Suchen und Löschen von KI-Anwendungsdaten in eDiscovery

Sie können eDiscovery und die Microsoft Graph-Explorer verwenden, um Benutzereingabeaufforderungen und Microsoft Copilot und andere KI-Lösungen in unterstützten Anwendungen und Diensten zu suchen und zu löschen. Dieses Feature kann Ihnen helfen, vertrauliche Informationen oder unangemessene Inhalte zu finden und zu entfernen, die in Copilot und anderen KI-Anwendungsaktivitäten enthalten sind. Dieser Such- und Löschworkflow kann Ihnen auch helfen, auf ein Datenleckereignis zu reagieren, wenn Inhalte mit vertraulichen oder schädlichen Informationen durch KI-bezogene Aktivitäten freigegeben werden.

Vor dem Durchsuchen und Löschen von KI-Daten

• Um einen eDiscovery-Fall zu erstellen und nach KI-Aktivitätsdaten zu suchen, müssen Sie Mitglied der Rollengruppe eDiscovery-Manager sein. Zum Löschen von KI-Aktivitätsdaten muss Ihnen die Rolle Suchen und Bereinigen zugewiesen werden. Die Rollengruppen Datenermittler und Organisationsverwaltung verfügen standardmäßig über diese Rolle. Weitere Informationen finden Sie unter Zuweisen von eDiscovery-Berechtigungen.
• Sie können bis zu 10 Elemente pro Postfach gleichzeitig entfernen. Da die Funktion zum Suchen und Entfernen von KI-Daten ein Ereignis-Antwort-Tool sein soll, stellt dieser Grenzwert sicher, dass diese Daten schnell entfernt werden.

Schritt 1: Erstellen eines Falls in eDiscovery

Der erste Schritt besteht darin, einen Fall in eDiscovery zu erstellen, um den Such- und Löschvorgang zu verwalten.

Schritt 2: Erstellen einer Suche in eDiscovery

Nachdem Sie einen Fall erstellt haben, besteht der nächste Schritt darin, nach den KI-Anwendungsdaten zu suchen , die Sie löschen möchten. Der Löschvorgang, den Sie in Schritt 5 ausführen, löscht alle KI-bezogenen Elemente, die in der Suche gefunden werden (innerhalb des Grenzwerts von 10 Elementen pro Speicherort).

Datenquellen für KI-Daten

In der folgenden Tabelle sind die Anwendungs- und Dienstquellen für Copilot und andere KI-Daten aufgeführt. Alle Benutzereingabeaufforderungen und -antworten von KI-Anwendungen werden im Postfach eines Benutzers gespeichert.

Tipps für die Suche nach Copilot- und anderen KI-Daten

Um den umfassendsten Satz von KI-Daten zu sammeln, verwenden Sie die Item-Klassenbedingung , und wählen Sie die Option Copilot-Aktivität aus, wenn Sie die Suchabfrage erstellen. Diese Bedingung umfasst alle Copilot- und anderen KI-Anwendungsdaten. Fügen Sie einen Datumsbereich oder mehrere Schlüsselwörter hinzu, um den Suchbereich auf elemente einzugrenzen, die für Ihre Suche relevant sind, und löschen Sie die Untersuchung.

Berücksichtigen Sie für Copilot-Speicherdaten folgendes, wenn Sie in eDiscovery arbeiten:

• Abgeleitete Speicher können zusammen mit anderen Postfachelementen mithilfe von Microsoft Graph gelöscht werden.
• Copilot-Speicher werden als IPM gespeichert. Kontaktelementklasse und übereinstimmen als Kontakte im eDiscovery-Bedingungs-Generator.
• Durch das Löschen einer Unterhaltung oder Nachricht aus Microsoft Purview oder eDiscovery wird der zugeordnete Copilot-Arbeitsspeicher nicht gelöscht.

Schritt 3: Überprüfen und Überprüfen von Copilot- und anderen KI-Daten, die in eDiscovery gelöscht werden sollen

Der Löschvorgang in Schritt 5 löscht die von der Suche zurückgegebenen Elemente. Überprüfen Sie die Suchergebnisse, um sicherzustellen, dass die Suche nur die Elemente zurückgibt, die Sie löschen möchten.

Sie können die Suchstatistiken (insbesondere die Statistiken der wichtigsten Standorte ) verwenden, um eine Liste der Datenquellen zu generieren, die von der Suche zurückgegebene Elemente enthalten. Verwenden Sie diese Liste im nächsten Schritt, um Aufbewahrungs- und Aufbewahrungsrichtlinien aus den Benutzerpostfächern zu entfernen, die Suchergebnisse enthalten.

Schritt 4: Entfernen von Aufbewahrungs- und Aufbewahrungsrichtlinien aus Datenquellen

Bevor Sie Copilot- oder andere KI-Anwendungsdaten aus einem Postfach löschen können, müssen Sie alle Aufbewahrungs - oder Aufbewahrungsrichtlinien entfernen, die einem Zielpostfach zugewiesen sind. Wenn Sie die Aufbewahrungs- oder Aufbewahrungsrichtlinie nicht entfernen, werden die Daten, die Sie löschen möchten, beibehalten.

Verwenden Sie die Liste der Postfächer, die die Zu löschenden Copilot- und KI-Daten enthalten, um zu ermitteln, ob diesen Postfächern eine Aufbewahrungs- oder Aufbewahrungsrichtlinie zugewiesen ist, und entfernen Sie dann die Aufbewahrungs- oder Aufbewahrungsrichtlinie. Identifizieren Sie die Aufbewahrungs- oder Aufbewahrungsrichtlinie, die Sie entfernen, damit Sie den Postfächern in Schritt 7 neu zuweisen können.

Schritt 5: Löschen von Copilot- und anderen KI-Daten in Microsoft Graph Explorer

Jetzt können Sie Copilot- und andere KI-Daten aus Benutzerpostfächern löschen. Verwenden Sie Microsoft Graph Explorer, um die folgenden drei Aufgaben auszuführen:

1. Rufen Sie die ID des eDiscovery-Falls ab, den Sie in Schritt 1 erstellt haben. Dieser Fall enthält die in Schritt 2 erstellte Suche.
2. Rufen Sie die ID der Suche ab, die Sie in Schritt 2 erstellt und die Suchergebnisse in Schritt 3 überprüft haben. Die Abfrage in dieser Suche gibt die zu löschenden Daten zurück.
3. Löschen Sie die von der Suche zurückgegebenen Daten.

Informationen zur Verwendung von Graph Explorer finden Sie unter Verwenden von Graph Explorer zum Testen von Microsoft Graph-APIs.

Abrufen der Fall-ID in Microsoft Graph Explorer

1. Wechseln Sie zu https://developer.microsoft.com/graph/graph-explorer , und melden Sie sich bei Graph Explorer mit einem Konto an, dem die Rolle Suchen und Löschen im Microsoft Purview-Portal zugewiesen ist.
2. Führen Sie die folgende GET-Anforderung aus, um die ID für den eDiscovery-Fall abzurufen. Verwenden Sie den Wert https://graph.microsoft.com/v1.0/security/cases/ediscoveryCases in der Adressleiste der Anforderungsabfrage. Wählen Sie in der Dropdownliste API-Version die Option v1.0 aus. Diese Anforderung gibt Informationen zu allen Fällen in Ihrem organization auf der Registerkarte Antwortvorschau zurück.
3. Scrollen Sie durch die Antwort, um den eDiscovery-Fall zu suchen. Verwenden Sie die displayName-Eigenschaft , um den Fall zu identifizieren.
4. Kopieren Sie die entsprechende ID (oder kopieren Sie sie, und fügen Sie sie in eine Textdatei ein). Verwenden Sie diese ID in der nächsten Aufgabe, um die Such-ID abzurufen.

Abrufen der eDiscoverySearchID in Microsoft Graph Explorer

1. Führen Sie in Graph Explorer die folgende GET-Anforderung aus, um die ID für die Suche abzurufen, die Sie in Schritt 2 erstellt haben, und enthält die Elemente, die Sie löschen möchten. Verwenden Sie den Wert https://graph.microsoft.com/v1.0/security/cases/ediscoveryCases/{ediscoveryCaseID}/searches in der Adressleiste der Anforderungsabfrage, wobei {ediscoveryCaseID} die CaseID ist, die Sie im vorherigen Verfahren abgerufen haben.
2. Scrollen Sie durch die Antwort, um die Suche zu suchen, die die Elemente enthält, die Sie löschen möchten. Verwenden Sie die displayName-Eigenschaft , um die Suche zu identifizieren, die Sie in Schritt 3 erstellt haben. In der Antwort wird die Suchabfrage aus der Suche in der contentQuery-Eigenschaft angezeigt. Von dieser Abfrage zurückgegebene Elemente werden in der nächsten Aufgabe gelöscht.
3. Kopieren Sie die entsprechende ID (oder kopieren Sie sie, und fügen Sie sie in eine Textdatei ein). Verwenden Sie diese ID in der nächsten Aufgabe, um Copilot und andere KI-Anwendungsdaten zu löschen.

Löschen von Copilot- und anderen KI-Daten in Microsoft Graph Explorer

1. Führen Sie in Graph Explorer die folgende POST-Anforderung aus, um die von der Suche zurückgegebenen Elemente zu löschen, die Sie in Schritt 2 erstellt haben. Verwenden Sie den Wert https://graph.microsoft.com/v1.0/security/cases/ediscoveryCases/{ediscoveryCaseID}/searches/{ediscoverySearchID}/purgeData in der Adressleiste der Anforderungsabfrage, wobei {ediscoveryCaseID} und {ediscoverySearchID} die IDs sind, die Sie in den vorherigen Verfahren abgerufen haben.

   Wenn die POST-Anforderung erfolgreich ist, wird ein HTTP-Antwortcode in einem grünen Banner mit dem Hinweis angezeigt, dass die Anforderung akzeptiert wurde.

Weitere Informationen zu purgeData finden Sie unter sourceCollection: purgeData.

Löschen von Copilot- und anderen KI-Daten mit PowerShell

Sie können auch Copilot und andere KI-Daten mit PowerShell löschen. Verwenden Sie beispielsweise einen Befehl ähnlich dem folgenden Beispiel, um Copilot-Daten in der US Government-Cloud zu löschen:

Connect-MgGraph -Scopes "ediscovery.ReadWrite.All" -Environment USGov

Invoke-MgGraphRequest -Method POST -Uri '/v1.0/security/cases/ediscoveryCases/<ediscoverySearchID>/searches/<search ID>/purgeData'

Weitere Informationen zur Verwendung von PowerShell zum Löschen von Copilot- und anderen KI-Daten finden Sie unter ediscoverySearch: purgeData.

Schritt 6: Überprüfen, ob Copilot- und andere KI-Daten gelöscht werden

Nachdem Sie die POST-Anforderung zum Löschen von Copilot- und anderen KI-Daten ausgeführt haben, werden diese Daten aus dem Postfach des Benutzers entfernt. Der Benutzer erhält keine sichtbare Benachrichtigung oder Bestätigung, dass die Daten gelöscht wurden.

Gelöschte Copilot- und andere KI-Daten werden in den Ordner SubstrateHolds verschoben, bei dem es sich um einen ausgeblendeten Postfachordner handelt. Gelöschte Daten verbleiben mindestens einen Tag in diesem Ordner. Bei der nächsten Ausführung des Zeitgeberauftrags (in der Regel zwischen 1 und 7 Tagen) werden die Daten endgültig gelöscht.

Schritt 7: Erneutes Anwenden von Aufbewahrungs- und Aufbewahrungsrichtlinien auf Benutzerpostfächer

Nachdem Sie überprüft haben, ob die Copilot- und andere KI-Daten gelöscht wurden, wenden Sie die Aufbewahrungs- und Aufbewahrungsrichtlinien erneut auf Benutzerpostfächer an, die Sie in Schritt 4 entfernt haben.