針對 Teams 內容進行電子文件探索調查
電子文件探索是識別與傳遞電子資訊的程序，而且此類資訊可在法律案件中做為呈堂證據。 大型企業通常會面臨要求提交所有電子儲存資訊 (ESI) 的高處分法務程序。 您可以在電子文件探索調查期間，搜尋及使用 Microsoft Teams 內容。
電子文件探索的 Teams 內容位置
您可以使用電子文件探索工具來搜尋 Teams 內容。 視 Teams 內容的類型不同，您將在電子文件探索中設定不同的位置。
| Teams 內容 | 內容位置 |
|---|---|
| Microsoft Teams 一對一或群組聊天 | 使用者的信箱 |
| 標準頻道訊息 | 代表團隊的群組信箱 |
| 私人頻道訊息 | 私人頻道成員的信箱 |
| 標準頻道中的上傳檔案 | 團隊使用的 SharePoint 網站 |
| 私人頻道中的上傳檔案 | 頻道使用的 SharePoint 網站 |
| 私人內容 | 使用者的 OneDrive |
注意
將使用者置於保留狀態，不會自動將群組置於保留狀態，反之亦然。
電子文件探索解決方案
電子文件探索有三項主要功能。
內容搜尋。 使用 [內容搜尋工具] 在 Microsoft 365 資料來源中搜尋內容，然後將搜尋結果匯出至本機電腦。
電子文件探索 (標準版)。 電子文件探索 (標準版) 根據內容搜尋的基本搜尋和匯出功能所構建，使您能夠建立電子文件探索案例，並將電子檔探索管理員指派至特定的案例。 電子文件探索管理員只能存取其為成員的案例。 電子文件探索 (標準版) 也可讓您將搜尋和匯出與案例相關聯，並對與案例相關的內容位置進行電子文件探索保留措施。
電子文件探索 (進階版)。 進階電子文件探索工具建置在電子文件探索 (標準版) 中現有的案例管理、保留、搜尋和匯出功能上。 電子文件探索 (進階版) 提供端對端工作流程，可讓您識別、保留、收集、檢閱、分析及匯出您組織內部及外部調查所需的內容。 它可讓法務小組管理監管人和法務保存通知工作流程，以與涉及案例的監管人通訊。 它可讓您從即時服務收集並複製資料到檢閱集，您可以篩選、搜尋和標記內容，以從進一步地的檢閱中剔除非相關的內容，以便工作流程能夠識別並專注於最相關的內容。 電子文件探索 (進階版) 提供分析和以機器學習為基礎的預測性編碼模型，以進一步地將調查範圍縮小到與其最相關的內容。
若要開始使用電子文件探索 (標準版)，以下是簡單的工作流程，可供感興趣的人員建立電子文建探索保留措施、搜尋與調查相關的內容，然後匯出該資料以進一步檢閱。
電子文件探索權限
如果您希望人員使用 Microsoft Purview 合規性入口網站的任何電子文件探索相關工具，您必須指派適當的權限給他們。 若要指派權限，最簡單的方法是在合規性入口網站內的 [權限] 頁面上將使用者新增到適當的角色群組。
Microsoft Purview 合規性入口網站中的主要電子文件探索相關角色群組稱為 電子文件探索管理員。 此角色群組內有兩個子群組。
電子文件探索管理員: 電子文件探索管理員可以使用電子文件探索搜尋工具來搜尋組織中的內容位置，並執行多項搜尋相關動作，例如預覽和匯出搜尋結果。 成員還可以建立及管理電子文件探索 (標準版) 和進階電子文件探索 (進階版) 中的案例、新增及移除案例成員、建立案例保留措施、執行與案例關聯的搜尋，並存取案例資料。 電子文件探索管理員只能存取和管理其建立的案例。 其無法存取或管理其他電子文件探索管理員所建立的案例。
電子文件探索系統管理員: 電子文件探索系統管理員是電子文件探索管理員角色群組的成員，而且可以和電子文件探索管理員一樣，執行相同的內容搜尋和案例管理相關工作。此外，電子文件探索系統管理員還可以:
存取 Microsoft Purview 合規性入口網站的 [電子文件探索 (標準版)] 和 [電子文件探索 (進階版)] 頁面上所列出的所有案例。
存取組織中任何案例的電子文件探索 (進階版) 案例資料。
在自行加入為案例的成員之後，管理任何電子文件探索案例。
建立電子化探索 (標準版) 案例
執行下列操作以建立案例並開始使用電子文件探索 (標準版)。
在 Microsoft Purview 合規性入口網站，選取 電子文件探索 > (標準版)。
在 [電子文建探索 (標準版)] 頁面上，選取 [+建立案例]。
在右邊的 [新增案例] 窗格中，輸入有意義的 [案例名稱] 以及 [案例描述]，告知此案例的用途。 然後選取 [儲存]。
您建立的案例現在會顯示在 [電子文件探索] 頁面上的案例清單中，而且已準備好新增保留措施和搜尋。
為 Teams 內容建立電子文建探索保留措施
您可以使用電子文件探索 (標準版) 案例來建立保留措施，以保留可能與案例相關的內容。 若要建立與電子文件探索 (標準版) 案例相關聯的電子文建探索保留措施：
在 Microsoft Purview 合規性入口網站，選取 電子文件探索 > (標準版)。
在 [電子文件探索 (標準版)] 頁面上，選取要建立保留案例的名稱。
在案例的 [首頁] 上，選取 [保留措施] 索引標籤。
選取 [+建立] 以建立新保留措施。
在 [命名您的保留措施] 頁面上，輸入有意義的 [名稱] 和 [描述]，以說明此保留措施的用途。
選取 [下一步]。
在 [選擇位置] 頁面上，您可以決定保留個別位置:
Exchange 信箱: 將開關設定為 [開啟] ，然後選取 [選擇使用者、群組或團隊] 以指定要設定保存措施的信箱。
SharePoint 網站: 將開關設定為 [開啟]，然後選取 [選擇網站] 以指定要設定保存措施的 SharePoint 網站和 OneDrive 帳戶。
Exchange 公用資料夾：將開關設定為 [開啟] 以保存 Exchange Online 組織的所有公用資料夾。
當您完成將位置新增到保留措施後，請選取 [下一步]。
若要使用關鍵字或條件來建立查詢式保留措施，請完成下列步驟。 若要保留指定內容位置中所有的內容，請選取 [下一步]。
在 [關鍵字] 下方的方塊中，輸入查詢，只保留符合查詢準則的內容。 您可以指定關鍵字、電子郵件訊息內容或網站內容，例如檔案名稱。 您也可以使用內含布林運算子，較為複雜的查詢，例如 AND、OR 或 NOT。
選取 [新增條件] 新增一個或多個條件，以縮小保留措施的查詢範圍。 每個條件會將一個子句新增至 KQL 搜尋查詢，當您建立保留措施時便會建立並執行。 例如，您可以指定日期範圍，以保留在日期範圍內建立的電子郵件或網站文件。 條件會以邏輯方式連接到關鍵字查詢 (在 [關鍵字] 方塊中指定) 和其他由 AND 運算子設定的條件。 這表示項目必須同時滿足關鍵字查詢與條件，以供保留。
在設定查詢式保留措施之後，選取 [下一步]。
檢查您的設定 (並在必要時進行編輯)，然後選取 [提交]。
注意
將內容位置設定保留措施後，最多可能需要 24 小時才能讓保留措施變成使用中。
在案例中搜尋內容
建立電子文件探索 (標準版) 案例，並設定案例中感興趣的人員的保留措施之後，您可以建立並執行一個或多個搜尋，以尋找與案例相關的內容。
若要建立電子化探索 (標準版) 搜尋：
在 Microsoft Purview 合規性入口網站，選取 電子文件探索 > (標準版)。
選取案例。
在 [電子文件探索 (標準版)] 頁面上，選取上方窗格中的 [搜尋] 索引標籤。
從 [+ 新增搜尋] 中選取下拉式箭頭。
在 [命名您的搜尋] 頁面上，輸入有意義的 [名稱] 和 [描述]，說明此電子文件探索案例內容中對此搜尋的用途。
選取 [下一步]。
在 [位置] 頁面上，選取下列項目:
[指定位置] 以從清單中選擇位置。
[保留措施中的位置] 只會搜尋從同一案例保留措施所保護的資料。
選擇想要的位置之後，選取 [下一步]。
在 [定義搜尋條件] 頁面上，輸入搜尋的關鍵字，或選取 [+新增條件] 以執行更深入的搜尋。 找到的任何包含這些關鍵字的元素，都會顯示在搜尋結果中。
選取 [提交] 以在電子文件探索案例中建立搜尋。
在搜尋完成之後，您可以預覽搜尋結果。
從案例匯出內容
成功執行與電子文件探索 (標準版) 案例相關聯的搜尋之後，您可以匯出搜尋結果。
請遵循下列步驟，匯出電子文件探索案例中的內容結果:
在 Microsoft Purview 合規性入口網站，選取 電子文件探索 > (標準版)。
在 [電子文件探索 (標準版)] 頁面上，選取要建立保留案例的名稱。
在案例的 [首頁]**** 上，選取 [搜尋]**** 索引標籤。
選取要匯出的搜尋。
在飛出視窗頁面底部的 [動作] 功能表上，選取 [匯出結果]。
匯出與電子文件探索 (標準版) 案例相關聯之搜尋結果的工作流程，與在 [內容搜尋] 頁面匯出搜尋的搜尋結果相同。
選取案例中的 [匯出] 索引標籤，以顯示匯出工作清單。
您可能必須選取 [重新更新]，以更新匯出工作清單，以便顯示您建立的匯出工作。 匯出工作的名稱與具有 _Export 附加至搜尋名稱的對應的搜尋名稱相同。
選取您建立的匯出工作，以顯示飛出視窗頁面上的狀態資訊。 這項資訊包含已轉移到 [Azure 儲存位置] 的項目百分比。
傳送所有項目之後，選取 [下載清單] 以將搜尋結果下載到您的本機電腦。
如需詳細資訊，請參閱：