Skapa och hantera ett Advanced eDiscovery ärende

När du har Advanced eDiscovery och tilldelar behörigheter till eDiscovery-hanterare i organisationen som hanterar ärenden är nästa steg att skapa och hantera ett ärende.

Den här artikeln innehåller också en översikt över hur ärenden kan hanteras Advanced eDiscovery ett juridiskt ärende eller andra typer av undersökningar.

Skapa ett ärende

Så här skapar du ett ärende och lägger till medlemmar. Den användare som skapar ärendet läggs automatiskt till som medlem. Medlemmar i ärendet kan komma åt ärendet i Microsoft 365 Efterlevnadscenter och utföra Advanced eDiscovery uppgifter.

  1. Gå till Microsoft 365 Efterlevnadscenter och logga in med autentiseringsuppgifterna för användarkontot som har tilldelats eDiscovery-behörigheter. Medlemmar i rollgruppen Organisationshantering kan också skapa Advanced eDiscovery ärenden.

  2. I navigeringsrutan till vänster i Microsoft 365 Efterlevnadscenter klickar du på Visa alla och väljer sedan eDiscovery Advanced och > sedan fliken Fall.

  3. Välj Skapa ett ärende.

  4. På den utfällbara sidan Nytt eDiscovery-ärende ger du ärendet ett namn (obligatoriskt) och skriver ett alternativt ärendenummer och en beskrivning. Namnet på ärendet måste vara unikt inom organisationen.

  5. Klicka på Spara för att skapa ärendet.

    Det nya ärendet skapas och Inställningar i det nya fallet visas.

  6. Klicka på & på fliken Inställningar behörighet i Access.

  7. På sidan Hantera detta ärende, under Hantera medlemmar, klickar du på Lägg till för att lägga till medlemmar i ärendet.

  8. Markera kryssrutan bredvid namnen på de personer som du vill lägga till i ärendet i listan med personer. Som tidigare förklarats bör du se till att de personer som du lägger till i ärendet har tilldelats rätt eDiscovery-behörigheter.

  9. När du har valt de personer som ska läggas till som medlemmar i ärendet klickar du på Lägg till.

  10. På sidan Hantera det här ärendet klickar du på Spara för att spara den nya listan med ärendemedlemmar.

  11. Klicka på fliken Start för att gå till startsidan för ärendet.

Hantera arbetsflödet

Här är ett enkelt arbetsflöde som Advanced eDiscovery för att komma igång med att använda eDiscovery-metoder. I vart och ett av de här stegen kommer vi också att markera Advanced eDiscovery utökade funktioner som du kan utforska.

Advanced eDiscovery arbetsflöde.

  1. Lägg till andrekterare och icke-tilläggsdatakällor i ärendet. När ett ärende har skapats är det första steget att lägga till målsare. En vårdnadshavare är en person som har administrativ kontroll över ett dokument eller en elektronisk fil som kan vara relevant för ärendet. Du kan dessutom lägga till datakällor som inte är kopplade till en viss användare men som kan vara relevanta för ärendet.

    Här är några saker som händer (eller som du kan göra) när du lägger till vårdnadshavare i ett ärende:

    • Data i den andres Exchange-postlåda, OneDrive-konto och alla Microsoft Teams- eller Yammer-grupper som den andre är medlem i kan "markeras" som ytterligare data i ärendet.

    • Omindexerade data (genom en process som kallas Avancerad indexering). Det gör det lättare att söka efter den i nästa steg.

    • Du kan lägga ett förvaringsarknr på data i samma anda. Då bevaras data som kan vara relevanta för ärendet under undersökningen.

    • Du kan koppla andra datakällor till en vårdnadshavare (du kan till exempel koppla en SharePoint-webbplats eller Microsoft 365-grupp till en kollega) så att dessa data kan indexeras om, placeras i förvaring och sökas, precis som data i den postlådan eller i OneDrive-kontot.

    • Du kan använda arbetsflödet för kommunikation i Advanced eDiscovery skicka ett meddelande om juridiskt förvaring till dokumenterare.

  2. Samla in relevant innehåll från datakällor. När du har lagt till inbyggda datakällor och icke-förfallna datakällor i ett ärende kan du använda det inbyggda samlingsverktyget för att söka i dessa datakällor efter innehåll som kan vara relevant för ärendet. Du använder nyckelord, egenskaper och villkor för att skapa sökfrågor som returnerar sökresultat med de data som troligen är relevanta för ärendet. Du kan även:

    • Visa samlingsstatistik som kan hjälpa dig att förfina resultatet i en samling.

    • Förhandsgranska ett urval av samlingen för att snabbt kontrollera om relevanta data hittas.

    • Ändra en fråga och kör samlingen igen.

  3. Spara samlingen i en granskningsuppsättning. När du har konfigurerat och verifierat att en sökning returnerar önskade data är nästa steg att lägga till sökresultatet i en granskningsuppsättning. När du lägger till data i en granskningsuppsättning kopieras objekt från den ursprungliga platsen till en säker Azure Storage plats. Data indexeras om igen för att optimera dem för genomgående och snabba sökningar vid granskning och analys av objekt i granskningsuppsättningen. Du kan också lägga till icke-Office 365 data i en granskningsuppsättning.

    Det finns även en särskild typ av granskningsuppsättning som du kan lägga till data i, en så kallad uppsättning för konversationsgranskning. De här typerna av granskningsuppsättningar ger möjlighet att återskapa, granska och exportera trådade konversationer som de i Microsoft Teams. Mer information finns i Granska konversationer i Advanced eDiscovery.

  4. Granska och analysera data i en granskningsuppsättning. Nu när data finns i en granskningsuppsättning kan du använda en mängd olika verktyg och funktioner för att visa och analysera ärendedata med målet att minska datauppsättningen till det som är mest relevant för det ärende du undersöker. Här är en lista över några verktyg och funktioner som du kan använda i den här processen.

    • Visa dokument. Det omfattar att visa metadata för varje dokument i en granskningsuppsättning och visa dokumentet i dess ursprungliga version eller textversion.

    • Skapa frågor och filter. Du skapar sökfrågor med hjälp av olika sökvillkor (som möjligheten att söka i alla egenskaper för filmetadata för att ytterligare förfina och finjustera ärendedata till det som är mest relevant för ärendet. Du kan också använda filter för att snabbt tillämpa andra villkor på resultatet av en sökfråga för att ytterligare förfina resultaten.

    • Skapa och använda taggar. Du kan använda taggar för dokument i en granskningsuppsättning för att identifiera vilka som svarar på ärendet (eller inte svarar på ärendet) och sedan använda de taggarna när du skapar sökfrågor för att inkludera eller exkludera de taggade dokumenten. Du kan även tagga för att avgöra vilka dokument som ska exporteras.

    • Kommentera och göra om dokument. Du kan använda anteckningsverktyget i en granskning för att kommentera dokument och ändra om innehållet i dokument som arbetsprodukt. Vi genererar en PDF-version av ett kommenterat eller omdreakterat dokument under granskning för att minska risken för att exportera den odokumenterade inbyggda versionen av dokumentet.

    • Analysera falldata. Analysfunktionerna i Advanced eDiscovery är kraftfulla. När du har kört analyser på data i granskningsuppsättningen utför vi analyser, till exempel nästan dubblettidentifiering, e-posttrådning och teman, som kan minska volymen för dokument som du måste granska. Vi genererar även en analysrapporter som sammanfattar resultatet av att köra analyser. Som tidigare förklarats körs även modellen för identifiering av juristklienter för analys.

  5. Exportera och ladda ned ärendedata. Ett sista steg efter att ha samlat in, granskat och analyserat ärendedata är att exportera dem från Advanced eDiscovery för extern granskning eller för granskning av personer utanför undersökningsteamet. Att exportera data är en process i två steg. Det första steget är att exportera data från granskningsuppsättningen och kopiera dem till en annan Azure Storage plats (en som tillhandahålls av Microsoft eller en som hanteras av din organisation). Sedan använder du Azure Storage Explorer för att ladda ned data till en lokal dator. Förutom de exporterade datafilerna innehåller innehåller exportpaketet även en exportrapport, en sammanfattningsrapport och en felrapport.

Advanced eDiscovery arkitektur

Här är ett arkitekturdiagram som visar hela Advanced eDiscovery-arbetsflödet i en enda geomiljö och i en geomiljö, och det end-to-end-dataflöde som är i linje med Electronic Discovery Reference Model.

Modellaffisch: Advanced eDiscovery arkitektur i Microsoft 365.

Visa som en bild

Ladda ned som PDF-fil

Ladda ned som Visio fil