建立和管理電子文件探索 (進階版) 案例

設定 Microsoft Purview 電子文件探索 (Premium) 並將許可權指派給組織中將管理案例的電子檔探索管理員之後，下一個步驟是建立和管理案例。

本文也提供使用案例來管理電子檔探索 (進階) 工作流程的概觀，以瞭解法律案例或其他類型的調查。

提示

如果您不是 E5 客戶，請使用 90 天的 Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。 立即從 Microsoft Purview 合規性入口網站 試用中樞開始。 瞭解 有關註冊和試用版條款的詳細數據。

建立案例

完成下列步驟來建立案例並設定案例設定。 建立案例的使用者會自動新增為成員。 案例的成員可以在 Microsoft Purview 合規性入口網站 中存取案例，並執行電子檔探索 (進階) 工作。

1. 移至 合規性入口網站 ，並使用已獲指派電子檔探索許可權之用戶帳戶的認證登入。 組織管理角色群組的成員也可以建立電子檔探索 (進階) 案例。

2. 在合規性入口網站的左側瀏覽窗格中，選取 [ 全部顯示]，然後選取 [電子檔探索>進階]，然後選取 [ 案例] 索引卷標。

3. 選取[建立案例]。

4. 在 [名稱與訂閱] 頁面上，完成下列欄位：

   • 名稱：為案例命名 (必要) 。 案例名稱在您的組織中必須是唯一的
   • 描述：新增選擇性描述，以協助其他人瞭解此案例。
   • 數位：輸入選擇性的 Docket 編號或其他數值識別碼。
   • 案例格式：自動選取 [新增 (建議) ] 選項。

   注意事項

   建立新案例時，無法再 使用舊版 傳統格式。 此格式現在已針對所有新案例淘汰。

5. 選取 [下一步]。

6. 在 [ 成員和設定] 頁面上，視需要完成下列欄位：

   • 小組成員：選取應指派給案例的使用者和群組。 請確定這裡指派的使用者和群組已 獲指派適當的電子檔探索許可權。
   • 搜尋和分析：選取設定案例的選項。 如有需要，您可以略過本節，並在建立案例之後設定這些設定。
   • 要忽略的文字：新增文字或 regex 運算式，以定義要在案例中忽略的文字。 您可以將此套用至接近重複專案、Email 線程或主題模組。
   • 光學字元識別 (OCR) ：設定選項和設定，以在進階編製索引期間尋找影像中包含的文字。

7. 選取 [下一步]。

8. 在 [ 摘要] 頁面上，檢閱案例的設定，並視需要編輯設定。 選 取 [提交 ] 以建立新案例並開始調查。

將案例標示為我的最愛

您可以將電子檔探索 (進階) 案例標示為最愛，以便更快速地存取您想要設定優先順序的案例。 標示為我的最愛的案例可以透過電子檔探索 (進階) 概觀 頁面快速存取，也可以排序為顯示在 [ 案例 ] 索引卷標頂端，以方便存取。 您可以在 [案例] 索引 標籤上的 案例清單中，或在每個案例的案例 [ 概觀 ] 索引標籤右上方，將案例標示為我的最愛。 [概觀] 索引標籤上的 [最近我的最愛案例] 卡片會顯示組織中標示為我的最愛的所有案例。

管理工作流程

若要讓您開始使用 eDiscovery (Premium) ，以下是符合 常見電子檔探索做法的基本工作流程。 在每個步驟中，我們也會反白顯示一些延伸電子檔探索 (進階) 功能，您可以探索這些功能。 ediscovery-overview

1. 將監管人和非監管數據源新增至案例。 建立案例後的第一個步驟是新增監管人。 監管人 是可能與案例相關的具有文件或電子檔案之系統管理控制權的人員。 此外，您可以新增未與特定使用者相關聯，但可能與案例相關的資料來源。

   以下是 (或當您將監管人新增至案例時，可以執行) 的一些事：

   • 監管人 Exchange 信箱、OneDrive 帳戶，以及監管人所屬的任何 Microsoft Teams 或 Viva Engage 群組中的數據，都可以在案例中「標示」為監管數據。
   • 監管人 (和非監管) 數據 是由稱為進 階索引) 的進程重新編製 (。 這有助於在下一個步驟中優化搜尋。
   • 您可以保留監管人 (和非監管) 數據。 這會保留調查期間可能與案例相關的數據。
   • 您可以將其他數據源與監管人 (建立關聯，例如，您可以將 SharePoint 網站或 Microsoft 365 群組與監管人) 建立關聯，以便重新編製索引、保留和搜尋此數據，就像監管人信箱或 OneDrive 帳戶中的數據一樣。
   • 您可以使用 eDiscovery (Premium) 中的 通訊工作流程 ，將法務保存通知傳送給監管人。

2. 從數據源收集相關內容。 將監管人和非監管數據源新增至案例之後，請使用內建集合工具來搜尋這些數據源中可能與案例相關的內容。 您可以使用關鍵詞、屬性和條件來 建置搜尋查詢 ，以傳回最可能與案例相關之數據的搜尋結果。 您也可以：

   • 檢視可協助您精簡集合以縮小結果的 集合統計資料 。
   • 預覽集合的範例，以快速確認是否找到相關資料。
   • 修改查詢並重新執行集合。

3. 將集合認可至檢閱集。 設定並確認搜尋傳回所需的數據之後，下一個步驟是將搜尋結果新增至檢閱集。 當您將資料新增至檢閱集時，該項目會從其原始位置複製到安全的 Azure 儲存位置。 再次重新編制資料索引，以便在檢閱和分析檢閱集中的項目時將其最佳化，以完整且快速地搜尋。 此外，您也可以 將非 Office 365 資料新增至檢閱集。

   另外還有一種特殊的檢閱集，您可以將數據加入其中，稱為 交談檢閱集。 這些類型的檢閱集提供交談重建功能，以重新建構、檢閱和匯出執行緒交談，例如 Microsoft Teams 中的對話。 如需詳細資訊，請參閱 檢閱電子文件探索 (進階版) 中的對話。

4. 檢閱並分析檢閱集中的資料。 現在，數據已在檢閱集中，您可以使用各種不同的工具和功能來檢視和分析案例數據，目標是將數據集縮減為與您所調查案例最相關的數據集。 以下是您可以在此程式中使用的一些工具和功能清單。

   • 群組和檢視檔。 這包括選取您案例中檢閱集的群組選項、檢視檢視集中每份檔的元數據，以及以其原生版本或文字版本檢視檔。
   • 建立查詢和篩選。 您可以使用各種搜尋準則來建立搜尋查詢 (包括搜尋所有 檔案元數據屬性 的能力，進一步精簡和消除案例數據與案例最相關的數據。 您也可以使用檢閱集篩選條件，快速地將其他條件套用至搜尋查詢的結果，以進一步精簡這些結果。
   • 建立和使用標籤。 您可以將標籤套用至檢閱集中的檔，以識別哪些文件回應 (或無法回應案例) ，然後在建立搜尋查詢時使用這些標記來包含或排除標記的檔。 您也可以標記 以判斷要匯出的檔。
   • 標註及校訂文件。 您可以在檢閱中使用批註工具，將檔加上批註，並將檔中的內容當做工作產品來修訂。 我們會在檢閱期間產生已標註或修訂檔的 PDF 版本，以降低匯出未執行檔原生版本的風險。
   • 分析案例資料。 電子文件探索 (進階版) 中的分析功能非常強大。 對檢閱集中的數據執行分析之後，我們會執行類似近乎重複偵測、電子郵件線程和主題等分析，以協助減少您必須檢閱的文件數量。 我們也會產生分析報告，摘要說明執行分析的結果。 如先前所述，執行分析也會執行 律師-客戶端許可權偵測模型。

5. 匯出並下載案例資料。 收集、檢閱和分析案例數據后的最後一個步驟，是將它匯出電子檔探索 (進階) 以供外部檢閱或由調查小組外部人員檢閱。 匯出資料為兩個步驟的程序。 第一個步驟是將數據 匯 出檢閱集，並將其複製到不同的 Azure 記憶體位置 (由 Microsoft 提供或由貴組織管理) 。 然後使用 Azure 儲存體總管 將數據下載到本機計算機。 除了匯出的數據檔，匯出封裝的 包含也包含匯出報表、摘要報表和錯誤報告。

eDiscovery (Premium) 架構

以下架構圖表顯示在單一地理環境和多地理位置環境中的電子檔探索 (進階) 端對端工作流程，以及與 電子探索參考模型一致的端對端數據流。

以影像方式檢視

下載為 PDF 檔案

下載為 Visio 檔案