Créer des conservations dans eDiscovery (préversion)

Vous pouvez créer des conservations pour conserver le contenu qui peut être pertinent pour un cas eDiscovery. Vous pouvez placer une conservation sur les boîtes aux lettres Exchange et les comptes OneDrive des personnes que vous examinez dans le cas. Vous pouvez également mettre en attente les boîtes aux lettres et les sites associés à Microsoft Teams, aux groupes Microsoft 365 et aux Viva Engage Groupes. Lorsque vous placez des emplacements de contenu en attente, le contenu est conservé jusqu’à ce que vous supprimiez l’emplacement du contenu de la conservation ou jusqu’à ce que vous supprimiez/relâchez la conservation.

Lorsque vous créez une conservation, vous disposez des options suivantes pour étendre le contenu conservé dans les emplacements de contenu spécifiés :

• Créer une conservation infinie où tout le contenu dans les emplacements spécifiés est placé en conservation. Vous pouvez également créer une conservation basée sur une requête où seul le contenu des emplacements spécifiés qui correspond à une requête de recherche est placé en conservation.
• Spécifiez une plage de dates pour conserver uniquement le contenu envoyé, reçu ou créé dans cette plage de dates. Vous pouvez également conserver tout le contenu dans des emplacements spécifiés, quel que soit le moment où il est envoyé, reçu ou créé.

Créer une suspension de cas eDiscovery

Pour créer une conservation eDiscovery associée à un cas eDiscovery, procédez comme suit :

1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.

2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas (préversion) dans la navigation de gauche.

3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .

4. Dans le tableau de bord Stratégies de conservation , sélectionnez Créer une stratégie.

5. Dans la page Entrer les détails pour commencer, renseignez les champs suivants :

   • Nom de la stratégie : donnez un nom à la stratégie de conservation (obligatoire). Le nom de la stratégie de conservation doit être unique dans votre organization
   • Description de la stratégie : ajoutez une description facultative pour aider les autres utilisateurs à comprendre cette stratégie de conservation.

6. Sélectionnez Créer pour créer la nouvelle stratégie de conservation et démarrer votre mise en attente sur les données pertinentes pour le cas.

7. Sélectionnez Ajouter des sources de données sous l’onglet Stratégie de conservation .

8. Dans le volet volant Gérer les sources de données , vous allez ajouter ou supprimer des sources de données pour votre stratégie de conservation. Vous pouvez choisir un ou plusieurs utilisateurs, groupes ou emplacements organization.

   • Vous devez sélectionner au moins une source de date pour créer une stratégie de conservation.
   • Entrez les utilisateurs, les groupes ou les emplacements organization spécifiques que vous souhaitez ajouter à la stratégie de conservation.

   Boîtes aux lettres Exchange : les cases à cocher applicables sont cochées pour les boîtes aux lettres mises en attente. Utilisez Modifier pour rechercher les boîtes aux lettres utilisateur et les groupes de distribution (boîtes aux lettres des membres du groupe) à mettre en attente. Vous pouvez également mettre en attente la boîte aux lettres associée pour une équipe Microsoft, un groupe Microsoft 365 et un groupe Viva Engage. Pour plus d’informations sur les données d’application qui sont conservées lorsqu’une boîte aux lettres est mise en attente, consultez Contenu stocké dans des boîtes aux lettres pour eDiscovery.

   Importante

   Lorsque vous sélectionnez une liste de distribution à mettre en attente, la liste de distribution se développe dans les membres de la liste de distribution. Les utilisateurs peuvent choisir de placer les boîtes aux lettres de tous les membres et OneDrive en attente ou un sous-ensemble/combinaison de ces sources de données en attente. Les modifications suivantes apportées à l’appartenance à la liste de distribution ne changent pas ou ne mettent pas à jour les conservations ou la stratégie. Les utilisateurs doivent à nouveau ajouter la liste de distribution à la source de données pour s’assurer que la dernière appartenance est reflétée et développée.

   Sites SharePoint : les cases à cocher applicables sont cochées pour les sites SharePoint et les comptes OneDrive mis en attente. Utilisez Modifier pour entrer l’URL des sites supplémentaires que vous souhaitez mettre en attente. Vous pouvez également ajouter l’URL du site SharePoint pour une équipe Microsoft, un groupe Microsoft 365 ou un groupe Yammer.

   Importante

   La Corbeille dans les sites SharePoint n’est pas indexée et n’est donc pas disponible pour la recherche. Par conséquent, les recherches eDiscovery ne peuvent pas trouver de contenu de corbeille pour placer des conservations.

9. Sélectionnez Enregistrer. Vous avez maintenant étendu les sources de données pour votre stratégie de conservation.

10. Pour définir les paramètres de votre stratégie de conservation, vous pouvez choisir parmi les options suivantes sous l’onglet Stratégie de conservation :

    • Générateur de conditions : l’option générateur de conditions dans la recherche fournit une expérience de filtrage visuel lorsque vous créez des stratégies de conservation. Chaque condition ajoute une clause qui est créée et exécutée lorsque vous créez la conservation. Par exemple, vous pouvez spécifier une plage de dates afin que les e-mails ou les documents de site créés dans la plage de dates soient conservés. Pour plus d’informations sur l’utilisation de l’option générateur de conditions, consultez Utiliser le générateur de conditions pour créer des requêtes de recherche dans eDiscovery (préversion) .

    • KeyQL (Keyword Query Language) : l’option de requête KeyQL (Keyword Query Language) de la recherche fournit des conseils et vous permet de coller rapidement des requêtes longues et complexes directement dans l’éditeur. Pour plus d’informations sur la création de requêtes de recherche avec l’option KeyQL, consultez Utiliser le langage de requête par mot clé pour créer des requêtes de recherche dans eDiscovery (préversion) .

      Vous pouvez également créer rapidement des requêtes KeyQL pour votre recherche à l’aide de Microsoft Security Copilot. Pour plus d’informations, consultez Créer une requête de recherche KeyQL avec Microsoft Copilot (préversion).

11. Sélectionnez Appliquer la conservation.

Après avoir créé une conservation, case activée que la conservation soit appliquée correctement en accédant à l’onglet Détails de la stratégie de conservation. Vous pouvez consulter les informations suivantes pour la stratégie de conservation :

• Nom : nom de la source de données.
• Emplacement : emplacement spécifique (par exemple, l’adresse SMTP de la boîte aux lettres ou l’URL du site) des sources de données incluses dans la stratégie de conservation.
• Conservation status : status de conservation de l’emplacement. Indique si l’emplacement est en attente, pas en attente, ou s’il y a une erreur avec la conservation.
• Type de source : indique si le type de source de données est Personnes ou Groupe.
• Type d’emplacement : indique si l’emplacement est Boîte aux lettres ou Site.

Gestionnaire des processus

Le gestionnaire de processus affiche des informations sur les processus effectués sur la stratégie de conservation.

• Type de processus : type de processus.
• État : status du processus.
• Créé : date et heure de création du processus.
• Terminé : date et heure de fin du processus.
• Durée : durée du processus.
• Créé par : l’utilisateur qui a créé le processus.

Pour télécharger la liste des processus et les informations de colonne, sélectionnez Télécharger la liste pour créer un fichier .csv contenant ces informations.

Pour afficher des informations sur tous les processus eDiscovery, consultez Utiliser le rapport De processus dans eDiscovery (préversion) .

Conservations basées sur des requêtes placées sur des sites

Gardez les éléments suivants à l’esprit lorsque vous placez une conservation eDiscovery basée sur une requête sur des documents situés dans des sites SharePoint :

• Une conservation basée sur une requête conserve initialement tous les documents d’un site pendant une courte période après leur suppression. Cela signifie que lorsqu’un document est supprimé, il est déplacé vers la bibliothèque de conservation de préservation même s’il ne correspond pas aux critères de la conservation basée sur les requêtes. Toutefois, les documents supprimés qui ne correspondent pas à une conservation basée sur une requête sont supprimés par un travail du minuteur qui traite la bibliothèque de conservation de préservation. Le travail du minuteur s’exécute régulièrement et compare tous les documents de la bibliothèque de conservation de préservation à vos conservations eDiscovery basées sur les requêtes (et à d’autres types de stratégies de conservation et de rétention). Le travail du minuteur supprime les documents qui ne correspondent pas à une conservation basée sur une requête et conserve les documents qui le font.
• Les conservations basées sur les requêtes doivent être utilisées pour effectuer une préservation ciblée, comme des mots clés, des plages de dates ou d’autres propriétés de document afin de préserver les documents du site.

Conserver le contenu dans Microsoft Teams

Les conversations qui font partie d’un canal Microsoft Teams sont stockées dans la boîte aux lettres associée à l’équipe Microsoft. De même, les fichiers partagés par les membres d’une équipe dans un canal sont stockés sur le site SharePoint de l’équipe. Par conséquent, vous devez placer la boîte aux lettres d’équipe et le site SharePoint en attente eDiscovery pour conserver les conversations et les fichiers dans un canal.

Sinon, les conversations qui font partie de la liste des conversations dans Teams ( appelées conversations 1:1 ou conversations de groupe 1 :N) sont stockées dans les boîtes aux lettres des utilisateurs qui participent à la conversation. Et les fichiers que les utilisateurs partagent dans les conversations de conversation sont stockés dans le compte OneDrive de l’utilisateur qui partage le fichier. Par conséquent, vous devez ajouter les boîtes aux lettres des utilisateurs et les comptes OneDrive individuels à une conservation eDiscovery pour conserver les conversations et les fichiers dans la liste des conversations. Il est judicieux de mettre en attente les boîtes aux lettres des membres d’une équipe Microsoft en plus de placer la boîte aux lettres et le site d’équipe en attente.

Conserver le contenu carte

De même, carte contenu généré par les applications dans les canaux Teams, les conversations 1:1 et les conversations de groupe 1 :N sont stockées dans des boîtes aux lettres et sont conservées lorsqu’une boîte aux lettres est placée en attente eDiscovery. Une carte est un conteneur de l'assurance-chômage pour de petits morceaux de contenu. Les cartes peuvent avoir plusieurs propriétés et pièces jointes, et peuvent inclure des éléments qui déclenchent carte actions. Pour plus d’informations, consultez Cartes. Comme pour le contenu des autres Teams, le lieu de stockage du contenu de la carte est basé sur l'endroit où la carte a été utilisée. Le contenu des cartes utilisées dans un canal Teams est stocké dans la boîte aux lettres du groupe Teams. Le contenu des cartes pour les chats 1:1 et 1xN est stocké dans les boîtes aux lettres des participants au conversation.

Conserver les informations de réunion et d’appel

Les informations récapitulatives pour les réunions et les appels dans un canal Teams sont également stockées dans les boîtes aux lettres des utilisateurs qui se sont connectés à la réunion ou à l’appel. Ce contenu est également conservé lorsqu’une conservation eDiscovery est placée sur les boîtes aux lettres utilisateur.

Conserver le contenu dans les canaux privés

À compter de février 2020, nous avons également activé la possibilité de conserver le contenu dans les canaux privés. Étant donné que les conversations de canal privé sont stockées dans les boîtes aux lettres des participants à la conversation, le placement d’une boîte aux lettres utilisateur sur la conservation eDiscovery conserve les conversations de canal privé. En outre, si une boîte aux lettres utilisateur a été placée en attente eDiscovery avant février 2020, la conservation s’applique désormais automatiquement aux messages de canal privé stockés dans cette boîte aux lettres. La conservation des fichiers partagés dans des canaux privés est également prise en charge.

Conserver le contenu du wiki

Chaque canal d’équipe ou d’équipe contient également un Wiki pour la prise de notes et la collaboration. Le contenu wiki est automatiquement enregistré dans un fichier au format .mht. Ce fichier est stocké dans la bibliothèque de documents wiki Teams sur le site SharePoint de l’équipe. Vous pouvez conserver le contenu wiki en ajoutant le site SharePoint de l’équipe à une conservation eDiscovery.

Groupes Microsoft 365

Teams repose sur des groupes Microsoft 365. Par conséquent, le placement de groupes Microsoft 365 en conservation eDiscovery est similaire à la mise en attente du contenu Teams.

Gardez les éléments suivants à l’esprit lorsque vous placez des groupes Teams et Microsoft 365 sur une conservation eDiscovery :

• Pour mettre en attente du contenu situé dans Teams et des groupes Microsoft 365, vous devez spécifier la boîte aux lettres et le site SharePoint associés à un groupe ou une équipe.

• Exécutez l’applet de commande Get-UnifiedGroup dans Exchange Online PowerShell pour afficher les propriétés des groupes Teams et Microsoft 365. Il s’agit d’un bon moyen d’obtenir l’URL du site associé à une équipe ou à un groupe Microsoft 365. Par exemple, la commande suivante affiche les propriétés sélectionnées pour un groupe Microsoft 365 nommé Senior Leadership Team :

  Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
  
  DisplayName            : Senior Leadership Team
  Alias                  : seniorleadershipteam
  PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
  SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
  

  Remarque

  Pour exécuter l'applet de commande Get-UnifiedGroup, vous devez avoir le rôle de destinataires en affichage seul dans Exchange Online ou être membre d’un groupe de rôles affecté du rôle de destinataires en affichage seul.

• Lorsque la boîte aux lettres d’un utilisateur fait l’objet d’une recherche, aucune équipe ou groupe Microsoft 365 dont l’utilisateur est membre ne fait l’objet d’une recherche. De même, lorsque vous placez un groupe Team ou Microsoft 365 en attente eDiscovery, seuls la boîte aux lettres de groupe et le site de groupe sont mis en attente. Les boîtes aux lettres et les sites OneDrive des membres du groupe ne sont pas mis en attente, sauf si vous les ajoutez explicitement à la conservation eDiscovery. Par conséquent, si vous devez mettre un groupe d’équipe ou Microsoft 365 en attente pour une raison légale, envisagez d’ajouter les boîtes aux lettres et les comptes OneDrive des membres de l’équipe ou du groupe sur la même conservation.

• Pour obtenir la liste des membres d’une équipe ou d’un groupe Microsoft 365, vous pouvez afficher les propriétés sur la page Groupes dans le Centre d’administration Microsoft 365. Vous pouvez également exécuter la commande suivante dans Exchange Online PowerShell :

  Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
  

  Remarque

  Pour exécuter l'applet de commande Get-UnifiedGroupLinks, vous devez avoir le rôle de destinataires en affichage seul dans Exchange Online ou être membre d’un groupe de rôles affecté du rôle de destinataires en affichage seul.

Conserver le contenu dans les comptes OneDrive

Pour collecter la liste des URL des sites OneDrive dans votre organization afin de pouvoir les ajouter à une conservation ou une recherche associée à un cas eDiscovery, voir Créer une liste de tous les emplacements OneDrive dans votre organization. Le script de cet article crée un fichier texte qui contient une liste de tous les sites OneDrive dans votre organization. Pour exécuter ce script, vous devez installer et utiliser SharePoint Online Management Shell. N’oubliez pas d’ajouter l’URL du domaine MySite de votre organisation à chaque site OneDrive dans lequel vous souhaitez effectuer une recherche. Il s’agit du domaine qui contient tous vos OneDrive ; par exemple, https://contoso-my.sharepoint.com. Voici un exemple d’URL pour le site OneDrive d’un utilisateur : https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.

Suppression des emplacements de contenu d’une conservation eDiscovery

Après la suppression d’une boîte aux lettres, d’un site SharePoint ou d’un compte OneDrive d’une conservation eDiscovery, une conservation différée est appliquée. Cela signifie que la suppression réelle de la conservation est retardée de 30 jours pour empêcher les données d’être définitivement supprimées (purgées) d’un emplacement de contenu. Cela permet aux administrateurs de rechercher ou de récupérer du contenu qui est vidé après la suppression d’une conservation eDiscovery. Les détails du fonctionnement de la conservation différée pour les boîtes aux lettres et les sites sont différents.

• Boîtes aux lettres: Une conservation différée est placée sur une boîte aux lettres la prochaine fois que l’Assistant Dossier managé traite la boîte aux lettres et détecte qu’une conservation eDiscovery a été supprimée. Plus précisément, une conservation différée est appliquée à une boîte aux lettres lorsque l’Assistant Dossier géré définit l’une des propriétés de boîte aux lettres suivantes sur True :

  • DelayHoldApplied : Cette propriété s’applique au contenu lié à l’e-mail (généré par des personnes utilisant Outlook et Outlook sur le web) stocké dans la boîte aux lettres d’un utilisateur.
  • DelayReleaseHoldApplied : Cette propriété s’applique au contenu cloud (généré par des applications non Outlook telles que Microsoft Teams, Microsoft Forms et Microsoft Yammer) stocké dans la boîte aux lettres d’un utilisateur. Les données cloud générées par une application Microsoft sont généralement stockées dans un dossier masqué dans la boîte aux lettres d’un utilisateur.

  Lorsqu’une conservation différée est placée sur la boîte aux lettres (lorsque l’une des propriétés précédentes est définie sur True), la boîte aux lettres est toujours considérée comme étant en attente pendant une durée illimitée, comme si la boîte aux lettres était en attente pour litige. Au bout de 30 jours, la conservation du délai expire et Microsoft 365 tente automatiquement de supprimer la conservation différée (en définissant la propriété DelayHoldApplied ou DelayReleaseHoldApplied sur False) afin que la conservation soit supprimée. Une fois que l’une de ces propriétés a la valeur False, les éléments correspondants marqués pour suppression sont vidés la prochaine fois que la boîte aux lettres est traitée par l’Assistant Dossier managé.

• Sites SharePoint et OneDrive : Tout contenu SharePoint ou OneDrive conservé dans la bibliothèque de conservation de préservation n’est pas supprimé pendant la période de conservation de 30 jours après la suppression d’un site d’une conservation eDiscovery. Cela est similaire à ce qui se passe lorsqu’un site est libéré d’une stratégie de rétention. En outre, vous ne pouvez pas supprimer manuellement ce contenu dans la bibliothèque de conservation de conservation pendant la période de conservation différée de 30 jours. Pour libérer un site de la conservation de délai de 30 jours/période de grâce, consultez l’article Impossible de supprimer un site en raison d’une stratégie de rétention non valide ou de résolution des problèmes de conservation eDiscovery .

  Pour plus d’informations, consultez Publication d’une stratégie de rétention.

Une conservation différée est également appliquée aux emplacements de contenu en attente lorsque vous fermez un cas eDiscovery, car les conservations sont désactivées lorsqu’un cas est fermé. Pour plus d’informations sur la fermeture d’un cas, consultez En savoir plus sur les paramètres de cas dans eDiscovery (préversion) .

Limites de conservation eDiscovery

Le tableau suivant répertorie les limites des cas et des conservations de cas eDiscovery.