Descoberta Eletrônica In-loco no Exchange Online

Importante

À medida que continuamos investindo em diferentes maneiras de pesquisar conteúdo de caixa de correio, estamos anunciando a desativação da Descoberta Eletrônica do In-Place no centro de administração do Exchange (EAC) no Exchange Online. A partir de 1º de julho de 2020, você não poderá criar novas pesquisas In-Place Descoberta Eletrônica. Mas você ainda poderá gerenciar pesquisas de Descoberta Eletrônica In-Place no EAC ou usando o cmdlet Set-MailboxSearch no Exchange Online PowerShell. No entanto, a partir de 1º de outubro de 2020, você não poderá gerenciar In-Place de Descoberta Eletrônica. Você só poderá removê-los no EAC ou usando o cmdlet Remove-MailboxSearch . O In-Place descoberta eletrônica no Exchange Server e Exchange implantações híbridas ainda terão suporte. Para obter mais informações sobre a desativação In-Place Descoberta Eletrônica no Exchange Online, consulte Desativação de ferramentas de Descoberta Eletrônica herdada.

Se sua organização cumprir os requisitos de descoberta legal (relacionados à política organizacional, conformidade ou processos judiciais), a Descoberta Eletrônica do In-Place no Exchange Online poderá ajudá-lo a executar pesquisas de descoberta para conteúdo relevante nas caixas de correio. Você também pode usar a Descoberta Eletrônica In-Loco em um ambiente híbrido do Exchange para pesquisar caixas de correio locais ou baseadas em nuvem na mesma pesquisa.

Importante

In-Place Descoberta Eletrônica é um recurso poderoso que permite que um usuário com as permissões corretas obtenha acesso a todos os registros de mensagens armazenados em toda a Exchange Online organização. É importante controlar e monitorar as atividades de descoberta, incluindo a adição de membros ao grupo da função de Descoberta Eletrônica, a atribuição da função de gerenciamento da Pesquisa de Caixa de Correio e a atribuição da permissão de acesso da caixa de correio para descobrir caixas de correio.

Como a Descoberta Eletrônica In-loco funciona

A Descoberta Eletrônica In-loco usa índices de conteúdo criados pela Pesquisa do Exchange. O Controle de Acesso Baseado em Função (RBAC) permite que o grupo de função Gerenciamento de Descobertas delegue tarefas de descoberta a funcionários sem perfis técnicos, sem a necessidade de conceder privilégios elevados que possam permitir a um usuário realizar alterações operacionais na configuração do Exchange. O centro de administração do Exchange (EAC) fornece uma interface de pesquisa fácil de usar para pessoal não técnico tais como oficiais de conformidade e jurídicos, gerentes de registros e profissionais de recursos humanos (RH).

Usuários autorizados podem realizar uma pesquisa por Descoberta Eletrônica In-loco selecionando as caixas de correio e especificando os critérios de pesquisa, como palavras-chave, data de início e de término, endereços de remetentes e destinatários e tipos de mensagens. Após a pesquisa ser concluída, os usuários autorizados podem escolher uma das ações a seguir:

  • Estimar resultados da pesquisa: essa opção retorna uma estimativa do tamanho total e do número de itens que serão retornados pela pesquisa com base nos critérios especificados.

  • Visualizar resultados da pesquisa: essa opção fornece uma visualização dos resultados. As mensagens retornadas de cada caixa de correio pesquisada são exibidas.

  • Copiar resultados da pesquisa: essa opção permite copiar mensagens para uma caixa de correio de descoberta.

  • Exportar resultados da pesquisa: depois que os resultados da pesquisa são copiados para uma caixa de correio de descoberta, você pode exportá-los para um arquivo PST.

Estimar, visualizar, copiar e exportar resultados da pesquisa.

A Descoberta Eletrônica In-loco usa índices de conteúdo criados pela pesquisa do Exchange. A Pesquisa do Exchange foi refeita para usar o Microsoft Search Foundation, uma plataforma robusta de pesquisa que vem com uma indexação e desempenho de consulta com melhorias significativas e funcionalidade de pesquisa aprimorada. Como o Microsoft Search Foundation também é usado por outros produtos do Office, incluindo o SharePoint 2013, ele oferece uma grande interoperabilidade e uma sintaxe semelhante para consulta para estes produtos.

Com um único mecanismo de indexação de conteúdo, não são usados recursos adicionais para rastrear e indexar bancos de dados de caixas de correio para a Descoberta Eletrônica In-loco quando as solicitações de Descoberta Eletrônica são recebidas pelos departamentos de TI.

In-Place Descoberta Eletrônica usa a Linguagem de Consulta de Palavra-chave (KQL), uma sintaxe de consulta semelhante à Sintaxe de Consulta Avançada (AQS) usada pela Pesquisa Instantânea no Microsoft Outlook e Outlook na Web. Usuários familiares com a KQL podem montar facilmente consultas de pesquisa poderosas para pesquisar índices de conteúdo.

Para obter mais informações sobre os formatos de arquivo indexados pela pesquisa do Exchange, consulte Formatos de arquivo indexados pela pesquisa do Exchange.

Grupo de função de Gerenciamento de Descoberta e funções de gerenciamento

Para que usuários autorizados realizem pesquisas de Descoberta Eletrônica In-loco, você deve adicioná-los ao grupo da função Gerenciamento de Descobertas . Esse grupo de funções consiste em duas funções de gerenciamento: o Função de pesquisa de caixa de correio, que permite que um usuário realize uma pesquisa de Descoberta Eletrônica In-loco, e o Função de isenção legal, que permite a um usuário colocar uma caixa de correio sob Bloqueio In-loco ou retenção de litígio. Para obter mais informações sobre funções e grupos de funções, consulte Permissões Exchange Online.

Por padrão, as permissões para realizar tarefas relacionadas à Descoberta Eletrônica In-loco não são atribuídas a qualquer usuário ou administrador do Exchange. Os administradores do Exchange que forem membros do grupo de função de Gerenciamento da Organização podem adicionar usuários ao grupo de função de Gerenciamento de Descoberta e criar grupos de função personalizados para limitar o escopo de gerentes de descoberta a um subconjunto de usuários. Para saber mais sobre como adicionar usuários ao grupo da função de Gerenciamento de Descoberta, veja Atribuir permissões de descoberta eletrônica no Exchange.

Importante

Se um usuário não tiver sido adicionado ao grupo de função Gerenciamento de Descoberta ou não tiver sido atribuído à função Pesquisa de Caixa de Correio, a interface do usuário de Retenção da Descoberta Eletrônica in -& loco não será exibida no EAC e os cmdlets de Descoberta Eletrônica do In-Place não estarão disponíveis no PowerShell do Exchange Online.

A auditoria de alterações de função RBAC, que está habilitada por padrão, garante que sejam mantidos registros adequados para rastrear a atribuição do grupo de função de Gerenciamento de Descoberta. Você pode usar o relatório de grupo de funções de administrador para pesquisar alterações feitas a grupos de funções de administrador. Para obter mais informações, consulte Pesquisar as alterações do grupo de funções ou os logs de auditoria do administrador.

Escopos de gerenciamento personalizado para Descoberta Eletrônica In-loco

Você pode usar um escopo de gerenciamento personalizado para permitir que pessoas ou grupos específicos usem In-Place Descoberta Eletrônica para pesquisar um subconjunto de caixas de correio em sua Exchange Online organização. Por exemplo, convém permitir que um gerente de descoberta pesquise apenas as caixas de correio de usuários em um local ou departamento específico. Faça isso criando um escopo de gerenciamento personalizado que usa um filtro de destinatário personalizado para controlar quais caixas de correio podem ser pesquisadas. Escopos de filtro de destinatário usam filtros para direcionar a destinatários específicos com base no tipo de destinatário ou em outras propriedades de destinatário.

Para a Descoberta In-loco, a única propriedade em uma caixa de correio de usuário de usuário que você pode usar para criar um filtro de destinatário para um escopo personalizado é a associação de grupo de distribuição. Se você usar outras propriedades, como CustomAttributeN, Department ou PostalCode, a pesquisa falhará quando for executada por um membro do grupo de funções atribuído ao escopo personalizado. Para obter mais informações, consulte Criar um escopo de gerenciamento personalizado para pesquisas de Descoberta Eletrônica In-loco.

Descoberta eletrônica em uma implantação híbrida do Exchange

Para executar pesquisas de Descoberta Eletrônica entre locais com êxito em uma organização híbrida do Exchange Server, você precisará configurar a autenticação OAuth (Open Authorization) entre suas organizações locais e Exchange Online do Exchange para que você possa usar a Descoberta Eletrônica do In-Place para pesquisar caixas de correio locais e baseadas em nuvem. A autenticação OAuth é um protocolo de autenticação de servidor para servidor que permite que aplicativos autentiquem uns aos outros.

A autenticação OAuth oferece suporte aos seguintes cenários de Descoberta eletrônica em uma implantação híbrida do Exchange:

  • Pesquisa de caixas de correio locais que usam o Arquivamento do Exchange Online para caixas de correio de arquivamento baseadas em nuvem.

  • Pesquisa de caixas de correio locais e baseadas em nuvem na mesma pesquisa de Descoberta eletrônica.

  • Pesquisa de caixas de correio locais usando a Central de Descoberta Eletrônica no SharePoint Online.

Para obter mais informações sobre os cenários de Descoberta Eletrônica que exigem que a autenticação OAuth seja configurada em uma implantação híbrida do Exchange, consulte Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment. Para obter instruções passo a passo para configurar a autenticação OAuth para dar suporte à Descoberta Eletrônica, consulte Configurar a autenticação OAuth entre Exchange e Exchange Online organizações.

Para obter informações sobre como executar In-Place pesquisa de Descoberta Eletrônica no Exchange Server, consulte Criar uma pesquisa de Descoberta Eletrônica In-Place no Exchange Server.

Caixas de correio de descoberta

Após criar uma pesquisa de Descoberta Eletrônica In-loco, você pode copiar os resultados da pesquisa para uma caixa de correio de destino. O EAC permite que você selecione uma caixa de correio de descoberta como a caixa de correio de destino. Uma caixa de correio de descoberta é um tipo especial de caixa de correio que fornece as seguintes funcionalidades:

  • Seleção de caixa de correio de destino mais fácil e segura: quando você usa o EAC para copiar os resultados da pesquisa de Descoberta Eletrônica do In-Place, somente as caixas de correio de descoberta são disponibilizadas como um repositório no qual armazenar os resultados da pesquisa. Você não precisa vasculhar uma lista potencialmente grande de caixas de correio disponíveis na organização. Isto também elimina a possibilidade de uma descoberta eletrônica acidentalmente selecionar outra caixa de correio de usuário ou uma caixa de correio não segura para armazenar mensagens poteciamente confidenciais.

  • Cota de armazenamento de caixa de correio grande: a caixa de correio de destino deve ser capaz de armazenar uma grande quantidade de dados de mensagem que podem ser retornados por uma In-Place pesquisa de Descoberta Eletrônica. Por padrão, as caixas de correio de descoberta têm uma cota de armazenamento de 50 gigabytes (GB). Essa cota de armazenamento não pode ser aumentada.

  • Mais seguro por padrão: como todos os tipos de caixa de correio, uma caixa de correio de descoberta tem uma conta de usuário do Active Directory associada. Porém, essa conta é desabilitada por padrão. Apenas usuários explicitamente autorizados a acessar uma caixa de correio de descoberta terão acesso a ela. São atribuídas aos membros do grupo de função Gerenciamento de Descoberta permissões de Acesso Total à caixa de correio de descoberta padrão. Quaisquer caixas de correio de descoberta adicionais que você criar não terão suas permissões de acesso a caixa de correio atribuídas a nenhum usuário.

  • Entrega de email desabilitada: embora visível Exchange listas de endereços, os usuários não podem enviar emails para uma caixa de correio de descoberta. A entrega de email às caixas de correio de descoberta é proibida por meio de restrições de entrega. Isso preserva a integridade dos resultados de pesquisa copiados para uma caixa de correio de descoberta.

Exchange configuração cria uma caixa de correio de descoberta com o nome de exibição Caixa de Correio de Pesquisa de Descoberta. Você pode usar o Exchange Online PowerShell para criar caixas de correio de descoberta adicionais. Por padrão, as caixas de correio de descoberta que você cria não terão nenhuma permissão de acesso atribuída à caixa de correio. Você pode atribuir permissões de Acesso Total a um gerente de descoberta para acessar mensagens copiadas a uma caixa de correio de descoberta. Para detalhes, consulte Criar uma caixa de correio de descoberta.

A Descoberta Eletrônica In-loco também usa uma caixa de correio do sistema com o nome de exibição SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} para reter metadados de Descoberta Eletrônica In-loco. As caixas de correio do sistema não estão visíveis no EAC ou nas listas de endereço do Exchange . Nas organizações locais, antes de remover um banco de dados da caixa de correio onde a caixa de correio do sistema de Descoberta Eletrônica In-loco está localizada, você deve mover a caixa de correio para outro banco de dados da caixa de correio. Se a caixa de correio for removida ou corrompida, os seus gerentes de descoberta não poderão realizar as pesquisas de Descoberta Eletrônica até que você crie a caixa de correio novamente. Para obter detalhes, consulte Excluir e criar novamente a caixa de correio de descoberta padrão no Exchange.

Estimate, preview, and copy search results

Após a finalização de uma pesquisa de Descoberta Eletrônica In-Loco, você pode exibir as estimativas do resultado da pesquisa no painel de Detalhes no EAC. A estimativa inclui o número de itens retornados e o tamanho total desses itens. Você também pode visualizar estatísticas de palavras-chave que exibem detalhes sobre o número de itens retornados por cada palavra-chave utilizada na consulta de pesquisa. Esta informação é útil para determinar a eficiência da consulta. Se a consulta for abrangente demais, ela irá retornar um conjunto de dados muito maior, o que pode exigir mais recursos para revisão e aumentar os custos da Descoberta Eletrônica. Se a consulta for restrita demais, ela pode reduzir significativamente o número de registros retornados ou não retornar registro nenhum. Você pode usar as estimativas e as estatísticas de palavra-chave para aperfeiçoar a consulta e atender seus requisitos.

Observação

As estatísticas de palavra-chave também incluem estatísticas para propriedades que não são de palavra-chave, como datas, tipos de mensagem e remetentes/destinatários especificados em uma consulta de pesquisa.

Você pode também visualizar os resultados de pesquisa para garantir que as mensagens retornadas contém o conteúdo que você está procurando e ajustar a consulta se necessário. A Visualização da Pesquisa de Descoberta Eletrônica exibe o número de mensagens retornadas de cada caixa de correio pesquisada e o número total de mensagens retornadas para pesquisa. A visualização é gerada rapidamente, sem exigir que você copie as mensagens para uma caixa de correio de descoberta.

Após você estar satisfeito com a quantidade e a qualidade dos resultados da pesquisa, você pode copiá-los para uma caixa de correio de descoberta. Ao copiar mensagens, você tem as seguintes opções:

  • Incluir itens não pesquisáveis: para obter detalhes sobre os tipos de itens que são considerados não pesquisáveis, consulte as considerações de pesquisa de Descoberta Eletrônica na seção anterior.

  • Habilitar a eliminação de duplicação: a eliminação de duplicação reduz o conjunto de dados incluindo apenas uma única instância de um registro exclusivo se várias instâncias forem encontradas em uma ou mais caixas de correio pesquisadas.

  • Habilitar o registro em log completo: por padrão, somente o log básico é habilitado ao copiar itens. Você pode selecionar o log completo para incluir informações sobre todos os registros retornados pela pesquisa.

  • Envie-me um email quando a cópia for concluída: uma In-Place pesquisa de Descoberta Eletrônica pode retornar um grande número de registros. Copiar as mensagens retornadas para uma caixa de correio de descoberta pode levar muito tempo. Use essa opção para obter uma notificação de email quando o processo de cópia for concluído. Para facilitar o acesso usando Outlook na Web, a notificação inclui um link para o local em uma caixa de correio de descoberta em que as mensagens são copiadas.

Exportar resultados da pesquisa para um arquivo PST

Depois que os resultados da pesquisa são copiados para uma caixa de correio de descoberta, você poderá exportá-los para um arquivo PST.

Exporte os resultados da pesquisa de Descoberta Eletrônica para um arquivo PST.

Após os resultados da pesquisa serem exportados para um arquivo PST, você ou outros usuários podem abri-los no Outlook para analisar ou imprimir mensagens retornadas nos resultados da pesquisa. Para obter mais informações, consulte Exportar resultados de pesquisa de Descoberta Eletrônica para um arquivo PST.

Resultados diferentes da pesquisa

Como a Descoberta Eletrônica In-Loco realiza pesquisas em dados dinâmicos, é possível que duas pesquisas das mesmas fontes de conteúdo e usando a mesma consulta para pesquisa retornem resultados diferentes. Os resultados estimados da pesquisa também podem ser diferentes dos resultados reais da pesquisa que são copiados para uma caixa de correio de descoberta. Isto pode ocorrer mesmo ao executar novamente a mesma pesquisa num espaço pequeno de tempo. Existem vários fatores que podem afetar a consistência dos resultados da pesquisa;

  • A indexação contínua de email de entrada porque a Pesquisa do Exchange rastreia e faz a indexação continuamente do pipeline de transporte e dos bancos de dados da caixa de correio da sua organização.

  • Exclusão de email por usuários ou porcessos automáticos.

  • Importação em massa de grandes quantidades de email, o que leva tempo para indexação.

Se você experimentar resultados diferentes para a mesma pesquisa, considere colocar as caixas de correio em espera para preservar o conteúdo, executar pesquisas durante horários que não sejam de pico e permita o tempo necessário para indexação após a importação de grandes quantidades de email.

Registro em log para pesquisas de Descoberta Eletrônica In-loco

Há dois tipos de log disponíveis para pesquisas de Descoberta Eletrônica In-loco:

  • Log básico: o log básico é habilitado por padrão para todas as In-Place de Descoberta Eletrônica. Ele inclui informações sobre a pesquisa e sobre quem a realizou. As informações capturadas pelo log básico são exibidas no corpo da mensagem de email que é enviada à caixa de correio onde os resultados da pesquisa são armazenados. A mensagem está localizada na pasta criada para armazenar os resultados da pesquisa.

  • Log completo: o log completo inclui informações sobre todas as mensagens retornadas pela pesquisa. Essas informações são fornecidas em um arquivo de valores separados por vírgulas (.csv) anexado à mensagem de email que contém as informações do log básico. O nome da pesquisa é usado no nome do arquivo .csv. Essa informação pode ser necessária para fins de manutenção de registros ou conformidade. Para habilitar o log completo, você deve selecionar a opção Habilitar log completo ao copiar os resultados da pesquisa para uma caixa de correio de descoberta no EAC. Se você estiver usando o Exchange Online PowerShell, especifique a opção de registro em log completo usando o parâmetro LogLevel.

Observação

Ao usar Exchange Online PowerShell para criar ou modificar uma pesquisa In-Place Descoberta Eletrônica, você também pode desabilitar o registro em log.

Além do log de pesquisa incluído ao copiar os resultados da pesquisa para uma caixa de correio de descoberta, o Exchange também registra os cmdlets usados pelo EAC ou pelo Exchange Online PowerShell para criar, modificar ou remover pesquisas In-Place Descoberta Eletrônica. Esta informação é registrada nas entradas de log de auditoria do administrador. Para obter detalhes, consulte Exibir o log de auditoria do administrador.

Descoberta Eletrônica In-loco e Retenção In-loco

Como parte das solicitações de Descoberta Eletrônica, você pode ter que preservar o conteúdo de caixas de correio até uma investigação ou ação legal seja concluída. Mensagens excluídas ou alteradas pelo usuário da caixa de correio ou por qualquer processo também devem ser preservadas. Isso é feito usando o In-Place Hold. Para obter detalhes, consulte Retenção in-loco e retenção de litígio.

Esteja ciente do seguinte:

  • Você não pode usar a opção para pesquisar todas as caixas de correio. Você deve selecionar as caixas de correio ou grupos de distribuição.

  • Você não pode remover a pesquisa de Descoberta Eletrônica In-loco se a pesquisa também estiver sendo usada para Bloqueio Local. Você precisa desabilitar a opção de Retenção In-loco de uma pesquisa antes de poder removê-la.

Preservar as caixas de correio para a Descoberta Eletrônica In-loco

Quando um funcionário deixa uma organização, é uma prática comum desabilitar ou remover a caixa de correio. Após desabilitar uma caixa de correio, ela é desconectada da conta de usuário mas permanece na caixa de correio por um período determinado - por padrão, 30 dias. O Assistente de Pasta Gerenciada não processa caixas de correio desconectadas, e nenhuma diretiva de retenção é aplicada durante esse período. Você não pode pesquisar o conteúdo da pesquisa de uma caixa de correio desconectada. Ao final do período de retenção de caixa de correio excluída configurado no banco de dados de caixas de correio, a caixa é removida do banco de dados.

Importante

No Exchange Online, a Descoberta Eletrônica In-loco pode procurar conteúdo em caixas de correio inativas. Caixas de correio inativas são caixas de correio colocadas sob Bloqueio Local ou retenção de litígio e depois removidas. Caixas de correio inativas são preservadas se forem mantidas retidas. Quando uma caixa de correio inativa é removida de um Bloqueio Local ou quando a retenção de litígio é desabilitada, ela é permanentemente excluída. Para obter detalhes, consulte Criar e gerenciar caixas de correio inativas.

Nas implantações locais, se a sua organização exigir que as configurações de retenção sejam aplicadas às mensagens de funcionários que não está mais na organização ou se você precisa reter a caixa de correio de um ex-funcionário para uma pesquisa de Descoberta Eletrônica em andamento ou futura, não desabilite ou remova a caixa de correio. Você pode seguir as etapas a seguir para garantir que a caixa de correio não pode ser acessada e nenhuma nova mensagem será entregue para a mesma.

  1. Desabilite a conta de usuário do Active Directory usando usuários do Active Directory & computadores ou outros scripts ou ferramentas de provisionamento de conta ou do Active Directory. Isso impede o logon na caixa de correio usando a conta de usuário associada.

    Importante

    Usuários com permissão de Acesso Total à caixa de correio ainda conseguirão acessar a caixa de correio. Para evitar que outras pessoas acessem a caixa de correio, é necessário remover a permissão de Acesso Total delas. Para obter informações sobre como remover permissões de caixa de correio de Acesso Completo em uma caixa de correio, consulte Gerenciar permissões para destinatários.

  2. Defina o limite de tamanho de mensagem para mensagens que podem ser enviadas ou recebidas pelo usuário da caixa de correio para um valor muito baixo, por exemplo, 1KB. Isso impede a entrega de novas mensagens de e para a caixa de correio.

  3. Configurar restrições de entrega para a caixa de correio para que ninguém possa enviar mensagens para ela. Para obter detalhes, consulte Configurar restrições de entrega de mensagens para uma caixa de correio.

Importante

É necessário realizar as etapas acima em conjunto com qualquer outro processo de gerenciamento de conta exigido pela sua organização, mas sem desabilitar ou remover a caixa de correio ou remover a conta de usuário associada.

Quando estiver planejando implementar retenção de caixa de correio para gerenciamento de retenção de mensagens (MRM) ou Descoberta Eletrônica In-loco, é necessário levar em conta a rotatividade dos funcionários. Retenção a longo prazo de caixas de correio de ex-funcionários irá exigir armazenamento adicional nos servidores de Caixa de Correio e também resultar em um aumento no banco de dados do Active Directory porque exige que a conta de usuário associada seja mantida para a mesma duração Além disso, pode exigir também alterações nos processos de gerenciamento e de provisionamento da conta de sua organização.

Documentação de Descoberta Eletrônica In-loco

A tabela a seguir contém links para tópicos que o ajudarão a gerenciar e a saber mais sobre Descoberta Eletrônica In-loco

Tópico Descrição
Atribuir permissões de descoberta eletrônica no Exchange Aprenda como conceder acesso a um usuário para usar a Descoberta Eletrônica In-loco no EAC a fim de pesquisar caixas de correio do Exchange. Adicionar um usuário ao grupo de funções de Gerenciamento de Descobertas também permite que a pessoa use o Centro de Descoberta Eletrônica no SharePoint 2013 e no SharePoint Online para pesquisar caixas de correio do Exchange.
Criar uma caixa de correio de descoberta Saiba como usar o Exchange Online PowerShell para criar uma caixa de correio de descoberta e atribuir permissões de acesso.
Propriedades da Mensagem e operadores de pesquisa para Descoberta Eletrônica In-loco Saiba quais propriedades de mensagem de email podem ser pesquisadas usando a Descoberta eletrônica In-loco. O tópico fornece exemplos de sintaxe para cada propriedade, informações sobre operadores de busca, como E e OU e informações sobre outras técnicas de consulta de pesquisa usando aspas duplas (" ") e prefixos curinga.
Limites de pesquisa para In-Place Descoberta Eletrônica Saiba In-Place limites de Descoberta Eletrônica no Exchange Online que ajudam a manter a integridade e a qualidade dos serviços de Descoberta Eletrônica para Microsoft 365 ou Office 365 organizações.
Exportar resultados de pesquisa de Descoberta Eletrônica para um arquivo PST Aprenda como exportar os resultados de uma pesquisa de Descoberta Eletrônica para um arquivo PST.
Criar um escopo de gerenciamento personalizado para pesquisas de Descoberta Eletrônica In-loco Saiba como usar os escopos de gerenciamento personalizados para limitar as caixas de correio que um gerente de descoberta pode pesquisar.
Pesquisar e excluir mensagens de email Saiba como usar a Pesquisa de Conteúdo para pesquisar e excluir mensagens de email.
Reduzir o tamanho de uma caixa de correio de descoberta no Exchange Use este processo para reduzir o tamanho de uma caixa de correio de descoberta com tamanho maior do que 50 GB.
Excluir e recriar a caixa de correio de descoberta padrão no Exchange Aprenda como excluir, recriar e reatribuir permissões à caixa de correio de descoberta padrão. Use este procedimento se esta caixa de correio tiver excedido o limite de 50 GB e você não precisar dos resultados da pesquisa.
Using Oauth Authentication to Support eDiscovery in an Exchange Hybrid Deployment Aprenda sobre os cenários de Descoberta Eletrônica em uma implantação híbrida do Exchange que necessitam que você configure a autenticação OAuth.

Para obter mais informações sobre a Descoberta Eletrônica no Microsoft Purview, consulte o Introdução com a Descoberta Eletrônica (Standard).