Speichern von Bcc-Empfängern und Empfängern aus erweiterten Verteilergruppen für eDiscovery

Durch das Erstellen von Beweissicherungen, eDiscovery-Aufbewahrungsrichtlinien und Aufbewahrungsrichtlinien in Microsoft Purview können Sie Postfachinhalte beibehalten, um die Einhaltung gesetzlicher Bestimmungen und eDiscovery-Anforderungen zu erfüllen. Alle Nachrichten enthalten Informationen zu Empfängern, die in den Feldern "An" und "Cc" standardmäßig direkt adressiert sind. Ihre organization erfordert jedoch möglicherweise die Möglichkeit, nach Allen Empfängern einer Nachricht zu suchen und zu reproduzieren. Diese Anforderung umfasst Folgendes:

  • Empfänger, die mithilfe des Bcc-Felds einer Nachricht adressiert werden: Bcc-Empfänger werden in der Nachricht im Postfach des Absenders gespeichert, aber nicht in kopfzeilen der an Empfänger übermittelten Nachricht.
  • Erweiterte Verteilergruppenempfänger: Empfänger, die die Nachricht erhalten, weil sie Mitglieder einer Verteilergruppe sind, an die die Nachricht adressiert wurde, entweder in den Feldern An, Cc oder Bcc.

Exchange Online und Exchange Server 2013 (kumulatives Update 7 und höher) behalten Informationen zu Bcc-Empfängern und Empfängern in erweiterten Verteilergruppen bei. Sie können nach diesen Informationen suchen, indem Sie ein eDiscovery-Tool im Microsoft Purview-Portal verwenden.

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, um mithilfe der Leistungsfähigkeit von KI intelligenter und schneller zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Wie Bcc-Empfänger und Empfänger in erweiterten Verteilergruppen beibehalten werden

Wichtig

Nur die gesendeten Elemente des Postfachs des Absenders enthalten die Verteilergruppenerweiterung.

Informationen zu Bcc-Empfängern werden mit der Nachricht im Postfach des Absenders gespeichert. Diese Informationen werden indiziert und stehen dann in eDiscovery und im Archiv zur Verfügung.

Informationen zu erweiterten Verteilergruppenempfängern werden mit der Nachricht gespeichert, nachdem Sie ein Postfach im Beweissicherungsverfahren abgelegt haben. In Microsoft 365 werden diese Informationen auch gespeichert, wenn eine Microsoft Purview-Aufbewahrungsrichtlinie auf ein Postfach angewendet wird. Die Mitgliedschaft in einer Verteilergruppe wird zu dem Zeitpunkt festgelegt, zu dem die Nachricht gesendet wird. Die erweiterte Empfängerliste, die mit der Nachricht gespeichert ist, ist von Änderungen an der Mitgliedschaft in der Gruppe nach dem Senden der Nachricht nicht betroffen.

Informationen zu... Wird in gespeichert... Werden standardmäßig gespeichert... Ist zugänglich für...
An: und Cc: Empfänger Nachrichteneigenschaften in den Postfächer des Absenders und der Empfänger Ja Absender, Empfänger und Compliance Officers
Bcc: Empfänger Nachrichteneigenschaft im Postfach des Absenders Ja Absender, Empfänger und Compliance Officers
Empfänger in erweiterten Verteilergruppen Nachrichteneigenschaften im Postfach des Absenders Nein Erweiterte Empfängerinformationen für Verteilergruppen werden gespeichert, nachdem ein Postfach im Beweissicherungsverfahren oder einer Microsoft Purview-Aufbewahrungsrichtlinie zugewiesen wurde. Absender und Compliance Officer

Suchen nach Nachrichten mit erweiterten Verteilergruppenempfängern

Wenn Sie nach Nachrichten suchen, die an einen Empfänger gesendet wurden, enthalten die eDiscovery-Suchergebnisse jetzt Nachrichten, die an eine Verteilergruppe gesendet werden, deren Mitglied der Empfänger ist, aber nur im Absenderpostfach und wenn sich der Absender in der Warteschleife befindet.

Wichtig

Details zur Verteilergruppenerweiterung sind nur im Postfach des Absenders unter Gesendete Elemente verfügbar. Wenn Sie das Postfach des Empfängers durchsuchen, werden nachrichten, die an Verteilergruppen gesendet werden, nicht die erweiterte Liste der Gruppenmitglieder angezeigt.

Szenario: John ist Mitglied der US-Sales Verteilergruppe. Diese Tabelle zeigt die eDiscovery-Suchergebnisse, die zurückgegeben werden, wenn Bob eine Nachricht direkt oder (über eine Verteilergruppe) indirekt an John sendet.

Wenn Sie Bobs Postfach nach gesendeten Nachrichten durchsuchen... Und die Nachricht wird mit gesendet... Enthalten die Ergebnisse die Nachricht...
An: John John on To: Ja
An: John US-Sales an: Ja
An: US-Sales US-Sales an: Ja
Cc: John John auf Cc: Ja
Cc: John US-Sales auf Cc: Ja
Cc: US-Sales US-Sales auf Cc: Ja
Wenn Sie Johns Postfach nach Nachricht durchsuchen... Und die Nachricht wird mit gesendet... Enthalten die Ergebnisse die Nachricht...
An/Cc US-Sales auf An/Cc: Nein Es kann nur ein Absenderpostfach durchsucht werden.

Suchen nach Nachrichten mit Bcc

Szenario: Bob sendet eine E-Mail an John (An/Cc) und Jack (Bcc direkt oder indirekt über eine Verteilergruppe). In den folgenden Tabellen sind die eDiscovery-Suchergebnisse aufgeführt.

Wichtig

Details zur Erweiterung der Verteilergruppe sind nur verfügbar, wenn sich der Absender in der Warteschleife befindet.

Wenn Sie Bobs Postfach durchsuchen... Für gesendete Nachrichten... Enthalten die Ergebnisse die Nachricht... Hinweise
Bobs Postfach To:/Cc: John Ja Zeigt einen Hinweis darauf, dass Jack Bcc'ed war.
Bobs Postfach Bcc: Buchse Ja Zeigt einen Hinweis darauf, dass Jack Bcc'ed war.
Bobs Postfach Bcc: Jack (über Verteilergruppe) Ja Die Liste der Mitglieder der Verteilergruppe Bcc'ed, die beim Senden der Nachricht erweitert wurde, ist in der Vorschau, dem Export und den Protokollen der eDiscovery-Suche sichtbar.
Wenn Sie Johns Postfach durchsuchen... Für gesendete Nachrichten... Enthalten die Ergebnisse die Nachricht... Hinweise
Johns Postfach To:/Cc: John Ja Keine Hinweise auf Bcc-Empfänger.
Johns Postfach Bcc: Buchse (direkt oder über Verteilergruppe) Nein Bcc: Informationen werden nicht in der Nachricht gespeichert, die an Empfänger übermittelt wird. Sie müssen das Postfach des Absenders durchsuchen.
Wenn Sie Jacks Postfach durchsuchen... Für gesendete Nachrichten... Enthalten die Ergebnisse die Nachricht... Hinweise
Jacks Postfach To:/Cc: John (direkt oder über Verteilergruppe) Ja To:/Cc: Informationen sind in der Nachricht enthalten, die an alle Empfänger übermittelt wird.
Jacks Postfach Bcc: Buchse (direkt oder über Verteilergruppe) Nein Bcc: Informationen werden nicht in der Nachricht gespeichert, die an Empfänger übermittelt wird. Sie müssen das Postfach des Absenders durchsuchen.

Häufig gestellte Fragen

Wann und wo werden Bcc-Empfängerinformationen gespeichert?

Standardmäßig speichert die ursprüngliche Nachricht im Postfach des Absenders Bcc-Empfängerinformationen. Wenn der Bcc-Empfänger eine Verteilergruppe ist, erweitert das System die Verteilergruppenmitgliedschaft nur, wenn sich das Postfach des Absenders im Halteraum befindet oder einer Microsoft 365-Aufbewahrungsrichtlinie zugewiesen ist.

Wann und wo wird die Liste der Empfänger erweiterter Verteilergruppen gespeichert?

Das System erweitert die Gruppenmitgliedschaft, wenn der Absender die Nachricht sendet. Die ursprüngliche Nachricht im Postfach des Absenders speichert die Liste der erweiterten Verteilergruppenmitglieder. Das Postfach des Absenders muss sich im Beweissicherungsverfahren oder einer Microsoft 365-Aufbewahrungsrichtlinie befindet.

Können die An/Cc-Empfänger sehen, welche Empfänger Bcc'ed wurden?

Nein Diese Informationen sind nicht in Nachrichtenkopfzeilen enthalten und für To/Cc-Empfänger nicht sichtbar. Der Absender kann das Bcc-Feld in der ursprünglichen Nachricht sehen, die in seinem Postfach gespeichert wird. Compliance Officers können diese Informationen sehen, wenn Sie das Postfach des Absenders durchsuchen.

Wie kann ich sicherstellen, dass empfänger erweiterter Verteilergruppen immer erhalten bleiben?

Um sicherzustellen, dass erweiterte Verteilergruppenmitglieder immer mit einer Nachricht erhalten bleiben, legen Sie alle Postfächer in den Halteraum, oder erstellen Sie eine organization-weite Microsoft 365-Aufbewahrungsrichtlinie.

Welche Gruppentypen werden unterstützt?

Verteilergruppen, E-Mail-aktivierte Sicherheitsgruppen und dynamische Verteilergruppen werden unterstützt.

Gibt es eine Beschränkung für die Anzahl von Verteilergruppenempfängern, die in der Nachricht erweitert und gespeichert werden?

Das System behält bis zu 10.000 Mitglieder einer Verteilergruppe bei.

Werden geschachtelte Verteilergruppen unterstützt?

Ja, das System erweitert 25 Ebenen geschachtelter Verteilergruppen.

Wo sind die Empfängerinformationen von Bcc und erweiterten Verteilergruppen sichtbar?

Compliance Officer können Bcc- und erweiterte Empfängerinformationen für Verteilergruppen anzeigen, wenn sie eine eDiscovery-Suche durchführen. Bcc-Empfänger und Empfänger in erweiterten Verteilergruppen sind in den Suchergebnissen, die in ein Discoverypostfach kopiert oder in eine PST-Datei exportiert werden, sowie im eDiscovery-Protokoll enthalten, das Teil der Suchergebnisse ist. Die Informationen über Bcc-Empfänger sind auch in der Suchvorschau verfügbar.

Was geschieht, wenn ein Mitglied einer Verteilergruppe in der globalen Adressliste (GAL) der organization ausgeblendet wird?

Dies hat keine Auswirkungen. Wenn Empfänger aus der globalen Adressliste ausgeblendet sind, sind sie weiterhin in der Liste der Empfänger für die erweiterte Verteilergruppe enthalten.

  • Last updated on