为电子数据展示保存密件抄送和展开的通讯组收件人

在 Microsoft Purview 合规门户 中创建的诉讼保留、电子数据展示保留和 Microsoft 365 保留策略允许保留邮箱内容,以满足法规遵从性和电子数据展示要求。 默认情况下,所有邮件中都包含在邮件的“收件人”和“抄送”字段中直接寻址的收件人的相关信息。 但组织可能需要能够搜索和重现有关邮件的所有收件人的详细信息。 这包括:

  • 使用邮件的密件抄送字段寻址的收件人: 密件抄送收件人存储在发件人邮箱的邮件中,但不包括在传递给收件人的邮件标头中。
  • 展开的通讯组收件人: 接收邮件的收件人,因为他们是收件人、抄送或密件抄送字段中邮件的地址所在的通讯组的成员。

Exchange Online 和 Exchange Server 2013 (累积更新 7 及更高版本) 保留密件抄送和扩展的通讯组收件人的信息。 可以在合规性门户中使用电子数据展示工具搜索此信息。

提示

如果你不是 E5 客户,请使用为期 90 天的 Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即从Microsoft Purview 合规门户试用中心开始。 了解有关 注册和试用条款的详细信息。

如何保留密件抄送收件人和展开的通讯组收件人

密件抄送收件人的相关信息随发件人邮箱中的邮件一起存储。 此信息已编制索引,可用于电子数据展示搜索和保留。

将邮箱放置在就地保留或诉讼保留后,保存展开的通讯组收件人相关信息和邮件。 在 Microsoft 365 中,当 Microsoft Purview 保留策略应用于邮箱时,也会存储此信息。 在发送消息时,确定通讯组成员身份。 邮件发送后,随邮件一起存储的扩展收件人列表不受组成员身份更改的影响。

有关的信息... 是否存储在... 默认情况下存储? 可访问...
收件人: 和抄送: 收件人 发件人和收件人邮箱中的邮件属性。 发件人、收件人和合规部主管
密件抄送:收件人 发件人邮箱中的邮件属性。 发件人和合规部主管
展开的通讯组收件人 发件人邮箱中的邮件属性。 否。 将邮箱置于 In-Place 保留或诉讼保留状态,或分配给 Microsoft Purview 保留策略后,将存储扩展的通讯组收件人信息。 合规部主管

搜索发送给密件抄送以及展开的通讯组收件人的邮件

在搜索发送给收件人的邮件时,目前,电子数据展示搜索结果包括发送给收件人为通讯组成员的邮件。 下表显示的方案中,邮件发送至电子数据展示搜索中返回的密件抄送以及展开的通讯组收件人。

方案 1:John 是 US-Sales 通讯组的成员。 当 Bob 通过通讯组直接或间接发送一封邮件给 John 时,此表将显示电子数据展示搜索结果。

在 Bob 的邮箱中搜索已发送邮件时... 消息发送方式为... 结果包含邮件?
目标:John John on To:
目标:John US-Sales 到:
目标:US-Sales US-Sales 到:
抄送:John 抄送上的 John:
抄送:John 抄送上的 US-Sales:
抄送:US-Sales 抄送上的 US-Sales:

方案 2:Bob 直接或通过通讯组) 向 John 发送电子邮件, (收件人/抄送) 和 Jack (密件抄送。 下表显示了电子数据展示搜索结果。

搜索时... 对于已发送的消息... 结果包含邮件? 注意
Bob 的邮箱 收件人:/抄送:John 显示一个表明 Jack 被密件抄送的指示。
Bob 的邮箱 密件抄送:杰克 显示一个表明 Jack 被密件抄送的指示。
Bob 的邮箱 密件抄送:通过通讯组) 的杰克 ( 邮件发送时展开的密件抄送通讯组成员列表在电子数据展示搜索预览、导出和日志中可见。
John 的邮箱 收件人:/抄送:John 不会显示密件抄送收件人。
John 的邮箱 密件抄送:杰克直接或通过通讯组) ( 密件抄送:信息不存储在发送给收件人的邮件中。 您必须搜索发件人的邮箱。
Jack 的邮箱 收件人:/抄送:John 直接或通过通讯组 () 收件人:/抄送:信息包含在发送给所有收件人的邮件中。
Jack 的邮箱 密件抄送:杰克直接或通过通讯组) ( 密件抄送:信息不存储在发送给收件人的邮件中。 您必须搜索发件人的邮箱。

常见问题解答

密件抄送收件人信息的存储时间和位置?

密件抄送收件人信息默认保留在发件人邮箱中的原始邮件中。 如果密件抄送收件人是通讯组,则仅当发件人的邮箱处于保留状态或分配到 Microsoft 365 保留策略时,才会扩展通讯组成员身份。

扩展通讯组收件人列表在何时和何处存储?

在发送消息时,将扩展组成员身份。 展开的通讯组成员列表存储在发件人邮箱中的原始邮件中。 发件人的邮箱必须 In-Place 保留、诉讼保留或分配给 Microsoft 365 保留策略。

收件人/抄送收件人能否查看哪些收件人是密件抄送?

否。 此信息不包括在邮件头中,对收件人/抄送收件人不可见。 发件人可以看到存储在其邮箱中的原始邮件中存储的密件抄送字段。 合规性官员在搜索发件人邮箱时可以看到此信息。

如何确保始终保留扩展的通讯组收件人?

若要确保扩展的通讯组成员始终随邮件一起保留, 请保留所有邮箱 或创建组织范围的 Microsoft 365 保留策略。

支持哪些类型的组?

支持通讯组、启用邮件的安全组和动态通讯组。

邮件中展开和存储的通讯组收件人数量是否有限制?

最多保留 10,000 个通讯组成员。

是否支持嵌套通讯组?

是的,扩展了 25 个级别的嵌套通讯组。

密件抄送和扩展的通讯组收件人信息在何处可见?

执行电子数据展示搜索时,合规性官员可以看到密件抄送和扩展的通讯组收件人信息。 密件抄送和扩展的通讯组收件人包含在复制到发现邮箱或导出到 PST 文件的搜索结果中,以及搜索结果中包含的电子数据展示日志中。 密件抄送收件人信息也在搜索预览版中提供。

如果通讯组的成员在组织的全局地址列表中隐藏, (GAL) 会发生什么情况?

没有影响。 如果收件人在 GAL 中隐藏,则它们仍包含在展开的通讯组的收件人列表中。