Vue d’ensemble de la recherche de contenu
Importante
Cet article s’applique uniquement à l’expérience eDiscovery classique. L’expérience eDiscovery classique sera mise hors service en août 2025 et ne sera pas disponible en tant qu’option d’expérience dans le portail Microsoft Purview après la mise hors service.
Nous vous recommandons de commencer à planifier cette transition tôt et de commencer à utiliser la nouvelle expérience eDiscovery dans le portail Microsoft Purview. Pour en savoir plus sur l’utilisation des fonctionnalités eDiscovery les plus récentes, consultez En savoir plus sur eDiscovery.
Utilisez l’outil de recherche de contenu dans le portail Microsoft Purview pour trouver rapidement des e-mails dans des boîtes aux lettres Exchange, des documents dans des sites SharePoint et des emplacements OneDrive, ainsi que des conversations de messagerie instantanée dans Skype Entreprise. Vous pouvez utiliser l'outil de recherche de contenu pour rechercher des e-mails, des documents et des conversations de messagerie instantanée dans des outils de collaboration tels que Microsoft Teams et Microsoft 365 Groups.
Conseil
Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez maintenant sur le hub d’évaluation Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.
Recherche de contenu
La première étape consiste à commencer à utiliser l’outil de recherche de contenu pour choisir les emplacements de contenu à rechercher et configurer une requête mot clé pour rechercher des éléments spécifiques. Vous pouvez également laisser la requête vide et retourner tous les éléments dans les emplacements cibles.
- Créez et exécutez une recherche de contenu.
- Créez des requêtes de recherche et utilisez des conditions pour affiner votre recherche.
- Informations de référence sur les fonctionnalités pour la recherche de contenu.
- Configurez le filtrage des autorisations de recherche afin qu’un gestionnaire eDiscovery puisse uniquement rechercher des sous-ensembles de boîtes aux lettres ou de sites dans votre organization.
- Recherchez des utilisateurs locaux dans Microsoft 365 dans les boîtes aux lettres basées sur le cloud.
- Affichez mot clé statistiques pour les résultats d’une recherche, puis affinez la requête si nécessaire.
- Recherchez les données tierces que votre organization a importées dans Microsoft 365.
- Conservez les destinataires cci afin de pouvoir les rechercher.
- Recherchez les données Microsoft 365 Copilot et Microsoft 365 Copilot Chat (invites utilisateur et réponses Copilot) stockées dans les boîtes aux lettres des consignataires.
Effectuer des actions sur le contenu que vous trouvez
Une fois que vous avez exécuté une recherche et que vous l’avez affinée si nécessaire, l’étape suivante consiste à effectuer une opération avec les résultats retournés par la recherche. Vous pouvez exporter et télécharger les résultats sur votre ordinateur local ou, en cas d’attaque par e-mail sur votre organization, vous pouvez supprimer les résultats d’une recherche dans les boîtes aux lettres des utilisateurs.
- Exportez les résultats d’une recherche de contenu et téléchargez-les sur votre ordinateur local.
- Recherchez et supprimez des messages électroniques, tels que des messages contenant un virus, des pièces jointes dangereuses ou des messages d’hameçonnage.
- Exportez un rapport sur les résultats d’une recherche de contenu, sans exporter les résultats réels.
En savoir plus sur la recherche de contenu
La recherche de contenu est facile à utiliser, mais c’est également un outil puissant. En coulisses, il se passe beaucoup de choses. Plus vous en savez et comprenez son comportement et ses limitations, plus vous l’utiliserez avec succès pour les besoins de recherche et d’investigation de votre organization.
- Limites de recherche de contenu, telles que le nombre maximal de recherches que vous pouvez exécuter en une seule fois et le nombre maximal d’emplacements de contenu que vous pouvez inclure dans une seule recherche.
- Résultats de recherche estimés et réels et les raisons pour lesquelles il peut y avoir des différences entre eux lorsque vous exportez et téléchargez les résultats de recherche.
- Éléments partiellement indexés dans Exchange et SharePoint et comment les inclure ou les exclure lorsque vous exportez et téléchargez les résultats de recherche.
- Examinez les éléments partiellement indexés et déterminez l’exposition de votre organization à ces éléments.
- Déduplication dans les résultats de recherche que vous pouvez activer lorsque vous exportez des messages électroniques qui sont les résultats d’une recherche.
Utiliser des scripts pour les scénarios avancés
Parfois, vous devez effectuer des tâches de recherche de contenu plus avancées, complexes et répétitives. Dans ce cas, il est plus facile et plus rapide d’utiliser des commandes dans PowerShell security & Compliance.
Pour faciliter cette tâche, nous avons créé plusieurs scripts PowerShell de sécurité & conformité pour vous aider à effectuer des tâches complexes liées à la recherche de contenu.
- Recherchez des boîtes aux lettres et des dossiers de site spécifiques (appelés collection ciblée ) lorsque vous êtes certain que les éléments répondant à un cas se trouvent dans ce dossier.
- Recherchez la liste des utilisateurs dans la boîte aux lettres et l’emplacement OneDrive .
- Créez, créez des rapports et supprimez plusieurs recherches pour identifier et supprimer rapidement et efficacement les données de recherche.
- Clonez une recherche de contenu et comparez rapidement les résultats de différentes mot clé requêtes de recherche s’exécutent sur les mêmes emplacements de contenu, ou utilisez le script pour gagner du temps en n’ayant pas à entrer à nouveau un grand nombre d’emplacements de contenu lorsque vous créez une nouvelle recherche.