使用電子檔探索來識別、保留、收集、檢閱、分析和匯出回應組織內部和外部調查的內容。 在 電子檔探索工作流程 中完成下列步驟,以設定必要條件並設定電子檔探索。
提示
您偏好互動式設定指南體驗嗎? 請參閱 Microsoft Purview 電子文件探索入門指南。
如需電子檔探索如何協助您在組織中進行調查的詳細資訊,請參閱 瞭解電子檔探索。
訂閱與計費
開始使用電子檔探索之前,請檢閱新的計費模型,以瞭解如何計算數據儲存體費用,以及企業訂用帳戶包含的內容。 視電子檔探索案例中包含的資料類型而定,可能會套用不同的費用。
如需詳細資訊,請參閱 電子檔探索中的計費。
使用電子檔探索案例的系統管理員和使用者都需要 Microsoft 365 企業版 E3 或 E5 授權。 如果系統管理員帳戶也沒有 Microsoft SharePoint E3 授權,則某些 SharePoint 功能可能會受到限制。 建議管理員和使用者都獲得適當的授權。 此外,如果系統管理員帳戶有任何條件式存取 Entra 原則,某些作業可能會受到限制,請參閱 針對條件式存取的登入問題進行疑難排 解,以針對原則問題進行疑難排解。
步驟 1:指派權限
若要在 Microsoft Purview 入口網站中使用任何電子檔探索相關工具,您必須將適當的許可權指派給使用者。 指派角色的最簡單方式是將使用者新增至 Microsoft Purview 入口網站中 [角色群組] 頁面上的適當角色群組。
如需逐步指引,請參閱 在電子檔探索中指派許可權。
提示
您偏好互動式設定指南體驗嗎? 請參閱 設定許可權和全域設定 指南。
步驟 2:確認必要的電子檔探索應用程式已啟用、最新且設定正確
電子檔探索需要在您的 Microsoft 365 或 Microsoft Office 365 組織中啟用下列企業應用程式。 如果您未啟用這些應用程式,則無法存取所有電子檔探索檢視、篩選和搜尋功能。 這些應用程式必須是最新的且設定正確。 請確定已選取 [已啟用使用者登入]。
| 應用程式 | 應用程式識別碼 |
|---|---|
| 合規工作台應用程式 | 92876b03-76a3-4da8-ad6a-0511ffdf8647 |
| MicrosoftPurviewEDiscovery | B26E684C-5068-4120-A679-64A5D2C909D9 |
| Microsoft Exchange Online 保護 | 00000007-0000-0ff1-ce00-0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 |
| Office365Zoom | 0d38933a-0bbd-41ca-9ebd-28c4b5ba7cb7 |
若要檢查您的應用程式狀態和設定,請完成下列步驟:
- 移至 Microsoft Azure 入口網站。
- 移至或搜尋 企業應用程式。
- 篩選上表中列出的應用程式的結果,以檢閱每個應用程式的狀態和設定。
- 在每個應用程式概觀刀鋒視窗中,移至 [管理>屬性]。
- 請確定 [已啟用使用者登入] 屬性設定為 [是]。
注意事項
MicrosoftPurviewEDiscovery 應用程式支援在啟用進階電子檔探索功能時,透過腳本匯出數據。 如需透過指令碼匯出資料的詳細資訊,請參閱 取得caseOperation。
步驟 3:配置設定
視組織的需求和個別案例而定,您可能需要檢閱和設定全域電子檔探索設定:
- 一般:開啟或關閉新案例的 進階電子檔探索功能 。
- 分析:在您的工作集中開啟律師 -客戶權限偵測 。 如果您開啟律師-用戶端權限偵測,則律師-用戶端權限模型會在您的資料上執行,並協助標記可能具有權限的文件。 此旗標是根據內容,並將參與者與使用者提供的律師清單進行比較。 此功能不會取代權限審查的需求,它旨在幫助您入門。
- 來賓使用者:管理組織中案例的 來賓存取 權。 在您批准後,會發送給客人的邀請。
- 標籤範本:標籤可協助組織檢閱集中的內容,以完成各種工作流程。 標籤可以在多個檢閱集和案例之間重複使用,並具有 標籤範本。 您可以依區段將標籤分組,並允許單一或多項選擇標籤。
步驟 4:建立案例
若要開始調查,您必須 建立案例 並設定案例設定。 建立案例的使用者會自動新增為成員。 案例的成員可以在 Microsoft Purview 入口網站中存取案例,並執行電子檔探索工作。
步驟 5:建立搜尋
建立新案例後,系統會自動將您導向至案例中的 [搜尋 ] 索引標籤,並準備好建立案例的 搜尋 。 搜尋可協助您尋找要為案例收集的項目。
第 6 步:審查和優化搜索結果
搜尋查詢完成後,您會看到結果顯示在 [統計量] 或 [樣本] 索引標籤上 (,視您為搜尋選擇) 初始結果類型而定。 若要檢視最初未選擇之結果類型的結果,請選取適用的索引標籤,然後您可以產生檢視的結果。
例如,如果您一開始選擇 [統計資料] 作為搜尋結果類型,但在搜尋完成後您想要檢視 [範例結果] ,則可以選取 [範例 ] 索引標籤,然後選取 [產生範例結果] ,然後定義範例檢視設定。 選取 [執行查詢] 以產生範例結果。
如需使用搜尋結果的詳細資訊,請參閱 檢閱、評估及精簡電子檔探索中的搜尋結果。
步驟 7:對搜尋結果採取行動
檢閱搜尋查詢中傳回的項目並視需要精簡搜尋之後,您可以對搜尋結果中包含的所選項目採取特定動作。
將搜尋結果新增至檢閱集
當您對搜尋結果感到滿意,並準備好檢閱和分析這些搜尋結果時,請將它們新增至案例中的檢閱集。 檢閱集 提供一組靜態的已知內容,您可以在調查過程中搜尋、篩選、標記、分析,以及採取其他動作。 若要將搜尋結果專案新增至檢閱集,請參閱 將 搜尋結果新增至電子檔探索中的檢閱集。
匯出或下載搜尋結果
匯出和下載搜尋結果可協助內部和外部合作夥伴在您的調查中保持最新狀態。 下載報告會以 .csv 檔案的形式提供搜尋結果中所選項目的摘要資訊。 匯出搜尋結果可讓您自訂匯出中包含的項目、匯出的項目類型、項目的匯出格式等。 如需匯出搜尋結果的詳細資訊,請參閱 在電子檔探索中匯出搜尋結果。
下載搜尋結果
若要下載搜尋結果項目的摘要資訊,請完成下列步驟:
- 在 [統計資料] 或 [範例 ] 索引標籤上,選取 [ 下載報表]。
- 將 .csv 檔案儲存到本機電腦或網路共用。
匯出搜尋結果
若要匯出搜尋結果中項目的資訊,請選取 [匯出] ,然後完成專案匯出所需的詳細資料。 如需逐步指引,請參閱 匯出電子檔探索中的搜尋結果。
建立保留
建立保留以保留可能與電子檔探索案例相關的內容。 您可以隨時建立保留,而且它們不依賴於搜尋。 如需逐步指引,請參閱 在 電子檔探索中建立保留。