Настройка обнаружения электронных данных в Microsoft 365 Multi-Geo

Возможности обнаружения электронных данных (премиум) позволяют администратору обнаружения электронных данных с несколькими регионами выполнять поиск по всем географическим регионам без необходимости использовать фильтр безопасности "Регион". Данные экспортируются в экземпляр Azure основного подготовленного географического расположения клиента с несколькими регионами.

Без возможностей обнаружения электронных данных (premium) менеджер или администратор клиента с несколькими регионами сможет выполнять обнаружение электронных данных только в расположении основного подготовленного географического расположения этого клиента. Для поддержки возможности обнаружения электронных данных для расположений спутниковой географии в PowerShell доступен новый параметр фильтра безопасности соответствия с именем Region. Этот параметр может использоваться клиентами, у которых основное расположение подготовленного географического региона находится в Северная Америка, Европе или Азиатско-Тихоокеанском регионе. Обнаружение электронных данных (премиум) рекомендуется для клиентов, основная подготовленная география которых не находится в Северная Америка, Европе или Азиатско-Тихоокеанском регионе и которым необходимо выполнять обнаружение электронных данных в расположениях спутниковой географии.

Глобальный администратор Microsoft 365 должен назначить разрешения eDiscovery Manager, чтобы позволить другим пользователям выполнять обнаружение электронных данных, и назначить параметр "Регион" в применимом фильтре безопасности соответствия, чтобы указать географию для проведения обнаружения электронных данных в качестве вспомогательного географического расположения. В противном случае обнаружение электронных данных не будет выполняться для расположения спутниковой географии . Для каждого пользователя поддерживается только один фильтр безопасности "Регион".

Если для определенного расположения спутниковой географии задана роль диспетчера или администратора обнаружения электронных данных, диспетчер или администратор обнаружения электронных данных смогут выполнять действия поиска только для сайтов SharePoint и OneDrive, расположенных в этом расположении спутниковой географии . Если диспетчер электронных данных или администратор пытается выполнить поиск сайтов SharePoint или OneDrive за пределами указанного расположения спутникового географического расположения, результаты не будут возвращены. Кроме того, когда диспетчер обнаружения электронных данных или администратор расположения спутниковой географии активирует экспорт, данные экспортируются в экземпляр Azure этого региона. Это помогает организациям соблюдать требования, не разрешая экспорт содержимого через контролируемые границы.

Примечание.

Если диспетчеру обнаружения электронных данных необходимо выполнять поиск в нескольких расположениях вспомогательной географии SharePoint, для диспетчера обнаружения электронных данных потребуется создать другую учетную запись пользователя, которая указывает альтернативное расположение спутниковой географии , где находятся сайты OneDrive или SharePoint.

Регион Microsoft 365 Значение PreferredDataLocation (PDL)
География макрорегионов 2 — Asia-Pacific APC
Австралия AUS
Бразилия BRA
Канада CAN
География макрорегион 1 — EMEA EUR
Франция FRA
Германия DEU
Индия IND
Израиль ISR
Италия ITA
Япония JPN
Республика Корея KOR
Норвегия NOR
Польша ПОЛЬ
Катар QAT
Южная Африка ZAF
Швеция SWE
Швейцария CHE
Объединенные Арабские Эмираты ARE
Великобритания GBR
Соединенные Штаты NAM

Установка фильтра соответствия требованиям безопасности для региона:

  1. Подключение к Microsoft 365 Security & compliance PowerShell

  2. Используйте следующий синтаксис:

    New-ComplianceSecurityFilter -Action All -FilterName <TheNameYouWantToAssign> -Region <RegionValue> -Users <UserPrincipalName>
    

    Пример:

    New-ComplianceSecurityFilter -Action All -FilterName "NAM eDiscovery Managers" -Region NAM -Users adwood@contoso.onmicrosoft.com
    

Дополнительные параметры и синтаксис рассматриваются в статье New-ComplianceSecurityFilter.