共用方式為

在電子檔探索 (預覽) 中建立和管理案例

  • 發行項

設定 Microsoft Purview 電子文件探索 (預覽) ，並將許可權指派給組織中將管理案例的電子檔探索管理員之後，下一個步驟是建立和管理擴大活動或調查要求的案例。

提示

開始使用 Microsoft Security Copilot，以探索使用 AI 功能來更聰明且更快速地工作的新方式。 深入瞭解 Microsoft Purview 中的 Microsoft Security Copilot。

案例儀錶板

組織中的所有電子檔探索案例都會顯示在 Microsoft Purview 入口網站的 [ 案例 ] 儀錶板上。 案例儀錶板可讓您快速查看組織中的案例、案例狀態，以及與每個案例相關聯的重要資訊。

  • 名稱：案例的名稱。 案例名稱在組織中必須是唯一的。
  • 案例狀態：案例的目前狀態。
  • 案例類型：案例的類型。
  • 建立日期：國際標準時間 (UTC) 建立案例的日期和時間。
  • 上次修改時間：國際標準時間的日期和時間 (UTC) 上次修改案例的時間。
  • 上次修改者：上次修改案例的用戶名稱。
  • 數位：案例的選擇性 Docket 編號或其他自定義數值標識碼。
  • 描述：建立案例時所輸入案例的描述。

您可以選取 [自訂資料行] 來自定義 [ 案例 ] 儀錶板中顯示的數據行和數據 行順序。 選擇要顯示或拖放要重新排序之數據行的數據行。

篩選案例

若要在 [ 案例 ] 儀錶板上篩選案例，請輸入關鍵詞以依包含 關鍵詞的大小寫名稱進行篩選，或選取命令行上的 [ 篩選 ]。 選取下列一或多個篩選條件，然後選取 [ 套 用] 以協助您組織在儀錶板上檢閱的案例。

案例狀態 選項：

  • 使用中：案例為作用中。
  • 擱置刪除：案例可能處於擱置刪除狀態。 檢查保留原則並重新發佈以解決錯誤。 之後，不含任何保留的案例應該會成功刪除。
  • 結案：正在關閉案例。 只有在使用中保留的情況下，才會看到此狀態。 不含保留的案例會立即關閉。
  • 已結案：案例會關閉而不會發生錯誤，而且可以重新開啟案例。
  • 因錯誤而關閉：案例已關閉，但有錯誤。 錯誤最有可能與關閉期間未釋放的保留相關聯。 若要解決此問題，請檢查有錯誤的原則、解決錯誤，然後重新發佈原則。

案例類型 選項：

  • 進階：eDiscovery (Premium) 案例。
  • Standard：電子檔探索 (Standard) 案例。
  • 用戶數據搜尋：舊版用戶數據搜尋案例。
  • 內容搜尋：來自 Microsoft Purview 合規性入口網站 的內容搜尋。

重要事項

案例類型僅用於在 Microsoft Purview 入口網站中電子檔探索預覽期間，將案例對應至 Microsoft Purview 合規性入口網站。 這可協助您在合規性入口網站中尋找案例， (視需要) 。 在 Microsoft Purview 入口網站中建立的所有案例都是 Premium 類型，不論您的授權或訂用帳戶為何。 進階功能的存取不受案例設定切換所控管。

若要清除 案例 儀錶板篩選，請選取 [ 篩選>清除篩選套用>]。

群組案例

若要在 [ 案例 ] 儀錶板上分組案例，請選取命令行上的 [群組 ]。 選取下列群組，以協助您組織在儀錶板上檢閱的案例。

  • 無：清除案例的群組。
  • 狀態：群組 案例的狀態。
  • 上次修改者：群組 上次修改案例之使用者的案例。
  • 案例類型：依案例類型 群組 案例。

下載案例清單

若要下載 [案例 ] 儀錶 板中顯示的所有案例清單，請選取 [下載清單]。 系統會產生 .csv 檔案，其中包含每個案例的案例名稱和所有 案例 儀錶板數據行屬性。

建立案例

提示

您偏好互動式設定指南體驗嗎？ 請參閱 建立和設定案例 指南。

完成下列步驟來建立案例並設定案例設定。 建立案例的使用者會自動新增為成員。 案例的成員可以在 Microsoft Purview 入口網站中存取案例，並執行電子檔探索工作。

  1. 移至 Microsoft Purview 入口網站 ，並使用指派電子檔探索許可權之用戶帳戶的認證登入。 組織管理角色群組的成員也可以建立電子檔探索案例。

  2. 選取 電子檔探索 解決方案卡片，然後在左側導覽中選 取 [案例 (預覽) 。

  3. 選 取 [建立案例]。

  4. 在 [ 輸入要開始使用的詳細資料] 頁面上，完成下列欄位：

    • 案例名稱：為案例命名 (必要) 。 案例名稱在組織中必須是唯一的。
    • 案例描述：新增選擇性描述，以協助其他人瞭解此案例。

  5. 選 取 [建立 ] 以建立新案例並開始調查。

使用案例

建立案例之後，請使用 [搜尋]、[ 保留原則]、[ 檢閱集]和 [ 導出] 索引卷標來管理案例中包含的不同區域：

將案例標示為我的最愛

您可以將電子檔探索案例標示為我的最愛，以便更快速地存取您想要排定優先順序的案例。 標示為我的最愛的案例可以透過 [ 案例 ] 儀錶板快速存取。 您可以選取案例清單中案例左邊的 star 圖示，將案例標示為 [案例] 儀錶板上的我的最愛。

管理案例設定

案例設定包括案例資訊、案例授權層級控制、訪問許可權，以及控制案例搜尋和分析行為的設定。 選取案例之後選取 [案例設定]，即可存取特定案例 的設定 。 您可以根據組織中的電子檔探索授權，定義功能功能的特定參數、哪些使用者、角色群組和來賓具有案例的存取權和許可權，以及在全組織搜尋案例期間包含哪些其他位置。

如需案例設定的詳細資訊，請參閱：

管理案例狀態

您也可以選取個別案例的 [ 動作 ]，然後選擇 [ 關閉案例 ] 或 [ 刪除案例]，以關閉或刪除案例。 如果您關閉或刪除案例，則會關閉所有保留。 已保留的任何內容都會發行，這可能會導致數據遺失。

如需管理案例動作的詳細資訊，請參閱：