Fechar ou eliminar um caso de Deteção de Dados Eletrónicos (Premium)
Dica
A Deteção de Dados Eletrónicos (pré-visualização) está agora disponível no novo portal do Microsoft Purview. Para saber mais sobre como utilizar a nova experiência de Deteção de Dados Eletrónicos, veja Saiba mais sobre a Deteção de Dados Eletrónicos (pré-visualização).
Quando o caso legal ou investigação suportado por um caso de Deteção de Dados Eletrónicos do Microsoft Purview (Premium) estiver concluído, pode fechar ou eliminar um caso. Você também pode reabrir um caso fechado.
Dica
Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de testes do portal de conformidade do Microsoft Purview. Saiba mais detalhes sobre os termos de inscrição e avaliação.
Fechar um caso
Eis o que acontece quando fecha um caso de Deteção de Dados Eletrónicos (Premium):
- Se o caso contiver quaisquer localizações de conteúdo em suspensão, estas suspensões serão desativadas. Após a retenção ser desativada, um período de tolerância de 30 dias (chamado de atraso de retenção) é aplicado aos locais de conteúdo que estavam em espera. Isto ajuda a impedir que os conteúdos sejam imediatamente eliminados e dá aos administradores a oportunidade de procurar ou recuperar conteúdos que serão eliminados permanentemente após o período de retenção de atraso expirar. Para obter mais informações, confira Como remover locais de conteúdo de uma retenção de Descoberta Eletrônica.
- Fechar um caso apenas fecha as retenções que estão associadas a esse caso. Se outras suspensões forem colocadas numa localização de conteúdo (como uma Suspensão de Litígios, a Deteção de Dados Eletrónicos do Microsoft Purview (Standard) ou uma suspensão de um caso de Deteção de Dados Eletrónicos (Premium) diferente), essas suspensões continuarão a ser mantidas.
- O caso ainda será listado na página Descoberta Eletrônica no Portal de conformidade do Microsoft Purview. Os detalhes, retenções, pesquisas e membros de um caso fechado são retidos.
- Você pode editar um caso após ter sido fechado. Por exemplo, pode adicionar ou remover membros, criar pesquisas, exportar resultados de pesquisa e preparar os resultados da pesquisa para análise na Deteção de Dados Eletrónicos (Premium). A principal diferença entre caso ativo ou fechado é que as retenções são desativadas quando um caso é fechado.
Para fechar um caso:
- Na página Descoberta Eletrônica (Premium), selecione o caso que deseja fechar.
- No separador Definições , em Informações do Caso, selecione Selecionar.
- Na parte inferior da página de lista de opções Informações do Caso , selecione Ações e, em seguida, selecione Fechar caso. Pode levar até 60 minutos para o processo de fechamento ser concluído.
Ao fechar um caso, verá o estado do caso a mudar à medida que o caso é processado para fechar. A tabela seguinte descreve as mensagens de estado do caso que verá ao fechar um caso:
| Status | Descrição |
|---|---|
| Ativo | O caso está ativo. |
| Fechado | O caso é encerrado sem erros e o caso pode ser reaberto. |
| Fechado com Erros | O caso está encerrado, mas existem erros. Os erros são provavelmente associados a suspensões que não foram lançadas durante o fecho. Para resolver, verifique as políticas com erros, resolva os erros e redistribua as políticas. |
| Closing | O caso está a ser encerrado. Normalmente, este estado é visto apenas para maiúsculas/minúsculas com suspensões ativas. Os casos sem suspensão são imediatamente encerrados. |
| Eliminação pendente | O caso provavelmente tem uma suspensão no estado de eliminação pendente. Verifique a política de suspensão e redistribua para resolver o erro. Posteriormente, os casos sem retenções devem ser eliminados com êxito. |
Reabrir um caso fechado
Quando reabrir um caso de Deteção de Dados Eletrónicos (Premium), as suspensões que estavam em vigor quando o caso foi encerrado não serão automaticamente restabelecidas. Depois de o caso ser reaberto, terá de aceder ao separador Suspensões e ativar as suspensões anteriores. Para ativar uma retenção, selecione para exibir o submenu da página e depois alterne o Status para Ativo.
Para reabrir um caso fechado:
- Na página Descoberta Eletrônica (Premium), selecione o caso que deseja reabrir.
- No separador Definições , em Informações do Caso, selecione Selecionar.
- Na parte inferior da página de lista de opções Informações do Caso , selecione Ações e, em seguida, selecione Reabrir caso.
Pode demorar até 60 minutos para que o processo de reabertura seja concluído.
Excluir um caso
Pode eliminar casos de Deteção de Dados Eletrónicos (Premium) ativos e fechados. Quando você exclui um caso, todos os componentes associados a ele, como lista de custodiantes, comunicações, pesquisas, conjuntos de revisão e trabalho de exportação são excluídos. O caso é removido da lista de casos na página Deteção de Dados Eletrónicos (Premium) no portal de conformidade do Microsoft Purview. Não pode recuperar ou reabrir um caso eliminado.
Observação
Em cenários de transposição de dados, a única forma de remover itens num conjunto de revisão é eliminar o caso de Deteção de Dados Eletrónicos (Premium). Outros métodos de "pesquisa e remoção" não removem itens de um conjunto de revisões.
Antes de poder eliminar um caso, primeiro tem de eliminar todas as retenções listadas na página de retenções do caso. Essa ação inclui a exclusão de retenções com o status Desativado. As políticas de suspensão predefinidas só podem ser eliminadas quando a suspensão está desativada. Tem de fechar um caso ativo para desativar quaisquer políticas de suspensão predefinidas no caso. Assim que as suspensões estiverem desativadas para as políticas de suspensão predefinidas, podem ser eliminadas.
Para eliminar suspensões associadas a um caso:
- Aceda ao separador Suspensões na caixa Deteção de Dados Eletrónicos (Premium) que pretende eliminar.
- Selecione a retenção que você quer excluir.
- Na página de lista de opções, selecione Eliminar. Certifique-se de que a suspensão está desativada.
Para excluir um caso:
- Na página Descoberta Eletrônica (Premium), selecione o caso que deseja excluir.
- No separador Definições , em Informações do Caso, selecione Selecionar.
- Na parte inferior da página de lista de opções Informações do Caso , selecione Ações e, em seguida, selecione Eliminar caso.