Pourquoi Search-Mailbox ne peut pas supprimer tout le contenu d’Office 365

 

 

 

Puissant mais limité

 

Search-Mailbox peut effectuer des recherches dans les boîtes aux lettres des utilisateurs pour trouver et supprimer du contenu, ou copier du contenu dans une autre boîte aux lettres, ou les deux. La situation habituelle où Search-Mailbox est appelé à l’utilisation est lorsque quelqu’un, invariablement une personne importante (dans son esprit, en tout cas), fait une erreur et envoie des e-mails alors qu’il n’aurait pas dû et veut maintenant que toute trace du message soit éradiquée. Search-Mailbox peut le faire, mais uniquement dans les limites d’un seul locataire Office 365, et uniquement dans les boîtes aux lettres des utilisateurs et les boîtes aux lettres partagées.

 

Un autre scénario courant est celui où un certain contenu inapproprié ou malveillant circule dans le courrier électronique. Si vous pouvez construire des critères de recherche pour trouver le mauvais contenu, Search-Mailbox peut le traquer et l’effacer, toujours dans les boîtes aux lettres utilisateur et partagées.

 

Pas de boîtes mails collectives

 

Search-Mailbox ne peut pas traiter les boîtes aux lettres de groupe, il ne peut donc pas effacer le contenu publié dans la boîte de réception des groupes Office 365 ni supprimer les enregistrements de conformité Teams du dossier Team Chat. La suppression des enregistrements de conformité peut sembler être une mauvaise chose, et c’est normalement le cas, mais si vous le faites pour forcer Teams à synchroniser les suppressions avec ses services de données Azure et ainsi supprimer le mauvais contenu des conversations de canal, cela peut être une bonne chose. Si, c’est-à-dire, les autorisations appropriées sont recherchées et accordées pour permettre aux suppressions de se poursuivre.

 

La raison pour laquelle Search-Mailbox est limité aux boîtes aux lettres utilisateur et partagées est qu’il a été construit il y a de nombreuses années pour fonctionner à l’intérieur d’un environnement Exchange sur site où les seuls objets qu’il pouvait avoir à traiter étaient les boîtes aux lettres utilisateur et partagées. En dehors de s’assurer qu’il peut comprendre les requêtes exprimées en syntaxe KQL, Microsoft n’a pas fait grand-chose à Search-Mailbox depuis Exchange 2010.

 

Traitement du contenu non-Mailbox

 

Search-Mailbox ne peut pas traiter les documents stockés dans les bibliothèques SharePoint ou OneDrive for Business, ni les sways, les plans ou les formulaires, ni aucun des autres contenus non-Exchange créés par les utilisateurs et se trouvant à l’intérieur d’Office 365.

 

Si vous devez lancer une recherche pour trouver des informations dans toutes les charges de travail d’Office 365, vous pouvez utiliser une recherche de contenu, qui couvre Exchange (y compris les dossiers publics), SharePoint, OneDrive et Teams. Une fois que vous avez trouvé les informations, vous pouvez ajouter une action de purge à la recherche et faire en sorte qu’elle supprime les éléments. Mais il y a un inconvénient : les recherches de contenu ne peuvent supprimer que 10 éléments à la fois et ne peuvent supprimer les informations que de manière douce. En d’autres termes, les suppressions peuvent être inversées.

 

Suppressions dures

 

Probablement avec une bonne raison, Microsoft n’a pas encore autorisé les recherches de contenu à supprimer définitivement des éléments des charges de travail qu’il prend en charge. C’est peut-être parce que le même type de sauvegardes qui existe sur site n’existe pas dans le cloud, et si vous faisiez une erreur et supprimiez définitivement certaines informations, Microsoft ne serait pas en mesure de récupérer ces informations. Lorsque les sauvegardes n’existent pas, la suppression douce et une belle période dans une corbeille semblent être une bonne idée.

 

Mais Search-Mailbox supprime définitivement des éléments, ce que vous voulez faire avec des logiciels malveillants ou d’autres éléments répréhensibles dans les boîtes aux lettres, c’est donc un outil puissant qui doit être manipulé avec précaution.