Создание дел и управление ими при обнаружении электронных данных

После настройки Microsoft Purview eDiscovery и назначения разрешений менеджерам по обнаружению электронных данных в вашей организации, которые управляют делами, создают и управляют запросами на эскалацию или запросами на расследование.

Совет

Начните работу с Microsoft Security Copilot, чтобы исследовать новые способы более эффективной и быстрой работы с помощью возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Панель мониторинга обращений

На панели мониторинга "Обращения " на портале Microsoft Purview отображаются все дела по обнаружению электронных данных в организации. Вы можете быстро просмотреть обращения в организации, состояние каждого обращения и важные сведения, связанные с каждым обращением.

  • Имя: название обращения. Имя обращения должно быть уникальным в вашей организации.
  • Состояние обращения: текущее состояние обращения.
  • Тип обращения: Тип обращения.
  • Дата и время в формате UTC, когда было создано обращение.
  • Дата и время в формате UTC, когда регистр был изменен в последний раз.
  • Автор последнего изменения: имя пользователя, который последним изменил регистр.
  • Номер: необязательный номер реестра или другой пользовательский числовой идентификатор для дела.
  • Описание: Описание обращения, введенное при его создании.

Выберите "Настроить столбцы", чтобы настроить отображаемые столбцы и порядок столбцов на панели мониторинга "Обращения". Выберите столбцы для отображения или перетащите столбцы, чтобы изменить их порядок.

Фильтрация ящиков

Чтобы отфильтровать обращения, на информационной панели «Обращения» введите ключевое слово для фильтрации по именам обращений, которые содержат ключевое слово, или выберите «Фильтр» на панели команд. Выберите один или несколько из следующих фильтров и нажмите "Применить ", чтобы упорядочить обращения для рассмотрения на информационной панели.

Параметры состояния обращения :

  • Активный: обращение активно.
  • Ожидание удаления: Дело, скорее всего, находится в состоянии ожидания удаления. Проверьте политику удержания и повторно распределите, чтобы устранить ошибку. После этого обращения без каких-либо удержаний должны быть успешно удалены.
  • Закрытие: Дело закрывается. Этот статус отображается только для обращения с активными удержаниями. Дела без удержаний немедленно закрываются.
  • Закрыто: обращение закрыто без ошибок, и его можно открыть повторно.
  • Закрыто с ошибками: обращение закрыто, но есть ошибки. Ошибки, скорее всего, связаны с защитными мерами, которые не были освобождены при закрытии. Чтобы разрешить их, выполните проверку политик с ошибками, устраните ошибки и повторно распределите политики.

Варианты типа обращения :

  • Premium: дела eDiscovery (Premium).
  • Standard: случаи обнаружения электронных данных (Standard).
  • Поиск данных пользователей: устаревшие случаи поиска данных пользователей.
  • Поиск контента: поиск контента в вашей организации.

Важно!

Тип обращения используется только для сопоставления обращений с порталом соответствия требованиям Microsoft Purview во время предварительного просмотра обнаружения электронных данных на портале Microsoft Purview. Это сопоставление помогает находить обращения на портале соответствия требованиям (при необходимости). Все обращения, созданные на портале Microsoft Purview, относятся к премиум-типу, независимо от вашей лицензии или подписки. Доступ к премиум-функциям не регулируется переключателем параметров обращения.

Чтобы очистить фильтры панели мониторинга обращений , выберите фильтр>Очистить фильтры>Применить.

Группировка дел

Чтобы сгруппировать обращения на информационной панели "Обращения ", выберите "Группировать " на панели команд. Выберите одну из следующих групп, чтобы упорядочить обращения для рассмотрения на информационной панели.

  • None: Снимает группировку для обращений.
  • Статус: группирует обращения по состоянию обращения.
  • Автор последнего изменения: группирует обращения по пользователю, который последним изменил регистр.
  • Тип обращения: группирует обращения по типу обращения.

Скачать список обращений

Чтобы загрузить список всех обращений, отображаемых на информационной панели «Обращения », выберите «Загрузить список». Создается файл .csv, содержащий имя обращения и все свойства столбца панели мониторинга обращений для каждого обращения.

Создать обращение

Совет

Предпочитаете ли вы интерактивное руководство по настройке? Ознакомьтесь с руководством по созданию и настройке обращения .

Выполните следующие действия, чтобы создать обращение и настроить свойства обращения. Пользователь, создавший обращение, автоматически добавляется в качестве участника. Участники дела могут получить доступ к делу на портале Microsoft Purview и выполнять задачи обнаружения электронных данных.

  1. Перейдите на портал Microsoft Purview и войдите в систему, используя учетные данные для учетной записи, которой назначены разрешения на обнаружение электронных данных. Участники ролевой группы "Управление организацией " также могут создавать дела по обнаружению электронных данных.

  2. Выберите карту решения для обнаружения электронных данных, а затем выберите "Случаи" в области навигации слева.

  3. Выберите "Создать обращение".

  4. Чтобы приступить к работе, введите подробные сведения, заполните следующие поля.

    • Имя обращения: присвойте обращению имя (обязательно). Имя обращения должно быть уникальным в вашей организации.
    • Описание обращения: Добавьте необязательное описание, чтобы помочь другим пользователям понять этот случай.

  5. Нажмите " Создать ", чтобы создать новое обращение и начать расследование.

Добавление источников данных в обращение

Совет

Хотите попробовать премиум-возможности обнаружения электронных данных? Требования к подписке для лицензирования Microsoft 365 корпоративный E5.

Источники данных определяют расположения, которые можно быстро включить во все операции поиска и удержания. Добавляйте в обращение источники данных с включенными премиум-функциями обнаружения электронных данных для быстрого использования источников данных в нескольких операциях с обращением. При добавлении источника данных на уровне обращения включаются все связанные с ним ресурсы (почтовые ящики, сайты и т. д.).

Поддержка контейнеров SharePoint Embedded в режиме обнаружения электронных данных (предварительная версия) позволяет добавлять поддерживаемые URL-адреса контейнеров по отдельности или путем массового импорта в качестве источников данных обращений.

Чтобы найти поддерживаемые контейнеры, относящиеся к выбранному пользователю, или отфильтровать контейнеры по приложениям, управляйте источником данных в отдельном поиске или удержании. Контейнеры SharePoint Embedded, принадлежащие группам и приложениям, в настоящее время не поддерживаются.

Пошаговые инструкции по добавлению источников данных в дело см. в статье Источники данных при обнаружении электронных данных.

Резюмирование дела с помощью Copilot (предварительная версия)

При резюмировании случаев с помощью Copilot вы можете быстро получить доступ к полному списку дел по обнаружению электронных данных. Copilot объединяет сведения об обращении в единую, простую для понимания сводку. Copilot анализирует содержимое дела и создает сводки на естественном языке, предоставляя четкий и действенный обзор ключевых деталей в режиме реального времени. Это устраняет необходимость навигации по нескольким вкладкам обращений благодаря консолидации обновлений состояния, завершенных действий, ожидающих выполнения задач и текущих заданий в единую удобную для чтения сводку. Чтобы использовать Copilot для обобщения случая, необходимо включить Security Copilot и назначить пользователю роль администратора eDiscovery или менеджера eDiscovery.

Всякий раз, когда вы просматриваете обращение, Copilot автоматически рассматривает его и отображает сводную информацию на панели Copilot. Вы также можете выбрать "Обобщить этот случай ", чтобы запустить Copilot и отобразить или обновить эту сводку и панель. Когда Copilot завершает сводку, он отображает подробные сведения о деле в следующих областях:

  • Информация об обращении: общая сводная информация об обращении, включая информацию о типе обращения, когда оно было создано, когда оно было изменено, кто был последним пользователем, изменившим обращение, и многое другое.
  • Источники данных: сводка источников данных , связанных с делом.
  • Экспорт: сводка экспорта наборов поиска и обзора , связанных с делом, включая сведения об экспортных элементах, размерах файлов и количестве элементов.
  • Удержания: сводка политик удержания , связанных с обращением, включая политику удержания, запросы и сведения о расположении.
  • Вакансии: сводка всех процессов , связанных с делом.
  • Наборы отзывов: сводка наборов отзывов , связанных с делом, когда они были созданы, изменены и кто редактировал.
  • Поисковые запросы: сводка поисковых запросов , связанных с обращением, включая условия запроса, источники, параметры и параметры.
  • Параметры: сводка настроек обращения, таких как OCR, обнаружение почти дубликатов, поиск, обработка документов и настройки просмотра.

Если в обращении нет действий для области, в сводке Copilot указано, что в области нет действий для обобщения. Например, если в обращении нет связанного экспорта, сводка Copilot в разделе "Экспорт" подтверждает, что в обращении нет экспорта.

Вы также можете вводить настраиваемые запросы непосредственно в Copilot, чтобы дополнительно уточнить и сузить области до определенных областей дела.

Чтобы изменить источник данных, используемый для сводки Copilot, выберите документацию Microsoft Learn в конце сводки. Это ограничивает сводку Copilot вспомогательными рекомендациями, которые помогут вам узнать больше о работе с обращениями и могут предоставить пошаговые инструкции или подробности о функциях и возможностях обнаружения электронных данных.

Добавление обращения в избранное

Вы можете пометить дело по обнаружению электронных данных как избранное для быстрого доступа к делам, которые вы хотите приоритезировать. Вы можете быстро получить доступ к обращениям, помеченным как избранные, на панели мониторинга обращений . Чтобы пометить обращение в избранное, щелкните значок звезды слева от обращения в списке обращений на информационной панели Teams .

Случаи с ограниченным форматом

В некоторых случаях, ранее созданных в классическом интерфейсе обнаружения электронных данных, может применяться состояние ограниченного формата . Если применимо к обращению, этот тег отображается рядом с заголовком обращения на любой из вкладок действий в обращении (Поиски, политики удержания и т. д.). Эти обращения имеют некоторые ограничения по сравнению с функциями и возможностями, доступными в запросах, созданных на портале Microsoft Purview, и в новом интерфейсе обнаружения электронных данных. Расширенное индексирование недоступно для поиска, экспорта элементов поиска и при добавлении результатов поиска в набор для проверки.

Управление параметрами обращения

Параметры обращения включают сведения об обращении, управление уровнем лицензии обращения, разрешения на доступ и параметры, которые управляют поиском и аналитикой для обращения. Вы можете получить доступ к настройкам для конкретного обращения, выбрав Параметры обращения после выбора обращения. Вы можете определить конкретные параметры для возможностей функций на основе лицензий на обнаружение электронных данных в вашей организации, какие пользователи, группы ролей и гости будут иметь доступ и разрешения для обращения и какие дополнительные расположения будут включены в ходе поиска по обращению в пределах организации.

Дополнительные сведения о параметрах обращения см. в разделе:

Управление состоянием обращения

Предупреждение

При закрытии или удалении обращения отключаются все удержания. Любое содержимое, которое было приостановлено, освобождается, что может привести к потере данных.

Чтобы закрыть или удалить обращение, выберите "Действия для отдельного обращения" и выберите "Закрыть обращение " или "Удалить обращение".

Дополнительные сведения об управлении действиями с обращением см. в разделе:

Связанные материалы

Дополнительные сведения об отслеживании действий по обнаружению электронных данных см. в следующем ресурсе:

  • Последнее обновление: