Adicionar custodiantes a um caso de Descoberta Eletrônica (Premium)

Artigo
08/11/2023

Use a ferramenta interna de gerenciamento de custodiantes no Descoberta Eletrônica do Microsoft Purview (Premium) para coordenar seus fluxos de trabalho em torno do gerenciamento de custodiantes e identificar fontes de dados relevantes e de custódia associadas a um caso. Quando você adiciona um custodiante, o sistema pode identificar e colocar automaticamente um porão em sua caixa de correio do Exchange e OneDrive for Business conta. Durante o processo de descoberta de sua investigação, você também pode identificar outras fontes de dados (como caixas de correio, sites ou Teams) para as quais um custodiante acessou ou contribuiu. Nessa situação, você pode usar a ferramenta de gerenciamento de custodiante para associar essas fontes de dados a um custodiante específico. Depois de adicionar os custodiantes a um caso e associar outra fonte de dados a eles, você poderá preservar rapidamente os dados e pesquisar os dados de custódia.

Você pode adicionar e gerenciar custodiantes em casos de descoberta eletrônica (Premium) em quatro etapas:

Identificar os custodiantes.
Escolher os locais de dados do custodiante.
Definir as configurações de espera.
Examinar os custodiantes e concluir o processo.

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Verifique se você tem as permissões necessárias

Para adicionar custodiantes a um caso, você deve ser membro do grupo de função Gerente de Descoberta Eletrônica. Isso fornece as permissões necessárias para adicionar custodiantes a um caso e colocar um porão nas fontes de dados de custódia. Para obter mais informações, confira Atribuir permissões de Descoberta eletrônica.

Etapa 1: Identificar custodiantes

https://compliance.microsoft.com Acesse e entre com uma conta de usuário que recebeu as permissões apropriadas de descoberta eletrônica.
No painel de navegação esquerdo do portal de conformidade do Microsoft Purview, selecione eDiscovery eDiscovery>(Premium)e selecione a guia Casos.
Selecione o caso ao qual você deseja adicionar os custodiantes.
Selecione a guia Fontes de dados e selecione Adicionar fonte> de dadosAdicionar novos custodiantes.
Adicione um ou mais usuários em sua organização como custodiantes ao caso digitando a primeira parte do nome ou alias de uma pessoa. Os usuários ativos e inativos são pesquisados. Depois de encontrar a pessoa correta, selecione o nome para adicioná-la à lista.

Etapa 2: Escolher locais de dados do custodiante

Depois de selecionar os custodiantes, o sistema tenta identificar e verificar automaticamente esses usuários e suas fontes de dados. Depois de adicionar custodiantes à lista, a ferramenta inclui automaticamente a caixa de correio primária e a conta do OneDrive para cada usuário ativo que foi adicionado como um custodiante. Se o usuário estiver inativo, a ferramenta identificará apenas a caixa de correio primária. Você pode optar por não incluir essas fontes de dados ao adicionar custodiantes ao caso.

Além da caixa de correio de um custodiante e da conta do OneDrive, você também pode associar outros locais de dados a um custodiante, como o site do SharePoint ou um Microsoft Team do qual o custodiante é membro. Isso permite que você preserve, colete, analise e examine o conteúdo em outras fontes de dados associadas aos guardiões do caso.

Para desselecionar a caixa de correio primária e a conta do OneDrive para um custodiante:

Expanda o custodiante para exibir os locais de dados primários que foram associados automaticamente a cada custodiante.
Selecione Limpar ao lado da Caixa de Correio ou do OneDrive para remover a caixa de correio de um custodiante ou a conta do OneDrive de ser associada como um local de dados para esse custodiante.

Para associar outras caixas de correio, sites, Teams ou grupos de Viva Engage a um custodiante específico:

Expanda um custodiante para exibir os serviços a seguir para associar locais de dados ao custodiante. Selecione Editar ao lado de um serviço para adicionar um local de dados.
- Exchange: use para associar outras caixas de correio ao custodiante. Digite na caixa de pesquisa o nome ou alias (no mínimo três caracteres) de caixas de correio de usuário ou grupos de distribuição. Selecione as caixas de correio a serem atribuídas ao custodiante e, em seguida, selecione Adicionar.
- SharePoint: use para associar sites do SharePoint ao custodiante. Selecione um site na lista ou pesquise um site digitando uma URL na caixa de pesquisa. Selecione os sites a serem atribuídos ao custodiante e, em seguida, selecione Adicionar. Se um usuário estiver inativo, seu site do OneDrive precisará ser adicionado como um local adicional do SharePoint aqui.
- Teams: use para atribuir ao Microsoft Teams do qual o custodiante é atualmente membro. Selecione as equipes a serem atribuídas ao custodiante e, em seguida, selecione Adicionar. Depois de adicionar uma equipe, o sistema identifica e localiza automaticamente o site do SharePoint e a caixa de correio do grupo associados a essa equipe e atribui-os ao custodiante.
- Viva Engage: use para atribuir os grupos de Viva Engage dos quais o custodiante é atualmente membro. Selecione os grupos a serem atribuídos ao custodiante e, em seguida, selecione Adicionar. Depois de adicionar uma equipe, o sistema identifica e localiza automaticamente o site do SharePoint e a caixa de correio de grupo associada a esse grupo e atribui-os ao custodiante.
Observação

Você pode usar os seletores de localização do Exchange e do SharePoint para associar qualquer caixa de correio ou site em sua organização a um custodiante. , isso inclui associar a caixa de correio e o site a um grupo do Microsoft Team ou Viva Engage do qual um custodiante não é membro. Para fazer isso, você precisa adicionar a caixa de correio e o site associados a cada equipe ou grupo Viva Engage.
Você pode exibir o número total de caixas de correio, sites, Teams e grupos de Viva Engage atribuídos a cada custodiante expandindo cada custodiante na tabela. Quando você finalizar os locais de dados atribuídos para cada custodiante, essas associações serão mantidas e usadas durante as fases de coleta, processamento e revisão no fluxo de trabalho eDiscovery (Premium).
Depois de adicionar custodiantes e configurar seus locais de dados, selecione Avançar para ir para a página Configurações de espera.

Etapa 3: definir as configurações de espera

Depois de finalizar os custodiantes e seus locais de dados, você pode colocar alguns ou todos os guardiões em espera. Quando você coloca um custodiante em espera, todo o conteúdo em todos os locais de conteúdo associados ao custodiante é preservado até que você remova a retenção ou libere o custodiante do porão. Em alguns casos, talvez você queira adicionar custodiantes a um caso sem colocá-los em espera.

Para colocar os custodiantes e fontes de dados em espera:

Na página Manter configurações , você pode aplicar uma retenção a custodiantes individuais selecionando a caixa de seleção na coluna Manter . Como alternativa, você pode colocar todos os guardiões em espera selecionando a caixa de seleção Manter na parte superior da coluna.
Verifique as seleções de espera do custodiante e selecione Avançar.

Observação

Se você não colocar um porão em um custodiante, o custodiante e suas fontes de dados associadas serão adicionados ao caso, mas o conteúdo nessas fontes de dados não será preservado pela retenção associada ao caso.

Etapa 4: examinar os custodiantes e concluir o processo

Antes de adicionar os custodiantes ao caso de fato, você pode examinar a lista de custodiantes, os locais de dados atribuídos a eles e as configurações de espera.

Verifique e examine toda a contagem de fontes de dados e a configuração de retenção associada a cada custodiante na tabela. Se necessário, volte para as páginas Identificar custodiante ou Configurações de espera para fazer alterações.
Selecione Enviar para adicionar custodiantes e seus locais de dados ao caso e aplicar todas as configurações de espera custodiante.

Os novos custodiantes são adicionados ao caso e exibidos na guia Fontes de dados.

Repetir a ação de retenção

Depois que um custodiante for colocado em espera, você poderá validar o status na coluna Manter da página de lista. Se a status de retenção não for igual a True (quando a retenção estiver habilitada) ou False (quando a retenção estiver desabilitada), você poderá selecionar vários custodiantes relevantes e selecionar Retry hold action na parte superior da página. A ação de retenção de repetição só está disponível para fontes de custódia e quando vários custodiantes são selecionados. Se a ação de retenção de repetição for executada para fontes de dados colocadas ou liberadas com êxito, nenhuma ação será disparada.