Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / Microsoft Purview eDiscovery spiegato: casi, blocco legale, ricerca, revisione ed esportazione in Microsoft 365 (Doppiaggio IA)

Transcript

Microsoft Purview eDiscovery spiegato: casi, blocco legale, ricerca, revisione ed esportazione in Microsoft 365 (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Speaker 2: Pronti per 10 giorni di Microsoft 365, Copilot, IA Azure
0:05
Speaker 2: e le persone che stanno plasmando il futuro del lavoro?
0:08
Speaker 2: Questo gennaio M365 contorne e sarà ancora più grande. Unitevi
0:13
Speaker 2: a noi per sessioni dal vivo. Demo concrete conoscenze pratiche
0:15
Speaker 2: da MVP ed esperti del settore in tutto il mondo.
0:18
Speaker 2: Niente slide generiche. Niente gergo infinito. Affronteremo le sfide reali.
0:23
Speaker 2: Copilot Studio, agenti IA, Fabric, Sicurezza, Governance e Automazione. Che
0:30
Speaker 2: siate professionisti IT, sviluppatori o leader aziendali, ci sono sessioni
0:33
Speaker 2: pensate per voi. Con 10 giorni interi potrete esplorare diverse
0:37
Speaker 2: tecnologie e connettervi con una community globale. Seguite le dirette
0:42
Speaker 2: e portate intuizioni pratiche nella vostra organizzazione. Gennaio 2027. 10 giorni.
0:47
Speaker 2: Un'unica community Microsoft. Le iscrizioni sono aperte. Andate su m365com. net
0:54
Speaker 2: e assicuratevi il posto oggi stesso. È m365com. net... Iscrivetevi ora
1:01
Speaker 2: su m365con. net e ci vediamo dal vivo a gennaio. Benvenuti
1:05
Speaker 2: a un altro episodio di Microsoft Knowledge Nuggets qui su M365FM.
1:08
Speaker 2: Sono il vostro conduttore Mewbit. L'argomento di oggi è noto
1:12
Speaker 2: a quasi tutti, ma la maggior parte spera di non
1:14
Speaker 2: doverlo mai usare. Immaginate un emente sensibile finisce nella casella sbagliata.
1:19
Speaker 2: Un dipendente sporge reclamo. Un ente di controllo chiede documenti
1:22
Speaker 2: o qualcuno teme che dati aziendali siano fuoriusciti. Quando succede
1:25
Speaker 2: può scatenarsi in panica. C'è chi vuole cancellare l'email che
1:29
Speaker 2: inizia a frugare manualmente nelle caselle di post. I manager
1:33
Speaker 2: interrogano i dipendenti mentre i file si spostano e ricostruire
1:35
Speaker 2: l'accaduto diventa difficile. È esattamente a questo punto che entra
1:38
Speaker 2: in gioco Microsoft Perview e Discovery. Alla fine di questo
1:41
Speaker 2: Knowledge Nugget saprete come trovare, proteggere, esaminare e consegnare i
1:45
Speaker 2: dati Microsoft 365 corretti senza trasformare il vostro team IT
1:48
Speaker 2: in un team legale. In parole povere, Microsoft Perview e
1:51
Speaker 2: Discovery è uno strumento basato sui casi per trovare, conservare,
1:54
Speaker 2: esaminare ed esportare dati di lavoro. Pensate a Microsoft 365
1:57
Speaker 2: come a un edificio per fuori. Exchange Online, Teams, SharePoint
2:00
Speaker 2: e OneDrive sono stanze diverse dove le persone lavorano ogni giorno.
2:03
Speaker 2: I mail si trovano in una stanza. I file del
2:05
Speaker 2: team si trovano là. Chat e documenti condivisi si trovano altrove.
2:08
Speaker 2: ProView e Discovery è come la stanza degli archivi blindata
2:10
Speaker 2: in quell'edificio, con un banco di ricerca all'esterno. Non entrate
2:13
Speaker 2: in ogni stanza senza un piano. Aprite un caso, decidete
2:16
Speaker 2: quali stanze contano. Proteggete i documenti, cercate ciò che serve
2:19
Speaker 2: e preparate gli elementi per chi li richiede. Analizziamolo passo
2:22
Speaker 2: dopo passo. Innanzitutto perché esiste i discovery, poi il caso
2:25
Speaker 2: delle fonti dati, in seguito blocco legale, ricerca, revisione ed esportazione.
2:29
Speaker 2: Iniziamo col motivo per cui tutto questo esiste, perché una
2:31
Speaker 2: ricerca è utile solo se i dati esistono ancora. Primo pilastro,
2:36
Speaker 2: perché esiste le discovery. I dati di lavoro si trovavano
2:39
Speaker 2: spesso in luoghi separati. Le mail potevano essere in un archivio.
2:43
Speaker 2: Potevano trovarsi su una condivisione diretta. Le conversazioni del team
2:46
Speaker 2: avvenivano in un altro strumento. Se qualcuno doveva indagare su
2:48
Speaker 2: un problema, l'IT cercava in ogni luogo separatamente e copiava
2:52
Speaker 2: gli elementi in cartella e sperava che le copie includessero
2:54
Speaker 2: un contesto sufficiente. Questo approccio crea lacuna. Un messaggio potrebbe
2:58
Speaker 2: fare riferimento a un file che nessuno ha raccolto. Potrebbe
3:00
Speaker 2: essere stato modificato dopo la discussione originale. Qualcuno potrebbe ricordare
3:03
Speaker 2: l'evento in modo diverso da come mostrano i registri. Il
3:05
Speaker 2: lavoro si è spostato, ma il problema non è scomparso.
3:08
Speaker 2: Oggi il tuo lavoro può essere distribuito tra Exchange Online
3:11
Speaker 2: per email e calendari, Teams per chat e riunioni, SharePoint
3:13
Speaker 2: per documenti del team, OneDrive per file di lavoro personali,
3:17
Speaker 2: Microsoft 365 Groups per il lavoro condiviso e VivaEngage per
3:20
Speaker 2: le conversazioni della community. Una singola decisione aziendale può lasciare
3:24
Speaker 2: tracce in diversi di questi luoghi. Tali tracce sono importanti
3:27
Speaker 2: quando la tua organizzazione riceve una richiesta legale, esamina una
3:30
Speaker 2: questione HR, risponde a un audit, controlla un report interno
3:32
Speaker 2: o indaga su un incidente di sicurezza o una possibile
3:34
Speaker 2: esposizione di dati. Immagina che un ex dipendente sostenga di
3:37
Speaker 2: essere stato trattato in modo ingiusto. Le risorse umane e
3:40
Speaker 2: l'ufficio legale potrebbero aver bisogno di messaggi tra quel dipendente
3:42
Speaker 2: e il suo mail. Potrebbero aver bisogno di file dati
3:44
Speaker 2: e metodo. Potrebbero aver bisogno di registri di un periodo definito,
3:46
Speaker 2: non di ogni mail o documento creato dall'azienda. L'obiettivo non
3:49
Speaker 2: è dimostrare se qualcuno abbia commesso un errore. Preview e
3:52
Speaker 2: Discovery trova e conserva le possibili prove. I responsabili legali, HR, Compliance,
3:56
Speaker 2: Sicurezza e Business decidono cosa significano le prove e cosa
3:59
Speaker 2: deve accadere dopo. Inoltre non sostituisce la consulenza regale. Offre
4:01
Speaker 2: alle persone giuste un modo controllato per lavorare con i
4:03
Speaker 2: dati di cui hanno bisogno. Quindi perché non usare semplicemente
4:05
Speaker 2: la normale ricerca di Microsoft 365? La ricerca è normale
4:08
Speaker 2: e ti aiuta a trovare il tuo lavoro. È pensata
4:09
Speaker 2: per attività quotidiane come individuare un documento della scorsa settimana
4:12
Speaker 2: o trovare un'email di un cliente. Un'indagine richiede un controllo maggiore.
4:15
Speaker 2: Potrebbe essere necessario limitare chi può vedere i risultati sensibili.
4:18
Speaker 2: Serve un registro chiaro delle ricerche effettuate. Potrebbe essere necessario
4:21
Speaker 2: conservare i contenuti prima che qualcuno li limbi. Ed è
4:23
Speaker 2: necessario evitare di raccogliere enormi quantità di dati personali o
4:26
Speaker 2: aziendali non correlati solo perché una ricerca è autopompia. È
4:28
Speaker 2: qui che le discovery cambia il processo. Invece di dire
4:31
Speaker 2: cerca tutto e mandami quello che trovi, il team inizia
4:34
Speaker 2: con una questione definita. Decidono cosa devono cercare, dove potrebbe
4:37
Speaker 2: trovarsi e chi dovrebbe avere l'accesso. Per te il punto
4:39
Speaker 2: pratico è semplice. Impara questo processo prima che una richiesta
4:42
Speaker 2: urgente arrivi lì. In una situazione reale le persone vogliono
4:45
Speaker 2: risposte rapide, ma rapido non significa imprudente. Un po' di
4:48
Speaker 2: preparazione aiuta l'organizzazione a proteggere i dati corretti mantenendo il
4:50
Speaker 2: lavoro mirato e riservato. Ogni indagine ha bisogno di una
4:53
Speaker 2: sede chiara prima che qualcuno inizi a cercare. Secondo elemento costitutivo,
4:57
Speaker 2: il caso e le fonti dei dati. Quindi hai un
4:59
Speaker 2: motivo per indagare su qualcosa. Prima ancora di digitare una
5:02
Speaker 2: singola parola di ricerca ti serve un caso. Pensa a
5:04
Speaker 2: un caso come un archivio digitale sicuro per una questione specifica.
5:08
Speaker 2: Contiene tutto. Le persone coinvolte, le fonti dei dati, le ricerche,
5:11
Speaker 2: i blocchi, il lavoro di revisione e le esportazioni, tutto
5:13
Speaker 2: in un unico posto. Immagina un archivio etichettato, non uno
5:16
Speaker 2: che dice tutto ciò che è successo quest'anno. Piuttosto preoccupazioni
5:20
Speaker 2: di dipendenti da marzo a giugno. O revisione progetto redo.
5:23
Speaker 2: Quel nome è importante perché dice a tutti su cosa
5:25
Speaker 2: stanno lavorando. Altrettanto importante su cosa non stanno lavorando. I
5:29
Speaker 2: casi mantengono le cose organizzate ma controllano anche l'accesso. Non
5:32
Speaker 2: tutti nelle IT dovrebbero poter aprire una questione sensibile delle
5:35
Speaker 2: risorse umane e non ogni investigatore HR dovrebbe vedere un
5:37
Speaker 2: caso legale. All'interno di Purview assegni le persone al caso
5:40
Speaker 2: in base a ciò che devono fare. Un lettore può visualizzare...
5:43
Speaker 2: Il lavoro del caso, un manager può creare ed eseguire
5:46
Speaker 2: i casi e un amministratore gestisce le impostazioni più ampie
5:48
Speaker 2: contro l'accesso e le discoteche. I nomi esatti dei ruoli
5:50
Speaker 2: potrebbero cambiare con gli aggiornamenti del servizio Microsoft, ma l'idea
5:52
Speaker 2: di base rimane la stessa. Alcune persone devono guardare, altre
5:55
Speaker 2: devono fare il lavoro e un gruppo più ristretto decide
5:58
Speaker 2: chi ottiene tale accesso. Quella separazione protegge l'indagine. Offre inoltre
6:02
Speaker 2: alla tua organizzazione un registro più chiaro di ciò che accadde.
6:04
Speaker 2: Puoi vedere quale caso ha contenuto la ricerca, chi ci
6:06
Speaker 2: ha lavorato e perché quelle posizioni sono state incluse. Quando
6:09
Speaker 2: qualcuno chiede, perché avete cercato tra queste persone e non
6:11
Speaker 2: tra tutti gli altri? C'è un posto dove spiegare la decisione.
6:14
Speaker 2: Successivamente scegli le fonti di dati. Una fonte di dati
6:16
Speaker 2: è semplicemente un luogo in cui hai di scoprire ricerca
6:18
Speaker 2: e contenuto. Puoi aggiungere persone, gruppi, siti o posizioni organizzative
6:21
Speaker 2: più ampie a seconda della domanda a cui stai cercando
6:23
Speaker 2: di rispondere. Per farlo bene ti serve una mappa di
6:26
Speaker 2: base di dove Microsoft 365 archivia il lavoro. Le email
6:29
Speaker 2: aziendali e i calendari risiedono in Exchange Online. I tuoi
6:31
Speaker 2: file di lavoro personali solitamente risiedono in OneDrive. Pensa a
6:34
Speaker 2: OneDrive come al tuo schedario personale. Pagli del team solitamente
6:36
Speaker 2: risiedono in SharePoint. Ciò include molti file che apri tramite Teams,
6:39
Speaker 2: anche se potresti non vedere mai il sito SharePoint tra
6:41
Speaker 2: le quinte. Teams di per sé può confondere le persone.
6:44
Speaker 2: Una chat di Teams non risiede soltanto all'interno dell'app chiamata Teams.
6:47
Speaker 2: I messaggi delle chat individuali di gruppo sono collegati alle
6:50
Speaker 2: cassette postali Exchange Online dei partecipanti e i file condivisi
6:52
Speaker 2: in quelle chat sono generalmente archiviati in OneDrive, quindi se
6:55
Speaker 2: cercate solo nell'e-mail ignorando OneDrive potreste perdere un file inviato
6:59
Speaker 2: da qualcuno durante una chat. Immaginate che le risorse umane
7:01
Speaker 2: debbano esaminare i messaggi tra due dipendenti. Non iniziereste cercando
7:04
Speaker 2: in ogni cassetta postale, ogni OneDrive e ogni sito SharePoint dell'azienda.
7:08
Speaker 2: Iniziereste dalle cassette postali di due dipendenti e dalle loro
7:10
Speaker 2: posizioni di archiviazione fagate. Poi potreste impostare un intervallo di
7:13
Speaker 2: date intorno all'evento e usare il progetto o l'argomento noto
7:15
Speaker 2: come guida. Questo è un punto di partenza mirato. Se
7:18
Speaker 2: i risultati indicano un sito di progetto condiviso o una
7:20
Speaker 2: conversazione di gruppo, allora potrete ampliare l'ambito con una motivazione.
7:23
Speaker 2: Lasciate che siano le prove a guidare la mossa successiva.
7:25
Speaker 2: È importante perché una ricerca più ampia non significa automaticamente
7:27
Speaker 2: una ricerca meno. Un enorme insieme di risultati può seppellire
7:29
Speaker 2: pochi elementi che contano davvero. Può anche includere lavoro privato
7:32
Speaker 2: e non correlato che nessuno ha bisogno di esaminare. Più
7:35
Speaker 2: dati significano più tempo, più attenzione e maggiori possibilità di
7:38
Speaker 2: perdere il filo dell'indagine. Quindi iniziate con persone note, date
7:41
Speaker 2: note e luoghi noti. Poi espandete solo quando i risultati
7:44
Speaker 2: vi mostrano dove cercare successivamente. Per voi la lezione principale
7:46
Speaker 2: è sapere dove Microsoft 365 archivi effettivamente i dati di lavoro.
7:50
Speaker 2: Una volta compresa la struttura, è meno probabile perdere contenuti.
7:53
Speaker 2: È molto meno probabile creare una montagna di risultati che
7:55
Speaker 2: nessuno può esaminare sensatamente. Poi, una volta che il caso
7:59
Speaker 2: indica i posti giusti, dovete proteggere le prove prima che cambino.
8:04
Speaker 2: Terzo elemento costitutivo, la conservazione legale. Legal hold, il pulsante
8:06
Speaker 2: di pausa. Un hold è una regola di conservazione. Mantieni
8:10
Speaker 2: i contenuti rilevanti disponibili finché un caso rimane attivo, anche
8:12
Speaker 2: se qualcuno in seguito tenta di eliminare o modificare tali contenuti.
8:15
Speaker 2: Pensate a uno schedario con un'etichetta chiara su un cassetto.
8:18
Speaker 2: Non distruggere. Qualcuno può ancora provare a gettare via un
8:21
Speaker 2: documento da quel cassetto, ma l'organizzazione conserva la copia che
8:24
Speaker 2: potrebbe essere importante per il caso. Questo è il compito
8:26
Speaker 2: di un hold. Le persone puliscono le proprie case di
8:28
Speaker 2: posta continuando. Eliminano messaggi di chat, sostituiscono un file con
8:31
Speaker 2: una versione più recente, oppure qualcuno potrebbe lasciare l'azienda e
8:33
Speaker 2: il proprio account seguire il processo di uscita. Nessuna di
8:36
Speaker 2: queste azioni significa automaticamente che qualcuno abbia fatto qualcosa di sbagliato.
8:39
Speaker 2: Dopo quando la questione richiede una conservazione, la normale pulizia
8:41
Speaker 2: quotidiana può creare un vero problema. Il messaggio o documento
8:44
Speaker 2: di cui avete bisogno potrebbe scomparire prima che qualcuno abbia
8:46
Speaker 2: la possibilità di trovarlo. Ecco perché un blocco conservativo spesso
8:48
Speaker 2: precede una ricerca profonda. Potreste avere informazioni sufficienti per identificare
8:52
Speaker 2: le persone e i luoghi connessi al caso ancora prima
8:54
Speaker 2: di sapere esattamente quali messaggi e file saranno rilevanti. Un
8:57
Speaker 2: blocco conservativo mantiene quel materiale disponibile mentre il team definisce
9:00
Speaker 2: la ricerca corretta. Ora, il blocco legale e la conservazione
9:02
Speaker 2: sono correlati, ma non sono la stessa cosa. Una polisi
9:05
Speaker 2: di conservazione segue le normali regole di archiviazione della tua organizzazione.
9:08
Speaker 2: può mantenere terminati i documenti aziendali per un periodo stabilito
9:10
Speaker 2: per poi rimuoverli al termine di tale periodo. Un blocco
9:13
Speaker 2: legale risponde a una questione specifica. Conservazione chiede per quanto
9:16
Speaker 2: tempo dovremmo normalmente conservare questo tipo di log. Un blocco
9:18
Speaker 2: legale chiede questo contenuto potrebbe essere rilevante in questo caso
9:21
Speaker 2: proprio ora. Entrambi possono influire su ciò che rimane disponibile,
9:24
Speaker 2: ma partono da ragioni diverse. Immagina che un dipendente venga
9:26
Speaker 2: a sapere che le risorse umane stanno indagando su un reclamo.
9:29
Speaker 2: Quel dipendente potrebbe eliminare una chat di Teams o rimuovere
9:31
Speaker 2: un'email dalla sua casella di posta. Forse pensa che sia
9:34
Speaker 2: rilevante o forse sta semplicemente facendo pulizia. Se le posizioni
9:37
Speaker 2: rilevanti sono sotto blocco, Purview può mantenere disponibile la copia
9:39
Speaker 2: necessaria per il caso. L'utente potrebbe non vedere più l'elemento
9:42
Speaker 2: eliminato al solito posto, ma la copia preservata rimane disponibile
9:45
Speaker 2: per i membri autorizzati del caso. Ecco perché un blocco
9:48
Speaker 2: ha un peso importante. Non è un interruttore di routine
9:50
Speaker 2: che l'IT attiva ogni volta che qualcuno vuole una risposta rapida.
9:52
Speaker 2: Una rapida verifica dei fatti potrebbe richiedere solo una ricerca in.
9:55
Speaker 2: Un blocco va applicato dove il team legale, le risorse
9:57
Speaker 2: umane e la conformità a un team investigativo stabiliscono che
9:59
Speaker 2: il contenuto deve restare. disponibile. La decisione dovrebbe provenire dalle
10:01
Speaker 2: persone responsabili del caso, con l'IT che aiuta ad applicarla correttamente.
10:05
Speaker 2: C'è un altro dettaglio che spesso accoglie di sorpre. Lo
10:07
Speaker 2: stato del caso è importante. Se chiudi un caso, i
10:09
Speaker 2: blocchi adesso collegati possono essere rilasciati. Quindi chiudere un caso
10:12
Speaker 2: non è questione amministrativa. È una decisione con conseguenze per
10:15
Speaker 2: il contenuto preservato. Prima di chiudere qualsiasi cosa, i responsabili
10:19
Speaker 2: del caso devono sapere se la conservazione debba terminare. Per
10:21
Speaker 2: quanto ti riguarda, tratta un blocco contenuto. Modifica quali dati
10:24
Speaker 2: devono rimanere disponibili. Puoi influire su caselle di posta, file,
10:27
Speaker 2: chat e siti collegati alla questione. Assicurati che l'ambito sia chiaro,
10:30
Speaker 2: l'accesso controllato e che il team sappia chi è responsabile
10:33
Speaker 2: della decisione di applicarlo, modificarlo o rilasciarlo. Con le prove preservate,
10:37
Speaker 2: il processo di ricerca è una base affidabile su cui lavorare.
10:40
Speaker 2: Quarto elemento fondamentale. Cercare senza negare nei dati. Quindi, con
10:44
Speaker 2: le posizioni corrette e protette, puoi iniziare la ricerca. Una
10:47
Speaker 2: ricerca chiede a Purview di trovare contenuti che corrispondono alle
10:49
Speaker 2: tue condizioni tra le fonti selezionate per il caso. Non
10:52
Speaker 2: stai chiedendo mostrami tutto? Ti è ponendo una domanda mirata
10:55
Speaker 2: come di cosa hanno discusso queste due persone riguardo a
10:57
Speaker 2: questo progetto in questo periodo. Purview ti offre diversi modi
11:01
Speaker 2: semplici per estringere il campo della domanda. Puoi cercare una
11:04
Speaker 2: parola o una frase esatta, impostare un intervallo di date,
11:06
Speaker 2: concentrarti su un mittente o un destinatario, oppure cercare per
11:09
Speaker 2: oggetto tipo di file o tipo di messaggio. Ogni condizione
11:11
Speaker 2: elimina i contenuti che probabilmente non hanno nulla a che
11:13
Speaker 2: fare con la questione. Inizia con il generatore di condizioni guida.
11:16
Speaker 2: Ti offre campi chiari da compilare, che solitamente rappresentano il
11:18
Speaker 2: punto di partenza ideale per incipianti. Selezioni le persone, scegli
11:21
Speaker 2: le date, inserisci una frase e indichi le posizioni di
11:23
Speaker 2: cui hai bisogno. Alcuni tenti necessitano una logica di ricerca più.
11:26
Speaker 2: Per questo, Purview supporta il Keyword Query Language, solitamente chiamato KQL.
11:30
Speaker 2: Ti permette di scrivere regole di ricerca più precise. Non
11:32
Speaker 2: devi impararlo subito, ma diventa utile quando una semplice ricerca
11:35
Speaker 2: per frase restituisce troppi dati rilevanti o manca uno schema
11:37
Speaker 2: molto specifico. Le persone e i luoghi in cui effettui
11:40
Speaker 2: la ricerca sono importanti quanto le parole. Puoi cercare in
11:42
Speaker 2: cassette postali Exchange Online designate account OneDrive individuali, un sito
11:46
Speaker 2: SharePoint noto, contenuti Teams collegati a quelle posizioni o, quando
11:49
Speaker 2: la questione lo richiede davvero, in fonti organizzative più ampie.
11:53
Speaker 2: Immagina un'indagine che coinvolga due dipendenti a un progetto chiamato
11:56
Speaker 2: Project Redwood. Una prima ricerca sensata potrebbe coprire gli ultimi
12:00
Speaker 2: 90 giorni, le loro fonti dati selezionate, le frasi Project
12:03
Speaker 2: Redwood Settlement. Quel primo risultato non è la tua risposta definitiva.
12:07
Speaker 2: Lo esegui e controlli le statistiche e i risultati campione.
12:10
Speaker 2: Le statistiche ti mostrano la struttura dei risultati e un
12:12
Speaker 2: campione ti permette di verificare seppur vi ho trovato il
12:14
Speaker 2: tipo di messaggio e file che ti aspettavi. Forse la
12:17
Speaker 2: frase settlement restituisce mail di vendita non correlate, quindi modifichi
12:20
Speaker 2: la ricerca. Oppure forse il campione mostra un codice progetto
12:23
Speaker 2: che nessuno aveva menzionato all'inizio, quindi aggiungi quel termine ed
12:26
Speaker 2: esegui un'altra ricerca. È normale. Una buona ricerca è un ciclo.
12:29
Speaker 2: Poni una domanda mirata, controlli i risultati, impari da essi
12:32
Speaker 2: e raffini la domanda. Puoi anche creare più ricerche all'interno
12:35
Speaker 2: dello stesso caso. Una ricerca potrebbe concentrarsi sui messaggi tra
12:39
Speaker 2: i due dipendenti, un'altra potrebbe cercare solo documenti e la
12:42
Speaker 2: terza potrebbe restringere l'intervallo di data da settimana intorno a
12:44
Speaker 2: una particolare riunione. Separare queste ricerche rende il lavoro più
12:47
Speaker 2: facile da seguire ed evita che i risultati eterogeni si
12:49
Speaker 2: trasformino in un ammasso confuso. Molti pensano che la mossa
12:52
Speaker 2: più sicura sia cercare prima nell'intera organizzazione, ma solitamente non
12:55
Speaker 2: è così. Una ricerca che copre ogni cassetta postale, sito
12:58
Speaker 2: e file può produrre troppo materiale non pertinente, rallentando chi
13:01
Speaker 2: deve esaminarlo ed esponendo lavoro privato senza alcun legame con
13:04
Speaker 2: la questione. Inizia in modo limitato, poi espande con una motivazione.
13:08
Speaker 2: Esiste anche la ricerca di contenuti in Purview, utile per
13:10
Speaker 2: verifiche rapide e un'analisi preliminare sulla presenza di un termine
13:13
Speaker 2: o per raccogliere fatti prima che inizi una pratica formale.
13:15
Speaker 2: Ma quando il lavoro diventa un'indagine che richiede accesso controllato
13:18
Speaker 2: e una collocazione chiara, un caso di eDiscovery conferisce alla
13:21
Speaker 2: ricerca una struttura adeguata. Per te la lezione è semplice.
13:25
Speaker 2: Una buona eDiscovery parte da una domanda, non da una
13:27
Speaker 2: grande barra di ricerca. Una volta arrivati i risultati, il
13:29
Speaker 2: lavoro cambia. Non stai più solo trovando contenuti, devi decidere
13:32
Speaker 2: cosa appartiene effettivamente al caso e Quinto blocco, set di revisione,
13:36
Speaker 2: tag ed esportazione finale. La ricerca ti fornisce possibili corrispondenze.
13:40
Speaker 2: Ho detto possibili corrispondenze perché Preview può trovare un documento
13:43
Speaker 2: che include la tua frase, ma il software non può
13:45
Speaker 2: decidere se appartenga davvero al caso. Una persona con il
13:48
Speaker 2: giusto contesto deve prendere quella decisione. È qui che entra
13:51
Speaker 2: in gioco un set di revisione. Un set di revisione
13:53
Speaker 2: è un tavolo di lavoro per le prove dove i
13:54
Speaker 2: risultati raccolti possono essere esaminati in dettaglio. Invece di guardare
13:58
Speaker 2: un lungo elenco di corrispondenze, i revisori autorizzati possono lavorare
14:00
Speaker 2: su un gruppo selezionato di contenuti e decidere cosa significhi
14:03
Speaker 2: ogni elemento per il caso. Immaginalo come lo spostamento di
14:06
Speaker 2: possibili prove su un tavolo di revisione. Gli elementi sono
14:08
Speaker 2: lì perché corrispondono alla ricerca, e ora qualcuno deve leggerli,
14:11
Speaker 2: comprenderli nel contesto e organizzarli in gruppi utili. I set
14:14
Speaker 2: di revisione più avanzati dipendono dalla tua licenza, dipendono dalla
14:17
Speaker 2: tua ricerca. Flussi di lavoro e discovery standard si concentrano
14:20
Speaker 2: su caso, blocco, ricerca ed esportazione, che potrebbero bastare per
14:24
Speaker 2: molte questioni minori. Le discovery premium può aggiungere set di
14:27
Speaker 2: revisione in modi extra per analizzare un insieme di risultati
14:29
Speaker 2: più ampio o complesso. Quindi non dare per scontato che
14:31
Speaker 2: ogni tenor per view mostri gli stessi pulsanti. Verifica cosa
14:34
Speaker 2: include la tua licenza prima che inizi un caso reale,
14:36
Speaker 2: così nessuno pianificherà un processo di revisione basandosi su una
14:38
Speaker 2: funzione di utilizzare. Lo scopo della revisione rimane comunque lo stesso.
14:42
Speaker 2: La ricerca trova le parole corrispondenti, ma le persone decidono
14:44
Speaker 2: la pertinenza. Un documento Word può contenere la frase Project Redwood,
14:48
Speaker 2: ma questo di per sé non lo rende una prova.
14:50
Speaker 2: Potrebbe essere un ordine del giorno senza dettagli utili, una
14:52
Speaker 2: bozza di contratto direttamente correlata al caso o un documento
14:55
Speaker 2: che necessita di revisione legale prima di essere condiviso all'esterno.
14:59
Speaker 2: I tag aiutano i revisori a registrare le decisioni. Un
15:01
Speaker 2: tag è semplicemente un'etichetta che applica un elemento dopo averlo revisionato.
15:04
Speaker 2: Potreste usare tag come pertinente e non pertinente da revisionare
15:07
Speaker 2: riservato interno pubblico. La vostra organizzazione potrebbe usare etichette diverse,
15:11
Speaker 2: ma l'obiettivo resta lo stesso. Fornire al team che gestisce
15:13
Speaker 2: il caso un modo chiaro per ordinare i contenuti e
15:15
Speaker 2: giustificare le decisioni. Immaginate che quel documento Word appaia in
15:17
Speaker 2: una ricerca. Un revisore lo legge e trova dettagli direttamente
15:20
Speaker 2: collegati al problema, quindi lo contrassegna come pertinente. Il documento
15:23
Speaker 2: include anche consulenza regale, perciò applicano anche un tag di riservatezza.
15:28
Speaker 2: Ora l'elemento non ha corrispondenza di parole chiave. È stato revisionato,
15:31
Speaker 2: classificato e contestualizzato per chi si occupa della questione. Gli
15:34
Speaker 2: strumenti di revisione avanzati possono aiutare quando il set dei
15:36
Speaker 2: risultati diventa più. Possono trovare file duplicati o quasi, raggruppare
15:40
Speaker 2: contenuti correlati e collegare thread di mail o conversazioni, aiutando
15:43
Speaker 2: il revisore a vedere una discussione come un scambio unitario
15:45
Speaker 2: invece che come messaggi isolati. Questi strumenti non sostituiscono, ma
15:49
Speaker 2: aiutano il revisore a dedicare più tempo ai contenuti che
15:51
Speaker 2: richiedono decisione umana. Una volta che il team ha selezionato
15:54
Speaker 2: gli elementi corretti, può esportarli. Un'esportazione racchiude i contenuti selezionati,
15:58
Speaker 2: i dettagli di supporto per l'ufficio legale, le risorse umane
16:00
Speaker 2: e la conformità a un team di revisione esterna. È
16:02
Speaker 2: il punto di passaggio in cui il lavoro all'interno di
16:03
Speaker 2: Purview diventa materiale che un'altra persona autorizzata può revisionare. Ci
16:06
Speaker 2: sono due percorsi principali qui. A volte una ricerca completata
16:09
Speaker 2: richiede un passaggio rapido e il team può esportare direttamente
16:12
Speaker 2: dei risultati di ricerca. Altre volte la questione richiede prima
16:15
Speaker 2: un esame più attento, così il team può revisionare il contenuto,
16:17
Speaker 2: applicare tag, filtrare ciò che non serve ed esportare solo
16:19
Speaker 2: gli elementi selezionati dal lavoro di revisione. Il secondo percorso
16:22
Speaker 2: vi offre maggiore controllo, perché invece di inviare ogni elemento
16:25
Speaker 2: che corrispondeva casualmente a una parola, potete inviare gli elementi
16:28
Speaker 2: che un revisore ha controllato e contrassegnato per lo scopo giusto.
16:30
Speaker 2: L'accesso rimane fondamentale per tutto il processo. Solo i membri
16:33
Speaker 2: assegnati a caso dovrebbero lavorare la questione, incluse le fasi
16:35
Speaker 2: di revisione e di esportazione. Le autorizzazioni non sono qualcosa
16:38
Speaker 2: che si sistema alla fine. Devono essere operative prima che
16:40
Speaker 2: venga eservita la prima ricerca, perché contenuti sensibili possono apparire
16:43
Speaker 2: nei risultati immediatamente. Per voi un'esportazione non è un pulsante
16:46
Speaker 2: di download per ogni risultato di ricerca. È l'ultimo passaggio
16:49
Speaker 2: di un'attenta catena di decisioni. Qualcuno ha definito la questione,
16:52
Speaker 2: selezionato le fonti, protetto i contenuti, effettuato ricerche, revisionato e
16:54
Speaker 2: ordinato tutto. Solo allora il set corretto viene trasferito alle
16:57
Speaker 2: persone giuste. Questo porta al quadro generale, a come le
17:00
Speaker 2: parti si collegano, dai dati di lavoro sparsi a un
17:02
Speaker 2: processo difendibile. Quindi ecco qual è il punto sulle discovery.
17:06
Speaker 2: Non è un grande pulsante di ricerca. È un processo,
17:08
Speaker 2: un processo che conferisce a ogni ricerca uno scopo e
17:11
Speaker 2: una traccia di quanto accaduto. Alle dettaglio. Il caso definisce
17:14
Speaker 2: l'ambito della questione. Poi ad origine i dati ti indicano
17:16
Speaker 2: dove cercare. Il blocco garantisce che il contenuto resti preservato
17:19
Speaker 2: finché il caso è La ricerca le stringe al campo.
17:22
Speaker 2: Il lavoro di revisione separa ciò che è rilevante da
17:24
Speaker 2: ciò che non è. E infine l'esportazione consegna i risultati
17:27
Speaker 2: selezionati a chi ne ha bisogno. L'ordine conta. Se cerchi
17:30
Speaker 2: prima di definire l'ambito, otterrai solo rumori di fondo. Se
17:33
Speaker 2: esporti prima di una revisione, potresti condividere molto più di
17:35
Speaker 2: quanto richiesto dal campo. Se ometti il blocco quando serve
17:37
Speaker 2: la conservazione, il contenuto potrebbe cambiare o sparire prima che
17:40
Speaker 2: qualcuno possa valutarlo. Torniamo all'analogia dell'edificio per uffici. Entra ID
17:44
Speaker 2: e la reception che controlla chi può entrare. Le app
17:46
Speaker 2: di Microsoft 365 sono le stanze in cui si svolge
17:48
Speaker 2: il lavoro quotidiano. Parview Discovery è come una chiave che
17:51
Speaker 2: apre solo le stanze connesse al caso e registra ogni
17:54
Speaker 2: passo compiuto dal team in quelle stanze. Perché quella registrazione
17:57
Speaker 2: è importante? Perché le indagini coinvolgono molto più della semplice tecnologia.
18:01
Speaker 2: L'IT gestisce la piattaforma e assicura che il processo funzioni.
18:04
Speaker 2: Ma legali, risorse umane, compliance, sicurezza e responsabili aziendali portano
18:07
Speaker 2: alla domanda. Il contesto e le decisioni sul da farsi.
18:11
Speaker 2: Nessun gruppo dovrebbe provare a fare tutto da solo. È
18:13
Speaker 2: la ricetta perfetta per come trarre. Il lavoro moderno lascia
18:16
Speaker 2: anche tracce collegate ovunque. L'email può rimandare un file nel cloud.
18:19
Speaker 2: Una chat può coinvolgere un documento archiviato altrove. Una discussione
18:22
Speaker 2: su Teams può condurre a un'altra posizione condivisa. Ecco perché
18:25
Speaker 2: la tua mappa delle fonti conta tanto quanto le tue
18:26
Speaker 2: parole di ricerca. Una volta che la tua organizzazione comprende
18:29
Speaker 2: questo percorso commesso, puoi prepararti prima che arrivi alla prossima richiesta.
18:32
Speaker 2: Questo è il vero vantaggio. Consigli pratici. Sii pronto prima
18:36
Speaker 2: dell'arrivo della richiesta. Inizia con una mappa dei dati. Scrivi
18:39
Speaker 2: dove lavora realmente la tua organizzazione, non dove si pensa
18:42
Speaker 2: che lavori. Includi Exchange Online per le mail, OneDrive per
18:45
Speaker 2: i file personali, SharePoint per i siti condivisi. Oltre a Teams,
18:49
Speaker 2: Microsoft 365 Groups e Viva Engage, se utilizzati, mantieni la
18:50
Speaker 2: tua passione. L'obiettivo è aiutare legali, risorse umane, compliance, sicurezza
18:58
Speaker 2: e IT a rispondere rapidamente a una domanda base dove
19:00
Speaker 2: potrebbero trovarsi i record per questo caso. Successivamente, verifica l'autorizzazione
19:06
Speaker 2: di perviu di scopo. Solo chi deve gestire casi sensibili
19:08
Speaker 2: dovrebbe avere accesso a casi, risultati di ricerca ed esportazioni.
19:13
Speaker 2: Rivedi i ruoli assegnati e rimuovi ogni accesso che non
19:15
Speaker 2: abbia una chiara giustificazione. Questo è un momento giusto per
19:18
Speaker 2: decidere chi fa cosa. Chi può aprire un caso? Chi
19:20
Speaker 2: può eseguire una ricerca? Chi può approvare un'esportazione? Queste decisioni
19:23
Speaker 2: sono molto più semplici quando non c'è una richiesta urgente
19:25
Speaker 2: nella posta in arrivo di qualcuno. Dopodiché, concordate un semplice
19:28
Speaker 2: schema di denominazione dei casi e un percorso per segnare
19:30
Speaker 2: una questione. Il nome di un caso potrebbe includere il
19:32
Speaker 2: tipo di questione, un breve oggetto, una data. Deve essere
19:35
Speaker 2: abbastanza chiaro da permettere al team autorizzato di distinguere un
19:38
Speaker 2: caso dall'altro senza doverli aprire tutti, inoltre stabiliti che contattare prima.
19:41
Speaker 2: Se le risorse umane ricevono un reclamo da un dipendente,
19:43
Speaker 2: chi contatta lì? Se la sicurezza rileva una possibile esposizione
19:45
Speaker 2: di dati quando viene coinvolto l'ufficio regolare? Se la conformità
19:48
Speaker 2: riceve una richiesta da un interregolatore, chi decide se è
19:50
Speaker 2: necessaria la conservazione? Non serve un enorme documento di polisi
19:53
Speaker 2: prima di iniziare. Serve solo un percorso chiaro che le
19:56
Speaker 2: persone seguono. Poi fate pratica con un piccolo caso di prova.
19:59
Speaker 2: Utilizzate una fonte di dati di test limitata a un
20:00
Speaker 2: breve intervallo di dati. Evitate questioni reali, sensibili. Create il caso,
20:04
Speaker 2: verificate che le persone giuste possano accedervi. Eseguite una ricerca
20:06
Speaker 2: mirata e osservate come i risultati fluiscono nel vostro processo.
20:09
Speaker 2: Una prova pratica permette di individuare i precocioni. Forse le
20:11
Speaker 2: persone sbagliate hanno i permessi, forse un team non sa
20:13
Speaker 2: dove si trovano i suoi file, forse il nome del
20:14
Speaker 2: caso non è abbastanza esplicativo. È meglio riscontrare questi problemi
20:17
Speaker 2: durante un test piuttosto che durante un'indagine. Controllate le licenze
20:20
Speaker 2: prima di aver bisogno di avanzate. La ricerca di contenuti
20:23
Speaker 2: e i discovery standard sono solitamente incluse nella licenza di
20:25
Speaker 2: livello E3. Le opzioni di analisi e revisione premium richiedono
20:28
Speaker 2: generalmente una licenza I5 e un componente aggiuntivo. La configurazione
20:30
Speaker 2: esatta può variare, quindi verificate.