Planifier et gérer des incidents dans le centre eDiscovery

S’APPLIQUE À :oui-img-132013 oui-img-162016 oui-img-192019 oui-img-seÉdition d’abonnement no-img-sopSharePoint dans Microsoft 365

La découverte électronique, ou eDiscovery, est la découverte de contenu sous forme électronique à des fins de litige ou d’enquête. Cela nécessite généralement l’identification du contenu réparti entre les ordinateurs portables, les serveurs de messagerie, les serveurs de fichiers et de nombreuses autres sources.

Le Centre eDiscovery est une collection de sites SharePoint utilisée pour effectuer des actions de découverte électronique. Dans un centre eDiscovery, vous pouvez créer des cas, qui sont des sites SharePoint qui vous permettent d’identifier, de conserver, de rechercher et d’exporter du contenu à partir de sites SharePoint, ainsi que des partages de fichiers pouvant faire l’objet d’une recherche.

Remarque

Une fois que vous avez ajouté des sources de contenu ou des requêtes à un cas eDiscovery, la modification des paramètres régionaux du site n’est pas prise en charge. > Pour que le contenu soit découvert, il doit être analysé par recherche. Pour plus d’informations sur les types de fichiers par défaut analysés, voir l’article Extensions de nom de fichier analysés par défaut et types de fichiers analysés dans SharePoint Server 2013.

Planification et création de cas

Si vous prévoyez de gérer plusieurs cas dans votre Centre eDiscovery, déterminez si vous souhaitez définir des processus cohérents pour les personnes de votre organization à suivre.

  • Conventions de nommage pour les cas : peut être important si vous prévoyez un plus grand nombre de cas, ou différents types ou classifications de cas, pour différents services,

  • Données supplémentaires pour décrire les cas

  • Définition et communication des autorisations pour la gestion des cas.

  • Instructions sur la création de requêtes

  • Procédures standard pour communiquer lorsque le contenu est mis en attente

  • Procédure standard pour la conservation et la fermeture des dossiers

Exemple de cycle de vie d’un cas eDiscovery

  • Créer le site pour gérer un cas

  • Ajouter des sources

  • Mettre les sources en attente

  • Créer des requêtes

  • Exportation du contenu de cas

  • Fermer la casse

Créer un cas

  1. Dans un centre eDiscovery, sélectionnez Créer un cas.

  2. Entrez un titre et une description pour votre cas.

  3. Dans la zone Adresse du site web , entrez la dernière partie de l’URL souhaitée pour le cas, par exemple ContosovsFabrikam.

  4. Sous Sélectionner un modèle, vérifiez que cas eDiscovery est sélectionné.

  5. Sous Autorisations utilisateur, choisissez de conserver les mêmes autorisations que le site parent ou d'utiliser des autorisations uniques. Si des personnes spécifiques ont besoin d’accéder à ce cas, mais pas à d’autres cas, vous devez choisir Utiliser des autorisations uniques.

Ajouter des sources et les mettre en attente

  1. Dans le Centre eDiscovery, ouvrez le cas auquel vous souhaitez ajouter une source.

  2. Sélectionnez eDiscovery Sets.

  3. Entrez un nom pour l’ensemble eDiscovery, par exemple Correspondance exécutive.

  4. En regard de Sources, sélectionnez Ajouter & Gérer les sources.

  5. Sous Emplacements, entrez l’URL ou l’adresse de partage de fichiers pour le contenu que vous souhaitez utiliser comme source. Tout contenu que vous incluez doit être indexé par recherche.

  6. Sélectionnez Enregistrer.

  7. Dans la zone sous Filtrer, entrez les mots clés que vous souhaitez utiliser pour affiner la source.

  8. Pour limiter le contenu d’une plage de dates, entrez la date de début et la date de fin.

  9. Pour limiter les résultats à l’auteur d’un document ou d’un élément de liste, ou à un expéditeur spécifique de messages électroniques, dans la zone Auteur/Expéditeur , entrez les noms ou les adresses de messagerie.

  10. Sélectionnez Appliquer le filtre.

  11. Sélectionnez Activer la conservation sur place .

  12. Pour vérifier que vous avez sélectionné le contenu approprié, sélectionnez Aperçu des résultats.

  13. Sélectionnez Enregistrer.

Pour plus d’informations, consultez Ajouter du contenu à un cas et mettre des sources en attente dans le Centre eDiscovery.

Exécuter des requêtes et exporter du contenu

Après avoir défini vos sources et les avoir mises en attente si nécessaire, vous pouvez exécuter des requêtes pour affiner et extraire exactement le contenu dont vous avez besoin pour un cas particulier. SharePoint dispose de certains outils qui peuvent vous aider à affiner vos requêtes.

Vous exportez du contenu à partir d’un cas lorsque vous êtes prêt à le remettre à une autorité ou que vous souhaitez travailler dessus avec un autre programme juridique. Le contenu est exporté dans un format compatible avec le modèle de référence de découverte électronique standard.

Cas fermés

Lorsque vous fermez un cas, les conservations sur place sont libérées pour toutes ses sources, et vous ne pourrez plus mettre les sources en attente pour ce cas.

  1. Sélectionnez Paramètresdu bouton Paramètres Microsoft 365, puis sélectionnez Fermeture du cas.

  2. Sélectionnez Fermer ce cas.

Trouver plus d’informations sur eDiscovery

Pour plus d’informations sur les cas eDiscovery, consultez les articles suivants :

Ajouter du contenu à un incident et placer des sources en conservation dans le centre eDiscovery

Recherche et utilisation de mots clés dans le centre eDiscovery

Extensions de nom de fichier et types de fichier analysés par défaut dans SharePoint Server

Vue d’ensemble des propriétés analysées et gérées dans SharePoint Server

Créer et exécuter des requêtes dans le centre eDiscovery

Exporter du contenu et créer des rapports dans le centre eDiscovery