Buscar contenido en un caso de exhibición de documentos electrónicos (estándar)

Nota

Microsoft 365 cumplimiento ahora se denomina Microsoft Purview y las soluciones dentro del área de cumplimiento se han cambiado de nombre. Para obtener más información sobre Microsoft Purview, consulte el anuncio del blog.

Después de crear un caso Microsoft Purview eDiscovery (Estándar) y de que las personas de interés en el caso estén en espera, puede crear y ejecutar una o varias búsquedas de contenido relevante para el caso. Las búsquedas asociadas a un caso de exhibición de documentos electrónicos (estándar) no aparecen en la página Búsqueda de contenido del portal de cumplimiento Microsoft Purview. Estas búsquedas aparecen en la página Búsquedas del caso de exhibición de documentos electrónicos (estándar) al que están asociadas las búsquedas. Esto también significa que solo los miembros del caso pueden acceder a las búsquedas asociadas a un caso.

Para crear una búsqueda de eDiscovery (estándar):

  1. Vaya a https://compliance.microsoft.com e inicie sesión con las credenciales de la cuenta de usuario a la que se han asignado los permisos de exhibición de documentos electrónicos adecuados y es miembro del caso.

  2. En el panel de navegación izquierdo del portal de cumplimiento, haga clic en Mostrar todo y, a continuación, haga clic en eDiscovery > Core.

  3. En la página eDiscovery (Estándar), seleccione el caso en el que desea crear una búsqueda asociada y, a continuación, haga clic en Abrir caso.

  4. En la página Inicio del caso, haga clic en la pestaña Búsquedas y, a continuación, haga clic en Nueva búsqueda.

    Haga clic en Nueva búsqueda para crear una búsqueda de exhibición de documentos electrónicos (estándar).

  5. En el Asistente para nueva búsqueda , escriba un nombre para la búsqueda y una descripción opcional que ayude a identificar la búsqueda. El nombre de la búsqueda debe ser único en la organización.

  6. En la página Ubicaciones, elija las ubicaciones de contenido que quiere buscar. Puede buscar en buzones, sitios y carpetas públicas.

    Elegir las ubicaciones de contenido para colocar en suspensión.

    1. Buzones de Exchange: establezca el botón de alternancia en Activado y después haga clic en Elegir usuarios, grupos o equipos para especificar los buzones para colocar en suspensión. Use el cuadro de búsqueda para encontrar buzones de usuario y grupos de distribución (para colocar una suspensión en los buzones de miembros de grupo) para suspenderlos. También puede buscar en el buzón asociado a un equipo de Microsoft (para los mensajes del canal), grupo de Office 365 y grupo de Yammer. Para más información sobre los datos de la aplicación almacenados en buzones, vea Contenido almacenado en buzones de eDiscovery.

    2. Sitios de SharePoint: establezca el botón de alternancia en Activado y haga clic en Elegir sitios para especificar los sitios de SharePoint y las cuentas de OneDrive que se deben colocar en suspensión. Escriba la dirección URL de cada sitio que quiere colocar en suspensión. También puede agregar la dirección URL del sitio de SharePoint para un equipo de Microsoft, un grupo de Office 365 o un grupo de Yammer.

    3. Carpetas públicas de Exchange: establezca la opción de alternancia en Activado para poner todas las carpetas públicas en su organización de Exchange Online en suspensión. No puede elegir carpetas públicas específicas para poner en suspensión. Deje el botón de alternancia desactivado si no quiere establecer una suspensión en las carpetas públicas.

    4. Mantenga esta casilla seleccionada para buscar contenido de Teams para los usuarios locales. Por ejemplo, si busca en todos los buzones de Exchange de la organización y también selecciona esta casilla, el almacenamiento basado en la nube que se usa para almacenar los datos de chats de Teams para usuarios locales se incluirá en el ámbito de la búsqueda. Para más información, consulte Buscar los datos de chat de Teams de usuarios locales.

  7. En la página Definir las condiciones de búsqueda, escriba una consulta de palabra clave y agregue condiciones a la consulta de búsqueda si es necesario.

    Configurar la consulta de búsqueda.

    1. Especifique palabras clave, propiedades del mensaje como la fecha de envío y de recepción, o propiedades del documento como nombres de archivo o la fecha de la última modificación de un documento. También puede usar consultas más complejas con operadores booleanos como Y, O, NOT y NEAR. Si deja el cuadro de la palabra clave en blanco, todo el contenido en las ubicaciones especificadas se incluye en los resultados de la búsqueda. Para más información, consulte Consultas de palabras clave y condiciones de búsqueda para eDiscovery.

    2. También puede marcar la casilla Mostrar lista de palabras clave y escribir una palabra clave en cada fila. En este caso, las palabras clave de cada fila estarán conectadas por un operador lógico (c:s) funcionalmente similar al operador O en la consulta de búsqueda creada.

      ¿Por qué usar la lista de palabras clave? Puede obtener estadísticas que muestran cuántos elementos coinciden con cada palabra clave. Esto le ayudará a identificar rápidamente las palabras clave más (y menos) efectivas. También puede usar una frase de palabras clave (entre paréntesis) en una fila. Para más información sobre la lista de palabras clave y las estadísticas de búsqueda, consulte Obtener estadísticas de palabras clave para las búsquedas.

      Nota

      Existe un límite máximo de 20 filas en la lista de palabras clave, con el fin de reducir los problemas causados por listas de palabras clave demasiado grandes.

    3. Puede agregar condiciones de búsqueda para recibir un conjunto de resultados más selecto. Cada condición agrega una cláusula a la consulta de búsqueda que se crea y se ejecuta cuando se inicia la búsqueda. Una condición se conecta lógicamente a la consulta de palabras clave (especificada en el cuadro de palabras clave) mediante el operador c:c, que tiene una función parecida al operador Y. Eso significa que los elementos tienen que satisfacer la consulta de palabra clave y una o más condiciones para que se incluyan en los resultados. De esta manera, las condiciones permiten restringir los resultados. Para obtener una lista y una descripción de las condiciones que puede usar en una consulta de búsqueda, vea Condiciones de búsqueda.

  8. Revise la configuración de búsqueda (y edítela si es necesario) y envíe la búsqueda para iniciarla.

Una vez finalizada la búsqueda, puede obtener una vista previa de los resultados de la búsqueda. Si es necesario, haga clic en Actualizar en la página Búsquedas para mostrar la búsqueda que ha creado.

Más información sobre cómo buscar ubicaciones de contenido

  • Al hacer clic en Elegir usuarios, grupos o equipos para especificar los buzones de correo que se van a buscar, el selector de buzones que se muestra está vacío. Esto se ha diseñado así para mejorar el rendimiento. Para agregar destinatarios a esta lista, haga clic en Elegir usuarios, grupos o equipos, escriba un nombre (un mínimo de tres caracteres) en el cuadro de búsqueda, active la casilla situada junto al nombre y, a continuación, haga clic en Elegir.

  • Puede agregar buzones inactivos, Microsoft Teams, grupos de Yammer, grupos de Office 365 y grupos de distribución a la lista de buzones que se van a buscar. No se admiten grupos de distribución dinámicos. Si agrega Microsoft Teams, grupos de Yammer o grupos de Office 365, se busca el buzón de grupo o de equipo; no se busca en los buzones de los miembros del grupo.

  • Para agregar sitios a la búsqueda, active el botón de alternancia y, a continuación, haga clic en Elegir sitios. Escriba la dirección URL de cada sitio en el que desee buscar. También puede agregar la dirección URL del sitio de SharePoint para un equipo de Microsoft, un grupo de Yammer o un grupo de Office 365.