Сведения о параметрах случаев в обнаружении электронных данных (предварительная версия)
Параметры случаев в обнаружении электронных данных (предварительная версия) позволяют просматривать и обновлять сведения о случаях, а также принимать меры по конкретным случаям в обнаружении электронных данных (предварительная версия).
Для выбранного случая отображаются следующие сведения:
- Функции уровня "Премиум". Отображает состояние функций обнаружения электронных данных уровня "Премиум" , включенных в случае. Чтобы использовать функции обнаружения электронных данных уровня "Премиум" в выбранном случае, включите переключатель eDiscovery (Премиум).
- Лицензия: отображает текущую подписку на лицензирование для дела. Значения: обнаружение электронных данных (премиум) или обнаружение электронных данных (Standard).
- Идентификатор: отображает идентификационный номер дела. Его можно проверить, но нельзя изменить после создания дела.
- Имя варианта: отображает имя варианта. Это поле является обязательным. Чтобы изменить имя варианта, введите новое имя варианта и нажмите кнопку Сохранить действия>.
- Номер дела. Отображает необязательный номер док-станции или другой числовый идентификатор для дела. Чтобы изменить номер обращения, введите новый номер дела и выберите Действие>Сохранить.
- Описание случая. Отображает необязательное описание, чтобы помочь другим людям разобраться в этом случае. Чтобы изменить описание случая, введите новое описание случая и нажмите кнопку Сохранить действия>.
- Состояние обращения: отображает текущее состояние дела.
- Созданный случай. Отображает дату и время создания дела.
Совет
Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.
После завершения судебного дела или расследования, поддерживаемого обнаружением электронных данных (предварительная версия), можно закрыть дело. Вот что происходит при закрытии дела обнаружения электронных данных:
- Если дело содержит какие-либо расположения содержимого, которые находятся на удержании, эти удержания отключаются. После отключения удержания к местам хранения, которые находились на удержании, применяется 30-дневный льготный период (называемый задержкой удержания). Это помогает предотвратить немедленное удаление содержимого и дает администраторам возможность искать или восстанавливать содержимое, которое будет окончательно удалено по истечении периода задержки.
- При закрытии дела отключаются только связанные с ним удержания. Если другие удержания находятся в расположении содержимого (например, хранение для судебного разбирательства, удержание eDiscovery или удержание из другого дела обнаружения электронных данных), эти удержания по-прежнему сохраняются.
- Дело по-прежнему отображается на странице Варианты на портале Microsoft Purview. Сведения, удержания, поисковые запросы и участники закрытого дела сохраняются.
- Вы можете изменить закрытое дело. Например, можно добавлять или удалять члены, создавать поисковые запросы, экспортировать результаты поиска и подготавливать результаты поиска для анализа в обнаружении электронных данных. Основное различие между активными и закрытыми делами заключается в том, что при закрытии дела отключаются удержания.
Чтобы закрыть дело, выполните следующие действия.
- Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной разрешениями на обнаружение электронных данных.
- Выберите решение eDiscovery карта, а затем выберите Варианты.
- Выберите вариант, выберите Параметры регистра.
- На странице Параметры обращения выберите Действия, а затем — Закрыть дело. Процесс закрытия может занимать до 60 минут.
При закрытии дела вы увидите, что состояние дела изменяется по мере обработки дела для закрытия.
При повторном открытии дела обнаружения электронных данных все удержания, которые были на месте при закрытии дела, не восстанавливаются автоматически. После повторного открытия дела необходимо перейти на вкладку Удержания и включить предыдущие удержания. Для включения удержания выберите его, чтобы отобразить страницу, а затем установите для параметра Состояние значение Вкл.
Чтобы повторно открыть закрытое дело, выполните следующие действия.
- Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной разрешениями на обнаружение электронных данных.
- Выберите решение eDiscovery карта, а затем выберите Варианты (предварительная версия) на панели навигации слева.
- Выберите вариант, выберите Параметры регистра.
- На странице Параметры обращения выберите Действия, а затем выберите Повторное обращение. Процесс повторного открытия может занимать до 60 минут.
Вы можете удалить как активные, так и закрытые случаи обнаружения электронных данных. При удалении дела удаляются все компоненты, связанные с делом, такие как список сообщений, поиск, наборы проверки и экспорт. Вы не можете восстановить или повторно открыть удаленный случай.
Примечание
В сценариях утечки данных единственным способом удаления элементов в наборе для проверки является удаление дела обнаружения электронных данных. Другие методы поиска и очистки не удаляют элементы из набора для проверки.
Прежде чем удалять дело, необходимо сначала удалить все политики удержания, перечисленные на вкладке Политики удержания дела. В том числе нужно удалить удержания с состоянием Выкл. Политики удержания по умолчанию можно удалить только в том случае, если удержание отключено. Необходимо закрыть активное дело, чтобы отключить все политики удержания по умолчанию в этом случае. После отключения удержаний для политик удержания по умолчанию их можно удалить.
Чтобы удалить политики удержания, связанные с делом, выполните следующие действия.
- Перейдите на вкладку Политики удержания в случае обнаружения электронных данных, которое требуется удалить.
- Выберите политику удержания, которую нужно удалить.
- На странице политика удержания выберите Действия> политикиУдалить политику.
Чтобы удалить обращение, выполните следующие действия.
- Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной разрешениями на обнаружение электронных данных.
- Выберите решение eDiscovery карта, а затем выберите Варианты (предварительная версия) на панели навигации слева.
- Выберите вариант, выберите Параметры регистра.
- На странице Параметры обращения выберите Действия, а затем — Удалить дело.