Condividi tramite

Informazioni sulle impostazioni dei casi in eDiscovery (anteprima)

  • Articolo

Le impostazioni del caso in eDiscovery (anteprima) consentono di visualizzare e aggiornare le informazioni sui casi e di intervenire su casi specifici in eDiscovery (anteprima).

Per il caso selezionato vengono visualizzate le informazioni seguenti:

  • Funzionalità Premium: visualizza lo stato delle funzionalità premium di eDiscovery abilitate nel caso. Per usare le funzionalità Premium eDiscovery per il caso selezionato, abilitare l'interruttore eDiscovery (Premium).
  • Licenza: visualizza la sottoscrizione di licenza corrente per il caso. I valori sono eDiscovery (Premium) o eDiscovery (Standard).
  • ID: visualizza il numero di identificazione del caso. Questa operazione può essere rivista, ma non può essere modificata dopo la creazione del caso.
  • Nome maiuscole/minuscole: visualizza il nome del case. Questo campo è obbligatorio. Per modificare il nome del case, immettere il nuovo nome del case e selezionare ActionsSave (Salva azioni>).
  • Numero di caso: visualizza un numero di docket facoltativo o un altro identificatore numerico per il caso. Per modificare il numero del case, immettere il nuovo numero di case e selezionare ActionsSave (Salva azioni>).
  • Descrizione del caso: visualizza una descrizione facoltativa per consentire ad altri utenti di comprendere questo caso. Per modificare la descrizione del case, immettere la nuova descrizione del case e selezionare ActionsSave (Salva azioni>).
  • Stato del caso: visualizza lo stato corrente del case.
  • Case created (Case creato): visualizza la data e l'ora in cui è stato creato il case case.

Consiglio

Introduzione a Microsoft Security Copilot per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'IA. Altre informazioni su Microsoft Security Copilot in Microsoft Purview.

Chiudere un caso

Al termine del caso legale o dell'indagine supportata da eDiscovery (anteprima), è possibile chiudere un caso. Ecco cosa accade quando si chiude un caso di eDiscovery:

  • Se il caso contiene percorsi di contenuto in attesa, questi blocchi vengono disattivati. Dopo che è stato disattivato il blocco, viene applicato un periodo di tolleranza di 30 giorni (denominato attesa ritardata) alle posizioni dei contenuti che erano in attesa. Ciò consente di impedire l'eliminazione immediata del contenuto e offre agli amministratori la possibilità di cercare o recuperare contenuti eliminati definitivamente dopo la scadenza del periodo di attesa.
  • Con la chiusura di un caso vengono disattivati solo i blocchi specifici associati. Se altri blocchi vengono inseriti in un percorso di contenuto (ad esempio un blocco per controversia legale, un blocco di eDiscovery o un blocco da un caso di eDiscovery diverso), tali blocchi vengono comunque mantenuti.
  • Il caso è ancora elencato nella pagina Case nel portale di Microsoft Purview. I dettagli, i blocchi, le ricerche e i membri di un caso chiuso vengono mantenuti.
  • È possibile modificare un caso chiuso. Ad esempio, è possibile aggiungere o rimuovere membri, creare ricerche, esportare i risultati della ricerca e preparare i risultati della ricerca per l'analisi in eDiscovery. La differenza principale tra casi attivi e chiusi è che con la chiusura di un caso vengono disattivati i blocchi.

Per chiudere un caso, completare la procedura seguente:

  1. Passare al portale di Microsoft Purview e accedere usando le credenziali per un account utente a cui sono assegnate le autorizzazioni di eDiscovery.
  2. Selezionare la scheda della soluzione eDiscovery e quindi selezionare Case.
  3. Selezionare un caso e selezionare Impostazioni case.
  4. Nella pagina Impostazioni case selezionare Azioni e quindi selezionare Chiudi caso. Il completamento del processo di chiusura potrebbe richiedere fino a 60 minuti.

Quando si chiude un caso, lo stato del caso cambia man mano che il caso viene elaborato per la chiusura.

Riaprire un caso chiuso

Quando si riapre un caso di eDiscovery, i blocchi che erano in vigore quando il caso è stato chiuso non vengono ripristinati automaticamente. Dopo la riapertura del caso, è necessario passare alla scheda Blocchi e attivare i blocchi precedenti. Per attivare un blocco, selezionarlo per visualizzare la pagina a comparsa, quindi impostare l'interruttore dello Stato su On.

Per riaprire un caso chiuso, completare la procedura seguente:

  1. Passare al portale di Microsoft Purview e accedere usando le credenziali per un account utente a cui sono assegnate le autorizzazioni di eDiscovery.
  2. Selezionare la scheda della soluzione eDiscovery e quindi selezionare Case (anteprima) nel riquadro di spostamento a sinistra.
  3. Selezionare un caso e selezionare Impostazioni case.
  4. Nella pagina Impostazioni case selezionare Azioni e quindi selezionare Riapri maiuscole/minuscole. Il completamento del processo di riapertura potrebbe richiedere fino a 60 minuti.

Eliminare un caso

È possibile eliminare sia i casi di eDiscovery attivi che chiusi. Quando si elimina un caso, vengono eliminati tutti i componenti associati al caso, ad esempio l'elenco di comunicazioni, ricerche, set di revisione ed esportazioni. Non è possibile ripristinare o riaprire un caso eliminato.

Nota

Negli scenari di spillage dei dati, l'unico modo per rimuovere gli elementi in un set di revisione consiste nell'eliminare il caso di eDiscovery. Altri metodi di ricerca e eliminazione non rimuovono gli elementi da un set di revisione.

Prima di eliminare un caso, è necessario eliminare tutti i criteri di blocco elencati nella scheda Criteri di blocco del caso. Ciò include l'eliminazione di blocchi con stato Disattivato. I criteri di blocco predefiniti possono essere eliminati solo quando il blocco è disattivato. È necessario chiudere un caso attivo per disattivare tutti i criteri di blocco predefiniti nel caso. Una volta disattivati i blocchi per i criteri di blocco predefiniti, è possibile eliminarli.

Per eliminare i criteri di blocco associati a un caso, seguire questa procedura:

  1. Passare alla scheda Criteri di blocco nel caso di eDiscovery che si vuole eliminare.
  2. Selezionare i criteri di blocco da eliminare.
  3. Nella pagina Dei criteri di blocco selezionare Azioni> criteriElimina criterio.

Per eliminare un caso, completare la procedura seguente:

  1. Passare al portale di Microsoft Purview e accedere usando le credenziali per un account utente a cui sono assegnate le autorizzazioni di eDiscovery.
  2. Selezionare la scheda della soluzione eDiscovery e quindi selezionare Case (anteprima) nel riquadro di spostamento a sinistra.
  3. Selezionare un caso e selezionare Impostazioni case.
  4. Nella pagina Impostazioni case selezionare Azioni e quindi Elimina caso.