通过

在电子数据展示 (预览版) 中创建和管理事例

  • 项目

设置Microsoft Purview 电子数据展示 (预览) 并向组织中的电子数据展示经理分配管理案例的权限后，下一步是创建和管理升级活动或调查请求的案例。

提示

开始使用Microsoft Security Copilot，探索使用 AI 功能更智能、更快速地工作的新方法。 详细了解 Microsoft Purview 中的Microsoft Security Copilot。

案例仪表板

组织中的所有电子数据展示案例都显示在 Microsoft Purview 门户的案例仪表板上。 使用案例仪表板可以快速查看组织中的案例、案例状态以及与每个案例关联的重要信息。

  • 名称：事例的名称。 案例名称在组织中必须保持唯一。
  • 案例状态：案例的当前状态。
  • 案例类型：事例的类型。
  • 创建时间：协调世界时 (UTC) 创建事例时的日期和时间。
  • 上次修改时间：协调世界时 (UTC) 上次修改事例的日期和时间。
  • 上次修改者：上次修改大小写的用户的名称。
  • 数字：可选的 docket 编号或案例的其他自定义数字标识符。
  • 说明：创建案例时输入的事例的说明。

可以通过选择“自定义列”来自定义“事例仪表板中显示的列和列顺序。 选择要显示的列或拖放列以重新排序。

筛选事例

若要在 Cases 仪表板上筛选事例，请输入关键字 (keyword) 以按包含关键字 (keyword) 的事例名称进行筛选，或在命令栏上选择“筛选”。 选择以下一个或多个筛选器，然后选择“应用”，以帮助你组织仪表板评审案例。

案例状态 选项：

  • 活动：事例处于活动状态。
  • 挂起删除：事例可能处于挂起删除状态。 检查保留策略并重新分发以解决错误。 之后，应成功删除没有任何保留的案例。
  • 关闭：正在关闭案例。 此状态仅在具有活动保留的情况下可见。 没有保留的案例将立即结案。
  • 已关闭：案例已关闭，没有错误，可以重新打开案例。
  • 关闭时出现错误：已关闭事例，但存在错误。 错误很可能与关闭期间未释放的保留相关联。 若要解决此问题，请检查包含错误的策略、解决错误并重新分发策略。

案例类型 选项：

  • 高级版：电子数据展示 (高级版) 案例。
  • Standard：电子数据展示 (Standard) 案例。
  • 用户数据搜索：旧版用户数据搜索案例。
  • 内容搜索：从Microsoft Purview 合规门户中搜索内容。

重要

案例类型仅用于在 Microsoft Purview 门户中预览电子数据展示期间将事例映射到Microsoft Purview 合规门户。 如果需要) ，这有助于在合规性门户中 (查找案例。 在 Microsoft Purview 门户中创建的所有事例都是 高级 类型，而不管你的许可证或订阅如何。 对高级功能的访问不受大小写设置切换的约束。

若要清除大小写仪表板筛选器，请选择“筛选>清除筛选器>应用”。

分组案例

若要在 Cases 仪表板上对事例进行分组，请在命令栏上选择“分组”。 选择以下分组，以帮助你组织案例，以便对仪表板进行评审。

  • 无：清除事例的分组。
  • 状态：按事例的状态组事例。
  • 上次修改者：组上次修改案例的用户的事例。
  • 案例类型：按事例类型组事例。

下载案例列表

若要下载“案例”仪表板中显示的所有事例的列表，请选择“下载列表”。 将生成一个 .csv 文件，其中包含每个事例的名称和所有 Cases 仪表板列属性。

创建案例

提示

你更喜欢交互式配置指南体验吗？ 请查看 创建和配置案例 指南。

完成以下步骤以创建案例并配置案例设置。 创建案例的用户会自动添加为成员。 案例的成员可以在 Purview 门户中访问Microsoft事例并执行电子数据展示任务。

  1. 转到 Microsoft Purview 门户 ，并使用分配有电子数据展示权限的用户帐户的凭据登录。 组织管理角色组的成员还可以创建电子数据展示事例。

  2. 选择电子数据展示解决方案卡然后选择左侧导航栏中的“案例 (预览) ”。

  3. 选择“ 创建案例”。

  4. 在 “输入详细信息以开始使用 ”页上，填写以下字段：

    • 案例名称：为事例指定一个名称 (所需的) 。 案例名称在组织中必须保持唯一。
    • 案例说明：添加可选说明以帮助其他人了解此案例。

  5. 选择“ 创建 ”以创建新案例并开始调查。

将案例标记为收藏

可以将电子数据展示事例标记为收藏夹，以便更快地访问要确定优先级的事例。 可以通过案例仪表板快速访问标记为收藏夹的事例。 通过在案例列表中选择案例左侧的star图标，可以将案例标记为案例仪表板的收藏夹。

管理案例设置

案例设置包括案例信息、案例许可证级别控制、访问权限以及控制案例的搜索和分析行为的设置。 可以通过在选择案例后选择“ 案例设置 ”来访问特定案例的设置。 可以根据组织中的电子数据展示许可证、哪些用户、角色组和来宾对案例具有访问权限和权限，以及组织范围内的案例搜索期间包含哪些其他位置，为功能定义特定参数。

有关案例设置的详细信息，请参阅：

管理案例状态

还可以通过为单个案例选择 “操作” ，然后选择“ 关闭案例 ”或“删除事例”来关闭 或删除事例。 如果关闭或删除案例，则会关闭所有保留。 释放任何处于保留状态的内容，这可能会导致数据丢失。

有关管理案例操作的详细信息，请参阅：