Condividi tramite

Informazioni sulle funzionalità e sui componenti di eDiscovery

Questo articolo fornisce un riepilogo delle funzionalità e dei componenti principali in Microsoft Purview eDiscovery. Usare questo articolo per informazioni sulle funzioni di ogni funzionalità e componente e per trovare collegamenti a indicazioni più dettagliate. Per informazioni sul flusso di lavoro complessivo di eDiscovery, vedere Informazioni sul flusso di lavoro di eDiscovery.

Casi

Un caso contiene tutte le ricerche, i blocchi e i set di revisione correlati a un'indagine specifica. Questa indagine potrebbe includere la risposta alle richieste normative e legali. È anche possibile assegnare membri a un caso per controllare chi può accedere al caso e visualizzare il contenuto del caso. eDiscovery supporta anche l'integrazione della creazione di nuovi case con Gestione dei rischi Insider Microsoft Purview case.

In eDiscovery esistono due tipi generali di casi:

  • Casi creati in eDiscovery usando Crea caso nel dashboard Case
  • Un singolo caso di Ricerca contenuto creato in eDiscovery usando Crea caso nel dashboard Ricerca contenuto .

Caso di ricerca contenuto

Tutte le ricerche di contenuto sono contenute in un singolo caso di eDiscovery denominato Ricerca contenuto. L'opzione Ricerca contenuto nell'esperienza eDiscovery (classica) nel portale di Microsoft Purview è stata ritirata.

La nuova opzione Ricerca contenuto nella nuova esperienza di eDiscovery visualizza un set di tutte le ricerche di contenuto esistenti nell'organizzazione e contiene eventuali nuove ricerche di contenuto create nel portale di Microsoft Purview.

Allegati cloud

Gli allegati cloud sono collegamenti a documenti e file condivisi nei messaggi di Microsoft Teams, nei messaggi di posta elettronica di Outlook e in altri servizi di Microsoft 365. Invece di allegare una copia tradizionale di un file, gli utenti condividono un collegamento al file archiviato in SharePoint o OneDrive. eDiscovery può raccogliere questi allegati cloud e includerli nei risultati della ricerca e nei set di revisione, garantendo che il contenuto condiviso sia conservato e disponibile per la revisione.

Origini dati

In eDiscovery, il concetto di origini dati semplifica il processo di identificazione e gestione dei dati nelle piattaforme Microsoft 365. Gli utenti di eDiscovery selezionano un elenco di url o indirizzi SMTP per l'aggiunta in blocco di utenti, gruppi o gruppi, che crea origini dati e eDiscovery identifica e organizza automaticamente i dati pertinenti archiviati tra piattaforme. L'origine dati raccoglie i percorsi correlati all'utente o al gruppo (cassette postali, siti di OneDrive, siti di SharePoint) e aggiunge i percorsi nella gerarchia dell'origine dati. Gli utenti di eDiscovery perfezionano l'ambito selezionando o escludendo posizioni specifiche in base alle esigenze.

Decrittografia

eDiscovery supporta la decrittografia del contenuto protetto con tecnologie di crittografia Microsoft. Quando si aggiungono messaggi di posta elettronica e allegati crittografati con Microsoft Purview Message Encryption e documenti protetti con etichette di riservatezza o Azure Rights Management, per cercare i risultati o esaminare i set, il sistema li decrittografa automaticamente. Questa funzionalità garantisce che il contenuto protetto sia disponibile per la revisione e l'analisi senza richiedere passaggi di decrittografia manuali.

Esportazioni e download

Dopo aver eseguito correttamente una ricerca associata a un caso di eDiscovery, è possibile esportare i risultati della ricerca. Quando si esportano i risultati della ricerca, gli elementi della cassetta postale vengono scaricati in file PST o come singoli messaggi. Quando si esporta contenuto da siti di SharePoint e OneDrive, si esportano copie di documenti di Office nativi e di altri documenti. I pacchetti di esportazione della ricerca scadono 14 giorni dopo la creazione e devono essere scaricati prima di essere eliminati automaticamente.

Se si aggiungono i risultati della ricerca a un set di revisione da un caso, è anche possibile esportare il contenuto del set di revisione in un pacchetto di download. Questo pacchetto è configurabile e include opzioni per esportare solo documenti selezionati, tutti i documenti filtrati o tutti i documenti nel set di revisione.

Blocchi e criteri di blocco

Usare un caso di eDiscovery per creare criteri di blocco che mantengono il contenuto rilevante per l'indagine applicando un blocco di eDiscovery. Inserire un blocco nelle cassette postali di Exchange e negli account di OneDrive delle persone che si stanno esaminando nel caso. È anche possibile inserire un blocco nelle cassette postali e nei siti associati a Microsoft Teams, ai gruppi di Microsoft 365 e ai gruppi di Viva Engage. Quando si inseriscono i percorsi del contenuto in attesa, si conserva il contenuto fino a quando non si rimuove il percorso del contenuto dal blocco o si elimina il blocco. Usare il dashboard di gestione dei blocchi per visualizzare lo stato di blocco, modificare i blocchi e tenere traccia dei criteri di blocco in tutti i casi. È anche possibile usare il report di blocco per visualizzare le informazioni sui blocchi associati a tutti i casi di eDiscovery nell'organizzazione.

Se necessario, è anche possibile inserire una cassetta postale nel blocco per controversia legale per mantenere tutto il contenuto della cassetta postale, inclusi gli elementi eliminati e le versioni originali degli elementi modificati. Quando si inserisce una cassetta postale in Blocco per controversia legale, anche la cassetta postale di archiviazione dell'utente (se abilitata) viene messa in attesa.

Autorizzazioni e licenze

Per usare una delle funzionalità correlate a eDiscovery nel portale di Microsoft Purview, assegnare le autorizzazioni appropriate. Il modo più semplice per assegnare i ruoli consiste nell'aggiungere la persona al gruppo di ruoli appropriato nella pagina Gruppi di ruoli nel portale di Microsoft Purview.

Sia gli amministratori che gli utenti che usano i casi di eDiscovery richiedono una licenza E3 o E5 Microsoft 365 Enterprise. Se un account amministratore non dispone anche di una licenza di Microsoft SharePoint E3, alcune funzionalità di SharePoint potrebbero essere limitate. Concedere in licenza sia gli amministratori che gli utenti in modo appropriato. Alcune funzionalità di eDiscovery richiedono anche la configurazione della fatturazione con pagamento in base al consumo . Inoltre, se l'account amministratore dispone di un accesso condizionale Entra criteri alcune operazioni potrebbero essere limitate, vedere Risolvere i problemi di accesso con l'accesso condizionale per risolvere i problemi relativi ai criteri.

Consiglio

È possibile visualizzare le proprie autorizzazioni nella pagina di panoramica di eDiscovery nel portale di Microsoft Purview. Per visualizzare le autorizzazioni, è necessario avere almeno un ruolo assegnato.

Processi

eDiscovery include un report processo che elenca tutte le attività che vengono conteggiate per la concorrenza dei casi e i limiti giornalieri in eDiscovery per un periodo di tempo definito. I processi in eDiscovery (anteprima) sono attività associate a attività specifiche che supportano case, ricerche e set di revisione. Le azioni utente attivano i processi quando si usano questi componenti.

Gli amministratori di eDiscovery e i manager di eDiscovery (anteprima) possono accedere a questo report. I responsabili dei processi consentono di visualizzare informazioni con ambito automatico per casi, ricerche, set di revisione e blocchi.

Set per la revisione

Un set di revisione è un percorso di archiviazione Azure sicuro fornito da Microsoft nel cloud Microsoft. Quando si aggiungono dati a un set di revisione, gli elementi raccolti vengono copiati dal percorso del contenuto originale al set di revisione. I set di revisione forniscono un set noto di contenuto statico che è possibile cercare, filtrare, contrassegnare, analizzare e stimare la pertinenza usando modelli di codifica predittiva. È anche possibile tenere traccia e segnalare il contenuto aggiunto al set di revisione.

Le funzionalità principali dei set di revisione includono:

  • Cercare e filtrare il contenuto usando il generatore di condizioni di query per concentrarsi su subset specifici di documenti.
  • Usare Advanced Review Set Explorer (anteprima) per eseguire query Linguaggio di query Kusto (KQL) direttamente sui dati dei set di revisione per filtri avanzati, aggregazioni e visualizzazioni.
  • Raggruppare e visualizzare gli elementi usando diverse opzioni di raggruppamento e visualizzatori specializzati per esaminare i dettagli degli elementi.
  • Contrassegnare gli elementi per organizzare il contenuto, identificare i documenti pertinenti e tenere traccia dello stato di avanzamento delle revisioni usando strutture di tag personalizzabili.
  • Eseguire l'analisi per identificare documenti quasi duplicati, thread di posta elettronica e temi, riducendo il volume di contenuto da esaminare.
  • Esportare elementi da un set di revisione in un pacchetto di download da usare all'esterno di eDiscovery.

Ricerche

Usare la ricerca per trovare rapidamente il contenuto pertinente a un caso. Le ricerche trovano contenuto nelle cassette postali di Exchange, nei siti di SharePoint e nelle posizioni di OneDrive, nelle conversazioni di Microsoft Teams e nei dati delle applicazioni Copilot e IA.

Creare ed eseguire ricerche diverse associate al caso. Compilare query di ricerca usando il generatore di condizioni per un'esperienza guidata o usare Keyword Query Language (KQL) per la sintassi di query avanzata con supporto per il completamento automatico.

È inoltre possibile:

Attivare eventi

Gli eventi trigger sono attività che eseguono l'escalation nell'organizzazione e avviano la creazione di un nuovo caso in eDiscovery. Questi eventi possono essere richieste da partner interni o esterni, eventi integrati associati ad avvisi in altre soluzioni Microsoft Purview (ad esempio, casi di Gestione dei rischi Insider) o qualsiasi altra attività che potrebbe trarre vantaggio dalle azioni di ricerca, analisi e mitigazione incluse in eDiscovery. Per altre informazioni, vedere Informazioni sul flusso di lavoro di eDiscovery.

Pronti per iniziare?

  • Last updated on