创建和管理电子数据展示（高级）事例
提示
电子数据展示 (预览) 现已在新的 Microsoft Purview 门户中提供。 若要详细了解如何使用新的电子数据展示体验，请参阅 了解电子数据展示 (预览版) 。
在设置 Microsoft Purview 电子数据展示 (Premium) 并向组织中管理案例的电子数据展示经理分配权限后，下一步是创建和管理案例。
本文还简要概述了如何使用案例管理电子数据展示 (高级版) 工作流，以便进行法律案例或其他类型的调查。
提示
如果你不是 E5 客户，请使用 90 天Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即在 Microsoft Purview 试用中心开始。 了解有关 注册和试用条款的详细信息。
创建案例
完成以下步骤以创建案例并配置案例设置。 创建案例的用户会自动添加为成员。 案例的成员可以访问Microsoft Purview 合规门户中的事例，并执行电子数据展示 (高级版) 任务。
注意
在有限的时间内，新的 Microsoft Purview 门户中也提供了此经典电子数据展示体验。 在电子数据展示 (预览版中启用合规性门户经典电子数据展示体验) 体验设置，以便在新的 Microsoft Purview 门户中显示经典体验。
转到 合规性门户 ，并使用已分配电子数据展示权限的用户帐户的凭据登录。 组织管理角色组的成员还可以创建电子数据展示 (高级) 案例。
在合规性门户的左侧导航窗格中，选择“ 全部显示”，然后选择“ 电子数据展示>高级版”，然后选择“ 案例”选项卡。
选择“创建事例”。
在名称和说明 页上，完成以下字段：
- 名称：为事例指定一个名称 (所需的) 。 事例名称在组织中必须唯一
- 说明：添加可选说明以帮助其他人了解此情况。
- 数字：输入可选的 docket 编号或其他数字标识符。
- 案例格式：“ 新建 (建议) ”选项将自动选中。
注意
创建新事例时，旧 版经典 格式不再可用。 对于所有新案例，此格式现已停用。
选择 下一步。
在 “成员和设置” 页上，填写以下字段（如果适用）：
- 团队成员：选择应分配给案例的用户和组。 确保已为此处分配的用户和组 分配了相应的电子数据展示权限。
- 搜索和分析：选择用于配置案例的选项。 如果需要，可以跳过此部分并在创建案例后配置这些设置。
- 要忽略的文本：添加文本或正则表达式，以定义在大小写中要忽略的文本。 可应用于近重复、Email线程或主题模块。
- 光学字符识别 (OCR) ：配置选项和设置，以便在高级索引期间查找图像中包含的文本。
选择 下一步。
在 “摘要 ”页上，查看案例的设置，并根据需要编辑设置。 选择“ 提交 ”以创建新案例并开始调查。
将案例标记为收藏
可以将电子数据展示 (Premium) 事例标记为收藏夹，以便更快地访问想要确定优先级的案例。 可以通过电子数据展示 (高级版) “概述 ”页快速访问标记为收藏夹的事例，也可以将其排序为显示在“ 案例 ”选项卡顶部，以便于访问。 可以在“ 案例”选项卡 的案例列表或每个案例的“ 案例概述 ”选项卡右上方将案例标记为收藏案例。 “概述”选项卡上的“最近收藏案例”卡显示组织中标记为收藏夹的所有案例。
管理工作流
为了帮助你开始使用电子数据展示 (Premium) ，下面是一个与 常见电子数据展示做法一致的基本工作流。 在上述每个步骤中，我们还将重点介绍一些扩展电子数据展示 (高级版) 功能，你可以浏览这些功能。 ediscovery-overview
将保管人和非保管数据源添加到案例中。 创建案例后的第一步是添加保管人。 保管人 是对可能与案例相关的文档或电子文件进行管理性控制的人员。 此外，还可以添加未与特定用户关联但可能与案例相关的数据源。 这些是 非保管数据源。
下面是 (发生的一些事情，或者当你将保管人添加到案例时，你可以) 执行的操作：
保管人的 Exchange 邮箱、OneDrive 帐户以及保管人所属的任何Microsoft Teams 或Viva Engage组中的数据可以“标记为”保管数据。
托管 (和非托管) 数据 (由称为 高级索引) 的过程重新编制索引。 这有助于在下一步中优化搜索。
可以保留保管人和非保管数据。 此保留保留可能在调查期间与案件相关的数据。 若要详细了解如何管理保留，请参阅 管理电子数据展示中的保留 (Premium) 。
您可以将其他数据源与保管人关联 (例如，可以将 SharePoint 网站或 Microsoft 365 Group 与保管人) 以便可以重新编制索引、保留和搜索这些数据，就像保管人邮箱或 OneDrive 帐户中的数据一样。
可以使用电子数据展示 (Premium) 中的 通信工作流 向保管人发送法定保留通知。
从数据源收集相关内容。 将保管人和非保管数据源添加到案例后，使用内置集合工具在这些数据源中搜索可能与案例相关的内容。 使用关键字、属性和条件 生成搜索查询 ，这些查询会返回搜索结果，其中包含与案例最有可能相关的数据。 还可以执行以下操作：
- 查看可能有助于优化集合以缩小结果范围的集合统计信息。
- 预览集合示例，快速验证是否找到相关数据。
- 修改查询并重新运行集合。
将集合提交到审阅集。 配置并验证搜索是否返回所需数据后，下一步是将搜索结果添加到审阅集。 将数据添加到审阅集时，项目将从其原始位置复制到安全的 Azure 存储位置。 再次对数据重新编制索引，以优化数据，以便在审阅和分析审阅集中的项目时进行彻底和快速的搜索。 此外，还可以将非 Office 365 数据添加到审阅集中。
还有一种特殊的审阅集，你可以将数据添加到其中，称为 对话审阅集。 这些类型的评审集提供对话重建功能，用于重建、审阅和导出线程对话，如 Microsoft Teams 中的会话。 有关详细信息，请参阅审阅电子数据展示（高级版）中的对话。
审阅和分析审阅集中的数据。 现在，数据位于审阅集中，可以使用各种工具和功能来查看和分析案例数据，目的是将数据集减少到与正在调查的案例最相关的数据。 下面是在此过程中可以使用的一些工具和功能的列表。
- 对文档进行分组和查看。 这包括在案例中选择审阅集的组选项，查看审阅集中每个文档的元数据，以及查看其本机版本或文本版本的文档。
- 创建查询和筛选器。 可以使用各种搜索条件创建搜索查询 (包括搜索所有 文件元数据属性 的功能，以进一步优化和剔除与案例最相关的事例数据。 还可以使用审阅集筛选器快速将其他条件应用于搜索查询的结果，以进一步优化这些结果。
- 创建和使用标记。 可以将标记应用于审阅集中的文档，以确定哪些是响应 (还是对事例) 无响应，然后在创建搜索查询时使用这些标记来包含或排除标记的文档。 还可以标记以确定要导出的文档。
- 注释和编辑文档。 可以在审阅中使用批注工具将文档批注和编辑文档中的内容作为工作产品。 在审阅期间，我们生成带批注或修订的文档的 PDF 版本，以降低导出文档未编辑的本机版本的风险。
- 分析事例数据。 电子数据展示（高级版）中的分析功能非常强大。 对审阅集中的数据运行分析后，我们将执行分析，例如近重复检测、电子邮件线程和主题，以帮助减少必须审阅的文档量。 我们还生成一个分析报告，用于汇总运行分析的结果。 如前所述，运行分析还会运行 律师-客户端特权检测模型。
导出和下载案例数据。 收集、审查和分析案例数据后，最后一步是将其导出到电子数据展示 (Premium) 以供外部审查或由调查团队外部人员审阅。 导出数据的过程分为两步。 第一步是 将数据导出 出评审集，并将其复制到其他 Azure 存储位置， (由 Microsoft 或组织) 管理的 Azure 存储位置。 然后使用Azure 存储资源管理器将数据下载到本地计算机。 除了导出的数据文件外，导出包的包含还包含导出报告、摘要报告和错误报告。
电子数据展示 (高级) 体系结构
下面是一个体系结构图，其中显示了电子数据展示 (Premium) 单一地理环境和多地理位置环境中的端到端工作流，以及与 电子发现参考模型一致的端到端数据流。
