Создание случаев и управление ими в обнаружении электронных данных (предварительная версия)

Статья
01/03/2025

После настройки Microsoft Purview eDiscovery (предварительная версия) и назначения разрешений менеджерам по обнаружению электронных данных в организации, которые будут управлять делами, следующим шагом является создание и управление делом для действий эскалации или запросов на расследование.

Совет

Приступая к работе с Microsoft Security Copilot изучить новые способы интеллектуальной и быстрой работы с использованием возможностей ИИ. Дополнительные сведения о Microsoft Security Copilot в Microsoft Purview.

Панель мониторинга вариантов

Все случаи обнаружения электронных данных в вашей организации отображаются на панели мониторинга Варианты на портале Microsoft Purview. Панель мониторинга вариантов позволяет быстро просмотреть случаи в организации, состояние дела и важную информацию, связанную с каждым делом.

Имя: имя дела. Имя обращения должно быть уникальным в вашей организации.
Состояние обращения: текущее состояние дела.
Тип регистра: тип регистра.
Создано в: дата и время в формате UTC, когда было создано дело.
Последнее изменение: дата и время в формате UTC, когда дело было изменено в последний раз.
Последнее изменение: имя пользователя, который в последний раз изменял дело.
Number: необязательный номер закреплений или другой пользовательский числовый идентификатор для регистра.
Описание: описание регистра, введенного при создании дела.

Вы можете настроить отображаемые столбцы и порядок столбцов на панели мониторинга Варианты , выбрав Настроить столбцы. Выберите столбцы для отображения или перетащите столбцы, чтобы изменить порядок.

Фильтрация вариантов

Чтобы отфильтровать случаи на панели мониторинга Варианты, введите ключевое слово для фильтрации по именам случаев, содержащих ключевое слово или выберите Фильтр на панели команд. Выберите один или несколько следующих фильтров и нажмите кнопку Применить , чтобы упорядочить дела для просмотра на панели мониторинга.

Параметры состояния регистра :

Активный: дело активно.
Ожидание удаления. Дело, скорее всего, находится в состоянии ожидания удаления. Проверьте политику удержания и повторно разместите, чтобы устранить ошибку. После этого дела без каких-либо удержаний должны быть успешно удалены.
Закрытие: дело закрывается. Это состояние отображается только для дела с активным удержанием. Дела без удержания немедленно закрываются.
Закрыто: дело закрывается без ошибок, и его можно повторно открыть.
Закрыто с ошибками: дело закрыто, но есть ошибки. Ошибки, скорее всего, связаны с удержаниями, которые не были освобождены во время закрытия. Чтобы устранить эту проблему, проверка политики с ошибками, устранить ошибки и распространить политики.

Параметры типа регистра :

Premium: случаи обнаружения электронных данных (Premium).
Standard: случаи обнаружения электронных данных (Standard).
Поиск данных пользователя: устаревшие варианты поиска данных пользователей.
Поиск содержимого: поиск контента из Портал соответствия требованиям Microsoft Purview.

Важно!

Тип регистра используется только для сопоставления случаев с Портал соответствия требованиям Microsoft Purview во время предварительной версии обнаружения электронных данных на портале Microsoft Purview. Это поможет вам найти обращения на портале соответствия требованиям (при необходимости). Все варианты, созданные на портале Microsoft Purview, относятся к типу Premium независимо от вашей лицензии или подписки. Доступ к функциям уровня "Премиум" не регулируется переключателем параметров обращения.

Чтобы очистить фильтры панели мониторинга вариантов , выберите Фильтр>Очистить фильтры>Применить.

Группирование вариантов

Чтобы группировать случаи на панели мониторинга вариантов , выберите Группировать на панели команд. Выберите следующие группы, которые помогут вам упорядочить дела для просмотра на панели мониторинга.

Нет: удаляет группирование для вариантов.
Состояние: Группы случаев по состоянию дела.
Последнее изменение: Группы случаев пользователем, который последним изменил дело.
Тип варианта: Группы варианты по типу варианта.

Скачать список вариантов

Чтобы скачать список всех вариантов, отображаемых на панели мониторинга вариантов , выберите Скачать список. Создается файл .csv, содержащий имя варианта и все свойства столбца панели мониторинга вариантов для каждого случая.

Создать обращение

Совет

Предпочитаете ли вы интерактивное руководство по настройке? Ознакомьтесь с руководством по созданию и настройке обращения .

Выполните следующие действия, чтобы создать дело и настроить его параметры. Пользователь, создавший обращение, автоматически добавляется в качестве участника. Участники дела могут получить доступ к делу на портале Microsoft Purview и выполнять задачи обнаружения электронных данных.

Перейдите на портал Microsoft Purview и выполните вход, используя учетные данные для учетной записи пользователя, назначенной разрешениями на обнаружение электронных данных. Члены группы ролей "Управление организацией" также могут создавать случаи обнаружения электронных данных.
Выберите решение eDiscovery карта, а затем выберите Варианты (предварительная версия) на панели навигации слева.
Выберите Создать дело.
На странице Ввод сведений для начала работы заполните следующие поля:
- Имя варианта: присвойте регистру имя (обязательно). Имя обращения должно быть уникальным в вашей организации.
- Описание случая: добавьте необязательное описание, чтобы помочь другим людям разобраться в этом случае.
Нажмите кнопку Создать , чтобы создать новое дело и начать расследование.

Сводка по делу с помощью Copilot (предварительная версия)

Сводка по случаям с помощью Copilot позволяет быстро получить доступ к полной сводке по случаям обнаружения электронных данных. Copilot объединяет сведения о случаях в единое простое для понимания резюме. Copilot анализирует содержимое дела и создает сводки на естественном языке, предоставляя четкий и практический обзор ключевых деталей в режиме реального времени. Это избавляет от необходимости перемещаться по нескольким вкладкам вариантов, объединяя обновления состояния, выполненные действия, ожидающие задачи и текущие задания в единую простую для чтения сводку. Чтобы использовать Copilot для подведения итогов по делу, необходимо включить Security Copilot и назначить пользователю роль администратора обнаружения электронных данных или диспетчера обнаружения электронных данных.

Каждый раз, когда вы просматриваете дело, Copilot автоматически проверяет его и отображает сводную информацию в области Copilot. Вы также можете выбрать Сводные данные по этому случаю , чтобы запустить Copilot и отобразить или обновить эту сводку и область. Когда Copilot завершает сводку, он отображает сведения о случае в следующих областях:

Сведения о случае. Общие сведения о случае, включая сведения о типе дела, когда было создано дело, когда было изменено дело, кто был последним пользователем, изменившим дело, и многое другое.
Источники данных. Сводка источников данных , связанных с делом.
Экспорты. Сводка по экспорту наборов поиска и проверки, связанных с делом, включая сведения об элементах экспорта, размерах файлов и количестве элементов.
Удержания. Сводка политик удержания , связанных с делом, включая сведения о политике удержания, запросе и расположении.
Задания: сводка по всем процессам , связанным с делом.
Наборы проверки. Сводка наборов проверки , связанных с случаем, когда они были созданы, изменены и кто редактировался.
Поиск. Сводка поиска , связанного с делом, включая условия запроса, источники, параметры и параметры.
Параметры. Сводка параметров обращения, таких как OCR, обнаружение почти повторяющихся данных, поиск, обработка документов и параметры набора проверки.

Если в случае нет действий для области, сводка Copilot указывает на то, что в этой области нет действий для подведения итогов. Например, если в случае нет связанных экспортов, сводка Copilot в разделе Экспорты подтверждает, что в этом случае нет экспортов.

Вы также можете ввести настраиваемые запросы непосредственно в Copilot, чтобы уточнить и сузить область для конкретных областей дела.

Чтобы изменить источник данных для сводки Copilot, выберите документацию Microsoft Learn в конце сводки. В этом обзоре Copilot приведены рекомендации по поддержке, которые помогут вам узнать больше о работе с обращениями, а также пошаговые инструкции или подробные сведения о функциях и возможностях обнаружения электронных данных (предварительная версия).

Пометка дела как избранного

Вы можете пометить дело eDiscovery как избранное для быстрого доступа к делам, которые вы хотите приоритезировать. К делам, помеченным как избранное, можно быстро получить на панели мониторинга вариантов . Вы можете пометить дело как избранное на панели мониторинга Варианты, щелкнув значок star слева от дела в списке вариантов.

Управление параметрами обращения

Параметры обращения включают сведения о случае, управление уровнем лицензии на случай, разрешения доступа и параметры, управляющие поведением поиска и аналитики для дела. Вы можете получить доступ к параметрам для конкретного случая, выбрав Параметры регистра после выбора варианта. Вы можете определить конкретные параметры для возможностей функций на основе лицензий обнаружения электронных данных в вашей организации, у каких пользователей, групп ролей и гостей есть доступ и разрешения для дела, а также какие дополнительные расположения включаются при поиске по делу в масштабах всей организации.

Дополнительные сведения о параметрах обращения см. в разделе:

Управление состоянием обращения

Вы также можете закрыть или удалить варианты, выбрав Действия для отдельного случая и выбрав Закрыть дело или Удалить дело. При закрытии или удалении дела все удержания будут отключены. Все содержимое, находившееся на удержании, освобождается, что может привести к потере данных.

Дополнительные сведения об управлении действиями по обращению см. в разделе:

Поделиться через