Eseguire un'analisi eDiscovery del contenuto in Microsoft TeamsConduct an eDiscovery investigation of content in Microsoft Teams

Le grandi imprese sono spesso esposte a procedimenti legali di pena elevata che richiedono l'invio di tutte le informazioni archiviate elettronicamente (ESI).Large Enterprises are often exposed to high penalty legal proceedings that demand submission of all Electronically Stored Information (ESI). Il contenuto di Microsoft teams può essere cercato e usato durante le indagini eDiscovery.Microsoft Teams content can be searched and used during eDiscovery investigations.

PanoramicaOverview

Tutti i Microsoft teams 1:1 o chat di gruppo vengono inseriti nelle cassette postali degli utenti rispettivi.All Microsoft Teams 1:1 or group chats are journaled through to the respective users' mailboxes. Tutti i messaggi di canale standard vengono inseriti nella cassetta postale del gruppo che rappresenta il team.All standard channel messages are journaled through to the group mailbox representing the team. I file caricati nei canali standard sono coperti dalla funzionalità eDiscovery per SharePoint Online e OneDrive for business.Files uploaded in standard channels are covered under the eDiscovery functionality for SharePoint Online and OneDrive for Business.

eDiscovery di messaggi e file nei canali privati funziona in modo diverso rispetto ai canali standard.eDiscovery of messages and files in private channels works differently than in standard channels. Per altre informazioni, vedere eDiscovery di canali privati.To learn more, see eDiscovery of private channels.

Non tutto il contenuto del team è eDiscoverable.Not all Teams content is eDiscoverable. La tabella seguente mostra i tipi di contenuto che possono essere individuati tramite eDiscovery.The following table shows the content types that can be located through eDiscovery.

Tipo di contenutoContent type eDiscoverableeDiscoverable NoteNotes
Messaggi di chat in teamsTeams chat messages Yes
Messaggi di canale privatoPrivate channel messages Yes
Nome del canaleName of channel NoNo
Conversazioni ISTANTANEe della riunioneMeeting IM conversations Yes
Metadati della riunione1Meeting metadata1 Yes
Messaggi modificatiEdited messages Yes Se l'utente è in attesa, vengono mantenute le versioni precedenti dei messaggi modificati.If the user is on hold, previous versions of edited messages are preserved.
Emoji, gif, adesiviEmojis, GIFs, stickers Yes
Frammenti di codiceCode snippets NoNo
Collegamenti alle chatChat links Yes
Reazioni (simili, cuori e così via)Reactions (likes, hearts, and so on) NoNo
Immagini in lineaInline images Yes
TabelleTables Yes
OggettoSubject Yes
CitazioniQuotes Yes Il contenuto tra virgolette è ricercabile.Quoted content is searchable. Tuttavia, i risultati della ricerca non indicano che il contenuto è stato citato.However, search results don't indicate that the content was quoted.
Registrazioni audioAudio recordings NoNo

1 i metadati di una riunione (e di una chiamata) includono i seguenti:1 Meeting (and call) metadata includes the following:

  • Ora di inizio e fine della riunione e durataMeeting start and end time, and duration
  • Partecipare a riunioni e uscire dagli eventi per ogni partecipanteMeeting join and leave events for each participant
  • Join/chiamate VOIPVOIP join/calls
  • Join anonimoAnonymous join
  • Join degli utenti federatiFederated user join
  • Join utente GuestGuest user join

L'immagine mostra un esempio di metadati.The image shows an example of the metadata.

L'immagine è dei metadati della riunione di CVR Records.Image is of the CVR records meeting metadata.

Ecco un esempio di conversazione di messaggistica istantanea tra partecipanti durante la riunione.Here's an example of IM conversation between participants during the meeting.

Conversazione tra partecipanti in teams.

Conversazione tra partecipanti nei risultati della ricerca di eDiscovery.Conversation between participants in eDiscovery search results.

Per altre informazioni su come eseguire un'analisi di eDiscovery, vedere Introduzione a core eDiscovery.For more information about conducting an eDiscovery investigation, see Get started with Core eDiscovery.

I dati di Microsoft teams verranno visualizzati come messaggi istantanei o conversazioni nell'output di esportazione di Excel eDiscovery.Microsoft Teams data will appear as IM or Conversations in the Excel eDiscovery export output. È possibile aprire il .pst file in Outlook per visualizzare i messaggi dopo l'esportazione.You can open the .pst file in Outlook to view those messages after export.

Quando si Visualizza il file PST per il team, tutte le conversazioni vengono mantenute nella cartella chat del team in Cronologia conversazioni.When viewing the .pst file for the team, all conversations are kept in the Team Chat folder under Conversation History. Il titolo del messaggio contiene il nome del team e il nome del canale.The title of the message contains the team name and channel name. Ad esempio, l'immagine seguente mostra un messaggio di Roberto che ha inviato un messaggio al canale standard di Project 7 del team di specifiche di manufacturing.For example, the image below shows a message from Bob who messaged the Project 7 standard channel of the Manufacturing Specs team.

Screenshot di una cartella della chat del team nella cassetta postale di un utente in Outlook

Le chat private nella cassetta postale di un utente sono archiviate nella cartella chat del team in Cronologia conversazioni.Private chats in a user's mailbox are stored in the Team Chat folder under Conversation History.

eDiscovery dei canali privatieDiscovery of private channels

I record per i messaggi inviati in un canale privato vengono recapitati nella cassetta postale di tutti i membri del canale privato, anziché in una cassetta postale di gruppo.Records for messages sent in a private channel are delivered to the mailbox of all private channel members, rather than to a group mailbox. I titoli dei record vengono formattati in modo da indicare da quale canale privato sono stati inviati.The titles of the records are formatted to indicate which private channel they were sent from.

Poiché ogni canale privato ha un proprio sito di SharePoint separato dal sito del team padre, i file in un canale privato vengono gestiti indipendentemente dal team padre.Because each private channel has its own SharePoint site that's separate from the parent team site, files in a private channel are managed independently of the parent team.

Teams non supporta la ricerca eDiscovery di un singolo canale all'interno di un team, quindi è necessario cercare tutto il team.Teams doesn't support eDiscovery search of a single channel within a team, so the whole team must be searched. Per eseguire una ricerca eDiscovery del contenuto in un canale privato, cercare in tutto il team, la raccolta siti associata al canale privato (per includere i file) e le cassette postali dei membri del canale privato (per includere i messaggi).To perform an eDiscovery search of content in a private channel, search across the team, the site collection associated with the private channel (to include files), and mailboxes of private channel members (to include messages).

Seguire i passaggi seguenti per identificare i file e i messaggi in un canale privato da includere nella ricerca di eDiscovery.Use the following steps to identify files and messages in a private channel to include in your eDiscovery search.

Prima di eseguire questa procedura, installare SharePoint Online Management Shell e connettersi a SharePoint Online.Before you perform these steps, install the SharePoint Online Management Shell and connect to SharePoint Online.

  1. Eseguire la procedura seguente per ottenere un elenco di tutte le raccolte siti di SharePoint associate a canali privati nel team.Run the following to get a list of all SharePoint site collections associated with private channels in the team.

    Get-SPOSite
    
  2. Eseguire lo script di PowerShell seguente per ottenere un elenco di tutti gli URL della raccolta siti di SharePoint associati a canali privati nel team e nell'ID del gruppo del team padre.Run the following PowerShell script to get a list of all SharePoint site collection URLs associated with private channels in the team and the parent team group ID.

    $sites = get-sposite -template "teamchannel#0"
    foreach ($site in $sites) {$x= get-sposite -identity $site.url -detail; $x.relatedgroupID; $x.url}
    
  3. Per ogni ID team o gruppo, Esegui lo script di PowerShell seguente per identificare tutti i siti di canale privati rilevanti, dove $groupID è l'ID del gruppo del team.For each team or group ID, run the following PowerShell script to identify all relevant private channel sites, where $groupID is the group ID of the team.

    $sites = get-sposite -template "teamchannel#0"
    $groupID = "e8195240-4a70-4830-9106-80193cf717cb"
    foreach ($site in $sites) {$x= Get-SpoSite -Identity $site.url -Detail; if ($x.RelatedGroupId -eq $groupID) {$x.RelatedGroupId;$x.url}}
    

Prima di eseguire questa procedura, verificare di avere installato la versione più recente del modulo di PowerShell teams .Before you perform these steps, make sure you have the latest version of the Teams PowerShell module installed.

  1. Eseguire il comando seguente per ottenere un elenco di canali privati nel team.Run the following command to get a list of private channels in the team.

    Get-TeamChannel -GroupId <GroupID> -MembershipType Private
    
  2. Eseguire il comando seguente per ottenere un elenco dei membri del canale privato.Run the following command to get a list of private channel members.

    Get-TeamChannelUser -GroupId <GroupID> -DisplayName "Engineering" -Role Member
    
  3. Includere le cassette postali di tutti i membri di ogni canale privato del team come parte della query di ricerca di eDiscovery.Include the mailboxes of all members from each private channel in the team as part of your eDiscovery search query.

Cercare contenuto per gli utenti GuestSearch for content for guest users

Puoi usare gli strumenti di eDiscovery per cercare il contenuto dei team correlati agli utenti Guest dell'organizzazione.You can use eDiscovery tools to search for Teams content related to guest users in your organization. Il contenuto della chat in Team associato a un utente guest viene mantenuto in una posizione di archiviazione basata sul cloud e può essere cercato usando eDiscovery.Teams chat content that's associated with a guest user is preserved in a cloud-based storage location and can be searched for using eDiscovery. Questo include la ricerca di contenuto in 1:1 e 1: N conversazioni di chat in cui un utente Guest è un partecipante con altri utenti dell'organizzazione.This includes searching for content in 1:1 and 1:N chat conversations in which a guest user is a participant with other users in your organization. È anche possibile cercare messaggi di canale privato in cui un utente Guest è partecipante e cercare contenuto in Guest: conversazioni chat Guest in cui gli unici partecipanti sono utenti guest.You can also search for private channel messages in which a guest user is a participant and search for content in guest:guest chat conversations where the only participants are guest users.

Per cercare contenuto per gli utenti Guest:To search for content for guest users:

  1. Connettersi ad Azure AD PowerShell.Connect to Azure AD PowerShell. Per istruzioni, vedere la sezione "connettersi con Azure Active Directory PowerShell" in connettersi a Microsoft 365 con PowerShell.For instructions, see the "Connect with the Azure Active Directory PowerShell" section in Connect to Microsoft 365 with PowerShell. Assicurarsi di completare il passaggio 1 e il passaggio 2 nell'argomento precedente.Be sure to complete Step 1 and Step 2 in the previous topic.

  2. Dopo avere eseguito correttamente la connessione a Azure AD PowerShell, eseguire il comando seguente per visualizzare il nome dell'entità utente (UPN) per tutti gli utenti Guest dell'organizzazione.After you successfully connect to Azure AD PowerShell, run the following command to display the user principal name (UPN) for all guest users in your organization. Quando si crea la ricerca nel passaggio 4, è necessario usare l'UPN dell'utente Guest.You have to use the UPN of the guest user when you create the search in step 4.

    Get-AzureADUser -Filter "userType eq 'Guest'" -All $true | FL UserPrincipalName
    

    Suggerimento

    Invece di visualizzare un elenco di nomi di entità utente nello schermo del computer, è possibile reindirizzare l'output del comando a un file di testo.Instead of displaying a list of user principal names on the computer screen, you can redirect the output of the command to a text file. Puoi eseguire questa operazione aggiungendo > filename.txt il comando precedente.You can do this by appending > filename.txt to the previous command. Il file di testo con i nomi dell'entità utente verrà salvato nella cartella corrente.The text file with the user principal names will be saved to the current folder.

  3. In una finestra di Windows PowerShell diversa connettersi alla sicurezza & PowerShell Center di conformità.In a different Windows PowerShell window, connect to Security & Compliance Center PowerShell. Per istruzioni, vedere connettersi alla pagina Security & PowerShell Center Compliance.For instructions, see Connect to Security & Compliance Center PowerShell. È possibile connettersi con o senza usare l'autenticazione a più fattori.You can connect with or without using multi-factor authentication.

  4. Creare una ricerca di contenuto per cercare tutto il contenuto, ad esempio i messaggi di chat e i messaggi di posta elettronica, in cui l'utente Guest specificato è stato partecipante eseguendo il comando seguente.Create a content search that searches for all content (such as chat messages and email messages) in which the specified guest user was a participant by running the following command.

    New-ComplianceSearch <search name> -ExchangeLocation <guest user UPN>  -AllowNotFoundExchangeLocationsEnabled $true -IncludeUserAppContent $true
    

    Ad esempio, per cercare contenuto associato all'utente Guest Sara Davis, eseguire il comando seguente.For example, to search for content associated with the guest user Sara Davis, you would run the following command.

    New-ComplianceSearch "Sara Davis Guest User" -ExchangeLocation "sara.davis_hotmail.com#EXT#@contoso.onmicrosoft.com" -AllowNotFoundExchangeLocationsEnabled $true -IncludeUserAppContent $true
    

    Per altre informazioni sull'uso di PowerShell per creare ricerche di contenuto, vedere New-ComplianceSearch.For more information about using PowerShell to create content searches, see New-ComplianceSearch.

  5. Eseguire il comando seguente per avviare la ricerca di contenuto creata al passaggio 4:Run the following command to start the content search that you created in step 4:

    Start-ComplianceSearch <search name>
    
  6. Passa a https://compliance.microsoft.com e quindi fai clic su Mostra tutte le > ricerche di contenuto.Go to https://compliance.microsoft.com and then click Show all > Content search.

  7. Nell'elenco delle ricerche selezionare la ricerca creata nel passaggio 4 per visualizzare la pagina del riquadro a comparsa.In the list of searches, select the search that you created in step 4 to display the flyout page.

  8. Nella pagina a comparsa è possibile eseguire le operazioni seguenti:On the flyout page, you can do the following things:

    • Fare clic su Visualizza risultati per visualizzare i risultati della ricerca e visualizzare in anteprima il contenuto.Click View results to view the search results and preview the content.

    • Accanto al campo della query , fare clic su modifica per modificare e quindi eseguire di nuovo la ricerca.Next to the Query field, click Edit to edit and then rerun the search. Ad esempio, è possibile aggiungere una query di ricerca per restringere i risultati.For example, you can add a search query to narrow the results.

    • Fare clic su Esporta risultati per esportare e scaricare i risultati della ricerca.Click Export results to export and download the search results.

EDiscovery avanzatoAdvanced eDiscovery

Alcuni contenuti di Microsoft teams possono essere cercati e conservati anche usando il flusso di lavoro Advanced eDiscovery.Some Microsoft Teams content can also be searched and preserved using the Advanced eDiscovery workflow. Mentre eDiscovery offre una gamma di funzionalità di ricerca, attesa ed esportazione, Advanced eDiscovery offre agli amministratori della conformità altri strumenti per identificare le origini dati e analizzarne il contenuto.While eDiscovery provides a range of search, hold, and export functionality, advanced eDiscovery gives compliance administrators more tools to identify data sources and analyze their contents.

Flusso di lavoro custode avanzato di eDiscovery per il contenuto TeamsAdvanced eDiscovery custodian workflow for Teams content

I custodi possono essere membri di vari team.Custodians might be a member of various teams. È possibile acquisire il contenuto di teams rilevante per questi custodi.You can capture Teams content that is relevant to these custodians. Per istruzioni sul flusso di lavoro della banca depositaria, vedere aggiungere i custodi a un caso di eDiscovery avanzato.For instructions on the custodian workflow, see Add custodians to an Advanced eDiscovery case.

Dopo aver aggiunto un custode, fare clic sul pulsante Avanti e quindi sul pulsante Aggiungi .After adding a custodian, click the Next button, then the Add button. Verrà visualizzata una finestra in cui viene chiesto di selezionare altre posizioni, in cui verranno visualizzate tutte le appartenenze del custode e le rispettive posizioni del sito di SharePoint per i relativi dati.A window then displays that prompts you to select additional locations, which will show you all of the custodian's memberships and the corresponding SharePoint site locations for their data. Da tutte queste origini dati e teams, è possibile scegliere il contenuto che si vuole usare per eDiscovery, quindi inserire l'utente e tutte le origini dati identificate in attesa.From all of these data sources and teams, you can choose the content you want to use for eDiscovery, then place that user and all the data sources that you've identified on hold.

Puoi scegliere se includere il contenuto di Exchange, il contenuto di OneDrive o entrambi.You can select whether to include their Exchange content, their OneDrive content, or both. Il contenuto di Exchange include tutto il contenuto dell'applicazione nelle cassette postali dell'utente, ad esempio i messaggi di posta elettronica, il contenuto dei team archiviati nella cassetta postale e così via.Exchange content includes all of the application content in the user's mailboxes, such as their email, the Teams content that is stored in their mailbox, and so on. Il contenuto di OneDrive include non solo il contenuto dell'utente, ma anche tutti i contenuti del team archiviati in OneDrive, ad esempio le chat di 1:1, le chat 1: N e i file condivisi nelle chat.The OneDrive content includes not only the user's content, but also all of the Teams content that is stored in OneDrive, such as 1:1 chats, 1:N chats, and files shared in chats.

Hai anche la possibilità di associare qualsiasi team a cui è associato il custode, in modo che siano inclusi i messaggi e i file di chat del canale a cui il custode ha accesso.You also have the option to associate any team the custodian is a member of so that channel chat messages and files the custodian has access to are included. Inoltre, qualsiasi altro team può essere associato a un custode.Additionally, any other team can be associated with a custodian.

Nota

eDiscovery di messaggi e file nei canali privati funziona in modo diverso rispetto ai canali standard.eDiscovery of messages and files in private channels works differently than in standard channels. Per altre informazioni, vedere eDiscovery di canali privati.To learn more, see eDiscovery of private channels.

Inserimento di un'origine dati in bloccoPlacing a data source on hold

Se non è presente un utente specifico da designare come custode, è possibile inserire un'intera origine dati in attesa.If there is no specific user to designate as a custodian, you can place an entire data source on hold. Per altre informazioni su holds, vedere gestire le esenzioni in Advanced eDiscovery.For more information on holds, see Manage holds in Advanced eDiscovery.

Quando si crea un blocco per il contenuto del team, è possibile scegliere tutte le posizioni che si desidera includere nel blocco.When creating a hold for Teams content, you can choose all of the locations you wish to include in your hold. Anche se gli utenti stanno eliminando o modificando il contenuto, il blocco manterrà copie di tutte le versioni precedenti del contenuto.Even if users are deleting or changing content, the hold will maintain copies of all previous versions of that content.

È anche possibile usare una query facoltativa per impostare le condizioni per il blocco in base a parole chiave, intervallo di date, autore e molti altri criteri.You can also use an optional query to set conditions for the hold based on keywords, date range, author, and many other criteria. Se non si specificano parole chiave, tutto il contenuto dell'origine dati sarà soggetto al blocco.If you specify no keywords, then everything from that data source will be subject to the hold.

Ricerche eDiscovery avanzateAdvanced eDiscovery searches

È anche possibile cercare il contenuto teams.Teams content can also be searched. Per altre informazioni sulle ricerche, vedere raccolta di dati per un caso in Advanced eDiscovery.For more information on searches, see Collect data for a case in Advanced eDiscovery. Una ricerca restituirà un'intera conversazione se anche un messaggio corrisponde alla query di ricerca.A search will return an entire conversation if even one message matches the search query.

Quando si crea una query di ricerca, è possibile scegliere custodi in modo che tutte le fonti già selezionate vengano ricercate.When creating a search query, you can choose custodians so that all the sources that you've already selected will be searched. È anche possibile cercare fonti non detentive, ad esempio un sito di teams non mappato a un utente.You can also search non-custodial sources such as a Teams site that is not mapped to a user. Le query facoltative sono disponibili anche per restringere la ricerca all'interno del contenuto teams.Optional queries are also available to narrow your search within the Teams content.

Dopo aver creato una ricerca e averla selezionata, viene visualizzata una finestra con ulteriori dettagli e azioni che è possibile eseguire nella ricerca selezionata.After you've created a search and selected it, a window displays with additional details and actions that you can take on the selected search. Se si fa clic sul pulsante statistiche , è possibile visualizzare le statistiche relative alla ricerca, incluse le disaggregazioni in base ai tipi di posizione, l'origine originale per il contenuto e se il contenuto si trova in una cassetta postale del gruppo, nella singola cassetta postale dell'utente o in un sito di SharePoint.If you click the Statistics button, you can view statistics about your search, including breakdowns according to location types, the original source for the content, and whether the content is located in a group mailbox, the individual user mailbox, or a SharePoint site. In questo modo, puoi vedere una ripartizione delle fonti che contribuiscono ai risultati della ricerca.Thus, you can see a breakdown of what sources are contributing to your search results. È disponibile anche una visualizzazione query , in modo da poter vedere quali singole parole chiave contribuiscono ai risultati.There is also a Queries view available so you can see which individual keywords are contributing to your results.

Dopo aver completato la ricerca, è possibile fare clic sul pulsante Add results to Review set e aggiungerlo a un set di recensioni.After you finalize your search, you can click the Add results to review set button and add it to a review set. Per altre informazioni sui set di revisione, vedere gestire i set di revisione in Advanced eDiscovery e set di revisione del flusso di lavoro più avanti in questo articolo.For more information about review sets, see Manage review sets in Advanced eDiscovery and Review Sets workflow later in this article.

Set di revisione normale e set di revisione delle conversazioniNormal review sets and conversation review sets

Quando si aggiunge una ricerca a un set di revisione, è possibile scegliere da un set di revisione normale o da un set di revisione della conversazione.When adding a search to a review set, you can choose from a normal review set or a conversation review set.

Un set di revisione normale è simile a un'esportazione; fornisce i singoli .msg file per il contenuto del team e presenta il contenuto in una visualizzazione di base.A normal review set is similar to an export; it provides the individual .msg files for the Teams content and presents the content in a basic view. In genere si usa un normale set di revisione quando si prevede di usare altri strumenti software per rielaborare i file in un secondo momento.You would typically use a normal review set when you plan to use other software tools to reprocess the files later.

Un set di revisione della conversazione offre una visualizzazione più intuitiva e con thread delle conversazioni; Visualizza insieme i messaggi correlati nell'ordine corretto.A conversation review set provides a more intuitive, threaded view of the conversations; it displays related messages together in the proper order.

Screenshot del set di recensioni di conversazioniScreenshot of conversation review set

Funzionalità come la redazione è disponibile in entrambi i tipi di set di revisione.Functionality such as redaction is available in both types of review sets. Per altre informazioni sui set di revisione, vedere rivedere le conversazioni in Advanced eDiscovery.For more information about review sets, see Review conversations in advanced eDiscovery.

Opzioni di raccoltaCollection options

Quando si aggiunge un set di revisione, sono disponibili diverse opzioni come caselle di controllo nella sezione Opzioni raccolta della finestra, incluse le Opzioni di recupero delle conversazioni e le conversazioni di Team.When adding to a review set, there are several options available as checkboxes under the Collection Options section of the window, including Conversation Retrieval Options and Teams Conversations. Se si abilitano queste opzioni, verranno visualizzati anche i singoli messaggi di team che fanno parte del set di revisione con i messaggi aggiuntivi che li circondano per il contesto.If you enable these options, any individual Teams messages that are part of your review set will also be shown with additional messages surrounding them for context. Ad esempio, se la query è specifica e viene restituito un solo messaggio, l'abilitazione di queste opzioni restituirà anche diversi messaggi che conducono al messaggio che corrisponde alla query.For example, if your query is specific and only one message is returned as a result, enabling these options will also return several messages leading up to and following the message that matched your query.

Molti criteri logici vengono usati per determinare se i messaggi aggiuntivi conferiscono un contesto ai messaggi che corrispondono alla query.Many logical criteria are used to determine whether additional messages provide context to messages that match your query. Ad esempio, per il contenuto teams, l'abilitazione di queste opzioni recupererà il messaggio padre e tutti i messaggi figlio a causa del modo in cui i messaggi vengono filettati.For example, for Teams content, enabling these options will retrieve the parent message and all the child messages because of the way the messages are threaded.

Vengono selezionati anche i timestamp del messaggio.Message time stamps are also checked. Se un messaggio corrisponde alla query, i messaggi adiacenti che lo precedono entro un intervallo di 4 ore o che lo seguono entro un intervallo di 4 ore sono considerati parte della conversazione e sono inclusi anche nei risultati.If a message matches your query, neighboring messages that precede it within a span of 4 hours or that follow it within a span of 4 hours are considered to be part of the conversation and are also included in the results.

Se è necessario essere certi di quali messaggi contestuali verranno restituiti con le corrispondenze alla query di ricerca, non è necessario usare queste opzioni.If you must be certain about which contextual messages will be returned with matches to your search query, you do not need to use these options. Puoi raccogliere tutto il contenuto oppure allargare l'intervallo di date della ricerca in modo che vengano restituiti più messaggi come risultato della query.You can either collect all content, or you can widen the date range of your search so that more messages are returned as a result of your query.

Verifica set di flussi di lavoroReview sets workflow

È possibile visualizzare i set di revisione esistenti o crearne di nuovi facendo clic sulla scheda set di revisione . Per altre informazioni sui set di revisione, vedere gestire i set di revisione in Advanced eDiscovery.You can view existing review sets or create new ones by clicking the Review Sets tab. For more information about review sets, see Manage review sets in Advanced eDiscovery.

Oltre ai documenti, è possibile aggiungere posta elettronica, messaggi di Team, messaggi di Yammer e altri contenuti al set di recensioni.In addition to documents, you can add emails, Teams messages, Yammer messages, and other content to your review set. All'interno di un set di revisione è anche possibile eseguire molte delle stesse operazioni che è possibile eseguire in altri contesti, ad esempio la ricerca di contenuto e la creazione di query personalizzate.Within a review set, you can also perform many of the same operations that you can perform in other contexts, such as searching content and creating custom queries. Queste operazioni si applicano solo agli elementi che sono stati aggiunti al set di revisione.These operations only apply to items that have been added to the review set.

Il pulsante Gestisci set di revisione offre opzioni aggiuntive, ad esempio analisi, report di riepilogo, numero di set di carichi aggiunti e così via.The Manage Review Sets button provides additional options such as analytics, summary reporting, how many load sets have been added, and so on.

Per accedere a visualizzazioni e grafici dei dati, fare clic su > visualizzazione profilo di ricerca singoli risultati nell'angolo in alto a destra.To access visualizations and charts of your data, click Individual results > Search profile view in the upper right. È possibile fare clic su cunei in questi grafici per selezionare in modo interattivo il tipo di contenuto che si vuole eseguire.You can click on wedges in these charts to interactively select the type of content you want to query. Ad esempio, puoi scegliere di eseguire query solo sul contenuto di teams.For example, you can choose to query only Teams content. È anche possibile salvare queste query come si salvano le query scritte manualmente.You can also save these queries just as you would save queries that you write manually.

Visualizzazione Riepilogo, visualizzazione testo e visualizzazione annotazioniSummary view, text view, and annotate view

Se si fa clic su una conversazione in teams nel set di revisione, viene visualizzata la visualizzazione Riepilogo, che visualizza un'intera conversazione teams come elenco dei messaggi con cui è possibile interagire singolarmente.If you click on a Teams conversation in the review set, it displays the Summary view, which displays an entire Teams conversation as a list of messages that you can interact with individually. Fare clic sulla freccia rivolta verso il basso a destra di un messaggio per visualizzare un menu di scelta rapida che consente di visualizzare i dettagli del messaggio o scaricare il singolo .msg file.Click the downward arrow to the right of a message to display a context menu that allows you to view message details or download the individual .msg file. Se si fa clic su Dettagli messaggio, verrà visualizzato un riepilogo dei metadati o i metadati completi del messaggio.Clicking message details will show you a summary of metadata or the full metadata of the message.

Per scaricare un PDF, fare clic sul pulsante Scarica nell'angolo in alto a destra della visualizzazione riepilogo.To download a PDF, click the download button at the upper right of the summary view.

Fare clic sulla scheda visualizzazione testo per visualizzare una visualizzazione in testo normale del testo estratto della conversazione teams.Click the Text view tab to display a plain text view of the extracted text of the Teams conversation. Questo contenuto di testo normale è adatto per l'esportazione e può essere usato facilmente con altri strumenti software.This plain text content is suitable for export and you can easily work with it using other software tools.

Fare clic sulla scheda Visualizza annotazioni per accedere alle caratteristiche di annotazione.Click on the Annotate view tab to access annotation features. Questa scheda Visualizza il contenuto in un formato simile a una conversazione in teams, ma sono disponibili anche altre opzioni per la modifica.This tab displays the content in a format that resembles a Teams conversation, but there are also additional options for editing. È disponibile uno strumento matita che consente di creare note, disegnare sul messaggio o eseguire graffiature a grana fine per scopi di redazione.There is a pencil tool that you can use to make notes, draw on the message, or do fine-grained scratching out for redaction purposes. Esiste anche uno strumento di redazione di area che puoi usare per disegnare un rettangolo che oscura l'area e lo contrassegna come "redatto".There is also an Area redaction tool that you can use to draw a rectangle that blacks out the area and marks it as "Redacted".

Ecco un esempio di file redatto per la conversazione in thread tra gli utenti.Here's an example of a redacted file for threaded conversation between users.

Screenshot del file redattoScreenshot of redacted file

Nella parte inferiore della scheda Visualizzazione annotazioni si trova il pulsante tag Documents , che Visualizza il pannello di tagging.At the bottom of the Annotate view tab is the Tag documents button, which displays the tagging panel. All'interno di questo pannello puoi applicare un contrassegno a tutti i messaggi all'interno della conversazione teams.Within this panel, you can apply a tag to all messages within the Teams conversation. È possibile contrassegnare una conversazione come reattiva o non rispondente, privilegiata o non privilegiata, se contiene "elementi interessanti", se deve essere inclusa nell'esportazione e se deve essere ulteriormente riesaminata.You can label a conversation as responsive or non-responsive, privileged or not privileged, whether it contains "Interesting items", whether it should be included in export, and whether it needs further review. È anche possibile gestire e applicare altri tag personalizzabili.You can also manage and apply other customizable tags.

Menu azioneAction menu

All'interno della finestra Revisione set è possibile esportare il contenuto facendo clic su > Esporta azione.Within the review sets window, you can export the content by clicking Action > Export. Durante l'esportazione sono disponibili molte opzioni.There are many options available when exporting.

Per esportare un file contenente tutti i metadati per tutti i messaggi di teams, fare clic su per selezionare la casella di controllo Carica file .To export a file that contains all the metadata for all Teams messages, click to select the Load file checkbox. Per includere nel file i tag applicati al contenuto, fare clic su per selezionare la casella di controllo Contrassegni .To include in your file any tags that you have applied to the content, click to select the Tags checkbox.

Usare l'opzione file nativi per esportare i file nel formato nativo.Use the Native files option to export files in their native format. È possibile scegliere di esportare una conversazione come file o in tutti i singoli messaggi di chat nei propri file separati.You can choose to export a conversation as one file or all individual chat messages in their own separate files.

L'opzione file di testo consente di salvare le versioni in testo normale del contenuto.The Text files option allows you to save plain text versions of content. Per altre informazioni su come ottenere una visualizzazione in testo normale delle conversazioni dei team nel set di recensioni, vedere visualizzazione Riepilogo, visualizzazione testo e visualizzazione annotazioni sopra.For more information about how to obtain a plain text view of Teams conversations in the review set, see Summary view, text view, and annotate view above.

Se sono state applicate redazioni al contenuto, come descritto nella sezione visualizzazione Riepilogo, visualizzazione testo e annotazione , è possibile selezionare l'opzione Sostituisci nativi ritirati con file PDF convertiti per sostituire i file nativi con copie convertite in formato PDF.If you applied any redactions to the content as described in the Summary view, text view, and annotate view section above, you can select the Replace redacted natives with converted PDFs option to replace the native files with converted copies in PDF.

Puoi scegliere di esportare in un contenitore di archiviazione BLOB di Azure fornito da Microsoft oppure puoi fornire un contenitore di archiviazione di Azure BLOB personalizzato.You can choose to export to a Microsoft-provided Azure blob storage container or you can provide your own Azure Blob storage container.

Quando si è pronti per iniziare il processo di esportazione, fare clic sul pulsante Esporta .When you are ready to begin the export process, click the Export button. Vedere scaricare i processi di esportazione per altre informazioni su come accedere al contenitore di archiviazione di Azure BLOB e scaricare il contenuto esportato al termine dell'esportazione.See Download export jobs for more information about how you can access the Azure blob storage container and download your exported content after export is complete.

Nota

L'esportazione può richiedere un periodo di tempo prolungato.Exporting can take an extended period of time. Per tenere traccia dello stato del processo di esportazione, chiudere la scheda set di revisione e fare clic sulla scheda Esporta .To track the status of the export process, exit the Review sets tab and click the Exports tab.