什么是 Microsoft Purview eDiscovery？如何在 E3/E5 中划分搜索、保留与审阅
关于本文
本文是通过利用生成式 AI 的自动生成流程创建的。已确认截至 2026 年 9 月 18 日的 Microsoft 官方信息，并对 Microsoft Purview eDiscovery 的现行体验、E3/E5 的案件级别、搜索、保留与审阅进行了梳理。验证状态：📘 已确认 Microsoft 官方信息・未进行实机验证
Microsoft Purview eDiscovery 是一套针对诉讼、内部调查、审计等所需的邮件、Teams、SharePoint、OneDrive 等电子信息，以案件（case）为单位进行搜索、保留和审阅的机制。
经典步骤已于 2025 年 8 月 31 日退役
微软已于 2025 年 8 月 31 日停用 classic Content Search、classic eDiscovery (Standard) 以及 classic eDiscovery (Premium)。目前以 Microsoft Purview 门户中的全新 eDiscovery 体验为前提。
E3 与 E5 的区别
根据微软官方说明，使用 eDiscovery 相关功能的管理员和目标用户需要拥有 Microsoft 365 Enterprise E3 或 E5。E5 可使用相当于 Premium 的高级功能。
| 视角 | Microsoft 365 E3 | Microsoft 365 E5 |
|---|---|---|
| eDiscovery 案件 | 适用对象 | 适用对象 |
| 基本搜索与保留 | 对象 | 对象 |
| Premium 功能 | 确认附加权利/是否适用 | 对象 |
| 新案件的默认级别 | E3 | 可将 E5 设为默认 |
仅拥有 E3 的组织无法使用将 E5 设为默认级别的设置。由于某些功能还涉及按量付费（pay-as-you-go），因此请勿仅凭案件级别来判断全部费用。
flowchart LR Q[調査目的] --> C[Case] C --> D[Data sources] D --> S[Search] S --> H[Hold / Preserve] S --> R[Review] R --> X[Export / Legal process]
首先尝试：确认搜索条件
Case: eDiscovery-Test 対象: 検証用ユーザー1名 期間: 過去7日 Keyword: project-alpha
查看此处：搜索结果数量、目标数据源、未包含预料之外的邮箱/站点。
成功条件：能够解释搜索范围，且尚未执行保留或导出操作。
更改一个地方
仅将时间范围从过去 7 天更改为 30 天，并比较结果数量的差异。关键字和目标人员保持不变。
搜索、保留与审阅是不同的步骤
sequenceDiagram
participant L as 法務/調査担当
participant E as eDiscovery
participant D as Microsoft 365 data
L->>E: Case作成・対象定義
E->>D: Search
D-->>E: 結果
E-->>L: 件数/対象を確認
alt 保全が必要
L->>E: Hold
end
alt 詳細レビューが必要
L->>E: Review/Export
end
并不意味着只要能搜索到就必须立即执行保留（Hold）或导出（Export）。应配合法务和合规流程进行。
三个视角
普通用户：eDiscovery 不是日常搜索，而是权限受限的法务与调查用途。
文职人员/管理人员：向调查人员准确传达目标人员、时间段以及关键词的业务背景。
IT/法务部门：独立管理案件级别、角色、许可证、条件访问（Conditional Access）以及保留程序。
管理员需确认的点
eDiscovery Manager / Administrator 等角色
管理员自身与目标用户的许可证
处理 SharePoint 时管理员侧的要求
E3/E5 案件级别
通过条件访问（Conditional Access）限制操作
执行保留（Hold）/导出（Export）时的组织规则
按量付费（pay-as-you-go）适用功能
更新以经典界面为前提的旧版操作手册
Microsoft 官方信息与第一手资料
Purview eDiscovery 不仅仅是一个搜索工具，而是一套将对象、权限、保留与证据处理作为一个案件（case）来管理的机制。从确认搜索条件和结果范围开始会比较安全。
