Sources de données dans eDiscovery

Dans Microsoft 365, les données sont stockées sur trois plateformes : Exchange, Teams et SharePoint. Ces plateformes servent de base pour l’organisation et la gestion des données dans les applications Microsoft 365. La plupart des applications Microsoft 365 stockent des données dans un ou plusieurs des conteneurs suivants :

• Utilisateurs : données associées à des utilisateurs individuels, telles que leur messagerie, les messages Teams 1:1 et les fichiers OneDrive.
• Groupes : données détenues par le organization ou un groupe d’utilisateurs au sein d’un organization. Ces groupes sont souvent appelés groupes unifiés ou Teams.

Dans eDiscovery, le concept de source de données simplifie le processus d’identification et de gestion des données sur les plateformes Microsoft 365. Les utilisateurs eDiscovery sélectionnent un utilisateur ou un groupe, ce qui crée une source de données et eDiscovery identifie et organise automatiquement les données pertinentes stockées sur les plateformes. La source de données collecte les emplacements liés à l’utilisateur ou au groupe (boîtes aux lettres, sites OneDrive, sites SharePoint) et ajoute les emplacements dans la hiérarchie de la source de données. Les utilisateurs eDiscovery affinent l’étendue en sélectionnant ou en excluant des emplacements spécifiques en fonction des besoins.

Une source de données utilisateur comprend généralement :

• Boîte aux lettres d'utilisateur
• Site OneDrive

Les groupes unifiés sont classés en trois types, chacun couvrant des emplacements de données spécifiques :

• Teams : inclut le stockage de boîtes aux lettres Exchange pour les conversations et les e-mails Teams, ainsi que tous les sites SharePoint associés pour les canaux et l’équipe.
• Yammer : inclut le stockage de boîtes aux lettres Exchange pour les messages Yammer.
• Classique : inclut uniquement les sites SharePoint.

Les utilisateurs d’eDiscovery peuvent également utiliser des sources organization pour effectuer des recherches dans votre organization. Les sources à l’échelle de l’organisation sont les suivantes :

• Toutes les personnes et groupes : inclut tous les utilisateurs et tous les groupes de votre organization.
• Tous les dossiers publics : inclut tout le contenu des boîtes aux lettres de dossiers publics Exchange.

Il s’agit d’un cas courant où un ensemble de boîtes aux lettres utilisateur doit faire l’objet d’une recherche et que la liste est gérée en tant que liste de distribution. L’ajout de listes de distribution est pris en charge et seules les boîtes aux lettres Exchange répertoriées dans le groupe font l’objet d’une recherche.

Vous pouvez rechercher des sources de données ou des emplacements de données spécifiques en utilisant des noms d’utilisateur ou de groupe, des adresses SMTP (Simple Mail Transfer Protocol) de boîte aux lettres et des URL de site OneDrive ou SharePoint. Lorsque vous créez une recherche à l’aide de sources de données spécifiques, seuls les emplacements spécifiés dans la source de données font l’objet d’une recherche.

Si vous utilisez la source à l’échelle du organization Toutes les personnes et groupes, la recherche couvre toutes les boîtes aux lettres Exchange, OneDrive et les sites SharePoint. Si vous souhaitez effectuer une recherche dans toutes les boîtes aux lettres Exchange uniquement, sélectionnez les boîtes aux lettres sous Toutes les personnes et groupes , puis désélectionnez les sites. Si vous avez besoin d’effectuer une recherche sur tous les sites SharePoint et OneDrive uniquement, sélectionnez sites sous Toutes les personnes et groupes , puis désélectionnez les boîtes aux lettres.

La synchronisation de la source de données en temps réel vous permet de vous assurer que vous êtes toujours informé des dernières modifications apportées aux emplacements de données associés aux utilisateurs et aux groupes. Vous pouvez interroger si des sources de données spécifiques sont ajoutées à une recherche, si une conservation inclut des emplacements de données nouvellement provisionnés ou si des emplacements de données sont supprimés.

Par exemple, si un canal privé est créé pour un groupe Teams, la fonctionnalité de synchronisation dans le panneau source de données vous avertit du nouvel emplacement, ce qui vous permet de l’inclure rapidement et facilement dans les recherches ou les conservations. Cette synchronisation garantit que les nouvelles données ne passent pas inaperçues et qu’elles sont incluses dans vos investigations. Cette synchronisation permet également d’éviter les pertes de données potentielles dues à des modifications d’emplacement.

Pour en savoir plus sur l’utilisation efficace des sources de données, case activée la vidéo suivante :

Ajout de sources de données à des cas

Après avoir activé les fonctionnalités eDiscovery Premium pour un cas, utilisez les options suivantes pour ajouter des sources de données à un cas :

Importer en bloc des sources de données dans un cas

Dans un cas eDiscovery, vous pouvez ajouter plusieurs sources de données à un cas en ajoutant une liste d’adresses SMTP ou d’URL. La fonctionnalité d’importation valide les entrées avant d’ajouter les sources, afin que vous puissiez corriger tous les problèmes potentiels, tels que les fautes de frappe. Ce processus simplifié vous permet de gagner du temps et d’ajouter de nombreuses sources de données à vos cas plus efficacement.

Avant d’importer des sources de données, passez en revue les considérations suivantes :

• Vous pouvez importer jusqu’à 500 sources de données à la fois. Pour réduire le temps de traitement de la recherche et de l’ajout d’emplacements, divisez l’importation en plusieurs importations au lieu d’importer le nombre maximal de sources de données à la fois.

• Vous devez utiliser le ; délimiteur dans votre liste d’adresses SMTP ou d’URL. Votre liste doit suivre la mise en forme de l’exemple suivant :

  abh784@contoso.ms;https://contosodemos2.sharepoint.com/sites/Logistics;https://contosodemos2.sharepoint.com/sites/Mark8Project-UETConference;https://contosodemos2.sharepoint.com/sites/WG-ProjectObsidian;maib31@contoso.ms;rma230@contoso.ms;sva561@contoso.ms;mmz776@contoso.ms;LogisticsDSIGoldenSetDataToloka1@contoso.ms;jka132@contoso.ms;shafar929@contoso.ms;ika636@contoso.ms;brobet@contoso.ms;koka81@contoso.ms;rash95@contoso.ms;mvga66@contoso.ms;mra715@contoso.ms;abe543@contoso.ms;kto888@contoso.ms;moba80@contoso.ms;mian41@contoso.ms;inch48@contoso.ms;Mario.Smith_0803@contoso.ms;yape61@contoso.ms;mwo365@contoso.ms;fasi19@contoso.ms;HumanResourcesDugoPlannerTest@contoso.ms;kamo78@contoso.ms;bga844@contoso.ms;salesteam@contoso.ms;cko475@contoso.ms;ProjectZ@contoso.ms;TalentSourcingDanieltest5@contoso.ms;las450@contoso.ms;elfl69@contoso.ms;jch952@contoso.ms;asch81@contoso.ms;gmu955@contoso.ms;okbo68@contoso.ms

• Les groupes de distribution ne sont pas développés pour les membres individuels pendant le processus d’importation.

• Pour importer une boîte aux lettres inactive en tant que source de données, ajoutez un . préfixe à l’adresse e-mail de la boîte aux lettres inactive. Par exemple : .sarad@contoso.onmmicrosoft.com.

• Les adresses SMTP non vérifiées ne sont pas ajoutées, mais les URL non vérifiées sont prises en charge. Une URL non vérifiée signifie que la source de données ne peut pas être vérifiée par rapport à un site SharePoint valide dans un état verrouillé.

Pour importer en bloc des sources de données dans un cas, procédez comme suit :

1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas dans la navigation de gauche.
3. Sélectionnez un cas, puis sélectionnez l’onglet Sources de données pour ajouter des sources de données au cas. Une fois que vous avez ajouté des sources à cet onglet, ces sources de données peuvent être choisies dans toutes les recherches et conservations dans le cas.
4. Sélectionnez Importation en bloc.
5. Dans Ajouter des sources de données, entrez ou copiez une liste d’adresses SMTP ou d’URL séparées par un point-virgule.
6. Sélectionnez Suivant.
7. Sur Confirmer les sources de données, la liste des sources de données est vérifiée et la status de vérification s’affiche.
8. Une fois la vérification des sources de données terminée, les sources non vérifiées sont mises en surbrillance en rouge et marquées comme non vérifiées . Si vous avez besoin de mettre à jour des sources non vérifiées, cochez la case case activée en regard de la source de données, puis sélectionnez Modifier pour mettre à jour les informations de la source de données. Vous pouvez corriger les erreurs de faute de frappe, de chemin ou de format. Après avoir modifié la source sélectionnée, sélectionnez Enregistrer et les sources de données mises à jour sont automatiquement réverrifiées.
9. Toute entrée avec plusieurs correspondances est affichée avec (Dupliquer) devant. Vous pouvez inclure un sous-ensemble de sources correspondantes dupliquées en fonction de vos besoins.
10. Si vous devez supprimer des sources de données de l’importation, sélectionnez la source de données, puis sélectionnez Supprimer.
11. Lorsque vous êtes prêt à ajouter l’une des sources de données répertoriées, veillez à sélectionner toutes les sources de données que vous souhaitez ajouter en cochant la case pour chaque élément, puis sélectionnez Ajouter. Selon le nombre de sources sélectionnées, le traitement et l’ajout des sources de données au cas peuvent prendre un certain temps.

Ajouter une ou plusieurs sources de données à un cas

1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.

2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas dans la navigation de gauche.

3. Sélectionnez un cas, puis sélectionnez l’onglet Sources de données pour ajouter des sources de données au cas. Une fois que vous avez ajouté des sources à cet onglet, ces sources de données peuvent être choisies dans toutes les recherches et conservations dans le cas.

4. Sélectionnez Ajouter et choisissez des choix parmi les zones de source de données suivantes :

   Remarque

   Lors de la recherche de sources, certaines sources peuvent s’afficher avec un ? devant la source et étiquetés comme non vérifiés. Ces sources (sites ou boîtes aux lettres) ne peuvent pas être vérifiées en tant que sources valides lorsqu’elles sont sélectionnées. Ces boîtes aux lettres ou sites sont externes ou le site est privé ou verrouillé. L’ajout de sources non vérifiées aux recherches ou aux conservations est pris en charge et la vérification de ces sources est réessayée lors de l’exécution de la recherche. Les résultats finaux de la recherche et de la conservation sont inclus dans le fichier d’emplacement .csv dans le rapport de processus.

   1. Le côté gauche du volet affiche les options De filtre pour les sources.

   2. Dans la section Étendue des éléments par , seules toutes les sources du locataire (par défaut) sont disponibles. Sélectionnez une source de données disponible dans votre organization.

      Remarque

      La liste par défaut affiche 100 personnes ou groupes aléatoires, pas tous les personnes ou groupes de votre organization. Pour rechercher une source de données spécifique, utilisez la barre de recherche.

   3. Utilisez l’une des options suivantes dans le filtre Afficher pour vous aider à définir l’étendue de vos sources dans la section Recherche :

      • Toutes les personnes et groupes (par défaut)
      • Personnes uniquement
      • Groupes uniquement

   4. Le cas échéant, sélectionnez Exclure les utilisateurs inactifs pour réduire l’étendue des sources aux utilisateurs actuellement actifs dans votre organization.

   5. Après avoir filtré les sources de données, utilisez le contrôle de recherche et les sélecteurs dans la section Recherche pour ajouter des sources de données, des utilisateurs et des groupes spécifiques à la requête de recherche. Entrez les utilisateurs, groupes ou emplacements organization spécifiques que vous souhaitez ajouter dans le champ de recherche, puis sélectionnez Rechercher. Vous pouvez utiliser « ; » comme délimiteur pour déclencher plusieurs recherches à la fois. Par exemple, l’entrée john@contoso.com;david@contoso.com vous permet de rechercher et de rechercher des correspondances pour les deux boîtes aux lettres à la fois. Le ; délimiteur ne prend pas en charge les URL de site.

      Recherchez des personnes utilisant les valeurs suivantes :

      • Prénom et nom de famille du nom d’affichage de l’utilisateur (par exemple, John Smith)
      • Prénom uniquement
      • Adresse SMTP de l’utilisateur
      • Alias de l'utilisateur
      • Exchange GUID
      • URL du site OneDrive de l’utilisateur

      Recherchez des groupes à l’aide des valeurs suivantes :

      • Adresse SMTP de la boîte aux lettres de groupe

      • URL du site de groupe. L’URL d’un site de canal Teams résout le groupe Teams en tant que source de données.

        Si vous ajoutez un groupe de distribution, la liste des membres du groupe n’est pas répertoriée et le groupe est ajouté à la recherche en tant que boîte aux lettres de source de données. Lorsque la recherche s’exécute, les boîtes aux lettres membres du groupe de distribution sont développées et entièrement recherchées.

        Pour confirmer que les boîtes aux lettres ont recherché les membres du groupe de distribution, utilisez la Locations_la date/heure des informations de rapport dans le rapport Traiter une fois la recherche terminée. Pour confirmer l’appartenance au groupe avant d’exécuter la recherche, sélectionnez le menu ellipse pour le groupe et les membres.

5. Sélectionnez Ajouter pour ajouter la source de données au cas sélectionné. Cette source de données est désormais disponible lors de l’ajout de sources de données pour les recherches et les conservations dans le cas.

Ajouter des sources de données aux recherches et aux conservations

Effectuez les étapes suivantes pour ajouter des sources de données à une recherche ou une conservation spécifique :

1. Dans une nouvelle recherche ou conservation, sélectionnez Ajouter des sources ou sélectionnez + et sélectionnez Ajouter des sources de données dans la liste déroulante. Vous pouvez rechercher et sélectionner des sources de données spécifiques à rechercher ou à conserver.

   Si vous devez effectuer la recherche sur des boîtes aux lettres ou des sites à l’échelle de l’organisation, sélectionnez Ajouter des sources côté locataire dans la recherche vide ou sélectionnez le + bouton et choisissez une source à l’échelle de l’organisation dans la liste déroulante.

   Remarque

   Les sources à l’échelle de l’organisation sont disponibles uniquement dans les recherches, et non dans les conservations.

2. Le côté gauche du volet affiche les options De filtre pour les sources. Utilisez des filtres pour définir l’étendue des sources de données par :

   • Toutes les sources dans le locataire (par défaut) : Utilisez cette option pour effectuer une recherche à partir des sources de données disponibles dans votre organization.

   Remarque

   La liste par défaut affiche 100 personnes ou groupes aléatoires, pas tous les personnes ou groupes de votre organization. Pour rechercher une source de données spécifique, utilisez la barre de recherche.

   • Toutes les sources dans ce cas : utilisez cette option pour choisir parmi les sources de données ajoutées au niveau du cas. Cette option vous permet d’utiliser rapidement des sources de données ajoutées au cas dans une recherche ou une conservation sans avoir à effectuer une recherche sur l’ensemble de votre organization.

   • Utilisez l’une des options suivantes dans le filtre Afficher pour vous aider à définir l’étendue de vos sources dans la section Recherche :

     • Toutes les personnes et groupes (par défaut)
     • Personnes uniquement
     • Groupes uniquement

   • Le cas échéant, sélectionnez Exclure les utilisateurs inactifs pour réduire l’étendue des sources aux utilisateurs actuellement actifs uniquement.

   • Utilisez Emplacements pour inclure le contrôle afin de spécifier si les sources de données sélectionnées ajoutées à la recherche ou à la conservation sont les suivantes :

     • Boîtes aux lettres et sites (par défaut) : les personnes ou les sources de groupe sélectionnées incluent la boîte aux lettres et le site vers la recherche ou la conservation. Cela signifie que la sélection de l’utilisateur inclut à la fois la boîte aux lettres et OneDrive pour l’utilisateur. La sélection d’un groupe Microsoft 365 inclut la boîte aux lettres de groupe et tous les sites de groupe associés.
     • Boîtes aux lettres uniquement : seule la boîte aux lettres associée à l’utilisateur ou au groupe sélectionné est incluse. Les sites OneDrive et SharePoint ne sont pas inclus.
     • Sites uniquement : seuls les sites associés à l’utilisateur ou au groupe sélectionné sont inclus. Les boîtes aux lettres ne sont pas incluses.

3. Après avoir filtré les sources de données, utilisez le contrôle de recherche et les sélecteurs dans la section Recherche pour ajouter des sources de données, des utilisateurs et des groupes spécifiques à la requête de recherche. Entrez les utilisateurs, groupes ou emplacements organization spécifiques que vous souhaitez ajouter dans le champ de recherche, puis sélectionnez Rechercher. Utilisez un point-virgule comme délimiteur pour plusieurs recherches à la fois. Par exemple, john@contoso.com;david@contoso.com recherche et recherche des correspondances pour les deux boîtes aux lettres à la fois. Le délimiteur de points-virgules ne prend pas en charge les URL de site.

4. Sélectionnez Enregistrer et fermer pour ajouter la source de données à la recherche ou à la conservation actuelle.

5. Vous pouvez également sélectionner Gérer pour affiner les boîtes aux lettres et les sites pertinents sous les sources sélectionnées. La vue Gérer fournit une vue détaillée de toutes les boîtes aux lettres et sites associés à chaque source, affichant des détails tels que l’adresse SMTP de la boîte aux lettres et l’URL du site. Pour les sources Teams, il inclut également les noms de canaux et les informations de type correspondants.

Autres considérations

• Dans la vue Gérer les sources, certaines sources sélectionnées peuvent ne pas afficher les sites associés. Ce problème peut se produire pour plusieurs raisons :

  • OneDrive non provisionné, retard d’approvisionnement ou problèmes de synchronisation : si un utilisateur n’a pas provisionné OneDrive, sa source inclut uniquement une boîte aux lettres et non un site OneDrive. Le site OneDrive existe, mais il n’est pas synchronisé dans le répertoire de conformité en raison de la latence d’approvisionnement.
  • Utilisateurs supprimés : si vous supprimez un utilisateur de l’annuaire, son site OneDrive peut toujours exister, mais n’est pas lié à son objet utilisateur. Il n’apparaît pas sous leur source dans la vue Gérer .
  • Utilisateur quitté : l’utilisateur a quitté le organization et son compte est dans un état de suppression réversible ou inactif.
  • Utilisateur licencié : la licence Microsoft 365 de l’utilisateur a été supprimée. Cette action interrompt le lien vers leur site OneDrive.
  • Boîte aux lettres convertie : la boîte aux lettres de l’utilisateur a été convertie en boîte aux lettres partagée ou en utilisateur de messagerie. Cette modification peut affecter la façon dont le système associe OneDrive.
  • Plusieurs administrateurs de collection de sites : si le site OneDrive a plusieurs administrateurs et que la propriété n’est pas claire, le système risque de ne pas le mapper à l’utilisateur d’origine.
  • État de rétention ou de conservation uniquement : l’utilisateur a une boîte aux lettres inactive ou un état de conservation uniquement, et OneDrive peut être nettoyé par stratégie de rétention.
  • Source non vérifiée : lors de la recherche de sources de données, certaines boîtes aux lettres ou sites peuvent apparaître avec une icône ? et l’étiquette Non vérifié. Cette status signifie que le système n’a pas pu confirmer la validité de la source au moment de la sélection, souvent parce que la boîte aux lettres ou le site est externe, privé ou verrouillé. Vous pouvez toujours ajouter des sources non vérifiées aux recherches ou aux conservations. La vérification est à nouveau tentée lorsque la recherche s’exécute, et la status finale est reflétée dans le fichier location.csv dans le rapport de processus.

• Lorsque vous ajoutez un groupe de distribution, la liste des membres du groupe n’est pas affichée. Le groupe de distribution est ajouté à la recherche en tant que boîte aux lettres de source de données. Lorsque vous exécutez la recherche, le système développe et recherche entièrement les boîtes aux lettres membres du groupe de distribution. Pour confirmer que les boîtes aux lettres ont recherché les membres du groupe de distribution, utilisez les Locations_*the date/time of the report* informations du rapport Traiter une fois la recherche terminée. Pour confirmer l’appartenance au groupe avant d’exécuter la recherche, sélectionnez le menu de sélection pour le groupe et les membres.

  Si l’appartenance au groupe de distribution change après l’avoir ajouté en tant que source de données dans la recherche, réexécutez la recherche pour inclure des éléments pour les membres actuels du groupe. Chaque fois que vous exécutez la recherche, les membres actuels sont inclus et les anciens membres sont exclus.

Boîtes aux lettres inactives

Vous pouvez rechercher, examiner et exporter des boîtes aux lettres inactives stockées dans votre organization dans eDiscovery. Pour conserver le contenu de boîte aux lettres inactif, appliquez d’abord la stratégie de conservation à la boîte aux lettres active, vérifiez la réussite, puis remplacez la boîte aux lettres par inactive.

Lorsque vous utilisez des boîtes aux lettres inactives dans les recherches et les conservations eDiscovery, tenez compte des points suivants :

• Rechercher des boîtes aux lettres inactives dans une recherche eDiscovery. Pour obtenir la liste des boîtes aux lettres inactives dans votre organization, exécutez Get-Mailbox -InactiveMailboxOnly dans Exchange Online PowerShell. Vous pouvez également accéder à Gestion du cycle de vie des> donnéesRétention Microsoft 365>dans le portail Microsoft Purview et sélectionner Plus (points de suspension de la barre de navigation).

• Si une recherche existante inclut une boîte aux lettres utilisateur et que vous mettez à jour cette boîte aux lettres pour qu’elle soit inactive, la recherche continue à rechercher la boîte aux lettres inactive lorsque vous réexécutez la recherche.

• Certains utilisateurs peuvent avoir une boîte aux lettres active et une boîte aux lettres inactive qui ont des adresses SMTP différentes. Dans ce cas, seule la boîte aux lettres spécifique que vous sélectionnez comme emplacement pour une recherche fait l’objet d’une recherche. Si vous ajoutez la boîte aux lettres d’un utilisateur à une recherche, vous ne pouvez pas supposer que les boîtes aux lettres actives et inactives font l’objet d’une recherche. Seule la boîte aux lettres que vous ajoutez explicitement à la recherche fait l’objet d’une recherche.

• Utilisez PowerShell security & Compliance pour créer une recherche de boîte aux lettres inactive. Vous devez ajouter un point à l’adresse e-mail de la boîte aux lettres inactive. Par exemple, la commande suivante crée une recherche de contenu qui recherche une boîte aux lettres inactive avec l’adresse pavelb@contoso.onmicrosoft.come-mail :

  New-ComplianceSearch -Name InactiveMailboxSearch -ExchangeLocation .pavelb@contoso.onmicrosoft.com -AllowNotFoundExchangeLocationsEnabled $true

• Évitez d’avoir une boîte aux lettres active et une boîte aux lettres inactive avec la même adresse SMTP. Si vous devez réutiliser l’adresse SMTP affectée à une boîte aux lettres inactive, récupérez la boîte aux lettres inactive ou restaurez le contenu d’une boîte aux lettres inactive dans une boîte aux lettres active (ou l’archive d’une boîte aux lettres active), puis supprimez la boîte aux lettres inactive. Si vous souhaitez en savoir plus, consultez les articles suivants :

  • Récupérer une boîte aux lettres inactive dans Office 365
  • Restaurer une boîte aux lettres inactive dans Office 365
  • Supprimer une boîte aux lettres inactive dans Office 365

• Les stratégies de conservation ne sont pas prises en charge pour les boîtes aux lettres inactives. Vous devez placer des conservations sur les boîtes aux lettres actives avant la suppression de la boîte aux lettres. Pour plus d’informations, consultez Créer et gérer des boîtes aux lettres inactives.

Options de source de données

Après avoir ajouté des sources à une recherche ou une conservation, vous pouvez modifier les sources ou explorer les sources associées si nécessaire. Sélectionnez les points de suspension en regard de la source que vous souhaitez modifier ou supprimer.

Les options suivantes sont disponibles dans Options d’utilisateur ou de groupe :

• Gérer la source de données
• Inclure ou supprimer une boîte aux lettres
• Inclure ou supprimer des sites

Explorer les sources associées

Vous pouvez explorer et ajouter des sources associées à partir de sources existantes dans une recherche ou une conservation. Ces options vous permettent d’examiner des sources potentiellement pertinentes et d’ajouter d’autres sources à une recherche ou une conservation spécifique.

Pour les utilisateurs que vous ajoutez dans le volet Sources de données , vous pouvez explorer les connexions suivantes :

• Responsable
• Collaborateurs
• Collaborateurs fréquents
• Groupes dont l’utilisateur est propriétaire
• Groupes dont l’utilisateur est membre

L’exploration de ces relations peut vous aider à identifier et à inclure rapidement les personnes et les sources de données pertinentes dans une étendue de recherche. Utilisez Gérer pour déterminer si vous souhaitez inclure uniquement des boîtes aux lettres, des sites ou les deux sources associées dans une recherche ou une conservation.

Responsable

Cette option vous permet d’explorer vers le haut dans la chaîne de création de rapports. La sélection du responsable de l’utilisateur permet d’inclure le contexte de supervision ou de prise de décision dans votre investigation.

Collaborateurs

Explorez vers le bas dans la hiérarchie organization pour l’utilisateur. Cette option est utile lorsque l’utilisateur sélectionné est un responsable ou un responsable d’équipe et que vous souhaitez inclure les communications ou le contenu des membres de l’équipe.

Collaborateurs fréquents

Recherchez d’autres utilisateurs qui collaborent fréquemment avec l’utilisateur sélectionné. Les collaborateurs fréquents sont les 10 premiers utilisateurs les plus pertinents pour l’utilisateur sélectionné. Vous pouvez sélectionner les boîtes aux lettres et les sites de ces utilisateurs comme sources de données pour les recherches.

Groupes dont l’utilisateur est propriétaire

Cette option affiche les groupes dont l’utilisateur sélectionné est répertorié en tant que propriétaire. Ces groupes peuvent contenir du contenu partagé ou des communications pertinentes pour l’examen.

Groupes dont l’utilisateur est membre

Cette option inclut tous les groupes dont l’utilisateur est membre, même s’il n’en est pas le propriétaire. Ces groupes peuvent fournir un contexte supplémentaire ou des sources de données partagées.

Membres du groupe

Lorsque vous ajoutez un groupe dans le volet Sources de données , vous pouvez explorer et développer le groupe pour afficher ses membres. Cette fonctionnalité vous permet d’effectuer les opérations suivantes :

• Identifiez les utilisateurs individuels au sein du groupe qui peuvent contenir des données pertinentes.
• Sélectionnez des membres spécifiques comme sources de données supplémentaires pour les recherches ciblées.

Cette fonctionnalité est utile lors de l’examen du contenu partagé ou des communications provenant de groupes de collaboration tels que Groupes Microsoft 365, Teams ou des listes de distribution.