Threading della posta elettronica in eDiscovery (Premium)

Consiglio

eDiscovery (anteprima) è ora disponibile nel nuovo portale di Microsoft Purview. Per altre informazioni sull'uso della nuova esperienza di eDiscovery, vedere Informazioni su eDiscovery (anteprima).

Si consideri una conversazione di posta elettronica in corso da un po' di tempo. Nella maggior parte dei casi, l'ultimo messaggio nel thread di messaggi di posta elettronica includerà il contenuto di tutti i messaggi precedenti. Pertanto, la revisione dell'ultimo messaggio fornirà un contesto completo della conversazione che si è verificata nel thread. Il threading di posta elettronica identifica tali messaggi in modo che i revisori possano esaminare una frazione dei documenti raccolti senza perdere alcun contesto.

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione del portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Cosa fa il threading della posta elettronica?

Il threading di posta elettronica analizza ogni thread di posta elettronica e lo decostruisce in singoli messaggi. Ogni thread di messaggi di posta elettronica è una catena di singoli messaggi. Microsoft Purview eDiscovery (Premium) analizza tutti i messaggi di posta elettronica nel set di revisione per determinare se un messaggio di posta elettronica ha contenuto univoco o se la catena (messaggi padre) è interamente contenuta nel messaggio finale nel thread di posta elettronica. I messaggi di posta elettronica sono divisi in quattro valori inclusivi:

• Inclusivo: un messaggio di posta elettronica inclusivo è il messaggio di posta elettronica finale in un thread di posta elettronica e contiene tutto il contenuto precedente di tale thread di posta elettronica.
• Inclusivo meno: un messaggio di posta elettronica è designato come inclusivo meno se sono presenti uno o più allegati associati al messaggio specifico all'interno del thread di posta elettronica. Un revisore può usare il valore conversazione completa senza allegati per determinare quale messaggio di posta elettronica specifico ha allegati associati nel thread.
• Copia inclusiva: un messaggio di posta elettronica viene considerato una copia inclusiva se si tratta di una copia esatta di un messaggio inclusivo o inclusivo meno.
• Nessuno: il valore Nessuno indica che il contenuto del messaggio è interamente contenuto in almeno un altro messaggio di posta elettronica contrassegnato come Inclusivo o Inclusivo meno.

Qual è la differenza rispetto alle conversazioni in Outlook?

A colpo d'occhio, questo sembra simile ai raggruppamenti di conversazioni in Outlook. Esistono tuttavia alcune importanti differenze. Si consideri una conversazione di posta elettronica che è stata forked in due conversazioni; ad esempio, qualcuno ha risposto a un messaggio di posta elettronica che non è l'ultimo della conversazione, quindi gli ultimi due messaggi di posta elettronica nella conversazione hanno entrambi contenuto univoco.

Outlook avrebbe ancora raggruppare i messaggi di posta elettronica in una singola conversazione; leggere solo l'ultimo messaggio di posta elettronica significa che manca il contesto del secondo all'ultimo messaggio di posta elettronica, che contiene anche contenuto univoco.Reading only the last email would mean missing the context of the second-to-last email, which also contains unique content. Poiché il threading della posta elettronica analizza ogni messaggio di posta elettronica in singoli componenti e li confronta, il threading della posta elettronica contrassegnerà entrambi gli ultimi due messaggi di posta elettronica come inclusivi, assicurandosi di non perdere alcun contesto finché si leggono tutti i messaggi di posta elettronica contrassegnati come inclusivi.