Consultas de palavra-chave e condições de pesquisa para Descoberta Eletrônica

Este artigo descreve as propriedades disponíveis para ajudar a localizar conteúdo por email e chat no Exchange Online e documentos e arquivos armazenados no SharePoint e no OneDrive usando as ferramentas de pesquisa de Descoberta Eletrônica no portal do Microsoft Purview.

Isso inclui pesquisa de conteúdo, Descoberta Eletrônica do Microsoft Purview (Standard) e Descoberta Eletrônica do Microsoft Purview (Premium) (as pesquisas de Descoberta Eletrônica na Descoberta Eletrônica (Premium) são chamadas de coleções). Você também pode usar os cmdlets *-ComplianceSearch no PowerShell de Segurança & Conformidade para pesquisar essas propriedades.

Este artigo também descreve:

• Usar operadores de pesquisa boolianos, condições de pesquisa e outras técnicas de consulta de pesquisa para refinar os resultados da pesquisa.
• Pesquisa de comunicações de vários tipos relacionadas a usuários e projetos específicos durante um período de tempo específico.
• Pesquisar conteúdo do site relacionado a um projeto, usuários e/ou assuntos específicos durante um período específico.

Para obter instruções passo a passo sobre como criar diferentes pesquisas de Descoberta Eletrônica, consulte:

• Pesquisa de conteúdo
• Pesquisar conteúdo na Descoberta Eletrônica (Standard)
• Criar uma estimativa de coleta na Descoberta Eletrônica (Premium)

Dicas e truques de pesquisa

• O fuso horário para todas as pesquisas é o UTC (Tempo Universal Coordenado). No momento, não há suporte para a alteração de fusos horários da sua organização. As configurações de exibição de fuso horário no modo de exibição de pesquisa são aplicáveis apenas para valores na coluna Dados e não afetam os carimbos de data/hora nos itens coletados.
• Pesquisas de palavra-chave não diferenciam maiúsculas de minúsculas. Por exemplo, gato e GATO retornam os mesmos resultados.
• Os operadores boolianos AND, OR, NOT e NEAR devem estar em maiúsculas.
• O uso de aspas interrompe os curingas e quaisquer operações dentro das aspas.
• Um espaço entre duas palavras-chave ou duas property:value expressões equivale a um uso OU. Por exemplo, from:"Sara Davis" subject:reorganization retorna todas as mensagens enviadas por Sara Davis ou mensagens que contêm a palavra reorganização na linha do assunto. No entanto, o uso de uma combinação de espaços e condicionais OU em uma única consulta pode levar a resultados inesperados. É recomendável usar espaços ou OU em uma única consulta.
• Use uma sintaxe que corresponda ao formato de property:value. Os valores não diferenciam maiúsculas de minúsculas e não podem ter um espaço após o operador. Se houver um espaço, o valor pretendido é uma pesquisa de texto completo. Por exemploto: pilarp, pesquisa "pilarp" como uma palavra-chave, em vez de mensagens enviadas ao pilarp.
• Ao pesquisar uma propriedade de destinatário, como To, From, Cc ou Recipients, você pode usar um endereço SMTP, um alias ou um nome de exibição para indicar um destinatário. Por exemplo, você pode usar pilarp@contoso.com, pilarp ou "Pilar Pinilla".
• Você pode usar apenas pesquisas de prefixo; Por exemplo, cat* ou set*. Não há suporte para pesquisas de sufixo (*cat), pesquisas de infixo (c*t) e pesquisas de subcadeia de caracteres (*cat*).
• Ao pesquisar uma propriedade, use aspas duplas (" ") se o valor da pesquisa contiver mais de uma palavra ou caracteres especiais. Por exemplo, subject:budget Q1 retorna mensagens que contêm orçamento na linha de assunto e que contêm Q1 em qualquer lugar na mensagem ou em qualquer uma das propriedades da mensagem. O uso de subject:"budget Q1" retorna todas as mensagens que contêm orçamento T1 em qualquer lugar na linha de assunto.
• Para excluir o conteúdo marcado com determinado valor de propriedade dos resultados de pesquisa, coloque um sinal de subtração (-) antes do nome da propriedade. Por exemplo, -from:"Sara Davis" exclui todas as mensagens enviadas por Sara Melo.
• Você pode exportar itens com base no tipo de mensagem. Por exemplo, para exportar conversas e chats do Skype no Microsoft Teams, use a sintaxe kind:im. Para retornar apenas mensagens de email, você usaria kind:email. Para retornar chats, reuniões e chamadas no Microsoft Teams, use kind:microsoftteams.
• Ao pesquisar sites, você precisa adicionar o trailing / ao final da URL ao usar a path propriedade para retornar apenas itens em um site especificado. Se você não incluir a direita /, os itens de um site com um nome de caminho semelhante também serão retornados. Por exemplo, se você usar path:sites/HelloWorld , itens de sites chamados sites/HelloWorld_East ou sites/HelloWorld_West também seriam retornados. Para devolver itens somente do site HelloWorld, você precisa usar path:sites/HelloWorld/.
• O idioma/região da consulta deve ser definido em sua consulta de pesquisa antes da coleta de conteúdo.
• Ao pesquisar emails nas pastas Enviados , não há suporte para o uso do endereço SMTP do remetente. Os itens na pasta Enviados contêm apenas nomes de exibição.

Encontrar conteúdo no Exchange Online

Os administradores geralmente são encarregados de descobrir quem sabia o quê e da maneira mais eficiente e eficaz possível para responder a solicitações relacionadas a litígios em andamento ou potenciais, investigações internas e outros cenários. Essas solicitações geralmente são urgentes, envolvem várias equipes de partes interessadas e têm um impacto significativo se não forem concluídas em tempo hábil. Saber como encontrar as informações corretas é fundamental para que os administradores concluam as pesquisas com êxito e ajudem suas organizações a gerenciar o risco e o custo associados aos requisitos de Descoberta Eletrônica.

Quando uma solicitação de Descoberta Eletrônica é enviada, geralmente há apenas informações parciais disponíveis para o administrador começar a coletar conteúdo que possa estar relacionado a uma investigação específica. A solicitação pode incluir nomes de funcionários, cargos de projeto, intervalos de datas aproximados quando o projeto estava ativo e não muito mais. A partir dessas informações, o administrador precisa criar consultas para encontrar conteúdo relevante nos serviços do Microsoft 365 para determinar as informações necessárias para um determinado projeto ou assunto. Entender como as informações são armazenadas e gerenciadas para esses serviços ajuda os administradores a encontrar com mais eficiência o que precisam, de maneira rápida e eficaz.

Email, chat, reunião e dados de atividade do Microsoft 365 Copilot e do Microsoft 365 Copilot Chat (prompts do usuário e respostas do Copilot) são armazenados no Exchange Online. Muitas propriedades de comunicação estão disponíveis para pesquisar itens incluídos no Exchange Online. Algumas propriedades, como De, Enviado, Assunto e Para, são exclusivas para determinados itens e não são relevantes ao pesquisar arquivos ou documentos no SharePoint e no OneDrive for Business. Incluir esses tipos de propriedades ao pesquisar em cargas de trabalho às vezes pode levar a resultados inesperados.

Por exemplo, para localizar conteúdo relacionado a funcionários específicos (Usuário 1 e Usuário 2), associado a um projeto chamado Tradewinds, e durante janeiro de 2020 a janeiro de 2022, você pode usar uma consulta com as seguintes propriedades:

• Adicionar os locais do Exchange Online do Usuário 1 e do Usuário 2 como fontes de dados para o caso
• Selecione os locais do Exchange Online do Usuário 1 e do Usuário 2 como locais de coleta
• Para Palavra-chave, use Tradewinds
• Para Intervalo de Datas, use o intervalo de 1º de janeiro de 2020 a 31 de janeiro de 2022

Propriedades de emails pesquisáveis

A tabela a seguir lista as propriedades da mensagem de email que podem ser pesquisadas usando as ferramentas de pesquisa de Descoberta Eletrônica no portal do Microsoft Purview ou usando o cmdlet New-ComplianceSearch ou Set-ComplianceSearch .

A tabela inclui um exemplo da sintaxe do property:value para cada propriedade e uma descrição dos resultados de pesquisa retornados pelos exemplos. Você pode inserir esses property:value pares na caixa de palavras-chave para uma pesquisa de Descoberta Eletrônica.

Expansão do destinatário

Ao pesquisar qualquer uma das propriedades do destinatário (De, Para, Cc, Cco, Participantes e Destinatários), o Microsoft 365 tenta expandir a identidade de cada usuário pesquisando-os no Microsoft Entra ID. Se o usuário for encontrado no Microsoft Entra ID, a consulta será expandida para incluir o endereço de email do usuário (ou UPN), alias, nome de exibição e LegacyExchangeDN. Por exemplo, uma consulta como participants:ronnie@contoso.com expande para participants:ronnie@contoso.com OR participants:ronnie OR participants:"Ronald Nelson" OR participants:"<LegacyExchangeDN>".

Para evitar a expansão do destinatário, adicione um caractere curinga (asterisco) ao final do endereço de email e use um nome de domínio reduzido; por exemplo, participants:"ronnie@contoso*" Lembre-se de envolver o endereço de email com aspas duplas.

No entanto, esteja ciente de que impedir a expansão do destinatário na consulta de pesquisa pode resultar em itens relevantes não sendo retornados nos resultados da pesquisa. As mensagens de email no Exchange podem ser salvas com formatos de texto diferentes nos campos do destinatário. A expansão de destinatário destina-se a ajudar a atenuar esse fato, retornando mensagens que podem conter diferentes formatos de texto. Portanto, impedir a expansão do destinatário pode fazer com que a consulta de pesquisa não retorne todos os itens que podem ser relevantes para sua investigação.

Localizar conteúdo no SharePoint e no OneDrive

Ao pesquisar documentos e arquivos localizados no SharePoint ou no OneDrive for Business, talvez faça sentido ajustar a abordagem de consulta com base nos metadados dos documentos e arquivos de interesse. Files e documentos têm propriedades relevantes como Author, Created, CreatedBy, FileName, LastModifiedTime e Title. A maioria dessas propriedades não é relevante ao pesquisar conteúdo de comunicações no Exchange Online, e o uso dessas propriedades pode levar a resultados inesperados se usado em documentos e comunicações. Além disso, o Nome de Arquivo e o Título de um documento podem não ser os mesmos e usar um ou outro para tentar encontrar um arquivo com conteúdo específico pode levar a resultados diferentes ou imprecisos. Lembre-se dessas propriedades ao pesquisar conteúdo específico de documentos e arquivos no SharePoint e no OneDrive for Business.

Por exemplo, para localizar conteúdo relacionado a documentos criados pelo Usuário 1, para um projeto chamado Tradewinds, para arquivos específicos chamados Financials e de janeiro de 2020 a janeiro de 2022, você pode usar uma consulta com as seguintes propriedades:

• Adicionar o site do OneDrive for Business do Usuário 1 como uma fonte de dados para o caso
• Selecione o site do OneDrive for Business do Usuário 1 como um local de coleta
• Adicionar outros locais de site do SharePoint relacionados ao projeto como locais de coleta
• Para FileName, use Financials
• Para Palavra-chave, use Tradewinds
• Para Intervalo de Datas, use o intervalo de 1º de janeiro de 2020 a 31 de janeiro de 2022

Propriedades de sites pesquisáveis

A tabela a seguir lista as propriedades do SharePoint e do OneDrive for Business que podem ser pesquisadas usando as ferramentas de pesquisa de Descoberta Eletrônica no portal do Microsoft Purview ou usando o cmdlet New-ComplianceSearch ou Set-ComplianceSearch.

A tabela inclui um exemplo da sintaxe do property:value para cada propriedade e uma descrição dos resultados de pesquisa retornados pelos exemplos.

Propriedades de contato pesquisáveis

A tabela a seguir lista as propriedades de contato indexadas e que você pode pesquisar usando as ferramentas de pesquisa de Descoberta Eletrônica. Essas são as propriedades que estão disponíveis para os usuários configurarem para os contatos (também chamados de contatos pessoais) localizados no catálogo de endereços pessoal da caixa de correio de um usuário. Para pesquisar contatos, você pode selecionar as caixas de correio a serem pesquisadas e, em seguida, usar uma ou mais propriedades de contato na consulta de palavra-chave.

Operadores de pesquisa

Operadores de pesquisa boolianos, como AND, OR e NOT, ajudam a definir pesquisas mais precisas incluindo ou excluindo palavras específicas na consulta de pesquisa. Outras técnicas, como o uso de operadores de propriedade (como >= ou ..), aspas, parênteses e curingas, ajudam a refinar uma consulta de pesquisa. A tabela a seguir lista os operadores que você pode usar para restringir ou ampliar os resultados de pesquisa.

Condições de pesquisa

Você pode adicionar condições a uma consulta de pesquisa para restringir uma pesquisa e retornar um conjunto mais refinado de resultados. Cada condição adiciona uma cláusula à consulta de pesquisa do KeyQL que é criada e executada quando você inicia a pesquisa.

• Condições para propriedades comuns
• Condições para propriedades de email
• Condições para propriedades de documentos
• Operadores usados com condições
• Diretrizes para o uso de condições
• Exemplos

Condições para propriedades comuns

Crie uma condição usando propriedades comuns ao pesquisar caixas de correio e sites na mesma pesquisa. A tabela a seguir lista as propriedades disponíveis a serem usadas ao adicionar uma condição.

Condições para propriedades de email

Crie uma condição usando propriedades de email ao pesquisar caixas de correio ou pastas públicas no Exchange Online. A tabela a seguir lista as propriedades de email que você pode usar para uma condição. Essas propriedades são um subconjunto das propriedades de email que foram descritas anteriormente. Essas descrições são repetidas para sua conveniência.

Condições para propriedades de documentos

Crie uma condição usando propriedades de documento ao pesquisar documentos no SharePoint e OneDrive for Business sites. A tabela a seguir lista as propriedades de documentos que você pode usar para uma condição. Essas propriedades são um subconjunto das propriedades do site que foram descritas anteriormente. Essas descrições são repetidas para sua conveniência.

Operadores usados com condições

Ao adicionar uma condição, você pode selecionar um operador que é relevante para o tipo de propriedade da condição. A tabela a seguir descreve os operadores que são usados com condições e lista o equivalente que é usado na consulta de pesquisa.

Diretrizes para o uso de condições

Lembre-se do seguinte ao usar condições de pesquisa.

• Uma condição está logicamente conectada à consulta de palavra-chave (especificada na caixa de palavra-chave) pelo operador AND. Isso significa que os itens precisam atender à consulta de palavra-chave e à condição para serem incluídos nos resultados. É assim que as condições ajudam a restringir os resultados.

• Se você adicionar duas ou mais condições exclusivas a uma consulta de pesquisa (condições que especificam propriedades diferentes), essas condições serão logicamente conectadas pelo operador AND. Isso significa que apenas os itens que atenderem a todas as condições (além de qualquer consulta de palavra-chave) serão retornados.

• Se você adicionar mais de uma condição à mesma propriedade, as condições serão logicamente conectadas pelo operador OR. Isso significa que os itens que atenderem à consulta de palavra-chave e a qualquer uma das condições serão retornados. Portanto, grupos das mesmas condições são conectados uns aos outros pelo operador OR, e conjuntos de condições exclusivas são conectados pelo operador AND.

• Se você adicionar vários valores (separados por vírgulas ou ponto-e-vírgula) a uma única condição, os valores serão conectados pelo operador OR. Isso significa que os itens serão retornados se contiverem qualquer um dos valores especificados para a propriedade na condição.

• Qualquer condição que use um operador com lógica Contains e Equals retornará resultados de pesquisa semelhantes para pesquisas de cadeia de caracteres simples. Uma pesquisa de cadeia de caracteres simples é uma cadeia de caracteres na condição que não inclui um caractere curinga). Por exemplo, uma condição que usa Equals any of retornará os mesmos itens que uma condição que usa Contains any of.

• A consulta de pesquisa criada usando a caixa de palavras-chave e condições é exibida na página Pesquisa, no painel de detalhes da pesquisa selecionada. Em uma consulta, tudo à direita da notação (c:c) indica condições que são adicionadas à consulta. (c:c)não deve ser usado em consultas inseridas manualmente e não é igual a E ou OU.

• As condições apenas adicionam propriedades à consulta de pesquisa; eles não adicionam operadores. É por isso que a consulta exibida no painel de detalhes não mostra operadores à direita da (c:c) notação. O KeyQL adiciona os operadores lógicos (de acordo com as regras explicadas anteriormente) ao executar a consulta.

• Você pode usar o controle de arrastar e soltar para sequenciar novamente a ordem das condições. Selecione o controle de uma condição e mova-o para cima ou para baixo.

• Conforme explicado anteriormente, algumas propriedades de condição permitem digitar vários valores (separados por ponto-e-vírgula). Cada valor é conectado logicamente pelo operador OR e resulta na consulta (filetype=docx) OR (filetype=pptx) OR (filetype=xlsx). A ilustração a seguir mostra um exemplo de uma condição com vários valores.

  

  Observação

  Você não pode adicionar várias condições (selecionando Adicionar condição para a mesma propriedade). Em vez disso, você precisa fornecer vários valores para a condição (separados por ponto-e-vírgula), conforme mostrado no exemplo anterior.

Exemplos

Os exemplos a seguir mostram a versão baseada em GUI de uma consulta de pesquisa com condições, a sintaxe da consulta de pesquisa exibida no painel de detalhes da pesquisa selecionada (que também é retornada pelo cmdlet Get-ComplianceSearch) e a lógica da consulta do KeyQL correspondente.

Exemplo 1

Este exemplo retorna itens de email ou documentos que contêm a palavra-chave "relatório", que foram enviados ou criados antes de 1º de abril de 2021 e que contêm a palavra "northwind" no campo de assunto de mensagens de email ou na propriedade title de documentos. A consulta exclui páginas da Web que atendem aos outros critérios de pesquisa.

GUI:

Sintaxe de consulta de pesquisa:

report(c:c)(date<2021-04-01)(subjecttitle:"northwind")(-filetype:aspx)

Lógica de consulta de pesquisa:

report AND (date<2021-04-01) AND (subjecttitle:"northwind") NOT (filetype:aspx)

Exemplo 2

Este exemplo retorna mensagens de email ou reuniões de calendário que foram enviadas entre 1º de dezembro de 2019 e 30 de novembro de 2020 e que contêm palavras que começam com "telefone" ou "smartphone".

GUI:

Sintaxe de consulta de pesquisa:

phone* OR smartphone*(c:c)(sent=2019-12-01..2020-11-30)(kind="email")(kind="meetings")

Lógica de consulta de pesquisa:

phone* OR smartphone* AND (sent=2019-12-01..2020-11-30) AND ((kind="email") OR (kind="meetings"))

Caracteres especiais

Alguns caracteres especiais não estão incluídos no índice de pesquisa e, portanto, não são pesquisáveis. Isso também inclui os caracteres especiais que representam operadores de pesquisa na consulta de pesquisa. Aqui está uma lista de caracteres especiais que são substituídos por um espaço em branco na consulta de pesquisa real ou causam um erro de pesquisa.

+ - = : ! @ # % ^ & ; _ / ? ( ) [ ] { }

Tipos de dados confidenciais pesquisáveis

Você pode usar ferramentas de pesquisa de Descoberta Eletrônica no portal do Microsoft Purview para pesquisar dados confidenciais, como números de card de crédito ou números de previdência social, armazenados em documentos nos sites do SharePoint e do OneDrive for Business. Você pode fazer isso usando a propriedade SensitiveType e o nome (ou ID) de um tipo de informação confidencial em uma consulta de palavra-chave. Por exemplo, a consulta SensitiveType:"Credit Card Number" retorna documentos que contêm um número de cartão de crédito. A consulta SensitiveType:"U.S. Social Security Number (SSN)" retorna documentos que contêm um número de seguro social dos EUA.

Para ver uma lista dos tipos de informações confidenciais que você pode pesquisar, acesse Classificações de> dadosTipos de informações confidenciais no portal do Microsoft Purview. Ou você pode usar o cmdlet Get-DlpSensitiveInformationType no PowerShell de Segurança & Conformidade para exibir uma lista de tipos de informações confidenciais.

Limitações para pesquisar tipos de dados confidenciais

• Para pesquisar tipos de informações confidenciais personalizados, você precisa especificar a ID do tipo de informação confidencial na propriedade SensitiveType. O uso do nome de um tipo personalizado de informações confidenciais (conforme mostrado no exemplo para tipos de informações confidenciais internos na seção anterior) não retornará nenhum resultado. Use a coluna Publicador na página Tipos de informações confidenciais no portal do Microsoft Purview (ou a propriedade Publicador no PowerShell) para diferenciar entre tipos de informações confidenciais internos e personalizados. Os tipos de dados confidenciais internos têm um valor de Microsoft Corporation para a propriedade Publicador.

  Para exibir o nome e a ID dos tipos de dados confidenciais personalizados em sua organização, execute o seguinte comando no PowerShell de Segurança & Conformidade:

  Get-DlpSensitiveInformationType | Where-Object {$_.Publisher -ne "Microsoft Corporation"} | FT Name,Id
  

  Em seguida, você pode usar a ID na propriedade de pesquisa SensitiveType para retornar documentos que contêm o tipo de dados confidenciais personalizado; por exemplo, SensitiveType:7e13277e-6b04-3b68-94ed-1aeb9d47de37

• Você não pode usar tipos de informações confidenciais e a propriedade de pesquisa SensitiveType para pesquisar dados confidenciais em repouso em caixas de correio do Exchange Online. Isso inclui mensagens de chat 1:1, mensagens de chat em grupo 1:N e conversas de canal de equipe no Microsoft Teams porque todo esse conteúdo é armazenado em caixas de correio. No entanto, você pode usar políticas de prevenção contra perda de dados (DLP) para proteger dados confidenciais de email em trânsito. Para obter mais informações, consulte Saiba mais sobre prevenção contra perda de dados e Pesquisar e localizar dados pessoais.

Pesquisar conteúdo de site compartilhado com usuários externos

Você também pode usar ferramentas de pesquisa de Descoberta Eletrônica no portal do Microsoft Purview para pesquisar documentos armazenados em sites do SharePoint e do OneDrive for Business que foram compartilhados com pessoas fora de sua organização. Isso pode ajudá-lo a identificar informações confidenciais ou proprietárias que estão sendo compartilhadas fora de sua organização. Você pode fazer isso usando a ViewableByExternalUsers propriedade em uma consulta de palavra-chave. Essa propriedade retorna documentos ou sites que foram compartilhados com usuários externos usando um dos seguintes métodos de compartilhamento:

• Um convite de compartilhamento que exige que os usuários se conectem à sua organização como um usuário autenticado.
• Um link de convidado anônimo, que permite que qualquer pessoa com este link acesse o recurso sem precisar ser autenticado.

Aqui estão alguns exemplos:

• A consulta ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number" retorna todos os itens que foram compartilhados com pessoas de fora da sua organização e contêm um número de card de crédito.
• A consulta ViewableByExternalUsers:true AND ContentType:document AND site:"https://contoso.sharepoint.com/Sites/Teams" retorna uma lista de documentos em todos os sites de equipe da organização que foram compartilhados com usuários externos.

O que é considerado conteúdo que é compartilhado com pessoas de fora de sua organização? Documentos no SharePoint e nos sites OneDrive for Business da sua organização que são compartilhados enviando um convite de compartilhamento ou que são compartilhados em locais públicos. Por exemplo, as seguintes atividades de usuário resultarem em conteúdo que pode ser exibido por usuários externos:

• Um usuário compartilha um arquivo ou uma pasta com uma pessoa de fora da organização.
• Um usuário cria e envia um link de um arquivo compartilhado a uma pessoa de fora da organização. O link permite que o usuário externo exiba (ou edite) o arquivo.
• Um usuário envia um convite de compartilhamento ou um link de convidado a uma pessoa de fora da organização para exibir (ou editar) um arquivo compartilhado.

Problemas ao usar a propriedade ViewableByExternalUsers

Embora a propriedade represente ViewableByExternalUsers o status de um documento ou site ser compartilhado com usuários externos, há algumas ressalvas sobre o que essa propriedade faz e não reflete. Nos cenários a seguir, o valor da ViewableByExternalUsers propriedade não será atualizado e os resultados de uma consulta de pesquisa que usa essa propriedade podem ser imprecisos.

• Alterações na política de compartilhamento, como desativar o compartilhamento externo para um site ou para a organização. A propriedade ainda mostrará documentos compartilhados anteriormente como acessíveis externamente, mesmo que o acesso externo possa ter sido revogado.
• Alterações na associação de grupo, como adicionar ou remover usuários externos do Grupos do Microsoft 365 ou grupos de Segurança do Microsoft 365. A propriedade não será atualizada automaticamente para itens aos qual o grupo tem acesso.
• Enviar convites de compartilhamento para usuários externos em que o destinatário não aceitou o convite e, portanto, ainda não tem acesso ao conteúdo.

Nesses cenários, a ViewableByExternalUsers propriedade não refletirá o status de compartilhamento atual até que o site ou a biblioteca de documentos seja rastreado e reindexado novamente.

Pesquisando o conteúdo do site compartilhado em sua organização

Conforme explicado anteriormente, você pode usar a SharedWithUsersOWSUser propriedade para pesquisar documentos que foram compartilhados entre as pessoas em sua organização. Quando uma pessoa compartilha um arquivo (ou pasta) com outro usuário dentro de sua organização, um link para o arquivo compartilhado é exibido na página Compartilhado comigo na conta OneDrive for Business da pessoa com quem o arquivo foi compartilhado. Por exemplo, para pesquisar os documentos que foram compartilhados com Sara Davis, você pode usar a consulta SharedWithUsersOWSUser:"sarad@contoso.com". Se você exportar os resultados dessa pesquisa, os documentos originais (localizados no local de conteúdo da pessoa que compartilhou os documentos com Sara) serão baixados.

Os documentos devem ser compartilhados explicitamente com um usuário específico para serem retornados nos resultados da pesquisa ao usar a SharedWithUsersOWSUser propriedade. Por exemplo, quando uma pessoa compartilha um documento em sua conta do OneDrive, ela tem a opção de compartilhá-lo com qualquer pessoa (dentro ou fora da organização), compartilhá-lo apenas com pessoas dentro da organização ou compartilhá-lo com uma pessoa específica. Aqui está uma captura de tela da janela Compartilhar no OneDrive que mostra as três opções de compartilhamento.

Somente documentos compartilhados usando a terceira opção (compartilhados com pessoas específicas) são retornados por uma consulta de pesquisa que usa a SharedWithUsersOWSUser propriedade.

Pesquisando conversas do Skype for Business

Você pode usar a seguinte consulta de palavra-chave para pesquisar especificamente conteúdo em conversas do Skype for Business:

kind:im

A consulta de pesquisa anterior também retorna chats do Microsoft Teams. Para evitar isso, você pode restringir os resultados da pesquisa para incluir apenas conversas do Skype for Business usando a seguinte consulta de palavra-chave:

kind:im AND subject:conversation

A consulta de palavra-chave anterior exclui chats no Microsoft Teams porque as conversas do Skype for Business são salvas como mensagens de email com uma linha de assunto que começa com a palavra "Conversa".

Para pesquisar conversas do Skype for Business que ocorreram dentro de um intervalo de datas específico, use a seguinte consulta de palavra-chave:

kind:im AND subject:conversation AND (received=startdate..enddate)

Limites de caracteres para pesquisas

Há um limite de 4.000 caracteres para consultas de pesquisa ao pesquisar conteúdo em sites do SharePoint e contas do OneDrive. Veja como o número total de caracteres na consulta de pesquisa é calculado:

• Os caracteres na consulta de pesquisa de palavra-chave (incluindo os campos usuário e filtro) contam para esse limite.
• Os caracteres em qualquer propriedade de localização (como as URLs de todos os sites do SharePoint ou locais do OneDrive pesquisados) contam para esse limite.
• Os caracteres em todos os filtros de permissões de pesquisa aplicados ao usuário que executa a pesquisa são contados em relação ao limite.