Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Microsoft Purview eDiscovery uitgelegd: zaken, legal hold, zoeken, beoordelen en exporteren in Microsoft 365 (AI-nasynchronisatie)

Transcript

Microsoft Purview eDiscovery uitgelegd: zaken, legal hold, zoeken, beoordelen en exporteren in Microsoft 365 (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

• 0:00
  Speaker 2: Klaar voor 10 dagen vol Microsoft 365, Copilot, AI, Azure
• 0:05
  Speaker 2: en de mensen die de toekomst van werk vormgeven. Deze
• 0:08
  Speaker 2: januari is M365 komt terug en we pakken het grootser aan.
• 0:12
  Speaker 2: Doe mee voor live sessies, praktijkdemo's en bruikbare kennis van
• 0:16
  Speaker 2: MVP's en experts van over de hele wereld. Geen algemene presentaties,
• 0:20
  Speaker 2: geen eindeloos jargon. We pakken de echte uitdagingen aan Copilot Studio,
• 0:25
  Speaker 2: AI Agents, Fabric, Beveiliging, Governance en Automatisering. Of je nu IT-professional,
• 0:31
  Speaker 2: ontwikkelaar of zakelijk leider bent, er zijn sessies speciaal voor jou.
• 0:35
  Speaker 2: Met tien volle dagen kun je diverse technologieën verkennen en
• 0:38
  Speaker 2: in contact komen met een wereldwijde community. Kijk live mee
• 0:41
  Speaker 2: en neem praktische inzichten mee terug naar jouw organisatie. Januari 2027,
• 0:47
  Speaker 2: tien dagen, één Microsoft Community. Registratie is nu geopend. Ga
• 0:52
  Speaker 2: naar m365com.net en verzeker je vandaag nog van een plek
• 0:56
  Speaker 2: Dat is m365com.net. Meld je nu aan op m365con.net, dan
• 1:03
  Speaker 2: zien we je live in januari. Welkom bij een nieuwe
• 1:05
  Speaker 2: aflevering van Microsoft Knowledge Nuggets hier op M365FM. Ik ben
• 1:09
  Speaker 2: je gastheer, Mirko Peters. Het onderwerp van vandaag is er
• 1:12
  Speaker 2: een waar bijna iedereen van gehoord heeft, maar wat de
• 1:14
  Speaker 2: meeste mensen liever nooit hoeven te gebruiken. Stel je voor
• 1:17
  Speaker 2: een gevoelige e-mail belandt in de verkeerde inbox, een werknemer
• 1:20
  Speaker 2: dient een klacht in, een toezichthouder vraagt om gegevens of
• 1:23
  Speaker 2: iemand vermoedt dat bedrijfsdata is gelekt. Wanneer dat gebeurt, kan
• 1:27
  Speaker 2: paniek ontstaan. Iemand wil de e-mail verwijderen, een ander begint
• 1:30
  Speaker 2: handmatig door inboxen te spitten. Managers vragen werknemers naar hun herinnering,
• 1:34
  Speaker 2: terwijl bestanden worden verplaatst en het verhaal steeds lastiger te
• 1:36
  Speaker 2: reconstrueren is. Dat is precies het punt waarop Microsoft Purview
• 1:39
  Speaker 2: eDiscovery om de hoek komt kijken. Aan het einde van
• 1:41
  Speaker 2: deze Knowledge Nugget begrijp je hoe je de juiste Microsoft
• 1:44
  Speaker 2: 365 data kunt vinden, beveiligen, controleren en overdragen zonder je
• 1:48
  Speaker 2: IT-team tot juridisch team te bombarderen. In begrijpelijke taal, Microsoft
• 1:51
  Speaker 2: Purview e-discovery is een op cases gebaseerde tool voor het vinden, bewaren,
• 1:54
  Speaker 2: controleren en exporteren van bedrijfsdata. Zie Microsoft 365 als een kantoorgebouw.
• 1:58
  Speaker 2: Exchange Online, Teams, SharePoint en OneDrive zijn verschillende kamers waar
• 2:02
  Speaker 2: mensen dagelijks werken. E-mail bevindt zich in één kamer. Teambestanden
• 2:05
  Speaker 2: zitten in een andere. Chats en gedeelde documenten staan ergens anders.
• 2:08
  Speaker 2: Purview eDiscovery is als de afgesloten archiefruimte in dat gebouw
• 2:11
  Speaker 2: met een zoetbalie ervoor. Je loopt niet zomaar zonder plan
• 2:14
  Speaker 2: door elke kamer. Je opent een case, bepaalt welke kamers
• 2:16
  Speaker 2: van belang zijn, beveiligt de gegevens, zoekt naar wat relevant
• 2:19
  Speaker 2: is en bereidt de juiste items voor de mensen die
• 2:20
  Speaker 2: ze nodig hebben. Laten we dit stap voor stap doornemen.
• 2:23
  Speaker 2: Eerst waarom e-discovery bestaat, daarna de case en databronnen, gevolgd
• 2:26
  Speaker 2: door legal hold, zoeken, controleren en exporteren. We beginnen met
• 2:30
  Speaker 2: de reden van het bestaan hiervan, want een zoekopdracht helpt
• 2:32
  Speaker 2: alleen als de data nog bestaat. Bouwsteen 1, waarom e-discovery bestaat.
• 2:38
  Speaker 2: Twintig jaar geleden stonden werkgegevens vaak op afzonderlijke plekken. E-mail
• 2:41
  Speaker 2: kon in een archief staan. Bestanden konden op een netwerkschijf staan.
• 2:45
  Speaker 2: Teamgesprekken konden in een ander programma plaatsvinden. Als iemand een
• 2:48
  Speaker 2: probleem moest onderzoeken, doorzocht IT elke plek afzonderlijk. kopieerde items
• 2:52
  Speaker 2: naar mappen en hoopte dat de kopieën voldoende context bevatten.
• 2:55
  Speaker 2: Die aanpak creëert hiëten. Een bericht kan verwijzen naar een
• 2:58
  Speaker 2: bestand dat niemand heeft verzameld. Een bestand kan zijn gewijzigd
• 3:01
  Speaker 2: sinds de oorspronkelijke discussie. Iemand kan zich de gebeurtenis anders
• 3:04
  Speaker 2: herinneren dan de gegevens laten zien. Het werk is verplaatst,
• 3:06
  Speaker 2: maar het probleem is niet verdwenen. Tegenwoordig is je werk
• 3:09
  Speaker 2: verspreid over Exchange Online voor e-mail en agenda's, Teams voor
• 3:12
  Speaker 2: chat en vergaderingen, SharePoint voor team documenten, OneDrive voor persoonlijke werkbestanden,
• 3:17
  Speaker 2: Microsoft 365 Groups voor gedeeld werk en Viva Engage voor
• 3:21
  Speaker 2: community gesprekken. Een zakelijke beslissing kan een spoor achterlaten op
• 3:24
  Speaker 2: verschillende van die plekken. Dat spoor is van belang wanneer
• 3:27
  Speaker 2: je organisatie een juridisch verzoek ontvangt, een oude kwestie onderzoekt,
• 3:30
  Speaker 2: reageert op een audit, een intern rapport controleert of een
• 3:33
  Speaker 2: beveiligingsincident of mogelijke datalek onderzoekt. Stel je voor dat een
• 3:36
  Speaker 2: oud medewerker beweert oneerlijk te zijn behandeld. Hauer en juridische
• 3:39
  Speaker 2: zaken hebben mogelijk berichten tussen die medewerker en zijn manager nodig.
• 3:42
  Speaker 2: Ze hebben wellicht bestanden van een bepaald project nodig. Ze
• 3:45
  Speaker 2: hebben wellicht gegevens uit een specifieke periode nodig, niet elke
• 3:47
  Speaker 2: e-mail en elk document dat het bedrijf ooit heeft gemaakt.
• 3:49
  Speaker 2: Het doel is niet om te bewijzen of iemand iets
• 3:50
  Speaker 2: fout heeft gedaan. Purview e-discovery vindt en bewaart mogelijk bewijsmateriaal. Juridische, Hauer, compliance,
• 3:56
  Speaker 2: beveiligings- en zakelijke leiders bepalen wat het bewijs betekent en
• 3:58
  Speaker 2: wat de volgende stappen zijn. Het vervangt ook geen juridisch advies.
• 4:01
  Speaker 2: Het geeft de juiste mensen een gecontroleerde manier om met
• 4:03
  Speaker 2: de benodigde data te werken. Dus, waarom niet gewoon de
• 4:05
  Speaker 2: normale Microsoft 365 zoekfunctie gebruiken? Normaal zoeken helpt je om
• 4:08
  Speaker 2: je eigen werk te vinden. Het is gemaakt voor dagelijkse taken,
• 4:10
  Speaker 2: zoals het lokaliseren van een document van vorige week of
• 4:12
  Speaker 2: het vinden van een e-mail van een klant. Een onderzoek
• 4:14
  Speaker 2: vereist meer controle. Je moet wellicht beperken wie gevoelige resultaten
• 4:17
  Speaker 2: kan zien. Je hebt een duidelijk overzicht nodig van de
• 4:19
  Speaker 2: uitgevoerde zoekopdrachten. Je moet wellicht inhoud bewaren voordat iemand deze verwijdert.
• 4:23
  Speaker 2: En je moet voorkomen dat je enorme bergen niet gerelateerde
• 4:25
  Speaker 2: persoonlijke of zakelijke data verzamelt alleen omdat een zoekopdracht te
• 4:28
  Speaker 2: breed was. Dat is waar eDiscovery het proces verandert. In
• 4:30
  Speaker 2: plaats van te zeggen, doorzoek alles en stuur me wat
• 4:33
  Speaker 2: je vindt, begint het team met een gedefinieerde zaak. Ze
• 4:35
  Speaker 2: bepalen wat ze moeten zoeken, waar het kan staan en
• 4:37
  Speaker 2: wie toegang moet krijgen. Voor jou is het praktische punt eenvoudig.
• 4:40
  Speaker 2: Leer dit proces voordat er een dringend verzoek bij IT binnenkomt.
• 4:43
  Speaker 2: In een echte situatie willen mensen snelle antwoorden, maar snel
• 4:46
  Speaker 2: betekent nietsloordig. Een goede voorbereiding helpt uw organisatie de juiste
• 4:49
  Speaker 2: gegevens te beschermen en het werk gefocust en privé te houden.
• 4:52
  Speaker 2: Elk onderzoek heeft een duidelijke plek nodig voordat iemand begint
• 4:55
  Speaker 2: met zoeken. Bouwsteen 2. De case en de gegevensbronnen. Dus
• 4:59
  Speaker 2: u heeft een reden om iets te onderzoeken. Voordat u
• 5:01
  Speaker 2: ook maar één zoekterm typt, heeft u een case nodig.
• 5:04
  Speaker 2: Zie een case als een beveiligde digitale ordner voor één
• 5:07
  Speaker 2: specifieke kwestie. Het bevat alles. De betrokken personen, de gegevensbronnen,
• 5:11
  Speaker 2: de zoekopdrachten, eventuele bewaringen, beoordelingswerk en exportbestanden. Alles op één plek.
• 5:15
  Speaker 2: Stel u een gelabelde ordner voor, niet eentje met het label,
• 5:17
  Speaker 2: alles wat er dit jaar is gebeurd. Maar liever, personeelskwestie
• 5:20
  Speaker 2: maart tot en met juni. Of, project Redwood evaluatie. Die
• 5:23
  Speaker 2: naam is belangrijk omdat het iedereen vertelt waar ze aan werken. En,
• 5:27
  Speaker 2: net zo belangrijk, waar ze niet aan werken. Cases houden
• 5:29
  Speaker 2: zaken georganiseerd, maar ze regelen ook de toegang. Niet iedereen
• 5:33
  Speaker 2: bij IT moet een gevoelige hour-kwestie kunnen openen. En niet
• 5:36
  Speaker 2: elke hour-onderzoeker moet een juridische zaak kunnen inzien. Binnen Purview
• 5:39
  Speaker 2: wijst u mensen toe aan de case op basis van
• 5:41
  Speaker 2: hun taken. Een lezer kan het casewerk inzien, een manager
• 5:44
  Speaker 2: kan cases aanmaken en uitvoeren en een beheerder regelt de
• 5:47
  Speaker 2: bredere instellingen en toegang binnen e-discovery. De exacte rolnamen kunnen
• 5:50
  Speaker 2: veranderen wanneer Microsoft de dienst bijwerkt, maar het basisidee blijft gelijk.
• 5:54
  Speaker 2: Sommige mensen moeten kijken, sommige moeten het werk doen en
• 5:57
  Speaker 2: een kleinere groep bepaalt wie die toegang überhaupt krijgt. Die
• 5:59
  Speaker 2: scheiding beschermt het onderzoek. Het geeft uw organisatie ook een
• 6:03
  Speaker 2: duidelijker verslag van wat er is gebeurd. U kunt zien
• 6:05
  Speaker 2: welke case de zoekopdracht bevatte, wie eraan werkte en waarom
• 6:07
  Speaker 2: die locaties werden meegenomen. Wanneer iemand vraagt, waarom heb je
• 6:10
  Speaker 2: deze mensen doorzocht en niet alle anderen, is er een
• 6:12
  Speaker 2: plek om die beslissing toe te lichten. Vervolgens kiest u
• 6:15
  Speaker 2: de gegevensbronnen. Een gegevensbron is simpelweg een plek waar e-discovery
• 6:18
  Speaker 2: zoekt naar inhoud. U kunt personen, groepen, sites of zelfs
• 6:21
  Speaker 2: bredere organisatielocaties toevoegen, afhankelijk van de vraag die u wilt beantwoorden.
• 6:24
  Speaker 2: Om dat goed te doen, heeft u een basiskaart nodig
• 6:26
  Speaker 2: van waar Microsoft 365 werk opslaat. Zakelijke e-mail en agenda
• 6:30
  Speaker 2: staan in Exchange Online. Uw persoonlijke werkbestanden staan meestal in OneDrive.
• 6:34
  Speaker 2: Zie het als uw eigen digitale archiefkast. Teambestanden staan meestal
• 6:37
  Speaker 2: in SharePoint. Dat geldt ook voor veel bestanden die u
• 6:39
  Speaker 2: via Teams opent, ook al ziet u de SharePoint-site achter
• 6:41
  Speaker 2: de schermen misschien nooit. Teams zelf kan verwarrend zijn voor mensen.
• 6:44
  Speaker 2: Een Teams-chat staat niet alleen maar in een app genaamd Teams.
• 6:47
  Speaker 2: Chatberichten tussen twee personen of in groepen zijn gekoppeld aan
• 6:50
  Speaker 2: de Exchange Online mailboxen van de deelnemers en bestanden in
• 6:53
  Speaker 2: die chats worden meestal opgeslagen in OneDrive. Dus als je
• 6:55
  Speaker 2: alleen in e-mail zoekt en OneDrive negeert, zou je een
• 6:58
  Speaker 2: bestand kunnen missen dat iemand tijdens een chat heeft verzonden.
• 7:00
  Speaker 2: Stel je voor dat Auer onderzoek moet doen naar berichten
• 7:02
  Speaker 2: tussen twee werknemers. Je zou niet beginnen met het doorzoeken
• 7:05
  Speaker 2: van elke mailbox, elke OneDrive en elke SharePoint site in
• 7:07
  Speaker 2: het bedrijf. Je zou beginnen bij de mailboxen van de
• 7:09
  Speaker 2: twee werknemers en hun bijbehorende bestendslocaties. Vervolgens kun je een
• 7:12
  Speaker 2: datumbereik rond de gebeurtenis instellen en het bekende project of
• 7:15
  Speaker 2: onderwerp als leidraad gebruiken. Dat is een gericht startpunt. Als
• 7:18
  Speaker 2: de resultaten wijzen naar een gedeelde projectsite of een groepsgesprek,
• 7:20
  Speaker 2: dan kun je de rijkwijde met een goede reden vergroten.
• 7:22
  Speaker 2: Je laat het bewijsmateriaal de volgende stap bepalen. Dit is
• 7:25
  Speaker 2: belangrijk omdat een bredere zoekopdracht niet automatisch een betere zoekopdracht betekent.
• 7:28
  Speaker 2: Een enorme set resultaten kan de weinige items die ertoe
• 7:30
  Speaker 2: doen bedelven. Het kan ook privé, niet gerelateerd werk ophalen
• 7:33
  Speaker 2: dat niemand hoeft te beoordelen. Meer gegevens betekenen meer tijd,
• 7:36
  Speaker 2: meer zorg en meer kans om de draad van het
• 7:38
  Speaker 2: onderzoek kwijt te raken. Begin daarom met bekende personen, bekende
• 7:41
  Speaker 2: datums en bekende locaties. Breed daarna pas uit wanneer de
• 7:44
  Speaker 2: resultaten laten zien waar je verder moet kijken. Voor jou
• 7:46
  Speaker 2: is de belangrijkste lewete waar Microsoft 365 werkgegevens daadwerkelijk opslaat.
• 7:50
  Speaker 2: Als je de kaart eenmaal begrijpt, is de kans kleiner
• 7:53
  Speaker 2: dat je inhoud mist en veel kleiner dat je een
• 7:54
  Speaker 2: gigantische stapel resultaten creëert die niemand zinnig kan doornemen. Zodra
• 7:58
  Speaker 2: de zaak naar de juiste plaatsen wijst, moet je het
• 8:00
  Speaker 2: bewijsmateriaal beschermen voordat het verandert. Bouwsteen 3, juridische bewaring, Legal Hold,
• 8:05
  Speaker 2: de pauzeknop voor bewijsmateriaal. Een bewaring is een bewaarregel. Het
• 8:09
  Speaker 2: houdt relevante inhoud beschikbaar zolang een zaak actief blijft, zelfs
• 8:12
  Speaker 2: als iemand later probeert die inhoud te verwijderen of te wijzigen.
• 8:15
  Speaker 2: Denk aan een archiefkast met een duidelijk label op één laden.
• 8:18
  Speaker 2: Niet vernietigen. Iemand kan nog steeds proberen een document uit
• 8:21
  Speaker 2: die lade weg te gooien, maar de organisatie behoudt het
• 8:23
  Speaker 2: exemplaar dat belangrijk kan zijn voor de zaak. Dat is
• 8:26
  Speaker 2: de taak van een bewaring. Mensen ruimen voortdurend hun inbox op.
• 8:29
  Speaker 2: Ze verwijderen chatberichten, vervangen een bestand door een nieuwere versie
• 8:32
  Speaker 2: of iemand verlaat het bedrijf en hun account doorloopt een offboardingproces.
• 8:35
  Speaker 2: Geen van die acties betekent automatisch dat iemand iets verkeerds
• 8:38
  Speaker 2: heeft gedaan. Maar zodra de zaak bewaring vereist, kan normale
• 8:41
  Speaker 2: dagelijkse opschoning een echt probleem creëren. Het bericht of document
• 8:44
  Speaker 2: dat je nodig hebt, kan verdwijnen voordat iemand de kans
• 8:46
  Speaker 2: heeft gehad het te vinden. Daarom gaat een hold vaak
• 8:48
  Speaker 2: vooraf aan een diepgaande zoekopdracht. Mogelijk weet u al genoeg
• 8:51
  Speaker 2: om de personen en locaties te identificeren die bij de
• 8:53
  Speaker 2: zaak betrokken zijn, nog voordat u precies weet welke berichten
• 8:55
  Speaker 2: of bestanden relevant zullen zijn. Een hold houdt dat materiaal
• 8:58
  Speaker 2: beschikbaar terwijl het team de juiste zoekopdracht uitwerkt. Nu zijn
• 9:01
  Speaker 2: een legal hold en retentie wel verwant, maar ze zijn
• 9:03
  Speaker 2: niet hetzelfde. Een retentiebeleid volgt de normale regels van uw
• 9:06
  Speaker 2: organisatie voor gegevensbeheer. Het kan bijvoorbeeld bepaalde bedrijfsgegevens voor een
• 9:09
  Speaker 2: bepaalde periode bewaren en ze daarna verwijderen zodra die periode
• 9:12
  Speaker 2: voorbij is. Een legal hold is een reactie op één
• 9:14
  Speaker 2: specifieke zaak. Retentie vraagt, hoe lang moeten we dit soort
• 9:16
  Speaker 2: werk normaal gesproken bewaren? Een legal hold vraagt, zou deze
• 9:19
  Speaker 2: inhoud op dit moment belangrijk kunnen zijn voor deze zaak?
• 9:22
  Speaker 2: Beide kunnen beïnvloeden wat beschikbaar blijft, maar ze vertrekken vanuit
• 9:24
  Speaker 2: verschillende beweegredenen. Stel dat een medewerker verneemt dat Auer een
• 9:28
  Speaker 2: klacht onderzoekt. Die medewerker zou een Teams-chat kunnen verwijderen of
• 9:31
  Speaker 2: een e-mail uit de mailbox kunnen wissen. Misschien denken ze
• 9:33
  Speaker 2: dat het irrelevant is, of misschien zijn ze gewoon aan
• 9:35
  Speaker 2: het opruimen. Als de relevante locaties op HOLD staan, kan
• 9:38
  Speaker 2: Purview de benodigde kopie beschikbaar houden voor de zaak. De
• 9:41
  Speaker 2: gebruiker ziet het verwijderde item wellicht niet meer op de
• 9:43
  Speaker 2: gebruikelijke plek, maar de bewaarde kopie blijft beschikbaar voor geautoriseerde zaakleden.
• 9:47
  Speaker 2: Daarom is een HOLD zo gewichtig. Het is geen routineknop
• 9:49
  Speaker 2: die IT zomaar inschakelt wanneer iemand snel een antwoord wil.
• 9:52
  Speaker 2: Voor een snelle feitencontrole is vaak alleen een gerichte zoekopdracht nodig.
• 9:55
  Speaker 2: Een HOLD hoort thuis waar de juridische afdeling, hour, compliance
• 9:58
  Speaker 2: of een onderzoeksteam aangeeft dat inhoud beschikbaar moet blijven. De
• 10:00
  Speaker 2: beslissing moet komen van de mensen die verantwoordelijk zijn voor
• 10:02
  Speaker 2: de zaak waarbij IT helpt om deze correct toe te passen.
• 10:04
  Speaker 2: Er is nog een detail waar mensen de mist mee ingaan.
• 10:06
  Speaker 2: De status van een zaak is belangrijk. Als u een
• 10:08
  Speaker 2: zaak sluit kunnen de holds die met die zaak verbonden
• 10:11
  Speaker 2: zijn worden opgeheven. Het sluiten van een zaak is dus
• 10:13
  Speaker 2: niet louter administratief. Het is een beslissing met gevolgen voor
• 10:16
  Speaker 2: de bewaarde inhoud. Voordat er iets wordt afgesloten, moeten de
• 10:18
  Speaker 2: verantwoordelijken voor de zaak weten of de bewaring moet stoppen.
• 10:21
  Speaker 2: Ga daarom zorgvuldig om met een hold. Het verandert welke
• 10:24
  Speaker 2: gegevens beschikbaar moeten blijven. Het kan van invloed zijn op mailboxen, bestanden,
• 10:27
  Speaker 2: chats en sites die met de zaak te maken hebben.
• 10:29
  Speaker 2: Zorg dat de rijkwijde duidelijk is, de toegang gecontroleerd wordt
• 10:31
  Speaker 2: en dat het team weet wie verantwoordelijk is voor de
• 10:33
  Speaker 2: beslissing om deze toe te passen, te wijzigen of op
• 10:35
  Speaker 2: te heffen. Nu het bewijsmateriaal is veiliggesteld, heeft het zoekproces
• 10:38
  Speaker 2: betrouwbare gegevens om mee te werken. Bouwsteen 4. Zoeken zonder
• 10:41
  Speaker 2: te verdrinken in de gegevens. Nu de juiste locaties beveiligd zijn,
• 10:45
  Speaker 2: kunt u met de zoekopdracht beginnen. Een zoekopdracht vraagt Purview
• 10:48
  Speaker 2: om inhoud te vinden die voldoet aan uw voorwaarden binnen
• 10:50
  Speaker 2: de bronnen die u voor de zaak heeft geselecteerd. Je
• 10:52
  Speaker 2: vraagt niet, laat maar alles zien. Je stelt een gerichte vraag, zoals,
• 10:56
  Speaker 2: wat hebben deze twee personen besproken over dit project in
• 10:58
  Speaker 2: deze periode? Purview biedt verschillende eenvoudige manieren om die vraag
• 11:02
  Speaker 2: te verfijnen. Je kunt zoeken naar een woord of exacte zinsnede,
• 11:05
  Speaker 2: een datumbereik instellen, focussen op een afzender of ontvanger, of
• 11:08
  Speaker 2: zoeken op onderwerp, bestandstypen of berichttypen. Elke voorwaarde filtert inhoud
• 11:12
  Speaker 2: weg die waarschijnlijk niets met de zaak te maken heeft.
• 11:14
  Speaker 2: Begin met de begeleide voorwaardebouwer. Deze biedt duidelijke velden om
• 11:17
  Speaker 2: in te vullen, wat meestal de juiste plek is voor beginners.
• 11:20
  Speaker 2: Je kiest de personen, selecteert de data, voert een zinsnede
• 11:23
  Speaker 2: in en kiest de benodigde locaties. Sommige gebruikers hebben gedetailleerdere
• 11:26
  Speaker 2: zoeklogica nodig. Daarvoor ondersteunt Purview Keyword Query Language, meestal KQL genoemd.
• 11:30
  Speaker 2: Met KQL kun je nauwkeurigere zoekregels schrijven. Je hoeft dit
• 11:33
  Speaker 2: niet op de eerste dag te leren, maar het wordt
• 11:35
  Speaker 2: nuttig wanneer een eenvoudige zoekopdracht teveel ruis geeft of een
• 11:37
  Speaker 2: specifiek patroon mist. De personen en locaties waarop je zoekt
• 11:40
  Speaker 2: zijn net zo belangrijk als de woorden zelf. Je kunt
• 11:42
  Speaker 2: zoeken in specifieke exchange online mailboxen, individuele OneDrive accounts, een
• 11:46
  Speaker 2: bekende SharePoint site, teams gerelateerde inhoud verbonden aan die locaties
• 11:50
  Speaker 2: of wanneer de zaak dit echt vereist, bredere organisatiebronnen. Stel
• 11:53
  Speaker 2: je een onderzoek voor waarbij twee medewerkers en een project
• 11:56
  Speaker 2: genaamd Project Redwood betrokken zijn. Een logische eerste zoekopdracht zou
• 11:59
  Speaker 2: de afgelopen 90 dagen kunnen beslaan, hun geselecteerde gegevensbronnen en
• 12:03
  Speaker 2: de termen Project Redwood en Settlement. Dat eerste resultaat is
• 12:06
  Speaker 2: niet je definitieve antwoord. Je voert de zoekopdracht uit en
• 12:08
  Speaker 2: controleert de statistieken en voorbeeldresultaten. Statistieken tonen de vorm van
• 12:12
  Speaker 2: de resultaatzet en met een voorbeeld kun je zien of
• 12:14
  Speaker 2: Purview de soort berichten en bestanden heeft gevonden die je verwachtte.
• 12:16
  Speaker 2: Misschien levert de term Settlement ongerelateerde verkoopmails op, dus pas
• 12:20
  Speaker 2: je de zoekopdracht aan. Of misschien toont het voorbeeld een
• 12:22
  Speaker 2: projectcode die niemand in het begin noemde, dus voeg je
• 12:24
  Speaker 2: die term toe en voer je een nieuwe zoekopdracht uit.
• 12:26
  Speaker 2: Dit is normaal. Goed zoeken is een herhalend proces. Je
• 12:29
  Speaker 2: stelt een gerichte vraag... controleert de resultaten, leert ervan en
• 12:33
  Speaker 2: verfijnt de vraag. Je kunt ook meer dan één zoekopdracht
• 12:35
  Speaker 2: aanmaken binnen dezelfde case. Eén zoekopdracht kan zich richten op
• 12:38
  Speaker 2: berichten tussen de twee medewerkers, een andere zoekt alleen naar
• 12:41
  Speaker 2: documenten en de derde kan het datumbereik beperken tot de
• 12:44
  Speaker 2: week rond een specifieke vergadering. Door deze zoekopdrachten te scheiden
• 12:47
  Speaker 2: is het werk makkelijker te volgen en voorkom je dat
• 12:49
  Speaker 2: uiteenlopende resultaten één verwarrende hoop worden. Veel mensen denken dat
• 12:52
  Speaker 2: de veiligste zet is om eerst de hele organisatie te doorzoeken,
• 12:55
  Speaker 2: maar dat is meestal niet zo. Een zoekopdracht die alle postvakken,
• 12:57
  Speaker 2: sites en bestanden omvat, kan veel te veel irrelevante resultaten opleveren,
• 13:01
  Speaker 2: waardoor de mensen die ze moeten beoordelen worden vertraagd en
• 13:03
  Speaker 2: privégegevens worden blootgesteld die niets met de zaak te maken hebben.
• 13:05
  Speaker 2: Begin Small & Breed pas uit met een goede reden.
• 13:08
  Speaker 2: Er is ook de inhoudszoekopdracht in Purview die kan helpen
• 13:10
  Speaker 2: bij een snelle controle om te zien of een term voorkomt,
• 13:13
  Speaker 2: of voor feitenonderzoek voordat een formele zaak begint. Maar wanneer
• 13:16
  Speaker 2: het werk verandert in een onderzoek dat gecontroleerde toegang en
• 13:18
  Speaker 2: een duidelijke plek vereist, geeft een e-discoveryzaak de zoekopdracht een
• 13:22
  Speaker 2: juiste structuur. De Lee voor U is eenvoudig. Goede e-discovery
• 13:26
  Speaker 2: begint met een vraag, niet met een gigantische zoekbalk. Zodra
• 13:28
  Speaker 2: de resultaten binnenkomen, verandert het werk. U bent niet langer
• 13:31
  Speaker 2: alleen inhoud aan het zoeken, u moet bepalen wat er
• 13:33
  Speaker 2: daadwerkelijk bij de zaak hoort. Bouwsteen 5, revisiesets, labels en
• 13:37
  Speaker 2: de uiteindelijke export. Een zoekopdracht geeft u mogelijke overeenkomsten. Ik
• 13:41
  Speaker 2: zei mogelijke overeenkomsten omdat Purview wel een document kan vinden
• 13:44
  Speaker 2: met uw zoekterm, maar software kan niet beslissen of het
• 13:46
  Speaker 2: daadwerkelijk bij de zaak hoort. Iemand met de juiste context
• 13:49
  Speaker 2: moet die beslissing nemen. Dit is waar een revisieset van
• 13:51
  Speaker 2: pas komt. Een revisieset is een werktafel voor bewijsmateriaal waar
• 13:54
  Speaker 2: verzamelde resultaten in meer detail kunnen worden onderzocht. In plaats
• 13:57
  Speaker 2: van naar een lange lijst met zoekresultaten te kijken, kunnen
• 14:00
  Speaker 2: geautoriseerde reviewers een geselecteerde groep inhoud doornemen en bepalen wat
• 14:03
  Speaker 2: elk item voor de zaak betekent. Zie het als het
• 14:05
  Speaker 2: verplaatsen van mogelijk bewijsmateriaal naar een beoordelingstafel. De items staan
• 14:09
  Speaker 2: daar omdat ze overeen komen met de zoekopdracht en nu
• 14:11
  Speaker 2: moet iemand ze lezen, de context begrijpen en ze in
• 14:13
  Speaker 2: nuttige groepen sorteren. Revisiesets en de meer geavanceerde revisietools zijn
• 14:17
  Speaker 2: afhankelijk van uw licentie. Standaard e-discovery workflows draaien om de zaak, bewaarplicht.
• 14:21
  Speaker 2: zoekopdracht en export, wat voor veel kleinere zaken voldoende kan zijn.
• 14:25
  Speaker 2: Premium eDiscovery kan revisiesets en extra manieren toevoegen om een
• 14:28
  Speaker 2: grotere of complexere set resultaten te analyseren. Ga er dus
• 14:31
  Speaker 2: niet vanuit dat elke Purview tenant dezelfde knop betoont. Controleer
• 14:34
  Speaker 2: wat uw licentie bevat voordat een echte zaak begint, zodat
• 14:36
  Speaker 2: niemand een beoordelingsproces plant rond een functie die ze niet
• 14:38
  Speaker 2: kunnen gebruiken. Het doel van de beoordeling blijft hoe dan
• 14:41
  Speaker 2: ook hetzelfde. Zoekopdrachten vinden overeenkomende woorden, maar mensen bepalen de relevantie.
• 14:45
  Speaker 2: Een woorddocument kan de term project record bevatten, maar dat
• 14:48
  Speaker 2: maakt het op zichzelf nog geen bewijsmateriaal. Het kan een
• 14:50
  Speaker 2: vergaderagenda zijn zonder nuttige details, een conceptcontract dat direct verband
• 14:54
  Speaker 2: houdt met de zaak, of een document dat juridische beoordeling
• 14:56
  Speaker 2: vereist voordat iemand het buiten de organisatie deelt. Labels helpen
• 14:59
  Speaker 2: reviewers om die beslissingen vast te leggen. Een label is
• 15:01
  Speaker 2: simpelweg een aanduiding die u aan een item toekent na
• 15:03
  Speaker 2: het beoordelen ervan. U kunt labels gebruiken zoals relevant, niet relevant,
• 15:06
  Speaker 2: moet worden beoordeeld, bevoorrecht, intern of openbaar. Uw organisatie gebruikt
• 15:10
  Speaker 2: wellicht andere labels, maar het doel is hetzelfde. Geef het
• 15:12
  Speaker 2: caseteam een duidelijke manier om inhoud te sorteren en hun
• 15:15
  Speaker 2: beslissingen toe te lichten. Stel u voor dat dat woord
• 15:17
  Speaker 2: document opduikt in een zoekopdracht. Een beoordelaar leest het en
• 15:19
  Speaker 2: vindt details die direct verband houden met de kwestie, dus
• 15:22
  Speaker 2: markeert deze als relevant. Het document bevat ook advies van
• 15:24
  Speaker 2: een juridisch adviseur, dus zij voegen ook een label voor
• 15:26
  Speaker 2: bevoorrechte informatie toe. Nu is het item niet langer alleen
• 15:28
  Speaker 2: een overeenkomst met een trefwoord. Het is beoordeeld, geclassificeerd en
• 15:32
  Speaker 2: in context geplaatst voor degene die de zaak behandelen. Premium
• 15:34
  Speaker 2: beoordelingstoels kunnen helpen wanneer de resultatenzet groter wordt. Ze kunnen
• 15:38
  Speaker 2: dubbele of bijna dubbele bestanden vinden, gerelateerde inhoud groeperen en
• 15:41
  Speaker 2: e-mail of gesprekscontext samenvoegen, zodat een beoordelaar een discussie als
• 15:44
  Speaker 2: een samenhangende uitwisseling ziet in plaats van als losse berichten.
• 15:47
  Speaker 2: Die tools vervangen geen menselijk oordeel. Ze helpen de beoordelaar
• 15:50
  Speaker 2: meer tijd te besteden aan de inhoud die een menselijke
• 15:52
  Speaker 2: beslissing vereist. Zodra het case team de juiste items heeft geselecteerd,
• 15:55
  Speaker 2: kunnen ze deze exporteren. Een export verpakt geselecteerde inhoud en
• 15:58
  Speaker 2: ondersteunende details voor juridische zaken, our, compliance of een extern beoordelingsteam.
• 16:02
  Speaker 2: Het is het overdrachtspunt waar het werk binnen Purview materiaal
• 16:04
  Speaker 2: wordt dat een andere geautoriseerde persoon kan beoordelen. Er zijn
• 16:07
  Speaker 2: hier twee algemene paden. Soms heeft een voltooide zoekopdracht een
• 16:10
  Speaker 2: snelle overdracht nodig en kan het team direct vanuit de
• 16:12
  Speaker 2: zoekresultaten exporteren. Andere keren heeft de zaak eerst een nauwkeurigere
• 16:15
  Speaker 2: beoordeling nodig, zodat het team de inhoud kan beoordelen, labels
• 16:17
  Speaker 2: kan toepassen, wegfilteren wat er niet bij hoort en alleen
• 16:19
  Speaker 2: de geselecteerde items uit het beoordelingswerk kan exporteren. Het tweede
• 16:22
  Speaker 2: pad geeft u meer controle, omdat u in plaats van
• 16:24
  Speaker 2: elk item dat toevallig overeen kwam met een woord te verzenden,
• 16:26
  Speaker 2: de items kunt verzenden die een beoordelaar heeft gecontroleerd en
• 16:29
  Speaker 2: gemarkeerd voor het juiste doel. Toegang blijft gedurende het hele
• 16:31
  Speaker 2: proces belangrijk. Alleen toegewezen caseteamleden mogen aan de zaak werken,
• 16:35
  Speaker 2: inclusief de fase van beoordeling en export. Machtigingen zijn niet
• 16:38
  Speaker 2: iets wat u pas aan het einde regelt. Deze moeten
• 16:40
  Speaker 2: al aanwezig zijn voor de eerste zoekopdracht, omdat gevoelige inhoud
• 16:43
  Speaker 2: direct in de resultaten kan verschijnen. Voor u is een
• 16:45
  Speaker 2: export geen downloadknop voor elk zoekresultaat. Het is de laatste
• 16:49
  Speaker 2: stap in een zorgvuldige keten van beslissingen. Iemand heeft de
• 16:51
  Speaker 2: zaak gedefinieerd, de bronnen geselecteerd, de inhoud beschermd, Gezocht, beoordeeld
• 16:55
  Speaker 2: en gesorteerd. Pas dan gaat de juiste set naar de
• 16:57
  Speaker 2: juiste mensen. Dat leidt tot het grotere geheel hoe de
• 17:00
  Speaker 2: onderdelen verbonden zijn van verspreide werkdata tot een verdedigbaar proces. Dus,
• 17:04
  Speaker 2: dit is het punt met e-discovery. Het is niet één
• 17:06
  Speaker 2: grote zoekknop. Het is een proces, een proces dat elke
• 17:09
  Speaker 2: zoekopdracht een doel geeft en een verslag van wat er
• 17:11
  Speaker 2: is gebeurd. Laten we het opsplitsen. De zaak definieert de
• 17:14
  Speaker 2: omvang van de kwestie. Vervolgens vertellen de gegevensbronnen u waar
• 17:17
  Speaker 2: u moet zoeken. De holt zorgt ervoor dat de inhoud
• 17:19
  Speaker 2: behouden blijft terwijl de zaak actief is. De zoekopdracht beperkt
• 17:21
  Speaker 2: het veld. Het beoordelingswerk scheidt wat relevant is van wat
• 17:24
  Speaker 2: niet relevant is. En tenslotte overhandigt de export de geselecteerde
• 17:27
  Speaker 2: resultaten aan de mensen die ze nodig hebben. De volgorde
• 17:29
  Speaker 2: is van belang. Zoek voordat u de omvang definieert, dan
• 17:32
  Speaker 2: krijgt u ruis. Exporteer voordat iemand het beoordeelt, dan deelt
• 17:34
  Speaker 2: u wellicht veel meer dan de zaak vereist. Sla een
• 17:36
  Speaker 2: hold over wanneer behoud nodig is, dan kan de inhoud
• 17:38
  Speaker 2: veranderen of verdwijnen voordat iemand deze kan beoordelen. Laten we
• 17:41
  Speaker 2: teruggaan naar de vergelijking met het kantoorgebouw. Entra ID is
• 17:44
  Speaker 2: de receptie die controleert wie er binnenkomt. Microsoft 365 apps
• 17:48
  Speaker 2: zijn de kamers waar het dagelijkse werk plaatsvindt. Purview eDiscovery
• 17:51
  Speaker 2: is als een sleutel die alleen de kamers opent die
• 17:53
  Speaker 2: verbonden zijn met de zaak. en het registreert elke stap
• 17:55
  Speaker 2: die het case team in die kamers heeft gezet. Waarom
• 17:57
  Speaker 2: is dat verslag van belang? Omdat onderzoeken meer inhouden dan
• 18:00
  Speaker 2: alleen technologie. IT beheert het platform en zorgt ervoor dat
• 18:03
  Speaker 2: het proces correct verloopt, maar juridische zaken, hour, compliance, beveiliging
• 18:07
  Speaker 2: en bedrijfseigenaren dragen de werkelijke vraag, de context en de
• 18:09
  Speaker 2: beslissingen over het vervolg aan. Geen enkele groep moet proberen
• 18:12
  Speaker 2: alles alleen te doen. Dat is vragen om fouten. Modern
• 18:15
  Speaker 2: werk laat ook overal verbonden sporen na. Een e-mail kan
• 18:18
  Speaker 2: verwijzen naar een cloudbestand. Een chat kan een document bevatten
• 18:20
  Speaker 2: dat ergens anders is opgeslagen. Een teamdiscussie kan leiden naar
• 18:23
  Speaker 2: een andere gedeelde locatie. Daarom is uw bronkaart net zo
• 18:26
  Speaker 2: belangrijk als uw zoekwoorden. Zodra uw organisatie dit verbonden pad begrijpt,
• 18:30
  Speaker 2: kunt u zich voorbereiden voordat het volgende verzoek binnenkomt. Dat
• 18:32
  Speaker 2: is het echte voordeel. Bruikbare inzichten, wees voorbereid voordat het
• 18:36
  Speaker 2: verzoek binnenkomt. Begin met een gegevenskaart. Schrijf op waar uw
• 18:39
  Speaker 2: organisatie daadwerkelijk werkt, niet waar men denkt dat er wordt gewerkt.
• 18:43
  Speaker 2: Neem Exchange Online voor e-mail op, OneDrive voor persoonlijke bestanden,
• 18:46
  Speaker 2: SharePoint voor gedeelde sites en teams, Microsoft 365 Groups en
• 18:51
  Speaker 2: Viva Engage als uw mensen die gebruiken. Hou de kaart eenvoudig.
• 18:55
  Speaker 2: Het doel is om juridische zaken, hour, compliance, beveiliging en
• 18:59
  Speaker 2: IT te helpen snel één basisvraag te beantwoorden, waar kunnen
• 19:02
  Speaker 2: de gegevens voor deze zaak zich bevinden. Controleer vervolgens uw
• 19:05
  Speaker 2: Purview e-discovery machtigingen. Alleen de mensen die daadwerkelijk gevoelige zaken
• 19:09
  Speaker 2: moeten afhandelen, zouden toegang moeten hebben tot zaken, zoekresultaten en exports.
• 19:12
  Speaker 2: Bekijk de rollen die u hebt toegewezen en verwijder elke
• 19:15
  Speaker 2: toegang waarvoor geen duidelijke reden is. Dit is een goed
• 19:17
  Speaker 2: moment om te bepalen wie wat doet. Wie kan een
• 19:19
  Speaker 2: zaak openen? Wie kan een zoekopdracht uitvoeren? Wie kan een
• 19:22
  Speaker 2: export goedkeuren? Dergelijke beslissingen zijn veel eenvoudiger wanneer er geen
• 19:25
  Speaker 2: dringend verzoek in iemands inbox staat. Spreek daarna een eenvoudig
• 19:28
  Speaker 2: NA-aangevingspatroon voor cases af en een route voor het melden
• 19:30
  Speaker 2: van een zaak. Een case-naam kan bestaan uit het type zaak,
• 19:33
  Speaker 2: een kort onderwerp en een datum. Hou het duidelijk genoeg
• 19:35
  Speaker 2: zodat het geautoriseerde case-team het onderscheid tussen zaken kan zien
• 19:38
  Speaker 2: zonder elke case te openen. Spreek ook af wie als
• 19:40
  Speaker 2: eerste wordt gebeld. Als ouder een klacht van een medewerker ontvangt,
• 19:43
  Speaker 2: wie neemt er dan contact op met IT? Als security
• 19:45
  Speaker 2: een mogelijk datalek ontdekt, wanneer wordt de juridische afdeling erbij betrokken?
• 19:48
  Speaker 2: Als compliance een verzoek van een toezichthouder ontvangt? ontvangt, wie
• 19:50
  Speaker 2: beslist of bewaring noodzakelijk is? Je hebt geen enorm beleidsdocument
• 19:53
  Speaker 2: nodig voordat je begint. Je hebt alleen een duidelijk pad
• 19:55
  Speaker 2: nodig dat mensen kunnen volgen. Oefen vervolgens met een kleine testcase.
• 19:59
  Speaker 2: Gebruik een beperkte testgegevensbron en een kort datumbereik. Vermijd echte
• 20:02
  Speaker 2: gevoelige zaken, maak de case aan, bevestig dat de juiste
• 20:05
  Speaker 2: mensen toegang hebben, voer een gerichte zoekopdracht uit en kijk
• 20:07
  Speaker 2: hoe de resultaten door je proces lopen. Een oefenronde brengt
• 20:09
  Speaker 2: onduidelijkheden vroeg aan het licht. Misschien hebben de verkeerde mensen toestemming,
• 20:13
  Speaker 2: misschien weet een team niet waar de bestanden staan, misschien
• 20:15
  Speaker 2: is de case naam niet informatief genoeg. Het is beter
• 20:17
  Speaker 2: om die problemen tijdens een test te ontdekken dan tijdens
• 20:18
  Speaker 2: een live onderzoek. Controleer de licenties voordat je geavanceerde opties
• 20:22
  Speaker 2: nodig hebt. Inhoud zoeken en standaard e-discovery zijn meestal inbegrepen
• 20:25
  Speaker 2: bij E3 licenties. Voor premium beoordelings- en analyseopties is doorgaans
• 20:28
  Speaker 2: een E5 licentie of een add-on vereist. Je exacte configuratie
• 20:31
  Speaker 2: kan afwijken, dus controleer dit.