Freigeben über

Erstellen und Verwalten von Fällen in eDiscovery (Vorschau)

  • Artikel

Nach dem Einrichten Microsoft Purview-eDiscovery (Vorschau) und dem Zuweisen von Berechtigungen für eDiscovery-Manager in Ihrem organization, der Fälle verwaltet, besteht der nächste Schritt darin, einen Fall für Eskalationsaktivitäten oder Untersuchungsanfragen zu erstellen und zu verwalten.

Tipp

Beginnen Sie mit Microsoft Security Copilot, um neue Wege zu erkunden, um mithilfe der Leistungsfähigkeit von KI intelligenter und schneller zu arbeiten. Erfahren Sie mehr über Microsoft Security Copilot in Microsoft Purview.

Fälle Dashboard

Alle eDiscovery-Fälle in Ihrem organization werden im Microsoft Purview-Portal auf der Dashboard Fälle angezeigt. Mit der Dashboard Fälle können Sie die Fälle in Ihrem organization, die status des Falls und wichtige Informationen zu den einzelnen Fällen schnell anzeigen.

  • Name: Der Name des Falls. Der Name des Falls muss in der Organisation eindeutig sein.
  • Fall status: Die aktuelle status des Falls.
  • Falltyp: Der Typ der Groß-/Kleinschreibung.
  • Erstellt am: Das Datum und die Uhrzeit in koordinierter Weltzeit (UTC), als der Fall erstellt wurde.
  • Letzte Änderung: Das Datum und die Uhrzeit in koordinierter Weltzeit (UTC), zu dem der Fall zuletzt geändert wurde.
  • Zuletzt geändert von: Der Name des Benutzers, der den Fall zuletzt geändert hat.
  • Number: Die optionale Docketnummer oder ein anderer benutzerdefinierter numerischer Bezeichner für den Fall.
  • Beschreibung: Die Beschreibung des Falls, der beim Erstellen des Falls eingegeben wurde.

Sie können die angezeigten Spalten und die Reihenfolge der Spalten im Dashboard Fälle anpassen, indem Sie Spalten anpassen auswählen. Wählen Sie die Spalten aus, die angezeigt werden sollen, oder ziehen Sie die Spalten, um sie neu anzuordnen.

Filtern von Fällen

Um Fälle im Dashboard Fälle zu filtern, geben Sie eine Schlüsselwort (keyword) ein, um nach Fallnamen zu filtern, die die Schlüsselwort (keyword) enthalten, oder wählen Sie auf der Befehlsleiste Filter aus. Wählen Sie einen oder mehrere der folgenden Filter aus, und wählen Sie Anwenden aus, damit Sie Fälle zur Überprüfung auf der Dashboard organisieren können.

Fall-status Optionen:

  • Aktiv: Der Fall ist aktiv.
  • Pending delete (Ausstehendes Löschen): Der Fall verfügt wahrscheinlich über einen Haltepunkt im Status "Ausstehender Löschvorgang". Überprüfen Sie die Halterichtlinie, und verteilen Sie sie erneut, um den Fehler zu beheben. Danach sollten Fälle ohne Haltebereiche erfolgreich gelöscht werden.
  • Schließend: Der Fall wird geschlossen. Diese status wird nur für die Groß-/Kleinschreibung bei aktiven Haltebereichen angezeigt. Fälle ohne Haltebereiche werden sofort geschlossen.
  • Geschlossen: Der Fall wird ohne Fehler geschlossen, und der Fall kann erneut geöffnet werden.
  • Mit Fehlern geschlossen: Der Fall ist geschlossen, aber es gibt Fehler. Fehler sind höchstwahrscheinlich mit Haltebereichen verbunden, die beim Schließen nicht freigegeben wurden. Überprüfen Sie zum Beheben von Richtlinien mit Fehlern, beheben Sie die Fehler, und verteilen Sie die Richtlinien neu.

Falltypoptionen :

  • Premium: eDiscovery -Fälle (Premium).
  • Standard: eDiscovery-Fälle (Standard).
  • Benutzerdatensuche: Suchfälle für Legacybenutzerdaten.
  • Inhaltssuche: Inhaltssuchen aus Microsoft Purview-Complianceportal.

Wichtig

Der Falltyp wird nur verwendet, um Fälle dem Microsoft Purview-Complianceportal während der Vorschau von eDiscovery im Microsoft Purview-Portal zuzuordnen. Dies hilft Ihnen, Fälle im Complianceportal zu finden (falls erforderlich). Alle fälle, die im Microsoft Purview-Portal erstellt werden, sind der Premium-Typ , unabhängig von Ihrer Lizenz oder Ihrem Abonnement. Der Zugriff auf Premium-Features wird nicht durch die Umschaltfläche der Falleinstellungen gesteuert.

Wählen Sie FilterLöschen Filter anwenden> aus>, um Die Groß-/Kleinschreibung Dashboard Filterzu löschen.

Gruppierungsfälle

Um Fälle im Dashboard Fälle zu gruppieren, wählen Sie in der Befehlsleiste Gruppieren aus. Wählen Sie die folgenden Gruppierungen aus, damit Sie Fälle zur Überprüfung auf der Dashboard organisieren können.

  • Keine: Löscht die Gruppierung für Fälle.
  • Status: Gruppen Fälle nach dem status des Falls.
  • Zuletzt geändert von: Gruppen Fälle durch den Benutzer, der den Fall zuletzt geändert hat.
  • Falltyp: Gruppen Fälle nach Dem Falltyp.

Herunterladen einer Liste von Fällen

Um eine Liste aller Fälle herunterzuladen, die im Dashboard Fälle angezeigt werden, wählen Sie Die Liste Herunterladen aus. Es wird eine .csv-Datei generiert, die den Fallnamen und alle Dashboard Spalteneigenschaften für jeden Fall enthält.

Erstellen eines Falls

Tipp

Bevorzugen Sie einen interaktiven Konfigurationsleitfaden? Sehen Sie sich die Anleitung zum Erstellen und Konfigurieren eines Fallleitfadens an.

Führen Sie die folgenden Schritte aus, um einen Fall zu erstellen und Falleinstellungen zu konfigurieren. Der Benutzer, der den Fall erstellt, wird automatisch als Mitglied hinzugefügt. Mitglieder des Falls können im Microsoft Purview-Portal auf den Fall zugreifen und eDiscovery-Aufgaben ausführen.

  1. Wechseln Sie zum Microsoft Purview-Portal , und melden Sie sich mit den Anmeldeinformationen für ein Benutzerkonto an, dem eDiscovery-Berechtigungen zugewiesen sind. Mitglieder der Rollengruppe "Organisationsverwaltung " können auch eDiscovery-Fälle erstellen.

  2. Wählen Sie die eDiscovery-Lösung Karte und dann im linken Navigationsbereich Fälle (Vorschau) aus.

  3. Wählen Sie Fall erstellen aus.

  4. Füllen Sie auf der Seite Erste Schritte eingeben die folgenden Felder aus:

    • Fallname: Geben Sie dem Fall einen Namen (erforderlich). Der Name des Falls muss in der Organisation eindeutig sein.
    • Fallbeschreibung: Fügen Sie eine optionale Beschreibung hinzu, um anderen Personen zu helfen, diesen Fall zu verstehen.

  5. Wählen Sie Erstellen aus, um den neuen Fall zu erstellen und ihre Untersuchung zu starten.

Arbeiten mit Fällen

Nachdem Sie einen Fall erstellt haben, verwenden Sie die Registerkarten Suchen, Halterichtlinien, Überprüfungssätze und Exporte , um verschiedene Bereiche zu verwalten, die in einem Fall enthalten sind:

Markieren eines Falls als Favorit

Sie können einen eDiscovery-Fall als Favoriten markieren, um schneller auf Fälle zuzugreifen, die Sie priorisieren möchten. Fälle, die als Favoriten gekennzeichnet sind, können schnell über die Dashboard fälle zugegriffen werden. Sie können einen Fall im Dashboard Fälle als Favorit markieren, indem Sie in der Fallliste auf das symbol star links neben einem Fall klicken.

Verwalten von Falleinstellungen

Falleinstellungen umfassen Fallinformationen, Kontrolle auf Falllizenzebene, Zugriffsberechtigungen und Einstellungen, die das Such- und Analyseverhalten für den Fall steuern. Sie können auf Die Einstellungen für einen bestimmten Fall zugreifen, indem Sie nach der Auswahl eines Falls Die Einstellungen auswählen. Sie können bestimmte Parameter für Featurefunktionen definieren, die auf eDiscovery-Lizenzen in Ihrem organization basieren, welche Benutzer, Rollengruppen und Gäste Zugriff und Berechtigungen für den Fall haben und welche zusätzlichen Speicherorte bei organization-weiten Suche nach dem Fall enthalten sind.

Weitere Informationen zu Falleinstellungen finden Sie unter:

Verwalten von status

Sie können Fälle auch schließen oder löschen, indem Sie Aktionen für einen einzelnen Fall auswählen und Groß-/Kleinschreibung schließen oder Fall löschen auswählen. Wenn Sie einen Fall schließen oder löschen, werden alle Haltebereiche deaktiviert. Alle Inhalte, die sich im Halteraum befanden, werden freigegeben, was zu Datenverlusten führen kann.

Weitere Informationen zum Verwalten von Fallaktionen finden Sie unter: