Gestire i blocchi in eDiscovery (Premium)

È possibile usare un caso di Microsoft Purview eDiscovery (Premium) per creare blocchi per mantenere il contenuto che potrebbe essere rilevante per il caso. Usando le funzionalità di blocco di eDiscovery (Premium), è possibile inserire blocchi sui responsabili e sulle relative origini dati. Inoltre, è possibile inserire un blocco non responsabile nelle cassette postali e nei siti OneDrive for Business. È anche possibile inserire un blocco nella cassetta postale del gruppo, nel sito di SharePoint e nel sito di OneDrive for Business per un gruppo di Microsoft 365. Analogamente, è possibile inserire un blocco nella cassetta postale e nel sito associati a Microsoft Teams. Quando si posizionano i percorsi del contenuto in attesa, il contenuto viene mantenuto fino a quando non si rilascia il responsabile, si rimuove un percorso dati specifico o si eliminano completamente i criteri di blocco.

Importante

Per la conservazione dei dati a lungo termine non correlata alle indagini di eDiscovery, è consigliabile usare criteri di conservazione ed etichette di conservazione. Per altre informazioni, vedere Informazioni sui criteri e sulle etichette di conservazione.

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Visualizzare i blocchi basati su responsabili

In alcuni casi, è possibile che si disponga di un set di responsabili identificati e che abbiano deciso di conservare i dati durante il caso. In eDiscovery (Premium), quando questi responsabili vengono messi in attesa, l'utente e le origini dati selezionate vengono aggiunti automaticamente a un criterio di blocco dei responsabili.

Per visualizzare i criteri di blocco del responsabile:

1. Nel Portale di conformità di Microsoft Purview selezionare eDiscovery > Premium per visualizzare l'elenco dei casi nell'organizzazione.
2. Passare alla scheda Origini per aggiungere responsabili all'interno del caso. Per informazioni su come aggiungere e mettere in attesa i responsabili in un caso di eDiscovery (Premium), vedere Aggiungere responsabili a un caso. Se hai già aggiunto i responsabili e li hai messi in attesa, vai al passaggio 3.
3. Passare alla scheda Blocchi e selezionare CustodianHold(HoldId) e assicurarsi che il blocco venga inserito correttamente.

Visualizzare i blocchi non responsabili

In alcuni casi, è possibile che si disponga di un set di dati che non è associato a un responsabile specifico, ma è necessario identificare i dati come rilevanti per il caso e conservarli. Quando queste origini non responsabili vengono messe in attesa in eDiscovery (Premium), le origini dati selezionate vengono aggiunte automaticamente a un criterio di blocco non responsabile.

Per visualizzare un blocco non responsabile per un caso di eDiscovery (Premium):

1. Nel portale di conformità selezionare eDiscovery > Premium per visualizzare l'elenco dei casi nell'organizzazione.
2. Selezionare la scheda Origini per aggiungere posizioni non responsabili all'interno del caso. Per informazioni su come aggiungere e inserire dati non responsabili in attesa in un caso di eDiscovery (Premium), vedere Aggiungere origini dati non responsabili a un caso di eDiscovery (Premium). Se hai già aggiunto la posizione non responsabile e le hai messe in attesa, vai al passaggio 3.
3. Selezionare la scheda Blocchi e selezionare NCDSHold(HoldId) e assicurarsi che il blocco venga inserito correttamente.

L'inserimento di posizioni di custodia e non responsabili mantiene tutto il contenuto nelle posizioni. Per i passaggi per inserire il blocco basato su query in eDiscovery (Premium), vedere Creare blocchi di eDiscovery in un caso eDiscovery (Standard).

Nota

Quando si crea un blocco basato su una query, tutti i contenuti delle posizioni selezionate vengono inizialmente messi in attesa. Dopo l'esecuzione del processo timer in Exchange o SharePoint, tutti i contenuti che non corrispondono alla query specificata vengono cancellati dal blocco. Dopo che il numero di caratteri in tutte le query in una singola posizione supera i 10.000 caratteri, l'intera posizione viene messa in attesa.

Nota

Se l'indirizzo SMTP dell'utente cambia dopo aver bloccato la cassetta postale dell'utente, la cassetta postale rimane in attesa. Per usare il nuovo indirizzo SMTP per inserire il blocco, creare un nuovo blocco.

Tenere premuto Microsoft Teams e i gruppi di Microsoft 365

Microsoft Teams è basato su gruppi di Microsoft 365. Pertanto, metterli in attesa in eDiscovery (Premium) è simile. Quando si posizionano i gruppi di Microsoft 365 e Microsoft Teams in attesa, tenere presente quanto segue:

• Per posizionare il contenuto in gruppi di Microsoft 365 e Microsoft Teams in attesa, è necessario specificare la cassetta postale e il sito di SharePoint associati a un gruppo o a un team.

• Eseguire il cmdlet Get-UnifiedGroup in Exchange Online per visualizzare le proprietà per un gruppo di Microsoft 365 o microsoft team. Questo è un buon modo per ottenere l'URL del sito associato a un gruppo di Microsoft 365 o a un team Microsoft. Ad esempio, il comando seguente visualizza le proprietà selezionate per un gruppo di Microsoft 365 denominato Senior Leadership Team:

  Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
  DisplayName            : Senior Leadership Team
  Alias                  : seniorleadershipteam
  PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
  SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
  

  Nota

  Per eseguire il cmdlet Get-UnifiedGroup, è necessario avere il ruolo Destinatari di sola lettura in Exchange Online o essere membri di un gruppo di ruoli assegnato al ruolo Destinatari di sola lettura.

• Quando viene eseguita la ricerca nella cassetta postale di un utente, qualsiasi gruppo di Microsoft 365 o Microsoft Team di cui l'utente è membro non verrà cercato. Analogamente, quando si inserisce un gruppo di Microsoft 365 o un blocco di Microsoft Team, solo la cassetta postale del gruppo e il sito del gruppo vengono messi in attesa; le cassette postali e i siti OneDrive for Business dei membri del gruppo non vengono messi in attesa a meno che non vengano aggiunti in modo esplicito come responsabili o che le origini dati siano in attesa. Pertanto, se è necessario mettere in attesa un gruppo di Microsoft 365 o un team Microsoft per un responsabile specifico, è consigliabile eseguire il mapping del sito del gruppo e della cassetta postale del gruppo al responsabile (vedere Gestione dei responsabili in eDiscovery (Premium)). Se il gruppo di Microsoft 365 o il team Microsoft non è attribuibile a un singolo responsabile, provare ad aggiungere l'origine a un blocco non responsabile.

• Per ottenere un elenco dei membri di un gruppo di Microsoft 365 o di un team Microsoft, è possibile visualizzare le proprietà nella pagina Home>Gruppi nel interfaccia di amministrazione di Microsoft 365. In alternativa, è possibile eseguire il comando seguente in PowerShell di Exchange Online:

  Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
  

  Nota

  Per eseguire il cmdlet Get-UnifiedGroupLinks, è necessario avere il ruolo Destinatari di sola lettura in Exchange Online o essere membri di un gruppo di ruoli assegnato al ruolo Destinatari di sola lettura.

• Le conversazioni di canale che fanno parte di un canale di Microsoft Teams vengono archiviate nella cassetta postale associata al team. Allo stesso modo, i file che i membri del team condividono in un canale vengono archiviati nel sito di SharePoint del team. Pertanto, è necessario mettere in attesa la cassetta postale e il sito di SharePoint di Microsoft Team per conservare conversazioni e file in un canale.

• In alternativa, le conversazioni che fanno parte dell'elenco chat in Microsoft Teams vengono archiviate nella cassetta postale dell'utente che partecipa alla chat. I file condivisi da un utente nelle conversazioni chat vengono archiviati nel sito OneDrive for Business dell'utente che condivide il file. Pertanto, è necessario mettere in attesa le singole cassette postali utente e OneDrive for Business siti per conservare conversazioni e file nell'elenco Chat.

• Ogni canale microsoft team o team contiene un wiki per la creazione di note e la collaborazione. Il contenuto Wiki viene salvato automaticamente in un file con formato MHT. Il file è archiviato nella raccolta documenti di dati Wiki di Teams nel sito di SharePoint del team. È possibile bloccare il contenuto del Wiki bloccando il sito di SharePoint del team.

  Nota

  La possibilità di conservare il contenuto wiki per un canale microsoft team o team (quando si posiziona il sito di SharePoint del team in attesa) è stata rilasciata il 22 giugno 2017. Se un sito del team è in attesa, il contenuto wiki verrà conservato a partire da tale data. Tuttavia, se un sito del team è in attesa e il contenuto wiki è stato eliminato prima del 22 giugno 2017, il contenuto wiki non è stato conservato.

Gestire gli errori di stato di blocco

È possibile che si verifichino errori durante l'inserimento di un blocco sulle origini dati responsabili o non responsabili. Nella tabella seguente sono elencati gli errori che possono verificarsi e la risoluzione consigliata.

Tipi di errore di blocco	Descrizione	Risoluzione
Distribuzione dei criteri interrotta	Errore di sistema che indica che si è verificato un problema durante l'applicazione del blocco.	Selezionare Riprova azione di blocco nella barra dei comandi della pagina a comparsa dell'origine dati responsabile/non responsabile per ritentare l'applicazione di blocco.
Sito inaccessibile	Indica che il percorso di SharePoint associato alla richiesta di blocco richiesta non è accessibile e può essere di sola lettura.	Contattare l'amministratore del sito di SharePoint per configurare il sito come scrivibile e ritentare il blocco con l'azione Di blocco tentativi sulla barra dei comandi della pagina a comparsa dell'origine dati responsabile/non responsabile.
Sito non trovato.	Indica che il percorso di SharePoint associato al blocco richiesto potrebbe essere stato spostato, eliminato o l'URL del sito potrebbe non esistere.	Controllare l'URL del sito e verificare se il sito di SharePoint esiste. Dopo la conferma, modificare l'origine dati responsabile/non responsabile per il sito e ritentare l'azione di blocco.
Cassetta postale non trovata	Indica che la cassetta postale associata al blocco richiesto non è una cassetta postale valida.	Verificare l'indirizzo di posta elettronica e verificare che si tratti di una cassetta postale di Exchange Online valida. Dopo la conferma, modificare l'origine dati responsabile/non responsabile per la cassetta postale e quindi ritentare l'azione di blocco.
Il gruppo di distribuzione ha un numero eccessivo di membri	Indica che il gruppo di distribuzione associato al blocco richiesto ha più di 1.000 indirizzi di posta elettronica. Attualmente, un gruppo di distribuzione con più di 1.000 indirizzi di posta elettronica non può essere espanso per essere messo in attesa.	Aggiungere i singoli indirizzi di posta elettronica come origini dati responsabili o non responsabili o suddividere il gruppo di distribuzione in gruppi con meno di 1.000 indirizzi di posta elettronica e ripetere l'azione di blocco.
Indirizzo di posta elettronica o URL non valido	Indica che il percorso associato al blocco richiesto ha un indirizzo di posta elettronica o un URL del sito non valido.	Specificare un indirizzo di posta elettronica o un URL valido all'interno dell'organizzazione.

Risorse aggiuntive

• Limiti di blocco di eDiscovery