Condurre un'indagine eDiscovery sul contenuto in Microsoft TeamsConduct an eDiscovery investigation of content in Microsoft Teams

Le grandi imprese vengono spesso esposte in procedimenti legali ad alta qualità che richiedono l'invio di tutte le informazioni archiviate elettronicamente.Large Enterprises are often exposed to high penalty legal proceedings that demand submission of all Electronically Stored Information (ESI). I contenuti di Microsoft Teams possono essere cercati e usati durante le indagini di eDiscovery.Microsoft Teams content can be searched and used during eDiscovery investigations.

PanoramicaOverview

Tutte le chat di Microsoft Teams 1:1 o di gruppo vengono dismesse nelle cassette postali dei rispettivi utenti.All Microsoft Teams 1:1 or group chats are journaled through to the respective users' mailboxes. Tutti i messaggi del canale standard vengono inviati alla cassetta postale del gruppo che rappresenta il team.All standard channel messages are journaled through to the group mailbox representing the team. I file caricati nei canali standard sono coperti dalla funzionalità eDiscovery per SharePoint Online e OneDrive for Business.Files uploaded in standard channels are covered under the eDiscovery functionality for SharePoint Online and OneDrive for Business.

La eDiscovery dei messaggi e dei file nei canali privati funziona in modo diverso rispetto ai canali standard.eDiscovery of messages and files in private channels works differently than in standard channels. Per altre informazioni, vedere eDiscovery dei canali privati.To learn more, see eDiscovery of private channels.

Non tutti i contenuti di Teams sono eDiscoverable.Not all Teams content is eDiscoverable. La tabella seguente mostra i tipi di contenuto che è possibile cercare usando gli strumenti Microsoft eDiscovery:The following table shows the content types that you can search for using Microsoft eDiscovery tools:

Tipo di contenutoContent type eDiscoverableeDiscoverable NoteNotes
Registrazioni audioAudio recordings NoNo
Contenuto della schedaCard content Yes Per altre informazioni, vedere Cercare contenuto della scheda.See Search for card content for more information.
Collegamenti alla chatChat links Yes
Messaggi in chatChat messages Yes Sono inclusi i contenuti nei canali di Teams, le chat 1:1, le chat di gruppo 1:N e le chat con i partecipanti degli utenti guest.This includes content in Teams channels, 1:1 chats, 1:N group chats, and chats with guest user participants.
Frammenti di codiceCode snippets NoNo
Messaggi modificatiEdited messages Yes Se l'utente ha un blocco, vengono mantenute anche le versioni precedenti dei messaggi modificati.If the user is on hold, previous versions of edited messages are also preserved.
Emoji, GIF e stickerEmojis, GIFs, and stickers Yes
Immagini incorporateInline images Yes
Conversazioni istantanee delle riunioniMeeting IM conversations Yes
Metadati riunione1Meeting metadata1 Yes
Nome del canaleName of channel NoNo
Messaggi di canale privatoPrivate channel messages Yes
OfferteQuotes Yes Il contenuto tra virgolette è disponibile per la ricerca.Quoted content is searchable. Tuttavia, i risultati della ricerca non indicano che il contenuto è stato citato.However, search results don't indicate that the content was quoted.
Reazioni (ad esempio Mi piace, cuori e altre reazioni)Reactions (such as likes, hearts, and other reactions) NoNo
OggettoSubject Yes
TabelleTables Yes

1 I metadati della riunione (e della chiamata) includono quanto segue:1 Meeting (and call) metadata includes the following:

  • Ora di inizio e fine della riunione e durataMeeting start and end time, and duration

  • Partecipare a una riunione e lasciare gli eventi per ogni partecipanteMeeting join and leave events for each participant

  • Partecipazione/chiamate VOIPVOIP join/calls

  • Partecipazione anonimaAnonymous join

  • Aggiunta di utenti federatiFederated user join

  • Partecipazione di utenti guestGuest user join

    L'immagine mostra un esempio di metadati della riunione.The image shows an example of meeting metadata.

    L'immagine è dei metadati delle riunioni dei record CVR.Image is of the CVR records meeting metadata.

Ecco un esempio di conversazione istantanea tra i partecipanti durante la riunione.Here's an example of an IM conversation between participants during the meeting.

Conversazione tra partecipanti in Teams.

Conversazione tra partecipanti nei risultati di una ricerca eDiscovery.Conversation between participants in eDiscovery search results.

Per altre informazioni su come condurre un'indagine di eDiscovery, vedere Introduzione a Core eDiscovery.For more information about conducting an eDiscovery investigation, see Get started with Core eDiscovery.

I dati di Microsoft Teams verranno visualizzati come messaggistica istantanea o conversazioni nell'output di esportazione di eDiscovery di Excel.Microsoft Teams data will appear as IM or Conversations in the Excel eDiscovery export output. È possibile aprire il .pst file in Outlook per visualizzare i messaggi dopo averli esportati.You can open the .pst file in Outlook to view those messages after you export them.

Quando si visualizza il file PST per il team, tutte le conversazioni vengono mantenute nella cartella Chat del team in Cronologia conversazioni.When viewing the .pst file for the team, all conversations are kept in the Team Chat folder under Conversation History. Il titolo del messaggio contiene il nome del team e del canale.The title of the message contains the team name and channel name. Ad esempio, l'immagine seguente mostra un messaggio di Bob che ha inviato un messaggio al canale standard di Project 7 del team di specifiche di produzione.For example, the image below shows a message from Bob who messaged the Project 7 standard channel of the Manufacturing Specs team.

Screenshot di una cartella Chat del team nella cassetta postale di un utente in Outlook

Le chat private nella cassetta postale di un utente vengono archiviate nella cartella Chat del team in Cronologia conversazioni.Private chats in a user's mailbox are stored in the Team Chat folder under Conversation History.

eDiscovery dei canali privatieDiscovery of private channels

I record per i messaggi inviati in un canale privato vengono recapitati nella cassetta postale di tutti i membri del canale privato, anziché in una cassetta postale di gruppo.Records for messages sent in a private channel are delivered to the mailbox of all private channel members, rather than to a group mailbox. I titoli dei record vengono formattati in modo da indicare da quale canale privato sono stati inviati.The titles of the records are formatted to indicate which private channel they were sent from.

Poiché ogni canale privato ha un proprio sito di SharePoint separato dal sito del team padre, i file in un canale privato vengono gestiti in modo indipendente dal team padre.Because each private channel has its own SharePoint site that's separate from the parent team site, files in a private channel are managed independently of the parent team.

Teams non supporta la ricerca eDiscovery in un singolo canale all'interno di un team, quindi è necessario cercare l'intero team.Teams doesn't support eDiscovery search of a single channel within a team, so the whole team must be searched. Per eseguire una ricerca di eDiscovery nel contenuto di un canale privato, eseguire una ricerca all'interno del team, nella raccolta siti associata al canale privato (per includere file) e nelle cassette postali dei membri del canale privato (per includere i messaggi).To perform an eDiscovery search of content in a private channel, search across the team, the site collection associated with the private channel (to include files), and mailboxes of private channel members (to include messages).

Usare la procedura seguente per identificare i file e i messaggi in un canale privato da includere nella ricerca eDiscovery.Use the following steps to identify files and messages in a private channel to include in your eDiscovery search.

Prima di eseguire questa procedura, installare SharePoint Online Management Shell e connettersi a SharePoint Online.Before you perform these steps, install the SharePoint Online Management Shell and connect to SharePoint Online.

  1. Eseguire la procedura seguente per ottenere un elenco di tutte le raccolte siti di SharePoint associate ai canali privati del team.Run the following to get a list of all SharePoint site collections associated with private channels in the team.

    Get-SPOSite
    
  2. Eseguire lo script di PowerShell seguente per ottenere un elenco di tutti gli URL della raccolta siti di SharePoint associati ai canali privati del team e all'ID del gruppo di team padre.Run the following PowerShell script to get a list of all SharePoint site collection URLs associated with private channels in the team and the parent team group ID.

    $sites = get-sposite -template "teamchannel#0"
    foreach ($site in $sites) {$x= get-sposite -identity $site.url -detail; $x.relatedgroupID; $x.url}
    
  3. Per ogni ID team o gruppo, eseguire lo script di PowerShell seguente per identificare tutti i siti dei canali privati pertinenti, dove $groupID è l'ID gruppo del team.For each team or group ID, run the following PowerShell script to identify all relevant private channel sites, where $groupID is the group ID of the team.

    $sites = get-sposite -template "teamchannel#0"
    $groupID = "e8195240-4a70-4830-9106-80193cf717cb"
    foreach ($site in $sites) {$x= Get-SpoSite -Identity $site.url -Detail; if ($x.RelatedGroupId -eq $groupID) {$x.RelatedGroupId;$x.url}}
    

Prima di eseguire questa procedura, assicurarsi di avere installato l'ultima versione del modulo Teams PowerShell.Before you perform these steps, make sure you have the latest version of the Teams PowerShell module installed.

  1. Eseguire il comando seguente per ottenere un elenco di canali privati nel team.Run the following command to get a list of private channels in the team.

    Get-TeamChannel -GroupId <GroupID> -MembershipType Private
    
  2. Eseguire il comando seguente per ottenere un elenco di membri di canali privati.Run the following command to get a list of private channel members.

    Get-TeamChannelUser -GroupId <GroupID> -DisplayName "Engineering" -Role Member
    
  3. Includere le cassette postali di tutti i membri di ogni canale privato del team come parte della query di ricerca eDiscovery.Include the mailboxes of all members from each private channel in the team as part of your eDiscovery search query.

Cercare contenuto per gli utenti guestSearch for content for guest users

È possibile usare gli strumenti di eDiscovery per cercare contenuti di Teams relativi agli utenti guest nell'organizzazione.You can use eDiscovery tools to search for Teams content related to guest users in your organization. Il contenuto della chat di Teams associato a un utente guest viene mantenuto in una posizione di archiviazione basata sul cloud e può essere cercato con eDiscovery.Teams chat content that's associated with a guest user is preserved in a cloud-based storage location and can be searched for using eDiscovery. È inclusa la ricerca di contenuti nelle conversazioni di chat 1:1 e 1:N in cui un utente guest è partecipante con altri utenti dell'organizzazione.This includes searching for content in 1:1 and 1:N chat conversations in which a guest user is a participant with other users in your organization. È anche possibile cercare messaggi di canale privato in cui un utente guest è un partecipante e cercare contenuti in conversazioni di chat guest:guest in cui gli unici partecipanti sono utenti guest.You can also search for private channel messages in which a guest user is a participant and search for content in guest:guest chat conversations where the only participants are guest users.

Per cercare contenuti per gli utenti guest:To search for content for guest users:

  1. Connettersi ad Azure AD PowerShell.Connect to Azure AD PowerShell. Per istruzioni, vedere la sezione "Connettersi con Azure Active Directory PowerShell" in Connettersi a Microsoft 365 con PowerShell.For instructions, see the "Connect with the Azure Active Directory PowerShell" section in Connect to Microsoft 365 with PowerShell. Assicurarsi di completare i passaggi 1 e 2 dell'argomento precedente.Be sure to complete Step 1 and Step 2 in the previous topic.

  2. Dopo la connessione a PowerShell di Azure AD, eseguire il comando seguente per visualizzare il nome dell'entità utente (UPN) per tutti gli utenti guest nell'organizzazione.After you successfully connect to Azure AD PowerShell, run the following command to display the user principal name (UPN) for all guest users in your organization. È necessario usare l'UPN dell'utente guest quando si crea la ricerca nel passaggio 4.You have to use the UPN of the guest user when you create the search in step 4.

    Get-AzureADUser -Filter "userType eq 'Guest'" -All $true | FL UserPrincipalName
    

    Suggerimento

    Invece di visualizzare un elenco di nomi dell'entità utente sullo schermo del computer, è possibile reindirizzare l'output del comando a un file di testo.Instead of displaying a list of user principal names on the computer screen, you can redirect the output of the command to a text file. A questo scopo, aggiungere > filename.txt al comando precedente.You can do this by appending > filename.txt to the previous command. Il file di testo con i nomi dell'entità utente verrà salvato nella cartella corrente.The text file with the user principal names will be saved to the current folder.

  3. In una finestra di Windows PowerShell diversa connettersi a PowerShell del Centro & sicurezza.In a different Windows PowerShell window, connect to Security & Compliance Center PowerShell. Per istruzioni, vedere Connettersi a PowerShell & sicurezza.For instructions, see Connect to Security & Compliance Center PowerShell. È possibile connettersi con o senza usare l'autenticazione a più fattori.You can connect with or without using multi-factor authentication.

  4. Creare una ricerca di contenuto che cerca tutto il contenuto (ad esempio messaggi di chat e messaggi di posta elettronica) in cui l'utente guest specificato era partecipante eseguendo il comando seguente.Create a content search that searches for all content (such as chat messages and email messages) in which the specified guest user was a participant by running the following command.

    New-ComplianceSearch <search name> -ExchangeLocation <guest user UPN>  -AllowNotFoundExchangeLocationsEnabled $true -IncludeUserAppContent $true
    

    Ad esempio, per cercare contenuto associato all'utente guest Sara Davis, eseguire il comando seguente.For example, to search for content associated with the guest user Sara Davis, you would run the following command.

    New-ComplianceSearch "Sara Davis Guest User" -ExchangeLocation "sara.davis_hotmail.com#EXT#@contoso.onmicrosoft.com" -AllowNotFoundExchangeLocationsEnabled $true -IncludeUserAppContent $true
    

    Per altre informazioni sull'uso di PowerShell per creare ricerche di contenuto, vedere New-ComplianceSearch.For more information about using PowerShell to create content searches, see New-ComplianceSearch.

  5. Eseguire il comando seguente per avviare la ricerca contenuto creata nel passaggio 4:Run the following command to start the content search that you created in step 4:

    Start-ComplianceSearch <search name>
    
  6. Passare a https://compliance.microsoft.com e fare clic su Mostra tutta la ricerca > di contenuto.Go to https://compliance.microsoft.com and then click Show all > Content search.

  7. Nell'elenco delle ricerche selezionare la ricerca creata nel passaggio 4 per visualizzare la pagina a comparsa.In the list of searches, select the search that you created in step 4 to display the flyout page.

  8. Nel riquadro a comparsa è possibile eseguire le operazioni seguenti:On the flyout page, you can do the following things:

    • Fare clic su Visualizza risultati per visualizzare i risultati della ricerca e visualizzare in anteprima il contenuto.Click View results to view the search results and preview the content.

    • Accanto al campo Query fare clic su Modifica per modificare e quindi eseguire di nuovo la ricerca.Next to the Query field, click Edit to edit and then rerun the search. Ad esempio, è possibile aggiungere una query di ricerca per limitare i risultati.For example, you can add a search query to narrow the results.

    • Fare clic su Esporta per esportare e scaricare i risultati della ricerca.Click Export results to export and download the search results.

Cercare il contenuto della schedaSearch for card content

I contenuti delle schede generati dalle app nei canali di Teams, le chat 1:1 e le chat 1xN vengono archiviati nelle cassette postali e possono essere cercati.Card content generated by apps in Teams channels, 1:1 chats, and 1xN chats is stored in mailboxes and can be searched. Una scheda è un contenitore di interfaccia utente per brevi parti di contenuto.A card is a UI container for short pieces of content. Le schede possono avere più proprietà e allegati e possono includere pulsanti che possono attivare azioni per le schede.Cards can have multiple properties and attachments, and can include buttons that can trigger card actions. Per altre informazioni, vedere SchedeFor more information, see Cards

Come per altri contenuti di Teams, la posizione in cui è archiviato il contenuto della scheda dipende dalla posizione in cui è stata usata la scheda.Like other Teams content, where card content is stored is based on where the card was used. Il contenuto delle schede usate in un canale di Teams viene archiviato nella cassetta postale del gruppo Di Teams.Content for cards used in a Teams channel is stored in the Teams group mailbox. Il contenuto della scheda per le chat 1:1 e 1xN viene archiviato nelle cassette postali dei partecipanti alla chat.Card content for 1:1 and 1xN chats are stored in the mailboxes of the chat participants.

Per cercare il contenuto della scheda, è possibile usare le kind:microsoftteams condizioni itemclass:IPM.SkypeTeams.Message di ricerca.To search for card content, you can use the kind:microsoftteams or itemclass:IPM.SkypeTeams.Message search conditions. Quando si esaminano i risultati della ricerca, il contenuto della scheda generato dai bot in un canale di Teams ha la proprietà di posta elettronica Mittente/Autore come , dove è il nome dell'app che ha generato il contenuto <appname>@teams.microsoft.com appname della scheda.When reviewing search results, card content generated by bots in a Teams channel has the Sender/Author email property as <appname>@teams.microsoft.com, where appname is the name of the app that generated the card content. Se il contenuto della scheda è stato generato da un utente, il valore di Mittente/Autore identifica l'utente.If card content was generated by a user, the value of Sender/Author identifies the user.

Quando si visualizza il contenuto della scheda nei risultati della ricerca contenuto, il contenuto viene visualizzato come allegato al messaggio.When viewing card content in Content search results, the content appears as an attachment to the message. L'allegato viene appname.html denominato , dove è il nome appname dell'app che ha generato il contenuto della scheda.The attachment is named appname.html, where appname is the name of the app that generated the card content. Gli screenshot seguenti mostrano come viene visualizzato il contenuto delle schede (per un'app denominata Asana) in Teams e nei risultati di una ricerca.The following screenshots show how card content (for an app named Asana) appears in Teams and in the results of a search.

Contenuto della scheda in TeamsCard content in Teams

Contenuto della scheda nel messaggio del canale di Teams

Contenuto della scheda nei risultati della ricercaCard content in search results

Stesso contenuto della scheda nei risultati di una ricerca di contenuto

Nota

Per visualizzare immagini dal contenuto della scheda nei risultati di ricerca in questo momento (come i segni di spunta nella schermata precedente), è necessario essere connessi a Teams (in una scheda diversa nella stessa sessione del browser che si usa per visualizzare i risultati della https://teams.microsoft.com) ricerca.To display images from card content in search results at this time (such as the checkmarks in the previous screenshot), you have to be signed into Teams (at https://teams.microsoft.com) in a different tab in the same browser session that you use to view the search results. In caso contrario, vengono visualizzati i segnaposto per l'immagine.Otherwise, image placeholders are displayed.

Advanced eDiscoveryAdvanced eDiscovery

Alcuni contenuti di Microsoft Teams possono anche essere cercati e conservati usando il flusso di lavoro Advanced eDiscovery.Some Microsoft Teams content can also be searched and preserved using the Advanced eDiscovery workflow. Anche se eDiscovery offre una gamma di funzionalità di ricerca, blocco ed esportazione, Advanced eDiscovery offre agli amministratori di conformità più strumenti per identificare le origini dati e analizzarne il contenuto.While eDiscovery provides a range of search, hold, and export functionality, Advanced eDiscovery gives compliance administrators more tools to identify data sources and analyze their contents.

Flusso di lavoro dei responsabile di Advanced eDiscovery per il contenuto di TeamsAdvanced eDiscovery custodian workflow for Teams content

I responsabile possono essere membri di diversi team.Custodians might be a member of various teams. È possibile acquisire contenuti di Teams rilevanti per questi responsabile.You can capture Teams content that is relevant to these custodians. Per istruzioni sul flusso di lavoro dei responsabile, vedere Aggiungere i responsabile a un caso di Advanced eDiscovery.For instructions on the custodian workflow, see Add custodians to an Advanced eDiscovery case.

Dopo aver aggiunto un responsabile, fare clic sul pulsante Avanti e quindi su Aggiungi.After adding a custodian, click the Next button, then the Add button. Viene quindi visualizzata una finestra che chiede di selezionare altre posizioni, che mostrerà tutte le appartenenze dei responsabile e le posizioni dei siti di SharePoint corrispondenti per i relativi dati.A window then displays that prompts you to select additional locations, which will show you all of the custodian's memberships and the corresponding SharePoint site locations for their data. Da tutte queste origini dati e team, è possibile scegliere il contenuto da usare per eDiscovery e quindi mettere l'utente in stato di blocco e tutte le origini dati identificate.From all of these data sources and teams, you can choose the content you want to use for eDiscovery, then place that user and all the data sources that you've identified on hold.

È possibile scegliere se includere il contenuto di Exchange, il contenuto di OneDrive o entrambi.You can select whether to include their Exchange content, their OneDrive content, or both. Il contenuto di Exchange include tutto il contenuto dell'applicazione nelle cassette postali dell'utente, ad esempio la posta elettronica, il contenuto di Teams archiviato nella propria cassetta postale e così via.Exchange content includes all of the application content in the user's mailboxes, such as their email, the Teams content that is stored in their mailbox, and so on. Il contenuto di OneDrive include non solo il contenuto dell'utente, ma anche tutti i contenuti di Teams archiviati in OneDrive, ad esempio chat 1:1, chat 1:N e file condivisi nelle chat.The OneDrive content includes not only the user's content, but also all of the Teams content that is stored in OneDrive, such as 1:1 chats, 1:N chats, and files shared in chats.

È anche possibile associare qualsiasi team di cui fa parte il responsabile, in modo che i messaggi della chat del canale e i file a cui ha accesso il responsabile siano inclusi.You also have the option to associate any team the custodian is a member of so that channel chat messages and files the custodian has access to are included. Inoltre, qualsiasi altro team può essere associato a un responsabile.Additionally, any other team can be associated with a custodian.

Nota

La eDiscovery dei messaggi e dei file nei canali privati funziona in modo diverso rispetto ai canali standard.eDiscovery of messages and files in private channels works differently than in standard channels. Per altre informazioni, vedere eDiscovery dei canali privati.To learn more, see eDiscovery of private channels.

Applicazione di un blocco a un'origine datiPlacing a data source on hold

Se non ci sono utenti specifici da designare come responsabile, è possibile mettere in stato di blocco un'intera origine dati.If there is no specific user to designate as a custodian, you can place an entire data source on hold. Per altre informazioni sui blocchi, vedere Gestire i blocchi in Advanced eDiscovery.For more information on holds, see Manage holds in Advanced eDiscovery.

Quando si crea un blocco per il contenuto di Teams, è possibile scegliere tutte le posizioni da includere nel blocco.When creating a hold for Teams content, you can choose all of the locations you wish to include in your hold. Anche se gli utenti eliminano o modificano il contenuto, il blocco manterrà copie di tutte le versioni precedenti del contenuto.Even if users are deleting or changing content, the hold will maintain copies of all previous versions of that content.

È anche possibile usare una query facoltativa per impostare condizioni per il blocco in base a parole chiave, intervallo di date, autore e molti altri criteri.You can also use an optional query to set conditions for the hold based on keywords, date range, author, and many other criteria. Se non si specificano parole chiave, tutti gli elementi dell'origine dati saranno soggetti al blocco.If you specify no keywords, then everything from that data source will be subject to the hold.

Ricerche di eDiscovery avanzateAdvanced eDiscovery searches

È anche possibile eseguire ricerche nel contenuto di Teams.Teams content can also be searched. Per altre informazioni sulle ricerche, vedere Raccogliere dati per un caso in Advanced eDiscovery.For more information on searches, see Collect data for a case in Advanced eDiscovery. Una ricerca restituirà un'intera conversazione se anche un messaggio corrisponde alla query di ricerca.A search will return an entire conversation if even one message matches the search query.

Quando si crea una query di ricerca, è possibile scegliere i responsabile in modo che la ricerca verrà eseguita in tutte le origini già selezionate.When creating a search query, you can choose custodians so that all the sources that you've already selected will be searched. È anche possibile eseguire ricerche in origini non responsabile, ad esempio un sito di Teams non mappato a un utente.You can also search non-custodial sources such as a Teams site that is not mapped to a user. Sono inoltre disponibili query facoltative per restringere la ricerca all'interno del contenuto di Teams.Optional queries are also available to narrow your search within the Teams content.

Dopo aver creato e selezionato una ricerca, viene visualizzata una finestra con dettagli e azioni aggiuntivi che è possibile eseguire sulla ricerca selezionata.After you've created a search and selected it, a window displays with additional details and actions that you can take on the selected search. Se si fa clic sul pulsante Statistiche, è possibile visualizzare le statistiche sulla ricerca, incluse le suddivisioni in base al tipo di posizione, l'origine originale del contenuto e se il contenuto si trova in una cassetta postale del gruppo, nella cassetta postale del singolo utente o in un sito di SharePoint.If you click the Statistics button, you can view statistics about your search, including breakdowns according to location types, the original source for the content, and whether the content is located in a group mailbox, the individual user mailbox, or a SharePoint site. È quindi possibile visualizzare un'analisi delle origini che contribuiscono ai risultati della ricerca.Thus, you can see a breakdown of what sources are contributing to your search results. È disponibile anche una visualizzazione Query che consente di vedere quali singole parole chiave contribuiscono ai risultati.There is also a Queries view available so you can see which individual keywords are contributing to your results.

Dopo aver finalizzato la ricerca, è possibile fare clic sul pulsante Aggiungi risultati per rivedere il set e aggiungerlo a un set di revisioni.After you finalize your search, you can click the Add results to review set button and add it to a review set. Per altre informazioni sui set di revisioni, vedere Gestire i set di revisioni nel flusso di lavoro Advanced eDiscovery e Set di revisioni più avanti in questo articolo.For more information about review sets, see Manage review sets in Advanced eDiscovery and Review Sets workflow later in this article.

Set di revisioni normali e set di revisioni conversazioniNormal review sets and conversation review sets

Quando si aggiunge una ricerca a un set di revisioni, è possibile scegliere da un set di revisioni normale o da un set di revisioni conversazione.When adding a search to a review set, you can choose from a normal review set or a conversation review set.

Un set di revisioni normale è simile a un'esportazione; fornisce i singoli .msg file per il contenuto di Teams e presenta il contenuto in una visualizzazione di base.A normal review set is similar to an export; it provides the individual .msg files for the Teams content and presents the content in a basic view. In genere si usa un set di revisioni normale quando si prevede di usare altri strumenti software per rielaborare i file in un secondo momento.You would typically use a normal review set when you plan to use other software tools to reprocess the files later.

Un set di revisioni conversazioni offre una visualizzazione delle conversazioni più intuitiva e in thread; i messaggi correlati vengono visualizzati nell'ordine corretto.A conversation review set provides a more intuitive, threaded view of the conversations; it displays related messages together in the proper order.

Screenshot del set di revisioni conversazioniScreenshot of conversation review set

Funzionalità come la rivistosi sono disponibili in entrambi i tipi di set di revisioni.Functionality such as redaction is available in both types of review sets. Per altre informazioni sui set di revisioni, vedere Esaminare le conversazioni in Advanced eDiscovery.For more information about review sets, see Review conversations in advanced eDiscovery.

Opzioni di raccoltaCollection options

Quando si aggiunge a un set di revisioni, sono disponibili diverse opzioni come caselle di controllo nella sezione Opzioni raccolta della finestra, tra cui Opzioni di recupero conversazioni e Conversazioni di Teams.When adding to a review set, there are several options available as checkboxes under the Collection Options section of the window, including Conversation Retrieval Options and Teams Conversations. Se si abilitano queste opzioni, tutti i singoli messaggi di Teams che fanno parte del set di revisioni verranno visualizzati anche con altri messaggi circostanti per il contesto.If you enable these options, any individual Teams messages that are part of your review set will also be shown with additional messages surrounding them for context. Ad esempio, se la query è specifica e viene restituito un solo messaggio come risultato, l'abilitazione di queste opzioni restituisce anche diversi messaggi che portano e segue il messaggio corrispondente alla query.For example, if your query is specific and only one message is returned as a result, enabling these options will also return several messages leading up to and following the message that matched your query.

Molti criteri logici vengono usati per determinare se altri messaggi forniscono contesto ai messaggi corrispondenti alla query.Many logical criteria are used to determine whether additional messages provide context to messages that match your query. Ad esempio, per il contenuto di Teams, l'abilitazione di queste opzioni recupera il messaggio padre e tutti i messaggi figlio a causa del modo in cui i messaggi sono in thread.For example, for Teams content, enabling these options will retrieve the parent message and all the child messages because of the way the messages are threaded.

Vengono controllati anche gli indicatori di data e ora dei messaggi.Message time stamps are also checked. Se un messaggio corrisponde alla query, i messaggi adiacenti che lo precedono entro un intervallo di 4 ore o che lo seguono entro un intervallo di 4 ore sono considerati parte della conversazione e vengono inclusi anche nei risultati.If a message matches your query, neighboring messages that precede it within a span of 4 hours or that follow it within a span of 4 hours are considered to be part of the conversation and are also included in the results.

Se è necessario essere certi di quali messaggi contestuali verranno restituiti con corrispondenze alla query di ricerca, non è necessario usare queste opzioni.If you must be certain about which contextual messages will be returned with matches to your search query, you do not need to use these options. È possibile raccogliere tutto il contenuto oppure ampliare l'intervallo di date della ricerca in modo da restituire più messaggi come risultato della query.You can either collect all content, or you can widen the date range of your search so that more messages are returned as a result of your query.

Flusso di lavoro Set di revisioniReview sets workflow

È possibile visualizzare set di revisioni esistenti o crearne di nuovi facendo clic sulla scheda Set di revisioni. Per altre informazioni sui set di revisioni, vedere Gestire i set di revisioni in Advanced eDiscovery.You can view existing review sets or create new ones by clicking the Review Sets tab. For more information about review sets, see Manage review sets in Advanced eDiscovery.

Oltre ai documenti, è possibile aggiungere messaggi di posta elettronica, messaggi di Teams, messaggi di Yammer e altri contenuti al set di revisioni.In addition to documents, you can add emails, Teams messages, Yammer messages, and other content to your review set. All'interno di un set di revisioni è anche possibile eseguire molte delle stesse operazioni in altri contesti, ad esempio la ricerca di contenuto e la creazione di query personalizzate.Within a review set, you can also perform many of the same operations that you can perform in other contexts, such as searching content and creating custom queries. Queste operazioni si applicano solo agli elementi aggiunti al set di revisioni.These operations only apply to items that have been added to the review set.

Il pulsante Gestisci set di revisioni offre altre opzioni, ad esempio analisi, report di riepilogo, quanti set di caricamento sono stati aggiunti e così via.The Manage Review Sets button provides additional options such as analytics, summary reporting, how many load sets have been added, and so on.

Per accedere a visualizzazioni e grafici dei dati, fare clic su Singoli risultati nella visualizzazione Profilo di > ricerca in alto a destra.To access visualizations and charts of your data, click Individual results > Search profile view in the upper right. È possibile fare clic sui cunei in questi grafici per selezionare in modo interattivo il tipo di contenuto in cui eseguire la query.You can click on wedges in these charts to interactively select the type of content you want to query. Ad esempio, è possibile scegliere di eseguire query solo sul contenuto di Teams.For example, you can choose to query only Teams content. È anche possibile salvare queste query così come si salvano le query che si scrivono manualmente.You can also save these queries just as you would save queries that you write manually.

Visualizzazione Riepilogo, visualizzazione testo e visualizzazione annotazioniSummary view, text view, and annotate view

Se si fa clic su una conversazione di Teams nel set di revisioni, viene visualizzata la visualizzazione Riepilogo, che mostra un'intera conversazione di Teams come elenco di messaggi con cui è possibile interagire singolarmente.If you click on a Teams conversation in the review set, it displays the Summary view, which displays an entire Teams conversation as a list of messages that you can interact with individually. Fare clic sulla freccia rivolta verso il basso a destra di un messaggio per visualizzare un menu di scelta rapida che consente di visualizzare i dettagli del messaggio o scaricare il singolo .msg file.Click the downward arrow to the right of a message to display a context menu that allows you to view message details or download the individual .msg file. Facendo clic sui dettagli del messaggio verrà visualizzato un riepilogo dei metadati o dei metadati completi del messaggio.Clicking message details will show you a summary of metadata or the full metadata of the message.

Per scaricare un PDF, fare clic sul pulsante di download nell'angolo in alto a destra della visualizzazione di riepilogo.To download a PDF, click the download button at the upper right of the summary view.

Fare clic sulla scheda della visualizzazione Testo per visualizzare in testo normale il testo estratto della conversazione di Teams.Click the Text view tab to display a plain text view of the extracted text of the Teams conversation. Questo contenuto di testo normale è adatto per l'esportazione e può essere facilmente utilizzato con altri strumenti software.This plain text content is suitable for export and you can easily work with it using other software tools.

Fare clic sulla scheda Visualizzazione annotazioni per accedere alle caratteristiche di annotazione.Click on the Annotate view tab to access annotation features. Questa scheda mostra il contenuto in un formato simile a una conversazione di Teams, ma sono disponibili anche altre opzioni per la modifica.This tab displays the content in a format that resembles a Teams conversation, but there are also additional options for editing. È disponibile uno strumento matita che è possibile usare per creare note, disegnare sul messaggio o grattare via a grana fine ai fini della redazione.There is a pencil tool that you can use to make notes, draw on the message, or do fine-grained scratching out for redaction purposes. È anche disponibile uno strumento di ridisattivazione area che è possibile usare per disegnare un rettangolo che riattiva l'area e lo contrassegna come "Redacted". There is also an Area redaction tool that you can use to draw a rectangle that blacks out the area and marks it as "Redacted".

Ecco un esempio di file redacted per le conversazioni in thread tra gli utenti.Here's an example of a redacted file for threaded conversation between users.

Screenshot di un file redactedScreenshot of redacted file

Nella parte inferiore della scheda Visualizzazione annotazioni si trova il pulsante Contrassegna per i documenti, che mostra il riquadro di tagging.At the bottom of the Annotate view tab is the Tag documents button, which displays the tagging panel. All'interno di questo riquadro è possibile applicare un tag a tutti i messaggi all'interno della conversazione di Teams.Within this panel, you can apply a tag to all messages within the Teams conversation. È possibile etichettare una conversazione come reattiva o non reattiva, con privilegi o meno, indipendentemente dal fatto che contenga "Elementi interessanti", se deve essere inclusa nell'esportazione e se deve essere esaminata ulteriormente.You can label a conversation as responsive or non-responsive, privileged or not privileged, whether it contains "Interesting items", whether it should be included in export, and whether it needs further review. È anche possibile gestire e applicare altri tag personalizzabili.You can also manage and apply other customizable tags.

Menu AzioneAction menu

Nella finestra dei set di revisioni è possibile esportare il contenuto facendo clic su Esportazione > azioni.Within the review sets window, you can export the content by clicking Action > Export. Sono disponibili molte opzioni per l'esportazione.There are many options available when exporting.

Per esportare un file che contiene tutti i metadati per tutti i messaggi di Teams, fare clic per selezionare la casella di controllo Carica file.To export a file that contains all the metadata for all Teams messages, click to select the Load file checkbox. Per includere nel file tutti i tag applicati al contenuto, fare clic per selezionare la casella di controllo Contrassegni.To include in your file any tags that you have applied to the content, click to select the Tags checkbox.

Usare l'opzione File nativi per esportare i file nel formato nativo.Use the Native files option to export files in their native format. È possibile scegliere di esportare una conversazione come un unico file o tutti i singoli messaggi di chat nei propri file separati.You can choose to export a conversation as one file or all individual chat messages in their own separate files.

L'opzione File di testo consente di salvare versioni di contenuto in testo normale.The Text files option allows you to save plain text versions of content. Per altre informazioni su come ottenere una visualizzazione in testo normale delle conversazioni di Teams nel set di revisioni, vedere la visualizzazione Riepilogo, la visualizzazione testo e la visualizzazione di annotazione riportata sopra.For more information about how to obtain a plain text view of Teams conversations in the review set, see Summary view, text view, and annotate view above.

Se sono state applicate riattivazioni al contenuto come descritto nella sezione precedente visualizzazione Riepilogo, visualizzazione testo e visualizzazione annotazioni, è possibile selezionare l'opzione Sostituisci i nativi con FILE PDF convertiti per sostituire i file nativi con copie convertite in PDF. If you applied any redactions to the content as described in the Summary view, text view, and annotate view section above, you can select the Replace redacted natives with converted PDFs option to replace the native files with converted copies in PDF.

È possibile scegliere di esportare in un contenitore di archiviazione BLOB Azure fornito da Microsoft oppure fornire il proprio contenitore di archiviazione BLOB azure.You can choose to export to a Microsoft-provided Azure blob storage container or you can provide your own Azure Blob storage container.

Quando si è pronti per iniziare il processo di esportazione, fare clic sul pulsante Esporta.When you are ready to begin the export process, click the Export button. Vedere Scaricare i processi di esportazione per altre informazioni su come accedere al contenitore di archiviazione BLOB di Azure e scaricare il contenuto esportato al termine dell'esportazione.See Download export jobs for more information about how you can access the Azure blob storage container and download your exported content after export is complete.

Nota

L'esportazione può richiedere un periodo prolungato di tempo.Exporting can take an extended period of time. Per tenere traccia dello stato del processo di esportazione, chiudere la scheda Controlla set e fare clic sulla scheda Esportazioni.To track the status of the export process, exit the Review sets tab and click the Exports tab.