Événements
Relevez le défi Microsoft Learn
19 nov., 23 h - 10 janv., 23 h
Ignite Edition - Créez des compétences dans les produits de sécurité Microsoft et gagnez un badge numérique d’ici le 10 janvier !
S’inscrire maintenantCe navigateur n’est plus pris en charge.
Effectuez une mise à niveau vers Microsoft Edge pour tirer parti des dernières fonctionnalités, des mises à jour de sécurité et du support technique.
La découverte électronique, ou eDiscovery, est le processus d’identification et de remise d’informations stockées électroniques (ESI) qui peuvent être utilisées comme preuve dans les enquêtes et les affaires juridiques. Vous pouvez utiliser Microsoft Purview eDiscovery (préversion) pour identifier, examiner et gérer le contenu dans les services Microsoft 365 afin de prendre en charge vos investigations. Les services Microsoft 365 pris en charge sont les suivants :
Vous pouvez rechercher des boîtes aux lettres et des sites dans la même recherche eDiscovery, puis exporter les résultats de la recherche. Vous pouvez utiliser des cas eDiscovery pour identifier, conserver et exporter le contenu trouvé dans les boîtes aux lettres et les sites. Si votre organization a un abonnement Office 365 E5 ou Microsoft 365 E5 (ou des abonnements complémentaires E5 associés), vous pouvez gérer davantage les cas et analyser le contenu à l’aide des fonctionnalités eDiscovery Premium.
eDiscovery (préversion) est disponible dans le portail Microsoft Purview. L’expérience eDiscovery classique est disponible dans le portail Microsoft Purview (pour une durée limitée) et dans le portail de conformité Microsoft Purview.
La mise hors service du portail de conformité Microsoft Purview est prévue le 13 décembre 2024 et la prise en charge de l’expérience eDiscovery classique dans le portail Microsoft Purview est prévue pour la mise hors service en 2025.
Selon les licences et les abonnements de votre organization, vous avez accès à des fonctionnalités eDiscovery ou premium eDiscovery spécifiques dans le portail Microsoft Purview. Toutes les fonctionnalités de recherche de contenu sont désormais incluses dans l’expérience de recherche dans eDiscovery (préversion). Toutefois, eDiscovery (préversion) ne prend pas actuellement en charge toutes les fonctionnalités disponibles dans eDiscovery (Standard) et eDiscovery (Premium) dans le portail de conformité.
Pour obtenir un résumé des fonctionnalités eDiscovery prises en charge uniquement dans le portail de conformité ou lorsque vous activez l’expérience eDiscovery classique dans eDiscovery (préversion), consultez la section fonctionnalités eDiscovery portail de conformité Microsoft Purview uniquement plus loin dans cet article.
Pendant une durée limitée, vous pouvez choisir d’activer l’expérience eDiscovery classique qui se trouve dans le portail de conformité Microsoft Purview dans le portail Microsoft Purview. La sélection de cette option d’expérience utilisateur vous permet de configurer et de gérer vos investigations eDiscovery à l’aide du flux de travail et des outils que vous connaissez déjà pendant la transition vers l’utilisation du flux de travail mis à jour et de nouveaux outils de gestion et de l’expérience dans le portail Microsoft Purview.
Ces options déterminent le flux de travail, les outils et les informations que vous voyez lorsque vous utilisez eDiscovery. Ces options sont disponibles pour une durée limitée et s’appliquent uniquement à l’expérience eDiscovery dans le portail Microsoft Purview.
Les clients eDiscovery (préversion) peuvent continuer à utiliser et à gérer les fonctionnalités existantes de recherche de contenu, d’eDiscovery (Standard) et d’eDiscovery (Premium) dans le portail de conformité. Les modifications apportées dans le portail Microsoft Purview et le portail de conformité pour les recherches, les cas, les ensembles de révision et les conservations dans le même organization sont visibles dans les deux portails. Toutefois, en fonction des fonctionnalités actuellement prises en charge et des licences et abonnements de votre organization et de l’expérience utilisateur configurée pour eDiscovery dans le portail Microsoft Purview, vous pouvez ou non avoir accès à ces fonctionnalités dans le portail Microsoft Purview.
Pour continuer à utiliser le portail de conformité dans l’expérience autonome d’origine, désactivez le bouton bascule Nouveau portail Microsoft Purview sur le portail Microsoft Purview ou connectez-vous directement aux pages de solution eDiscovery suivantes dans le portail de conformité :
Important
Le portail de conformité Microsoft Purview est prévu pour la fin de 2024.
Pour les clients qui connaissent déjà les versions précédentes d’eDiscovery, il existe plusieurs différences notables lors de l’utilisation d’eDiscovery (préversion) dans le portail Microsoft Purview :
Indexation avancée : lorsqu’une source de données consignataire ou noncustodiale est ajoutée à un cas dans les versions précédentes d’eDiscovery, tout contenu considéré comme partiellement indexé ou présentant des erreurs d’indexation doit être réindexé pour déterminer si le contenu est pertinent pour les conditions de recherche définies. Le processus de réindexation a été appelé Indexation avancée. Étant donné que des éléments partiellement et non indexés ont été ajoutés à des sources de données (boîte aux lettres de l’utilisateur, compte OneDrive, etc.), vous devez mettre à jour séparément l’index pour des sources de données dépositaires ou non spécifiques.
Dans eDiscovery (préversion), l’indexation avancée s’exécute automatiquement pendant chaque recherche limitée aux résultats des statistiques et lorsque vous ajoutez des résultats à un jeu de révision ou exportez des résultats de recherche, en fonction des options d’indexation que vous avez choisies pour le processus. La réindexation distincte des sources de données avant le processus de recherche n’est plus nécessaire. Ce processus d’indexation juste-à-temps permet d’éviter les problèmes liés aux index obsolètes qui peuvent entraîner l’exécution séquentielle et la recherche dans l’expérience classique. L’exécution (ou la réexécution) d’une recherche met automatiquement à jour tous les index.
Collections : dans les versions précédentes d’eDiscovery, les regroupements fournissaient aux gestionnaires des estimations du contenu pouvant être pertinent pour les cas. Ces estimations ont permis aux gestionnaires de prendre des décisions rapides et éclairées sur la taille et l’étendue du contenu pertinent pour les cas. Une fois ajoutée à un jeu de révision dans le portail de conformité, la collection est immuable.
Dans eDiscovery (préversion), les statistiques dans les recherches ont remplacé les collections. Les résultats des statistiques dans les recherches permettent désormais aux gestionnaires d’examiner des insights importants sur les éléments inclus dans les résultats et la pertinence par rapport au cas. Les recherches ne sont pas immuables dans eDiscovery (préversion), même après l’ajout des résultats à un jeu de révision. Les recherches peuvent être mises à jour à tout moment. L’ajout d’un seul échantillon de la collection dans le jeu de révision et la suppression d’une recherche ont été supprimés dans eDiscovery (préversion).
Recherche de contenu : la recherche de contenu dans le portail de conformité était une solution distincte d’eDiscovery utilisée pour les recherches de base du contenu. Les résultats de la recherche de contenu ont été estimés en nombre d’emplacements et de résultats de recherche que vous pouvez afficher en prévisualisation ou exporter vers un ordinateur local.
Dans le portail Microsoft Purview, toutes les fonctionnalités de recherche de contenu sont désormais incluses dans un cas eDiscovery généré par le système par défaut pour tous les membres des groupes de rôles Gestionnaire eDiscovery et Administrateur . Si vous devez limiter l’accès aux recherches de contenu, utilisez les paramètres case pour supprimer ou ajouter des membres au cas afin de gérer l’accès à ces recherches.
Le cas de recherche de contenu a la même fonctionnalité que les autres cas créés par l’utilisateur. Vous pouvez créer des conservations, examiner des ensembles et bien plus encore dans le cas de recherche de contenu, en fonction de votre abonnement.
Consignataires : dans les versions précédentes d’eDiscovery, les consignataires (utilisateurs) étaient le composant principal du flux de travail eDiscovery. Les consignataires étaient des personnes potentiellement intéressantes dans une enquête que vous avez ajoutée à des cas.
Dans eDiscovery (préversion), les cas sont le composant principal du flux de travail eDiscovery. Personnes, les groupes et les sources de données sont toujours ajoutés aux cas, mais le cas est l’unité d’organisation centrale.
Mises à jour d’exportation : le nouveau flux d’exportation dans eDiscovery (préversion) prend en charge une structure d’exportation unifiée entre les exportations de fonctionnalités Premium et non Premium, des performances d’exportation plus rapides, des rapports détaillés et des options d’exportation flexibles.
Travaux : Dans les versions précédentes d’eDiscovery, les tâches, les activités et les rapports associés aux composants de workflow étaient appelés travaux. Ces événements et rapports sont désormais appelés processus dans eDiscovery (préversion).
Le tableau suivant compare les fonctionnalités clés d’eDiscovery (préversion) :
Fonctionnalité | Prise en charge des fonctionnalités eDiscovery | Prise en charge des fonctionnalités Premium eDiscovery |
---|---|---|
Recherche de contenu | ||
Requêtes par mots clés et conditions de recherche | ||
Statistiques de recherche | ||
Exporter les résultats de la recherche | ||
Autorisations basées sur des rôles | ||
Gestion de cas | ||
Placer des emplacements de contenu en attente | ||
Indexation avancée | ||
Jeux à réviser | ||
Prise en charge des pièces jointes cloud et des versions de SharePoint | ||
Reconnaissance optique des caractères | ||
Thread de conversation | ||
Statistiques et rapports de recherche | ||
Passer en revue le filtrage des ensembles | ||
Marquage | ||
Analyse | ||
Métadonnées de document calculées | ||
Transparence des processus de longue durée | ||
Rapports complets pour tous les processus | ||
Mappage de source de données amélioré | ||
Voici une description de chaque fonctionnalité eDiscovery (préversion).
Certaines fonctionnalités eDiscovery sont actuellement prises en charge uniquement dans le portail de conformité Microsoft Purview ou l’expérience eDiscovery classique. Vous devez utiliser et gérer ces fonctionnalités dans le portail de conformité ou activer l’expérience eDiscovery classique dans eDiscovery (préversion) jusqu’à ce qu’elles soient entièrement disponibles dans le portail Microsoft Purview :
Gestion des consignataires au niveau du cas : gérez les personnes que vous identifiez comme des personnes d’intérêt dans le cas (appelées consignataires) et d’autres sources de données qui peuvent ne pas être associées à un dépositaire. Lorsque vous ajoutez des consignataires et des sources de données noncustodiales à un cas, vous pouvez placer une conservation légale sur ces sources de données, communiquer avec les dépositaires à l’aide du processus de notification de conservation légale, et rechercher des sources de données dépositaire et noncustodial pour collecter du contenu pertinent pour le cas.
Communications : à l’aide des communications de consignataires eDiscovery (Premium), les organisations peuvent gérer leur flux de travail autour de la communication avec les consignataires. Grâce à l’outil communications, les équipes juridiques peuvent systématiquement envoyer, collecter et suivre des notifications de conservation légale.
Correction des erreurs : corrigez les erreurs de traitement à l’aide d’un processus appelé correction d’erreur. La correction des erreurs vous permet de corriger les problèmes de données qui empêchent eDiscovery (Premium) de traiter correctement le contenu pendant l’indexation avancée. Par exemple, les fichiers protégés par mot de passe ne peuvent pas être traités, car ils sont verrouillés ou chiffrés. À l’aide de la correction des erreurs, vous pouvez télécharger des fichiers contenant des erreurs, supprimer la protection par mot de passe, puis charger les fichiers corrigés.
Exporter vers un emplacement de stockage Azure appartenant au client : lorsque vous exportez des documents à partir d’un jeu de révision, vous pouvez les exporter vers un compte de stockage Azure géré par votre organization. En outre, eDiscovery (Premium) vous permet de personnaliser les données exportées. Cela inclut l’exportation des métadonnées de fichier, des fichiers natifs, des fichiers texte, des étiquettes et des documents rédigés enregistrés dans un fichier PDF.
Importer des données non Office 365 : tous les documents que vous devez analyser dans eDiscovery (Premium) ne sont pas en Office 365. Avec la fonctionnalité d’importation de données non Office 365 dans eDiscovery (Premium), vous pouvez charger des documents qui ne sont pas dans Office 365 dans un jeu de révision.
Notifications de conservation légale : gérer le processus de communication avec les consignataires de cas. Une notification de conservation légale indique aux consignataires de conserver le contenu pertinent pour le cas. Vous pouvez suivre les avis reçus, lus et accusés de réception par les dépositaires. Le flux de travail de communication dans eDiscovery (Premium) vous permet de créer et d’envoyer des notifications initiales, des rappels et des escalades si les consignataires ne parviennent pas à accuser réception d’une notification de conservation.
Modèles de codage prédictif : utilisez des modèles de codage prédictif pour réduire de grands volumes de contenu de cas à un ensemble pertinent d’éléments que vous pouvez hiérarchiser pour révision. Vous pouvez créer et entraîner vos propres modèles de codage prédictif qui vous aident à hiérarchiser la révision des éléments les plus pertinents dans un ensemble de révisions. Le système utilise l’entraînement pour appliquer des scores de prédiction à chaque élément du jeu de révision. Cela vous permet de filtrer les éléments en fonction du score de prédiction, ce qui vous permet d’examiner d’abord les éléments les plus pertinents (ou non pertinents).
Important
Le codage prédictif a été mis hors service depuis le 31 mars 2024 et n’est pas disponible dans les nouveaux cas eDiscovery. Pour les cas existants avec des modèles de codage prédictif entraînés, vous pouvez continuer à appliquer des filtres de score existants pour examiner les jeux. Toutefois, vous ne pouvez pas créer ou entraîner de nouveaux modèles.
Les cas dans Gestion des risques internes Microsoft Purview peuvent être rapidement réaffectés à de nouveaux cas dans eDiscovery (préversion) quand un examen juridique supplémentaire est nécessaire pour l’activité potentiellement risquée des utilisateurs. L’intégration étroite entre ces solutions peut aider vos équipes de gestion des risques et juridiques à travailler plus efficacement et à fournir une vue complète des activités des utilisateurs en cours d’examen.
Découvrez comment bien démarrer avec la gestion des risques internes et comment faire remonter facilement un cas de gestion des risques internes à un cas eDiscovery (Premium).
Vous pouvez utiliser Microsoft Security Copilot fonctionnalités dans eDiscovery (préversion) pour utiliser le langage naturel pour rédiger des requêtes de recherche KeyQL. Copilot traduit le langage naturel en KeyQL sans vous obliger à apprendre à construire une requête KeyQL, à connaître les opérateurs et à connaître les champs de métadonnées de recherche pris en charge. Copilot peut également fournir un résumé contextuel de la plupart des éléments d’un ensemble de révisions. Le résumé fourni se trouve dans le contexte du texte inclus dans un élément sélectionné. Ce résumé peut faire gagner du temps aux réviseurs en identifiant rapidement les informations utiles lors de l’étiquetage ou de l’exportation d’éléments. Security Copilot récapitule l’élément entier, y compris les documents, les transcriptions de réunions ou les pièces jointes. La plupart des types de fichiers de document courants sont pris en charge.
Pour plus d’informations sur l’utilisation de Security Copilot avec des jeux de révision, consultez Résumer un élément à l’aide de Security Copilot.
Événements
Relevez le défi Microsoft Learn
19 nov., 23 h - 10 janv., 23 h
Ignite Edition - Créez des compétences dans les produits de sécurité Microsoft et gagnez un badge numérique d’ici le 10 janvier !
S’inscrire maintenantEntrainement
Module
Gérer Microsoft Purview eDiscovery (Premium) - Training
Gérer Microsoft Purview eDiscovery (Premium)
Certification
Microsoft Certified: Information Protection and Compliance Administrator Associate - Certifications
Expliquez les principes de base de la sécurité des données, de la gestion de cycle de vie, de la sécurité des informations et de la conformité pour protéger un déploiement Microsoft 365.