Manter relatório na Deteção de Dados Eletrónicos (Premium) (pré-visualização)

O relatório de retenção na Deteção de Dados Eletrónicos (Premium) permite que os utilizadores com permissões de Administrador de Deteção de Dados Eletrónicos ou do Gestor de Deteção de Dados Eletrónicos (pré-visualização) acedam a um relatório incorporado com informações sobre todas as suspensões associadas a casos de Deteção de Dados Eletrónicos no portal de conformidade do Microsoft Purview. Este relatório inclui retenções de Deteção de Dados Eletrónicos associadas a casos de Deteção de Dados Eletrónicos (Standard) e de Deteção de Dados Eletrónicos (Premium). O relatório de suspensão não mostra atualmente a associação de depositário para cada origem de dados, mas irá mostrar a localização.

O relatório de suspensão é um relatório sobre todas as políticas de suspensão no inquilino e lista todas as localizações que fazem parte dessas políticas de retenção (ativadas ou desativadas). Os retenções de casos de Deteção de Dados Eletrónicos (Standard) são identificados pelo valor Standard na coluna Tipo de caso. Pode utilizar a opção grupo Tipo de caso para agrupar as retenções de Deteção de Dados Eletrónicos de casos de Deteção de Dados Eletrónicos (Standard).

Passo 1: Verificar a subscrição e as permissões

• A sua organização tem de ter uma subscrição da organização que suporte a Deteção de Dados Eletrónicos (Premium) para gerar e aceder ao relatório de suspensão.
• Os utilizadores que acedem ao relatório de suspensão têm de ter atribuída a função Administrador de Deteção de Dados Eletrónicos ou Gestor de Deteção de Dados Eletrónicos (pré-visualização). Todos os Administradores de Deteção de Dados Eletrónicos e Gestores de Deteção de Dados Eletrónicos na sua organização podem aceder ao mesmo no separador Relatório de suspensão (pré-visualização) na secção Relatórios da Deteção de Dados Eletrónicos (Premium). Os Gestores de Deteção de Dados Eletrónicos (pré-visualização) só podem ver relatórios de suspensão relacionados com os casos dos quais são membros. Para obter mais informações sobre as permissões de Deteção de Dados Eletrónicos e as funções de Administrador de Deteção de Dados Eletrónicos e Gestor de Deteção de Dados Eletrónicos, veja Atribuir permissões de Deteção de Dados Eletrónicos.

Passo 2: ver o relatório de suspensão

1. Aceda a Deteção> de Dados EletrónicosRelatórios>Premium>Manter relatório (pré-visualização) para ver o relatório de suspensão.
2. Ordene, filtre, agrupe por e personalize colunas para personalizar o seu relatório de suspensão.
3. Transfira o relatório de suspensão para o ficheiro CSV para uma análise mais aprofundada. Todo o relatório é transferido independentemente de qualquer opção de filtragem ou agrupamento aplicada ao relatório.

A contagem de itens na parte superior do relatório de retenção é a contagem total de localizações dentro das políticas de retenção no inquilino. Se a mesma localização for colocada em suspensão sob políticas diferentes, a mesma localização é apresentada várias vezes no relatório no respetivo caso e mantém a política e contribui para várias contagens de itens.

Ao procurar no relatório, apenas as colunas Nome do caso e Localização são pesquisadas. Por exemplo, se procurar o teste de palavra-chave, a pesquisa só devolve itens associados a um caso ou localização que contenha a palavra Teste.

Colunas de relatório de suspensão predefinidas

• Nome do Caso: nome do caso ao qual a política de retenção está associada. Se o nome do caso tiver sido alterado e uma política de retenção associada ao caso também for atualizada, a alteração do nome do caso da linha associada será refletida imediatamente no relatório. Quando ocorre uma sincronização completa do relatório (atualmente a cada 3 a 7 dias), o nome do caso também é atualizado.

• Nome da suspensão: nome da Política de Suspensão que contém as localizações associadas.

• Última modificação: a data em que a política de suspensão da Deteção de Dados Eletrónicos foi atualizada pela última vez.

• Localização: a caixa de correio de troca ou o site do SharePoint na política de suspensão. Se este campo apresentar Nenhum, indica que a política de suspensão não tem localizações ativas no mesmo. Todas as localizações anteriores que faziam parte da política são libertadas da suspensão e removidas da política.

• Erro de localização: apresenta a mensagem de erro associada à localização na política de suspensão. Se este campo apresentar Nenhum, indica que a localização associada não tem erros, mesmo que faça parte de uma política Parcialmente Aplicada/Lançada .

• Tipo de localização: indica se a localização é um site do SharePoint ou uma caixa de correio do Exchange.

• Status de políticas: estão disponíveis os seguintes valores de status de política:

  • Aplicada com êxito: indica que a localização da política de suspensão está ativada (ativada), uma regra é ativada para a política e a política é aplicada com êxito. Este status significa que a localização é colocada em espera.

  • A aplicar: indica que a política de suspensão da qual a localização faz parte está definida para ser ativada (ativada) e está em curso para aplicar retenções às localizações na mesma. Esta tarefa é uma tarefa assíncrona, o que significa que algumas localizações podem ter sido colocadas em espera enquanto outras ainda podem estar em curso. Aguarde até que a tarefa de retenção conclua a verificação da status final.

  • Aplicado Parcialmente: – indica que a política de suspensão da qual a localização faz parte está definida para ser ativada (ativada) e tem algumas localizações onde a suspensão pode não ter sido aplicada. Verifique a coluna "Erro de localização". Se o resultado associado for "Nenhum", a localização é colocada em espera. Se existir um erro associado, a localização não é colocada em espera e a mensagem de erro é apresentada aqui. Verifique a política de suspensão para obter mais detalhes para remediar e repetir a suspensão.

  • Lançada com êxito: indica que a política de suspensão da qual a localização faz parte está definida para ser desativada (desativada) e foi concluída com êxito. Este status significa que a localização associada foi libertada com êxito da suspensão.

  • A libertar: indica que a política de suspensão da qual a localização faz parte está definida para ser desativada (desativada) e está em curso para libertar suspensões das localizações na mesma. Esta tarefa é uma tarefa assíncrona, o que significa que algumas localizações podem ter sido removidas da suspensão enquanto outras ainda podem estar em curso. Aguarde até que a tarefa de retenção conclua a verificação da status final.

    Observação

    As políticas predefinidas do sistema (Custodian/NCDS) só podem ser desativadas fechando o caso. As localizações nestas políticas ainda podem ser removidas da suspensão num caso ativo, libertando-as da origem de dados.

  • Lançada parcialmente: indica que a política de retenção da qual a localização faz parte está definida para ser desativada (desativada) e tem algumas localizações onde a suspensão pode não ter sido lançada. Verifique a coluna "Erro de localização". Se o resultado associado for "Nenhum", a localização será libertada da suspensão com êxito. Se existir um erro associado, a localização não é removida da suspensão e a mensagem de erro é apresentada aqui. Verifique a política de suspensão para obter mais detalhes para remediar e repetir a ação.

  • Falha na política: indica que a política está configurada incorretamente. A política não tem uma regra ou foi configurada com a regra definida como desativada. Estas políticas não serão impostas mesmo que a política status seja bem-sucedida. Para garantir que estas políticas são impostas, crie uma regra e ressincronize a política. Para obter mais informações, veja New-CaseHoldRule.

Outras colunas de relatório de suspensão disponíveis

• Tipo de caso: indica se o caso é uma Deteção de Dados Eletrónicos (Standard) ou Deteção de Dados Eletrónicos (caso Premium).
• Status de casos: mostra a status do caso. Os valores são Ativo, Fechado, Fechado com erro, Eliminação pendente ou Fechado. Se o caso status alterado e uma política de retenção associada ao caso também for atualizada, o caso status alteração da linha associada será imediatamente refletida no relatório. Quando ocorre uma sincronização completa do relatório (atualmente a cada 3 a 7 dias), todas as status alterações também são atualizadas.
• Política criada por: Mostra o utilizador que criou a política de suspensão inicial.
• Política modificada pela última vez por: Mostra o utilizador que modificou a política de suspensão pela última vez.
• Política modificada pela última vez: mostra a última data em que a política foi atualizada. Esta data é a data de atualização da política e não corresponde necessariamente à data em que a localização foi colocada/libertada da suspensão.
• Relatório obtido pela última vez: apresenta o carimbo de data e hora da obtenção mais recente da status de política e informações de localização pelo relatório para a política específica.
• Data de criação da política: mostra a primeira data em que a política foi criada. Esta data é a data de criação da política e não corresponde necessariamente à data em que a localização foi colocada/libertada da suspensão.
• ID de Suspensão: o ID exclusivo da política de suspensão.
• ID do Caso: o ID exclusivo do caso associado à política de retenção.
• Consulta de regra: apresenta qualquer consulta de correspondência de conteúdo aplicada à política. Se não existir nenhuma consulta de correspondência de conteúdo aplicada à política, este campo está vazio.
• ID da Regra: o ID exclusivo da regra associada à política de retenção. Este status é útil para enviar informações à Microsoft ao comunicar erros de suspensão. Se não existir nenhuma regra associada à política, a Regra não disponível será apresentada neste campo. As políticas em que uma regra não está disponível não são configuradas corretamente e não são impostas. Crie regras e ressincronize a política. Para obter mais informações, veja New-CaseHoldRule.