Creare e gestire un caso di Advanced eDiscoveryCreate and manage an Advanced eDiscovery case

Dopo aver impostato Advanced eDiscovery e aver assegnato le autorizzazioni ai responsabili di eDiscovery nell'organizzazione che gestiranno i casi, il passaggio successivo consiste nel creare e gestire un caso.After setting up Advanced eDiscovery and assigning permissions to eDiscovery managers in your organization that will manage cases, the next step is to create and manage a case.

In questo articolo viene inoltre fornita una panoramica generale dell'utilizzo dei casi per gestire il flusso di lavoro advanced eDiscovery per un'indagine legale.This article also provides a high-level overview of using cases to manage the Advanced eDiscovery workflow for a legal investigation.

Creare un casoCreate a case

Completare la procedura seguente per creare un caso e aggiungere membri.Complete the following steps to create a case and add members. L'utente che crea il caso viene aggiunto automaticamente come membro.The user who creates the case is automatically added as a member.

  1. Accedere utilizzando le credenziali per l'account utente a cui sono state assegnate https://compliance.microsoft.com autorizzazioni di eDiscovery.Go to https://compliance.microsoft.com and sign in using the credentials for user account that has been assigned eDiscovery permissions. I membri del gruppo di ruoli Gestione organizzazione possono anche creare casi di Advanced eDiscovery.Members of the Organization Management role group can also create Advanced eDiscovery cases.

  2. Nel riquadro di spostamento sinistro del Centro conformità Microsoft 365 fare clic su Mostra tutto e quindi su eDiscovery > Avanzate.In the left navigation pane of the Microsoft 365 compliance center, click Show all, and then click eDiscovery > Advanced.

  3. Nella pagina Advanced eDiscovery fare clic sulla scheda Casi e quindi su Crea un caso.On the Advanced eDiscovery page, click the Cases tab, and then click Create a case.

  4. Nella pagina riquadro a comparsa Nuovo caso di eDiscovery assegnare un nome al caso (obbligatorio), quindi digitare un numero e una descrizione facoltativi.On the New eDiscovery case flyout page, give the case a name (required), and then type an optional case number and description. Il nome del caso deve essere univoco nell'organizzazione.The case name must be unique in your organization.

  5. Fare clic su Salva per creare il caso.Click Save to create the case.

    Il nuovo caso viene creato e viene visualizzata la scheda Impostazioni nel nuovo caso.The new case is created and the Settings tab in the new case is displayed.

  6. Nel riquadro Autorizzazioni & accesso nella scheda Impostazioni fare clic su Seleziona e quindi su Aggiorna.In the Access & permissions tile on the Settings tab, click Select, and then click Update.

  7. Fare clic su Aggiorna.Click Update.

  8. Nella pagina Gestisci questo caso a comparsa, in Gestisci membri, fare clic su Aggiungi per aggiungere membri al caso.On the Manage this case flyout page, under Manage members, click Add to add members to the case.

  9. Nell'elenco di persone selezionare la casella di controllo accanto ai nomi delle persone che si desidera aggiungere al caso.In the list of people, select the check box next to the names of the people that you want to add to the case. Come spiegato in precedenza, assicurarsi che alle persone che si aggiungono al caso siano state assegnate le autorizzazioni di eDiscovery appropriate.As previously explained, be sure that the people you add to the case have been assigned the appropriate eDiscovery permissions.

  10. Dopo aver selezionato le persone da aggiungere come membri del caso, fare clic su Aggiungi.After you've selected the people to add as members of the case, click Add.

  11. Nella pagina Gestisci questo caso a comparsa fare clic su Salva per salvare il nuovo elenco di membri del caso.In the Manage this case flyout page, click Save to save the new list of case members.

  12. Fare clic sulla scheda Home per passare alla home page del caso.Click the Home tab to go to the case home page.

Gestire il flusso di lavoroManage the workflow

Per iniziare a usare Advanced eDiscovery, ecco un flusso di lavoro di base in linea con le procedure comuni di eDiscovery.To get you started using Advanced eDiscovery, here's a basic workflow that aligns with common eDiscovery practices. In ognuno di questi passaggi, verranno evidenziate anche alcune funzionalità avanzate di Advanced eDiscovery che è possibile esplorare.In each of these steps, we'll also highlight some extended Advanced eDiscovery functionality that you can explore.

Flusso di lavoro advanced eDiscovery

  1. Aggiungere al caso i responsabile e le origini dati non di tipo responsabile.Add custodians and non-custodial data sources to the case. Il primo passaggio dopo la creazione di un caso consiste nell'aggiungere i responsabile.The first step after creating a case is to add custodians. Un responsabile è una persona che ha il controllo amministrativo di un documento o di un file elettronico che può essere rilevante per il caso.A custodian is a person having administrative control of a document or electronic file that may be relevant to the case. È inoltre possibile aggiungere origini dati non associate a un utente specifico, ma che potrebbero essere rilevanti per il caso.Additionally, you can add data sources that aren't associated with a specific user but may be relevant to the case.

    Ecco alcune operazioni che si verificano (o che è possibile eseguire) quando si aggiungono i responsabile a un caso:Here are some things that happen (or that you can do) when you add custodians to a case:

    • I dati nella cassetta postale di Exchange del responsabile, nell'account OneDrive e in qualsiasi gruppo di Microsoft Teams o Yammer di cui il responsabile è membro possono essere "contrassegnati" come dati di responsabile nel caso.Data in the custodian's Exchange mailbox, OneDrive account, and any Microsoft Teams or Yammer groups that the custodian is a member of can be "marked" as custodial data in the case.

    • I dati dei responsabile vengono reindicizzati (tramite un processo denominato indicizzazione avanzata).Custodian data is reindexed (by a process called Advanced indexing). Ciò consente di ottimizzare la ricerca nel passaggio successivo.This helps optimize searching for it in the next step.

    • È possibile impostare un blocco sui dati dei depositario.You can place a hold on custodian data. In questo modo vengono mantenuti i dati che potrebbero essere rilevanti per il caso durante l'indagine.This preserves data that may be relevant to the case during the investigation.

    • È possibile associare altre origini dati a un responsabile (ad esempio, è possibile associare un sito di SharePoint o un gruppo di Microsoft 365 a un responsabile) in modo che questi dati possano essere reindicizzati, messi in attesa e ricercati, proprio come i dati nella cassetta postale del responsabile o nell'account di OneDrive.You can associate other data sources with a custodian (for example, you can associate a SharePoint site or Microsoft 365 Group with a custodian) so this data can be reindexed, placed on hold, and searched, just like the data in the custodian's mailbox or OneDrive account.

    • È possibile utilizzare il flusso di lavoro delle comunicazioni in Advanced eDiscovery per inviare una notifica di blocco a un responsabile.You can use the communications workflow in Advanced eDiscovery to send a legal hold notification to custodians.

  2. Cercare i dati rilevanti per il caso nelle origini dati.Search data sources for data relevant to the case. Dopo aver aggiunto i responsabile e le origini dati non di tipo responsabile a un caso, utilizzare lo strumento di ricerca incorporato per cercare in tali origini dati i dati che potrebbero essere rilevanti per il caso.After you add custodians and non-custodial data sources to a case, use the built-in search tool to search these data sources for data that may be relevant to the case. È possibile utilizzare parole chiave, proprietà e condizioni per creare query di ricerca che restituiscono risultati di ricerca con i dati più rilevanti per il caso.You use keywords, properties, and conditions to build search queries that return search results with the data that's most likely relevant to the case. È inoltre possibile:You can also:

    • Visualizzare le statistiche di ricerca che consentono di perfezionare una query di ricerca per restringere i risultati.View search statistics that may help you refine a search query to narrow the results.

    • Visualizzare in anteprima i risultati della ricerca per verificare rapidamente se vengono trovati i dati pertinenti.Preview the search results to quickly verify whether the relevant data is being found.

    • Rivedere una query ed eseguire di nuovo la ricerca.Revise a query and rerun the search.

  3. Aggiungere dati a un insieme da rivedere.Add data to a review set. Dopo aver configurato e verificato che una ricerca restituisca i dati desiderati, il passaggio successivo consiste nell'aggiungere i risultati della ricerca a un insieme da rivedere.Once you've configured and verified that a search returns the desired data, the next step is to add the search results to a review set. Quando si aggiungono dati a un insieme da rivedere, gli elementi vengono copiati dalla posizione originale in una posizione sicura di Archiviazione di Azure.When you add data to a review set, items are copied from their original location to a secure Azure Storage location. I dati vengono reindicizzati per ottimizzare le ricerche complete e veloci durante la revisione e l'analisi degli elementi nel set di recensioni.The data is reindexed again to optimize it for thorough and fast searches when reviewing and analyzing items in the review set. Inoltre, è anche possibile aggiungere dati non di Office 365 in un insieme da rivedere.Additionally, you can also add non-Office 365 data into a review set.

    Esiste anche un tipo speciale di insieme di recensioni a cui è possibile aggiungere dati, denominato insieme di revisione della conversazione.There's also a special kind of review set that you can add data to, called a conversation review set. Questi tipi di set di recensioni forniscono funzionalità di ricostruzione delle conversazioni per ricostruire, rivedere ed esportare conversazioni in thread come quelle in Microsoft Teams.These types of reviews sets provide conversation reconstruction capabilities to reconstruct, review, and export threaded conversations like those in Microsoft Teams. Per ulteriori informazioni, vedere Esaminare le conversazioni in Advanced eDiscovery.For more information, see Review conversations in Advanced eDiscovery.

  4. Esaminare e analizzare i dati in un insieme da rivedere.Review and analyze data in a review set. Ora che i dati sono in un insieme da rivedere, è possibile utilizzare un'ampia gamma di strumenti e funzionalità per visualizzare e analizzare i dati del caso con l'obiettivo di ridurre il set di dati agli elementi più rilevanti per il caso in cui si sta analizzando.Now that data is in a review set, you can use a wide-variety of tools and capabilities to view and analyze the case data with the goal of reducing the data set to what is most relevant to the case you're investigating. Ecco un elenco di alcuni strumenti e funzionalità che puoi usare durante questo processo.Here's a list of some tools and capabilities that you can use during this process.

    • Visualizzare i documenti.View documents. Sono inclusi la visualizzazione dei metadati per ogni documento in un insieme da rivedere e la visualizzazione del documento nella versione nativa o nella versione di testo.This includes viewing the metadata for each document in a review set, and viewing the document in its native version or text version.

    • Creare query e filtri.Create queries and filters. È possibile creare query di ricerca utilizzando vari criteri di ricerca (inclusa la possibilità di eseguire ricerche in tutte le proprietà dei metadati dei file)per perfezionare ulteriormente e culnare i dati del caso in base ai più rilevanti per il caso.You create search queries using various search criteria (including the ability to search all file metadata properties) to further refine and cull the case data to what is most relevant to the case. È inoltre possibile utilizzare i filtri impostati per la revisione per applicare rapidamente altre condizioni ai risultati di una query di ricerca per perfezionare ulteriormente tali risultati.You can also use review set filters to quickly apply other conditions to the results of a search query to further refine those results.

    • Creare e utilizzare tag.Create and use tags. È possibile applicare tag ai documenti in un insieme da rivedere per identificare quali sono reattivi (o non reattivi al caso) e quindi utilizzarli durante la creazione di query di ricerca per includere o escludere i documenti contrassegnati.You can apply tags to documents in a review set to identify which are responsive (or non-responsive to the case) and then use those tags when creating search queries to include or exclude the tagged documents. È inoltre possibile aggiungere tag per determinare quali documenti esportare.You can also tagging to determine which documents to export.

    • Annotare e redigere documenti.Annotate and redact documents. È possibile utilizzare lo strumento di annotazione in una recensione per annotare i documenti e redigere il contenuto nei documenti come prodotto di lavoro.You can use the annotation tool in a review to annotate documents and redact content in documents as work product. Durante la revisione viene generata una versione PDF di un documento annotato o redatto per ridurre il rischio di esportare la versione nativa non corretta del documento.We generate a PDF version of an annotated or redacted document during review to reduce the risk of exporting the unredacted native version of the document.

    • Analizzare i dati del caso.Analyze case data. La funzionalità di analisi in Advanced eDiscovery è potente.The analytics functionality in Advanced eDiscovery is powerful. Dopo aver eseguito l'analisi sui dati nel set da rivedere, viene eseguita un'analisi come il rilevamento quasi duplicato, il threading della posta elettronica e i temi che consentono di ridurre il volume di documenti da esaminare.After you run analytics on the data in review set, we perform analysis such as near duplicate detection, email threading, and themes that can help reduce the volume of documents that you have to review. Vengono inoltre generati report di analisi che riepilogano il risultato dell'esecuzione dell'analisi.We also generate an Analytics reports that summarize the result of running analytics. Come spiegato in precedenza, l'esecuzione dell'analisi esegue anche il modello di rilevamento dei privilegi avvocato-client.As previously explained, running analytics also runs the attorney-client privilege detection model.

  5. Esportare e scaricare i dati del caso.Export and download case data. Un passaggio finale dopo la raccolta, la revisione e l'analisi dei dati del caso consiste nell'esportarlo da Advanced eDiscovery per la revisione esterna o per la revisione da parte di persone esterne al team di indagine.A final step after collecting, reviewing, and analyzing case data is to export it out of Advanced eDiscovery for external review or for review by people outside of the investigation team. L'esportazione dei dati è un processo in due passaggi.Exporting data is a two-step process. Il primo passaggio consiste nell'esportare i dati dall'insieme da rivedere e copiare i dati in un percorso diverso di Archiviazione di Azure (uno fornito da Microsoft o uno gestito dall'organizzazione).The first step is to export data out of the review set and copy it to a different Azure Storage location (one provided by Microsoft or one managed by your organization). Usare Quindi Azure Storage Explorer per scaricare i dati in un computer locale.Then you use Azure Storage Explorer to download the data to a local computer. Oltre ai file di dati esportati, il pacchetto di esportazione contiene anche un rapporto di esportazione, un rapporto riepilogativo e un rapporto errori.In addition to the exported data files, the contains of the export package also contains an export report, a summary report, and an error report.