Microsoft Purview ediscovery no encuentra el contenido de Copilot chat: solución

Cuando su organización ejecuta una búsqueda de eDiscovery en Microsoft Purview, espera que todos los datos relevantes aparezcan en los resultados. Sin embargo, muchos administradores descubren que el contenido de Copilot Chat falta por completo en los resultados de búsqueda, incluso cuando los parámetros de búsqueda deberían incluirlo. Esto ocurre porque las interacciones de Copilot se almacenan en un buzón oculto independiente que Purview eDiscovery no examina de forma predeterminada. Este artículo explica la causa raíz de este problema y proporciona una solución paso a paso para asegurar que sus búsquedas de eDiscovery incluyan el contenido de Copilot Chat.

Por qué Purview eDiscovery no encuentra el contenido de Copilot Chat

Las interacciones de Copilot Chat en Microsoft 365 se almacenan en un buzón dedicado administrado por el sistema por usuario. Este buzón es independiente del buzón principal de Exchange Online del usuario. El buzón se nombra con el patrón CopilotInteraction_<UserGUID>@<tenant>.onmicrosoft.com. Las búsquedas de eDiscovery Estándar de Purview solo examinan el buzón principal y los sitios de SharePoint de forma predeterminada. No incluyen automáticamente el buzón de interacción de Copilot. Como resultado, cualquier búsqueda dirigida al buzón de un usuario devolverá cero resultados de Copilot Chat a menos que agregue explícitamente el buzón de Copilot como origen de datos.

El buzón de interacción de Copilot tampoco se indexa para la búsqueda de cumplimiento hasta que se habilita la auditoría de buzones para él. Sin auditoría, Purview no puede detectar ni obtener una vista previa del contenido. Esto se aplica tanto a los flujos de trabajo de eDiscovery Estándar como a los de eDiscovery Premium.

La causa raíz técnica

Cada sesión de Copilot Chat se guarda como un mensaje en el buzón de interacción de Copilot del usuario. El mensaje incluye el mensaje del usuario, la respuesta de Copilot y metadatos como la marca de tiempo y el identificador de conversación. Purview eDiscovery se basa en el servicio de indexación de Exchange Online para rastrear los buzones. Debido a que el buzón de interacción de Copilot es un buzón especial del sistema, el servicio de indexación lo trata como un contenedor oculto. El motor de búsqueda de eDiscovery no lo consulta a menos que un administrador lo incluya explícitamente mediante la configuración del origen de datos o PowerShell.

Pasos para incluir el contenido de Copilot Chat en Purview eDiscovery

Siga estos pasos para configurar Purview eDiscovery para encontrar el contenido de Copilot Chat. Necesita permisos de administrador de Exchange Online y el rol de Administrador de eDiscovery de Purview.

Paso 1: Identificar el buzón de interacción de Copilot para cada usuario

1. Conectarse a Exchange Online PowerShell
   Abra Exchange Online PowerShell como administrador. Ejecute Connect-ExchangeOnline e inicie sesión con sus credenciales de administrador.
2. Recuperar el buzón de interacción de Copilot
   Ejecute el comando Get-Mailbox -RecipientTypeDetails UserMailbox -Filter {DisplayName -like "CopilotInteraction"} | Format-List Name,PrimarySmtpAddress. Esto enumera todos los buzones de interacción de Copilot en su inquilino. Anote la dirección SMTP de cada usuario cuyo contenido desea buscar.

Paso 2: Habilitar la auditoría de buzones en el buzón de interacción de Copilot

1. Ejecutar el comando de auditoría
   Para cada buzón de interacción de Copilot, ejecute Set-Mailbox -Identity "CopilotInteraction_<UserGUID>@<tenant>.onmicrosoft.com" -AuditEnabled $true -AuditLogAgeLimit 365. Esto habilita la auditoría durante 365 días. Ajuste el límite de antigüedad según sea necesario.
2. Verificar que la auditoría esté activa
   Ejecute Get-Mailbox -Identity "CopilotInteraction_<UserGUID>@<tenant>.onmicrosoft.com" | Format-List AuditEnabled,AuditLogAgeLimit. Confirme que la salida muestre AuditEnabled : True.

Paso 3: Agregar el buzón de interacción de Copilot a una búsqueda de eDiscovery Estándar

1. Abrir el portal de cumplimiento de Microsoft Purview
   Vaya a https://compliance.microsoft.com e inicie sesión con su cuenta de administrador.
2. Navegar a eDiscovery Estándar
   Seleccione eDiscovery > Estándar en la navegación izquierda.
3. Crear una nueva búsqueda o editar una existente
   Haga clic en Crear una búsqueda o abra una búsqueda existente. En la pestaña Ubicaciones, seleccione Buzones de Exchange y luego haga clic en Elegir usuarios, grupos o equipos.
4. Agregar el buzón de interacción de Copilot
   En el cuadro de búsqueda, pegue la dirección SMTP del buzón de interacción de Copilot que recuperó en el Paso 1. Haga clic en Elegir y luego en Listo.
5. Ejecutar la búsqueda
   Haga clic en Enviar para guardar y ejecutar la búsqueda. Los resultados ahora incluyen el contenido de Copilot Chat de ese buzón.

Paso 4: Agregar el buzón de interacción de Copilot a un caso de eDiscovery Premium

1. Abrir el caso Premium
   En Purview, vaya a eDiscovery > Premium. Abra el caso en el que está trabajando.
2. Agregar un custodio
   En la pestaña Orígenes, seleccione Custodios > Agregar custodio. Busque el usuario cuyo contenido de Copilot necesita. Seleccione el usuario y haga clic en Siguiente.
3. Seleccionar el buzón de interacción de Copilot como origen de datos
   En la página Seleccionar orígenes de datos, en Exchange, haga clic en Agregar. En el cuadro de diálogo, escriba la dirección SMTP del buzón de interacción de Copilot. Haga clic en Agregar y luego en Siguiente.
4. Completar la configuración del custodio
   Revise la configuración y haga clic en Enviar. El buzón de Copilot ahora está incluido en los orígenes de datos del caso.

Si el contenido de Copilot Chat aún no aparece

Incluso después de agregar el buzón de interacción de Copilot, puede encontrar problemas. Estos son los problemas más comunes y sus soluciones.

El buzón de interacción de Copilot no existe para un usuario

Si el usuario nunca usó Copilot, su buzón de interacción no se crea. El buzón se aprovisiona automáticamente después de la primera interacción de chat. Pida al usuario que envíe al menos un mensaje de Copilot y espere 15 minutos. Luego vuelva a ejecutar el comando de PowerShell del Paso 1 para verificar que el buzón aparezca.

La búsqueda devuelve cero resultados a pesar de que el buzón es correcto

Esto generalmente significa que la auditoría aún está deshabilitada en el buzón. Vuelva a ejecutar el comando de auditoría del Paso 2. Después de habilitar la auditoría, permita hasta 24 horas para que el servicio de indexación rastree el buzón. Ejecute la búsqueda de eDiscovery nuevamente después de 24 horas.

eDiscovery Estándar no admite varios tipos de buzón en una sola búsqueda

Si agrega tanto el buzón principal del usuario como el buzón de interacción de Copilot a la misma búsqueda, la búsqueda puede fallar debido a una limitación conocida. Cree dos búsquedas separadas: una para el buzón principal y otra para el buzón de interacción de Copilot. Luego exporte y combine los resultados manualmente.

eDiscovery Premium muestra el contenido de Copilot como elementos no indexados

Si los mensajes de Copilot aparecen pero están marcados como no indexados, es posible que la auditoría del buzón se haya habilitado después de que se creó el contenido. Solo se indexan los mensajes creados después de habilitar la auditoría. Habilite la auditoría lo antes posible para capturar contenido futuro. Para el contenido histórico, debe usar el cmdlet Search-Mailbox en PowerShell con el parámetro -SearchDumpster para recuperar elementos no indexados.

eDiscovery Estándar vs eDiscovery Premium para contenido de Copilot

Elemento	eDiscovery Estándar	eDiscovery Premium
Tipo de buzón admitido	Solo buzón principal de forma predeterminada	Buzón principal, buzón de interacción de Copilot y otros orígenes de datos
Agregar buzón de Copilot	Debe agregar manualmente el SMTP del buzón en las ubicaciones de búsqueda	Debe agregarlo como origen de datos del custodio en el caso
Requisito de auditoría	Requerido para la indexación y los resultados de búsqueda	Requerido para la indexación y los resultados de búsqueda
Manejo de elementos no indexados	Se muestra como no indexado, no se puede previsualizar	Puede revisar elementos no indexados en el conjunto de revisión del caso
Opciones de exportación	Exportar resultados como PST o CSV	Exportar resultados con procesamiento avanzado, redacciones y etiquetas

Después de completar la configuración, sus búsquedas de Purview eDiscovery incluirán el contenido de Copilot Chat. Comience habilitando la auditoría de buzones en todos los buzones de interacción de Copilot existentes en su inquilino. Luego agregue los buzones correspondientes a sus búsquedas o casos de eDiscovery. Para el cumplimiento continuo, cree un script de PowerShell que se ejecute semanalmente para auditar automáticamente los nuevos buzones de interacción de Copilot.