Tenere il report in eDiscovery (Premium) (anteprima)

  • Articolo

Il report di blocco in eDiscovery (Premium) consente agli utenti con autorizzazioni di amministratore di eDiscovery o eDiscovery Manager (anteprima) di accedere a un report predefinito con informazioni su tutti i blocchi associati ai casi di eDiscovery nel Portale di conformità di Microsoft Purview. Questo report include i blocchi di eDiscovery associati ai casi eDiscovery (Standard) ed eDiscovery (Premium). Il report di blocco attualmente non mostra l'associazione dei responsabili per ogni origine dati, ma visualizza la posizione.

Il report di blocco è un report su tutti i criteri di blocco all'interno del tenant ed elenca tutte le posizioni che fanno parte di tali criteri di blocco (abilitati o disabilitati). I blocchi dei casi di eDiscovery (Standard) sono identificati dal valore Standard nella colonna Tipo di maiuscole e minuscole. È possibile usare l'opzione Gruppo di tipi case per raggruppare i blocchi di eDiscovery da case eDiscovery (Standard).

Passaggio 1: Verificare la sottoscrizione e le autorizzazioni

  • L'organizzazione deve avere una sottoscrizione dell'organizzazione che supporti eDiscovery (Premium) per generare e accedere al report di blocco.
  • Agli utenti che accedono al report di blocco deve essere assegnato il ruolo Amministratore di eDiscovery o Gestione eDiscovery (anteprima). Tutti gli amministratori di eDiscovery e i manager di eDiscovery nell'organizzazione possono accedervi nella scheda Report di blocco (anteprima) nella sezione Report di eDiscovery (Premium). I manager di eDiscovery (anteprima) possono visualizzare solo i report di blocco correlati ai casi di cui sono membri. Per altre informazioni sulle autorizzazioni di eDiscovery e sui ruoli amministratore di eDiscovery ed eDiscovery Manager, vedere Assegnare le autorizzazioni di eDiscovery.

Passaggio 2: Visualizzare il report di blocco

  1. Passare al report di bloccodei report>Premium>di eDiscovery>(anteprima) per visualizzare il report di blocco.
  2. Ordinare, filtrare, raggruppare e personalizzare le colonne per personalizzare il report di blocco.
  3. Scaricare il report di blocco nel file CSV per un'ulteriore analisi. L'intero report viene scaricato indipendentemente da qualsiasi opzione di filtro o raggruppamento applicata al report.

Il numero di elementi nella parte superiore del report di blocco è il conteggio totale delle posizioni all'interno dei criteri di blocco nel tenant. Se la stessa posizione viene sospesa in base a criteri diversi, la stessa posizione viene visualizzata più volte nel report nel rispettivo caso e i criteri di blocco e contribuiscono a più conteggi di elementi.

Quando si esegue la ricerca nel report, vengono cercate solo le colonne Nome maiuscole e minuscole e Percorso . Ad esempio, se si cerca la parola chiave Test, la ricerca restituisce solo gli elementi associati a un case o a un percorso che contiene la parola Test.

Colonne del report di blocco predefinite

  • Case Name: nome del caso a cui è associato il criterio di blocco. Se il nome del case è stato modificato e viene aggiornato anche un criterio di blocco associato al caso, la modifica del nome del caso per la riga associata viene immediatamente riflessa nel report. Quando si verifica una sincronizzazione completa del report (attualmente ogni 3-7 giorni), viene aggiornato anche il nome del case.

  • Nome blocco: nome dei criteri di blocco che contiene i percorsi associati.

  • Ultima modifica: data dell'ultimo aggiornamento dei criteri di blocco di eDiscovery.

  • Percorso: la cassetta postale di Exchange o il sito di SharePoint nei criteri di blocco. Se in questo campo viene visualizzato Nessuno, indica che il criterio di blocco non contiene posizioni attive al suo interno. Tutte le posizioni precedenti che facevano parte dei criteri vengono rilasciate dal blocco e rimosse dai criteri.

  • Errore di posizione: visualizza il messaggio di errore associato alla posizione all'interno dei criteri di blocco. Se in questo campo viene visualizzato Nessuno, indica che la posizione associata non presenta errori, anche se fa parte di un criterio parzialmente applicato/rilasciato .

  • Tipo di percorso: indica se il percorso è un sito di SharePoint o una cassetta postale di Exchange.

  • Stato dei criteri: sono disponibili i valori di stato dei criteri seguenti:

    • Applicato correttamente: indica che la posizione dei criteri di blocco è attivata (abilitata), che è abilitata una regola per il criterio e che il criterio viene applicato correttamente. Questo stato significa che la posizione viene messa in attesa.

    • Applicazione: indica che il criterio di blocco di cui fa parte la posizione è impostato per essere attivato (abilitato) ed è in corso per applicare i blocchi alle posizioni in esso contenute. Questo processo è un processo asincrono, il che significa che alcune posizioni potrebbero essere state sospese mentre altre potrebbero essere ancora in corso. Attendere che il processo di blocco completi il controllo dello stato finale.

    • Applicato parzialmente: indica che il criterio di blocco di cui fa parte la posizione è impostato per essere attivato (abilitato) e presenta alcune posizioni in cui il blocco potrebbe non essere stato applicato. Controllare la colonna "Errore di posizione". Se il risultato associato è "Nessuno", la posizione viene messa in attesa. Se si verifica un errore associato, la posizione non viene messa in attesa e il messaggio di errore viene visualizzato qui. Controllare i criteri di blocco per altri dettagli per correggere e ritentare il blocco.

    • Rilasciato correttamente: indica che il criterio di blocco di cui fa parte il percorso è impostato per essere disattivato (disabilitato) e completato correttamente. Questo stato indica che il percorso associato viene rilasciato correttamente dal blocco.

    • Rilascio: indica che i criteri di blocco di cui fa parte la posizione sono impostati per essere disattivati (disabilitati) e sono in corso per rilasciare i blocchi dalle posizioni in esso contenuti. Questo processo è un processo asincrono, il che significa che alcune posizioni potrebbero essere state rimosse dal blocco mentre altre potrebbero essere ancora in corso. Attendere che il processo di blocco completi il controllo dello stato finale.

      Nota

      I criteri predefiniti del sistema (Custodian/NCDS) possono essere disattivati solo chiudendo il caso. Le posizioni all'interno di questi criteri possono comunque essere rimosse dal blocco in un caso attivo rilasciandole dall'origine dati.

    • Rilasciato parzialmente: indica che i criteri di blocco di cui fa parte la posizione sono impostati per essere disattivati (disabilitati) e hanno alcune posizioni in cui il blocco potrebbe non essere stato rilasciato. Controllare la colonna "Errore di posizione". Se il risultato associato è "Nessuno", la posizione viene rilasciata correttamente dal blocco. Se si verifica un errore associato, il percorso non viene rimosso dal blocco e il messaggio di errore viene visualizzato qui. Controllare i criteri di blocco per altri dettagli per correggere e riprovare l'azione.

    • Criterio non riuscito: indica che il criterio è configurato in modo non corretto. Il criterio non ha una regola o è stato configurato con regola impostata come disabilitata. Questi criteri non verranno applicati anche se lo stato dei criteri ha esito positivo. Per assicurarsi che questi criteri vengano applicati, creare una regola e risincronizzare i criteri. Per altre informazioni, vedere New-CaseHoldRule.

Altre colonne del report di blocco disponibili

  • Tipo di case: indica se il caso è un eDiscovery (Standard) o eDiscovery (caso Premium).
  • Stato del caso: mostra lo stato del case. I valori sono Active, Closing, Closed with error, Pending delete o Closed. Se lo stato del caso è stato modificato e viene aggiornato anche un criterio di blocco associato al caso, la modifica dello stato del caso per la riga associata viene immediatamente riflessa nel report. Quando si verifica una sincronizzazione completa del report (attualmente ogni 3-7 giorni), vengono aggiornate anche tutte le modifiche allo stato del caso.
  • Criterio creato da: mostra l'utente che ha creato il criterio di blocco iniziale.
  • Ultimo criterio modificato da: mostra l'utente che ha modificato il criterio di blocco per l'ultima volta.
  • Ultima modifica dei criteri: mostra l'ultima data in cui il criterio è stato aggiornato. Questa data è la data di aggiornamento dei criteri e non corrisponde necessariamente alla data in cui la posizione è stata inserita o rilasciata dal blocco.
  • Ultimo recupero report: visualizza la data e l'ora dell'ultimo recupero delle informazioni sullo stato dei criteri e sulla posizione dal report per i criteri specifici.
  • Data di creazione dei criteri: mostra la prima data in cui è stato creato il criterio. Questa data è la data di creazione dei criteri e non corrisponde necessariamente alla data in cui la posizione è stata inserita o rilasciata dal blocco.
  • ID blocco: ID univoco dei criteri di blocco.
  • ID caso: ID univoco del caso associato ai criteri di blocco.
  • Query regola: visualizza qualsiasi query di corrispondenza del contenuto applicata ai criteri. Se al criterio non è stata applicata alcuna query di corrispondenza del contenuto, questo campo è vuoto.
  • ID regola: ID univoco per la regola associata ai criteri di blocco. Questo stato è utile per inviare informazioni a Microsoft quando si segnalano errori di blocco. Se al criterio non è associata alcuna regola, in questo campo viene visualizzata la regola non disponibile . I criteri in cui una regola non è disponibile non sono configurati correttamente e non applicati. Creare regole e risincronizzare i criteri. Per altre informazioni, vedere New-CaseHoldRule.