探索 Microsoft Purview 电子数据展示解决方案

已完成

电子发现（亦称为"电子数据展示"）是用于识别和传递可用作法律案件证据的电子信息的过程。 组织可以使用 Microsoft Purview 中的电子数据展示工具在以下位置搜索内容：

• Exchange Online
• OneDrive for Business
• SharePoint Online
• Microsoft Teams
• Microsoft 365 组
• Yammer 团队。

组织可以在同一电子数据展示搜索中搜索邮箱和网站。 然后，它可以导出搜索结果。 Microsoft Purview 电子数据展示（标准版）案例可以标识、保留和导出邮箱和网站中找到的内容。 如果组织具有 Office 365 E5 或 Microsoft 365 E5 订阅（或相关的 E5 加载项订阅），则可以使用 Microsoft 365 中功能丰富的 Microsoft Purview 电子数据展示（高级版）解决方案进一步管理保管人并分析内容。

电子数据展示解决方案

Microsoft Purview 提供三种电子数据展示解决方案：内容搜索、电子数据展示（标准版）和电子数据展示（高级版）。

• 内容搜索。 内容搜索工具可用于跨 Microsoft 365 数据源搜索内容。 然后，它可以将搜索结果导出到本地计算机。
• 电子数据展示（标准版）。 本模块探讨电子数据展示（标准版）如何基于内容搜索的基本搜索和导出功能进行构建。 它使组织能够创建电子数据展示案例并将电子数据展示管理器分配给特定案例。 电子数据展示管理员只能访问他们作为成员的案例。 电子数据展示（标准版）还允许组织将搜索和导出与案例相关联。 它还允许组织将电子数据展示保留在与案例相关的内容位置。
• 电子数据展示（高级版）。 电子数据展示（高级版）工具基于电子数据展示（标准版）中的现有案例管理、保留、搜索和导出功能构建。 电子数据展示（高级版）提供端到端工作流，用于识别、保留、收集、查看、分析和导出响应组织内部和外部调查的内容。 它允许法律团队管理保管人和法定保留通知工作流，以便与案例中涉及的保管人进行通信。 它还使组织能够收集数据并将其从实时服务复制到审阅集中。 在此处，组织可以筛选、搜索和标记内容，以从进一步审查中剔除非相关内容。 通过执行此操作，组织的工作流可以识别和关注最相关的内容。 电子数据展示（高级版）提供分析和基于机器学习的预测编码模型。 这些功能使组织能够将调查范围进一步缩小到最相关的内容。

比较关键功能

下表比较了内容搜索、电子数据展示（标准版）和电子数据展示（高级版）中提供的关键功能。

功能	内容搜索	电子数据展示（标准版）	电子数据展示（高级版）
搜索内容	X	X	X
关键字查询和搜索条件	X	X	X
搜索统计信息	X	X	X
导出搜索结果	X	X	X
基于角色的权限	X	X	X
事例管理		X	X
将内容位置置于法定保留状态		X	X
保管人管理			X
法定保留通知			X
高级索引编制			X
错误修复			X
审阅集			X
支持云附件和 SharePoint 版本			X
光学字符识别			X
对话线程			X
集合数据和报告			X
审阅集筛选			X
标记			X
分析			X
预测编码模型(预览版)			X
计算文档元数据			X
长时间运行的作业的透明度			X
导出到客户拥有的 Azure 存储位置			X

以下列表提供每个电子数据展示功能的说明：

• 搜索内容。 搜索存储在 Exchange 邮箱、OneDrive for Business 帐户、SharePoint 网站、Microsoft Teams、Microsoft 365 组 和 Yammer Teams 中的内容。 搜索还可以包括其他 Microsoft 365 应用生成的内容，这些应用将数据存储在邮箱和站点中。
• 关键字查询和搜索条件。 创建 KQL 关键字搜索查询以搜索与查询条件匹配的内容。 还可以包含条件以缩小搜索范围。
• 搜索统计信息。 组织运行搜索后，可以查看估计搜索结果的统计信息。 例如，与搜索条件匹配的项目的数量和总大小。 其他统计信息包括包含搜索结果的热门内容位置，以及与搜索查询的不同部分匹配的项目数。
• 导出搜索结果。 在两个步骤中将搜索结果导出到组织中的本地计算机。 当组织导出搜索结果时，项目将从Microsoft 365 中的原始内容位置复制到 Microsoft 提供的 Azure 存储位置。 然后，可以将这些项下载到本地计算机。
• 基于角色的权限。 使用基于角色的访问控制权限来控制不同用户可以完成的与电子数据展示相关的任务。 组织可以使用与电子数据展示相关的内置角色组，或创建分配特定电子数据展示权限的自定义角色组。
• 案例管理。 电子数据展示（标准版）和电子数据展示（高级）中的电子数据展示案例允许组织将特定搜索和导出与特定调查相关联。 还可以将成员分配给案例，以控制谁可以访问案例并查看案例的内容。
• 将内容位置置于法定保留状态。 通过对案例中的内容位置进行法定保留，保留与调查相关的内容。 此功能使组织能够保护电子存储的信息，防止在调查期间意外删除（或有意删除）信息。
• 保管人管理。 管理在案例中被标识为相关人员的人员（称为 保管人）。 组织还可以管理可能未与保管人关联的其他数据源。 当组织向案例添加保管人和非保管数据源时，它可以：
  • 对这些数据源进行法定保留。
  • 使用法定保留通知过程与保管人通信。
  • 搜索保管人和非保管人数据源以收集与案例相关的内容。
• 法定保留通知。 管理与案例保管人通信的过程。 法定保留通知指示保管人保留与案例相关的内容。 组织可以跟踪保管人收到、读取和确认的通知。 电子数据展示（高级版）中的通信工作流使组织能够在保管人无法确认保留通知时创建和发送初始通知、提醒和升级。
• 高级索引。 此过程重新编制与案例关联的当前位置的索引。 当组织向案例添加保管和非保管人数据源时，会发生这种情况。 因此，将重新处理任何被视为部分索引的内容，使其在组织收集数据以进行调查时完全可搜索。
• 错误修复。 此过程用于修复处理错误。 它使组织能够纠正阻止电子数据展示（高级版）在高级索引编制期间正确处理内容的数据问题。 例如，由于文件被锁定或加密，因此无法处理受密码保护的文件。 组织可以使用错误修正来执行以下操作：
  • 下载有错误的文件。
  • 删除密码保护。
  • 上传修正的文件。
• 审阅集。 将相关数据添加到审阅集。 审阅集是 Microsoft 在 Microsoft 云中提供的安全 Azure 存储位置。 当组织将数据添加到审阅集时，收集的项目将从其原始内容位置复制到审阅集。 审阅集：
  • 提供一组可搜索、筛选、标记和分析的静态已知内容。
  • 使组织能够使用预测编码模型来预测相关性。
  • 使组织能够跟踪和报告要添加到集中的内容。
• 支持云附件和 SharePoint 版本。 当组织将内容添加到审阅集时，它可以包括云附件或链接文件。 通过执行此操作，云附件或链接文件的目标文件将添加到审阅集。 组织还可以将 SharePoint 文档的所有版本添加到审阅集。
• 光学字符识别 (OCR)。 将内容添加到审阅集时，OCR 功能将从图像中提取文本。 然后，它包含添加到审阅集的内容的图像文本。 此过程使组织能够在查询审阅集中的内容时搜索图像文本。
• 对话线程。 将 Teams 和 Yammer 对话中的聊天消息添加到审阅集时，组织可以收集整个对话线程。 因此，包含与集合条件匹配的项的整个聊天会话将添加到审阅集。 此过程允许组织在来回对话的上下文中查看聊天项目。
• 集合数据和报告。 组织创建草稿集合或将集合提交到审阅集后，可以查看有关已检索项的丰富统计信息集，例如包含与搜索条件匹配的项目数和搜索查询返回的项数最多的内容位置。 组织还可以预览结果的子集。
• 审阅集筛选。 将内容添加到审阅集后，组织可以应用筛选器以仅显示与其筛选条件匹配的项集。 然后，它可以将筛选器集保存为查询，这样它就可以快速重新应用保存的筛选器。 查看集筛选和保存的查询可帮助组织快速将内容剔除到与其调查最相关的项目。
• 标记。 标记还可帮助组织剔除非相关内容并识别最相关的内容。 当专家、律师或其他用户审阅审阅集中的内容时，可以使用标记捕获与内容相关的意见。 例如，如果打算挑选不必要的内容，用户可以使用标记“无响应”等标记文档。 审阅和标记内容后，可以创建审阅集查询，以排除标记为“无响应”的任何内容。 此过程消除了电子数据展示工作流中后续步骤中的无响应内容。
• 分析。 电子数据展示（高级版）提供用于分析审阅集文档的工具，以帮助组织以一致的方式组织文档，并减少要审阅的文档数量。 以下分析功能有助于提高组织的审阅过程效率，以便审阅者可以查看收集的文档的一小部分：
  • 近似重复检测。 将文本上相似的文档分组在一起，以帮助组织提高其审阅过程的效率。
  • 电子邮件线程。 标识在电子邮件线程中提供对话的完整上下文的特定电子邮件。
  • 主题。 分析审阅集中的文档，以确定可能的主题。 如果标识主题，它会将主题分配给文档。 此过程使组织能够筛选具有相关主题的文档。
• 预测编码模型。 使用预测编码模型将大量案例内容减少，并剔除到一组可确定审阅优先级的相关项。 当组织创建并训练自己的预测编码模型，以帮助其确定审阅集中最相关项目的审阅优先级时，将完成此过程。 系统使用定型将预测分数应用于审阅集中的每个项。 因此，组织可以根据预测分数筛选项目，从而使其能够首先查看最相关（或非相关）项。
• 计算文档元数据。 许多电子数据展示（高级版）功能（例如高级索引、会话线程、分析和预测编码）都添加了元数据属性来查看集合文档。 此元数据包含与特定功能执行的函数相关的信息。 当组织审阅文档时，它可以筛选元数据属性，以显示与其筛选条件匹配的文档。 导出审阅集文档后，可以将此元数据导入第三方审阅应用程序。
• 长时间运行的作业的透明度。 电子数据展示（高级版）中的作业通常是由用户操作触发的长时间运行的进程。 如果必须将问题呈报给 Microsoft 支持人员，组织可以跟踪这些作业的状态并获取支持信息。 示例包括：
  • 将保管人添加到案例。
  • 将内容添加到审阅集。
  • 运行分析。
  • 训练预测编码模型。
• 导出到客户拥有的 Azure 存储位置。 当组织从审阅集中导出文档时，它可以将其导出到组织管理的 Azure 存储帐户。 此外，电子数据展示（高级版）允许组织自定义导出的数据。 此数据包括：
  • 文件元数据
  • 本机文件
  • 文本文件
  • tags
  • 已编修保存到 PDF 文件的文档

知识检查

为以下每个问题选择最佳答案。

知识检查

1.

Fabrikam 希望让其法律团队管理保管人和法定保留通知工作流。 Microsoft Purview 提供的三个电子数据展示解决方案中的哪一个必须由 Fabrikam 实现才能提供此功能？

内容搜索

电子数据展示（标准版）

电子数据展示(高级版)

在检查工作前，必须回答所有问题。