Mantener el informe en eDiscovery (Premium) (versión preliminar)

El informe de suspensión en eDiscovery (Premium) permite a los usuarios con permisos de administrador de exhibición de documentos electrónicos o administrador de exhibición de documentos electrónicos (versión preliminar) acceder a un informe integrado con información sobre todas las retenciones asociadas a casos de eDiscovery en el portal de cumplimiento Microsoft Purview. Este informe incluye retenciones de eDiscovery asociadas a casos de eDiscovery (Estándar) y eDiscovery (Premium). Actualmente, el informe de suspensión no muestra la asociación de custodios para cada origen de datos, pero mostrará la ubicación.

El informe de suspensión es un informe sobre todas las directivas de suspensión dentro del inquilino y enumera todas las ubicaciones que forman parte de esas directivas de suspensión (ya sean habilitadas o deshabilitadas). Las retenciones de casos de eDiscovery (Estándar) se identifican mediante el valor Estándar en la columna Tipo de caso . Puede usar la opción Grupo de tipos de caso para agrupar las retenciones de eDiscovery de casos de eDiscovery (estándar).

Paso 1: Comprobar la suscripción y los permisos

• La organización debe tener una suscripción a la organización que admita eDiscovery (Premium) para generar y acceder al informe de suspensión.
• A los usuarios que acceden al informe de suspensión se les debe asignar el rol administrador de exhibición de documentos electrónicos o administrador de exhibición de documentos electrónicos (versión preliminar ). Todos los administradores de eDiscovery y los administradores de exhibición de documentos electrónicos de su organización pueden acceder a él en la pestaña Informe de suspensión (versión preliminar) de la sección Informes de eDiscovery (Premium). Los administradores de eDiscovery (versión preliminar) solo pueden ver informes de suspensión relacionados con los casos de los que son miembros. Para obtener más información sobre los permisos de eDiscovery y los roles administrador de eDiscovery y administrador de exhibición de documentos electrónicos, consulte Asignación de permisos de eDiscovery.

Paso 2: Ver el informe de suspensión

1. Vaya al informe de suspensión deinformes>premium> de eDiscovery>(versión preliminar) para ver el informe de suspensión.
2. Ordene, filtre, agrupe y personalice las columnas para personalizar el informe de suspensión.
3. Descargue el informe de suspensión en el archivo CSV para su análisis posterior. Todo el informe se descarga independientemente de cualquier opción de filtrado o agrupación aplicada al informe.

El recuento de elementos en la parte superior del informe de retención es el recuento total de ubicaciones dentro de las directivas de retención en el inquilino. Si la misma ubicación se coloca en suspensión bajo directivas diferentes, la misma ubicación se muestra varias veces en el informe en el caso respectivo y mantiene la directiva y contribuye a varios recuentos de elementos.

Al buscar en el informe, solo se buscan las columnas Nombre de caso y Ubicación . Por ejemplo, si busca la palabra clave Test, la búsqueda solo devuelve elementos asociados a un caso o ubicación que contiene la palabra Test.

Columnas de informe de suspensión predeterminadas

• Nombre de caso: nombre del caso al que está asociada la directiva de retención. Si el nombre del caso ha cambiado y también se actualiza una directiva de retención asociada al caso, el cambio de nombre de caso de la fila asociada se refleja inmediatamente en el informe. Cuando se produce una sincronización completa del informe (actualmente cada 3 a 7 días), el nombre del caso también se actualiza.

• Nombre de suspensión: nombre de la directiva de suspensión que contiene las ubicaciones asociadas.

• Última modificación: fecha en que se actualizó por última vez la directiva de suspensión de eDiscovery.

• Ubicación: el buzón de Exchange o el sitio de SharePoint en la directiva de suspensión. Si este campo muestra Ninguno, indica que la directiva de suspensión no tiene ubicaciones activas dentro de ella. Las ubicaciones anteriores que formaban parte de la directiva se liberan de la suspensión y se quitan de la directiva.

• Error de ubicación: muestra el mensaje de error asociado a la ubicación dentro de la directiva de retención. Si este campo muestra Ninguno, indica que la ubicación asociada no tiene errores, incluso si forma parte de una directiva aplicada o liberada parcialmente .

• Tipo de ubicación: indica si la ubicación es un sitio de SharePoint o un buzón de Exchange.

• Estado de la directiva: están disponibles los siguientes valores de estado de directiva:

  • Aplicado correctamente: indica que la ubicación de la directiva de suspensión está activada (habilitada), que se habilita una regla para la directiva y que la directiva se aplica correctamente. Este estado significa que la ubicación está en espera.

  • Aplicar: indica que la directiva de suspensión de la que forma parte la ubicación está establecida para activarse (habilitada) y está en curso para aplicar retenciones a las ubicaciones que contiene. Este trabajo es un trabajo asincrónico, lo que significa que algunas ubicaciones se pueden haber colocado en espera mientras que otras aún están en curso. Espere a que el trabajo de retención complete la comprobación del estado final.

  • Aplicado parcialmente: indica que la directiva de retención de la que forma parte la ubicación está establecida para activarse (habilitada) y tiene algunas ubicaciones en las que es posible que no se haya aplicado la suspensión. Compruebe la columna "Error de ubicación". Si el resultado asociado es "None", la ubicación se coloca en espera. Si hay un error asociado, la ubicación no se coloca en espera y el mensaje de error se muestra aquí. Compruebe la directiva de suspensión para obtener más detalles para corregir y volver a intentar la suspensión.

  • Publicado correctamente: indica que la directiva de retención de la que forma parte la ubicación está establecida para desactivarse (deshabilitada) y se ha completado correctamente. Este estado significa que la ubicación asociada se ha liberado correctamente de la suspensión.

  • Liberar: indica que la directiva de suspensión de la que forma parte la ubicación está establecida para desactivarse (deshabilitada) y está en curso para liberar las retenciones de las ubicaciones que contiene. Este trabajo es un trabajo asincrónico, lo que significa que es posible que algunas ubicaciones se hayan quitado de la suspensión mientras que otras todavía están en curso. Espere a que el trabajo de retención complete la comprobación del estado final.

    Nota:

    Las directivas predeterminadas del sistema (custodio/NCDS) solo se pueden desactivar cerrando el caso. Las ubicaciones de estas directivas todavía se pueden quitar de la suspensión en un caso activo liberándolas del origen de datos.

  • Publicado parcialmente: indica que la directiva de suspensión de la que forma parte la ubicación está establecida para desactivarse (deshabilitada) y tiene algunas ubicaciones en las que es posible que la suspensión no se haya liberado. Compruebe la columna "Error de ubicación". Si el resultado asociado es "None", la ubicación se libera correctamente de la suspensión. Si hay un error asociado, la ubicación no se quita de la suspensión y el mensaje de error se muestra aquí. Compruebe la directiva de suspensión para obtener más detalles para corregir y volver a intentar la acción.

  • Error en la directiva: indica que la directiva está configurada incorrectamente. La directiva no tiene una regla o se configuró con la regla establecida como deshabilitada. Estas directivas no se aplicarán aunque el estado de la directiva sea correcto. Para asegurarse de que se aplican estas directivas, cree una regla y resincronícela. Para obtener más información, vea New-CaseHoldRule.

Otras columnas de informe de suspensión disponibles

• Tipo de caso: indica si el caso es un eDiscovery (estándar) o eDiscovery (caso Premium).
• Estado del caso: muestra el estado del caso. Los valores son Active, Closing, Closed with error, Pending delete o Closed. Si el estado del caso ha cambiado y también se actualiza una directiva de retención asociada al caso, el cambio de estado del caso de la fila asociada se refleja inmediatamente en el informe. Cuando se produce una sincronización completa del informe (actualmente cada 3 a 7 días), también se actualizan todos los cambios de estado del caso.
• Directiva creada por: muestra el usuario que creó la directiva de suspensión inicial.
• Directiva modificada por última vez: muestra el usuario que modificó por última vez la directiva de suspensión.
• Directiva modificada por última vez: muestra la última fecha en la que se actualizó la directiva. Esta fecha es la fecha de actualización de la directiva y no coincide necesariamente con la fecha en la que se colocó la ubicación o se lanzó de suspensión.
• Informe capturado por última vez: muestra la marca de fecha y hora de la captura más reciente del estado de la directiva y la información de ubicación del informe para la directiva específica.
• Fecha de creación de directiva: muestra la primera fecha en la que se creó la directiva. Esta fecha es la fecha de creación de la directiva y no coincide necesariamente con la fecha en la que se colocó la ubicación o se lanzó de la suspensión.
• Identificador de suspensión: identificador único de la directiva de suspensión.
• Identificador de caso: identificador único del caso asociado a la directiva de suspensión.
• Consulta de regla: muestra cualquier consulta de coincidencia de contenido que se aplique a la directiva. Si no hay ninguna consulta de coincidencia de contenido aplicada a la directiva, este campo está vacío.
• Identificador de regla: identificador único de la regla asociada a la directiva de suspensión. Este estado es útil para enviar información a Microsoft al notificar errores de retención. Si no hay ninguna regla asociada a la directiva, la regla no está disponible se muestra en este campo. Las directivas en las que una regla no está disponible no se configuran correctamente y no se aplican. Cree reglas y vuelva a sincronizar la directiva. Para obtener más información, vea New-CaseHoldRule.