Utilizar o relatório de suspensão na Deteção de Dados Eletrónicos

O relatório de suspensão na Deteção de Dados Eletrónicos permite que os utilizadores com permissões de Administrador de Deteção de Dados Eletrónicos ou do Gestor de Deteção de Dados Eletrónicos (pré-visualização) acedam a um relatório incorporado com informações sobre todas as suspensões associadas a casos de Deteção de Dados Eletrónicos no portal do Microsoft Purview. Este relatório inclui retenções de Deteção de Dados Eletrónicos associadas a casos de Deteção de Dados Eletrónicos. O relatório de suspensão mostra as localizações de dados e os relatórios sobre todas as políticas de retenção no inquilino. Lista todas as localizações que fazem parte dessas políticas de retenção, quer estejam ativadas ou desativadas.

Passo 1: Verificar a subscrição e as permissões

• A sua organização tem de ter uma subscrição da organização que suporte funcionalidades de Deteção de Dados Eletrónicos premium para gerar e aceder ao relatório de suspensão.
• Os utilizadores que acedem ao relatório de suspensão têm de ter atribuída a função Administrador de Deteção de Dados Eletrónicos ou Gestor de Deteção de Dados Eletrónicos (pré-visualização). Todos os Administradores de Deteção de Dados Eletrónicos e Gestores de Deteção de Dados Eletrónicos na sua organização podem ver o Relatório de Suspensão. Os Gestores de Deteção de Dados Eletrónicos só podem ver relatórios de suspensão relacionados com os casos dos quais são membros. Para obter mais informações sobre as permissões de Deteção de Dados Eletrónicos e as funções de Administrador de Deteção de Dados Eletrónicos e Gestor de Deteção de Dados Eletrónicos, veja Atribuir permissões de Deteção de Dados Eletrónicos.

Passo 2: ver o relatório de suspensão

1. Aceda a Dashboards de Deteção> de DadosEletrónicos>Manter relatório (pré-visualização) para ver o relatório de suspensão.
2. Ordene, filtre, agrupe por e personalize colunas para personalizar o seu relatório de suspensão.
3. Transfira o relatório de suspensão para um ficheiro .csv para uma análise mais aprofundada. Todo o relatório é transferido independentemente de qualquer opção de filtragem ou agrupamento que aplicar ao relatório.

A contagem de itens na parte superior do relatório de retenção é a contagem total de localizações nas políticas de retenção no inquilino. Se a mesma localização for colocada em suspensão sob políticas diferentes, a mesma localização aparece várias vezes no relatório sob a respetiva política de caso e suspensão e contribui para várias contagens de itens.

Ao procurar no relatório, apenas as colunas Nome do caso e Localização são pesquisadas. Por exemplo, se procurar o teste de palavra-chave, a pesquisa só devolve itens associados a um caso ou localização que contenha a palavra Teste.

Colunas de relatório de suspensão predefinidas

• Nome do Caso: nome do caso ao qual a política de retenção está associada. Se o nome do caso for alterado e atualizar a política de suspensão associada ao caso, o relatório reflete imediatamente a alteração do nome do caso da linha associada. Quando ocorre uma sincronização completa do relatório (atualmente a cada três a sete dias), o nome do caso também é atualizado.

• Nome da suspensão: nome da Política de Suspensão que contém as localizações associadas.

• Última modificação: a data em que a política de suspensão da Deteção de Dados Eletrónicos foi atualizada pela última vez.

• Localização: a caixa de correio do Exchange ou o site do SharePoint na política de suspensão. Se este campo apresentar Nenhum, indica que a política de suspensão não tem localizações ativas no mesmo. Todas as localizações anteriores que faziam parte da política são libertadas da suspensão e removidas da política.

• Erro de localização: apresenta a mensagem de erro associada à localização na política de suspensão. Se este campo apresentar Nenhum, indica que a localização associada não tem erros, mesmo que faça parte de uma política Parcialmente Aplicada/Lançada .

• Tipo de localização: indica se a localização é um site do SharePoint ou uma caixa de correio do Exchange.

• Status de políticas: estão disponíveis os seguintes valores de status de política:

  • Aplicada com êxito: indica que a localização da política de suspensão está ativada (ativada), uma regra está ativada para a política e a política é aplicada com êxito. Este status significa que a localização é colocada em espera.
  • A aplicar: indica que a política de suspensão da qual a localização faz parte está definida para ser ativada (ativada) e está em curso para aplicar retenções às localizações na mesma. Esta tarefa é uma tarefa assíncrona, o que significa que algumas localizações podem ser colocadas em espera enquanto outras ainda podem estar em curso. Aguarde até que a tarefa de retenção conclua a verificação da status final.
  • Aplicado Parcialmente: – indica que a política de suspensão da qual a localização faz parte está definida para ser ativada (ativada) e tem algumas localizações onde a suspensão pode não ser aplicada. Verifique a coluna "Erro de localização". Se o resultado associado for "Nenhum", a localização é colocada em espera. Se existir um erro associado, a localização não é colocada em espera e a mensagem de erro é apresentada aqui. Verifique a política de suspensão para obter mais detalhes para remediar e repetir a suspensão.
  • Lançada com êxito: indica que a política de suspensão da qual a localização faz parte está definida para ser desativada (desativada) e foi concluída com êxito. Este status significa que a localização associada foi libertada com êxito da suspensão.
  • A libertar: indica que a política de suspensão da qual a localização faz parte está definida para ser desativada (desativada) e está em curso para libertar suspensões das localizações na mesma. Esta tarefa é uma tarefa assíncrona, o que significa que algumas localizações podem ser removidas da suspensão enquanto outras ainda podem estar em curso. Aguarde até que a tarefa de retenção conclua a verificação da status final.
  • Lançada parcialmente: indica que a política de retenção da qual a localização faz parte está definida para ser desativada (desativada) e tem algumas localizações onde a suspensão pode não ser libertada. Verifique a coluna "Erro de localização". Se o resultado associado for "Nenhum", a localização será libertada da suspensão com êxito. Se existir um erro associado, a localização não é removida da suspensão e a mensagem de erro é apresentada aqui. Verifique a política de suspensão para obter mais detalhes para remediar e repetir a ação.
  • Falha na política: indica que a política está configurada incorretamente. A política não tem uma regra ou foi configurada com a regra definida como desativada. Estas políticas não são impostas mesmo que a política status seja bem-sucedida. Para garantir que estas políticas são impostas, crie uma regra e ressincronize a política. Para obter mais informações, veja New-CaseHoldRule.

Outras colunas de relatório de suspensão disponíveis

• Tipo de caso: indica se o caso é um caso de Deteção de Dados Eletrónicos ou de Deteção de Dados Eletrónicos com funcionalidades premium.
• Status de casos: mostra a status do caso. Os valores são Ativo, Fechado, Fechado com erro, Eliminação pendente ou Fechado. Se o caso status for alterado e atualizar uma política de retenção associada ao caso, o relatório reflete imediatamente o caso status alteração da linha associada. Quando ocorre uma sincronização completa do relatório (atualmente a cada três a sete dias), todas as status alterações também são atualizadas.
• Política criada por: Mostra o utilizador que criou a política de suspensão inicial.
• Política modificada pela última vez por: Mostra o utilizador que modificou a política de suspensão pela última vez.
• Política modificada pela última vez: mostra a última data em que a política foi atualizada. Esta data é a data de atualização da política e não corresponde necessariamente à data em que a localização foi colocada ou libertada da suspensão.
• Relatório obtido pela última vez: apresenta o carimbo de data e hora da obtenção mais recente da status de política e informações de localização pelo relatório para a política específica.
• Data de criação da política: mostra a primeira data em que a política foi criada. Esta data é a data de criação da política e não corresponde necessariamente à data em que a localização foi colocada ou libertada da suspensão.
• ID de Suspensão: o ID exclusivo da política de suspensão.
• ID do Caso: o ID exclusivo do caso associado à política de retenção.
• Consulta de regra: apresenta qualquer consulta de correspondência de conteúdo aplicada à política. Se não existir nenhuma consulta de correspondência de conteúdo aplicada à política, este campo está vazio.
• ID da Regra: o ID exclusivo da regra associada à política de retenção. Este status é útil para enviar informações à Microsoft ao comunicar erros de suspensão. Se não existir nenhuma regra associada à política, a Regra não disponível será apresentada neste campo. As políticas em que uma regra não está disponível não são configuradas corretamente e não são impostas. Crie regras e ressincronize a política. Para obter mais informações, veja New-CaseHoldRule.