Panoramica della ricerca contenuto

Usare lo strumento Ricerca contenuto nel portale di conformità di Microsoft Purview per trovare rapidamente i messaggi di posta elettronica nelle cassette postali di Exchange, i documenti nei siti di SharePoint e nelle posizioni di OneDrive e le conversazioni di messaggistica istantanea in Skype for Business. È possibile usare lo strumento Ricerca contenuto per cercare messaggi di posta elettronica, documenti e messaggi istantanei negli strumenti di collaborazione, ad esempio Microsoft Teams e Gruppi di Microsoft 365.

Cercare contenuto

Il primo passaggio consiste nell'iniziare a usare lo strumento Ricerca contenuto per scegliere i percorsi del contenuto in cui cercare e configurare una query con parole chiave per cercare elementi specifici. In alternativa, è possibile lasciare vuota la query e restituire tutti gli elementi nelle posizioni di destinazione.

• Creare ed eseguire una ricerca contenuto.
• Compilare query di ricerca e usare le condizioni per limitare la ricerca.
• Informazioni di riferimento sulle funzionalità per Ricerca contenuto.
• Configurare il filtro delle autorizzazioni di ricerca in modo che un manager di eDiscovery possa eseguire ricerche solo in subset di cassette postali o siti nell'organizzazione.
• Cercare le cassette postali basate sul cloud per gli utenti locali in Microsoft 365.
• Visualizzare le statistiche delle parole chiave per i risultati di una ricerca e quindi perfezionare la query, se necessario.
• Cercare i dati di terze parti importati dall'organizzazione in Microsoft 365.
• Mantenere i destinatari ccn in modo che sia possibile cercarli.
• Cercare i dati di Microsoft Copilot per Microsoft 365 (richieste utente e risposte copilot) archiviati nelle cassette postali dei responsabili.

Eseguire azioni sul contenuto trovato

Dopo aver eseguito una ricerca e perfezionata in base alle esigenze, il passaggio successivo consiste nell'eseguire un'operazione con i risultati restituiti dalla ricerca. È possibile esportare e scaricare i risultati nel computer locale oppure, in caso di attacco tramite posta elettronica all'organizzazione, è possibile eliminare i risultati di una ricerca dalle cassette postali degli utenti.

• Esportare i risultati di una ricerca di contenuto e scaricarli nel computer locale.
• Cercare ed eliminare messaggi di posta elettronica, ad esempio messaggi contenenti virus, allegati pericolosi o messaggi di phishing.
• Esportare un report sui risultati di una ricerca di contenuto, senza esportare i risultati effettivi.

Altre informazioni sulla ricerca di contenuto

La ricerca di contenuti è facile da usare, ma è anche uno strumento potente. Dietro le quinte, c'è molto da fare. Più ne sai e ne comprendi il comportamento e le limitazioni, maggiore sarà il successo con cui lo userai per le esigenze di ricerca e indagine dell'organizzazione.

• Limiti di ricerca contenuto, ad esempio il numero massimo di ricerche che è possibile eseguire contemporaneamente e il numero massimo di posizioni di contenuto che è possibile includere in una singola ricerca.
• Risultati di ricerca stimati ed effettivi e i motivi per cui potrebbero esserci differenze tra loro quando si esportano e si scaricano i risultati della ricerca.
• Elementi parzialmente indicizzati in Exchange e SharePoint e come includerli o escluderli quando si esportano e si scaricano i risultati della ricerca.
• Analizzare gli elementi parzialmente indicizzati e determinare l'esposizione dell'organizzazione a tali elementi.
• Deduplicazione nei risultati della ricerca che è possibile abilitare quando si esportano messaggi di posta elettronica che sono i risultati di una ricerca.

Usare script per scenari avanzati

A volte è necessario eseguire attività di ricerca di contenuto più avanzate, complesse e ripetitive. In questi casi, è più semplice e veloce usare i comandi in PowerShell sicurezza & conformità.

Per semplificare questa operazione, sono stati creati diversi script di PowerShell per la sicurezza & conformità che consentono di completare attività complesse correlate alla ricerca di contenuto.

• Cercare cartelle di cassette postali e siti specifiche (denominata raccolta di destinazione ) quando si è certi che gli elementi reattivi a un caso si trovino in tale cartella.
• Cercare un elenco di utenti nella cassetta postale e nel percorso di OneDrive.
• Creare, creare report ed eliminare più ricerche per identificare ed eliminare in modo rapido ed efficiente i dati di ricerca.
• Clonare una ricerca di contenuto e confrontare rapidamente i risultati delle diverse query di ricerca di parole chiave eseguite negli stessi percorsi di contenuto; oppure usare lo script per risparmiare tempo senza dover immettere di nuovo un numero elevato di percorsi di contenuto quando si crea una nuova ricerca.