Introdução à Descoberta Eletrônica (Standard)

Descoberta Eletrônica do Microsoft Purview (Standard) no Microsoft Purview fornece uma ferramenta básica de Descoberta Eletrônica que as organizações podem usar para pesquisar e exportar conteúdo no Microsoft 365 e Office 365. Você também pode usar a Descoberta Eletrônica (Standard) para colocar uma retenção de Descoberta Eletrônica em locais de conteúdo, como caixas de correio do Exchange, sites do SharePoint, contas do OneDrive e Microsoft Teams. Nada é necessário para implantar a Descoberta Eletrônica (Standard), mas há algumas tarefas de pré-requisito que um administrador de TI e um gerente de Descoberta Eletrônica precisam concluir antes que sua organização possa começar a usar a Descoberta Eletrônica (Standard) para pesquisar, exportar e preservar conteúdo.

Este artigo discute as etapas necessárias para configurar a Descoberta Eletrônica (Standard). Isso inclui garantir o licenciamento adequado necessário para acessar a Descoberta Eletrônica (Standard) e colocar um bloqueio de Descoberta Eletrônica em locais de conteúdo, bem como atribuir permissões à sua equipe de TI, jurídica e de investigação para que eles possam acessar e gerenciar casos. Este artigo também fornece uma visão geral de alto nível sobre como usar ocorrências para pesquisar e exportar conteúdo.

Etapa 1: verifique e atribua as licenças apropriadas

Os recursos de Descoberta Eletrônica do Microsoft Purview estão incluídos no Microsoft Purview. Os requisitos de licenciamento podem variar até mesmo dentro dos recursos, dependendo das opções de configuração. Para obter requisitos, diretrizes e opções de licenciamento, consulte o guia do Microsoft 365 para segurança & conformidade.

Para obter informações sobre como atribuir licenças, consulte Atribuir licenças a usuários.

Etapa 2: Verifique se os aplicativos de Descoberta Eletrônica necessários estão habilitados

A Descoberta Eletrônica (Standard) exige que os seguintes aplicativos corporativos sejam habilitados em sua organização do Microsoft 365 ou do Office 365. Se esses aplicativos não estiverem habilitados, você não poderá acessar os recursos de exibição, filtro e pesquisa da Descoberta Eletrônica (Standard).

Para obter mais informações sobre como exibir e habilitar aplicativos, consulte:

• Início Rápido: Exibir aplicativos empresariais
• Início Rápido: adicionar um aplicativo corporativo

Etapa 3: atribuir permissões de Descoberta Eletrônica

Para acessar a Descoberta Eletrônica (Standard) ou ser adicionado como membro de um caso de Descoberta Eletrônica (Standard), um usuário deve receber as permissões apropriadas. Especificamente, um usuário deve ser adicionado como membro do grupo de funções Gerenciador de Descoberta Eletrônica no portal do Microsoft Purview. Os membros desse grupo de função podem criar e gerenciar casos de Descoberta Eletrônica (Standard). Eles podem adicionar e remover membros, colocar um bloqueio de Descoberta Eletrônica em usuários, criar e editar pesquisas e exportar conteúdo de um caso de Descoberta Eletrônica (Standard).

Para obter diretrizes passo a passo para configurar permissões para Descoberta Eletrônica, consulte Atribuir permissões de Descoberta Eletrônica.

Etapa 4: Criar um caso de Descoberta Eletrônica (Standard)

A próxima etapa é criar um caso e começar a usar a Descoberta Eletrônica (Padrão). Conclua as etapas a seguir para criar uma ocorrência e adicionar membros. O usuário que cria o caso é adicionado automaticamente como membro.

1. Acesse o portal do Microsoft Purview e entre usando as credenciais de uma conta de usuário que recebeu as permissões de Descoberta Eletrônica apropriadas. Os membros do grupo de funções de Gerenciamento da Organização também podem criar casos de Descoberta Eletrônica (Padrão).
2. No painel de navegação esquerdo do portal do Microsoft Purview, selecione Mostrar tudo e, em seguida, selecione Descoberta Eletrônica (Standard).
3. Na página Descoberta Eletrônica (Standard), selecione Criar uma ocorrência.
4. Na página de submenu Nova ocorrência , dê um nome à ocorrência (obrigatório) e digite uma descrição opcional. O nome do caso deve ser exclusivo em sua organização.
5. Selecione Salvar para criar o processo.

O novo caso é criado e exibido na página Descoberta Eletrônica (Padrão). Talvez seja necessário selecionar Atualizar para exibir a nova ocorrência.

Etapa 5 (opcional): Adicionar membros a um caso de Descoberta Eletrônica (Standard)

Se você criar um caso na Etapa 3 e for a única pessoa que usará o caso, não será necessário executar esta etapa. Você pode começar a usar o caso para criar retenções de Descoberta Eletrônica, pesquisar conteúdo e exportar resultados de pesquisa. Execute esta etapa se desejar conceder a outros usuários (ou grupo de funções) acesso ao caso.

1. Na página Descoberta Eletrônica (Standard) no portal do Microsoft Purview, selecione o nome da ocorrência à qual você deseja adicionar membros.

2. Na página inicial da ocorrência, selecione a guia Configurações e, em seguida, selecione Permissões & Acesso.

3. Na página suspensa Permissões de Acesso & , em Membros, selecione Adicionar para adicionar membros à ocorrência.

   Você também pode optar por adicionar grupos de função como membros de um caso. Em Grupos de funções, selecione Adicionar. Você só pode atribuir os grupos de função dos quais é membro a um caso. Isso ocorre porque os grupos de função controlam quem pode atribuir membros a um caso de Descoberta Eletrônica.

4. Na lista de pessoas ou grupos de funções que podem ser adicionados como membros da ocorrência, selecione à esquerda o nome das pessoas (ou grupos de funções) que você deseja adicionar. Se você tiver uma lista grande de pessoas ou grupos de função que podem ser adicionados como membros, use a caixa Pesquisar para pesquisar uma pessoa ou grupo de função específico na lista.

5. Depois de selecionar as pessoas ou os grupos de função a serem adicionados como membros da ocorrência, selecione Salvar para salvar os novos membros ou grupos de funções.

Explore o fluxo de trabalho de Descoberta Eletrônica (Padrão)

Para começar a usar a Descoberta Eletrônica (Standard), aqui está um fluxo de trabalho simples de criação de retenções de Descoberta Eletrônica para pessoas de interesse, pesquisa de conteúdo relevante para sua investigação e, em seguida, exportação desses dados para análise adicional. Em cada uma dessas etapas, também destacaremos algumas funcionalidades estendidas de Descoberta Eletrônica (Standard) que você pode explorar.

1. Crie uma retenção de Descoberta Eletrônica. A primeira etapa após a criação de um caso é colocar uma retenção (também chamada de retenção de Descoberta Eletrônica) nos locais de conteúdo das pessoas de interesse em sua investigação. Os locais de conteúdo incluem caixas de correio do Exchange, sites do SharePoint, contas do OneDrive e caixas de correio e sites associados ao Microsoft Teams e Grupos do Microsoft 365. Embora esta etapa seja opcional, a criação de uma retenção de Descoberta Eletrônica preserva o conteúdo que pode ser relevante para o caso durante a investigação. Ao criar uma retenção de Descoberta Eletrônica, você pode preservar todo o conteúdo em locais de conteúdo específicos ou pode criar uma retenção baseada em consulta para preservar apenas o conteúdo que corresponder a uma consulta de suspensão. Além de preservar o conteúdo, outro bom motivo para criar retenções de Descoberta Eletrônica é pesquisar rapidamente os locais de conteúdo em espera (em vez de ter que selecionar cada local para pesquisar) ao criar e executar pesquisas na próxima etapa. Depois de concluir a investigação, você pode liberar qualquer bloqueio que tenha criado.

2. Pesquisar conteúdo. Depois de criar as retenções de Descoberta Eletrônica, use a ferramenta de pesquisa interna para pesquisar os locais de conteúdo em espera. Você também pode pesquisar outros locais de conteúdo em busca de dados que possam ser relevantes para o caso. Você pode criar e executar diferentes pesquisas associadas ao caso. Você usa palavras-chave, propriedades e condições para criar consultas de pesquisa que retornam resultados de pesquisa com os dados que provavelmente são relevantes para o caso. Você também pode:

   • Exibir estatísticas de pesquisa que podem ajudá-lo a refinar uma consulta de pesquisa para restringir os resultados.
   • Visualize os resultados da pesquisa para verificar rapidamente se os dados relevantes estão sendo encontrados.
   • Revise uma consulta e execute novamente a pesquisa.

3. Exportar e baixar resultados da pesquisa. Depois de pesquisar e localizar dados relevantes para sua investigação, você pode exportá-los do Office 365 para revisão por pessoas de fora da equipe de investigação. Importe dados de arquivos é um processo de duas etapas. A primeira etapa é exportar os resultados de uma pesquisa no caso do Office 365. Isso é feito copiando os resultados de uma pesquisa para um local de Armazenamento do Azure fornecido pela Microsoft. A próxima etapa é usar a ferramenta de exportação de Descoberta Eletrônica para baixar o conteúdo para um computador local. Além dos arquivos de dados exportados, o pacote de exportação contém um relatório de exportação, um relatório de resumo e um relatório de erro.