Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Importante
Les expériences eDiscovery classiques ont été mises hors service le 31 août 2025. Cette mise hors service inclut la recherche de contenu classique, l’eDiscovery classique (Standard) et l’eDiscovery classique (Premium). Ces options ne sont pas disponibles en tant qu’option d’expérience dans le portail Microsoft Purview.
Sauf si vous travaillez directement avec Microsoft lors de l’utilisation de ces fonctionnalités héritées pour des scénarios de transition à court terme spécifiques, utilisez les conseils pour la nouvelle expérience eDiscovery dans le portail Microsoft Purview.
Utilisez l’outil de recherche de contenu dans le portail Microsoft Purview pour trouver rapidement des e-mails dans des boîtes aux lettres Exchange, des documents dans des sites SharePoint et des emplacements OneDrive, ainsi que des conversations de messagerie instantanée dans Skype Entreprise. Vous pouvez utiliser l'outil de recherche de contenu pour rechercher des e-mails, des documents et des conversations de messagerie instantanée dans des outils de collaboration tels que Microsoft Teams et Microsoft 365 Groups.
Recherche de contenu
La première étape consiste à commencer à utiliser l’outil de recherche de contenu pour choisir les emplacements de contenu à rechercher et configurer une requête mot clé pour rechercher des éléments spécifiques. Vous pouvez également laisser la requête vide et retourner tous les éléments dans les emplacements cibles.
- Créez et exécutez une recherche de contenu.
- Créez des requêtes de recherche et utilisez des conditions pour affiner votre recherche.
- Informations de référence sur les fonctionnalités pour la recherche de contenu.
- Configurez le filtrage des autorisations de recherche afin qu’un gestionnaire eDiscovery puisse uniquement rechercher des sous-ensembles de boîtes aux lettres ou de sites dans votre organization.
- Recherchez des utilisateurs locaux dans Microsoft 365 dans les boîtes aux lettres basées sur le cloud.
- Affichez mot clé statistiques pour les résultats d’une recherche, puis affinez la requête si nécessaire.
- Recherchez les données tierces que votre organization a importées dans Microsoft 365.
- Conservez les destinataires cci afin de pouvoir les rechercher.
- Recherchez les données Microsoft 365 Copilot et Microsoft 365 Copilot Chat (invites utilisateur et réponses Copilot) stockées dans les boîtes aux lettres du consignataire.
Effectuer des actions sur le contenu que vous trouvez
Une fois que vous avez exécuté une recherche et que vous l’avez affinée si nécessaire, l’étape suivante consiste à effectuer une opération avec les résultats retournés par la recherche. Vous pouvez exporter et télécharger les résultats sur votre ordinateur local ou, en cas d’attaque par e-mail sur votre organization, vous pouvez supprimer les résultats d’une recherche dans les boîtes aux lettres des utilisateurs.
- Exportez les résultats d’une recherche de contenu et téléchargez-les sur votre ordinateur local.
- Recherchez et supprimez des messages électroniques, tels que des messages contenant un virus, des pièces jointes dangereuses ou des messages d’hameçonnage.
En savoir plus sur la recherche de contenu
La recherche de contenu est facile à utiliser, mais c’est également un outil puissant. En coulisses, il se passe beaucoup de choses. Plus vous en savez et comprenez son comportement et ses limitations, plus vous l’utiliserez avec succès pour les besoins de recherche et d’investigation de votre organization.
- Résultats de recherche estimés et réels et les raisons pour lesquelles il peut y avoir des différences entre eux lorsque vous exportez et téléchargez les résultats de recherche.
- Éléments partiellement indexés dans Exchange et SharePoint et comment les inclure ou les exclure lorsque vous exportez et téléchargez les résultats de recherche.
- Examinez les éléments partiellement indexés et déterminez l’exposition de votre organization à ces éléments.
Utiliser des scripts pour les scénarios avancés
Parfois, vous devez effectuer des tâches de recherche de contenu plus avancées, complexes et répétitives. Dans ce cas, il est plus facile et plus rapide d’utiliser des commandes dans PowerShell security & Compliance.
Pour faciliter cette tâche, nous avons créé plusieurs scripts PowerShell de sécurité & conformité pour vous aider à effectuer des tâches complexes liées à la recherche de contenu.
- Recherchez des boîtes aux lettres et des dossiers de site spécifiques (appelés collection ciblée ) lorsque vous êtes certain que les éléments répondant à un cas se trouvent dans ce dossier.
- Recherchez la liste des utilisateurs dans la boîte aux lettres et l’emplacement OneDrive .
- Créez, créez des rapports et supprimez plusieurs recherches pour identifier et supprimer rapidement et efficacement les données de recherche.
- Clonez une recherche de contenu et comparez rapidement les résultats de différentes mot clé requêtes de recherche s’exécutent sur les mêmes emplacements de contenu, ou utilisez le script pour gagner du temps en n’ayant pas à entrer à nouveau un grand nombre d’emplacements de contenu lorsque vous créez une nouvelle recherche.