Introduzione a Core eDiscoveryGet started with Core eDiscovery

Core eDiscovery in Microsoft 365 offre uno strumento eDiscovery di base che le organizzazioni possono usare per cercare ed esportare contenuti in Microsoft 365 e Office 365.Core eDiscovery in Microsoft 365 provides a basic eDiscovery tool that organizations can use to search and export content in Microsoft 365 and Office 365. È inoltre possibile utilizzare Core eDiscovery per inserire un blocco eDiscovery nei percorsi dei contenuti, ad esempio le cassette postali di Exchange, i siti di SharePoint, gli account di OneDrive e Microsoft Teams.You can also use Core eDiscovery to place an eDiscovery hold on content locations, such as Exchange mailboxes, SharePoint sites, OneDrive accounts, and Microsoft Teams. Non è necessario distribuire Core eDiscovery, ma esistono alcune attività preliminari che un amministratore IT e un responsabile di eDiscovery devono completare prima che l'organizzazione possa iniziare a usare Core eDiscovery per cercare, esportare e conservare il contenuto.Nothing is needed to deploy Core eDiscovery, but there are some prerequisite tasks that an IT admin and eDiscovery manager have to complete before your organization can start using Core eDiscovery to search, export, and preserve content.

In questo articolo vengono illustrati i passaggi necessari per configurare Core eDiscovery.This article discusses the steps necessary to set up Core eDiscovery. Ciò include la garanzia delle licenze appropriate necessarie per accedere a Core eDiscovery e inserire un blocco di eDiscovery nei percorsi dei contenuti, nonché l'assegnazione di autorizzazioni al team IT, legale e di indagine in modo che possano accedere e gestire i casi.This includes ensuring the proper licensing required to access Core eDiscovery and place an eDiscovery hold on content locations, as well as assigning permissions to your IT, legal, and investigation team so they can access and manage cases. In questo articolo viene inoltre fornita una panoramica generale dell'utilizzo dei casi per cercare ed esportare contenuto.This article also provides a high-level overview of using cases to search for and export content.

Passaggio 1: Verificare e assegnare le licenze appropriateStep 1: Verify and assign appropriate licenses

Le licenze per Core eDiscovery richiedono l'abbonamento all'organizzazione e le licenze per utente appropriate.Licensing for Core eDiscovery requires the appropriate organization subscription and per-user licensing.

  • Sottoscrizione dell'organizzazione: Per accedere a Core eDiscovery nel Centro conformità Microsoft 365 o nel Centro sicurezza & e conformità di Office 365 e usare le funzionalità di blocco ed esportazione, l'organizzazione deve disporre di un abbonamento a Microsoft 365 E3 o Office 365 E3 o versione successiva.Organization subscription: To access Core eDiscovery in the Microsoft 365 compliance center or the Office 365 Security & Compliance Center and use the hold and export features, your organization must have a Microsoft 365 E3 or Office 365 E3 subscription or higher.

  • Licenze per utente: Per impostare un blocco eDiscovery su cassette postali e siti, a un utente deve essere assegnata una delle licenze seguenti, a seconda dell'abbonamento all'organizzazione:Per-user licensing: To place an eDiscovery hold on mailboxes and sites, a user must be assigned one of the following licenses, depending on your organization subscription:

    • Una licenza di Microsoft 365 E3 o Office 365 E3 o successivaA Microsoft 365 E3 or Office 365 E3 license or higher

    OPPUREOR

    • Licenza di Office 365 E1 con una licenza per il componente aggiuntivo Exchange Online Piano 2 o Archiviazione Exchange Online 2Office 365 E1 license with an Exchange Online Plan 2 or Exchange Online Archiving add-on license

    EAND

    • Licenza di Office 365 E1 con licenza del componente aggiuntivo SharePoint Online Piano 2 o OneDrive for Business Piano 2Office 365 E1 license with an SharePoint Online Plan 2 or OneDrive for Business Plan 2 add-on license

    Per informazioni su come assegnare licenze, vedere Assegnare licenze agli utenti.For information about how to assign licenses, see Assign licenses to users.

Per informazioni sulle licenze:For information about licensing:

Passaggio 2: Assegnare le autorizzazioni di eDiscoveryStep 2: Assign eDiscovery permissions

Per accedere a Core eDiscovery o essere aggiunto come membro di un caso di eDiscovery di base, a un utente devono essere assegnate le autorizzazioni appropriate.To access Core eDiscovery or be added as a member of a Core eDiscovery case, a user must be assigned the appropriate permissions. In particolare, un utente deve essere aggiunto come membro del gruppo di ruoli Gestore di eDiscovery nel Centro sicurezza e conformità & di Office 365.Specifically, a user must be added as a member of the eDiscovery Manager role group in the Office 365 Security & Compliance Center. I membri di questo gruppo di ruoli possono creare e gestire i casi di eDiscovery di base.Members of this role group can create and manage Core eDiscovery cases. Possono aggiungere e rimuovere membri, inserire un blocco di eDiscovery sugli utenti, creare e modificare ricerche ed esportare il contenuto da un caso di eDiscovery di base.They can add and remove members, place an eDiscovery hold on users, create and edit searches, and export content from a Core eDiscovery case.

Completare la procedura seguente per aggiungere utenti al gruppo di ruoli Gestore di eDiscovery:Complete the following steps to add users to the eDiscovery Manager role group:

  1. Accedere e accedere con le credenziali di un account amministratore https://protection.office.com/permissions nell'organizzazione di Microsoft 365 o Office 365.Go to https://protection.office.com/permissions and sign in using the credentials for an admin account in your Microsoft 365 or Office 365 organization.

  2. Nella pagina Autorizzazioni selezionare il gruppo di ruoli Gestore di eDiscovery.On the Permissions page, select the eDiscovery Manager role group.

  3. Nella pagina a comparsa di Gestione eDiscovery fare clic su Modifica accanto alla sezione Gestione eDiscovery.On the eDiscovery Manager flyout page, click Edit next to the eDiscovery Manager section.

  4. Nella pagina Choose eDiscovery Manager della procedura guidata edit role group fare clic su Choose Discovery Manager.On the Choose eDiscovery Manager page in the edit role group wizard, click Choose Discovery Manager.

  5. Fare clic su Aggiungi, quindi selezionare la casella di controllo per tutti gli utenti che si desidera aggiungere al gruppo di ruoli.Click Add then select the checkbox for all users you want to add to the role group.

  6. Fare clic su Aggiungi per aggiungere gli utenti selezionati e quindi fare clic su Fine.Click Add to add the selected users, and then click Done.

  7. Fare clic su Salva per aggiungere gli utenti al gruppo di ruoli, quindi fare clic su Chiudi per completare il passaggio.Click Save to add the users to the role group, and then click Close to complete the step.

Ulteriori informazioni sul gruppo di ruoli Gestore di eDiscoveryMore information about the eDiscovery Manager role group

Esistono due sottogruppi nel gruppo di ruoli Gestore di eDiscovery.There are two subgroups in the eDiscovery Manager role group. La differenza tra questi sottogruppi dipende dall'ambito.The difference between these subgroups is based on scope.

  • Gestore di eDiscovery: Può visualizzare e gestire i casi di eDiscovery di base creati o di cui sono membri.eDiscovery Manager: Can view and manage the Core eDiscovery cases they create or are a member of. Se un altro gestore di eDiscovery crea un caso ma non aggiunge un secondo gestore di eDiscovery come membro di tale caso, il secondo gestore di eDiscovery non sarà in grado di visualizzare o aprire il caso nella pagina Core eDiscovery nel Centro conformità.If another eDiscovery Manager creates a case but doesn't add a second eDiscovery Manager as a member of that case, the second eDiscovery Manager won't be able to view or open the case on the Core eDiscovery page in the compliance center. In generale, la maggior parte delle persone dell'organizzazione può essere aggiunta al sottogruppo gestore di eDiscovery.In general, most people in your organization can be added to the eDiscovery Manager subgroup.

  • Amministratore di eDiscovery: Può eseguire tutte le attività di gestione dei casi che possono essere eseguite da un responsabile di eDiscovery.eDiscovery Administrator: Can perform all case management tasks that an eDiscovery Manager can do. Inoltre, un amministratore di eDiscovery è in grado di:Additionally, an eDiscovery Administrator can:

    • Visualizzare tutti i casi elencati nella pagina Core eDiscovery.View all cases that are listed on the Core eDiscovery page.

    • Gestire qualsiasi caso nell'organizzazione dopo essersi aggiunti come membri del caso.Manage any case in the organization after they add themselves as a member of the case.

    • Accedere ed esportare i dati del caso per qualsiasi caso nell'organizzazione.Access and export case data for any case in the organization.

    A causa dell'ampio ambito di accesso, un'organizzazione deve disporre solo di pochi amministratori membri del sottogruppo Amministratori di eDiscovery.Because of the broad scope of access, an organization should have only a few admins who are members of the eDiscovery Administrators subgroup.

Per ulteriori informazioni sulle autorizzazioni di eDiscovery e una descrizione di ogni ruolo assegnato al gruppo di ruoli Gestore di eDiscovery, vedere Assegnare le autorizzazioni di eDiscovery.For more information about eDiscovery permissions and a description of each role that's assigned to the eDiscovery Manager role group, see Assign eDiscovery permissions.

Passaggio 3: Creare un caso di eDiscovery di baseStep 3: Create a Core eDiscovery case

Il passaggio successivo consiste nel creare un caso e iniziare a usare Core eDiscovery.The next step is to create a case and start using Core eDiscovery. Completare la procedura seguente per creare un caso e aggiungere membri.Complete the following steps to create a case and add members. L'utente che crea il caso viene aggiunto automaticamente come membro.The user who creates the case is automatically added as a member.

  1. Accedere utilizzando le credenziali di un account utente a cui sono state assegnate https://compliance.microsoft.com le autorizzazioni di eDiscovery appropriate.Go to https://compliance.microsoft.com and sign in using the credentials for a user account that has been assigned the appropriate eDiscovery permissions. I membri del gruppo di ruoli Gestione organizzazione possono anche creare casi di eDiscovery di base.Members of the Organization Management role group can also create Core eDiscovery cases.

  2. Nel riquadro di spostamento sinistro del Centro conformità Microsoft 365 fare clic su Mostra tutto e quindi su eDiscovery > Core.In the left navigation pane of the Microsoft 365 compliance center, click Show all, and then click eDiscovery > Core.

  3. Nella pagina Core eDiscovery fare clic su Crea un caso.On the Core eDiscovery page, click Create a case.

  4. Nella pagina Riquadro a comparsa Nuovo caso assegnare un nome al caso (obbligatorio) e quindi digitare un numero e una descrizione facoltativi.On the New case flyout page, give the case a name (required), and then type an optional case number and description. Il nome del caso deve essere univoco nell'organizzazione.The case name must be unique in your organization.

  5. Fare clic su Salva per creare il caso.Click Save to create the case.

    Il nuovo caso viene creato e visualizzato nella pagina Core eDiscovery.The new case is created and displayed on the Core eDiscovery page. Potrebbe essere necessario fare clic su Aggiorna per visualizzare il nuovo caso.You may have to click Refresh to display the new case.

Passaggio 4 (facoltativo): Aggiungere membri a un caso di eDiscovery di baseStep 4 (optional): Add members to a Core eDiscovery case

Se si crea un caso nel passaggio 3 e si è l'unica persona che utilizzerà il caso, non è necessario eseguire questo passaggio.If you create a case in Step 3 and you're the only person who will use the case, then you don't have to perform this step. È possibile iniziare a utilizzare il caso per creare blocchi di eDiscovery, cercare contenuto o esportare i risultati della ricerca.You can start using the case to create eDiscovery holds, search for content, or export search results. Eseguire questo passaggio se si desidera concedere ad altri utenti (o gruppi di ruoli) l'accesso al caso.Perform this step if you want to give other users (or roles group) access to the case.

  1. Nella pagina Core eDiscovery nel Centro conformità Microsoft 365 fare clic sul nome del caso a cui si desidera aggiungere membri.On the Core eDiscovery page in the Microsoft 365 compliance center, click the name of the case that you want to add members to.

  2. Nella pagina Gestisci questo caso a comparsa, in Gestisci membri, fare clic su Aggiungi per aggiungere membri al caso.On the Manage this case flyout page, under Manage members, click Add to add members to the case.

    È inoltre possibile scegliere di aggiungere un gruppo di ruoli come membri di un caso.You can also choose to add role group as members of a case. In Gestisci gruppi di ruoli fare clic su Aggiungi.Under Manage role groups, click Add. È possibile assegnare a un caso solo i gruppi di ruoli di cui si è membri.You can only assign the role groups that you are a member of to a case. Questo perché i gruppi di ruoli controllano chi può assegnare membri a un caso di eDiscovery.That's because role groups control who can assign members to an eDiscovery case.

  3. Nell'elenco delle persone o dei gruppi di ruoli che è possibile aggiungere come membri del caso, selezionare la casella di controllo accanto ai nomi delle persone (o dei gruppi di ruoli) che si desidera aggiungere.In the list of people or role groups that can be added as members of the case, click the check box next to the names of the people (or role groups) that you want to add. Se si dispone di un elenco di persone che possono essere aggiunte come membri, utilizzare la casella di ricerca per cercare una persona specifica nell'elenco.If you have a large list of people who can added as members, use the Search box to search for a specific person in the list.

  4. Dopo aver selezionato gli utenti o i gruppi di ruoli da aggiungere come membri del caso, fare clic su Aggiungi.After you select the people or role groups to add as members of the case, click Add.

  5. Fare clic su Salva per salvare il nuovo elenco dei membri del caso.Click Save to save the new list of case members.

Esplorare il flusso di lavoro di Core eDiscoveryExplore the Core eDiscovery workflow

Per iniziare a usare eDiscovery di base, ecco un semplice flusso di lavoro di creazione di blocchi di eDiscovery per le persone di interesse, la ricerca di contenuti rilevanti per l'indagine e quindi l'esportazione di questi dati per un'ulteriore revisione.To get you started using core eDiscovery, here's a simple workflow of creating eDiscovery holds for people of interest, searching for content that relevant to your investigation, and then exporting that data for further review. In ognuno di questi passaggi, verranno evidenziate anche alcune funzionalità estese di Core eDiscovery che è possibile esplorare.In each of these steps, we'll also highlight some extended Core eDiscovery functionality that you can explore.

Flusso di lavoro di Core eDiscovery

  1. Creare un blocco di eDiscovery.Create an eDiscovery hold. Il primo passaggio dopo la creazione di un caso consiste nell'inserire un'esenzione (nota anche come blocco di eDiscovery) nei percorsi dei contenuti delle persone di interesse nell'indagine.The first step after creating a case is placing a hold (also called an eDiscovery hold) on the content locations of the people of interest in your investigation. Le posizioni dei contenuti includono le cassette postali di Exchange, i siti di SharePoint, gli account di OneDrive, nonché le cassette postali e i siti associati a Microsoft Teams e gruppi di Office 365.Content locations include Exchange mailboxes, SharePoint sites, OneDrive accounts, as well as the mailboxes and sites associated with Microsoft Teams and Office 365 Groups. Anche se questo passaggio è facoltativo, la creazione di un blocco di eDiscovery mantiene i contenuti che potrebbero essere rilevanti per il caso durante l'indagine.While this step is optional, creating an eDiscovery hold preserves content that may be relevant to the case during the investigation. Quando si crea un blocco di eDiscovery, è possibile conservare tutto il contenuto in percorsi di contenuto specifici oppure creare un blocco basato su query per conservare solo il contenuto che corrisponde a una query di blocco.When you create an eDiscovery hold you can preserve all content in specific content locations or you can create a query-based hold to preserve only the content that matches a hold query. Oltre a conservare il contenuto, un altro buon motivo per creare blocchi di eDiscovery consiste nel cercare rapidamente i percorsi dei contenuti in attesa (invece di dover selezionare ogni posizione in cui eseguire la ricerca) quando si creano ed eseguono ricerche nel passaggio successivo.In addition to preserving content, another good reason to create eDiscovery holds is to quickly search the content locations on hold (instead of having to select each location to search) when you create and run searches in the next step. Dopo aver completato l'indagine, è possibile rilasciare qualsiasi blocco creato.After you complete your investigation, you can release any hold that you created.

  2. Cercare contenuto.Search for content. Dopo aver creato i blocchi di eDiscovery, utilizzare lo strumento di ricerca incorporato per cercare i percorsi dei contenuti in attesa.After you create eDiscovery holds, use the built-in search tool to search the content locations on hold. È inoltre possibile cercare in altri percorsi di contenuto i dati che potrebbero essere rilevanti per il caso.You can also search other content locations for data that may be relevant to the case. È possibile creare ed eseguire ricerche diverse associate al caso.You can create and run different searches that are associated with the case. È possibile utilizzare parole chiave, proprietà e condizioni per creare query di ricerca che restituiscono risultati di ricerca con i dati più rilevanti per il caso.You use keywords, properties, and conditions to build search queries that return search results with the data that's most likely relevant to the case. È inoltre possibile:You can also:

    • Visualizzare le statistiche di ricerca che consentono di perfezionare una query di ricerca per restringere i risultati.View search statistics that may help you refine a search query to narrow the results.

    • Visualizzare in anteprima i risultati della ricerca per verificare rapidamente se vengono trovati i dati pertinenti.Preview the search results to quickly verify whether the relevant data is being found.

    • Rivedere una query ed eseguire di nuovo la ricerca.Revise a query and rerun the search.

  3. Esportare e scaricare i risultati della ricerca.Export and download search results. Dopo aver cercato e trovato i dati rilevanti per l'indagine, è possibile esportarlo da Office 365 per la revisione da parte di persone esterne al team di indagine.After you search for and find data that's relevant to your investigation, you can export it out of Office 365 for review by people outside of the investigation team. L'esportazione dei dati è un processo in due passaggi.Exporting data is a two-step process. Il primo passaggio consiste nell'esportare i risultati di una ricerca in caso di office 365.The first step is to export the results of a search in the case out of Office 365. Questa operazione viene eseguita copiando i risultati di una ricerca in un percorso di Archiviazione di Azure fornito da Microsoft.This is accomplished by copying the results of a search to a Microsoft-provided Azure Storage location. Il passaggio successivo consiste nell'utilizzare lo strumento di esportazione di eDiscovery per scaricare il contenuto in un computer locale.The next step is to use the eDiscovery Export tool to download the content to a local computer. Oltre ai file di dati esportati, il pacchetto di esportazione contiene anche un rapporto di esportazione, un rapporto riepilogativo e un rapporto errori.In addition to the exported data files, the contains of the export package also contains an export report, a summary report, and an error report.