Creare e gestire i casi in eDiscovery (anteprima)

Articolo
01/03/2025

Dopo aver configurato Microsoft Purview eDiscovery (anteprima) e aver assegnato le autorizzazioni ai responsabili di eDiscovery nell'organizzazione che gestiranno i casi, il passaggio successivo consiste nel creare e gestire un caso per le attività di escalation o le richieste di indagine.

Consiglio

Introduzione a Microsoft Security Copilot per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'IA. Altre informazioni su Microsoft Security Copilot in Microsoft Purview.

Dashboard case

Tutti i casi di eDiscovery nell'organizzazione vengono visualizzati nel dashboard Case nel portale di Microsoft Purview. Il dashboard Case consente di visualizzare rapidamente i casi nell'organizzazione, lo stato del caso e le informazioni importanti associate a ogni caso.

Nome: nome del caso. Il nome del caso deve essere univoco nell'organizzazione.
Stato del caso: stato corrente del caso.
Tipo di case: tipo di case.
Creato in: data e ora nell'ora UTC (Coordinated Universal Time) in cui è stato creato il caso.
Ultima modifica: data e ora dell'ora UTC (Coordinated Universal Time) dell'ultima modifica del caso.
Ultima modifica di: nome dell'utente che ha modificato il caso per l'ultima volta.
Numero: numero di docket facoltativo o altro identificatore numerico personalizzato per il caso.
Descrizione: descrizione del caso immesso al momento della creazione del caso.

È possibile personalizzare le colonne visualizzate e l'ordine delle colonne nel dashboard Case selezionando Personalizza colonne. Scegliere le colonne da visualizzare o trascinare per riordinare le colonne.

Applicazione di filtri ai casi

Per filtrare i case nel dashboard Case , immettere una parola chiave per filtrare in base ai nomi di maiuscole e minuscole che contengono la parola chiave o selezionare Filtra sulla barra dei comandi. Selezionare uno o più dei filtri seguenti e selezionare Applica per organizzare i casi per la revisione nel dashboard.

Opzioni relative allo stato del caso :

Attivo: il caso è attivo.
Eliminazione in sospeso: il caso ha probabilmente un blocco nello stato di eliminazione in sospeso. Controllare i criteri di blocco e ridistribuire per risolvere l'errore. Successivamente, i casi senza blocchi devono essere eliminati correttamente.
Chiusura: il caso viene chiuso. Questo stato viene visualizzato solo per le maiuscole/minuscole con blocchi attivi. I casi senza blocchi vengono chiusi immediatamente.
Chiuso: il caso viene chiuso senza errori e il caso può essere riaperto.
Chiuso con errori: il caso viene chiuso, ma sono presenti errori. È molto probabile che gli errori siano associati a blocchi che non sono stati rilasciati durante la chiusura. Per risolvere i problemi, controllare i criteri con errori, risolvere gli errori e ridistribuire i criteri.

Opzioni relative al tipo di maiuscole e minuscole:

Premium: case eDiscovery (Premium).
Standard: casi di eDiscovery (Standard).
Ricerca dati utente: casi di ricerca dei dati utente legacy.
Ricerca contenuto: ricerche di contenuto da Portale di conformità di Microsoft Purview.

Importante

Il tipo di case viene usato solo per eseguire il mapping dei case al Portale di conformità di Microsoft Purview durante l'anteprima di eDiscovery nel portale di Microsoft Purview. In questo modo è possibile trovare i casi nel portale di conformità (se necessario). Tutti i casi creati nel portale di Microsoft Purview sono di tipo Premium , indipendentemente dalla licenza o dalla sottoscrizione. L'accesso alle funzionalità Premium non è regolato dall'interruttore delle impostazioni del caso.

Per cancellare i filtri del dashboard case , selezionare Filtra>cancella filtri>Applica.

Casi di raggruppamento

Per raggruppare i case nel dashboard Case , selezionare Raggruppa sulla barra dei comandi. Selezionare i raggruppamenti seguenti per organizzare i casi da esaminare nel dashboard.

Nessuno: cancella il raggruppamento per i casi.
Stato: Gruppi case in base allo stato del caso.
Ultima modifica di: Gruppi casi dell'utente che ha modificato il caso per l'ultima volta.
Tipo di case: Gruppi case in base al tipo di case.

Scaricare un elenco di casi

Per scaricare un elenco di tutti i casi visualizzati nel dashboard Case , selezionare Scarica elenco. Viene generato un file .csv che contiene il nome del case e tutte le proprietà della colonna del dashboard Case per ogni caso.

Crea un caso

Consiglio

Si preferisce un'esperienza interattiva di guida alla configurazione? Vedere la guida Creare e configurare un case guide.

Completare la procedura seguente per creare un caso e configurare le impostazioni del caso. L'utente che crea il caso viene aggiunto automaticamente come membro. I membri del caso possono accedere al caso nel portale di Microsoft Purview ed eseguire attività di eDiscovery.

Passare al portale di Microsoft Purview e accedere usando le credenziali per un account utente a cui sono assegnate le autorizzazioni di eDiscovery. I membri del gruppo di ruoli Gestione organizzazione possono anche creare casi di eDiscovery.
Selezionare la scheda della soluzione eDiscovery e quindi selezionare Case (anteprima) nel riquadro di spostamento a sinistra.
Selezionare Crea caso.
Nella pagina Immettere i dettagli per iniziare completare i campi seguenti:
- Nome maiuscole/minuscole: assegnare al case un nome (obbligatorio). Il nome del caso deve essere univoco nell'organizzazione.
- Descrizione del caso: aggiungere una descrizione facoltativa per consentire ad altri utenti di comprendere questo caso.
Selezionare Crea per creare il nuovo caso e avviare l'indagine.

Riepilogare un caso con Copilot (anteprima)

Il riepilogo dei casi con Copilot consente di accedere rapidamente a un riepilogo completo dei casi di eDiscovery. Copilot consolida le informazioni sui casi in un unico riepilogo di facile comprensione. Copilot analizza il contenuto all'interno del caso e genera riepiloghi del linguaggio naturale, offrendo una panoramica chiara e pratica dei dettagli chiave in tempo reale. Elimina la necessità di spostarsi tra più schede dei casi consolidando gli aggiornamenti dello stato, le azioni completate, le attività in sospeso e i processi in corso in un unico riepilogo di facile lettura. Per usare Copilot per riepilogare un caso, Security Copilot deve essere abilitato e all'utente deve essere assegnato il ruolo amministratore di eDiscovery o eDiscovery Manager.

Ogni volta che si visualizza un caso, Copilot esamina automaticamente il caso e visualizza le informazioni di riepilogo nel riquadro Copilot. È anche possibile selezionare Riepiloga questo caso per eseguire Copilot e visualizzare o aggiornare il riepilogo e il riquadro. Quando Copilot completa il riepilogo, visualizza i dettagli sul caso nelle aree seguenti:

Informazioni sul caso: informazioni di riepilogo generali sul caso, incluse informazioni sul tipo di caso, quando è stato creato il caso, quando il caso è stato modificato, chi è stato l'ultimo utente che ha modificato il caso e altro ancora.
Origini dati: riepilogo delle origini dati associate al caso.
Esportazioni: riepilogo delle esportazioni di set di ricerca e di revisione associate al caso, inclusi dettagli su elementi di esportazione, dimensioni dei file e conteggi degli elementi.
Blocchi: riepilogo dei criteri di blocco associati al caso, inclusi criteri di blocco, query e dettagli sulla posizione.
Processi: riepilogo di tutti i processi associati al caso.
Set di revisione: riepilogo dei set di revisione associati al caso, quando sono stati creati, modificati e chi è stato modificato.
Ricerche: riepilogo delle ricerche associate al caso, incluse le condizioni di query, le origini, le opzioni e le impostazioni.
Impostazioni: riepilogo delle impostazioni del case, ad esempio OCR, rilevamento quasi duplicato, ricerca, elaborazione dei documenti e impostazioni del set di revisione.

Se il caso non ha attività per un'area, il riepilogo copilot indica che l'area non ha attività da riepilogare. Ad esempio, se il caso non ha esportazioni associate, il riepilogo Copilot nella sezione Esportazioni conferma che il caso non ha esportazioni.

È anche possibile immettere prompt personalizzati direttamente in Copilot per perfezionare ulteriormente e limitare l'ambito a aree specifiche relative al caso.

Per modificare l'origine dati per il riepilogo di Copilot, selezionare Documentazione di Microsoft Learn alla fine del riepilogo. Questo ambito include il riepilogo di Copilot per supportare indicazioni che consentono di ottenere altre informazioni sull'uso dei casi e di fornire istruzioni dettagliate o dettagli sulle funzionalità e le funzionalità di eDiscovery (anteprima).

Contrassegnare un caso come preferito

È possibile contrassegnare un caso di eDiscovery come preferito per un accesso più rapido ai casi in cui si vuole assegnare priorità. È possibile accedere rapidamente ai casi contrassegnati come preferiti tramite il dashboard Case . È possibile contrassegnare un caso come preferito nel dashboard Case selezionando l'icona star a sinistra di un case nell'elenco dei casi.

Gestire le impostazioni del caso

Le impostazioni del caso includono informazioni sui casi, controllo del livello di licenza del caso, autorizzazioni di accesso e impostazioni che controllano il comportamento di ricerca e analisi per il caso. È possibile accedere alle impostazioni per un caso specifico selezionando Impostazioni case dopo aver selezionato un caso. È possibile definire parametri specifici per le funzionalità basate sulle licenze di eDiscovery nell'organizzazione, quali utenti, gruppi di ruoli e guest hanno accesso e autorizzazioni per il caso e quali posizioni aggiuntive sono incluse durante le ricerche a livello di organizzazione per il caso.

Per altre informazioni sulle impostazioni del caso, vedere:

Gestire lo stato del caso

È anche possibile chiudere o eliminare i casi selezionando Azioni per un singolo caso e scegliendo Chiudi caso o Elimina caso. Se si chiude o si elimina un caso, tutti i blocchi vengono disattivati. Qualsiasi contenuto in attesa viene rilasciato, il che potrebbe causare la perdita di dati.

Per altre informazioni sulla gestione delle azioni del caso, vedere:

Condividi tramite