embedded 容器支持) 在正式发布之前可能会发生更改。 在调查中使用该功能之前，请查看本节中的限制。

某些 Microsoft 365 应用程序将内容存储在 SharePoint Embedded 容器中。 示例包括 Microsoft Loop、Microsoft Copilot Pages、Microsoft Copilot 笔记本、Microsoft Designer 和 Outlook 新闻稿。 “管理源”体验中表示的应用程序取决于为所选用户返回的受支持容器。

将用户添加为电子数据展示数据源时，电子数据展示将标识与该用户相关的受支持的 SharePoint Embedded 容器，并将其与用户的其他数据位置一起显示。 可以查看并选择与调查相关的各个容器。

将 SharePoint Embedded 容器添加为数据源

可以通过以下方式将受支持的 SharePoint Embedded 容器添加为数据源：

  • 为用户发现容器： 将用户添加为数据源，以显示与该用户相关的受支持的用户拥有和租户拥有的 SharePoint Embedded 容器。 在保存数据源之前，可以选择或清除单个容器。
  • 按应用程序筛选容器： 查看所选用户的容器时，可使用“ 按应用筛选” 将显示的容器缩小到支持的特定应用程序。 可用的筛选器取决于返回的容器列表中表示的应用程序。
  • 通过 URL 添加容器： 如果知道 SharePoint Embedded 容器 URL，请在添加站点位置时输入它。 电子数据展示解析容器 URL，以便你可以选择该容器作为数据源。
  • 批量添加容器 URL： 批量导入数据源时包括支持的 SharePoint Embedded 容器 URL。 电子数据展示将 URL 解析为数据源位置。

对于每个受支持的 SharePoint Embedded 容器，“ 管理源” 窗格会显示：

  • 完整容器 URL
  • 容器显示名称
  • 关联的应用程序标签
  • 其 ContainerTypeId

使用这些详细信息来区分容器并选择与调查相关的位置。

注意

Microsoft Loop 我的工作区、Copilot 页面和 Copilot 笔记本使用相同的用户拥有的 SharePoint Embedded 容器。 在 SharePoint Embedded 管理和合规性体验中，此共享容器被标识为 Loop。 因此，Copilot Pages 和 Copilot 笔记本内容可以显示在标记为 Loop 的容器中，并且可能不会显示为单独的应用程序筛选器。 有关详细信息，请参阅 Copilot Pages 和 Copilot 笔记本存储概述。

重要

SharePoint Embedded 限制：

  • 容器所有权： 与所选用户相关的受支持用户拥有和租户拥有的 SharePoint Embedded 容器将在电子数据展示中出现。 当前不支持组拥有和应用拥有的 SharePoint Embedded 容器。
  • 合规性边界： 电子数据展示 SharePoint 嵌入式容器当前不支持合规性边界强制。

组和组织范围的数据源

统一组分为三种类型，每种类型都涵盖特定的数据位置：

  • Teams：包括用于 Teams 聊天和电子邮件的 Exchange 邮箱存储，以及频道和团队的所有关联 SharePoint 网站。
  • Viva Engage：包括 Viva Engage 消息的 Exchange 邮箱存储。
  • 经典：仅包括 SharePoint 网站。

电子数据展示用户还可以使用组织范围的源在整个组织中执行搜索。 组织范围的源包括：

  • 所有人员和组：包括组织中的所有用户和所有组。
  • 所有公用文件夹：包括 Exchange 公用文件夹 邮箱中的所有内容。

注意

组织范围的搜索包括来自受支持的 SharePoint Embedded 容器中的内容。 但是，选择组织范围的源不会显示每个 SharePoint Embedded 容器的租户范围列表。 若要查看和选择单个受支持的容器，请使用基于用户的 管理源 体验。

重要

对于大型组织，跨所有 Exchange 邮箱和 SharePoint 网站进行租户范围的搜索是长时间运行的过程。 由于要搜索的邮箱和网站数量，服务限制可能会影响这些搜索。 在运行这些租户范围的搜索之前，请查看 电子数据展示中的限制中的缩放限制和吞吐量指南。 计划在适用时批量进行搜索。 若要提高性能和可操作性，请使用 合规性边界 (例如按区域、业务部门或部门) 将搜索分解为范围的运行，以便每次搜索都针对邮箱和站点的子集。

将列表作为通讯组列表管理时，通常会搜索一组用户邮箱。 支持添加通讯组列表，并且搜索仅包括组中列出的 Exchange 邮箱。

可以使用用户或组的名称、邮箱简单邮件传输协议 (SMTP) 地址以及 OneDrive 或 SharePoint 站点 URL 来 搜索特定数据源或数据位置 。 使用特定数据源创建搜索时，仅搜索数据源中指定的位置。

如果使用组织范围的源 所有人员和组，则搜索将涵盖所有 Exchange 邮箱、OneDrive 和 SharePoint 网站。 若要仅搜索所有 Exchange 邮箱，请选择“ 所有人员和组 ”下的邮箱，然后取消选择站点。 若要仅搜索所有 SharePoint 和 OneDrive 网站，请选择“ 所有人员和组” 下的网站，然后取消选择邮箱。

实时数据源同步有助于确保始终了解与用户和组关联的数据位置的最新更改。 可以查询是否有任何特定数据源添加到搜索中，保留是否包含新预配的数据位置，或者是否删除了数据位置。

例如，如果为 Teams 组创建私人频道，则数据源面板上的同步功能会提醒你新位置。 可以快速轻松地将其包含在搜索或保留中。 此同步可确保新数据不会被忽视并包含在调查中。 此同步还有助于防止因位置更改而导致潜在的数据丢失。

有关有效使用数据源的更多信息，请检查以下视频：

支持的组类型

下表总结了哪些组类型可以添加为电子数据展示中的数据源，以及如何处理保留策略与搜索的成员身份。

组类型 支持作为数据源 Hold 行为 搜索行为
通讯组列表 (静态) 是 在创建保留时拍摄快照的成员。 重新添加组以反映成员身份更改。 每次运行搜索时重新解析成员。
Exchange 动态通讯组 (DDG) 否 不支持作为保留数据源。 不支持作为搜索数据源。
启用邮件的安全组 是 与通讯组列表相同。 与通讯组列表相同。
Microsoft 365 组 是 组邮箱和关联的 SharePoint 网站在创建保留时拍摄了快照。 每次运行搜索时重新解析组邮箱和站点。
Microsoft Entra ID 动态 Microsoft 365 组 否 与 Entra 动态安全组相同的限制。 与 Entra 动态安全组相同的限制。
Microsoft Entra ID 动态安全组 否 不支持Entra动态安全组 (具有) 的membershipRule组。 不支持 Entra 动态安全组。
Microsoft Teams 组 是 组邮箱和关联的 SharePoint 网站在保留创建时拍摄快照。 频道网站在创建保留时已解决。 每次运行搜索时重新解析组邮箱和站点。
Viva Engage 组 是 在创建保留时创建的组邮箱快照。 每次运行搜索时重新解析组邮箱。

注意

如果需要跟踪动态成员资格条件的范围，请创建一个启用邮件的静态安全组，按计划 (从动态组同步其成员身份，例如，使用计划的 Microsoft Graph 和Exchange Online PowerShell 作业) ，并将静态影子组添加为数据源。 对于保留，请定期重新添加影子组以反映更新。 对于搜索，成员身份在每次运行时重新解析。

将数据源添加到案例

重要

旧版电子数据展示体验中的数据源不会同步到新电子数据展示体验中的同一案例。 必须再次在 Microsoft Purview 门户的新电子数据展示体验中添加案例中的数据源。

为案例 启用高级电子数据展示功能 后，请使用以下选项将数据源添加到案例：

提示

想要试用高级电子数据展示功能？ 请参阅 Microsoft 365 企业版 E5 许可的订阅要求。

将数据源批量导入案例

在电子数据展示情况下，可以通过导入 SMTP 地址、SharePoint 站点 URL 或支持的 SharePoint 嵌入式容器 URL 列表来添加多个数据源。 导入功能会在添加源之前验证条目，以便您可以更正任何潜在问题，例如拼写错误。 这种简化的流程可帮助您节省时间并更有效地向案例添加许多数据源。

在导入数据源之前，请查看以下注意事项：

  • 一次最多可以导入 500 个数据源。 要最大限度地缩短搜索和添加位置的处理时间，请将导入拆分为多个导入，而不是一次导入最大数量的数据源。

  • 必须在 SMTP 地址或 URL 列表中使用 ; 分隔符。 列表应遵循以下示例的格式：

    abh784@contoso.ms;https://contosodemos2.sharepoint.com/sites/Logistics;https://contosodemos2.sharepoint.com/sites/Mark8Project-UETConference;https://contosodemos2.sharepoint.com/sites/WG-ProjectObsidian;maib31@contoso.ms;rma230@contoso.ms;sva561@contoso.ms;mmz776@contoso.ms;LogisticsDSIGoldenSetDataToloka1@contoso.ms;jka132@contoso.ms;shafar929@contoso.ms;ika636@contoso.ms;brobet@contoso.ms;koka81@contoso.ms;rash95@contoso.ms;mvga66@contoso.ms;mra715@contoso.ms;abe543@contoso.ms;kto888@contoso.ms;moba80@contoso.ms;mian41@contoso.ms;inch48@contoso.ms;Mario.Smith_0803@contoso.ms;yape61@contoso.ms;mwo365@contoso.ms;fasi19@contoso.ms;HumanResourcesDugoPlannerTest@contoso.ms;kamo78@contoso.ms;bga844@contoso.ms;salesteam@contoso.ms;cko475@contoso.ms;ProjectZ@contoso.ms;TalentSourcingDanieltest5@contoso.ms;las450@contoso.ms;elfl69@contoso.ms;jch952@contoso.ms;asch81@contoso.ms;gmu955@contoso.ms;okbo68@contoso.ms

  • 在导入过程中，通讯组不会扩展到单个成员。

  • 若要将非活动邮箱作为数据源导入，请在非活动邮箱的电子邮件地址上添加前 . 缀。 例如，.sarad@contoso.onmicrosoft.com。

  • 不会添加未经验证的 SMTP 地址，但支持未经验证的 URL。 未经验证的 URL 意味着无法针对处于锁定状态的有效 SharePoint 网站验证数据源。

要将数据源批量导入到案例，请完成以下步骤：

  1. 转到 Microsoft Purview 门户 ，并使用分配了电子数据展示权限的用户帐户的凭据登录。

  2. 选择电子数据展示解决方案卡，然后在左侧导航栏中选择 案例。

  3. 选择案例，然后选择 数据源 选项卡以将数据源添加到案例。 将源添加到此选项卡时，将使这些数据源可用于案例中的所有搜索和保留中进行选择。

  4. 选择 “批量导入”。

  5. 在 “添加数据源”上，输入或复制 SMTP 地址或 URL 列表（用分号分隔）。

  6. 选择 下一步。

  7. 在 “确认数据源”上，查看数据源列表和验证状态。

  8. 数据源验证完成后，未经验证的源将以红色突出显示并标记为 “未验证” 供您查看。

    • 若要更新未经验证的源，请选中数据源旁边的检查框，然后选择编辑以更新数据源信息。 可以更正任何拼写错误、路径或格式错误。 编辑所选源后，选择保存 ， 将自动重新验证更新的数据源。
    • 要导出数据源列表，请选择 导出列表。 此操作将创建一个包含用户输入、匹配源和源状态的 .csv 文件。
    • 具有多个匹配项的任何输入都会显示 (前面显示重复) 。 可以根据需要包含重复的匹配源的子集。
    • 若要从导入中删除任何数据源，请选择数据源，然后选择“ 删除”。

  9. 准备好添加列出的任何数据源时，请选中要添加的每个项目的检查框，然后选择“添加”。

    注意

    根据所选源的数量，可能需要一些时间来处理数据源并将其添加到案例中。

向案例添加一个或多个数据源

  1. 转到 Microsoft Purview 门户 ，并使用分配了电子数据展示权限的用户帐户的凭据登录。

  2. 选择电子数据展示解决方案卡，然后在左侧导航栏中选择 案例。

  3. 选择案例，然后选择 数据源 选项卡以将数据源添加到案例。 将源添加到此选项卡时，案例中的所有搜索和保留都可以选择这些数据源。

  4. 选择“ 添加 ”，然后从以下数据源区域中选取选项：

    注意

    搜索来源时，某些来源会在来源前面显示一个 ？ ，并标记为 “未验证”。 无法验证这些源 (站点或邮箱在选中时) 为有效源。 这些邮箱或站点是外部的，或者站点是专用的或 已锁定的。 您可以将未经验证的来源添加到搜索或保留中，系统会在搜索运行时再次尝试验证这些来源。 最终搜索和保留结果包含在进程报告中的位置 .csv 文件中。

    1. 窗格左侧显示源的 筛选器 选项。

    2. 在 “范围项分布依据” 部分中，只有 租户中的所有源 (默认) 可用。 选择组织中可用的任何数据源。

    3. 在“ 显示对象 ”筛选器中使用以下选项之一来帮助确定 “搜索 ”部分中的源范围：

      • 所有人员和组 (默认)
      • People only
      • 仅组

    4. 如果适用，请选择“ 排除非活动用户 ”，将源范围缩小到仅组织中当前活动的用户。

    5. 筛选数据源后，请使用 “搜索” 部分中的搜索控件和选择器将特定数据源、用户和组添加到搜索查询。 在搜索字段中输入要添加的特定用户、组或组织位置，然后选择 “搜索”。 可以使用 “;” 作为分隔符来一次触发多个搜索。 例如，输入 john@contoso.com;david@contoso.com 允许你同时搜索和查找与两个邮箱的匹配项。 ;分隔符不支持站点 URL。

      若要直接添加受支持的 SharePoint Embedded 容器，请输入其完整容器 URL 作为站点位置。

      使用以下值搜索人员：

      • 用户显示名称的名字和姓氏 (例如，John Smith)
      • 仅名字
      • 用户 SMTP 地址
      • 用户别名
      • Exchange GUID
      • 用户的 OneDrive 站点的 URL

      使用以下值搜索组：

      • 组邮箱 SMTP 地址

      • 组站点的 URL。 Teams 频道网站的 URL 将 Teams 组解析为数据源。

        如果添加通讯组，则不会列出组成员列表，并且该组将作为数据源邮箱添加到搜索中。 运行搜索时，将展开并完全搜索通讯组成员邮箱。

        若要确认搜索通讯组成员的邮箱，请在搜索完成后使用“处理报告”中的报告信息的Locations_日期/时间。 若要在运行搜索之前确认组成员身份，请选择组和 成员的省略号菜单。

  5. 选择“ 添加 ”以将数据源添加到所选案例。 现在，在为案例中的搜索和保留添加数据源时，此数据源可用。

重要

仅当将案例级别数据源添加到单个搜索并保留案例时，才能管理数据源的单个数据资源。 例如，若要在事例级别配置的数据源的搜索或保留中包括或排除邮箱或网站，请将事例级别数据源添加到搜索或保留，然后选择 “管理”。

将数据源添加到搜索和保留

按照以下步骤将数据源添加到特定搜索或保留：

  1. 在新的搜索或保留中，选择 添加来源。 或者，从下拉列表中选择 + “ 添加数据源 ”。 您可以搜索并选择要搜索或保留的特定数据源。

    如果需要对组织范围内的邮箱或站点执行搜索，请在 空搜索中选择“添加租户端源 ”，或选择 + 按钮并从下拉列表中选择组织范围的源。

    注意

    组织范围的源仅在搜索中可用，不在保留中可用。

  2. 窗格左侧显示源的 筛选器 选项。 使用筛选器按以下方式确定数据源的范围：

    • 租户中的所有源 (默认) ： 使用此选项可从组织中可用的数据源进行搜索。

    • 本例中的所有源：使用此选项可从在案例级别添加的数据源中进行选择。 使用此选项，可以在搜索或保留中快速使用添加到案例的数据源，而无需在整个组织中搜索。

    • 在“ 显示对象 ”筛选器中使用以下选项之一来帮助确定 “搜索 ”部分中的源范围：

      • 所有人员和组 (默认)
      • People only
      • 仅组

    • 如果适用，请选择“ 排除非活动用户 ”，将源范围缩小到仅当前活动用户。

    • 使用 “位置包括控件” 指定添加到搜索或保留的所选数据源是否包括：

      • 邮箱和网站 (默认) ：所选人员或组源包括要搜索或保留的邮箱和网站。 此选择意味着选择用户同时包括用户的邮箱和 OneDrive。 选择 Microsoft 365 组包括组邮箱和所有关联的组站点。
      • 仅邮箱：仅包括与所选用户或组关联的邮箱。 不包括 OneDrive 和 SharePoint 网站。
      • 仅网站：仅包括与所选用户或组关联的网站。 不包括邮箱。

  3. 筛选数据源后，请使用 “搜索” 部分中的搜索控件和选择器将特定数据源、用户和组添加到搜索查询。 在搜索字段中输入要添加的特定用户、组或组织位置，然后选择 “搜索”。 一次使用分号作为多个搜索的分隔符。 例如， john@contoso.com;david@contoso.com 一次搜索并查找两个邮箱的匹配项。 分号分隔符不支持站点 URL。

    若要直接添加受支持的 SharePoint Embedded 容器，请输入其完整容器 URL 作为站点位置。

  4. 选择“ 管理” 以查看与所选源关联的位置。

    如果将用户添加为数据源，请根据需要使用“ 按应用筛选” ，然后选择或清除与调查相关的受支持的 SharePoint Embedded 容器。

  5. 选择 “保存并关闭” ，将数据源添加到当前搜索或保留。

其他注意事项

  • 在数据源选取器中，可能找不到某些用户或组。 在 “管理源” 视图中，某些选定的源可能不会显示关联的站点。 发生此问题可能有多种原因：

    • 未预配 OneDrive、预配延迟或同步问题：如果用户未预配 OneDrive，则其源仅包括邮箱，而不包括 OneDrive 站点。 OneDrive 站点存在，但由于预配延迟，它不会在合规性目录中同步。
    • 已删除或离开的用户：如果从目录中删除用户或软删除或停用其帐户，则其 OneDrive 站点可能仍然存在，但未链接到其用户对象。 它不会显示在 “管理” 视图中的源下。 对于电子邮件内容，如果邮箱在删除前处于暂停状态，请考虑使用 非活动 邮箱。 对于已删除用户的 OneDrive 内容，请直接将 OneDrive 网站 URL 添加为搜索或保留中的 SharePoint 位置。
    • 未授权用户：用户的 Microsoft 365 许可证已被删除，这会断开指向其 OneDrive 站点的链接，并可能停用其邮箱。 重新分配所需的许可证，并等待服务预配数据源，然后再次添加数据源。
    • 邮箱已转换：用户的邮箱已转换为共享邮箱或邮件用户。 此更改可能会影响系统关联 OneDrive 的方式。
    • 多个网站集管理员：如果 OneDrive 站点有多个管理员且所有权不明确，系统可能不会将其映射到原始用户。
    • 保留或仅保留状态：用户处于非活动邮箱或仅保留状态，且可能会根据保留策略清理 OneDrive。
    • 未经验证的来源：搜索数据源时，某些邮箱或网站可能显示？ 图标和标签 未验证。 此状态意味着系统无法在选择时确认源是否有效 - 通常是因为邮箱或站点是外部的、专用的或 锁定的。 您仍然可以将未经验证的来源添加到搜索或保留中。 运行搜索时，将再次尝试验证，最终状态将反映在进程报告的 location.csv 文件中。
    • 身份模糊：目录中存在重复条目，例如两个名称相似的用户或具有相同别名的旧帐户。 使用 Microsoft Entra ID 或 Exchange 管理员来识别和删除重复对象，使每个电子邮件地址对应于一个唯一的邮箱。
    • 未解析的收件人：在目录中找不到用户。 对于新创建的帐户，请等待最多 24 小时以完成目录同步。 在 Exchange 管理中心验证邮箱是否存在且处于活动状态。

如果添加用户后显示“ 不可用 ”，请在解决基础帐户问题后删除该用户并重新添加。 可以通过检查 Microsoft 365 管理中心的用户帐户状态来验证数据源的可用性。 若要检查重复对象，请在 Exchange Online PowerShell 中运行Get-Recipient -Filter "EmailAddresses -eq 'user@domain.com'"。

注意

当网站显示为 “不可用”时，手动将 URL 添加到搜索或保留数据源。

  • 添加通讯组时，不会显示组成员列表。 通讯组作为数据源邮箱添加到搜索中。 运行搜索时，系统会展开并完全搜索通讯组成员邮箱。 若要确认在邮箱中搜索了通讯组成员，请在搜索完成后使用“进程报告”中的信息Locations_*the date/time of the report*。 若要在运行搜索之前确认组成员身份，请选择组和成员的省略号菜单。

    如果将通讯组作为数据源添加到搜索中后通讯组的成员身份发生更改，请再次运行搜索以包含组当前成员的项目。 每次运行搜索时，将包括当前成员，并排除以前的成员。

非活动邮箱

可以在电子数据展示中搜索、查看和导出组织中存储的非活动邮箱。 若要保留非活动邮箱内容，请先将保留策略应用于活动邮箱，验证成功，然后将邮箱更改为非活动。

在电子数据展示搜索和保留中使用非活动邮箱时，请考虑以下几点：

  • 在电子数据展示搜索中搜索非活动邮箱。 有关组织中非活动邮箱的列表，请在 Exchange Online PowerShell 中运行Get-Mailbox -InactiveMailboxOnly。 或者，转到 Microsoft Purview 门户中的“ 数据生命周期管理>Microsoft 365>保留 ”，然后选择“ 更多 ” (导航栏省略号) 。

  • 如果现有搜索包含用户邮箱，而你将该邮箱更新为非活动，则重新运行搜索时，搜索将继续搜索非活动邮箱。

  • 某些用户可能具有具有不同 SMTP 地址的活动邮箱和非活动邮箱。 在这种情况下，仅搜索所选作为搜索位置的特定邮箱。 如果将用户的邮箱添加到搜索中，则不能假定同时搜索活动和非活动邮箱。 仅搜索显式添加到搜索中的邮箱。

  • 使用安全性 & 合规性 PowerShell 创建对非活动邮箱的搜索。 必须在非活动邮箱的电子邮件地址后面附加句点。 例如，以下命令创建一个内容搜索，以使用电子邮件地址 pavelb@contoso.onmicrosoft.com搜索非活动邮箱：

    New-ComplianceSearch -Name InactiveMailboxSearch -ExchangeLocation .pavelb@contoso.onmicrosoft.com -AllowNotFoundExchangeLocationsEnabled $true

  • 避免活动邮箱和非活动邮箱具有相同的 SMTP 地址。 如果您需要重用分配给非活动邮箱的 SMTP 地址，请恢复非活动邮箱或将非活动邮箱的内容还原到活动邮箱 (或活动邮箱) 的存档，然后删除非活动邮箱。 有关详细信息，请参阅以下文章：

  • 非活动邮箱不支持保留策略。 必须在删除活动邮箱之前保留该邮箱。 有关详细信息，请参阅 创建和管理非活动邮箱。

数据源选项

将源添加到搜索或保留后，您可以根据需要编辑源或浏览相关源。 选择要编辑或删除的源旁边的 省略号 。

以下选项在 “用户”或“组选项”中可用：

  • 管理数据源
  • 包含或删除邮箱
  • 包含或删除网站

可以在搜索或保留中浏览和添加现有源中的相关源。 这些选项使你能够调查潜在的相关来源，并将更多来源引入特定的搜索或保留。

对于在 “数据源” 窗格中添加的用户，可以浏览以下连接：

  • Manager
  • 直接下属
  • 频繁协作者
  • 用户拥有的组
  • 用户所属的组

通过浏览这些关系，可以快速识别相关人员和数据源并将其包含在搜索范围内。 使用 “管理” 微调是在搜索或保留中是仅包含邮箱、仅包含网站，还是同时包含这两个相关源。

Manager

使用此选项在报表链中向上浏览。 选择用户的管理员时，在调查中包括监督或决策上下文。

直接下属

使用此选项可在用户的组织层次结构中向下浏览。 当所选用户是经理或团队主管，并且您想要包含其团队成员的通信或内容时，此选项非常有用。

频繁协作者

使用此选项查找经常与所选用户协作的其他用户。 频繁协作者 是与所选用户最相关的前 10 个用户。 可选择这些用户的邮箱和网站作为搜索的数据源。

用户拥有的组

此选项显示所选用户列为所有者的组。 这些组可能包含与调查相关的共享内容或通信。

用户所属的组

此选项包括用户所属的所有组，即使他们不是所有者。 这些组可能提供额外的上下文或共享数据源。

组成员

在 “数据源” 窗格中添加组时，可以浏览和展开该组以查看其成员。 通过使用此功能，可以：

  • 标识组内可能持有相关数据的单个用户。
  • 选择特定成员作为目标搜索的其他数据源。

当调查源自协作组（如 Microsoft 365 组、Teams 或通讯组列表）的共享内容或通信时，此功能会有所帮助。

注意

用户所 (或拥有) 的组成员和组的列表上限为 100。 如果用户包含在 100 多个组中、拥有超过 100 个组或一个组的成员超过 100 个，则门户仅显示前 100 个成员。

  • Last updated on