Создание случаев и управление ими в обнаружении электронных данных (предварительная версия)
После настройки Microsoft Purview eDiscovery (предварительная версия) и назначения разрешений менеджерам по обнаружению электронных данных в организации, которые будут управлять делами, следующим шагом является создание и управление делом для действий эскалации или запросов на расследование.
Совет
Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.
Все случаи обнаружения электронных данных в вашей организации отображаются на панели мониторинга Варианты на портале Microsoft Purview. Панель мониторинга вариантов позволяет быстро просмотреть случаи в организации, состояние дела и важную информацию, связанную с каждым делом.
- Имя: имя дела. Имя обращения должно быть уникальным в вашей организации.
- Состояние обращения: текущее состояние дела.
- Тип регистра: тип регистра.
- Создано в: дата и время в формате UTC, когда было создано дело.
- Последнее изменение: дата и время в формате UTC, когда дело было изменено в последний раз.
- Последнее изменение: имя пользователя, который в последний раз изменял дело.
- Number: необязательный номер закреплений или другой пользовательский числовый идентификатор для регистра.
- Описание: описание регистра, введенного при создании дела.
Вы можете настроить отображаемые столбцы и порядок столбцов на панели мониторинга Варианты , выбрав Настроить столбцы. Выберите столбцы для отображения или перетащите столбцы, чтобы изменить порядок.
Чтобы отфильтровать случаи на панели мониторинга Варианты, введите ключевое слово для фильтрации по именам случаев, содержащих ключевое слово или выберите Фильтр на панели команд. Выберите один или несколько следующих фильтров и нажмите кнопку Применить , чтобы упорядочить дела для просмотра на панели мониторинга.
Параметры состояния регистра :
- Активный: дело активно.
- Ожидание удаления. Дело, скорее всего, находится в состоянии ожидания удаления. Проверьте политику удержания и повторно разместите, чтобы устранить ошибку. После этого дела без каких-либо удержаний должны быть успешно удалены.
- Закрытие: дело закрывается. Это состояние отображается только для дела с активным удержанием. Дела без удержания немедленно закрываются.
- Закрыто: дело закрывается без ошибок, и его можно повторно открыть.
- Закрыто с ошибками: дело закрыто, но есть ошибки. Ошибки, скорее всего, связаны с удержаниями, которые не были освобождены во время закрытия. Чтобы устранить эту проблему, проверка политики с ошибками, устранить ошибки и распространить политики.
Параметры типа регистра :
- Premium: случаи обнаружения электронных данных (Premium).
- Standard: случаи обнаружения электронных данных (Standard).
- Поиск данных пользователя: устаревшие варианты поиска данных пользователей.
- Поиск содержимого: поиск контента из Портал соответствия требованиям Microsoft Purview.
Важно!
Тип регистра используется только для сопоставления случаев с Портал соответствия требованиям Microsoft Purview во время предварительной версии обнаружения электронных данных на портале Microsoft Purview. Это поможет вам найти обращения на портале соответствия требованиям (при необходимости). Все варианты, созданные на портале Microsoft Purview, относятся к типу Premium независимо от вашей лицензии или подписки. Доступ к функциям уровня "Премиум" не регулируется переключателем параметров обращения.
Чтобы очистить фильтры панели мониторинга вариантов , выберите Фильтр>Очистить фильтры>Применить.
Чтобы группировать случаи на панели мониторинга вариантов , выберите Группировать на панели команд. Выберите следующие группы, которые помогут вам упорядочить дела для просмотра на панели мониторинга.
- Нет: удаляет группирование для вариантов.
- Состояние: Группы случаев по состоянию дела.
- Последнее изменение: Группы случаев пользователем, который последним изменил дело.
- Тип варианта: Группы варианты по типу варианта.
Чтобы скачать список всех вариантов, отображаемых на панели мониторинга вариантов , выберите Скачать список. Создается файл .csv, содержащий имя варианта и все свойства столбца панели мониторинга вариантов для каждого случая.
Совет
Предпочитаете ли вы интерактивное руководство по настройке? Ознакомьтесь с руководством по созданию и настройке обращения .
Выполните следующие действия, чтобы создать дело и настроить его параметры. Пользователь, создавший обращение, автоматически добавляется в качестве участника. Участники дела могут получить доступ к делу на портале Microsoft Purview и выполнять задачи обнаружения электронных данных.
Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной разрешениями на обнаружение электронных данных. Члены группы ролей "Управление организацией" также могут создавать случаи обнаружения электронных данных.
Выберите решение eDiscovery карта, а затем выберите Варианты (предварительная версия) на панели навигации слева.
Выберите Создать дело.
На странице Ввод сведений для начала работы заполните следующие поля:
- Имя варианта: присвойте регистру имя (обязательно). Имя обращения должно быть уникальным в вашей организации.
- Описание случая: добавьте необязательное описание, чтобы помочь другим людям разобраться в этом случае.
Нажмите кнопку Создать , чтобы создать новое дело и начать расследование.
После создания дела используйте вкладки Поиск, Политики удержания, Наборы проверки и Экспорт для управления различными областями, включенными в дело:
- Создание поиска
- Создание политики удержания
- Создание набора для проверки
- Экспорт данных из поискового запроса или набора для проверки
Вы можете пометить дело eDiscovery как избранное для быстрого доступа к делам, которые вы хотите приоритезировать. К делам, помеченным как избранное, можно быстро получить на панели мониторинга вариантов . Вы можете пометить дело как избранное на панели мониторинга Варианты, щелкнув значок star слева от дела в списке вариантов.
Параметры обращения включают сведения о случае, управление уровнем лицензии на случай, разрешения доступа и параметры, управляющие поведением поиска и аналитики для дела. Вы можете получить доступ к параметрам для конкретного случая, выбрав Параметры регистра после выбора варианта. Вы можете определить конкретные параметры для возможностей функций на основе лицензий обнаружения электронных данных в вашей организации, у каких пользователей, групп ролей и гостей есть доступ и разрешения для дела, а также какие дополнительные расположения включаются при поиске по делу в масштабах всей организации.
Дополнительные сведения о параметрах обращения см. в разделе:
- Сведения о параметрах случаев в случаях обнаружения электронных данных (предварительная версия)
- Сведения о параметрах доступа и разрешений в случаях обнаружения электронных данных (предварительная версия)
- Сведения о параметрах источников данных в случаях обнаружения электронных данных (предварительная версия)
- Сведения о параметрах поиска и аналитики в случаях обнаружения электронных данных (предварительная версия)
- Сведения о параметрах набора для проверки в случаях обнаружения электронных данных (предварительная версия)
Вы также можете закрыть или удалить варианты, выбрав Действия для отдельного случая и выбрав Закрыть дело или Удалить дело. При закрытии или удалении дела все удержания будут отключены. Все содержимое, находившееся на удержании, освобождается, что может привести к потере данных.
Дополнительные сведения об управлении действиями по обращению см. в разделе: