Origens de dados na Deteção de Dados Eletrónicos

No Microsoft 365, os dados são armazenados em três plataformas: Exchange, Teams e SharePoint. Estas plataformas servem de base para organizar e gerir dados em aplicações do Microsoft 365. A maioria das aplicações do Microsoft 365 armazena dados num ou mais dos seguintes contentores:

Utilizadores: dados associados a utilizadores individuais, como o correio, mensagens do Teams 1:1 e ficheiros do OneDrive.
Grupos: dados pertencentes à organização ou a um grupo de utilizadores numa organização. Estes grupos são frequentemente referidos como Grupos Unificados ou Equipas.

Na Deteção de Dados Eletrónicos, o conceito de origem de dados simplifica o processo de identificação e gestão de dados em todas as plataformas do Microsoft 365. Os utilizadores da Deteção de Dados Eletrónicos selecionam um utilizador ou grupo, que cria uma origem de dados e a Deteção de Dados Eletrónicos identifica e organiza automaticamente os dados relevantes armazenados nas plataformas. A origem de dados recolhe localizações relacionadas com o utilizador ou grupo (caixas de correio, sites do OneDrive, sites do SharePoint) e adiciona as localizações na hierarquia da origem de dados. Os utilizadores da Deteção de Dados Eletrónicos refinam o âmbito ao selecionar ou excluir localizações específicas, conforme necessário.

Normalmente, uma origem de dados de utilizador inclui:

Caixa de correio do usuário
Site do OneDrive

Os grupos unificados são classificados em três tipos, cada um abrangendo localizações de dados específicas:

Teams: inclui armazenamento de caixas de correio do Exchange para chats e e-mails do Teams, bem como todos os sites do SharePoint associados para canais e a equipa.
Yammer: inclui armazenamento de caixas de correio do Exchange para mensagens do Yammer.
Clássico: inclui apenas sites do SharePoint.

Os utilizadores da Deteção de Dados Eletrónicos também podem utilizar origens de toda a organização para efetuar pesquisas na sua organização. As origens ao nível da organização incluem:

Todas as pessoas e grupos: inclui todos os utilizadores e todos os grupos na sua organização.
Todas as pastas públicas: inclui todo o conteúdo em caixas de correio de pastas públicas do Exchange.

Importante

Para grandes organizações, as pesquisas ao nível do inquilino em todas as caixas de correio do Exchange e sites do SharePoint são processos de execução prolongada e podem ser afetadas pela limitação do serviço, dado o número de caixas de correio e sites a pesquisar. Antes de executar estas pesquisas ao nível do inquilino, reveja os limites de dimensionamento e as orientações de débito em Limites na Deteção de Dados Eletrónicos e planeie realizar pesquisas em lotes, conforme aplicável. Para melhorar o desempenho e a operabilidade, divida a pesquisa em execuções no âmbito através de limites de compatibilidade (por exemplo, por região, unidade de negócio ou departamento) para que cada pesquisa vise um subconjunto de caixas de correio e sites.

É um caso comum em que um conjunto de caixas de correio de utilizador tem de ser pesquisado e a lista é gerida como uma lista de distribuição. A adição de listas de distribuição é suportada e apenas as caixas de correio do Exchange listadas no grupo são pesquisadas.

Pode procurar origens de dados ou localizações de dados específicas com os nomes de utilizador ou grupo, endereços SMTP (Simple Mail Transfer Protocol) e URLs do site do OneDrive ou do SharePoint. Quando cria uma pesquisa através de origens de dados específicas, apenas as localizações especificadas na origem de dados são pesquisadas.

Se utilizar a origem da organização Todas as pessoas e grupos, a pesquisa abrange todas as caixas de correio do Exchange, o OneDrive e os sites do SharePoint. Se quiser procurar apenas em todas as caixas de correio do Exchange, selecione caixas de correio em Todas as pessoas e grupos e desselecione os sites. Se precisar de procurar apenas todos os sites do SharePoint e do OneDrive, selecione sites em Todas as pessoas e grupos e desselecione as caixas de correio.

A sincronização de origens de dados em tempo real ajuda a garantir que está sempre informado sobre as alterações mais recentes nas localizações de dados associadas a utilizadores e grupos. Pode consultar se são adicionadas origens de dados específicas a uma pesquisa, se uma suspensão inclui localizações de dados recentemente aprovisionadas ou se as localizações de dados são removidas.

Por exemplo, se for criado um canal privado para um grupo do Teams, a funcionalidade de sincronização no painel de origem de dados alerta-o sobre a nova localização, permitindo-lhe incluí-la de forma rápida e fácil nas pesquisas ou retenções. Esta sincronização garante que os novos dados não passam despercebidos e são incluídos nas suas investigações. Esta sincronização também ajuda a evitar potenciais perdas de dados de alterações de localização.

Para saber mais sobre a utilização eficaz de origens de dados, marcar o seguinte vídeo:

Adicionar origens de dados a casos

Dica

Quer experimentar as funcionalidades de Deteção de Dados Eletrónicos premium? Veja os requisitos de subscrição do licenciamento do Microsoft 365 Enterprise E5.

Depois de ativar as funcionalidades de Deteção de Dados Eletrónicos premium para um caso, utilize as seguintes opções para adicionar origens de dados a um caso:

Importar origens de dados em massa para um caso

Num caso de Deteção de Dados Eletrónicos, pode adicionar várias origens de dados a um caso ao adicionar uma lista de endereços ou URLs SMTP. A funcionalidade de importação valida as entradas antes de adicionar as origens, para que possa corrigir eventuais problemas, como erros de digitação. Este processo simplificado ajuda-o a poupar tempo e a adicionar muitas origens de dados aos seus casos de forma mais eficiente.

Antes de importar origens de dados, reveja as seguintes considerações:

Pode importar até 500 origens de dados de cada vez. Para minimizar o tempo de processamento para procurar e adicionar localizações, divida a importação em várias importações em vez de importar o número máximo de origens de dados de uma só vez.
Tem de utilizar o ; delimitador na sua lista de endereços ou URLs SMTP. A sua lista deve seguir a formatação do seguinte exemplo:

abh784@contoso.ms;https://contosodemos2.sharepoint.com/sites/Logistics;https://contosodemos2.sharepoint.com/sites/Mark8Project-UETConference;https://contosodemos2.sharepoint.com/sites/WG-ProjectObsidian;maib31@contoso.ms;rma230@contoso.ms;sva561@contoso.ms;mmz776@contoso.ms;LogisticsDSIGoldenSetDataToloka1@contoso.ms;jka132@contoso.ms;shafar929@contoso.ms;ika636@contoso.ms;brobet@contoso.ms;koka81@contoso.ms;rash95@contoso.ms;mvga66@contoso.ms;mra715@contoso.ms;abe543@contoso.ms;kto888@contoso.ms;moba80@contoso.ms;mian41@contoso.ms;inch48@contoso.ms;Mario.Smith_0803@contoso.ms;yape61@contoso.ms;mwo365@contoso.ms;fasi19@contoso.ms;HumanResourcesDugoPlannerTest@contoso.ms;kamo78@contoso.ms;bga844@contoso.ms;salesteam@contoso.ms;cko475@contoso.ms;ProjectZ@contoso.ms;TalentSourcingDanieltest5@contoso.ms;las450@contoso.ms;elfl69@contoso.ms;jch952@contoso.ms;asch81@contoso.ms;gmu955@contoso.ms;okbo68@contoso.ms
Os grupos de distribuição não são expandidos para membros individuais durante o processo de importação.
Para importar uma caixa de correio inativa como uma origem de dados, adicione um . prefixo ao endereço de e-mail da caixa de correio inativa. Por exemplo, .sarad@contoso.onmmicrosoft.com.
Os endereços SMTP não verificados não são adicionados, mas os URLs não verificados são suportados. Um URL não verificado significa que a origem de dados não pode ser verificada num site do SharePoint válido que esteja num estado bloqueado.

Para importar origens de dados em massa para um caso, conclua os seguintes passos:

Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos no painel de navegação esquerdo.
Selecione um caso e, em seguida, selecione o separador Origens de dados para adicionar origens de dados ao caso. Depois de adicionar origens a este separador, estas origens de dados estão disponíveis para escolha em todas as pesquisas e suspensões no caso.
Selecione Importação em massa.
Em Adicionar origens de dados, introduza ou copie uma lista de endereços SMTP ou URLs separados por ponto e vírgula.
Selecione Avançar.
Em Confirmar origens de dados, a lista de origens de dados é verificada e é apresentada a status de verificação.
Após a verificação das origens de dados ser concluída, as origens não verificadas são realçadas a vermelho e marcadas como Não verificadas para que possa rever. Se precisar de atualizar origens não verificadas, selecione a caixa de marcar junto à origem de dados e selecione Editar para atualizar as informações da origem de dados. Pode corrigir erros de digitação, caminho ou formatação. Depois de editar a origem selecionada, selecione Guardar e as origens de dados atualizadas são automaticamente reverificadas.
Qualquer entrada com múltiplas correspondências é apresentada com (Duplicar) à frente. Pode incluir um subconjunto de origens com correspondência duplicadas com base nas suas necessidades.
Se precisar de remover quaisquer origens de dados da importação, selecione a origem de dados e selecione Eliminar.
Quando estiver pronto para adicionar qualquer uma das origens de dados listadas, certifique-se de que seleciona todas as origens de dados que pretende adicionar ao selecionar a caixa de verificação de cada item e, em seguida, selecione Adicionar. Consoante o número de origens selecionadas, poderá demorar algum tempo a processar e adicionar as origens de dados ao caso.

Adicionar uma ou mais origens de dados a um caso

Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos no painel de navegação esquerdo.
Selecione um caso e, em seguida, selecione o separador Origens de dados para adicionar origens de dados ao caso. Depois de adicionar origens a este separador, estas origens de dados estão disponíveis para escolha em todas as pesquisas e suspensões no caso.
Selecione Adicionar e escolha opções das seguintes áreas de origem de dados:

Observação

Ao procurar origens, algumas origens podem aparecer com um ? à frente da origem e etiquetados como Não verificados. Estas origens (sites ou caixas de correio) não podem ser verificadas como origens válidas quando selecionadas. Estas caixas de correio ou sites são externos ou o site é privado ou bloqueado. A adição de origens não verificadas a pesquisas ou retenções é suportada e a verificação destas origens é novamente tentada quando a pesquisa é executada. Os resultados da pesquisa final e da suspensão estão incluídos na localização .csv ficheiro no relatório do processo.
1. O lado esquerdo do painel apresenta as opções de Filtro para origens.
2. Na secção Âmbito de itens por , apenas todas as origens no inquilino (predefinição) estão disponíveis. Selecione qualquer origem de dados disponível na sua organização.
  
  Observação
  
  A lista predefinida mostra 100 pessoas ou grupos aleatórios e não todas as pessoas ou grupos na sua organização. Para procurar uma origem de dados específica, utilize a barra de pesquisa.
3. Utilize uma das seguintes opções no filtro Mostrar para para ajudar a definir o âmbito das origens na secção Procurar :
  - Todas as pessoas e grupos (predefinição)
  - apenas Pessoas
  - Apenas grupos
4. Se aplicável, selecione Excluir utilizadores inativos para reduzir o âmbito das origens apenas aos utilizadores atualmente ativos na sua organização.
5. Depois de filtrar origens de dados, utilize o controlo de pesquisa e os seletores na secção Procurar para adicionar origens de dados, utilizadores e grupos específicos à consulta de pesquisa. Introduza as localizações específicas de utilizadores, grupos ou organizações que pretende adicionar no campo de pesquisa e selecione Procurar. Pode utilizar ";" como delimitador para acionar múltiplas pesquisas ao mesmo tempo. Por exemplo, entrada john@contoso.com;david@contoso.com permite-lhe procurar e localizar correspondências em ambas as caixas de correio ao mesmo tempo. O ; delimitador não suporta URLs do site.
  
  Procure pessoas que utilizem os seguintes valores:
  - Nome próprio e familiar do nome a apresentar do utilizador (por exemplo, João Silva)
  - Apenas nome próprio
  - Endereço SMTP do Utilizador
  - Alias do usuário
  - Exchange GUID
  - URL do site do OneDrive do utilizador
  Procure grupos com os seguintes valores:
  - Endereço SMTP da caixa de correio de grupo
  - URL do site de grupo. O URL de um site de canal do Teams resolve o grupo do Teams como uma origem de dados.
    
    Se adicionar um grupo de distribuição, a lista de membros do grupo não é listada e o grupo é adicionado à pesquisa como uma caixa de correio de origem de dados. Quando a pesquisa é executada, as caixas de correio dos membros do grupo de distribuição são expandidas e totalmente pesquisadas.
    
    Para confirmar as caixas de correio pesquisadas pelos membros do grupo de distribuição, utilize a Locations_a data/hora das informações do relatório no relatório Processo após a conclusão da pesquisa. Para confirmar a associação ao grupo antes de executar a pesquisa, selecione o menu de reticências do grupo e Membros.
Selecione Adicionar para adicionar a origem de dados ao caso selecionado. Esta origem de dados está agora disponível ao adicionar origens de dados para pesquisas e retenções no caso.

Importante

Pode gerir recursos de dados individuais para uma origem de dados apenas quando adiciona a origem de dados ao nível das maiúsculas e minúsculas a uma pesquisa individual e mantém o caso. Por exemplo, para incluir ou excluir caixas de correio ou sites numa pesquisa ou suspensão de origem de dados configurada ao nível das maiúsculas e minúsculas, adicione a origem de dados ao nível das maiúsculas e minúsculas à pesquisa ou suspensão e, em seguida, selecione Gerir.

Adicionar origens de dados a pesquisas e retenções

Conclua os seguintes passos para adicionar origens de dados a uma pesquisa ou suspensão específica:

Numa nova pesquisa ou suspensão, selecione Adicionar origens ou selecione + Adicionar origens de dados no menu pendente. Pode procurar e selecionar origens de dados específicas para procurar ou manter.

Se precisar de efetuar a pesquisa em caixas de correio ou sites em toda a organização, selecione Adicionar origens do lado do inquilino na pesquisa vazia ou selecione o + botão e escolha uma origem organizacional no menu pendente.

Observação

As origens organizacionais só estão disponíveis em pesquisas e não em retenções.
O lado esquerdo do painel apresenta as opções de Filtro para origens. Utilize filtros para definir o âmbito das origens de dados ao:
- Todas as origens no inquilino (predefinição): Utilize esta opção para procurar a partir de origens de dados disponíveis na sua organização.
Observação

A lista predefinida mostra 100 pessoas ou grupos aleatórios e não todas as pessoas ou grupos na sua organização. Para procurar uma origem de dados específica, utilize a barra de pesquisa.
- Todas as origens neste caso: utilize esta opção para escolher entre origens de dados adicionadas ao nível das maiúsculas e minúsculas. Esta opção permite-lhe utilizar rapidamente origens de dados adicionadas ao caso numa pesquisa ou suspensão sem ter de procurar em toda a organização.
- Utilize uma das seguintes opções no filtro Mostrar para para ajudar a definir o âmbito das origens na secção Procurar :
  - Todas as pessoas e grupos (predefinição)
  - apenas Pessoas
  - Apenas grupos
- Se aplicável, selecione Excluir utilizadores inativos para reduzir o âmbito das origens apenas aos utilizadores atualmente ativos.
- Utilize Localizações para incluir o controlo para especificar se as origens de dados selecionadas adicionadas à pesquisa ou suspensão incluem:
  - Caixas de correio e sites (predefinição): as pessoas ou origens de grupo selecionadas incluem a caixa de correio e o site para a pesquisa ou suspensão. Isto significa que selecionar o utilizador inclui a caixa de correio e o OneDrive para o utilizador. A seleção de um grupo do Microsoft 365 inclui a caixa de correio de grupo e todos os sites de grupo associados.
  - Apenas caixas de correio: só está incluída a caixa de correio associada ao utilizador ou grupo selecionado. Os sites do OneDrive e do SharePoint não estão incluídos.
  - Apenas sites: só estão incluídos os sites associados ao utilizador ou grupo selecionado. As caixas de correio não estão incluídas.
Depois de filtrar as origens de dados, utilize o controlo de pesquisa e os seletores na secção Procurar para adicionar origens de dados, utilizadores e grupos específicos à consulta de pesquisa. Introduza as localizações específicas de utilizadores, grupos ou organizações que pretende adicionar no campo de pesquisa e selecione Procurar. Utilize um ponto e vírgula como delimitador para múltiplas pesquisas ao mesmo tempo. Por exemplo, john@contoso.com;david@contoso.com procura e localiza correspondências para ambas as caixas de correio ao mesmo tempo. O delimitador de ponto e vírgula não suporta URLs do site.
Selecione Guardar e fechar para adicionar a origem de dados à pesquisa ou suspensão atual.
Em alternativa, selecione Gerir para ajustar as caixas de correio e os sites relevantes nas origens selecionadas. A vista Gerir fornece uma vista detalhada de todas as caixas de correio e sites associados a cada origem, apresentando detalhes como o endereço SMTP da caixa de correio e o URL do site. Para origens do Teams, também inclui os nomes de canais e informações de tipo correspondentes.

Outras considerações

Na vista Gerir origens, algumas origens selecionadas podem não apresentar sites associados. Este problema pode ocorrer por vários motivos:
- O OneDrive não foi aprovisionado, atraso no aprovisionamento ou problemas de sincronização: se um utilizador não tiver o OneDrive aprovisionado, a origem inclui apenas uma caixa de correio e não um site do OneDrive. O site do OneDrive existe, mas não está sincronizado no diretório de conformidade devido à latência de aprovisionamento.
- Utilizadores eliminados: se remover um utilizador do diretório, o respetivo site do OneDrive ainda poderá existir, mas não está ligado ao objeto de utilizador. Não aparece na respetiva origem na vista Gerir .
- Utilizador falecido: o utilizador deixou a organização e a respetiva conta encontra-se num estado de eliminação recuperável ou inativa.
- Utilizador licenciado: a licença do Microsoft 365 do utilizador foi removida. Esta ação interrompe a ligação para o respetivo site do OneDrive.
- Caixa de correio convertida: a caixa de correio do utilizador foi convertida numa caixa de correio partilhada ou num utilizador de correio. Esta alteração pode afetar a forma como o sistema associa o OneDrive.
- Vários administradores de coleções de sites: se o site do OneDrive tiver vários administradores e a propriedade não for clara, o sistema poderá não mapeá-lo ao utilizador original.
- Estado de retenção ou apenas de retenção: o utilizador tem uma caixa de correio inativa ou um estado só de suspensão e o OneDrive pode ser limpo por políticas de retenção.
- Origem não verificada: ao procurar origens de dados, algumas caixas de correio ou sites podem aparecer com um ícone ? e a etiqueta Não verificada. Este status significa que o sistema não conseguiu confirmar a origem como válida no momento da seleção, muitas vezes porque a caixa de correio ou site é externo, privado ou bloqueado. Ainda pode adicionar origens não verificadas a pesquisas ou retenções. A verificação é novamente tentada quando a pesquisa é executada e a status final é refletida no ficheiro location.csv no relatório do processo.

Observação

Quando os sites são apresentados como Não disponíveis, adicione manualmente os URLs às origens de dados de pesquisa ou de retenção.

Quando adiciona um grupo de distribuição, a lista de membros do grupo não é apresentada. O grupo de distribuição é adicionado à pesquisa como uma caixa de correio de origem de dados. Quando executa a pesquisa, o sistema expande e pesquisa totalmente nas caixas de correio dos membros do grupo de distribuição. Para confirmar que as caixas de correio procuraram os membros do grupo de distribuição, utilize as Locations_*the date/time of the report* informações no relatório Processo após a conclusão da pesquisa. Para confirmar a associação ao grupo antes de executar a pesquisa, selecione o menu de reticências do grupo e dos membros.

Se a associação do grupo de distribuição for alterada depois de o adicionar como uma origem de dados na pesquisa, execute novamente a pesquisa para incluir itens para os membros atuais do grupo. Sempre que executar a pesquisa, os membros atuais são incluídos e os antigos membros são excluídos.

Caixas de correio inativas

Pode procurar, rever e exportar caixas de correio inativas armazenadas na sua organização na Deteção de Dados Eletrónicos. Para manter o conteúdo da caixa de correio inativo, aplique primeiro a política de suspensão à caixa de correio ativa, verifique o êxito e, em seguida, altere a caixa de correio para inativa.

Ao utilizar caixas de correio inativas em pesquisas e retenções de Deteção de Dados Eletrónicos, considere os seguintes pontos:

Procure caixas de correio inativas numa pesquisa de Deteção de Dados Eletrónicos. Para obter uma lista das caixas de correio inativas na sua organização, execute Get-Mailbox -InactiveMailboxOnly no Exchange Online PowerShell. Em alternativa, aceda a Gestão> do ciclo de vida de dadosRetenção doMicrosoft 365> no portal do Microsoft Purview e selecione Mais (as reticências da Barra de navegação).
Se uma pesquisa existente incluir uma caixa de correio de utilizador e atualizar essa caixa de correio para inativa, a pesquisa continua a procurar na caixa de correio inativa quando voltar a executar a pesquisa.
Alguns utilizadores podem ter uma caixa de correio ativa e uma caixa de correio inativa com endereços SMTP diferentes. Neste caso, apenas a caixa de correio específica que selecionar como localização para uma pesquisa é pesquisada. Se adicionar a caixa de correio de um utilizador a uma pesquisa, não pode assumir que as caixas de correio ativas e inativas são pesquisadas. Apenas a caixa de correio que adicionar explicitamente à pesquisa é pesquisada.
Utilize o PowerShell de Conformidade & de Segurança para criar uma pesquisa para uma caixa de correio inativa. Tem de acrescentar um período ao endereço de e-mail da caixa de correio inativa. Por exemplo, o comando seguinte cria uma pesquisa de conteúdos que procura uma caixa de correio inativa com o endereço pavelb@contoso.onmicrosoft.comde e-mail :

New-ComplianceSearch -Name InactiveMailboxSearch -ExchangeLocation .pavelb@contoso.onmicrosoft.com -AllowNotFoundExchangeLocationsEnabled $true
Evite ter uma caixa de correio ativa e uma caixa de correio inativa com o mesmo endereço SMTP. Se precisar de reutilizar o endereço SMTP atribuído a uma caixa de correio inativa, recupere a caixa de correio inativa ou restaure os conteúdos de uma caixa de correio inativa para uma caixa de correio ativa (ou o arquivo de uma caixa de correio ativa) e, em seguida, elimine a caixa de correio inativa. Para saber mais, confira os seguintes artigos:
As políticas de suspensão não são suportadas para caixas de correio inativas. Tem de colocar suspensões em caixas de correio ativas antes de a caixa de correio ser eliminada. Para obter mais informações, consulte Criar e gerir caixas de correio inativas.

Opções da origem de dados

Depois de adicionar origens a uma pesquisa ou suspensão, pode editar as origens ou explorar origens relacionadas conforme necessário. Selecione as reticências junto à origem que pretende editar ou remover.

As seguintes opções estão disponíveis nas opções de Utilizador ou grupo:

Gerir origem de dados
Incluir ou remover uma caixa de correio
Incluir ou remover sites

Pode explorar e adicionar origens relacionadas de origens existentes numa pesquisa ou suspensão. Estas opções permitem-lhe investigar origens potencialmente relevantes e trazer mais origens para uma pesquisa ou suspensão específica.

Para os utilizadores que adicionar no painel Origens de Dados , pode explorar as seguintes ligações:

Manager
Funcionários subordinados
Colaboradores frequentes
Agrupa o utilizador
Grupos de que o utilizador é membro

Explorar estas relações pode ajudá-lo a identificar e incluir rapidamente indivíduos e origens de dados relevantes num âmbito de pesquisa. Utilize Gerir para ajustar se pretende incluir apenas caixas de correio, apenas sites ou ambas as origens relacionadas numa pesquisa ou suspensão.

Manager

Esta opção permite-lhe explorar para cima na cadeia de relatórios. Selecionar o gestor do utilizador ajuda a incluir o contexto de supervisão ou tomada de decisões na sua investigação.

Funcionários subordinados

Explore para baixo na hierarquia da organização para o utilizador. Esta opção é útil quando o utilizador selecionado é um gestor ou líder de equipa e pretende incluir as comunicações ou conteúdos dos membros da equipa.

Colaboradores frequentes

Encontre outros utilizadores que colaboram frequentemente com o utilizador selecionado. Os colaboradores frequentes são os 10 principais utilizadores mais relevantes para o utilizador selecionado. Pode selecionar as caixas de correio e sites para estes utilizadores como origens de dados para pesquisas.

Agrupa o utilizador

Esta opção mostra os grupos em que o utilizador selecionado está listado como proprietário. Estes grupos podem conter conteúdo partilhado ou comunicações relevantes para a investigação.

Grupos de que o utilizador é membro

Esta opção inclui todos os grupos de que o utilizador é membro, mesmo que não seja o proprietário. Estes grupos podem fornecer contexto adicional ou origens de dados partilhadas.

Membros do grupo

Quando adiciona um grupo no painel Origens de Dados , pode explorar e expandir o grupo para ver os respetivos membros. Esse recurso permite que você:

Identifique utilizadores individuais dentro do grupo que possam conter dados relevantes.
Selecione membros específicos como origens de dados adicionais para pesquisas direcionadas.

Esta funcionalidade ajuda a investigar conteúdos partilhados ou comunicações provenientes de grupos de colaboração, como Grupos do Microsoft 365, Teams ou listas de distribuição.