Pokud například potřebujete vyhledat komunikaci s dodavatelem, nebo zákazníkem a nevíte, který ze zaměstnanců komunikaci vedl, můžete prohledat celé vaše prostředí v rámci Office 365. K tomu slouží služba eDiscovery.
eDiscovery v Microsoft 365 (součást Microsoft Purview) slouží k vyhledávání, zadržení (hold) a exportu dat pro právní účely, audity nebo interní šetření.
🔍 Co je eDiscovery?
eDiscovery (electronic discovery) umožňuje:
- Vyhledat data napříč Exchange, SharePoint, Teams, OneDrive, Yammer
- Uchovat (Hold) data bez možnosti mazání – i když uživatel smaže zprávu, data zůstávají
- Exportovat výsledky pro další analýzu
🧩 Typy eDiscovery nástrojů
| Nástroj | Popis | Licence |
|---|---|---|
| Content Search | Jednoduché vyhledávání obsahu napříč službami | Základní (E3, BP) |
| eDiscovery (Standard) | Vyhledávání, Hold, export | Entra ID + E3/BP |
| eDiscovery (Premium) | Rozšíření o review sety, custodian management, audit | E5 nebo doplněk |
BP = Business Premium
⚙️ Jak spustit eDiscovery (Standard)
- Přihlášení do Purview portálu
https://compliance.microsoft.com - Přidání oprávnění
- Role:
eDiscovery Manager,Compliance Administrator - Nastavení přes: Permissions → Microsoft Purview solutions → eDiscovery
- Role:
- Vytvoření případu (Case)
eDiscovery (Standard)→Create case- Zvol název, popis, přidej členy
- Vyhledávání obsahu
Search → Add locations → Exchange, Teams, OneDrive, SharePoint...- Nastav časový rozsah, klíčová slova, podmínky
- Zadržení (Hold)
- Možnost aktivovat „Litigation Hold“ na data → zabrání smazání
- Export výsledků
- Výsledky můžeš exportovat (ZIP + PST / CSV) přes Export tool
📄 Použití v praxi
- Interní vyšetřování (např. únik dat, zneužití účtu)
- Reakce na právní požadavky (např. soudní předvolání)
- GDPR – právo na přístup / výmaz (DSR – Data Subject Request)
🚫 Poznámky
- eDiscovery nefunguje bez oprávnění – musíte být přidáni do role
- Výsledky se nevztahují na šifrovaný obsah (např. E2EE zprávy v Teams)
- Zadržení může ovlivnit velikost mailboxu (uchovávají se i smazané zprávy)