Esaminare e correggere gli avvisi di conformità delle comunicazioni

Importante

Conformità delle comunicazioni Microsoft Purview fornisce gli strumenti per aiutare le organizzazioni a rilevare la conformità alle normative (ad esempio SEC o FINRA) e violazioni di comportamento aziendale come informazioni sensibili o riservate, linguaggio molesto o minaccioso e condivisione di contenuti per adulti. Compilati con la privacy in base alla progettazione, i nomi utente vengono pseudonimizzati per impostazione predefinita, i controlli degli accessi in base al ruolo sono integrati, gli investigatori sono inseriti da un amministratore e i log di controllo sono in atto per garantire la privacy a livello di utente.

Dopo aver configurato i criteri di conformità delle comunicazioni, si inizierà a ricevere avvisi per i problemi di messaggio che corrispondono alle condizioni dei criteri. Per visualizzare e agire sugli avvisi, agli utenti devono essere assegnate le autorizzazioni seguenti:

  • Gli analisti di conformità delle comunicazioni o il gruppo di ruoli Communication Compliance Investigators
  • Revisore nei criteri associati all'avviso

Dopo aver stabilito le autorizzazioni necessarie, usare le istruzioni di lavoro seguenti per analizzare e correggere i problemi.

Consiglio

Se non si è un cliente E5, usare la versione di valutazione delle soluzioni Microsoft Purview di 90 giorni per esplorare in che modo funzionalità aggiuntive di Purview possono aiutare l'organizzazione a gestire le esigenze di sicurezza e conformità dei dati. Iniziare ora dall'hub delle versioni di valutazione Portale di conformità di Microsoft Purview. Informazioni dettagliate sull'iscrizione e le condizioni di valutazione.

Analizzare le corrispondenze e gli avvisi dei criteri

Il primo passaggio per analizzare i problemi rilevati dai criteri consiste nell'esaminare le corrispondenze e gli avvisi dei criteri. Nell'area conformità delle comunicazioni sono presenti diverse aree che consentono di analizzare rapidamente le corrispondenze e gli avvisi dei criteri:

  • Pagina Criteri: quando si accede al portale di Microsoft Purview o al Portale di conformità di Microsoft Purview usando le credenziali per un account amministratore nell'organizzazione di Microsoft 365, selezionare la soluzione Conformità delle comunicazioni e quindi selezionare la pagina Criteri. Questa pagina visualizza i criteri di conformità delle comunicazioni configurati per l'organizzazione di Microsoft 365 e collegamenti ai modelli di criteri consigliati.

    Ogni criterio elencato include le colonne seguenti:

    • Nuovo in sospeso oggi: mostra il numero di corrispondenze dei criteri per il giorno corrente. Questo valore viene aggiornato ogni volta che si apre la pagina. È anche possibile selezionare il pulsante Aggiorna per ottenere il conteggio più recente. Alla fine del giorno UTC, il conteggio viene reimpostato su zero.
    • Totale in sospeso: numero di corrispondenze di criteri che devono essere esaminate. Questo valore viene aggiornato ogni volta che si apre la pagina. È possibile selezionare il pulsante Aggiorna per ottenere il conteggio più recente. Dopo l'aggiornamento, questo numero corrisponderà al numero nella scheda In sospeso .
    • Totale risolto: numero totale di corrispondenze dei criteri risolti. Questo valore viene aggiornato ogni volta che si apre la pagina. È possibile selezionare il pulsante Aggiorna per ottenere il conteggio più recente. Dopo l'aggiornamento, questo numero corrisponderà al numero nella scheda Risolto .
    • Stato: stato dei criteri (attivo o disattivato).
    • Ultima modifica: data e ora UTC (Coordinated Universal Time) dell'ultima modifica dei criteri.
    • Ultima analisi dei criteri: data UTC per l'ultima analisi dei criteri.

    Per avviare le azioni di correzione, selezionare i criteri associati all'avviso per avviare la pagina Dettagli criteri . Nella pagina Dettagli criteri è possibile esaminare un riepilogo delle attività, esaminare e agire sulle corrispondenze dei criteri nella scheda In sospeso , riepilogare un messaggio lungo usando Microsoft Copilot in Microsoft Purview o esaminare la cronologia delle corrispondenze dei criteri chiusi nella scheda Risolto . Altre informazioni sulle azioni correttive

  • Pagina Avvisi: passare aAvvisi di conformità> delle comunicazioni per visualizzare gli ultimi 30 giorni di avvisi raggruppati in base alle corrispondenze dei criteri. Questa visualizzazione consente di vedere rapidamente quali criteri di conformità delle comunicazioni generano la maggior parte degli avvisi ordinati in base al livello di gravità. Un avviso non è la stessa cosa di una corrispondenza dei criteri. Un avviso è in genere costituito da più corrispondenze di criteri, non da una sola corrispondenza di criteri. Dopo aver soddisfatto il numero richiesto di corrispondenze di criteri per un avviso specifico, viene creato l'avviso e viene inviato un messaggio di posta elettronica al destinatario dell'avviso.

  • Pagina Report: passare aReportdi conformità> delle comunicazioni per visualizzare i widget del report di conformità delle comunicazioni. Ogni widget offre una panoramica delle attività e degli stati di conformità delle comunicazioni, incluso l'accesso a informazioni dettagliate sulle corrispondenze dei criteri e sulle azioni correttive.

Suggerimenti per esaminare rapidamente le corrispondenze dei criteri nella scheda In sospeso o Risolto

  • Quando si seleziona un messaggio da esaminare nella scheda In sospeso o risolto , la condizione che ha causato la corrispondenza dei criteri viene visualizzata in una barra dei messaggi di avviso (banner giallo) nella parte superiore della scheda Origine . Si tratta di un modo rapido per determinare la condizione o le condizioni che hanno causato la corrispondenza dei criteri. Se sono presenti più condizioni, selezionare Visualizza tutto nel banner per visualizzare tutte le condizioni che hanno causato la corrispondenza dei criteri. Al momento, solo i classificatori sottoponibili a training e i tipi di informazioni sensibili vengono evidenziati come condizioni nel banner giallo.

  • A volte è utile esaminare rapidamente le impostazioni dei criteri senza aprire un criterio. Ad esempio, se si testano più criteri con condizioni diverse, è possibile risparmiare tempo esaminando le condizioni per ogni criterio per determinare il rischio prima di aprire i criteri. A tale scopo, selezionare il pulsante Impostazioni criteri Pulsante Impostazioni criteri, che apre un pannello in cui è possibile visualizzare le impostazioni dei criteri. Se si è membri del gruppo di ruoli Communication Compliance o Communication Compliance Admins, è possibile visualizzare e modificare le impostazioni dal pannello. Se si è membri del gruppo di ruoli Communication Compliance Investigators o Communication Compliance Analyst, è possibile visualizzare le impostazioni, ma non è possibile modificarle.

Uso dei filtri

Il passaggio successivo consiste nell'ordinare i messaggi in modo da semplificare l'analisi. Dalla pagina Dettagli criteri la conformità alle comunicazioni supporta il filtro a più livelli per diversi campi dei messaggi per consentire di analizzare ed esaminare rapidamente i messaggi con le corrispondenze dei criteri. Il filtro è disponibile per gli elementi in sospeso e risolti per ogni criterio configurato. È possibile configurare le query di filtro per un criterio oppure configurare e salvare query di filtro personalizzate e predefinite da usare in ogni criterio specifico. Dopo aver configurato i campi per un filtro, verranno visualizzati i campi filtro visualizzati nella parte superiore della coda di messaggi che è possibile configurare per valori di filtro specifici.

I filtri di chiave (i filtri Corpo/Oggetto, Data, Mittente e Tag ) vengono sempre visualizzati nelle schede In sospeso e Risolto per semplificare l'accesso a tali filtri.

Per il filtro Data , la data e l'ora per gli eventi sono elencate in Coordinated Universal Time (UTC). Quando si filtrano i messaggi per le visualizzazioni, la data/ora locale dell'utente richiedente determina i risultati in base alla conversione della data/ora locale dell'utente all'ora UTC. Ad esempio, se un utente dell'ora legale Pacifico (PDT) filtra un report dal 30/08/2021 al 31/08/2021 alle 00:00, il report include messaggi dal 30/08/2021 07:00 UTC al 31/8/2021 07:00 UTC. Se lo stesso utente si trovava nell'ora legale stati uniti orientali (EDT) durante il filtro alle 00:00, il report include messaggi dal 30/08/2021 04:00 UTC al 31/8/2021 04:00 UTC.

Dettagli filtro

I filtri di conformità delle comunicazioni consentono di filtrare e ordinare i messaggi per un'analisi e azioni correttive più rapide. Il filtro è disponibile nelle schede In sospeso e Risolto per ogni criterio. Per salvare un filtro o un set di filtri come query di filtro salvata, è necessario configurare uno o più valori come selezioni di filtro.

La tabella seguente descrive i dettagli del filtro:

Filter Dettagli
Corpo/oggetto Corpo o oggetto del messaggio. È possibile usare questo filtro per cercare parole chiave o una frase chiave nel corpo o nell'oggetto del messaggio. L'oggetto viene visualizzato nella colonna Oggetto per i messaggi di posta elettronica. Per i messaggi di Teams, non viene visualizzato nulla nella colonna Oggetto .
Data Data in cui il messaggio è stato inviato o ricevuto da un utente dell'organizzazione. Per filtrare per un singolo giorno, selezionare un intervallo di date che inizia con il giorno per cui si vogliono ottenere i risultati e terminare con il giorno successivo. Ad esempio, se si desidera filtrare i risultati per il 20/9/2020, si sceglie un intervallo di date di filtro del 20/9/2020-21/9/2020.
Classe file Classe del messaggio in base al tipo di messaggio, ovvero messaggio o allegato.
Ha un allegato Presenza dell'allegato nel messaggio.
Classe Item Origine del messaggio in base al tipo di messaggio, alla posta elettronica, alla chat di Microsoft Teams, a Bloomberg e così via. Per altre informazioni, vedere Tipi di elemento e classi messaggio.
Domini destinatario Dominio a cui è stato inviato il messaggio; questo è in genere il dominio di sottoscrizione di Microsoft 365 per impostazione predefinita.
Destinatario Utente a cui è stato inviato il messaggio. Nota: il campo Destinatario include i destinatari nei campi A e CC . I campi BCC non sono supportati.
Mittente Persona che ha inviato il messaggio.
Dominio del mittente Dominio che ha inviato il messaggio.
Dimensioni Dimensioni del messaggio in KB.
Tag Tag assegnati a un messaggio, interrogabile, conforme o non conforme.
Lingua Lingua di testo rilevata nel messaggio. Il messaggio viene classificato in base alla lingua della maggior parte del testo del messaggio. Ad esempio, per un messaggio contenente testo tedesco e italiano, ma la maggior parte del testo è tedesco, il messaggio viene classificato come tedesco (DE). Per un elenco delle lingue supportate, vedere Informazioni sui classificatori sottoponibili a training.

È anche possibile filtrare in base a più lingue. Ad esempio, per filtrare i messaggi classificati come tedesco e italiano, immettere 'DE,IT' (i codici di lingua a due cifre) nella casella di ricerca filtro lingua. Per visualizzare la classificazione della lingua rilevata per un messaggio, selezionare un messaggio, selezionare Visualizza dettagli messaggio e scorrere fino al campo EmailDetectedLanguage .
Escalation a Nome utente della persona inclusa come parte di un'azione di escalation dei messaggi.
Classificatori Nome dei classificatori predefiniti e personalizzati che si applicano al messaggio. Alcuni esempi includono molestie mirate, volgarità, minacce e altro ancora.

Configurare un filtro

Selezionare la scheda appropriata per il portale in uso. Per altre informazioni sul portale di Microsoft Purview, vedere Portale di Microsoft Purview. Per altre informazioni sul portale di conformità, vedere Portale di conformità di Microsoft Purview.

  1. Accedere al portale di Microsoft Purview usando le credenziali per un account amministratore nell'organizzazione di Microsoft 365.

  2. Passare alla soluzione Conformità delle comunicazioni .

  3. Selezionare Criteri nel riquadro di spostamento a sinistra e quindi selezionare un criterio per visualizzare eventuali corrispondenze di criteri per tale criterio.

  4. Nella pagina Criteri selezionare la scheda In sospeso o Risolto per visualizzare gli elementi da filtrare.

  5. Selezionare il pulsante Filtri .

  6. Selezionare una o più caselle di controllo filtro e quindi selezionare Applica.

  7. Per salvare i filtri selezionati come query di filtro, selezionare il pulsante Salva query dopo aver configurato almeno un valore di filtro. Immettere un nome per la query di filtro e quindi selezionare Salva. Questo filtro è disponibile per l'uso solo per questo criterio ed è elencato nella sezione Query filtro salvate della pagina Filtri .

    Pulsanti dei dettagli del filtro di conformità delle comunicazioni

Esaminare e correggere le corrispondenze e gli avvisi dei criteri

Indipendentemente dal punto in cui si iniziano a esaminare le corrispondenze o gli avvisi dei criteri o il filtro configurato, il passaggio successivo consiste nell'eseguire un'azione di correzione. Avviare la correzione usando il flusso di lavoro seguente nelle pagine Criteri o Avvisi .

Esaminare le nozioni di base sui messaggi

A volte è ovvio dall'origine o dall'oggetto che un messaggio può essere immediatamente corretto. È possibile che il messaggio sia spurio o non corrisponda correttamente a un criterio e che debba essere risolto come non classificato correttamente. Per contrassegnare un messaggio come non classificato, selezionare il pulsante Risolvi e quindi selezionare il pulsante Elemento non classificato in modo corretto per condividere il contenuto non classificato in modo corretto con Microsoft, risolvere immediatamente il problema e rimuoverlo dalla coda In sospeso .

Nota

I pulsanti non classificati nel riquadro Risolvi non vengono visualizzati se la condizione che ha causato la corrispondenza dei criteri non è basata su un classifer sottoponibile a training.

Dalle informazioni sull'origine o sul mittente, si potrebbe già sapere come deve essere instradato o gestito il messaggio in questi casi. È consigliabile usare i pulsanti Tag as o Escalate per assegnare un tag ai messaggi applicabili o per inviare messaggi a un revisore designato.

Esaminare i dettagli del messaggio

Dopo aver esaminato le nozioni di base del messaggio, aprire il messaggio per esaminare i dettagli e determinare ulteriori azioni correttive.

Selezionare un messaggio per visualizzare le informazioni complete sul corpo e sull'intestazione del messaggio. Sono disponibili diverse opzioni e visualizzazioni per aiutarti a decidere la giusta linea d'azione:

  • Sentiment: i messaggi includono una valutazione del sentiment (basata su Servizio cognitivo di Azure per il linguaggio) che consente agli investigatori di assegnare rapidamente priorità ai messaggi potenzialmente più rischiosi da risolvere per primi. Il sentiment del messaggio viene visualizzato nella colonna Sentiment ed è abilitato nella visualizzazione predefinita. I messaggi vengono contrassegnati con uno dei valori seguenti:

    Valore Descrizione
    Positivo I messaggi con sentiment positivo indicano una priorità inferiore per la valutazione.
    Negativo I messaggi con sentiment negativo indicano che i messaggi devono essere classificati in ordine di priorità.
    Neutro I messaggi con sentiment neutrale sono determinati a non essere né positivi né negativi.
    Non disponibile Non disponibile viene visualizzato nella colonna per i formati di file non supportati. Ad esempio, l'analisi del sentiment non è disponibile per qualsiasi immagine collegata a un messaggio di teams o di posta elettronica, testo estratto da un'immagine OCR o testo o registrazioni da una trascrizione di Teams. Non disponibile viene visualizzato anche se il messaggio include più di 5120 parole.
    Analisi L'analisi viene visualizzata nella colonna quando la conformità delle comunicazioni tenta di determinare il valore di valutazione appropriato per il messaggio.
  • Allegati: questa opzione consente di esaminare gli allegati moderni che corrispondono alle condizioni dei criteri. Il contenuto degli allegati moderni viene estratto come testo ed è visualizzabile nella scheda In sospeso . Per altre informazioni, vedere Informazioni di riferimento sulle funzionalità di conformità delle comunicazioni.

  • Origine: questa visualizzazione è la visualizzazione dei messaggi standard comunemente visualizzata nella maggior parte delle piattaforme di messaggistica basate sul Web. Le informazioni sull'intestazione sono formattate nello stile normale e il corpo del messaggio supporta file grafici imbedded e testo con ritorno a capo automatico. Se il riconoscimento ottico dei caratteri (OCR) è abilitato per i criteri, le immagini contenenti testo stampato o scritto a mano che corrispondono a criteri condizionali vengono visualizzate come elemento figlio per il messaggio associato in questa visualizzazione.

  • Testo normale: visualizzazione testo che visualizza una visualizzazione di solo testo numerato in riga del messaggio e include l'evidenziazione delle parole chiave nei messaggi e negli allegati per i termini del tipo di informazioni sensibili, i termini identificati dai classificatori predefiniti assegnati a un criterio o per i termini inclusi in un dizionario parole chiave dedicato assegnato a un criterio. L'evidenziazione delle parole chiave, attualmente disponibile solo per la lingua inglese, consente di indirizzare l'utente all'area di interesse per i messaggi e gli allegati lunghi. In alcuni casi, il testo evidenziato potrebbe essere presente solo negli allegati per i messaggi che corrispondono alle condizioni dei criteri. I file incorporati non vengono visualizzati e la numerazione delle righe in questa visualizzazione è utile per fare riferimento ai dettagli pertinenti tra più revisori.

  • Conversazione: questa visualizzazione, disponibile per i messaggi di chat di Teams, visualizza fino a cinque messaggi prima e dopo un messaggio per consentire ai revisori di visualizzare l'attività nel contesto conversazionale. Selezionare Carica altro per caricare fino a venti messaggi prima e dopo un messaggio. Per scaricare i messaggi, selezionare Scarica conversazione. In questo modo viene scaricato un file di immagine di tutti gli elementi visualizzati nell'interfaccia utente e anche un file .csv di tutti i metadati del messaggio (UserId, UserName e così via).

    Il contesto della visualizzazione Conversazione consente ai revisori di valutare rapidamente i messaggi e prendere decisioni più informate sulla risoluzione dei messaggi. Vengono visualizzate aggiunte di messaggi in tempo reale alle conversazioni, incluse tutte le immagini inline, le emoji e gli adesivi disponibili in Teams. Gli allegati di file di immagine o di testo ai messaggi non vengono visualizzati. Le notifiche vengono visualizzate automaticamente per i messaggi che sono stati modificati o per i messaggi eliminati dalla finestra Conversazione. Quando un messaggio viene risolto, i messaggi conversazionali associati non vengono conservati con il messaggio risolto.

  • Cronologia utenti: questa visualizzazione mostra tutti gli altri avvisi generati dai criteri di conformità delle comunicazioni per l'utente che invia il messaggio.

  • Notifica rilevata dal modello: molte azioni di molestie e bullismo nel tempo comportano il ripetersi di istanze dello stesso comportamento da parte di un utente. La notifica rilevata dal modello viene visualizzata nei dettagli del messaggio e richiama l'attenzione sul messaggio. Il rilevamento dei modelli avviene in base ai criteri e valuta il comportamento negli ultimi 30 giorni quando almeno due messaggi vengono inviati allo stesso destinatario da un mittente. Gli investigatori e i revisori possono usare questa notifica per identificare il comportamento ripetuto per valutare il messaggio in base alle esigenze.

  • Traduzione: questa visualizzazione converte automaticamente il testo del messaggio nella lingua configurata nell'impostazione Lingua visualizzata nella sottoscrizione di Microsoft 365 per ogni revisore. Sono inclusi il testo per la corrispondenza dei criteri e tutti gli elementi inclusi nella visualizzazione conversazione (fino a cinque messaggi prima e cinque dopo la corrispondenza dei criteri). La visualizzazione Traduzione consente di ampliare il supporto investigativo per le organizzazioni con utenti multilingue ed elimina la necessità di servizi di traduzione aggiuntivi al di fuori del processo di verifica della conformità delle comunicazioni. Usando i servizi di traduzione Microsoft, la conformità delle comunicazioni rileva automaticamente se il testo si trova in una lingua diversa rispetto all'impostazione di sistema corrente dell'utente e visualizza il testo del messaggio di avviso di conseguenza. Per un elenco completo delle lingue supportate, vedere Microsoft Translator Languages.For a complete list of supported languages, see Microsoft Translator Languages. Le lingue elencate nell'elenco traduzione sono supportate nella visualizzazione Traduzione .

Riepilogare un messaggio usando Copilot in Purview

È possibile usare Copilot in Purview (anteprima) per fornire un riepilogo contestuale di un messaggio di Teams, posta elettronica o Viva Engage incluso in una corrispondenza dei criteri. Il riepilogo fornito si trova nel contesto di uno o più classificatori sottoponibili a training che contrassegna il messaggio ,ad esempio la manipolazione delle scorte. Questo può risparmiare tempo per gli investigatori se il contenuto del messaggio è lungo.

Copilot in Purview riepiloga l'intero messaggio, incluse le registrazioni video, le trascrizioni delle riunioni o gli allegati (file docx, pdf o txt).

Limitazioni

  • Il contenuto del messaggio deve essere di almeno 100 parole e inferiore a 15.000 parole. Se il contenuto del messaggio è inferiore a 100 parole o più di 15.000 parole, Copilot in Purview non lo riepiloga.
  • Al momento sono supportati solo i messaggi in lingua inglese per il riepilogo.
  • In questo momento è possibile riepilogare solo i singoli messaggi di Teams. Se si riepiloga un singolo messaggio di Teams, Copilot non esegue il pull nella conversazione circostante.

Prerequisiti per l'uso di Copilot in Purview

Per riepilogare un messaggio nella conformità delle comunicazioni usando Copilot in Purview, è necessario avere licenze specifiche ed è necessario eseguire l'onboarding dell'organizzazione in Copilot in Purview. Altre informazioni su Copilot in Requisiti di licenza e onboarding di Purview È anche necessario essere un membro del ruolo Communication Compliance, Communication Compliance Analyst o Communication Compliance Investigators .

Riepilogare un messaggio

  1. In Conformità delle comunicazioni passare alla pagina Criteri e quindi aprire i criteri per visualizzare le corrispondenze dei criteri per tale criterio.

  2. Selezionare un messaggio nell'elenco. È possibile selezionare un elemento padre o un elemento figlio. In genere è più semplice selezionare l'elemento padre, tuttavia.

  3. Sotto i dettagli del messaggio selezionare il pulsante Riepilogo . Verrà aperto il pannello Copilot sul lato destro dello schermo e verrà visualizzato un riepilogo del messaggio.

  4. Per usare Copilot per creare il riepilogo, selezionare una delle richieste suggerite nella parte inferiore del pannello. Ad esempio, se il classificatore che ha contrassegnato un messaggio è Manipolazione scorte, selezionare Riepiloga questo messaggio e gli allegati supportati nel contesto della categoria Manipolazione scorte rilevata. È anche possibile immettere una domanda aperta nella casella "Porre una domanda".

    Copilot nel pannello Purview nella conformità alle comunicazioni

    R. Pulsante Riepiloga .
    B. Riepilogo generato dal pulsante Riepilogo .
    C. Prompt copilot suggeriti.
    D. Casella "Fai una domanda" per domande copilote aperte.

    Nota

    Viene riepilogato solo il contenuto del messaggio. Se si pone una domanda rilevante per il contenuto del messaggio, Copilot fornisce un risultato. Se la domanda non è rilevante per il contenuto del messaggio, Copilot indica di porre una domanda diversa.

  5. Per fornire commenti e suggerimenti sul contenuto riepilogato, selezionare la freccia a discesa nell'angolo inferiore destro sotto il riepilogo e quindi immettere il feedback.

  6. Dopo aver esaminato il riepilogo, è possibile correggere la corrispondenza dei criteri come qualsiasi altra corrispondenza dei criteri (vedere la sezione successiva).

Nota

Le risposte copilot in Purview vengono registrate anche in Microsoft Copilot per la sicurezza.

Decidere un'azione di correzione

Dopo aver esaminato i dettagli del messaggio, è possibile scegliere tra diverse azioni correttive:

  • Risolvi: se si seleziona il pulsante Risolvi , il messaggio viene rimosso immediatamente dalla coda in sospeso e non è possibile eseguire ulteriori azioni sul messaggio. Quando si seleziona Risolvi, chiudere il messaggio senza ulteriori classificazioni. È anche possibile contrassegnare il messaggio come non classificato correttamente se è stato generato in modo errato dal processo di avviso e da eventuali classificatori sottoponibili a training. Tutti i messaggi risolti vengono visualizzati nella scheda Risolto .
  • Power Automate: usare un flusso di Power Automate per automatizzare le attività di elaborazione per un messaggio. Per impostazione predefinita, la conformità delle comunicazioni include il gestore notifiche quando un utente dispone di un modello di flusso di avviso di conformità delle comunicazioni che i revisori possono usare per automatizzare il processo di notifica per gli utenti con avvisi dei messaggi. Per altre informazioni sulla creazione e la gestione dei flussi di Power Automate nella conformità delle comunicazioni, vedere la sezione Passaggio 5: Prendere in considerazione i flussi di Power Automate in questo articolo.
  • Contrassegna come: contrassegnare il messaggio come conforme, non conforme o discutibile in relazione ai criteri e agli standard per l'organizzazione. L'aggiunta di tag e l'assegnazione di tag ai commenti consente di filtrare i messaggi per le escalation o come parte di altri processi di revisione interni. Al termine dell'assegnazione di tag, è anche possibile scegliere di risolvere il messaggio per spostarlo fuori dalla coda in sospeso.
  • Notifica: usare il pulsante Notifica per assegnare un modello di avviso personalizzato al messaggio e inviare un avviso all'utente. Scegliere il modello di avviso appropriato configurato nell'area Impostazioni di conformità delle comunicazioni e selezionare Invia all'indirizzo di posta elettronica un promemoria all'utente che ha inviato il messaggio e per risolvere il problema.
  • Escalation: usare il pulsante Escalation per scegliere altre persone dell'organizzazione che devono esaminare il messaggio. Scegliere da un elenco di revisori configurati nei criteri di conformità delle comunicazioni per inviare una notifica tramite posta elettronica che richiede una revisione aggiuntiva del messaggio. Il revisore selezionato può usare un collegamento nella notifica tramite posta elettronica per passare direttamente agli elementi inoltrati loro per la revisione.
  • Escalation per l'indagine: usare il pulsante Escalation per l'analisi per creare un nuovo caso di eDiscovery (Premium) per uno o più messaggi. Specificare un nome e note per il nuovo caso. Il responsabile viene compilato automaticamente per te. Non sono necessarie autorizzazioni aggiuntive per gestire il caso. La creazione di un caso non risolve o crea un nuovo tag per il messaggio. È possibile selezionare un totale di 100 messaggi durante la creazione di un caso di eDiscovery (Premium) durante il processo di correzione. Sono supportati i messaggi in tutti i canali di comunicazione inclusi nella conformità delle comunicazioni. Ad esempio, è possibile selezionare 50 chat di Microsoft Teams, 25 Exchange Online messaggi di posta elettronica e 25 messaggi Viva Engage quando si apre un nuovo caso di eDiscovery (Premium) per un utente.
  • Rimuovi messaggio in Teams: usare il pulsante Rimuovi messaggio in Teams per bloccare i messaggi e i contenuti potenzialmente inappropriati identificati nei messaggi dai canali di Microsoft Teams e dalle chat 1:1 e di gruppo. Sono inclusi i messaggi di chat di Teams segnalati dagli utenti e i messaggi di chat rilevati tramite machine learning e criteri di conformità delle comunicazioni basati su classificatori. I messaggi e il contenuto rimossi vengono sostituiti con un suggerimento per i criteri che spiega che è bloccato e che i criteri si applicano alla rimozione dalla visualizzazione. Ai destinatari viene fornito un collegamento nel suggerimento per i criteri per altre informazioni sui criteri applicabili e sul processo di revisione. Il mittente riceve un suggerimento per i criteri per il messaggio e il contenuto bloccati, ma può esaminare i dettagli del messaggio bloccato e del contenuto per il contesto relativo alla rimozione.

Esaminare le trascrizioni delle riunioni di Microsoft Teams

Se Microsoft Teams è stato distribuito nel tenant, è possibile esaminare le trascrizioni delle riunioni di Teams (anteprima) per gli avvisi interattivi. Le trascrizioni di Teams vengono incluse automaticamente se si sceglie Teams come posizione di Microsoft 365 quando si crea un criterio personalizzato o quando si crea un criterio basato su un modello.

Riunioni pianificate: la conformità delle comunicazioni ignora la direzione di comunicazione per le trascrizioni di Teams. Se un utente è un invitato o è presente in una riunione pianificata (non ricorrente), tutto il contenuto della riunione verrà incluso, indipendentemente da chi dice cosa nella riunione. Questo è utile anche nelle situazioni in cui un utente partecipa alla riunione tramite un dispositivo hub in una sala conferenze, poiché non è sempre possibile stabilire se una comunicazione che causa un errore proviene da un utente nell'ambito. Poiché tutto il contenuto della riunione è incluso, un investigatore può esaminare la registrazione della riunione per determinare se la comunicazione offesa è stata detta da un utente nell'ambito.

Riunioni ricorrenti: per le riunioni ricorrenti vengono valutati solo gli utenti seguenti:

  • Utenti invitati alla riunione
  • Utenti identificati dalla trascrizione come che hanno parlato durante la riunione

Riunioni non pianificate: per le riunioni non pianificate (riunione immediata), vengono valutati solo gli utenti che sono stati identificati dalla trascrizione come che hanno parlato durante la riunione.

Requisiti

Per esaminare le trascrizioni delle riunioni di Teams, è necessario attivare le trascrizioni delle riunioni per il tenant, poiché le trascrizioni delle riunioni non sono attivate per impostazione predefinita. Altre informazioni sull'attivazione delle trascrizioni delle riunioni per un tenant

Limitazioni

  • È possibile impostare una o più delle condizioni dei criteri seguenti:

    • Il contenuto corrisponde a uno di questi classificatori
    • Il contenuto contiene uno di questi tipi di informazioni sensibili
    • Il messaggio contiene una qualsiasi di queste parole
    • Il messaggio non contiene nessuna di queste parole

    Tutte le altre condizioni dei criteri vengono ignorate.Altre informazioni sulle impostazioni condizionali

    Nota

    Se non si impostano condizioni, le trascrizioni vengono acquisite per tutte le riunioni.

  • Vengono rilevati solo tipi di informazioni sensibili, elenchi di parole chiave e classificatori sottoponibili a training normativi. I classificatori sottoponibili a training normativi includono:

    Nota

    Tutti gli altri classificatori, inclusi i classificatori di comportamento aziendale, non vengono rilevati.

  • Le riunioni ad hoc (non pianificate) non vengono acquisite.

  • Le riunioni esterne non vengono acquisite se l'organizzatore della riunione è esterno al tenant.

  • Le registrazioni delle riunioni avviate da un utente non invitato non vengono acquisite.

Risolvere un avviso per una comunicazione in una trascrizione della riunione

Dopo aver creato un criterio, quando viene rilevata una trascrizione che contiene contenuto offensivo, viene attivato un avviso per portare il contenuto in errore e il contesto in background all'attenzione di un investigatore.After a policy is created, when a transcript is detected that contains offending content, an alert is triggered to bring the offending content and background context to the attention of an investigator.

Per risolvere un avviso correlato a una trascrizione della riunione:

  1. Selezionare la scheda Origine e quindi esaminare la trascrizione per il contenuto danneggiato. La scheda Origine mostra l'intera trascrizione. Quando si seleziona la scheda Origine , viene automaticamente eseguito lo scorrimento della trascrizione fino alla riga che contiene la corrispondenza dei criteri. La parola chiave/frase offensiva è evidenziata.
  2. Usare la scheda Testo normale per eseguire una revisione riga per riga del testo, inclusi gli orari di inizio e di arresto in relazione all'ora complessiva della riunione. Il testo viene acquisito 30 secondi prima e dopo la comunicazione offesa.
  3. Selezionare la scheda Traduzione per esaminare le traduzioni in un massimo di otto lingue per la scheda Testo normale . I messaggi in altre lingue vengono convertiti automaticamente nella lingua di visualizzazione del revisore.
  4. Selezionare la scheda Cronologia utenti per visualizzare una visualizzazione cronologica di tutte le attività di correzione dei messaggi utente, ad esempio notifiche precedenti ed escalation per le corrispondenze dei criteri.
  5. Per risolvere l'avviso, usare i pulsanti Risolvi, Notifica, Contrassegna come, Inoltra ed Inoltra per l'indagine . Per altre informazioni su questi pulsanti, vedere Decidere un'azione di correzione.

Annullare la risoluzione dei messaggi

Quando i messaggi vengono risolti, vengono rimossi dalla scheda In sospeso e visualizzati nella scheda Risolto . Le azioni di indagine e correzione non sono disponibili per i messaggi nella scheda Risolto . Tuttavia, potrebbero essere presenti casi in cui è necessario eseguire azioni aggiuntive su un messaggio che è stato risolto erroneamente o che richiede ulteriori indagini dopo la risoluzione iniziale. È possibile usare il comando Unresolve per spostare uno o più messaggi dalla scheda Risolto alla scheda In sospeso .

Annullare la risoluzione di un messaggio

Selezionare la scheda appropriata per il portale in uso. Per altre informazioni sul portale di Microsoft Purview, vedere Portale di Microsoft Purview. Per altre informazioni sul portale di conformità, vedere Portale di conformità di Microsoft Purview.

  1. Accedere al portale di Microsoft Purview usando le credenziali per un account amministratore nell'organizzazione di Microsoft 365.
  2. Passare alla soluzione Conformità delle comunicazioni .
  3. Selezionare Criteri nel riquadro di spostamento a sinistra e quindi selezionare un criterio contenente il messaggio risolto per visualizzare le corrispondenze dei criteri.
  4. Selezionare la scheda Risolto .
  5. Nella scheda Risolto selezionare uno o più messaggi.
  6. Sulla barra dei comandi selezionare Annulla risoluzione.
  7. Nel riquadro Annulla risoluzione elemento aggiungere eventuali commenti applicabili e quindi selezionare Salva.
  8. Selezionare la scheda In sospeso per verificare che gli elementi selezionati siano visualizzati.

Archiviare i dettagli del messaggio al di fuori della conformità delle comunicazioni (facoltativo)

È possibile esportare o scaricare i dettagli dei messaggi se è necessario archiviare i messaggi in una soluzione di archiviazione separata. Se si seleziona una o più corrispondenze di criteri e quindi si seleziona il pulsante Scarica nella barra dei pulsanti sopra l'elenco, i messaggi selezionati vengono aggiunti automaticamente a un file .ZIP che è possibile salvare nell'archiviazione all'esterno di Microsoft 365. Il limite di dimensioni per i file scaricati tramite il pulsante Scarica è di 3 MB.

Esportare una raccolta di dettagli del messaggio di dimensioni superiori a 3 MB

Se si desidera scaricare messaggi di dimensioni superiori a 3 MB, usare il pulsante Esporta file (visualizzato nell'angolo in alto a destra della pagina Criteri ). Ad esempio, è possibile scaricare le corrispondenze dei criteri ogni settimana a scopo di archiviazione. Il limite di dimensioni di download per il comando Esporta file è di 3 GB. Il numero massimo di elementi dipende dalla selezione di documenti (limite di 1.000 elementi) o utenti (limite di 50.000). I file vengono esportati in un file .ZIP che è quindi possibile scaricare. Il file .ZIP contiene tutti i file di messaggio, nonché un file di .TXT di riepilogo che include i dati per i campi seguenti: Document, Doc ID, Custodian, Subject/title, File name, File type, Error e Message.

È possibile selezionare le corrispondenze dei criteri da esportare, selezionare il pulsante Esporta file , quindi selezionare l'elenco di documenti o utenti da esportare oppure selezionare il pulsante Esporta file e quindi selezionare i documenti, gli utenti e gli intervalli di date da esportare. Dopo aver selezionato il pulsante Esporta , il completamento del processo richiederà alcuni minuti. È possibile controllare lo stato di avanzamento dell'esportazione selezionando Verifica stato nel riquadro Esporta avviato oppure passare alla scheda Esporta per controllare lo stato di avanzamento.

Nella scheda Esportazioni l'esportazione avrà lo stato In corso o Pronto per il download. Per scaricare un file con stato Pronto per il download , selezionare il batch di file nell'elenco Nome e quindi selezionare il pulsante Scarica esportazione/i sopra l'elenco.

Nota

Per includere allegati nei file esportati, è necessario selezionarli manualmente nell'elenco delle corrispondenze dei criteri. Non vengono inclusi automaticamente nel file dei messaggi padre.

Consiglio

È anche possibile creare e scaricare un report dettagli messaggio.

Prendere in considerazione i flussi di Power Automate

Microsoft Power Automate è un servizio del flusso di lavoro che automatizza le azioni tra applicazioni e servizi. Usando i flussi dei modelli o creati manualmente, è possibile automatizzare le attività comuni associate a queste applicazioni e servizi. Quando si abilitano i flussi di Power Automate per la conformità delle comunicazioni, è possibile automatizzare attività importanti per avvisi e utenti. È possibile configurare i flussi di Power Automate per notificare ai manager quando gli utenti dispongono di avvisi di conformità delle comunicazioni e di altre applicazioni.

I clienti con sottoscrizioni di Microsoft 365 che includono la conformità alle comunicazioni non necessitano di licenze di Power Automate aggiuntive per usare il modello power automate di conformità delle comunicazioni predefinito consigliato. Il modello predefinito può essere personalizzato per supportare l'organizzazione e coprire gli scenari di conformità delle comunicazioni di base. Se si sceglie di usare le funzionalità premium di Power Automate in questi modelli, creare un modello personalizzato usando il connettore Microsoft Purview o usare i modelli di Power Automate per altre aree di conformità in Microsoft Purview, potrebbero essere necessarie licenze di Power Automate aggiuntive.

Importante

Durante il test dei flussi di Power Automate vengono visualizzate richieste di convalida della licenza aggiuntive? L'organizzazione potrebbe non aver ancora ricevuto gli aggiornamenti del servizio per questa funzionalità di anteprima. Aggiornamenti sono in corso di distribuzione e tutte le organizzazioni con sottoscrizioni di Microsoft 365 che includono la conformità alle comunicazioni devono avere il supporto delle licenze per i flussi creati dai modelli di Power Automate consigliati prima del 30 ottobre 2020.

Conformità delle comunicazioni Power Automate.

Il modello di Power Automate seguente viene fornito ai clienti per supportare l'automazione dei processi per gli avvisi di conformità delle comunicazioni:

  • Notificare al manager quando un utente ha un avviso di conformità delle comunicazioni: alcune organizzazioni potrebbero dover ricevere una notifica di gestione immediata quando un utente ha un avviso di conformità delle comunicazioni. Quando questo flusso è configurato e selezionato, al manager per l'utente del caso viene inviato un messaggio di posta elettronica con le informazioni seguenti su tutti gli avvisi:
    • Criteri applicabili per l'avviso
    • Data/ora dell'avviso
    • Livello di gravità dell'avviso

Creare modelli di avviso

È possibile creare modelli di avviso se si vuole inviare agli utenti un avviso di promemoria tramite posta elettronica per le corrispondenze dei criteri come parte del processo di risoluzione dei problemi. Le notifiche possono essere inviate solo all'indirizzo di posta elettronica dell'utente associato alla corrispondenza dei criteri che ha generato l'avviso specifico per la correzione. Quando si seleziona un modello di avviso da applicare a una violazione dei criteri come parte del flusso di lavoro di correzione, è possibile scegliere di accettare i valori dei campi definiti nel modello o sovrascrivere i campi in base alle esigenze.

I modelli di avviso sono modelli di posta elettronica personalizzati in cui è possibile definire i campi messaggio seguenti nell'area Impostazioni di conformità delle comunicazioni :

Campo Obbligatorio Dettagli
Nome modello Il nome descrittivo per il modello di avviso selezionato nel flusso di lavoro di notifica durante la correzione supporta i caratteri di testo.
Indirizzo del mittente Indirizzo di uno o più utenti o gruppi che hanno inviato il messaggio all'utente con una corrispondenza di criteri, selezionata da Active Directory per la sottoscrizione.
Indirizzi CC e BCC No Utenti o gruppi facoltativi per la notifica della corrispondenza dei criteri, selezionati da Active Directory per la sottoscrizione.
Oggetto Le informazioni visualizzate nella riga dell'oggetto del messaggio supportano i caratteri di testo.
Corpo del messaggio Le informazioni visualizzate nel corpo del messaggio supportano valori di testo o HTML.

HTML per gli avvisi

Se si vuole creare più di un semplice messaggio di posta elettronica basato su testo per le notifiche, è possibile creare un messaggio più dettagliato usando html nel campo corpo del messaggio di un modello di avviso. L'esempio seguente fornisce il formato del corpo del messaggio per un modello di notifica di posta elettronica basato su HTML di base:

<!DOCTYPE html>
<html>
    <body>
        <h2>Action Required: Contoso Employee Code of Conduct Policy Training</h2>
        <p>A recent message you've sent has generated a policy alert for the Contoso Employee <a href='https://www.contoso.com'>Code of Conduct Policy</a>.</p>
        <p>You are required to attend the Contoso Employee Code of Conduct <a href='https://www.contoso.com'>training</a> within the next 14 days. Please contact <a href='mailto:hr@contoso.com'>Human Resources</a> with any questions about this training request.</p>
        <p>Thank you,</p>
        <p><em>Human Resources</em></p>
    </body>
</html>

Nota

L'implementazione dell'attributo href HTML nei modelli di notifica di conformità delle comunicazioni supporta attualmente solo virgolette singole anziché virgolette doppie per i riferimenti agli URL.

Automatizzare le attività per avvisi e utenti con Microsoft Power Automate

Per creare un flusso di Power Automate da un modello predefinito consigliato, usare l'opzione Gestisci flussi di Power Automate dal pulsante Automatizza quando si lavora direttamente in un avviso. Per creare un flusso di Power Automate con Gestire i flussi di Power Automate, è necessario essere membri di almeno un gruppo di ruoli di conformità delle comunicazioni.

Automatizzazione delle attività

Selezionare la scheda appropriata per il portale in uso. Per altre informazioni sul portale di Microsoft Purview, vedere Portale di Microsoft Purview. Per altre informazioni sul portale di conformità, vedere Portale di conformità di Microsoft Purview.

  1. Accedere al portale di Microsoft Purview usando le credenziali per un account amministratore nell'organizzazione di Microsoft 365.
  2. Passare alla soluzione Conformità delle comunicazioni .
  3. Selezionare Criteri nel riquadro di spostamento a sinistra e quindi selezionare i criteri che includono le corrispondenze dei criteri che si desidera esaminare.
  4. Selezionare la scheda In sospeso e selezionare una corrispondenza dei criteri.
  5. Selezionare Power Automate dal menu azione avviso.
  6. Nella pagina Power Automate selezionare un modello predefinito nella sezione Modelli di conformità delle comunicazioni attivata nella pagina.
  7. Il flusso elenca le connessioni incorporate necessarie per il flusso e visualizza se sono disponibili gli stati di connessione. Se necessario, aggiornare tutte le connessioni non visualizzate come disponibili. Selezionare Continua.
  8. Per impostazione predefinita, i flussi consigliati sono preconfigurati con i campi dei dati di conformità alle comunicazioni consigliati e del servizio Microsoft 365 necessari per completare l'attività assegnata per il flusso. Se necessario, personalizzare i componenti del flusso usando il pulsante Mostra opzioni avanzate e configurando le proprietà disponibili per il componente del flusso.
  9. Se necessario, aggiungere eventuali passaggi aggiuntivi al flusso selezionando il pulsante Nuovo passaggio . Nella maggior parte dei casi, questa modifica non deve essere necessaria per i modelli predefiniti consigliati.
  10. Selezionare Salva bozza per salvare il flusso per un'ulteriore configurazione in un secondo momento oppure selezionare Salva per completare la configurazione per il flusso.
  11. Selezionare Chiudi per tornare alla pagina del flusso di Power Automate. Il nuovo modello verrà elencato come flusso nella scheda Flussi personali ed è automaticamente disponibile dal pulsante Power Automate per l'utente che ha creato il flusso quando si usano gli avvisi di conformità delle comunicazioni.

Condividere un flusso di Power Automate

Per impostazione predefinita, i flussi di Power Automate creati da un utente sono disponibili solo per tale utente. Per consentire ad altri utenti di conformità delle comunicazioni di accedere e usare un flusso, il flusso deve essere condiviso dall'autore del flusso. Per condividere un flusso, usare il pulsante Power Automate quando si lavora direttamente in un avviso.

Per condividere un flusso di Power Automate, è necessario essere membri di almeno un gruppo di ruoli di conformità delle comunicazioni.

Condividere un flusso

Selezionare la scheda appropriata per il portale in uso. Per altre informazioni sul portale di Microsoft Purview, vedere Portale di Microsoft Purview. Per altre informazioni sul portale di conformità, vedere Portale di conformità di Microsoft Purview.

  1. Accedere al portale di Microsoft Purview usando le credenziali per un account amministratore nell'organizzazione di Microsoft 365.
  2. Passare alla soluzione Conformità delle comunicazioni .
  3. Selezionare Criteri nel riquadro di spostamento a sinistra e quindi selezionare i criteri che contengono le corrispondenze dei criteri che si desidera esaminare.
  4. Selezionare la scheda In sospeso e selezionare una corrispondenza dei criteri in sospeso.
  5. Selezionare Power Automate dal menu azione avviso.
  6. Nella pagina Flussi di Power Automate selezionare la scheda Flussi personali o Flussi del team .
  7. Selezionare il flusso da condividere, quindi selezionare Condividi dal menu Opzioni flusso .
  8. Nella pagina di condivisione del flusso immettere il nome dell'utente o del gruppo da aggiungere come proprietario per il flusso.
  9. Nella finestra di dialogo Connessione usata selezionare OK per confermare che l'utente o il gruppo aggiunto avrà accesso completo al flusso.

Modificare un flusso di Power Automate

Se è necessario modificare un flusso, usare il pulsante Power Automate quando si lavora direttamente in un avviso. Per modificare un flusso di Power Automate, è necessario essere membri di almeno un gruppo di ruoli di conformità delle comunicazioni.

Modificare un flusso

Selezionare la scheda appropriata per il portale in uso. Per altre informazioni sul portale di Microsoft Purview, vedere Portale di Microsoft Purview. Per altre informazioni sul portale di conformità, vedere Portale di conformità di Microsoft Purview.

  1. Accedere al portale di Microsoft Purview usando le credenziali per un account amministratore nell'organizzazione di Microsoft 365.
  2. Passare alla soluzione Conformità delle comunicazioni .
  3. Selezionare Criteri nel riquadro di spostamento a sinistra e quindi selezionare i criteri che contengono le corrispondenze dei criteri che si desidera esaminare.
  4. Selezionare la scheda In sospeso e quindi selezionare una corrispondenza dei criteri in sospeso.
  5. Selezionare Power Automate dal menu azione avviso.
  6. Nella pagina Flussi di Power Automate selezionare il flusso da modificare. Selezionare Modifica dal menu del controllo flusso.
  7. SelezionareImpostazionicon i puntini di sospensione> per modificare l'impostazione di un componente del flusso o i puntini di sospensione>Elimina per eliminare un componente del flusso.
  8. Selezionare Salva e quindi chiudi al termine della modifica del flusso.

Eliminare un flusso di Power Automate

Se è necessario eliminare un flusso, usare il pulsante Power Automate quando si lavora direttamente in un avviso. Per eliminare un flusso di Power Automate, è necessario essere membri di almeno un gruppo di ruoli di conformità delle comunicazioni.

Eliminare un flusso

Selezionare la scheda appropriata per il portale in uso. Per altre informazioni sul portale di Microsoft Purview, vedere Portale di Microsoft Purview. Per altre informazioni sul portale di conformità, vedere Portale di conformità di Microsoft Purview.

  1. Accedere al portale di Microsoft Purview usando le credenziali per un account amministratore nell'organizzazione di Microsoft 365.
  2. Passare alla soluzione Conformità delle comunicazioni .
  3. Selezionare Criteri nel riquadro di spostamento a sinistra e quindi selezionare i criteri che contengono le corrispondenze dei criteri che si desidera esaminare.
  4. Selezionare la scheda In sospeso e selezionare una corrispondenza dei criteri in sospeso.
  5. Selezionare Power Automate dal menu azione avviso.
  6. Nella pagina Flussi di Power Automate selezionare il flusso da eliminare. Selezionare Elimina dal menu del controllo flusso.
  7. Nella finestra di dialogo di conferma dell'eliminazione selezionare Elimina per rimuovere il flusso o selezionare Annulla.