Gérer les tâches dans la découverte électronique (Premium)

  • Article

Conseil

eDiscovery (préversion) est désormais disponible dans le nouveau portail Microsoft Purview. Pour en savoir plus sur l’utilisation de la nouvelle expérience eDiscovery, consultez En savoir plus sur eDiscovery (préversion).

Rapport de travaux

eDiscovery (Premium) inclut un rapport de travaux qui répertorie tous les travaux qui comptent pour la concurrence des travaux de cas et les limites quotidiennes dans eDiscovery pour une période définie. Les administrateurs eDiscovery et les gestionnaires eDiscovery (préversion) peuvent accéder à ce rapport sous l’onglet Rapport>des travaux et peuvent utiliser ce rapport pour voir les activités de travail dans les activités de recherche de contenu et les cas eDiscovery (Standard et Premium). Les gestionnaires eDiscovery (préversion) peuvent afficher les cartes d’utilisation des travaux en haut du rapport, mais la liste des travaux est limitée aux cas auxquels ils sont affectés.

Importante

Les travaux répertoriés dans le rapport ne peuvent pas être supprimés ou supprimés. Les travaux de longue durée expirent automatiquement après 7 jours.

Le rapport de travail récapitule les informations clés suivantes pour les travaux jusqu’aux 30 derniers jours :

  • Tous les travaux en cours ou terminés (avec succès ou erreur) dans un intervalle de temps spécifié dans eDiscovery Standard et Premium.
  • Informations sur la distance de votre organisation par rapport aux limites de l’organisation liées à l’emploi.
  • Crée un rapport .csv pour la liste des travaux.
  • Filtre les types de travaux, les états et les heures/jours.
  • Accès rapide aux pages de cas/travail en sélectionnant des liens de nom de cas.

Les types de travaux eDiscovery (Premium) suivants ne sont actuellement pas pris en compte dans les limites de concurrence/quotidiennes et ne sont pas affichés dans le rapport :

  • Préparer l’exportation
  • Exécuter analytique
  • Éléments de balise
  • Comparer des jeux de charge
  • Convertir des éléments expurgées au format PDF
  • Apprentissage de la pertinence et chargement de pertinence
  • Préparer la correction

Remarque

Tous les travaux inclus dans la vue de liste du rapport et exécutés pendant plus de 24 heures ne contribuent pas aux limites de concurrence/quotidiennes de votre organisation.

Les travaux eDiscovery (Premium) suivants démarrés dans des cas classiques ne contribuent pas aux limites de limitation et ne sont pas reflétés dans le rapport. Toutefois, ces travaux démarrés pour les cas au format Nouveau cas sont inclus dans le rapport :

  • Ajout de données non-Microsoft 365 à un jeu de révision
  • Ajout de données corrigées à un jeu de révision
  • Réindexation des données du consignataire
  • Ajout de données à un jeu de révision
  • Ajout de données à un autre jeu de révision

Types de travaux et descriptions

Les processus de longue durée sont associés à des travaux spécifiques qui prennent en charge les cas, les regroupements et les rapports dans Microsoft Purview eDiscovery (Premium). Ces travaux sont déclenchés par des actions utilisateur lors de l’utilisation et de la gestion de cas et de regroupements.

Type du travail Description
Ajouter des données externes Un utilisateur charge des données non-Microsoft 365 dans un jeu de révision. Les données sont également indexées pendant ce processus. Par exemple, les fichiers d’un serveur de fichiers local ou d’un ordinateur client sont chargés dans un jeu de révision. Pour plus d’informations, consultez Charger des données non-Microsoft 365 dans un jeu de révision.
Ajouter des éléments à un autre jeu de révision Un utilisateur ajoute des documents d’un jeu de révision à un autre jeu de révision dans le même cas. Pour plus d’informations, consultez Ajouter des données à un jeu de révision à partir d’un autre jeu de révision.
Ajouter des éléments à réviser Un utilisateur ajoute une collection à un ensemble de révisions. Ce travail se compose de deux sous-travaux :
- Exporter : une liste d’éléments de la collection est générée.
- Ingestion & Indexation : les éléments de la collection qui correspondent à la requête de recherche sont copiés dans un emplacement stockage Azure (dans un processus appelé ingestion), puis ces éléments de l’emplacement de stockage Azure sont réindexés. Ce nouvel index est utilisé lors de l’interrogation et de l’analyse des éléments du jeu de données.

Pour plus d’informations, consultez Ajouter des résultats de recherche à un jeu de révision.
Ajout d’éléments corrigés à un jeu de révision Les données avec des erreurs de traitement sont corrigées et chargées dans un jeu de révision. Pour plus d’informations, reportez-vous aux rubriques suivantes :
Appliquer des conservations Un utilisateur ajoute des sources sous garde et non-détenues sur la page Sources de données et les met en attente. Cela déclenche un travail Appliquer conserve. Pour plus d’informations, consultez Utiliser des consignataires dans eDiscovery (Premium).
Comparer des jeux de charge Un utilisateur examine les différences entre les différents jeux de charge dans un jeu de révision. Un jeux de charges est une instance qui permet d’ajouter des données à un groupe de révision. Par exemple, si vous ajoutez les résultats de deux recherches différentes au même jeu de révision, chacune représente un jeu de charge.
Conversion d’éléments rédigés au format PDF Une fois qu’un utilisateur annote un document dans un jeu de révision et en a rédigé une partie, il peut choisir de convertir le document rédigé en fichier PDF. Cela garantit que la partie expurgée ne sera pas visible si le document est exporté pour présentation. Pour plus d’informations, consultez Afficher des documents dans un jeu de révision.
Créer des fichiers PDF de conversation Lorsqu’un utilisateur ajoute les résultats d’une recherche à un jeu de révision de conversation, les conversations par message instantané (également appelées conversations à thread) dans des services comme Microsoft Teams sont reconstruites dans un fichier PDF. Ce travail est également déclenché lorsqu’un utilisateur sélectionne des fichiers PDF de conversation Action>Créer dans un jeu de révision. Pour plus d’informations, consultez Examiner les conversations dans eDiscovery (Premium).
Préparer les estimations de recherche Après qu’un utilisateur a créé et exécuté ou réexécuté une estimation de collection, l’outil de recherche recherche dans l’index les éléments qui correspondent à la requête de recherche et prépare une estimation qui inclut le nombre et la taille totale de tous les éléments par la recherche, ainsi que le nombre de sources de données recherchées. Pour plus d’informations, consultez Collecter des données pour un cas.
Importer des consignataires L’utilisateur importe plusieurs consignataires à la fois en chargeant un fichier CSV qui contient les informations nécessaires pour les ajouter à un cas. Pour plus d’informations, consultez Importer des consignataires dans un cas eDiscovery (Premium).
Préparation de l’exportation Un utilisateur exporte des documents à partir d’un jeu de révision. Une fois le processus d’exportation terminé, ils peuvent télécharger les données exportées sur un ordinateur local. Pour plus d’informations, consultez Exporter des données de cas.
Préparer la correction Lorsqu’un utilisateur sélectionne un fichier et crée une correction d’erreur dans la vue Erreur sous l’onglet Traitement d’un cas, la première étape du processus consiste à charger le fichier qui contient l’erreur de traitement vers un emplacement de stockage Azure dans le cloud Microsoft. Ce travail suit la progression du processus de chargement. Pour plus d’informations sur le workflow de correction des erreurs, consultez Correction d’erreur lors du traitement des données.
Préparer l’aperçu de la recherche Après qu’un utilisateur a créé et exécuté une nouvelle estimation de collection (ou réexécuté une estimation de collection existante), l’outil de recherche prépare un exemple de sous-ensemble d’éléments (qui correspondent à la requête de recherche) qui peuvent être aperçus. L’aperçu des résultats de la recherche vous aide à déterminer l’efficacité de la recherche. Pour plus d’informations, consultez En savoir plus sur les collections dans eDiscovery.
Vider les données Utilisez eDiscovery (Premium) et l’Explorateur Microsoft Graph pour rechercher et supprimer des messages de conversation dans Microsoft Teams. Cette fonctionnalité peut vous aider à trouver et à supprimer des informations sensibles ou du contenu inapproprié. Ce flux de travail de recherche et de vidage vous aidera également à répondre à un incident de déversement de données, lorsque du contenu contenant des informations confidentielles ou malveillantes est publié via des messages de conversation Teams.
Réindexer des sources de données Lorsque vous ajoutez des sources de données sous garde ou non à un cas, tous les éléments partiellement indexés dans les emplacements de source de données sélectionnés sont réindexés par un processus appelé Indexation avancée. Ce travail est également déclenché lorsque vous sélectionnez Mettre à jour l’index sous l’onglet Traitement d’un cas et lorsque vous mettez à jour l’index pour une source de données spécifique dans la page de menu volant des propriétés. Pour plus d’informations, consultez Indexation avancée des données du consignataire.
Charge de pertinence Ce travail est déclenché lorsque l’utilisateur démarre un « nouveau modèle » - Passez en revue l’ensemble > Gérer les modèles de codage prédictif (préversion). Il configure le modèle Machine Learning. Après avoir créé un modèle, les éléments suivants se produisent en arrière-plan lors de la création et de la préparation du modèle :

- Le système calcule le nombre d’éléments pour le jeu de contrôles. Cette taille est basée sur le nombre d’éléments dans l’ensemble de révision et les paramètres du niveau de confiance et de la marge d’erreur. Les éléments du jeu de contrôles sont sélectionnés de manière aléatoire et désignés comme éléments de jeu de contrôles. Le système inclut 10 éléments du jeu de contrôles dans la première série d’entraînement.

- Le système sélectionne aléatoirement 40 éléments de l’ensemble de révision à inclure dans le jeu d’entraînement pour la première série d’entraînement. Par conséquent, la première série de formation comprend 50 éléments pour l’étiquetage : 40 éléments du jeu d’entraînement et 10 éléments du jeu de contrôle.
Exécuter analytique Un utilisateur analyse les données d’un jeu de révision en exécutant des outils eDiscovery (Premium) analytique tels que la détection des doublons, l’analyse des threads d’e-mail et l’analyse des thèmes. Pour plus d’informations, consultez Analyser des données dans un jeu de révision.
Baliser les éléments Ce travail est déclenché lorsqu’un utilisateur sélectionne Démarrer le travail d’étiquetage dans le panneau Étiquetage lors de l’examen des documents d’un jeu de révision. Un utilisateur peut démarrer ce travail après avoir étiqueté des documents dans un jeu de révision, puis les avoir sélectionnés en bloc dans le panneau d’affichage des documents. Pour plus d’informations, consultez Étiqueter des documents dans un jeu de révision.

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment les fonctionnalités supplémentaires de Purview peuvent aider votre organisation à gérer les besoins en matière de sécurité et de conformité des données. Commencez maintenant sur le hub d’essais du portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

État du travail

Le tableau suivant décrit les différents états d’état des travaux :

État Description
Submitted Un nouveau travail a été créé. La date et l’heure d’envoi du travail s’affichent dans la colonne Créé sous l’onglet Travaux .
Échec de la soumission Échec de l’envoi du travail. Vous devez essayer de réexécuter l’action qui a déclenché le travail.
En cours Le travail est en cours. Vous pouvez surveiller la progression du travail dans l’onglet Travaux .
Réussi/Terminé Le travail s’est terminé avec succès. La date et l’heure de fin du travail sont affichées dans la colonne Terminé sous l’onglet Travaux .
Partiellement réussi Le travail a réussi. Cet état est généralement retourné lorsque le travail n’a trouvé aucune donnée partiellement indexée (également appelées données non indexées) dans certaines sources de données du consignataire.
Échec/Terminé avec des erreurs Échec du travail. Vous devez essayer de réexécuter l’action qui a déclenché le travail. Si le travail échoue une deuxième fois, nous vous recommandons de contacter le support Microsoft et de fournir les informations de support du travail.