在電子檔探索 (預覽) 中建立和管理案例
設定 Microsoft Purview 電子文件探索 (預覽) ,並將許可權指派給組織中將管理案例的電子檔探索管理員之後,下一個步驟是建立和管理擴大活動或調查要求的案例。
提示
開始使用 Microsoft Security Copilot,以探索使用 AI 功能來更聰明且更快速地工作的新方式。 深入瞭解 Microsoft Purview 中的 Microsoft Security Copilot。
組織中的所有電子檔探索案例都會顯示在 Microsoft Purview 入口網站的 [ 案例 ] 儀錶板上。 案例儀錶板可讓您快速查看組織中的案例、案例狀態,以及與每個案例相關聯的重要資訊。
- 名稱:案例的名稱。 案例名稱在組織中必須是唯一的。
- 案例狀態:案例的目前狀態。
- 案例類型:案例的類型。
- 建立日期:國際標準時間 (UTC) 建立案例的日期和時間。
- 上次修改時間:國際標準時間的日期和時間 (UTC) 上次修改案例的時間。
- 上次修改者:上次修改案例的用戶名稱。
- 數位:案例的選擇性 Docket 編號或其他自定義數值標識碼。
- 描述:建立案例時所輸入案例的描述。
您可以選取 [自訂資料行] 來自定義 [ 案例 ] 儀錶板中顯示的數據行和數據 行順序。 選擇要顯示或拖放要重新排序之數據行的數據行。
若要在 [ 案例 ] 儀錶板上篩選案例,請輸入關鍵詞以依包含 關鍵詞的大小寫名稱進行篩選,或選取命令行上的 [ 篩選 ]。 選取下列一或多個篩選條件,然後選取 [ 套 用] 以協助您組織在儀錶板上檢閱的案例。
案例狀態 選項:
- 使用中:案例為作用中。
- 擱置刪除:案例可能處於擱置刪除狀態。 檢查保留原則並重新發佈以解決錯誤。 之後,不含任何保留的案例應該會成功刪除。
- 結案:正在關閉案例。 只有在使用中保留的情況下,才會看到此狀態。 不含保留的案例會立即關閉。
- 已結案:案例會關閉而不會發生錯誤,而且可以重新開啟案例。
- 因錯誤而關閉:案例已關閉,但有錯誤。 錯誤最有可能與關閉期間未釋放的保留相關聯。 若要解決此問題,請檢查有錯誤的原則、解決錯誤,然後重新發佈原則。
案例類型 選項:
- 進階:eDiscovery (Premium) 案例。
- Standard:電子檔探索 (Standard) 案例。
- 用戶數據搜尋:舊版用戶數據搜尋案例。
- 內容搜尋:來自 Microsoft Purview 合規性入口網站 的內容搜尋。
重要
案例類型僅用於在 Microsoft Purview 入口網站中電子檔探索預覽期間,將案例對應至 Microsoft Purview 合規性入口網站。 這可協助您在合規性入口網站中尋找案例, (視需要) 。 在 Microsoft Purview 入口網站中建立的所有案例都是 Premium 類型,不論您的授權或訂用帳戶為何。 進階功能的存取不受案例設定切換所控管。
若要清除 案例 儀錶板篩選,請選取 [ 篩選>清除篩選套用>]。
若要在 [ 案例 ] 儀錶板上分組案例,請選取命令行上的 [群組 ]。 選取下列群組,以協助您組織在儀錶板上檢閱的案例。
- 無:清除案例的群組。
- 狀態:群組 案例的狀態。
- 上次修改者:群組 上次修改案例之使用者的案例。
- 案例類型:依案例類型 群組 案例。
若要下載 [案例 ] 儀錶 板中顯示的所有案例清單,請選取 [下載清單]。 系統會產生 .csv 檔案,其中包含每個案例的案例名稱和所有 案例 儀錶板數據行屬性。
提示
您偏好互動式設定指南體驗嗎? 請參閱 建立和設定案例 指南。
完成下列步驟來建立案例並設定案例設定。 建立案例的使用者會自動新增為成員。 案例的成員可以在 Microsoft Purview 入口網站中存取案例,並執行電子檔探索工作。
移至 Microsoft Purview 入口網站 ,並使用指派電子檔探索許可權之用戶帳戶的認證登入。 組織管理角色群組的成員也可以建立電子檔探索案例。
選取 電子檔探索 解決方案卡片,然後在左側導覽中選 取 [案例 (預覽) 。
選 取 [建立案例]。
在 [ 輸入要開始使用的詳細資料] 頁面上,完成下列欄位:
- 案例名稱:為案例命名 (必要) 。 案例名稱在組織中必須是唯一的。
- 案例描述:新增選擇性描述,以協助其他人瞭解此案例。
選 取 [建立 ] 以建立新案例並開始調查。
建立案例之後,請使用 [搜尋]、[ 保留原則]、[ 檢閱集]和 [ 導出] 索引卷標來管理案例中包含的不同區域:
您可以將電子檔探索案例標示為我的最愛,以便更快速地存取您想要排定優先順序的案例。 標示為我的最愛的案例可以透過 [ 案例 ] 儀錶板快速存取。 您可以選取案例清單中案例左邊的 star 圖示,將案例標示為 [案例] 儀錶板上的我的最愛。
案例設定包括案例資訊、案例授權層級控制、訪問許可權,以及控制案例搜尋和分析行為的設定。 選取案例之後選取 [案例設定],即可存取特定案例 的設定 。 您可以根據組織中的電子檔探索授權,定義功能功能的特定參數、哪些使用者、角色群組和來賓具有案例的存取權和許可權,以及在全組織搜尋案例期間包含哪些其他位置。
如需案例設定的詳細資訊,請參閱:
- 了解電子檔探索 (預覽) 案例中的案例設定
- 瞭解電子檔探索 (預覽) 案例中的存取和許可權設定
- 瞭解電子檔探索 (預覽) 案例中的數據源設定
- 瞭解電子檔探索 (預覽) 案例中的搜尋和分析設定
- 瞭解電子檔探索 (預覽) 案例中的檢閱集設定
您也可以選取個別案例的 [ 動作 ],然後選擇 [ 關閉案例 ] 或 [ 刪除案例],以關閉或刪除案例。 如果您關閉或刪除案例,則會關閉所有保留。 已保留的任何內容都會發行,這可能會導致數據遺失。
如需管理案例動作的詳細資訊,請參閱: