Manter relatório na descoberta eletrônica (Premium) (versão prévia)

O relatório hold no eDiscovery (Premium) permite que usuários com permissões do Administrador de Descoberta Eletrônica ou do EDiscovery Manager (versão prévia) acessem um relatório interno com informações sobre todos os porões associados a casos de descoberta eletrônica no portal de conformidade do Microsoft Purview. Este relatório inclui retenções de descoberta eletrônica associadas a casos de descoberta eletrônica (Standard) e descoberta eletrônica (Premium). O relatório de retenção atualmente não mostra a associação de custodiante para cada fonte de dados, mas mostrará o local.

O relatório de retenção é um relatório sobre todas as políticas de retenção dentro do locatário e lista todos os locais que fazem parte dessas políticas de retenção (habilitados ou desabilitados). Os porções de casos de descoberta eletrônica (Standard) são identificados pelo valor Standard na coluna Tipo de caso . Você pode usar a opção Grupo de tipos de caso para agrupar as retenções de descoberta eletrônica de casos de descoberta eletrônica (Standard).

Etapa 1: verificar sua assinatura e permissões

• Sua organização deve ter uma assinatura de organização compatível com a descoberta eletrônica (Premium) para gerar e acessar o relatório de retenção.
• Os usuários que acessam o relatório de retenção devem receber a função administrador de descoberta eletrônica ou eDiscovery Manager (versão prévia). Todos os administradores de descoberta eletrônica e gerentes de descoberta eletrônica em sua organização podem acessá-lo na guia Manter relatório (versão prévia) na seção Relatórios da descoberta eletrônica (Premium). Os gerentes de descoberta eletrônica (versão prévia) só podem exibir relatórios de retenção relacionados aos casos dos quais eles são membros. Para obter mais informações sobre as permissões de descoberta eletrônica e as funções administrador e gerente de descoberta eletrônica, confira Atribuir permissões de descoberta eletrônica.

Etapa 2: exibir o relatório de retenção

1. Acesse eDiscovery>Premium>Reports>Hold report (versão prévia) para exibir seu relatório de espera.
2. Classificar, filtrar, agrupar e personalizar colunas para personalizar o relatório de retenção.
3. Baixe o relatório de retenção no arquivo CSV para análise posterior. O relatório inteiro é baixado independentemente de qualquer opção de filtragem ou agrupamento aplicada ao relatório.

A contagem de itens na parte superior do relatório de retenção é a contagem total de locais dentro das políticas de retenção no locatário. Se o mesmo local for colocado em espera em políticas diferentes, o mesmo local será exibido várias vezes no relatório no respectivo caso e manterá a política e contribuirá para várias contagens de itens.

Quando você pesquisa o relatório, apenas as colunas Nome do caso e Local são pesquisadas. Por exemplo, se você pesquisar o teste de palavra-chave, a pesquisa só retornará itens associados a um caso ou local que contém a palavra Teste.

Colunas de relatório de retenção padrão

• Nome do caso: nome do caso ao qual a política de retenção está associada. Se o nome do caso for alterado e uma política de retenção associada ao caso também for atualizada, a alteração do nome do caso da linha associada será imediatamente refletida no relatório. Quando ocorre uma sincronização completa do relatório (atualmente a cada 3 a 7 dias), o nome do caso também é atualizado.

• Nome de retenção: nome da Política de Retenção que contém os locais associados.

• Última modificação: a data em que a política de retenção de descoberta eletrônica foi atualizada pela última vez.

• Local: a caixa de correio exchange ou o site do SharePoint na política de retenção. Se esse campo exibir Nenhum, ele indicará que a política de retenção não tem locais ativos dentro dele. Todos os locais anteriores que faziam parte da política são liberados do hold e removidos da política.

• Erro de local: exibe a mensagem de erro associada ao local dentro da política de retenção. Se esse campo exibir Nenhum, ele indicará que o local associado não tem erros, mesmo que faça parte de uma política parcialmente aplicada/liberada .

• Tipo de local: indica se o local é um site do SharePoint ou uma caixa de correio do Exchange.

• Política status: os seguintes valores de status de política estão disponíveis:

  • Aplicado com êxito: indica que o local da política de retenção está ativado (habilitado), uma regra está habilitada para a política e a política é aplicada com êxito. Esse status significa que o local é colocado em espera.

  • Aplicando: indica que a política de retenção da qual o local faz parte está definida para ser ativada (habilitada) e está em andamento para aplicar retenções aos locais nela. Este trabalho é um trabalho assíncrono, o que significa que alguns locais podem ter sido colocados em espera enquanto outros ainda podem estar em andamento. Aguarde a conclusão do trabalho de espera para verificar o status final.

  • Aplicado parcialmente: – Indica que a política de retenção da qual o local faz parte está definida para ser ativada (habilitada) e tem alguns locais em que a retenção pode não ter sido aplicada. Verifique a coluna "Erro de localização". Se o resultado associado for 'Nenhum', o local será colocado em espera. Se houver um erro associado, o local não será colocado em espera e a mensagem de erro será exibida aqui. Verifique a política de retenção para obter mais detalhes para corrigir e tentar novamente a retenção.

  • Lançado com êxito: indica que a política de retenção da qual o local faz parte está definida para ser desativada (desabilitada) e concluída com êxito. Esse status significa que o local associado é liberado com êxito do hold.

  • Liberação: indica que a política de retenção da qual o local faz parte está definida para ser desativada (desabilitada) e está em andamento para liberar retenções dos locais nela. Este trabalho é um trabalho assíncrono, o que significa que alguns locais podem ter sido removidos do porão enquanto outros ainda podem estar em andamento. Aguarde a conclusão do trabalho de espera para verificar o status final.

    Observação

    As políticas padrão do sistema (Custodian/NCDS) só podem ser desativadas fechando o caso. Os locais dentro dessas políticas ainda podem ser removidos do porão em um caso ativo liberando-os da fonte de dados.

  • Liberado parcialmente: indica que a política de retenção da qual o local faz parte está definida para ser desativada (desabilitada) e tem alguns locais em que a retenção pode não ter sido liberada. Verifique a coluna "Erro de localização". Se o resultado associado for 'Nenhum', o local será liberado com êxito do hold. Se houver um erro associado, o local não será removido do porão e a mensagem de erro será exibida aqui. Verifique a política de retenção para obter mais detalhes para corrigir e tentar novamente a ação.

  • Falha na política: indica que a política foi configurada incorretamente. A política não tem uma regra ou foi configurada com a regra definida como desabilitada. Essas políticas não serão impostas mesmo que a política status seja bem-sucedida. Para garantir que essas políticas sejam impostas, crie uma regra e ressincronize a política. Para obter mais informações, consulte New-CaseHoldRule.

Outras colunas de relatório de retenção disponíveis

• Tipo de caso: indica se o caso é uma descoberta eletrônica (Standard) ou eDiscovery (caso Premium).
• Status de caso: mostra a status do caso. Os valores são Ativo, Fechamento, Fechado com erro, Exclusão pendente ou Fechado. Se o caso status alterado e uma política de retenção associada ao caso também for atualizada, o caso status alteração para a linha associada será imediatamente refletida no relatório. Quando ocorre uma sincronização completa do relatório (atualmente a cada 3 a 7 dias), todos os casos status alterações também são atualizados.
• Política criada por: mostra o usuário que criou a política de retenção inicial.
• Política modificada pela última vez por: mostra o usuário que modificou a política de retenção pela última vez.
• Política modificada pela última vez: mostra a última data em que a política foi atualizada. Essa data é a data de atualização da política e não corresponde necessariamente à data em que o local foi colocado/liberado de espera.
• Relatório buscado pela última vez: exibe o carimbo de data e hora da busca mais recente de informações de status de política e local pelo relatório para a política específica.
• Data criada pela política: mostra a primeira data em que a política foi criada. Essa data é a data de criação da política e não corresponde necessariamente à data em que o local foi colocado/liberado de espera.
• ID de retenção: a ID exclusiva da política de retenção.
• ID do caso: a ID exclusiva do caso associada à política de retenção.
• Consulta de regra: isso exibe qualquer consulta de correspondência de conteúdo aplicada à política. Se não houver nenhuma consulta de correspondência de conteúdo aplicada à política, esse campo estará vazio.
• ID da regra: a ID exclusiva da regra associada à política de retenção. Esse status é útil para enviar informações à Microsoft ao relatar erros de retenção. Se não houver nenhuma regra associada à política, a regra não disponível será exibida neste campo. As políticas em que uma regra não está disponível não são configuradas corretamente e não impostas. Crie regras e ressincronize a política. Para obter mais informações, consulte New-CaseHoldRule.