博客 | 见解 2024 年 7 月 9 日

欢迎来到公海欢迎来到赌船 使用 Microsoft Purview eDiscovery 发现、保留和删除 Copilot 操作

使用 Microsoft Purview eDiscovery 发现、保留和删除 Copilot 操作

在 欢迎来到公海欢迎来到赌船,我们围绕 Copilot 建立了一个研讨会,深受客户喜爱。一个常见的问题是 Copilot 的操作和提示是否可以被发现、保留和删除。答案是肯定的。在本博客中,我将引导您使用 Microsoft Purview 中的标准和高级电子数据展示完成此过程。

存储和角色

在了解技术细节之前,我们必须了解 Copilot 消息的存储方式和位置,以及电子数据展示搜索所需的角色。 Copilot 提示和操作存储在用户的邮箱中,类似于 Microsoft Teams 消息,并具有其项目类别。要执行电子数据展示搜索和导出数据,必须为管理员分配电子数据展示管理员或电子数据展示管理员角色。
**
副驾驶消息的项目类别:**

  • Excel:IPM.SkypeTeams.Message.Copilot.Excel
  • 循环:IPM.SkypeTeams.Message.Copilot.Loop
  • Microsoft 365 应用:IPM.SkypeTeams.Message.Copilot.M365App
  • Bing 的 Microsoft Copilot (Bizchat):IPM.SkypeTeams.Message.Copilot.BizChat
  • 微软表单:IPM.SkypeTeams.Message.Copilot.Forms
  • OneNote:IPM.SkypeTeams.Message.Copilot.OneNote
  • 展望:IPM.SkypeTeams.Message.Copilot.Outlook
  • PowerPoint:IPM.SkypeTeams.Message.Copilot.Powerpoint
  • 团队频道:IPM.SkypeTeams.Message.Copilot.Teams
  • 团队聊天:IPM.SkypeTeams.Message.Copilot.Teams
  • Teams Copilot 聊天 (Bizchat):IPM.SkypeTeams.Message.Copilot.BizChat
  • 团队会议:IPM.SkypeTeams.Message.Copilot.Teams
  • Teams Microsoft 365 聊天 (BF):IPM.SkypeTeams.消息
  • 白板:IPM.SkypeTeams.Message.Copilot.Whiteboard
  • :IPM.SkypeTeams.Message.Copilot.Word

电子取证标准

    1. 访问合规门户:在解决方案下,展开电子数据展示并选择标准。 (注意:标准版适用于 M365 E3 客户,而高级版则需要 eDiscovery 插件或 M365 E5 SKU。

      自动生成的计算机描述屏幕截图

    1. 创建新案例:创建后,打开案例。

      自动生成的计算机描述屏幕截图

    1. 创建新搜索:创建案例后,将其打开并创建新搜索

      自动生成的计算机描述屏幕截图

    1. 选择交换位置:选择 Exchange,因为 Copilot 提示和操作存储在用户的邮箱中。

      自动生成的计算机描述屏幕截图

    1. 添加条件:添加条件,选择类型,然后选择 Copilot 交互。如果使用 KQL 编辑器,将显示项目类别以进行更具体的搜索。

      自动生成的计算机描述屏幕截图

      注意:如果您选择 KQL 编辑器单选按钮,则会显示项目类别,并且您可以将搜索条件缩小到特定类别。

      自动生成的计算机程序描述的屏幕截图

  1. 审核并提交:搜索完成后查看并导出结果。

高级电子取证

    1. 从新案例开始:与电子数据展示标准一样,创建一个新案例。

自动生成的计算机描述的屏幕截图

    1. 分配成员:选择案例所针对的用户。自动生成的计算机描述屏幕截图
    2. 添加托管人:这通常是 1:1 关系,但如果需要,可以添加共享邮箱或 SharePoint 网站。对于本博客,请重点关注主邮箱,因为 Copilot 操作和提示都存储在那里。自动生成的计算机描述的屏幕截图

自动生成的计算机描述屏幕截图

**
可选**:此保留是可选的,此处显示用于演示目的。

自动生成的计算机描述屏幕截图

    1. 审核托管人:

自动生成的计算机描述屏幕截图

    1. 添加到集合:

自动生成的计算机描述屏幕截图

    1. 完整集合详细信息:填写名称、说明、托管数据源和搜索查询。使用 KQL 编辑器,您可以按特定项目类别缩小搜索范围。

自动生成的计算机描述屏幕截图

自动生成的计算机描述屏幕截图

自动生成的搜索引擎描述的屏幕截图

注意:如果您选择 KQL 编辑器单选按钮,则会显示项目类别,并且您可以将搜索条件缩小到特定类别。

自动生成的计算机描述的屏幕截图

  1. 审核并提交:搜索完成后,您可以查看并导出结果。

结束语

使用 Microsoft Purview 应对电子数据展示的复杂性似乎令人畏惧,但只要掌握适当的知识和工具,它就会变得易于管理。通过了解 Copilot 数据的存储位置并利用标准和高级电子数据展示技术,您可以有效地管理、发现和保留重要信息。在 欢迎来到公海欢迎来到赌船,我们致力于提供所需的见解和指导,以最大限度地利用 Copilot 和 Microsoft Purview。如果您有任何疑问或需要进一步帮助,我们的团队随时为您提供帮助。

设立 Microsoft Copilot 研讨会

欢迎来到公海710 提供的 Microsoft Copilot Workshop 是一项专为 Microsoft 365 用户设计的结构化、多阶段计划。它旨在教育参与者有关人工智能集成的知识,为他们的实施过程做好准备,并通过部署为他们提供支持。该研讨会提供了有关通过 AI 增强 Microsoft 365、强调数据安全以及为寻求利用 AI 提高效率和竞争优势的企业制定定制策略的实用见解。

>在此预订您的研讨会

设置 Varonis Microsoft Copilot 准备情况评估

Varonis Microsoft Copilot 准备情况评估强调保护 Microsoft 365 环境中的数据。主要功能包括 Varonis 的免费评估,以识别人工智能风险、限制 Copilot 数据访问的指导以及异常活动警报。 Microsoft 建议在部署 Copilot 之前实施适当的访问控制和策略以降低风险。评估的重点是对数据进行分类和标记、启用 DLP 控制、减少 Copilot 的暴露并监控其实时活动,确保增强安全性并优化 Microsoft Copilot 的使用。

>在此预订评估

作者

alvin-gautreaux 头像 阿尔文·高特罗
分享

更多文章

公司
2026 年 4 月 23 日

Alchemy 技术集团收购 Iovations

皮特·唐宁头像 皮特·唐宁
见解
2026 年 4 月 11 日

Glasswing 项目和多样化代理 AI 策略的案例

作者头像 克里斯·霍根
见解
2026 年 4 月 7 日

为什么 IT 领导者选择 Alchemy 进行技术人员配置