Búsqueda y eliminación de datos de aplicaciones de inteligencia artificial en eDiscovery

Puede usar eDiscovery y el Explorador de Microsoft Graph para buscar y eliminar mensajes de usuario y Microsoft Copilot y otras soluciones de inteligencia artificial en aplicaciones y servicios admitidos. Esta característica puede ayudarle a encontrar y quitar información confidencial o contenido inadecuado incluido en Copilot y otras actividades de aplicación de inteligencia artificial. Este flujo de trabajo de búsqueda y eliminación también puede ayudarle a responder a un evento de derrame de datos, cuando el contenido que contiene información confidencial o malintencionada se publica a través de la actividad relacionada con la inteligencia artificial.

Antes de buscar y eliminar datos de inteligencia artificial

• Para crear un caso de eDiscovery y buscar datos de actividad de IA, debe ser miembro del grupo de roles administrador de eDiscovery . Para eliminar los datos de actividad de IA, debe tener asignado el rol Buscar y purgar . Los grupos de roles Investigador de datos y Administración de organizaciones tienen este rol de forma predeterminada. Para más información, consulte Asignar permisos de eDiscovery.
• Puede quitar hasta 10 elementos por buzón a la vez. Dado que la capacidad de buscar y quitar datos de inteligencia artificial está pensada para ser una herramienta de respuesta a eventos, este límite ayuda a garantizar que estos datos se quiten rápidamente.

Paso 1: Crear un caso en eDiscovery

El primer paso es crear un caso en eDiscovery para administrar el proceso de búsqueda y eliminación.

Paso 2: Crear una búsqueda en eDiscovery

Después de crear un caso, el siguiente paso es buscar los datos de la aplicación de inteligencia artificial que desea eliminar. El proceso de eliminación que realice en el paso 5 elimina todos los elementos relacionados con la inteligencia artificial que se encuentran en la búsqueda (dentro del límite de 10 elementos por ubicación).

Orígenes de datos para datos de inteligencia artificial

En la tabla siguiente se enumeran los orígenes de aplicación y servicio para Copilot y otros datos de inteligencia artificial. Todas las solicitudes y respuestas de usuario de las aplicaciones de inteligencia artificial se almacenan en el buzón de un usuario.

Sugerencias para buscar Copilot y otros datos de inteligencia artificial

Para recopilar el conjunto más completo de datos de IA, use la condición clase Item y seleccione la opción de actividad de Copilot al compilar la consulta de búsqueda. Esta condición incluye todos los datos de la aplicación Copilot y otros datos de la aplicación de inteligencia artificial. Agregue un intervalo de fechas o varias palabras clave para restringir el ámbito de la búsqueda a elementos relevantes para la investigación de búsqueda y eliminación.

Para los datos de memoria de Copilot, tenga en cuenta lo siguiente al trabajar en eDiscovery:

• Las memorias inferidas se pueden eliminar junto con otros elementos de buzón de correo mediante Microsoft Graph.
• Las memorias de Copilot se almacenan como IPM. Clase de elemento de contacto y coinciden como contactos en el generador de condiciones de eDiscovery.
• La eliminación de una conversación o mensaje de Microsoft Purview o eDiscovery no elimina la memoria de Copilot asociada.

Paso 3: Revisar y comprobar Copilot y otros datos de IA que se van a eliminar en eDiscovery

El proceso de eliminación del paso 5 elimina los elementos devueltos por la búsqueda. Revise los resultados de la búsqueda para asegurarse de que la búsqueda solo devuelve los elementos que desea eliminar.

Puede usar las estadísticas de búsqueda (específicamente las estadísticas de ubicaciones principales ) para generar una lista de los orígenes de datos que contienen elementos devueltos por la búsqueda. Use esta lista en el paso siguiente para quitar las directivas de retención y suspensión de los buzones de usuario que contienen resultados de búsqueda.

Paso 4: Quitar directivas de retención y retención de orígenes de datos

Antes de poder eliminar Copilot u otros datos de aplicación de inteligencia artificial de un buzón de correo, debe quitar cualquier directiva de retención o retención asignada a un buzón de destino. Si no quita la directiva de retención o suspensión, se conservan los datos que intenta eliminar.

Use la lista de buzones que contienen los datos de Copilot e IA que desea eliminar para determinar si hay una directiva de retención o suspensión asignada a esos buzones y, a continuación, quite la directiva de retención o suspensión. Identifique la directiva de retención o retención que quite para poder reasignar a los buzones en el paso 7.

Paso 5: Eliminación de Copilot y otros datos de inteligencia artificial en El Explorador de Microsoft Graph

Ahora está listo para eliminar Copilot y otros datos de inteligencia artificial de los buzones de usuario. Use el Explorador de Microsoft Graph para realizar las tres tareas siguientes:

1. Obtenga el identificador del caso de exhibición de documentos electrónicos que creó en el paso 1. Este caso contiene la búsqueda creada en el paso 2.
2. Obtenga el identificador de la búsqueda que creó en el paso 2 y verificó los resultados de la búsqueda en el paso 3. La consulta de esta búsqueda devuelve los datos que se van a eliminar.
3. Elimine los datos devueltos por la búsqueda.

Para obtener información sobre el uso del Explorador de Graph, consulte Uso del Explorador de Graph para probar las API de Microsoft Graph.

Obtención del identificador de caso en el Explorador de Microsoft Graph

1. Vaya e https://developer.microsoft.com/graph/graph-explorer inicie sesión en el Explorador de Graph con una cuenta que tenga asignado el rol Buscar y purgar en el portal de Microsoft Purview.
2. Ejecute la siguiente solicitud GET para recuperar el identificador del caso de eDiscovery. Use el valor https://graph.microsoft.com/v1.0/security/cases/ediscoveryCases en la barra de direcciones de la consulta de solicitud. Asegúrese de seleccionar v1.0 en la lista desplegable Versión de API. Esta solicitud devuelve información sobre todos los casos de la organización en la pestaña Vista previa de respuesta.
3. Desplácese por la respuesta para buscar el caso de eDiscovery. Use la propiedad displayName para identificar el caso.
4. Copie el identificador correspondiente (o cópielo y péguelo en un archivo de texto). Use este identificador en la siguiente tarea para obtener el identificador de búsqueda.

Obtener eDiscoverySearchID en el Explorador de Microsoft Graph

1. En el Explorador de Graph, ejecute la siguiente solicitud GET para recuperar el identificador de la búsqueda que creó en el paso 2 y contiene los elementos que desea eliminar. Use el valor https://graph.microsoft.com/v1.0/security/cases/ediscoveryCases/{ediscoveryCaseID}/searches de la barra de direcciones de la consulta de solicitud, donde {ediscoveryCaseID} es el CaseID que obtuvo en el procedimiento anterior.
2. Desplácese por la respuesta para buscar la búsqueda que contiene los elementos que desea eliminar. Use la propiedad displayName para identificar la búsqueda que creó en el paso 3. En la respuesta, la consulta de búsqueda de la búsqueda se muestra en la propiedad contentQuery . Los elementos devueltos por esta consulta se eliminan en la siguiente tarea.
3. Copie el identificador correspondiente (o cópielo y péguelo en un archivo de texto). Use este identificador en la siguiente tarea para eliminar Copilot y otros datos de la aplicación de inteligencia artificial.

Eliminación de Copilot y otros datos de inteligencia artificial en Microsoft Graph Explorer

1. En el Explorador de Graph, ejecute la siguiente solicitud POST para eliminar los elementos devueltos por la búsqueda que creó en el paso 2. Use el valor https://graph.microsoft.com/v1.0/security/cases/ediscoveryCases/{ediscoveryCaseID}/searches/{ediscoverySearchID}/purgeData de la barra de direcciones de la consulta de solicitud, donde {ediscoveryCaseID} y {ediscoverySearchID} son los identificadores que obtuvo en los procedimientos anteriores.

   Si la solicitud POST se realiza correctamente, se muestra un código de respuesta HTTP en un banner verde que indica que se ha aceptado la solicitud.

Para obtener más información sobre purgeData, vea sourceCollection: purgeData.

Eliminación de Copilot y otros datos de inteligencia artificial con PowerShell

También puede eliminar Copilot y otros datos de inteligencia artificial con PowerShell. Por ejemplo, para eliminar datos de Copilot en la nube del Gobierno de EE. UU., use un comando similar al siguiente ejemplo:

Connect-MgGraph -Scopes "ediscovery.ReadWrite.All" -Environment USGov

Invoke-MgGraphRequest -Method POST -Uri '/v1.0/security/cases/ediscoveryCases/<ediscoverySearchID>/searches/<search ID>/purgeData'

Para obtener más información sobre el uso de PowerShell para eliminar Copilot y otros datos de inteligencia artificial, vea ediscoverySearch: purgeData.

Paso 6: Comprobar que Copilot y otros datos de IA se eliminan

Después de ejecutar la solicitud POST para eliminar Copilot y otros datos de IA, el proceso quita estos datos del buzón del usuario. El usuario no recibe ninguna notificación visible ni confirmación de que se eliminan los datos.

Copilot eliminado y otros datos de inteligencia artificial se mueven a la carpeta SubstrateHolds , que es una carpeta de buzón oculta. Los datos eliminados permanecen en esta carpeta durante al menos un día. La próxima vez que se ejecute el trabajo del temporizador (normalmente entre 1 y 7 días), elimina permanentemente los datos.

Paso 7: Volver a aplicar las directivas de retención y retención a los buzones de usuario

Después de comprobar que se han eliminado copilot y otros datos de IA, vuelva a aplicar las directivas de retención y retención a los buzones de usuario que quitó en el paso 4.