電子檔探索中的存取和許可權設定可讓您將使用者新增至案例或移除案例、管理案例的角色群組成員資格,以及將組織外部的人員新增為案例的來賓使用者。
提示
開始使用 Microsoft Security Copilot,探索使用 AI 的力量更聰明、更快速地工作的新方法。 深入了解 Microsoft Purview 中的 Microsoft Security Copilot。
從電子檔探索案例新增或移除使用者
您可以新增或移除使用者,以管理誰可以存取案例。 不過,在使用者可以存取電子檔探索案例 (並在案例) 中執行工作之前,您必須將使用者新增至 Microsoft Purview 入口網站中的電子檔探索管理員角色群組。 如需詳細資訊,請參閱指派電子文件探索權限。
將使用者新增至案例
完成下列步驟,將使用者新增至案例:
移至 Microsoft Purview 入口網站 ,並使用獲指派電子檔探索許可權之使用者帳戶認證登入。
選取 電子檔探索 解決方案卡,然後在左側導覽中選取 [案例 (預覽) ]。
選取案例,然後選取 案例設定。
在案例設定上,選取存取和權限。
在 使用者下,選取 新增 以將使用者新增至案例。 您也可以選取 [角色群組] 底下的 [新增],選擇將角色群組新增至案例。
在您可以新增至案例的使用者或角色群組清單中,選取您要新增之使用者或角色群組名稱旁的核取方塊。
注意事項
將角色群組新增至案例時,您只能新增您所屬的角色群組。
選取要新增為案例成員的人員或角色群組之後,請選取 [新增]。 選取的使用者會新增至案例。
重要事項
如果您從新增為案例成員的角色群組中新增或移除角色,則角色群組會自動移除為案例成員 (或角色群組是) 成員的任何案例。 此行為可保護您的組織免於無意中向案例成員提供額外的權限。 同樣地,如果您刪除角色群組,則會從它所屬的所有案例中移除它。 如需詳細資訊,請參閱指派電子文件探索權限。
從案例中移除使用者
只有 電子檔探索系統管理員 才能從案例中移除使用者。 即使您已指派給 電子檔探索管理員 角色群組或最初建立案例,除非您也是電子檔探索系統管理員,否則您也無法從案例中移除自己或其他成員。 若要從案例中移除您自己或其他成員,請連絡組織中的電子檔探索系統管理員。
完成下列步驟,從案例中移除使用者:
- 移至 Microsoft Purview 入口網站 ,並使用獲指派電子檔探索許可權之使用者帳戶認證登入。
- 選取 電子檔探索 解決方案卡,然後在左側導覽中選取 [案例 (預覽) ]。
- 選取案例,然後選取 案例設定。
- 在案例設定上,選取存取和權限。
- 在 使用者下,選取 移除以 從案例中移除使用者。 您也可以選取 [角色群組] 底下的 [移除],從案例的角色群組中移除使用者。
- 在您可以從案例中移除的使用者或角色群組清單中,選取您要移除之使用者或角色群組名稱旁的核取方塊。
- 選取要新增為案例成員的人員或角色群組之後,請選取 [移除]。 選取的使用者會從案例中移除。
電子檔探索中的來賓存取
透過來賓存取,您可以將電子檔探索案例的存取權提供給組織外部的人員。 您可以邀請來賓使用者加入電子檔探索案例,就像您可以邀請來賓進入 Teams 環境一樣。 電子檔探索系統管理員必須 在電子檔探索中啟用來賓存取 ,才能邀請使用者做客體。
邀請來賓加入電子檔探索案例
啟用電子檔探索的來賓存取之後,請完成下列步驟,以邀請來賓加入電子檔探索案例:
在 Microsoft Purview 入口網站中,移至 電子檔探索>案例 ,然後選取您想要邀請來賓的案例。
在選取的案例中,選取 案例設定 索引標籤。
選取 [存取和權限]。
在 [ 存取和許可權 ] 頁面的 [來賓使用者 ] 區段中,選取 [ 邀請]。
在 [ 邀請來賓 飛出視窗 ] 窗格上,完成下列欄位:
- 全名:輸入您要邀請的賓客的全名。
- Email address:輸入您要邀請的訪客的電子郵件地址。
- 組織:輸入您要邀請的訪客的組織。
- 訪客角色:選擇您要指派給訪客的角色。 來賓目前僅限於 檢閱者 角色群組權限。
- 理由:解釋為什麼此人需要存取案例。
選取 [ 邀請 ] 以提交邀請要求,以供電子檔探索系統管理員檢閱和核准。
核准來賓存取要求
提交來賓邀請之後,電子檔探索系統管理員必須先核准要求,來賓才能存取案例。 電子檔探索管理員會在 Microsoft Purview 入口網站電子檔探索設定的 [來賓使用者 ] 頁面上收到擱置邀請要求的通知。 若要核准來賓存取要求,電子檔探索系統管理員必須指派角色 管理 角色。
若要檢閱和核准來賓存取要求,電子檔探索管理員會完成下列步驟:
- 移至 Microsoft Purview 入口網站 ,並使用獲指派電子檔探索許可權之使用者帳戶認證登入。
- 移至 [設定>] [電子檔探索>來賓使用者]。
- 選取來賓要求,然後從飛出視窗窗格中選取 [ 核准 ] 或 [拒絕 ]。
如果第一次將來賓新增至租用戶,電子檔探索系統管理員必須執行兩步驟核准程式。 他們首先需要批准建立帳戶,這可能需要長達 24 小時。 24 小時後,電子檔探索系統管理員可以核准來賓存取案例。 對於未來存取相同來賓的其他案例的存取請求,只需要一步核准。
如果您在核准來賓存取案例時遇到錯誤,請檢查下列幾點:
- 租用戶系統管理員不會停用、封鎖或刪除來賓的電子郵件。
- 如果檢閱者角色群組中有任何成員的 Microsoft Entra 帳戶已刪除。 目前,將新成員新增至具有任何已刪除使用者的角色群組時,會發生錯誤。 如果 檢閱者 角色群組有任何已刪除的使用者,請 將其從角色群組中移除, 然後重試來賓核准。
接受來賓邀請
電子檔探索系統管理員核准要求之後,來賓會收到來自 Microsoft 邀請的歡迎電子郵件。 此電子郵件包含電子檔探索邀請的相關資訊,以及來賓可以接受邀請並登入的連結。 來賓必須選取電子郵件中提供的唯一連結,或將連結複製並貼到瀏覽器中,才能登入特定的電子檔探索組織。
在 Microsoft Entra ID 中具有公司或學校帳戶的來賓可以接受邀請並立即進行驗證。 其他使用者會收到一次性密碼來驗證其身分。 您必須確定在您的組織中已啟用 一次性密碼設定 。
注意事項
如果來賓已在其瀏覽器中登入另一個電子檔探索組織,他們必須先從組織登出並清除瀏覽器快取,才能選取邀請電子郵件中的連結。
接受邀請並驗證之後,來賓可以像案例的內部檢閱者一樣參與電子檔探索案例,並執行檢閱活動,例如查詢、篩選、標記、密文、下載單一專案以供檢閱等等。
移除訪客存取權
電子檔探索系統管理員可以從電子檔探索設定頁面移除來賓對案例的存取權。 若要移除使用者的來賓存取權,電子檔探索系統管理員必須完成下列步驟:
- 移至 Microsoft Purview 入口網站 ,並使用獲指派電子檔探索許可權之使用者帳戶認證登入。
- 移至 [設定>] [電子檔探索>來賓使用者]。
- 選取來賓,然後從飛出視窗窗格中選取 [移除]。
訪客可以繼續存取已新增的其他案例。 當您從來賓有權存取的最後一個案例中移除來賓時,您會從 檢閱者 角色群組中移除他們,而且他們會失去電子檔探索中所有案例的存取權。
來賓會在組織中保留其 Microsoft Entra 來賓帳戶。 定期檢閱並清除 Microsoft Entra ID 的來賓帳戶。