Przepływ pracy zbierania elektronicznych materiałów dowodowych (Premium) dla zawartości w usłudze Microsoft Teams

Ten artykuł zawiera kompleksowy zestaw procedur, wytycznych i najlepszych rozwiązań dotyczących używania Zbieranie elektronicznych materiałów dowodowych w Microsoft Purview (Premium) do przechowywania, zbierania, przeglądania i eksportowania zawartości z usługi Microsoft Teams. Celem tego artykułu jest pomoc w optymalizacji przepływu pracy zbierania elektronicznych materiałów dowodowych dla zawartości usługi Teams.

Istnieje sześć kategorii zawartości usługi Teams, które można zbierać i przetwarzać przy użyciu eDiscovery (Premium):

  • Rozmowy w usłudze Teams 1:1. Wiadomości czatu, wpisy i załączniki udostępnione w konwersacji w usłudze Teams między dwiema osobami. Rozmowy w usłudze Teams 1:1 są również nazywane konwersacjami.

  • Czaty grupowe w usłudze Teams. Wiadomości czatu, wpisy i załączniki udostępnione w konwersacji w usłudze Teams między co najmniej trzema osobami. Nazywane również czatami 1:N lub konwersacjami grupowymi.

  • Reakcje zespołów. Reakcje stosowane do wiadomości czatu, wpisów i załączników w konwersacji w usłudze Teams.

  • Kanały usługi Teams. Wiadomości czatu, wpisy, odpowiedzi i załączniki udostępnione w standardowym kanale usługi Teams.

  • Kanały prywatne. Wpisy wiadomości, odpowiedzi i załączniki udostępnione w prywatnym kanale usługi Teams.

  • Kanały udostępnione. Wpisy wiadomości, odpowiedzi i załączniki udostępnione w udostępnionym kanale usługi Teams.

Gdzie jest przechowywana zawartość usługi Teams

Wymaganie wstępne do zarządzania zawartością usługi Teams w środowisku zbierania elektronicznych materiałów dowodowych (Premium) polega na zrozumieniu typu zawartości usługi Teams, którą można zbierać, przetwarzać i przeglądać w ramach zbierania elektronicznych materiałów dowodowych (Premium) oraz miejsca przechowywania tej zawartości na platformie Microsoft 365. W poniższej tabeli wymieniono typ zawartości usługi Teams i miejsce przechowywania każdego z nich.

  Lokalizacja wiadomości i wpisów czatu Lokalizacja plików i załączników
Rozmowy w usłudze Teams 1:1 Wiadomości w czatach 1:1 są przechowywane w Exchange Online skrzynki pocztowej wszystkich uczestników czatu. Pliki udostępnione podczas czatu 1:1 są przechowywane na koncie OneDrive dla Firm osoby, która udostępniła plik.
Czaty grupowe w usłudze Teams Wiadomości w czatach grupowych są przechowywane w Exchange Online skrzynce pocztowej wszystkich uczestników czatu. Pliki udostępnione w czatach grupowych są przechowywane na koncie OneDrive dla Firm osoby, która udostępniła plik.
Reakcje zespołów Wiadomości w czatach grupowych są przechowywane w Exchange Online skrzynce pocztowej wszystkich uczestników czatu. Pliki udostępnione w czatach grupowych są przechowywane na koncie OneDrive dla Firm osoby, która udostępniła plik.
Kanały usługi Teams Wszystkie wiadomości i wpisy kanału są przechowywane w Exchange Online skrzynki pocztowej skojarzonej z zespołem. Pliki udostępnione w kanale są przechowywane w witrynie usługi SharePoint Online skojarzonej z zespołem.
Kanały prywatne Wiadomości wysyłane w kanale prywatnym są przechowywane w Exchange Online skrzynkach pocztowych wszystkich członków kanału prywatnego. Pliki udostępnione w kanale prywatnym są przechowywane w dedykowanej witrynie usługi SharePoint Online skojarzonej z kanałem prywatnym.
Kanały udostępnione Wiadomości wysyłane w kanale udostępnionym są przechowywane w systemowej skrzynce pocztowej skojarzonej z kanałem udostępnionym. 1 Pliki udostępnione w kanale udostępnionym są przechowywane w dedykowanej witrynie usługi SharePoint Online skojarzonej z kanałem udostępnionym.

Uwaga

1 Aby wyszukać (i zachować) wiadomości wysyłane w kanale udostępnionym, musisz wyszukać lub określić skrzynkę pocztową Exchange Online dla nadrzędnego zespołu.

Tworzenie przypadku zawartości usługi Teams

Pierwszym krokiem do zarządzania zawartością usługi Teams w usłudze eDiscovery (Premium) jest utworzenie sprawy przy użyciu nowego formatu przypadku zoptymalizowanego pod kątem zarządzania zawartością usługi Teams. Oto korzyści wynikające z używania nowego formatu przypadku dla zawartości usługi Teams:

  • Obsługa wątków konwersacji, w których dodatkowe komunikaty w tej samej konwersacji, które zawierają elementy dynamiczne, są automatycznie zbierane i dodawane do zestawów przeglądów.

  • Konwersacje na czacie w usłudze Teams są automatycznie dodawane w celu przeglądania zestawów jako pliku transkrypcji HTML. Załączniki w chmurze, które są udostępniane w konwersacjach, są również dodawane do zestawu przeglądów. Pomaga to zapewnić kontekst konwersacji z elementami responsywnym i zmniejszyć całkowitą liczbę elementów generowanych przez zawartość opartą na czatach.

  • Kolekcje o rozmiarze do 1 TB można dodać do zestawów przeglądów, które umożliwiają zbieranie i pobieranie dużych ilości zawartości usługi Teams w jednym przypadku.

Aby uzyskać więcej informacji na temat zwiększonych limitów przypadków, zobacz Używanie nowego formatu przypadku w usłudze eDiscovery (Premium).

Aby utworzyć przypadek:

  1. Przejdź do i https://compliance.microsoft.com zaloguj się.

  2. W okienku nawigacji po lewej stronie portal zgodności Microsoft Purview kliknij pozycję eDiscovery > Advanced.

  3. Na stronie eDiscovery (Premium) kliknij kartę Przypadki , a następnie kliknij pozycję Utwórz przypadek.

    Zostanie wyświetlona strona Wysuwane nowe przypadki zbierania elektronicznych materiałów dowodowych. Sekcja Format przypadku zawiera opcję utworzenia sprawy przy użyciu nowego formatu wielkości liter.

    Opcja Duży przypadek na stronie Nowy przypadek zbierania elektronicznych materiałów dowodowych.

  4. Po nazewnictwie sprawy wybierz opcję Nowy , a następnie kliknij przycisk Zapisz , aby utworzyć przypadek.

Dodawanie źródeł danych usługi Teams i zachowywanie zawartości usługi Teams

Następnym krokiem jest zidentyfikowanie użytkowników, którzy są opiekunami danych w badaniu, oraz dodanie ich i ich lokalizacji zawartości jako opiekunów do sprawy utworzonej w poprzedniej sekcji. Po dodaniu opiekunów można określić ich skrzynkę pocztową i konto usługi OneDrive jako źródła danych opieki. Możesz również określić lokalizacje zawartości usługi Teams jako źródła danych opiekunów, aby szybko wstrzymać te lokalizacje w celu zachowania zawartości podczas badania. Ułatwia również zbieranie zawartości i dodawanie jej do zestawu przeglądów.

Aby dodać opiekunów do sprawy i zachować źródła danych opieki:

  1. Przejdź do sprawy zbierania elektronicznych materiałów dowodowych (Premium) utworzonej w poprzedniej sekcji, a następnie kliknij pozycję Źródła danych.

  2. Na stronie Źródła danych kliknij pozycję Dodaj źródło > danych Dodaj nowych opiekunów.

  3. W kreatorze Nowy opiekun dodaj do sprawy co najmniej jednego użytkownika jako opiekuna, wpisując pierwszą część nazwy lub aliasu użytkownika. Po znalezieniu właściwej osoby wybierz jej imię i nazwisko, aby dodać ją do listy.

  4. Rozwiń każdego opiekuna, aby wyświetlić podstawowe źródła danych, które zostały automatycznie skojarzone z opiekunem, oraz wybrać inne lokalizacje do skojarzenia z opiekunem.

    Kustosze źródeł danych.

  5. Postępuj zgodnie z tymi wytycznymi, aby dodać źródła danych do przechowywania zawartości usługi Teams. Kliknij pozycję Edytuj , aby dodać lokalizację danych.

    • Skrzynki pocztowe. Skrzynka pocztowa opiekuna jest domyślnie zaznaczona. Zachowaj tę opcję, aby dodać (i zachować) czaty 1:1, czaty grupowe i czaty kanału prywatnego jako dane powiernicze.

    • OneDrive. Konto usługi OneDrive opiekuna jest domyślnie zaznaczone. Zachowaj tę opcję, aby dodać (i zachować) pliki udostępnione w czatach 1:1 i czatach grupowych jako dane opieki.

    • SharePoint. Dodaj witrynę programu SharePoint skojarzoną z dowolnym kanałem prywatnym lub udostępnionym, do którego należy opiekun, aby dodać (i zachować) jako dane powiernicze udostępnione w kanale. Kliknij pozycję Edytuj , a następnie dodaj adres URL witryny programu SharePoint skojarzonej z kanałem prywatnym lub udostępnionym. Aby dowiedzieć się, jak zlokalizować kanały prywatne i udostępnione, do które należy użytkownik, zobacz eDiscovery of private and shared channels (Zbierania elektronicznych materiałów dowodowych kanałów prywatnych i udostępnionych).

    • Teams. Dodaj zespoły, do których należy opiekun, aby dodać (i zachować) jako dane powiernicze wszystkie komunikaty kanału i wszystkie pliki udostępnione kanałowi usługi Teams. Obejmuje to dodanie skrzynki pocztowej dla zespołu nadrzędnego udostępnionego kanału, do który należy opiekun. Po kliknięciu przycisku Edytuj skrzynka pocztowa i witryna skojarzona z każdym zespołem, do których należy opiekun, są wyświetlane na liście. Wybierz zespoły, które chcesz skojarzyć z opiekunem. Musisz wybrać odpowiednią skrzynkę pocztową i witrynę dla każdego zespołu.

    Uwaga

    Możesz również dodać skrzynkę pocztową i witrynę aplikacji Teams, których opiekunowie nie są członkami jako lokalizacja danych opiekuna. W tym celu kliknij pozycję Edytuj obok pozycji Exchange i SharePoint , a następnie dodaj skrzynkę pocztową i witrynę skojarzoną z zespołem.

  6. Po dodaniu opiekunów i skonfigurowaniu źródeł danych nadzoru kliknij przycisk Dalej , aby wyświetlić stronę Ustawienia blokady .

    Zostanie wyświetlona lista opiekunów, a pole wyboru w kolumnie Hold (Blokada ) jest domyślnie zaznaczone. Oznacza to, że blokada zostanie umieszczona w źródłach danych skojarzonych z każdym opiekunem. Pozostaw zaznaczone pola wyboru, aby zachować te dane.

  7. Na stronie Ustawienia blokady kliknij przycisk Dalej , aby przejrzeć ustawienia opiekunów. Kliknij pozycję Prześlij , aby dodać opiekunów do sprawy.

Aby uzyskać więcej informacji na temat dodawania i zachowywania źródeł danych w przypadku zbierania elektronicznych materiałów dowodowych (Premium), zobacz:

Zbieranie zawartości usługi Teams i dodawanie do zestawu przeglądów

Po dodaniu opiekunów do sprawy i zachowaniu zawartości w źródłach danych opiekunów następnym krokiem w przepływie pracy jest wyszukanie zawartości usługi Teams, która jest istotna dla twojego badania, i dodanie jej do zestawu przeglądów w celu dalszego przeglądu i analizy. Chociaż typowe jest zbieranie zawartości usługi Teams wraz z zawartością z innych usług platformy Microsoft 365, takich jak poczta e-mail w programie Exchange i dokumenty w programie SharePoint, ta sekcja koncentruje się w szczególności na zbieraniu zawartości usługi Teams w kolekcji. Możesz utworzyć dodatkowe kolekcje, które zbierają zawartość inną niż Teams, aby dodać ją do zestawu przeglądów.

Podczas zbierania zawartości usługi Teams w przypadku przepływu pracy istnieją dwa kroki:

  1. Utwórz kolekcję roboczą. Pierwszym krokiem jest utworzenie kolekcji roboczej, która jest oszacowaniem elementów zgodnych z kryteriami wyszukiwania. Możesz wyświetlić informacje o wynikach dopasowanych do zapytania wyszukiwania, takie jak całkowita liczba i rozmiar znalezionych elementów, różne źródła danych, w których zostały znalezione, oraz statystyki dotyczące zapytania wyszukiwania. Możesz również wyświetlić podgląd przykładu elementów, które zostały zwrócone przez kolekcję. Korzystając z tych statystyk, możesz zmienić zapytanie wyszukiwania i ponownie uruchomić kolekcję roboczą tyle razy, ile jest to konieczne, aby zawęzić wyniki, dopóki nie będziesz zadowolony, że zbierasz zawartość odpowiednią dla Twojego przypadku.

  2. Zatwierdź kolekcję roboczą do zestawu przeglądów. Gdy wyniki kolekcji roboczej będą zadowalające, możesz zatwierdzić kolekcję w zestawie przeglądów. Po zatwierdzeniu kolekcji roboczej elementy zwracane przez kolekcję są dodawane do zestawu przeglądów do przeglądania, analizy i eksportowania.

Istnieje również możliwość nie uruchamiania kolekcji roboczej i dodawania wyników kolekcji bezpośrednio do zestawu przeglądów podczas tworzenia i uruchamiania kolekcji.

Aby utworzyć kolekcję zawartości usługi Teams:

  1. Przejdź do sprawy zbierania elektronicznych materiałów dowodowych (Premium), do których dodano opiekunów w poprzedniej sekcji, a następnie kliknij pozycję Kolekcje.

  2. Na stronie Kolekcje wybierz pozycję Nowa kolekcja > Kolekcja Standardowa.

  3. Wpisz nazwę (wymagane) i opis (opcjonalnie) dla kolekcji.

  4. Na stronie Źródła danych opieki kliknij pozycję Wybierz opiekunów , aby wybrać opiekunów dodanych do sprawy.

    Lista opiekunów sprawy jest wyświetlana na stronie wysuwanej Wybieranie opiekunów .

  5. Wybierz co najmniej jednego opiekuna, a następnie kliknij przycisk Dodaj.

    Po dodaniu określonych opiekunów do kolekcji zostanie wyświetlona lista określonych źródeł danych dla każdego opiekuna. Są to źródła danych skonfigurowane podczas dodawania opiekuna do sprawy. Domyślnie wybierane są wszystkie źródła danych opiekuna. Obejmuje to wszystkie usługi Teams lub kanały skojarzone z opiekunem.

    Zalecamy wykonanie następujących czynności podczas zbierania zawartości usługi Teams:

    • Usuń konta usługi OneDrive opiekunów z zakresu kolekcji (usuwając zaznaczenie pola wyboru w kolumnie OneDrive opiekuna dla każdego opiekuna). Uniemożliwia to zbieranie zduplikowanych plików dołączonych do czatów 1:1 i czatów grupowych. Załączniki w chmurze są automatycznie zbierane z każdej konwersacji znalezionej w kolekcji po zatwierdzeniu kolekcji roboczej do zestawu przeglądów. Korzystając z tej metody (zamiast przeszukiwać konta usługi OneDrive w ramach kolekcji), pliki dołączone do czatów grupowych 1:1 i są grupowane w konwersacji, w ramach których zostały udostępnione.

    • Usuń zaznaczenie pola wyboru w kolumnie Dodatkowa witryna , aby usunąć witryny programu SharePoint zawierające pliki udostępnione w kanałach prywatnych lub udostępnionych. Eliminuje to zbieranie zduplikowanych plików dołączonych do konwersacji w kanale prywatnym lub udostępnionym, ponieważ te załączniki w chmurze są automatycznie dodawane do zestawu przeglądów podczas zatwierdzania kolekcji roboczej i grupowania ich w konwersacjach, w których zostały udostępnione.

  6. Jeśli wcześniej wykonaliśmy kroki dodawania zawartości usługi Teams jako źródeł danych opiekuna, możesz pominąć ten krok i wybrać przycisk Dalej. W przeciwnym razie na stronie Kreatora źródeł danych bez nadzoru można wybrać źródła danych bez nadzoru zawierające zawartość usługi Teams, które mogły zostać dodane do sprawy w celu wyszukania w kolekcji.

  7. Jeśli wcześniej wykonaliśmy kroki dodawania zawartości usługi Teams jako źródeł danych opiekuna, możesz pominąć ten krok i wybrać przycisk Dalej. W przeciwnym razie na stronie Kreator dodatkowych lokalizacji możesz dodać inne źródła danych do wyszukiwania w kolekcji. Możesz na przykład dodać skrzynkę pocztową i witrynę dla zespołu, który nie został dodany jako źródło danych bez nadzoru. W przeciwnym razie wybierz pozycję Dalej i pomiń ten krok.

  8. Na stronie Kreator warunków skonfiguruj zapytanie wyszukiwania w celu zbierania zawartości usługi Teams ze źródeł danych określonych na poprzednich stronach kreatora. Możesz użyć różnych słów kluczowych i warunków wyszukiwania, aby zawęzić zakres kolekcji. Aby uzyskać więcej informacji, zobacz Tworzenie zapytań wyszukiwania dla kolekcji.

    Aby zapewnić najbardziej kompleksową kolekcję konwersacji czatów w usłudze Teams (w tym 1:1, czatów grupowych i kanałowych), użyj warunku Typ i wybierz opcję Wiadomości błyskawiczne . Zalecamy również uwzględnienie zakresu dat lub kilku słów kluczowych, aby zawęzić zakres kolekcji do elementów związanych z badaniem. Oto zrzut ekranu przedstawiający przykładowe zapytanie korzystające z opcji Typ i Data :

    Zapytanie dotyczące zbierania zawartości usługi Teams.

  9. Na stronie Kreator zapisywania wersji roboczej lub zbierania wykonaj jedną z następujących czynności w zależności od tego, czy chcesz utworzyć kolekcję roboczą, czy zatwierdzić kolekcję w zestawie przeglądów.

    Zapisz kolekcję roboczą lub kolekcję zatwierdzeń.

    1. Zapisz kolekcję jako wersję roboczą. Wybierz tę opcję, aby utworzyć kolekcję roboczą. Jak wyjaśniono wcześniej, kolekcja robocza nie dodaje wyników kolekcji do zestawu przeglądów. Zwraca oszacowanie wyników wyszukiwania zgodnych z zapytaniem wyszukiwania dla źródeł danych w zakresie kolekcji. Dzięki temu możesz wyświetlić [statystyki kolekcji i raporty[(collection-statistics-reports.md)] oraz edytować i ponownie uruchomić kolekcję roboczą. Jeśli wynik kolekcji roboczej jest zadowalający, możesz zatwierdzić ją w zestawie przeglądów. Aby uzyskać więcej informacji, zobacz Tworzenie kolekcji roboczej.

    2. Zbierz elementy i dodaj je do zestawu przeglądów. Wybierz tę opcję, aby uruchomić kolekcję, a następnie dodaj wyniki do zestawu przeglądów. Kolekcję można dodać do nowego lub istniejącego zestawu przeglądów. Opcje zbierania kontekstowych komunikatów konwersacji usługi Teams (nazywanych również wątkami konwersacji) i zbierania załączników w chmurze są domyślnie wybierane i nie można ich wybrać. Te opcje są stosowane automatycznie ze względu na nowy format przypadku, który był używany podczas początkowego tworzenia przypadku zawartości usługi Teams. Aby uzyskać więcej informacji na temat zatwierdzania kolekcji w zestawie przeglądów, zobacz Zatwierdzanie kolekcji roboczej do zestawu przeglądów.

  10. Po zakończeniu konfigurowania kolekcji prześlij kolekcję, aby utworzyć kolekcję roboczą lub zebrać elementy i dodać je do zestawu przeglądów.

Po zakończeniu procesu dodawania kolekcji do zestawu przeglądów wartość stanu kolekcji na karcie Kolekcje jest ustawiona na wartość Zatwierdzone.

Przeglądanie zawartości usługi Teams w zestawie przeglądów

Po dodaniu kolekcji zawartości usługi Teams do zestawu przeglądów następnym krokiem jest przejrzenie zawartości pod kątem jej istotności dla badania i usunięcie jej w razie potrzeby. Ważnym wymaganiem wstępnym przeglądania zawartości usługi Teams jest zrozumienie sposobu, w jaki funkcja zbierania elektronicznych materiałów dowodowych (Premium) przetwarza konwersacje i załączniki czatu w usłudze Teams podczas dodawania ich do zestawu przeglądów. To przetwarzanie zawartości usługi Teams powoduje wykonanie następujących trzech czynności:

  • Grupowanie. Sposób grupowania i prezentowania wiadomości, wpisów i odpowiedzi w konwersacjach w usłudze Teams w zestawie przeglądów. Obejmuje to również załączniki w konwersacjach rozmów są wyodrębniane i grupowane w konwersacji.

  • Transkrypcja wątków konwersacji. Sposób zbierania elektronicznych materiałów dowodowych (Premium) określa, jaką dodatkową zawartość z konwersacji zbierać w celu zapewnienia kontekstu wokół elementów, które spełniają kryteria kolekcji.

  • Deduplikacja. Jak funkcja zbierania elektronicznych materiałów dowodowych (Premium) obsługuje zduplikowaną zawartość usługi Teams.

  • Metadane. Właściwości metadanych, które funkcja eDiscovery (Premium) dodaje do zawartości usługi Teams po jej zebraniu i dodaniu do zestawu przeglądów.

Omówienie grupowania, wątków konwersacji, deduplikacji i metadanych usługi Teams pomoże zoptymalizować przegląd i analizę zawartości usługi Teams. Ta sekcja zawiera również wskazówki dotyczące wyświetlania zawartości usługi Teams w zestawie przeglądów.

Grupowanie

Gdy zawartość konwersacji czatu w usłudze Teams jest dodawana do zestawu przeglądów, wiadomości, wpisy i odpowiedzi z konwersacji są agregowane w plikach transkrypcji HTML. Konwersacja z jednym czatem może zawierać wiele plików transkrypcji. Ważną funkcją tych plików transkrypcji jest prezentowanie zawartości usługi Teams jako ciągłych konwersacji, a nie jako pojedynczych (lub oddzielnych) komunikatów. Pomaga to zapewnić kontekst dla elementów spełniających kryteria wyszukiwania kolekcji w poprzednim kroku i zmniejszyć liczbę elementów zebranych do zestawu przeglądów. Transkrypcje i skojarzone elementy można grupować według rodziny lub konwersacji. Elementy w tej samej rodzinie będą miały taką samą wartość dla właściwości FamilyId metadata. Elementy w tej samej konwersacji będą miały taką samą wartość dla właściwości metadanych ConversationId .

W poniższej tabeli opisano sposób grupowania różnych typów zawartości czatu w usłudze Teams według rodziny i konwersacji.

Typ zawartości usługi Teams Grupuj według rodziny Grupuj według konwersacji
Teams 1:1 i czaty grupowe Transkrypcja i wszystkie jej załączniki i wyodrębnione elementy mają ten sam identyfikator FamilyId. Każda transkrypcja ma unikatowy identyfikator FamilyId. Wszystkie pliki transkrypcji i ich elementy rodzinne w ramach tej samej konwersacji mają ten sam identyfikator Konwersacji. Obejmuje to następujące elementy:
  • Wszystkie wyodrębnione elementy i załączniki wszystkich transkrypcji, które mają ten sam identyfikator Konwersacji.
  • Wszystkie transkrypcje dla tej samej konwersacji na czacie
  • Wszystkie kopie każdego transkrypcji dla opiekunów
  • Transkrypcje z kolejnych kolekcji z tej samej konwersacji na czacie

W przypadku konwersacji w usłudze Teams 1:1 i rozmów grupowych możesz mieć wiele plików transkrypcji, z których każdy odpowiada innej ramie czasowej w konwersacji. Ponieważ te pliki transkrypcji pochodzą z tej samej konwersacji z tymi samymi uczestnikami, mają ten sam identyfikator ConversationId.
Standardowe, prywatne i udostępnione czaty na kanale Każdy wpis oraz wszystkie odpowiedzi i załączniki są zapisywane we własnej transkrypcji. Ta transkrypcja i wszystkie jej załączniki i wyodrębnione elementy mają ten sam identyfikator FamilyId. Każdy wpis oraz jego załączniki i wyodrębnione elementy mają unikatowy identyfikator Konwersacji. Jeśli istnieją kolejne kolekcje lub nowe odpowiedzi z tego samego wpisu, transkrypcje różnicowe wynikające z tych kolekcji również będą miały ten sam identyfikator ConversationId.

Użyj kontrolki Grupa na pasku poleceń zestawu przeglądów, aby wyświetlić zawartość usługi Teams pogrupowana według rodziny lub konwersacji.

Kontrolka grupy na pasku poleceń.

  • Wybierz pozycję Załączniki rodziny grup, aby wyświetlić zawartość usługi Teams pogrupowana według rodziny. Każdy plik transkrypcji jest wyświetlany w wierszu na liście elementów zestawu przeglądów. Załączniki są zagnieżdżone pod elementem.

  • Wybierz pozycję Zespoły grupowe lub konwersacje usługi Yammer , aby wyświetlić zawartość aplikacji Teams pogrupowana według konwersacji. Każda konwersacja jest wyświetlana w wierszu na liście elementów zestawu przeglądów. Pliki transkrypcji i załączniki są zagnieżdżone w konwersacji najwyższego poziomu.

Uwaga

Załączniki w chmurze są grupowane z konwersacjami, w których się pojawiają. To grupowanie odbywa się przez przypisanie tego samego identyfikatora FamilyId co plik transkrypcji komunikatu, do który został dołączony plik, i ten sam identyfikator Konwersacji co konwersacja, w ramach która pojawiła się w komunikacie. Oznacza to, że wiele kopii załączników w chmurze może zostać dodanych do zestawu przeglądów, jeśli zostały dołączone do różnych konwersacji.

Wyświetlanie plików transkrypcji dla konwersacji

Podczas wyświetlania plików transkrypcji w zestawie przeglądów niektóre komunikaty są wyróżnione w kolorze fioletowym. Wyróżnione komunikaty zależą od kopii wyświetlanej transkrypcji przez opiekuna. Na przykład podczas czatu 1:1 między użytkownikiem User4 i User2 wiadomości publikowane przez użytkownika User4 są wyróżnione w kolorze fioletowym podczas wyświetlania transkrypcji zebranej ze skrzynki pocztowej użytkownika User4. Podczas wyświetlania transkrypcji użytkownika User2 tej samej konwersacji komunikaty publikowane przez użytkownika User2 są wyróżnione w kolorze fioletowym. To zachowanie wyróżniania jest oparte na tym samym środowisku klienta usługi Teams, w którym wpisy użytkownika są wyróżnione w kolorze fioletowym w kliencie usługi Teams.

Poniższe zrzuty ekranu przedstawiają przykład konwersacji w kliencie usługi Teams i plik transkrypcji tej samej konwersacji w zestawie przeglądów. Purpurowe wyróżnianie w pliku transkrypcji wskazuje, że transkrypcja została zebrana ze skrzynki pocztowej Użytkownika 2.

Konwersacja w kliencie usługi Teams

Konwersacja wyświetlana w pliku transkrypcji w zestawie przeglądów.

Konwersacja w pliku transkrypcji

Ta sama konwersacja pokazana w kliencie usługi Teams.

Transkrypcja wątków konwersacji

Funkcja wątków konwersacji w nowym formacie przypadku zbierania elektronicznych materiałów dowodowych (Premium) pomaga zidentyfikować zawartość kontekstową związaną z elementami, które mogą być istotne dla badania. Ta funkcja tworzy różne widoki konwersacji, które zawierają komunikaty czatów poprzedzające elementy i zgodne z elementami zapytania wyszukiwania podczas zbierania. Ta funkcja umożliwia wydajne i szybkie przeglądanie pełnych konwersacji na czacie ( nazywanych konwersacjami wątkowymi) w usłudze Microsoft Teams. Jak wyjaśniono wcześniej, konwersacje na czacie są rekonstruowane w plikach transkrypcji HTML, gdy funkcja eDiscovery (Premium) dodaje zawartość usługi Teams do zestawu przeglądów.

Oto logika używana przez funkcję eDiscovery (Premium) do dołączania dodatkowych komunikatów i plików transkrypcji odpowiedzi, które zapewniają kontekst wokół elementów zgodnych z zapytaniem kolekcji (nazywanymi elementami dynamicznym) używanymi podczas zbierania zawartości usługi Teams. Różne zachowania wątków są oparte na typach czatów i zapytaniu wyszukiwania używanym do zbierania elementów dynamicznych. Istnieją dwa typowe scenariusze zbierania danych:

  • Zapytania używające parametrów wyszukiwania, takich jak słowa kluczowe i pary property:value

  • Zapytania korzystające tylko z zakresów dat

Typ zawartości usługi Teams Zapytania z parametrami wyszukiwania Zapytania z zakresami dat
Teams 1:1 i czaty grupowe Komunikaty, które zostały opublikowane 12 godzin przed i 12 godzin po elementach responsywnych, są pogrupowane z elementem dynamicznym w pojedynczym pliku transkrypcji. Komunikaty w oknie 24-godzinnym są grupowane w jednym pliku transkrypcji.
Standardowe, prywatne i udostępnione czaty kanałów usługi Teams Każdy wpis zawierający elementy dynamiczne i wszystkie odpowiadające im odpowiedzi są pogrupowane w pojedynczym pliku transkrypcji. Każdy wpis zawierający elementy dynamiczne i wszystkie odpowiadające im odpowiedzi są pogrupowane w pojedynczym pliku transkrypcji.

Deduplikacja zawartości usługi Teams

Na poniższej liście opisano zachowanie deduplikacji (i duplikowania) podczas zbierania zawartości usługi Teams do zestawu przeglądów.

  • Każdy plik transkrypcji dodany do zestawu przeglądów powinien być mapowaniem jeden do jednego na zawartość przechowywaną w lokalizacjach danych. Oznacza to, że usługa eDiscovery (Premium) nie zbiera zawartości usługi Teams, która została już dodana do zestawu przeglądów. Jeśli wiadomość czatu jest już zbierana w zestawie przeglądów, funkcja eDiscovery (Premium) nie dodaje tego samego komunikatu z tej samej lokalizacji danych do zestawu przeglądów w kolejnych kolekcjach.

  • W przypadku czatów grupowych i 1:1 kopie wiadomości są przechowywane w skrzynce pocztowej każdego uczestnika konwersacji. Kopie tej samej konwersacji, które istnieją w skrzynkach pocztowych różnych uczestników, są zbierane z różnymi metadanymi. W rezultacie każde wystąpienie konwersacji jest traktowane jako unikatowe i wprowadzane do zestawu przeglądów w oddzielnych plikach transkrypcji. Jeśli więc wszyscy uczestnicy czatu grupowego 1:1 lub zostaną dodani jako opiekunowie w danym przypadku i uwzględnieni w zakresie kolekcji, kopie każdej transkrypcji (dla tej samej ochrony) zostaną dodane do zestawu przeglądów i zostaną zgrupowane razem z tym samym identyfikatorem ConversationId. Każda z tych kopii jest skojarzona z odpowiednim opiekunem. Porada: Kolumna Kustosz na liście zestawu przeglądów identyfikuje opiekuna odpowiedniego pliku transkrypcji.

  • W kolejnych kolekcjach elementów z tej samej konwersacji tylko zawartość delta, która nie została wcześniej zebrana, jest dodawana do zestawu przeglądów i grupowana (przez udostępnienie tego samego identyfikatora Konwersacji) z wcześniej zebranymi transkrypcjami z tej samej konwersacji. Oto przykład tego zachowania:

    1. Kolekcja A zbiera komunikaty w konwersacji między użytkownikami User1 i User2 i dodaje do zestawu przeglądów.

    2. Kolekcja B zbiera komunikaty z tej samej konwersacji, ale istnieją nowe komunikaty między użytkownikami User1 i User2 od momentu uruchomienia kolekcji A.

    3. Tylko nowe komunikaty w kolekcji B są dodawane do zestawu przeglądów. Te komunikaty są dodawane do oddzielnego pliku transkrypcji, ale nowa transkrypcja jest pogrupowana z transkrypcjami z kolekcji A według tego samego identyfikatora Konwersacji.

    To zachowanie ma zastosowanie do wszystkich typów czatów w usłudze Teams.

Metadane zawartości usługi Teams

W dużych zestawach przeglądów z tysiącami lub milionami elementów może być trudno zawęzić zakres przeglądu do zawartości usługi Teams. Aby ułatwić skoncentrowanie przeglądu na zawartości usługi Teams, istnieją właściwości metadanych specyficzne dla zawartości usługi Teams. Te właściwości umożliwiają organizowanie kolumn na liście przeglądów oraz konfigurowanie filtrów i zapytań w celu zoptymalizowania przeglądu zawartości usługi Teams. Te właściwości metadanych są również uwzględniane podczas eksportowania zawartości usługi Teams z eDiscovery (Premium), aby ułatwić organizowanie i wyświetlanie zawartości po wyeksportowaniu lub w narzędziach zbierania elektronicznych materiałów dowodowych innych firm.

W poniższej tabeli opisano właściwości metadanych zawartości usługi Teams.

Właściwość metadanych Opis
ContainsEditedMessage Wskazuje, czy plik transkrypcji zawiera edytowany komunikat. Edytowane komunikaty są identyfikowane podczas wyświetlania pliku transkrypcji.
ConversationId Identyfikator GUID identyfikujący konwersację, z którą jest skojarzony element. Pliki transkrypcji i załączniki z tej samej konwersacji mają tę samą wartość dla tej właściwości.
Nazwa konwersacji Nazwa konwersacji, z która jest skojarzony plik transkrypcji lub załącznik. W przypadku aplikacji Teams 1:1 i czatów grupowych wartość tej właściwości to nazwa UPN wszystkich uczestników konwersacji. Na przykład User3 <User3@contoso.onmicrosoft.com>,User4 <User4@contoso.onmicrosoft.com>,User2 <User2@contoso.onmicrosoft.com>. Czaty w kanałach usługi Teams (standardowe, prywatne i udostępnione) używają następującego formatu nazwy konwersacji: <Team name>,<Channel name>. Na przykład eDiscovery vNext, General.
Typ konwersacji Wskazuje typ czatu zespołowego. W przypadku aplikacji Teams 1:1 i czatów grupowych wartość tej właściwości to Group. W przypadku standardowych, prywatnych i udostępnionych czatów kanałowych wartość to Channel.
Data Sygnatura czasowa pierwszej wiadomości w pliku transkrypcji.
Identyfikator rodziny Identyfikator GUID identyfikujący plik transkrypcji konwersacji na czacie. Załączniki będą miały tę samą wartość dla tej właściwości co plik transkrypcji zawierający komunikat, do który został dołączony.
FileClass Wskazuje ten typ zawartości. Elementy z czatów usługi Teams mają wartość Conversation. Natomiast wiadomości e-mail programu Exchange mają wartość Email.
MessageKind Właściwość rodzaju komunikatu. Zawartość aplikacji Teams ma wartość microsoftteams , im.
Adresatów Lista wszystkich użytkowników, którzy otrzymali wiadomość w konwersacji transkrypcji.
TeamsChannelName Nazwa kanału usługi Teams transkrypcji.

Opisy innych właściwości metadanych zbierania elektronicznych materiałów dowodowych (Premium) można znaleźć w temacie Document metadata fields in eDiscovery (Premium) (Pola metadanych dokumentu w usłudze eDiscovery (Premium)).

Eksportowanie zawartości usługi Teams

Po przejrzeniu i usunięciu zawartości usługi Teams w zestawie przeglądów można wyeksportować pliki transkrypcji zawierające zawartość reagującą na badanie. Nie ma żadnych konkretnych ustawień eksportu dla zawartości usługi Teams. Każdy plik transkrypcji jest eksportowany jako plik komunikatu HTML. Ten plik zawiera również ukryte tagi CDATA ze wszystkimi metadanymi dla poszczególnych wiadomości czatu. Właściwości metadanych omówione w poprzedniej sekcji są uwzględniane podczas eksportowania zawartości usługi Teams.

Do każdego pliku transkrypcji odwołuje się plik ładowania i można go znaleźć przy użyciu ścieżki względnej w polu Export_native_path w pliku ładowania. Pliki transkrypcji znajdują się w folderze Konwersacje w głównym folderze eksportowania.

Porady dotyczące wyświetlania zawartości usługi Teams w zestawie przeglądów

Oto kilka wskazówek i najlepszych rozwiązań dotyczących wyświetlania zawartości usługi Teams w zestawie przeglądów.

  • Użyj kontrolki Dostosuj kolumny na pasku poleceń, aby dodawać i organizować kolumny, aby zoptymalizować przegląd zawartości usługi Teams.

    Użyj strony wysuwanej kolumny Edytuj kolumnę, aby dodawać, usuwać i organizować kolumny.

    Możesz dodawać i usuwać kolumny, które są przydatne w przypadku zawartości usługi Teams. Kolejność kolumn można również sekwencjonować, przeciągając i upuszczając je na stronie wysuwanej kolumny Edytuj . Możesz również sortować kolumny, aby pogrupować zawartość aplikacji Teams z podobnymi wartościami dla kolumny, którą sortujesz.

  • Przydatne kolumny ułatwiające przeglądanie zawartości usługi Teams obejmują opiekuna, adresatów i typ pliku lub rodzaj wiadomości.

  • Użyj filtrów dla właściwości związanych z usługą Teams, aby szybko wyświetlić zawartość usługi Teams. Istnieją filtry dla większości właściwości metadanych opisanych w poprzedniej sekcji.

Usuwanie wiadomości czatu w usłudze Teams

Za pomocą funkcji zbierania elektronicznych materiałów dowodowych (Premium) i Eksploratora programu Microsoft Graph można reagować na zdarzenia związane z wyciekiem danych, gdy zawartość zawierająca poufne lub złośliwe informacje jest udostępniana za pośrednictwem wiadomości czatu w usłudze Teams. Administratorzy w organizacji mogą wyszukiwać i usuwać wiadomości czatu w usłudze Microsoft Teams. Może to pomóc w usunięciu poufnych informacji lub nieodpowiedniej zawartości w wiadomościach czatu w usłudze Teams. Aby uzyskać więcej informacji, zobacz Wyszukiwanie i przeczyszczanie wiadomości czatu w usłudze Teams.

Przewodnik referencyjny

Oto krótki przewodnik referencyjny dotyczący używania zbierania elektronicznych materiałów dowodowych (Premium) dla usługi Microsoft Teams. Ten przewodnik zawiera podsumowanie punktów kluczy do używania zbierania elektronicznych materiałów dowodowych (Premium) do przechowywania, zbierania, przeglądania i eksportowania zawartości z usługi Microsoft Teams.

Thumbnail for reference guide for using eDiscovery (Premium) for Microsoft Teams .Thumbnail for reference guide for using eDiscovery (Premium) for Microsoft Teams .Thumbnail for reference guide for using eDiscovery (Premium) for Microsoft Teams (Miniatura

Pobieranie jako pliku PDF