Compartilhar via


Introdução à Descoberta Eletrônica (versão prévia)

Utilize a Deteção de Dados Eletrónicos (pré-visualização) para identificar, preservar, recolher, rever, analisar e exportar conteúdos que respondam às investigações internas e externas da sua organização. Conclua os seguintes passos no fluxo de trabalho de Deteção de Dados Eletrónicos para configurar os pré-requisitos e configurar a Deteção de Dados Eletrónicos (pré-visualização).

Dica

Prefere uma experiência de guia de configuração interativa? Consulte o guia Introdução ao Descoberta Eletrônica do Microsoft Purview.

Para obter mais informações sobre como a Deteção de Dados Eletrónicos (pré-visualização) pode ajudá-lo com investigações na sua organização, consulte Saiba mais sobre a Deteção de Dados Eletrónicos (pré-visualização).

Dica

Se você não é um cliente E5, use a avaliação das soluções do Microsoft Purview de 90 dias para explorar como os recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações do Microsoft Purview. Saiba mais detalhes sobre os termos de inscrição e avaliação.

Subscrições e licenciamento

Antes de começar a utilizar a Deteção de Dados Eletrónicos (pré-visualização), deve confirmar a sua subscrição do Microsoft 365 e quaisquer suplementos. Dependendo do licenciamento e das subscrições da sua organização, terá acesso a funcionalidades de Deteção de Dados Eletrónicos premium específicas no portal do Microsoft Purview.

Para aceder e utilizar a Deteção de Dados Eletrónicos (pré-visualização), os administradores têm de verificar se a sua organização tem uma subscrição suportada e que as licenças adequadas são atribuídas aos utilizadores. Para obter mais informações sobre subscrições e licenciamento, veja os requisitos de subscrição da Deteção de Dados Eletrónicos.

Passo 1: Atribuir permissões

Se quiser que os utilizadores utilizem qualquer uma das ferramentas relacionadas com a Deteção de Dados Eletrónicos no portal do Microsoft Purview, tem de atribuir aos utilizadores as permissões adequadas. A forma mais fácil de atribuir funções é adicionar ao utilizador o grupo de funções adequado na página Grupos de funções no portal do Microsoft Purview.

Para obter orientações passo a passo, veja Atribuir permissões na Deteção de Dados Eletrónicos (pré-visualização).

Dica

Prefere uma experiência de guia de configuração interativa? Consulte o guia Configurar permissões e definições globais .

Passo 2: verificar se as aplicações de Deteção de Dados Eletrónicos necessárias estão ativadas

A Deteção de Dados Eletrónicos (pré-visualização) requer que as seguintes aplicações Enterprise estejam ativadas na sua organização do Microsoft 365 ou Office 365. Se estas aplicações não estiverem ativadas, não poderá aceder a todas as funcionalidades de visualização, filtro e pesquisa de Deteção de Dados Eletrónicos (pré-visualização).

Aplicativo ID da Aplicação
ComplianceWorkbenchApp 92876b03-76a3-4da8-ad6a-0511ffdf8647
MicrosoftPurviewEDiscovery b26e684c-5068-4120-a679-64a5d2c909d9
Proteção do Microsoft Exchange Online 000000007-0000-0ff1-ce00-000000000000
Office365Zoom 0d38933a-0bbd-41ca-9ebd-28c4b5ba7cb7

Observação

A aplicação MicrosoftPurviewEDiscovery fornece suporte para exportar dados através de scripts no quando as funcionalidades premium de Deteção de Dados Eletrónicos estão ativadas. Para obter mais informações sobre a exportação de dados através de scripts, veja Get caseOperation (Obter caseOperation).

Passo 3: Configurar definições

Consoante as necessidades da sua organização e casos individuais, poderá ter de rever e configurar as definições globais de Deteção de Dados Eletrónicos (pré-visualização):

  • Análise: ative a deteção de privilégios De advogado-cliente nos seus conjuntos de trabalho. Se ativar a deteção de privilégios advogado-cliente, o modelo de privilégio advogado-cliente é executado nos seus dados e ajuda a sinalizar documentos com probabilidade de serem privilegiados. Este sinalizador baseia-se no conteúdo e ao comparar os participantes com uma lista de advogados fornecida pelo utilizador. Isto não substitui a necessidade de revisão de privilégios, isto destina-se a ajudá-lo a começar.
  • Utilizadores convidados: faça a gestão do acesso de convidados a casos na sua organização. Os convites para convidados são enviados após a sua aprovação.
  • Modelos de etiquetas: as etiquetas ajudam a organizar conteúdos num conjunto de revisão para concluir vários fluxos de trabalho. As etiquetas podem ser reutilizadas em vários conjuntos de revisão e casos com modelos de etiquetas. Pode agrupar etiquetas por secções e permitir etiquetas de escolha única ou múltipla.
  • Versões históricas (pré-visualização): o controlo de versões do SharePoint permite controlar a atividade de um item, o que pode ajudar a fornecer um registo de auditoria. As versões históricas permitem que as organizações pesquisem rapidamente não só a versão atual dos documentos no SharePoint, mas em todas as versões anteriores desses documentos armazenados nesse site do SharePoint. Esta visibilidade adicional pode ajudar a encontrar versões anteriores que possam ser relevantes para uma investigação ou caso.

Passo 4: Criar um caso

Para começar uma investigação, tem de criar um caso e configurar as definições de casos. O usuário que cria o caso é adicionado automaticamente como membro. Os membros do caso podem aceder ao caso no portal do Microsoft Purview e realizar tarefas de Deteção de Dados Eletrónicos.

Depois de criar um novo caso, será automaticamente direcionado para o separador Pesquisas no caso e estará pronto para criar uma pesquisa para o caso. As pesquisas ajudam-no a encontrar os itens que pretende recolher para o caso.

Passo 6: Rever e refinar os resultados da pesquisa

Após a conclusão da consulta de pesquisa, verá os resultados apresentados nos separadores Estatísticas ou Exemplo (consoante o tipo de resultados inicial que escolheu) para a pesquisa. Para ver os resultados do tipo de resultado não escolhido inicialmente, selecione o separador aplicável e pode gerar resultados para a vista.

Por exemplo, se selecionar Estatísticas como o tipo de resultado da pesquisa inicialmente, mas depois de concluída a pesquisa, gostaria de ver Resultados de exemplo, selecione o separador Exemplo e selecione Gerar resultados de exemplo e definir definições de vista de exemplo. Selecione Executar consulta para gerar os resultados de exemplo.

Para obter mais detalhes sobre como trabalhar com resultados de pesquisa, veja Rever, avaliar e refinar os resultados da pesquisa na Deteção de Dados Eletrónicos (pré-visualização).

Passo 7: Tomar medidas sobre os resultados da pesquisa

Depois de rever os itens devolvidos na consulta de pesquisa e refinar a pesquisa conforme necessário, pode efetuar ações específicas em itens selecionados incluídos nos resultados da pesquisa.

Adicionar os resultados da pesquisa a um conjunto de revisão

Quando estiver satisfeito com os resultados de uma pesquisa e estiver pronto para rever e analisar esses resultados de pesquisa, pode adicioná-los a um conjunto de revisões no caso. Os conjuntos de revisão fornecem um conjunto estático e conhecido de conteúdo que pode pesquisar, filtrar, etiquetar, analisar e efetuar outras ações em itens como parte da investigação. Para adicionar itens de resultados de pesquisa a um conjunto de revisões, veja Adicionar resultados de pesquisa a um conjunto de revisões na Deteção de Dados Eletrónicos (pré-visualização).

Exportar ou transferir os resultados da pesquisa

Exportar e transferir resultados de pesquisa pode ajudar a ajudar parceiros internos e externos atuais nas suas investigações. Os relatórios de transferência fornecem informações de resumo para os itens selecionados nos resultados da pesquisa num ficheiro .csv. A exportação dos resultados da pesquisa permite-lhe personalizar os itens incluídos na exportação, os tipos de itens exportados, o formato de exportação do item e muito mais. Para obter mais informações sobre como exportar resultados de pesquisa, veja Exportar resultados de pesquisa na Deteção de Dados Eletrónicos (pré-visualização).

Transferir os resultados da pesquisa

Para transferir as informações de resumo dos itens de resultados da pesquisa, conclua os seguintes passos:

  1. Nos separadores Estatísticas ou Exemplo , selecione Transferir relatórios.
  2. Guarde o ficheiro .csv no seu computador local ou partilha de rede.

Exportar resultados da pesquisa

Para exportar informações para itens nos resultados da pesquisa, selecione Exportar e preencha os detalhes necessários para a exportação do item. Para obter orientações passo a passo, veja Exportar os resultados da pesquisa na Deteção de Dados Eletrónicos (pré-visualização).

Criar pausas

Pode criar suspensões para preservar conteúdos que possam ser relevantes para um caso de Deteção de Dados Eletrónicos. A suspensão pode ser criada em qualquer altura e não depende das pesquisas. Para obter orientações passo a passo, veja Criar suspensões na Deteção de Dados Eletrónicos (pré-visualização).