Bien démarrer avec eDiscovery

Utilisez eDiscovery pour identifier, conserver, collecter, examiner, analyser et exporter du contenu qui répond aux enquêtes internes et externes de votre organization. Effectuez les étapes suivantes dans le workflow eDiscovery pour configurer les prérequis et configurer eDiscovery.

Pour plus d’informations sur la façon dont eDiscovery peut vous aider dans les investigations dans votre organization, consultez En savoir plus sur eDiscovery.

Abonnements et facturation

Avant de commencer à utiliser eDiscovery, passez en revue le nouveau modèle de facturation pour savoir comment les frais de stockage de données sont calculés et ce qui est inclus dans votre abonnement entreprise. Selon les types de données inclus dans vos cas eDiscovery, des frais différents peuvent s’appliquer.

Pour plus d’informations, consultez Facturation dans eDiscovery.

Les administrateurs et les utilisateurs travaillant avec des cas eDiscovery ont besoin d’une licence Microsoft 365 Entreprise E3 ou E5. Si un compte administrateur n’a pas non plus de licence Microsoft SharePoint E3, certaines fonctionnalités SharePoint peuvent être limitées. Il est recommandé que les administrateurs et les utilisateurs disposent d’une licence appropriée. En outre, si le compte administrateur dispose d’une stratégie Entra d’accès conditionnel, certaines opérations peuvent être restreintes, consultez Résoudre les problèmes de connexion avec l’accès conditionnel pour résoudre les problèmes de stratégie.

Étape 1 : Attribuer des autorisations

Pour utiliser l’un des outils liés à la découverte électronique dans le portail Microsoft Purview, vous devez attribuer les autorisations appropriées aux utilisateurs. Le moyen le plus simple d’attribuer des rôles consiste à ajouter l’utilisateur au groupe de rôles approprié dans la page Groupes de rôles du portail Microsoft Purview.

Pour obtenir des instructions pas à pas, consultez Attribuer des autorisations dans eDiscovery.

Étape 2 : Vérifier que les applications eDiscovery requises sont activées, à jour et configurées correctement

eDiscovery nécessite que les applications d’entreprise suivantes soient activées dans microsoft 365 ou Microsoft Office 365 organization. Si vous n’activez pas ces applications, vous ne pouvez pas accéder à toutes les fonctionnalités d’affichage, de filtre et de recherche eDiscovery. Ces applications doivent être à jour et correctement configurées. Assurez-vous que l’option Activé pour la connexion des utilisateurs est sélectionnée.

Pour case activée l’status et la configuration de votre application, procédez comme suit :

1. Accédez au Portail Azure Microsoft.
2. Accédez à ou recherchez Applications d’entreprise.
3. Filtrez les résultats des applications répertoriées dans le tableau précédent pour passer en revue les status et la configuration de chaque application.
4. Dans chaque panneau de vue d’ensemble de l’application, accédez à Gérer les>propriétés.
5. Assurez-vous que la propriété Activé pour la connexion des utilisateurs est définie sur Oui.

Étape 3 : Configurer les paramètres

En fonction des besoins de votre organization et des cas individuels, vous devrez peut-être examiner et configurer les paramètres eDiscovery globaux :

• Général : activez ou désactivez les fonctionnalités eDiscovery premium pour les nouveaux cas.
• Analytique : activez la détection des privilèges avocat-client dans vos ensembles de travail. Si vous activez la détection des privilèges avocat-client, le modèle de privilège avocat-client s’exécute sur vos données et permet d’marquer les documents susceptibles d’être privilégiés. Cet indicateur est basé sur le contenu et en comparant les participants à une liste d’avocats fournie par l’utilisateur. Cette fonctionnalité ne remplace pas la nécessité d’une révision des privilèges. Elle est destinée à vous aider à commencer.
• Utilisateurs invités : gérez l’accès invité aux cas dans votre organization. Les invitations aux invités sont envoyées après votre approbation.
• Modèles de balises : les balises permettent d’organiser le contenu dans un ensemble de révisions pour effectuer différents flux de travail. Les étiquettes peuvent être réutilisées dans plusieurs ensembles et cas de révision avec des modèles d’étiquette. Vous pouvez regrouper des balises par sections et autoriser l’étiquetage à choix unique ou multiple.

Étape 4 : Créer un cas

Pour démarrer une investigation, vous devez créer un cas et configurer les paramètres de cas. L’utilisateur qui crée le cas est automatiquement ajouté en tant que membre. Les membres du cas peuvent accéder au cas dans le portail Microsoft Purview et effectuer des tâches eDiscovery.

Étape 5 : Créer une recherche

Après avoir créé un cas, vous êtes automatiquement dirigé vers l’onglet Recherches dans le cas et vous êtes prêt à créer une recherche pour le cas. Les recherches vous aident à trouver les éléments que vous souhaitez collecter pour le cas.

Étape 6 : Examiner et affiner les résultats de la recherche

Une fois la requête de recherche terminée, vous voyez les résultats affichés sous les onglets Statistiques ou Exemple (en fonction du type de résultats initial que vous avez choisi) pour la recherche. Pour afficher les résultats pour le type de résultat qui n’a pas été choisi initialement, sélectionnez l’onglet applicable et vous pouvez générer des résultats pour la vue.

Par exemple, si vous choisissez initialement Statistiques comme type de résultat de la recherche, mais que vous souhaitez afficher les exemples de résultats une fois la recherche terminée, vous devez sélectionner l’onglet Exemple , sélectionner Générer des exemples de résultats et définir les paramètres de l’exemple de vue. Sélectionnez Exécuter la requête pour générer les exemples de résultats.

Pour plus d’informations sur l’utilisation des résultats de recherche, consultez Examiner, évaluer et affiner les résultats de recherche dans eDiscovery.

Étape 7 : Agir sur les résultats de la recherche

Après avoir examiné les éléments retournés dans la requête de recherche et affiné votre recherche en fonction des besoins, vous pouvez effectuer des actions spécifiques sur les éléments sélectionnés inclus dans les résultats de la recherche.

Ajouter des résultats de recherche à un jeu à réviser

Lorsque vous êtes satisfait des résultats d’une recherche et que vous êtes prêt à examiner et analyser ces résultats de recherche, ajoutez-les à un ensemble de révisions dans le cas. Les ensembles de révision fournissent un ensemble statique et connu de contenu que vous pouvez rechercher, filtrer, étiqueter, analyser et effectuer d’autres actions dans le cadre de votre investigation. Pour ajouter des éléments de résultats de recherche à un jeu de révision, consultez Ajouter des résultats de recherche à un jeu de révision dans eDiscovery.

Exporter ou télécharger les résultats de la recherche

L’exportation et le téléchargement des résultats de recherche permettent aux partenaires internes et externes de rester à jour dans vos investigations. Les rapports de téléchargement fournissent des informations récapitulatives pour les éléments sélectionnés dans les résultats de recherche dans un fichier .csv. L’exportation des résultats de recherche vous permet de personnaliser les éléments inclus dans l’exportation, les types d’éléments exportés, le format d’exportation de l’élément, etc. Pour plus d’informations sur l’exportation des résultats de recherche, consultez Exporter des résultats de recherche dans eDiscovery.

Télécharger les résultats de la recherche

Pour télécharger les informations récapitulatives pour les éléments des résultats de recherche, procédez comme suit :

1. Sous les onglets Statistiques ou Exemple , sélectionnez Télécharger les rapports.
2. Enregistrez le fichier .csv sur votre ordinateur local ou votre partage réseau.

Exporter les résultats de la recherche

Pour exporter les informations relatives aux éléments dans les résultats de la recherche, sélectionnez Exporter et renseignez les détails nécessaires à l’exportation de l’élément. Pour obtenir des instructions pas à pas, consultez Exporter les résultats de recherche dans eDiscovery.

Créer des suspensions

Créez des conservations pour conserver le contenu qui peut être pertinent pour un cas eDiscovery. Vous pouvez créer des conservations à tout moment et elles ne dépendent pas des recherches. Pour obtenir des instructions pas à pas, consultez Créer des conservations dans eDiscovery.