通过

在电子数据展示 (预览版) 中创建和管理事例

  • 项目

设置Microsoft Purview 电子数据展示 (预览) 并向组织中的电子数据展示经理分配管理案例的权限后，下一步是创建和管理升级活动或调查请求的案例。

提示

开始使用Microsoft Security Copilot，探索使用 AI 功能更智能、更快速地工作的新方法。 详细了解 Microsoft Purview 中的Microsoft Security Copilot。

案例仪表板

组织中的所有电子数据展示案例都显示在 Microsoft Purview 门户的案例仪表板上。 使用案例仪表板可以快速查看组织中的案例、案例状态以及与每个案例关联的重要信息。

  • 名称：事例的名称。 案例名称在组织中必须保持唯一。
  • 案例状态：案例的当前状态。
  • 案例类型：事例的类型。
  • 创建时间：协调世界时 (UTC) 创建事例时的日期和时间。
  • 上次修改时间：协调世界时 (UTC) 上次修改事例的日期和时间。
  • 上次修改者：上次修改大小写的用户的名称。
  • 数字：可选的 docket 编号或案例的其他自定义数字标识符。
  • 说明：创建案例时输入的事例的说明。

可以通过选择“自定义列”来自定义“事例仪表板中显示的列和列顺序。 选择要显示的列或拖放列以重新排序。

筛选事例

若要在 Cases 仪表板上筛选事例，请输入关键字 (keyword) 以按包含关键字 (keyword) 的事例名称进行筛选，或在命令栏上选择“筛选”。 选择以下一个或多个筛选器，然后选择“应用”，以帮助你组织仪表板评审案例。

案例状态 选项：

  • 活动：事例处于活动状态。
  • 挂起删除：事例可能处于挂起删除状态。 检查保留策略并重新分发以解决错误。 之后，应成功删除没有任何保留的案例。
  • 关闭：正在关闭案例。 此状态仅在具有活动保留的情况下可见。 没有保留的案例将立即结案。
  • 已关闭：案例已关闭，没有错误，可以重新打开案例。
  • 关闭时出现错误：已关闭事例，但存在错误。 错误很可能与关闭期间未释放的保留相关联。 若要解决此问题，请检查包含错误的策略、解决错误并重新分发策略。

案例类型 选项：

  • 高级版：电子数据展示 (高级版) 案例。
  • Standard：电子数据展示 (Standard) 案例。
  • 用户数据搜索：旧版用户数据搜索案例。
  • 内容搜索：从Microsoft Purview 合规门户中搜索内容。

重要

案例类型仅用于在 Microsoft Purview 门户中预览电子数据展示期间将事例映射到Microsoft Purview 合规门户。 如果需要) ，这有助于在合规性门户中 (查找案例。 在 Microsoft Purview 门户中创建的所有事例都是 高级 类型，而不管你的许可证或订阅如何。 对高级功能的访问不受大小写设置切换的约束。

若要清除大小写仪表板筛选器，请选择“筛选>清除筛选器>应用”。

分组案例

若要在 Cases 仪表板上对事例进行分组，请在命令栏上选择“分组”。 选择以下分组，以帮助你组织案例，以便对仪表板进行评审。

  • 无：清除事例的分组。
  • 状态：按事例的状态组事例。
  • 上次修改者：组上次修改案例的用户的事例。
  • 案例类型：按事例类型组事例。

下载案例列表

若要下载“案例”仪表板中显示的所有事例的列表，请选择“下载列表”。 将生成一个 .csv 文件，其中包含每个事例的名称和所有 Cases 仪表板列属性。

创建案例

提示

你更喜欢交互式配置指南体验吗？ 请查看 创建和配置案例 指南。

完成以下步骤以创建案例并配置案例设置。 创建案例的用户会自动添加为成员。 案例的成员可以在 Purview 门户中访问Microsoft事例并执行电子数据展示任务。

  1. 转到 Microsoft Purview 门户 ，并使用分配有电子数据展示权限的用户帐户的凭据登录。 组织管理角色组的成员还可以创建电子数据展示事例。

  2. 选择电子数据展示解决方案卡然后选择左侧导航栏中的“案例 (预览) ”。

  3. 选择“ 创建案例”。

  4. 在 “输入详细信息以开始使用 ”页上，填写以下字段：

    • 案例名称：为事例指定一个名称 (所需的) 。 案例名称在组织中必须保持唯一。
    • 案例说明：添加可选说明以帮助其他人了解此案例。

  5. 选择“ 创建 ”以创建新案例并开始调查。

使用 Copilot (预览) 汇总案例

使用 Copilot 汇总事例可让你快速访问电子数据展示事例的综合摘要。 Copilot 将案例信息合并为一个易于理解的摘要。 Copilot 分析案例中的内容并生成自然语言摘要，实时提供关键详细信息的清晰、可操作的概述。 通过将状态更新、已完成的操作、挂起的任务和正在进行的作业合并到一个易于阅读的摘要中，无需浏览多个案例选项卡。 若要使用 Copilot 来汇总事例，必须启用Security Copilot，并且必须为用户分配电子数据展示管理员或电子数据展示管理员角色。

每当查看案例时，Copilot 都会自动评审案例，并在 Copilot 窗格中显示摘要信息。 还可以选择“ 汇总此案例 ”以运行 Copilot 并显示或刷新此摘要和窗格。 当 Copilot 完成摘要时，它会在以下区域显示有关案例的详细信息：

  • 案例信息：有关案例的高级摘要信息，包括有关案例类型、案例创建时间、修改案例时间、修改案例的最后一个用户等信息。
  • 数据源：与案例关联的 数据源 的摘要。
  • 导出：与案例关联的 搜索 和 审阅集 导出的摘要，包括有关导出项、文件大小和项计数的详细信息。
  • 保留：与案例关联的 保留策略 的摘要，包括保留策略、查询和位置详细信息。
  • 作业：与案例关联的所有 进程的 摘要。
  • 审阅集：与案例关联的 评审集 的摘要，包括创建、修改和编辑的人员。
  • 搜索：与事例关联的 搜索 摘要，包括查询条件、源、选项和设置。
  • 设置： 案例设置的摘要，例如 OCR、准重复检测、搜索、文档处理和审阅集设置。

如果事例没有区域的活动，则 Copilot 摘要指示该区域没有任何要汇总的活动。 例如，如果案例没有关联的导出，则 “导出 ”部分中的 Copilot 摘要将确认该案例没有任何导出。

还可以直接在 Copilot 中输入自定义提示，以进一步优化范围，并将范围缩小到有关案例的特定区域。

若要更改 Copilot 摘要的数据源，请选择摘要末尾 的“Microsoft Learn 文档 ”。 本文将 Copilot 摘要的范围限定为支持指导，这些指导可帮助你了解有关使用案例的详细信息，并可以提供有关电子数据展示 (预览版) 特性和功能的分步指南或详细信息。

将案例标记为收藏

可以将电子数据展示事例标记为收藏夹，以便更快地访问要确定优先级的事例。 可以通过案例仪表板快速访问标记为收藏夹的事例。 通过在案例列表中选择案例左侧的star图标，可以将案例标记为案例仪表板的收藏夹。

管理案例设置

案例设置包括案例信息、案例许可证级别控制、访问权限以及控制案例的搜索和分析行为的设置。 可以通过在选择案例后选择“ 案例设置 ”来访问特定案例的设置。 可以根据组织中的电子数据展示许可证、哪些用户、角色组和来宾对案例具有访问权限和权限，以及组织范围内的案例搜索期间包含哪些其他位置，为功能定义特定参数。

有关案例设置的详细信息，请参阅：

管理案例状态

还可以通过为单个案例选择 “操作” ，然后选择“ 关闭案例 ”或“删除事例”来关闭 或删除事例。 如果关闭或删除案例，则会关闭所有保留。 释放任何处于保留状态的内容，这可能会导致数据丢失。

有关管理案例操作的详细信息，请参阅：