Suspender relatório na Descoberta Eletrônica (Premium) (versão prévia)

O relatório de retenção na Descoberta Eletrônica (Premium) permite que os usuários com permissões de Administrador de Descoberta Eletrônica ou Gerente de Descoberta Eletrônica (versão prévia) acessem um relatório interno com informações sobre todas as retenções associadas a casos de Descoberta Eletrônica no portal do Microsoft Purview. Este relatório inclui retenções de Descoberta Eletrônica associadas a casos de Descoberta Eletrônica (Standard) e Descoberta Eletrônica (Premium). No momento, o relatório de retenção não mostra a associação de custódia para cada fonte de dados, mas mostrará o local.

O relatório de retenção é um relatório sobre todas as políticas de retenção dentro do locatário e lista todos os locais que fazem parte dessas políticas de retenção (habilitadas ou desabilitadas). Bloqueios de casos de Descoberta Eletrônica (Standard) são identificados pelo valor Standard na coluna Tipo de caso. Você pode usar a opção de grupo de tipo de caso para agrupar os bloqueios de Descoberta Eletrônica de casos de Descoberta Eletrônica (Standard).

Etapa 1: verificar sua assinatura e permissões

• Sua organização deve ter uma assinatura da organização que dê suporte à Descoberta Eletrônica (Premium) para gerar e acessar o relatório de retenção.
• Os usuários que acessarem o relatório de retenção devem receber a função de Administrador de Descoberta Eletrônica ou Gerente de Descoberta Eletrônica (versão prévia). Todos os Administradores de Descoberta Eletrônica e Gerentes de Descoberta Eletrônica em sua organização podem acessá-lo na guia Relatório de Bloqueio (versão prévia) na seção Relatórios da Descoberta Eletrônica (Premium). Os Gerentes de Descoberta Eletrônica (versão prévia) só podem exibir relatórios de retenção relacionados aos casos dos quais são membros. Para obter mais informações sobre permissões de Descoberta Eletrônica e as funções de Administrador de Descoberta Eletrônica e Gerente de Descoberta Eletrônica, consulte Atribuir permissões de Descoberta Eletrônica.

Etapa 2: Exibir o relatório de suspensão

1. Acesse Relatório deRetenção de Relatórios>Premium> de Descoberta>Eletrônica (versão prévia) para exibir seu relatório de suspensão.
2. Classifique, filtre, agrupe por e personalize colunas para personalizar seu relatório de bloqueio.
3. Baixe o relatório de retenção para o arquivo CSV para análise posterior. O relatório inteiro é baixado independentemente de qualquer opção de filtragem ou agrupamento aplicada ao relatório.

A contagem de itens na parte superior do relatório de retenção é a contagem total de locais dentro das políticas de retenção no locatário. Se o mesmo local for colocado em espera em políticas diferentes, o mesmo local será exibido várias vezes no relatório na respectiva política de ocorrência e retenção e contribuirá para várias contagens de itens.

Quando você pesquisa o relatório, somente as colunas Nome da ocorrência e Local são pesquisadas. Por exemplo, se você pesquisar a palavra-chave Teste, a pesquisa retornará apenas itens associados a um caso ou local que contenha a palavra Teste.

Colunas de relatório de retenção padrão

• Nome da ocorrência: Nome da ocorrência a que a política de retenção está associada. Se o nome da ocorrência for alterado e uma política de retenção associada à ocorrência também for atualizada, a alteração do nome da ocorrência para a linha associada será refletida imediatamente no relatório. Quando ocorre uma sincronização completa do relatório (atualmente a cada 3 a 7 dias), o nome da ocorrência também é atualizado.

• Nome de retenção: nome da política de retenção que contém os locais associados.

• Última modificação: a data em que a política de retenção da Descoberta Eletrônica foi atualizada pela última vez.

• Local: a caixa de correio do Exchange ou o site do SharePoint na política de retenção. Se esse campo exibir Nenhum, isso indica que a política de bloqueio não tem locais ativos dentro dele. Todos os locais anteriores que faziam parte da política são liberados da suspensão e removidos da política.

• Erro de localização: Exibe a mensagem de erro associada ao local na política de retenção. Se esse campo exibir Nenhum, isso indica que o local associado não tem erros, mesmo que faça parte de uma política Parcialmente Aplicada/Lançada .

• Tipo de localização: Indica se o local é um site do SharePoint ou uma caixa de correio do Exchange.

• Status da política: os seguintes valores de status da política estão disponíveis:

  • Aplicado com sucesso: indica que o local da política de retenção está ativado (habilitado), uma regra está habilitada para a política e a política foi aplicada com êxito. Esse status significa que o local foi colocado em espera.

  • Aplicando: indica que a política de retenção da qual o local faz parte está definida para ser ativada (habilitada) e está em andamento para aplicar retenções aos locais nela. Este trabalho é assíncrono, o que significa que alguns locais podem ter sido colocados em espera enquanto outros ainda podem estar em andamento. Aguarde a conclusão do trabalho de retenção verificando o status final.

  • Aplicada parcialmente: – indica que a política de retenção da qual o local faz parte está definida para ser ativada (habilitada) e tem alguns locais em que a retenção pode não ter sido aplicada. Verifique a coluna 'Erro de localização'. Se o resultado associado for "Nenhum", o local será colocado em espera. Se houver um erro associado, o local não será colocado em espera e a mensagem de erro será exibida aqui. Verifique a política de retenção para obter mais detalhes sobre como corrigir e tentar novamente a retenção.

  • Liberado com êxito: Indica que a política de retenção da qual o local faz parte está definida para ser desativada (desabilitada) e foi concluída com êxito. Esse status significa que o local associado foi liberado com êxito da suspensão.

  • Liberação: indica que a política de retenção da qual o local faz parte está definida para ser desativada (desabilitada) e está em andamento para liberar as retenções dos locais nela. Esse trabalho é assíncrono, o que significa que alguns locais podem ter sido removidos da espera, enquanto outros ainda podem estar em andamento. Aguarde a conclusão do trabalho de retenção verificando o status final.

    Observação

    As políticas padrão do sistema (Custodiante/NCDS) só podem ser desativadas fechando o caso. Os locais dentro dessas políticas ainda podem ser removidos da retenção em um caso ativo, liberando-os da fonte de dados.

  • Liberado parcialmente: indica que a política de retenção da qual o local faz parte está definida para ser desativada (desabilitada) e tem alguns locais em que a retenção pode não ter sido liberada. Verifique a coluna 'Erro de localização'. Se o resultado associado for "Nenhum", o local será liberado com êxito da suspensão. Se houver um erro associado, o local não será removido da suspensão e a mensagem de erro será exibida aqui. Verifique a política de retenção para obter mais detalhes sobre como corrigir e repetir a ação.

  • Falha na política: indica que a política está configurada incorretamente. A política não tem uma regra ou foi configurada com regra definida como desabilitada. Essas políticas não serão impostas mesmo que o status da política seja bem-sucedido. Para garantir que essas políticas sejam aplicadas, crie uma regra e ressincronize a política. Para obter mais informações, consulte New-CaseHoldRule.

Outras colunas de relatório de retenção disponíveis

• Tipo de caso: Indica se o caso é uma Descoberta Eletrônica (Standard) ou Descoberta Eletrônica (caso Premium).
• Case status: mostra o status do caso. Os valores são Ativo, Fechando, Fechado com erro, Exclusão pendente ou Fechado. Se o status da ocorrência for alterado e uma política de retenção associada à ocorrência também for atualizada, a alteração do status da ocorrência para a linha associada será refletida imediatamente no relatório. Quando ocorre uma sincronização completa do relatório (atualmente a cada 3 a 7 dias), todas as alterações de status do caso também são atualizadas.
• Política criada por: Mostra o usuário que criou a política de retenção inicial.
• Política modificada pela última vez por: Mostra o usuário que modificou a política de bloqueio pela última vez.
• Última modificação da política: mostra a última data em que a política foi atualizada. Essa data é a data de atualização da política e não corresponde necessariamente à data em que o local foi colocado/liberado da espera.
• Relatório da última busca: exibe o carimbo de data e hora da busca mais recente de informações de status e local da política pelo relatório para a política específica.
• Data de criação da política: mostra a primeira data em que a política foi criada. Essa data é a data de criação da política e não corresponde necessariamente à data em que o local foi colocado/liberado da suspensão.
• ID de retenção: a ID exclusiva da política de retenção.
• ID do caso: a ID exclusiva do caso associada à política de retenção.
• Consulta de regra: exibe qualquer consulta de correspondência de conteúdo aplicada à política. Se não houver nenhuma consulta de correspondência de conteúdo aplicada à política, esse campo estará vazio.
• ID da regra: a ID exclusiva da regra associada à política de retenção. Esse status é útil para enviar informações à Microsoft ao relatar erros de retenção. Se não houver nenhuma regra associada à política, a opção Regra não disponível será exibida neste campo. As políticas em que uma regra não está disponível não estão configuradas corretamente e não são impostas. Crie regras e ressincronize a política. Para obter mais informações, consulte New-CaseHoldRule.