حلول Microsoft Purview eDiscovery
تلميح
هل تعلم أنه يمكنك تجربة الإصدارات المتميزة من جميع حلول Microsoft Purview التسعة مجانا؟ استخدم تجربة حلول Purview لمدة 90 يوما لاستكشاف مدى قدرة قدرات Purview القوية على مساعدة مؤسستك على تلبية احتياجات التوافق الخاصة بها. يمكن للعملاء Microsoft 365 E3 Office 365 E3 البدء الآن في مركز تجارب مدخل الامتثال ل Microsoft Purview. تعرف على تفاصيل حول الأشخاص الذين يمكنهم التسجيل وشروط الإصدار التجريبي.
ملاحظة
يسمى التوافق Microsoft 365 الآن Microsoft Purview وقد تم تغيير تسمية الحلول داخل منطقة الامتثال. لمزيد من المعلومات حول Microsoft Purview، راجع إعلان المدونة.
الاكتشاف الإلكتروني، أو eDiscovery، هو عملية تحديد وتقديم المعلومات الإلكترونية التي يمكن استخدامها كدليل في الحالات القانونية. يمكنك استخدام أدوات eDiscovery في Microsoft Purview للبحث عن المحتوى في فرق Exchange Online، OneDrive for Business، SharePoint Online، Microsoft Teams، مجموعات Microsoft 365، Yammer. يمكنك البحث في علب البريد والمواقع في البحث eDiscovery نفسه، ثم تصدير نتائج البحث. يمكنك استخدام حالات Microsoft Purview eDiscovery (القياسية) لتحديد المحتوى الموجود في علب البريد والمواقع والاحتفاظ به وتصديره. إذا كان لدى مؤسستك اشتراك Office 365 E5 أو Microsoft 365 E5 (أو اشتراكات E5 الإضافية ذات الصلة)، يمكنك إدارة أمناء الحفظ وتحليل المحتوى باستخدام حل Microsoft Purview eDiscovery (Premium) الغني بالميزات في Microsoft 365.
حلول eDiscovery
يوفر Microsoft Purview ثلاثة حلول eDiscovery: البحث عن المحتوى وeDiscovery (قياسي) وeDiscovery (Premium).
البحث عن المحتوى. استخدم أداة البحث عن المحتوى للبحث عن المحتوى عبر مصادر البيانات Microsoft 365 ثم تصدير نتائج البحث إلى كمبيوتر محلي.
eDiscovery (قياسي). يعتمد eDiscovery (Standard) على وظيفة البحث والتصدير الأساسية للبحث في المحتوى من خلال تمكينك من إنشاء حالات eDiscovery وتعيين مديري eDiscovery لحالات معينة. يمكن لمديري eDiscovery الوصول إلى الحالات التي هم أعضاء فيها فقط. يتيح لك eDiscovery (القياسي) أيضا إقران عمليات البحث والتصدير بحالة ما ويسمح لك بوضع تعليق eDiscovery على مواقع المحتوى ذات الصلة بالحالة.
eDiscovery (Premium). تعتمد أداة eDiscovery (Premium) على قدرات إدارة الحالة الحالية والحفاظ عليها والبحث والتصدير في eDiscovery (قياسي). يوفر eDiscovery (Premium) سير عمل شامل لتحديد المحتوى الذي يستجيب للتحقيقات الداخلية والخارجية لمؤسستك والحفاظ عليه وتجميعه ومراجعته وتحليله وتصديره. يتيح للفرق القانونية إدارة أمناء الحفظ وسير عمل إعلام الاحتجاز القانوني للتواصل مع أمناء الحفظ المشاركين في قضية ما. يسمح لك بجمع البيانات ونسخها من الخدمة المباشرة إلى مجموعات المراجعة، عندما يمكنك تصفية المحتوى والبحث عنه ووضع علامة عليه لإحصاء المحتوى غير ذي الصلة من مراجعة إضافية حتى يتمكن سير العمل من تحديد المحتوى الأكثر صلة والتركيز عليه. يوفر eDiscovery (Premium) تحليلات ونماذج ترميز تنبؤية مستندة إلى التعلم الآلي لتضييق نطاق التحقيق الخاص بك إلى المحتوى الأكثر صلة.
مقارنة القدرات الرئيسية
يقارن الجدول التالي القدرات الرئيسية المتوفرة في البحث عن المحتوى وeDiscovery (قياسي) وeDiscovery (Premium).
| القدره | البحث عن المحتوى | eDiscovery (قياسي) | eDiscovery (Premium) |
|---|---|---|---|
| البحث عن المحتوى |  |
|
|
| استعلامات الكلمات الأساسية وشروط البحث | |
|
|
| إحصائيات البحث | |
|
|
| تصدير نتائج البحث | |
|
|
| الأذونات المستندة إلى الدور | |
|
|
| إدارة الحالة | |
|
|
| وضع مواقع المحتوى في قائمة احتجاز قانونية | |
|
|
| إدارة الوصي | |
||
| إعلامات الاحتجاز القانوني | |
||
| فهرسة متقدمة | |
||
| معالجة الأخطاء | |
||
| مجموعات المراجعة | |
||
| دعم مرفقات السحابة وإصدارات SharePoint | |
||
| التعرف البصري على الحروف | |
||
| مؤشر ترابط المحادثة | |
||
| إحصائيات المجموعات والتقارير | |
||
| تصفية مجموعة المراجعة | |
||
| علامات | |
||
| تحليلات | |
||
| نماذج الترميز التنبؤية | |
||
| بيانات تعريف المستند المحسوبة | |
||
| شفافية الوظائف طويلة الأمد | |
||
| تصدير إلى موقع Azure Storage المملوك للعميل | |
||
فيما يلي وصف لكل قدرة eDiscovery.
البحث عن المحتوى. ابحث عن المحتوى المخزن في علب بريد Exchange وحسابات OneDrive for Business ومواقع SharePoint Microsoft Teams مجموعات Microsoft 365 Yammer Teams. يتضمن ذلك المحتوى الذي تم إنشاؤه بواسطة تطبيقات Microsoft 365 أخرى تخزن البيانات في علب البريد والمواقع.
استعلامات الكلمات الأساسية وشروط البحث. إنشاء استعلامات البحث عن الكلمات الأساسية KQL للبحث عن المحتوى الذي يتطابق مع معايير الاستعلام. يمكنك أيضا تضمين شروط لتضييق نطاق البحث.
البحث عن الإحصائيات. بعد تشغيل عملية بحث، يمكنك عرض إحصائيات نتائج البحث المقدرة، مثل عدد العناصر التي تطابق معايير البحث وحجمها الإجمالي. تتضمن الإحصائيات الأخرى مواقع المحتوى العلوية التي تحتوي على نتائج البحث وعدد العناصر التي تتطابق مع أجزاء مختلفة من استعلام البحث.
تصدير نتائج البحث. تصدير نتائج البحث إلى كمبيوتر محلي في مؤسستك في عملية مكونة من خطوتين. عند تصدير نتائج البحث، يتم نسخ العناصر من موقع المحتوى الأصلي في Microsoft 365 إلى موقع Azure Storage الذي توفره Microsoft. ثم يمكنك تنزيل هذه العناصر إلى كمبيوتر محلي.
الأذونات المستندة إلى الدور. استخدم أذونات الوصول استنادا إلى الدور (RBAC) للتحكم في المهام ذات الصلة ب eDiscovery التي يمكن للمستخدمين المختلفين تنفيذها. يمكنك استخدام مجموعة أدوار مضمنة مرتبطة ب eDiscovery أو إنشاء مجموعات أدوار مخصصة تقوم بتعيين أذونات eDiscovery معينة.
إدارة الحالة. تتيح لك حالات eDiscovery في eDiscovery (قياسي) وeDiscovery (Premium) إقران عمليات بحث وتصدير محددة بالتحقيق المحدد. يمكنك أيضا تعيين أعضاء لحالة للتحكم في من يمكنه الوصول إلى الحالة وعرض محتويات الحالة.
وضع مواقع المحتوى قيد الاحتجاز القانوني. الاحتفاظ بالمحتوى ذي الصلة بالتحقيق الخاص بك عن طريق وضع احتجاز قانوني على مواقع المحتوى في حالة ما. يتيح لك ذلك تأمين المعلومات المخزنة إلكترونيا من الحذف غير المقصود (أو المقصود) أثناء التحقيق.
إدارة الوصي. إدارة الأشخاص الذين حددتهم على أنهم أشخاص مهتمون بالحالة (تسمى أمناء) ومصادر بيانات أخرى قد لا تكون مرتبطة بوصي. عند إضافة أمناء حفظ ومصادر بيانات غير احتجازية إلى حالة ما، يمكنك وضع احتجاز قانوني على مصادر البيانات هذه، والتواصل مع أمناء الحفظ باستخدام عملية إعلام الاحتجاز القانوني، والبحث في مصادر البيانات غير الاحتجازية وجمع المحتوى ذي الصلة بالقضية.
إعلامات الاحتجاز القانوني. إدارة عملية التواصل مع أمناء الحالة. يوجه إعلام الاحتجاز القانوني أمناء الحفظ للحفاظ على المحتوى ذي الصلة بالقضية. يمكنك تعقب الإشعارات التي تم تلقيها وقراءتها والإقرار بها من قبل أمناء الحفظ. يسمح لك سير عمل الاتصالات في eDiscovery (Premium) بإنشاء إعلامات وتذكيرات وتصعيدات أولية وإرسالها إذا فشل أمناء الحفظ في الإقرار بإخطار الاحتجاز.
الفهرسة المتقدمة. عند إضافة مصادر بيانات احتجازية وغير حفظية إلى حالة ما، تتم إعادة فهرسة مواقع المحتوى المقترنة (في عملية تسمى الفهرسة المتقدمة) بحيث تتم إعادة معالجة أي محتوى يعتبر مفهرسا جزئيا لجعله قابلا للبحث بشكل كامل عند جمع البيانات للتحقيق.
معالجة الخطأ. إصلاح أخطاء المعالجة باستخدام عملية تسمى معالجة الأخطاء. تسمح لك معالجة الأخطاء بتصحيح مشكلات البيانات التي تمنع eDiscovery (Premium) من معالجة المحتوى بشكل صحيح أثناء الفهرسة المتقدمة. على سبيل المثال، لا يمكن معالجة الملفات المحمية بكلمة مرور لأن الملفات مؤمنة أو مشفرة. باستخدام معالجة الأخطاء، يمكنك تنزيل الملفات التي بها أخطاء، وإزالة الحماية بكلمة مرور، ثم تحميل الملفات التي تمت معالجتها.
مجموعات المراجعة. إضافة بيانات ذات صلة إلى مجموعة مراجعة. مجموعة المراجعة هي موقع تخزين Azure آمن توفره Microsoft في سحابة Microsoft. عند إضافة بيانات إلى مجموعة مراجعة، يتم نسخ العناصر التي تم جمعها من موقع المحتوى الأصلي إلى مجموعة المراجعة. توفر مجموعات المراجعة مجموعة ثابتة ومعروفة من المحتوى يمكنك البحث عنها وتصفيتها ووضع علامة عليها وتحليلها والتنبؤ بها باستخدام نماذج الترميز التنبؤية. يمكنك أيضا تعقب المحتوى الذي تتم إضافته إلى مجموعة المراجعة والإبلاغ عن المحتوى الذي تتم إضافته.
دعم مرفقات السحابة وإصدارات SharePoint. عند إضافة محتوى إلى مجموعة مراجعة، يتوفر لديك خيار تضمين مرفقات السحابة أو الملفات المرتبطة. وهذا يعني أنه تتم إضافة الملف الهدف لمرفق سحابة أو ملف مرتبط إلى مجموعة المراجعة. لديك أيضا خيار إضافة كافة إصدارات مستند SharePoint إلى مجموعة مراجعة.
التعرف البصري على الحروف (OCR). عند إضافة المحتوى إلى مجموعة مراجعة، تستخرج وظيفة التعرف البصري على الحروف النص من الصور، وتتضمن نص الصورة مع المحتوى الذي تتم إضافته إلى مجموعة المراجعة. يتيح لك ذلك البحث عن نص الصورة عند الاستعلام عن المحتوى في مجموعة المراجعة.
مؤشر ترابط المحادثة. عند إضافة رسائل الدردشة من Teams ومحادثات Yammer إلى مجموعة مراجعة، يمكنك جمع مؤشر ترابط المحادثة بأكمله. وهذا يعني أنه تتم إضافة محادثة الدردشة بأكملها التي تحتوي على عناصر تطابق معايير المجموعة إلى مجموعة المراجعة. يتيح لك ذلك مراجعة عناصر الدردشة في سياق المحادثة المتبادلة.
جمع الإحصائيات والتقارير. بعد إنشاء مجموعة مسودات أو تثبيت مجموعة بمجموعة مراجعة، يمكنك عرض مجموعة غنية من الإحصائيات حول العناصر التي تم استردادها، مثل مواقع المحتوى التي تحتوي على معظم العناصر التي تطابق معايير البحث وعدد العناصر التي تم إرجاعها بواسطة استعلام البحث. يمكنك أيضا معاينة مجموعة فرعية من النتائج.
تصفية مجموعة المراجعة. بعد إضافة المحتوى إلى مجموعة مراجعة، يمكنك تطبيق عوامل التصفية لعرض مجموعة العناصر التي تطابق معايير التصفية فقط. ثم يمكنك حفظ مجموعات عوامل التصفية كإعلام، مما يتيح لك إعادة تطبيق عوامل التصفية المحفوظة بسرعة. تساعدك مراجعة مجموعة التصفية والاستعلامات المحفوظة على احصاء المحتوى بسرعة إلى العناصر الأكثر صلة بالتحقيق الخاص بك.
وضع العلامات. تساعدك العلامات أيضا على اكتشاف المحتوى غير ذي الصلة وتحديد المحتوى الأكثر صلة. عندما يراجع الخبراء أو الوكلاء أو المستخدمون الآخرون المحتوى في مجموعة مراجعة، يمكن التقاط آراءهم المتعلقة بالمحتوى باستخدام العلامات. على سبيل المثال، إذا كان الهدف هو احصاء المحتوى غير الضروري، يمكن للمستخدم وضع علامة على المستندات باستخدام علامة مثل "غير مستجيب". بعد مراجعة المحتوى ووضع علامة عليه، يمكن إنشاء استعلام مجموعة مراجعة لاستبعاد أي محتوى تم وضع علامة عليه على أنه "غير مستجيب". تلغي هذه العملية المحتوى غير المستجيب من الخطوات اللاحقة في سير عمل eDiscovery.
التحليلات. يوفر eDiscovery (Premium) أدوات لتحليل مستندات مجموعة المراجعة لمساعدتك على تنظيم المستندات بطريقة متسقة وتقليل حجم المستندات المطلوب مراجعتها. بالقرب من مجموعات الكشف المكررة ، يتم تجميع مستندات متشابهة نصيا معا لمساعدتك على جعل عملية المراجعة أكثر كفاءة. يحدد مؤشر ترابط البريد الإلكتروني رسائل بريد إلكتروني معينة تعطي سياقا كاملا للمحادثة في مؤشر ترابط البريد الإلكتروني. تحاول وظيفة النسق تحليل النسق في مستندات مجموعة المراجعة وتعيين نسق للمستندات بحيث يمكنك مراجعة المستندات ذات النسق ذي الصلة. تساعد قدرات التحليلات هذه في جعل عملية المراجعة أكثر كفاءة بحيث يمكن للمراجعين مراجعة جزء صغير من المستندات التي تم جمعها.
نماذج ترميز تنبؤية. استخدم نماذج الترميز التنبؤية لتقليل وإحصاء كميات كبيرة من محتوى الحالة إلى مجموعة ذات صلة من العناصر التي يمكنك تحديد أولوياتها للمراجعة. يتم تحقيق ذلك عن طريق إنشاء نماذج الترميز التنبؤية الخاصة بك وتدريبها التي تساعدك على تحديد أولويات مراجعة العناصر الأكثر صلة في مجموعة مراجعة. يستخدم النظام التدريب لتطبيق درجات التنبؤ على كل عنصر في مجموعة المراجعة. يتيح لك ذلك تصفية العناصر استنادا إلى درجة التنبؤ، والتي تسمح لك بمراجعة العناصر الأكثر صلة (أو غير ذات الصلة) أولا.
بيانات تعريف المستند المحسوبة. تضيف العديد من ميزات eDiscovery (Premium)، مثل الفهرسة المتقدمة ومؤشرات ترابط المحادثات والتحليلات والترميز التنبؤي خصائص بيانات التعريف لمراجعة مستندات المجموعة. تحتوي بيانات التعريف هذه على معلومات متعلقة بالدالة التي يتم تنفيذها بواسطة ميزة معينة. عند مراجعة المستندات، يمكنك التصفية حسب خصائص بيانات التعريف لعرض المستندات التي تتطابق مع معايير التصفية. يمكن استيراد بيانات التعريف هذه إلى تطبيقات المراجعة من جهة خارجية بعد تصدير مستندات مجموعة المراجعة.
شفافية الوظائف طويلة الأمد. الوظائف في eDiscovery (Premium) عادة ما تكون عمليات طويلة الأمد يتم تشغيلها بواسطة إجراءات المستخدم، مثل إضافة أمناء حفظ إلى حالة ما، وإضافة محتوى إلى مجموعة مراجعة، وتشغيل التحليلات، وتدريب نماذج الترميز التنبؤي. يمكنك تعقب حالة هذه المهام والحصول على معلومات الدعم إذا كنت بحاجة إلى تصعيد المشاكل إلى دعم MS.
تصدير إلى موقع Azure Storage المملوك للعميل. عند تصدير المستندات من مجموعة مراجعة، يتوفر لديك خيار تصديرها إلى حساب Azure Storage تديره مؤسستك. بالإضافة إلى ذلك، يتيح لك eDiscovery (Premium) تخصيص البيانات التي يتم تصديرها. يتضمن ذلك تصدير بيانات تعريف الملفات والملفات الأصلية والملفات النصية والعلامات والمستندات المكررة المحفوظة في ملف PDF.
مقارنة اشتراك eDiscovery
تعرض الأقسام التالية الحد الأدنى من متطلبات الاشتراك للبحث في المحتوى وeDiscovery (قياسي) وeDiscovery (Premium). كما تدعم الاشتراكات التي تدعم eDiscovery (Standard) البحث في المحتوى. تدعم الاشتراكات التي تدعم eDiscovery (Premium) أيضا البحث في المحتوى وeDiscovery (قياسي).
البحث عن المحتوى
- اشتراك Microsoft 365 E1
- اشتراك Microsoft 365 G1
- اشتراك Microsoft 365 F1 أو F3 أو الوظيفة الإضافية F5 Security
- اشتراك Microsoft 365 Business Premium
- اشتراك Microsoft 365 Business Standard
- اشتراك Microsoft 365 Business Basic
- اشتراك Office 365 Education A1
- اشتراك Office 365 E1
eDiscovery (قياسي)
- اشتراك Microsoft 365 E3
- اشتراك Microsoft 365 G3
- اشتراك Microsoft 365 Business Premium
- Microsoft 365 الوظيفة الإضافية F5 Compliance أو الوظيفة الإضافية F5 Security & Compliance
- اشتراك Microsoft 365 Education A3 أو Office 365 Education A3
- اشتراك Office 365 E3
eDiscovery (Premium)
- اشتراك Microsoft 365 E5 أو Office 365 E5
- اشتراك Microsoft 365 E3 مع المكوّن الإضافي لتوافق E5
- اشتراك Microsoft 365 E3 مع الوظيفة الإضافية E5 eDiscovery و Audit
- اشتراك Microsoft 365 G5
- اشتراك Microsoft 365 G5 مع الوظيفة الإضافية لتوافق G5
- Microsoft 365 اشتراك G5 مع الوظيفة الإضافية G5 eDiscovery والتدقيق
- Microsoft 365 الوظيفة الإضافية F5 Compliance أو الوظيفة الإضافية F5 Security & Compliance
- اشتراك Microsoft 365 Education A5 أو Office 365 Education A5
بدء استخدام eDiscovery
راجع المقالات التالية لمساعدتك على معرفة المزيد وبدء استخدام حلول eDiscovery في Microsoft 365.
البحث عن المحتوى
eDiscovery (قياسي)
eDiscovery (Premium)
مخطط eDiscovery
لمعرفة ميزات eDiscovery التي تم إطلاقها أو طرحها أو قيد التطوير، راجع مخطط Microsoft 365.
التدريب
يمكن أن يساعد تدريب مسؤولي تكنولوجيا المعلومات ومديري eDiscovery وفرق التحقيق في التوافق في أساسيات البحث عن المحتوى وeDiscovery (القياسي) وeDiscovery (Premium) مؤسستك على البدء بسرعة أكبر باستخدام أدوات eDiscovery Microsoft 365. يوفر Microsoft 365 المورد التالي لمساعدة هؤلاء المستخدمين في مؤسستك على بدء استخدام eDiscovery: وصف قدرات eDiscovery والتدقيق Microsoft 365.
الملاحظات
إرسال الملاحظات وعرضها المتعلقة بـ