Gerenciar ocorrências de Descoberta Eletrônica no Centro de Conformidade e Segurança do Office 365

Importante :  Este artigo foi traduzido por um sistema de tradução automática, leia o aviso de isenção de responsabilidade. Para sua referência, veja a versão em inglês deste artigo aqui.

Você pode usar casos de descoberta eletrônica no Centro de Conformidade e Segurança do Office 365 para controlar quem pode criar, access e gerenciar casos de descoberta eletrônica em sua organização. Se sua organização tiver um Office 365 E5 assinatura, você também pode usar casos de descoberta eletrônica para analisar os resultados da pesquisa usando Descoberta Eletrônica Avançada do Office 365.

Um caso de descoberta eletrônica permite adicionar membros a um caso, controlar quais tipos de ações que membros casos específicos podem executar, colocar uma isenção em locais de conteúdo relevantes para um processo judicial e associar várias pesquisas de conteúdo um único caso. Você também pode exportar os resultados de qualquer pesquisa de conteúdo que está associado um caso ou preparar os resultados da pesquisa para análise no Descoberta Eletrônica Avançada. casos de descoberta eletrônica são uma boa maneira de limitar quem tem acesso a pesquisas de conteúdo e os resultados da pesquisa para um processo judicial específico em sua organização.

Use o fluxo de trabalho a seguir para configurar e usar casos de descoberta eletrônica no Centro de Conformidade e Segurança e Descoberta Eletrônica Avançada.

Etapa 1: Atribuir permissões de descoberta eletrônica possíveis membros de maiusculas

Etapa 2: Criar um novo caso

Etapa 3: Adicionar membros a um caso

Etapa 4: Colocar conteúdos locais no mantenha

Etapa 5: Criar e executar uma pesquisa de conteúdo associado a um caso

Etapa 6: Exportar os resultados de uma pesquisa de conteúdo associado a um caso

Etapa 7: Preparar resultados da pesquisa de descoberta eletrônica avançada

Etapa 8: Vá para o caso de descoberta eletrônica avançada

(Opcional) Etapa 9: Fechar um caso

(Opcional) Etapa 10: Abrir novamente uma ocorrência fechada

Mais informações

Etapa 1: atribuir permissões de Descoberta Eletrônica para possíveis membros da ocorrência

A primeira etapa é atribuir as permissões apropriadas de descoberta eletrônica relacionados às pessoas para que você pode adicioná-los a um caso de descoberta eletrônica na etapa 2. Você precisa ser um membro do grupo de função gerenciamento da organização (ou ser atribuído à função de gerenciamento de função) na Centro de Conformidade e Segurança do Office 365 atribuir permissões de descoberta eletrônica. A lista a seguir descreve os grupos de funções relacionados a descoberta eletrônica na Centro de Conformidade e Segurança.

  • Revisor    Esse grupo de função tem as permissões de descoberta eletrônica relacionados mais restritivas. Membros deste grupo só podem ver e abrir a lista dos casos na página de Descoberta eletrônica no Centro de Conformidade e Segurança que eles são membros. Eles não podem criar casos, adicionar membros a um caso, criar isenções, criar pesquisas, exportar resultados da pesquisa ou preparar resultados para Descoberta Eletrônica Avançada. No entanto, os membros podem acessar casos em Descoberta Eletrônica Avançada para executar tarefas de análise.

  • Gerenciador de descoberta eletrônica    Membros deste grupo de função podem criar e gerenciar casos de descoberta eletrônica. Eles podem adicionar e remover membros a um caso, colocar conteúdo locais no mantém, criar e editar pesquisas de conteúdo associado a um caso, exportar os resultados de uma pesquisa de conteúdo, e preparar os resultados da pesquisa para análise no Descoberta Eletrônica Avançada. Há dois subgrupos neste grupo de função. A diferença entre esses subgrupos baseia-se no escopo.

    • Gerenciador de descoberta eletrônica    Pode exibir e gerenciar os casos de descoberta eletrônica criam ou é membro. Se outra eDiscovery Manager cria um caso, mas não adiciona uma segunda eDiscovery Manager como um membro do caso, a segunda eDiscovery Manager não conseguirá visualizar ou abra a ocorrência na página de Descoberta eletrônica na Centro de Conformidade e Segurança. Gerentes de descoberta eletrônica também pode acessar seus casos em Descoberta Eletrônica Avançada para executar tarefas de análise.

    • administrador de descoberta eletrônica    Pode executar todas as tarefas de gerenciamento de casos que um gerente de descobertas eletrônicas pode fazer. Além disso, um administrador de descobertas eletrônicas pode:

      • Exibir todas as ocorrências listadas na página Descoberta Eletrônica.

      • Gerencie qualquer caso de descoberta eletrônica na organização depois que eles adicionam-se como um membro de maiusculas e minúsculas.

      • Execute tarefas administrativas no Descoberta Eletrônica Avançada, como processar dados casos para análise, configurando maiusculas e exportação de dados de Descoberta Eletrônica Avançada. Isso ocorre porque uma pessoa que é um administrador de eDiscovery no Centro de Conformidade e Segurança será automaticamente adicionada como um administrador em Descoberta Eletrônica Avançada.

        Consulte a seção mais informações para motivos pelos quais você pode querer um administrador de descobertas eletrônicas em sua organização.

Importante : Se uma pessoa não é um membro de um desses grupos de função relacionados a descoberta eletrônica, ou não é um membro de um grupo de função que foi atribuída a função de revisor, você não pode adicioná-los como um membro de um caso de descoberta eletrônica.

Para atribuir as permissões de Descoberta Eletrônica:   

  1. Acesse https://protection.office.com.

  2. Entre no Office 365 usando uma conta corporativa ou de estudante.

  3. No Centro de Conformidade e Segurança, clique em Permissões e, em seguida, execute um destes procedimentos com base nas permissões de Descoberta Eletrônica que você deseja atribuir.

    • Para atribuir permissões de revisor, selecione o grupo de funções do Revisor e clique em Editar Ícone Editar . Em membros, clique em Adicionar Ícone Adicionar , selecione o usuário que você deseja adicionar ao grupo de função revisor e clique em Adicionar.

    • Para atribuir permissões de gerente de descoberta eletrônica, selecione o grupo de funções de Descoberta eletrônica Manager e, em seguida, clique em Editar Ícone Editar . Em Gerenciador de descoberta eletrônica, clique em Adicionar Ícone Adicionar , selecione o usuário que você deseja adicionar como um gerente de descobertas eletrônicas e, em seguida, clique em Adicionar.

    • Para atribuir permissões de administrador de descoberta eletrônica, selecione o grupo de funções de Descoberta eletrônica Manager e, em seguida, clique em Editar Ícone Editar . Em administrador de descoberta eletrônica, clique em Adicionar Ícone Adicionar , selecione o usuário que você deseja adicionar como um administrador de descobertas eletrônicas e, em seguida, clique em Adicionar.

  4. Depois de adicionar todos os usuários, clique em OK e, em seguida, clique em Salvar para salvar as alterações no grupo de funções.

Retornar ao início

Etapa 2: Criar um novo caso

A próxima etapa é criar um novo caso de descoberta eletrônica. Você deve ser um membro do grupo de função de gerentes de descoberta eletrônica para criar casos de descoberta eletrônica. Como explicado anteriormente, depois de criar um novo caso na Centro de Conformidade e Segurança, você (e outros membros casos) poderão acesso que mesmo caso no Descoberta Eletrônica Avançada se você estiver organização tem uma assinatura de Office 365 E5.

  1. Acesse https://protection.office.com.

  2. Entre no Office 365 usando uma conta corporativa ou de estudante.

  3. No Centro de Conformidade e Segurança, clique em pesquisa e investigação > Descoberta eletrônica e clique em Ícone Adicionar    criar uma ocorrência.

  4. Na página Novo caso, dê um nome para o caso, digite uma descrição opcional e clique em Salvar. Observe que o nome caso deve ser exclusivo em sua organização.

    O novo caso é exibido na lista de ocorrências na página de Descoberta eletrônica. Observe que você pode passar o cursor sobre um nome de ocorrência para exibir informações sobre o caso, inclusive o status do caso (ativa ou fechado ), a descrição do caso (que foi criado na etapa anterior), e quando o caso foi alterado pela última e quem alterou.

    Dica : Depois de criar um novo caso, você pode renomeá-la a qualquer momento. Basta clicar no nome da ocorrência na página de Descoberta eletrônica. Na página Gerenciar neste caso submenu, alterar o nome exibido na caixa em nome e salve a alteração.

Retornar ao início

Etapa 3: Adicionar membros a um caso

Depois de criar um novo caso, a próxima etapa é adicionar membros ao caso. Explicado como anterior, somente usuários que são membros do revisor ou grupos de funções do Gerenciador de descoberta eletrônica podem ser adicionados como um membro de maiusculas e minúsculas. Observe que o gerente que criou o caso de descoberta eletrônica será automaticamente adicionada como membro.

  1. No Centro de Conformidade e Segurança, clique em pesquisa e investigação > Descoberta eletrônica para exibir a lista de casos em sua organização.

  2. Clique no nome do caso que você deseja adicionar membros.

    Página Gerenciar neste caso submenu é exibida.

    Clique no nome do caso para exibir esta página submenu caso gerenciar
  3. Em Gerenciar membros, clique em Ícone Adicionar    Adicionar para adicionar membros ao caso.

  4. Na lista de pessoas que podem ser adicionadas como um membro de maiusculas e minúsculas, clique na caixa de seleção ao lado do nome das pessoas com quem que você deseja adicionar ao caso.

    Dica : Se você tiver uma grande lista de pessoas que podem adicionadas como membros, use a caixa de pesquisa para procurar uma pessoa específica na lista.

  5. Depois de selecionar as pessoas para adicionar como membros do grupo, clique em Adicionar.

    Em Gerenciar neste caso, clique em Salvar para salvar a nova lista de membros maiusculas.

  6. Clique em Salvar para salvar a nova lista de membros maiusculas.

Retornar ao início

Etapa 4: Colocar conteúdos locais no mantenha

Você pode usar um caso de descoberta eletrônica para criar isenções para preservar o conteúdo que pode ser relevante para o caso. Você pode colocar uma isenção em caixas de correio e sites de OneDrive for Business de pessoas que são responsáveis no caso. Você também pode colocar uma isenção na caixa de correio do grupo, SharePoint site e site de OneDrive for Business para um Office 365 grupo. Da mesma forma, você pode colocar uma isenção no site que estão associadas a Microsoft Teams e da caixa de correio. Quando você coloca locais de conteúdo em espera, o conteúdo é mantido até remover a suspensão do conteúdo local ou até que você exclua a espera.

Quando você criar uma isenção, você tem as seguintes opções para o conteúdo que é mantido nos locais especificados conteúdos de escopo:

  • Criar um bloqueio infinito onde todo o conteúdo é colocado em espera. Como alternativa, você pode criar uma isenção baseado em consulta onde somente o conteúdo que corresponde a uma consulta de pesquisa é colocado em espera.

  • Você pode especificar um intervalo de datas para conter apenas o conteúdo que foi enviado, recebido ou criado dentro desse intervalo de data. Como alternativa, você pode manter todo o conteúdo, independentemente de quando foi enviada, recebida ou criado.

Observação : Você pode ter um máximo de 10.000 isenções em todos os casos de descoberta eletrônica em sua organização.

Para criar uma isenção para um caso de descoberta eletrônica:

  1. No Centro de Conformidade e Segurança, clique em pesquisa e investigação > Descoberta eletrônica para exibir a lista de casos em sua organização.

  2. Clique em Abrir, ao lado do caso no qual você deseja criar as isenções no.

  3. Na página início para o caso, clique em Mantenha.

    Clique em espera para exibir a página de isenções maiusculas
  4. Na página Mantenha, clique em novo Ícone Adicionar .

  5. Na página Criar uma nova retenção, dê um nome para a retenção. O nome da retenção deve ser exclusivo na sua organização.

  6. Escolha locais de conteúdo que você deseja colocar em espera. Você pode colocar caixas de correio, sites e pastas públicas em espera.

    Escolher os locais de conteúdo para colocar em espera
    1. Caixas de correio    Clique em Adicionar Ícone Adicionar para especificar as caixas de correio para colocar em espera. Use a caixa de pesquisa para localizar caixas de correio de usuário e grupos de distribuição (para colocar uma isenção nas caixas de correio dos membros do grupo) para colocar em espera. Você também pode colocar uma isenção na caixa de correio associado para um Office 365 grupo ou um Team Microsoft.

      Observação : Quando você clica em Adicionar Ícone Adicionar para especificar as caixas de correio para colocar em espera, o seletor de caixa de correio que é exibido está vazio. Isso é por design para melhorar o desempenho. Para adicionar pessoas à lista, digite um nome (um mínimo de 3 caracteres) na caixa de pesquisa e clique em pesquisa Ícone Pesquisar .

    2. Sites    Clique em Adicionar Ícone Adicionar para especificar sites SharePoint e OneDrive for Business para colocar em espera. Digite a URL para cada site que você deseja colocar em espera. Você também pode adicionar a URL para o site SharePoint para um Office 365 grupo ou um Team Microsoft.

      Consulte a seção mais informações para obter dicas sobre a inserção de grupos de Office 365 e Microsoft Teams em espera.

    3. Pastas públicas   Clique em Mantenha as pastas públicas tudo para colocar todas as pastas públicas em sua organização Exchange Online em espera. Observe que você não pode escolher pastas públicas específicas para colocar em mantenha. Deixe a opção não mantenha quaisquer pastas públicas selecionada se você não deseja colocar uma isenção em pastas públicas.

  7. Quando terminar de adicionar locais de conteúdo para a suspensão, clique em Avançar.

  8. Para criar uma isenção baseado em consulta com condições, execute o seguinte. Caso contrário, basta clicar em Concluir para armazenar todo o conteúdo.

    Criar uma isenção baseado em consulta especificando palavras-chave e condições
    1. Na caixa em que deseja conosco para procurar?, digite uma consulta de pesquisa na caixa para que apenas o conteúdo que atende aos critérios de pesquisa é colocado em espera. Você pode especificar palavras-chave, propriedades de mensagem ou propriedades do documento, como nomes de arquivo. Você também pode usar as consultas mais complexas que usam um operador booliano, como e, ouou não. Se você deixar a caixa de palavra-chave vazio, e em seguida, todo o conteúdo localizado em locais especificados conteúdos será colocado em mantenha.

    2. Em condições, clique em Adicionar condição para adicionar uma ou mais condições para restringir a consulta de pesquisa para a suspensão. Cada condição adiciona uma cláusula a consulta de pesquisa KQL que é criado e executado quando você cria a espera. Por exemplo, você pode especificar um intervalo de datas para que os documentos de email ou site que foram criados dentro da faixa de data são colocados em espera. Uma condição logicamente está conectada na consulta de palavra-chave (especificado na caixa palavra-chave) pelo operador e . Isso significa que itens têm para atender a ambos a consulta de palavra-chave e a condição a ser colocados em mantêm.

    Para obter mais informações sobre como criar uma consulta de pesquisa e usando as condições, consulte consultas de palavra-chave e critérios de pesquisa para pesquisa de conteúdo.

  9. Depois de configurar uma consulta com base em mantenha, clique em Concluir para criar a espera.

Retornar ao início

Mantenha a tecla de estatísticas

Após alguns instantes, informações sobre a nova suspensão são exibidas no painel de detalhes na página detém referente à isenção selecionada. Essas informações incluem as caixas de correio de números, mantenha de sites e estatísticas sobre o conteúdo que foi colocado na colocar em espera, como o número total e o tamanho dos itens colocados em mantêm e a última vez a suspensão estatísticas foram calculadas. Esses mantêm ajuda de estatísticas você identificar quanto conteúdo relacionado que está relacionada ao caso de descoberta eletrônica está sendo mantida.

Mantenha as estatísticas são exibidas no painel de detalhes referente à isenção selecionada

Tenha os seguintes itens em mente sobre as estatísticas de espera:

  • O número total de itens em espera indica o número de itens de todas as fontes de conteúdo que são colocadas em espera. Se você criou uma consulta com base em mantenha, essa estatística indica o número de itens que correspondem à consulta.

  • O número de itens em espera também inclui itens não indexados encontrados em locais de conteúdo. Observe que se você criar uma isenção baseado em consulta, tudo não indexados itens no conteúdo locais são colocados em espera. Isso inclui itens não indexados que não correspondem aos critérios de pesquisa de uma isenção baseada na consulta e não indexados que talvez estejam fora uma condição de intervalo de data. Isso é diferente do que acontece quando você executa uma pesquisa de conteúdo, em que os itens não indexados que não correspondem a consulta de pesquisa ou são excluídos por uma condição de intervalo de data não estão incluídos nos resultados da pesquisa. Para obter mais informações sobre os itens não indexados, consulte itens não indexados na pesquisa de conteúdo no Office 365.

  • Você pode obter as últimas mantenha estatísticas clicando em Atualizar estatísticas para executar novamente uma pesquisa estimam que calcula o número atual de itens em espera. Se necessário, clique em Atualizar Ícone Atualizar na barra de ferramentas para atualizar as estatísticas de espera no painel de detalhes.

  • É normal para o número de itens em espera para aumentar ao longo do tempo, pois os usuários cujas caixas de correio ou o site são em espera são normalmente enviando ou recebendo nova mensagem de email e criar novos documentos SharePoint e OneDrive for Business.

Retornar ao início

Etapa 5: Criar e executar uma pesquisa de conteúdo associado a um caso

Depois de um caso de descoberta eletrônica será criado e qualquer responsáveis relacionados a maiusculas e minúsculas são colocadas em espera, você pode criar e executar uma ou mais pesquisas de conteúdo que são associadas com o caso. Pesquisas de conteúdo associadas a um caso não estão listadas na página de pesquisa da Centro de Conformidade e Segurança. Isso significa que pesquisas de conteúdo associadas a um caso só pode ser acessada por membros maiusculas que também são membros do grupo de função do Gerenciador de descoberta eletrônica.

  1. No Centro de Conformidade e Segurança, clique em pesquisa e investigação > Descoberta eletrônica para exibir a lista de casos em sua organização.

  2. Clique em Abrir, ao lado de maiusculas e minúsculas que você deseja criar uma pesquisa de conteúdo no.

  3. Na página início para o caso, clique em Pesquisar.

    Na Home page do caso, clique em pesquisa
  4. Na página de pesquisa, clique em novo Ícone Adicionar .

  5. Na página nova pesquisa, digite um nome para a pesquisa. Pesquisas de conteúdo associadas a um caso devem ter nomes que são exclusivos dentro de sua organização de Office 365.

  6. Escolha os locais de conteúdo que você deseja pesquisar. Você pode pesquisar caixas de correio, sites e pastas públicas na mesma pesquisa.

    Pesquisar locais de conteúdo caso, todos os locais de conteúdo, ou selecione locais específicos de conteúdo
    1. Todo o conteúdo da ocorrência    Selecione essa opção para pesquisar todos os locais de conteúdo que foram colocados em retenção no caso. Se o caso contém vários mantém, o conteúdo locais de todas as isenções serão pesquisados quando você selecionar essa opção. Além disso, se um local de conteúdo foi colocado em uma retenção baseada em consulta, somente os itens que estão em espera serão pesquisados quando você executar a pesquisa de conteúdo que você está criando nesta etapa. Por exemplo, se um usuário foi colocado em espera caso baseado em consulta que preserva itens que foram enviados ou criados antes de uma data específica, somente os itens ser pesquisados usando os critérios de pesquisa da pesquisa conteúdo. Isso é realizado conectando-se a consulta de espera caso e a consulta de pesquisa de conteúdo por um operador de AND . Consulte a seção mais informações no final deste artigo para obter mais detalhes sobre como pesquisar o conteúdo da ocorrência.

    2. Pesquisar em todos os lugares    Selecione essa opção para pesquisar todos os locais de conteúdo em sua organização. Quando você selecionar essa opção, você pode optar por pesquisar todas as caixas de correio de Exchange (que inclui as caixas de correio para todos os grupos de Office 365 e Microsoft Teams ), todos os sites SharePoint e OneDrive for Business (que inclui os sites para todos os Office 365 Grupos e Microsoft Teams ) e todas as pastas públicas.

    3. Seleção de localização personalizada    Selecione essa opção para selecionar as caixas de correio e os sites que você deseja pesquisar. Quando você selecionar essa opção, a lista de caixas de correio e sites é preenchida com o conteúdo de locais que são colocados em mantenha dentro de maiusculas e minúsculas. Você também pode optar por pesquisar todas as pastas públicas da sua organização.

      Selecione locais de conteúdo específico para pesquisa

      Mas se você selecionar essa opção e pesquisa qualquer local do conteúdo que está em segure qualquer consulta de uma isenção caso baseado em consulta não será aplicada à consulta de pesquisa. Em outras palavras, todo o conteúdo em um local é pesquisado, não apenas o conteúdo que é preservado por uma isenção caso baseado em consulta.

      Você pode remover os locais de conteúdo casos previamente preenchidos ou adicionar novos. Se você escolher essa opção, você também tem flexibilidade para pesquisar todos os locais de conteúdo para um serviço específico (como pesquisa todas as caixas de correio de Exchange ) ou você pode pesquisar em locais específicos de conteúdo para um serviço. Você também pode escolher se deseja ou não pesquisar as pastas públicas da sua organização.

    Tenha estes itens em mente ao adicionar conteúdos locais para pesquisa:

    • Quando você clica em Adicionar Ícone Adicionar para especificar as caixas de correio para pesquisa, o seletor de caixa de correio que é exibido está vazio. Isso é por design para melhorar o desempenho. Para adicionar destinatários à lista, digite um nome (um mínimo de 3 caracteres) na caixa de pesquisa e clique em pesquisa Ícone Pesquisar .

    • Você pode adicionar caixas de correio inativas, grupos de Office 365, Microsoft Teams e grupos de distribuição à lista de caixas de correio para pesquisar. Grupos de distribuição dinâmicos não têm suporte. Se você adicionar grupos de Office 365 ou Microsoft Teams, a caixa de correio de grupo ou equipe é pesquisada; as caixas de correio dos membros do grupo não são pesquisadas.

    • Se não desejar incluir qualquer sites ou caixas de correio em uma pesquisa, selecione Escolher caixas de correio específicas para pesquisar ou Escolha sites específicos para pesquisar, mas não adicionar caixas de correio ou sites à lista.

    • Para adicionar sites clique Adicionar Ícone Adicionar e digite a URL para cada site que você deseja pesquisar. Você também pode adicionar a URL do site do SharePoint para grupos de Office 365 e Microsoft Teams.

  7. Depois de selecionado locais de conteúdo de pesquisar, clique em Avançar.

  8. Na página Nova pesquisa, você pode adicionar palavras-chave e condições para criar a consulta de pesquisa.

    Criar uma consulta de pesquisa com palavras-chave e condições
    1. Na caixa em que deseja conosco para procurar?, digite uma consulta de pesquisa na caixa. Você pode especificar palavras-chave, mensagem propriedades como enviadas e recebidas datas, ou propriedades do documento como nomes de arquivo ou a data em que um documento foi alterada pela última vez. Você pode usar um consultas mais complexas que usam um operador booliano, como e, ou, não, próximoou ONEAR. Você também pode procurar informações confidenciais (como números de seguridade social) em documentos ou procurar documentos que foram compartilhados externamente. Se você deixar a caixa de palavra-chave vazia, todo o conteúdo localizado em locais de conteúdo especificados será incluído nos resultados da pesquisa.

    2. Você pode clicar na caixa de seleção Mostrar lista de palavra-chave e o tipo de uma palavra-chave em cada linha. Se você fizer isso, as palavras-chave em cada linha estão conectadas pelo operador ou na consulta de pesquisa que é criado.

      Você pode digitar uma palavra-chave ou fase de palavra-chave em uma linha na lista de palavras-chave

      Por que usar a lista de palavra-chave? Você pode obter estatísticas que mostram quantos itens corresponder cada palavra-chave. Isso pode ajudá-lo a identificar rapidamente quais palavras-chave é mais (e menos) eficientes. Você também pode usar uma frase de palavra-chave (entre parênteses) em uma linha. Para obter mais informações sobre as estatísticas de pesquisa, consulte Exibir estatísticas de palavra-chave para resultados de pesquisa de conteúdo.

      Para obter mais informações sobre como usar a lista de palavras-chave, consulte executar uma pesquisa de conteúdo no Centro de conformidade de segurança do Office 365.

    3. Clique em Verificar consulta ortografia para verificar sua consulta para caracteres sem suporte e operadores booleanos que não podem estar em letras maiusculas. Caracteres sem suporte geralmente estão ocultas e normalmente causam um erro de pesquisa ou retornam resultados não intencionais. Para obter mais informações sobre os caracteres sem suporte que são verificados, consulte verificar sua consulta de pesquisa de conteúdo de erros.

    4. Em condições, adicione condições em uma consulta de pesquisa para restringir a pesquisa e retornar um conjunto mais refinado de resultados. Cada condição adiciona uma cláusula a consulta de pesquisa KQL que é criado e executados quando você iniciar a pesquisa. Uma condição logicamente está conectada na consulta de palavra-chave (especificado na caixa palavra-chave) pelo operador e . Isso significa que os itens têm que satisfazer a consulta de palavra-chave e a condição a serem incluídos nos resultados. Isso é como condições ajudam para restringir os resultados.

    Para saber mais sobre como criar uma consulta de pesquisa e usar condições, confira Keyword queries for Content Search.

  9. Clique em Pesquisar para salvar as configurações da pesquisa e iniciá-la.

    A pesquisa é iniciada. Após alguns instantes, uma estimativa dos resultados da pesquisa é exibida no painel de detalhes. A estimativa inclui o tamanho total e o número de itens que correspondem aos critérios de pesquisa. A estimativa de pesquisa também inclui o número de itens não indexados em locais de conteúdo que foram pesquisados. O número de itens não indexados que não atendem aos critérios de pesquisa será incluído nas estatísticas da pesquisa exibidas no painel de detalhes. Se uma correspondência de item não indexados a pesquisa de consulta (porque outras propriedades de mensagem ou documento atendem aos critérios de pesquisa), ele não será incluído no número estimado de itens não indexados. Se um item não indexado é excluído por critérios de pesquisa, ela também não será incluída na previsão de itens não indexados.

    Depois que a pesquisa estiver concluída, você pode visualizar os resultados da pesquisa. Se necessário, clique em Atualizar Ícone Atualizar para atualizar as informações no painel de detalhes.

Retornar ao início

Etapa 6: Exportar os resultados de uma pesquisa de conteúdo associado a um caso

Depois de uma pesquisa é executada com êxito, você pode exportar os resultados da pesquisa. Quando você exporta os resultados da pesquisa, itens de caixa de correio são baixados em arquivos PST ou como mensagens individuais. Quando você exporta o conteúdo de sites SharePoint e OneDrive for Business, cópias nativos de documentos do Office e outros documentos são exportados. Um arquivo de manifesto (no formato XML) que contém informações sobre cada resultado de pesquisa também é exportado.

Você pode exportar os resultados de uma única pesquisa ou você pode exportar os resultados das pesquisas vários.

Exportar os resultados de um único associado a um caso de pesquisa

  1. No Centro de Conformidade e Segurança, clique em pesquisa e investigação > Descoberta eletrônica para exibir a lista de casos em sua organização.

  2. Clique em Abrir, ao lado de maiusculas e minúsculas que você deseja exportar pesquisa do.

  3. Na página início para o caso, clique em Pesquisar.

  4. Na lista de pesquisas para o caso, clique em Pesquisar que você deseja exportar resultados da pesquisa, clique em Exportar Ícone de resultados da pesquisa de exportação e clique em exportar os resultados.

    A página Exportar os resultados da pesquisa é exibida. O fluxo de trabalho para exportar os resultados de uma Pesquisa de Conteúdo associada a uma ocorrência é o mesmo que o usado para exportar os resultados da pesquisa para uma pesquisa na página Pesquisa de Conteúdo. Para obter instruções passo a passo, confira Export search results from the Office 365 Security & Compliance Center.

    Observação : Quando você exporta os resultados da pesquisa, você tem a opção Ativar duplicação para que apenas uma cópia de uma mensagem de email é exportada Embora várias instâncias da mesma mensagem podem ter sido encontradas nas caixas de correio que foram pesquisadas. Para obter mais informações sobre duplicação e itens como duplicados são identificados, consulte duplicação nos resultados de pesquisa de descoberta eletrônica.

  5. Após iniciar a exportação, clique em Exportar para exibir a lista de exportação trabalhos para esse caso.

    Clique em Exportar para exibir uma lista de trabalhos de exportação

    Você talvez precise clicar Ícone Atualizar Atualizar para atualizar a lista de trabalhos de exportação para exibir o trabalho de exportação que você acabou de criar. Observe que trabalhos de exportação têm o mesmo nome que o conteúdo correspondente pesquisar com _Export acrescentado ao final do nome de pesquisa.

  6. Clique no trabalho de exportação que você acabou de criar para exibir informações de status no painel de detalhes. Essas informações incluem a porcentagem de itens que foram transferidas para uma área de armazenamento de Azure na nuvem da Microsoft.

    Depois de tem sido transferidos todos os itens, clique em Download exportou resultados para baixar os resultados da pesquisa no computador local. Para obter mais informações, consulte a etapa 2 em Exportar resultados da pesquisa da segurança do Office 365 e o Centro de conformidade

Exportar os resultados das pesquisas vários associados a um caso

Como uma alternativa para exportar os resultados de uma pesquisa de conteúdo único associados a um caso, você pode exportar os resultados das pesquisas vários do mesmo caso em uma única exportação. Exportar os resultados das pesquisas vários é mais rápido e fácil que a exportação Pesquisar resultados um por vez.

Observação : Você não pode exportar os resultados das pesquisas vários se um dessas pesquisas foi configurado para pesquisar todo o conteúdo maiusculas. Exporte somente os resultados das pesquisas vários para pesquisas que estão associadas um caso de descoberta eletrônica. Você não pode exportar os resultados das pesquisas vários listados na página de pesquisa de conteúdo na Centro de Conformidade e Segurança.

  1. No Centro de Conformidade e Segurança, clique em pesquisa e investigação > Descoberta eletrônica para exibir a lista de casos em sua organização.

  2. Clique em Abrir, ao lado de maiusculas e minúsculas que você deseja exportar pesquisa do.

  3. Na página início para o caso, clique em Pesquisar.

  4. Na lista de pesquisas para o caso, selecione dois ou mais pesquisas que você deseja exportar resultados da pesquisa.

    Observação : Para selecionar várias pesquisas, pressione Ctrl enquanto clica em cada pesquisa. Ou você pode selecionar várias pesquisas adjacentes clicando a primeira pesquisa, mantendo pressionada a tecla Shift, e, em seguida, clicando na última pesquisa.

  5. Após selecionar as pesquisas, clique em Exportar Ícone de resultados da pesquisa de exportação e clique em exportar os resultados.

  6. A página exportar os resultados de pesquisa para fazer pesquisas n é exibida, onde n é o número de pesquisas que você estiver exportando os resultados para. Observe que você terá dê um nome para o trabalho de exportação.

    O fluxo de trabalho para exportar os resultados de várias pesquisas de conteúdo associadas a um caso é a mesma que a exportação de resultados da pesquisa para uma única pesquisa. Para obter instruções passo a passo, consulte Exportar resultados da pesquisa da segurança do Office 365 e o Centro de conformidade.

    Observação : Quando você exporta os resultados da pesquisa de várias pesquisas associadas a um caso, você também tem a opção Ativar duplicação para que apenas uma cópia de uma mensagem de email é exportada Embora várias instâncias da mesma mensagem podem ter sido encontradas na caixas de correio que foram pesquisadas em um ou mais das pesquisas. Para obter mais informações sobre duplicação e itens como duplicados são identificados, consulte duplicação nos resultados de pesquisa de descoberta eletrônica.

  7. Após iniciar a exportação, clique em Exportar para exibir a lista de exportação trabalhos para esse caso.

    Clique em Exportar para exibir uma lista de trabalhos de exportação

    Você talvez precise clicar Ícone Atualizar Atualizar para atualizar a lista de trabalhos de exportação para exibir o trabalho de exportação que você acabou de criar. Observe que as pesquisas que foram incluídas no trabalho de exportação estão listadas na coluna de pesquisa.

  8. Clique no trabalho de exportação que você acabou de criar para exibir informações de status no painel de detalhes. Essas informações incluem a porcentagem de itens que foram transferidas para uma área de armazenamento de Azure na nuvem da Microsoft.

  9. Depois de tem sido transferidos todos os itens, clique em Download exportou resultados para baixar os resultados da pesquisa no computador local. Para obter mais informações, consulte a etapa 2 em Exportar resultados da pesquisa da segurança do Office 365 e o Centro de conformidade

Obter mais informações sobre como exportar os resultados das pesquisas vários

  • Quando você exporta os resultados das pesquisas vários, as consultas de pesquisa de todas as pesquisas são combinadas usando operadores de OR e, em seguida, a pesquisa combinada é iniciada. Os resultados estimados da pesquisa combinado são exibidos no painel de detalhes do trabalho exportação selecionada. Resultados da pesquisa, em seguida, são transferidos para a área de armazenamento de Azure na nuvem da Microsoft. O status da transferência também é exibido no painel de detalhes. Como mencionado anteriormente, depois de tem sido transferidos todos os resultados de pesquisa, você pode baixá-los ao seu computador local.

  • O número máximo de palavras-chave das consultas de pesquisa para todas as pesquisas que você deseja exportar é 500. (Isso é o mesmo limite para uma única pesquisa de conteúdo). Isso ocorre porque o trabalho de exportação combina todas as consultas de pesquisa usando o operador de OR . Se você exceder esse limite, um erro será retornado. Nesse caso, você terá exportar os resultados de pesquisas de menos ou simplificar as consultas de pesquisa das pesquisas que você deseja exportar.

  • Os resultados da pesquisa são exportados são organizados pela fonte de conteúdo que o item foi encontrado no. Isso significa que uma fonte de conteúdo nos resultados da exportação pode ter itens retornados por pesquisas diferentes. Por exemplo, se você optar por exportar mensagens de email em um arquivo PST para cada caixa de correio, o arquivo PST pode ter resultados de pesquisas vários.

  • Se o mesmo item de email ou o documento do mesmo conteúdo local é retornado por mais de uma das pesquisas exportado, somente uma cópia do item será exportada.

  • Você não pode editar uma exportação para várias pesquisas depois de criá-lo. Por exemplo, você não pode adicionar ou remover pesquisas da exportação. Você precisará criar um novo trabalho de exportação para alterar quais resultados de pesquisa são exportados. Depois que um trabalho de exportação for criado, você somente pode baixar os resultados a um computador, reinicie a exportação ou excluir o trabalho de exportação.

  • Se você reiniciar a exportação, quaisquer alterações às consultas das pesquisas que constituem o trabalho de exportação não afetam os resultados da pesquisa que serão recuperados. Quando você reiniciar uma exportação, o mesmo trabalho de consulta de pesquisa combinado que foi executado quando o trabalho de exportação foi criado será executado novamente.

  • Se você reiniciar uma exportação da página exportações de um caso de descoberta eletrônica, os resultados da pesquisa que são transferidos para a área de armazenamento de Azure substituirá os resultados anteriores; os resultados anteriores havia transferidos não estará disponível para download.

  • Preparar os resultados das pesquisas vários para análise no Descoberta Eletrônica Avançada não está disponível. Você só pode preparar os resultados de uma pesquisa único para análise no Descoberta Eletrônica Avançada.

Retornar ao início

Etapa 7: Preparar resultados da pesquisa de descoberta eletrônica avançada

Se sua organização tiver um Office 365 E5 assinatura, você pode preparar os resultados de pesquisas de conteúdo associado a um caso de análise no Descoberta Eletrônica Avançada. Após preparar os resultados da pesquisa, você pode ir para Descoberta Eletrônica Avançada (consulte a etapa 8) e processar os dados de resultado de pesquisa para análise posterior no Descoberta Eletrônica Avançada.

Quando você prepara os resultados de pesquisa para Descoberta Eletrônica Avançada, funcionalidade de reconhecimento óptico de caracteres (OCR) extrai automaticamente o texto de imagens. OCR tem suporte para arquivos flexível, anexos de email e imagens incorporadas. Isso permite que você aplique os recursos analíticos de texto do Descoberta Eletrônica Avançada (próximo duplicatas, threading de email, temas e previsão de codificação) qualquer texto em arquivos de imagem.

Observação : Para analisar dados de um usuário usando eDiscovery avançada, o usuário (o todos os dados) deve ser atribuído uma licença do Office 365 E5. Como alternativa, os usuários com uma licença do Office 365 E1 ou E3 podem ser atribuídos uma licença de autônomo eDiscovery avançadas. Os administradores e os responsáveis pela conformidade que estão atribuídas a casos e usam eDiscovery avançada para analisar dados não é necessário uma licença de E5.

  1. No Centro de Conformidade e Segurança, clique em pesquisa e investigação > Descoberta eletrônica para exibir a lista de casos em sua organização.

  2. Clique em Abrir, ao lado de maiusculas e minúsculas que você deseja preparar os resultados da pesquisa para análise no Descoberta Eletrônica Avançada.

  3. Na página início para o caso, clique em Pesquisar e, em seguida, selecione a pesquisa.

  4. No painel de detalhes, em Analisar resultados com o Descoberta Eletrônica Avançada, clique em Preparar os resultados para análise.

  5. Na página Preparar os resultados para análise, faça o seguinte:

    • Escolha para preparar itens indexados, itens indexados e não indexados ou somente os itens não indexados para análise no Descoberta Eletrônica Avançada.

    • Escolha se incluir todas as versões dos documentos encontrado no SharePoint atendidos os critérios de pesquisa. Esta opção aparece apenas se as fontes de conteúdo para a pesquisa inclui sites.

    • Especifique se deseja que uma mensagem de notificação enviada (ou copiadas) a uma pessoa quando o processo de preparação está concluído e os dados estão prontos para ser processado em Descoberta Eletrônica Avançada.

  6. Clique em Preparar.

    Os resultados de pesquisa são preparados para análise com o Descoberta Eletrônica Avançada.

  7. No painel de detalhes, clique em Verificar o status de preparação para exibir informações sobre o processo de preparação. Quando o processo de preparação for concluído, você pode ir para o caso no Descoberta Eletrônica Avançada para processar os dados para análise.

Retornar ao início

Etapa 8: Vá para o caso de descoberta eletrônica avançada

Depois de criar uma ocorrência na Centro de Conformidade e Segurança, você pode ir para o caso mesmo em Descoberta Eletrônica Avançada.

Para ir para uma ocorrência no Descoberta Eletrônica Avançada:

  1. No Centro de Conformidade e Segurança, clique em pesquisa e investigação > Descoberta eletrônica para exibir a lista de casos em sua organização.

  2. Clique em Abrir, ao lado de maiusculas e minúsculas que você deseja acessar no Descoberta Eletrônica Avançada.

  3. Na página início para o caso, clique em Alternar para eDiscovery avançada.

    Clique em Alternar para eDiscovery avançado para abrir as maiusculas e minúsculas na descoberta eletrônica avançada

    A barra de andamento Conectando ao eDiscovery avançada é exibida. Quando você está conectado ao Descoberta Eletrônica Avançada, uma lista de contêineres é exibida na página.

    Maiusculas e minúsculas é exibida na descoberta eletrônica avançada

    Esses contêineres representam os resultados da pesquisa que você preparado para análise no Descoberta Eletrônica Avançada na etapa 7. Observe que o nome do contêiner tem o mesmo nome de pesquisa de conteúdo no caso na Centro de Conformidade e Segurança. Os contêineres na lista são aqueles que você preparado. Se um usuário diferente preparado os resultados de pesquisa para Descoberta Eletrônica Avançada, os contêineres correspondentes não serão incluídos na lista.

  4. Para carregar os dados de resultado de pesquisa de um contêiner para o caso na Descoberta Eletrônica Avançada, selecione um contêiner e clique em processo.

    Para obter informações sobre como contêineres de processo, consulte executar o módulo do processo e carregar dados na descoberta eletrônica avançada do Office 365.

Dica : Clique em Alternar para descoberta eletrônica para voltar para o caso mesmo na Centro de Conformidade e Segurança.

Retornar ao início

(Opcional) Etapa 9: Fechar um caso

Quando o processo judicial ou investigação suportada por um caso de descoberta eletrônica for concluída, você pode fechar as maiusculas e minúsculas. Veja aqui o que acontece quando você fechar um caso:

  • Se o caso contém qualquer locais de conteúdo em espera, essas isenções serão desativadas. Isso pode resultar em sendo conteúdo permanentemente excluído ou descartados, pelo usuário ou por um processo automatizado, como uma política de exclusão.

  • Fechar um caso apenas desativa as isenções associadas esse caso. Se outros isenções são lugar em um local de conteúdo (como um litígio retenção. uma política de preservação ou uma espera de um caso de descoberta eletrônica diferentes) essas isenções ainda serão mantidas.

  • No caso que ainda está listado na página de descoberta eletrônica na Centro de Conformidade e Segurança. Os detalhes, isenções, pesquisas e membros de uma ocorrência fechada são mantidos.

  • Você pode editar uma ocorrência depois que ela estiver fechada. Por exemplo, você pode adicionar ou remover membros, criar pesquisas, exportar resultados da pesquisa e preparar o resultado da pesquisa para análise no Descoberta Eletrônica Avançada. A principal diferença entre ativos e fechados casos é isenções serão desativadas quando uma ocorrência estiver fechada.

Para fechar um caso:

  1. No Centro de Conformidade e Segurança, clique em pesquisa e investigação > Descoberta eletrônica para exibir a lista de casos em sua organização.

  2. Clique no nome do caso que deseja fechar.

    Página Gerenciar neste caso submenu é exibida.

  3. Em Gerenciar o status do caso, clique em botão Desafixar a visualização Fechar caso.

  4. Na página detalhes, clique em Fechar caso.

    É exibido um aviso dizendo que o isenções associadas a maiusculas e minúsculas serão desativadas.

  5. Clique em Sim para fechar as maiusculas e minúsculas.

    O status na página Gerenciar neste caso submenu é alterado de ativo ao fechamento.

  6. Feche Gerenciar neste caso.

  7. Na página de Descoberta eletrônica, clique em Ícone Atualizar Atualizar para atualizar o status do caso fechado. Ele pode levar até 60 minutos para concluir o processo de fechamento.

    Quando o processo for concluído, o status do caso é alterado para Fechar a página de Descoberta eletrônica. Clique no nome de maiusculas e minúsculas novamente para exibir a página de submenu Gerenciar neste caso, que contém informações sobre quando o caso foi fechado e quem fechá-la.

Retornar ao início

(Opcional) Etapa 10: Abrir novamente uma ocorrência fechada

Quando você reabrir um caso, qualquer isenções que estavam em vigor quando o caso foi fechado não ser restabelecidas automaticamente. Depois que o caso for reaberto, você terá que ir para a página Mantenha e ativar as isenções anterior. Para ativar uma isenção, selecione-o e clique em ativá-lo no painel de detalhes.

  1. No Centro de Conformidade e Segurança, clique em pesquisa e investigação > Descoberta eletrônica para exibir a lista de casos em sua organização.

  2. Clique no nome do caso que você deseja abrir novamente.

    Página Gerenciar neste caso submenu é exibida.

  3. Em Gerenciar o status do caso, clique em reabrir maiusculas e minúsculas.

    É exibido um aviso dizendo que as isenções que estavam associadas a maiusculas e minúsculas quando estava fechar não ser ativadas automaticamente.

  4. Clique em Sim para abrir novamente as maiusculas e minúsculas.

    O status na página Gerenciar neste caso submenu é alterado de fechado para ativo.

  5. Feche Gerenciar neste caso.

  6. Na página de Descoberta eletrônica, clique em Ícone Atualizar Atualizar para atualizar o status do caso aberto novamente. Ele pode levar até 60 minutos para o processo de abertura novamente ser concluída.

    Quando o processo for concluído, o status do caso é alterado para ativo na página de Descoberta eletrônica.

Retornar ao início

Mais informações

  • Existem quaisquer limites para casos de descoberta eletrônica ou isenções associadas a um caso de descoberta eletrônica?    A tabela a seguir lista os limites de casos de descoberta eletrônica e isenções maiusculas.

    Descrição de limite

    Limite

    Número máximo de casos para uma organização

    Sem limite

    Número máximo de maiusculas e minúsculas detém para uma organização

    10.000

    Número máximo de caixas de correio em um único caso mantenha

     1.000

    Número máximo de sites SharePoint e OneDrive for Business em um único caso mantenha

    100

  • O que são ocorrências que foram criadas na página de gerenciamento de casos na Descoberta Eletrônica Avançada ?    Você pode acessar uma lista de casos de Descoberta Eletrônica Avançada mais antigos clicando no link na parte inferior da página de Descoberta eletrônica na Centro de Conformidade e Segurança. No entanto, para fazer qualquer trabalho em um caso mais antigo, você precisa contate Office 365 suporte e solicite que o caso ser movidos para um novo caso de descoberta eletrônica na Centro de Conformidade e Segurança.

  • Por que criar um administrador de descobertas eletrônicas?    Como previamente explicado, um administrador é membro do grupo de função de gerente descoberta eletrônica quem pode ver e acessar todos os casos de descoberta eletrônica em sua organização de descobertas eletrônicas. A capacidade de acessar todos os casos de descoberta eletrônica tem duas finalidades importantes:

    • se uma pessoa que é o único membro de um ocorrência de Descoberta Eletrônica sair de sua organização, ninguém (incluindo os membros do grupo de funções Gerenciamento da organização ou outro membro do grupo de funções Gerente de Descoberta Eletrônica) poderá acessar essa ocorrência de Descoberta Eletrônica, pois não é membro de uma ocorrência. Nessa situação, não haveria um modo de acessar os dados na ocorrência. Porém, como um Administrador de Descoberta Eletrônica pode acessar todas as ocorrências de Descoberta Eletrônica na organização, ele poderá exibir a ocorrência no Centro de Conformidade e Segurança e adicionar a si próprio ou outro gerente de Descoberta Eletrônica como membro da ocorrência.

    • Como um administrador de descobertas eletrônicas pode exibir e acessar todos os casos de descoberta eletrônica, podem fazer auditoria e supervisionar todos os casos e pesquisas de conteúdo associado. Isso pode ajudar a evitar que qualquer uso indevido de pesquisas de conteúdo ou casos de descoberta eletrônica. E como administradores de descoberta eletrônica pode acessar informações potencialmente confidenciais nos resultados de uma pesquisa de conteúdo, você deve limitar o número de pessoas que forem administradores de descoberta eletrônica.

    Por fim, como anterior explicado, descoberta eletrônica administradores na Centro de Conformidade e Segurança são automaticamente adicionados como administradores em Descoberta Eletrônica Avançada. Isso significa que uma pessoa que é um administrador de descobertas eletrônicas pode executar tarefas administrativas no Descoberta Eletrônica Avançada, como configurar usuários, criar casos e adicionando dados a casos.

  • Quais são os requisitos de licenciamento para colocar locais de conteúdo em espera?    Em geral, as organizações exigem um Office 365 E3 assinatura ou superior para colocar locais de conteúdo em espera. Para colocar as caixas de correio em espera, é necessário ter uma licença do Exchange Online plano 2. Para obter mais informações, consulte este perguntas Frequentes.

  • o que mais você deve saber sobre como pesquisar todo o conteúdo da ocorrência na etapa 5?    Como explicado anteriormente, você pode pesquisar a locais de conteúdo que foram colocados em retenção no maiusculas e minúsculas. Quando você fizer isso, apenas o conteúdo que corresponde aos critérios de espera é pesquisa. Se não houver nenhum critério de retenção, todo o conteúdo é pesquisado. Se o conteúdo estiver em uma consulta com base em mantenha, apenas o conteúdo que ambas as correspondências mantenha critérios (a partir da espera colocado na etapa 4) e os critérios de pesquisa (da pesquisa na etapa 5) é retornado com os resultados da pesquisa.

    Aqui estão algumas outras coisas que ter em mente ao pesquisar todo o conteúdo da ocorrência:

    • Se um local de conteúdo for parte de várias armazena dentro mesmo caso, as consultas de espera são combinadas por um operador de OR quando você pesquisar conteúdo local usando a opção de conteúdo todas as maiusculas. Da mesma forma, se um local de conteúdo é parte de dois diferentes mantém, onde um é baseado em consulta e a outra é um bloqueio infinito (onde todo o conteúdo é colocado em espera), todo o conteúdo será pesquisa devido a suspensão infinita.

    • Se uma pesquisa de conteúdo é para uma ocorrência e você configurou para pesquisar todo o conteúdo maiusculas e em seguida, alterar uma isenção (, adicionando ou removendo um local de conteúdo ou alterar a consulta de espera), a configuração de pesquisa é atualizada com essas alterações. No entanto, você precisa executar a pesquisa novamente após a suspensão é alterada para atualizar os resultados da pesquisa.

    • Se várias isenções maiusculas são colocadas em um local de conteúdo em um caso de descoberta eletrônica e selecione Pesquisar todo o conteúdo do caso, o número máximo de palavras-chave para essa consulta de pesquisa é 500. Isso ocorre porque a pesquisa de conteúdo combina todas as isenções baseado em consulta usando o operador de OR . Se houver que mais de 500 palavras-chave na combinado mantêm consultas e a consulta de pesquisa de conteúdo, em seguida, todo o conteúdo na caixa de correio é pesquisado, não apenas se o conteúdo que corresponde a qualquer um destes caso baseado em consulta contém.

    • Se uma isenção caso tenha um status de Ativar, você ainda pode pesquisar locais de conteúdo maiusculas durante a espera está sendo ativada.

    • Conforme anteriormente mencionado, se uma pesquisa estiver configurada para pesquisar todo o conteúdo de maiusculas, e em seguida, você não pode incluir que a pesquisa se desejar exportar os resultados das pesquisas vários. Se uma pesquisa estiver configurada para pesquisar todo o conteúdo caso, você precisará exportar os resultados da pesquisa simples.

  • E quanto colocando uma isenção em grupos de Office 365 e Microsoft Teams ?   Microsoft Teams são criados em grupos de Office 365. Portanto, colocá-las em espera em um caso de descoberta eletrônica é muito semelhante. Manter os seguintes itens em mente ao se fazer os grupos de Office 365 e Microsoft Teams em espera.

    • Para colocar o conteúdo localizado em grupos de Office 365 e Microsoft Teams em espera, você precisa especificar o site de correio e SharePoint que associada a um grupo ou equipe.

    • Execute o cmdlet Get-UnifiedGroup no Exchange Online para exibir as propriedades para um Office 365 grupo ou Microsoft Team. Esta é uma boa maneira de obter a URL para o site associado a um Office 365 grupo ou um Team Microsoft. Por exemplo, o comando a seguir exibe propriedades selecionadas para um Office 365 grupo chamado equipe de liderança sênior:

      Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
      
      DisplayName            : Senior Leadership Team
      Alias                  : seniorleadershipteam
      PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
      SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
      

      Observação : Para executar o cmdlet Get-UnifiedGroup , você tem a ser atribuída a função de destinatários somente para exibição no Exchange Online ou ser um membro de um grupo de função que foi atribuída a função de destinatários somente para exibição.

    • Quando a caixa de correio de um usuário é pesquisada, qualquer Office 365 grupo ou Microsoft Team que o usuário é um membro de não ser pesquisado. Da mesma forma, quando você coloca um Office 365 grupo ou Microsoft Team mantenha, apenas a caixa de correio do grupo e site grupo são colocados em mantenha; caixas de correio e sites de OneDrive for Business dos membros do grupo não são colocados em espera, a menos que você explicitamente adicioná-los à isenção. Portanto, se você precisar colocar um Office 365 grupo ou Microsoft Team em mantenha por um razões legais, considere adicionar caixas de correio e sites de OneDrive for Business para os membros da equipe e o grupo na mesma mantenha.

    • Para obter uma lista dos membros de um Office 365 grupo ou Microsoft Team, você pode exibir as propriedades na Home > grupos página na Centro de administração do Office 365. Como alternativa, é possível executar o seguinte comando no Exchange Online PowerShell:

      Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress 

      Observação : Para executar o cmdlet Get-UnifiedGroupLinks , você tem a ser atribuída a função de destinatários somente para exibição no Exchange Online ou ser um membro de um grupo de função que foi atribuída a função de destinatários somente para exibição.

    • Conversas que fazem parte de um canal de Microsoft Teams são armazenadas na caixa de correio que está associada a Team Microsoft. Da mesma forma, os arquivos que os membros da equipe compartilham em um canal são armazenados no site de SharePoint da equipe. Portanto, você tem que posicionar a caixa de correio do Microsoft Team e site de SharePoint em espera para reter conversas e arquivos em um canal.

      Como alternativa, conversas que fazem parte da lista de bate-papo na Microsoft Teams são armazenadas na caixa de correio do usuário que participam o bate-papo. E arquivos que um usuário compartilha em conversas de bate-papo são armazenados no site do OneDrive for Business do usuário que compartilha o arquivo. Portanto, você tem que colocar as caixas de correio de usuário individual e sites de OneDrive for Business em espera para reter conversas e arquivos na lista de bate-papo. É por isso que é uma boa ideia para colocar uma isenção nas caixas de correio de membros de um Team Microsoft além de colocar a caixa de correio de equipe (e site) em espera.

      Importante : Os usuários participarem de conversas que fazem parte da lista de bate-papo na Microsoft Teams devem ter uma caixa de correio (baseado em nuvem) Exchange Online para reter conversas quando a caixa de correio é colocada em um bloqueio de descoberta eletrônica. Isso ocorre porque as conversas que fazem parte da lista de bate-papo são armazenadas nas caixas de correio baseado em nuvem dos participantes bate-papo. Se um participante de chat não tem uma caixa de correio de Exchange Online, você não conseguirá reter conversas. Por exemplo, em uma implantação híbrida do Exchange, os usuários com uma caixa de correio local poderá participar de conversas que fazem parte da lista de bate-papo na Microsoft Teams. No entanto nesse caso, conteúdo destas conversa não mantido porque os usuários não tem caixas de correio baseado em nuvem.

    • Cada canal Microsoft Team ou equipe contém um Wiki para anotações e colaboração. O conteúdo Wiki é salvo automaticamente em um arquivo com um formato. mht. Esse arquivo é armazenado na biblioteca de documentos de equipes Wiki dados no site do SharePoint da equipe. Você pode colocar o conteúdo no Wiki em espera, posicionando o site do SharePoint da equipe em espera.

      Observação : A capacidade de reter conteúdo Wiki para um Microsoft Team ou canal de equipe (quando você coloca o site do SharePoint da equipe em espera) foi lançada em 22 de junho de 2017. Se um site de equipe está em mantenha, Wiki do conteúdo será mantido iniciando nessa data. No entanto, se um site de equipe está em espera e o conteúdo Wiki foi excluído antes de 22 de junho de 2017, o conteúdo Wiki não foi mantido.

  • Como encontrar a URL para sites de OneDrive for Business ?    Para coletar uma lista de URLs para o OneDrive for Business sites em sua organização para que possa adicioná-las a uma isenção ou Pesquisar associada a um caso de descoberta eletrônica, usam o script na etapa 2 no atribuir permissões de descoberta eletrônica no OneDrive para sites de negócios. Este script cria um arquivo de texto que contém uma lista de todos os sites de OneDrive for Business. Para executar este script, será necessário instalar e usar o SharePoint Online Shell de gerenciamento (consulte a etapa 1 no tópico anterior). Certifique-se de acrescentar a URL para o domínio de meusite da sua organização para cada site OneDrive for Business que você deseja pesquisar. Este é o domínio que contém todas as suas OneDrive for Business; Por exemplo, https://contoso-my.sharepoint.com. Aqui está um exemplo de URL de um site do usuário OneDrive for Business: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.

Retornar ao início

Observação : Aviso de Isenção de Tradução Automática: Este artigo foi traduzido por computador, sem intervenção humana. A Microsoft oferece essas traduções automáticas para ajudar as pessoas que não falam inglês a aproveitar os textos escritos sobre produtos, serviços e tecnologias da Microsoft. Como este artigo foi traduzido automaticamente, é possível que contenha erros de vocabulário, sintaxe ou gramática.

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Office Insider

Essas informações foram úteis?

Obrigado por seus comentários!

Agradecemos pelos seus comentários! Parece que pode ser útil conectar você a um de nossos agentes de suporte do Office.

×