重要事項
經典的電子檔探索體驗已 於 2025 年 8 月 31 日淘汰。 此淘汰包括傳統內容搜尋、傳統電子檔探索 (Standard) ,以及傳統電子檔探索 (進階) 。 這些選項無法作為 Microsoft Purview 入口網站中的體驗選項使用。
除非您在針對特定短期轉換案例使用這些舊版功能時直接與 Microsoft 合作,否則請使用 Microsoft Purview 入口網站中新電子檔探索體驗的指引。
Microsoft Purview 電子文件探索 (Premium) 解決方案以現有的 Microsoft 電子檔探索 (Standard) 和分析功能為基礎。 電子檔探索 (進階) 提供端對端工作流程,以保留、收集、分析、檢閱和匯出內容,以回應組織跨 Microsoft 365 和 Office 365 的內部和外部調查。
您也可以使用電子檔探索 (進階) ,在內容位置上放置電子檔探索保留,例如 Exchange 信箱、SharePoint 網站、OneDrive 帳戶和 Microsoft Teams。 此外也可讓您的法律小組管理整個法務保存措施工作流程,以與涉及案例的監管人通訊。
電子文件探索 (進階版) 功能
電子檔探索 (進階) 可以透過探索所在的數據來協助您的組織回應法律事務或內部調查。 您可以識別感興趣的人員及其資料來源,順暢地管理電子檔探索工作流程,順暢地套用保留以保留資料,然後管理法律保留通訊程式。 透過從來源收集數據,您可以搜尋即時 Microsoft 365 平台,以快速找到您需要的內容。 智慧型機器學習功能 (例如深度索引、電子郵件執行緒和近重複偵測) 也可協助您將大量資料減少為相關資料集。
下列各節說明這些電子檔探索 (進階) 功能如何協助您的組織。
就地探索和收集資料
傳統上,依賴多個協力廠商電子檔探索解決方案的組織需要從 Microsoft 365 複製大量資料來處理,而且必須裝載重複的資料。 此必要性會增加尋找相關資料的時間,以及管理多個解決方案的風險、成本和複雜度。
Microsoft 365 中的電子檔探索 (進階) 可讓您在來源探索資料,並保持在 Microsoft 365 安全性與合規性界限內。 透過從即時系統就地收集數據,電子數據展示 (高級版) 減少了返回來源的摩擦,並減少了必須尋找遺失內容的不必要工作,這在傳統電子數據展示解決方案中的日誌記錄滯後時經常發生。
Teams、Viva Engage、SharePoint Online、商務用商務用 OneDrive 和 Exchange Online 中數據的原生搜索和收集功能進一步增強了數據探索。 例如,電子文件探索 (進階版):
- (重建 Teams 交談,而不是從交談) 傳回個別訊息。
- 使用電子郵件訊息和 Teams 聊天中的連結或新式附件,收集與使用者共用的雲端式內容。
- 具有數百種非 Microsoft 365 檔案類型的內建支援。
- 從協力廠商來源 (例如 Bloomberg、Facebook、Slack 和 Zoom 會議) 收集資料,這些資料由 資料連線器 匯入和封存在 Microsoft 365 中。
在一個平台中管理電子檔探索工作流程
電子檔探索 (進階) 可協助您減少需要依賴的電子檔探索解決方案數目。 它提供簡化的端對端工作流程,所有工作流程都會發生在 Microsoft 365 中。 電子數據展示 (高級) 通過自動將唯一和共享的數據源映射到感興趣的人 (稱為 託管 人) ,並在收集數據進行分析和審查之前提供潛在相關數據的報告和分析,幫助減少識別和收集潛在相關信息來源的摩擦。
此外,Microsoft Graph API 可協助您將電子檔探索工作流程自動化,並將電子檔探索擴充 (自訂解決方案的進階) 。
以聰明的方式剔除資料
電子檔探索 (進階版中的智慧機器學習功能) 可協助您減少要檢閱的資料量。 這些智慧型功能可協助您將大量資料減少並剔除到相關集。 例如,內建的檢閱集查詢可識別接近重複的專案,以協助只篩選唯一的內容。 這項功能可以大幅減少要檢閱的資料量。
額外的機器學習功能可以使用智慧標籤和技術輔助審查工具(例如相關性模組)進一步精煉和識別相關資料。
電子檔探索 (進階版) 與電子探索參考模型一致
Microsoft 365 中電子檔探索 (進階版) 的內建工作流程,與電子探索參考模型 (EDRM) 所概述的電子檔探索流程一致。
(edrm.net 上以 EDRM 模型為基礎的映射)
以下概述電子文件探索 (進階版) 支援 EDRM 工作流程的方式:
- 識別。 識別調查中潛在的潛在興趣人員之後,您可以將他們新增為監管人 (也稱為 數據監管人,因為他們可能擁有與電子檔探索 (進階) 案例的調查) 相關的資訊。 將使用者新增為監管人之後,就可以輕鬆保存、收集及檢視監管人文件。
- 保留。 為了保留和保護與調查相關的數據,電子檔探索 (進階) 可讓您對案例中與監管人相關聯的數據源進行法律保留。 您也可以保留非監管資料。 電子檔探索 (進階) 也具有內建的通訊工作流程,因此您可以將法律保留通知傳送給保管人並追蹤他們的確認。
- 集合。 識別 (並保留) 與調查相關的資料來源之後,您可以使用電子檔探索 (進階版中的內建搜尋工具,) 從監管數據源 (和非監管數據源搜尋和收集即時數據,如果適用,) 可能與案例相關。
- 處理。 在您收集所有與案例相關的資料之後,下一個步驟就是處理該資料以進一步檢視和分析。 在電子檔探索 (進階) 中,您在收集階段中識別的就地數據會複製到 Azure 儲存體位置 (稱為 檢閱集) ,為您提供案例數據的靜態檢視。
- 檢閱。 將數據新增至檢閱集之後,您可以檢視特定檔並執行其他查詢,以將數據減少為與案例最相關的數據。 此外,也可以為特定文件加批註和標記。
- 分析。 電子檔探索 (進階) 提供整合式分析工具,可協助您進一步從您判斷與調查無關的檢閱集中剔除數據。 除了減少相關的資料量之外,進階電子文件探索也可協助您節省法律審查花費,讓您整理內容以使檢閱程序更輕鬆且更有效率。
- 製作 和 演示。 當您準備好時,您可以從檢閱集匯出檔以進行法律檢閱。 您可以匯出原生格式或 EDRM 指定格式的文件,以便將它們匯入協力廠商審查應用程式。
訂閱和授權
Microsoft Purview 電子文件探索功能包含在 Microsoft Purview 中。 授權需求可能會有所不同,甚至在功能內,視組態選項而定。 如需授權需求、指引和選項,請參閱 電子檔探索 (Standard) 和電子檔探索 (進階版) 的訂用帳戶需求。
如需如何指派授權的資訊,請參閱 指派授權給使用者。
開始使用電子文件探索 (進階版)
有兩個快速簡單的步驟即可開始使用 eDiscovery (Premium) 。
| 步驟 | 描述 |
|---|---|
| 設定 電子文件探索 (進階版) | 確認訂用帳戶和授權需求之後,您可以指派許可權並設定全組織設定,以開始使用電子檔探索 (進階) 。 |
| 建立及管理案例 | 建立案例來管理組織中所有法律和其他類型調查的電子檔探索 (進階版) 工作流程。 |
與內部風險管理集成
Microsoft Purview 內部風險管理中的案例可以快速升級為 Microsoft Purview 電子文件探索 (Premium 中的新案例) 當需要對潛在風險的使用者活動進行額外的法律審查時。 這些解決方案之間的緊密整合可協助您的風險和法律團隊更有效率地工作,並有助於提供正在審查的使用者活動的完整端對端檢視。 請參閱如何 開始使用測試人員風險管理 ,以及如何輕鬆地將 測試人員風險管理案例呈報 為電子檔探索 (進階) 案例。
訓練
訓練您的 IT 系統管理員、電子檔探索管理員和合規性調查小組,瞭解電子檔探索 (進階版) 的基本概念,可協助您的組織使用 Microsoft 365 電子檔探索工具更快速地開始使用。 Microsoft 365 提供下列資源,以協助組織中的這些使用者開始使用電子檔探索: 描述 Microsoft 365 的電子檔探索和稽核功能。