Creare una ricerca contenuto

Completato

Le organizzazioni possono usare lo strumento Ricerca contenuto eDiscovery nel portale di conformità di Microsoft Purview per cercare contenuto specifico, ad esempio:

• email
• documenti
• conversazioni di messaggistica immediata

Questo strumento può essere usato per cercare contenuto nelle origini dati Microsoft 365 basate sul cloud seguenti:

• Cassette postali di Exchange Online
• Siti di SharePoint Online
• Account OneDrive for Business
• Microsoft Teams
• Gruppi di Microsoft 365
• Gruppi di Yammer

Nota

In una distribuzione ibrida di Exchange non è possibile utilizzare lo strumento Ricerca contenuto per eseguire ricerche dei messaggi di posta elettronica nelle cassette postali locali. È possibile utilizzare lo strumento solo per cercare cassette postali basate sul cloud. In una distribuzione ibrida Exchange è possibile cercare i dati delle chat di Teams nelle cassette postali locali.

Dopo aver eseguito una ricerca, il numero di percorsi dei contenuti e il numero stimato dei risultati della ricerca vengono visualizzati nella pagina con riquadro a comparsa della ricerca. È anche possibile visualizzare rapidamente le statistiche, come i percorsi di contenuto che contengono la maggior parte degli elementi corrispondenti alla query di ricerca. Dopo l'esecuzione di una ricerca, è possibile visualizzare in anteprima i risultati o esportarli in un computer locale.

La maggior parte delle organizzazioni in genere limita l'accesso allo strumento di ricerca contenuto nel portale di conformità di Microsoft Purview a un amministratore, un responsabile della conformità o un manager di eDiscovery. Questi utenti devono essere membri del gruppo di ruoli Manager di eDiscovery nel portale di conformità.

Quando si prepara la creazione di una ricerca di contenuto, le organizzazioni devono considerare le domande seguenti:

• Chi deve creare ed eseguire la ricerca contenuto?
• Quale tipo di ricerca contenuto si vuole creare, ad esempio Nuova ricerca, Ricerca guidata o Cerca in base all'elenco ID?
• Quali parole chiave devono essere usate per la ricerca?
• Quali condizioni devono essere usate, ad esempio tipo di dati, mittente, data e oggetto?
• Cercare in tutte le posizioni o solo in posizioni specifiche (ad esempio, SharePoint e Microsoft Teams)?

Creare ed eseguire una ricerca

Completare i passaggi seguenti per creare ed eseguire una ricerca contenuto:

1. Nel portale di conformità di Microsoft Purview, selezionare Ricerca contenuto nel riquadro di spostamento.

2. Nella pagina Ricerca contenuto, selezionare +Nuova ricerca sulla barra dei menu. Questa azione avvia la procedura guidata Nuova ricerca .

3. Nella procedura guidata Nuova ricerca, nella pagina Nome e descrizione, immettere un nome per la ricerca e una descrizione facoltativa che consenta di identificare la ricerca. Il nome della ricerca deve essere univoco nell'organizzazione. Selezionare Avanti.

4. Nella pagina Posizioni scegliere le posizioni di contenuto in cui eseguire la ricerca. È possibile cercare cassette postali, siti e cartelle pubbliche.

   • Cassette postali di Exchange. Impostare l'interruttore su On e quindi nella colonna Incluso, selezionare Scegliere utenti, gruppi o team per specificare le cassette postali da porre in blocco. Utilizzare la casella di ricerca per trovare le cassette postali degli utenti e i gruppi di distribuzione. È anche possibile eseguire ricerche nella cassetta postale associata a un team di Microsoft Team (per i messaggi di canale), al gruppo di Office 365 e al gruppo di Yammer. Per altre informazioni sui dati dell'applicazione archiviati nelle cassette postali, vedere contenuto archiviato nelle cassette postali per eDiscovery.
   • Siti di SharePoint. Questa posizione si applica sia ai siti di SharePoint che agli account di OneDrive. Impostare l'interruttore su On e quindi nella colonna Incluso, selezionare Scegli siti per specificare i siti di SharePoint e gli account di OneDrive da mettere in blocco. Digitare l'URL per ogni sito che si desidera mettere in blocco. È anche possibile aggiungere l'URL del sito di SharePoint per un team di Microsoft Team, un gruppo di Office 365 o un gruppo di Yammer.
   • Cartelle pubbliche di Exchange. Impostare la levetta su On per mettere in blocco tutte le cartelle pubbliche dell'organizzazione Exchange Online. Non è possibile scegliere cartelle pubbliche specifiche da mettere in blocco. Lasciare l'interruttore disattivato se non si vuole impostare un blocco sulle cartelle pubbliche.
   • Aggiungi il contenuto delle app per gli utenti locali. Mantenere selezionata questa casella di controllo per cercare contenuto di Teams per gli utenti locali. Ad esempio, se si esegue una ricerca in tutte le cassette postali di Exchange nell'organizzazione e si seleziona questa casella di controllo, la risorsa di archiviazione basata sul cloud usata per archiviare i dati chat di Teams per gli utenti locali verrà inclusa nell'ambito della ricerca. Per altre informazioni, vedere Cercare i dati delle chat di Teams degli utenti locali.

5. Nella pagina Definisci le condizioni di ricerca, selezionare una delle opzioni seguenti per creare la query di ricerca:

   • Generatore scheda condizione. Questa opzione consente di compilare la query immettendo parole chiave e aggiungendo condizioni.
   • Editor KQL. Questa opzione sostituisce le parole chiave e le condizioni con una casella di testo per digitare il codice KQL (Keyword Query Language) effettivo per la query di ricerca.

   

   Se si seleziona l'opzione Generatore scheda condizione, tenere presente i criteri seguenti:

   • È necessario specificare condizioni quali:

     • Parole chiave.
     • Proprietà del messaggio, ad esempio le date di invio e di ricezione.
     • Proprietà del documento, ad esempio i nomi dei file o la data dell'ultima modifica di un documento.

   • È anche possibile usare query più complesse che usano un operatore booleano, come ad esempio AND, OR, NOT o NEAR.

   • Se si lascia vuota la casella delle parole chiave, nei risultati della ricerca verrà incluso tutto il contenuto disponibile nelle posizioni specificate. Per altre informazioni, vedere Query con parola chiave e condizioni di ricerca per eDiscovery.

   • Se si seleziona la casella di controllo Mostra elenco parole chiave e quindi si digita una parola chiave in ogni riga, le parole chiave in ogni riga vengono connesse da un operatore logico (c:s) che è simile in termini di funzionalità all'operatore OR nella query di ricerca creata. Perché usare l'elenco di parole chiave? È possibile ottenere statistiche che mostrano il numero di elementi che corrispondono a ogni parola chiave. In questo modo, è possibile identificare rapidamente quali parole chiave sono quelle più (e quelle meno) efficaci. È possibile usare anche una frase chiave, racchiusa tra parentesi, in una riga. Per altre informazioni sulla lista delle parole chiave e sulle statistiche di ricerca, vedere Visualizzare statistiche delle parole chiave.

     > [!NOTE]
     > To help reduce issues caused by large keyword lists, you're limited to a maximum of 20 rows in the keyword list.
     

   • È possibile aggiungere delle condizioni di ricerca per circoscrivere una ricerca e ottenere un insieme di risultati più preciso. Ogni condizione aggiunge una clausola alla query di ricerca creata ed eseguita all'avvio della ricerca. Una condizione è collegata logicamente alla query con parole chiave, specificata nell'apposita casella, dall'operatore logico (c:c) che ha funzionalità simili all’operatore AND. Ciò significa che, per essere inclusi nei risultati della ricerca, gli elementi devono soddisfare sia la query con parola chiave, sia una o più condizioni. Questo processo è il modo in cui le condizioni consentono di limitare i risultati. Per un elenco e una descrizione delle condizioni che è possibile usare in una query di ricerca, vedere Condizioni di ricerca.

6. Esaminare le impostazioni di ricerca (e modificarle se necessario) e quindi inviare la ricerca per avviarla.

Per accedere di nuovo a questa ricerca contenuto o ad altre ricerche di contenuto elencate nella pagina Ricerca contenuto, selezionare la ricerca e quindi selezionare Apri.