探索 Microsoft Purview 電子文件探索解決方案

已完成

電子搜索 (eDiscovery) 是識別與傳遞電子資訊的程序,而且此類資訊可在法律案件中做為呈堂證據。 組織可以使用 Microsoft Purview 中的電子文件探索工具來搜尋以下位置的內容:

  • Exchange Online
  • SharePoint Online
  • 商務用 OneDrive
  • Microsoft Teams
  • Microsoft 365 群組
  • Yammer 小組

組織可以在相同的電子文件探索搜尋中搜尋信箱和網站,然後匯出搜尋結果。 他們也可以使用 Microsoft Purview 電子文件探索 (標準版) 案例,以識別、保留及匯出在信箱和網站中找到的內容。

如果組織擁有 Office 365 E5 或 Microsoft 365 E5 訂閱 (或相關的 E5 附加元件訂閱),則可以使用 Microsoft 365 中功能豐富的 Microsoft Purview 電子文件探索 (進階版) 解決方案,以進一步管理監管人和分析內容。 在稍後的訓練課程模組中將更詳細探索電子文件探索 (進階版)。

Microsoft Purview 電子文件探索 (標準版) 以內容搜尋的基本搜尋和匯出功能為建置基礎。 電子文件探索 (標準版):

  • 可讓組織建立電子文件探索案例,並將電子文件探索管理員指派給特定案例。 電子文件探索管理員只能存取其為成員的案例。
  • 讓組織將搜尋和匯出與案例建立關聯。
  • 讓組織對與案例相關的內容位置設定電子文件探索保留。 例如,位置可能包括 Exchange 信箱、SharePoint 網站、OneDrive 帳戶和 Microsoft Teams。

探索電子文件探索 (標準版) 工作流程

下圖顯示如何開始使用電子文件探索 (標準版) 的基本工作流程。

圖表顯示實作 Microsoft Purview 電子文件探索 (標準版) 時的基本工作流程步驟。

組織必須為關係人建立電子文件探索保留、搜尋與其調查相關的內容,然後匯出該資料供進一步檢閱。

  1. 建立電子文件探索保留。 建立案例後的第一個步驟是對調查中關係人的內容位置設定保留 (也稱為電子文件探索保留)。 內容位置包括 Exchange 信箱、SharePoint 網站、OneDrive 帳戶,以及與 Microsoft Teams 和 Microsoft 365 群組相關聯的信箱和網站。

    注意事項

    雖然此步驟是選用的,但建立電子文件探索保留會保留調查期間可能與案例相關的內容。

    當組織建立電子文件探索保留,它可以:

    • 保留特定內容位置中的所有內容。
    • 建立查詢式保留,只保留符合保留查詢的內容。

    除了保留內容之外,建立電子文件探索保留的另一個良好原因是,當您在下一個步驟建立並執行搜尋時,可快速搜尋保留的內容位置 (而不必選取要搜尋的每個位置)。 組織完成其調查之後,就可以釋出其建立的任何保留。

  2. 搜尋內容。 組織建立電子文件探索保留之後,可以使用內建的搜尋工具來搜尋保留的內容位置。 它也可以搜尋其他內容位置,以尋找與案例相關的資料。

    組織可以建立及執行與其案例相關聯的不同搜尋。 它可以使用關鍵字、屬性和條件來建立搜尋查詢,以使用最可能與案例相關的資料來傳回搜尋結果。

    組織也可以:

    • 檢視可協助精簡搜尋查詢以縮小結果的搜尋統計資料。
    • 預覽搜尋結果以快速驗證是否找到相關資料。
    • 修改查詢,然後重新執行搜尋。
  3. 匯出並下載搜尋結果。 在組織搜尋並尋找與其調查相關的資料之後,可以將資料從 Microsoft 365 匯出,供調查小組外部人員檢閱。 匯出資料為兩個步驟的程序:

    1. 將搜尋結果從 Microsoft 365 匯出。 將搜尋結果複製到 Microsoft 提供的 Azure 儲存體位置,即可完成此步驟。
    2. 下載匯出的資料。 使用電子文件探索匯出工具,將匯出的內容下載至本機電腦。 除了匯出的資料檔案之外,匯出套件還包含匯出報告、摘要報告和錯誤報告。

本課程模組即將推出的單元中將更詳細討論這些步驟。

知識檢查

為以下每個問題選擇最佳的回應。 然後選取「檢查您的答案」。

檢定您的知識

1.

作為 Fabrikam 的企業系統管理員,Holly Spencer 剛剛針對公司面臨的潛在法律問題建立了電子文件探索案例。 Holly 特別擔心保留與 Allan Deyoung 相關聯的內容,他是公司的其中一位副總經理,也是調查的主要焦點。 Holly 應該執行的下一個步驟是什麼?