Gestire casi di eDiscovery nel Centro sicurezza e conformità di Office 365

Importante :  Il presente articolo è stato tradotto automaticamente, vedere la dichiarazione di non responsabilità. Per visualizzare la versione inglese dell'articolo, fare clic qui.

È possibile usare i casi di eDiscovery nel Centro sicurezza e conformità di Office 365 per controllare gli utenti autorizzati a creare, accedere e gestire questi casi nell'organizzazione. Se l'organizzazione ha un abbonamento a Office 365 E5, è anche possibile usare i casi di eDiscovery per analizzare i risultati della ricerca mediante Office 365 Advanced eDiscovery.

Un caso di eDiscovery consente di aggiungere membri a un caso, controllare i tipi di azioni che membri casi specifici possono eseguire, posizionare un'esenzione dei percorsi di contenuti pertinenti per un caso legale e associare più ricerche di contenuto a un singolo maiuscole/minuscole. È anche possibile esportare i risultati della ricerca qualsiasi contenuto associato a un caso o preparare i risultati della ricerca per l'analisi in Advanced eDiscovery. casi di eDiscovery sono un'ottima soluzione per limitare chi ha accesso a ricerche di contenuto e risultati della ricerca per un caso legale specifico dell'organizzazione.

Per configurare e usare i casi di eDiscovery nel Centro sicurezza e conformità e in Advanced eDiscovery, usare il flusso di lavoro seguente.

Passaggio 1: Assegnare le autorizzazioni di eDiscovery a potenziali membri del caso

Passaggio 2: Creare un nuovo caso

Passaggio 3: Aggiungere membri a un caso

Passaggio 4: Posizione dei percorsi di contenuti in attesa

Passaggio 5: Creare ed eseguire una ricerca contenuto associata a un caso

Passaggio 6: Esportare i risultati di una ricerca contenuto associata a un caso

Passaggio 7: Preparare i risultati della ricerca per Advanced eDiscovery

Passaggio 8: Passare al caso in Advanced eDiscovery

(Facoltativo) Passaggio 9: Chiudere un caso

(Facoltativo) Passaggio 10: Riaprire un caso chiuso

Altre informazioni

Passaggio 1: Assegnare le autorizzazioni di eDiscovery a potenziali membri del caso

Il primo passaggio consiste nell'assegnare le autorizzazioni appropriate correlato a eDiscovery agli utenti in modo che è possibile aggiungere a un caso di eDiscovery nel passaggio 2. È necessario essere membri del gruppo di ruoli Gestione organizzazione (o venga assegnato il ruolo di gestione dei ruoli) in Centro sicurezza e conformità di Office 365 per assegnare autorizzazioni di eDiscovery. L'elenco seguente vengono illustrati i gruppi di ruoli correlato a eDiscovery in Centro sicurezza e conformità.

  • Revisore    Questo gruppo di ruoli ha le autorizzazioni più restrittive correlato a eDiscovery. Membri di questo gruppo possono solo visualizzare e aprire l'elenco dei casi nella pagina eDiscovery in Centro sicurezza e conformità che sono membri di. Non è possibile creare casi, aggiungere membri a un caso, creare esenzioni, creare ricerche, esportare i risultati di ricerca o preparare i risultati per Advanced eDiscovery. Tuttavia, i membri possono accedere casi in Advanced eDiscovery per eseguire operazioni di analisi.

  • eDiscovery Manager    Membri di questo gruppo di ruoli possono creare e gestire casi di eDiscovery. Aggiungere e rimuovere membri a un caso, il contenuto sul posto posizioni a tenere, creare e modificare le ricerche di contenuto associato a un caso, esportano i risultati di ricerca di contenuto, e preparare i risultati della ricerca per l'analisi in Advanced eDiscovery. Sono disponibili due sottogruppi in questo gruppo di ruoli. La differenza tra questi sottogruppi si basa sull'ambito.

    • eDiscovery Manager    Visualizzare e gestire casi di eDiscovery creano o fa parte. Se un altro eDiscovery Manager crea un caso, ma non aggiungere una seconda eDiscovery Manager come un membro di tale maiuscole/minuscole, eDiscovery secondo Manager non sarà possibile visualizzare o aprire il caso nella pagina di eDiscovery in Centro sicurezza e conformità. i responsabili di eDiscovery possono accedere anche i casi in Advanced eDiscovery per eseguire operazioni di analisi.

    • amministratore di eDiscovery    Possono eseguire tutte le attività di gestione dei casi che possono essere eseguire un eDiscovery Manager. Inoltre, un amministratore di eDiscovery può:

      • Visualizzare tutti i casi elencati nella pagina eDiscovery.

      • Gestire un caso di eDiscovery nell'organizzazione dopo aggiungersi come membro del caso.

      • Eseguire attività amministrative in Advanced eDiscovery, ad esempio l'elaborazione dei dati di maiuscole e minuscole per l'analisi, configurazione delle impostazioni di maiuscole e minuscole e l'esportazione di dati da Advanced eDiscovery. In questo modo la persona che un amministratore di eDiscovery in Centro sicurezza e conformità viene automaticamente aggiunto come amministratore in Advanced eDiscovery.

        Per informazioni sui motivi per cui è consigliabile impostare amministratori di eDiscovery nell'organizzazione, vedere la sezione Altre informazioni.

Importante : Se una persona non è membro di uno di questi gruppi di ruoli di eDiscovery o di un gruppo di ruoli a cui è assegnato il ruolo Revisore, non è possibile aggiungerla come membro di un caso di eDiscovery.

Per assegnare autorizzazioni di eDiscovery:   

  1. Passare a https://protection.office.com.

  2. Accedere a Office 365 usando l'account aziendale o dell'istituto di istruzione.

  3. Nel Centro sicurezza e conformità fare clic su Autorizzazioni e quindi eseguire una delle operazioni seguenti in base alle autorizzazioni di eDiscovery che si intende assegnare.

    • Per assegnare autorizzazioni di revisore, selezionare il gruppo di ruoli revisore e quindi fare clic su Modifica Icona Modifica . In membri fare clic su Aggiungi Icona Aggiungi , selezionare l'utente che si desidera aggiungere al gruppo di ruoli revisore e quindi fare clic su Aggiungi.

    • Per assegnare le autorizzazioni di responsabile di eDiscovery, selezionare il gruppo di ruoli di eDiscovery Manager e quindi fare clic su Modifica Icona Modifica . In eDiscovery Manager, fare clic su Aggiungi Icona Aggiungi , selezionare l'utente che si desidera aggiungere come un eDiscovery Manager e quindi fare clic su Aggiungi.

    • Per assegnare autorizzazioni di amministratore di eDiscovery, selezionare il gruppo di ruoli di eDiscovery Manager e quindi fare clic su Modifica Icona Modifica . In eDiscovery amministratore, fare clic su Aggiungi Icona Aggiungi , selezionare l'utente che si desidera aggiungere come un amministratore di eDiscovery e quindi fare clic su Aggiungi.

  4. Dopo aver aggiunto tutti gli utenti, fare clic su OK e quindi su Salva per salvare le modifiche apportate al gruppo di ruoli.

Inizio pagina

Passaggio 2: Creare un nuovo caso

Il passaggio successivo consiste nel creare un nuovo caso di eDiscovery. Per creare casi di eDiscovery, è necessario essere membri del gruppo di ruoli Responsabile di eDiscovery. Come illustrato in precedenza, se l'organizzazione ha un abbonamento a Office 365 E5, dopo la creazione di un nuovo caso nel Centro sicurezza e conformità tutti i membri del caso potranno accedervi in Advanced eDiscovery.

  1. Passare a https://protection.office.com.

  2. Accedere a Office 365 usando l'account aziendale o dell'istituto di istruzione.

  3. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery e quindi fare clic su Icona Aggiungi Crea un caso.

  4. Nella pagina Nuovo caso assegnare un nome al caso, digitare una descrizione facoltativa e fare clic su Salva. Il nome deve essere univoco nell'organizzazione.

    Il nuovo case è visualizzato nell'elenco dei casi nella pagina eDiscovery. Nota che è possibile posizionare il cursore su un nome di maiuscole e minuscole per visualizzare le informazioni relative al caso, tra cui lo stato di maiuscole/minuscole (attivo o chiuso ), la descrizione del caso (che è stato creato nel passaggio precedente) e quando le maiuscole/minuscole è stata modificata ultimo e degli autori delle modifiche.

    Suggerimento : Dopo aver creato un nuovo caso, è possibile rinominare in qualsiasi momento. Basta fare clic sul nome della custodia nella pagina eDiscovery. Nella pagina riquadro a comparsa Gestione questo caso, cambiare il nome visualizzato nella casella sotto il nome e quindi salvare la modifica.

Inizio pagina

Passaggio 3: Aggiungere membri a un caso

Dopo aver creato un nuovo caso, il passaggio successivo consiste nell'aggiungere membri al caso. Come illustrato in precedenza, è possibile aggiungere come membri di un caso un caso solo gli utenti che sono membri del gruppo di ruoli Revisore o Responsabile di eDiscovery. Notare che il responsabile di eDiscovery che ha creato il caso viene automaticamente aggiunto come membro.

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic sul nome del caso a cui si vogliono aggiungere membri.

    Viene visualizzato il riquadro a comparsa Gestisci questo caso.

    Fare clic sul nome del caso per visualizzare il riquadro a comparsa maiuscole Gestisci questo caso
  3. In Gestisci membri fare clic su Icona Aggiungi Aggiungi per aggiungere membri al caso.

  4. Nell'elenco degli utenti che possono essere aggiunti come membri del caso, fare clic sulla casella di controllo accanto al nome della persona che si vuole aggiungere al caso.

    Suggerimento : Se si ha un lungo elenco di utenti che possono aggiunti come membri, usare la casella Cerca per cercare una specifica persona nell'elenco.

  5. Dopo aver selezionato le persone da aggiungere come membri del gruppo, fare clic su Aggiungi.

    In Gestisci questo caso fare clic su Salva per salvare il nuovo elenco di membri del caso.

  6. Fare clic su Salva per salvare il nuovo elenco di membri del caso.

Inizio pagina

Passaggio 4: Posizione dei percorsi di contenuti in attesa

È possibile utilizzare un caso di eDiscovery per creare esenzioni conservare il contenuto che potrebbe essere rilevante per le maiuscole/minuscole. È possibile posizionare un'esenzione sui siti di OneDrive for Business delle persone che hanno depositari nel caso e cassette postali. È inoltre possibile inserire un'esenzione la cassetta postale del gruppo, del sito SharePoint e OneDrive for Business sito per un Office 365 gruppo. Analogamente, è possibile posizionare un'esenzione nella cassetta postale e sito in cui sono associate a Microsoft Teams. Quando si posiziona percorsi del contenuto in attesa, il contenuto viene mantenuto finché non si rimuove il blocco dalla posizione del contenuto o fino a quando non si elimina il blocco.

Quando si crea un blocco sono disponibili le opzioni seguenti per definire l'ambito del contenuto bloccato nelle posizioni di contenuto specificati:

  • È possibile creare un blocco infinito in cui viene applicato un blocco a tutto il contenuto. In alternativa, è possibile creare un blocco basato su query in cui solo il contenuto che corrisponde a una query di ricerca viene bloccato.

  • È possibile specificare un intervallo di date per bloccare solo il contenuto che è stato inviato, ricevuto o creato entro tale intervallo. In alternativa, si può bloccare tutto il contenuto indipendentemente da quando è stato inviato, ricevuto, o creato.

Nota : Avere un massimo di 10.000 esenzioni in tutti i casi di eDiscovery all'interno dell'organizzazione.

Per creare un blocco per un caso di eDiscovery:

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic su Apri accanto al caso per cui creare il blocco.

  3. Nella pagina Home del caso fare clic su Blocco.

    Fare clic su Blocco per visualizzare la pagina dei blocchi dei casi
  4. Nella pagina Blocco fare clic su Nuovo Icona Aggiungi .

  5. Nella pagina Crea un nuovo blocco assegnare un nome al blocco. Il nome deve essere univoco nell'organizzazione.

  6. Scegliere i percorsi di contenuto che si desidera mettere in attesa. È possibile posizionare le cassette postali, siti e le cartelle pubbliche in attesa.

    Scegliere i percorsi contenuto da bloccare
    1. Cassette postali    Fare clic su Aggiungi Icona Aggiungi per specificare le cassette postali per mettere in attesa. Usare la casella di ricerca per trovare cassette postali degli utenti e gruppi di distribuzione (per inserire un'esenzione per le cassette postali dei membri del gruppo) per mettere in attesa. È inoltre possibile inserire un'esenzione nella cassetta postale per un Office 365 gruppo o un Team Microsoft.

      Nota : Quando si fa clic su Aggiungi Icona Aggiungi per specificare le cassette postali per mettere in attesa, lo strumento di selezione della cassetta postale che viene visualizzato è vuoto. Si tratta di una caratteristica predefinita per migliorare le prestazioni. Per aggiungere persone all'elenco, digitare un nome (un minimo di 3 caratteri) nella casella di ricerca e fare clic su ricerca Icona di ricerca .

    2. Siti    Fare clic su Aggiungi Icona Aggiungi per specificare i siti SharePoint e OneDrive for Business per mettere in attesa. Digitare l'URL per ogni sito che si desidera mettere in attesa. È anche possibile aggiungere l'URL per il sito SharePoint per un Office 365 gruppo o un Team Microsoft.

      Vedere la sezione Altre informazioni per suggerimenti per l'applicazione di un blocco a Gruppi di Office 365 e a Microsoft Teams.

    3. Cartelle pubbliche   Fare clic su tenere tutte le cartelle per inserire tutte le cartelle pubbliche nell'organizzazione Exchange Online in attesa. Si noti che non è possibile scegliere specifiche cartelle pubbliche per mettere in attesa. Lasciare selezionata se non si desidera inserire un'esenzione per le cartelle pubbliche l'opzione non tenere tutte le cartelle pubbliche.

  7. Dopo avere aggiunto contenuti percorsi non sicuri per il blocco, fare clic su Avanti.

  8. Per creare un blocco basato su query con condizioni, eseguire le operazioni seguenti. In caso contrario, fare clic su Fine per bloccare tutto il contenuto.

    Creare un blocco basato su query specificando parole chiave e condizioni
    1. Nella casella sotto cosa si vuole affidare a cercare Microsoft?, digitare una query di ricerca nella casella in modo che solo il contenuto che soddisfa i criteri di ricerca viene inserito in attesa. È possibile specificare le parole chiave, le proprietà dei messaggi o proprietà del documento, ad esempio nomi di file. È anche possibile usare query più complesse che utilizzano un operatore booleano, ad esempio AND, ORo meno. Se si lascia la casella parola chiave vuoto, quindi tutto il contenuto disponibile in posizioni di contenuto specificate verrà inserito in attesa.

    2. In condizioni, fare clic su Aggiungi condizione per aggiungere una o più condizioni per limitare la query di ricerca per l'esenzione. Ogni condizione aggiunta una clausola alla query di ricerca KQL creata, eseguire quando si crea l'attesa. È ad esempio possibile specificare un intervallo di date in modo che i documenti di posta elettronica o sito create entro la data erano tra vengono inseriti in attesa. Una condizione in modo logico è connesso alla query parola chiave (specificata nella casella parola chiave) dall'operatore e . Che indica che gli elementi devono soddisfare la query con parole chiave e la condizione da inserire nella tenere.

    Per altre informazioni sulla creazione di una query di ricerca e sull'uso delle condizioni, vedere Query con parole chiave e condizioni di ricerca per la ricerca contenuto.

  9. Dopo aver configurato un blocco basato su query, fare clic su Fine per creare il blocco.

Inizio pagina

Statistiche di blocco

Dopo qualche tempo, le informazioni sul nuovo blocco vengono visualizzate nel riquadro dei dettagli della pagina Blocchi per il blocco selezionato. Queste informazioni includono il numero di cassette postali e di siti bloccati e le statistiche sul contenuto a cui è stato applicato un blocco, ad esempio il numero totale e le dimensioni degli elementi a cui è stato applicato un blocco e l'ultima volta che sono state calcolate le statistiche di blocco. Le statistiche di blocco aiutano a identificare la quantità di contenuto correlata al caso eDiscovery a cui è stato applicato un blocco.

Le statistiche di blocco vengono visualizzate nel riquadro dei dettagli per il blocco selezionato

Tenere presente quanto segue in relazione alle statistiche di blocco:

  • Il numero totale di elementi bloccati indica il numero di elementi da tutte le origini contenuto a cui è stato applicato un blocco. Se è stato creato un blocco basato su query, questa statistica indica il numero di elementi che corrispondono alla query.

  • Il numero di elementi in attesa include anche gli elementi non indicizzati presenti nelle posizioni contenute. Si noti che se si crea un'esenzione basate su query, tutti non indicizzati gli elementi contenuti posizioni vengono inserite in attesa. Sono inclusi gli elementi non indicizzati che non corrispondono ai criteri di ricerca di un'esenzione basate su query e non indicizzati gli elementi che possono rientrare all'esterno di una condizione di intervallo di date. Questa è diversa da cosa accade quando si esegue una ricerca di contenuto, in cui non indicizzati gli elementi che non corrispondono alla query di ricerca o esclusi da una condizione di intervallo di date non incluso nei risultati della ricerca. Per ulteriori informazioni sugli elementi non indicizzati, vedere elementi non indicizzati in ricerca contenuto in Office 365.

  • Per ottenere le ultime statistiche di blocco, fare clic su Aggiorna statistiche per eseguire di nuovo una stima della ricerca che calcola il numero corrente di elementi bloccati. Se necessario, fare clic su Aggiorna Icona Aggiorna nella barra degli strumenti per aggiornare le statistiche nel riquadro dei dettagli.

  • È normale che il numero di elementi bloccati aumenti nel tempo, perché gli utenti la cui cassetta postale o il cui sito sono bloccati inviano o ricevono in genere nuovi messaggi di posta e creano nuovi documenti di SharePoint e OneDrive for Business.

Inizio pagina

Passaggio 5: Creare ed eseguire una ricerca contenuto associata a un caso

Dopo la creazione di un caso di eDiscovery e qualsiasi depositari correlati al caso vengono inseriti in attesa, è possibile creare ed eseguire una o più ricerche contenuto sono associate le maiuscole/minuscole. Ricerche di contenuto associate a un caso non sono elencate nella pagina di ricerca in Centro sicurezza e conformità. Ciò significa che ricerche di contenuto associate a un caso è accessibile solo da membri maiuscole e minuscole che fanno parte del gruppo di ruoli gestione eDiscovery.

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic su Apri accanto al caso in cui creare una ricerca contenuto.

  3. Nella pagina Home del caso fare clic su Ricerca.

    Nella pagina Home del caso fare clic su Ricerca.
  4. Nella pagina Ricerca fare clic su Nuova Icona Aggiungi .

  5. Nella pagina Nuova ricerca digitare un nome per la ricerca. Le ricerche contenuto associate a un caso devono avere nomi univoci nell'organizzazione di Office 365.

  6. Scegliere le posizioni di contenuto in cui eseguire la ricerca. È possibile eseguire ricerche in cassette postali, siti e cartelle pubbliche nella stessa operazione.

    Cercare nei percorsi di contenuto dei casi, in tutti i percorsi di contenuto oppure selezionare percorsi di contenuto specifici
    1. Tutto il contenuto del caso   Selezionare questa opzione per cercare in tutti i percorsi di contenuto che sono stati bloccati nel caso. Se il caso contiene più blocchi, selezionando questa opzione la ricerca viene eseguita nei percorsi di contenuto di tutti i blocchi. Inoltre, se un percorso di contenuto è stato messo in stato di blocco basato su query, quando si esegue la ricerca contenuto creata in questo passaggio, questa viene eseguita solo negli elementi bloccati. Ad esempio, se un utente è stato messo in uno stato di blocco basato su query che mantiene gli elementi inviati o creati prima di una data specifica, la ricerca contenuto mediante i relativi criteri di ricerca verrà eseguita solo in quegli elementi. Questo si ottiene collegando la query di blocco del caso e la query di ricerca contenuto con un operatore AND. Vedere la sezione Altre informazioni in fondo all'articolo per informazioni dettagliate sulla ricerca di contenuti dei casi.

    2. Ricerca ovunque    Selezionare questa opzione per la ricerca di tutti i percorsi di contenuto all'interno dell'organizzazione. Quando si seleziona questa opzione, è possibile eseguire ricerche in tutte le cassette postali Exchange (che include le cassette postali per tutti i gruppi di Office 365 e Microsoft Teams ), tutti SharePointOneDrive for Business i siti e (che include i siti per tutti i gruppi di Office 365 e Microsoft Teams ) e tutte le cartelle pubbliche.

    3. Selezione di posizione personalizzata    Selezionare questa opzione per selezionare le cassette postali e i siti a cui si desidera cercare. Quando si seleziona questa opzione, l'elenco delle cassette postali e i siti è già presenti contenuto posizioni posizionati in tenere entro le maiuscole/minuscole. È anche possibile scegliere di cercare tutte le cartelle pubbliche all'interno dell'organizzazione.

      Selezionare percorsi di contenuto specifici in cui cercare

      Se però si seleziona questa opzione e si esegue la ricerca in tutti i percorsi di contenuto bloccati, le eventuali query di un blocco basato su query non vengono applicate alla query di ricerca. In altre parole, viene eseguita la ricerca di tutto il contenuto di un percorso, non solo del contenuto preservato da un blocco basato su query.

      È possibile rimuovere i percorsi di contenuto dei casi precompilati o aggiungerne di nuovi. Se si sceglie questa opzione, si può cercare in modo flessibile uno specifico servizio in tutti i percorsi di contenuto, ad esempio in tutte le cassette postali di Exchange, oppure in percorsi specifici. È anche possibile scegliere se cercare o meno nelle cartelle pubbliche dell'organizzazione.

    Quando si aggiungono percorsi di contenuto in cui cercare, tenere presente quanto segue:

    • Quando si fa clic su Aggiungi Icona Aggiungi per specificare le cassette postali per la ricerca, il controllo di selezione delle cassette postali visualizzato è vuoto. Si tratta di un comportamento da progettazione per migliorare le prestazioni. Per aggiungere destinatari all'elenco, digitare un nome di almeno tre caratteri nella casella di ricerca e fare clic su Cerca Icona di ricerca .

    • È possibile aggiungere inattive cassette postali, gruppi Office 365, Microsoft Teams e i gruppi di distribuzione all'elenco delle cassette postali per eseguire una ricerca. Gruppi di distribuzione dinamici non sono supportati. Se si aggiunge Office 365 gruppi o Microsoft Teams, la cassetta postale del gruppo o un team viene eseguita la ricerca; non sono eseguita la ricerca delle cassette postali dei membri del gruppo.

    • Se non si vogliono includere cassette postali o siti in una ricerca, selezionare Scegli le cassette postali specifiche per la ricerca o Scegli i siti specifici per la ricerca, ma non aggiungere cassette postali o siti all'elenco.

    • Per aggiungere siti, fare clic su Aggiungi Icona Aggiungi e quindi digitare l'URL di ogni sito in cui eseguire la ricerca. È anche possibile aggiungere l'URL del sito di SharePoint per Gruppi di Office 365 e Microsoft Teams.

  7. Dopo aver selezionato le posizioni di contenuto per la ricerca, fare clic su Avanti.

  8. Nella pagina Nuova ricerca è possibile aggiungere parole chiave e condizioni per creare la query di ricerca.

    Creare una query di ricerca con parole chiave e condizioni
    1. Nella casella sotto Cosa vuoi cercare? digitare una query di ricerca. È possibile specificare parole chiave, proprietà dei messaggi come le date di invio o ricezione o proprietà dei documenti come il nome file o la data dell'ultima modifica apportata. È possibile usare query più complesse, che usano un operatore booleano, ad esempio AND, OR, NOT, NEAR oppure ONEAR. È anche possibile cercare informazioni riservate, ad esempio i numeri di codice fiscale, nei documenti oppure cercare documenti condivisi esternamente. Se si lascia vuota la casella delle parole chiave, nei risultati della ricerca verrà incluso tutto il contenuto disponibile nei percorsi specificati.

    2. È possibile fare clic sulla casella di controllo Mostra elenco di parole chiave e digitare una parola chiave in ogni riga. Se si esegue questa operazione, le parole chiave in ogni riga sono collegate dall'operatore OR nella query di ricerca creata.

      È possibile digitare una parola o una frase chiave in una riga dell'elenco di parole chiave

      Perché usare l'elenco di parole chiave? È possibile ottenere statistiche che mostrano il numero di elementi corrisponda a ogni parola chiave. Questo consente di identificare rapidamente le parole chiave inefficaci il massimo (e almeno). È anche possibile utilizzare una frase parola chiave (racchiusa tra parentesi) in una riga. Per ulteriori informazioni sulle statistiche di ricerca, vedere visualizzare le statistiche di parole chiave per i risultati di ricerca contenuto.

      Per ulteriori informazioni sull'utilizzo dell'elenco di parole chiave, vedere eseguire una ricerca di contenuto nella sicurezza di Office 365 e Allinea al centro conformità.

    3. Fare clic su Verifica che la query non contenga errori di ortografia per verificare la presenza di caratteri non supportati e operatori booleani in lettere minuscole all'interno della query. I caratteri non supportati sono spesso nascosti e in genere causano un errore di ricerca o la restituzione di risultati indesiderati. Per altre informazioni sui caratteri non supportati controllati, vedere Verificare la presenza di errori nella query Ricerca contenuto.

    4. In Condizioni aggiungere condizioni a una query di ricerca per limitare una ricerca e restituire un set ancora più rifinito di risultati. Ogni condizione aggiunge una clausola alla query di ricerca KQL creata ed eseguita quando si avvia la ricerca. Una condizione è collegata logicamente alla query con parole chiave (specificata nell'apposita casella) dall'operatore AND. Di conseguenza, gli elementi devono soddisfare sia la query con parole chiave sia la condizione da includere nei risultati. Ecco in che modo le condizioni aiutano a limitare i risultati.

    Per altre informazioni sulla creazione di una query di ricerca e sull'uso delle condizioni, vedere Query con parole chiave per la ricerca contenuto.

  9. Fare clic su Cerca per salvare le impostazioni della ricerca e avviarla.

    La ricerca viene avviata. Dopo un certo periodo una stima dei risultati di ricerca viene visualizzata nel riquadro dei dettagli. La stima include le dimensioni totali e il numero di elementi che corrispondono ai criteri di ricerca. La stima di ricerca include anche il numero di elementi non indicizzati nelle posizioni contenute in cui sono stata ricercate. Il numero di elementi non indicizzati che non soddisfano i criteri di ricerca verrà inclusi nelle statistiche ricerca visualizzate nel riquadro dei dettagli. Se un elemento non indicizzati corrispondenze la ricerca della query (perché altre proprietà del documento o messaggio soddisfa i criteri di ricerca), non sarà incluso il numero di elementi non indicizzati stimata. Se un elemento non indicizzato viene escluso dai criteri di ricerca, anche non saranno incluse nella stima degli elementi non indicizzati.

    Al termine della ricerca, è possibile visualizzare in anteprima i risultati della ricerca. Se necessario, fare clic su Aggiorna Icona Aggiorna per aggiornare le informazioni nel riquadro dei dettagli.

Inizio pagina

Passaggio 6: Esportare i risultati di una ricerca contenuto associata a un caso

Dopo l'esecuzione di una ricerca, è possibile esportare i risultati della ricerca. Quando si Esporta risultati della ricerca, vengono scaricati elementi della cassetta postale in file PST o come singoli messaggi. Quando si esporta il contenuto da siti SharePoint e OneDrive for Business, vengono esportati copie nativi dei documenti di Office e altri documenti. Un file manifesto (in formato XML) che contiene informazioni su ogni risultato della ricerca anche esportato.

È possibile esportare i risultati di una singola ricerca oppure di più ricerche.

Esportare i risultati di una singola ricerca associata a un caso

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic su Apri accanto al caso da cui esportare la ricerca.

  3. Nella pagina Home del caso fare clic su Ricerca.

  4. Nell'elenco di ricerche per il caso, fare clic sulla ricerca da cui si vogliono esportare i risultati, fare clic su Esporta Icona Esporta risultati ricerca e quindi su Esporta i risultati.

    Viene visualizzata la pagina Esporta risultati ricerca. Il flusso di lavoro per esportare i risultati da una ricerca contenuto associata a un caso è uguale a quello per esportare i risultati di una ricerca nella pagina Ricerca contenuto. Per le istruzioni dettagliate, vedere Esportare i risultati della ricerca dal Centro sicurezza e conformità di Office 365.

    Nota : Quando si esportano i risultati della ricerca, è possibile abilitare la deduplicazione in modo che venga esportata una sola copia di un messaggio di posta elettronica anche se vengono trovate più istanze dello stesso messaggio nelle cassette postali incluse nella ricerca. Per altre informazioni sulla deduplicazione e su come vengono identificati gli elementi duplicati, vedere Deduplicazione nei risultati della ricerca di eDiscovery.

  5. Dopo aver avviato l'esportazione, fare clic su Esporta per visualizzare l'elenco di processi di esportazione per il caso specifico.

    Fare clic su Esporta per visualizzare un elenco dei processi di esportazione

    Potrebbe essere necessario fare clic su Aggiorna Icona Aggiorna per aggiornare l'elenco dei processi di esportazione per visualizzare il processo di esportazione appena creata. Si noti che processi di esportazione abbiano lo stesso nome corrispondente contenuto eseguire una ricerca con Export aggiunto alla fine del nome di ricerca.

  6. Fare clic sul processo di esportazione appena creato per visualizzare informazioni sullo stato nel riquadro dei dettagli. Le informazioni includono la percentuale di elementi che sono stati trasferiti a un'area di archiviazione di Azure nel cloud Microsoft.

    Dopo il trasferimento di tutti gli elementi, fare clic su Download esportati i risultati per scaricare i risultati della ricerca nel computer locale. Per ulteriori informazioni, vedere Passaggio 2 di esportare risultati della ricerca dalla sicurezza di Office 365 e Allinea al centro conformità

Esportare i risultati di più ricerche associate a un caso

In alternativa all'esportazione dei risultati di una singola Ricerca contenuto associata a un caso, è possibile esportare i risultati di più ricerche dallo stesso caso in una singola esportazione. L'esportazione dei risultati di più ricerche è più veloce e semplice rispetto all'esportazione dei risultati di una ricerca alla volta.

Nota : Se uno di questi ricerche è stato configurato per eseguire la ricerca a tutto il contenuto dei casi non è possibile esportare i risultati delle ricerche più. esportare solo i risultati delle ricerche più per le ricerche che sono associate a un caso di eDiscovery. Non è possibile esportare i risultati delle ricerche più elencate nella pagina ricerca contenuto in Centro sicurezza e conformità.

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic su Apri accanto al caso da cui esportare la ricerca.

  3. Nella pagina Home del caso fare clic su Ricerca.

  4. Nell'elenco di ricerche per il caso, selezionare due o più ricerche da cui si vogliono esportare i risultati.

    Nota : Per selezionare più ricerche, premere CTRL mentre si fa clic su ogni ricerca. In alternativa è possibile selezionare più ricerche adiacenti facendo clic sulla prima ricerca, tenendo premuto MAIUSC e facendo clic sull'ultima ricerca.

  5. Dopo aver selezionato le ricerche, fare clic su Esporta Icona Esporta risultati ricerca , quindi fare clic su Esporta i risultati.

  6. Verrà visualizzata la pagina di esportare i risultati della ricerca per le ricerche n , dove n è il numero di ricerche che si esegue l'esportazione dei risultati per. Si noti che è necessario specificare un nome per il processo di esportazione.

    Il flusso di lavoro per esportare i risultati da più ricerche contenuto associate a un caso è uguale a quello per esportare i risultati di una singola ricerca. Per le istruzioni dettagliate, vedere Esportare i risultati della ricerca dal Centro sicurezza e conformità di Office 365.

    Nota : Quando si esportano i risultati della ricerca da più ricerche associate a un caso, è possibile abilitare la deduplicazione in modo che venga esportata una sola copia di un messaggio di posta elettronica anche se vengono trovate più istanze dello stesso messaggio nelle cassette postali incluse nella in una o più ricerche. Per altre informazioni sulla deduplicazione e su come vengono identificati gli elementi duplicati, vedere Deduplicazione nei risultati della ricerca di eDiscovery.

  7. Dopo aver avviato l'esportazione, fare clic su Esporta per visualizzare l'elenco di processi di esportazione per il caso specifico.

    Fare clic su Esporta per visualizzare un elenco dei processi di esportazione

    Potrebbe essere necessario fare clic su Aggiorna Icona Aggiorna per aggiornare l'elenco di processi di esportazione e visualizzare il processo di esportazione appena creato. Si noti che le ricerche che sono state incluse nel processo di esportazione sono elencate nella colonna Ricerche.

  8. Fare clic sul processo di esportazione appena creato per visualizzare informazioni sullo stato nel riquadro dei dettagli. Le informazioni includono la percentuale di elementi che sono stati trasferiti a un'area di archiviazione di Azure nel cloud Microsoft.

  9. Dopo il trasferimento di tutti gli elementi, fare clic su Download esportati i risultati per scaricare i risultati della ricerca nel computer locale. Per ulteriori informazioni, vedere Passaggio 2 di esportare risultati della ricerca dalla sicurezza di Office 365 e Allinea al centro conformità

Altre informazioni sull'esportazione dei risultati di più ricerche

  • Quando si esportano i risultati delle ricerche più, le query di ricerca da tutte le ricerche vengono combinate mediante operatori OR e quindi viene avviata la ricerca combinata. I risultati previsti della ricerca combinato vengono visualizzati nel riquadro dei dettagli del processo di esportazione selezionato. I risultati della ricerca vengono trasferite nell'area di archiviazione Azure nel cloud Microsoft. Lo stato del trasferimento viene inoltre visualizzato nel riquadro dei dettagli. Come descritto in precedenza, dopo il trasferimento di tutti i risultati della ricerca, è possibile scaricarli nel computer locale.

  • Il numero massimo di parole chiave dalle query di ricerca per tutte le ricerche che si vogliono esportare è 500 (cioè lo stesso limite per una singola Ricerca contenuto). Il motivo è che il processo di esportazione combinare tutte le query di ricerca usando l'operatore OR. Se si supera questo limite, verrà restituito un errore. In questo caso, è necessario esportare i risultati di meno ricerche o semplificare le query di ricerca di ricerche che si vogliono esportare.

  • I risultati della ricerca che vengono esportati sono organizzati in base all'origine contenuto in cui è stato trovato l'elemento. Questo significa che per un'origine di contenuto nei risultati delle esportazioni potrebbero essere restituiti risultati da ricerche differenti. Ad esempio, se si sceglie di esportare i messaggi di posta elettronica in un unico file PST per ogni cassetta postale, il file PST potrebbe ottenere risultati da più ricerche.

  • Se la stesso messaggio di posta elettronica o documento dalla stessa posizione di contenuto viene restituito da più di ricerche che si esportano, verrà esportata solo una copia dell'elemento.

  • Non è possibile modificare un'esportazione per più ricerche dopo averla creata. Ad esempio, non è possibile aggiungere o rimuovere ricerche dall'esportazione. Sarà necessario creare un nuovo processo di esportazione per modificare quali risultati della ricerca vengono esportati. Dopo la creazione di un processo di esportazione, è solo possibile scaricare i risultati in un computer, riavviare l'esportazione o eliminare il processo di esportazione.

  • Se si riavvia l'esportazione, eventuali modifiche alle query di ricerca che compongono il processo di esportazione non influiscono sui risultati della ricerca che verranno recuperati. Quando si riavvia un'esportazione, lo stesso processo di query di ricerca combinato che è stato eseguito alla creazione del processo di esportazione verrà eseguito di nuovo.

  • Se si riavvia un'esportazione dalla pagina Esportazioni in un caso di eDiscovery, i risultati della ricerca che vengono trasferiti all'area di archiviazione di Azure sovrascriveranno i risultati precedenti; i risultati precedenti che erano stati trasferiti non saranno disponibili per il download.

  • La preparazione dei risultati di più ricerche per l'analisi in Advanced eDiscovery non è disponibile. È possibile preparare solo i risultati di una singola ricerca per l'analisi in Advanced eDiscovery.

Inizio pagina

Passaggio 7: Preparare i risultati della ricerca per Advanced eDiscovery

Se l'organizzazione ha un Office 365 E5 sottoscrizione, è possibile preparare i risultati delle ricerche contenuto associato a un caso per l'analisi in Advanced eDiscovery. Dopo aver preparato risultati della ricerca, è possibile accedere al Advanced eDiscovery (vedere il passaggio 8) e i risultati di ricerca per un'ulteriore analisi in Advanced eDiscovery di processo.

Quando si preparano i risultati di ricerca per Advanced eDiscovery, la funzionalità di riconoscimento ottico dei caratteri (OCR) estrae automaticamente il testo da immagini. OCR è supportata per i file separati, gli allegati di posta elettronica e immagini incorporate. In questo modo è possibile applicare la funzionalità di analisi di testo di Advanced eDiscovery (vicino duplicati, thread di posta elettronica, temi e codifica previsione) al testo eventualmente contenuto in file di immagine.

Nota : Per analizzare i dati di un utente con eDiscovery avanzate, l'utente (depositaria dei dati) deve essere assegnata una licenza di Office 365 E5. In alternativa, è possono assegnare agli utenti con una licenza di Office 365 E1 o E3 una licenza autonoma di eDiscovery avanzate. Gli amministratori e funzionari responsabili della conformità assegnati a casi e utilizzare eDiscovery avanzate per analizzare i dati non necessario una licenza E5.

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic su Apri accanto al caso di cui si vogliono preparare i risultati della ricerca per l'analisi in Advanced eDiscovery.

  3. Nella pagina Home del caso fare clic su Ricercae quindi selezionare la ricerca.

  4. Nel riquadro dei dettagli, sotto Analizza i risultati con Advanced eDiscovery, fare clic su Prepara i risultati per l'analisi.

  5. Nella pagina Prepara i risultati per l'analisi eseguire le operazioni seguenti:

    • Scegliere per preparare l'ambiente di elementi indicizzati, elementi indicizzati e non indicizzati o solo gli elementi non indicizzati per l'analisi in Advanced eDiscovery.

    • Scegliere se includere tutte le versioni dei documenti nei SharePoint che soddisfano i criteri di ricerca. Questa opzione viene visualizzata solo se le origini di contenuto per la ricerca include siti.

    • Specificare se si desidera un messaggio di notifica inviata (o copiato) a una persona quando viene completato il processo di preparazione e i dati sono pronti per essere eseguito in Advanced eDiscovery.

  6. Fare clic su Prepara.

    I risultati della ricerca vengono preparati per l'analisi con Advanced eDiscovery.

  7. Nel riquadro dei dettagli fare clic su Verifica stato preparazione per visualizzare informazioni sul processo di preparazione. Al termine del processo di preparazione, si può passare al caso in Advanced eDiscovery per elaborare i dati per l'analisi.

Inizio pagina

Passaggio 8: Passare al caso in Advanced eDiscovery

Dopo aver creato un caso nel Centro sicurezza e conformità, è possibile aprire lo stesso caso in Advanced eDiscovery.

Per passare a un caso in Advanced eDiscovery:

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic su Apri accanto al caso a cui si vuole passare in Advanced eDiscovery.

  3. Nella Home page per il caso, fare clic su passa a eDiscovery avanzate.

    Fare clic su passa a eDiscovery avanzate per aprire il caso di eDiscovery avanzate

    Viene visualizzata la barra di stato di avanzamento la connessione a eDiscovery avanzate. Quando è connessi a Advanced eDiscovery, viene visualizzato un elenco di contenitori nella pagina.

    Il caso viene visualizzato in Advanced eDiscovery

    Questi contenitori rappresentano i risultati della ricerca preparati per l'analisi in Advanced eDiscovery nel passaggio 7. Notare che il nome del contenitore ha lo stesso nome della ricerca contenuto nel caso nel Centro sicurezza e conformità. I contenitori nell'elenco sono quelli preparati. Se un utente diverso ha preparato i risultati della ricerca per Advanced eDiscovery, i contenitori corrispondenti non saranno inclusi nell'elenco.

  4. Per caricare i dati dei risultati della ricerca da un contenitore al caso in Advanced eDiscovery, selezionare il contenitore e fare clic su Processo.

    Per informazioni su come elaborare i contenitori, vedere Eseguire il modulo Processo e caricare dati in Office 365 Advanced eDiscovery.

Suggerimento : Fare clic su passa a eDiscovery per tornare allo stesso caso Centro sicurezza e conformità.

Inizio pagina

(Facoltativo) Passaggio 9: Chiudere un caso

Quando il caso legale o l'indagine supportata da un caso di eDiscovery viene completata, è possibile chiudere il caso. Ecco cosa succede quando si chiude un caso:

  • Se il caso contiene posizioni di contenuto bloccate, i blocchi vengono disattivati. Di conseguenza, il contenuto potrebbe essere eliminato definitivamente o ripulito dall'utente o tramite un processo automatizzato, come un criterio di eliminazione.

  • Con la chiusura di un caso vengono disattivati solo i blocchi specifici associati. Verranno invece mantenuti gli eventuali altri blocchi applicati a una posizione di contenuto, ad esempio un blocco per controversia legale, un criterio di mantenimento o un blocco di un altro caso di eDiscovery.

  • Il caso viene ancora visualizzato nella pagina eDiscovery nel Centro sicurezza e conformità. I dettagli, i blocchi, le ricerche e i membri di un caso chiuso vengono mantenuti.

  • Dopo la chiusura, è possibile modificare un caso. Ad esempio, è possibile aggiungere o rimuovere membri, creare ricerche, esportare i risultati della ricerca e preparare i risultati della ricerca per l'analisi in Advanced eDiscovery. La differenza principale tra casi attivi e chiusi è che con la chiusura di un caso vengono disattivati i blocchi.

Per chiudere un caso:

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic sul nome del caso da chiudere.

    Viene visualizzato il riquadro a comparsa Gestisci questo caso.

  3. In Gestisci stato caso fare clic su Pulsante Rimuovi visualizzazione rapida Chiudi caso.

  4. Nella pagina Dettagli fare clic su Chiudi caso.

    Viene visualizzato un messaggio di avviso indicante che i blocchi associati al caso verranno disattivati.

  5. Fare clic su per chiudere il caso.

    Lo stato della pagina Gestisci questo caso riquadro a comparsa viene modificato da Attiva alla chiusura.

  6. Chiudere Gestisci questo caso.

  7. Nella pagina eDiscovery fare clic su Icona Aggiorna Aggiorna per aggiornare lo stato del caso chiuso. Per il completamento del processo di chiusura possono essere necessari fino a 60 minuti.

    Una volta completato il processo, lo stato del caso nella pagina eDiscovery viene impostato su Chiuso. Fare di nuovo clic sul nome del caso per visualizzare il riquadro a comparsa Gestisci questo caso, che contiene informazioni sulla data e sulla persona che ha chiuso il caso.

Inizio pagina

(Facoltativo) Passaggio 10: Riaprire un caso chiuso

Quando si riapre un caso, tutti i blocchi applicati quando è stato chiuso non verranno automaticamente riattivati. Dopo la riapertura del caso, è necessario passare alla pagina Blocco e attivare i blocchi precedenti. Per attivare un blocco, selezionarlo e fare clic su Attiva nel riquadro dei dettagli.

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic sul nome del caso da riaprire.

    Viene visualizzato il riquadro a comparsa Gestisci questo caso.

  3. In Gestisci stato caso fare clic su Riapri caso.

    Viene visualizzato un messaggio di avviso indicante che i blocchi associati al caso quando è stato chiuso non verranno attivati automaticamente.

  4. Fare clic su per riaprire il caso.

    Lo stato della pagina Gestisci questo caso riquadro a comparsa viene modificato da chiuso in attivo.

  5. Chiudere Gestisci questo caso.

  6. Nella pagina eDiscovery fare clic su Icona Aggiorna Aggiorna per aggiornare lo stato del caso riaperto. Per il completamento del processo di riapertura possono essere necessari fino a 60 minuti.

    Una volta completato il processo, lo stato del caso nella pagina eDiscovery viene impostato su Attivo.

Inizio pagina

Altre informazioni

  • Sono disponibili i limiti per casi di eDiscovery o esenzioni associate a un caso di eDiscovery?    Nella tabella seguente sono elencati i limiti per casi di eDiscovery ed esenzioni maiuscole e minuscole.

    Descrizione del limite

    Limite

    Numero massimo di casi per un'organizzazione

    Nessun limite

    Numero massimo di maiuscole/minuscole contiene per un'organizzazione

    10.000

    Numero massimo di cassette postali in un'unica esenzione maiuscole e minuscole

    1.000

    Numero massimo di siti SharePoint e OneDrive for Business in un'unica esenzione maiuscole e minuscole

    100

  • Come si gestiscono i casi creati nella pagina di gestione dei casi in Advanced eDiscovery?   È possibile accedere a un elenco di casi di Advanced eDiscovery precedenti facendo clic sul collegamento nella parte inferiore della pagina eDiscovery nel Centro sicurezza e conformità. Tuttavia, per eseguire operazioni su un caso precedente, è necessario contattare il supporto di Office 365 e chiedere di spostare il caso in un nuovo caso di eDiscovery nel Centro sicurezza e conformità.

  • Perché creare un amministratore di eDiscovery?   Come spiegato in precedenza, un amministratore di eDiscovery fa parte del gruppo di ruoli Responsabile di eDiscovery che può visualizzare e accedere a tutti i casi di eDiscovery dell'organizzazione. La possibilità di accedere a tutti i casi di eDiscovery ha due scopi importanti:

    • Se una persona che è l'unico membro di un caso di eDiscovery lascia l'organizzazione, nessuno (nemmeno i membri del gruppo di ruoli di gestione dell'organizzazione o un altro membro del gruppo di ruoli di responsabili di eDiscovery) può accedere a tale caso di eDiscovery in quanto nessuno è membro del caso. In questa situazione, non sarebbe in alcun modo possibile accedere ai dati nel caso. Poiché invece un amministratore di eDiscovery può accedere a tutti i casi di eDiscovery nell'organizzazione, può visualizzare il caso nel Centro sicurezza e conformità e aggiungere se stesso o un altro responsabile di eDiscovery come membro del caso.

    • Dato che un amministratore di eDiscovery possa visualizzare e accedere a tutti i casi di eDiscovery, si può controllare e controllare tutti i casi e ricerche di contenuto associato. Questo consente di impedire qualsiasi uso improprio dei casi di eDiscovery o ricerche di contenuto. E poiché eDiscovery gli amministratori possono accedere a informazioni riservate nei risultati della ricerca del contenuto, è consigliabile limitare il numero di utenti che hanno gli amministratori di eDiscovery.

    Infine, come precedente spiegazione, gli amministratori di Centro sicurezza e conformità vengono automaticamente aggiunti come amministratori Advanced eDiscovery eDiscovery. Questo significa che la persona che un amministratore di eDiscovery può eseguire attività amministrative in Advanced eDiscovery, ad esempio la configurazione degli utenti, creare casi e aggiunta di dati a casi.

  • Quali sono i requisiti di licenza per applicare blocchi alle posizioni di contenuto?   In generale, le organizzazioni richiedono un abbonamento a Office 365 E3 o versione successiva per applicare blocchi alle posizioni di contenuto. Per applicare blocchi alle cassette postali, è necessaria una licenza di Exchange Online Piano 2. Per altre informazioni, vedere queste domande frequenti.

  • Altre informazioni importanti informazioni sulla ricerca tutto il contenuto di maiuscole e minuscole nel passaggio 5?    Come descritto in precedenza, è possibile cercare le posizioni contenute che sono state inserite in attesa nel caso. Quando si esegue questa operazione, solo il contenuto che soddisfa i criteri di attesa è ricerca. Se non c'è alcun criterio di attesa, tutto il contenuto viene eseguita la ricerca. Se contenuto in una query basate su mettere in attesa, solo il contenuto che corrispondenze entrambi contenere criteri (da un'esenzione inserito nel passaggio 4) e i criteri di ricerca (dalla ricerca nel passaggio 5) viene restituito con i risultati della ricerca.

    Ecco alcune considerazioni da tenere presenti quando si esegue una ricerca in tutto il contenuto del caso:

    • Se un percorso di contenuto fa parte di più blocchi nello stesso caso, le query di blocco vengono unite tramite l'operatore OR quando si esegue la ricerca in tale percorso mediante l'opzione Tutto il contenuto del caso. Allo stesso modo, se un percorso di contenuto fa parte di due diversi blocchi, uno basato su query e l'altro infinito (dove tutto il contenuto è bloccato), la ricerca viene estesa a tutto il contenuto per via del blocco infinito.

    • Se una ricerca contenuto viene configurata per cercare in tutto il contenuto di un caso e quindi si modifica un blocco (aggiungendo o rimuovendo un percorso di contenuto o modificando la query di blocco), la configurazione della ricerca viene aggiornata con queste modifiche. È tuttavia necessario eseguire di nuovo la ricerca dopo la modifica del blocco, per aggiornare i risultati della ricerca.

    • Se più blocchi del caso sono impostati su un percorso di contenuto in un caso eDiscovery e si seleziona la ricerca in tutto il contenuto del caso, il numero massimo di parole chiave per la query di ricerca è 500. Il motivo è che la ricerca contenuto unisce tutti i blocchi basati su query mediante l'operatore OR. Se le query di blocco combinate e la query di ricerca contenuto contengono più di 500 parole chiave, la ricerca viene estesa a tutto il contenuto della cassetta postale invece di limitarsi al contenuto corrispondente a uno o più blocchi del caso basati su query.

    • Se lo stato di un blocco del caso è Attivazione in corso, è comunque possibile eseguire la ricerca nei percorsi di contenuto mentre il blocco viene attivato.

    • Come directory in precedenza, se una ricerca è configurata per cercare in tutto il contenuto di un caso e se si vogliono esportare i risultati di più ricerche, non è possibile includerla. Se una ricerca è configurata per cercare in tutto il contenuto di un caso, quindi, sarà necessario esportare i risultati di quella singola ricerca.

  • Come si applica un blocco a Gruppi di Office 365 e a Microsoft Teams?   Microsoft Teams è basato su Gruppi di Office 365, pertanto la procedura di applicazione di un blocco in un caso di eDiscovery è molto simile. Ecco alcuni utili consigli da tenere in considerazione per l'applicazione di un blocco a Gruppi di Office 365 e a Microsoft Teams.

    • Per bloccare contenuti di Gruppi di Office 365 e Microsoft Teams, è necessario specificare la cassetta postale e il sito di SharePoint associato a un gruppo o a un team.

    • Eseguire il cmdlet Get-UnifiedGroup in Exchange Online per visualizzare le proprietà di un gruppo di Office 365 o di un team di Microsoft Teams. È un buon modo per ottenere l'URL del sito associato a un gruppo di Office 365 o a un team di Microsoft Teams. Ad esempio, il comando seguente mostra le proprietà selezionate per un gruppo di Office 365 denominato Senior Leadership Team:

      Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
      
      DisplayName            : Senior Leadership Team
      Alias                  : seniorleadershipteam
      PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
      SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
      

      Nota : Per eseguire il cmdlet Get-UnifiedGroup, è necessario avere il ruolo Destinatari di sola visualizzazione in Exchange Online o essere membri di un gruppo di ruoli assegnati al ruolo Destinatari di sola visualizzazione.

    • Quando si esegue una ricerca nella cassetta postale di un utente, la ricerca non viene estesa agli eventuali gruppi di Office 365 o team di Microsoft Teams di cui è membro l'utente. Allo stesso modo, quando si blocca un gruppo di Office 365 o un team di Microsoft Teams, vengono bloccati solo la cassetta postale e il sito del gruppo; le cassette postali e i siti di OneDrive for Business dei membri del gruppo vengono bloccati solo se aggiunti esplicitamente al blocco. Se quindi è necessario applicare un blocco a un gruppo di Office 365 o a un team di Microsoft Teams per motivi legali, è consigliabile aggiungere le cassette postali e i siti di OneDrive for Business per i membri del gruppo e del team nello stesso blocco.

    • Per ottenere un elenco dei membri di un gruppo di Office 365 o di un team di Microsoft Teams, è possibile visualizzare le proprietà nella pagina Home > Gruppi nell'Interfaccia di amministrazione di Office 365. In alternativa, è possibile eseguire il comando seguente in PowerShell di Exchange Online:

      Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress 

      Nota : Per eseguire il cmdlet Get-UnifiedGroupLinks, è necessario avere il ruolo Destinatari di sola visualizzazione in Exchange Online o essere membri di un gruppo di ruoli assegnati al ruolo Destinatari di sola visualizzazione.

    • Le conversazioni che fanno parte di un canale Microsoft Teams sono archiviate nella cassetta postale associato con il Team di Microsoft. Analogamente, i file che i membri del team di condividere un canale sono archiviati nel sito SharePoint del team. Pertanto, è necessario inserire la cassetta postale Team Microsoft e SharePoint sito in attesa per mantenere le conversazioni e i file in un canale.

      In alternativa, conversazioni che fanno parte dell'elenco di Chat in Microsoft Teams sono archiviate nella cassetta postale dell'utente che partecipano alla chat. E i file che un utente condivide nelle conversazioni Chat sono archiviati nel sito di OneDrive for Business dell'utente che condivide il file. Pertanto, è necessario inserire le cassette postali utente e siti OneDrive for Business in attesa per mantenere le conversazioni e i file nell'elenco Chat. Ecco perché è consigliabile posizionare un'esenzione per le cassette postali dei membri del Team Microsoft oltre a inserire il cassetta postale del team e siti, in attesa.

      Importante : Gli utenti che è possibile partecipare a conversazioni che fanno parte dell'elenco di Chat in Microsoft Teams devono avere una cassetta postale di Exchange Online (basato su cloud) per conservare le conversazioni di chat quando la cassetta postale si trova in un blocco di eDiscovery. Ciò avviene perché le conversazioni che fanno parte dell'elenco di Chat vengono memorizzate nelle cassette postali basate su cloud partecipanti alla chat. Se un partecipante chat non è una cassetta postale Exchange Online, non sarà possibile conservare le conversazioni di chat. Ad esempio, in una distribuzione ibrida Exchange, potrebbero essere possibile partecipare a conversazioni che fanno parte dell'elenco di Chat in Microsoft Teams gli utenti con una cassetta postale locale. Tuttavia in questo caso, il contenuto di questa conversazione non mantenuto perché gli utenti non dispongono di cassette postali basate su cloud.

    • Ogni canale Team Microsoft o un team contiene un Wiki per la creazione di note e la collaborazione. Il contenuto di Wiki viene salvato automaticamente in un file con un formato mht. Il file è archiviato nella raccolta documenti team Wiki dati nel sito di SharePoint del team. È possibile inserire il contenuto nel Wiki in attesa posizionando il sito di SharePoint del team in attesa.

      Nota : La possibilità di mantenere contenuto Wiki per un Team Microsoft o di un team canale (quando si posiziona il sito di SharePoint del team in attesa) è stata rilasciata il 22 giugno 2017. Se si trova in un sito del team mettere in attesa, Wiki verrà mantenuto contenuto tale data. Tuttavia, se un sito del team è in attesa e il contenuto di Wiki sono stato eliminato prima del 22 giugno 2017, il contenuto di Wiki non è stato mantenuto.

  • Come si trova l'URL dei siti di OneDrive for Business?    Per raccogliere un elenco degli URL dei siti di OneDrive for Business nell'organizzazione in modo da poterli aggiungere a un blocco o a una ricerca associata a un caso di eDiscovery, usare lo script nel passaggio 2 dell'articolo Assegnare autorizzazioni eDiscovery ai siti di OneDrive for Business. Questo script crea un file di testo che contiene un elenco di tutti i siti di OneDrive for Business. Per eseguirlo, è necessario installare e usare SharePoint Online Management Shell (vedere il passaggio 1 dell'argomento precedente). Assicurarsi di aggiungere l'URL del dominio del sito personale dell'organizzazione a ogni sito di OneDrive for Business in cui eseguire ricerche. Si tratta del dominio che contiene tutti i siti di OneDrive for Business, ad esempio https://contoso-my.sharepoint.com. Ecco un esempio di URL per il sito di OneDrive for Business di un utente: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.

Inizio pagina

Nota : Dichiarazione di non responsabilità per la traduzione automatica: Il presente articolo è stato tradotto tramite un software di traduzione automatica e non da una persona. Microsoft offre le traduzioni automatiche per consentire a coloro che non conoscono la lingua inglese di leggere gli articoli sui prodotti, sui servizi e sulle tecnologie Microsoft. Dal momento che l'articolo è stato tradotto automaticamente, potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli.

Amplia le tue competenze
Esplora i corsi di formazione
Ottieni in anticipo le nuove caratteristiche
Partecipa al programma Office Insider

Queste informazioni sono risultate utili?

Grazie per i tuoi commenti e suggerimenti

Grazie per il tuo feedback! Potrebbe essere utile metterti in contatto con uno dei nostri operatori del supporto di Office.

×