Gérer des cas de découverte électronique dans le Centre de conformité et sécurité Office 365

Important :  Cet article a été traduit automatiquement, voir l’avertissement. Vous pouvez consulter la version en anglais de cet article ici.

Vous pouvez utiliser des cas de découverte électronique dans Centre de sécurité et conformité Office 365 pour contrôler qui peut créer, access et gérer des cas de découverte électronique dans votre organisation. Si votre organisation possède un Office 365 E5 abonnement, vous pouvez également utiliser cas de découverte électronique pour analyser des résultats de recherche à l’aide de Office 365 Advanced eDiscovery.

Un cas eDiscovery permet d’ajouter des membres à un cas, quels types d’actions que les membres de cas spécifiques peuvent effectuer, émettre un blocage sur emplacements de contenu appropriés à un cas juridique et associer plusieurs recherches de contenu à un cas unique de contrôle. Vous pouvez également exporter les résultats d’une recherche de contenu associé à un cas ou préparer les résultats de recherche pour l’analyse dans Advanced eDiscovery. cas de découverte électronique sont un bon moyen de limiter les personnes ayant accès à recherches de contenu et les résultats de recherche pour un cas légal spécifique de votre organisation.

Utiliser le flux de travail suivante pour configurer et utiliser des cas de découverte électronique dans les Centre de sécurité et conformité et Advanced eDiscovery.

Étape 1 : Affecter des autorisations de découverte électronique aux membres cas potentiels

Étape 2 : Créer un nouveau dossier

Étape 3 : Ajouter des membres à un cas

Étape 4 : Suspendre des emplacements de contenu sur

Étape 5 : Créer et exécuter une recherche de contenu associé à un cas

Étape 6 : Exporter les résultats d’une recherche de contenu associé à un cas

Étape 7 : Préparation de résultats pour eDiscovery avancée de la recherche

Étape 8 : Accédez à la casse dans la découverte électronique avancée

(Facultatif) Étape 9 : Fermez un cas

(Facultatif) Étape 10 : Rouvrir un incident fermé

Plus d’informations

Étape 1 : attribuer des autorisations de découverte électronique aux membres potentiels de cas

La première étape consiste à affecter les autorisations appropriées liés à la découverte électronique aux personnes afin que vous pouvez les ajouter à un cas de découverte électronique à l’étape 2. Vous devez être membre du groupe de rôles gestion de l’organisation (ou attribuer le rôle de gestion des rôles) dans le Centre de sécurité et conformité Office 365 pour affecter des autorisations de découverte électronique. La liste suivante décrit les groupes de rôles liés à la découverte électronique dans la Centre de sécurité et conformité.

  • Relecteur    Ce groupe de rôles dispose des autorisations plus restrictives liés à la découverte électronique. Membres de ce groupe peuvent uniquement voir et ouvrir la liste des cas dans la page de découverte électronique dans la Centre de sécurité et conformité qu’ils sont membres de. Impossible de créer des cas, ajouter des membres à un cas, créer des blocages, créer des recherches, exporter les résultats de recherche ou préparer résultats Advanced eDiscovery. Toutefois, les membres peuvent accéder cas dans Advanced eDiscovery pour effectuer les tâches d’analyse.

  • gestionnaire eDiscovery    Membres de ce groupe de rôles peuvent créer et gérer des cas de découverte électronique. Ils peuvent ajouter et supprimer des membres à un cas, l’emplacement du contenu des emplacements sur Maintenez la touche, créer et modifier des recherches de contenu associé à un cas, exporter les résultats d’une recherche de contenu, et préparer les résultats de recherche pour l’analyse dans Advanced eDiscovery. Il existe deux sous-groupes dans ce groupe de rôles. La différence entre ces sous-groupes est basée sur étendue.

    • gestionnaire eDiscovery    Peuvent afficher et gérer des cas de découverte électronique ou qu’ils créent un membre de. Si un autre eDiscovery gestionnaire crée un cas mais ne sont pas ajoutées une deuxième eDiscovery gestionnaire en tant que membre de ce cas, la deuxième eDiscovery gestionnaire ne pourrez afficher ou ouvrir la boîte, sur la page de découverte électronique dans la Centre de sécurité et conformité. Gestionnaires de découverte électronique peut également accéder à leurs cas dans Advanced eDiscovery pour effectuer les tâches d’analyse.

    • découverte électronique administrateur    Peuvent effectuer toutes les tâches de gestion des cas un gestionnaire eDiscovery possibles. En outre, un administrateur eDiscovery peut :

      • Afficher tous les cas répertoriés sur la page Découverte électronique.

      • Gérer tous les cas eDiscovery dans l’organisation une fois qu’ils s’ajoutent en tant que membre du boîtier.

      • Effectuer des tâches administratives dans Advanced eDiscovery, tels que traitement des données de cas pour l’analyse de configuration des paramètres de la cas et l’exportation de données à partir de Advanced eDiscovery. C’est parce que la personne qui est un administrateur eDiscovery dans le Centre de sécurité et conformité est automatiquement ajoutée en tant qu’administrateur dans Advanced eDiscovery.

        Consultez la section plus d’informations pour des raisons pouvant justifier un eDiscovery administrateur de votre organisation.

Important : Si une personne n’est pas membre de l’un de ces groupes de rôles liés à la découverte électronique, ou n’est pas membre d’un groupe de rôles qui a attribué le rôle de relecteur, vous ne pouvez pas les ajouter en tant que membre d’un cas eDiscovery.

Pour attribuer des autorisations de découverte électronique, procédez comme suit :   

  1. Accédez à la page https://protection.office.com.

  2. Connectez-vous à Office 365 à l’aide de votre compte scolaire ou professionnel.

  3. Dans le Centre de sécurité et conformité, cliquez sur Autorisations, puis effectuez l’une des opérations suivantes en fonction des autorisations de découverte électronique que vous souhaitez attribuer.

    • Pour attribuer des autorisations de relecteur, sélectionnez le groupe de rôles relecteur, puis cliquez sur Modifier Icône Modifier . Sous membres, cliquez sur Ajouter Icône Ajouter , sélectionnez l’utilisateur que vous voulez ajouter au groupe de rôles relecteur, puis cliquez sur Ajouter.

    • Pour attribuer des autorisations de gestionnaire de découverte électronique, sélectionnez le groupe de rôles gestionnaire eDiscovery, puis cliquez sur Modifier Icône Modifier . Sous gestionnaire eDiscovery, cliquez sur Ajouter Icône Ajouter , sélectionnez l’utilisateur que vous souhaitez ajouter en tant qu’un gestionnaire eDiscovery, puis cliquez sur Ajouter.

    • Pour attribuer des autorisations d’administrateur de découverte électronique, sélectionnez le groupe de rôles gestionnaire eDiscovery, puis cliquez sur Modifier Icône Modifier . Sous eDiscovery administrateur, cliquez sur Ajouter Icône Ajouter , sélectionnez l’utilisateur que vous souhaitez ajouter en tant qu’un administrateur eDiscovery, puis cliquez sur Ajouter.

  4. Après avoir ajouté tous les utilisateurs, cliquez sur OK, puis sur Enregistrer pour enregistrer les modifications apportées au groupe de rôles.

Revenir au début

Étape 2 : Créer un nouveau dossier

L’étape suivante consiste à créer un cas eDiscovery. Vous devez être membre du groupe de rôle des gestionnaires de découverte électronique pour créer des cas de découverte électronique. Comme expliqué précédemment, après avoir créé un nouveau dossier dans le Centre de sécurité et conformité, vous (et autres membres cas) pourront access que même casse de Advanced eDiscovery si vous êtes organisation dispose d’un abonnement Office 365 E5.

  1. Accédez à la page https://protection.office.com.

  2. Connectez-vous à Office 365 à l’aide de votre compte scolaire ou professionnel.

  3. Dans la Centre de sécurité et conformité, cliquez sur recherche et enquête > eDiscovery, puis cliquez sur Icône Ajouter    créer un cas.

  4. Dans la page Nouveau dossier, donnez un nom à la casse, tapez une description facultative, puis cliquez sur Enregistrer. Notez que la cas nom doit être unique au sein de votre organisation.

    Le nouvel incident s’affiche dans la liste des incidents dans la page de découverte électronique. Notez que vous pouvez pointer le curseur sur un nom de dossier pour afficher des informations sur le cas, y compris l’état de la casse (actif ou fermé ), la description de la casse (qui a été créée à l’étape précédente), et lorsque la casse a été modifiée en dernier et auteur de cette modification.

    Conseil : Après avoir créé un nouveau dossier, vous pouvez le renommer à tout moment. Cliquez simplement sur le nom de la casse dans la page de découverte électronique. Dans la page de volant gérer ce cas, modifiez le nom affiché dans la zone sous nom, puis enregistrez la modification.

Revenir au début

Étape 3 : Ajouter des membres à un cas

Après avoir créé un nouveau dossier, l’étape suivante consiste à ajouter des membres à la casse. Précédent comme expliqué, seuls les utilisateurs qui sont membres du relecteur ou groupes de rôles Gestionnaire de découverte électronique peuvent être ajoutés en tant que membre du boîtier. Notez que le gestionnaire qui a créé le cas de découverte électronique est automatiquement ajouté en tant que membre.

  1. Dans la Centre de sécurité et conformité, cliquez sur recherche et enquête > eDiscovery pour afficher la liste des incidents de votre organisation.

  2. Cliquez sur le nom du dossier que vous souhaitez ajouter des membres.

    La page gérer le cas présent le volant s’affiche.

    Cliquez sur le nom pour afficher la gérer cette page volant casse cas
  3. Sous Gérer les membres, cliquez sur Icône Ajouter    Ajouter pour ajouter des membres à la casse.

  4. Dans la liste des personnes qui peuvent être ajoutés en tant que membre de la casse, cliquez sur la case à cocher en regard du nom des personnes que vous voulez ajouter à la casse.

    Conseil : Si vous avez une longue liste de personnes qui peuvent ajouté en tant que membres, utilisez la zone de recherche pour rechercher une personne spécifique dans la liste.

  5. Une fois que vous avez sélectionné les personnes à ajouter en tant que membres du groupe, cliquez sur Ajouter.

    Sous gérer le cas, cliquez sur Enregistrer pour enregistrer la nouvelle liste de membres cas.

  6. Cliquez sur Enregistrer pour enregistrer la nouvelle liste de membres cas.

Revenir au début

Étape 4 : Suspendre des emplacements de contenu sur

Vous pouvez utiliser un cas eDiscovery pour créer des blocages pour conserver le contenu qui peut-être être pertinent pour la casse. Vous pouvez placer une suspension dans les boîtes aux lettres et les sites OneDrive Entreprise des personnes qui sont dépositaires dans le cas. Vous pouvez également placer une suspension dans la boîte aux lettres de groupe, sites SharePoint et OneDrive Entreprise pour un Office 365 groupe. De même, vous pouvez placer une suspension sur le site qui sont associés à Microsoft Teams et une boîte aux lettres. Lorsque vous placez des emplacements de contenu en attente, le contenu est conservé jusqu'à ce que vous supprimiez la mise en attente à partir de l’emplacement du contenu ou jusqu'à ce que vous supprimiez la mise en attente.

Lorsque vous créez une suspension, vous disposez des options suivantes pour définir la portée le contenu est conservé dans les emplacements de contenu spécifiques :

  • Vous créez un blocage infini où tout le contenu est placé en attente. Vous pouvez également créer un blocage de requête où se trouve uniquement le contenu qui correspond à une requête de recherche en attente.

  • Vous pouvez spécifier une plage de dates pour mettre en attente uniquement le contenu qui a été envoyé, reçu ou créé dans cette plage de dates. Par ailleurs, vous pouvez maintenir tout le contenu indépendamment quand il a été envoyé, reçu ou créé.

Remarque : Vous pouvez avoir un maximum de 10 000 suspensions sur tous les cas de découverte électronique dans votre organisation.

Pour créer un blocage pour un cas eDiscovery :

  1. Dans la Centre de sécurité et conformité, cliquez sur recherche et enquête > eDiscovery pour afficher la liste des incidents de votre organisation.

  2. En regard de la casse que vous souhaitez créer les blocages dans, cliquez sur Ouvrir.

  3. Dans la page accueil pour le cas, cliquez sur Suspendre.

    Cliquez sur Mettre en attente pour afficher la page suspensions casse
  4. Dans la page maintenez-la enfoncée, cliquez sur Nouveau Icône Ajouter .

  5. Sur la page Créer une conservation, attribuez un nom à la conservation. Le nom de la conservation doit être unique dans toute votre organisation.

  6. Choisir les emplacements de contenu que vous souhaitez placer en attente. Vous pouvez placer des boîtes aux lettres, des sites et des dossiers publics en attente.

    Choisissez les emplacements de contenu à mettre sous conservation
    1. Boîtes aux lettres    Cliquez sur Ajouter Icône Ajouter pour spécifier les boîtes aux lettres à mettre en attente. Utilisez la zone de recherche pour rechercher des boîtes aux lettres d’utilisateur et groupes de distribution (pour placer un blocage sur les boîtes aux lettres de membres du groupe) pour mettre en attente. Vous pouvez également placer une suspension dans la boîte aux lettres associé pour un Office 365 groupe ou un Team Microsoft.

      Remarque : Lorsque vous cliquez sur Ajouter Icône Ajouter pour spécifier les boîtes aux lettres à mettre en attente, le sélecteur de boîte aux lettres qui s’affiche est vide. Il s’agit par la conception pour améliorer les performances. Pour ajouter des personnes à cette liste, tapez un nom (un minimum de 3 caractères) dans la zone de recherche, puis cliquez sur recherche Icône de recherche .

    2. Sites    Cliquez sur Ajouter Icône Ajouter pour spécifier les sites SharePoint et OneDrive Entreprise pour mettre en attente. Tapez l’URL pour chaque site que vous souhaitez mettre en attente. Vous pouvez également ajouter l’URL pour le site SharePoint pour un Office 365 groupe ou un Team Microsoft.

      Consultez la section plus d’informations pour obtenir des conseils sur l’application des groupes Office 365 et Microsoft Teams en attente.

    3. Dossiers publics   Cliquez sur maintenez tous les dossiers publics pour placer tous les dossiers publics dans votre organisation Exchange Online en attente. Notez que vous ne pouvez pas choisir des dossiers publics spécifiques à suspendre, maintenez la touche. Laissez l’option ne pas contenir tous les dossiers publics sélectionnée si vous ne voulez pas bloquer sur les dossiers publics.

  7. Lorsque vous avez terminé d’ajouter des emplacements de contenu pour la mise en attente, cliquez sur suivant.

  8. Pour créer une suspension fondés sur une requête avec des conditions, effectuez les opérations suivantes. Dans le cas contraire, cliquez sur Terminer pour mettre en attente de tout le contenu.

    Création d’une suspension fondés sur une requête en spécifiant des mots clés et les conditions
    1. Dans la zone sous que voulez-vous que nous recherchez ?, tapez une requête de recherche dans la zone de sorte qu’uniquement le contenu qui répond aux critères de recherche est placé en attente. Vous pouvez spécifier des mots clés, propriétés des messages ou propriétés de document, tels que les noms de fichiers. Vous pouvez également utiliser des requêtes plus complexes qui utilisent un opérateur booléen, tels que AND, ORou non. Si vous laissez la zone mot clé vide, puis tout le contenu situé à l’endroit spécifié contenu sera placé sur Maintenez la touche.

    2. Dans des Conditions, cliquez sur Ajouter une condition pour ajouter une ou plusieurs conditions pour affiner la requête de recherche pour la mise en attente. Chaque condition ajoute une clause à la requête de recherche KQL est créée et s’exécutent lorsque vous créez la mise en attente. Par exemple, vous pouvez spécifier une plage de dates afin que le message électronique ou site documents qui ont été créés dans la plage de date sont placés en attente. Une condition est logiquement connectée à la requête de mot clé (spécifiée dans la zone mot clé) par l’opérateur AND . Que signifie que les éléments ont pour satisfaire la requête de mot clé et la condition à placer sur Maintenez la touche.

    Pour plus d’informations sur la création d’une requête de recherche et utilisation de conditions, voir conditions de recherche pour la recherche de contenu et les requêtes de mot clé.

  9. Après avoir configuré basée sur une requête maintenez, cliquez sur Terminer pour créer la mise en attente.

Revenir au début

Maintenez la touche statistiques

Après un certain temps, informations sur la nouvelle suspension sont affiche dans le volet d’informations sur la page contient de la suspension sélectionnée. Ces informations comprennent notamment les boîtes aux lettres nombre sites sur Maintenez et statistiques relatives au contenu est placé dans le mettre en attente, telles que le nombre total et la taille des éléments placé sur Maintenez la touche et la dernière fois que le blocage statistiques ont été calculées. Contiennent statistiques vous aider à qu'identifier quel contenu du trait qui est lié au cas de découverte électronique est en cours.

Maintenez la touche statistiques s’affichent dans le volet de détails de la suspension sélectionnée

Gardez les éléments suivants à l’esprit à propos des statistiques en attente :

  • Le nombre total d’éléments en attente indique le nombre d’éléments à partir de toutes les sources de contenu qui sont placés en attente. Si vous avez créé une requête basée mettre en attente, cette statistique indique le nombre d’éléments qui correspondent à la requête.

  • Le nombre d’éléments en attente inclut également des éléments non indexés figurant dans les emplacements de contenu. Notez que si vous créez un blocage de requête, tous les non indexés éléments dans le contenu des emplacements sont mis en attente. Cela inclut les éléments non indexés qui ne correspondent pas les critères de recherche d’une suspension en fonction de requête et éléments non indexés qui peuvent se trouvent en dehors d’une condition de plage de dates. Ceci est différent de celui que se passe-t-il lorsque vous exécutez une recherche de contenu, dans lequel les éléments non indexés qui ne correspondent pas à la requête de recherche ou sont exclus par une condition de plage de dates ne sont pas inclus dans les résultats de recherche. Pour plus d’informations sur les éléments non indexés, voir éléments non indexés dans recherche de contenu dans Office 365.

  • Vous pouvez obtenir la dernière version maintenez estimer les statistiques en cliquant sur mettre à jour les statistiques pour réexécuter une recherche qui calcule le nombre d’éléments en attente en cours. Si nécessaire, cliquez sur Actualiser Icône Actualiser dans la barre d’outils pour mettre à jour les statistiques en attente dans le volet détails.

  • Il est normal pour le nombre d’éléments sur Maintenez la touche pour augmenter le temps parce que les utilisateurs dont la boîte aux lettres ou site sont en attente sont généralement envoi ou réception de nouveau message électronique et création de nouveaux documents SharePoint et OneDrive Entreprise.

Revenir au début

Étape 5 : Créer et exécuter une recherche de contenu associé à un cas

Une fois un cas eDiscovery est créé et les dépositaires liés à la casse sont placés en attente, vous pouvez créer et exécuter une ou plusieurs recherches de contenu qui sont associées à la casse. Recherches de contenu associés à un cas ne sont-ils pas répertoriés dans la page de recherche dans le Centre de sécurité et conformité. Cela signifie que les recherches de contenu associés à un cas est accessible uniquement par les membres cas qui sont également membres du groupe de rôles gestionnaire eDiscovery.

  1. Dans la Centre de sécurité et conformité, cliquez sur recherche et enquête > eDiscovery pour afficher la liste des incidents de votre organisation.

  2. En regard de la casse que vous souhaitez créer une recherche de contenu dans, cliquez sur Ouvrir.

  3. Dans la page d’accueil pour le cas, cliquez sur Rechercher.

    Dans la page d’accueil de la casse, cliquez sur Rechercher
  4. Dans la page de recherche, cliquez sur Nouveau Icône Ajouter .

  5. Dans la page nouvelle recherche, tapez un nom pour la recherche. Recherches de contenu associés à un cas doivent avoir des noms uniques au sein de votre organisation Office 365.

  6. Choisissez les emplacements de contenu que vous souhaitez rechercher. Vous pouvez rechercher des boîtes aux lettres, des sites et des dossiers publics dans la même recherche.

    Rechercher des emplacements de contenu cas, tous les emplacements de contenu, ou sélectionnez les emplacements de contenu spécifiques
    1. Tout le contenu    Sélectionnez cette option pour effectuer une recherche dans tous les emplacements de contenu qui ont été placés en attente dans le cas. Si la casse contient plusieurs comporte, le contenu des emplacements à partir de toutes les suspensions recherchés lorsque vous sélectionnez cette option. En outre, si un emplacement du contenu a été placé sur une suspension fondés sur une requête, uniquement les éléments qui sont en attente seront recherchées lorsque vous exécutez la recherche de contenu que vous créez dans cette étape. Par exemple, si un utilisateur a été suspendu fondés sur une requête casse qui conserve les éléments qui ont été envoyés ou créés jusqu'à une date spécifique, répertoriant uniquement les éléments seraient recherchés à l’aide de critères de recherche de la recherche de contenu. Cela revient en vous connectant à la requête en attente casse et la requête de recherche de contenu par un opérateur AND . Consultez la section plus d’informations à la fin de cet article pour obtenir plus d’informations sur la recherche de contenu du dossier.

    2. Recherche en tout lieu    Sélectionnez cette option pour effectuer une recherche dans tous les emplacements de contenu de votre organisation. Lorsque vous sélectionnez cette option, vous pouvez choisir de rechercher toutes les boîtes aux lettres de Exchange (y compris les boîtes aux lettres pour tous les groupes Office 365 et Microsoft Teams ), tous les sites SharePoint et OneDrive Entreprise (qui inclut les sites de tous les Office 365 Groupes et Microsoft Teams ) et tous les dossiers publics.

    3. Sélection d’emplacement personnalisé    Sélectionnez cette option pour sélectionner les boîtes aux lettres et les sites que vous souhaitez rechercher. Lorsque vous sélectionnez cette option, la liste des boîtes aux lettres et des sites est préremplie avec le contenu des emplacements qui sont placés sur peut se situer dans le cas. Vous pouvez également choisir rechercher tous les dossiers publics dans votre organisation.

      Sélectionnez les emplacements de contenu spécifiques pour rechercher

      Mais si vous sélectionnez cette option et effectuer une recherche dans n’importe quel emplacement du contenu qui se trouve sur Mettre en attente, une requête à partir d’une suspension casse fondés sur une requête ne seront pas appliquée à la requête de recherche. En d’autres termes, tout le contenu dans un emplacement est recherché, pas seulement le contenu qui n’est conservé par une suspension casse fondés sur une requête.

      Vous pouvez supprimer les emplacements de contenu cas prédéfinies ou ajouter de nouveaux. Si vous choisissez cette option, vous avez également la possibilité d’effectuer une recherche dans tous les emplacements de contenu d’un service spécifique (par exemple, recherche toutes les boîtes aux lettres Exchange ) ou vous pouvez rechercher des emplacements de contenu spécifiques d’un service. Vous pouvez également choisir d’effectuer une recherche dans les dossiers publics dans votre organisation ou non.

    Gardez les éléments suivants à l’esprit lorsque vous ajoutez des emplacements de contenu à rechercher :

    • Lorsque vous cliquez sur Ajouter Icône Ajouter pour spécifier les boîtes aux lettres à rechercher, le sélecteur de boîte aux lettres qui s’affiche est vide. Il s’agit par la conception pour améliorer les performances. Pour ajouter des destinataires à cette liste, tapez un nom (un minimum de 3 caractères) dans la zone de recherche, puis cliquez sur recherche Icône de recherche .

    • Vous pouvez ajouter des boîtes aux lettres inactives, groupes Office 365, Microsoft Teams et groupes de distribution à la liste des boîtes aux lettres à rechercher. Groupes de distribution dynamiques ne sont pas pris en charge. Si vous ajoutez des groupes Office 365 ou Microsoft Teams, la boîte aux lettres de groupe ou de l’équipe est recherchée ; les boîtes aux lettres des membres du groupe ne sont pas recherchés.

    • Si vous ne voulez pas inclure des boîtes aux lettres ou sites dans une recherche, sélectionnez Choisir les boîtes aux lettres spécifiques pour rechercher ou Choisir des sites spécifiques à rechercher, mais ne pas ajouter des boîtes aux lettres ou des sites à la liste.

    • Pour ajouter des sites cliquez Ajouter Icône Ajouter et tapez l’URL pour chaque site que vous souhaitez rechercher. Vous pouvez également ajouter l’URL du site SharePoint pour les groupes de Office 365 et Microsoft Teams.

  7. Après avoir sélectionné les contenu emplacements pour effectuer une recherche, cliquez sur suivant.

  8. Sur la page Nouvelle recherche, vous pouvez ajouter des mots clés et des conditions pour créer la requête de recherche.

    Créer une requête de recherche avec des mots clés et des conditions
    1. Dans la zone sous que voulez-vous que nous recherchez ?, tapez une requête de recherche dans la zone. Vous pouvez spécifier des mots clés, message propriétés telles qu’envoyés et reçus des dates, ou propriétés de document telles que les noms de fichier ou la date de dernière modification apportée à un document. Vous pouvez utiliser des requêtes plus complexes qui utilisent un opérateur booléen, tels que et, ou, non, NEARou ONEAR. Vous pouvez également rechercher des informations sensibles (par exemple, des numéros de sécurité sociale) dans les documents ou rechercher des documents qui ont été partagés avec l’extérieur. Si vous laissez vide la zone de mot clé, tout le contenu situé à l’endroit de contenu spécifié est inclus dans les résultats de recherche.

    2. Vous pouvez cliquer sur la case à cocher Afficher la liste de mots clés et le type d’un mot clé dans chaque ligne. Si vous procédez ainsi, les mots clés dans chaque ligne sont reliées par l’opérateur OR dans la requête de recherche est créée.

      Vous pouvez taper un mot clé ou une phase de mot clé dans une ligne dans la liste de mots clés

      Pourquoi utiliser la liste de mots clés ? Vous pouvez obtenir les statistiques indiquant le nombre d’éléments correspondre à chaque mot clé. Cela peut vous aider à identifier les mots clés sont les plus (et moins) efficaces. Vous pouvez également utiliser une expression de mot clé (entourée parenthèses) dans une ligne. Pour plus d’informations sur les statistiques de recherche, voir Afficher les statistiques de mot clé pour les résultats de recherche de contenu.

      Pour plus d’informations sur l’utilisation de la liste de mots clés, voir exécuter une recherche de contenu dans le centre de conformité Office 365 sécurité.

    3. Cliquez sur vérifier la requête pour les fautes de frappe pour vérifier votre requête pour les caractères non pris en charge et des opérateurs booléens ne peuvent pas être mis en majuscule. Caractères non pris en charge sont souvent masqués généralement provoquent une erreur de recherche ou retournent des résultats inattendus. Pour plus d’informations sur les caractères non pris en charge sont activées, voir vérifier votre requête de recherche de contenu pour les erreurs.

    4. Dans des Conditions, ajouter des conditions à une requête de recherche pour affiner une recherche et renvoyer un jeu de résultats plus aboutie. Chaque condition ajoute une clause à la requête de recherche Keyword qui est créée et s’exécutent lorsque vous démarrez la recherche. Une condition est logiquement connectée à la requête de mot clé (spécifiée dans la zone mot clé) par l’opérateur AND . Que signifie que les éléments doivent satisfaire la requête de mot clé et la condition à inclure dans les résultats. Voici comment conditions vous aider à affiner vos résultats.

    Pour plus d’informations sur la création d’une requête de recherche et l’utilisation de conditions, voir Keyword queries for Content Search.

  9. Cliquez sur Rechercher pour enregistrer les paramètres de recherche et commencer la recherche.

    La recherche est démarrée. Après un certain temps, une estimation des résultats de recherche s’affiche dans le volet détails. L’estimation inclut la taille totale et le nombre d’éléments répondant aux critères de recherche. L’estimation de recherche inclut également le nombre d’éléments non indexés dans les emplacements de contenu qui ont été recherchés. Le nombre d’éléments non indexés qui ne remplissent pas les critères de recherche est inclus dans les statistiques de la recherche affichés dans le volet de détails. Si un élément non indexés correspondances la recherche de la requête (parce que d’autres propriétés de message ou le document remplissent les critères de recherche), il ne sera pas incluse dans le nombre d’éléments non indexés estimé. Si un élément non indexé est exclu par les critères de recherche, il n’est également inclus dans l’estimation des éléments non indexés.

    Une fois la recherche terminée, vous pouvez prévisualiser les résultats de recherche. Si nécessaire, cliquez sur Actualiser Icône Actualiser pour mettre à jour les informations dans le volet détails.

Revenir au début

Étape 6 : Exporter les résultats d’une recherche de contenu associé à un cas

Après qu’une recherche est exécuter avec succès, vous pouvez exporter les résultats de recherche. Lorsque vous exportez des résultats de recherche, les éléments de boîte aux lettres sont téléchargés dans des fichiers PST ou dans des messages individuels. Lorsque vous exportez du contenu provenant de sites SharePoint et OneDrive Entreprise, les copies des documents Office natives et autres documents sont exportés. Un fichier manifeste (au format XML) qui contient des informations sur chaque résultat de la recherche est également exporté.

Vous pouvez exporter les résultats d’une zone de recherche unique ou vous pouvez exporter les résultats de plusieurs recherches.

Exporter les résultats d’une zone de recherche unique associé à un cas

  1. Dans la Centre de sécurité et conformité, cliquez sur recherche et enquête > eDiscovery pour afficher la liste des incidents de votre organisation.

  2. En regard de la casse que vous voulez exporter recherche à partir de, cliquez sur Ouvrir.

  3. Dans la page d’accueil pour le cas, cliquez sur Rechercher.

  4. Dans la liste des recherches pour le cas, cliquez sur la recherche que vous souhaitez exporter les résultats de recherche à partir de, cliquez sur Exporter Icône d’exportation des résultats de la recherche , puis cliquez sur Exporter les résultats.

    La page Exporter les résultats de recherche s’affiche. Le flux de travail pour exporter les résultats d’une recherche de contenu associée à un cas est le même flux qui sert à exporter les résultats pour une recherche effectuée sur la page Recherche de contenu. Pour obtenir des instructions pas à pas, consultez la rubrique Export search results from the Office 365 Security & Compliance Center.

    Remarque : Lorsque vous exportez des résultats de recherche, vous avez la possibilité d’activer suppression des doublons, afin qu’une seule copie d’un message électronique est exportée même si plusieurs instances du même message peuvent avoir été trouvées dans les boîtes aux lettres ont été recherchés. Pour plus d’informations sur suppression des doublons et les éléments en double sont identifiés, voir suppression des doublons dans les résultats de recherche eDiscovery.

  5. Après avoir démarré l’exportation, cliquez sur Exporter pour afficher la liste d’exportation tâches pour ce cas.

    Cliquez sur Exporter pour afficher la liste des tâches d’exportation

    Vous devrez peut-être cliquer sur Actualiser Icône Actualiser pour mettre à jour la liste des tâches d’exportation pour afficher la tâche d’exportation que vous venez de créer. Notez que tâches d’exportation ont le même nom que le contenu correspondant rechercher avec _Export ajouté à la fin du nom de la recherche.

  6. Cliquez sur la tâche d’exportation que vous venez de créer pour afficher des informations d’état dans le volet détails. Ces informations comprennent le pourcentage d’articles qui ont été transférés vers une zone de stockage Azure dans le cloud Microsoft.

    Une fois tous les éléments ont été transférés, cliquez sur téléchargement exportés résultats pour télécharger les résultats de recherche sur votre ordinateur local. Pour plus d’informations, voir l’étape 2 de l’exportation de résultats de la sécurité d’Office 365 et le centre de conformité

Exporter les résultats des recherches plusieurs associés à un cas

Comme alternative à exporter les résultats d’une recherche de contenu unique associé à un cas, vous pouvez exporter les résultats des recherches multiples à partir de la même casse dans une exportation unique. Exporter les résultats de plusieurs recherches est plus rapide et plus facile que l’exportation les résultats de l’une recherche à la fois.

Remarque : Vous ne pouvez pas exporter les résultats des recherches plusieurs si une de ces recherches a été configurée pour rechercher tout le contenu. exporter uniquement les résultats de plusieurs recherches pour les recherches qui sont associés à un cas eDiscovery. Vous ne pouvez pas exporter les résultats des recherches plusieurs répertoriés sur la page de recherche de contenu dans le Centre de sécurité et conformité.

  1. Dans la Centre de sécurité et conformité, cliquez sur recherche et enquête > eDiscovery pour afficher la liste des incidents de votre organisation.

  2. En regard de la casse que vous voulez exporter recherche à partir de, cliquez sur Ouvrir.

  3. Dans la page d’accueil pour le cas, cliquez sur Rechercher.

  4. Dans la liste des recherches pour le cas, sélectionnez deux ou plusieurs recherches que vous souhaitez exporter les résultats de la recherche.

    Remarque : Pour sélectionner plusieurs recherches, appuyez sur la touche Ctrl enfoncée et cliquez sur chaque recherche. Ou vous pouvez sélectionner plusieurs recherches adjacentes en cliquant sur la première recherche, en maintenant enfoncée la touche MAJ enfoncée, puis sur la dernière recherche.

  5. Après avoir sélectionné la recherche, cliquez sur Exporter Icône d’exportation des résultats de la recherche , puis cliquez sur Exporter les résultats.

  6. La page Exporter les résultats de recherche pour les recherches n s’affiche, où n est le nombre de recherches que vous exportez des résultats pour. Notez que vous devrez donnez un nom à la tâche d’exportation.

    Le flux de travail pour exporter les résultats à partir de plusieurs recherches de contenu associés à un cas est identique à l’exportation les résultats de recherche pour une zone de recherche unique. Pour obtenir des instructions détaillées, voir Exporter les résultats de la sécurité d’Office 365 et le centre de conformité de la recherche.

    Remarque : Lorsque vous exportez des résultats de recherche à partir de plusieurs recherches associés à un cas, vous avez également la possibilité d’activer suppression des doublons, afin qu’une seule copie d’un message électronique est exportée même si plusieurs instances du même message ont été trouvés dans la boîtes aux lettres ont été recherchés dans une ou plusieurs des recherches. Pour plus d’informations sur suppression des doublons et les éléments en double sont identifiés, voir suppression des doublons dans les résultats de recherche eDiscovery.

  7. Après avoir démarré l’exportation, cliquez sur Exporter pour afficher la liste d’exportation tâches pour ce cas.

    Cliquez sur Exporter pour afficher la liste des tâches d’exportation

    Vous devrez peut-être cliquer sur Actualiser Icône Actualiser pour mettre à jour la liste des tâches d’exportation pour afficher la tâche d’exportation que vous venez de créer. Notez que les recherches qui ont été inclus dans la tâche d’exportation sont répertoriés dans la colonne de recherche.

  8. Cliquez sur la tâche d’exportation que vous venez de créer pour afficher des informations d’état dans le volet détails. Ces informations comprennent le pourcentage d’articles qui ont été transférés vers une zone de stockage Azure dans le cloud Microsoft.

  9. Une fois tous les éléments ont été transférés, cliquez sur téléchargement exportés résultats pour télécharger les résultats de recherche sur votre ordinateur local. Pour plus d’informations, voir l’étape 2 de l’exportation de résultats de la sécurité d’Office 365 et le centre de conformité

Plus d’informations sur l’exportation les résultats des recherches multiples

  • Lorsque vous exportez les résultats de plusieurs recherches, les requêtes de recherche à partir de toutes les recherches sont combinées en utilisant les opérateurs OR et puis la recherche combinées est démarré. Les résultats de la recherche combinée estimées s’affichent dans le volet de détails de la tâche d’exportation sélectionné. Les résultats de recherche sont ensuite transférées vers la zone de stockage Azure dans le cloud Microsoft. L’état du transfert s’affiche également dans le volet détails. Comme indiqué auparavant, une fois que les résultats de recherche ont été transférés, vous pouvez les télécharger sur votre ordinateur local.

  • Le nombre maximal de mots clés dans les requêtes de recherche pour toutes les recherches que vous voulez exporter est de 500. (c’est la limite de même pour une recherche de contenu unique). C’est parce que la tâche d’exportation combine toutes les requêtes de recherche en utilisant l’opérateur OR . Si vous dépassez cette limite, une erreur est renvoyée. Dans ce cas, vous devrez exporter les résultats des recherches moins ou à simplifier les requêtes de recherche des recherches que vous voulez exporter.

  • Les résultats de recherche qui sont exportées sont organisés par l’élément a été trouvée dans la source de contenu. Cela signifie que d’une source de contenu dans les résultats de l’exportation il est possible que les éléments renvoyés par selon les recherches. Par exemple, si vous choisissez d’exporter des messages électroniques dans un fichier PST pour chaque boîte aux lettres, le fichier PST peut-être donner des résultats de plusieurs recherches.

  • Si le même élément de messagerie ou le document à partir de l’emplacement du contenu même est renvoyée par plusieurs des recherches que vous exportez, qu’une seule copie de l’élément est exportée.

  • Vous ne pouvez pas modifier une exportation pour plusieurs recherches après sa création. Par exemple, vous ne pouvez pas ajouter ou supprimer des recherches de l’exportation. Vous devrez créer une nouvelle tâche d’exportation pour modifier les résultats de la recherche sont exportés. Après la création d’une tâche d’exportation, vous seulement pouvez télécharger les résultats sur un ordinateur, redémarrez l’exportation ou supprimer la tâche d’exportation.

  • Si vous redémarrez l’exportation, toute modification apportée aux requêtes de recherche qui composent la tâche d’exportation n’affecte pas les résultats de recherche qui seront récupérées. Lorsque vous redémarrez une exportation, la même tâche de requête de recherche combinées qui a été exécutée lors de la création de la tâche d’exportation s’exécutera à nouveau.

  • Si vous redémarrez une exportation à partir de la page exportations dans un cas eDiscovery, les résultats de recherche sont transférés vers la zone de stockage Azure remplacera les résultats précédents ; les résultats précédents se sont produites transférés ne sera pas disponible pour être téléchargé.

  • Préparer les résultats des recherches plusieurs pour l’analyse dans Advanced eDiscovery n’est pas disponible. Vous pouvez préparer uniquement les résultats d’une recherche unique pour l’analyse dans Advanced eDiscovery.

Revenir au début

Étape 7 : Préparation de résultats pour eDiscovery avancée de la recherche

Si votre organisation possède un Office 365 E5 abonnement, vous pouvez préparer les résultats des recherches de contenu associé à un cas pour l’analyse dans Advanced eDiscovery. Une fois que vous préparez les résultats de recherche, vous pouvez accéder à Advanced eDiscovery (voir l’étape 8) et traiter les données de résultat de recherche pour une analyse approfondie dans Advanced eDiscovery.

Lorsque vous préparez des résultats de recherche pour Advanced eDiscovery, la fonctionnalité de reconnaissance optique de caractères (OCR) extrait automatiquement le texte à partir d’images. Reconnaissance optique des caractères est pris en charge pour les fichiers libres, pièces jointes et des images incorporées. Cela vous permet d’appliquer les fonctionnalités d’analyse du texte de Advanced eDiscovery (près des doublons, messagerie enfilant, thèmes et codage prédictive) à du texte dans des fichiers image.

Remarque : Pour analyser des données d’un utilisateur à l’aide de découverte électronique avancée, une licence Office 365 E5 doit être affectée à l’utilisateur (le dépositaire des données). Par ailleurs, les utilisateurs possédant une licence Office 365 E1 ou E3 peuvent être affectées une licence autonome eDiscovery avancées. Les administrateurs et les responsables de la conformité qui sont affectées aux cas et eDiscovery avancé permettent d’analyser des données n’avez pas besoin une licence E5.

  1. Dans la Centre de sécurité et conformité, cliquez sur recherche et enquête > eDiscovery pour afficher la liste des incidents de votre organisation.

  2. En regard de la casse que vous souhaitez préparer les résultats de recherche pour l’analyse dans Advanced eDiscovery, cliquez sur Ouvrir.

  3. Dans la page accueil pour le cas, cliquez sur Rechercher et sélectionnez la recherche.

  4. Dans le volet Détails, sous Analyser les résultats avec Advanced eDiscovery, cliquez sur Préparer les résultats pour analyse.

  5. Sur la page Préparer les résultats pour analyse, procédez comme suit :

    • Choisissez de préparer les éléments indexés, éléments indexés et non indexés ou uniquement les éléments non indexés pour l’analyse dans Advanced eDiscovery.

    • Choisissez s’il faut inclure toutes les versions de documents trouvée sur SharePoint qui répondent aux critères de recherche. Cette option s’affiche uniquement si les sources de contenu pour la recherche inclut des sites.

    • Indiquez si vous souhaitez un message de notification envoyée (ou copié) à l’issue de la procédure de préparation d’une personne et les données sont prêtes à être traitées dans Advanced eDiscovery.

  6. Cliquez sur Préparer.

    Les résultats de recherche sont préparés pour analyse avec Advanced eDiscovery.

  7. Dans le volet détails, cliquez sur vérifier l’état de préparation pour afficher des informations sur la procédure de préparation. Lorsque la procédure de préparation est terminée, vous pouvez accéder à la casse dans Advanced eDiscovery pour traiter les données d’analyse.

Revenir au début

Étape 8 : Accédez à la casse dans la découverte électronique avancée

Après avoir créé un cas dans la Centre de sécurité et conformité, vous pouvez accéder à la même casse dans Advanced eDiscovery.

Pour accéder à un cas dans Advanced eDiscovery:

  1. Dans la Centre de sécurité et conformité, cliquez sur recherche et enquête > eDiscovery pour afficher la liste des incidents de votre organisation.

  2. En regard du cas auquel vous voulez accéder dans Advanced eDiscovery, cliquez sur Ouvrir.

  3. Dans la page accueil pour le cas, cliquez sur Basculer vers eDiscovery avancée.

    Cliquez sur Basculer en eDiscovery avancée pour ouvrir le cas de découverte électronique avancée

    La barre de progression de connexion à eDiscovery avancé s’affiche. Lorsque vous êtes connecté à Advanced eDiscovery, une liste de conteneurs s’affiche dans la page.

    Le cas est affiché dans la découverte électronique avancée

    Ces conteneurs représentent les résultats de recherche que vous avez préparé pour l’analyse dans Advanced eDiscovery à l’étape 7. Notez que le nom du conteneur a le même nom que la recherche de contenu dans le cas dans la Centre de sécurité et conformité. Les conteneurs dans la liste sont ceux que vous avez préparé. Si un autre utilisateur préparé Advanced eDiscovery résultats de la recherche, les conteneurs correspondants ne sera pas incluses dans la liste.

  4. Pour charger les données de résultat de recherche à partir d’un conteneur pour le cas dans Advanced eDiscovery, sélectionnez un conteneur et cliquez sur le processus.

    Pour plus d’informations sur la façon de conteneurs de processus, voir exécuter le module de processus et charger les données dans Office 365 avancées eDiscovery.

Conseil : Cliquez sur Basculer vers eDiscovery pour revenir à la même casse dans le Centre de sécurité et conformité.

Revenir au début

(Facultatif) Étape 9 : Fermez un cas

Lorsque le cas juridique ou une enquête pris en charge par un cas eDiscovery est terminée, vous pouvez fermer la casse. Voici ce qui se passe lorsque vous fermez un cas :

  • Si la casse contient les emplacements de contenu en attente, ces suspensions sont désactivées. Cela peut provoquer de contenu soit supprimé définitivement ou supprimés définitivement, par l’utilisateur ou par un processus automatisé, tel qu’une stratégie de suppression.

  • Fermeture d’un cas uniquement désactive les suspensions qui sont associées à ce cas. Si d’autres suspensions sont lieu sur un emplacement du contenu (par exemple, un litige en attente. une stratégie de conservation ou un blocage d’un cas eDiscovery différents) ces suspensions sont toujours conservées.

  • La casse est toujours répertoriée sur la page de découverte électronique dans la Centre de sécurité et conformité. Les détails, suspensions, recherches et membres d’un cas fermé sont conservés.

  • Vous pouvez modifier un incident après sa fermeture. Par exemple, vous pouvez ajouter ou suppression de membres, créer des recherches, exporter les résultats de recherche et préparer le résultat de la recherche pour l’analyse dans Advanced eDiscovery. La différence entre cas actives et fermées principale est que suspensions sont désactivées quand un incident est fermé.

Pour fermer un cas :

  1. Dans la Centre de sécurité et conformité, cliquez sur recherche et enquête > eDiscovery pour afficher la liste des incidents de votre organisation.

  2. Cliquez sur le nom du dossier que vous souhaitez fermer.

    La page gérer le cas présent le volant s’affiche.

  3. Sous gérer le statut de dossier, cliquez sur Bouton Supprimer l’aperçu fermeture du cas.

  4. Dans la page Détails, cliquez sur fermeture du cas.

    Un avertissement s’affiche indiquant que les suspensions associées à la casse sont désactivées.

  5. Cliquez sur Oui pour fermer la casse.

    Le statut sur la page gérer le cas présent le volant était Active à Fermer.

  6. Fermez gérer le cas.

  7. Dans la page de découverte électronique, cliquez sur Icône Actualiser Actualiser pour mettre à jour l’état de la casse fermée. Il peut prendre jusqu'à 60 minutes pour que le processus de fermeture terminer.

    Lorsque le processus est terminé, l’état de la casse est modifié à Fermer dans la page de découverte électronique. Cliquez sur le nom de la casse à nouveau pour afficher la page gérer le cas présent volant, qui contient des informations sur l’incident a été fermé et qui a été fermé.

Revenir au début

(Facultatif) Étape 10 : Rouvrir un incident fermé

Lorsque vous ouvrez à nouveau un cas, les suspensions qui étaient en place lorsque la casse a été fermée ne soient restaurées automatiquement. La casse est ouverte à nouveau, vous devrez aller à la page maintenez la touche et activer les blocages précédents. Pour activer une suspension, sélectionnez-le, puis cliquez sur Activer dans le volet détails.

  1. Dans la Centre de sécurité et conformité, cliquez sur recherche et enquête > eDiscovery pour afficher la liste des incidents de votre organisation.

  2. Cliquez sur le nom du dossier que vous souhaitez ouvrir à nouveau.

    La page gérer le cas présent le volant s’affiche.

  3. Sous gérer le statut de dossier, cliquez sur rouvrir la casse.

    Un avertissement s’affiche indiquant que les blocages qui ont été associées à la casse lorsqu’il était Fermer ne sont pas activées automatiquement.

  4. Cliquez sur Oui pour rouvrir la casse.

    L’état de la page gérer le cas présent le volant est modifié de fermé à actif.

  5. Fermez gérer le cas.

  6. Dans la page de découverte électronique, cliquez sur Icône Actualiser Actualiser pour mettre à jour l’état de la casse ouverte à nouveau. Il peut prendre jusqu'à 60 minutes pour le processus d’ouverture de nouveau terminer.

    Lorsque le processus est terminé, l’état de la casse est modifié en actif dans la page de découverte électronique.

Revenir au début

Informations complémentaires

  • Quels sont les éventuels limites pour les cas de découverte électronique ou suspensions associées à un cas eDiscovery ?    Le tableau suivant répertorie les limites pour les cas de découverte électronique et suspensions cas.

    Description de la limite

    Limite

    Nombre maximal de cas d’une organisation

    Aucune limite

    Nombre maximal de cas s’applique à une organisation

    10 000

    Maintenez la touche nombre maximal de boîtes aux lettres dans un dossier

     1 000

    Maintenez la touche nombre maximal de sites SharePoint et OneDrive Entreprise dans un dossier

    100

  • Qu’en est-il des cas qui ont été créés dans la page de gestion des cas dans Advanced eDiscovery ?    Vous pouvez accéder à une liste d’anciennes incidents Advanced eDiscovery en cliquant sur le lien au bas de la page de découverte électronique dans la Centre de sécurité et conformité. Toutefois, pour effectuer votre travail dans un cas plus ancien, vous devez contacter Office 365 prise en charge et demander que la casse être déplacés vers un nouveau cas de découverte électronique dans la Centre de sécurité et conformité.

  • Pourquoi créer un administrateur eDiscovery ?    Comme précédemment expliqué, un eDiscovery administrateur est membre du groupe de rôle de gestionnaire eDiscovery qui peut afficher et accéder à tous les cas de découverte électronique dans votre organisation. Cette fonction pour accéder à tous les cas de découverte électronique possède deux objectifs importants :

    • Si une personne qui est le seul membre d’un cas de découverte électronique quitte votre organisation, personne (y compris les membres du groupe de rôles de gestion de l’organisation ou un autre membre du groupe de rôles de gestionnaire de découverte électronique) ne peut accéder à ce cas, car personne n’en est alors membre. Dans ce cas, il n’y aurait aucun moyen d’accéder aux données dans le cas. Comme un administrateur de découverte électronique peut accéder à tous les cas de découverte électronique de l’organisation, il peut afficher le cas dans le Centre de sécurité et conformité et s’y ajouter ou ajouter un autre gestionnaire de découverte électronique en tant que membre du cas.

    • Car un administrateur eDiscovery peut afficher et accéder à tous les cas de découverte électronique, ils peuvent auditer et surveiller tous les cas et recherche de contenu associé. Cela peut vous aider à éviter toute utilisation abusive des recherches de contenu ou des cas de découverte électronique. Et parce qu’eDiscovery les administrateurs peut accéder à des informations potentiellement sensibles dans les résultats d’une recherche de contenu, vous devez limiter le nombre de personnes qui sont des administrateurs de découverte électronique.

    Enfin, comme précédent eDiscovery expliqué, que les administrateurs de la Centre de sécurité et conformité sont automatiquement ajoutés en tant qu’administrateur dans Advanced eDiscovery. Cela signifie qu’une personne qui est un administrateur eDiscovery peut effectuer les tâches administratives dans Advanced eDiscovery, tels que la configuration d’utilisateurs, créer des incidents et ajout de données au cas.

  • Quelles sont les conditions de licence pour placer des emplacements de contenu en attente ?    En règle générale, les organisations requièrent un Office 365 E3 abonnement ou une version ultérieure pour placer des emplacements de contenu en attente. Pour placer des boîtes aux lettres en attente, une licence Exchange Online Plan 2 est requise. Pour plus d’informations, consultez ce Forum aux questions.

  • Autre que devez-vous savoir sur la recherche tout le contenu à l’étape 5 ?    Comme expliqué précédemment, vous pouvez rechercher les emplacements de contenu qui ont été placés sur Maintenez la touche dans le cas. Lorsque vous effectuez cette opération, uniquement le contenu qui répond aux critères en attente est recherche. S’il n’existe aucun critère en attente, tout le contenu est recherché. Si le contenu est dans une requête basée mettre en attente, uniquement le contenu que les correspondances les deux contiennent critères (à partir de la mise en attente placé à l’étape 4) et les critères de recherche (à partir de la recherche à l’étape 5) est renvoyé avec les résultats de recherche.

    Voici quelques autres éléments à prendre en compte lors de la recherche tout le contenu :

    • Si un emplacement du contenu fait partie de plusieurs suspensions au sein de la même casse, les requêtes en attente sont combinées par un opérateur OR lorsque vous recherchez cet emplacement du contenu à l’aide de l’option tous les cas le contenu. De même, si un emplacement du contenu fait partie de deux différentes contient, où une est basé sur la requête et l’autre est un blocage infini (où tout le contenu est placé en attente), tout le contenu est alors recherche en raison de la mise en attente infini.

    • Si une recherche de contenu s’applique à un cas et que vous avez configuré pour rechercher tout le contenu et que vous modifiez un blocage (en ajoutant ou suppression d’un emplacement du contenu ou en modifiant la requête en attente), la configuration de recherche est mis à jour avec ces modifications. Toutefois, vous devez relancer la recherche après la modification de la mise en attente pour mettre à jour les résultats de recherche.

    • Si plusieurs suspensions cas sont placées dans un emplacement du contenu dans un cas eDiscovery et que vous sélectionnez tout le contenu de recherche, le nombre maximal de mots clés pour cette requête de recherche est de 500. C’est parce que la recherche de contenu combine tous les blocages requête en utilisant l’opérateur OR . S’il existe que plus de 500 mots-clés dans le combiné contiennent des requêtes et la requête de recherche de contenu, puis tout le contenu de la boîte aux lettres est recherché, conserve pas seulement que le contenu qui correspond à l’un des cas fondés sur une requête.

    • Si une suspension casse a le statut d’activation, vous pouvez toujours rechercher les emplacements de contenu cas tandis que le blocage est activé.

    • Comme indiqué plus haut, si une recherche est configurée pour rechercher du contenu de tous les cas, vous ne pouvez pas inclure que la recherche si vous souhaitez exporter les résultats de plusieurs recherches. Si une recherche est configurée pour rechercher tout le contenu, vous devez exporter les résultats de recherche unique.

  • Qu’en est-il placer un blocage sur groupes Office 365 et Microsoft Teams ?   Microsoft Teams s’appuient sur groupes Office 365. Par conséquent, en les plaçant en attente dans un cas eDiscovery sont très similaire. Gardez les éléments suivants à l’esprit lorsque vous placez des groupes Office 365 et Microsoft Teams en attente.

    • Pour placer le contenu dans les groupes de Office 365 et Microsoft Teams en attente, vous devez spécifier le site de boîte aux lettres et SharePoint associé à un groupe ou une équipe.

    • Exécutez l’applet de commande Get-UnifiedGroup dans Exchange Online pour afficher les propriétés d’un Office 365 groupe ou Microsoft Team. Il s’agit d’un bon moyen pour obtenir l’URL du site qui a associé à un Office 365 groupe ou un Team Microsoft. Par exemple, la commande suivante affiche les propriétés sélectionnées pour un Office 365 groupe nommé Senior Leadership Team :

      Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
      
      DisplayName            : Senior Leadership Team
      Alias                  : seniorleadershipteam
      PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
      SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
      

      Remarque : Pour exécuter l’applet de commande Get-UnifiedGroup , vous devez attribuer le rôle de destinataires affichage seul dans Exchange Online ou être membre d’un groupe de rôles qui a attribué le rôle de destinataires affichage seul.

    • Lorsque la recherche de boîte aux lettres d’un utilisateur, ni Office 365 groupe Team Microsoft que l’utilisateur est membre du n’être recherché. De même, lorsque vous placez un Office 365 groupe ou Microsoft Team mettre en attente, uniquement la boîte aux lettres de groupe et le site de groupe sont placés sur Maintenez ; les boîtes aux lettres et les sites OneDrive Entreprise des membres du groupe ne sont pas mis en attente sauf si vous les ajoutez à la mise en attente. Par conséquent, si vous maintenez la touche qu’il soit nécessaire pour placer un Office 365 groupe ou Microsoft Team fins légales, vous pouvez ajouter les boîtes aux lettres et les sites de OneDrive Entreprise pour les membres d’équipe et de groupe sur le même maintenez la touche.

    • Pour obtenir une liste des membres d’une Office 365 groupe ou Team Microsoft, vous pouvez afficher les propriétés dans le Accueil > groupes page dans le Centre d’administration Office 365. Par ailleurs, vous pouvez exécuter la commande suivante dans Exchange Online PowerShell :

      Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress 

      Remarque : Pour exécuter l’applet de commande Get-UnifiedGroupLinks , vous devez attribuer le rôle de destinataires affichage seul dans Exchange Online ou être membre d’un groupe de rôles qui a attribué le rôle de destinataires affichage seul.

    • Les conversations qui font partie d’un canal Microsoft Teams sont stockées dans la boîte aux lettres associée à la Team Microsoft. De même, les fichiers qui partagent des membres d’une équipe dans un canal sont stockés sur le site de l’équipe SharePoint. Par conséquent, vous devez placer la boîte aux lettres Microsoft Team longuement sur site SharePoint sur pour conserver les conversations et les fichiers dans un canal.

      Par ailleurs, les conversations qui font partie de la liste de conversation dans Microsoft Teams sont stockées dans la boîte aux lettres de l’utilisateur qui participent à la conversation. Et fichiers qui partage un utilisateur dans des conversations sont stockés dans le site OneDrive Entreprise de l’utilisateur qui partage le fichier. Par conséquent, vous devez placer les boîtes aux lettres utilisateur individuel et sites OneDrive Entreprise sur Maintenez-la pour conserver les conversations et les fichiers dans la liste conversations. C’est pourquoi il est recommandé de placer un blocage sur les boîtes aux lettres des membres d’un Team Microsoft en plus de placer la boîte aux lettres d’équipe (et site) en attente.

      Important : Utilisateurs de participer à des conversations qui font partie de la liste de conversation dans Microsoft Teams peut comporter qu’une boîte aux lettres Exchange Online (sur le nuage) afin de conserver des conversations lorsque la boîte aux lettres est placé sur une permanente eDiscovery. C’est parce que les conversations qui font partie de la liste de conversation sont stockées dans les boîtes aux lettres sur le nuage participants à la conversation. Si un participant de conversation ne dispose d’une boîte aux lettres Exchange Online, il se peut que vous ne pourrez pas conserver des conversations. Par exemple, dans un déploiement hybride Exchange, les utilisateurs avec une boîte aux lettres locale peut-être en mesure de participer à des conversations qui font partie de la liste de conversation dans Microsoft Teams. En revanche dans ce cas, le contenu à partir de ces conversation ne peut pas conservé, car les utilisateurs ne rencontrent des boîtes aux lettres sur le nuage.

    • Chaque canal Team Microsoft ou de l’équipe contient un site Wiki pour la prise de notes et de collaboration. Le contenu Wiki est automatiquement enregistré dans un fichier avec un format .mht. Ce fichier est stocké dans la bibliothèque de documents permet aux équipes Wiki données sur le site SharePoint de l’équipe. Vous pouvez placer le contenu dans le Wiki en attente en plaçant le site SharePoint de l’équipe en attente.

      Remarque : La possibilité de conserver le contenu Wiki pour un canal d’équipe ou de Microsoft Team (lorsque vous placez le site SharePoint de l’équipe en attente) a été publiée le 22 juin 2017. Si un site d’équipe se trouve sur Mettre en attente, le Wiki contenu est conservé en commençant à cette date. Toutefois, si un site d’équipe est en attente et le contenu Wiki a été supprimé, avant le 22 juin 2017, le contenu Wiki n’était pas conservé.

  • Comment trouver l’URL pour les sites OneDrive Entreprise ?    Pour collecter une liste des URL pour le OneDrive Entreprise sites de votre organisation afin de les ajouter à une suspension ou effectuer une recherche associée à un cas eDiscovery, utilisent le script à l’étape 2 dans https://go.microsoft.com/fwlink/p/?LinkID=517274attribuer des autorisations de découverte électronique sur OneDrive pour les sites d’entreprise. Ce script crée un fichier texte qui contient la liste de tous les sites OneDrive Entreprise. Pour exécuter ce script, vous devez installer et utiliser la SharePoint Online Management Shell (voir l’étape 1 dans la rubrique précédente). Veillez à ajouter l’URL de domaine de sites Mon site de votre organisation à chaque site OneDrive Entreprise que vous souhaitez rechercher. Il s’agit du domaine qui contient tous vos OneDrive Entreprise; par exemple, https://contoso-my.sharepoint.com. Voici un exemple d’URL pour un site d’utilisateur OneDrive Entreprise: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.

Revenir au début

Petit icône de LinkedIn Learning. Vous débutez dans Office 365 ?
Découvrez les cours vidéo gratuits destinés aux administrateurs Office 365 et aux professionnels de l’informatique, proposés par LinkedIn Learning.

Remarque : Avertissement traduction automatique : cet article a été traduit par un ordinateur, sans intervention humaine. Microsoft propose cette traduction automatique pour offrir aux personnes ne maîtrisant pas l’anglais l’accès au contenu relatif aux produits, services et technologies Microsoft. Comme cet article a été traduit automatiquement, il risque de contenir des erreurs de grammaire, de syntaxe ou de terminologie.

Développez vos compétences
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoignez le programme Office Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×