إنشاء قائمة احتجاز eDiscovery
ملاحظة
يسمى التوافق Microsoft 365 الآن Microsoft Purview وقد تم تغيير تسمية الحلول داخل منطقة الامتثال. لمزيد من المعلومات حول Microsoft Purview، راجع إعلان المدونة.
يمكنك استخدام حالة Microsoft Purview eDiscovery (Standard) لإنشاء قوائم احتجاز للاحتفاظ بالمحتوى الذي قد يكون ذا صلة بالحالة. يمكنك وضع قائمة احتجاز على علب بريد Exchange وحسابات OneDrive for Business للأشخاص الذين تحقق منهم في هذه الحالة. يمكنك أيضا وضع قائمة احتجاز على علب البريد والمواقع المقترنة ب Microsoft Teams ومجموعات Office 365 ومجموعات Yammer. عند وضع مواقع المحتوى قيد الاحتجاز، يتم الاحتفاظ بالمحتوى حتى تقوم بإزالة موقع المحتوى من قائمة الاحتجاز أو حتى تحذف قائمة الاحتجاز.
بعد إنشاء قائمة احتجاز eDiscovery، قد يستغرق سريان الاحتجاز ما يصل إلى 24 ساعة.
عند إنشاء قائمة احتجاز، تتوفر لديك الخيارات التالية لتحديد نطاق المحتوى الذي يتم الاحتفاظ به في مواقع المحتوى المحددة:
إنشاء احتجاز لا نهائي حيث يتم وضع كل المحتوى في المواقع المحددة قيد الاحتجاز. بدلا من ذلك، يمكنك إنشاء قائمة احتجاز مستندة إلى استعلام حيث يتم وضع المحتوى في المواقع المحددة التي تتطابق مع استعلام البحث فقط قيد الاحتجاز.
حدد نطاق تاريخ للاحتفاظ بالمحتوى الذي تم إرساله أو تلقيه أو إنشاؤه ضمن نطاق التاريخ هذا فقط. بدلا من ذلك، يمكنك الاحتفاظ بكافة المحتويات في مواقع محددة بغض النظر عن وقت إرسالها أو تلقيها أو إنشائها.
كيفية إنشاء قائمة احتجاز eDiscovery
لإنشاء قائمة احتجاز eDiscovery المقترنة بحالة eDiscovery (قياسي):
انتقل إلى مدخل توافق Microsoft Purview وسجل الدخول باستخدام بيانات الاعتماد لحساب المستخدم الذي تم تعيين أذونات eDiscovery المناسبة له.
في جزء التنقل الأيمن، انقر فوق "إظهار الكل"، ثم انقر فوق eDiscovery > Core.
في صفحة eDiscovery (قياسي)، انقر فوق اسم الحالة التي تريد إنشاء قائمة الاحتجاز فيها.
في الصفحة الرئيسية لحالة الأحرف، انقر فوق علامة التبويب "احتجاز ".
في صفحة الاحتجاز ، انقر فوق "إنشاء".
في صفحة معالج الاسم ، قم بتسمية قائمة الاحتجاز وأضف وصفا اختياريا، ثم انقر فوق "التالي". يجب أن يكون اسم قائمة الاحتجاز فريدا في مؤسستك.
في صفحة معالج اختيار المواقع ، اختر مواقع المحتوى التي تريد وضعها قيد الاحتجاز. يمكنك وضع علب البريد والمواقع والمجلدات العامة قيد الاحتجاز.
Exchange علب البريد: قم بتعيين التبديل إلى "تشغيل" ثم انقر فوق "اختيار مستخدمين" أو "مجموعات" أو "فرق" لتحديد علب البريد التي سيتم وضعها قيد الاحتجاز. استخدم مربع البحث للبحث عن علب بريد المستخدمين ومجموعات التوزيع (لوضع قائمة احتجاز على علب بريد أعضاء المجموعة) لوضعها قيد الاحتجاز. يمكنك أيضا وضع قائمة احتجاز على علبة البريد المقترنة ل Microsoft Team ومجموعة Office 365 ومجموعة Yammer. لمزيد من المعلومات حول بيانات التطبيق التي يتم الاحتفاظ بها عند وضع علبة بريد قيد الاحتجاز، راجع المحتوى المخزن في علب البريد ل eDiscovery.
SharePoint المواقع: قم بتعيين التبديل إلى "تشغيل" ثم انقر فوق "اختيار مواقع" لتحديد مواقع SharePoint وحسابات OneDrive لوضعها قيد الاحتجاز. اكتب عنوان URL لكل موقع تريد وضعه قيد الاحتجاز. يمكنك أيضا إضافة URL لموقع SharePoint لفريق Microsoft أو مجموعة Office 365 أو مجموعة Yammer.
Exchange المجلدات العامة: قم بتعيين التبديل إلى "تشغيل" لوضع كافة المجلدات العامة في مؤسسة Exchange Online قيد الاحتجاز. لا يمكنك اختيار مجلدات عامة معينة لوضعها قيد الاحتجاز. اترك مفتاح التبديل متوقفا عن التشغيل إذا كنت لا تريد وضع تعليق على المجلدات العامة.
هام
عند إضافة علب بريد Exchange أو مواقع SharePoint إلى قائمة احتجاز، يجب إضافة موقع محتوى واحد على الأقل إلى قائمة الاحتجاز بشكل صريح. بمعنى آخر، إذا قمت بتعيين التبديل إلى " تشغيل " لعلب البريد أو المواقع، يجب تحديد علب بريد أو مواقع معينة لإضافتها إلى قائمة الاحتجاز. وإلا، سيتم إنشاء قائمة احتجاز eDiscovery ولكن لن تتم إضافة أي علب بريد أو مواقع إلى قائمة الاحتجاز.
عند الانتهاء من إضافة مواقع إلى قائمة الاحتجاز، انقر فوق "التالي".
لإنشاء قائمة احتجاز مستندة إلى استعلام باستخدام الكلمات الأساسية أو الشروط، أكمل الخطوات التالية. للاحتفاظ بكافة المحتويات في مواقع المحتوى المحددة، انقر فوق "التالي".
في المربع ضمن "الكلمات الأساسية"، اكتب استعلاما للاحتفاظ بالمحتوى الذي يتطابق مع معايير الاستعلام فقط. يمكنك تحديد الكلمات الأساسية أو خصائص رسالة البريد الإلكتروني أو خصائص الموقع، مثل أسماء الملفات. يمكنك أيضا استخدام استعلامات أكثر تعقيدا تستخدم عامل تشغيل منطقي، مثل AND أو OR أو NOT.
انقر فوق "إضافة شرط " لإضافة شرط واحد أو أكثر لتضييق نطاق استعلام قائمة الاحتجاز. يضيف كل شرط عبارة إلى استعلام البحث KQL الذي يتم إنشاؤه وتشغيله عند إنشاء قائمة الاحتجاز. على سبيل المثال، يمكنك تحديد نطاق تاريخ بحيث يتم الاحتفاظ بالبريد الإلكتروني أو مستندات الموقع التي تم إنشاؤها ضمن نطاق التاريخ. يتم توصيل الشرط منطقيا باستعلام الكلمة الأساسية (المحدد في مربع الكلمات الأساسية ) والشروط الأخرى بواسطة عامل التشغيل AND . وهذا يعني أن العناصر يجب أن تفي بكل من استعلام الكلمة الأساسية والشرط الذي يجب الاحتفاظ به.
لمزيد من المعلومات حول إنشاء استعلام بحث واستخدام الشروط، راجع استعلامات الكلمات الأساسية وشروط البحث ل eDiscovery.
بعد تكوين قائمة احتجاز مستندة إلى استعلام، انقر فوق "التالي".
راجع الإعدادات (وقم بتحريرها إذا لزم الأمر)، ثم انقر فوق "إرسال".
ملاحظة
عند إنشاء قائمة احتجاز مستندة إلى استعلام، يتم وضع كافة المحتويات من المواقع المحددة في البداية قيد الاحتجاز. وفي وقت لاحق، يتم مسح أي محتوى لا يتطابق مع الاستعلام المحدد من قائمة الاحتجاز كل سبعة إلى 14 يوما. ومع ذلك، لن تقوم قائمة الاحتجاز المستندة إلى الاستعلام بمسح المحتوى إذا تم تطبيق أكثر من خمس عمليات احتجاز من أي نوع على موقع محتوى، أو إذا كان أي عنصر لديه مشاكل في الفهرسة.
قوائم الاحتجاز المستندة إلى الاستعلام الموضوعة على المواقع
ضع الأمور التالية في الاعتبار عند وضع قائمة احتجاز eDiscovery المستندة إلى الاستعلام على المستندات الموجودة في مواقع SharePoint:
يحتفظ الاحتجاز المستند إلى الاستعلام في البداية بكافة المستندات الموجودة في الموقع لفترة زمنية قصيرة بعد حذفها. وهذا يعني أنه عند حذف مستند، سيتم نقله إلى مكتبة الاحتفاظ حتى لو لم يتطابق مع معايير قائمة الاحتجاز المستندة إلى الاستعلام. ومع ذلك، ستتم إزالة المستندات المحذوفة التي لا تتطابق مع قائمة احتجاز مستندة إلى استعلام بواسطة مهمة مؤقت تعالج مكتبة الاحتفاظ. يتم تشغيل مهمة المؤقت بشكل دوري وتقارن كافة المستندات الموجودة في مكتبة الاحتفاظ بقوائم احتجاز eDiscovery المستندة إلى الاستعلام (وأنواع أخرى من نهج الاحتجاز والاستبقاء). تحذف مهمة المؤقت المستندات التي لا تتطابق مع قائمة احتجاز مستندة إلى استعلام وتحافظ على المستندات التي تقوم بذلك.
لا ينبغي استخدام عمليات الاحتجاز المستندة إلى الاستعلام لإجراء الاحتفاظ المستهدف، مثل الاحتفاظ بالمستندات في مجلد أو موقع معين أو باستخدام معايير احتجاز أخرى مستندة إلى الموقع. قد يؤدي القيام بذلك إلى نتائج غير مقصودة. نوصي باستخدام معايير الاحتجاز غير المستندة إلى الموقع مثل الكلمات الأساسية أو نطاقات التاريخ أو خصائص المستندات الأخرى للاحتفاظ بمستندات الموقع.
مواقع البحث في قائمة احتجاز eDiscovery
عند البحث عن محتوى في حالة eDiscovery (قياسي)، يمكنك تكوين البحث بسرعة للبحث فقط في مواقع المحتوى التي تم وضعها في قائمة احتجاز مقترنة بالحالة.
حدد الخيار "المواقع قيد الاحتجاز " للبحث في كافة مواقع المحتوى التي تم وضعها قيد الاحتجاز. إذا كانت الحالة تحتوي على عدة قوائم احتجاز eDiscovery، فسيتم البحث في مواقع المحتوى من كافة قوائم الاحتجاز عند تحديد هذا الخيار. بالإضافة إلى ذلك، إذا تم وضع موقع محتوى في قائمة احتجاز مستندة إلى استعلام، فسيتم البحث في العناصر التي تطابق استعلام الاحتجاز فقط عند تشغيل البحث. بمعنى آخر، يتم إرجاع المحتوى الذي يتطابق مع معايير الاحتجاز ومعايير البحث فقط مع نتائج البحث. على سبيل المثال، إذا تم وضع مستخدم في قائمة احتجاز حالة الأحرف المستندة إلى الاستعلام والتي تحتفظ بالعناصر التي تم إرسالها أو إنشاؤها قبل تاريخ معين، فسيتم البحث في هذه العناصر فقط. يتم تحقيق ذلك عن طريق توصيل استعلام احتجاز الحالة واستعلام البحث بواسطة عامل تشغيل AND .
فيما يلي بعض الأشياء الأخرى التي يجب وضعها في الاعتبار عند البحث في المواقع على قائمة احتجاز eDiscovery:
إذا كان موقع المحتوى جزءا من عمليات احتجاز متعددة في نفس الحالة، يتم دمج استعلامات الاحتجاز بواسطة عوامل تشغيل OR عند البحث في موقع المحتوى هذا باستخدام خيار محتوى كل الحالات. وبالمثل، إذا كان موقع المحتوى جزءا من احتجازين مختلفين، حيث يستند أحدهما إلى الاستعلام والآخر هو احتجاز لا نهائي (حيث يتم وضع كل المحتوى قيد الاحتجاز)، فإن كل المحتوى يتم البحث فيه بسبب الاحتجاز اللانهائي.
إذا تم تكوين عملية بحث إلى مواقع البحث قيد الاحتجاز ثم قمت بتغيير قائمة احتجاز eDiscovery في الحالة (عن طريق إضافة موقع أو إزالته أو تغيير استعلام احتجاز)، فسيتم تحديث تكوين البحث بهذه التغييرات. ومع ذلك، يجب إعادة تشغيل البحث بعد تغيير قائمة الاحتجاز لتحديث نتائج البحث.
إذا تم وضع العديد من قوائم احتجاز eDiscovery في موقع واحد في حالة eDiscovery وقمت بتحديد مواقع البحث قيد الاحتجاز، فإن الحد الأقصى لعدد الكلمات الأساسية لاستعلام البحث هذا هو 500. وذلك لأن البحث يجمع بين كافة قوائم الاحتجاز المستندة إلى الاستعلام باستخدام عامل التشغيل OR . إذا كان هناك أكثر من 500 كلمة أساسية في استعلامات الاحتجاز المدمجة واستعلام البحث، فسيتم البحث في كل المحتوى الموجود في علبة البريد، وليس فقط المحتوى الذي يتطابق مع قوائم احتجاز الحالة المستندة إلى الاستعلام.
إذا كانت حالة احتجاز eDiscovery قيد التشغيل (معلق)، فلا يزال بإمكانك البحث في المواقع قيد الانتظار أثناء تشغيل قائمة الاحتجاز.
الاحتفاظ بالمحتوى في Microsoft Teams
يتم تخزين المحادثات التي تشكل جزءا من قناة Microsoft Teams في علبة البريد المقترنة ب Microsoft Team. وبالمثل، يتم تخزين الملفات التي يشاركها أعضاء الفريق في قناة على موقع SharePoint الفريق. لذلك، يجب وضع علبة بريد الفريق وموقع SharePoint على قائمة احتجاز eDiscovery للحفاظ على المحادثات والملفات في قناة.
بدلا من ذلك، يتم تخزين المحادثات التي تشكل جزءا من قائمة الدردشة في Teams (تسمى الدردشات 1:1 أو دردشات المجموعة 1:N) في علب بريد المستخدمين المشاركين في الدردشة. ويتم تخزين الملفات التي يشاركها المستخدمون في محادثات الدردشة في حساب OneDrive للمستخدم الذي يشارك الملف. لذلك، يجب إضافة علب بريد المستخدمين الفردية وحسابات OneDrive إلى قائمة احتجاز eDiscovery للحفاظ على المحادثات والملفات في قائمة الدردشة. من المستحسن وضع قائمة احتجاز على علب بريد أعضاء فريق Microsoft بالإضافة إلى وضع علبة بريد الفريق والموقع قيد الاحتجاز.
ملاحظة
إذا كان لدى مؤسستك نشر مختلط Exchange (أو تقوم مؤسستك بمزامنة مؤسسة Exchange محلية مع Office 365) وتمكين Microsoft Teams، يمكن للمستخدمين المحليين استخدام تطبيق الدردشة Teams والمشاركة في دردشات 1:1 ودردشات جماعية 1:N. يتم تخزين هذه المحادثات في مساحة تخزين مستندة إلى السحابة مقترنة بمستخدم محلي. إذا تم وضع مستخدم محلي في قائمة احتجاز eDiscovery، فسيتم الاحتفاظ بمحتوى الدردشة Teams في التخزين المستند إلى السحابة. لمزيد من المعلومات، راجع البحث عن Teams بيانات الدردشة للمستخدمين المحليين.
لمزيد من المعلومات حول الاحتفاظ بمحتوى Teams، راجع وضع مستخدم أو فريق Microsoft Teams قيد الاحتجاز القانوني.
الاحتفاظ بمحتوى البطاقة
وبالمثل، يتم تخزين محتوى البطاقة الذي تم إنشاؤه بواسطة التطبيقات في قنوات Teams والدردشات 1:1 ودردشات المجموعة 1:N في علب البريد ويتم الاحتفاظ به عند وضع علبة بريد على قائمة احتجاز eDiscovery. البطاقة هي حاوية واجهة مستخدم لأجزاء قصيرة من المحتوى. يمكن أن تحتوي البطاقات على خصائص ومرفقات متعددة، ويمكن أن تتضمن أزرارا تقوم بتشغيل إجراءات البطاقة. لمزيد من المعلومات، راجع البطاقات. مثل محتوى Teams الآخر، حيث يتم تخزين محتوى البطاقة يستند إلى مكان استخدام البطاقة. يتم تخزين محتوى البطاقات المستخدمة في قناة Teams في علبة بريد مجموعة Teams. يتم تخزين محتوى البطاقة لدردشات 1:1 و1xN في علب بريد المشاركين في الدردشة.
الاحتفاظ بمعلومات الاجتماع والمكالمات
يتم أيضا تخزين المعلومات الموجزة للاجتماعات والمكالمات في قناة Teams في علب بريد المستخدمين الذين طلبوا الاجتماع أو المكالمة. يتم أيضا الاحتفاظ بهذا المحتوى عند وضع تعليق eDiscovery على علب بريد المستخدمين.
الاحتفاظ بالمحتوى في القنوات الخاصة
بدءا من فبراير 2020، قمنا أيضا بتشغيل القدرة على الاحتفاظ بالمحتوى في القنوات الخاصة. نظرا إلى تخزين دردشات القناة الخاصة في علب بريد المشاركين في الدردشة، فإن وضع علبة بريد المستخدم على قائمة احتجاز eDiscovery سيحافظ على دردشات القناة الخاصة. أيضا، إذا تم وضع علبة بريد مستخدم في قائمة احتجاز eDiscovery قبل فبراير 2020، فسيتم الآن تطبيق قائمة الاحتجاز تلقائيا على رسائل القناة الخاصة المخزنة في علبة البريد هذه. كما يتم دعم الاحتفاظ بالملفات المشتركة في القنوات الخاصة.
الاحتفاظ بمحتوى wiki
تحتوي كل قناة فريق أو فريق أيضا على Wiki للتدوين في الملاحظات والتعاون. يتم حفظ محتوى Wiki تلقائيا في ملف بتنسيق mht. يتم تخزين هذا الملف في مكتبة مستندات Teams Wiki Data على موقع SharePoint الفريق. يمكنك الاحتفاظ بمحتوى wiki عن طريق إضافة موقع SharePoint الفريق إلى قائمة احتجاز eDiscovery.
ملاحظة
تم إصدار إمكانية الاحتفاظ بمحتوى Wiki لقناة فريق أو فريق (عند وضع موقع SharePoint الفريق قيد الاحتجاز) في 22 يونيو 2017. إذا كان موقع الفريق قيد الاحتجاز، فسيتم الاحتفاظ بمحتوى Wiki بدءا من ذلك التاريخ. ومع ذلك، إذا كان موقع فريق قيد الاحتجاز وتم حذف محتوى Wiki قبل 22 يونيو 2017، فلن يتم الاحتفاظ بمحتوى Wiki.
مجموعات Office 365
تم إنشاء Teams على مجموعات Office 365. لذلك، فإن وضع مجموعات Office 365 في قائمة احتجاز eDiscovery يشبه وضع محتوى Teams قيد الاحتجاز.
ضع الأشياء التالية في الاعتبار عند وضع كل من Teams ومجموعات Office 365 في قائمة احتجاز eDiscovery:
كما هو موضح سابقا، لوضع المحتوى الموجود في Teams والمجموعات Office 365 قيد الاحتجاز، يجب تحديد علبة البريد وموقع SharePoint المقترن بمجموعة أو فريق.
قم بتشغيل get-UnifiedGroup cmdlet في Exchange Online PowerShell لعرض خصائص مجموعات Teams والمجموعات Office 365. هذه طريقة جيدة للحصول على عنوان URL للموقع المقترن بفريق أو مجموعة Office 365. على سبيل المثال، يعرض الأمر التالي خصائص محددة لمجموعة Office 365 تسمى فريق القيادة العليا:
Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl DisplayName : Senior Leadership Team Alias : seniorleadershipteam PrimarySmtpAddress : seniorleadershipteam@contoso.onmicrosoft.com SharePointSiteUrl : https://contoso.sharepoint.com/sites/seniorleadershipteamملاحظة
لتشغيل get-UnifiedGroup cmdlet، يجب تعيين دور المستلمين View-Only في Exchange Online أو أن تكون عضوا في مجموعة أدوار تم تعيين دور المستلمين View-Only لها.
عند البحث في علبة بريد مستخدم، لن يتم البحث في أي فريق أو مجموعة Office 365 يكون المستخدم عضوا فيها. وبالمثل، عندما تضع فريقا أو مجموعة Office 365 في قائمة احتجاز eDiscovery، يتم وضع علبة بريد المجموعة وموقع المجموعة فقط قيد الاحتجاز. لا يتم وضع علب البريد ومواقع OneDrive for Business الخاصة بأعضاء المجموعة قيد الاحتجاز ما لم تقم بإضافتها بشكل صريح إلى قائمة احتجاز eDiscovery. لذلك إذا كان عليك وضع فريق أو مجموعة Office 365 قيد الاحتجاز لسبب قانوني، ففكر في إضافة علب البريد وحسابات OneDrive لأعضاء الفريق أو المجموعة في نفس قائمة الاحتجاز.
للحصول على قائمة بأعضاء فريق أو مجموعة Office 365، يمكنك عرض الخصائص على صفحة "المجموعات" في مركز مسؤولي Microsoft 365. بدلا من ذلك، يمكنك تشغيل الأمر التالي في Exchange Online PowerShell:
Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddressملاحظة
لتشغيل get-UnifiedGroupLinks cmdlet، يجب تعيين دور المستلمين View-Only في Exchange Online أو أن تكون عضوا في مجموعة أدوار تم تعيين دور المستلمين View-Only لها.
الاحتفاظ بالمحتوى في حسابات OneDrive
لتجميع قائمة بعناوين URL لمواقع OneDrive for Business في مؤسستك حتى تتمكن من إضافتها إلى قائمة احتجاز أو بحث مقترن بحالة eDiscovery، راجع إنشاء قائمة بجميع المواقع OneDrive في مؤسستك. ينشئ البرنامج النصي في هذه المقالة ملفا نصيا يحتوي على قائمة بجميع مواقع OneDrive في مؤسستك. لتشغيل هذا البرنامج النصي، عليك تثبيت واستخدام SharePoint Online Management Shell. تأكد من إلحاق عنوان URL لمجال MySite الخاص بمؤسستك بكل موقع OneDrive تريد البحث فيه. هذا هو المجال الذي يحتوي على كل OneDrive؛ على سبيل المثال، https://contoso-my.sharepoint.com. فيما يلي مثال على عنوان URL لموقع OneDrive الخاص بالمستخدم: https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft.com.
هام
يتضمن URL لحساب OneDrive الخاص بالمستخدم اسم المستخدم الأساسي (UPN) (على سبيل المثال، https://alpinehouse-my.sharepoint.com/personal/sarad_alpinehouse_onmicrosoft_com). في حالة نادرة يتم فيها تغيير UPN للشخص، سيتغير عنوان URL OneDrive الخاص به أيضا لدمج UPN الجديد. إذا كان حساب OneDrive الخاص بالمستخدم جزءا من قائمة احتجاز eDiscovery، فقد تم تغييره وتم تغيير UPN الخاص به، فستحتاج إلى تحديث قائمة الاحتجاز وستحتاج إلى تحديث قائمة الاحتجاز وإضافة عنوان URL الجديد OneDrive للمستخدم وإزالة عنوان URL القديم. لمزيد من المعلومات، راجع كيفية تأثير تغييرات UPN على عنوان URL OneDrive.
إزالة مواقع المحتوى من قائمة احتجاز eDiscovery
بعد إزالة علبة بريد أو موقع SharePoint أو حساب OneDrive من قائمة احتجاز eDiscovery، يتم تطبيق تعليق تأخير. وهذا يعني أن الإزالة الفعلية للاحتفاظ بالملفات متأخرة لمدة 30 يوما لمنع حذف البيانات بشكل دائم (إزالتها) من موقع محتوى. وهذا يعطي المسؤولين فرصة للبحث عن أو استرداد المحتوى الذي سيتم إزالته بعد إزالة قائمة احتجاز eDiscovery. تختلف تفاصيل كيفية عمل احتجاز التأخير لعلب البريد والمواقع.
صناديق البريد: يتم وضع تعليق تأخير على علبة بريد في المرة التالية التي يعالج فيها مساعد المجلد المدار علبة البريد ويكتشف أنه تمت إزالة قائمة احتجاز eDiscovery. على وجه التحديد، يتم تطبيق احتجاز تأخير على علبة بريد عندما يقوم مساعد المجلد المدار بتعيين إحدى خصائص علبة البريد التالية إلى True:
DelayHoldApplied: تنطبق هذه الخاصية على المحتوى المرتبط بالبريد الإلكتروني (الذي يتم إنشاؤه بواسطة أشخاص يستخدمون Outlook Outlook على ويب) المخزن في علبة بريد المستخدم.
DelayReleaseHoldApplied: تنطبق هذه الخاصية على المحتوى المستند إلى السحابة (الذي تم إنشاؤه بواسطة تطبيقات غير Outlook مثل Microsoft Teams Microsoft Forms وMicrosoft Yammer) المخزن في علبة بريد المستخدم. عادة ما يتم تخزين بيانات السحابة التي تم إنشاؤها بواسطة تطبيق Microsoft في مجلد مخفي في علبة بريد المستخدم.
عند وضع تعليق تأخير على علبة البريد (عند تعيين أي من الخصائص السابقة إلى True)، تظل علبة البريد قيد الاحتجاز لمدة احتجاز غير محدودة، كما لو كانت علبة البريد قيد الاحتجاز بسبب التقاضي. بعد 30 يوما، تنتهي صلاحية احتجاز التأخير، وسيحاول Microsoft 365 تلقائيا إزالة تعليق التأخير (عن طريق تعيين الخاصية DelayHoldApplied أو DelayReleaseHoldApplied إلى False) بحيث تتم إزالة قائمة الاحتجاز. بعد تعيين أي من هاتين الخاصيتين إلى False، تتم إزالة العناصر المقابلة التي تم وضع علامة إزالتها عليها في المرة التالية التي تتم فيها معالجة علبة البريد بواسطة مساعد المجلد المدار.
لمزيد من المعلومات، راجع إدارة علب البريد عند احتجاز التأخير.
SharePoint والمواقع OneDrive: لا يتم حذف أي محتوى SharePoint أو OneDrive يتم الاحتفاظ به في مكتبة الاحتفاظ خلال فترة احتجاز التأخير لمدة 30 يوما بعد إزالة موقع من قائمة احتجاز eDiscovery. يشبه هذا ما يحدث عند إصدار موقع من نهج استبقاء. بالإضافة إلى ذلك، لا يمكنك حذف هذا المحتوى يدويا في مكتبة الاحتفاظ خلال فترة احتجاز التأخير لمدة 30 يوما.
لمزيد من المعلومات، راجع إصدار نهج للاستبقاء.
يتم أيضا تطبيق احتجاز التأخير على مواقع المحتوى قيد الاحتجاز عند إغلاق حالة eDiscovery (قياسي) لأنه يتم إيقاف تشغيل عمليات الاحتجاز عند إغلاق حالة. لمزيد من المعلومات حول إغلاق حالة، راجع إغلاق حالة eDiscovery (قياسي) وإعادة فتحها وحذفها.
حدود احتجاز eDiscovery
يسرد الجدول التالي حدود حالات eDiscovery وقوائم احتجاز الحالة.
| وصف الحد | الحد |
|---|---|
| الحد الأقصى لعدد الحالات لمؤسسة ما. |
لا يوجد حد |
| الحد الأقصى لعدد نهج احتجاز eDiscovery لمؤسسة ما. يتضمن هذا الحد الإجمالي المدمج لنهج الاحتجاز في حالات eDiscovery (قياسي) وeDiscovery (Premium). |
100001 |
| الحد الأقصى لعدد علب البريد في قائمة احتجاز eDiscovery واحدة. يتضمن هذا الحد الإجمالي المدمج لعلب بريد المستخدمين وعلب البريد المقترنة بمجموعات مجموعات Microsoft 365 Microsoft Teams وعلب البريد Yammer. |
1,000 |
| الحد الأقصى لعدد المواقع في قائمة احتجاز eDiscovery واحدة. يتضمن هذا الحد الإجمالي المدمج لمواقع OneDrive for Business ومواقع SharePoint والمواقع المقترنة بمجموعات مجموعات Microsoft 365 Microsoft Teams Yammer. |
100 |
| الحد الأقصى لعدد الحالات المعروضة على الصفحة الرئيسية eDiscovery، والحد الأقصى لعدد العناصر المعروضة في علامات التبويب "عمليات الاحتجاز" و"عمليات البحث" و"التصدير" ضمن حالة ما. | 10001 |
ملاحظة
1 لعرض قائمة بأكثر من 1000 حالة أو احتجاز أو عمليات بحث أو تصدير، يمكنك استخدام الأمان & Compliance PowerShell cmdlet:
الملاحظات
إرسال الملاحظات وعرضها المتعلقة بـ