了解电子数据展示

电子数据展示（或称电子数据展示）是将以电子方式存储的信息识别并 (ESI) 交付的过程，可在调查和法律案件中用作证据。 使用 Microsoft Purview 电子数据展示来识别、查看和管理 Microsoft 365 服务中的内容，以支持调查。 受支持的 Microsoft 365 服务包括：

  • Exchange Online
  • Microsoft Teams
  • Microsoft 365 组
  • OneDrive
  • SharePoint
  • Viva Engage

可以在同一电子数据展示搜索中搜索邮箱和站点，然后导出搜索结果。 使用电子数据展示事例来标识、保留和导出在邮箱和网站中找到的内容。 如果你的组织 (具有 Office 365 E5 或 Microsoft 365 E5 订阅或相关的 E5 加载项订阅) ，则可以使用高级电子数据展示功能进一步管理案例和分析内容。

Microsoft Purview 门户中的电子数据展示

根据组织的许可和订阅，你有权访问 Microsoft Purview 门户中的特定电子数据展示或高级电子数据展示功能。 所有内容搜索功能现在都包含在电子数据展示的搜索体验中，或者可以使用电子数据展示中的内容搜索案例来管理所有新的和现有的内容搜索。

若要获取有关计划的电子数据展示特性和功能和预计发布日期的最新信息，请参阅 Microsoft 365 路线图。

电子数据展示中的显著变化

如果熟悉以前版本的电子数据展示，可能会注意到在 Microsoft Purview 门户中使用电子数据展示时的一些差异：

  • 高级索引：在早期版本的电子数据展示中，将保管人或非保管数据源添加到事例时，需要重新索引任何部分索引或具有索引错误的内容。 重新索引确定内容是否与定义的搜索条件相关。 此重新索引过程称为高级索引。 将更多部分和未编制索引的项目添加到用户邮箱、OneDrive 帐户等数据源 () 时，需要单独更新特定保管人或非保管数据源的索引。

    在电子数据展示中， 高级索引在 统计信息结果范围内的每次搜索期间以及将结果添加到审阅集或导出搜索结果时自动运行，具体取决于为进程选择的索引选项。 在搜索过程之前，不再需要单独重新索引数据源。 这种实时索引编制过程有助于避免过时索引的问题，这些问题可能导致索引和搜索在经典体验中按顺序单独运行。 运行 (或重新运行搜索) 会自动更新所有索引。

  • 集合：在以前版本的电子数据展示中， 集合 为经理提供了可能与案例相关的内容的估计。 这些估计使管理人员能够就与案件相关的内容的规模和范围做出快速、明智的决定。 添加到审阅集后，集合是不可变的。

    在电子数据展示中，搜索中的 统计信息 替换 了集合。 现在，搜索中的统计结果允许经理查看有关结果中包含的项目以及与案例相关性的重要见解。 即使在将结果添加到审阅集之后，搜索在电子数据展示中也不是不可变的。 你可以随时更新搜索。 电子数据展示中删除了仅将集合的示例添加到审阅集并删除搜索。

  • 内容搜索：已停用的合规性门户中的内容搜索是独立于电子数据展示的解决方案，用于对内容进行基本搜索。 内容搜索的结果是可预览或导出到本地计算机的位置和搜索结果的估计数量。

    在 Microsoft Purview 门户中，默认情况下，所有内容搜索功能都包含在系统生成的电子数据展示事例中，适用于 电子数据展示管理员 和 管理员 角色组的所有成员。 如果您需要限制对内容搜索的访问，请使用 案例设置 删除或添加成员到案例以管理对这些搜索的访问。 还可以在电子数据展示中选择 内容搜索 ，以在组织中创建包含所有新的和现有内容搜索的内容搜索案例。

    有关电子数据展示中内容搜索的更改的详细信息，请检查以下视频：

  • 保管人：在以前版本的电子数据展示中， 保管人 (用户) 电子数据展示工作流的主要组件。 保管人是您添加到案件中的调查的潜在利益相关人员。

    在电子数据展示中，事例是电子数据展示工作流的主要组件。 您仍可将人员、组和数据源添加到案例中，但案例是中央组织单位。

  • 导出更新：电子数据展示中的新 导出流 支持跨高级和非高级功能导出的统一导出结构、更快的导出性能、详细的报告和灵活的导出选项。

  • 作业：在以前版本的电子数据展示中，与工作流组件关联的任务、活动和报表称为 作业。 这些事件和报告现在在电子数据展示中称为 进程 。

特性和功能

下表比较了主要的电子数据展示功能和特性：

功能 电子数据展示功能支持 高级电子数据展示功能支持
搜索内容 受支持。 受支持。
关键字查询和搜索条件 受支持。 受支持。
搜索统计信息和示例 受支持。 受支持。
导出搜索结果 受支持。 受支持。
基于角色的权限 受支持。 受支持。
事例管理 受支持。 受支持。
保留内容位置 受支持。 受支持。
搜索和删除数据 受支持。 受支持。
高级索引编制 受支持。
审阅集 受支持。
将外部数据导入到审阅集 受支持。
支持云附件和 SharePoint 版本 受支持。
光学字符识别 受支持。
对话线程 受支持。
解密 受支持。
审阅集筛选 受支持。
审阅集 KQL 查询 (预览) 受支持。
查询报表 (预览) 受支持。
标记 受支持。
分析 受支持。
计算文档元数据 受支持。
来宾用户访问 (预览) 受支持。
Security Copilot 受支持。
长时间运行的进程的透明度 受支持。
所有流程的完整报告 受支持。
增强的数据源映射 受支持。
图形 API 委派的身份验证 受支持。 受支持。
图形 API 仅限应用的身份验证 受支持。

下面是每个电子数据展示功能的说明。

  • 搜索内容：搜索存储在 Exchange 邮箱、OneDrive 帐户、SharePoint 网站、Microsoft Teams、Microsoft 365 组和 Viva Engage Teams 中的内容。 搜索包括其他 Microsoft 365 应用生成的内容，这些应用将数据存储在邮箱和站点中。
  • 关键字查询和搜索条件：创建关键字查询语言 (KeyQL) 搜索查询以搜索与查询条件匹配的内容关键字。 还可以包含 条件 以缩小搜索范围。
  • 搜索统计信息和样本：运行搜索后，可以查看估计搜索结果的 统计信息 ，例如与搜索条件匹配的项目的数量和总大小、包含最多项目的内容位置以及搜索查询返回的项目数。 还可以查看搜索结果中包含的项目的代表 性示例 。
  • 导出搜索结果： 将搜索结果导出 到组织中的本地计算机。 导出搜索结果时，将从其原始内容位置复制项目并打包。 然后，您可以将导出包中的这些项目下载到本地计算机。
  • 基于角色的权限：使用基于角色的访问控制 (RBAC) 权限 来控制不同用户可以执行哪些与电子数据展示相关的任务。 可以使用内置的电子数据展示相关角色组，也可以创建分配特定电子数据展示权限的自定义角色组。
  • 案例管理：电子数据展示 案例 包含与特定调查相关的所有搜索、保留和审阅集。 您还可以将成员分配给案例，以控制谁可以访问案例并查看案例的内容。
  • 暂停内容位置：通过暂停案例中的内容位置来保留与调查相关的内容。 保留可让你保护电子存储的信息，以免在调查期间无意 (或故意删除) 。
  • 搜索和删除数据：使用电子数据展示在整个组织 中搜索和删除电子邮件、 Microsoft Teams 聊天消息以及 Copilot 和 AI 应用程序数据 。 此功能可帮助你查找和删除潜在有害或高风险的内容。
  • 高级索引：运行搜索、审阅集或导出过程时，将在称为 高级索引的过程中重新索引部分索引的关联内容位置。 高级索引可确保重新处理被视为部分索引的内容，以便在收集调查数据时完全可搜索。
  • 审阅集：将相关数据添加到 审阅集。 审阅集是 Microsoft 在 Microsoft 云中提供的安全 Azure 存储位置。 将数据添加到审阅集时，收集的项目将从其原始内容位置复制到审阅集。 审阅集提供一组静态的已知内容，可以使用预测编码模型搜索、筛选、标记、分析和预测相关性。 还可以跟踪和报告将哪些内容添加到审阅集。
  • 将外部数据导入到审阅集：并非所有需要在电子数据展示中分析的文档都在 Microsoft 365 中。 通过使用 外部数据导入功能，可以将不在 Microsoft 365 中的文档上传到审阅集。
  • 支持云附件和 SharePoint 版本：将内容添加到审阅集时，可以包括 云附件 或链接文件。 云附件或链接文件的目标文件将添加到审阅集。 还可以将 SharePoint 文档的所有版本添加到审阅集。
  • OCR) (光学字符识别 ：将内容添加到审阅集时， OCR 功能 会从图像中提取文本，并将图像文本与添加到审阅集的内容一起包含在内。 此功能允许你在查询审阅集中的内容时搜索图像文本。
  • 对话线程：将来自 Teams 和 Viva Engage 对话的聊天消息添加到审阅集时，可以收集整个对话线程。 包含与搜索条件匹配的项目的整个聊天对话将添加到审阅集中。 此功能允许你在来回对话的上下文中查看聊天项。
  • 解密：电子数据展示支持 解密 受 Microsoft 加密技术保护的内容。 使用 Microsoft Purview 邮件加密的 Email 和附件以及使用敏感度标签或 Azure Rights Management 保护的文档在添加到搜索结果或审阅集时会自动解密。
  • 审阅集筛选：将内容添加到审阅集后，可以应用 筛选器 以仅显示与筛选条件匹配的项集。 然后，可以将筛选器集另存为查询，以便快速重新应用保存的筛选器。 审阅集筛选和保存的查询可帮助你快速选择与调查最相关的内容项。
  • 审阅集 KQL 查询 (预览) ：使用高级审阅集资源管理器 (预览) 直接针对审阅集数据运行Kusto 查询语言 (KQL) 查询。 使用筛选、聚合、模式匹配、正则表达式和数据可视化生成复杂查询，以分析和识别审阅集中的关键信息。
  • 查询报告 (预览) ：针对审阅集的多个查询生成并下载合并的 查询报告 。 通过此报表，可快速查看特定关键字 (keyword) 搜索或多个复合 KeyQL 查询中筛选项的总数和数量。
  • 标记： 标记 还有助于省略不相关的内容并识别最相关的内容。 当专家、律师或其他用户审阅审阅集中的内容时，可以使用标记捕获与内容相关的意见。 例如，如果目的是排除不必要的内容，用户可以使用诸如 “无响应” 等标记来标记文档。 审核并标记内容后，可创建审核集查询以排除任何标记为“无响应”的内容。 此过程消除了电子数据展示工作流后续步骤中的无响应内容。
  • 分析：电子数据展示允许 分析审阅 集文档，以帮助以一致的方式组织文档，并减少要审阅的文档量。 几乎重复检测 将文本相似的文档组合在一起，以帮助您提高审阅过程的效率。 Email 线程识别特定的电子邮件，这些电子邮件在电子邮件线程中提供对话的完整上下文。 主题 功能会尝试分析审阅集文档中的主题，并为文档分配主题，以便可以审阅具有相关主题的文档。 这些分析功能有助于提高您的审阅过程的效率，以便审阅者可以审阅收集的文档的一小部分。
  • 计算的文档元数据：许多电子数据展示高级功能（如对话线程和分析）将元数据属性添加到审阅集文档。 此 元数据 包含与特定功能执行的功能相关的信息。 查看文档时，可以根据元数据属性进行筛选，以显示与筛选条件匹配的文档。 导出审阅集文档后，可以将此元数据导入第三方审阅应用程序。
  • 来宾用户访问 (预览) ：邀请 来宾用户 访问电子数据展示事例，以便与外部审阅者协作。 访客用户被分配有 审阅者 角色组权限，可以查看和使用与他们共享的案例内容。
  • Security Copilot：使用 智能 智能 Microsoft Security Copilot 副驾驶® 副驾驶® 功能，使用自然语言草稿 KeyQL 搜索查询，并生成审阅集中项的上下文摘要。
  • 长时间运行的流程的透明度：电子数据展示中的流程通常涉及用户操作触发的长时间运行的活动，例如将保管人添加到案例、将内容添加到审阅集、运行分析和创建搜索查询。 你可以跟踪这些进程的状态，并在需要将问题上报给 Microsoft 支持部门时获取支持信息。
  • 所有流程的完整报告：使用 流程报表 查看和管理案例、搜索、审阅集和保留中的流程。
  • 增强的数据源映射： 数据源 简化了识别和管理数据的过程。 您可以根据用户搜索位置，在一个站点中搜索组，并使用组映射其他位置。 还可以将经常合作者作为数据源的一部分进行探索。
  • 图形 API 委派身份验证：图形 API 调用代表登录用户进行。 应用程序获取的令牌将用户的标识与应用的权限 (范围) 相结合，以便 Graph 强制执行用户的权限和应用的同意权限。
  • 图形 API 仅限应用的身份验证：图形 API 调用由应用程序本身进行，无需用户上下文。 应用使用自己的凭据 (客户端密码或证书) 进行身份验证，并获取仅与其同意的应用程序权限相关的令牌。

与其他解决方案集成

内部风险管理

在 Microsoft Purview 内部风险管理中，当需要对潜在风险用户活动进行其他法律审查时，可以快速将案例呈报为电子数据展示中的新案例。 这些解决方案之间的紧密集成可帮助您的风险和法律团队更有效地工作，并提供正在审查的用户活动的完整端到端视图。

有关详细信息，请参阅“ 内部风险管理入门 ”，并将 “内部风险管理”事例 升级为电子数据展示 (高级) 事例。

智能 智能 Microsoft Security Copilot 副驾驶® 副驾驶®

在电子数据展示中，可以使用智能 智能 Microsoft Security Copilot 副驾驶® 副驾驶® 功能，使用自然语言起草 KeyQL 搜索查询。 Copilot 可将自然语言转换为 KeyQL，而无需学习如何构造 KeyQL 查询、了解运算符或了解支持的搜索元数据字段。

Copilot 还可以提供审阅集中大多数项的上下文摘要。 摘要位于所选项中包含的文本的上下文中。 此摘要通过快速识别标记或导出项目时有用的信息来节省审阅者的时间。 Security Copilot 汇总整个项目，包括任何文档、会议、脚本或附件。 支持大多数常见文档文件类型。

有关将 Security Copilot 与审阅集配合使用的详细信息，请参阅使用 Security Copilot 汇总项。

准备好开始了吗？

  • 上次更新时间为