Creare e gestire i casi in eDiscovery (anteprima)

Dopo aver configurato Microsoft Purview eDiscovery (anteprima) e aver assegnato le autorizzazioni ai responsabili di eDiscovery nell'organizzazione che gestiranno i casi, il passaggio successivo consiste nel creare e gestire un caso per le attività di escalation o le richieste di indagine.

Consiglio

Introduzione a Microsoft Copilot per la sicurezza per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'intelligenza artificiale. Altre informazioni su Microsoft Copilot per la sicurezza in Microsoft Purview.

Dashboard case

Tutti i casi di eDiscovery nell'organizzazione vengono visualizzati nel dashboard Case nel portale di Microsoft Purview. Il dashboard Case consente di visualizzare rapidamente i casi nell'organizzazione, lo stato del caso e le informazioni importanti associate a ogni caso.

  • Nome: nome del caso. Il nome del caso deve essere univoco nell'organizzazione.
  • Stato del caso: stato corrente del caso.
  • Tipo di case: tipo di case.
  • Creato in: data e ora nell'ora UTC (Coordinated Universal Time) in cui è stato creato il caso.
  • Ultima modifica: data e ora dell'ora UTC (Coordinated Universal Time) dell'ultima modifica del caso.
  • Ultima modifica di: nome dell'utente che ha modificato il caso per l'ultima volta.
  • Numero: numero di docket facoltativo o altro identificatore numerico personalizzato per il caso.
  • Descrizione: descrizione del caso immesso al momento della creazione del caso.

È possibile personalizzare le colonne visualizzate e l'ordine delle colonne nel dashboard Case selezionando Personalizza colonne. Scegliere le colonne da visualizzare o trascinare per riordinare le colonne.

Applicazione di filtri ai casi

Per filtrare i case nel dashboard Case , immettere una parola chiave per filtrare in base ai nomi di maiuscole e minuscole che contengono la parola chiave o selezionare Filtra sulla barra dei comandi. Selezionare uno o più dei filtri seguenti e selezionare Applica per organizzare i casi per la revisione nel dashboard.

Opzioni relative allo stato del caso :

  • Attivo: il caso è attivo.
  • Eliminazione in sospeso: il caso ha probabilmente un blocco nello stato di eliminazione in sospeso. Controllare i criteri di blocco e ridistribuire per risolvere l'errore. Successivamente, i casi senza blocchi devono essere eliminati correttamente.
  • Chiusura: il caso viene chiuso. Questo stato viene visualizzato solo per le maiuscole/minuscole con blocchi attivi. I casi senza blocchi vengono chiusi immediatamente.
  • Chiuso: il caso viene chiuso senza errori e il caso può essere riaperto.
  • Chiuso con errori: il caso viene chiuso, ma sono presenti errori. È molto probabile che gli errori siano associati a blocchi che non sono stati rilasciati durante la chiusura. Per risolvere i problemi, controllare i criteri con errori, risolvere gli errori e ridistribuire i criteri.

Opzioni relative al tipo di maiuscole e minuscole:

  • Premium: case eDiscovery (Premium).
  • Standard: case eDiscovery (Standard).
  • Ricerca dati utente: casi di ricerca dei dati utente legacy.
  • Ricerca contenuto: ricerche di contenuto dal portale di conformità di Microsoft Purview.

Importante

Il tipo di case viene usato solo per eseguire il mapping dei case al portale di conformità di Microsoft Purview durante l'anteprima di eDiscovery nel portale di Microsoft Purview. In questo modo è possibile trovare i casi nel portale di conformità (se necessario). Tutti i casi creati nel portale di Microsoft Purview sono di tipo Premium , indipendentemente dalla licenza o dalla sottoscrizione. L'accesso alle funzionalità Premium non è regolato dall'interruttore delle impostazioni del caso.

Per cancellare i filtri del dashboard case , selezionare Filtra>cancella filtri>Applica.

Casi di raggruppamento

Per raggruppare i case nel dashboard Case , selezionare Raggruppa sulla barra dei comandi. Selezionare i raggruppamenti seguenti per organizzare i casi da esaminare nel dashboard.

  • Nessuno: cancella il raggruppamento per i casi.
  • Stato: raggruppa i case in base allo stato del caso.
  • Ultima modifica da: raggruppa i casi dell'utente che ha modificato il caso per l'ultima volta.
  • Tipo di case: raggruppa i case in base al tipo di case.

Scaricare un elenco di casi

Per scaricare un elenco di tutti i casi visualizzati nel dashboard Case , selezionare Scarica elenco. Viene generato un file .csv che contiene il nome del case e tutte le proprietà della colonna del dashboard Case per ogni caso.

Crea un caso

Consiglio

Si preferisce un'esperienza interattiva di guida alla configurazione? Vedere la guida Creare e configurare un case guide.

Completare la procedura seguente per creare un caso e configurare le impostazioni del caso. L'utente che crea il caso viene aggiunto automaticamente come membro. I membri del caso possono accedere al caso nel portale di Microsoft Purview ed eseguire attività di eDiscovery.

  1. Passare al portale di Microsoft Purview e accedere usando le credenziali per un account utente a cui sono assegnate le autorizzazioni di eDiscovery. I membri del gruppo di ruoli Gestione organizzazione possono anche creare casi di eDiscovery.

  2. Selezionare la scheda della soluzione eDiscovery e quindi selezionare Case nel riquadro di spostamento a sinistra.

  3. Selezionare Crea caso.

  4. Nella pagina Immettere i dettagli per iniziare completare i campi seguenti:

    • Nome maiuscole/minuscole: assegnare al case un nome (obbligatorio). Il nome del caso deve essere univoco nell'organizzazione.
    • Descrizione del caso: aggiungere una descrizione facoltativa per consentire ad altri utenti di comprendere questo caso.
  5. Selezionare Crea per creare il nuovo caso e avviare l'indagine.

Contrassegnare un caso come preferito

È possibile contrassegnare un caso di eDiscovery come preferito per un accesso più rapido ai casi in cui si vuole assegnare priorità. È possibile accedere rapidamente ai casi contrassegnati come preferiti tramite il dashboard Case . È possibile contrassegnare un caso come preferito nel dashboard Case selezionando l'icona a stella a sinistra di un case nell'elenco case.

Gestire le impostazioni del caso

Le impostazioni del caso includono informazioni sui casi, autorizzazioni di accesso e impostazioni che controllano il comportamento di ricerca e analisi per il caso. È possibile accedere alle impostazioni per un caso specifico selezionando Impostazioni case dopo aver selezionato un caso. È possibile definire parametri specifici per le funzionalità basate sulle licenze di eDiscovery nell'organizzazione, quali utenti, gruppi di ruoli e guest hanno accesso e autorizzazioni per il caso e quali posizioni aggiuntive sono incluse durante le ricerche a livello di organizzazione per il caso.

Per altre informazioni sulle impostazioni del caso, vedere:

Gestire lo stato del caso

È anche possibile chiudere o eliminare i casi selezionando Azioni per un singolo caso e scegliendo Chiudi caso o Elimina caso. Se si chiude o si elimina un caso, tutti i blocchi vengono disattivati. Qualsiasi contenuto in attesa viene rilasciato, il che potrebbe causare la perdita di dati.

Per altre informazioni sulla gestione delle azioni del caso, vedere: