Freigeben über


ediscoveryReviewSetQuery: export

Namespace: microsoft.graph.security

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Initiieren Sie einen Export aus einer ediscoveryReviewSetQuery. Weitere Informationen finden Sie unter Exportieren von Dokumenten aus einem Überprüfungssatz in eDiscovery (Premium).

Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.

Weltweiter Service US Government L4 US Government L5 (DOD) China, betrieben von 21Vianet

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) eDiscovery.Read.All eDiscovery.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Application eDiscovery.Read.All eDiscovery.ReadWrite.All

Wichtig

In delegierten Szenarien mit Geschäfts-, Schul- oder Unikonten muss dem angemeldeten Benutzer über eine der folgenden Optionen eine unterstützte Microsoft Purview-Rolle zugewiesen werden:

  • eDiscovery-Manager: Mit dieser Rolle können Mitglieder eDiscovery-Fälle erstellen und verwalten, die sie erstellen, einschließlich der Erstellung von Verwahrern, Haltebereichen, Suchvorgängen und anderen Aufgaben zur Fallverwaltung. eDiscovery-Manager können jedoch nur die von ihnen erstellten Fälle erstellen und verwalten. Dies ist die Option mit den geringsten Berechtigungen für die Verwaltung ihrer eigenen Fälle.
  • eDiscovery-Administrator. Diese Rolle bietet alle Berechtigungen des eDiscovery-Managers sowie die Möglichkeit, auf alle eDiscovery-Fälle im organization zuzugreifen und diese zu verwalten, eDiscovery-Einstellungen zu konfigurieren und alle Fälle zu verwalten, nachdem Sie sich selbst als Mitglied hinzugefügt haben.

Zusätzliche Rollen, die Schreibzugriff auf eDiscovery-Features bieten:

  • Complianceadministrator. Diese Rolle umfasst die Berechtigungen "Fallverwaltung", "Compliancesuche" und "Hold".
  • Organisationsverwaltung. Diese Rolle umfasst die Berechtigungen "Fallverwaltung", "Compliancesuche", "Halten" und "Suchen und Bereinigen".

Die Rollen eDiscovery-Manager und eDiscovery-Administrator sind Teil der Microsoft Purview-Rollengruppen und bieten zugriff auf eDiscovery-Features über die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC).

Weitere Informationen zu eDiscovery-Berechtigungen und -Rollen finden Sie unter Zuweisen von Berechtigungen in eDiscovery.

HTTP-Anforderung

POST /security/cases/ediscoveryCases/{ediscoveryCaseId}/reviewSets/{ediscoveryReviewSetId}/queries/{queryId}/export

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext eine JSON-Darstellung der Parameter an.

In der folgenden Tabelle sind die Parameter aufgeführt, die mit dieser Aktion verwendet werden können.

Parameter Typ Beschreibung
description Zeichenfolge Beschreibung des Exports.
Exportoptions microsoft.graph.security.exportOptions Bitweise Optionen, die das Format des Exports steuern. Die möglichen Werte sind: originalFiles, text, pdfReplacement, fileInfo (veraltet), tags, , unknownFutureValuesplitSource, includeFolderAndPath, friendlyName, , . condensePaths Verwenden Sie den Anforderungsheader Prefer: include-unknown-enum-members , um die folgenden Werte aus dieser verwertbaren Enumeration abzurufen: splitSource, includeFolderAndPath, friendlyName, condensePaths. Der fileInfo Member ist veraltet und gibt keine Daten mehr zurück. Die Zusammenfassungs- und Ladedateien sind immer enthalten. Wenn originalFiles nicht ausgewählt ist, wird nur das tags Element berücksichtigt.
exportStructure microsoft.graph.security.exportFileStructure Bitweise Optionen, die die Dateistruktur und das Packen des Exports steuern. Die möglichen Werte sind: none, directory (veraltet), pst, unknownFutureValue, msg. Verwenden Sie den Anforderungsheader Prefer: include-unknown-enum-members , um die folgenden Member aus dieser verteilbaren Enumeration abzurufen: msg. Der directory Member ist veraltet. Es bleibt aus Gründen der Abwärtskompatibilität in der Betaversion. Verwenden Sie in Zukunft entweder pst oder msg.
outputName Zeichenfolge Name des Exports. Erforderlich.
azureBlobContainer (veraltet) Zeichenfolge Wenn Sie in Ihr eigenes Azure Speicherkonto exportieren, ist der Wert die Container-URL. Die Eigenschaft azureBlobContainer ist veraltet und gibt keine Daten mehr zurück.
azureBlobToken (veraltet) Zeichenfolge Wenn Sie in Ihr eigenes Azure Speicherkonto exportieren, wird das SAS-Token für die Container-URL verwendet. Die azureBlobToken-Eigenschaft ist veraltet und gibt keine Daten mehr zurück.

Antwort

Wenn die Aktion erfolgreich verläuft, wird der Antwortcode 202 Accepted zurückgegeben.

Beispiele

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

POST https://graph.microsoft.com/beta/security/cases/ediscoveryCases/58399dff-cebe-478f-b1af-d3227f1fd645/reviewSets/273f11a1-17aa-419c-981d-ff10d33e420f/queries/fcb86cd1-50e0-427c-840e-ba6f087364e5/export
Content-Type: application/json

{
    "outputName": "Export reviewset query via API",
    "description": "Export for the Contoso investigation 2",
    "exportOptions": "originalFiles,fileInfo,tags",
    "exportStructure": "directory"
}

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 202 Accepted