En savoir plus sur les paramètres de cas dans eDiscovery (préversion)
Les paramètres de cas dans eDiscovery (préversion) vous permettent d’afficher et de mettre à jour les informations de cas et d’agir sur des cas spécifiques dans eDiscovery (préversion).
Les informations suivantes s’affichent pour le cas sélectionné :
- Fonctionnalités Premium : affiche la status des fonctionnalités eDiscovery Premium activées dans le cas. Pour utiliser les fonctionnalités eDiscovery Premium pour le cas sélectionné, activez le bouton bascule eDiscovery (Premium).
- Licence : affiche l’abonnement de licence actuel pour le cas. Les valeurs sont eDiscovery (Premium) ou eDiscovery (Standard).
- ID : affiche le numéro d’identification du cas. Cela peut être examiné, mais ne peut pas être modifié une fois le cas créé.
- Nom du cas : affiche le nom du cas. Ce champ est obligatoire. Pour modifier le nom du cas, entrez le nouveau nom de cas et sélectionnez Actions>Enregistrer.
- Numéro de cas : affiche un numéro d’ensemble facultatif ou un autre identificateur numérique pour le cas. Pour modifier le numéro de cas, entrez le nouveau numéro de cas, puis sélectionnez Actions>Enregistrer.
- Description du cas : affiche une description facultative pour aider les autres utilisateurs à comprendre ce cas. Pour modifier la description du cas, entrez la nouvelle description du cas, puis sélectionnez Actions>Enregistrer.
- Status cas : affiche le status de cas actuel.
- Cas créé : affiche la date et l’heure de création du cas.
Conseil
Bien démarrer avec Microsoft Security Copilot pour explorer de nouvelles façons de travailler plus intelligemment et plus rapidement à l’aide de la puissance de l’IA. En savoir plus sur Microsoft Security Copilot dans Microsoft Purview.
Fermer un cas
Lorsque l’affaire ou l’enquête juridique prise en charge par eDiscovery (préversion) est terminée, vous pouvez fermer un cas. Voici ce qui se passe lorsque vous fermez un cas eDiscovery :
- Si le cas contient des emplacements de contenu en attente, ces conservations sont désactivées. Une fois la conservation désactivée, une période de grâce de 30 jours (appelée conservation différée) est appliquée aux emplacements de contenu qui étaient en attente. Cela permet d’empêcher la suppression immédiate du contenu et donne aux administrateurs la possibilité de rechercher ou de récupérer du contenu supprimé définitivement après l’expiration de la période de conservation différée.
- La fermeture d’un cas désactive uniquement les conservations associées à ce cas. Si d’autres conservations sont effectuées sur un emplacement de contenu (par exemple, une conservation pour litige, une conservation eDiscovery ou une conservation d’une autre affaire eDiscovery), ces conservations sont toujours conservées.
- Le cas est toujours répertorié dans la page Cas dans le portail Microsoft Purview. Les détails, les conservations, les recherches et les membres d’un cas fermé sont conservés.
- Vous pouvez modifier un cas fermé. Par exemple, vous pouvez ajouter ou supprimer des membres, créer des recherches, exporter des résultats de recherche et préparer les résultats de recherche pour analyse dans eDiscovery. La principale différence entre les cas actifs et fermés est que les conservations sont désactivées lorsqu’un cas est fermé.
Pour fermer un cas, procédez comme suit :
- Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
- Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas.
- Sélectionnez un cas, sélectionnez Paramètres de cas.
- Dans la page Paramètres de cas, sélectionnez Actions, puis Fermer le cas. Le processus de fermeture peut prendre jusqu’à 60 minutes.
Lors de la fermeture d’un cas, vous verrez le status du cas changer au fur et à mesure que le cas est traité pour la fermeture.
Rouvrir un cas fermé
Lorsque vous rouvrez un cas eDiscovery, les mises en attente qui étaient en place lors de la fermeture de l’incident ne sont pas automatiquement rétablies. Une fois le cas rouvert, vous devez accéder à l’onglet Conservations et activer les conservations précédentes. Pour activer une conservation, sélectionnez-la pour afficher la page de menu volant, puis réglez la bascule État sur Activer.
Pour rouvrir un cas fermé, procédez comme suit :
- Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
- Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas (préversion) dans la navigation de gauche.
- Sélectionnez un cas, sélectionnez Paramètres de cas.
- Dans la page Paramètres de cas , sélectionnez Actions, puis Sélectionnez Rouvrir le cas. Le processus de réouverture peut prendre jusqu’à 60 minutes.
Supprimer un cas
Vous pouvez supprimer les cas eDiscovery actifs et fermés. Lorsque vous supprimez un cas, tous les composants associés au cas, tels que la liste des communications, les recherches, les jeux de révision et les exportations, sont supprimés. Vous ne pouvez pas récupérer ou rouvrir un cas supprimé.
Remarque
Dans les scénarios de déversement de données, la seule façon de supprimer des éléments dans un jeu de révision consiste à supprimer le cas eDiscovery. Les autres méthodes de « recherche et de vidage » ne suppriment pas les éléments d’un jeu de révision.
Avant de pouvoir supprimer un cas, vous devez d’abord supprimer toutes les stratégies de conservation répertoriées sous l’onglet Stratégies de conservation du cas. Cela inclut la suppression des conservations avec un status désactivé. Les stratégies de conservation par défaut ne peuvent être supprimées que lorsque la conservation est désactivée. Vous devez fermer un cas actif pour désactiver toutes les stratégies de conservation par défaut dans le cas. Une fois les conservations désactivées pour les stratégies de conservation par défaut, elles peuvent être supprimées.
Pour supprimer les stratégies de conservation associées à un cas, procédez comme suit :
- Accédez à l’onglet Stratégies de conservation dans le cas eDiscovery que vous souhaitez supprimer.
- Sélectionnez la stratégie de conservation que vous souhaitez supprimer.
- Dans la page de stratégie de conservation, sélectionnez Actions >de stratégieSupprimer la stratégie.
Pour supprimer un cas, procédez comme suit :
- Accédez au portail Microsoft Purview et connectez-vous à l’aide des informations d’identification d’un compte d’utilisateur affecté à des autorisations eDiscovery.
- Sélectionnez la solution eDiscovery carte, puis sélectionnez Cas (préversion) dans la navigation de gauche.
- Sélectionnez un cas, sélectionnez Paramètres de cas.
- Dans la page Paramètres de cas, sélectionnez Actions, puis Supprimer le cas.