注意
您已無法在 SharePoint Online (Microsoft 365 及 SharePoint（ 365 獨立計畫) 中建立新的電子發現案件Microsoft。 若要建立電子發現案件及電子發現暫停，請開始使用Office 365安全 & 合規中心。 如需詳細資訊，請參閱在安全性與合規性中心中管理電子文件探索案例 (機器翻譯)。 請注意，你仍然可以在 Microsoft 365 的 SharePoint 中修改現有的電子發現案件。
您必須是 Microsoft 365 組織中的 Microsoft 365 全域管理員，才能在 SharePoint Online 中設定電子發現中心。 設定電子發現後，擁有必要權限的用戶可以建立電子發現案件、將內容暫停、執行電子發現搜尋，並匯出搜尋結果。
以下是在 Microsoft 365 中建立電子發現中心的步驟：
步驟 2：將 Exchange Online 設定為結果來源
步驟 4：在 SharePoint Online 中指派電子發現權限
步驟 5：在 Exchange Online 中指派電子發現權限
步驟一：建立電子發現中心
在 SharePoint Online 中，電子發現中心會建立為網站集合，並作為該網站集合的根站。 電子發現案件會在本網站集合中建立為子網站。
請依照以下步驟建立電子發現中心網站收藏。
以全域管理員或 SharePoint 管理員身份登入 Microsoft 365。
選擇應用程式啟動器圖示
，然後選擇管理員以開啟 Microsoft 365 系統管理中心。 (如果您沒有看到 [系統管理] 磚，表示您在貴組織中沒有 Microsoft 365 系統管理員權限)。在左側窗格，選擇管理員中心的>SharePoint。
在 「網站收藏」 標籤中，點選 「新」，然後點選 「私人網站收藏」。
在 新網站收藏 頁面，請填寫以下欄位或欄位：
標題：輸入 eDiscovery 網站收藏的名稱;例如， Contoso 電子發現中心。
網站地址：請執行以下步驟以建立電子發現中心的網站地址：
- 在網域名稱的下拉選單中，選擇一個網域名稱。
- 在 URL 路徑的下拉選單中，你可以使用 /sites/ 或指定任何受管理路徑。
- 在網址名稱框中，輸入 eDiscovery Center 的網址名稱;例如，電子發現（eDiscovery）。
模板選擇：在本節中，請執行以下步驟：
- 選擇一種語言作為網站收藏。
- 在 「選擇範本」中，點選 企業，然後點選 eDiscovery Center。
時區：從下拉選單中選擇時區。
管理員：輸入將擔任 eDiscovery Center 網站收藏管理員的姓名。 你可以點擊 「檢查姓名 」或「 瀏覽」 來尋找某人。 考慮選擇組織內負責管理電子發現保留與查詢的人員。
儲存配額：輸入你想分配給此網站集合 (MB) 的兆位元組數。 只有關於電子發現案件、搜尋查詢和保留的元資料會被儲存在網站收藏的儲存配額中。 實際的搜尋結果並未儲存在 eDiscovery Center 網站集合中。 建議一GB儲存空間 (約1024 MB) 。
伺服器資源配額：eDiscovery Center 網站收藏的預設值為 300。
點擊 確定 以建立新的網站收藏。
過了一會兒，新的電子發現中心網站收藏會顯示在網站收藏列表中。
步驟 2：將 Exchange Online 設定為結果來源
若要從 eDiscovery Center 搜尋 Exchange Online 信箱，您必須設定 Search 將 Exchange Online 作為 eDiscovery Center 網站集合的結果來源。 欲了解更多資訊，請參閱 「管理結果來源」。
請依照以下步驟設定 Exchange Online 作為你正在建立的 eDiscovery Center 的結果來源。
- 前往你在第一步建立的新電子發現中心。 使用您指定的網站地址;例如，https://contoso.com/sites/eDiscovery。
- 到 設定>網站設定。
- 在 網站設定 頁面，在 「網站收藏管理」下，點選 搜尋結果來源。
- 在 「管理結果來源 」頁面，點擊 「新結果來源」。
- 在一般資訊區的名稱框中輸入 Exchange Online，並可選擇輸入說明。
- 在 協定 區塊選擇 交換。
- 在 Exchange 來源網址 區塊，點選「 使用自動發現」勾選框。
- 按一下 [儲存]。
在您設定 Exchange Online 作為 eDiscovery Center 的結果來源後，eDiscovery 管理員即可使用 eDiscovery Center 搜尋 Exchange Online 信箱。
注意
務必將 Exchange Online 設定為 eDiscovery Center 網站集合的資料來源。 如果你在分站或 eDiscovery 案件層級設定，就無法搜尋 Exchange Online 信箱。
步驟 3：建立電子發現管理員的安全群組
電子發現管理員需要必要的權限，才能在 SharePoint Online 網站和 Exchange Online 信箱中搜尋內容、將內容暫停，以及匯出搜尋結果。 一個很好的方法是在 Exchange Online 建立一個安全群組，新增成員到安全群組，然後在 SharePoint Online 和 Exchange Online 中為該安全群組指派與電子發現相關的權限。
請依照以下步驟在 Exchange Online 建立安全群組。
使用您的全域系統管理員帳戶登入 Microsoft 365。
選擇應用程式啟動器圖示
，然後選擇管理員以開啟 Microsoft 365 系統管理中心。 (如果您沒有看到 [系統管理] 磚，表示您在貴組織中沒有 Microsoft 365 系統管理員權限)。在 Microsoft 365 系統管理中心，選擇管理員>Exchange。
在 Exchange 管理中心 (EAC) ，請前往 收件人>群組。
點選 新>安全群組。
在 新安全群組 頁面，請填寫以下欄位：
- 顯示名稱：此名稱會出現在共享通訊錄及 EAC 的群組列表中。 使用能明確表達團體目的的名稱;例如， 電子發現管理器。
- 別名：輸入安全群組的別名。 它必須是你 Microsoft 365 組織中獨一無二的。
- Email address：您在 Alias 欄位輸入的名稱會自動產生 @ 符號左側的電子郵件地址部分。 如果需要，你可以更改電子郵件地址的別名部分。
- 說明：您可以使用此框來描述安全群組與電子發現相關的目的。
在 「成員」中，點擊 新增。
選擇你想加入此群組的人，然後點擊 新增。 新增成員完成後，點擊 確定 返回 新安全群組 頁面。
點擊 「業主核准為必要 」勾選框，您可以管理此群組的會員資格，並控制誰可以使用電子發現中心。
按一下 [儲存]。
步驟 4：在 SharePoint Online 中指派電子發現權限
下一步是將權限分配給你在步驟 3 建立的安全群組成員，讓他們能使用 eDiscovery Center 在 SharePoint 網站上搜尋內容。 這需要三種不同的權限分配：
- 將擁有者權限指派給 eDiscovery 管理員的安全群組，該群組在步驟 1 中建立。 作為網站收藏擁有者，電子發現管理員將能建立案件、暫停內容來源，並匯出搜尋結果。 網站收藏擁有者也可以讓其他使用者存取特定的電子發現案件。
- 將 eDiscovery 管理員設為安全群組的網站收藏管理員，負責 SharePoint Online 組織中包含可搜尋內容的網站收藏。 這讓電子發現管理員能存取您 SharePoint Online 組織中的所有內容，並在電子發現中心查看搜尋結果。
- 給 eDiscovery 管理員安全群組讀取爬取日誌的權限，適用於你的 SharePoint Online 組織。 這讓 eDiscovery 管理員能查看任何爬取日誌錯誤，這些錯誤會在匯出 eDiscovery 搜尋結果時納入報告中。
重要
如果你或 eDiscovery 管理員需要搜尋 OneDrive 上儲存的工作或學校網站內容，你需要為該任務指定特定權限。 欲了解逐步細節，請參閱 Microsoft 365 安全 & 合規中心中的電子發現權限分配。
請依照以下步驟，讓安全群組的成員成為 eDiscovery Center 的網站收藏擁有者。
- 在 eDiscovery 中心，請前往 設定>網站設定。
- 在 網站設定 頁面，在 使用者與權限下，點選 網站權限。
- 點擊<遺址收藏>名稱所有者團體以查看遺址收藏。
- 在 「新」 下拉選單中，點選 新增使用者。
- 在 邀請人員 欄位，輸入 eDiscovery 管理員安全群組的名稱，然後點 選分享。
請依照以下步驟，讓電子發現管理員的成員成為該網站收藏的資安群組管理員。 在你的 SharePoint Online 組織中，對每個網站集合重複這些步驟。
- 前往網站集合中的頂層網站，然後點選 設定>網站設定。
- 在 [網站設定] 頁面的 [使用者與權限] 底下，按一下 [網站集合管理員]。
- 在 網站收藏管理員 欄位輸入 eDiscovery 管理員安全群組名稱，然後點 選確定。
請依照以下步驟，賦予 eDiscovery 管理員安全群組成員讀取權限，以爬取您組織的日誌資訊。
- 以全域管理員或 SharePoint 管理員身份登入 Microsoft 365。
- 選擇應用程式啟動器圖示 ，然後選擇管理員以開啟 Microsoft 365 系統管理中心。 (如果您沒有看到 [系統管理] 磚，表示您在貴組織中沒有 Microsoft 365 系統管理員權限)。
- 在左側窗格，選擇管理員中心的>SharePoint。
- 在 SharePoint 管理中心，點選 搜尋。
- 在 搜尋管理 頁面，點擊 爬取日誌權限。
- 在 爬取日誌權限 欄位，輸入 eDiscovery 管理員安全群組的名稱，然後點 選確定。
步驟 5：在 Exchange Online 中指派電子發現權限
最後一步是在 Exchange Online 中，將 eDiscovery 權限分配給你在第 3 步建立的安全群組。 你可以把安全群組加入 Exchange Online 的發現管理管理員角色群組。 這讓安全團隊成員能使用 eDiscovery Center 搜尋信箱、將信箱置於等待狀態，並匯出信箱搜尋結果。
請依照以下步驟在 Exchange Online 中將 eDiscovery 權限指派給 eDiscovery 管理員的安全群組。
- 使用您的全域系統管理員帳戶登入 Microsoft 365。
- 選擇應用程式啟動器圖示 ，然後選擇管理員以開啟 Microsoft 365 系統管理中心。 (如果您沒有看到 [系統管理] 磚，表示您在貴組織中沒有 Microsoft 365 系統管理員權限)。
- 在 Microsoft 365 系統管理中心，選擇管理員>Exchange。
- 在 EAC 中，請前往權限>管理員角色。
- 點選 發現管理，然後再點 編輯。
- 在 「成員」中，點擊 新增。
- 選擇你為電子發現管理器建立的安全群組，點 選新增，然後點 選確定。
- 按一下 [儲存]。
eDiscovery 管理員的安全群組列在詳細欄位的 成員 欄目中。
後續步驟
在您於 Microsoft 365 組織中設定 eDiscovery 後，電子發現經理可以使用 eDiscovery Center 建立電子發現案件、將內容與信箱暫停、執行電子發現搜尋，以及匯出搜尋結果。 欲了解更多執行這些任務的資訊，請參閱：
其他資訊
- 設定 Lync Online 進行電子發現不需要額外步驟。 預設情況下，Lync 對話會儲存在個人 Exchange Online 信箱的對話歷史資料夾，若符合搜尋條件，將會在 eDiscovery 搜尋結果中回傳。 不過，使用者可以刪除對話紀錄資料夾中的項目，或關閉將 Lync 對話儲存到信箱的設定。 如果你想保留 Lync 對話以供電子發現使用，你必須在使用者的信箱上設置 In-Place 保留或訴訟暫停。 請參見 「建立或移除 In-Place 抓法」。
- SharePoint Online 管理員可以為其 SharePoint Online 組織中的所有網站集合與網站設定結果來源。 網站集合管理員或網站擁有者分別可以管理網站集合或網站的結果來源。
- 為什麼要在 Exchange Online 中使用安全群組？ 如果你在 Exchange Online 建立安全群組，你可以用這個群組在 SharePoint Online 和 Exchange Online 中分配權限。 此外，將權限分配給群組，而非個別使用者，也能輕鬆管理 eDiscovery Center 的存取權限。 例如，要讓新員工存取電子發現中心，你只需將他們加入電子發現經理的安全群組。
- 為了讓 SharePoint 或其他網站的內容被搜尋，必須由與電子發現中心相關的搜尋服務爬取。 無法爬取的內容不會包含在電子發現搜尋結果中。
- 為什麼要給 eDiscovery 管理員 SharePoint Online 爬取日誌資訊的讀取權限，就像步驟 4 所描述的？ 編目記錄會追蹤編目內容狀態的相關資訊。 爬取日誌錯誤會作為搜尋結果的一部分下載到名為 SharePoint Index Errors 的 Excel 檔案，該檔案位於 Reports 資料夾中。 這讓電子發現經理能查看關於索引失敗的錯誤。
- 場址收藏擁有者完全掌控電子發現中心及所有電子發現案件子網站。 他們也能建立電子證據案件子網站。 因此，電子發現中心的擁有者可以建立電子發現案件，並選擇為每個案件分配獨特權限。 這讓擁有者能透過指派擁有者權限，將特定電子發現管理人或安全團隊完全控制該電子發現案件。
- 如果你在步驟3建立的安全群組主要目的是指派電子發現權限給一組使用者，你可能會想將該群組隱藏在組織的通訊錄中。 操作方法是在 EAC 中選擇群組並點選 編輯。 在 一般 頁面，點擊 「隱藏此群組不被地址清單」 勾選框，然後儲存變更。 People 仍可在「收件人」欄輸入群組的電子郵件地址，但群組不會顯示在通訊錄中。