Ritiro degli strumenti legacy di eDiscovery

  • Articolo

Consiglio

eDiscovery (anteprima) è ora disponibile nel nuovo portale di Microsoft Purview. Per altre informazioni sull'uso della nuova esperienza di eDiscovery, vedere Informazioni su eDiscovery (anteprima).

Importante

La funzionalità degli strumenti eDiscovery legacy descritti in questo articolo è stata rimossa dal servizio Microsoft 365 o è ancora disponibile, ma non è più supportata. Qualsiasi funzionalità ancora disponibile può essere rimossa senza preavviso. Se si usa ancora uno di questi strumenti legacy, provare a eseguire la migrazione agli strumenti di eDiscovery nel Portale di conformità di Microsoft Purview o a una delle alternative descritte in questo articolo.

Nel corso degli anni, Microsoft ha fornito strumenti di eDiscovery che consentono di cercare, visualizzare in anteprima ed esportare contenuto di posta elettronica da Exchange Online. Tuttavia, questi strumenti non offrono più un modo efficace per cercare contenuti non Exchange in altri servizi di Microsoft 365, ad esempio SharePoint e Gruppi di Microsoft 365.

Per risolvere questo aspetto, Microsoft offre altri strumenti di eDiscovery che consentono di cercare un'ampia gamma di contenuti di Microsoft 365. E abbiamo lavorato duramente per incorporare la funzionalità eDiscovery più recente e potente nel portale di conformità. Ciò consente alle organizzazioni di rispondere alle richieste legali, interne e di altri documenti per il contenuto in molti servizi di Microsoft 365, tra cui Exchange Online.

Come risultato di questa nuova e migliorata funzionalità di eDiscovery nel portale di conformità, le funzionalità e le funzionalità correlate a eDiscovery seguenti correlate alla ricerca di contenuto di posta elettronica in Exchange Online e Microsoft 365 vengono ritirate:

Nota

La funzionalità eDiscovery ritirata si applica solo alle versioni basate sul cloud di Microsoft 365 e Office 365. Le funzionalità di eDiscovery nelle versioni locali di Exchange e SharePoint saranno comunque supportate fino a nuovo avviso.

Le sezioni seguenti di questo articolo forniscono indicazioni su ogni funzionalità ritirata. Queste informazioni includono sequenze temporali e strumenti alternativi che è possibile usare anziché lo strumento ritirato.

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

In-Place eDiscovery e In-Place Blocchi nell'interfaccia di amministrazione di Exchange

In base all'annuncio originale del 1° luglio 2017, la funzionalità In-Place eDiscovery & Blocco nell'interfaccia di amministrazione di Exchange viene ritirata. La pagina In-Place eDiscovery & Blocchi nell'interfaccia di amministrazione di Exchange consente di cercare, conservare ed esportare contenuto da Exchange Online. In-Place eDiscovery consente anche di copiare i risultati della ricerca in una cassetta postale di individuazione in modo che l'utente o altri responsabili di eDiscovery possano esaminare il contenuto e renderlo disponibile per richieste legali, normative e pubbliche.

Poiché tutte queste funzionalità (ad eccezione della copia dei risultati della ricerca in una cassetta postale di individuazione) sono ora disponibili negli strumenti di ricerca contenuto, eDiscovery ed eDiscovery (Premium) nel portale di conformità (con funzionalità, affidabilità e supporto migliorate per un'ampia gamma di servizi Microsoft 365), è consigliabile iniziare a usare questi strumenti il prima possibile. Per facilitare la transizione a questi altri strumenti di eDiscovery, nella tabella seguente sono elencati gli strumenti che è possibile usare anziché In-Place eDiscovery e In-Place Blocco.

Ambito delle organizzazioni interessate

  • organizzazioni Office 365 e Microsoft 365 Enterprise
  • organizzazioni Office 365 e Microsoft 365 Education
  • organizzazioni Office 365 e microsoft 365 per enti pubblici, tra cui GCC, GCC High e DoD
  • Office 365 e Microsoft 365 gestiti da 21Vianet (Cina)
  • Office 365 e Microsoft 365 Germania

Sequenza temporale per il ritiro

  • 1° luglio 2020: non sarà possibile creare nuove ricerche e blocchi, ma è comunque possibile eseguire, modificare ed eliminare ricerche esistenti a proprio rischio. supporto tecnico Microsoft non In-Place più i blocchi & eDiscovery nell'interfaccia di amministrazione di Exchange.
  • 1° ottobre 2020: la funzionalità In-Place eDiscovery & Contiene nell'interfaccia di amministrazione di Exchange è stata inserita in una modalità di sola lettura. Ciò significa che sarà possibile rimuovere solo le ricerche e i blocchi esistenti.

Strumenti alternativi

Nella tabella seguente vengono descritti altri strumenti che è possibile usare per sostituire le funzionalità esistenti in fase di ritiro.

Funzionalità Strumento alternativo Commenti
Ricerca, esportazione e blocco per scopi legali Casi di eDiscovery (Standard) nel portale di conformità

L'uso delle funzionalità dei casi di eDiscovery (Standard) fornisce la parità funzionale per In-Place eDiscovery e In-Place blocchi. Sono incluse le attività seguenti:

  • La ricerca viene ridimensionata in milioni di posizioni

  • Maggiore affidabilità per la ricerca, l'esportazione e l'inserimento di contenuto in attesa

  • Ricerca di contenuto in per Exchange Online, SharePoint, OneDrive, Skype for Business, Microsoft Teams, Viva Engage Gruppi, Gruppi di Microsoft 365 e altri contenuti archiviati in applicazioni Office 365
Conservazione a scopo di conservazione Criteri di conservazione nel portale di conformità

È possibile usare i criteri di conservazione per conservare il contenuto e, se lo si desidera, eliminarlo dopo la scadenza del periodo di conservazione. Altre funzionalità includono:

  • Applicazione di criteri all'intera organizzazione

  • Applicazione di criteri a percorsi di contenuto specifici, ad esempio Exchange Online, SharePoint, OneDrive, Skype for Business, Microsoft Teams e Office 365 Gruppi

  • Applicazione di criteri a utenti specifici

Per altre informazioni, vedere Informazioni sui criteri di conservazione e sulle etichette di conservazione.
Copiare i risultati della ricerca tramite posta elettronica in una cassetta postale di individuazione per la revisioneEsaminare i set in eDiscovery (Premium) v2.0

Rivedere il contenuto in Microsoft 365 non è mai stato così semplice. I set di revisione hanno molte funzionalità straordinarie per ridurre la quantità di tempo e i dati necessari per la revisione, tra cui:

  • Eseguire query di ricerca veloce e filtrare il contenuto in un set di revisione

  • Analizzare il contenuto in un set di revisione; sono inclusi il threading della posta elettronica, il rilevamento quasi duplicato, l'analisi dei temi e la codifica predittiva

  • Contrassegnare i documenti in un insieme da rivedere

  • Suggerimenti per l'assegnazione di tag per identificare il contenuto dei privilegi dei clienti dell'avvocato

Per altre informazioni, vedere Panoramica della soluzione eDiscovery (Premium) in Microsoft 365.

In alternativa, è possibile esportare i risultati della ricerca in file PST e quindi usare il servizio di importazione di Microsoft 365 per importare i pst in una cassetta postale di individuazione. Per istruzioni dettagliate, vedere Usare il caricamento di rete per importare file PST in Office 365.

Copiare messaggi da una cassetta postale a una cassetta postale diversa Assegnare le autorizzazioni a una cassetta postale Per concedere a una persona l'accesso alla posta elettronica di un altro utente, ad esempio quando un dipendente lascia l'organizzazione ed è necessario concedere a un'altra persona l'accesso alla posta elettronica dell'ex dipendente, è consigliabile assegnare a tale persona le autorizzazioni per accedere alla cassetta postale dell'ex dipendente. Quindi, invece di copiare gli elementi della cassetta postale in un'altra cassetta postale utente o in una cassetta postale condivisa, è sufficiente assegnare a un utente le autorizzazioni necessarie per accedere alla cassetta postale di origine.
Ripristinare gli elementi dalla cartella Elementi ripristinabili Restore-RecoverableItems È possibile ripristinare gli elementi eliminati definitivamente (noti anche come elementi eliminati temporaneamente) nelle cassette postali, purché il periodo di conservazione degli elementi eliminati per un elemento non sia scaduto. Per altre informazioni, vedere Cartella Elementi ripristinabili in Exchange Online.

Domande frequenti su In-Place eDiscovery e sui blocchi In-Place

Utilizzo la funzionalità di copia dei risultati della ricerca di In-Place eDiscovery & Blocchi nell'interfaccia di amministrazione di Exchange per copiare i risultati della ricerca in una cassetta postale di individuazione per la revisione da parte degli avvocati. Quali opzioni sono ora disponibili?

Esistono due modi per replicare oggi questa funzionalità. Il primo consiste nell'usare set di revisione in eDiscovery (Premium) v2.0. I set di revisione hanno molte delle stesse funzionalità visualizzate in uno strumento di revisione tradizionale, come la ricerca rapida di documenti, l'assegnazione di tag, il threading della posta elettronica, il raggruppamento quasi duplicato, l'analisi dei temi e la codifica predittiva. Se si vuole ancora usare le cassette postali di individuazione per la revisione, la seconda opzione consiste nell'esportare i risultati della ricerca in file PST e quindi importare i file PST in una cassetta postale di individuazione usando la funzionalità di importazione PST nel Centro conformità Microsoft.

Ricerca per categorie controllare quali posizioni di contenuto (ad esempio cassette postali o siti) in cui un manager di eDiscovery può eseguire ricerche usando i nuovi strumenti?

Il portale di conformità usa anche i limiti di conformità per controllare quali percorsi di contenuto possono essere cercati da eDiscovery Manager. I limiti di conformità sono utili nelle entità governative che devono rimanere entro i limiti delle agenzie o le società multi-nazionali necessarie per rispettare i boarder geografici.

Cmdlet *-MailboxSearch

In base all'avviso originale annunciato il 1° luglio 2017 nell'interfaccia di amministrazione di Exchange, la funzionalità In-Place eDiscovery & Hold e i cmdlet *-MailboxSearch corrispondenti vengono ritirati. Questi cmdlet offrono agli utenti la possibilità di cercare, conservare ed esportare il contenuto delle cassette postali per richieste legali, normative e pubbliche.

Poiché queste funzionalità sono ora disponibili nel portale di conformità e Office 365 PowerShell sicurezza & conformità con prestazioni e scalabilità migliorate, è consigliabile usare questi cmdlet migliorati. Questi cmdlet includono *-ComplianceCase, *-ComplianceSearch, *-CaseHoldPolicy, *-CaseHoldRule e *-ComplianceSearchAction.

Ambito delle organizzazioni interessate

  • organizzazioni Office 365 e Microsoft 365 Enterprise
  • organizzazioni Office 365 e Microsoft 365 Education
  • organizzazioni Office 365 e microsoft 365 per enti pubblici, tra cui GCC, GCC High e DoD
  • Office 365 e Microsoft 365 gestiti da 21Vianet (Cina)
  • Office 365 Germania

Sequenza temporale

  • 1 luglio 2020: non sarà possibile usare New-MailboxSearch per creare nuove ricerche In-Place eDiscovery e In-Place Blocchi, ma è comunque possibile usare i cmdlet per eseguire, modificare ed eliminare ricerche esistenti e blocchi a proprio rischio. supporto tecnico Microsoft non fornirà più assistenza per questi tipi di ricerche e blocchi.
  • 1° ottobre 2020: la funzionalità In-Place eDiscovery & Contiene nell'interfaccia di amministrazione di Exchange è stata inserita in una modalità di sola lettura. Non sarà possibile usare i cmdlet New-MailboxSearch, Start-MailboxSearch o Set-MailboxSearch . Sarà possibile ottenere e rimuovere solo le ricerche e i blocchi esistenti.

Strumenti alternativi

Nella tabella seguente vengono descritti altri strumenti che è possibile usare per sostituire le funzionalità esistenti in fase di ritiro.

Funzionalità Strumenti alternativi Commenti
Ricerca ed esportazione

*-ComplianceSearch

*-ComplianceSearchAction

*-ComplianceCase

I cmdlet ComplianceSearch e ComplianceSearchAction interagiscono per facilitare la ricerca e l'esportazione di contenuto. È possibile creare una nuova ricerca e visualizzare la stima della ricerca usando i cmdlet New-, Get-, e Start-ComplianceSearch . È quindi possibile usare il cmdlet New-ComplianceSearchAction per esportare i risultati della ricerca. Sarà comunque necessario usare lo strumento eDiscovery (Standard) nel portale di conformità per scaricare i risultati della ricerca nel computer locale.

Nota: Se si usano questi cmdlet per creare ricerche non associate a un caso eDiscovery (Standard), queste ricerche si troveranno nella pagina Ricerca contenuto nel portale di conformità.
Conservare il contenuto in una cassetta postale

*-CaseHoldPolicy

*-CaseHoldRule

*-ComplianceCase

I blocchi nel portale di conformità devono essere associati a ComplianceCase. Prima di tutto, creare il caso di conformità e quindi creare un CaseHoldPolicy e un CaseHoldRule.

Nota: La creazione di un oggetto CaseHoldPolicy senza la creazione di CaseHoldRule renderà il blocco inutilizzabile fino a quando caseHoldRule non viene creato e associato a CaseHoldPolicy. Per altre informazioni, vedere la documentazione del cmdlet.
Copiare i risultati della ricerca in una cassetta postale di individuazione Nessuno Non esiste alcuna sostituzione diretta per questa funzionalità perché non fornisce l'accesso a tutti i servizi di Microsoft 365. Vedere le domande frequenti seguenti per soluzioni alternative.
Copiare messaggi da una cassetta postale a una cassetta postale diversa Assegnare le autorizzazioni a una cassetta postale Per concedere a una persona l'accesso alla posta elettronica di un altro utente, ad esempio quando un dipendente lascia l'organizzazione ed è necessario concedere a un'altra persona l'accesso alla posta elettronica dell'ex dipendente, è consigliabile assegnare a tale persona le autorizzazioni per accedere alla cassetta postale dell'ex dipendente. Quindi, invece di copiare gli elementi della cassetta postale in un'altra cassetta postale utente o in una cassetta postale condivisa, è sufficiente assegnare a un utente le autorizzazioni per accedere alla cassetta postale di origine.

Domande frequenti sui cmdlet *-MailboxSearch

Microsoft usa La ricerca di copia per esportare messaggi di posta elettronica o messaggi istantanei a scopo di altre indagini legali e di eDiscovery. Quali altre opzioni sono disponibili dopo il ritiro di questi cmdlet?

Le API di Microsoft Graph forniscono diversi metodi per l'estrazione dei dati per l'analisi e altri scopi che sono molto più resilienti e scalabili rispetto all'uso dei cmdlet *-MailboxSearch .

Dopo il ritiro dei cmdlet, sarà comunque possibile rimuovere o recuperare le ricerche?

Sì, sebbene si stia rimuovendo la possibilità di creare e modificare le ricerche, sarà comunque possibile usare Remove-MailboxSearch fino a nuovo avviso. Tuttavia, l'uso di questo cmdlet sarà a proprio rischio dopo le date di ritiro e supporto tecnico Microsoft non sarà più in grado di fornire assistenza.

cmdlet Search-Mailbox

Il cmdlet Search-Mailbox in Exchange Online PowerShell è stato ritirato come annunciato originariamente in un avviso nell'output del cmdlet a partire dal 2018. Il cmdlet Search-Mailbox è stato originariamente usato per eseguire ricerche nella cassetta postale di un utente ed eliminare contenuto dannoso. È consigliabile iniziare a usare i cmdlet New-ComplianceSearch e New-ComplianceSearchAction in PowerShell Office 365 Security & Compliance per cercare ed eliminare il contenuto. Per un'esperienza di sicurezza predefinita, le <funzionalità di sicurezza di Microsoft 365 offrono una protezione dalle minacce affidabile per la posta elettronica e molti altri servizi Microsoft.

Ambito delle organizzazioni interessate

  • organizzazioni Office 365 e Microsoft 365 Enterprise
  • organizzazioni Office 365 e Microsoft 365 Education
  • organizzazioni Office 365 e microsoft 365 per enti pubblici, tra cui GCC, GCC High e DoD
  • Office 365 e Microsoft 365 gestiti da 21Vianet (Cina)
  • Office 365 Germania

Sequenza temporale

Aprile 2024: il cmdlet Search-Mailbox non è più disponibile e supporto tecnico Microsoft non fornirà più assistenza.

Strumenti alternativi

Nella tabella seguente vengono descritti altri strumenti che è possibile usare per sostituire le funzionalità esistenti in fase di ritiro.

Funzionalità Strumenti alternativi Commenti
Eseguire una ricerca in una cassetta postale

*-ComplianceSearch

*-ComplianceSearchAction

I cmdlet ComplianceSearch e ComplianceSearchAction interagiscono per facilitare la ricerca e l'esportazione di contenuto. È possibile creare una nuova ricerca e visualizzare la stima della ricerca usando i cmdlet New-, Get-, e Start-ComplianceSearch . È quindi possibile usare il comando New-ComplianceSearchAction -Export per esportare i risultati della ricerca. Sarà comunque necessario usare lo strumento eDiscovery (Standard) nel portale di conformità per scaricare i risultati della ricerca nel computer locale.
Eliminare la posta elettronica in blocco da una cassetta postale

Configurare i criteri di archiviazione ed eliminazione per le cassette postali

Gli amministratori possono creare criteri di archiviazione ed eliminazione che spostano automaticamente gli elementi nella cassetta postale di archiviazione di un utente ed eliminano automaticamente gli elementi dalla cassetta postale.
Copiare i risultati della ricerca in una cassetta postale di individuazione Non esiste alcuna sostituzione diretta per questa funzionalità perché non fornisce l'accesso a tutti i servizi di Microsoft 365. Vedere le domande frequenti nella sezione cmdlet *-MailboxSearch per soluzioni alternative.
Copiare messaggi da una cassetta postale a una cassetta postale diversa Assegnare le autorizzazioni a una cassetta postale Per concedere a una persona l'accesso alla posta elettronica di un altro utente, ad esempio quando un dipendente lascia l'organizzazione ed è necessario concedere a un'altra persona l'accesso alla posta elettronica dell'ex dipendente, è consigliabile assegnare a tale persona le autorizzazioni per accedere alla cassetta postale dell'ex dipendente. Quindi, invece di copiare gli elementi della cassetta postale in un'altra cassetta postale utente o in una cassetta postale condivisa, è sufficiente assegnare a un utente l'autorizzazione per accedere alla cassetta postale di origine.
Eliminare i messaggi da una cassetta postale

*-ComplianceSearch

*-ComplianceSearchAction

I cmdlet ComplianceSearch e ComplianceSearchAction interagiscono per facilitare la ricerca e l'eliminazione del contenuto. È possibile creare ed eseguire una ricerca con i cmdlet New-ComplianceSearch e New-ComplianceSearch e quindi eliminare il contenuto usando il comando New-ComplianceSearchAction -Purge -PurgeType . Per altre informazioni, vedere Cercare ed eliminare i messaggi.
Eliminare i messaggi da una cassetta postale Assegnare le autorizzazioni a una cassetta postale Per eliminare i messaggi da una cassetta postale, assegnare a un amministratore le autorizzazioni per accedere alla cassetta postale del dipendente. I messaggi possono essere eliminati e riciclati in base alle esigenze sfruttando le funzionalità di ricerca e visualizzazione predefinite in Outlook.

Operazioni API di Servizi Web Exchange

Queste operazioni nell'API di Servizi Web Exchange vengono usate dalla funzionalità In-Place eDiscovery & Blocchi nell'interfaccia di amministrazione di Exchange e dai cmdlet *-MailboxSearch corrispondenti in Exchange Online PowerShell. Verranno inoltre ritirati come parte del ritiro degli altri strumenti legacy di eDiscovery.

Ambito delle organizzazioni interessate

  • organizzazioni Office 365 e Microsoft 365 Enterprise
  • organizzazioni Office 365 e Microsoft 365 Education
  • organizzazioni Office 365 e microsoft 365 per enti pubblici, tra cui GCC, GCC High e DoD
  • Office 365 Germania

Sequenza temporale

1 luglio 2020: le operazioni GetSearchableMailboxes, SearchMailboxes, SetHoldOnMailboxes e GetHoldOnMailboxes non saranno più disponibili e supporto tecnico Microsoft non fornirà più assistenza.

eDiscovery (Premium) v1.0

eDiscovery (Premium) v1.0, ovvero la versione di eDiscovery (Premium) disponibile in un caso di eDiscovery (Standard) selezionando Passa a eDiscovery (Premium), viene ritirata. La sua funzionalità è stata sostituita dalla nuova soluzione eDiscovery (Premium) nel portale di conformità.

Per determinare se l'organizzazione usa eDiscovery (Premium) v1.0:

Nota

Per un periodo di tempo limitato, questa esperienza classica di eDiscovery è disponibile anche nel nuovo portale di Microsoft Purview. Abilitare l'esperienza eDiscovery classica del portale di conformità nelle impostazioni dell'esperienza di eDiscovery (anteprima) per visualizzare l'esperienza classica nel nuovo portale di Microsoft Purview.

  1. Passare al portale di conformità, selezionare eDiscovery (Standard) e aprire un caso di eDiscovery (Standard).

  2. Se viene visualizzato Passa a eDiscovery (Premium), selezionandolo si passa alla versione 1.0 di eDiscovery (Premium), che viene ritirata. La possibilità di creare e gestire i casi in eDiscovery (Standard) non sarà influenzata. Solo la possibilità di aggiungere e analizzare i dati dei casi in eDiscovery (Premium) v1.0 (selezionando Passa a eDiscovery (Premium)) viene ritirata.

La nuova soluzione eDiscovery (Premium) in Microsoft 365 (nota anche come eDiscovery (Premium) v2.0) offre tutte le funzionalità della soluzione originale, ma ora include un approccio basato su responsabili per identificare il contenuto in altri servizi di Microsoft 365, raccoglierlo e quindi aggiungerlo a un set di recensioni in cui i revisori possono sfruttare le query di ricerca rapida, funzionalità di tagging e analisi che consentono di eliminare i documenti pertinenti. eDiscovery (Premium) include ora un'elaborazione migliorata e visualizzatori nativi sia per i tipi di file Microsoft che per i tipi di file non Microsoft, un elenco completo dei tipi di file è disponibile e i campi di metadati supportati sono disponibili qui. Inoltre, la nuova soluzione eDiscovery (Premium) offre una potente funzionalità di gestione dei blocchi di custodia che consente di applicare blocchi a contenuti in servizi diversi, notificare agli utenti i blocchi e tenere traccia delle risposte dei responsabili, il tutto all'interno di un caso di eDiscovery (Premium).

Per accedere a eDiscovery (Premium) v2.0:

Passare al portale di conformità, selezionare eDiscovery>Advanced e aprire un caso eDiscovery (Standard).

Al momento è consigliabile iniziare a eseguire la transizione del flusso di lavoro di eDiscovery alla nuova funzionalità eDiscovery (Premium). Se necessario, è possibile archiviare i casi di eDiscovery (Premium) 1.0 esportando il contenuto e archiviandolo offline. Anche se sarà comunque possibile accedere a eDiscovery (Premium) v1.0 nei casi esistenti fino al 31 dicembre 2020, supporto tecnico Microsoft non fornirà il supporto dopo il 1° ottobre 2020. Per altri dettagli, vedere la sequenza temporale seguente.

Ambito delle organizzazioni interessate

  • organizzazioni Office 365 e Microsoft 365 Enterprise
  • organizzazioni Office 365 e Microsoft 365 Education
  • organizzazioni Office 365 e microsoft 365 per enti pubblici, tra cui GCC, GCC High e DoD
  • Office 365 Germania

Sequenza temporale

  • 1 luglio 2020: non sarà possibile creare nuovi case eDiscovery (Premium) v1.0.
  • 1° ottobre 2020: non sarà possibile aggiungere nuovi dati (Preparare i risultati della ricerca per eDiscovery (Premium)) in tutti i casi. Sarà possibile continuare a usare i dati nei casi esistenti a proprio rischio. supporto tecnico Microsoft non fornirà più assistenza.
  • 31 dicembre 2020: non sarà possibile accedere ai casi di eDiscovery (Premium) v1.0.

Strumenti alternativi

Soluzione eDiscovery (Premium) nel portale di conformità.