Suchen nach Inhalten in einem eDiscovery (Standard)-Fall

  • Artikel

Nachdem ein Microsoft Purview-eDiscovery (Standard)-Fall erstellt wurde und personen, die für den Fall relevant sind, in den Halteraum versetzt wurden, können Sie eine oder mehrere Suchvorgänge nach für den Fall relevanten Inhalten erstellen und ausführen. Suchvorgänge, die einem eDiscovery (Standard)-Fall zugeordnet sind, werden nicht auf der Seite Inhaltssuche im Microsoft Purview-Complianceportal aufgeführt. Diese Suchvorgänge sind auf der Seite Suchen des eDiscovery (Standard)-Falls aufgeführt, dem die Suchvorgänge zugeordnet sind. Dies bedeutet auch, dass einem Fall zugeordnete Suchvorgänge nur von Fallmitgliedern aufgerufen werden können.

Für Organisationen, die über Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) verfügen, um die Datenschutzrechte von Personen innerhalb der Europäischen Union (EU) zu schützen und zu ermöglichen, können Sie auch Untersuchungen als Reaktion auf anträge betroffener Personen (DSRs) verwalten, die von einer Person in Ihrem organization übermittelt wurden. Das Falltool für die Benutzerdatensuche wurde eingestellt, und seine Funktionalität wurde mit eDiscovery (Standard) zusammengeführt. Sie können inhalte jetzt verwenden, um nach Inhalten zu suchen, um anträge betroffener Personen alle Speicherorte zu unterstützen, die von eDiscovery (Standard)-Suchvorgängen unterstützt werden.

So erstellen Sie einen eDiscovery (Standard)-Fall:

  1. Navigieren Sie zu , https://compliance.microsoft.com und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem die entsprechenden eDiscovery-Berechtigungen zugewiesen wurden und mitglied des Falls sind.

  2. Wählen Sie im linken Navigationsbereich des Complianceportals alle anzeigen und dann eDiscovery > Core aus.

  3. Wählen Sie auf der Seite eDiscovery (Standard) den Fall aus, für den Sie eine zugeordnete Suche erstellen möchten, und wählen Sie dann Fall öffnen aus.

  4. Wählen Sie auf der Startseite für den Fall die Registerkarte Suchen und dann Neue Suche aus.

    Wählen Sie Neue Suche aus, um eine eDiscovery -Suche (Standard) zu erstellen.

  5. Geben Sie im Assistenten Für neue Suche einen Namen für die Suche und eine optionale Beschreibung ein, die ihnen hilft, die Suche zu identifizieren. Der Name der Suche darf in Ihrer Organisation nur einmalig vorkommen.

  6. Wählen Sie auf der Seite Speicherorte die Inhaltsspeicherorte aus, die Sie durchsuchen möchten. Sie können Postfächer, Websites und öffentliche Ordner durchsuchen.

    Wählen Sie Inhaltsspeicherorte aus, die im Haltebereich platziert werden sollen.

    1. Exchange-Postfächer: Setzen Sie den Schalter auf Ein und klicken Sie dann auf Benutzer, Gruppen oder Teams auswählen, um die Postfächer anzugeben, die in den Aufbewahrungsstatus versetzt werden sollen. Verwenden Sie das Suchfeld, um Benutzerpostfächer und Verteilergruppen zu finden, (um die Postfächer von Gruppenmitgliedern aufzubewahren), die in den Haltebereich gesetzt werden sollen. Sie können auch das Postfach durchsuchen, das einem Microsoft-Team (nach Kanalnachrichten), Office 365 Gruppe und Viva Engage Gruppe zugeordnet ist. Alle Copilot-Aktivitätsdaten (Benutzeraufforderungen und Copilot-Antworten), die in unterstützten Microsoft 365-Apps und -Diensten generiert werden, werden in verwahrten Postfächern gespeichert. Weitere Informationen zu den in Postfächern gespeicherten Anwendungsdaten finden Sie unter Für eDiscovery in Postfächern gespeicherte Inhalte.

    2. SharePoint-Sites: Setzen Sie den Schalter auf Ein und klicken Sie dann auf Sites auswählen aus, um SharePoint-Sites und OneDrive-Konten anzugeben, die in den Aufbewahrungsstatus versetzt werden sollen. Geben Sie die URL für jede Website ein, die Sie im Haltebereich platzieren möchten. Sie können auch die URL für die SharePoint-Website für ein Microsoft-Team, eine Office 365-Gruppe oder Viva Engage-Gruppe hinzufügen.

    3. Öffentliche Exchange-Ordner: Setzen Sie den Schalter auf Ein, um alle öffentlichen Ordner in Ihrer Exchange Online-Organisation in den Haltebereich zu versetzen. Sie können keine bestimmten öffentlichen Ordner auswählen, die im Haltebereich platziert werden sollen. Lassen Sie den Umschalter deaktiviert, wenn Sie öffentliche Ordner nicht in den Haltebereich platzieren möchten.

    4. Lassen Sie dieses Kontrollkästchen aktiviert, um nach Teams-Inhalten für lokale Benutzer zu suchen. Wenn Sie beispielsweise alle Exchange-Postfächer im organization durchsuchen und dieses Kontrollkästchen aktiviert ist, wird der cloudbasierte Speicher, der zum Speichern von Teams-Chatdaten für lokale Benutzer verwendet wird, in den Bereich der Suche einbezogen. Weitere Informationen finden Sie unter Nach Teams-Chatdaten für lokale Benutzer suchen.

  7. Geben Sie auf der Seite Suchbedingungen definieren eine Schlüsselwortabfrage ein und fügen Sie der Suchabfrage bei Bedarf Kriterien hinzu.

    Konfigurieren Sie die Suchabfrage.

    1. Schlüsselwörter, Nachrichteneigenschaften wie das Sende- und Empfangsdatum oder Dokumenteigenschaften wie Dateinamen oder das Datum angeben, an dem ein Dokument zuletzt geändert wurde. Sie können auch komplexere Abfragen mit booleschen Operatoren wie AND, OR, NOT und NEAR verwenden. Wenn Sie das Schlüsselwortfeld leer lassen, werden alle Inhalte in den angegebenen Inhaltsspeicherorten in die Suchergebnisse eingeschlossen. Weitere Informationen finden Sie unter Stichwortabfragen und Suchbedingungen für eDiscovery.

    2. Alternativ können Sie das Kontrollkästchen Schlüsselwort (keyword) Liste anzeigen aktivieren und in jeder Zeile einen Schlüsselwort (keyword) eingeben. Wenn Sie dies tun, werden die Schlüsselwörter in den einzelnen Zeilen der erstellten Suchabfrage mit einem logischen (c:s)-Operator verknüpft. Dessen Funktionsweise ist mit jener des OR-Operators vergleichbar.

      Gründe für die Verwendung der Schlüsselwortliste Sie können Statistiken abrufen, die zeigen, wie viele Elemente den einzelnen Schlüsselwörtern entsprechen. Dadurch können Sie schnell erkennen, welche Schlüsselwörter am effektivsten (und am wenigsten effektiv) sind. Sie können auch einen (in Klammern eingeschlossenen) Schlüsselwortausdruck in einer Zeile verwenden. Weitere Informationen zur Schlüsselwortliste sowie zu Suchstatistiken finden Sie unter Schlüsselwortstatistik für Suchen abrufen.

      Hinweis

      Um Probleme durch umfangreiche Schlüsselwortlisten zu verringern, ist die Schlüsselwortliste auf 20 Zeilen beschränkt.

    3. Sie können Suchbedingungen hinzufügen, um die Suche einzuschränken und eine verfeinerte Suchergebnisliste zu erhalten. Jede Bedingung fügt eine Klausel zur Suchabfrage hinzu, die beim Starten der Suche erstellt und ausgeführt wird. Eine Bedingung ist logisch mit der Schlüsselwortabfrage (im Feld „Schlüsselwort“ angegeben) durch einen logischen (c:s)-Operator verknüpft. Dessen Funktionsweise ist mit jener des OR-Operators vergleichbar. Dies bedeutet, dass Elemente sowohl die Schlüsselwortabfrage als auch eine oder mehrere Bedingungen erfüllen muss, damit sie in die Suchergebnisse aufgenommen werden. Auf diese Weise können die Suchergebnisse mithilfe von Bedingungen weiter eingegrenzt werden. Eine Liste und Beschreibung der Bedingungen, die Sie in einer Suchabfrage verwenden können, finden Sie unter Suchbedingungen.

  8. Überprüfen Sie die Sucheinstellungen (und bearbeiten Sie sie bei Bedarf) und übermitteln Sie dann die Suche, um sie zu starten.

Wenn die Suche abgeschlossen ist, können Sie eine Vorschau der Suchergebnisse anzeigen. Wählen Sie bei Bedarf auf der Seite Suchen die Option Aktualisieren aus, um die erstellte Suche anzuzeigen.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Starten Sie jetzt im Testhub für Microsoft Purview-Complianceportal. Erfahren Sie mehr über Anmelde- und Testbedingungen.

Weitere Informationen zum Durchsuchen von Inhaltsspeicherorten

  • Wenn Sie Auswählen von Benutzern, Gruppen oder Teams auswählen, um zu durchsuchende Postfächer anzugeben, ist die angezeigte Postfachauswahl leer. Dies ist beabsichtigt, um die Leistung zu verbessern. Um dieser Liste Empfänger hinzuzufügen, wählen Sie Benutzer, Gruppen oder Teams auswählen aus, geben Sie einen Namen (mindestens drei Zeichen) in das Suchfeld ein, aktivieren Sie das Kontrollkästchen neben dem Namen, und wählen Sie dann Auswählen aus.
  • Sie können der Liste der zu durchsuchenden Postfächer inaktive Postfächer, Microsoft Teams, Viva Engage Gruppen, Office 365 Gruppen und Verteilergruppen hinzufügen. Dynamische Verteilergruppen werden nicht unterstützt. Wenn Sie Microsoft Teams, Viva Engage Gruppen oder Office 365 Gruppen hinzufügen, wird das Gruppen- oder Teampostfach durchsucht. Die Postfächer der Gruppenmitglieder werden nicht durchsucht.
  • Um der Suche Websites hinzuzufügen, aktivieren Sie die Umschaltfläche, und wählen Sie dann Websites auswählen aus. Geben Sie die URL für jede Website ein, die Sie durchsuchen möchten. Sie können auch die URL für die SharePoint-Website für ein Microsoft-Team, eine Viva Engage-Gruppe oder eine Office 365-Gruppe hinzufügen.