培训
认证
Microsoft Certified: Information Protection and Compliance Administrator Associate - Certifications
演示保护 Microsoft 365 部署的数据安全、生命周期管理、信息安全和合规性基础知识。
电子发现或电子数据展示是识别和传送电子存储信息的过程, (ESI) 可用作调查和法律案件的证据。 可以使用Microsoft Purview 电子数据展示 (预览) 来识别、查看和管理 Microsoft 365 服务中的内容,以支持调查。 支持的Microsoft 365 服务包括:
可以在同一电子数据展示搜索中搜索邮箱和网站,然后导出搜索结果。 可以使用电子数据展示事例来识别、保留和导出邮箱和网站中的内容。 如果组织具有Office 365 E5或Microsoft 365 E5订阅 (或相关的 E5 加载项订阅) ,则可以使用高级电子数据展示功能进一步管理案例和分析内容。
Microsoft Purview 门户中提供了电子数据展示 (预览) 。 经典电子数据展示体验在 Microsoft Purview 门户 (限时) 和Microsoft Purview 合规门户中均可用。
Microsoft Purview 合规门户计划于 2024 年 12 月 13 日停用,Microsoft Purview 门户中的经典电子数据展示体验支持计划于 2025 年停用。
根据组织的许可和订阅,可以访问 Microsoft Purview 门户中的特定电子数据展示或高级电子数据展示功能。 所有内容搜索功能现在都包含在电子数据展示 (预览) 的搜索体验中。 但是,电子数据展示 (预览版) 目前并不支持合规性门户中电子数据展示 (Standard) 和电子数据展示 (Premium) 中提供的所有功能。
有关仅在合规性门户中支持的电子数据展示功能的摘要,或者在电子数据展示 (预览版) 中启用经典电子数据展示体验时,请参阅本文后面的仅Microsoft Purview 合规门户电子数据展示功能部分。
在有限的时间内,可以选择启用 Microsoft Purview 门户中Microsoft Purview 合规门户中找到的经典电子数据展示体验。 选择此用户体验选项后,可以使用已熟悉的工作流和工具配置和管理电子数据展示调查,同时在 Microsoft Purview 门户中过渡到使用更新的工作流和新的管理工具和体验。
这些选项确定使用电子数据展示时看到的工作流、工具和信息。 这些选项在有限时间内可用,仅适用于 Microsoft Purview 门户中的电子数据展示体验。
电子数据展示 (预览版) 客户可以在合规性门户中继续使用和管理现有内容搜索、电子数据展示 (Standard) 和电子数据展示 (高级版) 功能。 在 Microsoft Purview 门户和合规性门户中对同一组织中的搜索、案例、评审集和保留所做的更改在两个门户中可见。 但是,根据 当前支持的功能 以及组织的许可和订阅,以及在 Microsoft Purview 门户中为电子数据展示配置的用户体验,你可能有权在 Purview 门户中访问这些功能,也可能无法访问Microsoft Purview 门户中的这些功能。
若要在原始独立体验中继续使用合规性门户,请在 Microsoft Purview 门户中禁用“新建Microsoft Purview 门户”开关,或直接登录到合规性门户中的以下电子数据展示解决方案页:
重要
Microsoft Purview 合规门户计划于 2024 年底停用。
对于已经熟悉以前版本的电子数据展示的客户,在 Microsoft Purview 门户中使用电子数据展示 (预览版) 时,存在一些显著差异:
高级索引:将保管人或非托管数据源添加到以前版本的电子数据展示中的事例时,任何被视为部分索引或存在索引错误的内容都需要重新编制索引,以确定内容是否与定义的搜索条件相关。 重新编制索引过程称为 “高级索引”。 随着 (用户的邮箱、OneDrive 帐户等数据源中添加了更多部分和未编制索引的项目 ) 因此需要单独更新特定保管人或非托管数据源的索引。
在电子数据展示 (预览) 中,高级索引在统计信息结果的每个搜索范围内以及将结果添加到审阅集或导出搜索结果时自动运行,具体取决于为该过程选择的索引选项。 不再需要在搜索过程之前单独重新编制数据源的索引。 这种实时索引过程有助于避免过时索引的问题,这些问题可能会导致在经典体验中按顺序和单独运行索引和搜索。 运行 (或重新运行) 搜索会自动更新所有索引。
集合:在电子数据展示的早期版本中, 集合 为管理者提供了可能与案例相关的内容的估计值。 这些估计使经理能够快速、明智地决定与案例相关的内容的大小和范围。 添加到合规性门户中的评审集后,集合是不可变的。
在电子数据展示 (预览版) 中,搜索中的 统计信息 已替换 集合。 搜索中的统计信息结果现在允许经理查看有关结果中包含的项的重要见解,以及与案例的相关性。 在电子数据展示 (预览) 中搜索不是不可变的,即使在结果添加到审阅集之后也是如此。 可以随时更新搜索。 在电子数据展示 (预览) 中删除了仅将集合示例添加到审阅集中并删除搜索。
内容搜索:合规性门户中的内容搜索是用于基本内容搜索的电子数据展示的单独解决方案。 内容搜索的结果是可以预览或导出到本地计算机的位置和搜索结果的估计数量。
在 Microsoft Purview 门户中,默认情况下,所有内容搜索功能都包含在系统生成的电子数据展示事例中,供 电子数据展示管理员 和 管理员 角色组的所有成员默认使用。 如果需要限制对内容搜索的访问,请使用 案例设置 删除案例或向其添加成员,以管理对这些搜索的访问权限。
内容搜索事例具有与其他用户创建案例相同的功能。 可以在内容搜索案例中创建保留、审阅集等,具体取决于订阅。
保管人:在电子数据展示的早期版本中, 保管人 (用户) 是电子数据展示工作流的主要组件。 保管人是你添加到案件的调查中的潜在相关人员。
在电子数据展示 (预览) 中,事例是电子数据展示工作流的主要组件。 人员、组和数据源仍添加到事例中,但案例是中央组织单位。
导出更新:电子数据展示 (预览版中新的 导出流) 支持跨高级和非高级功能导出的统一导出结构、更快的导出性能、详细报告和灵活的导出选项。
作业:在以前版本的电子数据展示中,与工作流组件关联的任务、活动和报表称为 作业。 这些事件和报告现在称为电子数据展示 (预览) 中的进程 。
下表比较了主要电子数据展示 (预览版) 功能和功能:
功能 | 电子数据展示功能支持 | 高级电子数据展示功能支持 |
---|---|---|
搜索内容 | ||
关键字查询和搜索条件 | ||
搜索统计信息 | ||
导出搜索结果 | ||
基于角色的权限 | ||
事例管理 | ||
保留内容位置 | ||
高级索引编制 | ||
审阅集 | ||
支持云附件和 SharePoint 版本 | ||
光学字符识别 | ||
对话线程 | ||
搜索统计信息和报表 | ||
审阅集筛选 | ||
标记 | ||
分析 | ||
计算文档元数据 | ||
长时间运行的进程的透明度 | ||
所有流程的完整报告 | ||
增强的数据源映射 | ||
下面是每个电子数据展示 (预览) 功能的说明。
某些电子数据展示功能目前仅在Microsoft Purview 合规门户或经典电子数据展示体验中受支持。 需要在合规性门户中使用和管理这些功能,或者在电子数据展示 (预览版中启用经典电子数据展示体验) :
案例级别保管人管理: 管理 你标识为案件相关人员 (称为保管人) 和其他可能与保管人无关的数据源。 向案例添加保管人和非刑事数据源时,可以对这些数据源进行法定保留,使用法定保留通知过程与保管人进行通信,并搜索保管人和非保管人数据源以收集与案件相关的内容。
通信:使用电子数据展示 (高级版) 保管人通信,组织可以管理其与保管人通信的工作流。 通过通信工具,法律团队可以系统地发送、收集和跟踪 法定保留通知。
错误修正:使用名为“错误修正”的进程修复处理错误。 通过错误修正 ,可以纠正导致电子数据展示 (高级版) 在高级索引期间无法正确处理内容的数据问题。 例如,由于文件被锁定或加密,因此无法处理受密码保护的文件。 使用错误修正,可以下载有错误的文件,删除密码保护,然后上传修正的文件。
导出到客户拥有的 Azure 存储位置:从审阅集导出文档时,可以将文档导出到组织管理的 Azure 存储帐户 。 此外,电子数据展示 (Premium) 允许自定义导出的数据。 这包括导出保存到 PDF 文件的文件元数据、本机文件、文本文件、标记和修订的文档。
导入非Office 365数据:并非所有需要在电子数据展示 (Premium) 中分析的文档都在Office 365。 使用电子数据展示 (Premium) 中的非Office 365数据导入功能,可以将不在Office 365的文档上传到审阅集。
法定保留通知:管理与案件保管人沟通的过程。 法律保留通知指示保管人保留与案件相关的内容。 可以跟踪保管人收到、阅读和确认的通知。 电子数据展示 (Premium) 中的通信工作流允许在保管人无法确认保留通知时创建和发送初始通知、提醒和升级。
预测编码模型:使用 预测编码模型 将大量案例内容减少到一组可优先审查的相关项目。 可以创建和训练自己的预测编码模型,帮助确定评审集中最相关的项目的评审优先级。 系统使用定型将预测分数应用于审阅集中的每个项。 这使你可以根据预测分数筛选项目,这样就可以先查看最相关的 (或非) 项。
重要
预测编码已于 2024 年 3 月 31 日停用,在新的电子数据展示案例中不可用。 对于具有已训练预测编码模型的现有案例,可以继续将现有分数筛选器应用于审阅集。 但是,无法创建或训练新模型。
Microsoft Purview 内部风险管理中的案例可以快速升级到电子数据展示 (预览版中的新案例,) 需要对潜在风险的用户活动进行额外的法律审查。 这些解决方案之间的紧密集成可帮助风险和法律团队更高效地工作,并有助于提供所审查用户活动的完整端到端视图。
了解如何 开始使用预览体验计划风险管理 ,以及如何轻松地将 内部风险管理案例升级到 电子数据展示 (高级) 案例。
可以使用电子数据展示 ( 预览) 中的Microsoft Security Copilot功能来使用自然语言来起草 KeyQL 搜索查询。 Copilot 将自然语言翻译为 KeyQL,而无需了解如何构造 KeyQL 查询、了解运算符和了解支持的搜索元数据字段。 Copilot 还可以提供审阅集中大多数项目的上下文摘要。 提供的摘要位于所选项中包含的文本上下文中。 此摘要可以快速识别在标记或导出项目时有用的信息,从而为审阅者节省时间。 Security Copilot汇总了整个项目,包括任何文档、会议脚本或附件。 支持大多数常见文档文件类型。
有关将Security Copilot与审阅集配合使用的详细信息,请参阅使用Security Copilot汇总项目。
培训
认证
Microsoft Certified: Information Protection and Compliance Administrator Associate - Certifications
演示保护 Microsoft 365 部署的数据安全、生命周期管理、信息安全和合规性基础知识。