Utiliser le rapport de conservation dans eDiscovery

Le rapport de conservation dans eDiscovery permet aux utilisateurs disposant d’autorisations Administrateur eDiscovery ou eDiscovery Manager (préversion) d’accéder à un rapport intégré contenant des informations sur toutes les conservations associées aux cas eDiscovery dans le portail Microsoft Purview. Ce rapport inclut les conservations eDiscovery associées aux cas eDiscovery. Le rapport de conservation affiche les emplacements des données et les rapports sur toutes les stratégies de conservation au sein du locataire. Il répertorie tous les emplacements qui font partie de ces stratégies de conservation, qu’ils soient activés ou désactivés.

Étape 1 : Vérifier votre abonnement et vos autorisations

• Votre organization doit disposer d’un abonnement organization qui prend en charge les fonctionnalités eDiscovery Premium pour générer le rapport de conservation et y accéder.
• Les utilisateurs qui accèdent au rapport de conservation doivent se voir attribuer le rôle Administrateur eDiscovery ou Gestionnaire eDiscovery (préversion). Tous les administrateurs eDiscovery et gestionnaires eDiscovery de votre organization peuvent afficher le rapport de conservation. Les gestionnaires eDiscovery peuvent uniquement afficher les rapports de conservation liés aux cas dont ils sont membres. Pour plus d’informations sur les autorisations eDiscovery et les rôles Administrateur eDiscovery et eDiscovery Manager, consultez Attribuer des autorisations eDiscovery.

Étape 2 : Afficher le rapport de conservation

1. Accédez au rapport de conservationdes tableaux> de bord eDiscovery>(préversion) pour afficher votre rapport de conservation.
2. Triez, filtrez, regroupez par et personnalisez les colonnes pour personnaliser votre rapport de conservation.
3. Téléchargez le rapport de conservation dans un fichier .csv pour une analyse plus approfondie. L’ensemble du rapport est téléchargé, quelle que soit l’option de filtrage ou de regroupement que vous appliquez au rapport.

Le nombre d’éléments en haut du rapport de conservation correspond au nombre total d’emplacements dans les stratégies de conservation dans le locataire. Si le même emplacement est mis en attente sous différentes stratégies, le même emplacement apparaît plusieurs fois dans le rapport sous la stratégie de casse et de conservation respective et contribue à plusieurs nombres d’éléments.

Lorsque vous effectuez une recherche dans le rapport, seules les colonnes Nom de l’incident et Emplacement font l’objet d’une recherche. Par exemple, si vous recherchez le mot clé Test, la recherche retourne uniquement les éléments associés à un cas ou à un emplacement qui contient le mot Test.

Colonnes de rapport de conservation par défaut

• Nom du cas : nom du cas auquel la stratégie de conservation est associée. Si le nom du cas change et que vous mettez à jour la stratégie de conservation associée au cas, le rapport reflète immédiatement le changement de nom de cas pour la ligne associée. Lorsqu’une synchronisation complète du rapport se produit (actuellement tous les trois à sept jours), le nom du cas est également mis à jour.

• Nom de la conservation : nom de la stratégie de conservation qui contient les emplacements associés.

• Dernière modification : date de la dernière mise à jour de la stratégie de conservation eDiscovery.

• Emplacement : la boîte aux lettres Exchange ou le site SharePoint dans la stratégie de conservation. Si ce champ affiche Aucun, cela indique que la stratégie de conservation n’a aucun emplacement actif. Tous les emplacements précédents qui faisaient partie de la stratégie sont libérés de la conservation et supprimés de la stratégie.

• Erreur d’emplacement : affiche le message d’erreur associé à l’emplacement dans la stratégie de conservation. Si ce champ affiche Aucun, il indique que l’emplacement associé n’a pas d’erreurs, même s’il fait partie d’une stratégie partiellement appliquée/mise en production .

• Type d’emplacement : indique si l’emplacement est un site SharePoint ou une boîte aux lettres Exchange.

• Status de stratégie : les valeurs de status de stratégie suivantes sont disponibles :

  • Application réussie : indique que l’emplacement de la stratégie de conservation est activé (activé), qu’une règle est activée pour la stratégie et que la stratégie est appliquée avec succès. Cela status signifie que l’emplacement est mis en attente.
  • Application : indique que la stratégie de conservation dont fait partie l’emplacement est définie pour être activée (activée) et qu’elle est en cours pour appliquer des conservations aux emplacements qu’elle contient. Ce travail est un travail asynchrone, ce qui signifie que certains emplacements peuvent être mis en attente tandis que d’autres peuvent être encore en cours. Attendez que le travail de conservation termine la vérification de la status finale.
  • Appliqué partiellement : indique que la stratégie de conservation dont fait partie l’emplacement est définie pour être activée (activée) et que certains emplacements peuvent ne pas être appliqués. Vérifiez la colonne « Erreur d’emplacement ». Si le résultat associé est « None », l’emplacement est mis en attente. Si une erreur est associée, l’emplacement n’est pas mis en attente et le message d’erreur s’affiche ici. Pour plus d’informations sur la mise en attente, consultez la stratégie de conservation et réessayez.
  • Publication réussie : indique que la stratégie de conservation dont fait partie l’emplacement est définie pour être désactivée (désactivée) et s’est terminée avec succès. Cette status signifie que l’emplacement associé est correctement libéré de la conservation.
  • Libération : indique que la stratégie de conservation dont fait partie l’emplacement est définie pour être désactivée et qu’elle est en cours pour libérer les blocages à partir des emplacements qu’il contient. Ce travail est un travail asynchrone, ce qui signifie que certains emplacements peuvent être supprimés de la mise en attente alors que d’autres peuvent encore être en cours. Attendez que le travail de conservation termine la vérification de la status finale.
  • Publication partielle : indique que la stratégie de conservation dont fait partie l’emplacement est définie pour être désactivée (désactivée) et que certains emplacements peuvent ne pas être libérés. Vérifiez la colonne « Erreur d’emplacement ». Si le résultat associé est « None », l’emplacement est correctement libéré de la conservation. Si une erreur est associée, l’emplacement n’est pas supprimé de la conservation et le message d’erreur s’affiche ici. Consultez la stratégie de conservation pour plus d’informations sur la correction et réessayez l’action.
  • Échec de la stratégie : indique que la stratégie est mal configurée. La stratégie n’a pas de règle ou a été configurée avec la règle définie comme désactivée. Ces stratégies ne sont pas appliquées même si la stratégie status réussit. Pour vous assurer que ces stratégies sont appliquées, créez une règle et resynchroniser la stratégie. Pour plus d’informations, consultez New-CaseHoldRule.

Autres colonnes de rapport de conservation disponibles

• Type de cas : indique si le cas est un cas eDiscovery ou eDiscovery avec des fonctionnalités Premium.
• Status de cas : affiche la status de cas. Les valeurs sont Actif, Fermant, Fermé avec erreur, Suppression en attente ou Fermé. Si le cas status change et que vous mettez à jour une stratégie de conservation associée au cas, le rapport reflète immédiatement le cas status modification pour la ligne associée. Lorsqu’une synchronisation complète du rapport se produit (actuellement tous les trois à sept jours), toutes les modifications status cas sont également mises à jour.
• Stratégie créée par : affiche l’utilisateur qui a créé la stratégie de conservation initiale.
• Dernière stratégie modifiée par : affiche l’utilisateur qui a modifié la stratégie de conservation pour la dernière fois.
• Dernière modification de la stratégie : affiche la dernière date à laquelle la stratégie a été mise à jour. Cette date est la date de mise à jour de la stratégie et ne correspond pas nécessairement à la date à laquelle l’emplacement a été placé ou libéré de la mise en attente.
• Rapport extrait pour la dernière fois : affiche la date et l’heure de la dernière extraction des status de stratégie et des informations d’emplacement par le rapport pour la stratégie spécifique.
• Date de création de la stratégie : affiche la première date à laquelle la stratégie a été créée. Cette date est la date de création de la stratégie et ne correspond pas nécessairement à la date à laquelle l’emplacement a été placé ou libéré.
• ID de conservation : ID unique de la stratégie de conservation.
• ID de cas : ID unique du cas associé à la stratégie de conservation.
• Requête de règle : affiche toute requête de correspondance de contenu appliquée à la stratégie. Si aucune requête de correspondance de contenu n’est appliquée à la stratégie, ce champ est vide.
• ID de règle : ID unique de la règle associée à la stratégie de conservation. Cette status est utile pour envoyer des informations à Microsoft lors du signalement d’erreurs de conservation. Si aucune règle n’est associée à la stratégie, la règle non disponible s’affiche dans ce champ. Les stratégies où une règle n’est pas disponible ne sont pas configurées correctement et ne sont pas appliquées. Créez des règles et resynchroniser la stratégie. Pour plus d’informations, consultez New-CaseHoldRule.