Introduzione a eDiscovery (anteprima)

Usare eDiscovery (anteprima) per identificare, conservare, raccogliere, esaminare, analizzare ed esportare contenuti reattivi alle indagini interne ed esterne dell'organizzazione. Completare i passaggi seguenti nel flusso di lavoro di eDiscovery per configurare i prerequisiti e configurare eDiscovery (anteprima).

Consiglio

Si preferisce un'esperienza interattiva di guida alla configurazione? Vedere la guida Introduzione a Microsoft Purview eDiscovery .

Per altre informazioni su come eDiscovery (anteprima) può essere utile per le indagini nell'organizzazione, vedere Informazioni su eDiscovery (anteprima).

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione del portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Sottoscrizioni e licenze

Prima di iniziare a usare eDiscovery (anteprima), è necessario confermare l'abbonamento a Microsoft 365 e tutti i componenti aggiuntivi. A seconda delle licenze e delle sottoscrizioni per l'organizzazione, si avrà accesso a specifiche funzionalità premium di eDiscovery nel portale di Microsoft Purview.

Per accedere e usare eDiscovery (anteprima), gli amministratori devono verificare che l'organizzazione disponga di una sottoscrizione supportata e che le licenze appropriate siano assegnate agli utenti. Per altre informazioni sulle sottoscrizioni e le licenze, vedere i requisiti di sottoscrizione per eDiscovery.

Passaggio 1: Assegnare le autorizzazioni

Se si vuole che gli utenti usno uno degli strumenti correlati a eDiscovery nel portale di Microsoft Purview, è necessario assegnare agli utenti le autorizzazioni appropriate. Il modo più semplice per assegnare i ruoli consiste nell'aggiungere all'utente il gruppo di ruoli appropriato nella pagina Gruppi di ruoli nel portale di Microsoft Purview.

Per istruzioni dettagliate, vedere Assegnare autorizzazioni in eDiscovery (anteprima).

Consiglio

Si preferisce un'esperienza interattiva di guida alla configurazione? Vedere la guida Configurare le autorizzazioni e le impostazioni globali .

Passaggio 2: Verificare che le app eDiscovery necessarie siano abilitate

eDiscovery (anteprima) richiede l'abilitazione delle app Enterprise seguenti nell'organizzazione di Microsoft 365 o Office 365. Se queste app non sono abilitate, non è possibile accedere a tutte le funzionalità di visualizzazione, filtro e ricerca di eDiscovery (anteprima).

App App ID
ComplianceWorkbenchApp 92876b03-76a3-4da8-ad6a-0511ffdf8647
MicrosoftPurviewEDiscovery b26e684c-5068-4120-a679-64a5d2c909d9
Microsoft Exchange Online Protection 000000007-0000-0ff1-ce00-000000000000
Office365Zoom 0d38933a-0bbd-41ca-9ebd-28c4b5ba7cb7

Nota

L'app MicrosoftPurviewEDiscovery offre supporto per l'esportazione dei dati tramite script in quando sono abilitate le funzionalità premium di eDiscovery. Per altre informazioni sull'esportazione di dati tramite script, vedere Get caseOperation.

Passaggio 3: Configurare le impostazioni

A seconda delle esigenze dell'organizzazione e dei singoli casi, potrebbe essere necessario esaminare e configurare le impostazioni globali di eDiscovery (anteprima):

  • Analisi: attivare il rilevamento dei privilegi avvocato-client all'interno dei working set. Se si attiva il rilevamento dei privilegi avvocato-client, il modello di privilegi avvocato-client viene eseguito sui dati e consente di contrassegnare i documenti che potrebbero avere privilegi. Questo flag si basa sul contenuto e confrontando i partecipanti con un elenco di avvocati fornito dall'utente. Ciò non sostituisce la necessità di una revisione dei privilegi, che consente di iniziare.
  • Utenti guest: gestire l'accesso guest ai casi nell'organizzazione. Gli inviti ai guest vengono inviati dopo l'approvazione.
  • Modelli di tag: i tag consentono di organizzare il contenuto in un set di revisione per completare vari flussi di lavoro. I tag possono essere riutilizzati in più set di revisione e case con i modelli di tag. È possibile raggruppare i tag per sezioni e consentire l'assegnazione di tag a scelta singola o multipla.
  • Versioni storiche (anteprima):il controllo delle versioni di SharePoint consente di tenere traccia dell'attività di un elemento, che può essere utile per fornire un audit trail. Le versioni cronologica consentono alle organizzazioni di eseguire rapidamente ricerche non solo nella versione corrente dei documenti in SharePoint, ma in tutte le versioni precedenti dei documenti archiviati in tale sito di SharePoint. Questa visibilità aggiuntiva può essere utile per trovare versioni precedenti che potrebbero essere rilevanti per un'indagine o un caso.

Passaggio 4: Creare un caso

Per iniziare a eseguire un'indagine, è necessario creare un caso e configurare le impostazioni del caso. L'utente che crea il caso viene aggiunto automaticamente come membro. I membri del caso possono accedere al caso nel portale di Microsoft Purview ed eseguire attività di eDiscovery.

Dopo aver creato un nuovo caso, si viene automaticamente indirizzati alla scheda Ricerche nel caso e si è pronti per creare una ricerca per il caso. Le ricerche consentono di trovare gli elementi da raccogliere per il caso.

Passaggio 6: Esaminare e perfezionare i risultati della ricerca

Al termine della query di ricerca, verranno visualizzati i risultati visualizzati nelle schede Statistiche o Esempio (a seconda del tipo di risultati iniziale scelto) per la ricerca. Per visualizzare i risultati per il tipo di risultato non scelto inizialmente, selezionare la scheda applicabile ed è possibile generare risultati per la visualizzazione.

Ad esempio, se si sceglie Statistiche come tipo di risultato della ricerca inizialmente, ma al termine della ricerca si desidera visualizzare i risultati di esempio , selezionare la scheda Esempio e selezionare Genera risultati di esempio e definire le impostazioni di visualizzazione di esempio. Selezionare Esegui query per generare i risultati dell'esempio.

Per altre informazioni sull'uso dei risultati della ricerca, vedere Esaminare, valutare e perfezionare i risultati della ricerca in eDiscovery (anteprima).

Passaggio 7: Eseguire azioni sui risultati della ricerca

Dopo aver esaminato gli elementi restituiti nella query di ricerca e aver perfezionato la ricerca in base alle esigenze, è possibile eseguire azioni specifiche sugli elementi selezionati inclusi nei risultati della ricerca.

Aggiungere i risultati della ricerca a un insieme da rivedere

Quando si è soddisfatti dei risultati di una ricerca e si è pronti per esaminare e analizzare i risultati della ricerca, è possibile aggiungerli a un set di revisione nel caso. I set di revisione forniscono un set noto di contenuto statico che è possibile cercare, filtrare, contrassegnare, analizzare ed eseguire altre azioni sugli elementi nell'ambito dell'indagine. Per aggiungere elementi dei risultati della ricerca a un set di revisioni, vedere Aggiungere i risultati della ricerca a un set di revisione in eDiscovery (anteprima).

Esportare o scaricare i risultati della ricerca

L'esportazione e il download dei risultati della ricerca possono aiutare i partner interni ed esterni a essere aggiornati nelle indagini. I report di download forniscono informazioni di riepilogo per gli elementi selezionati nei risultati della ricerca in un file .csv. L'esportazione dei risultati della ricerca consente di personalizzare gli elementi inclusi nell'esportazione, i tipi di elementi esportati, il formato di esportazione per l'elemento e altro ancora. Per altre informazioni sull'esportazione dei risultati della ricerca, vedere Esportare i risultati della ricerca in eDiscovery (anteprima).

Scaricare i risultati della ricerca

Per scaricare le informazioni di riepilogo per gli elementi dei risultati della ricerca, seguire questa procedura:

  1. Nelle schede Statistiche o Esempio selezionare Scarica report.
  2. Salvare il file .csv nel computer locale o nella condivisione di rete.

Esportare i risultati della ricerca

Per esportare le informazioni per gli elementi nei risultati della ricerca, selezionare Esporta e completare i dettagli necessari per l'esportazione dell'elemento. Per indicazioni dettagliate, vedere Esportare i risultati della ricerca in eDiscovery (anteprima).

Creare blocchi

È possibile creare blocchi per mantenere il contenuto che potrebbe essere rilevante per un caso di eDiscovery. Il blocco può essere creato in qualsiasi momento e non dipende dalle ricerche. Per istruzioni dettagliate, vedere Creare blocchi in eDiscovery (anteprima).