Speichern von Bcc-Empfängern und Empfängern aus erweiterten Verteilergruppen für eDiscovery

  • Artikel

Beweissicherungen, eDiscovery-Aufbewahrungsrichtlinien und Microsoft 365-Aufbewahrungsrichtlinien, die im Microsoft Purview-Complianceportal erstellt wurden, ermöglichen es Ihnen, Postfachinhalte beizubehalten, um gesetzliche Compliance- und eDiscovery-Anforderungen zu erfüllen. Informationen zu Empfängern, die direkt in den Feldern An und Cc einer Nachricht adressiert sind, sind standardmäßig in allen Nachrichten enthalten. Ihre organization erfordert jedoch möglicherweise die Möglichkeit, nach Allen Empfängern einer Nachricht zu suchen und zu reproduzieren. Dies umfasst Folgendes:

  • Empfänger, die mithilfe des Bcc-Felds einer Nachricht adressiert werden: Bcc-Empfänger werden in der Nachricht im Postfach des Absenders gespeichert, aber nicht in kopfzeilen der an Empfänger übermittelten Nachricht.
  • Erweiterte Verteilergruppenempfänger: Empfänger, die die Nachricht erhalten, weil sie Mitglieder einer Verteilergruppe sind, an die die Nachricht adressiert wurde, entweder in den Feldern An, Cc oder Bcc.

Exchange Online und Exchange Server 2013 (kumulatives Update 7 und höher) behalten Informationen zu Bcc-Empfängern und Empfängern in erweiterten Verteilergruppen bei. Sie können nach diesen Informationen suchen, indem Sie ein eDiscovery-Tool im Complianceportal verwenden.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre organization die Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Beginnen Sie jetzt im Microsoft Purview-Complianceportal Testversionshub. Erfahren Sie mehr über die Anmelde- und Testbedingungen.

Wie Bcc-Empfänger und Empfänger in erweiterten Verteilergruppen beibehalten werden

Informationen zu Bcc'ed-Empfängern werden mit der Nachricht im Postfach des Absenders gespeichert. Diese Informationen werden indiziert und stehen dann in eDiscovery und im Archiv zur Verfügung.

Informationen über Empfänger in erweiterten Verteilergruppen werden mit der Nachricht gespeichert, nachdem Sie ein Postfach in das Compliance-Archiv verschoben oder einem Beweissicherungsverfahren unterzogen haben. In Microsoft 365 werden diese Informationen auch gespeichert, wenn eine Microsoft Purview-Aufbewahrungsrichtlinie auf ein Postfach angewendet wird. Die Mitgliedschaft in einer Verteilergruppe wird zu dem Zeitpunkt festgelegt, zu dem die Nachricht gesendet wird. Die erweiterte Empfängerliste, die mit der Nachricht gespeichert ist, ist von Änderungen an der Mitgliedschaft in der Gruppe nach dem Senden der Nachricht nicht betroffen.

Informationen zu... Wird in gespeichert... Werden standardmäßig gespeichert... Ist zugänglich für...
An: und Cc: Empfänger Nachrichteneigenschaften in den Postfächer des Absenders und der Empfänger Ja Absender, Empfänger und Compliance Officers
Bcc: Empfänger Nachrichteneigenschaft im Postfach des Absenders Ja Absender, Empfänger und Compliance Officers
Empfänger in erweiterten Verteilergruppen Nachrichteneigenschaften im Postfach des Absenders Nein Erweiterte Empfängerinformationen für Verteilergruppen werden gespeichert, nachdem ein Postfach in In-Place Aufbewahrungs- oder Beweissicherungsverfahren oder einer Microsoft Purview-Aufbewahrungsrichtlinie zugewiesen wurde. Compliance-Beauftragte

Suche nach an Bcc-Empfänger oder an Empfänger in erweiterten Verteilergruppen gesendeten Nachrichten

Bei der Suche nach Nachrichten an einen bestimmten Empfänger enthalten eDiscovery-Suchergebnisse nun auch Nachrichten an Verteilergruppen, deren Mitglied der Empfänger ist. In der folgenden Tabelle werden die Szenarien gezeigt, in denen an Bcc-Empfänger oder an Empfänger in erweiterten Verteilergruppen gesendete Nachrichten in eDiscovery-Suchen zurückgegeben werden.

Szenario 1: John ist Mitglied der US-Sales Verteilergruppe. Diese Tabelle zeigt die eDiscovery-Suchergebnisse, die zurückgegeben werden, wenn Bob eine Nachricht direkt oder (über eine Verteilergruppe) indirekt an John sendet.

Wenn Sie Bobs Postfach nach gesendeten Nachrichten durchsuchen... Und die Nachricht wird mit gesendet... Enthalten die Ergebnisse die Nachricht...
An: John John on To: Ja
An: John US-Sales an: Ja
An: US-Sales US-Sales an: Ja
Cc: John John auf Cc: Ja
Cc: John US-Sales auf Cc: Ja
Cc: US-Sales US-Sales auf Cc: Ja

Szenario 2: Bob sendet eine E-Mail an John (An/Cc) und Jack (Bcc direkt oder indirekt über eine Verteilergruppe). Die folgende Tabelle zeigt eDiscovery-Suchergebnisse.

Wenn Sie suchen... Für gesendete Nachrichten... Enthalten die Ergebnisse die Nachricht... Hinweise
Bobs Postfach To:/Cc: John Ja Gibt an, dass Jack auf Bcc stand
Bobs Postfach Bcc: Buchse Ja Gibt an, dass Jack auf Bcc stand
Bobs Postfach Bcc: Jack (über Verteilergruppe) Ja Die Liste der Mitglieder der Verteilergruppe Bcc'ed, die beim Senden der Nachricht erweitert wurde, ist in der Vorschau, dem Export und den Protokollen der eDiscovery-Suche sichtbar.
Johns Postfach To:/Cc: John Ja Keine Hinweise auf Bcc-Empfänger.
Johns Postfach Bcc: Buchse (direkt oder über Verteilergruppe) Nein Bcc: Informationen werden nicht in der Nachricht gespeichert, die an Empfänger übermittelt wird. Sie müssen das Postfach des Absenders durchsuchen.
Jacks Postfach To:/Cc: John (direkt oder über Verteilergruppe) Ja To:/Cc: Informationen sind in der Nachricht enthalten, die an alle Empfänger übermittelt wird.
Jacks Postfach Bcc: Buchse (direkt oder über Verteilergruppe) Nein Bcc: Informationen werden nicht in der Nachricht gespeichert, die an Empfänger übermittelt wird. Sie müssen das Postfach des Absenders durchsuchen.

Häufig gestellte Fragen

Wann und wo werden Bcc-Empfängerinformationen gespeichert?

Informationen über einen Bcc-Empfänger werden standardmäßig in der ursprünglichen Nachricht im Postfach des Absenders gespeichert. Wenn der Bcc-Empfänger eine Verteilergruppe ist, wird die Verteilergruppenmitgliedschaft nur erweitert, wenn sich das Postfach des Absenders im Halteraum befindet oder einer Microsoft 365-Aufbewahrungsrichtlinie zugewiesen ist.

Wann und wo wird die Liste der Empfänger erweiterter Verteilergruppen gespeichert?

Die Mitgliedschaft in einer Verteilergruppe wird zu dem Zeitpunkt erweitert, zu dem die Nachricht gesendet wird. Die Liste der Mitglieder erweiterter Verteilergruppen wird in der ursprünglichen Nachricht im Postfach des Absenders gespeichert. Das Postfach des Absenders muss sich im In-Place Halte- oder Beweissicherungsverfahren oder einer Microsoft 365-Aufbewahrungsrichtlinie zugewiesen haben.

Können die An/Cc-Empfänger sehen, welche Empfänger Bcc'ed wurden?

Nein Diese Informationen sind nicht in Nachrichtenkopfzeilen enthalten und für To/Cc-Empfänger nicht sichtbar. Der Absender kann das Bcc-Feld in der ursprünglichen Nachricht sehen, die in seinem Postfach gespeichert wird. Compliance Officers können diese Informationen sehen, wenn Sie das Postfach des Absenders durchsuchen.

Wie kann ich sicherstellen, dass empfänger erweiterter Verteilergruppen immer erhalten bleiben?

Um sicherzustellen, dass erweiterte Verteilergruppenmitglieder immer mit einer Nachricht erhalten bleiben, legen Sie alle Postfächer in den Halteraum, oder erstellen Sie eine organization-weite Microsoft 365-Aufbewahrungsrichtlinie.

Welche Gruppentypen werden unterstützt?

Verteilergruppen, E-Mail-aktivierte Sicherheitsgruppen und dynamische Verteilergruppen werden unterstützt.

Gibt es eine Beschränkung für die Anzahl von Verteilergruppenempfängern, die in der Nachricht erweitert und gespeichert werden?

Bis zu 10.000 Mitglieder einer Verteilergruppe werden gespeichert.

Werden geschachtelte Verteilergruppen unterstützt?

Ja, 25 Ebenen von geschachtelten Verteilergruppen werden erweitert.

Wo sind die Empfängerinformationen von Bcc und erweiterten Verteilergruppen sichtbar?

Die Informationen über Bcc-Empfänger und Empfänger in erweiterten Verteilergruppen sind für Compliance Officers sichtbar, wenn sie eine eDiscovery-Suche durchführen. Bcc-Empfänger und Empfänger in erweiterten Verteilergruppen sind in den Suchergebnissen, die in ein Discoverypostfach kopiert oder in eine PST-Datei exportiert werden, sowie im eDiscovery-Protokoll enthalten, das Teil der Suchergebnisse ist. Die Informationen über Bcc-Empfänger sind auch in der Suchvorschau verfügbar.

Was geschieht, wenn ein Mitglied einer Verteilergruppe in der globalen Adressliste (GAL) der organization ausgeblendet wird?

Dies hat keine Auswirkungen. Wenn Empfänger aus der globalen Adressliste ausgeblendet sind, sind sie weiterhin in der Liste der Empfänger für die erweiterte Verteilergruppe enthalten.