Créer et gérer des cas dans eDiscovery (préversion)

Article
07/27/2024

Après avoir configuré Microsoft Purview eDiscovery (préversion) et attribué des autorisations aux responsables eDiscovery de votre organisation qui géreront les cas, l’étape suivante consiste à créer et gérer un cas pour les activités d’escalade ou les demandes d’examen.

Conseil

Commencez à utiliser Microsoft Copilot for Security pour explorer de nouvelles façons de travailler plus intelligemment et plus rapidement à l’aide de la puissance de l’IA. En savoir plus sur Microsoft Copilot pour la sécurité dans Microsoft Purview.

Tableau de bord des cas

Tous les cas eDiscovery de votre organisation sont affichés dans le tableau de bord Cas du portail Microsoft Purview. Le tableau de bord Cas vous permet de voir rapidement les cas dans votre organisation, l’état du cas et les informations importantes associées à chaque cas.

Nom : nom du cas. Le nom du cas doit être unique dans votre organisation.
État du cas : état actuel du cas.
Type de cas : type de cas.
Créé le : date et heure en temps universel coordonné (UTC) à laquelle le cas a été créé.
Dernière modification : date et heure en temps universel coordonné (UTC) à laquelle le cas a été modifié pour la dernière fois.
Dernière modification par : nom de l’utilisateur qui a modifié le cas pour la dernière fois.
Number : numéro d’ensemble facultatif ou autre identificateur numérique personnalisé pour le cas.
Description : description du cas entré lors de la création du cas.

Vous pouvez personnaliser les colonnes affichées et l’ordre des colonnes dans le tableau de bord Cas en sélectionnant Personnaliser les colonnes. Choisissez les colonnes à afficher ou faites glisser-déplacer les colonnes à réorganiser.

Filtrage des cas

Pour filtrer les cas dans le tableau de bord Cas , entrez un mot clé pour filtrer par les noms de cas qui contiennent le mot clé ou sélectionnez Filtrer dans la barre de commandes. Sélectionnez un ou plusieurs des filtres suivants, puis sélectionnez Appliquer pour vous aider à organiser les cas à examiner dans le tableau de bord.

Options d’état de cas :

Actif : le cas est actif.
Suppression en attente : le cas a probablement une conservation dans l’état de suppression en attente. Vérifiez la stratégie de conservation et redistribuez pour résoudre l’erreur. Ensuite, les cas sans conservation doivent être supprimés avec succès.
Fermeture : le cas est en cours de fermeture. Cet état est affiché uniquement pour les cas avec des conservations actives. Les dossiers sans conservation sont immédiatement fermés.
Fermé : le cas est fermé sans erreur et le cas peut être rouvert.
Fermé avec des erreurs : le cas est fermé, mais il y a des erreurs. Les erreurs sont probablement associées à des conservations qui n’ont pas été libérées lors de la fermeture. Pour résoudre ce problème, vérifiez les stratégies avec des erreurs, résolvez les erreurs et redistribuez les stratégies.

Options de type de cas :

Premium : cas eDiscovery (Premium).
Standard : cas eDiscovery (Standard).
Recherche de données utilisateur : cas de recherche de données utilisateur héritées.
Recherche de contenu : recherche de contenu à partir du portail de conformité Microsoft Purview.

Importante

Le type de cas est utilisé uniquement pour mapper les cas au portail de conformité Microsoft Purview pendant la préversion d’eDiscovery dans le portail Microsoft Purview. Cela vous permet de trouver des cas dans le portail de conformité (si nécessaire). Tous les cas créés dans le portail Microsoft Purview sont de type Premium , quel que soit votre licence ou abonnement. L’accès aux fonctionnalités Premium n’est pas régi par le bouton bascule des paramètres de cas.

Pour effacer les filtres du tableau de bord Case , sélectionnez Filtrer>Effacer les filtres>Appliquer.

Cas de regroupement

Pour regrouper les cas dans le tableau de bord Cas , sélectionnez Grouper dans la barre de commandes. Sélectionnez les regroupements suivants pour vous aider à organiser les cas à examiner dans le tableau de bord.

Aucun : efface le regroupement pour les cas.
État : regroupe les cas en fonction de l’état du cas.
Dernière modification par : regroupe les cas de l’utilisateur qui a modifié le cas pour la dernière fois.
Type de cas : regroupe les cas par type de cas.

Télécharger la liste des cas

Pour télécharger la liste de tous les cas affichés dans le tableau de bord Cas , sélectionnez Télécharger la liste. Un fichier .csv est généré qui contient le nom du cas et toutes les propriétés de colonne du tableau de bord Cas pour chaque cas.

Créer un cas

Conseil

Préférez-vous une expérience de guide de configuration interactive ? Consultez le guide Créer et configurer un cas .

Effectuez les étapes suivantes pour créer un cas et configurer les paramètres de cas. L’utilisateur qui crée le cas est automatiquement ajouté en tant que membre. Les membres du cas peuvent accéder au cas dans le portail Microsoft Purview et effectuer des tâches eDiscovery.

Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery. Les membres du groupe de rôles Gestion de l’organisation peuvent également créer des cas eDiscovery.
Sélectionnez la carte de solution eDiscovery , puis sélectionnez Cas dans la navigation de gauche.
Sélectionnez Créer un cas.
Dans la page Entrer les détails pour commencer, renseignez les champs suivants :
- Nom du cas : donnez un nom au cas (obligatoire). Le nom du cas doit être unique dans votre organisation.
- Description du cas : ajoutez une description facultative pour aider les autres utilisateurs à comprendre ce cas.
Sélectionnez Créer pour créer le cas et démarrer votre investigation.

Marquer un cas comme favori

Vous pouvez marquer un cas eDiscovery comme favori pour un accès plus rapide aux cas que vous souhaitez hiérarchiser. Les cas marqués comme favoris sont rapidement accessibles via le tableau de bord Cas . Vous pouvez marquer un cas comme favori dans le tableau de bord Cas en sélectionnant l’icône en étoile à gauche d’un cas dans la liste des cas.

Gérer les paramètres de cas

Les paramètres de cas incluent des informations sur la casse, des autorisations d’accès et des paramètres qui contrôlent le comportement de recherche et de analytique pour le cas. Vous pouvez accéder aux paramètres d’un cas spécifique en sélectionnant Paramètres de cas après avoir sélectionné un cas. Vous pouvez définir des paramètres spécifiques pour les fonctionnalités basées sur les licences eDiscovery de votre organisation, quels utilisateurs, groupes de rôles et invités ont accès et des autorisations pour le cas, et quels emplacements supplémentaires sont inclus lors des recherches à l’échelle de l’organisation pour le cas.

Pour plus d’informations sur les paramètres de cas, consultez :

Gérer l’état du cas

Vous pouvez également fermer ou supprimer des cas en sélectionnant Actions pour un cas individuel et en choisissant Fermer le cas ou Supprimer le cas. Si vous fermez ou supprimez un cas, toutes les conservations sont désactivées. Tout contenu mis en attente est publié, ce qui peut entraîner une perte de données.

Pour plus d’informations sur la gestion des actions de cas, consultez :

Partage via