Nota
O acesso a esta página requer autorização. Podes tentar iniciar sessão ou mudar de diretório.
O acesso a esta página requer autorização. Podes tentar mudar de diretório.
As definições de casos na Deteção de Dados Eletrónicos permitem-lhe ver e atualizar informações de casos e tomar medidas em casos específicos na Deteção de Dados Eletrónicos.
As seguintes informações são apresentadas para o caso selecionado:
- Funcionalidades Premium: mostra a status de funcionalidades de Deteção de Dados Eletrónicos premium ativadas no caso. Para utilizar as funcionalidades de Deteção de Dados Eletrónicos premium para o caso selecionado, ative o botão de alternar Deteção de Dados Eletrónicos (Premium).
- Licença: mostra a subscrição de licenciamento atual do caso. Os valores são Deteção de Dados Eletrónicos (Premium) ou Deteção de Dados Eletrónicos (Standard).
- ID: mostra o número de identificação do caso. Pode rever este número, mas não pode alterá-lo depois de o caso ser criado.
- Nome do caso: mostra o nome do caso. O campo é obrigatório. Para alterar o nome do caso, introduza o novo nome do caso e selecione Ações>Guardar.
- Número do caso: mostra um número de ancoragem opcional ou outro identificador numérico para o caso. Para alterar o número do caso, introduza o novo número do caso e selecione Ações>Guardar.
- Descrição do caso: mostra uma descrição opcional para ajudar outras pessoas a compreender este caso. Para alterar a descrição do caso, introduza a nova descrição do caso e selecione Ações>Guardar.
- Caso status: mostra o caso atual status.
- Caso criado: mostra a data e hora em que o caso foi criado.
Dica
Comece a utilizar Microsoft Security Copilot para explorar novas formas de trabalhar de forma mais inteligente e rápida com o poder da IA. Saiba mais sobre Microsoft Security Copilot no Microsoft Purview.
Fechar um caso
Quando concluir o processo legal ou a investigação suportada pela Deteção de Dados Eletrónicos, pode encerrar o caso. Eis o que acontece quando fecha um caso de Deteção de Dados Eletrónicos:
Observação
Tem de eliminar todas as políticas de suspensão ativas no caso antes de poder fechar o caso.
- Desative quaisquer políticas de suspensão ativas. Depois de desativar a suspensão, é aplicado um período de tolerância de 30 dias (denominado retenção de atraso) às localizações de conteúdo que estavam em espera. Esta suspensão de atraso ajuda a impedir que o conteúdo seja imediatamente eliminado e dá-lhe a oportunidade de procurar ou recuperar conteúdos que são eliminados permanentemente após o período de retenção de atraso expirar.
- O caso ainda está listado na página Casos no portal do Microsoft Purview. Os detalhes, retenções, pesquisas e membros de um caso fechado são retidos.
- Pode editar um caso fechado. Por exemplo, você pode adicionar ou remover membros, criar pesquisas, exportar e preparar os resultados da pesquisa para análise na Descoberta Eletrônica. A principal diferença entre caso ativo ou fechado é que as retenções são desativadas quando um caso é fechado.
Para fechar um caso, conclua os seguintes passos:
- Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
- Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos.
- Selecione um caso e, em seguida, navegue para o separador Políticas de suspensão.
- Elimine todas as políticas de suspensão no caso.
- Assim que as políticas de suspensão forem eliminadas, selecione Definições de caso.
- Em Definições de casos, selecione Ações e, em seguida, selecione Fechar caso. Pode levar até 60 minutos para o processo de fechamento concluir.
Quando fecha um caso, vê a status do caso a ser alterada à medida que o caso é processado para fecho.
Reabrir um caso fechado
Quando reabrir um caso de Deteção de Dados Eletrónicos, o processo não restabelece automaticamente quaisquer retenções que estavam em vigor quando o caso foi encerrado. Depois de reabrir o caso, aceda ao separador Suspensões e ative as suspensões anteriores. Para ativar uma suspensão, selecione-a para apresentar a página de lista de opções e, em seguida, defina o botão de alternar Estado como Ativado.
Para reabrir um caso fechado, conclua os seguintes passos:
- Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
- Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.
- Selecione um caso e, em seguida, selecione Definições de caso.
- Em Definições de casos, selecione Ações e, em seguida, selecione Reabrir caso. Pode demorar até 60 minutos para que o processo de reabertura seja concluído.
Excluir um caso
Pode eliminar casos de Deteção de Dados Eletrónicos ativos e fechados. Quando elimina um caso, também elimina todos os componentes associados ao caso, como a lista de comunicações, pesquisas, conjuntos de revisão e exportações. Não pode recuperar ou reabrir um caso eliminado.
Observação
Em cenários de transposição de dados, a única forma de remover itens num conjunto de revisão é eliminar o caso de Deteção de Dados Eletrónicos. Outros métodos de pesquisa e remoção não removem itens de um conjunto de revisões.
Antes de poder eliminar um caso, tem de eliminar todas as políticas de suspensão listadas no separador Políticas de suspensão do caso. Este requisito inclui eliminar suspensões com um status de Desativado.
Para eliminar políticas de suspensão associadas a um caso, conclua os seguintes passos:
- Aceda ao separador Políticas de suspensão no caso de Deteção de Dados Eletrónicos que pretende eliminar.
- Selecione a política de suspensão que pretende eliminar.
- Na página política de suspensão, selecione Ações de>política Eliminar política.
Para eliminar um caso, conclua os seguintes passos:
- Aceda ao portal do Microsoft Purview e inicie sessão com as credenciais de uma conta de utilizador com permissões de Deteção de Dados Eletrónicos atribuídas.
- Selecione a solução de Deteção de Dados Eletrónicos card e, em seguida, selecione Casos (pré-visualização) no painel de navegação esquerdo.
- Selecione um caso e, em seguida, selecione Definições de caso.
- Na página Definições do caso, selecione Ações e, em seguida, selecione Eliminar caso.