管理 Office 365 安全規範中心中的 eDiscovery 案例

重要:  本文係由機器翻譯而成,請參閱免責聲明。本文的英文版本請見這裡,以供參考。

使用 eDiscovery 案例,控制可以建立、 存取權, Office 365 安全性與合規性中心中與您組織中管理 eDiscovery 案件。如果您的組織有Office 365 E5 訂閱,您也可以使用 eDiscovery 案例使用Office 365 進階電子文件探索分析搜尋結果。

EDiscovery 案例可讓您將成員新增至案例、 控制何種類型的特定大小寫的成員可以執行,置於保留內容的位置相關法律的大小寫,並建立多個內容搜尋與單一案例的關聯的動作。您也可以匯出的任何相關聯的大小寫的內容搜尋結果,或搜尋結果準備進階電子文件探索分析。eDiscovery 案例是限制誰能存取特定的法律大小寫的內容的搜尋,搜尋結果您組織中的好方法。

您可以使用下列工作流程來設定和使用安全性與合規性中心和進階電子文件探索eDiscovery 案例。

步驟 1: 將 eDiscovery 權限指派給潛在的大小寫成員

步驟 2: 建立新的大小寫

步驟 3: 將成員新增至案例

步驟 4: 就地保留內容的位置

步驟 5: 建立和執行內容搜尋相關聯的大小寫

步驟 6: 匯出內容相關聯的大小寫的搜尋結果

步驟 7: 準備的進階 eDiscovery 搜尋結果

步驟 8: 移至 [進階在 eDiscovery 中大小寫

(選用)步驟 9: 關閉個案

(選用)步驟 10: 重新開啟關閉的大小寫

詳細資訊

步驟 1:將 eDiscovery 權限指派給潛在的案例成員

第一個步驟是將適用的 eDiscovery 相關權限指派給人員,因此您可以將其新增至 eDiscovery 案例在 [步驟 2。您的組織管理角色群組成員 (或指定給角色管理角色) 中有Office 365 安全性與合規性中心指派 eDiscovery 權限。下列清單說明中安全性與合規性中心eDiscovery 相關角色群組。

  • 檢閱者   此角色群組有 eDiscovery 相關的最低權限。此群組的成員可以只看到並開啟的情況下,在eDiscovery頁面上的清單中的 [ 安全性與合規性中心 。他們無法建立的情況下,將成員新增至案例、 建立保留、 搜尋、 匯出搜尋結果中,或準備進階電子文件探索的結果。不過,成員可以存取中執行分析工作進階電子文件探索的情況。

  • eDiscovery 管理員   此角色群組的成員可以建立及管理 eDiscovery 案件。他們可以新增及移除成員的情況下,將內容上的位置保留、 建立及編輯案例相關聯的內容搜尋]、 [匯出搜尋結果的內容,並準備進階電子文件探索分析的搜尋結果。有兩個此角色群組中的子群組。這些子群組之間的差異是以範圍為基礎。

    • eDiscovery 管理員   可以檢視及管理 eDiscovery 案件他們建立,或為其成員。如果其他 eDiscovery 管理員所建立的大小寫,但不會加入第二個 eDiscovery 管理員的大小寫的成員,第二個 eDiscovery 管理員將無法檢視,或開啟安全性與合規性中心eDiscovery頁面上的大小寫。eDiscovery 管理員也可以存取他們的情況下,在進階電子文件探索執行分析工作。

    • eDiscovery 系統管理員   可以執行 eDiscovery 管理員可以執行的所有案例管理工作。此外,eDiscovery 系統管理員可以:

      • 檢視 [eDiscovery] 頁面上列出的所有案例。

      • 管理組織中的任何 eDiscovery 案例之後對方將自己新增為成員的大小寫。

      • 在進階電子文件探索,例如處理分析的大小寫的資料與設定的大小寫,從進階電子文件探索將資料匯出執行系統管理工作。這是因為安全性與合規性中心中的 eDiscovery 系統管理員的人員會自動新增為進階電子文件探索的系統管理員。

        您可能會想 eDiscovery 系統管理員的您組織中原因,請參閱 [更多的資訊] 區段。

重要: 如果人員不是成員的其中一個 eDiscovery 相關角色群組,或不是已指派的檢閱者角色的角色群組的成員,您無法將其新增為 eDiscovery 個案的成員。

若要指派 eDiscovery 權限:   

  1. 移至 https://protection.office.com

  2. 使用公司或學校帳戶登入 Office 365。

  3. 在安全性與合規性中心中按一下 [權限],然後根據您想要指派的 eDiscovery 權限,執行下列其中一個動作。

    • 若要指定檢閱者權限,選取 [檢閱者角色] 群組中,然後按 [編輯 [編輯] 圖示 。[成員] 下方按一下 [新增 [新增] 圖示 ,選取您想要新增至 [檢閱者角色] 群組中的使用者,然後按一下 [新增]

    • 若要指定 eDiscovery 管理員的權限,選取 [ eDiscovery 管理員角色] 群組中,然後按 [編輯 [編輯] 圖示 。在eDiscovery 管理員,按一下 [新增 [新增] 圖示 ,選取您想要新增為 eDiscovery 管理員的使用者,然後按一下 [新增

    • 若要指定 eDiscovery 管理員權限,選取 [ eDiscovery 管理員角色] 群組中,然後按 [編輯 [編輯] 圖示 。在eDiscovery 系統管理員,按一下 [新增 [新增] 圖示 ,選取您想要新增為管理員,eDiscovery 的使用者,然後按一下 [新增

  4. 您已新增所有使用者之後,按一下 [確定],然後按一下 [儲存] 以儲存角色群組的變更。

回到頁首

步驟 2: 建立新的大小寫

下一步是建立新的 eDiscovery 案例。您必須是建立 eDiscovery 案例 eDiscovery 管理員角色群組的成員。如先前所解釋中安全性與合規性中心中,, 建立新的大小寫之後您 (以及其他大小寫的成員) 能夠存取相同的大小寫進階電子文件探索如果您組織中有Office 365 E5 訂閱。

  1. 移至 https://protection.office.com

  2. 使用公司或學校帳戶登入 Office 365。

  3. 在安全性與合規性中心中,按一下 [搜尋與調查> eDiscovery,然後按一下 [ [新增] 圖示    建立案例

  4. 新的大小寫在頁面上,命名大小寫,輸入選擇性的描述,然後再按一下 [儲存。請注意,必須在組織中是唯一的大小寫的名稱。

    新的情況下會顯示在 [ eDiscovery ] 頁面上的情況下的清單。請注意,您可以游標停留在要顯示的情況下,包括的大小寫 (作用中已關閉),狀態的相關資訊的大小寫的名稱的大小寫 (也就建立一個步驟中),描述和大小寫時上次變更和變更者。

    提示: 建立新的大小寫之後,您可以隨時命名。只要按一下 [ eDiscovery ] 頁面上的大小寫的名稱。這種情況下延伸顯示在管理頁面上,請變更顯示在 [名稱] 方塊中的名稱,並儲存變更。

回到頁首

步驟 3: 將成員新增至案例

建立新的大小寫後下, 一步就是將成員新增至 [大小寫。為先前的說明,成員的檢閱者的使用者 eDiscovery 管理員角色群組,也可以新增為成員的大小寫。請注意 eDiscovery 案例的建立者的管理員會自動加入為成員。

  1. 在 [ 安全性與合規性中心中,按一下 [搜尋與調查> eDiscovery以顯示您組織中的情況下的清單。

  2. 按一下您想要新增成員的大小寫的名稱。

    [管理此例] 延伸顯示頁面會顯示。

    按一下 [大小寫的名稱,以顯示 [管理此案例的彈出式頁面
  3. [管理成員] 下方按一下 [新增] 圖示    新增將成員新增至 [大小寫。

  4. 在大小寫的成員可以加入的人員清單中,按一下您想要的大小寫新增之人員的名稱旁的核取方塊。

    提示: 如果您有大型的人員可以加入為成員的清單,請使用 [搜尋] 方塊搜尋清單中的特定人員。

  5. 您已選取要新增為群組的成員的人員之後,請按一下 [新增]。

    在 [管理這種情況下,按一下 [儲存] 儲存新清單的大小寫的成員。

  6. 按一下 [儲存] 儲存新清單的大小寫的成員。

回到頁首

步驟 4: 就地保留內容的位置

若要建立保留以保留可能相關的大小寫的內容,您可以使用 eDiscovery 案例。您可以將保留信箱和商務用 OneDrive網站的人員 custodians 的大小寫。您也可以將保留群組信箱、 SharePoint網站和商務用 OneDriveOffice 365 ] 群組中的網站上。同樣的您可以將保留在信箱和Microsoft Teams與相關聯的網站。時保留內容的位置,直到您移除保留內容的位置或鍵,直到您刪除保留保留內容。

當您建立保留時,您有下列選項來設定範圍的內容,會保留在指定之內容的位置:

  • 您建立的所有內容保留都放置的位置無限期保留。或者,您可以建立查詢為基礎的保留僅包含符合搜尋查詢的內容保留放置的位置。

  • 您可以指定的日期範圍,如要保留傳送、 接收],或該日期範圍內建立的內容。或者,您可以按住無論何時傳送、 接收],或建立的所有內容。

附註: 您可以在組織中跨所有 eDiscovery 案例讓 10000 保留最大值。

若要建立 eDiscovery 案例的保留:

  1. 在 [ 安全性與合規性中心中,按一下 [搜尋與調查> eDiscovery以顯示您組織中的情況下的清單。

  2. 您想要建立中的保留的個案旁,按一下 [開啟]。

  3. 在 [首頁] 頁面的狀況下,按一下 [保留]。

    按一下 [保留] 來顯示大小寫保留頁面
  4. 在 [保留] 頁面上,按一下 [新增 [新增] 圖示 ]。

  5. 在 [建立新的保留] 頁面上,為保留指定名稱。該保留名稱在組織中必須是唯一的。

  6. 選擇您要保留的內容位置保留。您可以保留放置信箱、 網站及公用資料夾。

    選擇要保留的內容位置
    1. 信箱  按一下 [新增 [新增] 圖示 ,指定要保留的個案的信箱]。若要尋找 [保留的 [使用者信箱與通訊群組 (若要保留置於群組成員的信箱) 使用 [搜尋] 方塊。您也可以將保留Office 365群組或 Microsoft 小組相關聯的信箱。

      附註: 當您按一下新增 [新增] 圖示 ,指定要保留的個案信箱時,會顯示信箱選擇器是空的。這是設計來增強效能。若要新增至此清單的人員,請在 [搜尋] 方塊中輸入 (3 個字元的最小值) 的名稱,按一下搜尋 [搜尋] 圖示

    2. 網站  按一下 [新增 [新增] 圖示 指定SharePoint和商務用 OneDrive的網站,保留]。輸入您想要保留的個案每個網站的 URL。您也可以新增Office 365群組SharePoint網站的 URL 或 Microsoft 小組。

      請參閱秘訣Office 365群組和Microsoft Teams放保留的詳細資訊] 的區段。

    3. 公用資料夾 按一下 [保留所有公用資料夾的所有公用資料夾保留Exchange Online組織中]。請注意,您無法選擇將放在特定的公用資料夾保留。將 [不保留任何公用資料夾] 選項已選取 [如果您不想要保留放公用資料夾。

  7. 當您完成新增內容的保留位置時,請按一下 [下一步]。

  8. 若要建立查詢為基礎的保留與條件,請完成下列步驟。否則,只要按一下 [完成],以保留所有內容。

    指定關鍵字及條件來建立查詢為基礎的保留
    1. 在下方方塊中什麼執行您希望我們為尋找?,] 方塊中輸入搜尋查詢,讓符合搜尋準則的內容遭到保留。您可以指定關鍵字、 郵件內容或文件的屬性,例如檔案名稱。您也可以使用更複雜的查詢的使用布林值運算子,例如ANDOR、 或。如果您將會保留空白,然後指定內容的位置中的所有內容將會都放在 [關鍵字] 方塊。

    2. 在 [條件] 底下,按一下 [若要新增一或多個條件,若要縮小搜尋查詢保留的 [新增條件]。每個條件會將一個子句的建立並執行時建立保留 KQL 搜尋查詢。例如您可以指定的日期範圍,以便遠距的日期中所建立的電子郵件或網站文件會放保留。條件邏輯連接到關鍵字查詢 (關鍵字] 方塊中指定)運算子。項目必須符合關鍵字查詢,並要放在條件的表示按住。

    如需有關搜尋查詢,並使用條件的詳細資訊,請參閱關鍵字查詢和內容搜尋的搜尋條件

  9. 設定查詢為基礎之後保留,請按一下 [完成] 以建立保留。

回到頁首

按住統計資料

在一段時間,新的保留的相關資訊會顯示在選取保留的保留頁面上的 [詳細資料] 窗格。這項資訊包含數字的信箱網站上的按住並按住放在內容的相關統計資料,例如的總的數字與大小的項目放在按住上次計算出來的統計資料保留。這些按住舉行您找出多少內容相關的 eDiscovery 案例相關統計資料說明。

按住統計資料會顯示在選取保留的詳細資料窗格

請記住保留統計資料下列項目:

  • 總數保留的項目會指出所有內容來源放置保留的項的目數。如果您已經建立查詢為基礎保留、 此統計值表示的符合查詢的項目數。

  • 保留的項目數目也會包含在內容的位置中找到的未建立索引項目。請注意,是否您建立查詢為基礎的保留時,所有未建立索引的位置放置保留的內容中的項目。包括未建立索引不符合搜尋準則的查詢為基礎的保留的項目,以及可能屬於以外的日期範圍條件未建立索引項目。這是不同內容的搜尋,搜尋結果中的不符合搜尋查詢,或依日期範圍條件排除未建立索引項目不包含在其中執行時,會發生什麼情況。如需關於未建立索引項目的詳細資訊,請參閱在 Office 365 中的內容搜尋中的未建立索引項目

  • 您可以取得最新按住統計資料,即可更新 [統計資料,重新執行搜尋估計的計算項目保留目前的數字。如有需要,請按一下 [重新整理 [重新整理] 圖示 工具列更新詳細資料窗格中的保留統計資料]。

  • 若要增加一段時間,因為使用者的信箱或網站時保留通常會傳送或接收新的電子郵件和建立新的SharePoint和商務用 OneDrive文件,按住它的標準模式中的項目數目的。

回到頁首

步驟 5: 建立和執行內容搜尋相關聯的大小寫

建立 eDiscovery 案例並保留放置相關的大小寫任何 custodians 之後,您可以建立並執行一個或多個相關聯的大小寫的內容搜尋。案例相關聯的內容搜尋沒有列出安全性與合規性中心中的 [搜尋] 頁面上。內容搜尋相關聯的大小寫這表示只能存取由大小寫的成員也是 eDiscovery 管理員角色群組的成員。

  1. 在 [ 安全性與合規性中心中,按一下 [搜尋與調查> eDiscovery以顯示您組織中的情況下的清單。

  2. 您想要建立中的內容搜尋的大小寫旁,按一下 [開啟]。

  3. 在 [首頁] 頁面的狀況下,按一下 [搜尋]。

    在 [大小寫的 [首頁] 頁面中,按一下 [搜尋]
  4. 在 [搜尋] 頁面上,按一下 [新增 [新增] 圖示 ]。

  5. 在 [新的搜尋] 頁面中,輸入搜尋的名稱。案例相關聯的內容搜尋必須是唯一Office 365組織內的名稱。

  6. 選擇您想要搜尋的內容位置。在搜尋] 相同,您可以搜尋信箱、 網站及公用資料夾。

    搜尋大小寫內容的位置,所有內容的位置,或選取特定內容的位置
    1. 所有案件內容   選取這個選項,即可搜尋所有內容的位置放置保留在 [大小寫。如果大小寫包含多個會保留,當您選取此選項時,便會搜尋所有存放位置的內容。此外,如果查詢為基礎的保留放置內容的位置,會保留的項目便會搜尋當您執行此步驟中,您要建立內容搜尋。例如,如果使用者已放查詢為基礎的大小寫保留已傳送,或建立特定日期之前的項目,這些項目會搜尋所使用的內容搜尋的搜尋準則。這是連線的大小寫保留查詢和內容搜尋查詢,由AND運算子。請參閱本文的更多詳細資料搜尋大小寫的內容的結尾的 [更多的資訊] 區段。

    2. 搜尋所有位置   選取這個選項,即可搜尋您組織中的所有內容的位置。當您選取此選項時,您可以選擇要搜尋所有Exchange信箱 (包括信箱的所有Office 365群組和Microsoft Teams)、 所有SharePoint及商務用 OneDrive網站 (其中包含所有Office 365的網站群組及Microsoft Teams),及所有的公用資料夾。

    3. 自訂位置選取範圍   選取這個選項,即可選取信箱與您想要搜尋的網站。當您選取這個選項時,信箱和網站的清單會是預先填入的位置上按住中大小寫的內容。您也可以選擇要搜尋您組織中的所有公用資料夾。

      選取要搜尋特定內容的位置

      如果您選取此選項,然後搜尋任何內容的位置上,但保留、 從查詢為基礎的大小寫保留任何查詢將不會套用至搜尋查詢。換句話說,搜尋的位置中的所有內容,而不只是會保留以查詢為基礎的大小寫保留的內容。

      您可以移除該預先填入的大小寫的內容位置,或新增新的文件。如果您選擇此選項時,您也可以搜尋特定服務 (例如搜尋所有Exchange信箱) 的所有內容位置的彈性,或者您可以搜尋服務的特定內容的位置。您也可以選擇要搜尋您組織中的公用資料夾。

    新增搜尋內容的位置時,請記住這些項目:

    • 當您按一下新增 [新增] 圖示 ,指定要搜尋的信箱時,會顯示信箱選擇器是空的。這是設計來增強效能。若要新增至此清單的收件者,請在 [搜尋] 方塊中輸入 (3 個字元的最小值) 的名稱,按一下搜尋 [搜尋] 圖示

    • 您可以新增非作用中的信箱、 Office 365群組、 Microsoft Teams及通訊群組,到要搜尋的信箱清單。不支援動態通訊群組。如果您新增Office 365群組或Microsoft Teams,搜尋群組或小組信箱。搜尋群組成員的信箱不。

    • 如果您不想要包含在搜尋中的任何信箱或網站,選取 [選擇来搜尋特定的信箱] 或 [選擇要搜尋特定的網站,但不信箱或網站新增至清單。

    • 若要新增網站按一下 [新增 [新增] 圖示 ,然後輸入您要搜尋的每個網站的 URL。您也可以Office 365群組及Microsoft Teams新增 SharePoint 網站的 URL。

  7. 後選取 [內容的位置搜尋,請按一下 [下一步]。

  8. 在 [新搜尋] 頁面上,您可以新增關鍵字和條件來建立搜尋查詢。

    使用關鍵字和條件建立搜尋查詢
    1. 在下方方塊中什麼執行您希望我們為尋找?,] 方塊中輸入搜尋查詢。您可以指定訊息內容例如已傳送和接收日期或文件摘要資訊,例如檔案名稱或文件上次變更日期的關鍵字。您可以使用更複雜的查詢的使用布林值運算子 (例如ANDNEARONEAR)。您也可以搜尋文件或搜尋的外部共用的文件中的機密資訊 (例如社會安全號碼)。如果關鍵字] 方塊留白,將搜尋結果中包含所有內容,位於 [指定內容的位置。

    2. 您可以按一下 [顯示關鍵字] 清單中核取方塊,然後輸入每個資料列中的關鍵字。如果這麼做,在每個資料列上的關鍵字運算子,在搜尋查詢所建立的連線。

      您可以在關鍵字] 清單中的資料列中輸入關鍵字或關鍵字階段

      為什麼要使用 [關鍵字] 清單?您可以取得顯示多少項目相符的每個關鍵字的統計資料。這可以協助您快速找出哪些關鍵字是最 (和至少) 有效。您也可以使用資料列中的關鍵字片語 (以括號括住)。如需搜尋統計值的詳細資訊,請參閱檢視內容的搜尋結果的關鍵字統計資料

      如需有關如何使用關鍵字] 清單中的詳細資訊,請參閱執行在 Office 365 的安全性與規範中心內容搜尋

    3. 按一下 [檢查拼字錯誤的查詢以檢查您不支援的字元,以及可能不會變成大寫的布林值運算子的查詢。不支援的字元通常會隱藏起來,通常會造成搜尋錯誤或傳回非預期的結果。更多關於不支援的字元會檢查的詳細資訊,請參閱檢查您有錯誤的內容的搜尋查詢

    4. 在 [條件,新增條件搜尋查詢來縮小搜尋範圍,並傳回一組細膩的結果。每個條件新增一個子句 KQL 搜尋查詢,會建立並執行時開始搜尋。條件邏輯連接到關鍵字查詢 (關鍵字] 方塊中指定)運算子。這表示項目必須符合關鍵字查詢,並在結果中所包含的條件。這是條件如何協助來縮小結果。

    如需建立搜尋查詢和使用條件的相關資訊,請參閱 Keyword queries for Content Search

  9. 按一下 [搜尋] 以儲存搜尋設定並開始搜尋。

    啟動搜尋]。在一段時間之後, 估計值的搜尋結果會顯示在 [詳細資料] 窗格。估計值包括總大小和符合搜尋條件的項目數目。搜尋估計值也會在已搜尋內容位置包含未建立索引項目數目。搜尋統計資料顯示在詳細資料窗格中,將會包含未建立索引項目不符合搜尋條件的數目。如果未建立索引項目相符的項目搜尋查詢 (因為其他郵件] 或 [文件的屬性符合搜尋準則),它不會包含在估計的未建立索引項目數目。如果搜尋準則以排除未建立索引項目時,它也不會包含在未建立索引項目的估計值。

    搜尋完畢後,您可以預覽搜尋結果。如有需要,請按一下 [重新整理 [重新整理] 圖示 更新詳細資料窗格中的資訊。

回到頁首

步驟 6: 匯出內容相關聯的大小寫的搜尋結果

順利執行搜尋之後,您可以匯出搜尋結果。當您匯出的搜尋結果時,將信箱項目會下載在 PST 檔案,或顯示為個別郵件。當您從SharePoint和商務用 OneDrive網站匯出內容時,會匯出複本原生 Office 文件及其他文件。資訊清單中的檔案 (XML 格式),其中包含每個搜尋結果的相關資訊也會一併匯出。

您可以將匯出的單一搜尋結果,或者您可以將匯出的多個搜尋結果。

匯出情況下相關聯的單一搜尋的結果

  1. 在 [ 安全性與合規性中心中,按一下 [搜尋與調查> eDiscovery以顯示您組織中的情況下的清單。

  2. 按一下您要匯出的搜尋的大小寫] 旁的 [開啟]。

  3. 在 [首頁] 頁面的狀況下,按一下 [搜尋]。

  4. 在大小寫的搜尋清單中,按一下您想要匯出的搜尋結果,按一下 [匯出 匯出搜尋結果] 圖示 ,再按一下 [匯出結果的搜尋。

    [匯出搜尋結果] 頁隨即出現。匯出與案例相關聯的內容搜尋結果的工作流程,與在 [內容搜尋] 頁面上匯出搜尋的搜尋結果工作流程相同。如需逐步指示,請參閱Export search results from the Office 365 Security & Compliance Center

    附註: 當您匯出的搜尋結果時,您會有啟用取消複製,以便只有一個電子郵件的複本會匯出即使多個執行個體的相同的郵件可能會發現已搜尋信箱中的選項。如需瞭解取消重複如何重複的項目識別和,請參閱取消重複 eDiscovery 搜尋結果中

  5. 開始匯出之後,請按一下以顯示匯出清單的 [匯出作業的情況。

    按一下 [匯出至顯示匯出工作清單

    您可能必須按一下 [重新整理 [重新整理] 圖示 更新以顯示您剛剛建立的匯出作業的匯出工作清單。請注意,匯出工作相同名稱的相對應的內容搜尋相關_Export搜尋名稱的結尾。

  6. 按一下您剛建立在 [詳細資料] 窗格中顯示狀態資訊匯出工作]。這項資訊包含的項目已移轉至 Microsoft 雲端Azure儲存區的百分比。

    已轉移所有項目後,按一下 [下載至您的本機電腦的搜尋結果的 [下載匯出結果。如需詳細資訊,請參閱在 [匯出搜尋結果,從 [Office 365 的安全性與規範中心中的步驟 2

匯出情況下相關聯的多個搜尋的結果

當匯出的單一的內容搜尋結果的替代方案相關聯的大小寫,您就可以從相同的大小寫,在單一匯入匯出多個搜尋的結果。匯出的多個搜尋結果會更快且更容易比匯出結果一個搜尋一次。

附註: 如果其中一個這些搜尋已設定為搜尋所有大小寫的內容,您就無法匯出多個搜尋的結果。僅匯出多個搜尋 eDiscovery 案例與相關聯的搜尋的結果。您無法匯出多個列在安全性與合規性中心中的 [內容搜尋] 頁面上的搜尋的結果。

  1. 在 [ 安全性與合規性中心中,按一下 [搜尋與調查> eDiscovery以顯示您組織中的情況下的清單。

  2. 按一下您要匯出的搜尋的大小寫] 旁的 [開啟]。

  3. 在 [首頁] 頁面的狀況下,按一下 [搜尋]。

  4. 在大小寫的搜尋清單中,選取兩個或多個您想要匯出的搜尋結果的搜尋。

    附註: 若要選取多個搜尋,請按住Ctrl並按一下每個搜尋。或者,您可以選取多個相鄰的搜尋按一下第一次搜尋,按住Shift鍵,然後再按一下 [最後一個搜尋。

  5. 選取 [搜尋] 後,按一下 [匯出 匯出搜尋結果] 圖示 ,,然後按一下 [匯出結果

  6. 會顯示 [匯出n搜尋的搜尋結果] 頁面,其中n是您要匯出的結果數目。請注意,您必須提供的匯出作業名稱。

    工作流程匯出個案相關聯的多個內容搜尋結果會匯出單一搜尋的搜尋結果的相同。如需逐步指示,請參閱匯出搜尋結果,從 [Office 365 的安全性與規範中心

    附註: 當您從案例相關聯的多個搜尋匯出搜尋結果時,也有啟用取消複製,以便只有一個電子郵件的複本會匯出即使多個執行個體的相同的郵件可能會有在中找到的選項在一或多個搜尋中所搜尋的信箱。如需瞭解取消重複如何重複的項目識別和,請參閱取消重複 eDiscovery 搜尋結果中

  7. 開始匯出之後,請按一下以顯示匯出清單的 [匯出作業的情況。

    按一下 [匯出至顯示匯出工作清單

    您可能必須按一下 [重新整理 [重新整理] 圖示 更新以顯示您剛剛建立的匯出作業的匯出工作清單。請注意,包括在匯出工作中,搜尋會列在 [搜尋] 欄中。

  8. 按一下您剛建立在 [詳細資料] 窗格中顯示狀態資訊匯出工作]。這項資訊包含的項目已移轉至 Microsoft 雲端Azure儲存區的百分比。

  9. 已轉移所有項目後,按一下 [下載至您的本機電腦的搜尋結果的 [下載匯出結果。如需詳細資訊,請參閱在 [匯出搜尋結果,從 [Office 365 的安全性與規範中心中的步驟 2

深入瞭解匯出的多個搜尋結果

  • 當您匯出的多個搜尋結果時,搜尋查詢,從 [所有搜尋使用OR運算子合併並結合的搜尋就會啟動。估計的合併的搜尋結果會顯示在所選的匯出作業的詳細資料窗格中。搜尋結果然後會傳送至 Microsoft 雲端中的 [ Azure儲存空間] 區域。在詳細資料窗格中,也會顯示傳輸的狀態。為先前陳述已轉移所有的搜尋結果之後,您就可以下載至您的本機電腦。

  • 從搜尋查詢,所有您想要匯出的搜尋關鍵字的數目上限為 500。(這是單一的內容搜尋限制相同)。這是因為匯出工作使用OR運算子結合所有搜尋查詢。如果您超出此限制,就會傳回錯誤。在此情況下,您必須匯出較少的搜尋結果或簡化搜尋查詢,您想要匯出的搜尋。

  • 搜尋結果會匯出的組織內容來源中找不到項目。這表示匯出結果中的內容來源可能會有不同的搜尋所傳回的項目。例如,如果您選擇匯出在單一 PST 檔案中的每個信箱的電子郵件訊息,PST 檔案可能來自多個搜尋結果。

  • 如果以一個以上的匯出搜尋傳回的同一個電子郵件項目或文件從相同內容的位置,將會匯出只有一個項目複本。

  • 建立後,您無法編輯多個搜尋的匯出。例如,您無法新增或移除匯出搜尋。您必須建立新的匯出作業,若要變更的搜尋結果會匯出。匯出作業會建立之後,您僅可以下載到電腦的結果,重新啟動 [匯出],或刪除匯出工作。

  • 如果您重新啟動匯出,構成匯出作業的搜尋查詢的任何變更不會影響將擷取的搜尋結果。當您重新啟動匯出時,將會再次執行匯出作業的建立時所執行的相同合併的搜尋查詢工作。

  • 如果您重新啟動 [匯入] 頁面的匯出 eDiscovery 案例,會傳送到Azure存放區的搜尋結果將會覆寫先前的結果。先前的結果有傳送無法下載。

  • 準備的分析進階電子文件探索在多個搜尋結果,無法使用。您只可以準備單一分析進階電子文件探索中的搜尋的結果。

回到頁首

步驟 7: 準備的進階 eDiscovery 搜尋結果

如果您的組織有Office 365 E5 訂閱,您就可以準備內容相關聯的分析進階電子文件探索的大小寫的搜尋的結果。您準備好的搜尋結果之後,您可以前往進階電子文件探索 (請參閱步驟 8) 和處理以進一步分析進階電子文件探索中的搜尋結果資料。

當您準備進階電子文件探索搜尋結果時,光學字元辨識 (OCR) 功能會自動顯示的圖像擷取文字。OCR 支援寬鬆檔案、 電子郵件附件和內嵌圖像。這個選項可讓您將文字分析功能進階電子文件探索 (靠近重複項目、 執行緒處理電子郵件、 佈景主題],及預測編碼) 套用至圖像檔案中的任何文字。

附註: 若要分析使用進階的 eDiscovery 的使用者的資料,使用者 (資料的 okay) 必須被指派 Office 365 E5 授權。或者,使用 Office 365 E1 或版 E3 授權的使用者,可以指定進階的 eDiscovery 獨立版授權。系統管理員和法務指派給的情況下,以及使用進階的 eDiscovery 分析資料,不需要 E5 授權。

  1. 在 [ 安全性與合規性中心中,按一下 [搜尋與調查> eDiscovery以顯示您組織中的情況下的清單。

  2. 您想要的分析進階電子文件探索準備搜尋結果的大小寫旁,按一下 [開啟]。

  3. 在 [首頁] 頁面的狀況下,按一下 [搜尋],然後選取搜尋]。

  4. 在詳細資料窗格中分析 進階電子文件探索 的結果下,按一下 [準備供分析的結果]。

  5. 準備供分析的結果的頁面上,執行下列動作︰

    • 選擇 [索引項目、 索引和未建立索引項目或只未建立索引項目準備進階電子文件探索分析。

    • 選擇是否要包含所有版本的文件位於SharePoint符合搜尋條件。這個選項,只會在搜尋的內容來源包括網站時出現。

    • 指定是否要通知訊息傳送 (或複製) 人員準備程序完成時,就可以進階電子文件探索中處理。

  6. 按一下 [準備]。

    已備妥搜尋結果以使用 進階電子文件探索 進行分析。

  7. 在 [詳細資料] 窗格中,按一下 [檢查準備狀態顯示準備程序的相關資訊。準備程序完成時,您可以移至 [大小寫的進階電子文件探索處理分析的資料。

回到頁首

步驟 8: 移至 [進階在 eDiscovery 中大小寫

建立個案中安全性與合規性中心之後,您可以前往進階電子文件探索中相同的大小寫。

若要前往中進階電子文件探索案例:

  1. 在 [ 安全性與合規性中心中,按一下 [搜尋與調查> eDiscovery以顯示您組織中的情況下的清單。

  2. 按一下您要移至進階電子文件探索的大小寫] 旁的 [開啟]。

  3. 在 [首頁] 頁面的狀況下,按一下 [切換到進階 eDiscovery。

    按一下 [切換到進階 eDiscovery 若要開啟 [進階在 eDiscovery 中的 [大小寫

    連線到進階 eDiscovery會顯示進度列。當您已連線到進階電子文件探索時,容器的清單會顯示在頁面上。

    大小寫會顯示在 [進階的 eDiscovery

    這些容器代表您準備好的分析進階電子文件探索步驟 7 中的搜尋結果。請注意,容器的名稱的大小寫在內容搜尋相同名稱安全性與合規性中心中。在清單中的容器是您準備好的項目。如果其他使用者準備進階電子文件探索搜尋結果,對應容器不會包含在清單中。

  4. 若要搜尋結果從載入資料容器的大小寫進階電子文件探索中,選取容器,按一下處理程序

    若要瞭解如何處理程序容器,請參閱執行的程序模組並載入 Office 365 進階在 eDiscovery 中的資料

提示: 按一下 [切換至 [eDiscovery回到安全性與合規性中心中相同的大小寫。

回到頁首

(選用)步驟 9: 關閉個案

法律案件或調查提供 eDiscovery 案例支援完成時,您可以關閉大小寫。以下是當您關閉個案時,會發生什麼情況:

  • 如果大小寫包含保留內容的任何位置,將會關閉這些保留。永久刪除或清除使用者或自動化程序,例如刪除原則可能會造成的內容。

  • 關閉個案只會關閉這種情況下與相關聯的保留。如果其他保留內容的位置 (例如訴訟保留。 保留原則,或從不同的 eDiscovery 案例保留) 的位置會仍保留這些保留。

  • 大小寫仍會列在安全性與合規性中心eDiscovery 頁面。保留詳細資料、 保留、 搜尋及關閉個案的成員。

  • 關閉後,您可以編輯的大小寫。比方說,您可以新增或移除成員,建立搜尋、 匯出搜尋結果中,並準備進階電子文件探索分析的搜尋結果。使用中文和關閉個案的主要差異會保留已關閉個案關閉時。

若要關閉的情況:

  1. 在 [ 安全性與合規性中心中,按一下 [搜尋與調查> eDiscovery以顯示您組織中的情況下的清單。

  2. 按一下您要關閉的大小寫的名稱。

    [管理此例] 延伸顯示頁面會顯示。

  3. 管理案例的狀態,請按一下 [ 移除預覽按鈕 關閉個案

  4. 在 [詳細資料] 頁面上,按一下 [關閉個案

    會顯示警告,指出使用大小寫相關聯的保留,將會關閉。

  5. 按一下 [ ]以關閉 [大小寫。

    在 [管理此例彈出式頁面上的狀態會變更從作用中,以關閉

  6. 關閉管理這種情況

  7. 在 [ eDiscovery ] 頁面上,按一下 [ [重新整理] 圖示 更新已關閉的大小寫的狀態的 [重新整理]。可能需要 60 分鐘的時間完成右程序。

    程序完成後的大小寫的狀態會變更為關閉,在eDiscovery頁面上。按一下 [名稱],以顯示 [管理此例彈出式] 頁面的大小寫關閉時,包含的相關資訊的大小寫和誰已關閉]。

回到頁首

(選用)步驟 10: 重新開啟關閉的大小寫

當您重新開啟的情況下時,不會自動恢復都已準備就緒時關閉大小寫任何保留。大小寫重新開啟後,您必須移至 [保留] 頁面,並開啟上一個保留。若要開啟保留,加以選取,然後按一下 [詳細資料窗格中的 [開啟

  1. 在 [ 安全性與合規性中心中,按一下 [搜尋與調查> eDiscovery以顯示您組織中的情況下的清單。

  2. 按一下您想要重新開啟的大小寫的名稱。

    [管理此例] 延伸顯示頁面會顯示。

  3. 管理案例的狀態,請按一下 [重新開啟的大小寫

    會顯示警告,指出該時關閉大小寫與相關聯的保留不會自動開啟。

  4. 按一下 [ ],重新開啟 [大小寫。

    在 [管理此例彈出式頁面上的狀態從 [變更為 [作用中

  5. 關閉管理這種情況

  6. 在 [ eDiscovery ] 頁面上,按一下 [ [重新整理] 圖示 以更新重新開啟的情況下的 [重新整理]。可能需要 60 分鐘的時間完成重新開啟的程序。

    程序完成後,大小寫的狀態會變更為 [作用中,在eDiscovery頁面上。

回到頁首

其他資訊

  • 是否有 eDiscovery 案例或 eDiscovery 案例相關聯的保留的任何限制?   下表列出 eDiscovery 案例及保留大小寫的限制。

    限制說明

    限制

    為組織的情況下數目上限

    沒有限制

    保留為組織的最大的數字的大小寫

    10,000

    按住單一的大小寫的信箱數目上限

     1,000

    在單一的大小寫保留SharePoint和商務用 OneDrive網站的最大數目

    100

  • 建立進階電子文件探索中的 [大小寫的管理] 頁面的情況下呢?   您可以在安全性與合規性中心eDiscovery頁面底部的連結] 即可存取較舊的進階電子文件探索情況下的清單。不過,若要執行任何工作較舊的大小寫,您必須連絡Office 365支援,並要求的大小寫移到新的 eDiscovery 案例中安全性與合規性中心。

  • 為什麼要建立 eDiscovery 系統管理員?   如先前所述的 eDiscovery 管理員是可以檢視和存取您的組織中的所有 eDiscovery 案例的 eDiscovery 管理員角色群組成員。若要存取所有 eDiscovery 案例此功能會有兩個重要的目的:

    • 如果身為 eDiscovery 案例唯一成員的人員離開您的組織,沒有任何人 (包括「組織管理」角色群組的成員或「eDiscovery 管理員」角色群組的其他成員) 可以存取該 eDiscovery 案例,因為他們不是案例的成員。在此情況下,完全無法存取案例的資料。但是 eDiscovery 系統管理員可以存取組織中所有的 eDiscovery 案例,他們可以在安全性與合規性中心中檢視案例,以及將本身或另一個 eDiscovery 管理員新增為案例的成員。

    • EDiscovery 系統管理員可以檢視及存取所有的 eDiscovery 案例,因為他們稽核與監督所有的情況下與相關聯的內容搜尋。這可以協助防止任何不正確地使用內容搜尋或 eDiscovery 案例。因為 eDiscovery 系統管理員可以存取的內容的搜尋結果中的潛在的機密資訊,您應該限制 eDiscovery 系統管理員的使用者數目。

    最後,為前一個說明,eDiscovery 安全性與合規性中心系統管理員會自動新增為進階電子文件探索系統管理員。這表示 eDiscovery 系統管理員的人員可以執行中進階電子文件探索,例如使用者設定與建立的情況下,將資料新增至情況下的系統管理工作。

  • 若要保留內容的位置的授權需求是什麼?   一般而言,組織需要Office 365 E3 訂閱或更高保留內容的位置。若要保留的個案的信箱,Exchange Online 方案 2 授權需要。如需詳細資訊,請參閱此常見問題集

  • 您須知有關在步驟 5 中搜尋所有案件內容?   如先前所解釋,您可以搜尋已放置內容位置保留的大小寫。當您執行此動作時,符合保留條件的內容為 [搜尋]。未保留準則時,會搜尋所有內容。如果內容是查詢為基礎,僅將相符的項目同時按住準則 (從放在步驟 4 中按住) 的內容按住 (從步驟 5 中搜尋) 的搜尋準則會傳回搜尋結果。

    以下是可搜尋所有案件內容時,請記住以下其他動作:

    • 如果相同的大小寫內的多個保留的部分內容的位置,按住查詢藉由組合OR運算子當您搜尋的內容的位置,使用 [大小寫的所有內容選項。同樣地,如果內容的位置是兩個不同會保留,其中之一是以查詢為基礎,而其他則是 (所有內容都放置保留) 無限期保留,所有內容就會是由於無限期保留的搜尋。

    • 如果內容搜尋的案例及您已將其設為搜尋所有案件內容,變更保留 (藉由新增或移除內容的位置,或變更保留查詢),這些變更會更新搜尋設定檔。不過,您必須保留變更為更新搜尋結果之後,重新執行搜尋。

    • 如果放置在中 eDiscovery 案例的內容的位置上的多個案例保留您選取 [搜尋所有大小寫的內容,該搜尋查詢的關鍵字的數目上限為 500。這是因為內容搜尋使用OR運算子結合所有查詢為基礎的保留。如果有 500 個以上的關鍵字的合併保留查詢和內容搜尋查詢,然後搜尋信箱中的所有內容,而不只是比對任何查詢為基礎的大小寫的內容會保留。

    • 如果大小寫保留狀態為 [開啟],您仍然可以在開啟的保留時搜尋的大小寫的內容位置。

    • 如先前所述,如果您不能包含該搜尋,如果您想要匯出的多個搜尋結果,然後搜尋設定為搜尋所有案件內容]。如果搜尋設定搜尋所有大小寫的內容,您會有匯出的該單一的搜尋結果。

  • 應該做什麼Office 365群組以及Microsoft Teams放在保留?   Microsoft Teams是專Office 365群組。因此,將它們放在 eDiscovery 案例中保留是非常類似。時,會向Office 365群組和Microsoft Teams保留,則請記住下列項目。

    • 若要放置位於Office 365群組和Microsoft Teams保留的內容,您必須指定群組或小組相關聯的信箱 」 和 「 SharePoint網站。

    • 檢視內容Office 365群組或 Microsoft 小組Exchange Online執行Get-UnifiedGroup指令程式。這是以取得與相關聯的Office 365群組或 Microsoft 小組網站的 URL 的好方法。例如,下列命令會顯示Office 365名為 「 資深領導小組群組已選取的屬性:

      Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
      
      DisplayName            : Senior Leadership Team
      Alias                  : seniorleadershipteam
      PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
      SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
      

      附註: 若要執行Get-UnifiedGroup cmdlet,您必須被指派Exchange Online View-Only 收件者角色的角色群組成員的已指定或 View-Only 收件者角色。

    • 當使用者的信箱被搜尋時,就不會搜尋任何Office 365群組或使用者所屬的 Microsoft 小組。同樣地,您將Office 365群組或按住,只有群組信箱和小組網站放在 Microsoft 小組時按住;除非您明確地將它們加入保留,不會保留放信箱和商務用 OneDrive網站群組成員。因此,如果您需要將Office 365群組或 Microsoft 小組上按住基於法律,請考慮新增信箱和商務用 OneDrive網站上相同的群組與小組成員保留。

    • 若要取得Office 365群組或 Microsoft 小組成員的清單,您可以檢視上的內容常用 > 群組Office 365 系統管理中心中的頁面。或者,您也可以在Exchange Online PowerShell 中執行下列命令:

      Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress 

      附註: 若要執行Get-UnifiedGroupLinks cmdlet,您必須被指派Exchange Online View-Only 收件者角色的角色群組成員的已指定或 View-Only 收件者角色。

    • 屬於Microsoft Teams頻道的交談,就會儲存在 Microsoft 團隊與相關聯的信箱。同樣地,小組成員共用頻道中的檔案儲存在小組的SharePoint網站。因此,您必須將 Microsoft 小組信箱按住SharePoint網站上的保留交談和頻道中的檔案。

      或者,屬於Microsoft Teams中的 [交談] 清單的交談,就會儲存之信箱中的使用者的參與交談。然後在聊天室中的使用者共用的檔案會儲存在商務用 OneDrive網站共用檔案的使用者。因此,您必須將個別使用者信箱按住商務用 OneDrive網站上的保留交談和交談清單中的檔案。會保留是最好的方法除了放在小組信箱 (和網站) 以 Microsoft 小組成員的信箱上將保留。

      重要: 參與交談的聊天室清單中Microsoft Teams的組件中的使用者必須具備Exchange Online (雲端) 信箱才能信箱放在 eDiscovery 保留時保留聊天室。這是因為的聊天室清單的交談,就會儲存在雲端聊天室參與者的信箱。如果聊天室參與者沒有Exchange Online信箱,您將無法保留聊天室。例如,在Exchange混合式部署中,與內部部署信箱的使用者可能可以參與的聊天室清單Microsoft Teams中的交談。不過在此情況下,從這些交談的內容無法保留因為使用者不需雲端架構信箱。

    • 每個 Microsoft 小組或小組頻道包含 Wiki 筆記和共同作業。Wiki 內容會自動儲存到.mht 格式的檔案。此檔案儲存在小組的SharePoint網站上的小組 Wiki 資料文件庫。您可以在內容保留 Wiki 保留放小組的SharePoint網站。

      附註: (您可以將小組的SharePoint網站上保留) 時,Microsoft 小組或小組頻道保留 Wiki 內容的功能發行 2017 年 6 月 22。如果在小組網站上保留、 的 Wiki 內容仍會保留在該日期開始。不過,如果在小組網站會保留和 Wiki 內容已遭刪除之前 2017 年 6 月 22 Wiki 內容已不會保留。

  • 如何商務用 OneDrive網站尋找 URL?   若要收集商務用 OneDrive的 Url 的清單,讓您可以將其新增至保留或搜尋您組織中的網站 eDiscovery 案例,相關聯的指令碼在步驟 2 中使用指派至 OneDrive for Business 網站的 eDiscovery 權限.這個指令碼會建立包含的所有商務用 OneDrive網站清單的文字檔案。若要執行這個指令碼,您必須安裝並使用SharePoint Online管理命令介面 (請參閱前一主題中的步驟 1)。請務必將您的組織我的網站網域的 URL 新增至每個您想要搜尋的商務用 OneDrive網站。這是包含所有您商務用 OneDrive; 的網域例如, https://contoso-my.sharepoint.com。以下是使用者的商務用 OneDrive網站 URL 的範例: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com

回到頁首

附註: 機器翻譯免責聲明︰本文係以電腦系統翻譯而成,未經人為介入。Microsoft 提供此等機器翻譯旨在協助非英語系使用者輕鬆閱讀 Microsoft 產品、服務及技術相關內容。基於本文乃由機器翻譯而成,因此文中可能出現詞辭、語法、文法上之錯誤。

擴展您的技能
探索訓練
優先取得新功能
加入 Office 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與其中一位 Office 支援專員連絡以深入了解您的意見。

×