ExchangeOnline合规性管理

一、就地电子数据展示和保留

就地电子数据展示允许组织内的授权合规性管理员搜索整个Exchange组织的邮箱数据、预览搜索结果，并可以复制到发现邮箱将其导出到以pst为拓展名的文件。

就地电子数据展示使用的是Exchange搜索创建的内容索引，基于角色的访问控制（Role Based Access Control)提供了发现管理角色组，以便将发现任务委派给非技术人员，而无须提升权限。

1.授权用户可以执行就地电子数据展示搜索，步骤为：选择邮箱->指定搜索条件(如关键字、开始日期和结束日期、发件人地址和收件人地址以及邮件类型等)->搜索完成

授权用户可以选择下列操作之一。

　　(1)估计搜索结果。将返回预计的项目总大小和数量，搜索将基于指定的条件返回。

　　(2)预览搜索结果。提供结果预览。将显示从每个搜索的邮箱返回的邮件。

　　(3)复制搜索结果。允许将邮件复制到发现邮箱

　　(4)将搜索结果复制到邮箱后，可以将其导出到PST文件中。

2.进入“Exchange管理中心”->合规性管理->就地电子数据展示和保留->“+”->进入“就地电子数据展示和保留”页面->在“就地电子数据展示和保留”页面输入名称->点击下一步

如果选择将搜索结果复制到发现邮箱，系统会使用邮箱名称来命名发现邮箱中存储搜索结果的文件夹；

3.指定邮箱或通讯组，或者搜索所有邮箱，对于就地保留，必须指定邮箱或通讯组。如果指定通讯组，作为该组成员的邮箱用户将包含在搜索中。

4.搜索查询包括所有内容查询和基于条件筛选查询

二、审核

 可以使用审核功能跟踪管理员对Exchange Online配置所做的更改，以审核除邮箱所有者以外的用户对邮箱的访问，Exchange Online会记录已审核的操作，并以在线的形式查看或者导出到文件中。