Mettre à jour ediscoverySearch

Espace de noms : microsoft.graph.security

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Mettre à jour les propriétés d’un objet eDiscoverySearch .

Cette API est disponible dans les déploiements cloud nationaux suivants.

Service global Gouvernement américain L4 Gouvernement américain L5 (DOD) Chine exploitée par 21Vianet
✅ ✅ ✅ ❌

Autorisations

Choisissez l’autorisation ou les autorisations marquées comme étant les moins privilégiées pour cette API. Utilisez une ou plusieurs autorisations privilégiées uniquement si votre application en a besoin. Pour plus d’informations sur les autorisations déléguées et d’application, voir Types d’autorisations. Pour en savoir plus sur ces autorisations, consultez la référence des autorisations.

Type d’autorisation Autorisations les moins privilégiées Autorisations à privilèges plus élevés
Déléguée (compte professionnel ou scolaire) eDiscovery.Read.All eDiscovery.ReadWrite.All
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application eDiscovery.Read.All eDiscovery.ReadWrite.All

Importante

Pour l’accès délégué à l’aide de comptes professionnels ou scolaires, l’utilisateur connecté doit se voir attribuer un rôle Microsoft Purview pris en charge via l’une des options suivantes :

  • Gestionnaire eDiscovery. Permet aux membres de créer et de gérer des cas eDiscovery qu’ils créent, y compris la création de dépositaires, de conservations, de recherches et d’autres tâches de gestion de cas. Toutefois, les gestionnaires d’eDiscovery peuvent uniquement créer et gérer les cas qu’ils créent. C’est l’option la moins privilégiée pour gérer leurs propres dossiers.
  • L’administrateur eDiscovery. Fournit toutes les autorisations du gestionnaire eDiscovery, ainsi que la possibilité d’accéder à et de gérer tous les cas eDiscovery dans l’organisation, de configurer les paramètres eDiscovery et de gérer n’importe quel cas après s’être ajouté en tant que membre.

Rôles supplémentaires qui fournissent un accès en écriture aux fonctionnalités eDiscovery :

  • Administrateur de conformité. Inclut la gestion des incidents, la recherche de conformité et les autorisations de conservation.
  • Gestion de l’organisation. Inclut les autorisations de gestion des incidents, de recherche de conformité, de conservation, de recherche et de purge.

Les rôles Gestionnaire eDiscovery et Administrateur eDiscovery font partie des groupes de rôles Microsoft Purview et permettent d’accéder aux fonctionnalités eDiscovery via le contrôle d’accès en fonction du rôle (RBAC).

Pour plus d’informations sur les rôles et les autorisations eDiscovery, consultez Attribuer des autorisations dans eDiscovery.

Requête HTTP

PATCH /security/cases/ediscoveryCases/{ediscoveryCaseId}/searches/{ediscoverySearchId}

En-têtes de demande

Nom Description
Autorisation Porteur {token}. Obligatoire. En savoir plus sur l’authentification et les autorisations.
Content-Type application/json. Obligatoire.

Corps de la demande

Dans le corps de la demande, fournissez uniquement les valeurs des propriétés à mettre à jour. Les propriétés existantes qui ne sont pas incluses dans le corps de la demande conservent leurs valeurs précédentes ou sont recalculées en fonction des modifications apportées à d’autres valeurs de propriété.

Le tableau suivant spécifie les propriétés qui peuvent être mises à jour.

Propriété Type Description
contentQuery String Chaîne de requête dans la requête KQL (langage de requête par mots-clés). Pour plus d’informations, consultez Requêtes par mot clé et conditions de recherche pour la recherche de contenu et eDiscovery. Vous pouvez affiner les recherches à l’aide de champs associés à des valeurs ; Par exemple, subject:"Quarterly Financials" AND Date>=06/01/2016 AND Date<=07/01/2016.
dataSourceScopes microsoft.graph.security.dataSourceScopes Lorsqu’elle est spécifiée, la collection s’étend sur un service pour une charge de travail entière. Les valeurs possibles sont les suivantes : none,allTenantMailboxes,allTenantSites,allCaseCustodiansallCaseNoncustodialDataSources,. Remarque : Un dépositaire ou la spécification de dataSourceScope est requis lorsque vous créez une collection source.
description String Description de la recherche eDiscovery.
displayName String Nom d’affichage de la recherche eDiscovery.

Réponse

En cas de réussite, cette méthode renvoie un code de 204 No Content réponse et un objet microsoft.graph.security.ediscoverySearch mis à jour dans le corps de la réponse.

Exemples

Demande

L’exemple suivant illustre une demande.

PATCH https://graph.microsoft.com/beta/security/cases/ediscoveryCases/{ediscoveryCaseId}/searches/{ediscoverySearchId}
Content-Type: application/json

{
    "displayName": "Teams search"
}

Réponse

L’exemple suivant illustre la réponse.

HTTP/1.1 204 No Content