Uso del informe de suspensión en eDiscovery

El informe de suspensión en eDiscovery permite a los usuarios con permisos de administrador de exhibición de documentos electrónicos o administrador de exhibición de documentos electrónicos (versión preliminar) acceder a un informe integrado con información sobre todas las retenciones asociadas a casos de exhibición de documentos electrónicos en el portal de Microsoft Purview. Este informe incluye las retenciones de eDiscovery asociadas a casos de eDiscovery. El informe de suspensión muestra las ubicaciones de datos y los informes de todas las directivas de suspensión dentro del inquilino. Enumera todas las ubicaciones que forman parte de esas directivas de suspensión, ya sean habilitadas o deshabilitadas.

Paso 1: Comprobar la suscripción y los permisos

• La organización debe tener una suscripción a la organización que admita características de exhibición de documentos electrónicos premium para generar y acceder al informe de suspensión.
• A los usuarios que acceden al informe de suspensión se les debe asignar el rol administrador de exhibición de documentos electrónicos o administrador de exhibición de documentos electrónicos (versión preliminar ). Todos los administradores de eDiscovery y los administradores de exhibición de documentos electrónicos de su organización pueden ver el informe de suspensión. Los administradores de eDiscovery solo pueden ver informes de suspensión relacionados con los casos de los que son miembros. Para obtener más información sobre los permisos de eDiscovery y los roles administrador de eDiscovery y administrador de exhibición de documentos electrónicos, consulte Asignación de permisos de eDiscovery.

Paso 2: Ver el informe de suspensión

1. Vaya al informe de suspensión depaneles>de eDiscovery>(versión preliminar) para ver el informe de suspensión.
2. Ordene, filtre, agrupe y personalice las columnas para personalizar el informe de suspensión.
3. Descargue el informe de suspensión en un archivo .csv para su análisis posterior. Todo el informe se descarga independientemente de cualquier opción de filtrado o agrupación que aplique al informe.

El recuento de elementos en la parte superior del informe de retención es el recuento total de ubicaciones dentro de las directivas de retención en el inquilino. Si la misma ubicación se coloca en suspensión en directivas diferentes, la misma ubicación aparece varias veces en el informe en el caso respectivo y la directiva de suspensión y contribuye a varios recuentos de elementos.

Al buscar en el informe, solo se buscan las columnas Nombre de caso y Ubicación . Por ejemplo, si busca la palabra clave Test, la búsqueda solo devuelve elementos asociados a un caso o ubicación que contiene la palabra Test.

Columnas de informe de suspensión predeterminadas

• Nombre de caso: nombre del caso al que está asociada la directiva de retención. Si cambia el nombre del caso y actualiza la directiva de retención asociada al caso, el informe refleja inmediatamente el cambio de nombre de caso de la fila asociada. Cuando se produce una sincronización completa del informe (actualmente cada tres o siete días), el nombre del caso también se actualiza.

• Nombre de suspensión: nombre de la directiva de suspensión que contiene las ubicaciones asociadas.

• Última modificación: fecha en que se actualizó por última vez la directiva de suspensión de eDiscovery.

• Ubicación: el buzón de Exchange o el sitio de SharePoint en la directiva de suspensión. Si este campo muestra Ninguno, indica que la directiva de suspensión no tiene ubicaciones activas dentro de ella. Las ubicaciones anteriores que formaban parte de la directiva se liberan de la suspensión y se quitan de la directiva.

• Error de ubicación: muestra el mensaje de error asociado a la ubicación dentro de la directiva de retención. Si este campo muestra Ninguno, indica que la ubicación asociada no tiene errores, incluso si forma parte de una directiva aplicada o liberada parcialmente .

• Tipo de ubicación: indica si la ubicación es un sitio de SharePoint o un buzón de Exchange.

• Estado de la directiva: están disponibles los siguientes valores de estado de directiva:

  • Aplicado correctamente: indica que la ubicación de la directiva de suspensión está activada (habilitada), que se habilita una regla para la directiva y que la directiva se aplica correctamente. Este estado significa que la ubicación está en espera.
  • Aplicar: indica que la directiva de suspensión de la que forma parte la ubicación está establecida para activarse (habilitada) y está en curso para aplicar retenciones a las ubicaciones que contiene. Este trabajo es un trabajo asincrónico, lo que significa que algunas ubicaciones podrían colocarse en espera mientras que otras podrían seguir en curso. Espere a que el trabajo de retención complete la comprobación del estado final.
  • Aplicado parcialmente: indica que la directiva de retención de la que forma parte la ubicación está establecida para activarse (habilitada) y tiene algunas ubicaciones en las que es posible que no se aplique la suspensión. Compruebe la columna "Error de ubicación". Si el resultado asociado es "None", la ubicación se coloca en espera. Si hay un error asociado, la ubicación no se coloca en espera y el mensaje de error se muestra aquí. Compruebe la directiva de suspensión para obtener más detalles para corregir y volver a intentar la suspensión.
  • Publicado correctamente: indica que la directiva de retención de la que forma parte la ubicación está establecida para desactivarse (deshabilitada) y se ha completado correctamente. Este estado significa que la ubicación asociada se ha liberado correctamente de la suspensión.
  • Liberar: indica que la directiva de suspensión de la que forma parte la ubicación está establecida para desactivarse (deshabilitada) y está en curso para liberar las retenciones de las ubicaciones que contiene. Este trabajo es un trabajo asincrónico, lo que significa que algunas ubicaciones podrían quitarse de la suspensión mientras que otras podrían seguir en curso. Espere a que el trabajo de retención complete la comprobación del estado final.
  • Publicado parcialmente: indica que la directiva de suspensión de la que forma parte la ubicación está establecida para desactivarse (deshabilitada) y tiene algunas ubicaciones en las que es posible que no se libere la suspensión. Compruebe la columna "Error de ubicación". Si el resultado asociado es "None", la ubicación se libera correctamente de la suspensión. Si hay un error asociado, la ubicación no se quita de la suspensión y el mensaje de error se muestra aquí. Compruebe la directiva de suspensión para obtener más detalles para corregir y volver a intentar la acción.
  • Error en la directiva: indica que la directiva está configurada incorrectamente. La directiva no tiene una regla o se configuró con la regla establecida como deshabilitada. Estas directivas no se aplican aunque el estado de la directiva sea correcto. Para asegurarse de que se aplican estas directivas, cree una regla y resincronícela. Para obtener más información, vea New-CaseHoldRule.

Otras columnas de informe de suspensión disponibles

• Tipo de caso: indica si el caso es un caso de exhibición de documentos electrónicos o eDiscovery con características premium.
• Estado del caso: muestra el estado del caso. Los valores son Active, Closing, Closed with error, Pending delete o Closed. Si cambia el estado del caso y actualiza una directiva de retención asociada al caso, el informe refleja inmediatamente el cambio de estado del caso para la fila asociada. Cuando se produce una sincronización completa del informe (actualmente cada tres o siete días), también se actualizan todos los cambios de estado de los casos.
• Directiva creada por: muestra el usuario que creó la directiva de suspensión inicial.
• Directiva modificada por última vez: muestra el usuario que modificó por última vez la directiva de suspensión.
• Directiva modificada por última vez: muestra la última fecha en la que se actualizó la directiva. Esta fecha es la fecha de actualización de la directiva y no coincide necesariamente con la fecha en la que se colocó la ubicación o se liberó de la suspensión.
• Informe capturado por última vez: muestra la marca de fecha y hora de la captura más reciente del estado de la directiva y la información de ubicación del informe para la directiva específica.
• Fecha de creación de directiva: muestra la primera fecha en la que se creó la directiva. Esta fecha es la fecha de creación de la directiva y no coincide necesariamente con la fecha en la que se colocó la ubicación o se liberó de la suspensión.
• Identificador de suspensión: identificador único de la directiva de suspensión.
• Identificador de caso: identificador único del caso asociado a la directiva de suspensión.
• Consulta de regla: muestra cualquier consulta de coincidencia de contenido que se aplique a la directiva. Si no hay ninguna consulta de coincidencia de contenido aplicada a la directiva, este campo está vacío.
• Identificador de regla: identificador único de la regla asociada a la directiva de suspensión. Este estado es útil para enviar información a Microsoft al notificar errores de retención. Si no hay ninguna regla asociada a la directiva, la regla no está disponible se muestra en este campo. Las directivas en las que una regla no está disponible no se configuran correctamente y no se aplican. Cree reglas y vuelva a sincronizar la directiva. Para obtener más información, vea New-CaseHoldRule.