Vous ne voyez plus “Content Search” dans Microsoft Purview ? La fonction n’a pas disparu : elle est intégrée à la nouvelle expérience eDiscovery. Voici comment la retrouver, quels rôles activer, et comment exporter (PST/rapports) sans limite artificielle de 90 jours.
Vue d’ensemble
Depuis 2025, Microsoft a uniformisé l’expérience eDiscovery dans le portail Purview. Le Content Search « classique » a été retiré au profit d’une nouvelle expérience Content Search hébergée à l’intérieur de la solution eDiscovery. Concrètement : l’outil existe toujours, mais son point d’accès et sa logique d’autorisations ont évolué. Les exports s’effectuent désormais via des packages téléchargeables dans le navigateur (et non plus via l’ancien outil .NET), et les rôles RBAC Purview deviennent incontournables (par exemple Compliance Search, Preview, Export, RMS Decrypt, etc.).
Ce qui a changé en 2025
- Emplacement : Content Search est accessible dans Solutions ▸ eDiscovery, puis par le menu Content Search de la nouvelle interface. Vous pouvez aussi utiliser la barre de recherche du portail Purview et taper « Content search ».
- Expérience unifiée : toutes vos recherches s’affichent dans un cas eDiscovery baptisé Content Search. Vous y gérez sources, requêtes, stats, exports et rapports.
- Exports modernisés : génération d’export packages (PST, MSG, rapports CSV/Excel, zips) directement dans le navigateur depuis l’onglet Exports de la recherche. L’ancien eDiscovery Export Tool n’est plus requis.
- Rôles RBAC : l’appartenance à un groupe de rôles Purview est obligatoire. Global Administrator ne suffit pas. L’accès fin est piloté par des rôles comme Compliance Search (lancer une recherche), Preview (prévisualiser), Export (exporter), RMS Decrypt (décrypter RMS), Search and Purge (purge).
- Calendrier : l’expérience « classique » (y compris Content Search classique) a été retirée. La nouvelle expérience Purview eDiscovery/Content Search prend le relais et devient la référence.
Où retrouver Content Search dans la nouvelle interface
- Connectez‑vous au portail Microsoft Purview avec un compte disposant des rôles requis.
- Ouvrez Solutions ▸ eDiscovery.
- Dans le volet de navigation gauche de la solution eDiscovery, cliquez sur Content Search.
- Vous arrivez dans le cas Content Search qui liste toutes vos recherches existantes, avec leur statut, auteur, dernière modification, etc.
Astuce : utilisez la barre de recherche en haut du portail et tapez « Content search » pour un accès direct. Si vous recevez une erreur d’autorisation, reportez‑vous à la section « Rôles & accès » ci‑dessous.
Rôles & accès nécessaires (RBAC Purview)
Les autorisations passent par des groupes de rôles dans Purview. L’appartenance à l’un d’eux (ou à un groupe personnalisé) vous confère des rôles unitaires. Les plus utiles pour Content Search :
| Tâche | Rôle Purview requis | Groupes de rôles contenant généralement ce rôle | Commentaires |
|---|---|---|---|
| Créer/lancer une recherche | Compliance Search | eDiscovery Manager / eDiscovery Administrator, groupes personnalisés, parfois Compliance Administrator | Autorise l’estimation et la génération de rapports d’export. Ne suffit pas pour prévisualiser ou exporter. |
| Prévisualiser les éléments | Preview | eDiscovery Manager / eDiscovery Administrator, groupe personnalisé | Permet d’ouvrir les messages/docs directement depuis les résultats. |
| Exporter résultats/rapports | Export | eDiscovery Manager / eDiscovery Administrator, groupe personnalisé | Indispensable pour télécharger les packages et les rapports de recherche. |
| Déchiffrer RMS à l’export/preview | RMS Decrypt | eDiscovery Manager / eDiscovery Administrator, groupe personnalisé | Necessaire pour lire/exporter le contenu chiffré RMS (emails/fichiers). |
| Supprimer (purge) des messages | Search and Purge | eDiscovery Manager / eDiscovery Administrator, groupe personnalisé | Action sensible, à restreindre fortement (least privilege). |
Important :
- Global Administrator n’englobe pas automatiquement ces rôles Purview. Il faut ajouter l’utilisateur à un groupe de rôles qui inclut les rôles ci‑dessus, ou créer un groupe personnalisé (par ex. « Archivage & Recherche »).
- Après toute modification des rôles, prévoyez 15 à 60 minutes de propagation.
- Pour diagnostiquer rapidement un problème d’autorisations, utilisez l’aide intégrée du portail et lancez le test eDiscovery RBAC Check (recherche d’aide avec le mot‑clé dédié dans le portail Purview).
- Les fonctionnalités Premium (review sets, analyses avancées, etc.) exigent une licence E5 (ou add‑on E5 Compliance). Content Search en lui‑même reste accessible avec des offres Business/Enterprise courantes si les rôles RBAC sont correctement attribués.
Étapes détaillées : rechercher des messages de > 90 jours
La limite de 90 jours évoquée par certains vient d’Outlook/OWA côté client et ne s’applique pas à Content Search. Content Search interroge l’historique complet accessible dans Exchange Online, SharePoint, OneDrive, Teams, etc.
- Allez dans Solutions ▸ eDiscovery ▸ Content Search, puis cliquez sur Créer une recherche.
- Sources de données : ajoutez des utilisateurs, sites SharePoint/OneDrive, équipes/Groupes M365, ou choisissez des sources « tenant‑wide » si nécessaire.
- Requête : utilisez des mots‑clés et/ou conditions (Date, From, To, Kind, Participants, FileType, etc.).
- Exécutez la requête pour obtenir l’estimation, puis affinez si besoin (statistiques par emplacements/types).
- Prévisualisez (si rôle Preview assigné) pour valider la pertinence.
- Exportez (voir section suivante) lorsque la recherche est satisfaisante.
Exemples de requêtes utiles
| Objectif | Expression | Commentaires |
|---|---|---|
| Emails envoyés en 2022 contenant « facture » | (kind:email) AND (subject:facture OR body:facture) AND (sent>=2022-01-01 AND sent<=2022-12-31) | Utilisez sent ou received selon le contexte. |
| Documents PDF partagés en 2024 | (filetype:pdf) AND (lastmodifiedtime>=2024-01-01 AND lastmodifiedtime<=2024-12-31) | Cible SharePoint/OneDrive. Combinez avec un chemin/site précis si besoin. |
| Conversations Teams mentionnant « projet 9 » en mars 2025 | (kind:im OR kind:teams) AND ("projet 9") AND (date>=2025-03-01 AND date<=2025-03-31) | Les conversations Teams et Viva Engage sont prises en charge. |
| Inclure les éléments partiellement indexés | Option d’export « Inclure les éléments non indexés » | Utile pour couvrir les pièces jointes chiffrées/formats non reconnus. |
Exporter des résultats (PST, rapports, packages)
Le nouveau Content Search propose un export directement dans le navigateur sous forme de packages téléchargeables. Le flux type :
- Depuis la recherche terminée, cliquez sur Exporter et donnez un nom/description à l’export.
- Choisissez le type d’export :
- Rapport uniquement (résumés, manifest, logs, résultats CSV/Excel) — utile pour audit/tri initial.
- Éléments + rapport — export des messages/documents + rapports.
- Définissez le format :
- Créer des PST pour les messages Exchange, ou messages individuels (.msg/.eml).
- Inclure conversations Teams/Viva Engage (transcrit HTML en option).
- Conserver la structure des dossiers/chemins (prévoir la contrainte Windows 259–260 caractères) ou activer la réduction des chemins.
- Inclure éléments non indexés si nécessaire (formats non reconnus/chiffrés).
- Lancez l’export. Suivez sa progression dans l’onglet Exports de Content Search.
- Une fois prêt, utilisez Télécharger pour récupérer un ou plusieurs packages (ex. :
PST.zip,Report_...). Astuce : désactivez le bloqueur de pop‑up si le téléchargement ne démarre pas.
Points d’attention sur l’export :
- Rôle requis : Export. Sans ce rôle, le bouton d’export est visible mais le téléchargement échouera.
- Délai de rétention : les packages et rapports restent disponibles pour téléchargement pendant 14 jours après la génération.
- Limites & volumétrie (nouvelles expériences) :
- Jusqu’à 2 To par export (Content Search) et 2 To/jour par organisation (plafonds typiques à surveiller).
- 10 Go par fichier PST exporté (diviser en plusieurs PST si nécessaire).
- Packages d’export souvent limités à ~40 Go chacun : scindez sur plusieurs packages si le portail le propose.
- Performances : la préparation des exports peut être contrainte par le débit (upload vers le stockage Azure, consolidation, etc.). Découpez par domaine temporel, emplacements ou mots‑clés pour accélérer.
- Chemins trop longs : si vous conservez l’arborescence SharePoint/OneDrive, pensez à la réduction des chemins (sinon extraction ZIP bloquée par la limite Windows).
- Contenu chiffré RMS : nécessite le rôle RMS Decrypt pour prévisualiser/décrypter à l’export. Les messages restent chiffrés si vous exportez en un seul PST sans déchiffrement.
Problèmes fréquents & solutions
| Problème | Solution proposée |
|---|---|
| Fonction introuvable dans le ruban latéral | Content Search est toujours disponible : 1) Solutions ▸ eDiscovery ▸ Content Search dans le portail Purview. 2) Recherchez « Content search » dans la barre de recherche du portail. 3) Si vous aviez un favori vers l’ancienne URL « compliance »/« classic », mettez‑le à jour : la nouvelle expérience est servie depuis le portail Purview. |
| Rôles et autorisations manquants | Global Administrator n’accorde pas l’accès par défaut. Ajoutez l’utilisateur à un groupe de rôles incluant Compliance Search (rechercher), Preview (prévisualiser) et Export (télécharger). Groupes courants : eDiscovery Manager ou eDiscovery Administrator. Créez un groupe personnalisé si vous voulez limiter finement les privilèges (principe du least privilege). Propagation : 15–60 minutes. |
| Recherche limitée à 90 jours dans Outlook | Cette limite ne s’applique pas à Content Search : interrogez tout l’historique disponible (Exchange, SharePoint/OneDrive, Teams, Viva Engage, Groupes). Utilisez des conditions Date pour cibler des périodes longues. |
| Export de résultats | Dans la recherche, cliquez sur Exporter, puis rendez‑vous dans l’onglet Exports pour télécharger les packages (PST/rapports). Vérifiez que le rôle Export est bien assigné. Les packages sont téléchargeables 14 jours. |
| L’icône est toujours absente après attribution des rôles | Vérifiez : • Licence : certaines offres Business/Frontline n’exposent pas toutes les capacités eDiscovery/Premium. • Cache navigateur / mode privé / autre navigateur. • Environnement : vous êtes bien sur l’instance correcte (Production/GCC/GCC High/DoD) ? • Diagnostic RBAC dans l’aide du portail Purview (test d’autorisations eDiscovery). |
| Le bouton « Télécharger » ne fait rien | Désactivez le bloqueur de fenêtres du navigateur et réessayez. Contrôlez aussi qu’un package est bien en statut terminé et que votre rôle Export est présent. |
Limites techniques & recommandations de volumétrie
- Export par recherche : ciblez jusqu’à ~2 To de données (Content Search). Au‑delà, segmentez par période/emplacements.
- Quota quotidien (organisation) : environ 2 To/jour en export standard.
- PST : taille recommandée/limite technique à 10 Go par PST (préférez plusieurs PST si nécessaire).
- Packages : taille typique ~40 Go par package ⇒ multipliez les packages si volumineux.
- Purge >: les actions Search and Purge comportent leurs propres plafonds (mailboxes/éléments). À utiliser avec prudence et uniquement si vous détenez le rôle approprié.
- Fenêtre de disponibilité des exports/rapports : 14 jours pour télécharger après génération.
Bonnes pratiques (sécurité, conformité et opérations)
- Séparation des rôles : créez un groupe de rôles « Archivage & Recherche » avec Compliance Search/Preview/Export mais sans Hold ni Search and Purge, afin d’éviter les actions intrusives.
- Journalisation : consignez chaque export (nom de la recherche, date/heure, auteur, étendue) et archivez les rapports (Export Summary, Manifest, Results, Trace.log).
- Découpage : pour de grands volumes, segmentez par année/trimestre et par sources (boîtes/sites). Les exports parallèles vers des dossiers locaux distincts sont plus robustes.
- Chemins Windows : si vous conservez l’arborescence, activez l’option de condensation des chemins pour éviter la limite de 259–260 caractères.
- Chiffrement : vérifiez que le rôle RMS Decrypt est attribué si vous devez consulter des contenus protégés Rights Management.
- Accès minimaux : appliquez le least privilege et révisez régulièrement les membres des groupes de rôles. Retirez Export aux comptes qui n’en ont plus l’usage.
eDiscovery Standard/Premium vs Content Search : que choisir ?
Content Search est l’outil le plus rapide pour des collectes ponctuelles (PST, rapports, audits internes) sur Exchange/SharePoint/OneDrive/Teams/Groupes/Viva Engage. En revanche, pour des litiges/enquêtes formels nécessitant hold, review sets, échantillonnage, analytics et chaîne de conservation, utilisez eDiscovery (Premium). Les deux partagent la même base technique (portail Purview, RBAC, moteur de recherche), mais leurs objectifs diffèrent.
Checklist « ça ne s’affiche pas »
- Confirmez votre accès portail (bon tenant, bonne région, pas d’URL « classic »).
- Dans Paramètres ▸ Rôles et périmètres, vérifiez que votre groupe de rôles contient Compliance Search/Preview/Export.
- Laissez 60 minutes de propagation, puis rafraîchissez (F5) ou ouvrez en navigation privée.
- Exécutez le diagnostic RBAC eDiscovery pour valider les rôles effectifs.
- Vérifiez votre licence (les fonctions Premium exigent E5/E5 Compliance).
FAQ express
Q : « Je dois exporter des mails de plus de 90 jours. »
R : Aucun problème — utilisez Content Search. La limite de 90 jours côté client n’a pas d’impact ici. Filtrez par Date et exportez en PST/rapports.
Q : « Je suis Global Admin, mais je ne vois pas Content Search. »
R : Ajoutez‑vous à un groupe de rôles Purview contenant Compliance Search. Pour exporter, ajoutez aussi Export. La propagation peut prendre jusqu’à 60 minutes.
Q : « Je n’ai pas l’onglet Exports. »
R : Assurez‑vous d’avoir le rôle Export. Sans lui, la préparation/téléchargement d’un package n’est pas autorisé.
Q : « Où sont passés les exports via l’outil .NET ? »
R : La nouvelle expérience télécharge des export packages directement via le navigateur. L’outil .NET historique n’est plus l’option par défaut.
Conclusion
Oui, Content Search existe toujours. Il est simplement déplacé dans la nouvelle expérience eDiscovery du portail Purview et protégé par des rôles RBAC plus stricts. Pour le retrouver : Solutions ▸ eDiscovery ▸ Content Search. Pour l’utiliser : attribuez Compliance Search (recherche), Preview (lecture) et Export (téléchargement). Pour exporter : lancez un export et téléchargez les packages dans l’onglet Exports dans les 14 jours. Enfin, segmentez vos exports (volumétrie), consignez vos actions (audit) et appliquez le least privilege.
Annexe : aide‑mémoire opérationnel
- Accès : Solutions ▸ eDiscovery ▸ Content Search
- Rôles clés : Compliance Search, Preview, Export, (RMS Decrypt si contenus chiffrés).
- Licences : E5/E5 Compliance pour Premium ; Content Search accessible sur la plupart des offres Business/Enterprise si rôles présents.
- Exports : packages téléchargeables, disponibilité 14 jours, PST ≤ 10 Go, pensez aux chemins de fichiers.
- Limites : ~2 To/Recherche et ~2 To/Jour (organisation) en export Content Search — scindez au-delà.
- Dépannage : RBAC diag, purge du cache, vérification environnement (GCC, etc.).
En bref : Content Search n’a pas disparu ; il a changé d’adresse et de règles d’accès. En maîtrisant son nouvel emplacement, les rôles nécessaires et les bonnes pratiques d’export, vous retrouvez des capacités de recherche/collecte puissantes et conformes — sans contrainte artificielle de 90 jours.