Quản lý điều tra pháp lý trong Office 365

Các tổ chức có nhiều lý do vướng vào một vụ kiện pháp lý liên quan đến một số giám đốc điều hành hoặc nhân viên khác trong tổ chức của bạn. Điều này có thể nhanh chóng dẫn đến việc tìm và giữ lại để điều tra thêm thông tin cụ thể trong email, tài liệu, cuộc trò chuyện nhắn tin tức thời và các vị trí nội dung khác được mọi người sử dụng trong các công việc hàng ngày của họ. Bạn có thể thực hiện những hoạt động này và nhiều hoạt động tương tự khác bằng cách sử dụng các công cụ mô phỏng khám phá điện tử (eDiscovery) trong Trung tâm tuân thủ & bảo mật.

Quản lý điều tra pháp lý với eDiscovery cases

Các vụ việc Khám phá Điện tử cho phép bạn kiểm soát ai có thể tạo, truy cập và quản lý các vụ việc Khám phá Điện tử trong tổ chức của mình. Sử dụng các vụ việc để thêm thành viên và kiểm soát loại hành động nào họ có thể thực hiện, giữ vị trí nội dung có liên quan đến vụ kiện pháp lý và sử dụng công cụ Tìm kiếm nội dung để tìm kiếm các vị trí bị giữ để tìm nội dung có thể phản hồi với vụ việc của bạn. Sau đó, bạn cũng có thể xuất và tải xuống các kết quả đó để người điều tra bên ngoài điều tra thêm. Nếu tổ chức Office 365 của bạn có đăng ký E5, bạn cũng có thể chuẩn bị kết quả tìm kiếm để phân tích trong Khám phá điện tử nâng cao.

Quản lý quy trình công việc Khám phá Điện tử của bạn bằng cách tạo và sử dụng các vụ việc Khám phá Điện tử cho mọi cuộc điều tra pháp lý mà tổ chức của bạn phải thực hiện

Bước 1: Gán quyền khám phá điện tử cho các thành viên vụ việc tiềm năng

Bước 2: Tạo một vụ việc mới

Bước 3: Thêm thành viên vào một vụ việc

Bước 4: Giữ vị trí nội dung

Bước 5: Tạo và chạy Tìm kiếm nội dung liên quan đến vụ việc

Bước 6: Xuất kết quả của Tìm kiếm nội dung liên quan đến vụ việc

Bước 7: Chuẩn bị kết quả tìm kiếm cho Advanced eDiscovery

Bước 8: Chuyển đến vụ việc trong Advanced eDiscovery

(Tùy chọn) Bước 9: Đóng một vụ việc

(Tùy chọn) Bước 10: Mở lại một vụ việc đã đóng

Bước 1: Gán quyền khám phá điện tử cho các thành viên vụ việc tiềm năng

Bước đầu tiên là gán các quyền liên quan đến Khám phá Điện tử phù hợp cho mọi người để bạn có thể thêm chúng vào vụ việc Khám phá Điện tử trong Bước 2. Bạn phải là thành viên của nhóm vai trò Quản lý Tổ chức (hoặc được gán vai trò Quản lý Vai trò) trong Trung tâm bảo mật & tuân thủ để gán quyền khám phá điện tử. Danh sách sau đây mô tả các nhóm vai trò liên quan đến Khám phá Điện tử trong Trung tâm Bảo mật & Tuân thủ.

  • Người đánh giá – Nhóm vai trò này có các quyền liên quan đến Khám phá Điện tử hạn chế nhất. Mục đích chính của nhóm vai trò này là cho phép các thành viên xem và truy cập dữ liệu vụ việc trong Office 365 Advanced eDiscovery. Thành viên của nhóm này chỉ có thể xem và mở danh sách các vụ việc trên trang Khám phá Điện tử trong Trung tâm Bảo mật & Tuân thủ mà họ là thành viên. Sau khi người dùng truy cập một vụ việc trong trung tâm bảo mật và tuân thủ, họ có thể nhấp vào Chuyển sang Khám phá điện tử nâng cao để truy cập và phân tích dữ liệu vụ việc trong Khám phá điện tử nâng cao. Họ không thể tạo vụ việc, thêm thành viên vào vụ việc, tạo khoản giữ, tạo tìm kiếm, xem trước kết quả tìm kiếm, xuất kết quả tìm kiếm hoặc chuẩn bị kết quả cho Khám phá điện tử nâng cao.
  • Trình quản lý khám phá điện tử – Thành viên của nhóm vai trò này có thể tạo và quản lý các vụ việc khám phá điện tử. Họ có thể thêm và xóa thành viên, giữ vị trí nội dung, tạo và chỉnh sửa Tìm kiếm nội dung liên quan đến vụ việc, xuất kết quả của Tìm kiếm nội dung và chuẩn bị kết quả tìm kiếm để phân tích trong Advanced eDiscovery. Có hai nhóm phụ trong nhóm vai trò này. Sự khác biệt giữa các nhóm nhỏ này dựa trên phạm vi.
    • Trình quản lý khám phá điện tử – Có thể xem và quản lý các vụ việc khám phá điện tử mà họ tạo hoặc là thành viên của. Nếu Trình quản lý khám phá điện tử khác tạo vụ việc nhưng không thêm Trình quản lý khám phá điện tử thứ hai làm thành viên của vụ việc đó, Trình quản lý khám phá điện tử thứ hai sẽ không thể xem hoặc mở vụ việc trên trang Khám phá điện tử trong Trung tâm tuân thủ & bảo mật. Người quản lý khám phá điện tử cũng có thể truy cập các vụ việc của họ trong Advanced eDiscovery để thực hiện các nhiệm vụ phân tích.
    • Quản trị viên khám phá điện tử – Có thể thực hiện tất cả các tác vụ quản lý vụ việc mà Trình quản lý khám phá điện tử có thể thực hiện. Ngoài ra, Quản trị viên Khám phá Điện tử có thể:
      • Xem tất cả các vụ việc được liệt kê trên trang Khám phá Điện tử.
      • Quản lý bất kỳ vụ việc nào trong tổ chức sau khi họ thêm chính họ là thành viên của vụ việc.
      • Truy cập dữ liệu vụ việc trong Advanced eDiscovery cho mọi vụ việc trong tổ chức.

Để gán quyền khám phá điện tử:

  1. Truy cập https://protection.office.com.
  2. Đăng nhập vào Office 365 bằng tài khoản cơ quan hoặc trường học của bạn.
  3. Trong Trung tâm bảo mật & tuân thủ, nhấp vào Quyền, sau đó thực hiện một trong các thao tác sau dựa trên quyền truy cập khám phá điện tử mà bạn muốn chỉ định.
  • Để gán quyền Người kiểm tra, chọn nhóm vai trò Người kiểm tra, rồi bên cạnh Thành viên, bấm Chỉnh sửa. Bấm Chọn thành viên, bấm Chỉnh sửa, bấm Thêm Biểu tượng Thêm, chọn người dùng mà bạn muốn thêm vào nhóm vai trò Người kiểm tra, rồi bấm Thêm.
  • Để gán quyền của Trình quản lý khám phá điện tử, hãy chọn nhóm vai trò Trình quản lý khám phá điện tử, sau đó bên cạnh Trình quản lý khám phá điện tử, nhấp vào Chỉnh sửa. Bấm Chọn Trình quản lý khám phá điện tử, bấm Chỉnh sửa, bấm + ** Thêm **, chọn người dùng mà bạn muốn thêm làm Trình quản lý khám phá điện tử, sau đó bấm Thêm.
  • Để gán quyền Quản trị viên Khám phá Điện tử, hãy chọn nhóm vai trò Trình quản lý Khám phá Điện tử, rồi bên cạnh Quản trị viên Khám phá Điện tử, nhấp vào Chỉnh sửa. Bấm Chọn Quản trị viên Khám phá Điện tử, bấm Chỉnh sửa, bấm + Thêm, chọn người dùng mà bạn muốn thêm làm Quản trị viên Khám phá Điện tử, rồi bấm Thêm.
  1. Sau khi bạn đã thêm tất cả người dùng, bấm Xong, bấm Lưu để lưu các thay đổi cho nhóm vai trò, rồi bấm Đóng.

Bước 2: Tạo một vụ việc mới

Bước tiếp theo là tạo ra một vụ việc khám phá điện tử mới. Bạn phải là thành viên của nhóm vai trò Người quản lý Khám phá Điện tử để tạo các vụ việc Khám phá Điện tử. Như đã giải thích trước đó, sau khi bạn tạo vụ việc mới trong Trung tâm tuân thủ & bảo mật, bạn (và các thành viên khác trong vụ việc) sẽ có thể truy cập vụ việc tương tự đó trong Advanced eDiscovery nếu tổ chức của bạn có đăng ký Office 365 E5.

  1. Truy cập https://protection.office.com.
  2. Đăng nhập vào Office 365 bằng tài khoản cơ quan hoặc trường học của bạn.
  3. Trong Trung tâm bảo mật & tuân thủ, nhấp vào Khám phá điện tử> Khám phá điện tử, sau đó bấm Thêm biểu tượng Tạo vụ việc.
  4. Trên trang Vụ việc mới, đặt tên cho vụ việc, nhập mô tả tùy chọn, rồi bấm Lưu. Lưu ý rằng tên vụ việc phải là duy nhất trong tổ chức của bạn.

Vụ việc mới được hiển thị trong danh sách các vụ việc trên trang Khám phá Điện tử. Lưu ý rằng bạn có thể di con trỏ qua tên vụ việc để hiển thị thông tin về vụ việc, bao gồm trạng thái của vụ việc (Hoạt động hoặc Đóng), mô tả về vụ việc (đã được tạo ở bước trước) và khi vụ việc xảy ra thay đổi cuối cùng và ai thay đổi nó.

Bước 3: Thêm thành viên vào một vụ việc

Sau khi bạn tạo một vụ việc mới, bước tiếp theo là thêm thành viên vào vụ việc đó. Như đã giải thích trước đó, chỉ những người dùng là thành viên của nhóm vai trò Người kiểm tra hoặc Trình quản lý khám phá điện tử mới có thể được thêm làm thành viên của vụ kiện. Lưu ý rằng Trình quản lý khám phá điện tử đã tạo vụ việc được tự động thêm làm thành viên.

  1. Trong Trung tâm tuân thủ và bảo mật, nhấp vào Khám phá điện tử > Khám phá điện tử để hiển thị danh sách các vụ việc trong tổ chức của bạn.
  2. Bấm vào tên của vụ việc mà bạn muốn thêm thành viên.

Trang quản lý vụ việc này được hiển thị.

  1. Trong phần Quản lý thành viên, bấm + Thêm để thêm thành viên vào vụ việc.

Bạn cũng có thể chọn thêm một nhóm vai trò vào vụ việc. Trong phần Quản lý nhóm vai trò, nhấp + Thêm.

  1. Trong danh sách những người hoặc nhóm vai trò có thể được thêm làm thành viên của vụ việc, hãy nhấp vào hộp kiểm bên cạnh tên của những người hoặc nhóm vai trò mà bạn muốn thêm.
  2. Sau khi bạn đã chọn người hoặc nhóm vai trò để thêm làm thành viên của nhóm, hãy nhấp vào Thêm.

Trong phần Quản lý vụ việc này, bấm Lưu để lưu danh sách thành viên mới.

  1. Nhấp vào Lưu để lưu danh sách thành viên mới.

Bước 4: Giữ vị trí nội dung

Bạn có thể sử dụng vụ việc Khám phá Điện tử để tạo các khoản giữ để giữ nội dung có thể liên quan đến vụ việc. Bạn có thể giữ một hộp thư và các trang OneDrive for Business của những người là người giám sát trong vụ kiện. Bạn cũng có thể giữ giữ hộp thư nhóm, trang SharePoint và trang OneDrive for Business cho Nhóm Office 365. Tương tự, bạn có thể đặt giữ hộp thư và trang web được liên kết với Nhóm Microsoft. Khi bạn đặt các vị trí nội dung bị giữ, nội dung sẽ được giữ cho đến khi bạn xóa phần giữ khỏi vị trí nội dung hoặc cho đến khi bạn xóa phần giữ.

Khi bạn tạo một khoản giữ, bạn có các tùy chọn sau để phạm vi nội dung được giữ trong các vị trí nội dung được chỉ định:

  • Bạn tạo một khoản giữ vô hạn trong đó tất cả nội dung được đặt ở trạng thái giữ. Ngoài ra, bạn có thể tạo một giữ dựa trên truy vấn trong đó chỉ có nội dung phù hợp với truy vấn tìm kiếm được đặt ở trạng thái giữ.
  • Bạn có thể chỉ định phạm vi ngày để chỉ giữ nội dung được gửi, nhận hoặc tạo trong phạm vi ngày đó. Ngoài ra, bạn có thể giữ tất cả nội dung bất kể khi nào nó được gửi, nhận hoặc tạo.

Để tạo một khoản giữ cho vụ việc Khám phá Điện tử:

  1. Trong Trung tâm tuân thủ và bảo mật, nhấp vào Khám phá điện tử> Khám phá điện tử để hiển thị danh sách các vụ việc trong tổ chức của bạn.
  2. Nhấp vào Mở bên cạnh vụ việc bạn muốn tạo các khoản giữ.
  3. Trên trang chủ cho vụ việc, nhấp vào tab Hold.

  1. Trên trang Hold, bấm + Tạo.
  2. Trên trang Name your hold, cho nó một cái tên. Tên của khoản giữ này phải là duy nhất trong tổ chức của bạn.

  1. (Tùy chọn) Trong hộp Mô tả, thêm mô tả về khoản giữ.
  2. Nhấn tiếp.
  3. Chọn vị trí nội dung mà bạn muốn giữ lại. Bạn có thể đặt hộp thư, trang web và thư mục công cộng.

a. Email Exchange – Bấm Chọn người dùng, nhóm hoặc nhóm, sau đó bấm Chọn người dùng, nhóm hoặc nhóm một lần nữa. để chỉ định hộp thư để giữ. Sử dụng hộp tìm kiếm để tìm hộp thư người dùng và nhóm phân phối (để giữ hộp thư của các thành viên nhóm) để giữ máy. Bạn cũng có thể giữ giữ hộp thư được liên kết cho Nhóm Office 365 hoặc Nhóm Microsoft. Chọn hộp kiểm người dùng, nhóm, nhóm, bấm Chọn, rồi bấm Xong.

b. Trang web SharePoint – Bấm Chọn trang và sau đó bấm Chọn trang một lần nữa để chỉ định trang SharePoint và OneDrive for Business sẽ tạm dừng. Nhập URL cho mỗi trang web mà bạn muốn giữ. Bạn cũng có thể thêm URL cho trang SharePoint cho Nhóm Office 365 hoặc Nhóm Microsoft. Bấm Chọn, rồi bấm Xong.

c. Thư mục Exchange công cộng – Di chuyển nút sang vị trí Tất cả để đặt tất cả các thư mục công cộng trong tổ chức Exchange Online của bạn. Lưu ý rằng bạn không thể chọn các thư mục công cộng cụ thể để giữ. Đặt thành Không nếu bạn không muốn giữ các thư mục công cộng.

9. Khi bạn hoàn tất việc thêm vị trí nội dung vào phần giữ, bấm Tiếp theo.

10. Để tạo một tổ chức dựa trên truy vấn với các điều kiện, hãy hoàn thành các bước sau. Nếu không, chỉ cần nhấp vào Tiếp theo.

a. Trong hộp bên dưới Từ khóa, nhập truy vấn tìm kiếm vào hộp để chỉ nội dung đáp ứng tiêu chí tìm kiếm được giữ. Bạn có thể chỉ định từ khóa, thuộc tính thông báo hoặc thuộc tính tài liệu, chẳng hạn như tên tệp. Bạn cũng có thể sử dụng các truy vấn phức tạp hơn sử dụng toán tử Boolean, như AND, OR hoặc NOT. Nếu bạn để trống hộp từ khóa, thì tất cả nội dung nằm trong các vị trí nội dung được chỉ định sẽ được đặt ở trạng thái chờ.

b. Nhấp vào + Thêm điều kiện để thêm một hoặc nhiều điều kiện để thu hẹp truy vấn tìm kiếm cho việc giữ. Mỗi điều kiện thêm một mệnh đề vào truy vấn tìm kiếm KQL được tạo và chạy khi bạn tạo giữ. Ví dụ: bạn có thể chỉ định phạm vi ngày để email hoặc tài liệu trang web được tạo trong phạm vi ngày được đặt ở chế độ chờ. Một điều kiện được kết nối hợp lý với truy vấn từ khóa (được chỉ định trong hộp từ khóa) bởi toán tử AND. Điều đó có nghĩa là các mục phải đáp ứng cả truy vấn từ khóa và điều kiện để được giữ.

11. Sau khi định cấu hình giữ dựa trên truy vấn, bấm Tiếp theo.

12. Xem lại cài đặt của bạn, rồi bấm Tạo phần giữ này.

Bước 5: Tạo và chạy Tìm kiếm nội dung liên quan đến vụ việc

Sau khi vụ việc khám phá điện tử được tạo và bất kỳ người giám sát nào liên quan đến vụ việc đều bị tạm dừng, bạn có thể tạo và chạy một hoặc nhiều Tìm kiếm nội dung có liên quan đến vụ việc. Tìm kiếm nội dung liên quan đến một vụ việc không được liệt kê trên trang Tìm kiếm trong Trung tâm tuân thủ & bảo mật. Điều này có nghĩa là Tìm kiếm nội dung được liên kết với một vụ việc chỉ có thể được truy cập bởi các thành viên vụ việc cũng là thành viên của nhóm vai trò Trình quản lý khám phá điện tử.

  1. Trong Trung tâm tuân thủ và bảo mật, nhấp vào Khám phá điện tử > Khám phá điện tử để hiển thị danh sách các vụ việc trong tổ chức của bạn.
  2. Nhấp vào Mở bên cạnh vụ việc bạn muốn tạo Tìm kiếm nội dung.
  3. Trên trang chủ cho vụ việc, nhấp vào tab Tìm kiếm.

  1. Trên trang Tìm kiếm, nhấp + Tìm kiếm mới.
  2. Trên trang Tìm kiếm mới, bạn có thể thêm từ khóa và điều kiện để tạo truy vấn tìm kiếm.

  1. Bạn có thể chỉ định từ khóa, thuộc tính thư, chẳng hạn như ngày gửi và nhận, hoặc thuộc tính tài liệu, chẳng hạn như tên tệp hoặc ngày tài liệu được thay đổi lần cuối. Bạn có thể sử dụng các truy vấn phức tạp hơn sử dụng toán tử Boolean, chẳng hạn như AND, OR, NOT, NEAR hoặc ONEAR. Bạn cũng có thể tìm kiếm thông tin nhạy cảm (như số an sinh xã hội) trong tài liệu hoặc tìm kiếm tài liệu đã được chia sẻ bên ngoài. Nếu bạn để trống hộp từ khóa, tất cả nội dung nằm trong các vị trí nội dung được chỉ định sẽ được đưa vào kết quả tìm kiếm.
  2. Bạn có thể nhấp vào hộp kiểm Hiển thị danh sách từ khóa và nhập từ khóa vào mỗi hàng. Nếu bạn làm điều này, các từ khóa trên mỗi hàng được kết nối bởi toán tử OR trong truy vấn tìm kiếm được tạo.

  1. Trong Điều kiện, thêm điều kiện vào truy vấn tìm kiếm để thu hẹp tìm kiếm và trả về tập kết quả tinh tế hơn. Mỗi điều kiện thêm một mệnh đề vào truy vấn tìm kiếm KQL được tạo và chạy khi bạn bắt đầu tìm kiếm. Một điều kiện được kết nối hợp lý với truy vấn từ khóa (được chỉ định trong hộp từ khóa) bởi toán tử AND. Điều đó có nghĩa là các mục phải đáp ứng cả truy vấn từ khóa và điều kiện để được đưa vào kết quả. Đây là cách điều kiện giúp thu hẹp kết quả của bạn.
  2. Trong Vị trí: vị trí bị giữ, chọn vị trí nội dung mà bạn muốn tìm kiếm. Bạn có thể tìm kiếm hộp thư, trang web và thư mục công cộng trong cùng một tìm kiếm.

  1. Sau khi bạn chọn vị trí nội dung để tìm kiếm, bấm Xong rồi bấm Lưu.
  2. Trên trang Tìm kiếm mới, nhấp vào Lưu và sau đó nhập tên cho tìm kiếm. Tìm kiếm nội dung được liên kết với một vụ việc phải có tên duy nhất trong tổ chức Office 365 của bạn.
  3. Nhấp vào Lưu và chạy để lưu cài đặt tìm kiếm.
  4. Nhập tên duy nhất cho tìm kiếm và nhấp vào Lưu để bắt đầu tìm kiếm.

Sau khi tìm kiếm hoàn tất, bạn có thể xem trước kết quả tìm kiếm. Nếu cần, hãy nhấp vào biểu tượng Làm mới để cập nhật thông tin trong ngăn chi tiết.

Bước 6: Xuất kết quả của Tìm kiếm nội dung liên quan đến vụ việc

Sau khi tìm kiếm được chạy thành công, bạn có thể xuất kết quả tìm kiếm. Khi bạn xuất kết quả tìm kiếm, các mục hộp thư được tải xuống trong các tệp PST hoặc dưới dạng thư riêng lẻ. Khi bạn xuất nội dung từ các trang SharePoint và OneDrive for Business, bản sao của tài liệu Office gốc và các tài liệu khác sẽ được xuất. Một tệp kê khai (ở định dạng XML) có chứa thông tin về mọi kết quả tìm kiếm cũng được xuất ra.

Xuất kết quả của một tìm kiếm liên quan đến một vụ việc

  1. Trong Trung tâm tuân thủ và bảo mật, nhấp vào Khám phá điện tử> Khám phá điện tử để hiển thị danh sách các vụ việc trong tổ chức của bạn.
  2. Nhấp vào Mở bên cạnh vụ việc bạn muốn xuất tìm kiếm từ đó.
  3. Trên trang chủ cho vụ việc, bấm Tìm kiếm.
  4. Trong danh sách tìm kiếm cho vụ việc, nhấp vào tìm kiếm mà bạn muốn xuất kết quả tìm kiếm từ đó, nhấp vào Xuất biểu tượng kết quả tìm kiếm Thêm, sau đó chọn Xuất kết quả từ danh sách thả xuống.

Trang kết quả xuất được hiển thị.

  1. Bấm vào tab Xuất để hiển thị danh sách các công việc xuất tồn trong vụ việc đó.

  1. Bấm vào công việc xuất mà bạn vừa tạo để hiển thị thông tin trạng thái trong ngăn chi tiết. Thông tin này bao gồm tỷ lệ phần trăm của các mục đã được chuyển đến vùng lưu trữ Azure trong đám mây của Microsoft.

Sau khi tất cả các mục đã được chuyển, nhấp vào Tải xuống kết quả để tải kết quả tìm kiếm về máy tính cục bộ của bạn.

Xuất kết quả của nhiều tìm kiếm liên quan đến một vụ việc

  1. Trong Trung tâm tuân thủ và bảo mật, nhấp vào Khám phá điện tử> Khám phá điện tử để hiển thị danh sách các vụ việc trong tổ chức của bạn.
  2. Nhấp vào Mở bên cạnh vụ việc bạn muốn xuất kết quả tìm kiếm từ đó.
  3. Trên trang chủ cho vụ việc, bấm Tìm kiếm.
  4. Trong danh sách tìm kiếm cho vụ việc, chọn hai hoặc nhiều tìm kiếm mà bạn muốn xuất kết quả tìm kiếm từ đó.
  5. khi bạn chọn các tìm kiếm, trang hành động hàng loạt xuất hiện.

  1. Nhấp vào Xuất biểu tượng kết quả tìm kiếm Xuất kết quả.
  2. Trên trang Xuất kết quả, đặt tên xuất, chọn tùy chọn đầu ra và chọn cách xuất nội dung của bạn. Nhấp vào Xuất.

Quy trình làm việc để xuất kết quả từ nhiều tìm kiếm nội dung được liên kết với một vụ việc giống như xuất kết quả tìm kiếm cho một tìm kiếm.

  1. Sau khi bạn bắt đầu xuất, bấm vào tab Xuất để hiển thị danh sách các lệnh xuất cho vụ việc đó.

  1. Bấm vào công việc xuất mà bạn vừa tạo để hiển thị thông tin trạng thái trong ngăn chi tiết. Thông tin này bao gồm tỷ lệ phần trăm của các mục đã được chuyển đến vùng lưu trữ Azure trong đám mây của Microsoft.
  2. Sau khi tất cả các mục đã được chuyển, nhấp vào Tải xuống kết quả để tải kết quả tìm kiếm về máy tính cục bộ của bạn.

Bước 7: Chuẩn bị kết quả tìm kiếm cho Advanced eDiscovery

  1. Trong Trung tâm tuân thủ và bảo mật, nhấp vào Khám phá điện tử> Khám phá điện tử để hiển thị danh sách các vụ việc trong tổ chức của bạn.
  2. Nhấp vào Mở bên cạnh vụ việc bạn muốn chuẩn bị kết quả tìm kiếm để phân tích trong Khám phá điện tử nâng cao.
  3. Trên trang chủ cho vụ việc, bấm Tìm kiếm, sau đó chọn tìm kiếm.
  4. Trong ngăn chi tiết, bấm Xuất biểu tượng kết quả tìm kiếm Thêm, sau đó bấm Chuẩn bị cho Khám phá điện tử nâng cao.

  1. Trên trang Chuẩn bị cho Khám phá Điện tử Nâng cao, chọn chuẩn bị một trong các cách sau:
  • Tất cả các mục, ngoại trừ những mục có định dạng không được nhận dạng, được mã hóa hoặc không được lập chỉ mục vì các lý do khác.
  • Tất cả các mục, bao gồm cả những mục có định dạng không được nhận dạng, được mã hóa hoặc không được lập chỉ mục vì các lý do khác.
  • Chỉ các mục có định dạng không thể nhận dạng, được mã hóa hoặc không được lập chỉ mục vì các lý do khác.
  1. (Tùy chọn) Bấm vào hộp kiểm Bao gồm các phiên bản cho tệp SharePoint.
  2. Nhấp vào Chuẩn bị.

Các kết quả tìm kiếm được chuẩn bị để phân tích với Advanced eDiscovery.

  1. Bấm Đóng để đóng ngăn chi tiết.

Bước 8: Chuyển đến vụ việc trong Advanced eDiscovery

  1. Trong Trung tâm tuân thủ và bảo mật, nhấp vào Khám phá điện tử> Khám phá điện tử để hiển thị danh sách các vụ việc trong tổ chức của bạn.
  2. Nhấp vào Mở bên cạnh vụ việc bạn muốn đến trong Khám phá điện tử nâng cao.
  3. Trên trang chủ cho vụ việc, nhấp vào Chuyển sang Khám phá Điện tử Nâng cao.

Thanh tiến trình Kết nối với Khám phá Điện tử Nâng cao được hiển thị. Khi bạn đã kết nối với eDiscovery nâng cao, một danh sách các container sẽ được hiển thị trên trang.

  1. Để tải dữ liệu kết quả tìm kiếm từ một thùng chứa vào vụ việc trong Khám phá điện tử nâng cao, chọn một vùng chứa và nhấp vào Quá trình.

(Tùy chọn) Bước 9: Đóng một vụ việc

(Tùy chọn) Bước 10: Mở lại một vụ việc đã đóng

 

Bài viết thuộc về: Office365vietnam.info

Ý kiến của bạn:

This site uses Akismet to reduce spam. Learn how your comment data is processed.