Erste Schritte mit eDiscovery

Verwenden Sie eDiscovery, um Inhalte zu identifizieren, beizubehalten, zu sammeln, zu überprüfen, zu analysieren und zu exportieren, die auf die internen und externen Untersuchungen Ihrer organization reagieren. Führen Sie die folgenden Schritte im eDiscovery-Workflow aus, um die Voraussetzungen einzurichten und eDiscovery zu konfigurieren.

Weitere Informationen dazu, wie eDiscovery Ihnen bei Untersuchungen in Ihrem organization helfen kann, finden Sie unter Informationen zu eDiscovery.

Abonnements und Abrechnung

Bevor Sie mit eDiscovery beginnen, überprüfen Sie das neue Abrechnungsmodell, wie Datenspeichergebühren berechnet werden und was in Ihrem Unternehmensabonnement enthalten ist. Abhängig von den Datentypen, die in Ihren eDiscovery-Fällen enthalten sind, können unterschiedliche Gebühren anfallen.

Weitere Informationen finden Sie unter Abrechnung in eDiscovery.

Sowohl Administratoren als auch Benutzer, die mit eDiscovery-Fällen arbeiten, benötigen eine Microsoft 365 Enterprise E3- oder E5-Lizenz. Wenn ein Administratorkonto nicht auch über eine Microsoft SharePoint E3-Lizenz verfügt, sind einige SharePoint-Funktionen möglicherweise eingeschränkt. Es wird empfohlen, dass sowohl Administratoren als auch Benutzer entsprechend lizenziert sind. Wenn das Administratorkonto über eine Entra-Richtlinie für bedingten Zugriff verfügt, sind einige Vorgänge möglicherweise eingeschränkt. Informationen zur Behandlung von Richtlinienproblemen finden Sie unter Behandeln von Anmeldeproblemen mit bedingtem Zugriff .

Schritt 1: Zuweisen von Berechtigungen

Um eines der eDiscovery-bezogenen Tools im Microsoft Purview-Portal zu verwenden, müssen Sie Benutzern die entsprechenden Berechtigungen zuweisen. Die einfachste Möglichkeit zum Zuweisen von Rollen besteht darin, den Benutzer der entsprechenden Rollengruppe auf der Seite Rollengruppen im Microsoft Purview-Portal hinzuzufügen.

Eine ausführliche Anleitung finden Sie unter Zuweisen von Berechtigungen in eDiscovery.

Schritt 2: Überprüfen, ob die erforderlichen eDiscovery-Apps aktiviert, aktuell und ordnungsgemäß konfiguriert sind

eDiscovery erfordert, dass die folgenden Unternehmens-Apps in Ihrem Microsoft 365- oder Microsoft Office 365 organization aktiviert sind. Wenn Sie diese Apps nicht aktivieren, können Sie nicht auf alle eDiscovery-Ansichts-, Filter- und Suchfeatures zugreifen. Diese Apps müssen auf dem neuesten Stand und ordnungsgemäß konfiguriert sein. Stellen Sie sicher, dass Für Benutzeranmeldung aktiviert aktiviert ist.

Führen Sie die folgenden Schritte aus, um die status und Konfiguration Ihrer App zu überprüfen:

1. Wechseln Sie zum Microsoft-Azure-Portal.
2. Wechseln Sie zu , oder suchen Sie nach Unternehmensanwendungen.
3. Filtern Sie die Ergebnisse für die in der vorherigen Tabelle aufgeführten Apps, um die status und Konfiguration für jede App zu überprüfen.
4. Wechseln Sie auf jedem Anwendungsübersichtsblatt zu Eigenschaften verwalten>.
5. Stellen Sie sicher, dass die Eigenschaft Für Die Benutzeranmeldung aktiviert auf Ja festgelegt ist.

Schritt 3: Konfigurieren von Einstellungen

Abhängig von den Anforderungen Ihrer organization und einzelnen Fällen müssen Sie möglicherweise globale eDiscovery-Einstellungen überprüfen und konfigurieren:

• Allgemein: Aktivieren oder deaktivieren Sie Premium-eDiscovery-Features für neue Fälle.
• Analyse: Aktivieren Sie die Erkennung von Mandantenberechtigungen in Ihren Arbeitssätzen. Wenn Sie die Erkennung von Mandantenrechten aktivieren, wird das Anwalts-Client-Berechtigungsmodell für Ihre Daten ausgeführt und hilft dabei, Dokumente zu kennzeichnen, die wahrscheinlich privilegiert sind. Dieses Flag basiert auf dem Inhalt und vergleicht die Teilnehmer mit einer vom Benutzer bereitgestellten Anwaltsliste. Dieses Feature ersetzt nicht die Notwendigkeit einer Berechtigungsüberprüfung, es soll Ihnen den Einstieg erleichtern.
• Gastbenutzer: Verwalten Sie den Gastzugriff auf Fälle in Ihrem organization. Einladungen an Gäste werden nach Ihrer Genehmigung gesendet.
• Tagvorlagen: Tags helfen beim Organisieren von Inhalten in einem Überprüfungssatz, um verschiedene Workflows abzuschließen. Tags können in mehreren Prüfsätzen und Fällen mit Tagvorlagen wiederverwendet werden. Sie können Tags nach Abschnitten gruppieren und das Tagging mit einfacher oder mehrfacher Auswahl zulassen.

Schritt 4: Erstellen eines Falls

Um eine Untersuchung zu starten, müssen Sie einen Fall erstellen und Falleinstellungen konfigurieren. Der Benutzer, der den Fall erstellt, wird automatisch als Mitglied hinzugefügt. Mitglieder des Falls können im Microsoft Purview-Portal auf den Fall zugreifen und eDiscovery-Aufgaben ausführen.

Schritt 5: Erstellen einer Suche

Nachdem Sie einen neuen Fall erstellt haben, werden Sie automatisch zur Registerkarte Suchen in dem Fall weitergeleitet, und Sie sind bereit, eine Suche nach dem Fall zu erstellen. Mithilfe von Suchvorgängen können Sie die Elemente finden, die Sie für den Fall sammeln möchten.

Schritt 6: Überprüfen und Verfeinern von Suchergebnissen

Nach Abschluss der Suchabfrage werden die Ergebnisse angezeigt, die auf den Registerkarten Statistik oder Beispiel für die Suche angezeigt werden (abhängig vom ursprünglichen Ergebnistyp, den Sie ausgewählt haben). Um die Ergebnisse für den ursprünglich nicht ausgewählten Ergebnistyp anzuzeigen, wählen Sie die entsprechende Registerkarte aus, und Sie können Ergebnisse für die Ansicht generieren.

Wenn Sie z. B. zunächst Statistik als Suchergebnistyp auswählen, aber nach Abschluss der Suche Die Beispielergebnisse anzeigen möchten, wählen Sie die Registerkarte Beispiel aus, und wählen Sie Beispielergebnisse generieren und Einstellungen für die Beispielansicht definieren aus. Wählen Sie Abfrage ausführen aus, um die Beispielergebnisse zu generieren.

Weitere Informationen zum Arbeiten mit Suchergebnissen finden Sie unter Überprüfen, Auswerten und Verfeinern von Suchergebnissen in eDiscovery.

Schritt 7: Ergreifen von Maßnahmen für Suchergebnisse

Nachdem Sie die in der Suchabfrage zurückgegebenen Elemente überprüft und Ihre Suche nach Bedarf optimiert haben, können Sie bestimmte Aktionen für ausgewählte Elemente ausführen, die in den Suchergebnissen enthalten sind.

Hinzufügen von Suchergebnissen zu einem Prüfdateisatz

Wenn Sie mit den Ergebnissen einer Suche zufrieden sind und bereit sind, diese Suchergebnisse zu überprüfen und zu analysieren, fügen Sie sie in diesem Fall einem Überprüfungssatz hinzu. Überprüfungssätze stellen einen statischen, bekannten Satz von Inhalten bereit, die Sie im Rahmen Ihrer Untersuchung durchsuchen, filtern, markieren, analysieren und andere Aktionen ausführen können. Informationen zum Hinzufügen von Suchergebniselementen zu einem Überprüfungssatz finden Sie unter Hinzufügen von Suchergebnissen zu einem Überprüfungssatz in eDiscovery.

Exportieren oder Herunterladen von Suchergebnissen

Das Exportieren und Herunterladen von Suchergebnissen hilft internen und externen Partnern, bei Ihren Untersuchungen auf dem neuesten Stand zu bleiben. Downloadberichte enthalten Zusammenfassende Informationen zu ausgewählten Elementen in den Suchergebnissen in einer .csv-Datei. Durch das Exportieren von Suchergebnissen können Sie anpassen, welche Elemente im Export enthalten sind, welche Arten von Elementen exportiert werden, wie das Exportformat für Das Element und vieles mehr. Weitere Informationen zum Exportieren von Suchergebnissen finden Sie unter Exportieren von Suchergebnissen in eDiscovery.

Suchergebnisse herunterladen

Führen Sie die folgenden Schritte aus, um die Zusammenfassungsinformationen für die Suchergebniselemente herunterzuladen:

1. Wählen Sie auf den Registerkarten Statistiken oder Beispieldie Option Berichte herunterladen aus.
2. Speichern Sie die .csv-Datei auf Ihrem lokalen Computer oder ihrer Netzwerkfreigabe.

Exportieren von Suchergebnissen

Um Informationen für Elemente in den Suchergebnissen zu exportieren, wählen Sie Exportieren aus, und füllen Sie die details aus, die für den Elementexport erforderlich sind. Eine schritt-für-Schritt-Anleitung finden Sie unter Exportieren von Suchergebnissen in eDiscovery.

Erstellen von Haltestatus

Erstellen Sie Haltebereiche, um Inhalte beizubehalten, die für einen eDiscovery-Fall relevant sein könnten. Sie können jederzeit Haltebereiche erstellen, die nicht von Suchvorgängen abhängig sind. Eine schritt-für-Schritt-Anleitung finden Sie unter Erstellen von Haltebereichen in eDiscovery.