Introdução à Descoberta Eletrônica (Standard) no Microsoft Purview

  • Artigo
  • 5 minutos para o fim da leitura

Descoberta Eletrônica do Microsoft Purview (Standard) no Microsoft Purview fornece uma ferramenta básica de Descoberta Eletrônica que as organizações podem usar para pesquisar e exportar conteúdo no Microsoft 365 e Office 365. Você também pode usar a Descoberta Eletrônica (Standard) para colocar uma retenção de Descoberta Eletrônica em locais de conteúdo, como caixas de correio do Exchange, sites do SharePoint, contas do OneDrive e Microsoft Teams. Nada é necessário para implantar a Descoberta Eletrônica (Standard), mas há algumas tarefas de pré-requisito que um administrador de TI e o gerente de Descoberta Eletrônica precisam concluir antes que sua organização possa começar a usar a Descoberta Eletrônica (Standard) para pesquisar, exportar e preservar o conteúdo.

Este artigo discute as etapas necessárias para configurar a Descoberta Eletrônica (Standard). Isso inclui garantir o licenciamento adequado necessário para acessar a Descoberta Eletrônica (Standard) e colocar uma retenção de Descoberta Eletrônica em locais de conteúdo, bem como atribuir permissões à sua equipe de TI, jurídica e de investigação para que eles possam acessar e gerenciar casos. Este artigo também fornece uma visão geral de alto nível do uso de casos para pesquisar e exportar conteúdo.

Etapa 1: Verificar e atribuir licenças apropriadas

O licenciamento para Descoberta Eletrônica (Standard) requer a assinatura da organização apropriada e o licenciamento por usuário.

  • Assinatura da organização: Para acessar a Descoberta Eletrônica (Standard) no portal de conformidade do Microsoft Purview e usar os recursos de retenção e exportação, sua organização deve ter uma assinatura do Exchange Online Plano 2 ou Microsoft 365 E3 ou Office 365 E3 ou superior. As organizações do Microsoft 365 Frontline devem ter uma assinatura F5.

  • Licenciamento por usuário: Para colocar uma retenção de Descoberta Eletrônica em caixas de correio e sites, os usuários devem receber uma das seguintes licenças, dependendo da assinatura da sua organização:

    • Licença do Plano 2 do Exchange Online

    OU

    • Uma Microsoft 365 E3 ou Office 365 E3 ou superior

    OU

    • Office 365 E1 licença com um Exchange Online plano 2 ou Arquivamento do Exchange Online de complemento

    OU

    • Licença de complemento de Conformidade do Microsoft 365 Frontline F5 ou F5 Security & Compliance

    E

    • Office 365 E1 licença com uma licença de complemento do SharePoint Online Plano 2 ou OneDrive for Business Plano 2

    Para obter informações sobre como atribuir licenças, consulte Atribuir licenças aos usuários.

Para obter informações e diretrizes sobre segurança e conformidade:

Etapa 2: Atribuir permissões de Descoberta Eletrônica

Para acessar a Descoberta Eletrônica (Standard) ou ser adicionado como membro de um caso de Descoberta Eletrônica (Standard), um usuário deve receber as permissões apropriadas. Especificamente, um usuário deve ser adicionado como um membro do grupo de funções do Gerenciador de Descoberta Eletrônica no portal de conformidade. Os membros desse grupo de funções podem criar e gerenciar casos de Descoberta Eletrônica (Padrão). Eles podem adicionar e remover membros, colocar uma retenção de Descoberta Eletrônica nos usuários, criar e editar pesquisas e exportar conteúdo de um caso de Descoberta Eletrônica (Standard).

Conclua as seguintes etapas para adicionar usuários ao grupo de funções do Gerenciador de Descoberta Eletrônica:

  1. Acesse o portal de conformidade e entre usando as credenciais de uma conta de administrador em sua organização do Microsoft 365 ou Office 365.

  2. Na página Permissões , selecione o grupo de funções do Gerenciador de Descoberta Eletrônica.

  3. Na página de submenu do Gerenciador de Descoberta Eletrônica, clique em Editar ao lado da seção Gerenciador de Descoberta Eletrônica.

  4. Na página Escolher Gerenciador de Descoberta Eletrônica no assistente para editar grupo de funções, clique em Escolher Gerenciador de Descoberta.

  5. Clique em Adicionar e marque a caixa de seleção para todos os usuários que você deseja adicionar ao grupo de funções.

  6. Clique em Adicionar para adicionar os usuários selecionados e clique em Concluído.

  7. Clique em Salvar para adicionar os usuários ao grupo de funções e clique em Fechar para concluir a etapa.

Mais informações sobre o grupo de funções do Gerenciador de Descoberta Eletrônica

Há dois subgrupos no grupo de funções do Gerenciador de Descoberta Eletrônica. A diferença entre esses subgrupos está no escopo.

  • Gerenciador de Descoberta Eletrônica: pode exibir e gerenciar os casos de Descoberta Eletrônica (Standard) dos quais ele cria ou é membro. Se outro Gerenciador de Descoberta Eletrônica criar um caso, mas não adicionar um segundo Gerenciador de Descoberta Eletrônica como membro desse caso, o segundo Gerenciador de Descoberta Eletrônica não poderá exibir ou abrir o caso na página Descoberta Eletrônica (Standard) no centro de conformidade. Em geral, a maioria das pessoas em sua organização pode ser adicionada ao subgrupo do Gerenciador de Descoberta Eletrônica.

  • Administrador de Descoberta Eletrônica: pode executar todas as tarefas de gerenciamento de casos que um Gerenciador de Descoberta Eletrônica pode fazer. Além disso, um Administrador de Descoberta Eletrônica pode:

    • Exiba todos os casos listados na página Descoberta Eletrônica (Padrão).

    • Gerenciar qualquer caso na organização após adicionarem a si mesmos como membros do caso.

    • Acessar e exportar dados de caso de qualquer caso na organização.

    • Remover membros de um caso de Descoberta Eletrônica. Somente um Administrador de Descoberta Eletrônica pode remover membros de um caso. Os usuários que são membros do subgrupo do Gerenciador de Descoberta Eletrônica não podem remover membros de um caso, mesmo que o usuário tenha criado o caso.

    Devido ao amplo escopo de acesso, uma organização deve ter apenas alguns administradores que são membros do subgrupo de Administradores da Descoberta Eletrônica.

Para obter mais informações sobre permissões de Descoberta Eletrônica e uma descrição de cada função atribuída ao grupo de funções do Gerenciador de Descoberta Eletrônica, consulte Atribuir permissões de Descoberta Eletrônica.

Etapa 3: Criar um caso de Descoberta Eletrônica (Standard)

A próxima etapa é criar um caso e começar a usar a Descoberta Eletrônica (Standard). Conclua as etapas a seguir para criar um caso e adicionar membros. O usuário que cria o caso é adicionado automaticamente como um membro.

  1. Acesse o portal de conformidade e entre usando as credenciais de uma conta de usuário que tenha sido atribuída às permissões de Descoberta Eletrônica apropriadas. Os membros do grupo de função Gerenciamento da Organização também podem criar casos de Descoberta Eletrônica (Padrão).

  2. No painel de navegação esquerdo do portal de conformidade, clique em Mostrar tudo e, em seguida, clique em Núcleo de Descoberta > Eletrônica.

  3. Na página Descoberta Eletrônica (Padrão), clique em Criar um caso.

  4. Na página submenu Novo caso, dê um nome (obrigatório) ao caso e digite uma descrição opcional. O nome do caso deve ser exclusivo em sua organização.

  5. Clique em Salvar para criar o caso.

    O novo caso é criado e exibido na página Descoberta Eletrônica (Padrão). Talvez seja necessário clicar em Atualizar para exibir o novo caso.

Etapa 4 (opcional): adicionar membros a um caso de Descoberta Eletrônica (Standard)

Se você criar um caso na Etapa 3 e for a única pessoa que usará o caso, não precisará executar esta etapa. Você pode começar a usar o caso para criar retenções de Descoberta Eletrônica, pesquisar conteúdo e exportar resultados da pesquisa. Execute esta etapa se você quiser dar a outros usuários (ou grupo de funções) acesso ao caso.

  1. Na página Descoberta Eletrônica (Standard) no portal de conformidade, clique no nome do caso ao qual você deseja adicionar membros.

  2. Na home page do caso, selecione a guia Configurações e, em seguida, selecione Permissões & Acesso.

  3. Na página de submenu & de permissões do Access, em Membros, clique em Adicionar para adicionar membros ao caso.

    Você também pode optar por adicionar grupos de funções como membros de um caso. Em Grupos de funções, clique em Adicionar. Você só pode atribuir os grupos de função dos qual você é membro a um caso. Isso ocorre porque os grupos de funções controlam quem pode atribuir membros a um caso de Descoberta Eletrônica.

  4. Na lista de pessoas ou grupos de função que podem ser adicionados como membros do caso, clique à esquerda do nome das pessoas (ou grupos de função) que você deseja adicionar. Se você tiver uma lista grande de pessoas ou grupos de função que podem ser adicionados como membros, use a caixa Pesquisar para pesquisar uma pessoa ou grupo de função específico na lista.

  5. Depois de selecionar as pessoas ou grupos de função a serem adicionados como membros do caso, clique em Salvar para salvar os novos membros ou grupos de função.

Importante

  • Se uma função for adicionada ou removida de um grupo de funções que você adicionou como membro de um caso, o grupo de função será removido automaticamente como um membro do caso (ou qualquer caso do qual o grupo de função seja membro). O motivo para isso é proteger sua organização de fornecer inadvertidamente permissões adicionais aos membros de um caso. Da mesma forma, se um grupo de funções for excluído, ele será removido de todos os casos dos quais ele era membro. Para obter mais informações, confira Atribuir permissões de Descoberta eletrônica.

  • Conforme explicado anteriormente, somente um Administrador de Descoberta Eletrônica pode remover membros de um caso. Os usuários que são membros do subgrupo do Gerenciador de Descoberta Eletrônica não podem remover membros de um caso, mesmo que o usuário tenha criado o caso.

Explorar o fluxo de trabalho de Descoberta Eletrônica (Standard)

Para começar a usar a Descoberta Eletrônica (Standard), aqui está um fluxo de trabalho simples de criação de retenções de Descoberta Eletrônica para pessoas de interesse, pesquisa de conteúdo relevante para sua investigação e, em seguida, exportação desses dados para revisão posterior. Em cada uma dessas etapas, também destacaremos algumas funcionalidades estendidas de Descoberta Eletrônica (Standard) que você pode explorar.

Fluxo de trabalho de Descoberta Eletrônica (Standard).

  1. Crie uma retenção de Descoberta Eletrônica. A primeira etapa após a criação de um caso é colocar uma retenção (também chamada de retenção de Descoberta Eletrônica) nos locais de conteúdo das pessoas de interesse em sua investigação. Os locais de conteúdo incluem caixas de correio do Exchange, sites do SharePoint, contas do OneDrive e as caixas de correio e sites associados ao Microsoft Teams e Grupos do Microsoft 365. Embora essa etapa seja opcional, a criação de uma retenção de Descoberta Eletrônica preserva o conteúdo que pode ser relevante para o caso durante a investigação. Ao criar uma retenção de Descoberta Eletrônica, você pode preservar todo o conteúdo em locais de conteúdo específicos ou criar uma retenção baseada em consulta para preservar apenas o conteúdo que corresponde a uma consulta de retenção. Além de preservar o conteúdo, outro bom motivo para criar retenções de Descoberta Eletrônica é pesquisar rapidamente os locais de conteúdo em espera (em vez de ter que selecionar cada local para pesquisar) ao criar e executar pesquisas na próxima etapa. Depois de concluir a investigação, você pode liberar qualquer retenção criada.

  2. Pesquise conteúdo. Depois de criar retenções de Descoberta Eletrônica, use a ferramenta de pesquisa interna para pesquisar os locais de conteúdo em espera. Você também pode pesquisar em outros locais de conteúdo dados que possam ser relevantes para o caso. Você pode criar e executar diferentes pesquisas associadas ao caso. Você usa palavras-chave, propriedades e condições para criar consultas de pesquisa que retornam resultados da pesquisa com os dados que provavelmente são relevantes para o caso. Você também pode:

    • Exiba estatísticas de pesquisa que podem ajudá-lo a refinar uma consulta de pesquisa para restringir os resultados.

    • Visualize os resultados da pesquisa para verificar rapidamente se os dados relevantes estão sendo encontrados.

    • Revise uma consulta e execute novamente a pesquisa.

  3. Exportar e baixar os resultados da pesquisa. Depois de pesquisar e encontrar dados relevantes para sua investigação, você pode exportá-los fora do Office 365 para análise por pessoas fora da equipe de investigação. A exportação de dados é um processo de duas etapas. A primeira etapa é exportar os resultados de uma pesquisa no caso de Office 365. Isso é feito copiando os resultados de uma pesquisa para um local de Armazenamento do Azure fornecido pela Microsoft. A próxima etapa é usar a ferramenta Exportação de Descoberta Eletrônica para baixar o conteúdo em um computador local. Além dos arquivos de dados exportados, o pacote de exportação contém um relatório de exportação, um relatório de resumo e um relatório de erros.