Découverte électronique inaltérable dans Exchange Online

Importante

Alors que nous continuons à investir dans différentes façons de rechercher du contenu de boîte aux lettres, nous annonçons la mise hors service de In-Place eDiscovery dans le Centre d’administration Exchange (EAC) dans Exchange Online. À compter du 1er juillet 2020, vous ne pourrez plus créer de recherches In-Place eDiscovery. Toutefois, vous pourrez toujours gérer In-Place recherches eDiscovery dans le Centre d’administration Exchange ou à l’aide de l’applet de commande Set-MailboxSearch dans Exchange Online PowerShell. Toutefois, à compter du 1er octobre 2020, vous ne pourrez plus gérer In-Place recherches eDiscovery. Vous ne pourrez les supprimer que dans le Centre d’administration Exchange ou à l’aide de l’applet de commande Remove-MailboxSearch . L’utilisation de In-Place eDiscovery dans Exchange Server déploiement sera toujours pris en charge. Pour plus d’informations sur la mise hors service de In-Place eDiscovery dans Exchange Online, consultez Mise hors service des outils eDiscovery hérités.

Si votre organization respecte les exigences de découverte légale (liées à la stratégie organisationnelle, à la conformité ou aux poursuites), In-Place eDiscovery dans Exchange Online PowerShell peut vous aider à effectuer des recherches de découverte de contenu pertinent dans les boîtes aux lettres.

Importante

In-Place eDiscovery est une fonctionnalité puissante qui permet à un utilisateur disposant des autorisations appropriées d’accéder potentiellement à tous les enregistrements de messagerie stockés dans l’Exchange Online organization. Il est essentiel de contrôler et de surveiller les activités de découverte, notamment l'ajout de membres au groupe de rôles Gestion de la découverte, l'attribution du rôle de gestion Recherche de boîte aux lettres et l'attribution de l'autorisation d'accès aux boîtes aux lettres de découverte.

Fonctionnement de la découverte électronique locale

La découverte électronique locale utilise les index de contenu créés par le service de recherche Exchange. La Access Control basée sur les rôles (RBAC) fournit le groupe de rôles Gestion de la découverte pour déléguer des tâches de découverte au personnel non technique, sans qu’il soit nécessaire de fournir des privilèges élevés qui peuvent permettre à un utilisateur d’apporter des modifications opérationnelles à la configuration Exchange. Le Centre d'administration Exchange (CAE) inclut une interface de recherche conviviale destinée au personnel non technique, tel que des officiers de justice et des responsables de la mise en conformité, les responsables des enregistrements et les spécialistes des ressources humaines (RH).

Les utilisateurs autorisés peuvent effectuer une recherche de découverte électronique locale en sélectionnant les boîtes aux lettres, puis en spécifiant des critères de recherche tels que mots-clés, dates de début et de fin, adresses de l'expéditeur et du destinataire, et types de messages. Une fois la recherche terminée, les utilisateurs autorisés peuvent sélectionner l'une des actions suivantes :

  • Estimer les résultats de la recherche : cette option renvoie une estimation de la taille totale et du nombre d’éléments qui seront retournés par la recherche en fonction des critères que vous avez spécifiés.

  • Aperçu des résultats de la recherche : cette option fournit un aperçu des résultats. Les messages renvoyés depuis chaque boîte aux lettres faisant l'objet d'une recherche sont affichés.

  • Copier les résultats de la recherche : cette option vous permet de copier des messages dans une boîte aux lettres de découverte.

  • Exporter les résultats de la recherche : une fois les résultats de la recherche copiés dans une boîte aux lettres de découverte, vous pouvez les exporter vers un fichier PST.

Estimer, afficher un aperçu, copier et exporter les résultats de la recherche.

La découverte électronique locale utilise les index de contenu créés par le service de recherche Exchange. Recherche Exchange a été réorganisé pour utiliser Microsoft Search Foundation, une plateforme de recherche riche qui offre des performances d’indexation et d’interrogation considérablement améliorées et des fonctionnalités de recherche améliorées. Étant donné que Microsoft Search Foundation est également utilisé par d’autres produits Office, notamment SharePoint 2013, il offre une plus grande interopérabilité et une syntaxe de requête similaire pour ces produits.

Avec un seul moteur d’indexation de contenu, aucune ressource supplémentaire n’est utilisée pour analyser et indexer les bases de données de boîtes aux lettres pour In-Place eDiscovery lorsque des demandes eDiscovery sont reçues par les services informatiques.

In-Place eDiscovery utilise le langage KQL (Keyword Query Language), une syntaxe d’interrogation similaire à la syntaxe de requête avancée (AQS) utilisée par la recherche instantanée dans Microsoft Outlook et Outlook sur le web. Les utilisateurs connaissant le KQL peuvent aisément créer des demandes de recherche puissantes pour effectuer des recherches dans les index de contenu.

Pour plus d'informations sur les formats de fichiers indexés par la recherche Exchange, consultez la rubrique File Formats Indexed By Exchange Search.

Groupe de rôles Gestion de la découverte et rôles de gestion

Pour que les utilisateurs autorisés effectuent In-Place recherches eDiscovery dans Exchange Online PowerShell, vous devez les ajouter au groupe de rôles Gestion de la découverte. Ce groupe de rôles comprend deux rôles de gestion : le Rôle de recherche de boîte aux lettres, qui permet à un utilisateur d'exécuter une recherche de découverte électronique locale, et le Rôle de conservation légale, qui permet à un utilisateur de placer une boîte aux lettres en archive permanente ou en mise en attente pour litige. Pour plus d’informations sur les rôles et les groupes de rôles, consultez Autorisations dans Exchange Online.

Par défaut, les autorisations pour exécuter des tâches relatives à la découverte électronique locale ne sont attribuées à aucun utilisateur ni administrateur Exchange. Les administrateurs Exchange membres du groupe de rôles Gestion de l'organisation peuvent ajouter des utilisateurs au groupe de rôles Gestion de la découverte et créer des groupes de rôles personnalisés pour restreindre l'étendue d'un gestionnaire de découverte à un sous-ensemble d'utilisateurs. Pour plus d’informations sur l’ajout d’utilisateurs au groupe de rôles Gestion de la découverte, consultez Attribuer des autorisations eDiscovery dans Exchange.

Importante

Si un utilisateur n’a pas été ajouté au groupe de rôles Gestion de la découverte ou n’a pas le rôle Recherche de boîtes aux lettres, les applets de commande eDiscovery In-Place ne sont pas disponibles dans Exchange Online PowerShell.

L’audit des modifications de rôle RBAC, qui est activé par défaut, garantit que les enregistrements appropriés sont conservés pour suivre l’attribution du groupe de rôles Gestion de la découverte. Vous pouvez utiliser le rapport de groupe de rôles d'administrateur pour rechercher des modifications apportées aux groupes de rôles d'administrateur. Pour plus d'informations, consultez la rubrique Search the role group changes or administrator audit logs.

Étendues de gestion personnalisées pour la découverte électronique locale

Vous pouvez utiliser une étendue de gestion personnalisée pour permettre à des personnes ou des groupes spécifiques d’utiliser In-Place eDiscovery pour rechercher un sous-ensemble de boîtes aux lettres dans votre Exchange Online organization. Par exemple, vous voudrez peut-être permettre à un gestionnaire de découverte de rechercher uniquement les boîtes aux lettres des utilisateurs dans un lieu ou un service spécifique. Pour ce faire, créez une étendue de gestion personnalisée qui utilise un filtre de destinataire personnalisé pour contrôler les boîtes aux lettres pouvant être recherchées. Les étendues de filtre de destinataire utilisent des filtres pour cibler des destinataires spécifiques en fonction de leur type ou d'autres porpriétés.

Pour In-Place eDiscovery, la seule propriété d’une boîte aux lettres utilisateur que vous pouvez utiliser pour créer un filtre de destinataire pour une étendue personnalisée est l’appartenance au groupe de distribution. Si vous utilisez d’autres propriétés, telles que CustomAttributeN, Department ou PostalCode, la recherche échoue lorsqu’elle est exécutée par un membre du groupe de rôles auquel l’étendue personnalisée est affectée. Pour plus d'informations, voir Création d'une étendue de gestion personnalisée pour les recherches de découverte électronique sur place.

Boîtes aux lettres de détection

Une fois la recherche de découverte électronique locale créée, vous pouvez copier les résultats de la recherche dans une boîte aux lettres cible. Le CAE vous permet de sélectionner une boîte aux lettres de découverte comme boîte aux lettres cible. Une boîte aux lettres de découverte est un type spécial de boîte aux lettres qui fournit les fonctionnalités suivantes :

  • Sélection de boîte aux lettres cible plus facile et sécurisée : lorsque vous utilisez le Centre d’administration Exchange pour copier In-Place résultats de recherche eDiscovery, seules les boîtes aux lettres de découverte sont mises à disposition en tant que référentiel dans lequel stocker les résultats de recherche. Il n'est pas nécessaire de trier une liste potentiellement exhaustive de boîtes aux lettres disponibles dans l'organisation. Cette fonctionnalité élimine également la possibilité qu’un gestionnaire de découverte sélectionne accidentellement la boîte aux lettres d’un autre utilisateur ou une boîte aux lettres non sécurisée dans laquelle stocker des messages potentiellement sensibles.

  • Quota de stockage de boîte aux lettres volumineuse : la boîte aux lettres cible doit être en mesure de stocker une grande quantité de données de message qui peuvent être retournées par une recherche eDiscovery In-Place. Par défaut, les boîtes aux lettres de découverte présentent un quota de stockage de 50 gigaoctets (Go). Ce quota de stockage ne peut pas être augmenté.

  • Plus sécurisé par défaut : comme tous les types de boîtes aux lettres, une boîte aux lettres de découverte a un compte d’utilisateur Active Directory associé. Cependant, ce compte est désactivé par défaut. Seuls les utilisateurs explicitement autorisés à accéder à une boîte aux lettres de découverte y ont accès. Les membres du groupe de rôles Gestion de la découverte reçoivent les autorisations d'accès total à la boîte aux lettres de découverte par défaut. Aucune autorisation d'accès aux boîtes aux lettres ne sera attribuée à un utilisateur pour les boîtes aux lettres de découverte supplémentaires que vous créez.

  • remise Email désactivée : bien que visible dans les listes d’adresses Exchange, les utilisateurs ne peuvent pas envoyer d’e-mails à une boîte aux lettres de découverte. Les restrictions de remise sont utilisées pour interdire la remise d’e-mails aux boîtes aux lettres de découverte. Cette interdiction préserve l’intégrité des résultats de recherche copiés dans une boîte aux lettres de découverte.

Le programme d’installation d’Exchange crée une boîte aux lettres de découverte avec le nom d’affichage Boîte aux lettres de recherche de découverte. Vous pouvez utiliser Exchange Online PowerShell pour créer des boîtes aux lettres de découverte supplémentaires. Par défaut, aucune autorisation d'accès aux boîtes aux lettres n'est attribuée pour les boîtes aux lettres de découverte que vous créez. Vous pouvez attribuer des autorisations d’accès total aux boîtes aux lettres de découverte que vous avez créées afin qu’un gestionnaire de découverte puisse accéder aux messages copiés dans une boîte aux lettres de découverte. Pour plus d'informations, consultez la rubrique Créer une boîte aux lettres de découverte.

Par ailleurs, la découverte électronique locale utilise une boîte aux lettres système dotée du nom complet SystemMailbox{e0dc1c29-89c3-4034-b678-e6c29d823ed9} pour contenir les métadonnées de la découverte électronique locale. Les boîtes aux lettres système ne sont visibles ni dans le CAE, ni dans les listes d'adresses Exchange. Dans une organisation locale, avant de supprimer une base de données de boîtes aux lettres contenant la boîte aux lettres système de la découverte électronique locale, vous devez déplacer la boîte aux lettres vers une autre base de données de boîtes aux lettres. Si la boîte aux lettres est supprimée ou endommagée, vos gestionnaires de découverte ne peuvent pas effectuer de recherches eDiscovery tant que vous n’avez pas recréé la boîte aux lettres. Pour plus d'informations, voir Suppression et recréation de la boîte aux lettres de découverte par défaut dans Exchange.

Estimate, preview, and copy search results

Une fois qu’une recherche In-Place eDiscovery est terminée, vous pouvez afficher les estimations des résultats de la recherche dans le volet Détails du CENTRE d’administration Exchange. Les estimations incluent le nombre d'éléments renvoyés et la taille totale de ces éléments. Vous pouvez également afficher des statistiques sur les mots clés, qui renvoient les informations détaillées sur le nombre d'éléments renvoyés pour chaque mot clé utilisé dans la requête de recherche. Cette information est utile pour déterminer l'efficacité de la requête. Si la requête est trop large, elle peut retourner un jeu de données beaucoup plus volumineux, ce qui peut nécessiter davantage de ressources à examiner et augmenter les coûts d’eDiscovery. Si la requête est trop étroite, le nombre d'enregistrements renvoyés peut être considérablement réduit voire nul. Vous pouvez utiliser les estimations et les statistiques sure les mots clés pour affiner la requête et répondre à vos besoins.

Remarque

Les statistiques de mot clé incluent également des statistiques pour les propriétés non mot clé telles que les dates, lestypes de messages et les expéditeurs/destinataires spécifiés dans une requête de recherche.

Vous pouvez également afficher un aperçu des résultats de la recherche pour vous assurer que les messages retournés contiennent le contenu que vous recherchez et affiner davantage la requête si nécessaire. L'aperçu de la recherche de découverte électronique affiche le nombre de messages renvoyés à partir de chaque boîte aux lettres faisant l'objet d'une recherche et le nombre total de messages renvoyés par la recherche. L'aperçu est généré rapidement et n'implique pas de copier des messages dans une boîte aux lettres de découverte.

Lorsque la quantité et la qualité des résultats de la recherche vous conviennent, vous pouvez les copier dans une boîte aux lettres de découverte. Quand vous copiez des messages, les options suivantes s'offrent à vous :

  • Inclure des éléments qui ne peuvent pas faire l’objet d’une recherche : pour plus d’informations sur les types d’éléments qui sont considérés comme ne pouvant pas faire l’objet d’une recherche, consultez les considérations relatives à la recherche eDiscovery dans la section précédente.

  • Activer la déduplication : la déduplication réduit le jeu de données en n’incluant qu’une seule instance d’un enregistrement unique si plusieurs instances se trouvent dans une ou plusieurs boîtes aux lettres recherchées.

  • Activer la journalisation complète : par défaut, seule la journalisation de base est activée lors de la copie d’éléments. Vous pouvez sélectionner Journalisation complète pour inclure des informations sur tous les enregistrements retournés par la recherche.

  • Envoyez-moi un message une fois la copie terminée : une recherche In-Place eDiscovery peut potentiellement renvoyer un grand nombre d’enregistrements. La copie des messages renvoyés vers une boîte aux lettres de découverte peut prendre du temps. Utilisez cette option pour recevoir une notification par e-mail une fois le processus de copie terminé. Pour faciliter l’accès à l’aide de Outlook sur le web, la notification inclut un lien vers l’emplacement dans une boîte aux lettres de découverte dans laquelle les messages sont copiés.

Exportation des résultats de recherche dans un fichier PST

Une fois les résultats de la recherche copiés dans une boîte aux lettres de découverte, vous pouvez les exporter vers un fichier PST.

Exporter les résultats de la recherche eDiscovery dans un fichier PST.

Une fois les résultats de la recherche vers un fichier PST, vous ou d'autres utilisateurs pouvez les ouvrir dans Outlook pour passer en revue ou imprimer des messages renvoyés dans les résultats de la recherche. Pour plus d'informations, consultez la rubrique Exporter les résultats de la recherche électronique vers un fichier PST.

Différences dans les résultats de recherche

Étant donné que In-Place eDiscovery effectue des recherches sur des données actives, il est possible que deux recherches des mêmes sources de contenu et l’utilisation de la même requête de recherche puissent retourner des résultats différents. Les résultats de la recherche estimés peuvent également être différents des résultats de recherche réels qui sont copiés dans une boîte aux lettres de découverte. Cette variance peut se produire même lors de la réexécution de la même recherche dans un court laps de temps. Il existe plusieurs facteurs qui peuvent affecter la cohérence des résultats de recherche :

  • Indexation continue des e-mails entrants, car Recherche Exchange analyse et indexe en permanence les bases de données de boîtes aux lettres et le pipeline de transport de votre organization.

  • Suppression des e-mails par les utilisateurs ou les processus automatisés.

  • Importation en bloc de grandes quantités d’e-mails, ce qui prend du temps à s’indexer.

Si les résultats sont différents pour la même recherche, envisagez de placer les boîtes aux lettres en attente pour préserver le contenu, effectuez les recherches pendant les heures creuses et gardez à l’esprit que l’indexation prend du temps après l’importation de gros volumes de courriers électroniques.

Journalisation des recherches de découverte électronique locale

Il existe deux types de journalisation disponibles pour les recherches de découverte électronique locale :

  • Journalisation de base : la journalisation de base est activée par défaut pour toutes les recherches eDiscovery In-Place. Elle inclut des informations sur la recherche et l'auteur de la recherche. Les informations enregistrées sur la journalisation de base s'affichent dans le corps du message électronique envoyé à la boîte aux lettres contenant les résultats de la recherche. Le message est situé dans le dossier créé pour stocker les résultats de la recherche.

  • Journalisation complète : la journalisation complète inclut des informations sur tous les messages retournés par la recherche. Ces informations sont enregistrées dans un fichier de valeurs séparées par des virgules (.csv) qui est joint au message électronique contenant les informations de journalisation de base. Le nom de la recherche est utilisé pour le fichier .csv. Ces informations peuvent être nécessaires à des fins de mise en conformité ou de conservation des enregistrements. Pour activer la journalisation complète, vous devez sélectionner l'option Activer la journalisation complète lorsque vous copiez les résultats de la recherche dans une boîte aux lettres de découverte du CAE. Si vous utilisez Exchange Online PowerShell, spécifiez l’option de journalisation complète à l’aide du paramètre LogLevel.

Remarque

Lorsque vous utilisez Exchange Online PowerShell pour créer ou modifier une recherche In-Place eDiscovery, vous pouvez également désactiver la journalisation.

Outre le journal de recherche inclus lors de la copie des résultats de recherche dans une boîte aux lettres de découverte, Exchange journalise également les applets de commande utilisées par le CAE ou Exchange Online PowerShell pour créer, modifier ou supprimer In-Place recherches eDiscovery. Ces informations sont consignées dans les entrées de journal d'audit administrateur. Pour plus d'informations, voir Consulter le journal d'audit de l'administrateur.

Découverte électronique locale et archive permanente

Dans le cadre des demandes de découverte électronique, vous pouvez être amené à conserver le contenu de la boîte aux lettres jusqu'à ce qu'une décision de justice ou des données d'enquête soit rendues. Les messages supprimés ou modifiés par l'utilisateur de la boîte aux lettres ou tout autre processus doivent également être conservés. Cette conservation s’effectue à l’aide de In-Place conservation. Pour plus d'informations, consultez la rubrique Conservation inaltérable et conservation pour litige.

N’oubliez pas que :

  • Vous ne pouvez pas utiliser l'option pour rechercher toutes les boîtes aux lettres. Vous devez sélectionner les boîtes aux lettres ou groupes de distribution.

  • Vous ne pouvez pas supprimer une In-Place recherche eDiscovery si la recherche est également utilisée pour l’option Conservation sur place . Vous devez d’abord désactiver l’option Mise en attente sur place dans une recherche, puis supprimer la recherche.

Conservation de boîtes aux lettres pour la découverte électronique locale

Quand un employé quitte une organisation, la boîte aux lettres est habituellement désactivée ou supprimée. Une fois que vous avez désactivé une boîte aux lettres, elle est déconnectée du compte d’utilisateur, mais reste dans la boîte aux lettres pendant une certaine période, 30 jours par défaut. L’Assistant Dossier managé ne traite pas les boîtes aux lettres déconnectées, et aucune stratégie de rétention n’est appliquée pendant cette période. Vous ne pouvez pas rechercher le contenu d'une boîte aux lettres déconnectée. Quand la période de rétention de la boîte aux lettres supprimée configurée pour la base de données de boîtes aux lettres est écoulée, la boîte aux lettres est purgée de la base de données des boîtes aux lettres.

Importante

Dans Exchange Online, la découverte électronique locale peut rechercher du contenu dans les boîtes aux lettres inactives. Les boîtes aux lettres inactives sont des boîtes aux lettres placées en archive permanente ou mises en attente pour litige avant d'être supprimées. Les boîtes aux lettres inactives sont conservées tant qu'elles sont mises en attente. Lorsqu’une boîte aux lettres inactive est supprimée de In-Place conservation ou lorsque la conservation pour litige est désactivée, elle est définitivement supprimée. Pour plus d’informations, consultez Créer et gérer des boîtes aux lettres inactives.

Dans les déploiements locaux, si votre organization exige que les paramètres de rétention soient appliqués aux messages des employés qui ne sont plus dans le organization ou si vous pouvez avoir besoin de conserver la boîte aux lettres d’un ancien employé pour une recherche eDiscovery en cours ou future, ne désactivez pas ou supprimez la boîte aux lettres. Vous pouvez effectuer les étapes suivantes pour vous assurer que la boîte aux lettres n’est pas accessible et qu’aucun nouveau message n’y est remis.

  1. Désactivez le compte d’utilisateur Active Directory à l’aide d’Utilisateurs Active Directory & Ordinateurs ou d’autres outils ou scripts d’approvisionnement de compte Ou Active Directory. Cette désactivation empêche la connexion aux boîtes aux lettres à l’aide du compte d’utilisateur associé.

    Importante

    Les utilisateurs disposant d’autorisations de boîte aux lettres Accès total pourront toujours accéder à la boîte aux lettres. Pour empêcher l’accès par d’autres personnes, vous devez supprimer leurs autorisations d’accès total de la boîte aux lettres. Pour plus d’informations sur la suppression des autorisations de boîte aux lettres avec accès total sur une boîte aux lettres, consultez Gérer les autorisations pour les destinataires.

  2. Définissez une très petite taille limite des messages pouvant être envoyés ou reçus par l'utilisateur de la boîte aux lettres, par exemple 1 Ko. Cette limite empêche la remise de nouveaux messages vers et depuis la boîte aux lettres.

  3. Configurez des restrictions de remise pour la boîte aux lettres afin que personne ne puisse lui envoyer de messages. Pour plus d'informations, consultez la rubrique Configurer les restrictions de remise de message pour une boîte aux lettres.

Importante

Vous devez prendre les mesures ci-dessous en liaison avec tous les autres processus de gestion de compte requis, mais sans désactiver ou supprimer la boîte aux lettres ou le compte d'utilisateur associé.

Quand vous prévoyez d'implémenter la rétention de boîtes aux lettres pour la gestion de la rétention (MRM) ou la découverte électronique locale des messages, vous devez tenir compte de la rotation des employés. La rétention à long terme de boîtes aux lettres d'anciens employés nécessitera un stockage supplémentaire sur les serveurs de boîtes aux lettres et entraînera également une augmentation de la base de données Active Directory, étant donné que le compte d'utilisateur associé devra être retenu pendant la même durée. Des modifications de l'attribution des privilèges d'accès aux comptes et des processus de gestion dans votre organisation seront en outre nécessaires.

Documentation relative à la découverte électronique locale

Le tableau suivant contient des liens vers des rubriques qui vous permettront d’en savoir plus sur la découverte électronique locale et la façon de la gérer.

Rubrique Description
Attribution d'autorisations eDiscovery dans Exchange Découvrez comment permettre à un utilisateur d'accéder à la découverte électronique locale dans le CAE pour effectuer des recherches dans des boîtes aux lettres Exchange. L'ajout d'un utilisateur au groupe de rôles Gestion de la découverte permet également à cette personne d'utiliser le Centre de découverte électronique dans SharePoint 2013 et SharePoint Online pour y effectuer des recherches dans les boîtes aux lettres Exchange.
Créer une boîte aux lettres de découverte Découvrez comment utiliser Exchange Online PowerShell pour créer une boîte aux lettres de découverte et attribuer des autorisations d’accès.
Propriétés de message et opérateurs de recherche pour eDiscovery inaltérable Découvrez les propriétés de message électronique qui peuvent faire l'objet d'une recherche à l'aide de la découverte électronique inaltérable. Cette rubrique fournit des exemples de syntaxe pour chaque propriété, des informations sur les opérateurs de recherche (tels que AND et OR), ainsi que des renseignements sur d'autres techniques de requête de recherche, telles que l'utilisation des guillemets (" ") et des caractères génériques de préfixe.
Limites de recherche pour In-Place eDiscovery Découvrez In-Place limites eDiscovery dans Exchange Online qui aident à maintenir l’intégrité et la qualité des services eDiscovery pour les organisations Microsoft 365 ou Office 365.
Exporter les résultats de la recherche électronique vers un fichier PST Découvrez comment exporter les résultats d'une recherche de découverte électronique vers un fichier PST.
Création d'une étendue de gestion personnalisée pour les recherches de découverte électronique sur place Découvrez comment utiliser les étendues de gestion personnalisées pour limiter les boîtes aux lettres qu'un gestionnaire de découverte peut rechercher.
Rechercher et supprimer des messages électroniques Découvrez comment utiliser la recherche de contenu pour rechercher et supprimer des messages électroniques.
Réduction de la taille d'une boîte aux lettres de découverte dans Exchange Utilisez ce processus pour réduire la taille d'une boîte aux lettres de découverte qui dépasse 50 Go.
Suppression et recréation de la boîte aux lettres de découverte par défaut dans Exchange Apprenez à supprimer la boîte aux lettres de découverte par défaut, à la recréer, puis à lui réattribuer des autorisations. Utilisez cette procédure si cette boîte aux lettres a dépassé la limite de 50 Go et si vous n’avez pas besoin des résultats de la recherche.

Pour plus d’informations sur eDiscovery dans Microsoft Purview, consultez prise en main d’eDiscovery (Standard).