Informazioni sulle funzionalità e sui componenti di eDiscovery

Casi

Un caso contiene tutte le ricerche, i blocchi e i set di revisione correlati a un'indagine specifica. Questa indagine potrebbe includere la risposta alle richieste normative e legali. È anche possibile assegnare membri a un caso per controllare chi può accedere al caso e visualizzare il contenuto del caso. eDiscovery supporta anche l'integrazione della creazione di nuovi case con Gestione dei rischi Insider Microsoft Purview case.

Esistono due tipi generali di casi in eDiscovery:

• Casi creati in eDiscovery usando Crea caso nel dashboard Case
• Un singolo caso di Ricerca contenuto creato in eDiscovery usando Create case* nel dashboard di Ricerca contenuto .

Caso di ricerca contenuto

A partire dal 26 maggio 2025, tutte le ricerche di contenuto sono contenute in un singolo caso di eDiscover denominato Ricerca contenuto e l'opzione Ricerca contenuto nell'esperienza eDiscovery (classica) nel portale di Microsoft Purview viene ritirata. La nuova opzione Ricerca contenuto nella nuova esperienza di eDiscovery visualizza un set di tutte le ricerche di contenuto esistenti nell'organizzazione e contiene eventuali nuove ricerche di contenuto create nel portale di Microsoft Purview.

Origini dati

In eDiscovery, il concetto di origini dati semplifica il processo di identificazione e gestione dei dati nelle piattaforme Microsoft 365. Gli utenti di eDiscovery selezionano un utente o un gruppo, che crea un'origine dati e eDiscovery identifica e organizza automaticamente i dati pertinenti archiviati tra piattaforme. L'origine dati raccoglie i percorsi correlati all'utente o al gruppo (cassette postali, siti di OneDrive, siti di SharePoint) e aggiunge i percorsi nella gerarchia dell'origine dati. Gli utenti di eDiscovery perfezionano l'ambito selezionando o escludendo posizioni specifiche in base alle esigenze.

Esportazioni e download

Dopo aver eseguito correttamente una ricerca associata a un caso di eDiscovery, è possibile esportare i risultati della ricerca. Quando si esportano i risultati della ricerca, gli elementi della cassetta postale vengono scaricati in file PST o come singoli messaggi. Quando si esporta contenuto da siti di SharePoint e OneDrive, vengono esportate copie di documenti di Office nativi e di altri documenti.

Se i risultati della ricerca vengono aggiunti a un set di revisione da un caso, è anche possibile esportare il contenuto del set di revisione in un pacchetto di download. Questo pacchetto è configurabile e include opzioni per esportare solo documenti selezionati, tutti i documenti filtrati o tutti i documenti nel set di revisione.

Blocchi e criteri di blocco

È possibile usare un caso di eDiscovery per creare criteri di blocco per mantenere il contenuto che potrebbe essere rilevante per l'indagine con un blocco di eDiscovery. È possibile inserire un blocco nelle cassette postali di Exchange e negli account di OneDrive delle persone in cui si sta analizzando il caso. È anche possibile inserire un blocco nelle cassette postali e nei siti associati a Microsoft Teams, ai gruppi di Microsoft 365 e ai gruppi di Viva Engage. Quando si posizionano i percorsi del contenuto in attesa, il contenuto viene mantenuto fino a quando non si rimuove il percorso del contenuto dal blocco o fino a quando non si elimina il blocco.

Se necessario, è anche possibile inserire una cassetta postale nel blocco per controversia legale per mantenere tutto il contenuto della cassetta postale, inclusi gli elementi eliminati e le versioni originali degli elementi modificati. Quando si inserisce una cassetta postale in Blocco per controversia legale, anche la cassetta postale di archiviazione dell'utente (se abilitata) viene messa in attesa.

Autorizzazioni

Se si vuole che gli utenti usino una delle funzionalità correlate a eDiscovery nel portale di Microsoft Purview, è necessario assegnare loro le autorizzazioni appropriate. Il modo più semplice per assegnare i ruoli consiste nell'aggiungere alla persona il gruppo di ruoli appropriato nella pagina Gruppi di ruoli nel portale di Microsoft Purview.

Consiglio

È possibile visualizzare le proprie autorizzazioni nella pagina di panoramica di eDiscovery nel portale di Microsoft Purview. Per visualizzare le autorizzazioni, è necessario avere almeno un ruolo assegnato.

Processi

eDiscovery include un report processo che elenca tutte le attività che vengono conteggiate per la concorrenza dei casi e i limiti giornalieri in eDiscovery per un periodo di tempo definito. I processi in eDsicovery (anteprima) sono attività associate a attività specifiche che supportano case, ricerche e set di revisione. Le azioni utente attivano i processi quando si usano questi componenti.

Gli amministratori di eDiscovery e i manager di eDiscovery (anteprima) possono accedere a questo report. I responsabili dei processi consentono di visualizzare informazioni con ambito automatico per casi, ricerche, set di revisione e blocchi.

Set per la revisione

Un set di revisione è una posizione sicura di Archiviazione di Azure fornita da Microsoft nel cloud Microsoft. Quando si aggiungono dati a un set di revisione, gli elementi raccolti vengono copiati dal percorso del contenuto originale al set di revisione. I set di revisione forniscono un set noto di contenuto statico che è possibile cercare, filtrare, contrassegnare, analizzare e stimare la pertinenza usando modelli di codifica predittiva. È anche possibile tenere traccia e segnalare il contenuto aggiunto al set di revisione.

Ricerche

Usare la ricerca per trovare rapidamente il contenuto pertinente a un caso. Le ricerche possono includere la posta elettronica nelle cassette postali di Exchange, i documenti nei siti di SharePoint e nei percorsi di OneDrive e le conversazioni di messaggistica istantanea in Skype for Business. È possibile usare gli strumenti di ricerca per cercare messaggi di posta elettronica, documenti e conversazioni di messaggistica istantanea in strumenti di collaborazione come Microsoft Teams e Gruppi di Microsoft 365.

È possibile creare ed eseguire ricerche diverse associate al caso. Si usano condizioni , ad esempio parole chiave, per compilare query di ricerca che restituiscono i risultati della ricerca con i dati più probabilmente rilevanti per il caso.

È inoltre possibile:

• Visualizzare le statistiche di ricerca e gli elementi di esempio che potrebbero aiutare a perfezionare una query di ricerca per limitare i risultati.
• Visualizzare in anteprima i risultati della ricerca per verificare rapidamente se vengono trovati i dati pertinenti.
• Rivedere una query ed eseguire di nuovo la ricerca.
• Esportare i risultati della ricerca o aggiungere i risultati della ricerca a un set di revisione.

Esempi di ricerca

Gli esempi di una ricerca forniscono un esempio rappresentativo di elementi restituiti dai criteri di ricerca definiti. La visualizzazione dei dettagli sui singoli elementi consente di determinare se la ricerca deve essere perfezionata o se gli elementi rappresentativi supportano l'aggiunta dei risultati della ricerca a un set di revisione o a un file di esportazione.

Statistiche della ricerca

Le statistiche di una ricerca forniscono informazioni dettagliate per il volume di dati, i percorsi del contenuto che contengono i risultati e il numero di riscontri per la condizione della query di ricerca e altro ancora. Queste informazioni dettagliate consentono di informare se la ricerca deve essere rivista per restringere o espandere l'ambito della ricerca prima di passare alle fasi di revisione e analisi nel flusso di lavoro di eDiscovery.

Attivare eventi

Gli eventi trigger sono attività che vengono inoltrate nell'organizzazione e avviano la creazione di un nuovo caso in eDiscovery. Questi eventi possono essere richieste da partner interni o esterni, eventi integrati associati ad avvisi in altre soluzioni Microsoft Purview (ad esempio, casi di Gestione dei rischi Insider) o qualsiasi altra attività che potrebbe trarre vantaggio dalle azioni di ricerca, analisi e mitigazione incluse in eDiscovery.