Panoramica della ricerca contenuto
Consiglio
eDiscovery (anteprima) è ora disponibile nel nuovo portale di Microsoft Purview. Per altre informazioni sull'uso della nuova esperienza di eDiscovery, vedere Informazioni su eDiscovery (anteprima).
Usare lo strumento Ricerca contenuto nel portale di conformità di Microsoft Purview per trovare rapidamente i messaggi di posta elettronica nelle cassette postali di Exchange, i documenti nei siti di SharePoint e nelle posizioni di OneDrive e le conversazioni di messaggistica istantanea in Skype for Business. È possibile usare lo strumento Ricerca contenuto per cercare messaggi di posta elettronica, documenti e messaggi istantanei negli strumenti di collaborazione, ad esempio Microsoft Teams e Gruppi di Microsoft 365.
Consiglio
Se non si è cliente E5, usa la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione di Microsoft Purview. Informazioni dettagliate sui termini di registrazione e prova.
Cercare contenuto
Il primo passaggio consiste nell'iniziare a usare lo strumento Ricerca contenuto per scegliere i percorsi del contenuto in cui cercare e configurare una query con parole chiave per cercare elementi specifici. In alternativa, è possibile lasciare vuota la query e restituire tutti gli elementi nelle posizioni di destinazione.
- Creare ed eseguire una ricerca contenuto.
- Compilare query di ricerca e usare le condizioni per limitare la ricerca.
- Informazioni di riferimento sulle funzionalità per Ricerca contenuto.
- Configurare il filtro delle autorizzazioni di ricerca in modo che un manager di eDiscovery possa eseguire ricerche solo in subset di cassette postali o siti nell'organizzazione.
- Cercare le cassette postali basate sul cloud per gli utenti locali in Microsoft 365.
- Visualizzare le statistiche delle parole chiave per i risultati di una ricerca e quindi perfezionare la query, se necessario.
- Cercare i dati di terze parti importati dall'organizzazione in Microsoft 365.
- Mantenere i destinatari ccn in modo che sia possibile cercarli.
- Cercare Microsoft 365 Copilot e Microsoft Copilot dati (richieste utente e risposte copilot) archiviati nelle cassette postali dei responsabili.
Eseguire azioni sul contenuto trovato
Dopo aver eseguito una ricerca e perfezionata in base alle esigenze, il passaggio successivo consiste nell'eseguire un'operazione con i risultati restituiti dalla ricerca. È possibile esportare e scaricare i risultati nel computer locale oppure, in caso di attacco tramite posta elettronica all'organizzazione, è possibile eliminare i risultati di una ricerca dalle cassette postali degli utenti.
- Esportare i risultati di una ricerca di contenuto e scaricarli nel computer locale.
- Cercare ed eliminare messaggi di posta elettronica, ad esempio messaggi contenenti virus, allegati pericolosi o messaggi di phishing.
- Esportare un report sui risultati di una ricerca di contenuto, senza esportare i risultati effettivi.
Altre informazioni sulla ricerca di contenuto
La ricerca di contenuti è facile da usare, ma è anche uno strumento potente. Dietro le quinte, c'è molto da fare. Più ne sai e ne comprendi il comportamento e le limitazioni, maggiore sarà il successo con cui lo userai per le esigenze di ricerca e indagine dell'organizzazione.
- Limiti di ricerca contenuto, ad esempio il numero massimo di ricerche che è possibile eseguire contemporaneamente e il numero massimo di posizioni di contenuto che è possibile includere in una singola ricerca.
- Risultati di ricerca stimati ed effettivi e i motivi per cui potrebbero esserci differenze tra loro quando si esportano e si scaricano i risultati della ricerca.
- Elementi parzialmente indicizzati in Exchange e SharePoint e come includerli o escluderli quando si esportano e si scaricano i risultati della ricerca.
- Analizzare gli elementi parzialmente indicizzati e determinare l'esposizione dell'organizzazione a tali elementi.
- Deduplicazione nei risultati della ricerca che è possibile abilitare quando si esportano messaggi di posta elettronica che sono i risultati di una ricerca.
Usare script per scenari avanzati
A volte è necessario eseguire attività di ricerca di contenuto più avanzate, complesse e ripetitive. In questi casi, è più semplice e veloce usare i comandi in PowerShell sicurezza & conformità.
Per semplificare questa operazione, sono stati creati diversi script di PowerShell per la sicurezza & conformità che consentono di completare attività complesse correlate alla ricerca di contenuto.
- Cercare cartelle di cassette postali e siti specifiche (denominata raccolta di destinazione ) quando si è certi che gli elementi reattivi a un caso si trovino in tale cartella.
- Cercare un elenco di utenti nella cassetta postale e nel percorso di OneDrive.
- Creare, creare report ed eliminare più ricerche per identificare ed eliminare in modo rapido ed efficiente i dati di ricerca.
- Clonare una ricerca di contenuto e confrontare rapidamente i risultati delle diverse query di ricerca di parole chiave eseguite negli stessi percorsi di contenuto; oppure usare lo script per risparmiare tempo senza dover immettere di nuovo un numero elevato di percorsi di contenuto quando si crea una nuova ricerca.