Начало работы с обнаружением электронных данных (предварительная версия)
Используйте обнаружение электронных данных (предварительная версия) для выявления, сохранения, сбора, просмотра, анализа и экспорта содержимого, которое отвечает на внутренние и внешние исследования вашей организации. Выполните следующие действия в рабочем процессе обнаружения электронных данных, чтобы настроить предварительные требования и настроить обнаружение электронных данных (предварительная версия).
Совет
Предпочитаете ли вы интерактивное руководство по настройке? Ознакомьтесь с руководством по началу работы с Microsoft Purview eDiscovery .
Дополнительные сведения о том, как обнаружение электронных данных (предварительная версия) может помочь в проведении расследований в организации, см. в статье Сведения об обнаружении электронных данных (предварительная версия) .
Совет
Если вы не являетесь клиентом E5, используйте 90-дневную пробную версию решений Microsoft Purview, чтобы узнать, как дополнительные возможности Purview могут помочь вашей организации управлять безопасностью данных и соответствием требованиям. Начните сейчас, перейдя в центр пробных версий на портале соответствия требованиям Microsoft Purview. Сведения о регистрации и условиях пробной версии.
Подписки и лицензирование
Перед началом работы с обнаружением электронных данных (предварительная версия) необходимо подтвердить подписку на Microsoft 365 и все надстройки. В зависимости от лицензирования и подписок вашей организации вы получите доступ к определенным функциям обнаружения электронных данных уровня "Премиум" на портале Microsoft Purview.
Чтобы получить доступ к обнаружению электронных данных (предварительная версия) и использовать их, администраторы должны убедиться, что в их организации есть поддерживаемая подписка, а пользователям назначены соответствующие лицензии. Дополнительные сведения о подписках и лицензировании см. в разделе Требования к подписке для обнаружения электронных данных.
Шаг 1. Назначение разрешений
Если вы хотите, чтобы пользователи использовали какие-либо средства, связанные с обнаружением электронных данных, на портале Microsoft Purview, необходимо назначить пользователям соответствующие разрешения. Самый простой способ назначить роли — добавить пользователя соответствующую группу ролей на странице Группы ролейна портале Microsoft Purview.
Пошаговые инструкции см. в статье Назначение разрешений в eDiscovery (предварительная версия).
Совет
Предпочитаете ли вы интерактивное руководство по настройке? Ознакомьтесь с руководством Настройка разрешений и глобальных параметров .
Шаг 2. Проверка включения необходимых приложений для обнаружения электронных данных
Обнаружение электронных данных (предварительная версия) требует включения следующих корпоративных приложений в организации Microsoft 365 или Office 365. Если эти приложения не включены, вы не сможете получить доступ ко всем функциям представления, фильтрации и поиска электронных данных (предварительная версия).
| Приложение | Идентификатор приложения |
|---|---|
| ComplianceWorkbenchApp | 92876b03-76a3-4da8-ad6a-0511ffdf8647 |
| MicrosoftPurviewEDiscovery | b26e684c-5068-4120-a679-64a5d2c909d9 |
| Microsoft Exchange Online Protection | 00000007-0000-0ff1-ce00-000000000000 |
| Office365Zoom | 0d38933a-0bbd-41ca-9ebd-28c4b5ba7cb7 |
Примечание.
Приложение MicrosoftPurviewEDiscovery обеспечивает поддержку экспорта данных с помощью скриптов, когда включены функции обнаружения электронных данных уровня "Премиум". Дополнительные сведения об экспорте данных с помощью скриптов см. в разделе Получение caseOperation.
Шаг 3. Настройка параметров
В зависимости от потребностей вашей организации и отдельных случаев может потребоваться просмотреть и настроить глобальные параметры обнаружения электронных данных (предварительная версия):
- Аналитика. Включите обнаружение привилегий адвоката-клиента в рабочих наборах. Если включить обнаружение привилегий адвоката и клиента, модель привилегий адвоката и клиента будет запущена для ваших данных и помогает пометить документы, которые могут быть привилегированными. Этот флаг основан на содержимом и сравнивает участников с предоставленным пользователем списком адвокатов. Это не заменяет необходимость в проверке привилегий. Это поможет вам приступить к работе.
- Гостевые пользователи: управление гостевым доступом к делам в организации. Приглашения гостям отправляются после утверждения.
- Шаблоны тегов. Теги помогают упорядочивать содержимое в наборе для проверки для выполнения различных рабочих процессов. Теги можно повторно использовать в нескольких наборах проверки и случаях с помощью шаблонов тегов. Вы можете группировать теги по разделам и разрешить одно или несколько вариантов добавления тегов.
- Исторические версии (предварительная версия): управление версиями SharePoint позволяет отслеживать действия элемента, что может помочь в предоставлении журнала аудита. Исторические версии позволяют организациям быстро искать не только текущую версию документов в SharePoint, но и все предыдущие версии этих документов, хранящихся на этом сайте SharePoint. Эта дополнительная видимость может помочь в поиске предыдущих версий, которые могут иметь отношение к расследованию или делу.
Шаг 4. Создание дела
Чтобы приступить к расследованию, необходимо создать дело и настроить параметры обращения. Пользователь, создавший обращение, автоматически добавляется в качестве участника. Участники дела могут получить доступ к делу на портале Microsoft Purview и выполнять задачи обнаружения электронных данных.
Шаг 5. Создание поиска
После создания нового дела вы автоматически перенаправитесь на вкладку Поиск в данном случае и будете готовы к созданию поиска по делу. Поиск помогает найти элементы, которые вы хотите собрать для дела.
Шаг 6. Просмотр и уточнение результатов поиска
После завершения поискового запроса вы увидите результаты, отображаемые на вкладках Статистика или Примеры (в зависимости от выбранного исходного типа результатов) для поиска. Чтобы просмотреть результаты для типа результата, который не был выбран изначально, выберите соответствующую вкладку, и вы можете создать результаты для представления.
Например, если вы изначально выбрали Параметр Статистика в качестве типа результата поиска, но после завершения поиска вы хотите просмотреть пример результатов, перейдите на вкладку Пример и выберите Создать пример результатов и определить параметры представления. Выберите Выполнить запрос , чтобы создать пример результатов.
Дополнительные сведения о работе с результатами поиска см. в статье Проверка, оценка и уточнение результатов поиска в eDiscovery (предварительная версия).
Шаг 7. Выполнение действий с результатами поиска
После просмотра элементов, возвращенных в поисковом запросе, и при необходимости вы отработали поиск, вы можете выполнить определенные действия с выбранными элементами, включенными в результаты поиска.
Добавление результатов поиска в набор для проверки
Когда вы удовлетворены результатами поиска и готовы к просмотру и анализу этих результатов поиска, вы можете добавить их в набор проверки в случае. Наборы проверки предоставляют статический известный набор содержимого, в котором можно выполнять поиск, фильтрацию, добавление тегов, анализ и выполнение других действий с элементами в рамках исследования. Сведения о добавлении элементов результатов поиска в набор для проверки см. в статье Добавление результатов поиска в набор для проверки в eDiscovery (предварительная версия).
Экспорт или скачивание результатов поиска
Экспорт и скачивание результатов поиска может помочь внутренним и внешним партнерам в текущих исследованиях. Отчеты о скачивании содержат сводные сведения по выбранным элементам в результатах поиска в файле .csv. Экспорт результатов поиска позволяет настроить элементы, включенные в экспорт, типы экспортируемых элементов, формат экспорта элемента и многое другое. Дополнительные сведения об экспорте результатов поиска см. в разделе Экспорт результатов поиска в eDiscovery (предварительная версия).
Скачивание результатов поиска
Чтобы скачать сводные сведения для элементов результатов поиска, выполните следующие действия.
- На вкладках Статистика или Примеры выберите Скачать отчеты.
- Сохраните файл .csv на локальном компьютере или в сетевой папке.
Экспорт результатов поиска
Чтобы экспортировать сведения для элементов в результатах поиска, выберите Экспорт и заполните сведения, необходимые для экспорта элемента. Пошаговые инструкции см. в разделе Экспорт результатов поиска в eDiscovery (предварительная версия).
Создание удержаний
Вы можете создать удержания, чтобы сохранить содержимое, которое может иметь отношение к делу обнаружения электронных данных. Удержание можно создать в любое время и не зависит от поиска. Пошаговые инструкции см. в разделе Создание удержаний в обнаружении электронных данных (предварительная версия).