Suchen und Exportieren von Teams-Chatdaten für lokale Benutzer

Artikel
10/16/2024

Tipp

eDiscovery (Vorschauversion) ist jetzt im neuen Microsoft Purview-Portal verfügbar. Weitere Informationen zur Verwendung der neuen eDiscovery-Benutzeroberfläche finden Sie unter Informationen zu eDiscovery (Vorschauversion).

Wenn Ihr organization über eine Exchange-Hybridbereitstellung verfügt, können Sie eDiscovery-Tools verwenden, um nach Teams-Chatdaten für lokale Benutzer zu suchen und diese zu exportieren. Diese Option ist auch für Organisationen verfügbar, die lokale Exchange-organization mit Microsoft 365 synchronisieren.

Für cloudbasierte Benutzer, die Microsoft Teams verwenden, die in Ihrem organization aktiviert sind, werden Chatdaten (auch als 1x1- oder 1xN-Chats bezeichnet) in ihrem primären cloudbasierten Postfach gespeichert. Wenn ein lokaler Benutzer die Teams-Chatanwendung verwendet, können seine Chatnachrichten nicht in seinem primären, lokalen Postfach gespeichert werden. Um diese Einschränkung zu umgehen, wird ein Feature erstellt, in dem ein cloudbasierter Speicherbereich erstellt wird, sodass Sie eDiscovery-Tools zum Suchen und Exportieren von Teams-Chatdaten für lokale Benutzer verwenden.

Hier sind die Anforderungen und Einschränkungen für das Aktivieren von cloudbasiertem Speicher für lokale Benutzer:

Die Benutzerkonten in Ihrem lokalen Verzeichnisdienst (z. B. Active Directory) müssen mit Microsoft Entra ID, dem Verzeichnisdienst in Microsoft 365, synchronisiert werden. Dies bedeutet, dass in Microsoft 365 ein E-Mail-Benutzerkonto erstellt wird, das einem Benutzer zugeordnet ist, dessen primäres Postfach sich in der lokalen Organisation befindet.
Der Benutzer, dessen primäres Postfach in der lokalen Organisation gespeichert ist, muss eine Microsoft Teams-Lizenz und mindestens eine Exchange Online Plan 1-Lizenz zugewiesen haben.
Wenn Ihr organization über keine Exchange-Hybridbereitstellung verfügt, müssen Sie Ihr lokales Exchange-Schema mit Microsoft Entra ID synchronisieren. Wenn Sie das nicht tun, besteht möglicherweise das Risiko, dass in Exchange Online cloudbasierte Postfächer für Benutzer dupliziert werden, die über ein Postfach in Ihrer lokalen Exchange-Organisation verfügen.
Im cloudbasierten Speicherbereich werden nur die Teams-Chatdaten im Zusammenhang mit einem lokalen Benutzer gespeichert. Ein lokaler Benutzer kann nicht auf diesen Speicherbereich zugreifen.

Hinweis

Kanalunterhaltungen eines Teams werden immer in dem cloudbasierten Postfach gespeichert, das dem Team zugeordnet ist. Das bedeutet, das Sie nach Kanalunterhaltungen suchen können. Weitere Informationen zum Durchsuchen von Unterhaltungen in Teams-Kanälen finden Sie unter Durchsuchen von Microsoft Teams und Microsoft 365-Gruppen.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Starten Sie jetzt im Testhub für Microsoft Purview-Complianceportal. Erfahren Sie mehr über Anmelde- und Testbedingungen.

Funktionsweise

Wenn ein aktivierter Microsoft Teams-Benutzer über ein lokales Postfach verfügt und dessen Benutzerkonto/Identität mit der Cloud synchronisiert wurde, erstellt Microsoft einen cloudbasierten Speicher, mit dem die 1:n-Teams-Chatdaten des lokalen Benutzers verknüpft werden. Teams-Chatdaten für lokale Benutzer werden für die Suche indiziert. Auf diese Weise können Sie die Inhaltssuche (und Suchvorgänge im Zusammenhang mit Microsoft Purview-eDiscovery (Standard) und Microsoft Purview-eDiscovery (Premium) verwenden, um Teams-Chatdaten für lokale Benutzer zu durchsuchen, in der Vorschau anzuzeigen und zu exportieren. Sie können auch *ComplianceSearch-Cmdlets in Security & Compliance PowerShell verwenden, um nach Teams-Chatdaten für lokale Benutzer zu suchen.

Die folgende Abbildung zeigt den Workflow, wie Teams-Chatdaten für lokale Benutzer für die Suche, Vorschau und den Export verfügbar sind.

Cloudbasierte Speicherung für lokale Benutzer in Microsoft Teams.

Zusätzlich zu dieser Funktion können Sie auch eDiscovery-Tools verwenden, um Teams-Inhalte in der cloudbasierten SharePoint-Site und im Exchange-Postfach, die mit jedem Microsoft Team verbunden sind, zu suchen, in der Vorschau anzuzeigen und zu exportieren, sowie 1xN Teams-Chatdaten im Exchange Online-Postfach für cloudbasierte Benutzer.

Suchen und Exportieren von Teams-Chatinhalten für lokale Benutzer

Hinweis

Für eine begrenzte Zeit ist diese klassische eDiscovery-Erfahrung auch im neuen Microsoft Purview-Portal verfügbar. Aktivieren Sie die klassische eDiscovery-Benutzeroberfläche des Complianceportals in den Einstellungen für die eDiscovery-Benutzeroberfläche (Vorschau), um die klassische Benutzeroberfläche im neuen Microsoft Purview-Portal anzuzeigen.

Hier erfahren Sie, wie Sie die Inhaltssuche im Microsoft Purview-Complianceportal verwenden, um nach Teams-Chatdaten für lokale Benutzer zu suchen. Sie können auch das Suchtool in eDiscovery (Standard) verwenden, um nach Chatdaten für lokale Benutzer zu suchen.

Wechseln Sie im Microsoft Purview-Complianceportal zu Inhaltssuche.
Wählen Sie auf der Registerkarte Suchen die Option Neue Suche aus, und benennen Sie die neue Suche.
Setzen Sie auf der Seite Speicherorte den Schalter für Exchange-Postfächer auf Ein.
Wenn Sie nach Microsoft Teams-Inhalten für bestimmte Benutzer (einschließlich lokaler Benutzer) suchen möchten, wählen Sie Benutzer, Gruppen oder Teams auswählen und dann bestimmte Benutzer aus, die in die Suche einbezogen werden sollen. Wenn Sie keine bestimmten Benutzer angeben, schließt die Suche alle Benutzer ein, einschließlich lokaler Benutzer.
Stellen Sie sicher, dass das Kontrollkästchen App-Inhalte für lokale Benutzer hinzufügen aktiviert ist. Dadurch wird sichergestellt, dass der cloudbasierte Speicher für lokale Benutzer durchsucht wird.
Erstellen Sie auf der Seite Suchbedingungen definieren eine Schlüsselwortabfrage und fügen Sie der Suchabfrage bei Bedarf Kriterien hinzu. Wenn Sie nur nach Team-Chatdaten suchen möchten, können Sie die folgende Abfrage im Feld Schlüsselwort hinzufügen:
```
kind:im AND kind:microsoftteams
```
Senden Sie die Suche und führen Sie sie aus. Alle Suchergebnisse für lokale Benutzer können wie alle anderen Suchergebnisse in der Vorschau angezeigt werden. Sie können die Suchergebnisse (einschließlich aller Chatdaten von Teams) auch in eine PST-Datei exportieren. Weitere Informationen finden Sie unter:

Verwenden von PowerShell zum Suchen von Teams-Chatdaten für lokale Benutzer

Sie können die New-ComplianceSearch-Cmdlets in Security & Compliance PowerShell verwenden, um nach Teams-Chatdaten für lokale Benutzer zu suchen. Wie zuvor erläutert müssen Sie keine Supportanforderung für die Verwendung von PowerShell zum Suchen nach Teams-Chatdaten für lokale Benutzer einreichen.

Stellen Sie eine Verbindung mit Security & Compliance PowerShell her.
Führen Sie den folgenden PowerShell-Befehl aus, um eine Inhaltssuche zu erstellen, die nach Teams-Chatdaten für lokale Benutzer sucht.
```
New-ComplianceSearch <name of new search> -ContentMatchQuery <search query> -ExchangeLocation <on-premises user> -IncludeUserAppContent $true -AllowNotFoundExchangeLocationsEnabled $true  
```
Der IncludeUserAppContent-Parameter wird verwendet, um den cloudbasierten Speicher für den Oder die Benutzer anzugeben, die vom ExchangeLocation-Parameter angegeben werden. Mit AllowNotFoundExchangeLocationsEnabled können Sie den cloudbasierten Speicher nach lokalen Benutzern durchsuchen. Wenn Sie den Wert $true für diesen Parameter verwenden, versucht die Suche nicht, das Vorhandensein des Postfachs vor dem Fortfahren zu überprüfen. Dies ist erforderlich, um den cloudbasierten Speicher nach lokalen Benutzern zu durchsuchen, da dieser cloudbasierte Speicher nicht als reguläres cloudbasiertes Postfach aufgelöst wird.

Im folgenden Beispiel wird im cloudbasierten Speicher von Sara Davis, die ein lokaler Benutzer der Organisation Contoso ist, nach Teams-Chats gesucht, die das Stichwort "Redstone" enthalten.
```
New-ComplianceSearch "Redstone_Search" -ContentMatchQuery "redstone AND (kind:im AND kind:microsoftteams)" -ExchangeLocation sarad@contoso.com -IncludeUserAppContent $true -AllowNotFoundExchangeLocationsEnabled $true  
```
Verwenden Sie nach dem Erstellen einer Suche unbedingt das Cmdlet Start-ComplianceSearch, um die Suche auszuführen.

Weitere Informationen über diese Cmdlets finden Sie unter:

Bekannte Probleme

Derzeit können Sie Teams-Chatdaten für lokale Benutzer durchsuchen, in der Vorschau anzeigen und exportieren. Sie können die Teams-Chatdaten für einen lokalen Benutzer auch in einem Halteraum platzieren, der einem eDiscovery-Fall (Standard) oder eDiscovery (Premium) zugeordnet ist, und eine Aufbewahrungsrichtlinie für Teams-Chats oder Kanalnachrichten für lokale Benutzer anwenden. Derzeit können Sie jedoch keine Aufbewahrungsrichtlinie für andere Inhaltsspeicherorte (z. B. Exchange-Postfächer und SharePoint-Websites) für lokale Benutzer anwenden.

Häufig gestellte Fragen

Muss ich eine Support-Anfrage stellen, um nach Chat-Nachrichten für lokale Benutzer zu suchen?

Nein. Diese Funktion ist standardmäßig für alle Organisationen aktiviert. Früher mussten Sie sich an den Microsoft-Support wenden, aber das ist nicht mehr der Fall.

Können eDiscovery-Tools ältere Teams-Chatdaten für lokale Benutzer finden, bevor diese Funktion standardmäßig für alle Unternehmen aktiviert wurde?

Microsoft hat am 31. Januar 2018 mit der Speicherung der Teams-Chatdaten für lokale Benutzer begonnen. Wenn die Identität eines lokalen Teams-Benutzers seit diesem Datum zwischen Ihrem lokales Active Directory und Microsoft Entra ID in Microsoft 365 synchronisiert wurde, werden seine Teams-Chatdaten in der Cloud gespeichert und können mithilfe von eDiscovery-Tools durchsucht werden.

Benötigen lokale Benutzer eine Lizenz, um ihre Teams-Chatdaten in der Cloud zu speichern?

Ja. Wenn die Teams-Chatdaten für einen lokalen Benutzer in einem cloudbasierten Speicher gespeichert werden sollen, muss dem Benutzer eine Lizenz für Microsoft Teams und eine für Exchange Online Plan in Office 365 (oder Microsoft 365) zugewiesen werden.

Wo befindet sich der cloudbasierte Speicher für lokale Benutzer?

Die Chat-Daten von Teams werden im bevorzugten Datenspeicher (PDL) für einen lokalen Benutzer gespeichert. Der PDL wird sowohl in Single-Geo- als auch in Multi-Geo-Umgebungen beachtet. Mehr dazu unter Microsoft 365 Multi-Geo.

Besteht das Risiko, dass die Chatdaten der Teams verloren gehen, wenn das lokale Postfach des Benutzers in die Cloud migriert wird?

Nein. Wenn Sie das primäre Postfach eines lokalen Benutzers in die Cloud migrieren, werden die Chatdaten des Teams für diesen Benutzer zum neuen cloudbasierten primären Postfach migriert.

Kann ich ein eDiscovery-Archiv oder Aufbewahrungsrichtlinien auf lokale Benutzer anwenden?

Ja. Sie können eDiscovery-Archive oder Aufbewahrungsrichtlinien für Teams-Chats und Kanalnachrichten von lokalen Benutzern anwenden. Um jedoch Microsoft Teams-Inhalte für lokale Benutzer zu erhalten oder aufzubewahren, muss einem lokalen Benutzer eine Exchange Online Plan 2-Lizenz zugewiesen sein.

Freigeben über