Planifier et gérer des incidents dans le centre eDiscovery

S’APPLIQUE À :  yes-img-13 2013  yes-img-16 2016  yes-img-19 2019  yes-img-se Subscription Edition  no-img-sop SharePoint in Microsoft 365

La découverte électronique, ou eDiscovery, est la découverte de contenu au format électronique en cas de litige ou d’enquête. Cela nécessite généralement d’identifier le contenu réparti sur les ordinateurs portables, les serveurs de messagerie, les serveurs de fichiers et de nombreuses autres sources.

Le centre eDiscovery est une collection SharePoint de sites utilisée pour effectuer des actions de découverte électronique. Dans un centre eDiscovery, vous pouvez créer des cas, qui sont des sites SharePoint qui vous permettent d’identifier, de conserver, de rechercher et d’exporter du contenu à partir de sites SharePoint et de partages de fichiers utilisables dans une recherche.

Notes

Une fois que vous avez ajouté des sources de contenu ou des requêtes à un cas eDiscovery, la modification des paramètres régionaux du site n’est pas prise en charge. > pour que le contenu soit découvert, il doit être analyser par recherche. Pour plus d’informations sur les types de fichiers par défaut qui sont analyser, voir l’article Extensions de nom de fichier et types de fichiers analyse par défaut dans SharePoint Server 2013.

Planification et création de cas

Si vous prévoyez de gérer plusieurs cas dans votre centre eDiscovery, déterminez si vous souhaitez définir des processus cohérents que les membres de votre organisation doivent suivre.

  • Conventions d’attribution de noms pour les cas : peut avoir de l’importance si vous prévoyez un plus grand nombre de cas, ou différents types ou classifications de cas, pour différents services,

  • Données supplémentaires pour décrire les cas

  • Définition et communication des autorisations pour la gestion des cas.

  • Recommandations en matière de création de requêtes

  • Procédures standard de communication lorsque le contenu est mis en attente

  • Procédure standard de rétention et de fermeture des cas

Exemple de cycle de vie d’un cas eDiscovery

  • Créer le site pour gérer un cas

  • Ajouter des sources

  • Placer les sources en attente

  • Créer des requêtes

  • Exportation du contenu de cas

  • Fermer le cas

Créer un cas

  1. Dans un centre eDiscovery, sélectionnez Créer un cas.

  2. Entrez un titre et une description pour votre cas.

  3. Dans la zone Adresse du site Web, entrez la dernière partie de l’URL que vous souhaitez pour le cas, par exemple ContosovsFabrikam.

  4. Sous Sélectionner un modèle, assurez-vous que le cas eDiscovery est sélectionné.

  5. Sous Autorisations utilisateur, choisissez de conserver les mêmes autorisations que le site parent ou d'utiliser des autorisations uniques. Si des personnes spécifiques ont besoin d’accéder à ce cas, mais pas à d’autres cas, vous devez choisir Utiliser des autorisations uniques.

Ajouter des sources et les placer en attente

  1. Dans le centre eDiscovery, ouvrez le cas où vous souhaitez ajouter une source.

  2. Sélectionnez ensembles eDiscovery.

  3. Entrez un nom pour l’ensemble eDiscovery, par exemple Correspondance de direction.

  4. En plus des sources, sélectionnez & Ajouter gérer les sources.

  5. Sous Emplacements, entrez l’URL ou l’adresse du partage de fichiers pour le contenu que vous souhaitez utiliser comme source. Tout contenu que vous incluez doit être indexé par la recherche.

  6. Sélectionnez Enregistrer.

  7. Dans la zone sous Filtre, entrez les mots clés que vous souhaitez utiliser pour affiner la source.

  8. Pour affiner le contenu d’une plage de dates, entrez la date de début et la date de fin.

  9. Pour limiter les résultats à l’auteur d’un document ou d’un élément de liste, ou à un expéditeur spécifique de messages électroniques, dans la zone Auteur/Expéditeur, entrez les noms ou les adresses e-mail.

  10. Sélectionnez Appliquer le filtre.

  11. Sélectionnez Activer l’attente sur place.

  12. Pour vérifier que vous avez sélectionné le contenu qui vous semble pertinent, sélectionnez Aperçu des résultats.

  13. Sélectionnez Enregistrer.

Pour plus d’informations, voir Ajouter du contenu à un cas et placer des sources en attente dans le centre eDiscovery.

Exécuter des requêtes et exporter du contenu

Après avoir défini vos sources et les avoir placées en attente si nécessaire, vous pouvez exécuter des requêtes pour affiner et extraire exactement le contenu dont vous avez besoin pour un cas particulier. SharePoint dispose de certains outils qui peuvent vous aider à affiner vos requêtes.

Vous exportez du contenu à partir d’un cas lorsque vous êtes prêt à le remettre à une autorité ou que vous souhaitez travailler dessus avec un autre programme juridique. Le contenu est exporté dans un format compatible avec la norme du modèle de référence de découverte électronique.

Fermer les cas

Lorsque vous fermez un cas, les mises en attente sur place sont libérées pour toutes ses sources et vous ne pourrez plus placer les sources en attente pour ce cas.

  1. Sélectionnez Paramètres  Microsoft 365 Paramètres bouton, puis sélectionnez Fermeture de cas.

  2. Sélectionnez Fermer ce cas.

En savoir plus sur eDiscovery

Pour plus d’informations sur les cas eDiscovery, consultez les articles suivants :

Ajouter du contenu à un incident et placer des sources en conservation dans le centre eDiscovery

Recherche et utilisation de mots clés dans le centre eDiscovery

Extensions de nom de fichier et types de fichier analysés par défaut dans SharePoint Server

Vue d’ensemble des propriétés analysées et gérées dans SharePoint Server

Créer et exécuter des requêtes dans le centre eDiscovery

Exporter du contenu et créer des rapports dans le centre eDiscovery