上一篇文章中,我们讨论了如何通过代理访问删除终端用户邮箱中的邮件。这篇文章,我们将讨论一种更加安全合规而且便捷的方法。即通过合规性搜索来删除终端用户邮箱中的邮件。方案如下:

适用场景:

确定需删除的邮件的精准标题、精准日期或确切的发件人。

方案优势:

方法更加简单便捷,无合规性风险,无信息泄露风险。

方案不足:

若搜索条件不精准,则可能误删或漏删邮件。

操作步骤:

实施以下步骤的人员需具有 Security & Compliance Center 的 eDiscovery Admin 权限。

1. 登录 Content Search 页面:https://compliance.microsoft.com/contentsearchv2。

2. 点击 “New Search”,输入名称和描述,点击 “下一步”。 Location 选择 “Exchange mailboxes”,点击 “下一步”。在 Conditions 中定义搜索条件,点击 “下一步” 审核搜索条件并提交搜索。

3. 连接至 Security & Compliance Center PoweShell,执行以下命令预览搜索结果:

New-ComplianceSearchAction -SearchName "搜索请求名称" -Preview
Get-ComplianceSearchAction -Identity "搜索请求名称" | fl Results

4. 若搜索结果无误,则请在 Security & Compliance Center PoweShell 中通过以下命令执行软删除或硬删除:
软删除:

New-ComplianceSearchAction -SearchName "搜索请求名称" -Purge -PurgeType SoftDelete
硬删除:
New-ComplianceSearchAction -SearchName "搜索请求名称" -Purge -PurgeType HardDelete

5. 您可在 Security & Compliance Center PoweShell 中通过以下命令检查合规性搜索删除的状态:

Get-ComplianceSearchAction -Identity "搜索请求名称" | Format-List

不用谢。