Partager via

Créer et gérer des cas dans eDiscovery (préversion)

  • Article

Après avoir configuré Microsoft Purview eDiscovery (préversion) et attribué des autorisations aux responsables eDiscovery dans votre organization qui géreront les cas, l’étape suivante consiste à créer et gérer un cas pour les activités d’escalade ou les demandes d’examen.

Conseil

Bien démarrer avec Microsoft Security Copilot pour explorer de nouvelles façons de travailler plus intelligemment et plus rapidement à l’aide de la puissance de l’IA. En savoir plus sur Microsoft Security Copilot dans Microsoft Purview.

Tableau de bord des cas

Tous les cas eDiscovery de votre organization sont affichés dans le tableau de bord Cas du portail Microsoft Purview. Le tableau de bord Cas vous permet de voir rapidement les cas dans votre organization, les status du cas et les informations importantes associées à chaque cas.

  • Nom : nom du cas. Le nom du cas doit être unique dans votre organisation.
  • Status de cas : status actuelle de l’affaire.
  • Type de cas : type de cas.
  • Créé le : date et heure en temps universel coordonné (UTC) à laquelle le cas a été créé.
  • Dernière modification : date et heure en temps universel coordonné (UTC) à laquelle le cas a été modifié pour la dernière fois.
  • Dernière modification par : nom de l’utilisateur qui a modifié le cas pour la dernière fois.
  • Number : numéro d’ensemble facultatif ou autre identificateur numérique personnalisé pour le cas.
  • Description : description du cas entré lors de la création du cas.

Vous pouvez personnaliser les colonnes affichées et l’ordre des colonnes dans le tableau de bord Cas en sélectionnant Personnaliser les colonnes. Choisissez les colonnes à afficher ou faites glisser-déplacer les colonnes à réorganiser.

Filtrage des cas

Pour filtrer les cas dans le tableau de bord Cas, entrez un mot clé pour filtrer les noms de cas qui contiennent les mot clé ou sélectionnez Filtrer dans la barre de commandes. Sélectionnez un ou plusieurs des filtres suivants, puis sélectionnez Appliquer pour vous aider à organiser les cas à examiner dans le tableau de bord.

Options de status cas :

  • Actif : le cas est actif.
  • Suppression en attente : le cas a probablement une conservation dans l’état de suppression en attente. Vérifiez la stratégie de conservation et redistribuez pour résoudre l’erreur. Ensuite, les cas sans conservation doivent être supprimés avec succès.
  • Fermeture : le cas est en cours de fermeture. Cette status est visible uniquement pour les cas avec des conservations actives. Les dossiers sans conservation sont immédiatement fermés.
  • Fermé : le cas est fermé sans erreur et le cas peut être rouvert.
  • Fermé avec des erreurs : le cas est fermé, mais il y a des erreurs. Les erreurs sont probablement associées à des conservations qui n’ont pas été libérées lors de la fermeture. Pour résoudre ce problème, case activée stratégies avec des erreurs, résolvez les erreurs et redistribuez les stratégies.

Options de type de cas :

  • Premium : cas eDiscovery (Premium).
  • Standard : cas eDiscovery (Standard).
  • Recherche de données utilisateur : cas de recherche de données utilisateur héritées.
  • Recherche de contenu : recherche de contenu à partir de portail de conformité Microsoft Purview.

Importante

Le type de cas est utilisé uniquement pour mapper les cas à l’portail de conformité Microsoft Purview pendant la préversion d’eDiscovery dans le portail Microsoft Purview. Cela vous permet de trouver des cas dans le portail de conformité (si nécessaire). Tous les cas créés dans le portail Microsoft Purview sont de type Premium , quel que soit votre licence ou abonnement. L’accès aux fonctionnalités Premium n’est pas régi par le bouton bascule des paramètres de cas.

Pour effacer les filtres du tableau de bord Case , sélectionnez Filtrer>Effacer les filtres>Appliquer.

Cas de regroupement

Pour regrouper les cas dans le tableau de bord Cas , sélectionnez Grouper dans la barre de commandes. Sélectionnez les regroupements suivants pour vous aider à organiser les cas à examiner dans le tableau de bord.

  • Aucun : efface le regroupement pour les cas.
  • État : Groupes les cas par le status du cas.
  • Dernière modification par : Groupes cas par l’utilisateur qui a modifié le cas pour la dernière fois.
  • Type de cas : Groupes cas par type de cas.

Télécharger la liste des cas

Pour télécharger la liste de tous les cas affichés dans le tableau de bord Cas , sélectionnez Télécharger la liste. Un fichier .csv est généré qui contient le nom du cas et toutes les propriétés de colonne du tableau de bord Cas pour chaque cas.

Créer un cas

Conseil

Préférez-vous une expérience de guide de configuration interactive ? Consultez le guide Créer et configurer un cas .

Effectuez les étapes suivantes pour créer un cas et configurer les paramètres de cas. L’utilisateur qui crée le cas est automatiquement ajouté en tant que membre. Les membres du cas peuvent accéder au cas dans le portail Microsoft Purview et effectuer des tâches eDiscovery.

  1. Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery. Les membres du groupe de rôles Gestion de l’organisation peuvent également créer des cas eDiscovery.

  2. Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas (préversion) dans la navigation de gauche.

  3. Sélectionnez Créer un cas.

  4. Dans la page Entrer les détails pour commencer, renseignez les champs suivants :

    • Nom du cas : donnez un nom au cas (obligatoire). Le nom du cas doit être unique dans votre organisation.
    • Description du cas : ajoutez une description facultative pour aider les autres utilisateurs à comprendre ce cas.

  5. Sélectionnez Créer pour créer le cas et démarrer votre investigation.

Utiliser des cas

Après avoir créé un cas, utilisez les onglets Recherches, Stratégies de conservation, Ensembles de révision et Exportations pour gérer les différentes zones incluses dans un cas :

Marquer un cas comme favori

Vous pouvez marquer un cas eDiscovery comme favori pour un accès plus rapide aux cas que vous souhaitez hiérarchiser. Les cas marqués comme favoris sont rapidement accessibles via le tableau de bord Cas . Vous pouvez marquer un cas comme favori dans le tableau de bord Cas en sélectionnant l’icône star à gauche d’un cas dans la liste des cas.

Gérer les paramètres de cas

Les paramètres de cas incluent les informations de cas, le contrôle au niveau de la licence du cas, les autorisations d’accès et les paramètres qui contrôlent le comportement de recherche et d’analyse pour le cas. Vous pouvez accéder aux paramètres d’un cas spécifique en sélectionnant Paramètres de cas après avoir sélectionné un cas. Vous pouvez définir des paramètres spécifiques pour les fonctionnalités en fonction des licences eDiscovery dans votre organization, quels utilisateurs, groupes de rôles et invités ont accès et autorisations pour le cas, et quels emplacements supplémentaires sont inclus lors des recherches à l’échelle de organization pour le cas.

Pour plus d’informations sur les paramètres de cas, consultez :

Gérer les status de cas

Vous pouvez également fermer ou supprimer des cas en sélectionnant Actions pour un cas individuel et en choisissant Fermer le cas ou Supprimer le cas. Si vous fermez ou supprimez un cas, toutes les conservations sont désactivées. Tout contenu mis en attente est publié, ce qui peut entraîner une perte de données.

Pour plus d’informations sur la gestion des actions de cas, consultez :