Compliance Search in Office 365 Dedicated

**Sapplique à :**Exchange Online Dedicated

**Dernière rubrique modifiée :**2016-01-20

Vous pouvez utiliser la recherche de conformité pour rechercher des boîtes aux lettres dans votre organisation dédiée Office 365. La recherche de conformité est un nouvel outil de recherche de découverte électronique offrant des fonctionnalités nouvelles et améliorées de mise à l’échelle et de performances. Utilisez la recherche de conformité pour exécuter des recherches de découverte électronique d’envergure, car il n’existe aucune limite au nombre de boîtes aux lettres que vous pouvez rechercher. De même, le nombre de recherches pouvant s’exécuter en même temps n’est pas limité. Après avoir exécuté une recherche de conformité, le nombre de boîtes aux lettres et l’estimation du nombre de résultats de recherche sont affichés dans le volet de détails sur la page Recherche de conformité, où vous pouvez prévisualiser les résultats.

Contenu de cette rubrique

Créer une recherche

Aperçu des résultats de la recherche

Mettre à jour des résultats de recherche

Modifier une recherche

Relancer une recherche

Limites de la recherche de conformité

Plus d’informations

Avant de commencer

• Pour accéder à la page Recherche de la conformité et effectuer des recherches de conformité, un administrateur, un responsable de la mise en conformité, ou un gestionnaire eDiscovery doit être membre du groupe de rôles Gestion de la découverte dans le centre d’administration Exchange (CAE).

• Après avoir effectué une recherche de conformité, vous pouvez exporter les résultats de la recherche vers un ordinateur local. Pour plus d’informations, voir Exporter les résultats de recherche de conformité dans Office 365 dédié.

Créer une recherche

1. Dans le CAE, cliquez sur Recherche, puis sur Nouveau.

2. Sur la page Nouvelle recherche, entrez un nom pour la recherche de conformité. Ce nom doit être unique dans votre organisation.

3. Choisissez les sources de contenu devant faire l’objet de recherches. Vous pouvez rechercher des sites et des boîtes aux lettres dans la même recherche de conformité ou dans des recherches distinctes.

   • Rechercher dans toutes les boîtes aux lettres   Choisissez cette option pour effectuer une recherche dans toutes les boîtes aux lettres dans votre organisation Exchange Online. Il n’existe aucune limite sur le nombre de boîtes aux lettres pour une recherche donnée.

   • Sélectionner des boîtes aux lettres spécifiques dans lesquelles effectuer une recherche   Choisissez cette option pour effectuer des recherches spécifiques. Vous pouvez sélectionner une distribution et des groupes de distribution dynamiques pour effectuer des recherches dans les boîtes aux lettres des membres du groupe. Vous pouvez également inclure des groupes Office 365 en tant que source de contenu pour la recherche.

4. Activez la case à cocher Inclure les éléments qui ont un format non reconnu, sont chiffrés ou n’ont pas été indexés pour d’autres raisons pour inclure les éléments non indexés dans les résultats de la recherche. Notez que les éléments non indexés seront inclus dans les statistiques affichées dans le volet de détails. Vous aurez également la possibilité de télécharger les éléments non indexés si vous exportez les résultats de la recherche. Mais vous ne pourrez pas afficher un aperçu des éléments non indexés.

5. Cliquez sur Suivant.

6. Dans la zone située sous Que voulez-vous chercher ?, tapez une requête de recherche. Vous pouvez spécifier des mots clés et des propriétés de message, par exemple des dates d’envoi et de réception. Vous pouvez utiliser des requêtes plus complexes qui utilisent un opérateur booléen, tels que AND, OR, NOT, NEAR et ONEAR.

   Si vous laissez cette zone vide, tout le contenu situé dans les sources de contenu spécifiées sera inclus dans les résultats de recherche.

   Vous pouvez également ajouter des conditions à une requête de recherche pour affiner une recherche et renvoyer un jeu de résultats plus précis. Chaque condition ajoute une clause à la requête de recherche KQL créée et exécutée lors du démarrage de la recherche. Une condition est logiquement connectée à la requête de mot clé (spécifiée dans la zone du mot clé) par l’opérateur AND. Cela signifie que les éléments doivent correspondre à la requête de mot clé et à la condition pour être inclus dans les résultats. C’est ainsi que les conditions permettent d’affiner vos résultats.

   Pour plus d’informations sur la création de requêtes de recherche et l’utilisation de conditions, voir Requêtes de mot clé et conditions de recherche pour la recherche de conformité dans Office 365 dédié.

7. Cliquez sur Rechercher pour enregistrer les paramètres de recherche et commencer la recherche.

   La recherche démarre. Après un certain temps, une estimation des résultats de recherche est affichée dans le volet de détails. L’estimation inclut la taille totale et le nombre d’éléments pour les résultats de recherche. Une fois la recherche terminée, vous pouvez prévisualiser les résultats de recherche. Si nécessaire, cliquez sur Actualiser pour mettre à jour les informations dans le volet de détails.

Retour au début

Aperçu des résultats de la recherche

Lorsqu’une recherche est terminée, vous pouvez prévisualiser les résultats de recherche. S’il existe plus de 200 résultats de recherche, seuls les 200 résultats les plus récents sont affichés.

1. Sur la page Recherche de conformité, sélectionnez une recherche.

2. Dans le volet de détails, sous Résultats, cliquez sur Aperçu des résultats de recherche. La page Aperçu des résultats de recherche s’ouvre et contient la liste des éléments de résultat de recherche.

   Vous pouvez cliquer sur un en-tête de colonne pour trier les résultats en fonction de l’objet, du type, de l’expéditeur ou de la date de réception d’un élément dans la boîte aux lettres source.

3. Pour afficher l’aperçu d’un élément, sélectionnez-le dans la liste, puis cliquez sur Afficher l’élément.

   L’élément est ouvert dans une nouvelle fenêtre Outlook Web App.

Remarque :
Si vous affichez un aperçu des résultats d’une recherche dont la dernière exécution date de plus de 7 jours, vous serez invité à mettre à jour les résultats de recherche. Pour obtenir des résultats les plus récents correspondant à la requête de recherche, la requête de recherche est réexécutée.

Retour au début

Mettre à jour des résultats de recherche

Lorsque vous mettez à jour les résultats d’une recherche de conformité existante, la requête de recherche est réexécutée sur toutes les sources de contenu spécifiées. La mise à jour des résultats de recherche permet d’obtenir les données les plus récentes.

1. Sur la page Recherche de conformité, sélectionnez la recherche dont vous souhaitez actualiser les résultats.

2. Dans le volet de détails, sous Résultats, cliquez sur Mettre à jour les résultats de la recherche.

   Un message d’état s’affiche, indiquant que les résultats sont en cours de récupération. Une fois la recherche terminée, les informations mises à jour sont affichées sous Résultats dans le volet de détails. Notez que la date dans le champ Date de recherche dans le volet de détails est mise à jour sur la date et l’heure actuelles. Pour actualiser les informations dans la liste des recherches de conformité, cliquez sur Actualiser.

Retour au début

Modifier une recherche

Vous pouvez modifier les boîtes aux lettres source et la requête de recherche pour une recherche de conformité existante.

1. Sur la page Recherche de conformité, sélectionnez une recherche.

2. Dans le volet de détails, sous Requête, cliquez sur Modifier la recherche.

3. Sur la page Emplacements, vous pouvez modifier les boîtes aux lettres dans lesquelles effectuer les recherches.

4. Sur la page Requête, vous pouvez modifier la requête de recherche.

5. Pour démarrer la recherche révisée, cliquez sur Recherche sur la page Sources ou Emplacements.

   La recherche révisée démarre.

Retour au début

Relancer une recherche

Lorsque vous relancez une recherche de conformité existante, la requête de recherche par mot clé s’exécute à nouveau sur toutes les sources de contenu spécifiées. Relancer une recherche permet d’obtenir les résultats de recherche les plus récents.

1. Sur la page Recherche de conformité, sélectionnez la recherche que vous souhaitez relancer.

2. Dans le volet de détails, sous Résultats, cliquez sur Redémarrer la recherche.

   Un message d’état s’affiche, indiquant que les résultats sont en cours de récupération. Une fois la recherche effectuée, les informations mises à jour sont affichées sous Résultats dans le volet de détails. Notez que la date dans le champ Date de recherche dans le volet de détails est mise à jour sur la date et l’heure actuelles. Pour actualiser les informations dans la liste des recherches de conformité, cliquez sur Actualiser.

Retour au début

Limites de la recherche de conformité

La recherche de conformité présente des limites qui sont différentes des limites actuelles de la découverte électronique inaltérable dans Exchange Online. Le tableau suivant répertorie quelques-unes des limites de la recherche de conformité.

Remarque :

1   Si vous devez exécuter plusieurs recherches de conformité sur toutes les boîtes aux lettres de votre organisation, nous vous conseillons de les exécuter une à la fois. 2   Pour les requêtes sans expression, nous utilisons un index préfixé spécial. Cela nous indique uniquement qu’un mot apparaît dans un message, mais pas où dans le message. Pour effectuer une requête d’expression, nous devons comparer la position des mots de l’expression. Cela signifie que nous ne pouvons pas utiliser l’index préfixé pour les requêtes d’expression. Dans ce cas, nous développons en interne la requête avec tous les mots possibles que le préfixe développe (par exemple, « time* » peut se développer en « time OR timer OR times OR timex OR timeboxed OR… »). Le nombre maximal de variantes que le mot peut développer (et non le nombre de documents correspondant à la requête) est de 10 000. Il n’existe aucune limite supérieure pour les termes sans expression.

Plus d’informations

• Les recherches de conformité créées sur la page Recherche dans le Centre de conformité ne sont pas affichées sur la page Découverte électronique et conservation inaltérables du CAE. En effet, l’architecture de recherche de conformité et les objets de recherche créés sont complètement différents de la fonctionnalité de découverte électronique inaltérable dans Office 365 dédié.

• Quelle est la différence entre le redémarrage d’une recherche et l’exécution d’une nouvelle tentative ? Lorsque vous redémarrez une recherche, toutes les sources de contenu qui sont spécifiées dans la recherche sont recherchées à nouveau dans une nouvelle recherche d’aperçu. En revanche, lorsque vous réessayez une recherche, seules les sources de contenu en échec lors de la dernière exécution sont recherchées à nouveau.

Retour au début