Administrar retenciones en eDiscovery (Premium)

Puede usar un caso de Microsoft Purview eDiscovery (Premium) para crear retenciones para conservar el contenido que podría ser relevante para su caso. Con las funcionalidades de suspensión de eDiscovery (Premium), puede colocar retenciones en los custodios y sus orígenes de datos. Además, puede colocar una suspensión sin custodia en buzones y sitios de OneDrive para la Empresa. También puede colocar una suspensión en el buzón de grupo, el sitio de SharePoint y OneDrive para la Empresa sitio para un grupo de Microsoft 365. Del mismo modo, puede colocar una suspensión en el buzón de correo y el sitio asociados a Microsoft Teams. Cuando coloca las ubicaciones de contenido en espera, el contenido se mantiene hasta que libera al custodio, quita una ubicación de datos específica o elimina por completo la directiva de suspensión.

Importante

Para la retención de datos a largo plazo no relacionada con las investigaciones de exhibición de documentos electrónicos, se recomienda encarecidamente usar directivas de retención y etiquetas de retención. Para obtener más información, consulte Información sobre las etiquetas y directivas de retención.

Sugerencia

Si no es cliente de E5, use la prueba de soluciones de Microsoft Purview de 90 días para explorar cómo las funcionalidades adicionales de Purview pueden ayudar a su organización a administrar las necesidades de cumplimiento y seguridad de datos. Comience ahora en el centro de pruebas de portal de cumplimiento Microsoft Purview. Obtenga más información sobre los términos de suscripción y evaluación.

Visualización de retenciones basadas en custodios

En algunos casos, es posible que tenga un conjunto de custodios que haya identificado y haya decidido conservar sus datos durante el caso. En eDiscovery (Premium), cuando estos custodios están en espera, el usuario y sus orígenes de datos seleccionados se agregan automáticamente a una directiva de suspensión del custodio.

Para ver la directiva de suspensión del custodio:

1. En el portal de cumplimiento Microsoft Purview, seleccione eDiscovery > Premium para mostrar la lista de casos de su organización.
2. Vaya a la pestaña Orígenes para agregar custodios dentro de su caso. Para obtener información sobre cómo puede agregar y poner a los custodios en espera dentro de un caso de exhibición de documentos electrónicos (Premium), vea Agregar custodios a un caso. Si ya ha agregado custodios y los ha colocado en espera, vaya al paso 3.
3. Vaya a la pestaña Retenciones y seleccione CustodianHold(HoldId) y asegúrese de que la suspensión se ha realizado correctamente.

Visualización de retenciones sin custodia

En algunos casos, es posible que tenga un conjunto de datos que no esté vinculado a un custodio específico, pero debe identificar los datos como pertinentes para el caso y conservarlos. Cuando estos orígenes que no son de custodia se mantienen en espera en eDiscovery (Premium), los orígenes de datos seleccionados se agregan automáticamente a una directiva de suspensión sin custodia.

Para ver una suspensión sin custodia para un caso de exhibición de documentos electrónicos (Premium):

1. En el portal de cumplimiento, seleccione eDiscovery > Premium para mostrar la lista de casos de su organización.
2. Seleccione la pestaña Orígenes para agregar ubicaciones que no sean de custodia dentro de su caso. Para obtener información sobre cómo puede agregar y colocar datos no custodiales en espera dentro de un caso de exhibición de documentos electrónicos (Premium), vea Agregar orígenes de datos no custodiales a un caso de exhibición de documentos electrónicos (Premium). Si ya ha agregado una ubicación que no es de custodia y las ha colocado en espera, vaya al paso 3.
3. Seleccione la pestaña Retenciones , seleccione NCDSHold(HoldId) y asegúrese de que la suspensión se haya realizado correctamente.

La colocación de ubicaciones de custodia y de no custodia en espera conserva todo el contenido de las ubicaciones. Para ver los pasos para colocar la retención basada en consultas en eDiscovery (Premium), vea Crear retenciones de eDiscovery en un caso de eDiscovery (estándar).

Nota:

Al crear una suspensión basada en consultas, todo el contenido de las ubicaciones seleccionadas se coloca inicialmente en espera. Una vez que se ejecuta el trabajo del temporizador en Exchange o SharePoint, cualquier contenido que no coincida con la consulta especificada se borra de la suspensión. Una vez que el recuento de caracteres en todas las consultas de una sola ubicación supera los 10 000 caracteres, toda la ubicación se coloca en espera.

Nota:

Si la dirección SMTP del usuario cambia después de colocar el buzón del usuario en espera, el buzón permanece en espera. Para usar la nueva dirección SMTP para colocar la suspensión, cree una nueva suspensión.

Colocación de una suspensión en grupos de Microsoft Teams y Microsoft 365

Microsoft Teams se basa en grupos de Microsoft 365. Por lo tanto, colocarlos en espera en eDiscovery (Premium) es similar. Tenga en cuenta lo siguiente al colocar grupos de Microsoft 365 y Microsoft Teams en espera:

• Para colocar contenido ubicado en grupos de Microsoft 365 y Microsoft Teams en espera, debe especificar el buzón de correo y el sitio de SharePoint asociados a un grupo o equipo.

• Ejecute el cmdlet Get-UnifiedGroup en Exchange Online para ver las propiedades de un grupo de Microsoft 365 o un equipo de Microsoft. Esta es una buena manera de obtener la dirección URL del sitio asociado a un grupo de Microsoft 365 o un equipo de Microsoft. Por ejemplo, el siguiente comando muestra las propiedades seleccionadas para un grupo de Microsoft 365 denominado Equipo de liderazgo sénior:

  Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
  DisplayName            : Senior Leadership Team
  Alias                  : seniorleadershipteam
  PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
  SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
  

  Nota:

  Para ejecutar el cmdlet Get-UnifiedGroup debe tener asignado el rol de destinatarios con permiso de vista en Exchange Online o ser un miembro de un grupo de roles que tenga asignado el rol de destinatarios con permiso de vista.

• Cuando se busca el buzón de un usuario, no se buscará ningún grupo de Microsoft 365 o equipo de Microsoft del que sea miembro el usuario. De forma similar, cuando se coloca un grupo de Microsoft 365 o una suspensión de Microsoft Team, solo el buzón de grupo y el sitio de grupo se mantienen en espera; Los buzones de correo y los sitios de OneDrive para la Empresa de los miembros del grupo no se colocan en espera a menos que los agregue explícitamente como custodios o coloquen sus orígenes de datos en suspensión. Por lo tanto, si necesita colocar un grupo de Microsoft 365 o un equipo de Microsoft en espera para un custodio específico, considere la posibilidad de asignar el sitio de grupo y el buzón de grupo al custodio (consulte Administración de custodios en eDiscovery (Premium)). Si el grupo de Microsoft 365 o el equipo de Microsoft no son atribuibles a un único custodio, considere la posibilidad de agregar el origen a una retención que no sea de custodia.

• Para obtener una lista de los miembros de un grupo de Microsoft 365 o un equipo de Microsoft, puede ver las propiedades en la> páginaGrupos principales de la Centro de administración de Microsoft 365. Además, puede ejecutar el comando siguiente en PowerShell de Exchange Online:

  Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
  

  Nota:

  Para ejecutar el cmdlet Get-UnifiedGroupLinks debe tener asignado el rol de destinatarios con permiso de vista en Exchange Online o ser un miembro de un grupo de roles que tenga asignado el rol de destinatarios con permiso de vista.

• Las conversaciones de canal que forman parte de un canal de Microsoft Teams se almacenan en el buzón de correo asociado al equipo. Asimismo, los archivos que los miembros del equipo comparten en un canal se almacenan en el sitio de SharePoint del equipo. Por lo tanto, debe colocar el buzón de Microsoft Team y el sitio de SharePoint en espera para conservar conversaciones y archivos en un canal.

• Como alternativa, las conversaciones que forman parte de la lista chat en Microsoft Teams se almacenan en el buzón de correo del usuario que participa en el chat. Los archivos que un usuario comparte en conversaciones de chat se almacenan en el sitio OneDrive para la Empresa del usuario que comparte el archivo. Por lo tanto, debe colocar los buzones de usuario individuales y los sitios de OneDrive para la Empresa en espera para conservar conversaciones y archivos en la lista chat.

• Cada equipo de Microsoft o canal de equipo contiene una wiki para tomar notas y colaborar. El contenido de esta se guarda automáticamente en un archivo con un formato .mht. Este archivo se almacena en la biblioteca de documentos de Datos Wiki de Teams en el sitio de SharePoint del equipo. Para poner el contenido en espera del wiki, coloque el sitio de SharePoint del grupo en suspensión.

  Nota:

  El 22 de junio de 2017 se publicó la capacidad de conservar el contenido wiki de un equipo de Microsoft o un canal de equipo (cuando se coloca el sitio de SharePoint del equipo en espera). Si un sitio de equipo está en espera, el contenido wiki se conservará a partir de esa fecha. Sin embargo, si un sitio de equipo está en espera y el contenido wiki se eliminó antes del 22 de junio de 2017, no se retuvo el contenido wiki.

Administración de errores de estado de suspensión

Es posible que se produzcan errores al colocar una suspensión en los orígenes de datos de custodia o de no custodia. En la tabla siguiente se enumeran los errores que puede encontrar y la resolución recomendada.

Tipos de error de suspensión	Descripción	Resolución
Implementación de directiva interrumpida	Error del sistema que indica que se encontró un problema al aplicar la suspensión.	Seleccione Reintentar acción de retención en la barra de comandos de la página de control flotante del origen de datos custodial o no custodial para volver a intentar la aplicación de suspensión.
Sitio inaccesible	Indica que la ubicación de SharePoint asociada a la solicitud de suspensión solicitada no es accesible y puede ser de solo lectura.	Póngase en contacto con el administrador del sitio de SharePoint para configurar el sitio como grabable y vuelva a intentar la suspensión con la acción Detención de reintento en la barra de comandos de la página de control flotante del origen de datos custodial o no custodial.
Sitio no encontrado.	Indica que es posible que la ubicación de SharePoint asociada a la suspensión solicitada se haya movido, eliminado o que la dirección URL del sitio no exista.	Compruebe la dirección URL del sitio y confirme si el sitio de SharePoint existe. Una vez confirmado, edite el origen de datos de custodia o no custodia del sitio y vuelva a intentar la acción de suspensión.
Buzón no encontrado	Indica que el buzón asociado a la suspensión solicitada no es un buzón válido.	Compruebe la dirección de correo electrónico y compruebe que es un buzón de Exchange Online válido. Una vez confirmado, edite el origen de datos custodial o no custodial del buzón y vuelva a intentar la acción de suspensión.
El grupo de distribución tiene demasiados miembros	Indica que el grupo de distribución asociado a la suspensión solicitada tiene más de 1000 direcciones de correo electrónico. Actualmente, un grupo de distribución con más de 1000 direcciones de correo electrónico no se puede expandir para que se mantenga en espera.	Agregue las direcciones de correo electrónico individuales como orígenes de datos de custodia o sin custodia, o divida el grupo de distribución en grupos con menos de 1000 direcciones de correo electrónico y vuelva a intentar la acción de suspensión.
Dirección de correo electrónico o dirección URL no válidas	Indica que la ubicación asociada a la suspensión solicitada tiene una dirección de correo electrónico o una dirección URL de sitio no válidas.	Especifique una dirección de correo electrónico o una dirección URL válidas que exista dentro de la organización.

Recursos adicionales

• Límites de suspensión de eDiscovery