casi di eDiscovery nella sicurezza di Office 365 e Allinea al centro conformità

Nota:  Riteniamo importante fornire il contenuto della Guida più recente non appena possibile, nella lingua dell'utente. Questa pagina è stata tradotta automaticamente e potrebbe contenere errori di grammatica o imprecisioni. L'intento è quello di rendere fruibile il contenuto. Nella parte inferiore della pagina è possibile indicare se le informazioni sono risultate utili. Questo è l' articolo in lingua inglese per riferimento.

È possibile usare i casi di eDiscovery nel Centro sicurezza e conformità di Office 365 per controllare gli utenti autorizzati a creare, accedere e gestire questi casi nell'organizzazione. Se l'organizzazione ha un abbonamento a Office 365 E5, è anche possibile usare i casi di eDiscovery per analizzare i risultati della ricerca mediante Office 365 Advanced eDiscovery.

Un caso di eDiscovery consente di aggiungere membri a un caso, controllare i tipi di azioni che membri casi specifici possono eseguire, posizionare un'esenzione dei percorsi di contenuti pertinenti per un caso legale e associare più ricerche di contenuto a un singolo maiuscole/minuscole. È anche possibile esportare i risultati della ricerca qualsiasi contenuto associato a un caso o preparare i risultati della ricerca per l'analisi in Advanced eDiscovery. casi di eDiscovery sono un'ottima soluzione per limitare chi ha accesso a ricerche di contenuto e risultati della ricerca per un caso legale specifico dell'organizzazione.

Per configurare e usare i casi di eDiscovery nel Centro sicurezza e conformità e in Advanced eDiscovery, usare il flusso di lavoro seguente.

Passaggio 1: Assegnare le autorizzazioni di eDiscovery a potenziali membri del caso

Passaggio 2: Creare un nuovo caso

Passaggio 3: Aggiungere membri a un caso

Passaggio 4: Posizione dei percorsi di contenuti in attesa

Passaggio 5: Creare ed eseguire una ricerca contenuto associata a un caso

Passaggio 6: Esportare i risultati di una ricerca contenuto associata a un caso

Passaggio 7: Preparare i risultati della ricerca per Advanced eDiscovery

Passaggio 8: Passare al caso in Advanced eDiscovery

(Facoltativo) Passaggio 9: Chiudere un caso

(Facoltativo) Passaggio 10: Riaprire un caso chiuso

Altre informazioni

Passaggio 1: Assegnare le autorizzazioni di eDiscovery a potenziali membri del caso

Il primo passaggio consiste nell'assegnare le autorizzazioni appropriate correlato a eDiscovery agli utenti in modo che è possibile aggiungere a un caso di eDiscovery nel passaggio 2. È necessario essere membri del gruppo di ruoli Gestione organizzazione (o venga assegnato il ruolo di gestione dei ruoli) in Centro sicurezza e conformità di Office 365 per assegnare autorizzazioni di eDiscovery. L'elenco seguente vengono illustrati i gruppi di ruoli correlato a eDiscovery in Centro sicurezza e conformità.

  • Revisore    Questo gruppo di ruoli ha le autorizzazioni più restrittive correlato a eDiscovery. Membri di questo gruppo possono solo visualizzare e aprire l'elenco dei casi nella pagina eDiscovery in Centro sicurezza e conformità che sono membri di. Non è possibile creare casi, aggiungere membri a un caso, creare esenzioni, creare ricerche, esportare i risultati di ricerca o preparare i risultati per Advanced eDiscovery. Tuttavia, i membri possono accedere casi in Advanced eDiscovery per eseguire operazioni di analisi.

  • eDiscovery Manager    Membri di questo gruppo di ruoli possono creare e gestire casi di eDiscovery. Sono aggiungere e rimuovere membri, posizionare il contenuto posizioni a tenere, creare e modificare le ricerche di contenuto associato a un caso, esportano i risultati di una ricerca di contenuto e preparare i risultati della ricerca per l'analisi in Advanced eDiscovery. Sono disponibili due sottogruppi in questo gruppo di ruoli. La differenza tra questi sottogruppi si basa sull'ambito.

    • eDiscovery Manager    Visualizzare e gestire casi di eDiscovery creano o fa parte. Se un altro eDiscovery Manager crea un caso, ma non aggiungere una seconda eDiscovery Manager come un membro di tale maiuscole/minuscole, eDiscovery secondo Manager non sarà possibile visualizzare o aprire il caso nella pagina eDiscovery in Centro sicurezza e conformità. i responsabili di eDiscovery possono accedere anche i casi in Advanced eDiscovery per eseguire operazioni di analisi.

    • amministratore di eDiscovery    Possono eseguire tutte le attività di gestione dei casi che possono essere eseguire un eDiscovery Manager. Inoltre, un amministratore di eDiscovery può:

      • Visualizzare tutti i casi elencati nella pagina eDiscovery.

      • Gestire un caso di eDiscovery nell'organizzazione dopo aggiungersi come membro del caso.

      • Eseguire attività amministrative in Advanced eDiscovery, ad esempio l'elaborazione dei dati di maiuscole e minuscole per l'analisi, configurazione delle impostazioni di maiuscole e minuscole e l'esportazione di dati da Advanced eDiscovery. In questo modo la persona che un amministratore di eDiscovery in Centro sicurezza e conformità viene automaticamente aggiunto come amministratore in Advanced eDiscovery.

        Per informazioni sui motivi per cui è consigliabile impostare amministratori di eDiscovery nell'organizzazione, vedere la sezione Altre informazioni.

Importante: Se una persona non è membro di uno di questi gruppi di ruoli di eDiscovery o di un gruppo di ruoli a cui è assegnato il ruolo Revisore, non è possibile aggiungerla come membro di un caso di eDiscovery.

Per assegnare autorizzazioni di eDiscovery:   

  1. Passare a https://protection.office.com.

  2. Accedere a Office 365 usando l'account aziendale o dell'istituto di istruzione.

  3. Nel Centro sicurezza e conformità fare clic su Autorizzazioni e quindi eseguire una delle operazioni seguenti in base alle autorizzazioni di eDiscovery che si intende assegnare.

    • Per assegnare autorizzazioni di revisore, selezionare il gruppo di ruoli revisore e quindi, accanto a membri, fare clic su Modifica. Fare clic su Scegli membri, fare clic su Modifica, fare clic su Icona Aggiungi Aggiungi, selezionare l'utente che si desidera aggiungere al gruppo di ruoli revisore e quindi fare clic su Aggiungi.

    • Per assegnare le autorizzazioni di responsabile di eDiscovery, selezionare il gruppo di ruoli di eDiscovery Manager e quindi accanto a eDiscovery Manager, fare clic su Modifica. Fare clic su Scegli eDiscovery Manager, fare clic su Modifica, fare clic su Icona Aggiungi Aggiungi, selezionare l'utente che si desidera aggiungere come un eDiscovery Manager e quindi fare clic su Aggiungi.

    • Per assegnare autorizzazioni di amministratore di eDiscovery, selezionare il gruppo di ruoli di eDiscovery Manager e quindi fare clic su Modifica accanto a eDiscovery amministratore. Fare clic su Scegli eDiscovery amministratore, fare clic su Modifica, fare clic su Icona Aggiungi Aggiungi, selezionare l'utente che si desidera aggiungere come un amministratore di eDiscovery e quindi fare clic su Aggiungi.

  4. Dopo aver aggiunto tutti gli utenti, fare clic su Chiudi, fare clic su Salva per salvare le modifiche al gruppo di ruoli e quindi fare clic su Chiudi.

Inizio pagina

Passaggio 2: Creare un nuovo caso

Il passaggio successivo consiste nel creare un nuovo caso di eDiscovery. Per creare casi di eDiscovery, è necessario essere membri del gruppo di ruoli Responsabile di eDiscovery. Come illustrato in precedenza, se l'organizzazione ha un abbonamento a Office 365 E5, dopo la creazione di un nuovo caso nel Centro sicurezza e conformità tutti i membri del caso potranno accedervi in Advanced eDiscovery.

  1. Passare a https://protection.office.com.

  2. Accedere a Office 365 usando l'account aziendale o dell'istituto di istruzione.

  3. Centro sicurezza e conformità, fare clic su ricerca e indagini > eDiscovery, quindi fare clic su Icona Aggiungi Crea un caso.

  4. Nella pagina Nuovo caso assegnare un nome al caso, digitare una descrizione facoltativa e fare clic su Salva. Il nome deve essere univoco nell'organizzazione.

    Creare un nuovo caso

    Il nuovo case è visualizzato nell'elenco dei casi nella pagina eDiscovery. Nota che è possibile posizionare il cursore su un nome di maiuscole e minuscole per visualizzare le informazioni relative al caso, tra cui lo stato di maiuscole/minuscole (attivo o chiuso ), la descrizione del caso (che è stato creato nel passaggio precedente), e quando le maiuscole/minuscole è stata modificata ultimo e degli autori delle modifiche.

    Suggerimento: Dopo aver creato un nuovo caso, è possibile rinominare in qualsiasi momento. Basta fare clic sul nome della custodia nella pagina eDiscovery. Nella pagina riquadro a comparsa Gestione questo caso, cambiare il nome visualizzato nella casella sotto il nome e quindi salvare la modifica.

Inizio pagina

Passaggio 3: Aggiungere membri a un caso

Dopo aver creato un nuovo caso, il passaggio successivo consiste nell'aggiungere membri alle maiuscole/minuscole. SPIEGAZIONE come precedente, solo gli utenti che appartengono al revisore o gruppi di ruoli gestione eDiscovery possono essere aggiunti come membri della custodia. Si noti che il Manager che ha creato il caso di eDiscovery viene automaticamente aggiunto come un membro.

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic sul nome del caso a cui si vogliono aggiungere membri.

    Viene visualizzato il riquadro a comparsa Gestisci questo caso.

    Gestire una pagina riquadro a comparsa maiuscole e minuscole

  3. In Gestisci membri, fare clic su Icona Aggiungi  Aggiungi per aggiungere membri alle maiuscole/minuscole.

    È anche possibile aggiungere un gruppo di ruoli per le maiuscole/minuscole. In gruppi di ruoli gestione, fare clic su Icona Aggiungi  Aggiungi.

  4. Nell'elenco dei gruppi di utenti o ruoli che possono essere aggiunti come membri della custodia, fare clic su casella di controllo accanto ai nomi dei gruppi di utenti o ruoli che si desidera aggiungere.

    Suggerimento: Se si ha un lungo elenco di utenti che possono aggiunti come membri, usare la casella Cerca per cercare una specifica persona nell'elenco.

  5. Dopo aver selezionato i gruppi di utenti o ruoli da aggiungere come membri del gruppo, fare clic su Aggiungi.

    In Gestisci questo caso fare clic su Salva per salvare il nuovo elenco di membri del caso.

  6. Fare clic su Salva per salvare il nuovo elenco di membri del caso.

Inizio pagina

Passaggio 4: Posizione dei percorsi di contenuti in attesa

È possibile utilizzare un caso di eDiscovery per creare esenzioni conservare il contenuto che potrebbe essere rilevante per le maiuscole/minuscole. È possibile posizionare un'esenzione sui siti di OneDrive for Business delle persone che hanno depositari nel caso e cassette postali. È inoltre possibile inserire un'esenzione la cassetta postale del gruppo, del sito SharePoint e OneDrive for Business sito per un Office 365 gruppo. Analogamente, è possibile posizionare un'esenzione nella cassetta postale e sito in cui sono associate a Microsoft Teams. Quando si posiziona percorsi del contenuto in attesa, il contenuto viene mantenuto finché non si rimuove il blocco dalla posizione del contenuto o fino a quando non si elimina il blocco.

Quando si crea un blocco sono disponibili le opzioni seguenti per definire l'ambito del contenuto bloccato nelle posizioni di contenuto specificati:

  • È possibile creare un blocco infinito in cui viene applicato un blocco a tutto il contenuto. In alternativa, è possibile creare un blocco basato su query in cui solo il contenuto che corrisponde a una query di ricerca viene bloccato.

  • È possibile specificare un intervallo di date per bloccare solo il contenuto che è stato inviato, ricevuto o creato entro tale intervallo. In alternativa, si può bloccare tutto il contenuto indipendentemente da quando è stato inviato, ricevuto, o creato.

Nota: Si può avere un massimo di 10.000 tenere criteri tra tutti i casi di eDiscovery all'interno dell'organizzazione.

Per creare un blocco per un caso di eDiscovery:

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic su Apri accanto al caso per cui creare il blocco.

  3. Nella Home page per il caso, fare clic sulla scheda tenere.

    Fare clic sulla scheda un'esenzione

  4. Nella pagina tenere fare clic su Icona Aggiungi Crea.

  5. Nella pagina nome l'esenzione specificare un nome per il blocco. Il nome dell'esenzione deve essere univoco all'interno dell'organizzazione.

    Specificare un nome univoco per il blocco

  6. (Facoltativo) Nella casella Descrizione aggiungere una descrizione dell'esenzione.

  7. Fare clic su Avanti.

  8. Scegliere i percorsi di contenuto che si desidera mettere in attesa. È possibile posizionare le cassette postali, siti e le cartelle pubbliche in attesa.

    Scegliere i percorsi contenuto da bloccare

    1. Posta elettronica di Exchange    Fare clic su Scegli utenti, gruppi o team e quindi fare clic nuovamente su Scegli utenti, gruppi o team. Per specificare le cassette postali per mettere in attesa. Usare la casella di ricerca per trovare cassette postali degli utenti e gruppi di distribuzione (per inserire un'esenzione per le cassette postali dei membri del gruppo) per mettere in attesa. È inoltre possibile inserire un'esenzione nella cassetta postale per un Office 365 gruppo o un Team Microsoft. Selezionare l'utente, gruppo casella di controllo del team, fare clic su Scegli e quindi fare clic su Chiudi.

      Nota: Quando si fa clic su Scegli utenti, gruppi o team per specificare le cassette postali per mettere in attesa, lo strumento di selezione della cassetta postale che viene visualizzato è vuoto. Si tratta di una caratteristica predefinita per migliorare le prestazioni. Per aggiungere persone all'elenco, digitare un nome (un minimo di 3 caratteri) nella casella di ricerca.

    2. Siti di SharePoint    Fare clic su Scegli siti e quindi fare clic su siti scegliere nuovo per specificare siti SharePoint e OneDrive for Business per mettere in attesa. Digitare l'URL per ogni sito che si desidera mettere in attesa. È anche possibile aggiungere l'URL per il sito SharePoint per un Office 365 gruppo o un Team Microsoft. Fare clic su Scegli e quindi fare clic su Chiudi.

      Vedere la sezione Altre informazioni per suggerimenti per l'applicazione di un blocco a Gruppi di Office 365 e a Microsoft Teams.

      Nota: Nel caso che nome dell'entità utente della persona (UPN) viene modificato l'URL per il proprio account OneDrive verrà modificata anche per incorporare l'UPN di nuovo. In questo caso, sarà necessario modificare il blocco aggiungendo nuovo URL di OneDrive dell'utente e la rimozione di quella precedente.

    3. Cartelle pubbliche di Exchange   Spostare l' opzione Interruttore nella posizione tutti per mettere tutte le cartelle pubbliche nell'organizzazione Exchange Online in attesa. Si noti che non è possibile scegliere specifiche cartelle pubbliche per mettere in attesa. Lasciare l'opzione Attiva/Disattiva impostata su Nessuno se non si desidera inserire un'esenzione per le cartelle pubbliche.

  9. Dopo avere aggiunto contenuti percorsi non sicuri per il blocco, fare clic su Avanti.

  10. Per creare un'esenzione basate su query con condizioni, eseguire le operazioni seguenti. In caso contrario, fare clic su Avanti

    Creare un'esenzione basate su query con condizioni

    Per altre informazioni sulla creazione di una query di ricerca e sull'uso delle condizioni, vedere Query con parole chiave e condizioni di ricerca per la ricerca contenuto.

    1. Nella casella sotto le parole chiave, una query di ricerca nella casella tipo in modo che solo il contenuto che soddisfa i criteri di ricerca è posizionato sulla tenere. È possibile specificare le parole chiave, le proprietà dei messaggi o proprietà del documento, ad esempio nomi di file. È anche possibile usare query più complesse che utilizzano un operatore booleano, ad esempio AND, ORo meno. Se si lascia la casella parola chiave vuoto, quindi tutto il contenuto disponibile in posizioni di contenuto specificate verrà inserito in attesa.

    2. Fare clic su Icona Aggiungi aggiungere condizioni per aggiungere una o più condizioni per limitare la query di ricerca per l'esenzione. Ogni condizione aggiunta una clausola alla query di ricerca KQL creata, eseguire quando si crea l'attesa. È ad esempio possibile specificare un intervallo di date in modo che i documenti di posta elettronica o sito create entro la data erano tra vengono inseriti in attesa. Una condizione in modo logico è connesso alla query parola chiave (specificata nella casella parola chiave) dall'operatore e . Che indica che gli elementi devono soddisfare la query con parole chiave e la condizione da inserire nella tenere.

  11. Dopo aver configurato basato su query tenere, fare clic su Avanti.

  12. Esaminare le impostazioni e quindi fare clic su Crea esenzione.

Inizio pagina

Statistiche di blocco

Dopo un certo periodo, informazioni sulla nuova esenzione viene visualizzate nel riquadro dei dettagli della pagina contiene per l'esenzione selezionata. Queste informazioni includono il numero di cassette postali e siti in attesa e statistiche sul contenuto che è stato archiviato mettere in attesa, ad esempio il numero totale e le dimensioni di elementi archiviati sul posto e l'ultima volta attesa sono state calcolate le statistiche. Questi tenere consentono di statistiche identificare si terrà la quantità di contenuto correlate in caso di eDiscovery.

Statistiche di blocco

Tenere presente quanto segue in relazione alle statistiche di blocco:

  • Il numero totale di elementi bloccati indica il numero di elementi da tutte le origini contenuto a cui è stato applicato un blocco. Se è stato creato un blocco basato su query, questa statistica indica il numero di elementi che corrispondono alla query.

  • Il numero di elementi in attesa include anche gli elementi non indicizzati presenti nelle posizioni contenute. Si noti che se si crea un'esenzione basate su query, tutti non indicizzati gli elementi contenuti posizioni vengono inserite in attesa. Sono inclusi gli elementi non indicizzati che non corrispondono ai criteri di ricerca di un'esenzione basate su query e non indicizzati gli elementi che possono rientrare all'esterno di una condizione di intervallo di date. Questa è diversa da cosa accade quando si esegue una ricerca di contenuto, in cui non indicizzati gli elementi che non corrispondono alla query di ricerca o esclusi da una condizione di intervallo di date non incluso nei risultati della ricerca. Per ulteriori informazioni sugli elementi non indicizzati, vedere parzialmente indicizzata elementi nella ricerca contenuto in Office 365.

  • Per ottenere le ultime statistiche di blocco, fare clic su Aggiorna statistiche per eseguire di nuovo una stima della ricerca che calcola il numero corrente di elementi bloccati. Se necessario, fare clic su Aggiorna Icona Aggiorna nella barra degli strumenti per aggiornare le statistiche nel riquadro dei dettagli.

  • È normale che il numero di elementi bloccati aumenti nel tempo, perché gli utenti la cui cassetta postale o il cui sito sono bloccati inviano o ricevono in genere nuovi messaggi di posta e creano nuovi documenti di SharePoint e OneDrive for Business.

Nota: Se un account di sito o OneDriveSharePoint viene spostato in un'area diversa in un ambiente con più geografico, le statistiche per il sito non saranno incluse nelle statistiche di attesa. Tuttavia, il contenuto del sito saranno in attesa. Inoltre, se un sito viene spostato in un'area diversa l'URL che viene visualizzato in esenzione non essere aggiornata. È necessario modificare lo stato di attesa e aggiornare l'URL.

Inizio pagina

Passaggio 5: Creare ed eseguire una ricerca contenuto associata a un caso

Dopo la creazione di un caso di eDiscovery e qualsiasi depositari correlati al caso vengono inseriti in attesa, è possibile creare ed eseguire una o più ricerche contenuto sono associate le maiuscole/minuscole. Ricerche di contenuto associate a un caso non sono elencate nella pagina di ricerca in Centro sicurezza e conformità. Ciò significa che ricerche di contenuto associate a un caso è accessibile solo da membri maiuscole e minuscole che fanno parte del gruppo di ruoli gestione eDiscovery.

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic su Apri accanto al caso in cui creare una ricerca contenuto.

  3. Nella Home page per il caso, fare clic sulla scheda ricerca.

    Scheda Cerca

  4. Nella pagina di ricerca, fare clic su Icona Aggiungi nuova ricerca.

  5. Nella pagina Nuova ricerca è possibile aggiungere parole chiave e condizioni per creare la query di ricerca.

    Nuova ricerca

    1. È possibile specificare le parole chiave, messaggio proprietà, ad esempio inviati e ricevuti date, o proprietà del documento, ad esempio nomi di file o la data dell'ultima modifica un documento. È possibile utilizzare query più complesse che utilizzano un operatore booleano, ad esempio e, o, non, NEARo ONEAR. È anche possibile cercare informazioni riservate (ad esempio i numeri di previdenza sociale) in documenti o cercare documenti condivisi esternamente. Se si lascia vuota la casella parola chiave, tutto il contenuto disponibile in posizioni di contenuto specificate sarà incluso nei risultati della ricerca.

    2. È possibile fare clic su casella di controllo Mostra elenco di parole chiave e il tipo di una parola chiave in ogni riga. Se si esegue questa operazione, le parole chiave in ogni riga sono connessi tramite l'operatore OR nella query di ricerca che viene creata.

      Elenco delle parole chiave

      Perché usare l'elenco di parole chiave? È possibile ottenere statistiche che mostrano il numero di elementi corrisponda a ogni parola chiave. Questo consente di identificare rapidamente le parole chiave inefficaci il massimo (e almeno). È anche possibile utilizzare una frase parola chiave (racchiusa tra parentesi) in una riga. Per ulteriori informazioni sulle statistiche di ricerca, vedere visualizzare le statistiche di parole chiave per i risultati di ricerca contenuto.

      Per ulteriori informazioni sull'utilizzo dell'elenco di parole chiave, vedere eseguire una ricerca di contenuto nella sicurezza di Office 365 e Allinea al centro conformità.

    3. In Condizioni aggiungere condizioni a una query di ricerca per limitare una ricerca e restituire un set ancora più rifinito di risultati. Ogni condizione aggiunge una clausola alla query di ricerca KQL creata ed eseguita quando si avvia la ricerca. Una condizione è collegata logicamente alla query con parole chiave (specificata nell'apposita casella) dall'operatore AND. Di conseguenza, gli elementi devono soddisfare sia la query con parole chiave sia la condizione da includere nei risultati. Ecco in che modo le condizioni aiutano a limitare i risultati.

    Per altre informazioni sulla creazione di una query di ricerca e sull'uso delle condizioni, vedere Query con parole chiave per la ricerca contenuto.

  6. In percorsi: percorsi in attesa, scegliere i percorsi di contenuto che si desidera cercare. È possibile cercare le cassette postali, siti e le cartelle pubbliche per la stessa ricerca.

    Percorsi, percorsi in attesa

    • Tutti i percorsi    Selezionare questa opzione per la ricerca di tutti i percorsi di contenuto all'interno dell'organizzazione. Quando si seleziona questa opzione, è possibile eseguire ricerche in tutte le cassette postali Exchange (che include le cassette postali per tutti i gruppi di Office 365 e Microsoft Teams ), tutti i siti SharePoint e OneDrive for Business (che include i siti per tutte le Office 365 Gruppi e Microsoft Teams ) e tutte le cartelle pubbliche.

    • Tutti i percorsi in attesa    Selezionare questa opzione per tutte le aree contenute che sono in attesa nel caso di ricerca. Se contiene più il caso, i dati siano contenuti posizioni da tutti i blocchi ricerca verranno eseguite quando si seleziona questa opzione. Inoltre, se è stato inserito un percorso di contenuto in un'esenzione basate su query, solo gli elementi che sono in attesa ricerca verranno eseguiti quando si esegue la ricerca di contenuto che si sta creando in questo passaggio. Ad esempio, se un utente è stato inserito in attesa di maiuscole e minuscole basate su query che consente di mantenere gli elementi inviati o creati prima di una data specifica, solo gli elementi da eseguire la ricerca utilizzando i criteri di ricerca della ricerca contenuto. Questa operazione viene eseguita mediante la connessione della query di attesa maiuscole e minuscole e la query di ricerca del contenuto da un operatore AND . Vedere la sezione altre informazioni alla fine di questo articolo per ulteriori informazioni sulla ricerca il contenuto dei casi.

    • Posizioni specifiche    Selezionare questa opzione per selezionare le cassette postali e i siti a cui si desidera cercare. Quando si seleziona questa opzione e fare clic su Modifica, viene visualizzato un elenco delle posizioni. È possibile eseguire la ricerca di uno o tutti gli utenti, gruppi, team o posizioni di siti.

      Selezionare posizioni specifiche

      È anche possibile scegliere di cercare tutte le cartelle pubbliche all'interno dell'organizzazione, ma se si seleziona questa opzione e cercare qualsiasi posizione del contenuto che si trova in attesa, le query da un'esenzione ipotesi basate su query non verranno applicate alla query di ricerca. In altre parole, viene eseguita la ricerca tutto il contenuto in un percorso, non solo il contenuto viene mantenuto da un'esenzione ipotesi basate su query.

      È possibile rimuovere i percorsi di contenuto dei casi precompilati o aggiungerne di nuovi. Se si sceglie questa opzione, si può cercare in modo flessibile uno specifico servizio in tutti i percorsi di contenuto, ad esempio in tutte le cassette postali di Exchange, oppure in percorsi specifici. È anche possibile scegliere se cercare o meno nelle cartelle pubbliche dell'organizzazione.

    Quando si aggiungono percorsi di contenuto in cui cercare, tenere presente quanto segue:

    • Quando si fa clic su Scegli utenti, gruppi o team per specificare le cassette postali per la ricerca, il selettore delle cassette postali che viene visualizzato è vuoto. Si tratta di una caratteristica predefinita per migliorare le prestazioni. Per aggiungere destinatari all'elenco, fare clic su Scegli utenti, gruppi o team, digitare un nome (un minimo di 3 caratteri) nella casella di ricerca, selezionare la casella di controllo accanto al nome e quindi fare clic su Scegli.

    • È possibile aggiungere inattive cassette postali, gruppi Office 365, Microsoft Teams e i gruppi di distribuzione all'elenco delle cassette postali per eseguire una ricerca. Gruppi di distribuzione dinamici non sono supportati. Se si aggiunge Office 365 gruppi o Microsoft Teams, la cassetta postale del gruppo o un team viene eseguita la ricerca; non sono eseguita la ricerca delle cassette postali dei membri del gruppo.

    • Per aggiungere siti fare clic su Scegli siti, fare di nuovo clic su Scegliere siti e quindi digitare l'URL per ogni sito che si desidera cercare. È anche possibile aggiungere l'URL del sito di SharePoint per i gruppi di Office 365 e Microsoft Teams.

  7. Dopo aver selezionato i contenuto percorsi non sicuri per eseguire una ricerca, fare clic su Chiudi e quindi fare clic su Salva.

  8. Nella pagina nuova ricerca, fare clic su Salva e quindi digitare un nome per la ricerca. Ricerche di contenuto associate a un caso devono avere nomi univoci all'interno dell'organizzazione Office 365.

  9. Fare clic su Salva ed eseguire per salvare le impostazioni di ricerca.

  10. Immettere un nome univoco per la ricerca e fare clic su Salva per avviare la ricerca.

    Si inizia la ricerca. Dopo un certo periodo una stima dei risultati di ricerca viene visualizzata nel riquadro dei dettagli. La stima include le dimensioni totali e il numero di elementi che corrispondono ai criteri di ricerca. La stima di ricerca include anche il numero di elementi non indicizzati nelle posizioni contenute in cui sono stata ricercate. Il numero di elementi non indicizzati che non soddisfano i criteri di ricerca verrà inclusi nelle statistiche ricerca visualizzate nel riquadro dei dettagli. Se un elemento non indicizzati corrispondenze la ricerca della query (perché altre proprietà del documento o messaggio soddisfa i criteri di ricerca), non sarà incluso il numero di elementi non indicizzati stimata. Se un elemento non indicizzato viene escluso dai criteri di ricerca, anche non saranno incluse nella stima degli elementi non indicizzati.

    Al termine della ricerca, è possibile visualizzare in anteprima i risultati della ricerca. Se necessario, fare clic su Aggiorna Icona Aggiorna per aggiornare le informazioni nel riquadro dei dettagli.

Inizio pagina

Passaggio 6: Esportare i risultati di una ricerca contenuto associata a un caso

Dopo l'esecuzione di una ricerca, è possibile esportare i risultati della ricerca. Quando si Esporta risultati della ricerca, vengono scaricati elementi della cassetta postale in file PST o come singoli messaggi. Quando si esporta il contenuto da siti SharePoint e OneDrive for Business, vengono esportati copie nativi dei documenti di Office e altri documenti. Un file manifesto (in formato XML) che contiene informazioni su ogni risultato della ricerca anche esportato.

È possibile esportare i risultati di una singola ricerca oppure di più ricerche.

Esportare i risultati di una singola ricerca associata a un caso

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic su Apri accanto al caso da cui esportare la ricerca.

  3. Nella pagina Home del caso fare clic su Ricerca.

  4. Nell'elenco delle ricerche per il caso, fare clic su ricerca che si desidera esportare i risultati della ricerca, fare clic su Icona Esporta risultati ricerca più e quindi selezionare Esporta dall'elenco a discesa.

    Verrà visualizzata la pagina di esportare i risultati.

    Pagina dei risultati di esportazione

    Il flusso di lavoro da cui esportare i risultati della ricerca contenuto associato a un caso corrisponde a esportare i risultati di ricerca per una ricerca nella pagina di ricerca contenuto. Per istruzioni dettagliate, vedere esportare contenuto risultati della ricerca dalla sicurezza di Office 365 e Allinea al centro conformità.

    Nota: Quando si esportano i risultati della ricerca, è possibile abilitare la deduplicazione in modo che venga esportata una sola copia di un messaggio di posta elettronica anche se vengono trovate più istanze dello stesso messaggio nelle cassette postali incluse nella ricerca. Per altre informazioni sulla deduplicazione e su come vengono identificati gli elementi duplicati, vedere Deduplicazione nei risultati della ricerca di eDiscovery.

  5. Fare clic sulla scheda Esporta per visualizzare l'elenco dei processi di esportazione esistenti per tale maiuscole/minuscole.

    Scheda Esporta

    Potrebbe essere necessario fare clic su Aggiorna Icona Aggiorna per aggiornare l'elenco dei processi di esportazione in modo che viene illustrato il processo di esportazione appena creata. Si noti che processi di esportazione abbiano lo stesso nome corrispondente contenuto eseguire una ricerca con Export aggiunto alla fine del nome di ricerca.

  6. Fare clic sul processo di esportazione appena creato per visualizzare informazioni sullo stato nel riquadro dei dettagli. Le informazioni includono la percentuale di elementi che sono stati trasferiti a un'area di archiviazione di Azure nel cloud Microsoft.

    Dopo il trasferimento di tutti gli elementi, fare clic su Scarica risultati per scaricare i risultati della ricerca nel computer locale. Per ulteriori informazioni, vedere Passaggio 2 di esportare contenuto risultati della ricerca dalla sicurezza di Office 365 e Allinea al centro conformità

Esportare i risultati di più ricerche associate a un caso

In alternativa all'esportazione dei risultati di una singola Ricerca contenuto associata a un caso, è possibile esportare i risultati di più ricerche dallo stesso caso in una singola esportazione. L'esportazione dei risultati di più ricerche è più veloce e semplice rispetto all'esportazione dei risultati di una ricerca alla volta.

Nota: Se uno di questi ricerche è stato configurato per eseguire la ricerca a tutto il contenuto dei casi non è possibile esportare i risultati delle ricerche più. esportare solo i risultati delle ricerche più per le ricerche che sono associate a un caso di eDiscovery. Non è possibile esportare i risultati delle ricerche più elencate nella pagina ricerca contenuto in Centro sicurezza e conformità.

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic su Apri accanto a quello che si desidera esportare i risultati della ricerca.

  3. Nella pagina Home del caso fare clic su Ricerca.

  4. Nell'elenco di ricerche per il caso, selezionare due o più ricerche da cui si vogliono esportare i risultati.

    Nota: Per selezionare più ricerche, premere CTRL mentre si fa clic su ogni ricerca. In alternativa è possibile selezionare più ricerche adiacenti facendo clic sulla prima ricerca, tenendo premuto MAIUSC e facendo clic sull'ultima ricerca.

  5. Dopo aver selezionato le ricerche, verrà visualizzata la pagina di azioni in blocco. .

    Nella pagina azioni in blocco, fare clic su Esporta risultati

    Fare clic su Icona Esporta risultati ricerca esportare i risultati

  6. Nella pagina Esporta specificare un nome univoco per l'esportazione, selezionare le opzioni di output e scegliere la modalità di esportazione del contenuto. Fare clic su Esporta.

    Il flusso di lavoro da cui esportare i risultati più ricerche contenute associate a un caso è diverso da quello di esportare i risultati di ricerca per una singola ricerca. Per istruzioni dettagliate, vedere esportare contenuto risultati della ricerca dalla sicurezza di Office 365 e Allinea al centro conformità.

    Nota: Quando si esportano i risultati della ricerca da più ricerche associate a un caso, è possibile abilitare la deduplicazione in modo che venga esportata una sola copia di un messaggio di posta elettronica anche se vengono trovate più istanze dello stesso messaggio nelle cassette postali incluse nella in una o più ricerche. Per altre informazioni sulla deduplicazione e su come vengono identificati gli elementi duplicati, vedere Deduplicazione nei risultati della ricerca di eDiscovery.

  7. Quando si avvia l'esportazione, fare clic sulla scheda Esporta per visualizzare l'elenco dei processi di esportazione per il caso specifico.

    Scheda Esporta, più ricerche

    Potrebbe essere necessario fare clic su Aggiorna Icona Aggiorna per aggiornare l'elenco di processi di esportazione e visualizzare il processo di esportazione appena creato. Si noti che le ricerche che sono state incluse nel processo di esportazione sono elencate nella colonna Ricerche.

  8. Fare clic sul processo di esportazione appena creato per visualizzare informazioni sullo stato nel riquadro dei dettagli. Le informazioni includono la percentuale di elementi che sono stati trasferiti a un'area di archiviazione di Azure nel cloud Microsoft.

  9. Dopo il trasferimento di tutti gli elementi, fare clic su Scarica risultati per scaricare i risultati della ricerca nel computer locale. Per ulteriori informazioni, vedere Passaggio 2 di esportare risultati della ricerca dalla sicurezza di Office 365 e Allinea al centro conformità

Altre informazioni sull'esportazione dei risultati di più ricerche

  • Quando si esportano i risultati delle ricerche più, le query di ricerca da tutte le ricerche vengono combinate mediante operatori OR e quindi viene avviata la ricerca combinata. I risultati previsti della ricerca combinato vengono visualizzati nel riquadro dei dettagli del processo di esportazione selezionato. I risultati della ricerca vengono trasferite nell'area di archiviazione Azure nel cloud Microsoft. Lo stato del trasferimento viene inoltre visualizzato nel riquadro dei dettagli. Come descritto in precedenza, dopo il trasferimento di tutti i risultati della ricerca, è possibile scaricarli nel computer locale.

  • Il numero massimo di parole chiave dalle query di ricerca per tutte le ricerche che si vogliono esportare è 500 (cioè lo stesso limite per una singola Ricerca contenuto). Il motivo è che il processo di esportazione combinare tutte le query di ricerca usando l'operatore OR. Se si supera questo limite, verrà restituito un errore. In questo caso, è necessario esportare i risultati di meno ricerche o semplificare le query di ricerca di ricerche che si vogliono esportare.

  • I risultati della ricerca che vengono esportati sono organizzati in base all'origine contenuto in cui è stato trovato l'elemento. Questo significa che per un'origine di contenuto nei risultati delle esportazioni potrebbero essere restituiti risultati da ricerche differenti. Ad esempio, se si sceglie di esportare i messaggi di posta elettronica in un unico file PST per ogni cassetta postale, il file PST potrebbe ottenere risultati da più ricerche.

  • Se la stesso messaggio di posta elettronica o documento dalla stessa posizione di contenuto viene restituito da più di ricerche che si esportano, verrà esportata solo una copia dell'elemento.

  • Non è possibile modificare un'esportazione per più ricerche dopo averla creata. Ad esempio, non è possibile aggiungere o rimuovere ricerche dall'esportazione. Sarà necessario creare un nuovo processo di esportazione per modificare quali risultati della ricerca vengono esportati. Dopo la creazione di un processo di esportazione, è solo possibile scaricare i risultati in un computer, riavviare l'esportazione o eliminare il processo di esportazione.

  • Se si riavvia l'esportazione, eventuali modifiche alle query di ricerca che compongono il processo di esportazione non influiscono sui risultati della ricerca che verranno recuperati. Quando si riavvia un'esportazione, lo stesso processo di query di ricerca combinato che è stato eseguito alla creazione del processo di esportazione verrà eseguito di nuovo.

  • Se si riavvia un'esportazione dalla pagina Esportazioni in un caso di eDiscovery, i risultati della ricerca che vengono trasferiti all'area di archiviazione di Azure sovrascriveranno i risultati precedenti; i risultati precedenti che erano stati trasferiti non saranno disponibili per il download.

  • La preparazione dei risultati di più ricerche per l'analisi in Advanced eDiscovery non è disponibile. È possibile preparare solo i risultati di una singola ricerca per l'analisi in Advanced eDiscovery.

Inizio pagina

Passaggio 7: Preparare i risultati della ricerca per Advanced eDiscovery

Se l'organizzazione ha un Office 365 E5 sottoscrizione, è possibile preparare i risultati delle ricerche contenuto associato a un caso per l'analisi in Advanced eDiscovery. Dopo aver preparato risultati della ricerca, è possibile accedere al Advanced eDiscovery (vedere il passaggio 8) e i risultati di ricerca per un'ulteriore analisi in Advanced eDiscovery di processo.

Quando si preparano i risultati di ricerca per Advanced eDiscovery, la funzionalità di riconoscimento ottico dei caratteri (OCR) estrae automaticamente il testo da immagini. OCR è supportata per i file separati, gli allegati di posta elettronica e immagini incorporate. In questo modo è possibile applicare la funzionalità di analisi di testo di Advanced eDiscovery (vicino duplicati, thread di posta elettronica, temi e codifica previsione) al testo eventualmente contenuto in file di immagine.

Nota: Per analizzare i dati di un utente con eDiscovery avanzate, l'utente (depositaria dei dati) deve essere assegnata una licenza di Office 365 E5. In alternativa, è possono assegnare agli utenti con una licenza di Office 365 E1 o E3 una licenza autonoma di eDiscovery avanzate. Gli amministratori e funzionari responsabili della conformità assegnati a casi e utilizzare eDiscovery avanzate per analizzare i dati non necessario una licenza E5.

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic su Apri accanto al caso di cui si vogliono preparare i risultati della ricerca per l'analisi in Advanced eDiscovery.

  3. Nella pagina Home del caso fare clic su Ricercae quindi selezionare la ricerca.

  4. Nel riquadro dei dettagli fare clic su Icona Esporta risultati ricerca ulteriori e quindi fare clic su Prepara per eDiscovery avanzate.

    Preparare i risultati per eDiscovery avanzate

  5. Nella pagina Prepara per eDiscovery avanzate scegliere per preparare una delle operazioni seguenti:

    • Tutti gli elementi, escluse quelle con formato non riconosciuto, vengono crittografati o non sono stati indicizzati per altri motivi.

    • Tutti gli elementi, inclusi quelli che presentano sconosciute formato, vengono crittografati o non sono stati indicizzati per altri motivi.

    • Solo gli elementi con un formato non riconoscibile crittografati o non sono state indicizzate per altri motivi.

  6. (Facoltativo) Selezionare la casella di controllo Includi le versioni per i file di SharePoint.

  7. Fare clic su Prepara.

    I risultati della ricerca vengono preparati per l'analisi con Advanced eDiscovery.

  8. Fare clic su Chiudi per chiudere il riquadro dei dettagli.

Inizio pagina

Passaggio 8: Passare al caso in Advanced eDiscovery

Dopo aver creato un caso nel Centro sicurezza e conformità, è possibile aprire lo stesso caso in Advanced eDiscovery.

Per passare a un caso in Advanced eDiscovery:

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic su Apri accanto al caso a cui si vuole passare in Advanced eDiscovery.

  3. Nella Home page per il caso, fare clic su passa a eDiscovery avanzate.

    Scegliere passa a eDiscovery avanzate

    Viene visualizzata la barra di stato di avanzamento la connessione a eDiscovery avanzate. Quando è connessi a Advanced eDiscovery, viene visualizzato un elenco di contenitori nella pagina.

    Indicatore di stato eDiscorvery avanzate

    Questi contenitori rappresentano i risultati della ricerca preparati per l'analisi in Advanced eDiscovery nel passaggio 7. Notare che il nome del contenitore ha lo stesso nome della ricerca contenuto nel caso nel Centro sicurezza e conformità. I contenitori nell'elenco sono quelli preparati. Se un utente diverso ha preparato i risultati della ricerca per Advanced eDiscovery, i contenitori corrispondenti non saranno inclusi nell'elenco.

  4. Per caricare i dati dei risultati della ricerca da un contenitore al caso in Advanced eDiscovery, selezionare il contenitore e fare clic su Processo.

    Per informazioni su come elaborare i contenitori, vedere Eseguire il modulo Processo e caricare dati in Office 365 Advanced eDiscovery.

Suggerimento: Fare clic su passa a eDiscovery per tornare allo stesso caso Centro sicurezza e conformità.

Inizio pagina

(Facoltativo) Passaggio 9: Chiudere un caso

Quando il caso legale o l'indagine supportata da un caso di eDiscovery viene completata, è possibile chiudere il caso. Ecco cosa succede quando si chiude un caso:

  • Se il caso contiene posizioni di contenuto bloccate, i blocchi vengono disattivati. Di conseguenza, il contenuto potrebbe essere eliminato definitivamente o ripulito dall'utente o tramite un processo automatizzato, come un criterio di eliminazione.

  • Con la chiusura di un caso vengono disattivati solo i blocchi specifici associati. Verranno invece mantenuti gli eventuali altri blocchi applicati a una posizione di contenuto, ad esempio un blocco per controversia legale, un criterio di mantenimento o un blocco di un altro caso di eDiscovery.

  • Il caso viene ancora visualizzato nella pagina eDiscovery nel Centro sicurezza e conformità. I dettagli, i blocchi, le ricerche e i membri di un caso chiuso vengono mantenuti.

  • Dopo la chiusura, è possibile modificare un caso. Ad esempio, è possibile aggiungere o rimuovere membri, creare ricerche, esportare i risultati della ricerca e preparare i risultati della ricerca per l'analisi in Advanced eDiscovery. La differenza principale tra casi attivi e chiusi è che con la chiusura di un caso vengono disattivati i blocchi.

Per chiudere un caso:

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic sul nome del caso da chiudere.

    Viene visualizzato il riquadro a comparsa Gestisci questo caso.

  3. In Gestisci stato caso fare clic su Pulsante Rimuovi visualizzazione rapida Chiudi caso.

    Viene visualizzato un messaggio di avviso indicante che i blocchi associati al caso verranno disattivati.

  4. Fare clic su per chiudere il caso.

    Lo stato della pagina Gestisci questo caso riquadro a comparsa viene modificato da Attiva alla chiusura.

  5. Chiudere la pagina Manage in questo caso.

  6. Nella pagina eDiscovery fare clic su Icona Aggiorna Aggiorna per aggiornare lo stato del caso chiuso. Per il completamento del processo di chiusura possono essere necessari fino a 60 minuti.

    Una volta completato il processo, lo stato della custodia viene modificato in chiuso nella pagina eDiscovery. Fare clic sul nome del caso per visualizzare la pagina riquadro a comparsa Gestisci questo caso, che contiene le informazioni relative alla chiusura le maiuscole/minuscole e che ha chiuso.

Inizio pagina

(Facoltativo) Passaggio 10: Riaprire un caso chiuso

Quando si riapre un caso, qualsiasi esenzioni che sono state in posizione quando è stato chiuso il caso non ripristinati automaticamente. Dopo il caso viene riaperto, saranno disponibili passare alla pagina tenere premuto e attivare esenzioni precedente. Per attivare un'esenzione, selezionarla e fare clic su attivare il componente aggiuntivo nel riquadro dei dettagli.

  1. Nel Centro sicurezza e conformità fare clic su Ricerche e indagini > eDiscovery per visualizzare l'elenco dei casi nell'organizzazione.

  2. Fare clic sul nome del caso in cui si desidera riaprire.

    Viene visualizzato il riquadro a comparsa Gestisci questo caso.

  3. In Gestisci stato caso fare clic su Riapri caso.

    Verrà visualizzato un avviso che indica che esenzioni associate le maiuscole/minuscole quando è stato chiuso non essere abilitate automaticamente.

  4. Fare clic su per riaprire le maiuscole/minuscole.

    Lo stato della pagina Gestisci questo caso riquadro a comparsa viene modificato da chiuso in attivo.

  5. Chiudere la pagina Manage in questo caso.

  6. Nella pagina eDiscovery fare clic suAggiorna per aggiornare lo stato della custodia riaperti Icona Aggiorna . Possono richiedere fino a 60 minuti completare il processo riapertura.

    Una volta completato il processo, lo stato del caso nella pagina eDiscovery viene impostato su Attivo.

Inizio pagina

Altre informazioni

  • Sono disponibili i limiti per casi di eDiscovery o esenzioni associate a un caso di eDiscovery?    Nella tabella seguente sono elencati i limiti per casi di eDiscovery ed esenzioni maiuscole e minuscole.

    Descrizione del limite

    Limite

    Numero massimo di casi per un'organizzazione

    Nessun limite

    Numero massimo di maiuscole/minuscole contiene per un'organizzazione

    10.000

    Numero massimo di cassette postali in un'unica esenzione maiuscole e minuscole

    1.000

    Numero massimo di siti SharePoint e OneDrive for Business in un'unica esenzione maiuscole e minuscole

    100

  • Come si gestiscono i casi creati nella pagina di gestione dei casi in Advanced eDiscovery?   È possibile accedere a un elenco di casi di Advanced eDiscovery precedenti facendo clic sul collegamento nella parte inferiore della pagina eDiscovery nel Centro sicurezza e conformità. Tuttavia, per eseguire operazioni su un caso precedente, è necessario contattare il supporto di Office 365 e chiedere di spostare il caso in un nuovo caso di eDiscovery nel Centro sicurezza e conformità.

  • Perché creare un amministratore di eDiscovery?   Come spiegato in precedenza, un amministratore di eDiscovery fa parte del gruppo di ruoli Responsabile di eDiscovery che può visualizzare e accedere a tutti i casi di eDiscovery dell'organizzazione. La possibilità di accedere a tutti i casi di eDiscovery ha due scopi importanti:

    • Se una persona che è l'unico membro di un caso di eDiscovery lascia l'organizzazione, nessuno (nemmeno i membri del gruppo di ruoli di gestione dell'organizzazione o un altro membro del gruppo di ruoli di responsabili di eDiscovery) può accedere a tale caso di eDiscovery in quanto nessuno è membro del caso. In questa situazione, non sarebbe in alcun modo possibile accedere ai dati nel caso. Poiché invece un amministratore di eDiscovery può accedere a tutti i casi di eDiscovery nell'organizzazione, può visualizzare il caso nel Centro sicurezza e conformità e aggiungere se stesso o un altro responsabile di eDiscovery come membro del caso.

    • Dato che un amministratore di eDiscovery possa visualizzare e accedere a tutti i casi di eDiscovery, si può controllare e controllare tutti i casi e ricerche di contenuto associato. Questo consente di impedire qualsiasi uso improprio dei casi di eDiscovery o ricerche di contenuto. E poiché eDiscovery gli amministratori possono accedere a informazioni riservate nei risultati della ricerca del contenuto, è consigliabile limitare il numero di utenti che hanno gli amministratori di eDiscovery.

    Infine, come precedente spiegazione, gli amministratori di Centro sicurezza e conformità vengono automaticamente aggiunti come amministratori Advanced eDiscovery eDiscovery. Questo significa che la persona che un amministratore di eDiscovery può eseguire attività amministrative in Advanced eDiscovery, ad esempio la configurazione degli utenti, creare casi e aggiunta di dati a casi.

  • Quali sono i requisiti di licenza per mettere percorsi del contenuto in attesa?    In generale, le organizzazioni richiedono un Office 365 E3 abbonamento o versioni successive per mettere percorsi del contenuto in attesa. Per posizionare le cassette postali in attesa, è necessaria una licenza di Exchange Online piano 2.

  • Altre informazioni importanti informazioni sulla ricerca tutto il contenuto di maiuscole e minuscole nel passaggio 5?    Come descritto in precedenza, è possibile cercare contenute posizioni inseriti in attesa nel caso. Quando si esegue questa operazione, solo il contenuto che soddisfa i criteri di attesa è ricerca. Se non c'è alcun criterio di attesa, tutto il contenuto viene eseguita la ricerca. Se contenuto in una query basate su mettere in attesa, solo il contenuto che corrispondenze entrambi contenere criteri (da un'esenzione inserito nel passaggio 4) e i criteri di ricerca (dalla ricerca nel passaggio 5) viene restituito con i risultati della ricerca.

    Ecco alcune considerazioni da tenere presenti quando si esegue una ricerca in tutto il contenuto del caso:

    • Se un percorso di contenuto fa parte di più blocchi nello stesso caso, le query di blocco vengono unite tramite l'operatore OR quando si esegue la ricerca in tale percorso mediante l'opzione Tutto il contenuto del caso. Allo stesso modo, se un percorso di contenuto fa parte di due diversi blocchi, uno basato su query e l'altro infinito (dove tutto il contenuto è bloccato), la ricerca viene estesa a tutto il contenuto per via del blocco infinito.

    • Se una ricerca contenuto viene configurata per cercare in tutto il contenuto di un caso e quindi si modifica un blocco (aggiungendo o rimuovendo un percorso di contenuto o modificando la query di blocco), la configurazione della ricerca viene aggiornata con queste modifiche. È tuttavia necessario eseguire di nuovo la ricerca dopo la modifica del blocco, per aggiornare i risultati della ricerca.

    • Se più blocchi del caso sono impostati su un percorso di contenuto in un caso eDiscovery e si seleziona la ricerca in tutto il contenuto del caso, il numero massimo di parole chiave per la query di ricerca è 500. Il motivo è che la ricerca contenuto unisce tutti i blocchi basati su query mediante l'operatore OR. Se le query di blocco combinate e la query di ricerca contenuto contengono più di 500 parole chiave, la ricerca viene estesa a tutto il contenuto della cassetta postale invece di limitarsi al contenuto corrispondente a uno o più blocchi del caso basati su query.

    • Se lo stato di un blocco del caso è Attivazione in corso, è comunque possibile eseguire la ricerca nei percorsi di contenuto mentre il blocco viene attivato.

    • Come directory in precedenza, se una ricerca è configurata per cercare in tutto il contenuto di un caso e se si vogliono esportare i risultati di più ricerche, non è possibile includerla. Se una ricerca è configurata per cercare in tutto il contenuto di un caso, quindi, sarà necessario esportare i risultati di quella singola ricerca.

  • Se una cassetta postale, un sito di SharePoint o un account di OneDrive in attesa viene spostata un'area diversa in un ambiente con più geografico, l'esenzione ancora applicherà?    In ogni caso, verrà comunque mantenuto il contenuto in una cassetta postale, un sito o un account di OneDrive. Tuttavia, le statistiche di attesa non includeranno più elementi da un percorso di contenuto che è stato spostato in un'area diversa. Per includere le statistiche di attesa per un percorso di contenuto che è stata spostata, è necessario modificare lo stato di attesa e aggiornare l'URL (o indirizzo SMTP di una cassetta postale) in modo che il percorso del contenuto nuovamente è incluso nelle statistiche di attesa.

  • Come si applica un blocco a Gruppi di Office 365 e a Microsoft Teams?   Microsoft Teams è basato su Gruppi di Office 365, pertanto la procedura di applicazione di un blocco in un caso di eDiscovery è molto simile. Ecco alcuni utili consigli da tenere in considerazione per l'applicazione di un blocco a Gruppi di Office 365 e a Microsoft Teams.

    • Per bloccare contenuti di Gruppi di Office 365 e Microsoft Teams, è necessario specificare la cassetta postale e il sito di SharePoint associato a un gruppo o a un team.

    • Eseguire il cmdlet-UnifiedGroup esimo in Exchange Online per visualizzare le proprietà per un Office 365 gruppo o un Team Microsoft. Si tratta di un buon metodo per ottenere l'URL per il sito associato a un Office 365 gruppo o un Team Microsoft. Ad esempio, il comando seguente vengono visualizzate le proprietà selezionate per un Office 365 gruppo denominato Senior Leadership Team:

      Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
      
      DisplayName            : Senior Leadership Team
      Alias                  : seniorleadershipteam
      PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
      SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
      

      Nota: Per eseguire il cmdlet Get-UnifiedGroup, è necessario avere il ruolo Destinatari di sola visualizzazione in Exchange Online o essere membri di un gruppo di ruoli assegnati al ruolo Destinatari di sola visualizzazione.

    • Quando si esegue una ricerca nella cassetta postale di un utente, la ricerca non viene estesa agli eventuali gruppi di Office 365 o team di Microsoft Teams di cui è membro l'utente. Allo stesso modo, quando si blocca un gruppo di Office 365 o un team di Microsoft Teams, vengono bloccati solo la cassetta postale e il sito del gruppo; le cassette postali e i siti di OneDrive for Business dei membri del gruppo vengono bloccati solo se aggiunti esplicitamente al blocco. Se quindi è necessario applicare un blocco a un gruppo di Office 365 o a un team di Microsoft Teams per motivi legali, è consigliabile aggiungere le cassette postali e i siti di OneDrive for Business per i membri del gruppo e del team nello stesso blocco.

    • Per ottenere un elenco dei membri di un gruppo di Office 365 o di un team di Microsoft Teams, è possibile visualizzare le proprietà nella pagina Home > Gruppi nell'Interfaccia di amministrazione di Office 365. In alternativa, è possibile eseguire il comando seguente in PowerShell di Exchange Online:

      Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress 

      Nota: Per eseguire il cmdlet Get-UnifiedGroupLinks, è necessario avere il ruolo Destinatari di sola visualizzazione in Exchange Online o essere membri di un gruppo di ruoli assegnati al ruolo Destinatari di sola visualizzazione.

    • Le conversazioni che fanno parte di un canale Microsoft Teams sono archiviate nella cassetta postale associato con il Team di Microsoft. Analogamente, i file che i membri del team di condividere un canale sono archiviati nel sito SharePoint del team. Pertanto, è necessario inserire la cassetta postale Team Microsoft e SharePoint sito in attesa per mantenere le conversazioni e i file in un canale.

      In alternativa, conversazioni che fanno parte dell'elenco di Chat in Microsoft Teams sono archiviate nella cassetta postale dell'utente che partecipano alla chat. E i file che un utente condivide nelle conversazioni Chat sono archiviati nel sito di OneDrive for Business dell'utente che condivide il file. Pertanto, è necessario inserire le cassette postali utente e siti OneDrive for Business in attesa per mantenere le conversazioni e i file nell'elenco Chat. Ecco perché è consigliabile posizionare un'esenzione per le cassette postali dei membri del Team Microsoft oltre a inserire il cassetta postale del team e siti, in attesa.

      Importante: Gli utenti che è possibile partecipare a conversazioni che fanno parte dell'elenco di Chat in Microsoft Teams devono avere una cassetta postale di Exchange Online (basato su cloud) per conservare le conversazioni di chat quando la cassetta postale si trova in un blocco di eDiscovery. Ciò avviene perché le conversazioni che fanno parte dell'elenco di Chat vengono memorizzate nelle cassette postali basate su cloud partecipanti alla chat. Se un partecipante chat non è una cassetta postale Exchange Online, non sarà possibile conservare le conversazioni di chat. Ad esempio, in una distribuzione ibrida Exchange, potrebbero essere possibile partecipare a conversazioni che fanno parte dell'elenco di Chat in Microsoft Teams gli utenti con una cassetta postale locale. Tuttavia in questo caso, il contenuto di questa conversazione non mantenuto perché gli utenti non dispongono di cassette postali basate su cloud.

    • Ogni canale Team Microsoft o un team contiene un Wiki per la creazione di note e la collaborazione. Il contenuto di Wiki viene salvato automaticamente in un file con un formato mht. Il file è archiviato nella raccolta documenti team Wiki dati nel sito SharePoint del team. È possibile inserire il contenuto nel Wiki in attesa inserendo del sito del team SharePoint in attesa.

      Nota: La possibilità di mantenere contenuto Wiki per un Team Microsoft o di un team canale (quando si posiziona del sito del team SharePoint in attesa) è stata rilasciata il 22 giugno 2017. Se si trova in un sito del team mettere in attesa, Wiki verrà mantenuto contenuto tale data. Tuttavia, se un sito del team è in attesa e il contenuto di Wiki sono stato eliminato prima del 22 giugno 2017, il contenuto di Wiki non è stato mantenuto.

  • Come trovare l'URL per i siti OneDrive for Business ?    Per raccogliere un elenco degli URL di OneDrive for Business siti all'interno dell'organizzazione in modo che è possibile aggiungerli a un'esenzione o eseguire una ricerca associato a un caso di eDiscovery, vedere creare un elenco di tutti i percorsi di OneDrive all'interno dell'organizzazione. Questo script in questo articolo viene creato un file di testo che contiene un elenco di tutti i siti di Onedrive. Per eseguire questo script, è necessario installare e usare SharePoint Online Management Shell. Assicurarsi di aggiungere l'URL per il dominio dell'organizzazione sito personale per ogni sito Onedrive che si desidera cercare. Si tratta del dominio che contiene tutte le di Onedrive; ad esempio https://contoso-my.sharepoint.com. Ecco un esempio di un URL per Onedrive sito un utente: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.

Inizio pagina

Amplia le tue competenze su Office
Esplora i corsi di formazione
Ottieni in anticipo le nuove caratteristiche
Partecipa al programma Office Insider

Queste informazioni sono risultate utili?

Grazie per il feedback!

Grazie per il tuo feedback! Potrebbe essere utile metterti in contatto con uno dei nostri operatori del supporto di Office.

×