En savoir plus sur les fonctionnalités et composants eDiscovery

Cas

Un cas contient toutes les recherches, les conservations et les ensembles de révision liés à une investigation spécifique. Cette enquête peut inclure la réponse aux demandes réglementaires et de litige. Vous pouvez également affecter des membres à un cas pour contrôler qui peut accéder au cas et afficher le contenu du cas. eDiscovery prend également en charge l’intégration de la création de nouveaux cas avec Gestion des risques internes Microsoft Purview cas.

Il existe deux types généraux de cas dans eDiscovery :

• Cas que vous créez dans eDiscovery à l’aide de Créer un cas dans le tableau de bord Cas
• Un seul cas de recherche de contenu que vous créez dans eDiscovery à l’aide de Créer un cas dans le tableau de bord Recherche de contenu .

Cas de recherche de contenu

Toutes les recherches de contenu sont contenues dans un seul cas eDiscovery nommé Recherche de contenu. L’option Recherche de contenu dans l’expérience eDiscovery (classique) du portail Microsoft Purview est mise hors service.

La nouvelle option Recherche de contenu dans la nouvelle expérience eDiscovery affiche un ensemble de toutes les recherches de contenu existantes dans votre organization et contient toutes les nouvelles recherches de contenu que vous créez dans le portail Microsoft Purview.

Sources de données

Dans eDiscovery, le concept de sources de données simplifie le processus d’identification et de gestion des données sur les plateformes Microsoft 365. Les utilisateurs eDiscovery sélectionnent un utilisateur, un groupe ou une liste d’URL d’ajout en bloc d’adresses SMTP ou d’URL, ce qui crée des sources de données et eDiscovery identifie et organise automatiquement les données pertinentes stockées sur les plateformes. La source de données collecte les emplacements liés à l’utilisateur ou au groupe (boîtes aux lettres, sites OneDrive, sites SharePoint) et ajoute les emplacements dans la hiérarchie de la source de données. Les utilisateurs eDiscovery affinent l’étendue en sélectionnant ou en excluant des emplacements spécifiques en fonction des besoins.

Exportations et téléchargements

Une fois qu’une recherche associée à un cas eDiscovery s’est correctement exécutée, vous pouvez exporter les résultats de la recherche. Lorsque vous exportez les résultats de la recherche, les éléments de boîte aux lettres sont téléchargés dans des fichiers PST ou sous forme de messages individuels. Lorsque vous exportez du contenu à partir de sites SharePoint et OneDrive, des copies de documents Office natifs et d’autres documents sont exportées.

Si vous ajoutez des résultats de recherche à un jeu de révision à partir d’un cas, vous pouvez également exporter le contenu d’un jeu de révision vers un package de téléchargement. Ce package est configurable et inclut des options permettant d’exporter uniquement les documents sélectionnés, tous les documents filtrés ou tous les documents du jeu de révision.

Stratégies de conservation et de conservation

Vous pouvez utiliser un cas eDiscovery pour créer des stratégies de conservation afin de conserver le contenu qui peut être pertinent pour l’investigation avec une conservation eDiscovery. Vous pouvez placer une conservation sur les boîtes aux lettres Exchange et les comptes OneDrive des personnes que vous examinez dans le cas. Vous pouvez également mettre en attente les boîtes aux lettres et les sites associés à Microsoft Teams, aux groupes Microsoft 365 et aux groupes Viva Engage. Lorsque vous placez des emplacements de contenu en attente, le contenu est conservé jusqu’à ce que vous supprimiez l’emplacement du contenu de la conservation ou jusqu’à ce que vous supprimiez la conservation.

Si nécessaire, vous pouvez également placer une boîte aux lettres en attente pour litige pour conserver tout le contenu de la boîte aux lettres, y compris les éléments supprimés et les versions d’origine des éléments modifiés. Lorsque vous placez une conservation pour litige sur la boîte aux lettres d'un utilisateur, le contenu de la boîte aux lettres d'archivage de l'utilisateur (si elle est activée) est également placé en conservation.

Autorisations et licences

Pour utiliser l’une des fonctionnalités liées à eDiscovery dans le portail Microsoft Purview, attribuez les autorisations appropriées. Le moyen le plus simple d’attribuer des rôles consiste à ajouter la personne au groupe de rôles approprié dans la page Groupes de rôles du portail Microsoft Purview.

Les administrateurs et les utilisateurs travaillant avec des cas eDiscovery ont besoin d’une licence Microsoft 365 Entreprise E3 ou E5. Si un compte administrateur n’a pas non plus de licence Microsoft SharePoint E3, certaines fonctionnalités SharePoint peuvent être limitées. Il est recommandé que les administrateurs et les utilisateurs disposent d’une licence appropriée. En outre, si le compte administrateur dispose d’une stratégie Entra d’accès conditionnel, certaines opérations peuvent être restreintes, consultez Résoudre les problèmes de connexion avec l’accès conditionnel pour résoudre les problèmes de stratégie.

Processus

eDiscovery inclut un rapport de processus qui répertorie toutes les activités qui comptent pour la concurrence des cas et les limites quotidiennes dans eDiscovery pendant une période définie. Les processus dans eDiscovery (préversion) sont des activités associées à des tâches spécifiques qui prennent en charge les cas, les recherches et les ensembles de révision. Les actions utilisateur déclenchent des processus lors de l’utilisation de ces composants.

Les administrateurs eDiscovery et les gestionnaires eDiscovery (préversion) peuvent accéder à ce rapport. Les responsables de processus vous aident à afficher les informations qui sont automatiquement étendues aux cas, aux recherches, aux ensembles de révision et aux conservations.

Jeux à réviser

Un ensemble de révisions est un emplacement de stockage Azure fourni par Microsoft dans le cloud Microsoft. Lorsque vous ajoutez des données à un jeu de révision, les éléments collectés sont copiés de leur emplacement de contenu d’origine vers le jeu de révision. Les jeux de révision fournissent un ensemble statique et connu de contenu que vous pouvez rechercher, filtrer, étiqueter, analyser et prédire la pertinence à l’aide de modèles de codage prédictif. Vous pouvez également suivre et créer des rapports sur le contenu ajouté à l’ensemble de révision.

Recherches

Utilisez la recherche pour trouver rapidement du contenu pertinent pour un cas. Les recherches peuvent inclure des messages électroniques dans des boîtes aux lettres Exchange, des documents dans des sites SharePoint et des emplacements OneDrive, ainsi que des conversations de messagerie instantanée dans Skype Entreprise. Vous pouvez utiliser les outils de recherche pour rechercher des e-mails, des documents et des conversations de messagerie instantanée dans des outils de collaboration tels que Microsoft Teams et Groupes Microsoft 365.

Vous pouvez créer et exécuter différentes recherches associées au cas. Utilisez des conditions, telles que des mots clés, pour créer des requêtes de recherche qui retournent des résultats de recherche avec les données les plus susceptibles d’être pertinentes pour le cas.

Vous pouvez également :

• Affichez les statistiques de recherche et les exemples d’éléments qui peuvent vous aider à affiner une requête de recherche pour affiner les résultats.
• Affichez un aperçu des résultats de la recherche pour vérifier rapidement si les données pertinentes sont trouvées.
• Modifiez une requête et réexécutez la recherche.
• Exportez les résultats de la recherche ou ajoutez les résultats de la recherche à un jeu de révision.

Exemples de recherche

Les exemples d’une recherche fournissent un échantillon représentatif d’éléments retournés par les critères de recherche définis. L’affichage des détails sur des éléments individuels peut vous aider à déterminer si la recherche doit être affinée ou si les éléments représentatifs prennent en charge l’ajout des résultats de la recherche à un jeu de révision ou à un fichier d’exportation.

Statistiques de recherche

Les statistiques d’une recherche fournissent des insights sur le volume de données, les emplacements de contenu qui contiennent des résultats, le nombre d’accès pour la condition de requête de recherche, etc. Ces insights peuvent aider à indiquer si la recherche doit être révisée pour restreindre ou étendre l’étendue de la recherche avant de passer aux étapes de révision et d’analyse dans le flux de travail eDiscovery.

Déclencher des événements

Les événements déclencheurs sont des activités qui s’escaladent dans votre organization et démarrent la création d’un cas dans eDiscovery. Ces événements peuvent être des demandes de partenaires internes ou externes, des événements intégrés associés à des alertes dans d’autres solutions Microsoft Purview (par exemple, des cas de gestion des risques internes) ou toute autre activité qui pourrait tirer parti des actions de recherche, d’investigation et d’atténuation incluses dans eDiscovery.