Créer et gérer des cas dans eDiscovery

Après avoir configuré Microsoft Purview eDiscovery et attribué des autorisations aux responsables eDiscovery de votre organisation qui gèrent les cas, créez et gérez un cas pour les activités d’escalade ou les demandes d’investigation.

Conseil

Commencez à utiliser Microsoft Security Copilot pour découvrir de nouvelles façons de travailler plus intelligemment et plus rapidement à l’aide de la puissance de l’IA. En savoir plus sur Microsoft Security Copilot dans Microsoft Purview.

Tableau de bord des cas

Le tableau de bord Cas du portail Microsoft Purview affiche tous les cas eDiscovery de votre organisation. Vous pouvez rapidement voir les cas dans votre organisation, le status de chaque incident et les informations importantes associées à chaque incident.

  • Nom : nom du cas. Le nom du cas doit être unique dans votre organisation.
  • Case status : le status actuel de la requête.
  • Type de cas : Le type de cas.
  • Date et heure de création du cas en temps universel coordonné (UTC)
  • Dernière modification : date et heure en temps universel coordonné (UTC) de la dernière modification de la casse.
  • Dernière modification par : nom de l’utilisateur qui a modifié la casse en dernier.
  • Numéro : numéro de dossier facultatif ou autre identificateur numérique personnalisé pour l’affaire.
  • Description : description du cas entré lors de la création du cas.

Sélectionnez Personnaliser les colonnes pour personnaliser les colonnes affichées et l’ordre des colonnes dans le tableau de bord Incidents . Choisissez les colonnes à afficher ou glissez-déplacez les colonnes à réorganiser.

Filtrer les casses

Pour filtrer les cas sur le tableau de bord Cas, entrez un mot clé pour filtrer par noms de cas qui contiennent le mot clé ou sélectionnez Filtrer dans la barre de commandes. Sélectionnez un ou plusieurs des filtres suivants, puis sélectionnez Appliquer pour vous aider à organiser les cas à examiner sur le tableau de bord.

Options de status de cas :

  • Actif : le cas est actif.
  • Suppression en attente : l’affaire est probablement en attente de suppression. Vérifiez la stratégie de conservation et redistribuez pour résoudre l’erreur. Ensuite, les cas sans aucune conservation doivent être supprimés avec succès.
  • Clôture : L’affaire est close. Ce status n’est visible que pour les cas avec des conservations actives. Les dossiers sans retenue sont immédiatement fermés.
  • Fermé : le cas est fermé sans erreur et le cas peut être rouvert.
  • Fermé avec des erreurs : le cas est classé, mais il y a des erreurs. Les erreurs sont probablement associées à des blocages qui n’ont pas été libérés lors de la fermeture. Pour résoudre, case activée des stratégies avec des erreurs, résoudre les erreurs et redistribuer les stratégies.

Options de type de cas :

  • Premium : cas eDiscovery (Premium).
  • Standard : cas eDiscovery (Standard).
  • Recherche de données utilisateur : cas de recherche de données utilisateur hérités.
  • Recherche de contenu : recherches de contenu dans votre organisation.

Importante

Le type de cas est utilisé uniquement pour mapper les cas au portail de conformité Microsoft Purview pendant la préversion d’eDiscovery dans le portail Microsoft Purview. Ce mappage vous permet de trouver des cas dans le portail de conformité (si nécessaire). Tous les cas créés dans le portail Microsoft Purview sont de type Premium , quelle que soit votre licence ou abonnement. L’accès aux fonctionnalités Premium n’est pas régi par la bascule des paramètres de casse.

Pour effacer les filtres du tableau de bord de la casse , sélectionnez Filtrer>Effacer les filtres>Appliquer.

Cas de regroupement

Pour regrouper des cas sur le tableau de bord Incidents , sélectionnez Grouper dans la barre de commandes. Sélectionnez l’un des regroupements suivants pour vous aider à organiser les cas à examiner sur le tableau de bord.

  • Aucun : efface le regroupement des incidents.
  • État : regroupe les cas en fonction du status du cas.
  • Dernière modification par : regroupe les cas par l’utilisateur qui a modifié le cas en dernier.
  • Type de cas : regroupe les cas par type de cas.

Télécharger une liste de cas

Pour télécharger une liste de tous les cas affichés dans le tableau de bord Incidents , sélectionnez Télécharger la liste. Un fichier .csv est généré qui contient le nom du cas et toutes les propriétés des colonnes du tableau de bord des cas pour chaque cas.

Créer un cas

Conseil

Préférez-vous une expérience de guide de configuration interactif ? Consultez le guide Créer et configurer un cas .

Procédez comme suit pour créer un cas et configurer les propriétés du cas. L’utilisateur qui crée le cas est automatiquement ajouté en tant que membre. Les membres du cas peuvent accéder au cas dans le portail Microsoft Purview et effectuer des tâches eDiscovery.

  1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur auquel les autorisations eDiscovery ont été attribuées. Les membres du groupe de rôles Gestion de l’organisation peuvent également créer des cas eDiscovery.

  2. Sélectionnez la carte de solution eDiscovery, puis sélectionnez Cas dans le volet de navigation gauche.

  3. Sélectionnez Créer un cas.

  4. Dans Entrer les détails pour commencer, renseignez les champs suivants :

    • Nom du cas : donnez un nom au cas (obligatoire). Le nom du cas doit être unique dans votre organisation.
    • Description du cas : ajoutez une description facultative pour aider les autres utilisateurs à comprendre ce cas.

  5. Sélectionnez Créer pour créer le cas et commencer votre enquête.

Ajouter des sources de données à un incident

Conseil

Vous voulez essayer les fonctionnalités premium d’eDiscovery ? Consultez les conditions d’abonnement pour les licences Microsoft 365 Entreprise E5.

Les sources de données définissent les emplacements que vous pouvez rapidement inclure dans toutes les recherches et conservations de cas. Ajoutez des sources de données à un incident grâce aux fonctionnalités d’eDiscovery premium activées pour utiliser rapidement des sources de données dans plusieurs activités de cas. Lorsque vous ajoutez une source de données au niveau du cas, vous incluez toutes les ressources associées (boîtes aux lettres, sites, etc.) pour la source de données.

La prise en charge des conteneurs SharePoint Embedded dans eDiscovery (préversion) vous permet d’ajouter des URL de conteneur prises en charge individuellement ou via une importation en bloc en tant que sources de données de cas.

Pour découvrir les conteneurs pris en charge pertinents pour un utilisateur sélectionné ou filtrer les conteneurs par application, gérez la source de données dans une recherche ou une conservation individuelle. Les conteneurs SharePoint Embedded appartenant au groupe et à l’application ne sont actuellement pas pris en charge.

Pour obtenir des instructions détaillées sur l’ajout de sources de données à un incident, consultez Sources de données dans eDiscovery.

Résumer un cas avec Copilot (préversion)

Lorsque vous résumez des cas avec Copilot, vous pouvez accéder rapidement à un résumé complet des cas eDiscovery. Copilot consolide les informations de cas dans un résumé unique et facile à comprendre. Copilot analyse le contenu du cas et génère des résumés en langage naturel, vous donnant une vue d’ensemble claire et exploitable des détails clés en temps réel. Il élimine le besoin de naviguer dans plusieurs onglets de cas en consolidant les mises à jour de status, les actions terminées, les tâches en attente et les tâches en cours dans un résumé unique et facile à lire. Pour utiliser Copilot pour résumer un cas, Security Copilot doit être activé et l’utilisateur doit disposer du rôle d’administrateur eDiscovery ou de gestionnaire eDiscovery.

Chaque fois que vous affichez un cas, Copilot examine automatiquement le cas et affiche des informations récapitulatives dans le volet Copilot. Vous pouvez également sélectionner Résumer ce cas pour exécuter Copilot et afficher ou actualiser ce résumé et ce volet. Lorsque Copilot termine le résumé, il affiche des détails sur le cas dans les zones suivantes :

  • Informations sur l’incident : informations récapitulatives générales sur l’incident, y compris des informations sur le type d’incident, la date de création de l’incident, la date de modification de l’incident, l’identité du dernier utilisateur qui a modifié l’incident, etc.
  • Sources de données : Résumé des sources de données associées à l’affaire.
  • Exportations : résumé des exportations de jeux de recherche et de révision associées au cas, y compris des détails sur les éléments d’exportation, les tailles de fichiers et le nombre d’éléments.
  • Conservation : résumé des stratégies de conservation associées à l’incident, y compris la stratégie de conservation, la requête et les détails de l’emplacement.
  • Tâches : résumé de tous les processus associés au cas.
  • Ensembles de révision : résumé des ensembles de révision associés au cas, quand ils ont été créés, modifiés et qui l’a modifié.
  • Recherches : résumé des recherches associées au cas, y compris les conditions de requête, les sources, les options et les paramètres.
  • Paramètres : résumé des paramètres de cas, tels que l’OCR, la détection des quasi-doublons, la recherche, le traitement des documents et les paramètres de jeu de révision.

Si le cas n’a pas d’activité pour une zone, le résumé Copilot indique que la zone n’a aucune activité à résumer. Par exemple, si le cas n’a pas d’exportations associées, le résumé Copilot dans la section Exportations confirme que le cas n’a aucune exportation.

Vous pouvez également saisir des invites personnalisées directement dans Copilot pour affiner et restreindre la portée à des domaines spécifiques du cas.

Pour modifier la source de données utilisée pour le résumé Copilot, sélectionnez Documentation Microsoft Learn à la fin du résumé. Cela étend le résumé Copilot à des conseils de support qui peuvent vous aider à en savoir plus sur l’utilisation des cas et peuvent fournir des conseils pas à pas ou des détails sur les fonctionnalités et fonctionnalités eDiscovery.

Marquer un cas comme favori

Vous pouvez marquer un cas eDiscovery comme favori pour accéder plus rapidement aux cas que vous souhaitez hiérarchiser. Vous pouvez accéder rapidement aux cas marqués comme favoris via le tableau de bord Cas . Pour marquer un cas comme favori, sélectionnez l’icône en forme d’étoile à gauche d’un cas dans la liste des cas sur le tableau de bord Incidents .

Cas de format limité

Certains cas que vous avez créés précédemment dans l’expérience classique eDiscovery peuvent avoir le status de format limité appliqué. S’il s’applique à un cas, cette balise apparaît à côté du titre du cas dans l’un des onglets d’action au sein d’un cas (recherches, stratégies de conservation, etc.). Ces cas présentent certaines limitations par rapport aux fonctionnalités disponibles dans les cas créés dans le portail Microsoft Purview et avec la nouvelle expérience eDiscovery. L’indexation avancée n’est pas disponible pour les recherches, l’exportation d’éléments à partir d’une recherche et lors de l’ajout d’un résultat de recherche à un jeu de révision.

Gérer les paramètres de cas

Les paramètres de cas incluent les informations de cas, le contrôle des niveaux de licence de cas, les autorisations d’accès et les paramètres qui contrôlent le comportement de recherche et d’analyse du cas. Vous pouvez accéder aux paramètres d’un cas spécifique en sélectionnant Paramètres de cas après avoir sélectionné un cas. Vous pouvez définir des paramètres spécifiques pour les fonctionnalités de fonctionnalité en fonction des licences eDiscovery dans votre organization, des utilisateurs, des groupes de rôles et des invités ayant accès et autorisations pour le cas, et des emplacements supplémentaires inclus lors des recherches organization à l’échelle du cas.

Pour plus d’informations sur les paramètres de cas, consultez :

Gérer le status du cas

Avertissement

La fermeture ou la suppression d’un cas désactive toutes les conservations. Tout contenu qui était en attente est libéré, ce qui peut entraîner une perte de données.

Pour fermer ou supprimer un cas, sélectionnez Actions pour un cas individuel et choisissez Fermer le cas ou Supprimer le cas.

Pour plus d’informations sur la gestion des actions de cas, consultez :

Contenu connexe

Pour plus d’informations sur le suivi des activités de cas eDiscovery, consultez la ressource suivante :

  • Dernière mise à jour :