Modification de la logique de recherche pour la propriété « Title » dans le centre de sécurité et de conformité

Notes

Office 365 ProPlus est renommé Applications Microsoft 365 pour les entreprises. Pour plus d’informations sur ce changement, lisez ce billet de blog.

Si vous utilisez le centre de sécurité & conformité pour créer des recherches de contenu et des conservations eDiscovery (en particulier si vous utilisez la fonctionnalité de blocage basée sur les requêtes ), vous devez être conscient d’une modification apportée à la manière dont la propriété Title est gérée.

Lorsque le titre de la propriété gérée SharePoint est utilisé dans une requête de recherche ou dans une conservation basée sur une requête, les résultats peuvent provenir de plusieurs emplacements différents, y compris le texte d’un document Word ou PowerPoint. Étant donné que l’objectif principal de la propriété Title est de créer un titre descriptif, cette méthode ne fonctionne pas toujours et renvoie des informations incorrectes.

À partir du 1er juin 2020, une modification sera apportée dans Microsoft 365 pour résoudre cette divergence. Lors de la création d’une requête de recherche qui utilise la propriété Title, les résultats ne peuvent plus être extraits du corps de texte des documents Word ou PowerPoint. Toutes les nouvelles requêtes de recherche doivent être écrites pour refléter ce comportement et les requêtes de recherche existantes ou les conservations basées sur une requête doivent être mises à jour.

Notes

Cette modification s’applique à tous les documents SharePoint et OneDrive créés ou modifiés après le 1er juin 2020. Les documents existants ne seront pas mis à jour.

Créer ou modifier des requêtes

Si vous utilisez le filtre « titre : expression » dans une conservation basée sur une requête, veillez à inclure la même expression que les termes de texte libre dans la requête.

Par exemple, n’écrivez pas votre requête de l’une des manières suivantes :

    'Title:foo AND bar'
    'Title:foo bar'

Ces deux expressions sont identiques (l’opérateur AND est implicite par défaut).

Mettez à jour votre requête de l’une des manières suivantes pour vous assurer que les résultats de la recherche ne changent pas une fois le déploiement terminé :

    '(Title:foo OR foo) AND bar'
    '(Title:foo OR foo) bar'

À l’aide de cette méthode, le terme « foo » doit également exister dans le corps d’un document Word ou PowerPoint pour correspondre à la requête. Cela peut entraîner le renvoi d’un plus grand ensemble de documents, mais les résultats seront cohérents après le déploiement.

Vérifier les requêtes existantes

Certaines de vos requêtes de recherche ou suspensions basées sur une requête peuvent être affectées par cette modification. Pour identifier celles qui doivent être modifiées, procédez comme suit :

Étape 1 : Connectez-vous au centre de sécurité & conformité PowerShell

  1. Enregistrez le texte suivant dans un fichier de script Windows PowerShell à l'aide du suffixe de nom de fichier .ps1. (Par exemple, ConnectSCC.ps1.)

    # Get login credentials
    
    $UserCredential = Get-Credential
    
    $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.compliance.protection.outlook.com/powershell-liveid -Credential $UserCredential -Authentication Basic -AllowRedirection
    
    Import-PSSession $Session -AllowClobber -DisableNameChecking
    
    $Host.UI.RawUI.WindowTitle = $UserCredential.UserName + " (Security & Compliance Center)"
    
  2. Sur votre ordinateur local, ouvrez Windows PowerShell et accédez au dossier où vous avez enregistré le script.

  3. Exécutez le script.

    .\ConnectSCC.ps1

  4. Lorsque vous êtes invité à entrer vos informations d’identification, entrez votre adresse de messagerie et votre mot de passe, puis cliquez sur OK.

Étape 2 : exécuter des commandes PowerShell pour générer des rapports sur les recherches de contenu, les recherches de découverte électronique, les conservations eDiscovery et les stratégies de rétention

Copiez chacune des commandes suivantes et exécutez-les dans Security & Compliance Center PowerShell. Elles renverront les recherches de contenu, les recherches de découverte électronique, les conservations eDiscovery ou les stratégies de rétention qui utilisent le champ « Title ».

  • Pour rechercher des recherches de contenu (non associées à un cas eDiscovery) qui utilisent le champ Title :

    Get-ComplianceSearch | ?{$_.ContentMatchQuery -like '*Title:*' -or $_.ContentMatchQuery -like '*Title=*'}
    
  • Pour rechercher des cas eDiscovery qui ont des recherches associées qui utilisent le champ Title :

    Get-ComplianceCase | %{Get-ComplianceSearch -Case $_.Name} | ?{$_.ContentMatchQuery -like '*Title:*' -or $_.ContentMatchQuery -like '*Title=*'}
    
  • Pour rechercher les conservations eDiscovery (conservations basées sur une requête) qui utilisent le champ Title :

    Get-ComplianceCase | %{Get-CaseHoldPolicy -Case $_.Name} | %{Get-CaseHoldRule -Policy $_.Name} | ?{$_.ContentMatchQuery -like '*Title:*' -or $_.ContentMatchQuery -like '*Title=*'}
    
  • Pour rechercher des stratégies de rétention avec des règles de rétention qui utilisent le champ Title :

    Get-RetentionCompliancePolicy | %{Get-RetentionComplianceRule -Policy $_.Guid} | ?{$_.ContentMatchQuery -like '*Title:*' -or $_.ContentMatchQuery -like '*Title=*'}
    

Étape 3 : réviser les requêtes qui utilisent le champ « title »

Si vous découvrez une requête qui utilise le champ Title, mettez à jour la requête comme indiqué dans la section créer ou modifier des requêtes ci-dessus pour qu’elle utilise une expression de texte intégral égale à « title : expression ».

Plus d’informations

Pour plus d’informations sur la gestion de la découverte électronique et la création de suspensions, consultez les articles suivants :

Encore besoin d’aide ? Accédez à Microsoft Community.