En savoir plus sur les fonctionnalités et composants eDiscovery

Cet article fournit un résumé des fonctionnalités et composants clés dans Microsoft Purview eDiscovery. Utilisez cet article pour en savoir plus sur les fonctionnalités et les composants et pour trouver des liens vers des instructions plus détaillées. Pour plus d’informations sur le flux de travail eDiscovery global, consultez En savoir plus sur le flux de travail eDiscovery.

Audit

Les activités eDiscovery effectuées par les administrateurs, les responsables de la conformité et d’autres utilisateurs sont enregistrées dans le journal d’audit. Vous pouvez rechercher et examiner ces activités pour suivre les actions effectuées dans les cas, les recherches, les conservations et les ensembles de révision. Pour plus d’informations, consultez Rechercher des activités eDiscovery dans le journal d’audit. Pour obtenir la liste complète des activités eDiscovery journalisées, consultez Activités eDiscovery.

Cas

Un cas contient toutes les recherches, les conservations et les ensembles de révision liés à une investigation spécifique. Cette enquête peut inclure la réponse aux demandes réglementaires et de litige. Vous pouvez également affecter des membres à un cas pour contrôler qui peut accéder au cas et afficher le contenu du cas. eDiscovery prend également en charge l’intégration de la création de nouveaux cas avec Gestion des risques internes Microsoft Purview cas.

Il existe deux types de cas généraux dans eDiscovery :

  • Cas que vous créez dans eDiscovery à l’aide de Créer un cas dans le tableau de bord Cas
  • Un seul cas de recherche de contenu que vous créez dans eDiscovery à l’aide de Créer un cas dans le tableau de bord Recherche de contenu .

Cas de recherche de contenu

Toutes les recherches de contenu sont contenues dans un seul cas eDiscovery nommé Recherche de contenu. L’option Recherche de contenu dans l’expérience eDiscovery (classique) du portail Microsoft Purview est mise hors service.

La nouvelle option Recherche de contenu dans la nouvelle expérience eDiscovery affiche un ensemble de toutes les recherches de contenu existantes dans votre organization et contient toutes les nouvelles recherches de contenu que vous créez dans le portail Microsoft Purview.

Pièces jointes cloud

Les pièces jointes cloud sont des liens vers des documents et des fichiers partagés dans des messages Microsoft Teams, des e-mails Outlook et d’autres services Microsoft 365. Au lieu d’attacher une copie traditionnelle d’un fichier, les utilisateurs partagent un lien vers le fichier stocké dans SharePoint ou OneDrive. eDiscovery peut collecter ces pièces jointes cloud et les inclure dans les résultats de recherche et les ensembles de révision, ce qui garantit que le contenu partagé est conservé et disponible pour révision.

Sources de données

Dans eDiscovery, le concept de sources de données simplifie le processus d’identification et de gestion des données sur les plateformes Microsoft 365. Les utilisateurs eDiscovery sélectionnent un utilisateur, un groupe ou une liste d’URL d’ajout en bloc d’adresses SMTP ou d’URL, ce qui crée des sources de données et eDiscovery identifie et organise automatiquement les données pertinentes stockées sur les plateformes. La source de données collecte les emplacements liés à l’utilisateur ou au groupe (boîtes aux lettres, sites OneDrive, sites SharePoint) et ajoute les emplacements dans la hiérarchie de la source de données. Les utilisateurs eDiscovery affinent l’étendue en sélectionnant ou en excluant des emplacements spécifiques en fonction des besoins.

Décryptage

eDiscovery prend en charge le déchiffrement du contenu protégé par les technologies de chiffrement Microsoft. Lorsque vous ajoutez des courriers électroniques et des pièces jointes chiffrées avec des Chiffrement de messages Microsoft Purview et des documents protégés par des étiquettes de confidentialité ou des Azure Rights Management, le système les déchiffre automatiquement. Cette fonctionnalité garantit que le contenu protégé est disponible pour révision et analyse sans nécessiter d’étapes de déchiffrement manuel.

Exportations et téléchargements

Une fois qu’une recherche associée à un cas eDiscovery s’est correctement exécutée, vous pouvez exporter les résultats de la recherche. Lorsque vous exportez les résultats de la recherche, les éléments de boîte aux lettres sont téléchargés dans des fichiers PST ou sous forme de messages individuels. Lorsque vous exportez du contenu à partir de sites SharePoint et OneDrive, vous exportez des copies de documents Office natifs et d’autres documents. Les packages d’exportation de recherche expirent 14 jours après leur création et doivent être téléchargés avant d’être automatiquement supprimés.

Si vous ajoutez des résultats de recherche à un jeu de révision à partir d’un cas, vous pouvez également exporter le contenu d’un jeu de révision vers un package de téléchargement. Ce package est configurable et inclut des options permettant d’exporter uniquement les documents sélectionnés, tous les documents filtrés ou tous les documents du jeu de révision.

Stratégies de conservation et de conservation

Utilisez un cas eDiscovery pour créer des stratégies de conservation qui préservent le contenu pertinent pour l’examen en appliquant une conservation eDiscovery. Mettez en attente les boîtes aux lettres Exchange et les comptes OneDrive des personnes que vous examinez dans le cas. Vous pouvez également mettre en attente les boîtes aux lettres et les sites associés à Microsoft Teams, aux groupes Microsoft 365 et aux groupes Viva Engage. Lorsque vous placez des emplacements de contenu en attente, vous conservez le contenu jusqu’à ce que vous supprimiez l’emplacement du contenu de la conservation ou que vous supprimiez la conservation. Utilisez le tableau de bord de gestion des conservations pour afficher les status de conservation, modifier les conservations et suivre les stratégies de conservation dans les cas. Vous pouvez également utiliser le rapport de conservation pour afficher des informations sur les conservations associées à tous les cas eDiscovery dans votre organization.

Si nécessaire, vous pouvez également placer une boîte aux lettres en attente pour litige pour conserver tout le contenu de la boîte aux lettres, y compris les éléments supprimés et les versions d’origine des éléments modifiés. Lorsque vous placez une conservation pour litige sur la boîte aux lettres d'un utilisateur, le contenu de la boîte aux lettres d'archivage de l'utilisateur (si elle est activée) est également placé en conservation.

Autorisations et licences

Pour utiliser l’une des fonctionnalités liées à eDiscovery dans le portail Microsoft Purview, attribuez les autorisations appropriées. Le moyen le plus simple d’attribuer des rôles consiste à ajouter la personne au groupe de rôles approprié dans la page Groupes de rôles du portail Microsoft Purview.

Les administrateurs et les utilisateurs travaillant avec des cas eDiscovery ont besoin d’une licence Microsoft 365 Entreprise E3 ou E5. Si un compte administrateur n’a pas non plus de licence Microsoft SharePoint E3, certaines fonctionnalités SharePoint peuvent être limitées. Accordez une licence appropriée aux administrateurs et aux utilisateurs. Certaines fonctionnalités eDiscovery nécessitent également une configuration de facturation avec paiement à l’utilisation . En outre, si le compte administrateur dispose d’une stratégie d’accès conditionnel Entra certaines opérations peuvent être restreintes, consultez Résoudre les problèmes de connexion avec l’accès conditionnel pour résoudre les problèmes de stratégie.

Conseil

Vous pouvez afficher vos propres autorisations sur la page de vue d’ensemble de la découverte électronique dans le portail Microsoft Purview. Vous devez avoir au moins un rôle attribué pour que vos autorisations s’affichent.

Processus

eDiscovery inclut un rapport de processus qui répertorie toutes les activités qui comptent pour la concurrence des cas et les limites quotidiennes dans eDiscovery pendant une période définie. Les processus dans eDiscovery (préversion) sont des activités associées à des tâches spécifiques qui prennent en charge les cas, les recherches et les ensembles de révision. Les actions utilisateur déclenchent des processus lors de l’utilisation de ces composants.

Les administrateurs eDiscovery et les gestionnaires eDiscovery (préversion) peuvent accéder à ce rapport. Les responsables de processus vous aident à afficher les informations qui sont automatiquement étendues aux cas, aux recherches, aux ensembles de révision et aux conservations.

Jeux à réviser

Un ensemble de révisions est un emplacement de stockage Azure fourni par Microsoft dans le cloud Microsoft. Lorsque vous ajoutez des données à un jeu de révision, les éléments collectés sont copiés de leur emplacement de contenu d’origine vers le jeu de révision. Les jeux de révision fournissent un ensemble statique et connu de contenu que vous pouvez rechercher, filtrer, étiqueter, analyser et prédire la pertinence à l’aide de modèles de codage prédictif. Vous pouvez également suivre et créer des rapports sur le contenu ajouté à l’ensemble de révision.

Les principales fonctionnalités de l’ensemble de révision sont les suivantes :

  • Recherchez et filtrez le contenu à l’aide du générateur de conditions de requête pour vous concentrer sur des sous-ensembles spécifiques de documents.
  • Utilisez l’Explorateur d’ensembles de révision avancés (préversion) pour exécuter des requêtes Langage de requête Kusto (KQL) directement sur les données de jeu de révision pour le filtrage, l’agrégation et la visualisation avancés.
  • Regroupez et affichez des éléments à l’aide de différentes options de regroupement et de visionneuses spécialisées pour examiner les détails des éléments.
  • Balisez les éléments pour organiser le contenu, identifier les documents pertinents et suivre la progression de la révision à l’aide de structures de balises personnalisables.
  • Exécutez des analyses pour identifier les documents, les threads de messagerie et les thèmes quasiment dupliqués, ce qui permet de réduire le volume de contenu à réviser.
  • Exporter des éléments d’un jeu de révision vers un package de téléchargement à utiliser en dehors d’eDiscovery.

Recherches

Utilisez la recherche pour trouver rapidement du contenu pertinent pour un cas. Les recherches recherchent du contenu dans les boîtes aux lettres Exchange, lessites SharePoint et les emplacements OneDrive, les conversations Microsoft Teams et les données d’application Copilot et IA.

Créez et exécutez différentes recherches associées au cas. Créez des requêtes de recherche à l’aide du générateur de conditions pour une expérience guidée, ou utilisez Langage de requête par mots-clés (KQL) pour la syntaxe de requête avancée avec prise en charge de l’autocomplétion.

Vous pouvez également :

Déclencher des événements

Les événements déclencheurs sont des activités qui s’escaladent dans votre organization et démarrent la création d’un cas dans eDiscovery. Ces événements peuvent être des demandes de partenaires internes ou externes, des événements intégrés associés à des alertes dans d’autres solutions Microsoft Purview (par exemple, des cas de gestion des risques internes) ou toute autre activité qui pourrait tirer parti des actions de recherche, d’investigation et d’atténuation incluses dans eDiscovery. Pour plus d’informations, consultez En savoir plus sur le flux de travail eDiscovery.

Vous êtes prêt ?

  • Last updated on