Поделиться через

Сведения о параметрах случаев в обнаружении электронных данных

Параметры случаев в eDiscovery позволяют просматривать и обновлять сведения о случаях, а также принимать меры по конкретным случаям в обнаружении электронных данных.

Для выбранного случая отображаются следующие сведения:

Примечание.

Функции premium включены по умолчанию для клиентов с доступом к функциям premium. Чтобы отключить, переключите параметр после создания дела.

  • Лицензия: отображает текущую подписку на лицензирование для дела. Значения: обнаружение электронных данных (премиум) или обнаружение электронных данных (Standard).
  • Идентификатор: показывает идентификационный номер дела. Вы можете просмотреть это число, но не сможете изменить его после создания дела.
  • Имя варианта: отображает имя варианта. Это поле является обязательным. Чтобы изменить имя варианта, введите новое имя варианта и нажмите кнопку Сохранить действия>.
  • Номер дела. Отображает необязательный номер док-области или другой числовый идентификатор для регистра. Чтобы изменить номер обращения, введите новый номер дела и выберите Действие>Сохранить.
  • Описание случая. Отображает необязательное описание, чтобы помочь другим людям разобраться в этом случае. Чтобы изменить описание случая, введите новое описание случая и нажмите кнопку Сохранить действия>.
  • Состояние обращения: отображает текущее состояние дела.
  • Создано дело. Показывает дату и время создания дела.

Совет

Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Закрытие дела

Завершив судебное дело или расследование, поддерживаемое обнаружением электронных данных, вы можете закрыть дело. Вот что происходит при закрытии дела обнаружения электронных данных:

Примечание.

Прежде чем закрыть дело, необходимо удалить все активные политики удержания в деле.

  • Удалите все активные политики удержания. После удаления удержания 30-дневный льготный период (называемый задержкой) применяется к расположениям содержимого, которые находились на удержании. Такая задержка позволяет предотвратить немедленное удаление содержимого и возможность поиска или восстановления содержимого, которое окончательно удаляется по истечении периода задержки.
  • Дело по-прежнему отображается на странице Варианты на портале Microsoft Purview. Сведения, удержания, поисковые запросы и участники закрытого дела сохраняются.
  • Вы можете изменить закрытое дело. Например, вы можете добавлять или удалять участников, создавать поиски, экспортировать результаты поиска и подготавливать результаты поиска для анализа в eDiscovery. Основное различие между активными и закрытыми делами заключается в том, что при закрытии дела отключаются удержания.

Чтобы закрыть дело, выполните следующие действия.

  1. Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной разрешениями на обнаружение электронных данных.
  2. Выберите решение eDiscovery карта, а затем выберите Варианты.
  3. Выберите вариант, а затем перейдите на вкладку Политики удержания .
  4. Удалите все политики удержания в случае.
  5. После удаления политик удержания выберите Параметры регистра.
  6. В разделе Параметры регистра выберите Действия, а затем — Закрыть дело. Процесс закрытия может занимать до 60 минут.

При закрытии дела вы увидите, что состояние дела изменяется по мере обработки дела для закрытия.

Повторное открытие закрытого дела

При повторном открытии дела eDiscovery процесс не восстанавливает автоматически все удержания, которые были на месте при закрытии дела. После повторного открытия дела перейдите на вкладку Удержания и включите предыдущие удержания. Чтобы включить удержание, выберите его для отображения всплывающей страницы, а затем установите для параметра Состояние значение Вкл.

Чтобы повторно открыть закрытое дело, выполните следующие действия.

  1. Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной разрешениями на обнаружение электронных данных.
  2. Выберите решение eDiscovery карта, а затем выберите Варианты (предварительная версия) на панели навигации слева.
  3. Выберите вариант, а затем выберите Параметры вариантов.
  4. В разделе Параметры варианта выберите Действия, а затем выберите Повторное обращение. Процесс повторного открытия может занять до 60 минут.

Удаление дела

Вы можете удалить как активные, так и закрытые случаи обнаружения электронных данных. При удалении дела также удаляются все компоненты, связанные с делом, такие как список сообщений, поиск, наборы проверки и экспорты. Вы не можете восстановить или повторно открыть удаленный случай.

Примечание.

В сценариях утечки данных единственным способом удаления элементов в наборе для проверки является удаление дела обнаружения электронных данных. Другие методы поиска и очистки не удаляют элементы из набора для проверки.

Перед удалением дела необходимо удалить все политики удержания, перечисленные на вкладке Политики удержания дела. Это требование включает удаление удержаний с состоянием Off.

Чтобы удалить политики удержания, связанные с делом, выполните следующие действия.

  1. Перейдите на вкладку Политики удержания в случае обнаружения электронных данных, которое требуется удалить.
  2. Выберите политику удержания, которую нужно удалить.
  3. На странице политика удержания выберите Действия> политикиУдалить политику.

Чтобы удалить обращение, выполните следующие действия.

  1. Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной разрешениями на обнаружение электронных данных.
  2. Выберите решение eDiscovery карта, а затем выберите Варианты (предварительная версия) на панели навигации слева.
  3. Выберите вариант, а затем выберите Параметры вариантов.
  4. На странице Параметры варианта выберите Действия, а затем — Удалить дело.
  • Last updated on