Introduzione a Ricerca contenuto

È possibile usare lo strumento Ricerca contenuto eDiscovery nel portale di conformità di Microsoft Purview per cercare contenuti sul posto, come messaggi di posta elettronica, documenti e conversazioni di messaggistica istantanea nell'organizzazione. Usare questo strumento per cercare contenuti nelle origini dati basate sul cloud di Microsoft 365 seguenti:

• Cassette postali di Exchange Online
• Siti di SharePoint Online e account di OneDrive for Business
• Microsoft Teams
• Gruppi di Microsoft 365
• Viva Engage Gruppi

Dopo aver eseguito una ricerca, il numero di percorsi dei contenuti e il numero stimato dei risultati della ricerca vengono visualizzati nella pagina con riquadro a comparsa della ricerca. È anche possibile visualizzare rapidamente le statistiche, come i percorsi di contenuto che contengono la maggior parte degli elementi corrispondenti alla query di ricerca. Dopo l'esecuzione di una ricerca, è possibile visualizzare in anteprima i risultati o esportarli in un computer locale.

Prima di eseguire una ricerca

• Per accedere allo strumento Ricerca contenuto nel portale di conformità (per eseguire ricerche e visualizzare in anteprima i risultati ed esportare i risultati), un amministratore, un responsabile della conformità o un responsabile di eDiscovery deve essere membro del gruppo di ruoli eDiscovery Manager nel portale di conformità. Per altre informazioni, vedere Assegnare autorizzazioni di eDiscovery.
• In una distribuzione ibrida di Exchange non è possibile utilizzare lo strumento Ricerca contenuto per eseguire ricerche dei messaggi di posta elettronica nelle cassette postali locali. È possibile utilizzare lo strumento solo per cercare cassette postali basate sul cloud.
• In una distribuzione ibrida Exchange è possibile cercare i dati delle chat di Teams nelle cassette postali locali. Per altre informazioni, vedere Cercare ed esportare i dati della chat di Teams per gli utenti locali.

Creare ed eseguire una ricerca

1. Passare alla Portale di conformità di Microsoft Purview e accedere usando le credenziali di un account a cui sono state assegnate le autorizzazioni appropriate.

2. Nel riquadro di spostamento a sinistra selezionare Ricerca contenuto.

3. Nella pagina Ricerca contenuto selezionare Nuova ricerca.

4. Nella pagina Nome e descrizione immettere un nome per la ricerca, una descrizione facoltativa che consente di identificare la ricerca. Il nome della ricerca deve essere univoco nell'organizzazione.

5. Nella pagina Posizioni scegliere le posizioni di contenuto in cui eseguire la ricerca. È possibile cercare cassette postali, siti e cartelle pubbliche.

   

   1. Cassette postali di Exchange: impostare l'interruttore su Attivato. L'opzione per la ricerca in tutte le cassette postali di Exchange viene selezionata automaticamente. Se necessario, selezionare Scegliere utenti, gruppi o team per specificare le cassette postali da cercare. Utilizzare la casella di ricerca per trovare le cassette postali degli utenti e i gruppi di distribuzione. È anche possibile cercare nella cassetta postale associata a un team Microsoft (per i messaggi di canale), il gruppo di Microsoft 365 e Viva Engage gruppo. Tutti i dati delle attività Microsoft 365 Copilot e Microsoft Copilot (richieste utente e risposte Copilot) generati nelle app e nei servizi di Microsoft 365 supportati vengono archiviati nelle cassette postali dei responsabili. Per altre informazioni sui dati dell'applicazione archiviati nelle cassette postali, vedere contenuto archiviato nelle cassette postali per eDiscovery.

   2. Siti di SharePoint: impostare l'interruttore su Attivato. L'opzione per la ricerca in tutti i siti di SharePoint viene selezionata automaticamente. Selezionare Scegli siti per specificare i siti di SharePoint e i siti di OneDrive da cercare. Immettere l'URL per ogni sito in cui si vuole eseguire la ricerca. È anche possibile aggiungere l'URL per il sito di SharePoint per un team Microsoft, un gruppo di Microsoft 365 o un gruppo di Viva Engage. Il Cestino nei siti di SharePoint non è indicizzato e pertanto non è disponibile per la ricerca. Di conseguenza, le ricerche di eDiscovery non riescono a trovare alcun contenuto del Cestino da inserire.

   3. Cartelle pubbliche di Exchange: impostare l'interruttore su Attivato. L'opzione per la ricerca in tutte le cartelle pubbliche di Exchange viene selezionata automaticamente per eseguire ricerche in tutte le cartelle pubbliche dell'organizzazione Exchange Online. Non è possibile scegliere cartelle pubbliche specifiche per la ricerca. Lasciare disattivato l'interruttore se non si vuole eseguire la ricerca in tutte le cartelle pubbliche.

   4. Mantenere selezionata questa casella di controllo per cercare contenuto di Teams per gli utenti locali. Ad esempio, se si esegue una ricerca in tutte le cassette postali di Exchange nell'organizzazione e si seleziona questa casella di controllo, la risorsa di archiviazione basata sul cloud usata per archiviare i dati chat di Teams per gli utenti locali verrà inclusa nell'ambito della ricerca. Per altre informazioni, vedere Cercare i dati delle chat di Teams degli utenti locali.

6. Nella pagina Condizioni immettere una query con parole chiave e aggiungere condizioni alla query di ricerca, se necessario.

   

   1. È possibile specificare parole chiave, proprietà dei messaggi come le date di invio o ricezione o proprietà dei documenti come il nome file o la data dell'ultima modifica apportata. È anche possibile usare query più complesse che usano un operatore booleano, come ad esempio AND, OR, NOT o NEAR. Se si lascia vuota la casella delle parole chiave, nei risultati della ricerca verrà incluso tutto il contenuto disponibile nelle posizioni specificate. Per altre informazioni, vedere Query con parola chiave e condizioni di ricerca per eDiscovery.

   2. In alternativa, è possibile selezionare la casella di controllo Mostra elenco parole chiave e immettere una parola chiave in ogni riga. Se si esegue questa operazione, le parole chiave in ogni riga sono collegate da un operatore logico (c:s) con funzionalità simili all’operatore OR nella query di ricerca creata.

      Perché usare l'elenco di parole chiave? È possibile ottenere statistiche che mostrano il numero di elementi che corrispondono a ogni parola chiave. Questo è utile per identificare rapidamente le parole chiave più e meno efficaci. È possibile usare anche una frase chiave, racchiusa tra parentesi, in una riga. Per altre informazioni sulla lista delle parole chiave e sulle statistiche di ricerca, vedere Visualizzare statistiche delle parole chiave.

      Nota

      Per ridurre i problemi causati dai grandi elenchi di parole chiave, è consentito un massimo di 20 righe nell'elenco di parole chiave.

   3. È possibile aggiungere delle condizioni di ricerca per circoscrivere una ricerca e ottenere un insieme di risultati più preciso. Ogni condizione aggiunge una clausola alla query di ricerca creata ed eseguita all'avvio della ricerca. Una condizione è collegata logicamente alla query con parole chiave, specificata nell'apposita casella, dall'operatore logico (c:c) che ha funzionalità simili all’operatore AND. Ciò significa che, per essere inclusi nei risultati, gli elementi devono soddisfare sia la query con parola chiave, sia una o più condizioni. Ecco in che modo le condizioni aiutano a limitare i risultati. Per un elenco e una descrizione delle condizioni che è possibile usare in una query di ricerca, vedere Condizioni di ricerca.

7. Esaminare le impostazioni di ricerca (e modificare se necessario) e quindi selezionare Invia per avviare la ricerca.

Per accedere di nuovo a questa ricerca di contenuto o ad altre ricerche di contenuto elencate nella pagina Ricerca contenuto , selezionare una ricerca per visualizzare il riepilogo della ricerca e le statistiche di ricerca.

Per altre informazioni sulla Ricerca contenuto, come la ricerca di contenuti in vari servizi di Microsoft 365, vedere Riferimento funzionalità per Ricerca contenuto.

Passaggi successivi

Ecco un elenco dei passaggi successivi da eseguire dopo la creazione e l'esecuzione di una ricerca contenuto.

• Visualizzare l'anteprima dei risultati della ricerca
• Visualizzare le statistiche per i risultati della ricerca
• Esportare i risultati della ricerca
• Esportare un report sulle ricerche