电子数据展示（标准版）入门

项目
08/12/2023

Microsoft Purview 中的Microsoft Purview 电子数据展示 (标准) 提供了一个基本的电子数据展示工具，组织可以使用该工具在 Microsoft 365 和 Office 365 中搜索和导出内容。还可以使用电子数据展示 (标准) 对内容位置（如 Exchange 邮箱、SharePoint 网站、OneDrive 帐户和 Microsoft Teams）进行电子数据展示保留。无需 (Standard) 部署电子数据展示，但 IT 管理员和电子数据展示经理必须先完成一些先决条件任务，然后组织才能开始使用电子数据展示 (Standard) 来搜索、导出和保留内容。

本文讨论设置电子数据展示 (标准) 所需的步骤。这包括确保访问电子数据展示 (标准版) 所需的适当许可，对内容位置设置电子数据展示保留，以及向 IT、法律和调查团队分配权限，以便他们能够访问和管理案例。本文还提供了使用事例搜索和导出内容的高级概述。

提示

如果你不是 E5 客户，请使用为期 90 天的 Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。立即从Microsoft Purview 合规门户试用中心开始。了解有关注册和试用条款的详细信息。

步骤 1：验证并分配适当的许可证

Microsoft Purview 电子数据展示功能包含在 Microsoft Purview 中。许可要求甚至可能在功能中有所不同，具体取决于配置选项。有关许可要求、指南和选项，请参阅 Microsoft 365 安全 & 合规性指南。

有关如何分配许可证的信息，请参阅向用户分配许可证。

步骤 2：验证是否启用了所需的电子数据展示应用

电子数据展示 (标准) 要求在 Microsoft 365 或 Office 365 组织中启用以下企业应用。如果未启用这些应用，则无法访问电子数据展示 (标准版) 查看、筛选和搜索功能。

应用	应用 ID
ComplianceWorkbenchApp	92876b03-76a3-4da8-ad6a-0511ffdf8647
Microsoft Exchange Online保护	00000007-0000-0ff1-ce00-0000000000000
Office365Zoom	0d38933a-0bbd-41ca-9ebd-28c4b5ba7cb7

有关如何查看和启用应用的详细信息，请参阅：

步骤 3：分配电子数据展示权限

若要访问电子数据展示 (标准版) 或添加为电子数据展示 (标准) 案例的成员，必须为用户分配相应的权限。具体而言，必须在合规性门户中将用户添加为电子数据展示管理员角色组的成员。此角色组的成员可以创建和管理电子数据展示 (标准) 案例。他们可以添加和删除成员、对用户设置电子数据展示保留、创建和编辑搜索，以及从电子数据展示 (标准) 案例导出内容。

有关配置电子数据展示权限的分步指南，请参阅分配电子数据展示权限。

步骤 4：创建电子数据展示 (标准) 案例

下一步是创建案例并开始使用电子数据展示（标准）。完成以下步骤以创建案例并添加成员。创建案例的用户会自动添加为成员。

转到合规性门户，并使用已分配了相应电子数据展示权限的用户帐户的凭据登录。组织管理角色组的成员还可以创建电子数据展示（标准版）案例。
在合规性门户的左侧导航窗格中，选择“ 全部显示”，然后选择“ 电子数据展示>核心”。
在 “电子数据展示 (标准) ”页上，选择“ 创建案例”。
在 “新建案例 ”浮出控件页上，为案例指定一个名称 (所需的) ，然后键入可选说明。案例名称在组织中必须保持唯一。
选择“保存”创建案例。

新案例将创建并显示在电子数据展示（标准版）页面。可能需要选择“ 刷新 ”才能显示新案例。

步骤 5 (可选) ：将成员添加到电子数据展示 (标准) 案例

如果你在步骤 3 中创建案例，并且你是唯一使用案例的人，则无需执行此步骤。你可以开始使用案例创建电子数据展示保留、搜索内容和导出搜索结果。如果要向其他用户（或角色组）授予对案例的访问权限，请执行此步骤。

在合规性门户中 的“电子数据展示 (标准) ”页上，选择要向其添加成员的事例的名称。
在案例主页上，选择 “设置” 选项卡，然后选择“ 访问 & 权限”。
在 “访问 & 权限 ”浮出控件页上的“ 成员”下，选择“ 添加 ”，将成员添加到案例中。

还可以选择将角色组添加为案例的成员。在 “角色组”下，选择“ 添加”。只能将你所属的角色组分配给案例。这是因为角色组控制谁可以向电子数据展示案例分配成员。
在可添加为案例成员的人员或角色组列表中，选择要添加的人员 (或角色组名称左侧) 。如果有可添加为成员的人员或角色组的大量列表，请使用搜索框在列表中搜索特定人员或角色组。
选择要添加为案例成员的人员或角色组后，选择“ 保存 ”以保存新成员或角色组。

重要

如果已从已添加为案例成员的角色组添加或删除角色，则该角色组将自动删除为案例 (成员，或者该角色组是) 成员的任何案例。这样做的原因是为了防止组织无意中向案例成员提供其他权限。同样，如果删除了角色组，则将从其所属的所有案例下删除该角色组。有关详细信息，请参阅分配电子数据展示权限。
只有电子数据展示管理员可以从案例中删除成员。作为电子数据展示管理器子组成员的用户无法从案例中删除成员，即使用户创建了案例也是如此。

探索电子数据展示（标准版）工作流

为了帮助你开始使用电子数据展示 (标准版) ，下面是一个简单的工作流，为感兴趣的人员创建电子数据展示保留，搜索与调查相关的内容，然后导出该数据以供进一步查看。在上述每个步骤中，我们还将重点介绍一些扩展电子数据展示 (标准版) 功能，你可以了解这些功能。

电子数据展示 (标准) 工作流。

创建电子数据展示保留。创建案例后的第一步是 (也称为 电子数据展示保留 ，) 调查中感兴趣的人员的内容位置。内容位置包括 Exchange 邮箱、SharePoint 网站、OneDrive 帐户，以及与 Microsoft Teams 和 Microsoft 365 组关联的邮箱和网站。虽然此步骤是可选的，但创建电子数据展示保留会在调查期间保留可能与案件相关的内容。创建电子数据展示保留时，可以保留特定内容位置的所有内容，也可以创建基于查询的保留，以便仅保留与保留查询匹配的内容。除了保留内容外，创建电子数据展示保留的另一个好理由是快速搜索保留的内容位置 (，而无需在下一步创建和运行搜索时选择每个位置来搜索) 。完成调查后，可以释放创建的任何保留。
搜索内容。创建电子数据展示保留后，使用内置搜索工具搜索保留的内容位置。还可以在其他内容位置搜索可能与案例相关的数据。可以创建并运行与案例关联的不同搜索。使用关键字、属性和条件生成搜索查询，这些查询会返回搜索结果，其中包含与案例最有可能相关的数据。还可以执行以下操作：
- 查看可能有助于优化搜索查询以缩小结果范围的搜索统计信息。
- 预览搜索结果以快速验证是否找到相关数据。
- 修改查询并重新运行搜索。
导出和下载搜索结果。搜索并找到与调查相关的数据后，可以将其导出到Office 365，供调查团队外部的人员审阅。导出数据的过程分为两步。第一步是导出Office 365中事例的搜索结果。这是通过将搜索结果复制到 Microsoft 提供的 Azure 存储位置来实现的。下一步是使用电子数据展示导出工具将内容下载到本地计算机。除了导出的数据文件，导出包还包含导出报告、摘要报告和错误报告。