Prise en main d’eDiscovery (préversion)
Utilisez eDiscovery (préversion) pour identifier, conserver, collecter, examiner, analyser et exporter du contenu qui répond aux enquêtes internes et externes de votre organisation. Effectuez les étapes suivantes dans le workflow eDiscovery pour configurer les prérequis et configurer eDiscovery (préversion).
Conseil
Préférez-vous une expérience de guide de configuration interactive ? Consultez le guide Bien démarrer avec Microsoft Purview eDiscovery .
Pour plus d’informations sur la façon dont eDiscovery (préversion) peut vous aider à effectuer des investigations dans votre organisation, consultez En savoir plus sur eDiscovery (préversion) .
Conseil
Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment les fonctionnalités supplémentaires de Purview peuvent aider votre organisation à gérer les besoins en matière de sécurité et de conformité des données. Commencez maintenant sur le hub d’essais du portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.
Abonnements et licences
Avant de commencer à utiliser eDiscovery (préversion), vous devez confirmer votre abonnement Microsoft 365 et tous les modules complémentaires. En fonction des licences et des abonnements de votre organisation, vous aurez accès à des fonctionnalités eDiscovery Premium spécifiques dans le portail Microsoft Purview.
Pour accéder à eDiscovery et l’utiliser (préversion), les administrateurs doivent vérifier que leur organisation dispose d’un abonnement pris en charge et que les licences appropriées sont attribuées aux utilisateurs. Pour plus d’informations sur les abonnements et les licences, consultez les conditions d’abonnement pour eDiscovery.
Étape 1 : Attribuer des autorisations
Si vous souhaitez que les utilisateurs utilisent l’un des outils liés à eDiscovery dans le portail Microsoft Purview, vous devez leur attribuer les autorisations appropriées. Le moyen le plus simple d’attribuer des rôles consiste à ajouter à l’utilisateur le groupe de rôles approprié dans la page Groupes de rôles du portail Microsoft Purview.
Pour obtenir des instructions pas à pas, consultez Attribuer des autorisations dans eDiscovery (préversion) .
Conseil
Préférez-vous une expérience de guide de configuration interactive ? Consultez le guide Configurer les autorisations et les paramètres globaux .
Étape 2 : Vérifier que les applications eDiscovery requises sont activées
eDiscovery (préversion) nécessite que les applications d’entreprise suivantes soient activées dans votre organisation Microsoft 365 ou Office 365. Si ces applications ne sont pas activées, vous ne pouvez pas accéder à toutes les fonctionnalités d’affichage, de filtre et de recherche eDiscovery (préversion).
| Application | ID d’application |
|---|---|
| ComplianceWorkbenchApp | 92876b03-76a3-4da8-ad6a-0511ffdf8647 |
| MicrosoftPurviewEDiscovery | b26e684c-5068-4120-a679-64a5d2c909d9 |
| Microsoft Exchange Online Protection | 00000007-0000-0ff1-ce00-000000000000 |
| Office365Zoom | 0d38933a-0bbd-41ca-9ebd-28c4b5ba7cb7 |
Remarque
L’application MicrosoftPurviewEDiscovery prend en charge l’exportation de données via des scripts dans lorsque les fonctionnalités eDiscovery Premium sont activées. Pour plus d’informations sur l’exportation de données via des scripts, consultez Obtenir caseOperation.
Étape 3 : Configurer les paramètres
En fonction des besoins de votre organisation et des cas individuels, vous devrez peut-être examiner et configurer les paramètres eDiscovery globaux (préversion) :
- Analytique : activez la détection des privilèges avocat-client dans vos ensembles de travail. Si vous activez la détection des privilèges avocat-client, le modèle de privilège avocat-client est exécuté sur vos données et permet de marquer les documents susceptibles d’être privilégiés. Cet indicateur est basé sur le contenu et en comparant les participants à une liste d’avocats fournie par l’utilisateur. Cela ne remplace pas la nécessité d’une révision des privilèges, ce qui vous permet de commencer.
- Utilisateurs invités : gérez l’accès invité aux cas dans votre organisation. Les invitations aux invités sont envoyées après votre approbation.
- Modèles de balises : les balises permettent d’organiser le contenu dans un ensemble de révisions pour effectuer différents flux de travail. Les étiquettes peuvent être réutilisées dans plusieurs ensembles et cas de révision avec des modèles d’étiquette. Vous pouvez regrouper des balises par sections et autoriser l’étiquetage à choix unique ou multiple.
- Versions historiques (préversion) : le contrôle de version SharePoint permet de suivre l’activité d’un élément, ce qui peut aider à fournir une piste d’audit. Les versions historiques permettent aux organisations de rechercher rapidement non seulement la version actuelle des documents dans SharePoint, mais également toutes les versions précédentes de ces documents stockés dans ce site SharePoint. Cette visibilité supplémentaire peut vous aider à trouver les versions précédentes qui peuvent être pertinentes pour une enquête ou un cas.
Étape 4 : Créer un cas
Pour commencer une investigation, vous devez créer un cas et configurer les paramètres de cas. L’utilisateur qui crée le cas est automatiquement ajouté en tant que membre. Les membres du cas peuvent accéder au cas dans le portail Microsoft Purview et effectuer des tâches eDiscovery.
Étape 5 : Créer une recherche
Après avoir créé un cas, vous êtes automatiquement dirigé vers l’onglet Recherches dans le cas et vous êtes prêt à créer une recherche pour le cas. Les recherches vous aident à trouver les éléments que vous souhaitez collecter pour le cas.
Étape 6 : Examiner et affiner les résultats de la recherche
Une fois la requête de recherche terminée, les résultats s’affichent sous les onglets Statistiques ou Exemple (en fonction du type de résultats initial que vous avez choisi) pour la recherche. Pour afficher les résultats pour le type de résultat qui n’a pas été choisi initialement, sélectionnez l’onglet applicable et vous pouvez générer des résultats pour la vue.
Par exemple, si vous choisissez initialement Statistiques comme type de résultat de la recherche, mais que vous souhaitez afficher les exemples de résultats une fois la recherche terminée, vous devez sélectionner l’onglet Exemple , sélectionner Générer des exemples de résultats et définir les paramètres de l’exemple de vue. Sélectionnez Exécuter la requête pour générer les exemples de résultats.
Pour plus d’informations sur l’utilisation des résultats de recherche, consultez Examiner, évaluer et affiner les résultats de recherche dans eDiscovery (préversion) .
Étape 7 : Agir sur les résultats de la recherche
Après avoir examiné les éléments renvoyés dans la requête de recherche et que vous avez affiné votre recherche en fonction des besoins, vous pouvez effectuer des actions spécifiques sur les éléments sélectionnés inclus dans les résultats de la recherche.
Ajouter des résultats de recherche à un jeu à réviser
Lorsque vous êtes satisfait des résultats d’une recherche et que vous êtes prêt à examiner et analyser ces résultats de recherche, vous pouvez les ajouter à un jeu de révision dans le cas. Les ensembles de révision fournissent un ensemble statique et connu de contenu que vous pouvez rechercher, filtrer, étiqueter, analyser et effectuer d’autres actions sur les éléments dans le cadre de votre investigation. Pour ajouter des éléments de résultats de recherche à un jeu de révision, consultez Ajouter des résultats de recherche à un jeu de révision dans eDiscovery (préversion) .
Exporter ou télécharger les résultats de la recherche
L’exportation et le téléchargement des résultats de recherche peuvent aider les partenaires internes et externes à jour dans vos investigations. Les rapports de téléchargement fournissent des informations récapitulatives pour les éléments sélectionnés dans les résultats de recherche dans un fichier .csv. L’exportation des résultats de recherche vous permet de personnaliser les éléments inclus dans l’exportation, les types d’éléments exportés, le format d’exportation de l’élément, etc. Pour plus d’informations sur l’exportation des résultats de recherche, consultez Exporter des résultats de recherche dans eDiscovery (préversion) .
Télécharger les résultats de la recherche
Pour télécharger les informations récapitulatives pour les éléments des résultats de recherche, procédez comme suit :
- Sous les onglets Statistiques ou Exemple , sélectionnez Télécharger les rapports.
- Enregistrez le fichier .csv sur votre ordinateur local ou votre partage réseau.
Exporter les résultats de la recherche
Pour exporter les informations relatives aux éléments dans les résultats de la recherche, sélectionnez Exporter et renseignez les détails nécessaires à l’exportation de l’élément. Pour obtenir des instructions pas à pas, consultez Exporter les résultats de recherche dans eDiscovery (préversion) .
Créer des suspensions
Vous pouvez créer des conservations pour conserver le contenu qui peut être pertinent pour un cas eDiscovery. La conservation peut être créée à tout moment et ne dépend pas des recherches. Pour obtenir des instructions pas à pas, consultez Créer des conservations dans eDiscovery (préversion) .