Realizar una investigación de eDiscovery en Microsoft Teams

Las grandes empresas suelen estar expuestas a procedimientos legales con penas elevadas que exigen el envío de toda la información almacenada electrónicamente (ESI). Microsoft Teams contenido se puede buscar y usar durante las investigaciones de exhibición de documentos electrónicos.

Información general

Todos Microsoft Teams chats de grupo o 1:1 se pasan por diario a los buzones de los usuarios respectivos. Todos los mensajes de canal estándar se envían en diario al buzón de grupo que representa al equipo. Los archivos cargados en canales estándar se cubren en la funcionalidad de exhibición de documentos electrónicos para SharePoint Online y OneDrive para la Empresa.

La exhibición de mensajes y archivos en canales privados funciona de forma diferente que en los canales estándar. Para obtener más información, vea Exhibición de documentos electrónicos de canales privados.

No todo Teams contenido es eDiscoverable. En la tabla siguiente se muestran los tipos de contenido que puede buscar con herramientas de exhibición de documentos electrónicos de Microsoft:

^{1 Los} metadatos de reunión (y llamada) incluyen lo siguiente:

• Hora y duración de inicio y finalización de la reunión

• Reunión unirse y dejar eventos para cada participante

• Voip se une o llama

• Combinaciones anónimas

• Combinaciones de usuarios federados

• Se une el usuario invitado

  La imagen muestra un ejemplo de metadatos de reunión.

  

Este es un ejemplo de una conversación de mensajería instantánea entre los participantes durante la reunión.

Para obtener más información sobre cómo llevar a cabo una investigación de exhibición de documentos electrónicos, vea Introducción a eDiscovery principal.

Microsoft Teams datos aparecerán como mensajería instantánea o Conversaciones en el Excel de exportación de exhibición de documentos electrónicos. Puede abrir el .pst archivo en Outlook ver esos mensajes después de exportarlos.

Al ver el archivo .pst para el equipo, todas las conversaciones se encuentran en la carpeta Chat de grupo en Historial de conversaciones. El título del mensaje contiene el nombre del equipo y el nombre del canal. Por ejemplo, en la imagen siguiente se muestra un mensaje de Bob que envía un mensaje al canal Project 7 estándar del equipo de Especificaciones de fabricación.

Los chats privados en el buzón de un usuario se almacenan en la carpeta Chat de grupo en Historial de conversaciones.

eDiscovery de canales privados

Los registros de los mensajes enviados en un canal privado se entregan en el buzón de todos los miembros del canal privado, en lugar de hacerlo en un buzón de grupo. Los títulos de los registros tienen un formato que indica desde qué canal privado fueron enviados.

Dado que cada canal privado tiene su propio sitio de SharePoint independiente del sitio de grupo principal, los archivos de un canal privado se administran independientemente del equipo principal.

Teams no admite la búsqueda de exhibición de documentos electrónicos de un solo canal dentro de un equipo, por lo que se debe buscar a todo el equipo. Para realizar una búsqueda de exhibición de documentos electrónicos de contenido en un canal privado, busque en todo el equipo, la colección de sitios asociada con el canal privado (para incluir archivos) y los buzones de los miembros del canal privado (para incluir mensajes).

Siga estos pasos para identificar archivos y mensajes en un canal privado para incluirlos en la búsqueda de exhibición de documentos electrónicos.

Incluir archivos de canal privado en una búsqueda de exhibición de documentos electrónicos

Antes de realizar estos pasos, instale SharePoint Shell de administración en línea y conéctese a SharePoint Online.

1. Ejecute lo siguiente para obtener una lista de todas SharePoint colecciones de sitios asociadas con canales privados en el equipo.

   Get-SPOSite
   

2. Ejecute el siguiente script de PowerShell para obtener una lista de todas las direcciones URL de la colección de sitios SharePoint asociadas con canales privados en el equipo y el id. de grupo de grupo principal.

   $sites = get-sposite -template "teamchannel#0"
   foreach ($site in $sites) {$x= get-sposite -identity $site.url -detail; $x.relatedgroupID; $x.url}
   

3. Para cada id. de grupo o equipo, ejecute el siguiente script de PowerShell para identificar todos los sitios de canal privado relevantes, donde se encuentra el $groupID id. de grupo del equipo.

   $sites = get-sposite -template "teamchannel#0"
   $groupID = "e8195240-4a70-4830-9106-80193cf717cb"
   foreach ($site in $sites) {$x= Get-SpoSite -Identity $site.url -Detail; if ($x.RelatedGroupId -eq $groupID) {$x.RelatedGroupId;$x.url}}
   

Incluir mensajes de canal privado en una búsqueda de exhibición de documentos electrónicos

Antes de realizar estos pasos, asegúrese de que tiene instalada la versión más reciente Teams módulo de PowerShell.

1. Ejecute el siguiente comando para obtener una lista de canales privados en el equipo.

   Get-TeamChannel -GroupId <GroupID> -MembershipType Private
   

2. Ejecute el siguiente comando para obtener una lista de los miembros del canal privado.

   Get-TeamChannelUser -GroupId <GroupID> -DisplayName "Engineering" -Role Member
   

3. Incluya los buzones de todos los miembros de cada canal privado en el equipo como parte de la consulta de búsqueda de exhibición de documentos electrónicos.

Buscar contenido para usuarios invitados

Puede usar herramientas de exhibición de documentos electrónicos para buscar Teams contenido relacionado con los usuarios invitados de su organización. Teams contenido de chat asociado a un usuario invitado se conserva en una ubicación de almacenamiento basada en la nube y se puede buscar con eDiscovery. Esto incluye buscar contenido en conversaciones de chat 1:1 y 1:N en las que un usuario invitado es un participante con otros usuarios de su organización. También puede buscar mensajes de canal privado en los que un usuario invitado es un participante y buscar contenido en conversaciones de chat de invitado:invitado, donde los únicos participantes son usuarios invitados.

Para buscar contenido para los usuarios invitados:

1. Conectar para Azure AD PowerShell. Para obtener instrucciones, vea la sección "Conectar con Azure Active Directory PowerShell" en Conectar para Microsoft 365 con PowerShell. Asegúrese de completar los pasos 1 y 2 en el tema anterior.

2. Después de conectarse correctamente Azure AD PowerShell, ejecute el siguiente comando para mostrar el nombre principal de usuario (UPN) para todos los usuarios invitados de su organización. Debe usar el UPN del usuario invitado al crear la búsqueda en el paso 4.

   Get-AzureADUser -Filter "userType eq 'Guest'" -All $true | FL UserPrincipalName
   

   Sugerencia

   En lugar de mostrar una lista de nombres principales de usuario en la pantalla del equipo, puede redirigir el resultado del comando a un archivo de texto. Puede hacerlo anexando al > filename.txt comando anterior. El archivo de texto con los nombres principales de usuario se guardará en la carpeta actual.

3. En otra ventana Windows PowerShell, conéctese a PowerShell del Centro de & cumplimiento. Para obtener instrucciones, vea Conectar a PowerShell & Centro de cumplimiento. Puede conectarse con o sin la autenticación multifactor.

4. Cree una búsqueda de contenido que busque todo el contenido (como mensajes de chat y mensajes de correo electrónico) en el que el usuario invitado especificado fuera un participante ejecutando el comando siguiente.

   New-ComplianceSearch <search name> -ExchangeLocation <guest user UPN>  -AllowNotFoundExchangeLocationsEnabled $true -IncludeUserAppContent $true
   

   Por ejemplo, para buscar contenido asociado con la usuario invitada Sara Davis, ejecutaría el siguiente comando.

   New-ComplianceSearch "Sara Davis Guest User" -ExchangeLocation "sara.davis_hotmail.com#EXT#@contoso.onmicrosoft.com" -AllowNotFoundExchangeLocationsEnabled $true -IncludeUserAppContent $true
   

   Para obtener más información sobre el uso de PowerShell para crear búsquedas de contenido, vea New-ComplianceSearch.

5. Ejecute el comando siguiente para iniciar la búsqueda de contenido que creó en el paso 4:

   Start-ComplianceSearch <search name>
   

6. Vaya a https://compliance.microsoft.com y, a continuación, haga clic en Mostrar toda la búsqueda de > contenido.

7. En la lista de búsquedas, seleccione la búsqueda que creó en el paso 4 para mostrar la página desplegable.

8. En la página desplegable, puede hacer lo siguiente:

   • Haga clic en Ver resultados para ver los resultados de la búsqueda y obtener una vista previa del contenido.

   • Junto al campo Consulta, haga clic en Editar para editar y, a continuación, vuelva a ejecutar la búsqueda. Por ejemplo, puede agregar una consulta de búsqueda para restringir los resultados.

   • Haga clic en Exportar resultados para exportar y descargar los resultados de búsqueda.

Buscar contenido de tarjeta

El contenido de la tarjeta generado por las aplicaciones en Teams canales, chats 1:1 y chats 1xN se almacena en buzones y se puede buscar. Una tarjeta es un contenedor de interfaz de usuario para fragmentos cortos de contenido. Las tarjetas pueden tener varias propiedades y datos adjuntos, y pueden incluir botones que pueden desencadenar acciones de tarjeta. Para obtener más información, vea Tarjetas

Al igual que Teams contenido, donde se almacena el contenido de la tarjeta se basa en el lugar donde se usó la tarjeta. El contenido de las tarjetas usadas en un canal Teams se almacena en el buzón Teams grupo. El contenido de la tarjeta para chats 1:1 y 1xN se almacena en los buzones de los participantes del chat.

Para buscar contenido de tarjeta, puede usar las kind:microsoftteams condiciones de búsqueda o itemclass:IPM.SkypeTeams.Message o. Al revisar los resultados de la búsqueda, el contenido de la tarjeta generado por los bots en un canal de Teams tiene la propiedad de correo electrónico Remitente/Autor como , donde está el nombre de la aplicación que generó el contenido <appname>@teams.microsoft.com de la appname tarjeta. Si un usuario generó contenido de tarjeta, el valor de Remitente/Autor identifica al usuario.

Al ver el contenido de la tarjeta en los resultados de búsqueda de contenido, el contenido aparece como datos adjuntos al mensaje. El archivo adjunto se denomina appname.html , donde está el nombre de la aplicación que appname generó el contenido de la tarjeta. Las siguientes capturas de pantalla muestran cómo aparece el contenido de la tarjeta (para una aplicación denominada Asana) en Teams y en los resultados de una búsqueda.

Contenido de tarjeta en Teams

Contenido de la tarjeta en los resultados de búsqueda

Temas relacionados

• Microsoft 365 de exhibición de documentos electrónicos
• Introducción a eDiscovery principal
• Teams flujo de trabajo en Advanced eDiscovery
• Descripción de PowerShell para Teams