Verwalten von Verwahrern in einem eDiscovery -Fall (Premium)

  • Artikel

Die Registerkarte Datenquellen in einem fall Microsoft Purview-eDiscovery (Premium) enthält eine Liste aller Verwahrer, die dem Fall hinzugefügt wurden. Nachdem Sie einem Fall Verwahrer hinzugefügt haben, werden Details zu jedem Verwahrer automatisch von Microsoft Entra ID erfasst und können in eDiscovery (Premium) angezeigt werden.

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Starten Sie jetzt im Testhub für Microsoft Purview-Complianceportal. Erfahren Sie mehr über Anmelde- und Testbedingungen.

Anzeigen der Details des Verwahrers

Die Listenansicht Datenquellen kann nach Quellname, Quelltyp (Verwahrer/Datenspeicherort), Speicherorte, Quell-status, Indizierung status, Status und Indexdatum gefiltert werden. Die Listenansicht kann auch nach Datenquelle, Quelltyp, Quelle status, status undIndizierung status gruppiert werden.

Um die Details zu einem Verwahrer anzuzeigen, wählen Sie den Verwahrer aus der Liste auf der Registerkarte Datenquellen aus. Es wird eine Flyoutseite mit den folgenden Registerkarten und Informationen angezeigt:

  • Registerkarte "Zusammenfassung"
    • Mitarbeiterinformationen
    • Status
  • Registerkarte "Speicherorte"
  • Importfehler

Darüber hinaus ermöglicht die Befehlsleiste für die Flyoutseite des Verwahrers die folgenden Aktionen für den Verwahrer:

  • Quelle bearbeiten: Öffnet die Seite Verwahrer bearbeiten , auf der Sie Datenquellen hinzufügen oder entfernen können, die dem Verwahrer zugeordnet sind.
  • Index aktualisieren: Updates den Index für die Datenquellen des Verwahrers. Diese Aktion ist nützlich, wenn Sie die Datenquellen des Verwahrers neu indizieren möchten, um teilweise indizierte Elemente zu behandeln.
  • Release: Entbindet den Verwahrer aus dem Fall. Durch diese Aktion werden alle Haltebereiche für die Datenquellen des Verwahrers freigegeben. Alle Haltebereiche, die in den Datenquellen des Verwahrers in anderen Fällen platziert werden, gelten weiterhin.
  • Aktivität anzeigen: Öffnet die Seite Aktivität anzeigen , auf der Sie im Überwachungsprotokoll nach einer bestimmten Aktivität für den Verwahrer suchen können.
  • Halteaktion wiederholen: Wiederholt den Haltevorgang für die ausgewählten Verwahrer und Standorte.

Registerkarte "Zusammenfassung"

Auf der Registerkarte Zusammenfassung werden die folgenden Abschnitte und Informationen zum Verwahrer angezeigt:

Mitarbeiterinformationen

  • Titel: Die Position des Verwahrers.
  • Benutzerprinzipalname: Der Benutzerprinzipalname (UPN) für den Verwahrer. Beispiel: user1@contoso.onmicrosoft.com.
  • Manager: Der Vorgesetzte des Verwahrers. Der designierte Manager erhält jegliche Eskalationsmitteilungen für diesen Verwahrer.
  • Postfach: Das primäre Postfach des Verwahrers.
  • Location. Der Bürostandort am Geschäftssitz des Verwahrers.
  • Stadt: Die Stadt, in der der Verwahrer arbeitet.
  • Status: Der Zustand, in dem der Verwahrer arbeitet.
  • Land: Das Land, in dem der Verwahrer tätig ist.
  • Abteilung: Der Name der Abteilung, in der der Verwahrer arbeitet.

Wichtig

Wenn sich der UPN eines Verwahrers ändert, nachdem der Verwahrer zu einem Fall hinzugefügt wurde, werden die Verwahrerinformationen (Titel, Vorgesetzter, Standort usw.) nicht aufbewahrt und im Zusammenfassungsbereich des Verwahrers als Keine anzuzeigenden Daten angezeigt.

Status

  • Status halten: Die status der Standorte, die dem Verwahrer hinzugefügt wurden. Zu den Haltestatus gehören:

    • Im Halteraum: Gibt an, dass der Verwahrer und die zugehörigen Standorte erfolgreich in den Halteraum versetzt wurden.

    • Nicht im Halteraum: Gibt an, dass der Verwahrer und die zugehörigen Datenspeicherorte entweder nicht in den Halteraum versetzt oder erfolgreich aus dem Halteraum freigegeben wurden.

    • Anwenden des Halteraums: Gibt an, dass die Aufbewahrung auf den Verwahrer und die zugehörigen Datenspeicherorte angewendet wird. Warten Sie, bis der Halteauftrag abgeschlossen ist, und überprüfen Sie, ob der Haltepunkt erfolgreich platziert wurde.

    • Freigabe des Halteraums: Gibt an, dass die Freigabe des Halteraums für den Verwahrer und die zugehörigen Datenspeicherorte in Bearbeitung ist. Warten Sie, bis der Halteauftrag abgeschlossen ist, und überprüfen Sie, ob der Haltepunkt erfolgreich freigegeben wurde.

    • Teilweiser Haltepunkt: Gibt Fehler für einige Speicherorte an, die dem Verwahrer zugeordnet sind, die nicht in den Halteraum versetzt werden konnten.

    • Teilweiser Halteraum freigegeben: Gibt an, dass einige Standorte, die dem Verwahrer zugeordnet sind, nicht aus dem Halteraum freigegeben wurden.

    • Fehler beim Halten: Gibt an, dass der Aufbewahrungsspeicher nicht auf dem Verwahrer und einem der zugeordneten Standorte platziert werden konnte.

    • Releasefehler: Gibt an, dass der Halteraum nicht vom Verwahrer und einem der zugeordneten Standorte freigegeben werden konnte.

      Wenn der Halteraum nicht erfolgreich platziert oder freigegeben werden konnte, werden die Gesamtzahl der fehlerhaften Speicherorte mit zugeordneten Fehlerkategorien und deren Auflösung auf der Registerkarte Zusammenfassung angezeigt. Wählen Sie Speicherorte anzeigen aus, um die vollständige Liste der fehlerhaften Speicherorte anzuzeigen, oder wählen Sie Liste exportieren aus, um eine Liste der fehlerhaften Speicherorte nach Fehlertyp herunterzuladen. Weitere Informationen zu Datenquellenfehlern finden Sie unter Verwalten von status und Fehlern.

      Hinweis

      Die verbesserten Details und Lösungen für Haltefehler sind nur für neu hinzugefügte Verwahrer verfügbar. Eine generische Fehlermeldung ia, die für ältere Verwahrungsspeicherorte angezeigt wird, bei denen zuvor ein Fehler aufgetreten ist. Benutzer können die verbesserten Fehlernachrichten- und Lösungsinformationen für diese Verwahrer abrufen, indem Sie Die Option Halteaktion wiederholen auswählen. Dadurch wird der Halteversuch wiederholt und die verbesserte Fehlermeldung und -lösung generiert, wenn der Fehler weiterhin auftritt.

  • Indizierung status: Gibt den Indizierungsstatus an, einschließlich des Datums und der Uhrzeit der letzten Aktualisierung (UTC).

Registerkarte "Speicherorte"

Auf dieser Registerkarte werden die Anzahl und der Typ der Datenquellen (Postfächer, Websites und Teams) sowie die status für jeden Standort angezeigt, der dem Verwahrer zugeordnet ist und Teil des Falls ist.

  • Jeder Datenspeicherort zeigt seinen Halteraum status an.
  • Wenn keine status für eine Datenquelle angezeigt wird, überprüfen Sie die status des Verwahrers, der auf der Registerkarte Halten für den Fall aufgeführt ist. Der Verwahrer identifiziert die spezifischen Datenquellen, die im Halteraum platziert werden.

Registerkarte "Importfehler"

Diese Registerkarte zeigt die Anzahl und Liste der Speicherorte an, die dem Verwahrer zugeordnet sind, der während des Importverwalterprozesses einen Fehler aufgetreten ist, und ermöglicht es dem Benutzer, ungültige Speicherorte aus den Quellen zu entfernen.

Bearbeiten eines Verwahrers

Im Weiteren Verlauf Ihres Falls stellen Sie möglicherweise fest, dass zusätzliche Datenquellen vorhanden sind, die für einen bestimmten Verwahrer und den Jeweiligen Fall relevant sind. In anderen Szenarien sollten Sie bestimmte Datenquellen entfernen, die überprüft und als nicht relevant eingestuft wurden.

So aktualisieren Sie die Datenquellen, die einem Verwahrer zugeordnet sind:

  1. Wechseln Sie zu eDiscovery > eDiscovery (Premium), und öffnen Sie den Fall.

  2. Wählen Sie die Registerkarte Datenquellen aus.

  3. Wählen Sie in der Liste einen Verwahrer und dann auf der Befehlsleiste der Flyoutseite die Option Quelle bearbeiten aus.

  4. So fügen Sie das primäre Postfach und das OneDrive-Konto für den Verwahrer hinzu oder entfernen es

    • Erweitern Sie den Verwahrer, um die primären Datenspeicherorte anzuzeigen, die dem Verwahrer zuvor zugeordnet wurden.
    • Wählen Sie bearbeiten neben Postfächer oder OneDrive aus, um das Postfach oder den OneDrive-Speicherort des Verwahrers hinzuzufügen.
    • Wählen Sie Löschen neben Postfächer oder OneDrive aus, um zu entfernen, dass das Postfach oder OneDrive-Konto des Verwahrers als Datenspeicherort für diesen Verwahrer zugeordnet wird.

  5. Um einem bestimmten Verwahrer weitere Postfächer, Websites, Teams oder Viva Engage Gruppen hinzuzufügen oder zu entfernen, wählen Sie bearbeiten neben dem Dienst aus, um einen Datenspeicher hinzuzufügen.

    • Exchange: Wird verwendet, um dem Verwahrer andere Postfächer zuzuordnen. Geben Sie in das Suchfeld den Namen oder Alias (mindestens drei Zeichen) von Benutzerpostfächern oder Verteilergruppen ein. Wählen Sie die Postfächer aus, die dem Verwahrer zugewiesen werden sollen, und wählen Sie dann Hinzufügenaus.
    • SharePoint: Verwenden Sie , um SharePoint-Websites dem Verwahrer zuzuordnen. Wählen Sie eine Website in der Liste aus, oder suchen Sie nach einer Website, indem Sie eine URL in das Suchfeld eingeben. Wählen Sie die Websites aus, die dem Verwahrer zugewiesen werden sollen, und wählen Sie dann Hinzufügenaus.
    • Teams: Verwenden Sie , um die Microsoft Teams zuzuweisen, in der der Verwahrer derzeit Mitglied ist. Wählen Sie die Teams aus, die dem Verwahrer zugewiesen werden sollen, und wählen Sie dann Hinzufügenaus. Nachdem Sie ein Team hinzugefügt haben, identifiziert und sucht das System automatisch die SharePoint-Website und das Diesem Team zugeordnete Gruppenpostfach und weist sie dem Verwahrer zu.
    • Viva Engage: Verwenden Sie , um die Viva Engage Gruppen zuzuweisen, in der der Verwahrer derzeit Mitglied ist. Wählen Sie die Gruppen aus, die dem Verwahrer zugewiesen werden sollen, und wählen Sie dann Hinzufügenaus. Nachdem Sie ein Team hinzugefügt haben, identifiziert und sucht das System automatisch die SharePoint-Website und das Gruppenpostfach, das dieser Gruppe zugeordnet ist, und weist sie dem Verwahrer zu.

    Hinweis

    Sie können die Exchange- und SharePoint-Standortauswahl verwenden, um einem Verwahrer jedes Postfach oder jede Website in Ihrem organization zuzuordnen, einschließlich Teams oder Viva Engage Gruppen, denen ein Verwahrer nicht angehört. Dazu müssen Sie sowohl das Postfach als auch die Website hinzufügen, die jedem Team oder Viva Engage Gruppe zugeordnet ist.

  6. Nachdem Sie die Speicherorte für die Daten für den Verwahrer bearbeitet haben, wählen Sie Weiter aus, um zur Seite Halteeinstellungen zu wechseln.

  7. Aktualisieren Sie auf der Seite Halteeinstellungen die Halteeinstellungen für den Verwahrer. Wählen Sie Weiter aus.

  8. Überprüfen Sie auf der Seite Überprüfen die Änderungen, und wählen Sie Senden aus, um die Änderungen zu speichern.

Daten der Verwahrstelle neu indizieren

In den meisten eDiscovery-Workflows für rechtliche Untersuchungen wird eine Teilmenge der Daten eines Verwahrers durchsucht, nachdem der Verwahrer zu einem Rechtsfall hinzugefügt wurde. Aufgrund großer Dateigrößen oder möglicher Datenbeschädigung können einige Elemente in den Datenquellen, die einem Verwahrer zugeordnet sind, teilweise indiziert werden. Mithilfe der Erweiterten Indizierungsfunktion in eDiscovery (Premium) können die meisten teilweise indizierten Elemente automatisch behoben werden, indem diese Elemente bei Bedarf neu indiziert werden.

Wenn einem Fall ein Verwahrer hinzugefügt wird, werden die Daten in den Datenquellen, die dem Verwahrer zugeordnet sind, automatisch neu indiziert (durch den erweiterten Indizierungsprozess). Dies bedeutet, dass Sie die Daten an Ort und Stelle belassen können, anstatt sie herunterladen und korrigieren und dann offline durchsuchen zu müssen. Während des Lebenszyklus eines Rechtsfalls können jedoch neue Datenquellen einem Verwahrer zugeordnet werden. In diesem Fall können Sie die Daten des Verwahrers neu indizieren, indem Sie den Erweiterten Indizierungsprozess erneut ausführen, um alle teilweise indizierten Elemente zu korrigieren und den Index für die Daten des Verwahrers zu aktualisieren.

So lösen Sie den Neuindizierungsprozess aus, um teilweise indizierte Elemente zu behandeln:

  1. Wechseln Sie zu eDiscovery > eDiscovery (Premium), und öffnen Sie den Fall.
  2. Wählen Sie die Registerkarte Datenquellen aus.
  3. Wählen Sie auf der Seite Datenquellen einen Verwahrer aus, dessen Daten neu indiziert werden müssen.
  4. Wählen Sie auf der Flyoutseite Index aktualisieren aus. Ein Dialogfeld wird angezeigt, um die Indexaktualisierung zu bestätigen. Wählen Sie Ja aus, um den Vorgang fortzusetzen.

Die Neuindizierung von Verwahrerdaten ist ein lang andauernder Prozess. der entsprechende Auftrag, der erstellt wird, heißt Erneutes Indizieren von Verwahrerdaten. Sie können den Fortschritt auf der Registerkarte Aufträge oder auf der Registerkarte Verwahrer nachverfolgen, indem Sie die status in der Spalte Indizierungsauftrag status überwachen.

Weitere Informationen finden Sie unter:

Freigeben eines Verwalters von einem Fall

Ein Verwahrer wird in Situationen freigelassen, in denen ein Fall geschlossen wird, der Verwalter nicht mehr verpflichtet ist, Inhalte für einen Fall zu bewahren, oder wenn der Verwalter als nicht mehr relevant für den Fall angesehen wird.

Wenn Sie einen Verwahrer freigeben, nachdem eine Aufbewahrungsbenachrichtigung veröffentlicht wurde, wird eine Veröffentlichungsmitteilung an den Verwahrer gesendet. Darüber hinaus werden alle Haltebereiche für Datenquellen entfernt, die dem Verwahrer zugeordnet waren. Wenn der Verwahrer in einen stillen Haltebereich versetzt wurde, in dem er keine Benachrichtigungen zur aufbewahrungsrechtlichen Aufbewahrung erhalten hat, wird keine Veröffentlichungsbenachrichtigung gesendet, aber alle Haltebereiche, die für Datenquellen platziert wurden, die diesem Verwahrer zugeordnet waren, werden entfernt.

So lassen Sie einen Verwahrer frei:

  1. Wechseln Sie zu eDiscovery > eDiscovery (Premium), und öffnen Sie den Fall.

  2. Wählen Sie die Registerkarte Datenquellen aus.

  3. Wählen Sie auf der Seite Datenquellen den Verwahrer aus, der aus dem Fall entlassen wird.

  4. Wählen Sie auf der Flyoutseite Freigeben aus.

    Eine Warnseite wird angezeigt, auf der erläutert wird, dass, wenn eine Sperre für eine Datenquelle platziert wird, die dem Verwahrer zugeordnet ist, der Halteraum entfernt wird und dass alle anderen Aufbewahrungsspeicher, die einem anderen eDiscovery (Premium)-Fall zugeordnet sind, weiterhin gelten. Dies umfasst andere Arten von Erhaltungs- und Aufbewahrungsfeatures (z. B. eine Microsoft 365-Aufbewahrungsrichtlinie).

  5. Wählen Sie Ja aus, um zu bestätigen, dass Sie den Verwahrer freigeben möchten.

    Die status für diesen Benutzer auf der Registerkarte Verwahrer ist auf Freigegeben festgelegt, und die status halten auf der Flyoutseite wird in False geändert.

Hinweis

Ein Verwahrer kann gleichzeitig in mehrere Rechtsfälle involviert sein. Wenn ein Verwahrer aus einem bestimmten Fall freigegeben wird, sind die Aufbewahrungs- und Benachrichtigungen in anderen Fällen nicht betroffen.