Alterar para a lógica de pesquisa da propriedade "Título" no Centro de Conformidade e Segurança

Artigo
04/21/2023

Se utilizar o Centro de Conformidade & de Segurança para criar pesquisas de conteúdos e retenções de Deteção de Dados Eletrónicos (especialmente se utilizar a funcionalidade Suspensão Baseada em Consultas ), deve estar ciente de que está a ocorrer uma alteração na forma como a propriedade Título é processada.

Quando a propriedade gerida do SharePoint Título é utilizada numa consulta de pesquisa ou numa suspensão baseada em consultas, os resultados podem ser provenientes de vários locais diferentes, incluindo o texto de uma Word ou documento do PowerPoint. Uma vez que o objetivo principal da propriedade Título é criar um título descritivo, este método nem sempre funciona e devolve informações incorretas.

A partir de 1 de junho de 2020, será implementada uma alteração no Microsoft 365 para resolver esta discrepância. Ao criar uma consulta de pesquisa que utiliza a propriedade Título, os resultados deixarão de ser extraídos do corpo de texto de Word ou documentos do PowerPoint. Quaisquer novas consultas de pesquisa devem ser escritas para refletir este comportamento e quaisquer consultas de pesquisa existentes ou suspensões baseadas em consultas devem ser atualizadas.

Nota

Esta alteração será aplicada a todos os documentos do SharePoint e do OneDrive criados ou modificados após 1 de junho de 2020. Os documentos existentes não serão atualizados.

Criar ou modificar consultas

Se utilizar o filtro "Title:expression" numa suspensão baseada em consultas, certifique-se de que inclui a mesma expressão que os termos de texto livre na consulta.

Por exemplo, não escreva a consulta de nenhuma das seguintes formas:

    'Title:foo AND bar'
    'Title:foo bar'

Estas duas expressões são as mesmas (o operador E está implícito por predefinição).

Atualize a consulta de uma das seguintes formas para garantir que os resultados da pesquisa não são alterados após a conclusão da implementação:

    '(Title:foo OR foo) AND bar'
    '(Title:foo OR foo) bar'

Ao utilizar este método, o termo "foo" também tem de existir no corpo de um Word ou documento do PowerPoint para corresponder à consulta. Isto pode fazer com que a pesquisa devolva um conjunto maior de documentos, mas os resultados serão consistentes após a implementação.

Verificar as consultas existentes

Algumas das consultas de pesquisa existentes ou retenções baseadas em consultas podem ser afetadas por esta alteração. Para identificar quais devem ser modificadas, siga estes passos:

Passo 1: Ligar ao PowerShell do Centro de Conformidade do & de Segurança

Guarde o seguinte texto num ficheiro de script Windows PowerShell com um sufixo de nome de ficheiro de .ps1. (Por exemplo, ConnectSCC.ps1.)

# Get login credentials

$UserCredential = Get-Credential

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.compliance.protection.outlook.com/powershell-liveid -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session -AllowClobber -DisableNameChecking

$Host.UI.RawUI.WindowTitle = $UserCredential.UserName + " (Security & Compliance Center)"

No seu computador local, abra Windows PowerShell e aceda à pasta onde guardou o script.
Execute o script.

.\ConnectSCC.ps1
Quando lhe forem pedidas as suas credenciais, introduza o seu endereço de e-mail e palavra-passe e, em seguida, selecione OK.

Passo 2: executar comandos do PowerShell para comunicar pesquisas de conteúdos, pesquisas de Deteção de Dados Eletrónicos, retenções de Deteção de Dados Eletrónicos e políticas de retenção

Copie cada um dos seguintes comandos e execute-os no PowerShell do Centro de Conformidade do & de Segurança. Devolverão quaisquer pesquisas de conteúdo, pesquisas de Deteção de Dados Eletrónicos, Retenções de Deteção de Dados Eletrónicos ou políticas de retenção que utilizem o campo "Título".

Para localizar pesquisas de conteúdo (não associadas a um caso de Deteção de Dados Eletrónicos) que utilizem o campo Título:
```
Get-ComplianceSearch | ?{$_.ContentMatchQuery -like '*Title:*' -or $_.ContentMatchQuery -like '*Title=*'}
```

Para localizar casos de Deteção de Dados Eletrónicos que tenham pesquisas associadas que utilizem o campo Título:

Get-ComplianceCase | %{Get-ComplianceSearch -Case $_.Name} | ?{$_.ContentMatchQuery -like '*Title:*' -or $_.ContentMatchQuery -like '*Title=*'}

Para localizar quaisquer retenções de Deteção de Dados Eletrónicos (suspensões baseadas em consultas) que utilizem o campo Título:

Get-ComplianceCase | %{Get-CaseHoldPolicy -Case $_.Name} | %{Get-CaseHoldRule -Policy $_.Name} | ?{$_.ContentMatchQuery -like '*Title:*' -or $_.ContentMatchQuery -like '*Title=*'}

Para encontrar políticas de retenção com regras de retenção que utilizem o campo Título:

Get-RetentionCompliancePolicy | %{Get-RetentionComplianceRule -Policy $_.Guid} | ?{$_.ContentMatchQuery -like '*Title:*' -or $_.ContentMatchQuery -like '*Title=*'}

Passo 3: rever as consultas que utilizam o campo "Título"

Se detetar alguma consulta que utilize o campo Título, atualize a consulta conforme mostrado na secção Criar ou modificar consultas acima para que utilize uma expressão de texto completo igual a "Título:expressão".

Mais informações

Para obter mais informações sobre como gerir a Deteção de Dados Eletrónicos e criar suspensões, veja os seguintes artigos:

Ainda necessita de ajuda? Vá para Comunidade Microsoft