Bruno Lopes é um treinador técnico da Microsoft que apresentará sobre as funcionalidades de Litigation Hold e In-Place Hold no Exchange Server e Exchange Online, incluindo as diferenças entre os dois, como configurar permissões e lidar com problemas. A agenda inclui a história do Litigation Hold, como comparar com o In-Place Hold, e dicas para usar o In-Place Hold no Exchange Online.
Mundo TI - Office 365 da estratégia de deploy até os detalhes de troubleshooting
EXO Hold
1.
2. Background
• Support Engineer and Technical Trainer at Microsoft IT vendor, working with
Exchange Server, Office 365, Skype for Business, Microsoft Azure and related
cloud technologies.
• Microsoft career certifications (MCP, MCTS, MCSA, MCSE, MCT)
Social
• bruno@blogdolopez.com
• @brunokktro
• https://blogdolopez.com
• www.facebook.com/blogdolopez
Meet the Presenters
Bruno Lopes, MCT
Technical Trainer, Wipro/Microsoft
3. História da feature de Litigation
Comparativo: Litigation vs In-Place Hold
Permissões para administrar as opções de Hold
In-Place Hold no EXO (Exchange Online)
Workflow do processo de Hold
Problemas ao usar o Litigation
Dicas usando o InPlace Hold
Agenda
4. Em 01/12/2006, a US Federal Rules of Civil Procedure (FRCP) passou a
requerer que toda organização “retivesse” todo documento eletrônico
até que cada questão jurídica fosse finalizada, mesmo se a empresa
antecipasse a resolução do processo.
As organizações passaram a preservar os documentos eletrônicos, e
estes passaram a ser conhecidos como ESI - electronically stored
information.
Porquê o Hold existe?
Microsoft Confidential - For Internal Use Only7/30/2014
5. Como funciona e por quanto tempo?
Litigation Hold: Turn On / Turn Off e DurationTime. Sem mais.
In-Place Hold: Pode ser especificado o tempo de hold, hold baseado em query por keywords, tipos de mensagens, etc
Qual a melhor opção?
Litigation Hold: Deprecated. Sendo mantido por questões de compatibilidade com as versões legadas.
In-Place Hold: Opções de hold mais atualizadas, que podem ser customizadas por query, keywords, types, integração
com Sharepoint eDiscovery e outros.
Existem limites?
Litigation Hold: Não, pois é um atributo de cada mailbox. Todas as mailboxes da organização podem ter ele ativo.
In-Place Hold: 10.000 mailboxes por regra de eDiscovery. Se a opção “Search All Mailboxes” for selecionada, a opção
de Hold é automaticamente desabilitada.
Litigation Hold vs In-Place eDiscovery Hold
Microsoft Confidential - For Internal Use Only7/30/2015
7. LitigationHoldEnabled
$true ou $false
LitigationHoldDuration
Unlimited é o default.
Especificado em dias. e.g. -LitigationHoldDuration 2555
LitigationHoldOwner
Atributo do tipo “String”, que é automaticamente populado com o nome da mailbox.
Uma observação importante é que o Litigation Hold preserva as versões originais e os
item modificados, enquanto o hold estiver ativo.
Litigation Hold parameters
Microsoft Confidential - For Internal Use Only7/30/2017
8. Role Management:
- Discovery Management
Role Management entry:
- Legal Hold
- Mailbox Search
- Mailbox Import Export*
Permissões para administrar o Hold
Microsoft Confidential - For Internal Use Only7/30/2018
9. A mesma funcionalidade do On-Premises
No Office 365, o In-Place foi adicionado ao “Compliance
Center”, integrado ao SharePoint, OneDrive e outros…
*No Exchange Online, a cota da pasta de Recoverable Items é automaticamente expandida
para 100 GB quando a mailbox é adicionada no In-Place Hold. O tamanho padrão dela é de 30
GB.
In-Place no Exchange Online
Microsoft Confidential - For Internal Use Only7/30/2019
11. Não esquecer de remover o Hold antes de
desabilitar/deletar mailboxes
O Hold “bloqueia” a mailbox do usuário. Se for necessário deletar a mailbox, ou remover algum item por completo,
esta opção deve ser desativada.
Não é possível criar holds customizados ou com filtros
Por conta das limitações de design, o Litigation funciona como ON ou OFF.
Problemas ao usar o Litigation
7/30/20111
12. Exportar para PST no Exchange Online
Cmdlets New-MailboxImportRequest e New-MailboxExportRequest não estão disponíveis no EXO.
Use o ECP no EXO para exportar o conteúdo de uma mailbox para PST (Demo)
Verificar o tamanho da Recoverable Items e Purges
Quando o In-Place Hold está ativo, ele retorna valores de“Estimate Hold”.
Dicas usando o In-Place Hold
7/30/20112
13.
14.
15. Recoverable Items folder
In-Place eDiscovery and In-Place Hold in the New Exchange
Litigation Hold versus In-Place Hold in Exchange Online
Litigation Hold and In-Place Hold in Exchange 2013 and Exchange Online
In-Place Hold and Litigation Hold
Manage inactive mailboxes in Exchange Online
Compliance Search in the Office 365 Compliance Center
Export eDiscovery search results to a PST file
Referências
Microsoft Confidential - For Internal Use Only7/30/20115
Notas do Editor
Role groups consist of the following components that define what administrators and specialist users can do:
Management role group The management role group is a special universal security group (USG) that contains mailboxes, users, USGs, and other role groups that are members of the role group. This is where you add and remove members, and it's also what management roles are assigned to. The combination of all the roles on a role group defines everything that users added to a role group can manage in the Exchange organization.
Management role A management role is a container for a grouping of management role entries. Roles are used to define the specific tasks that can be performed by the members of a role group that's assigned the role. A management role entry is a cmdlet, script, or special permission that enables each specific task in a role to be performed. For more information, see Understanding management roles.
Management role assignment A management role assignment links a role and a role group. Assigning a role to a role group grants members of the role group the ability to use the cmdlets and parameters defined in the role. Role assignments can use management scopes to control where the assignment can be used. For more information, see Understanding management role assignments.
Management role scope A management role scope is the scope of influence or impact on a role assignment. When a role is assigned with a scope to a role group, the management scope targets specifically what objects that assignment is allowed to manage. The assignment, and its scope, are then given to the members of the role group, and restrict what those members can manage. A scope can consist of a list of servers or databases, organizational units (OUs), or filters on server, database or recipient objects. For more information, see Understanding management role scopes.
MFA is the Managed Folder Assistant is a Microsoft Exchange Mailbox Assistant that applies message retention settings configured in retention policies.
For additional management tasks related to messaging records management (MRM), see Messaging Records Management Procedures.