Localizar conteúdos no Microsoft Teams na Deteção de Dados Eletrónicos

Este artigo fornece um conjunto abrangente de procedimentos, diretrizes e melhores práticas para utilizar a Deteção de Dados Eletrónicos para preservar, recolher, rever e exportar conteúdos do Microsoft Teams. O objetivo deste artigo é ajudá-lo a otimizar a pesquisa de Deteção de Dados Eletrónicos para conteúdos do Teams.

Para saber mais sobre como encontrar conteúdos no Microsoft Teams com Deteção de Dados Eletrónicos, marcar o seguinte vídeo:

Onde os conteúdos do Teams são armazenados

Para gerir conteúdos do Teams na Deteção de Dados Eletrónicos, tem de compreender o tipo de conteúdo do Teams que pode recolher, processar e rever na Deteção de Dados Eletrónicos e onde o Microsoft 365 armazena esse conteúdo. Os dados do Teams são armazenados no Azure Cosmos DB. Exchange Online armazena registos de conformidade do Teams que o substrato captura e a Deteção de Dados Eletrónicos pode aceder a estes registos. Os dados armazenados no Exchange Online estão ocultos dos clientes. A Deteção de Dados Eletrónicos nunca funciona com os dados de mensagens reais do Teams, que permanecem no Azure Cosmos DB.

A tabela seguinte lista os tipos de conteúdo do Teams e onde o Microsoft 365 armazena cada tipo para fins de conformidade.

Tipos de conteúdo do Teams

Todas as conversas do Microsoft Teams 1:1 ou de grupo são enviadas em diário para as caixas de correio dos respetivos utilizadores. Todas as mensagens de canal padrão são enviadas em diário para a caixa de correio de grupo que representa a equipa. Os ficheiros carregados em canais padrão são abrangidos pela funcionalidade de Deteção de Dados Eletrónicos do SharePoint e do OneDrive.

A Deteção de Dados Eletrónicos de mensagens e ficheiros em canais privados funciona de forma diferente dos canais padrão. Para saber mais, veja Deteção de Dados Eletrónicos de canais privados.

As reuniões gravadas do Teams são armazenadas na conta do OneDrive do organizador ou iniciador da reunião, consoante a configuração MeetingRecordingOwnership. As informações de identificação dos participantes ao utilizar a funcionalidade Ocultar Nomes de Participantes para reuniões do Teams são armazenadas na caixa de correio do utilizador do organizador da reunião.

Nem todo o conteúdo do Teams é Descoberta Eletível. A tabela seguinte mostra os tipos de conteúdo do Teams que pode procurar com as ferramentas de Deteção de Dados Eletrónicos da Microsoft:

¹ Os metadados de reunião (e chamada) incluem o seguinte:

• Hora de início e término da reunião e duração
• Ingressar na reunião e deixar eventos para cada participante
• Associações/chamadas VOIP
• Associações de utilizador federados
• Associações de convidados

Os dados do Microsoft Teams são apresentados como MI ou Conversações na saída de exportação da Deteção de Dados Eletrónicos do Excel. Pode abrir o .pst ficheiro no Outlook para ver essas mensagens depois de as exportar.

Ao ver o ficheiro .pst da equipa, todas as conversações estão localizadas na pasta Chat de Equipa, em Histórico de Conversações. O título da mensagem contém o nome da equipa e o nome do canal.

As conversas privadas na caixa de correio de um utilizador são armazenadas na pasta Chat de Equipa, em Histórico de Conversações.

Deteção de Dados Eletrónicos de canais privados e partilhados

As cópias de conformidade de mensagens em canais privados e partilhados vão para caixas de correio diferentes, consoante o tipo de canal. Essa diferença significa que tem de procurar em localizações de caixas de correio diferentes com base no tipo de canal a que um utilizador pertence.

• Canais privados: as cópias de conformidade vão para a caixa de correio de todos os membros do canal privado. Tem de procurar na caixa de correio do utilizador ao procurar conteúdo em mensagens de canal privado.
• Canais partilhados: as cópias de conformidade vão para uma caixa de correio do sistema associada ao equipe principal. Uma vez que o Teams não suporta uma pesquisa de Deteção de Dados Eletrónicos de uma única caixa de correio do sistema para um canal partilhado, tem de procurar na caixa de correio o equipe principal (ao selecionar o nome da caixa de correio da Equipa) ao procurar conteúdos de mensagens em canais partilhados.

Cada canal privado e partilhado tem o seu próprio site do SharePoint separado do equipe principal site. Os ficheiros em canais privados e partilhados são armazenados no seu próprio site e geridos independentemente do equipe principal. Tem de identificar e procurar no site específico associado a um canal ao procurar conteúdo em ficheiros e anexos de mensagens de canal.

Utilize as secções seguintes para ajudar a identificar o canal privado ou partilhado a incluir na pesquisa de Deteção de Dados Eletrónicos.

Identificar os membros de um canal privado

Utilize o procedimento seguinte para identificar membros de um canal privado para que possa utilizar as ferramentas de Deteção de Dados Eletrónicos para procurar conteúdo na caixa de correio do membro em mensagens de canal privado.

Antes de efetuar estes passos, certifique-se de que tem instalada a versão mais recente do módulo do PowerShell do Teams .

1. Execute o seguinte comando para obter o ID de grupo da equipa que contém os canais partilhados que pretende pesquisar.

   Get-Team -DisplayName <display name of the the parent team>
   

   Dica

   Execute o cmdlet Get-Team sem parâmetros para apresentar uma lista de todas as Equipas na sua organização. A lista contém o ID de grupo e DisplayName para cada equipa.

2. Execute o seguinte comando para obter uma lista de canais privados no equipe principal. Utilize o ID de grupo para a equipa que obteve no passo 1.

    Get-TeamChannel -GroupId <parent team GroupId> -MembershipType Private
   

3. Execute o seguinte comando para obter uma lista de proprietários e membros de canais privados para um canal privado específico.

    Get-TeamChannelUser -GroupId <parent team GroupId> -DisplayName "Partner Shared Channel"
   

4. Inclua as caixas de correio dos proprietários e membros de um canal privado como parte da sua consulta de pesquisa de Deteção de Dados Eletrónicos.

Procurar conteúdo para convidados

Pode utilizar ferramentas de Deteção de Dados Eletrónicos para procurar conteúdos do Teams relacionados com convidados na sua organização. Os conteúdos de chat do Teams associados a um convidado são preservados numa localização de armazenamento baseada na nuvem e pode procurá-lo através da Deteção de Dados Eletrónicos. Este conteúdo inclui conversações de chat 1:1 e 1:N em que um convidado participa com outros utilizadores na sua organização. Também pode procurar mensagens de canal privado em que um convidado participe e conteúdos em conversações de chat convidado:convidado onde os únicos participantes são convidados.

Para procurar conteúdos para convidados:

1. Ligue-se ao PowerShell do Microsoft Graph. Para obter mais informações, veja Microsoft Graph PowerShell overview (Descrição geral do PowerShell do Microsoft Graph). Certifique-se de que conclui os Passos 1 e 2 no artigo anterior.

2. Depois de ligar com êxito ao Microsoft Graph PowerShell, execute o seguinte comando para apresentar o nome principal de utilizador (UPN) de todos os convidados na sua organização. Tem de utilizar o UPN do convidado quando criar a pesquisa no passo 4.

   Get-MgUser -Filter "userType eq 'Guest'" -All $true | FL UserPrincipalName
   

   Dica

   Em vez de apresentar uma lista de nomes principais de utilizador no ecrã do computador, pode redirecionar a saída do comando para um ficheiro de texto. Pode fazê-lo ao acrescentar > filename.txt ao comando anterior. O ficheiro de texto com os nomes principais de utilizador é guardado na pasta atual.

3. Numa janela de Windows PowerShell diferente, ligue-se ao PowerShell de Conformidade & de Segurança. Para obter instruções, veja Connect to Security & Compliance PowerShell (Ligar ao PowerShell de Conformidade do & de Segurança). Pode ligar com ou sem utilizar a autenticação multifator.

4. Crie uma consulta de pesquisa que pesquise todo o conteúdo (como mensagens de chat e mensagens de e-mail) em que o convidado especificado foi um participante ao executar o seguinte comando.

   New-ComplianceSearch <search name> -ExchangeLocation <guest UPN>  -AllowNotFoundExchangeLocationsEnabled $true -IncludeUserAppContent $true
   

   Por exemplo, para procurar conteúdos associados à convidada Sara Davis, execute o seguinte comando.

   New-ComplianceSearch "Sara Davis Guest" -ExchangeLocation "sara.davis_hotmail.com#EXT#@contoso.onmicrosoft.com" -AllowNotFoundExchangeLocationsEnabled $true -IncludeUserAppContent $true
   

   Para obter mais informações sobre como utilizar o PowerShell para criar pesquisas, veja New-ComplianceSearch.

5. Execute o seguinte comando para iniciar a pesquisa que criou no passo 4:

   Start-ComplianceSearch <search name>
   

6. Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.

7. Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.

8. Selecione um processo.

9. Na lista de pesquisas no separador Pesquisas , selecione a pesquisa que criou no passo 4 para apresentar a página de lista de opções.

10. Na página de lista de opções, pode efetuar as seguintes ações:

    • Selecione Exemplo para ver os resultados da pesquisa e pré-visualizar o conteúdo.
    • Junto ao campo Consulta , selecione Editar para editar e, em seguida, execute novamente a pesquisa. Por exemplo, pode adicionar uma consulta de pesquisa para restringir os resultados.
    • Selecione Exportar para exportar e transferir os resultados da pesquisa.

Procurar conteúdo card

As aplicações geram conteúdos card em canais do Teams, chats 1:1 e chats 1xN. O conteúdo é armazenado em caixas de correio e pode pesquisá-lo. Um cartão é um contêiner de interface de usuário para pequenos pedaços de conteúdo. Os cartões podem ter várias propriedades e anexos e podem incluir itens que acionam card ações. Para obter mais informações, consulte Cartões.

Tal como outros conteúdos do Teams, onde armazena card conteúdo depende de onde utilizou o card. A caixa de correio do grupo teams armazena conteúdos para cartões utilizados num canal do Teams. As caixas de correio dos participantes do chat armazenam card conteúdo para conversas 1:1 e 1xN.

Para procurar conteúdo card, utilize as kind:microsoftteams condições de pesquisa ou itemclass:IPM.SkypeTeams.Message . Quando revê os resultados da pesquisa, vê que os bots geram card conteúdo num canal do Teams e a propriedade de e-mail Remetente/Autor é <appname>@teams.microsoft.com, em appname que é o nome da aplicação que gerou o conteúdo card. Se um utilizador gerar card conteúdo, o valor Remetente/Autor identifica o utilizador.

Quando vê card conteúdo nos resultados da pesquisa, o conteúdo é apresentado como um anexo à mensagem. O anexo é denominado appname.html, onde appname é o nome do aplicativo que gerou o conteúdo do cartão.

Procurar reuniões do Teams por data

Os administradores podem procurar conteúdos de reunião do Teams com base nas datas de início ou de fim da reunião. Para filtrar a revisão de itens por datas de reunião específicas do Teams, utilize as propriedades Data de início da reunião e Data de fim da reunião nas ferramentas de pesquisa de Deteção de Dados Eletrónicos.

Procurar participantes ocultos em reuniões do Teams

A funcionalidade Ocultar Nomes de Participantes no Microsoft Teams oculta o nome dos participantes de outros participantes para que apenas os organizadores possam ver os nomes dos participantes. Utilize esta funcionalidade para reuniões ou eventos com empresas externas, fornecedores, reuniões confidenciais ou outras reuniões em que a privacidade pessoal entre participantes seja importante. Quando ativa esta funcionalidade, os nomes dos participantes estão ocultos na lista da reunião, no chat da reunião e nas gravações da reunião.

Para procurar os nomes dos participantes em reuniões do Teams onde a funcionalidade Ocultar Nomes de Participantes foi ativada, tem de incluir a caixa de correio do organizador no âmbito da pesquisa. Os nomes dos participantes ocultos só estão disponíveis na caixa de correio do organizador.

Procurar dados de Eventos do Teams

Todos os dados de webinars e câmaras municipais são armazenados no Cosmos DB. O substrato (SCD) serve como armazenamento secundário para fins de redundância e Deteção de Dados Eletrónicos. Para webinars criados antes de setembro de 2024, estes dados permanecem no armazenamento do SharePoint do organizador do webinar para garantir a continuidade dos webinars V1.

A Deteção de Dados Eletrónicos aplica todas as informações relacionadas com eventos, incluindo Títulos de eventos, Descrições, Dados de registo de participantes, Apresentadores e Temas. Os detalhes do registo de eventos, como listas de participantes e endereços de e-mail de registo, são capturados nos registos de Deteção de Dados Eletrónicos. Os dados de presença em direto não estão incluídos.

Para casos legais, utilize o portal do Microsoft Purview para incluir "Eventos Virtuais do Microsoft Teams" como uma origem de dados externa nos processos. Depois de criar um caso e selecionar origens de dados, crie uma consulta de pesquisa para recolher dados relevantes do Evento do Teams para necessidades legais e de conformidade.

Para atualizações futuras, consulte o Centro de Mensagens para obter a disponibilidade e a funcionalidade das funcionalidades.

Deteção de Dados Eletrónicos em ambientes de convidado e acesso externo

Os administradores podem utilizar a Deteção de Dados Eletrónicos para procurar conteúdos em mensagens de chat numa reunião do Teams em ambientes de acesso externo e acesso de convidado com base nas seguintes restrições:

• Acesso externo: numa reunião do Teams com utilizadores da sua organização e utilizadores de uma organização externa onde os participantes externos estão a utilizar o acesso externo, os administradores de ambas as organizações podem procurar conteúdos em mensagens de chat da reunião.
• Convidado: numa reunião do Teams com utilizadores da sua organização e convidados, apenas os administradores na organização que aloja a reunião do Teams podem procurar conteúdos em mensagens de chat da reunião.

Pesquisando conversas do Skype for Business

Você pode usar a seguinte consulta de palavra-chave para pesquisar especificamente conteúdo em conversas do Skype for Business:

kind:im

A consulta de pesquisa anterior também retorna chats do Microsoft Teams. Para evitar este problema, pode restringir os resultados da pesquisa para incluir apenas Skype for Business conversações através da seguinte consulta palavra-chave:

kind:im AND subject:conversation

A consulta de palavra-chave anterior exclui chats no Microsoft Teams porque as conversas do Skype for Business são salvas como mensagens de email com uma linha de assunto que começa com a palavra "Conversa".

Para pesquisar conversas do Skype for Business que ocorreram dentro de um intervalo de datas específico, use a seguinte consulta de palavra-chave:

kind:im AND subject:conversation AND (received=startdate..enddate)

Artigos relacionados

• Visão Geral do PowerShell do Teams