Поделиться через


Email потоков в обнаружении электронных данных (премиум)

Важно!

Эта статья относится только к классическому интерфейсу обнаружения электронных данных. Классический интерфейс обнаружения электронных данных будет прекращен в августе 2025 г. и не будет доступен в качестве возможности на портале Microsoft Purview после прекращения использования.

Рекомендуется планировать этот переход рано и использовать новый интерфейс обнаружения электронных данных на портале Microsoft Purview. Дополнительные сведения об использовании последних возможностей и функций обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных.

Рассмотрим беседу по электронной почте, которая продолжается в течение некоторого времени. В большинстве случаев последнее сообщение в потоке электронной почты содержит содержимое всех предыдущих сообщений. Таким образом, просмотр последнего сообщения дает полный контекст беседы, которая произошла в потоке. Цепочки сообщений электронной почты определяют такие сообщения, чтобы проверяющие могли просмотреть часть собранных документов без потери контекста.

Совет

Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас в центре пробных версий Microsoft Purview. Сведения о регистрации и условиях пробной версии.

Что делает потоки электронной почты?

Email потоков в обнаружении электронных данных относится к процессу организации последовательности связанных сообщений электронной почты, которые являются частью одной беседы. Сюда входит начальное сообщение электронной почты и все последующие ответы и переадресации, связанные с этим исходным сообщением. Группируя эти сообщения электронной почты в потоки, рецензенты могут видеть весь контекст беседы, что упрощает понимание потока общения. Такой подход помогает более эффективно выявлять релевантную информацию, так как устраняет необходимость просматривать каждое электронное письмо по отдельности. Email сообщениях после анализа могут быть заполнены следующие метаданные:

  • Включено. Это поле определяет, содержит ли сообщение электронной почты все уникальное содержимое из потока, включая все предыдущие ответы. Это гарантирует, что проверяется только наиболее полное сообщение электронной почты в потоке, что важно для понимания полного контекста беседы без необходимости просматривать каждый отдельный ответ.

  • Имеет уникальные вложения. Это поле помечает сообщения электронной почты, содержащие вложения, не найденные в других сообщениях в том же потоке. Даже если содержимое сообщения электронной почты дублируется, уникальные вложения помечаются для проверки всех соответствующих документов. Это важно в процессе юридической проверки, чтобы убедиться, что никакие уникальные доказательства не упускаются из виду, даже если текст сообщения электронной почты не является уникальным.

Чем это отличается от бесед в Outlook?

С первого взгляда это похоже на группы бесед в Outlook. Однако существуют некоторые важные различия. Рассмотрим беседу по электронной почте, которая была разделена на две беседы; Например, кто-то ответил на сообщение, которое не является последним в беседе, поэтому два последних сообщения в беседе содержат уникальное содержимое.

Outlook по-прежнему группирует сообщения электронной почты в одну беседу; Чтение только последнего сообщения электронной почты будет означать отсутствие контекста второго к последнему сообщению, которое также содержит уникальное содержимое. Так как потоки электронной почты анализируют каждое сообщение на отдельные компоненты и сравнивают их, потоки электронной почты помечают оба последних сообщения как инклюзивные, гарантируя, что вы не пропустите контекст до тех пор, пока вы читаете все сообщения, помеченные как инклюзивные.

Давайте также рассмотрим поток электронной почты с несколькими ответами, где некоторые ответы включают встроенные ответы, которые изменяют цитируемое содержимое. Если встроенный ответ изменяет часть предыдущего сообщения, последний ответ не полностью охватывает содержимое предыдущего сообщения. Как последний ответ, так и более раннее письмо с уникальным содержимым помечаются как инклюзивные. Такой подход гарантирует, что все уникальные сведения из встроенного ответа сохраняются и не упускаются из виду.