Assegnare autorizzazioni in eDiscovery (anteprima)

  • Articolo

Se si vuole che gli utenti usno una qualsiasi delle funzionalità e delle funzionalità di eDiscovery (anteprima) nel portale di Microsoft Purview, è necessario assegnare agli utenti le autorizzazioni appropriate. Il modo più semplice per assegnare i ruoli consiste nell'aggiungere all'utente il gruppo di ruoli appropriato nella pagina Gruppi di ruoli nel portale di Microsoft Purview. Questo articolo descrive le autorizzazioni necessarie per eseguire attività di eDiscovery.

Consiglio

Introduzione a Microsoft Copilot per la sicurezza per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'intelligenza artificiale. Altre informazioni su Microsoft Copilot per la sicurezza in Microsoft Purview.

Ruoli e gruppi di ruoli di eDiscovery

Il gruppo di ruoli primario correlato a eDiscovery nel portale di Microsoft Purview è denominato eDiscovery Manager. All'interno di questo gruppo di ruoli sono presenti due sottogruppi:

  • eDiscovery Manager: un manager di eDiscovery può cercare i percorsi del contenuto nell'organizzazione ed eseguire varie azioni correlate alla ricerca, ad esempio visualizzare in anteprima ed esportare i risultati della ricerca in eDiscovery (anteprima). I membri possono anche creare e gestire casi, aggiungere e rimuovere utenti per un caso, creare blocchi di maiuscole e minuscole, eseguire ricerche associate a un caso e accedere ai dati del caso. I manager di eDiscovery possono solo accedere e gestire i casi creati personalmente e non quelli creati da altri manager eDiscovery.

    • È possibile aggiungere un gruppo di sicurezza abilitato alla posta elettronica come membro del sottogruppo Manager di eDiscovery nel gruppo di ruoli eDiscovery Manager usando il cmdlet Add-RoleGroupMember in PowerShell Security & Compliance. Ad esempio, è possibile eseguire il comando seguente per aggiungere un gruppo di sicurezza abilitato alla posta elettronica al gruppo di ruoli di eDiscovery Manager .
    Add-RoleGroupMember "eDiscoveryManager" -Member <name of security group>

    • I gruppi di distribuzione di Exchange e i gruppi di Microsoft 365 non sono supportati. È necessario usare un gruppo di sicurezza abilitato alla posta elettronica, che è possibile creare in PowerShell di Exchange Online eseguendo New-DistributionGroup -Type Security. È anche possibile creare un gruppo di sicurezza abilitato alla posta elettronica (e aggiungere membri) nell'interfaccia di amministrazione di Exchange o nell'interfaccia di amministrazione di Microsoft 365. Potrebbero essere necessari fino a 60 minuti dopo la creazione per rendere disponibile un nuovo gruppo di sicurezza abilitato alla posta elettronica per l'aggiunta al gruppo di ruoli Manager di eDiscovery.

    • Non è possibile impostare un gruppo di sicurezza abilitato alla posta elettronica come amministratore di eDiscovery usando il cmdlet Add-eDiscoveryCaseAdmin in PowerShell sicurezza & conformità. È possibile aggiungere solo singoli utenti come amministratori di eDiscovery.

    • Non è inoltre possibile aggiungere un gruppo di sicurezza abilitato alla posta elettronica come membro di un caso.

  • Amministratore di eDiscovery: un amministratore di eDiscovery è membro del gruppo di ruoli eDiscovery Manager e può eseguire le stesse attività di ricerca contenuto e gestione dei casi che possono essere eseguite da un manager di eDiscovery. Inoltre, un amministratore di eDiscovery è in grado di:

    • Accedere a tutti i casi elencati nell'area eDiscovery nel portale di Microsoft Purview.
    • Configurare le impostazioni della soluzione eDiscovery.
    • Accedere al processo e contenere report con ambito per tutti i casi.
    • Accedere ai dati dei casi per qualsiasi caso nell'organizzazione.
    • Gestire ogni caso di eDiscovery dopo essersi aggiunto come membro di tale caso.
    • Rimuovere membri da un caso di eDiscovery. Solo un amministratore di eDiscovery può rimuovere membri da un caso. Gli utenti che sono membri del sottogruppo manager di eDiscovery non possono rimuovere membri da un caso, anche se l'utente ha creato il caso.
    • Se una persona che è l'unico membro di un caso di eDiscovery lascia l'organizzazione, nessuno (inclusi i membri del gruppo di ruoli Gestione organizzazione o un altro membro del gruppo di ruoli di eDiscovery Manager ) può accedere al caso di eDiscovery perché non è membro di un caso. In questo caso, non esisterebbe alcun modo di accedere ai dati nel caso. Tuttavia, poiché un amministratore di eDiscovery può accedere a tutti i casi di eDiscovery nell'organizzazione, può visualizzare il caso e aggiungersi o un altro manager di eDiscovery come membro del caso.
    • Un amministratore di eDiscovery può visualizzare e accedere a tutti i casi di eDiscovery, può controllare e supervisionare tutti i casi e le ricerche di conformità associate. Questa funzionalità consente di evitare qualsiasi uso improprio delle ricerche di conformità o dei casi di eDiscovery. Poiché gli amministratori di eDiscovery possono accedere a informazioni potenzialmente sensibili nei risultati di una ricerca di conformità, è necessario limitare il numero di persone che sono amministratori di eDiscovery.

Nota

Per analizzare i dati di un utente quando sono abilitate le funzionalità premium di eDiscovery, all'utente deve essere assegnata una licenza di Office 365 E5 o Microsoft 365 E5. In alternativa, agli utenti con una licenza di Office 365 E1 o Office 365 o Microsoft 365 E3 può essere assegnata una licenza del componente aggiuntivo Microsoft 365 E5 Compliance o Microsoft 365 eDiscovery and Audit. Gli amministratori, i responsabili della conformità o il personale legale assegnati ai casi come membri e usano le funzionalità premium di eDiscovery per raccogliere, visualizzare e analizzare i dati non necessitano di una licenza E5. Per altre informazioni sulle sottoscrizioni e le licenze, vedere i requisiti di sottoscrizione per eDiscovery.

Prima di assegnare le autorizzazioni

  • È necessario essere membri del gruppo di ruoli Gestione organizzazione o essere assegnati al ruolo Gestione ruoli per assegnare le autorizzazioni di eDiscovery nel portale di Microsoft Purview.
  • È possibile usare il cmdlet Add-RoleGroupMember in PowerShell Security & Compliance per aggiungere un gruppo di sicurezza abilitato alla posta elettronica come membro del sottogruppo Manager di eDiscovery nel gruppo di ruoli eDiscovery Manager . Tuttavia, non è possibile aggiungere un gruppo di sicurezza abilitato alla posta elettronica al sottogruppo Amministratori di eDiscovery .

Assegnare autorizzazioni di eDiscovery

  1. Passare al portale di Microsoft Purview e accedere usando un account che può assegnare le autorizzazioni.

  2. Passare a Impostazioni>Gruppi di ruoli.

  3. Nella pagina Gruppi di ruoli per le soluzioni Microsoft Purview selezionare eDiscovery Manager.

  4. Nel riquadro a comparsa di eDiscovery Manager eseguire una delle operazioni seguenti in base alle autorizzazioni di eDiscovery che si desidera assegnare.

    • Selezionare Modifica.
    • Nella pagina Manage eDiscovery Manager (Gestisci eDiscovery Manager ) selezionare Choose users (Scegli utenti ) o Choose groups (Scegli gruppi).
    • Cercare e selezionare l'utente (o gli utenti) da aggiungere come manager di eDiscovery e quindi selezionare Seleziona.
    • Seleziona Avanti.
    • Per assegnare un utente (o utenti) al gruppo di ruoli Amministratore di eDiscovery , selezionare Scegli utenti o Scegli gruppi.
    • Cercare e selezionare l'utente (o gli utenti) da aggiungere come amministratore di eDiscovery e quindi selezionare Seleziona.
    • Seleziona Avanti.

  5. Se gli utenti o i gruppi selezionati necessitano dell'accesso a livello di organizzazione come parte di questa assegnazione di gruppo di ruoli, passare al passaggio 8.

  6. Se gli utenti o i gruppi selezionati devono essere assegnati alle unità amministrative, selezionare gli utenti o i gruppi e selezionare Assegna unità amministrative.

  7. Nel riquadro Assegna unità amministrative selezionare la casella di controllo per tutte le unità amministrative che si desidera assegnare agli utenti o ai gruppi. Selezionare Seleziona.

  8. Selezionare Avanti e Salva per aggiungere gli utenti o i gruppi al gruppo di ruoli. Selezionare Fine per completare i passaggi.

Nota

È anche possibile usare il cmdlet Add-eDiscoveryCaseAdmin per rendere un utente amministratore di eDiscovery. Tuttavia, all'utente deve essere assegnato il ruolo Gestione casi prima di poter usare questo cmdlet per renderlo amministratore di eDiscovery. Per altre informazioni, vedere Add-eDiscoveryCaseAdmin.

Nella pagina Gruppi di ruoli nel portale di Microsoft Purview è anche possibile assegnare agli utenti autorizzazioni correlate a eDiscovery aggiungendole ai gruppi di ruoli Amministratore conformità, Gestione organizzazione e Revisore . Per una descrizione dei ruoli di controllo degli accessi in base al ruolo correlati a eDiscovery assegnati a ognuno di questi gruppi di ruoli, vedere Ruoli di controllo degli accessi in base al ruolo correlati a eDiscovery.

La tabella seguente elenca i ruoli di controllo degli accessi in base al ruolo correlati a eDiscovery nel portale di Microsoft Purview e indica i gruppi di ruoli predefiniti a cui ogni ruolo è assegnato per impostazione predefinita.

Ruolo Amministratore di conformità Amministratore di eDiscovery Manager & Gestione organizzazione Reviewer
Gestione dei casi Segno di spunta. Segno di spunta. Segno di spunta.
Comunicazione Segno di spunta.
Ricerca di conformità Segno di spunta. Segno di spunta. Segno di spunta.
Custode Segno di spunta.
Esporta Segno di spunta.
Hold Segno di spunta. Segno di spunta. Segno di spunta.
Gestire i tag del set di revisioni Segno di spunta.
Anteprima Segno di spunta.
Revisione Segno di spunta. Segno di spunta
Decrittografia RMS Segno di spunta
Ricerca ed eliminazione Segno di spunta

Eseguire il test di diagnostica seguente per verificare se i ruoli Esporta, Anteprima o Ricerca sono assegnati all'account amministratore designato.

  1. Selezionare il controllo ? in alto a destra nel portale di Microsoft Purview. Immettere Diag:edisRBACdiag nella ricerca (o selezionare questo collegamento) per eseguire il test di controllo degli accessi in base al ruolo di eDiscovery .
  2. Nella sezione Esegui diagnostica immettere l'UPN o l'indirizzo di posta elettronica dell'utente che tenta di eseguire un'attività di esportazione, anteprima o ricerca.
  3. Selezionare Esegui test. Se l'utente non dispone dei ruoli di eDiscovery necessari, assegnare i ruoli per eseguire l'attività desiderata.

Le sezioni seguenti descrivono ognuno dei ruoli di controllo degli accessi in base al ruolo correlati a eDiscovery elencati nella tabella precedente.

Gestione dei casi

Questo ruolo consente agli utenti di creare, modificare, eliminare e controllare l'accesso ai casi di eDiscovery (anteprima) nel portale di Microsoft Purview. A un utente deve essere assegnato il ruolo Gestione casi prima di poter usare il cmdlet Add-eDiscoveryCaseAdmin per renderli amministratori di eDiscovery. Per altre informazioni, vedere Introduzione a eDiscovery (anteprima).

Comunicazione

Questo ruolo consente agli utenti di gestire tutte le comunicazioni con gli utenti identificati in un caso di eDiscovery. Ciò include la creazione di notifiche di blocco, promemoria di attesa e escalation alla gestione. L'utente può anche tenere traccia del riconoscimento da parte dell'utente delle notifiche di blocco e gestire l'accesso al portale utenti usato da ogni utente per tenere traccia delle comunicazioni per i casi in cui sono state incluse.

Questo ruolo consente agli utenti di cercare cassette postali e cartelle pubbliche, siti di SharePoint, siti di OneDrive, conversazioni di Skype for Business, gruppi di Microsoft 365 e Gruppi di Microsoft Teams e Viva Engage. Questo ruolo consente a un utente di ottenere una stima dei risultati della ricerca e creare report di esportazione, ma sono necessari altri ruoli per avviare azioni di ricerca, ad esempio l'anteprima, l'esportazione o l'eliminazione dei risultati della ricerca.

In eDiscovery (anteprima) gli utenti a cui è stato assegnato il ruolo Ricerca conformità ma non hanno il ruolo Anteprima possono visualizzare in anteprima i risultati di una ricerca in cui l'azione di anteprima è stata avviata da un utente a cui è stato assegnato il ruolo Anteprima . L'utente senza il ruolo Anteprima può visualizzare in anteprima i risultati per un massimo di due settimane dopo la creazione dell'azione di anteprima iniziale.

Analogamente, gli utenti di eDiscovery (anteprima) a cui viene assegnato il ruolo Ricerca conformità ma che non hanno il ruolo Esporta possono scaricare i risultati di una ricerca in cui l'azione di esportazione è stata avviata da un utente a cui è stato assegnato il ruolo Esporta . L'utente senza il ruolo Esporta può scaricare i risultati di una ricerca per un massimo di due settimane dopo la creazione dell'azione di esportazione iniziale. Successivamente, non possono scaricare i risultati a meno che un utente con il ruolo Esporta non riavvii l'esportazione.

Il periodo di tolleranza di due settimane per l'anteprima e l'esportazione dei risultati della ricerca (senza i ruoli di ricerca ed esportazione corrispondenti) non si applica quando le funzionalità Premium sono abilitate in eDiscovery. Agli utenti devono essere assegnati i ruoli Anteprima ed Esportazione per visualizzare in anteprima ed esportare il contenuto quando sono abilitate le funzionalità premium di eDiscovery.

Custode

Importante

Questo ruolo si applica solo all'esperienza di eDiscovery precedente nel portale di conformità di Microsoft Purview. Questo ruolo non concede autorizzazioni per funzionalità e funzionalità in eDiscovery (anteprima) nel portale di Microsoft Purview.

Questo ruolo consente agli utenti di identificare e gestire i responsabili per i casi di eDiscovery gestiti nel portale di conformità di Microsoft Purview e di usare le informazioni dell'ID Microsoft Entra e di altre origini per trovare le origini dati associate ai responsabili. In un caso, l'utente può associare altre origini dati, ad esempio cassette postali, siti di SharePoint e Teams, ai responsabili. L'utente può anche inserire un blocco legale sulle origini dati associate ai responsabili per mantenere il contenuto nel contesto di un caso.

Esporta

Il ruolo consente agli utenti di esportare i risultati della ricerca in un computer locale. Consente inoltre di preparare i risultati della ricerca per l'analisi quando sono abilitate le funzionalità premium di eDiscovery. Per altre informazioni sull'esportazione dei risultati della ricerca, vedere Esportare i risultati della ricerca in eDiscovery (anteprima).

Hold

Questo ruolo consente agli utenti di inserire contenuto in blocco in cassette postali, cartelle pubbliche, siti, conversazioni skype for business e gruppi di Microsoft 365. Quando il contenuto è bloccato, i proprietari possono comunque modificare o eliminare il contenuto originale, ma questo verrà conservato fino alla rimozione o alla scadenza del blocco. Per altre informazioni sui blocchi, vedere Creare un blocco in eDiscovery (anteprima).

Gestire i tag del set di revisioni

Questo ruolo consente agli utenti di creare, modificare ed eliminare tag del set di revisione per i casi a cui possono accedere. Gli utenti devono avere almeno il ruolo Rivedi e questo ruolo per gestire i tag durante le revisioni.

Anteprima

Questo ruolo consente agli utenti di visualizzare un elenco di elementi restituiti da una ricerca. Possono anche aprire e visualizzare i singoli elementi dell'elenco per visualizzarne il contenuto.

Revisione

Questo ruolo consente agli utenti di accedere ai set di revisione in eDiscovery (anteprima). Gli utenti a cui viene assegnato questo ruolo possono visualizzare e aprire l'elenco dei casi di cui sono membri. Dopo che l'utente ha accesso a un caso di eDiscovery, può selezionare Rivedi set per accedere ai dati del caso. Questo ruolo non consente all'utente di visualizzare in anteprima i risultati di una ricerca associata al caso o di eseguire altre attività di ricerca o gestione dei casi. Gli utenti con questo ruolo possono accedere ai dati solo in un set di revisione.

Decrittografia RMS

Questo ruolo consente agli utenti di visualizzare i messaggi di posta elettronica protetti con diritti durante l'anteprima dei risultati della ricerca ed esportare messaggi di posta elettronica decrittografati protetti da diritti. Questo ruolo consente inoltre agli utenti di visualizzare (ed esportare) un file crittografato con una tecnologia di crittografia Microsoft quando il file crittografato è collegato a un messaggio di posta elettronica incluso nei risultati di una ricerca di eDiscovery. Inoltre, questo ruolo consente agli utenti di esaminare ed eseguire query sugli allegati di posta elettronica crittografati aggiunti a un set di revisione in eDiscovery (anteprima). Per altre informazioni sulla decrittografia in eDiscovery, vedere Decrittografia negli strumenti di Microsoft 365 eDiscovery.

Ricerca ed eliminazione

Questo ruolo consente agli utenti di eseguire la rimozione in blocco dei dati corrispondenti ai criteri di una ricerca. Per altre informazioni, vedere Trovare ed eliminare messaggi di posta elettronica in eDiscovery (anteprima).

Aggiunta di gruppi di ruoli come membri dei casi di eDiscovery

È possibile aggiungere gruppi di ruoli come membri dei casi di eDiscovery in modo che i membri dei gruppi di ruoli possano accedere ed eseguire attività nei casi assegnati. I ruoli assegnati al gruppo di ruoli definiscono le operazioni che possono essere eseguite dai membri del gruppo di ruoli. Quindi, l'aggiunta di un gruppo di ruoli come membro del caso consente ai membri di accedere ed eseguire tali attività in un caso specifico.

Tenendo presente questo requisito, è importante sapere che se un ruolo viene aggiunto o rimosso da un gruppo di ruoli, tale gruppo di ruoli verrà rimosso automaticamente come membro di ogni caso di cui il gruppo di ruoli è membro. Il motivo è la protezione dell'organizzazione dal fornire inavvertitamente autorizzazioni aggiuntive ai membri di un caso. Analogamente, se un gruppo di ruoli viene eliminato, viene rimosso da tutti i casi di cui era membro.

Prima di aggiungere o rimuovere ruoli a un gruppo di ruoli che può essere membro di un caso di eDiscovery, è possibile eseguire i comandi seguenti in PowerShell sicurezza & conformità per ottenere un elenco dei casi di cui è membro il gruppo di ruoli. Dopo aver aggiornato il gruppo di ruoli, aggiungere nuovamente il gruppo di ruoli come membro di tali casi.