Laboratorio: Exploración de eDiscovery

Este laboratorio está orientado al siguiente contenido de Learn:

  • Ruta de aprendizaje: Descripción de las funcionalidades de Microsoft Priva y Microsoft Purview
  • Módulo: Descripción de las soluciones de cumplimiento de datos de Microsoft Purview
  • Unidad: Descripción de eDiscovery

Escenario del laboratorio

En este laboratorio, explorarás los pasos necesarios para configurar eDiscovery, incluida la configuración de permisos de rol, la creación de un caso de eDiscovery, la creación de una suspensión de eDiscovery y la creación de una consulta de búsqueda. Nota: Las licencias para eDiscovery (Estándar) requieren la suscripción de organización y las licencias por usuario adecuadas. Si no sabes con seguridad cuáles son las licencias compatibles con eDiscovery (Standard), visita Introducción a eDiscovery (Estándar) en Microsoft Purview.

Tiempo estimado: 45 minutos

Tarea 1

Para acceder a eDiscovery (Estándar), o para que se le agregue como miembro de un caso de eDiscovery, el usuario debe tener asignados los permisos adecuados. En esta tarea, como administrador global, agregarás usuarios específicos como miembros del grupo de roles de Supervisor de eDiscovery.

  1. Abre la pestaña del explorador para la página principal de Microsoft Purview. Si la habías cerrado, abre otra y escribe https://admin.microsoft.com . Inicia sesión con las credenciales de administrador para el inquilino de Microsoft 365 proporcionadas por el host de laboratorio autorizado (ALH).

  2. En el panel de navegación izquierdo del Centro de administración de Microsoft 365, selecciona Mostrar todo y luego selecciona Cumplimiento. Se abrirá una nueva página del explorador con la página principal del Portal de Microsoft Purview.

  3. En el panel de navegación izquierdo, selecciona Configuración, expande Roles y ámbitos y, después, selecciona Grupos de roles.

  4. En el cuadro de búsqueda, en la parte superior derecha de la página, escribe eDiscovery y presiona Entrar en el teclado. Selecciona Supervisor de eDiscovery.

  5. Selecciona Editar. Para este laboratorio, te establecerás como administrador MOD como Supervisor y administrador de eDiscovery. En la práctica, designarías usuarios específicos para roles específicos.
    1. La página “Administrar Supervisor de eDiscovery” permite agregar usuarios al rol de administrador de eDiscovery.
    2. Selecciona Elegir usuarios. Busca y selecciona Administrador MOD y presiona Seleccionar en la parte inferior de la página y, después, selecciona Siguiente.
    3. En la página “Administrar Administrador de eDiscovery”, selecciona Elegir usuarios . Busca y selecciona Administrador MOD y presiona Seleccionar en la parte inferior de la página y, después, selecciona Siguiente y Guardar.
    4. En la página “Has actualizado correctamente el grupo de roles”, selecciona Listo.
  6. Deja esta pestaña del explorador abierta, porque la utilizarás en la siguiente tarea.

Tarea 2

En esta tarea, como administrador de eDiscovery (un administrador MOD es un administrador de eDiscovery), crearás un caso para empezar a utilizar eDiscovery (Estándar).

  1. Deberías seguir en la página Roles del portal de cumplimiento. Si has cerrado la pestaña del explorador de la tarea anterior, abre una nueva pestaña del explorador y escribe compliance.microsoft.com para ir al Portal de Microsoft Purview.

  2. En el panel de navegación izquierdo, en Soluciones, expande eDiscovery y, luego, selecciona Casos estándar.

  3. En la parte superior de la página eDiscovery (Estándar), selecciona + Crear un caso.

  4. En la ventana Nuevo caso, escribe un nombre de caso, SC900 Test Case y, a continuación, selecciona Guardar en la parte inferior de la página.

  5. El caso debería aparecer ahora en la lista.

  6. Como creador del caso y como tienes privilegios de Administrador de eDiscovery, puede empezar a trabajar con él.

  7. Deja esta pestaña del explorador abierta, porque la utilizarás en la siguiente tarea.

Tarea 3

Ahora que has creado un caso de eDiscovery (Estándar), puedes empezar a trabajar con él. En esta tarea, crearás una suspensión de eDiscovery para el caso que has creado. En concreto, crearás una suspensión para el Buzón de Exchange de Adele Vance.

  1. Abre la pestaña eDiscovery (Estándar) en tu explorador.

  2. En la página eDiscovery (Estándar), selecciona el caso que has creado en la pestaña anterior, Caso de prueba SC900.

  3. En la página principal del caso, selecciona la pestaña Mantener y, a continuación, selecciona +Crear.

  4. En el campo Nombre, escribe Suspensión de prueba y luego selecciona Siguiente.

  5. En la página Elegir ubicaciones, selecciona el interruptor que hay junto a Buzones de correo de Exchange para configurar el estado en Activado.

  6. Ahora selecciona Elegir usuarios, grupos o equipos. En el cuadro de búsqueda, escribe Adele y presiona Entrar en el teclado. En los resultados de búsqueda, selecciona Adele Vance y luego Listo.

  7. En la página Elegir ubicación de instalación, seleccione Siguiente. Para mayor comodidad durante el laboratorio, no se incluirá ninguna otra ubicación en esta suspensión.

  8. La página Condiciones de consulta te permite crear una suspensión de los elementos en función de una consulta que puedes crear. Puedes optar por usar el Generador de consultas para crear una consulta o para usuarios más avanzados, puedes usar el editor KQL. Para este ejercicio, quieres que la suspensión conserve todo el contenido de la ubicación especificada para el usuario especificado, por lo que no crearás una consulta.

  9. Revisa la configuración y selecciona Enviar, puede tardar un minuto, luego, selecciona Listo. La suspensión de prueba debería aparecer en la lista. Si no la ve inmediatamente, seleccione Actualizar

  10. Deje esta pestaña del explorador abierta, porque la utilizará en la siguiente tarea.

Tarea 4

Ahora que la suspensión está lista, creará una consulta de búsqueda. Una vez completada la búsqueda, eDiscovery admite acciones, como exportar y descargar los resultados para una investigación futura. Nota: Las búsquedas asociadas a un caso de eDiscovery (Estándar) no aparecen en la página Búsqueda de contenido del portal de Microsoft Purview. Estás búsquedas aparecen únicamente en la página Búsquedas del caso de eDiscovery (Standard) asociado.

  1. Abra la pestaña Caso de prueba SC900 en su explorador.

  2. En la página Caso de prueba SC900, seleccione Búsquedas.

  3. En la página Buscar, selecciona + Nueva búsqueda.

  4. En el campo Nombre, escriba Test Hold – Sales Search (Suspensión de prueba: Búsqueda de ventas) y, a continuación, seleccione Siguiente en la parte inferior de la página.

  5. En la página Elegir ubicaciones, seleccione las ubicaciones en espera y anule la selección de Agregar contenido de la aplicación para usuarios locales, ya que el entorno de laboratorio no tiene usuarios locales. A continuación, seleccione Siguiente.

  6. La página Condiciones de la consulta le permite crear una búsqueda basada en palabras clave específicas o en el cumplimiento de condiciones específicas. En el campo Teclado escriba Sales (Ventas) y seleccione Siguiente.

  7. Revisa la configuración y selecciona Enviar, puede tardar un minuto, luego, selecciona Listo. La búsqueda debería aparecer en la lista. Si no la ves inmediatamente, selecciona Actualizar

  8. En la ventana Búsquedas, selecciona la búsqueda que has creado, Test Hold - Sales Search. Ventana que se abre con la pestaña Resumen seleccionada. Una vez que la búsqueda haya finalizado, en el estado se mostrará el mensaje correspondiente. Verá la pestaña Estadísticas de búsqueda (si no ve esta pestaña, es posible que la búsqueda no haya finalizado todavía y que tarde unos minutos en hacerlo). Seleccione la pestaña Buscar estadísticas y seleccione la flecha hacia abajo situada junto a Buscar contenido. También puede ver más información sobre el informe de condiciones y las ubicaciones principales.

  9. En la parte inferior de la página, seleccione Acciones. Tenga en cuenta las opciones disponibles que incluyen opciones de exportación (las opciones de exportación no se pueden seleccionar desde dentro de la plataforma de laboratorio proporcionada por el host de laboratorio autorizado, pero están disponibles en un entorno de producción y se consideran parte del flujo de trabajo estándar). Seleccione Close (Cerrar).

  10. Cierre la sesión y cierre todas las ventanas del explorador abiertas.

Revisar

En este laboratorio le hemos guiado a través de los pasos necesarios para empezar a trabajar con eDiscovery (Standard), incluida la configuración de los permisos de roles y la creación de un caso de eDiscovery. Una vez creado el caso, ha realizado un recorrido por los elementos del flujo de trabajo de eDiscovery (Standard). Para ello, ha creado una suspensión de eDiscovery y una consulta de búsqueda.