Прочитать на английском

Поделиться через


Гостевой доступ в eDiscovery (премиум)

Совет

Обнаружение электронных данных (предварительная версия) теперь доступно на новом портале Microsoft Purview. Дополнительные сведения об использовании нового интерфейса обнаружения электронных данных см. в статье Сведения об обнаружении электронных данных (предварительная версия).

С помощью гостевого доступа вы можете предоставить доступ к делу eDiscovery Premium людям за пределами вашей организации. Вы можете приглашать гостей в дела обнаружения электронных данных (премиум) так же, как вы можете пригласить гостей в среду Teams.

Гость — это пользователь, у которого нет рабочей или учебной учетной записи в вашей организации. Например, гости могут включать внешних партнеров, поставщиков, поставщиков или консультантов. Любой пользователь, не являющийся частью вашей организации, может быть добавлен в качестве гостя для дела eDiscovery (Премиум). Этот доступ означает, что любой пользователь с учетной записью Microsoft Entra или личной учетной записью электронной почты (Outlook, Gmail или другие) может участвовать в качестве гостя в обнаружении электронных данных и иметь доступ к определенным случаям обнаружения электронных данных (Premium).

Гостевой доступ в eDiscovery использует технологию Azure B2B, которая зависит от параметра совместной работы Azure для всей организации. При приглашении гостя в обнаружение электронных данных для них создается учетная запись гостя в Microsoft Entra ID. Они охвачены той же защитой соответствия и аудита, что и другие пользователи Microsoft 365. Гостевой доступ регулируется Microsoft Entra ID и ограничениями службы Microsoft 365.

Примечание

В настоящее время гости обнаружения электронных данных ограничены только разрешением группы ролей рецензента . Дополнительные сведения о роли рецензента см. в разделе Назначение разрешений на обнаружение электронных данных в Портал соответствия требованиям Microsoft Purview.

Настройка гостевого доступа

Настройка гостевого доступа в eDiscovery требует настройки других параметров в Microsoft Entra ID. Чтобы разрешить доступ к приглашению гостей на случаи обнаружения электронных данных, выполните следующие действия.

  1. Проверьте параметры внешнего взаимодействия B2B , чтобы убедиться, что совместная работа с гостями не заблокирована. Если для параметра Гостевого приглашения задано значение Никто в организации не может приглашать гостевых пользователей, включая администраторов , то приглашение гостя в обнаружение электронных данных не будет работать. Обратитесь к системному администратору, чтобы убедиться, что этот параметр настроен правильно. Вы можете просмотреть и обновить параметр совместной работы с помощью APIполитики авторизации.

  2. В зависимости от конкретной конфигурации на шаге 1 администраторам обнаружения электронных данных могут потребоваться дополнительные роли для утверждения запроса на гостевой доступ, отправленного от пользователя eDiscovery.

    • Если любой пользователь в организации может приглашать гостевых пользователей, включая гостей и неадминистраторов (наиболее инклюзивный), или пользователи-члены и пользователи, назначенные определенным ролям администратора, могут приглашать гостевых пользователей, включая гостей с параметрами разрешений участников , то администраторы eDiscovery могут утверждать запросы на приглашение без дополнительных ролей.
    • Если выбран параметр Приглашать гостевых пользователей только пользователи, назначенные определенным ролям администратора , администратор обнаружения электронных данных, утверждающий запрос на приглашение, требует, чтобы роль "Пригласить гостя " для утверждения и активации письма с приглашением для гостя. Инструкции по добавлению роли гостевого приглашающего для пользователей см. в статье Назначение Microsoft Entra ролей пользователям. Если вы предпочитаете использовать PowerShell для добавления этой роли, см. статью Назначение роли гостевого приглашающего пользователю.
  3. Чтобы обеспечить совместную работу с гостевыми рецензентами из других облачных сред Microsoft 365, в том числе, если вы являетесь организацией Microsoft Azure для государственных организаций, ваша организация и организация гостевого пользователя должны включить определенные параметры подключения. Подробные рекомендации по настройке см. в статье Совместная работа с гостями из других облачных сред Microsoft 365.

Включение гостевого доступа в eDiscovery (премиум)

Примечание

В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.

Администраторы обнаружения электронных данных должны включить гостевой доступ в eDiscovery (премиум), прежде чем они смогут приглашать пользователей в качестве гостей.

Чтобы включить гостевой доступ для гостей в eDiscovery (Премиум), выполните следующие действия.

  1. На портале соответствия требованиямперейдите в раздел eDiscovery>Premium>eDiscovery (Premium) Settings Guest users (Гостевые пользователи>).
  2. Переключите гостевой доступ в значение Вкл.

Теперь менеджеры по обнаружению электронных данных и администраторы могут инициировать процесс приглашения гостей в любом случае обнаружения электронных данных (премиум).

Приглашение гостей в дело обнаружения электронных данных (премиум)

Примечание

В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.

Чтобы пригласить гостей в дело eDiscovery (Премиум), выполните следующие действия.

  1. На портале соответствия требованиям перейдите к разделу eDiscovery>Premium>eDiscovery (Premium) и выберите случай, в который вы хотите пригласить гостей.

  2. В выбранном случае перейдите на вкладку Параметры , а затем выберите Доступ & разрешения.

  3. В разделе Гостевые пользователи выберите Добавить.

  4. На всплывающей панели Пригласить гостей заполните следующие поля:

    • Полное имя: введите полное имя гостя, которого вы хотите пригласить.
    • Email адрес: введите адрес электронной почты гостя, которого вы хотите пригласить.
    • Организация. Введите организацию гостя, которого вы хотите пригласить.
    • Гостевая роль. Выберите роль, которую вы хотите назначить гостю. В настоящее время гость ограничен только разрешением группы ролей рецензента .
    • Обоснование. Объясните, почему этому человеку нужен доступ к делу.
  5. Выберите Пригласить , чтобы отправить запрос приглашения на проверку и утверждение администратором обнаружения электронных данных.

Утверждение запросов на гостевой доступ

Примечание

В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.

После отправки гостевых приглашений администраторы обнаружения электронных данных должны утвердить запросы, прежде чем гость сможет получить доступ к делу. Чтобы утвердить запросы на гостевой доступ, диспетчеры обнаружения электронных данных должны выполнить следующие действия:

  1. Диспетчеры обнаружения электронных данных уведомляются о ожидающих запросах на приглашение на вкладке Обзор в eDiscovery (Премиум).
  2. Чтобы просмотреть и утвердить или отклонить запрос, перейдите в раздел eDiscovery>Premium>eDsicovery (Premium) SettingsGuest users (Гостевые пользователи>). Выберите гостевой запрос и выберите Создать учетную запись или Запретить.
  3. Если гость добавляется в клиент в первый раз, администраторы обнаружения электронных данных должны выполнить двухфакторную процедуру утверждения. Сначала необходимо утвердить создание учетной записи, что может занять до 24 часов. Через 24 часа администраторы обнаружения электронных данных могут утвердить гостевой доступ к делу. Для будущих запросов на доступ к другим случаям для того же гостя требуется только одношаговая процедура утверждения.

Если при утверждении гостевого доступа к делу возникает ошибка, проверка следующее:

  • Адрес электронной почты гостя не отключается, не блокируется или не удаляется администратором клиента.
  • Если в группе ролей Рецензент есть члены, чья Microsoft Entra учетная запись была удалена. В настоящее время при добавлении нового участника в группу ролей с удаленными пользователями возникает ошибка. Если в группе ролей Рецензент есть удаленные пользователи, удалите их из группы ролей и повторите утверждение гостя.

Прием приглашений гостей

После утверждения запроса администратором обнаружения электронных данных гость получает приветственное электронное письмо от Microsoft Invitations. Это электронное письмо содержит сведения о приглашении eDiscovery и ссылку, по которой гость может принять приглашение и войти в систему. Гость должен выбрать уникальную ссылку, указанную в сообщении электронной почты, или скопировать или вставить ее в браузере, чтобы войти в определенную организацию обнаружения электронных данных.

Email приглашение для гостевого доступа к обнаружению электронных данных (дело уровня

Гости с рабочей или учебной учетной записью в Microsoft Entra ID могут принять приглашение и немедленно пройти проверку подлинности. Другим пользователям отправляется одноразовый секретный код для проверки их личности. Необходимо убедиться, что в вашей организации включен одноразовый секретный код .

Примечание

Если гость вошел в другую организацию обнаружения электронных данных в браузере, ей необходимо выйти из организации и очистить кэш браузера, прежде чем переходить по ссылке в письме с приглашением.

После принятия приглашения и проверки подлинности гость может участвовать в деле обнаружения электронных данных, как внутренний рецензент дела, и выполнять действия по проверке, такие как запросы, фильтрация, добавление тегов, редактирование, скачивание отдельных элементов для проверки и многое другое.

Удаление гостевого доступа

Примечание

В течение ограниченного времени этот классический интерфейс обнаружения электронных данных также доступен на новом портале Microsoft Purview. Включите классический интерфейс eDiscovery портала соответствия требованиям в параметрах интерфейса обнаружения электронных данных (предварительная версия) для отображения классического интерфейса на новом портале Microsoft Purview.

Администратор обнаружения электронных данных может удалить доступ гостя к делу на странице параметров eDiscovery Premium. Чтобы удалить гостевой доступ для пользователя, администраторы обнаружения электронных данных должны выполнить следующие действия.

  1. Чтобы просмотреть и утвердить или отклонить запрос, перейдите в раздел eDiscovery>Premium>eDsicovery (Premium) SettingsGuest users (Гостевые пользователи>).
  2. Выберите гостя и выберите удалить во всплывающей области.

Гость по-прежнему имеет доступ к другим делам, в которые он был добавлен. Когда гость удаляется из последнего случая, к который у него есть доступ, он удаляется из группы ролей Рецензент и не будет иметь доступа к любым случаям в обнаружении электронных данных (премиум).

Гость по-прежнему имеет Microsoft Entra учетную запись гостя в организации. Рекомендуется регулярно проверять и очищать гостевые учетные записи из Microsoft Entra ID.