Partager via


Gérer les conservations dans eDiscovery

Remarque

Les stratégies de conservation active que vous créez dans les cas où dans l’expérience eDiscovery héritée sont automatiquement migrées et disponibles dans la nouvelle expérience Microsoft Purview eDiscovery. Passez en revue le rapport d’attente pour case activée status de stratégie et réessayez toutes les stratégies nécessitant une attention particulière.

Utilisez eDiscovery pour créer des stratégies de conservation qui conservent le contenu pertinent pour vos cas. Lorsque vous placez des emplacements de contenu en attente, le contenu est conservé jusqu’à ce que vous libériez la conservation dans le cas, que vous supprimiez un emplacement de données spécifique ou que vous supprimiez la stratégie de conservation. Vous pouvez placer des conservations sur des sources de données telles que :

  • Boîtes aux lettres utilisateur et sites OneDrive.
  • Boîtes aux lettres Microsoft Teams et sites SharePoint et OneDrive.
  • Boîtes aux lettres de groupe Microsoft 365 et sites SharePoint et OneDrive.

Conseil

Bien démarrer avec Microsoft Security Copilot pour explorer de nouvelles façons de travailler plus intelligemment et plus rapidement à l’aide de la puissance de l’IA. En savoir plus sur Microsoft Security Copilot dans Microsoft Purview.

Tableau de bord de stratégie de conservation

Le tableau de bord Stratégies de conservation répertorie toutes les conservations associées à un cas. Ce tableau de bord vous permet de créer des stratégies de conservation, d’afficher des informations sur les stratégies de conservation dans le cas et de filtrer et de regrouper les stratégies de conservation. Le tableau de bord Stratégies de conservation contient les informations et contrôles suivants :

  • Nom : nom de la stratégie de conservation.
  • Créé par : l’utilisateur qui a créé la stratégie de conservation.
  • Dernière modification : date et heure de la dernière modification de la stratégie de conservation. Sélectionnez Fuseau horaire pour basculer entre l’utilisation de l’heure locale et le temps universel coordonné (UTC).
  • État de la stratégie de conservation : status actuelle de la stratégie de conservation.

Sélectionnez une stratégie de conservation pour afficher les détails, les sources de données et les filtres de condition et de KeyQL.

Pour personnaliser l’affichage des colonnes dans le tableau de bord Stratégies de conservation , sélectionnez Personnaliser les colonnes pour choisir les colonnes à afficher ou glisser-déplacer les colonnes dans la liste à réorganiser. Pour rechercher une stratégie de conservation spécifique, entrez un mot clé dans le champ Rechercher. Pour télécharger la liste des stratégies de conservation et les informations de colonne, sélectionnez Télécharger la liste pour créer un fichier .csv contenant ces informations.

États de stratégie de conservation

La page stratégie de conservation affiche l’état d’une conservation en regard du nom de la conservation. Les stratégies de conservation ont les états suivants :

  • Brouillon : affiché lorsque vous créez une stratégie, mais que vous ne l’appliquez pas. Si vous quittez le brouillon de stratégie, vous annulez le brouillon et perdez toutes les modifications de stratégie.
  • Activé : la stratégie est appliquée et tous les emplacements de la stratégie sont en attente. Sélectionnez l’onglet Détails pour afficher les informations d’emplacement.
  • Désactivé : la stratégie est désactivée pour une conservation précédemment appliquée. Tous les emplacements inclus ne sont pas en attente.
  • En cours : la stratégie de conservation est en cours d’application ou de mise à jour.
  • Suppression en attente : la stratégie de conservation est en cours de suppression.

Créer une stratégie de conservation

Pour créer une stratégie de conservation, consultez Créer des conservations dans eDiscovery.

Modifier une stratégie de conservation

Vous pouvez modifier le nom, la description ou les détails de la stratégie de conservation (sources de données, filtres de condition et filtres KeyQL) le cas échéant.

Pour modifier le nom ou la description de la stratégie de conservation, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous avec les informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas (préversion) dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .
  4. Dans le tableau de bord Stratégies de conservation, sélectionnez la stratégie de conservation que vous souhaitez modifier.
  5. Sélectionnez l’icône modifier (crayon) en regard du nom de la stratégie.
  6. Mettez à jour le nom ou la description de la stratégie, puis sélectionnez Continuer.

Pour modifier les détails de la stratégie de conservation, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous avec les informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas (préversion) dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .
  4. Dans le tableau de bord Stratégies de conservation, sélectionnez la stratégie de conservation que vous souhaitez modifier.
  5. Dans la page Stratégie de conservation de la stratégie sélectionnée, sélectionnez l’onglet Stratégie de conservation .
  6. Mettez à jour les sources de données, les filtres de condition et les filtres KeyQL le cas échéant.
  7. Sélectionnez Appliquer la conservation.

Réessayer une stratégie de conservation

Une stratégie de nouvelle tentative d’attente déclenche le processus de mise en attente pour réexécurer toutes les boîtes aux lettres et les sites de la stratégie afin d’appliquer la conservation. Vous pouvez également rencontrer des erreurs lors de la mise en attente sur des sources de données. Pour obtenir la liste des erreurs possibles, consultez la section Gérer les erreurs de conservation status dans cet article.

Pour réessayer une stratégie de conservation, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous avec les informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas (préversion) dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .
  4. Dans le tableau de bord Stratégies de conservation, sélectionnez la stratégie de conservation que vous souhaitez réessayer.
  5. Dans la page Stratégie de conservation de la stratégie sélectionnée, sélectionnez Actions> de stratégieRéessayer la stratégie.

Désactiver une stratégie de conservation

La désactivation d’une stratégie de conservation peut entraîner la suppression définitive de tout contenu actuellement conservé. Cela n’affecte pas le contenu conservé par d’autres stratégies de conservation.

Pour désactiver une stratégie de conservation, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous avec les informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas (préversion) dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .
  4. Dans le tableau de bord Stratégies de conservation, sélectionnez la stratégie de conservation que vous souhaitez désactiver.
  5. Dans la page Stratégie de conservation de la stratégie sélectionnée, sélectionnez Actions> de stratégieDésactiver.

Activer une stratégie de conservation

Lorsque vous modifiez une stratégie, elle n’affecte pas le contenu conservé par d’autres stratégies de conservation.

Pour activer une stratégie de conservation, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous avec les informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas (préversion) dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .
  4. Dans le tableau de bord Stratégies de conservation, sélectionnez la stratégie de conservation que vous souhaitez activer.
  5. Dans la page Stratégie de conservation de la stratégie sélectionnée, sélectionnez Actions> de stratégieActiver.

Supprimer une stratégie de conservation

Lorsque vous supprimez une stratégie de conservation, vous supprimez toutes les conservations associées et libérez tous les sites et boîtes aux lettres. Cette action peut entraîner la suppression définitive de tout contenu en cours de conservation.

Pour supprimer une stratégie de conservation, procédez comme suit :

  1. Accédez au portail Microsoft Purview et connectez-vous avec les informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
  2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas (préversion) dans la navigation de gauche.
  3. Sélectionnez un cas, puis sélectionnez l’onglet Stratégies de conservation .
  4. Dans le tableau de bord Stratégies de conservation, sélectionnez la stratégie de conservation que vous souhaitez supprimer.
  5. Dans la page Stratégie de conservation de la stratégie sélectionnée, sélectionnez Actions> de stratégieSupprimer la stratégie.
  6. Dans la boîte de dialogue Supprimer la stratégie ? , sélectionnez Oui, supprimer.

Gérer les erreurs de conservation status

Vous pouvez rencontrer des erreurs lors de la mise en attente sur des sources de données. Le tableau suivant répertorie les erreurs que vous pouvez rencontrer et la résolution recommandée.

Types d’erreur de conservation Description Résolution
Le groupe de distribution a trop de membres Le groupe de distribution associé à la conservation demandée a plus de 1 000 adresses e-mail. Actuellement, un groupe de distribution avec plus de 1 000 adresses e-mail ne peut pas être développé et mis en attente. Ajoutez les adresses e-mail individuelles en tant que sources de données ou fractionnez le groupe de distribution en groupes avec moins de 1 000 adresses e-mail. Sélectionnez ensuite Actions> de stratégieRéessayer la stratégie dans la stratégie de conservation pour réessayer l’application de conservation.
Adresse e-mail ou URL non valides L’emplacement associé à la conservation demandée a une adresse e-mail ou une URL de site non valide. Spécifiez une adresse e-mail ou une URL valide qui existe dans votre organization.
Boîte aux lettres introuvable La boîte aux lettres associée à la conservation demandée n’est pas une boîte aux lettres valide. Vérifiez l’adresse e-mail et case activée qu’il s’agit d’une boîte aux lettres Exchange Online valide. Une fois confirmé, modifiez la source de données de la boîte aux lettres, puis sélectionnez Actions> de stratégieRéessayer la stratégie dans la stratégie de conservation pour réessayer l’application de conservation.
Déploiement de stratégie interrompu Erreur système indiquant qu’un problème a été rencontré lors de l’application de la conservation. Sélectionnez Actions> de stratégieRéessayer la stratégie dans la stratégie de conservation pour réessayer l’application de conservation.
Site inaccessible L’emplacement SharePoint associé à la demande de conservation demandée n’est pas accessible et peut être en lecture seule. Contactez votre administrateur de site SharePoint pour configurer le site comme accessible en écriture. Sélectionnez ensuite Actions> de stratégieRéessayer la stratégie dans la stratégie de conservation pour réessayer l’application de conservation.
Le site n’a pas pu appliquer la conservation Si l’URL du site a changé pour une raison quelconque (en raison d’une modification de l’UPN utilisateur ou du domaine du locataire), vous devez mettre à jour la stratégie pour inclure le site avec le nouveau nom et la nouvelle URL. Mettez à jour la stratégie en supprimant le site d’origine, puis ajoutez la nouvelle URL du site à la stratégie de conservation et réappliquez la conservation.
Site introuvable L’emplacement SharePoint associé à la conservation demandée a peut-être été déplacé, supprimé ou l’URL du site n’existe peut-être pas. Vérifiez l’URL du site et vérifiez si le site SharePoint existe. Une fois confirmé, modifiez la source de données du site, puis sélectionnez Actions> de stratégieRéessayer la stratégie dans la stratégie de conservation pour réessayer l’application de conservation.

Les stratégies de conservation ont une erreur Site introuvable si la stratégie inclut un emplacement qui a subi une modification UPN en raison d’un changement de status, de stratégies de départ, de changement de nom ou d’autres circonstances. Cette erreur se produit lorsque la conservation est réappliquée après ces modifications. La conservation du site ou de la boîte aux lettres reste, mais la stratégie doit être mise à jour pour inclure le nouvel UPN ou l’URL du site pour que la stratégie reflète la status correcte et pour prendre en charge la suppression des conservations.

Une fois que vous avez ajouté le nouvel UPN ou l’URL de site à la stratégie, vous pouvez supprimer l’UPN SMTP ou l’URL de site précédente de la stratégie.

Importante

Pour appliquer une conservation à un site SharePoint, le site doit avoir un titre.

Mettre une mise en attente sur Microsoft Teams et les groupes Microsoft 365

Microsoft Teams repose sur des groupes Microsoft 365. Par conséquent, leur mise en attente dans eDiscovery est similaire. Gardez les points suivants à l’esprit lorsque vous placez des groupes Microsoft 365 et Microsoft Teams en attente :

  • Pour placer le contenu situé dans des groupes Microsoft 365 et Microsoft Teams en attente, vous devez spécifier la boîte aux lettres et le site SharePoint associés à un groupe ou à une équipe.

  • Exécutez l’applet de commande Get-UnifiedGroup dans Exchange Online pour afficher les propriétés d’un groupe Microsoft 365 ou d’une équipe Microsoft. Cette applet de commande est un bon moyen d’obtenir l’URL du site associé à un groupe Microsoft 365 ou à une équipe Microsoft. Par exemple, la commande suivante affiche les propriétés sélectionnées pour un groupe Microsoft 365 nommé Senior Leadership Team :

    Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
    DisplayName            : Senior Leadership Team
    Alias                  : seniorleadershipteam
    PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
    SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
    

    Remarque

    Pour exécuter l’applet de commande Get-UnifiedGroup, vous devez disposer du rôle Destinataires View-Only dans Exchange Online ou être membre d’un groupe de rôles auquel le rôle Destinataires View-Only est attribué.

  • Lorsque vous effectuez une recherche dans la boîte aux lettres d’un utilisateur, la recherche n’inclut aucun groupe Microsoft 365 ou équipe Microsoft dont l’utilisateur est membre. De même, lorsque vous placez un groupe Microsoft 365 ou une conservation de l’équipe Microsoft, seuls la boîte aux lettres de groupe et le site de groupe sont mis en attente ; Les boîtes aux lettres et les sites OneDrive des membres du groupe ne sont pas mis en attente, sauf si vous les ajoutez explicitement à un cas ou si vous placez leurs sources de données en attente. Par conséquent, si vous devez mettre un groupe Microsoft 365 ou une équipe Microsoft en attente pour un utilisateur spécifique, envisagez de mapper le site de groupe et la boîte aux lettres de groupe à l’utilisateur. Si le groupe Microsoft 365 ou l’équipe Microsoft n’est pas attribuable à un seul utilisateur, envisagez d’ajouter la source à une conservation.

  • Pour obtenir la liste des membres d’un groupe Microsoft 365 ou d’une équipe Microsoft, vous pouvez afficher les propriétés dans la pageGroupesd’accueil> du Centre d’administration Microsoft 365. Vous pouvez également exécuter la commande suivante dans Exchange Online PowerShell :

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
    

    Remarque

    Pour exécuter l’applet de commande Get-UnifiedGroupLinks, vous devez disposer du rôle View-Only Destinataires dans Exchange Online ou être membre d’un groupe de rôles auquel le rôle Destinataires View-Only est attribué.

  • Les conversations de canal qui font partie d’un canal Microsoft Teams sont stockées dans la boîte aux lettres associée à l’équipe. De même, les fichiers partagés par les membres d’une équipe dans un canal sont stockés sur le site SharePoint de l’équipe. Par conséquent, vous devez mettre la boîte aux lettres de l’équipe Microsoft et le site SharePoint en attente pour conserver les conversations et les fichiers dans un canal.

  • Les conversations qui font partie de la liste des conversations dans Microsoft Teams sont également stockées dans la boîte aux lettres des utilisateurs qui participent à la conversation. Les fichiers qu’un utilisateur partage dans les conversations de conversation sont stockés dans le site OneDrive de l’utilisateur qui partage le fichier. Par conséquent, vous devez placer les boîtes aux lettres des utilisateurs individuels et les sites OneDrive en attente pour conserver les conversations et les fichiers dans la liste des conversations.

  • Chaque canal d’équipe ou d’équipe Microsoft contient un Wiki pour la prise de notes et la collaboration. Le contenu wiki est automatiquement enregistré dans un fichier au format .mht. Ce fichier est stocké dans la bibliothèque de documents wiki Teams sur le site SharePoint de l’équipe. Vous pouvez mettre en attente le contenu du Wiki en mettant le site SharePoint de l’équipe en attente.

    Remarque

    La possibilité de conserver le contenu Wiki d’une équipe ou d’un canal d’équipe Microsoft (lorsque vous placez le site SharePoint de l’équipe en attente) a été publiée le 22 juin 2017. Si un site d’équipe est en attente, le contenu wiki est conservé à partir de cette date. Toutefois, si un site d’équipe est en attente et que le contenu wiki a été supprimé avant le 22 juin 2017, le contenu wiki n’a pas été conservé.

Ressources supplémentaires