Erstellen und Verwalten von Fällen in eDiscovery (Vorschau)

Artikel
01/03/2025

Nach dem Einrichten Microsoft Purview-eDiscovery (Vorschau) und dem Zuweisen von Berechtigungen für eDiscovery-Manager in Ihrem organization, der Fälle verwaltet, besteht der nächste Schritt darin, einen Fall für Eskalationsaktivitäten oder Untersuchungsanfragen zu erstellen und zu verwalten.

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, um mithilfe der Leistungsfähigkeit von KI intelligenter und schneller zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Fälle Dashboard

Alle eDiscovery-Fälle in Ihrem organization werden im Microsoft Purview-Portal auf der Dashboard Fälle angezeigt. Mit der Dashboard Fälle können Sie die Fälle in Ihrem organization, die status des Falls und wichtige Informationen zu den einzelnen Fällen schnell anzeigen.

Name: Der Name des Falls. Der Name des Falls muss in der Organisation eindeutig sein.
Fall status: Die aktuelle status des Falls.
Falltyp: Der Typ der Groß-/Kleinschreibung.
Erstellt am: Das Datum und die Uhrzeit in koordinierter Weltzeit (UTC), als der Fall erstellt wurde.
Letzte Änderung: Das Datum und die Uhrzeit in koordinierter Weltzeit (UTC), zu dem der Fall zuletzt geändert wurde.
Zuletzt geändert von: Der Name des Benutzers, der den Fall zuletzt geändert hat.
Number: Die optionale Docketnummer oder ein anderer benutzerdefinierter numerischer Bezeichner für den Fall.
Beschreibung: Die Beschreibung des Falls, der beim Erstellen des Falls eingegeben wurde.

Sie können die angezeigten Spalten und die Reihenfolge der Spalten im Dashboard Fälle anpassen, indem Sie Spalten anpassen auswählen. Wählen Sie die Spalten aus, die angezeigt werden sollen, oder ziehen Sie die Spalten, um sie neu anzuordnen.

Filtern von Fällen

Um Fälle im Dashboard Fälle zu filtern, geben Sie eine Schlüsselwort (keyword) ein, um nach Fallnamen zu filtern, die die Schlüsselwort (keyword) enthalten, oder wählen Sie auf der Befehlsleiste Filter aus. Wählen Sie einen oder mehrere der folgenden Filter aus, und wählen Sie Anwenden aus, damit Sie Fälle zur Überprüfung auf der Dashboard organisieren können.

Fall-status Optionen:

Aktiv: Der Fall ist aktiv.
Pending delete (Ausstehendes Löschen): Der Fall verfügt wahrscheinlich über einen Haltepunkt im Status "Ausstehender Löschvorgang". Überprüfen Sie die Halterichtlinie, und verteilen Sie sie erneut, um den Fehler zu beheben. Danach sollten Fälle ohne Haltebereiche erfolgreich gelöscht werden.
Schließend: Der Fall wird geschlossen. Diese status wird nur für die Groß-/Kleinschreibung bei aktiven Haltebereichen angezeigt. Fälle ohne Haltebereiche werden sofort geschlossen.
Geschlossen: Der Fall wird ohne Fehler geschlossen, und der Fall kann erneut geöffnet werden.
Mit Fehlern geschlossen: Der Fall ist geschlossen, aber es gibt Fehler. Fehler sind höchstwahrscheinlich mit Haltebereichen verbunden, die beim Schließen nicht freigegeben wurden. Überprüfen Sie zum Beheben von Richtlinien mit Fehlern, beheben Sie die Fehler, und verteilen Sie die Richtlinien neu.

Falltypoptionen :

Premium: eDiscovery -Fälle (Premium).
Standard: eDiscovery-Fälle (Standard).
Benutzerdatensuche: Suchfälle für Legacybenutzerdaten.
Inhaltssuche: Inhaltssuchen aus Microsoft Purview-Complianceportal.

Wichtig

Der Falltyp wird nur verwendet, um Fälle dem Microsoft Purview-Complianceportal während der Vorschau von eDiscovery im Microsoft Purview-Portal zuzuordnen. Dies hilft Ihnen, Fälle im Complianceportal zu finden (falls erforderlich). Alle fälle, die im Microsoft Purview-Portal erstellt werden, sind der Premium-Typ , unabhängig von Ihrer Lizenz oder Ihrem Abonnement. Der Zugriff auf Premium-Features wird nicht durch die Umschaltfläche der Falleinstellungen gesteuert.

Wählen Sie FilterLöschen Filter anwenden> aus>, um Die Groß-/Kleinschreibung Dashboard Filterzu löschen.

Gruppierungsfälle

Um Fälle im Dashboard Fälle zu gruppieren, wählen Sie in der Befehlsleiste Gruppieren aus. Wählen Sie die folgenden Gruppierungen aus, damit Sie Fälle zur Überprüfung auf der Dashboard organisieren können.

Keine: Löscht die Gruppierung für Fälle.
Status: Gruppen Fälle nach dem status des Falls.
Zuletzt geändert von: Gruppen Fälle durch den Benutzer, der den Fall zuletzt geändert hat.
Falltyp: Gruppen Fälle nach Dem Falltyp.

Herunterladen einer Liste von Fällen

Um eine Liste aller Fälle herunterzuladen, die im Dashboard Fälle angezeigt werden, wählen Sie Die Liste Herunterladen aus. Es wird eine .csv-Datei generiert, die den Fallnamen und alle Dashboard Spalteneigenschaften für jeden Fall enthält.

Erstellen eines Falls

Tipp

Bevorzugen Sie einen interaktiven Konfigurationsleitfaden? Sehen Sie sich die Anleitung zum Erstellen und Konfigurieren eines Fallleitfadens an.

Führen Sie die folgenden Schritte aus, um einen Fall zu erstellen und Falleinstellungen zu konfigurieren. Der Benutzer, der den Fall erstellt, wird automatisch als Mitglied hinzugefügt. Mitglieder des Falls können im Microsoft Purview-Portal auf den Fall zugreifen und eDiscovery-Aufgaben ausführen.

Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind. Mitglieder der Rollengruppe "Organisationsverwaltung " können auch eDiscovery-Fälle erstellen.
Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.
Wählen Sie Fall erstellen aus.
Füllen Sie auf der Seite Erste Schritte eingeben die folgenden Felder aus:
- Fallname: Geben Sie dem Fall einen Namen (erforderlich). Der Name des Falls muss in der Organisation eindeutig sein.
- Fallbeschreibung: Fügen Sie eine optionale Beschreibung hinzu, um anderen Personen zu helfen, diesen Fall zu verstehen.
Wählen Sie Erstellen aus, um den neuen Fall zu erstellen und ihre Untersuchung zu starten.

Zusammenfassen eines Falls mit Copilot (Vorschau)

Durch das Zusammenfassen von Fällen mit Copilot können Sie schnell auf eine umfassende Zusammenfassung der eDiscovery-Fälle zugreifen. Copilot konsolidiert Fallinformationen in einer einzigen, leicht verständlichen Zusammenfassung. Copilot analysiert Inhalte innerhalb des Falls und generiert Zusammenfassungen in natürlicher Sprache, sodass Sie in Echtzeit einen klaren, umsetzbaren Überblick über wichtige Details erhalten. Es entfällt die Notwendigkeit, durch mehrere Fallregister zu navigieren, indem status Updates, abgeschlossene Aktionen, ausstehende Aufgaben und laufende Aufträge in einer einzigen, leicht lesbaren Zusammenfassung zusammengefasst werden. Um Copilot zum Zusammenfassen eines Falls zu verwenden, muss Security Copilot aktiviert sein, und dem Benutzer muss die Rolle "eDiscovery-Administrator" oder "eDiscovery-Manager" zugewiesen werden.

Wenn Sie einen Fall anzeigen, überprüft Copilot den Fall automatisch und zeigt zusammenfassungsinformationen im Copilot-Bereich an. Sie können auch Diesen Fall zusammenfassen auswählen, um Copilot auszuführen und diese Zusammenfassung und den Bereich anzuzeigen oder zu aktualisieren. Wenn Copilot die Zusammenfassung abschließt, werden Details zum Fall in den folgenden Bereichen angezeigt:

Fallinformationen: Eine allgemeine Zusammenfassung der Informationen zum Fall, einschließlich Informationen zum Falltyp, zum Zeitpunkt der Erstellung, zum Zeitpunkt der Änderung des Falls, zum Zeitpunkt der Änderung des Falls, wer der letzte Benutzer war, der den Fall geändert hat, und vieles mehr.
Datenquellen: Eine Zusammenfassung der Datenquellen , die dem Fall zugeordnet sind.
Exporte: Eine Zusammenfassung der Such- und Prüfsatzexporte , die dem Fall zugeordnet sind, einschließlich Details zu Exportelementen, Dateigrößen und Elementanzahl.
Haltebereiche: Eine Zusammenfassung der dem Fall zugeordneten Aufbewahrungsrichtlinien , einschließlich Aufbewahrungsrichtlinie, Abfrage und Standortdetails.
Aufträge: Eine Zusammenfassung aller Prozesse , die dem Fall zugeordnet sind.
Überprüfungssätze: Eine Zusammenfassung der Überprüfungssätze , die dem Fall zugeordnet sind, wann sie erstellt, geändert wurden und wer bearbeitet wurde.
Suchvorgänge: Eine Zusammenfassung der Suchvorgänge , die dem Fall zugeordnet sind, einschließlich Abfragebedingungen, Quellen, Optionen und Einstellungen.
Einstellungen: Eine Zusammenfassung der Falleinstellungen, z. B. OCR, Near-Duplikaterkennung, Suche, Dokumentverarbeitungs- und Überprüfungssatzeinstellungen.

Wenn der Fall keine Aktivität für einen Bereich aufweist, gibt die Copilot-Zusammenfassung an, dass der Bereich keine Aktivitäten enthält, die zusammengefasst werden müssen. Wenn dem Fall z. B. keine Exporte zugeordnet sind, bestätigt die Copilot-Zusammenfassung im Abschnitt Exporte , dass der Fall keine Exporte enthält.

Sie können auch benutzerdefinierte Eingabeaufforderungen direkt in Copilot eingeben, um den Bereich weiter zu verfeinern und auf bestimmte Bereiche des Falls einzugrenzen.

Um die Datenquelle für die Copilot-Zusammenfassung zu ändern, wählen Sie am Ende der Zusammenfassung Microsoft Learn-Dokumentation aus. Dies umfasst die Copilot-Zusammenfassung, um Anleitungen zu unterstützen, die Ihnen helfen können, mehr über das Arbeiten mit Fällen zu erfahren und schrittweise Anleitungen oder Details zu Den Features und Funktionen von eDiscovery (Vorschau) bereitzustellen.

Markieren eines Falls als Favorit

Sie können einen eDiscovery-Fall als Favoriten markieren, um schneller auf Fälle zuzugreifen, die Sie priorisieren möchten. Fälle, die als Favoriten gekennzeichnet sind, können schnell über die Dashboard fälle zugegriffen werden. Sie können einen Fall im Dashboard Fälle als Favorit markieren, indem Sie in der Fallliste auf das symbol star links neben einem Fall klicken.

Verwalten von Falleinstellungen

Falleinstellungen umfassen Fallinformationen, Kontrolle auf Falllizenzebene, Zugriffsberechtigungen und Einstellungen, die das Such- und Analyseverhalten für den Fall steuern. Sie können auf Die Einstellungen für einen bestimmten Fall zugreifen, indem Sie nach der Auswahl eines Falls Die Einstellungen auswählen. Sie können bestimmte Parameter für Featurefunktionen definieren, die auf eDiscovery-Lizenzen in Ihrem organization basieren, welche Benutzer, Rollengruppen und Gäste Zugriff und Berechtigungen für den Fall haben und welche zusätzlichen Speicherorte bei organization-weiten Suche nach dem Fall enthalten sind.

Weitere Informationen zu Falleinstellungen finden Sie unter:

Verwalten von status

Sie können Fälle auch schließen oder löschen, indem Sie Aktionen für einen einzelnen Fall auswählen und Groß-/Kleinschreibung schließen oder Fall löschen auswählen. Wenn Sie einen Fall schließen oder löschen, werden alle Haltebereiche deaktiviert. Alle Inhalte, die sich im Halteraum befanden, werden freigegeben, was zu Datenverlusten führen kann.

Weitere Informationen zum Verwalten von Fallaktionen finden Sie unter:

Freigeben über