Начало работы с обнаружением электронных данных

Используйте обнаружение электронных данных для выявления, сохранения, сбора, просмотра, анализа и экспорта содержимого, которое отвечает на внутренние и внешние исследования вашей организации. Выполните следующие действия в рабочем процессе обнаружения электронных данных, чтобы настроить предварительные требования и настроить обнаружение электронных данных.

Совет

Предпочитаете ли вы интерактивное руководство по настройке? Ознакомьтесь с руководством по началу работы с Microsoft Purview eDiscovery.

Дополнительные сведения о том, как обнаружение электронных данных может помочь в проведении расследований в организации, см. в статье Сведения об обнаружении электронных данных.

Подписки и выставление счетов

Прежде чем приступить к работе с обнаружением электронных данных, ознакомьтесь с новой моделью выставления счетов, чтобы узнать, как рассчитывается плата за хранение данных и что входит в корпоративную подписку. В зависимости от типов данных, включенных в случаи обнаружения электронных данных, могут взиматься разные расходы.

Дополнительные сведения см. в разделе Выставление счетов в eDiscovery.

Как администраторам, так и пользователям, работающим с случаями обнаружения электронных данных, требуется лицензия Microsoft 365 корпоративный E3 или E5. Если учетная запись администратора также не имеет лицензии Microsoft SharePoint E3, некоторые возможности SharePoint могут быть ограничены. Рекомендуется соответствующим образом лицензировать как администраторов, так и пользователей. Кроме того, если учетная запись администратора имеет политику условного доступа Entra, некоторые операции могут быть ограничены, см . статью Устранение проблем со входом с помощью условного доступа , чтобы устранить проблемы с политикой.

Шаг 1. Назначение разрешений

Чтобы использовать любые средства, связанные с обнаружением электронных данных, на портале Microsoft Purview необходимо назначить пользователям соответствующие разрешения. Самый простой способ назначить роли — добавить пользователя в соответствующую группу ролей на странице Группы ролей на портале Microsoft Purview.

Пошаговые инструкции см. в статье Назначение разрешений в обнаружении электронных данных.

Совет

Предпочитаете ли вы интерактивное руководство по настройке? Ознакомьтесь с руководством Настройка разрешений и глобальных параметров .

Шаг 2. Убедитесь, что необходимые приложения для обнаружения электронных данных включены, обновлены и настроены правильно.

Для обнаружения электронных данных необходимо включить следующие корпоративные приложения в microsoft 365 или Microsoft Office 365 организации. Если вы не включите эти приложения, вы не сможете получить доступ ко всем функциям представления, фильтрации и поиска электронных данных. Эти приложения должны быть обновлены и правильно настроены. Убедитесь, что установлен флажок Включено для входа пользователей .

Приложение	ИД приложения;
ComplianceWorkbenchApp	92876b03-76a3-4da8-ad6a-0511ffdf8647
MicrosoftPurviewEDiscovery	b26e684c-5068-4120-a679-64a5d2c909d9
Защита Microsoft Exchange Online	00000007-0000-0ff1-ce00-000000000000
Office365Zoom	0d38933a-0bbd-41ca-9ebd-28c4b5ba7cb7

Чтобы проверка состояние и конфигурацию приложения, выполните следующие действия.

1. Перейдите на портал Azure Майкрософт.
2. Перейдите по запросу Корпоративные приложения или найдите его.
3. Отфильтруйте результаты для приложений, перечисленных в предыдущей таблице, чтобы просмотреть состояние и конфигурацию каждого приложения.
4. В колонке обзора каждого приложения перейдите в раздел Управление свойствами>.
5. Убедитесь, что для свойства Включено для входа пользователей задано значение Да.

Примечание.

Приложение MicrosoftPurviewEDiscovery обеспечивает поддержку экспорта данных с помощью скриптов при включении функций обнаружения электронных данных уровня "Премиум". Дополнительные сведения об экспорте данных с помощью скриптов см. в разделе Получение caseOperation.

Шаг 3. Настройка параметров

В зависимости от потребностей вашей организации и отдельных случаев может потребоваться просмотреть и настроить глобальные параметры обнаружения электронных данных:

• Общие. Включение или отключение функций обнаружения электронных данных уровня "Премиум" для новых случаев.
• Аналитика. Включите обнаружение привилегий адвоката-клиента в рабочих наборах. Если включить обнаружение привилегий адвоката и клиента, модель привилегий адвоката и клиента запускается на ваших данных и помогает пометить документы, которые могут быть привилегированными. Этот флаг основан на содержимом и сравнивает участников с предоставленным пользователем списком адвокатов. Эта функция не заменяет необходимость в проверке привилегий, она предназначена для того, чтобы помочь вам приступить к работе.
• Гостевые пользователи: управление гостевым доступом к делам в организации. Приглашения гостям отправляются после утверждения.
• Шаблоны тегов. Теги помогают упорядочивать содержимое в наборе для проверки для выполнения различных рабочих процессов. Теги можно повторно использовать в нескольких наборах проверки и случаях с помощью шаблонов тегов. Вы можете группировать теги по разделам и разрешить одно или несколько вариантов добавления тегов.

Шаг 4. Создание дела

Чтобы начать исследование, необходимо создать дело и настроить параметры обращения. Пользователь, создавший обращение, автоматически добавляется в качестве участника. Участники дела могут получить доступ к делу на портале Microsoft Purview и выполнять задачи обнаружения электронных данных.

Шаг 5. Создание поиска

После создания нового дела вы автоматически перенаправитесь на вкладку Поиск в данном случае и будете готовы к созданию поиска по делу. Поиск помогает найти элементы, которые вы хотите собрать для дела.

Шаг 6. Просмотр и уточнение результатов поиска

После завершения поискового запроса вы увидите результаты, отображаемые на вкладках Статистика или Примеры (в зависимости от выбранного исходного типа результатов) для поиска. Чтобы просмотреть результаты для типа результата, который не был выбран изначально, выберите соответствующую вкладку, и вы можете создать результаты для представления.

Например, если вы изначально выбрали Параметр Статистика в качестве типа результата поиска, но после завершения поиска вы хотите просмотреть пример результатов, перейдите на вкладку Пример и выберите Создать пример результатов и определить параметры представления. Выберите Выполнить запрос , чтобы создать пример результатов.

Дополнительные сведения о работе с результатами поиска см. в статье Проверка, оценка и уточнение результатов поиска в eDiscovery.

Шаг 7. Выполнение действий с результатами поиска

После просмотра элементов, возвращенных в поисковом запросе, и уточнения поиска по мере необходимости можно выполнить определенные действия с выбранными элементами, включенными в результаты поиска.

Добавление результатов поиска в набор для проверки

Если вы удовлетворены результатами поиска и готовы просмотреть и проанализировать эти результаты поиска, добавьте их в набор проверки в случае. Наборы проверки предоставляют статический известный набор содержимого, в котором можно выполнять поиск, фильтрацию, добавление тегов, анализ и выполнение других действий в рамках исследования. Сведения о добавлении элементов результатов поиска в набор для проверки см. в статье Добавление результатов поиска в набор проверки в eDiscovery.

Экспорт или скачивание результатов поиска

Экспорт и скачивание результатов поиска помогает внутренним и внешним партнерам оставаться в курсе ваших исследований. Отчеты о скачивании содержат сводные сведения по выбранным элементам в результатах поиска в файле .csv. Экспорт результатов поиска позволяет настроить элементы, включенные в экспорт, типы экспортируемых элементов, формат экспорта элемента и многое другое. Дополнительные сведения об экспорте результатов поиска см. в разделе Экспорт результатов поиска в eDiscovery.

Скачивание результатов поиска

Чтобы скачать сводные сведения для элементов результатов поиска, выполните следующие действия.

1. На вкладках Статистика или Примеры выберите Скачать отчеты.
2. Сохраните файл .csv на локальном компьютере или в сетевой папке.

Экспорт результатов поиска

Чтобы экспортировать сведения для элементов в результатах поиска, выберите Экспорт и заполните сведения, необходимые для экспорта элемента. Пошаговые инструкции см. в статье Экспорт результатов поиска в eDiscovery.

Создание удержаний

Создание удержаний для сохранения содержимого, которое может иметь отношение к делу обнаружения электронных данных. Вы можете создать удержания в любое время, и они не зависят от поиска. Пошаговые инструкции см. в статье Создание удержаний в обнаружении электронных данных.