Erstellen und Verwalten von Fällen in eDiscovery

Nachdem Sie Microsoft Purview-eDiscovery eingerichtet und den eDiscovery-Managern in Ihrer Organization, die Fälle verwalten, Berechtigungen zugewiesen haben, erstellen und verwalten Sie einen Fall für Eskalationsaktivitäten oder Untersuchungsanfragen.

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, intelligenter und schneller mit der Leistungsfähigkeit von KI zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Cases Dashboard

Im Dashboard "Fälle" im Microsoft Purview-Portal werden alle eDiscovery-Fälle in Ihrer organization angezeigt. Sie können schnell die Fälle in Ihrer organization, den Status jedes Falls und wichtige Informationen, die mit jedem Fall verbunden sind, anzeigen.

  • Name: Der Name des Falls. Der Name des Falls muss in der Organisation eindeutig sein.
  • Fall-Status: Der aktuelle Status des Falls.
  • Falltyp: Der Typ des Falls.
  • Erstellt am: Das Datum und die Uhrzeit in koordinierter Weltzeit (UTC), als der Fall erstellt wurde.
  • Zuletzt geändert: Datum und Uhrzeit in koordinierter Weltzeit (UTC), als die Groß-/Kleinschreibung zuletzt geändert wurde.
  • Zuletzt geändert von: Der Name des Benutzers, der die Anfrage zuletzt geändert hat.
  • Nummer: Die optionale Aktennummer oder eine andere benutzerdefinierte numerische Kennung für den Fall.
  • Beschreibung: Die Beschreibung des Falls, der beim Erstellen des Falls eingegeben wurde.

Wählen Sie "Spalten anpassen" aus, um die angezeigten Spalten und die Reihenfolge der Spalten im Case-Dashboard anzupassen. Wählen Sie die anzuzeigenden Spalten aus, oder ziehen Sie die Spalten per Drag & Drop, um sie neu anzuordnen.

Filtern von Fällen

Um Fälle im Case-Dashboard zu filtern, geben Sie ein Schlüsselwort (Keyword) ein, um nach Fallnamen zu filtern, die das Schlüsselwort (Keyword) enthalten, oder wählen Sie in der Befehlsleiste Filter aus. Wählen Sie mindestens einen der folgenden Filter und dann "Anwenden" aus, um Fälle zur Überprüfung im Dashboard zu organisieren.

Optionen für den Fall-Status:

  • Aktiv: Die Anfrage ist aktiv.
  • Ausstehendes Löschen: Der Fall hat wahrscheinlich einen Halteraum im Status "Löschvorgang ausstehend". Überprüfen Sie die Aufbewahrungsrichtlinie, und verteilen Sie sie erneut, um den Fehler zu beheben. Anschließend sollten Fälle ohne Halteräume erfolgreich gelöscht werden.
  • Schließung: Der Fall wird geschlossen. Dieser Status wird nur für Fälle mit aktiven Haltebereichen angezeigt. Fälle ohne Sperren werden sofort geschlossen.
  • Geschlossen: Der Fall wird fehlerfrei geschlossen und kann wieder geöffnet werden.
  • Fehlerhaft geschlossen: Der Fall ist geschlossen, aber es sind Fehler aufgetreten. Fehler sind höchstwahrscheinlich mit Sperren verbunden, die während des Abschlusses nicht freigegeben wurden. Um das Problem zu beheben, überprüfen Sie fehlerhafte Richtlinien, beheben Sie die Fehler, und verteilen Sie die Richtlinien neu.

Optionen für Falltyp :

  • Premium: eDiscovery (Premium)-Fälle.
  • Standard: eDiscovery (Standard)-Fälle.
  • Benutzerdatensuche: Anfragen zur Suche nach älteren Benutzerdaten.
  • Inhaltssuche: Inhaltssuchen in Ihrer organization.

Wichtig

Der Falltyp wird nur verwendet, um Fälle während der Vorschau von eDiscovery im Microsoft Purview-Portal dem Microsoft Purview-Complianceportal zuzuordnen. Diese Zuordnung hilft Ihnen, Fälle im Complianceportal zu finden (falls benötigt). Alle im Microsoft Purview-Portal erstellten Fälle sind unabhängig von Ihrer Lizenz oder Ihrem Abonnement vom Typ "Premium". Der Zugriff auf Premium-Features wird nicht durch die Umschaltfläche "Groß-/Kleinschreibung" gesteuert.

Um die Filter des Case-Dashboards zu löschen, wählen Sie Filter>löschen>Anwenden aus.

Gruppieren von Fällen

Um Fälle im Cases-Dashboard zu gruppieren, wählen Sie in der Befehlsleiste Group aus. Wählen Sie eine der folgenden Gruppierungen aus, um Fälle für die Überprüfung im Dashboard zu organisieren.

  • Keine: Löscht die Gruppierung für Fälle.
  • Status: Gruppiert Fälle nach dem Status des Falls.
  • Zuletzt geändert von: Gruppiert Fälle nach dem Benutzer, der die Anfrage zuletzt geändert hat.
  • Falltyp: Gruppiert Fälle nach dem Falltyp.

Liste der Fälle herunterladen

Um eine Liste aller Fälle herunterzuladen, die im Cases-Dashboard angezeigt werden, wählen Sie Liste herunterladen aus. Es wird eine .csv Datei generiert, die den Fallnamen und alle Fälle Dashboard Spalteneigenschaften für jeden Fall enthält.

Erstellen eines Falls

Tipp

Bevorzugen Sie eine interaktive Konfigurationsanleitung? Lesen Sie den Leitfaden zum Erstellen und Konfigurieren eines Falls .

Führen Sie die folgenden Schritte aus, um einen Fall zu erstellen und Falleigenschaften zu konfigurieren. Der Benutzer, der den Fall erstellt, wird automatisch als Mitglied hinzugefügt. Mitglieder des Falls können im Microsoft Purview-Portal auf den Fall zugreifen und eDiscovery-Aufgaben ausführen.

  1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen wurden. Mitglieder der Rollengruppe "Organisationsverwaltung " können auch eDiscovery-Fälle erstellen.

  2. Wählen Sie die eDiscovery-Lösungs-Karte und dann im linken Navigationsbereich Fälle aus.

  3. Wählen Sie "Fall erstellen" aus.

  4. Füllen Sie unter "Details eingeben" die folgenden Felder aus, um loszulegen:

    • Fallname: Geben Sie dem Fall einen Namen (erforderlich). Der Name des Falls muss in der Organisation eindeutig sein.
    • Fallbeschreibung: Fügen Sie eine optionale Beschreibung hinzu, um anderen zu helfen, diesen Fall zu verstehen.

  5. Wählen Sie "Erstellen " aus, um den neuen Fall zu erstellen und mit der Untersuchung zu beginnen.

Hinzufügen von Datenquellen zu einem Fall

Tipp

Möchten Sie Premium eDiscovery-Features testen? Weitere Informationen finden Sie in den Abonnementanforderungen für die Lizenzierung von Microsoft 365 Enterprise E5.

Datenquellen definieren die Speicherorte, die Sie schnell in alle Suchvorgänge und Haltevorgänge einbeziehen können. Fügen Sie einem Fall Datenquellen mit aktivierten Premium-eDiscovery-Features hinzu, um Datenquellen schnell über mehrere Fallaktivitäten hinweg zu verwenden. Wenn Sie eine Datenquelle auf Anfrageebene hinzufügen, schließen Sie alle zugeordneten Ressourcen (Postfächer, Websites und mehr) für die Datenquelle ein.

Mit der Unterstützung von SharePoint Embedded-Containern in eDiscovery (Vorschau) können Sie unterstützte Container-URLs einzeln oder über Massenimport als Falldatenquellen hinzufügen.

Um unterstützte Container zu ermitteln, die für einen ausgewählten Benutzer relevant sind, oder um Container nach Anwendung zu filtern, verwalten Sie die Datenquelle in einer einzelnen Suche oder einem einzelnen Haltebereich. Gruppeneigene und App-eigene SharePoint Embedded-Container werden derzeit nicht unterstützt.

Eine schrittweise Anleitung zum Hinzufügen von Datenquellen zu einem Fall finden Sie unter Datenquellen in eDiscovery.

Zusammenfassen eines Falls mit Copilot (Vorschau)

Wenn Sie Fälle mit Copilot zusammenfassen, können Sie schnell auf eine umfassende Zusammenfassung von eDiscovery-Fällen zugreifen. Copilot fasst Fallinformationen in einer einzigen, leicht verständlichen Zusammenfassung zusammen. Copilot analysiert Inhalte innerhalb des Falls und generiert Zusammenfassungen in natürlicher Sprache, sodass Sie in Echtzeit einen klaren, umsetzbaren Überblick über wichtige Details erhalten. Es macht die Navigation durch mehrere Fallregisterkarten überflüssig, indem Status-Updates, abgeschlossene Aktionen, ausstehende Aufgaben und laufende Aufträge in einer einzigen, leicht lesbaren Zusammenfassung konsolidiert werden. Um Copilot zum Zusammenfassen eines Falls zu verwenden, muss Security Copilot aktiviert sein, und dem Benutzer muss die Rolle "eDiscovery-Administrator" oder "eDiscovery-Manager" zugewiesen werden.

Wenn Sie einen Fall anzeigen, überprüft Copilot den Fall automatisch und zeigt zusammenfassende Informationen im Copilot-Bereich an. Sie können auch "Diesen Fall zusammenfassen " auswählen, um Copilot auszuführen und diese Zusammenfassung und diesen Bereich anzuzeigen oder zu aktualisieren. Wenn Copilot die Zusammenfassung abgeschlossen hat, werden Details zu dem Fall in den folgenden Bereichen angezeigt:

  • Fallinformationen: Allgemeine zusammenfassende Informationen über den Fall, einschließlich Informationen zum Falltyp, wann der Fall erstellt wurde, wann der Fall geändert wurde, wer der letzte Benutzer war, der den Fall geändert hat und vieles mehr.
  • Datenquellen: Eine Zusammenfassung der Datenquellen , die dem Fall zugeordnet sind.
  • Exporte: Eine Zusammenfassung der Such - und Prüfdateisatzexporte , die dem Fall zugeordnet sind, einschließlich Details zu Exportelementen, Dateigrößen und Elementanzahl.
  • Sperren: Eine Zusammenfassung der Aufbewahrungsrichtlinien , die dem Fall zugeordnet sind, einschließlich Aufbewahrungsrichtlinie, Abfrage und Standortdetails.
  • Jobs: Eine Zusammenfassung aller Prozesse , die mit dem Fall verbunden sind.
  • Prüfdateisätze: Eine Zusammenfassung der Prüfdateisätze , die dem Fall zugeordnet sind, wann sie erstellt, geändert und wer sie bearbeitet hat.
  • Suchvorgänge: Eine Zusammenfassung der dem Fall zugeordneten Suchvorgänge , einschließlich Abfragebedingungen, Quellen, Optionen und Einstellungen.
  • Einstellungen: Eine Zusammenfassung der Falleinstellungen, z. B. OCR, Erkennung von nahezu Duplikaten, Suche, Dokumentverarbeitung und Einstellungen für Prüfdateisätze.

Wenn der Fall keine Aktivität für einen Bereich aufweist, gibt die Copilot-Zusammenfassung an, dass der Bereich keine Aktivitäten enthält, die zusammengefasst werden können. Wenn dem Fall beispielsweise keine Exporte zugeordnet sind, bestätigt die Copilot-Zusammenfassung im Abschnitt Exporte , dass der Fall keine Exporte enthält.

Sie können auch direkt in Copilot benutzerdefinierte Eingabeaufforderungen eingeben, um den Umfang weiter zu verfeinern und auf bestimmte Bereiche des Falls einzugrenzen.

Um die für die Copilot-Zusammenfassung verwendete Datenquelle zu ändern, wählen Sie am Ende der Zusammenfassung die Microsoft Learn-Dokumentation aus. Damit wird die Copilot-Zusammenfassung so definiert, dass sie Anleitungen unterstützt, mit denen Sie mehr über die Arbeit mit Fällen erfahren können und schrittweise Anleitungen oder Details zu eDiscovery-Features und -Funktionen bereitstellen können.

Markieren eines Falls als Favorit

Sie können einen eDiscovery-Fall als Favorit markieren, um schneller auf Fälle zuzugreifen, die Sie priorisieren möchten. Sie können über das Cases-Dashboard schnell auf als Favoriten markierte Fälle zugreifen. Um einen Fall als Favorit zu markieren, wählen Sie das Sternsymbol links neben einem Fall in der Fallliste im Case-Dashboard aus.

Fälle mit begrenztem Format

Auf einige Fälle, die Sie zuvor in der klassischen eDiscovery-Umgebung erstellt haben, wurde möglicherweise der Status "Beschränktes Format" angewendet. Wenn dies auf einen Fall zutrifft, wird dieses Tag neben dem Falltitel angezeigt, wenn er sich auf einer der Aktionsregisterkarten innerhalb eines Falls befindet (Suchen, Sperrrichtlinien usw.). In diesen Fällen gelten einige Einschränkungen aufgrund der Features und Funktionalitäten, die in Fällen verfügbar sind, die im Microsoft Purview-Portal und mit der neuen eDiscovery-Benutzeroberfläche erstellt wurden. Die erweiterte Indizierung ist für Suchen, das Exportieren von Elementen aus einer Suche und das Hinzufügen von Suchergebnissen zu einem Prüfset nicht verfügbar.

Verwalten von Falleinstellungen

Falleinstellungen umfassen Fallinformationen, Kontrolle der Falllizenzebene, Zugriffsberechtigungen und Einstellungen, die das Such- und Analyseverhalten für den Fall steuern. Sie können auf Einstellungen für einen bestimmten Fall zugreifen, indem Sie nach dem Auswählen eines Falls Falleinstellungen auswählen. Sie können bestimmte Parameter für Featurefunktionen definieren, die auf eDiscovery-Lizenzen in Ihrer Organisation basieren, welche Benutzer, Rollengruppen und Gäste Zugriff und Berechtigungen für den Fall haben und welche zusätzlichen Speicherorte bei der organization-weiten Suche nach dem Fall einbezogen werden.

Weitere Informationen zu Groß-/Kleinschreibungseinstellungen finden Sie unter:

Verwalten des Fall-Status

Warnung

Das Schließen oder Löschen eines Falls deaktiviert alle Sperrungen. Inhalte, die in der Sperre waren, werden freigegeben, was zu Datenverlust führen kann.

Um einen Fall zu schließen oder zu löschen, wählen Sie Aktionen für einen Einzelfall und dann Fall schließen oder Fall löschen aus.

Weitere Informationen zum Verwalten von Fallaktionen finden Sie unter:

Verwandte Inhalte

Weitere Informationen zum Nachverfolgen von eDiscovery-Fallaktivitäten finden Sie in der folgenden Ressource:

  • Zuletzt aktualisiert um