實驗室：探索電子檔探索

此實驗室對應至下列 Learn 內容：

  • 學習路徑：描述 Priva 和 Microsoft Purview Microsoft功能
  • 課程模組：說明一下 Microsoft Purview 的資料法務遵循解決方案
  • 單元：描述電子檔探索

實驗案例

在本實驗中，您將完成設定「電子文件探索」所需的步驟，包括設定角色權限、建立電子文件探索案例、建立電子文件探索保留及建立搜尋查詢。 請注意：電子文件探索 (標準版) 的授權需要適當的組織訂閱和每位使用者授權。 如果您不確定哪些授權有支援電子文件探索 (標準版)，請前往在 Microsoft Purview 中開始使用電子文件探索 (標準版) 。

估計時間：45 分鐘

工作 1

若要存取電子文件探索 (標準版)，或新增為電子文件探索案例的成員，使用者必須獲指派適當的權限。 在此工作中，身為全域管理員，您會將新增為電子文件探索管理員角色群組的成員的程式。

  1. 開啟 Microsoft Purview 首頁的瀏覽器索引標籤。 如果您先前已關閉，請開啟瀏覽器索引標籤並輸入 https://admin.microsoft.com。 透過您授權的實驗室主機管理工具 (ALH) 提供的 Microsoft 365 租用戶系統管理員認證登入。

  2. 從 Microsoft 365 系統管理中心的左側導覽窗格中，選取 [顯示全部]**，接著選取 [合規性]**。 新的瀏覽器頁面隨即開啟至 Microsoft Purview 入口網站的歡迎頁面。

  3. 從左側瀏覽窗格中，選取 [ 設定]，展開 [角色和範圍]，然後選取 [ 角色群組]。

  4. 在搜尋欄位中，於頁面右上方輸入 電子檔探索 ，然後在鍵盤上按 Enter 鍵。 選取 [電子文件探索管理員]**。

  5. 選取編輯。 為了進行此實驗室，您將自己設定為MOD系統管理員作為電子檔探索管理員和系統管理員。 在實務上，您會指定特定角色的特定使用者。
    1. [管理電子文件探索管理員] 頁面，可將使用者新增至電子文件探索管理員的角色。
    2. 選取 [ 選擇使用者]。 搜尋並選取 [MOD 系統管理員 ]，然後按 頁面底部的 [選取 ]，然後選取 [ 下一步]。
    3. 在 [管理電子文件探索管理員] 頁面上，選取 [ 選擇使用者]**。 搜尋並選取 **[MOD 系統管理員]，然後按頁面底部的 [選取]，然後選取 [下一步 ]，然後選取 **[儲存**]。
    4. 在您已成功更新角色群組頁面上，選取 [完成]**。
  6. 讓此瀏覽器索引標籤保持開啟，您將在下一個工作中使用它。

工作 2

在本工作中，您作為電子文件探索系統管理員 (MOD 管理員為電子文件探索系統管理員) 將建立案例以開始使用電子文件探索 (標準版)。

  1. 您應該還留在合規性入口網站的 [角色] 頁面中。 如果您已關閉上一個工作的瀏覽器索引標籤，請開啟新的瀏覽器索引標籤，然後輸入 compliance.microsoft.com 以前往 Microsoft Purview 入口網站。

  2. 從左側瀏覽面板的 [解決方案] 底下，展開 [電子檔探索 ]，然後選取 [ 標準案例]。

  3. 在電子文件探索 (標準版) 頁面的頂部，選取 [+ 建立案例]**。

  4. 在新增案例視窗中，輸入案例名稱 SC900 測試案例，然後選取頁面底部的 [儲存]**。

  5. 此案例現在應該會出現在清單中。

  6. 身為案例的建立者，而且因為您擁有電子文件探索管理員權限，因此可以開始使用。

  7. 讓此瀏覽器索引標籤保持開啟，您將在後續工作中使用它。

工作 3

現在，您已建立了電子文件探索 (標準版) 案例，可以開始處理此案例。 在這項工作中，您將為所建立的案例建立電子文件探索保留。 具體來說，您將為屬於 Adele Vance 的交換信箱建立保存措施。

  1. 在瀏覽器上開啟電子文件探索 (標準版) 索引標籤。

  2. 在電子文件探索 (標準版) 頁面中，選取您在前一個索引標籤中建立的案例 SC900 測試案例。

  3. 從案例的 [首頁] 頁面中，選取 [保留] ** 索引標籤，然後選取 [+建立]**。

  4. 在名稱欄位中，請輸入測試保存措施，然後選取 [下一步]**。

  5. 在 [選擇位置] 頁面中，選取 [Exchange 信箱]** 旁邊的切換開關，將狀態設定為 [開啟]**。

  6. 現在，選取 [選擇使用者、群組或小組]**。 在搜尋方塊中，輸入 **Adele，然後按鍵盤上的 Enter 鍵。 從搜尋結果，選取 [Adele Vance]**，然後選取 [完成]**。

  7. 從選擇位置頁面，選取 [下一步]。** 為了快速完成實驗室，此保留中不會包含任何其他位置。

  8. [查詢條件] 頁面可讓您根據您可以建立的查詢來建立專案的保留。 您可以選擇使用查詢產生器來建立查詢，或針對更進階的使用者，您可以使用 KQL 編輯器。 在此練習中，您想要保留保留指定使用者之指定位置中的所有內容，因此您將不會建立查詢。

  9. 檢閱您的設定並選取 [提交]**，可能需要一分鐘的時間，然後選取 [完成]。 此測試保留應該會出現在清單中。 如果未立即出現，請選取重新整理**。

  10. 讓此瀏覽器索引標籤保持開啟，您將在後續工作中使用它。

工作 4

保存措施到位後，您將建立搜尋查詢。 搜尋完成後，電子文件探索支援動作，例如匯出和下載結果以供未來調查。 注意：與電子檔探索 （標準） 案例相關聯的搜尋不會列在 Microsoft Purview 入口網站的 [內容搜尋] 頁面上。 這些搜尋僅會列在與電子文件探索 (標準版) 案例建立關聯的 [搜尋] 頁面上。

  1. 在瀏覽器上開啟 [SC900 測試案例] 索引標籤。

  2. 從 [SC900 測試案例] 頁面選取 [搜尋]**。

  3. 在 [内容搜尋] 頁面上，選取 [新增搜尋]**。

  4. 在 [名稱] 欄位中，輸入 [測試保留 - 銷售搜尋]**，然後從頁面底部選取 [下一步]**。

  5. 在 [選擇位置] 頁面中，選取保留位置並取消選取 [為內部部署使用者新增 App 內容]**，這是因為您的實驗室環境沒有內部部署使用者，接著請選取 [下一步]**。

  6. 查詢條件頁面允許您根據特定關鍵字或符合的條件建立搜尋，請在關鍵字欄位輸入銷售並選取 [下一步]**。

  7. 檢閱您的設定並選取 [提交]**，可能需要一分鐘的時間，然後選取 [完成]。 此搜尋保留應該會出現在清單中。 如果未立即出現，請選取重新整理**。

  8. 在 [搜尋] 視窗中，選取您建立的 [測試保存措施 – 銷售搜尋]**。 開啟且已選取 [摘要] 索引標籤的視窗。 搜尋完成後，狀態將指示搜尋已完成。 您將看到「搜尋統計資料」索引標籤 (如果您沒有看到「搜尋統計資料」索引標籤，則搜尋可能仍在執行，可能需要幾分鐘的時間才能完成)。 選取 [搜尋統計資料] ** 索引標籤，然後選取 [搜尋內容] 旁的下拉式選單。 您也可以檢視 [條件] 報表和 [最上層] 位置的詳細資訊。

  9. 在頁面底部，選取 [動作]**。 請注意，包含匯出選項的可用選項 (匯出選項無法從授權實驗室託管服務提供者所提供的實驗室平台內選取，但可在生產環境中使用，而且會被視為屬於標準工作流程)。 選取關閉**。

  10. 登出並關閉所有開啟的瀏覽器視窗。

檢閱

在本實驗中，您已逐步了解開始使用電子文件探索 (標準版) 所需的步驟，包含設定電子文件探索的角色權限以及建立電子文件探索案例。 建立案例後，藉由建立電子文件探索保留和建立搜尋查詢，您已逐步了解電子文件探索 (標準版) 工作流程的元素。