Threading de conversa na descoberta eletrônica (Premium)

As mensagens instantâneas são uma maneira conveniente de fazer perguntas, compartilhar ideias ou se comunicar rapidamente entre grandes públicos. À medida que plataformas de mensagens instantâneas, como o Microsoft Teams e grupos de Viva Engage, se tornam fundamentais para a colaboração empresarial, as organizações devem avaliar como seu fluxo de trabalho de descoberta eletrônica aborda essas novas formas de comunicação e colaboração.

O recurso de reconstrução de conversa no Descoberta Eletrônica do Microsoft Purview (Premium) foi projetado para ajudar você a identificar conteúdo contextual e produzir exibições de conversa distintas. Essa funcionalidade permite que você examine com eficiência e rapidez as conversas de mensagens instantâneas completas (também chamadas de conversas em thread) geradas em plataformas como o Microsoft Teams.

Com a reconstrução de conversa, você pode usar recursos internos para reconstruir, revisar e exportar conversas em thread. Use a reconstrução de conversa do eDiscovery (Premium) para:

  • Preserve metadados exclusivos no nível da mensagem em todas as mensagens dentro de uma conversa.
  • Colete mensagens contextuais em torno dos resultados da pesquisa.
  • Examinar, anotar e redigir conversas em thread.
  • Exportar mensagens individuais ou conversas em thread

Dica

Se você não for um cliente E5, use a avaliação de soluções do Microsoft Purview de 90 dias para explorar como recursos adicionais do Purview podem ajudar sua organização a gerenciar as necessidades de segurança e conformidade de dados. Comece agora no hub de avaliações portal de conformidade do Microsoft Purview. Saiba mais sobre os termos de inscrição e avaliação.

Terminologia

Aqui estão algumas definições para ajudá-lo a começar a usar a reconstrução de conversa.

  • Mensagens: Represente a menor unidade de uma conversa. As mensagens podem variar em tamanho, estrutura e metadados.

  • Conversa: Representa um agrupamento de uma ou mais mensagens. Em aplicativos diferentes, as conversas podem ser representadas de maneiras diferentes. Em alguns aplicativos, há uma ação explícita que resulta da resposta a uma mensagem existente. As conversas são formadas explicitamente como resultado dessa ação do usuário. Por exemplo, aqui está uma captura de tela de uma conversa de canal no Microsoft Teams.

    Conversa do Microsoft Teams Channel.

    Em outros aplicativos (como mensagens de chat em grupo no Teams), não há uma cadeia de resposta formal e, em vez disso, as mensagens aparecem como um "rio plano de mensagens" em um único thread. Nesses tipos de aplicativos, as conversas são inferidas de um grupo de mensagens que ocorrem em um determinado tempo. Esse "agrupamento suave" de mensagens (em oposição a uma cadeia de respostas) representa a conversa "para frente e para trás" sobre um tópico específico de interesse.

Etapa 1: criar uma estimativa de coleção

Depois de identificar custodiantes relevantes e locais de conteúdo, você pode criar uma pesquisa para encontrar conteúdo potencialmente relevante. Na guia Coleções no caso eDiscovery (Premium), você pode criar uma coleção selecionando Nova coleção e seguindo o assistente. Para obter informações sobre como você pode criar uma coleção, criar uma consulta de pesquisa e visualizar os resultados da pesquisa, consulte Criar uma estimativa de coleção.

Etapa 2: Confirmar uma estimativa de coleção em um conjunto de revisão

Depois de examinar e finalizar a consulta de pesquisa em uma coleção, você poderá adicionar os resultados da pesquisa a um conjunto de revisão. Quando você adiciona os resultados da pesquisa a um conjunto de revisão, os dados originais são copiados para uma área de Armazenamento do Azure para facilitar o processo de revisão e análise. Para obter mais informações sobre como adicionar resultados de pesquisa a um conjunto de revisão, consulte Confirmar uma estimativa de coleção em um conjunto de revisão.

Ao adicionar itens de conversas a um conjunto de revisão, você pode usar a opção de conversas em thread para coletar mensagens contextuais de conversas que contêm itens que correspondem aos critérios de pesquisa da coleção. Depois de selecionar a opção de conversas de thread, as seguintes coisas podem acontecer:

Recuperação de conversa.

  1. Usando uma consulta palavra-chave e intervalo de datas, a pesquisa retornou um hit na Mensagem 3. Essa mensagem fazia parte de uma conversa maior, ilustrada pelo CRC1.

  2. Quando você adicionar os dados em um conjunto de revisão e habilitar as opções de recuperação de conversa, o eDiscovery (Premium) voltará e coletará outros itens no CRC1.

  3. Depois que os itens forem adicionados ao conjunto de revisão, você poderá examinar todas as mensagens individuais do CRC1.

Para habilitar a opção de conversas em thread, consulte Confirmar uma estimativa de coleção em um conjunto de revisão.

Etapa 3: examinar e exportar conversas threaded

Depois que o conteúdo for processado e adicionado ao conjunto de revisão, você poderá começar a revisar os dados no conjunto de revisão. Mensagens individuais são agrupadas e apresentadas como conversas. Isso permite que você examine e exporte conversas contextuais.

Conjunto de revisão de conversa.

As seções a seguir descrevem a revisão e a exportação de conversas.

Revisar conversas

Em um conjunto de revisão, você pode usar as seguintes opções para facilitar o processo de revisão.

  • Grupo por conversa: Agrupa mensagens na mesma conversa para ajudar os usuários a simplificar e agilizar o processo de revisão.

  • Exibição de resumo: Exibe a conversa em thread. Nesse modo de exibição, você pode ver toda a conversa e também acessar os metadados de cada mensagem individual.

    • Exibir metadados para mensagens individuais
    • Baixar mensagens individuais
  • Exibição de texto: Fornece o texto extraído para toda a conversa.

  • Exibição de anotação: Permite marcar uma exibição threaded da conversa. Todas as mensagens na conversa compartilham o mesmo documento anotado.

  • Marcação: Ao exibir conversas em um conjunto de revisão, você pode exibir e aplicar marcas selecionando o painel Marcação no painel Codificação.

  • Conversão de conversa de repetição: Quando as mensagens são adicionadas a um conjunto de revisão de conversa, um trabalho de conversão é executado automaticamente para criar o resumo em thread e anotar exibições. Se o trabalho de Reconstrução de Conversa falhar, você poderá executar novamente esse trabalho selecionando > PDFs de conversa criar ações no conjunto de revisão.

Observação

A data e a hora de todas as conversas no Teams são mostradas em UTC (Tempo Universal Coordenado).

Exportando conversas

Para obter as opções que você pode selecionar ao exportar conversas de um conjunto de revisão, consulte Exportar documentos de um conjunto de revisão.

Especificamente, você pode exportar conversas inteiras de chat em um único arquivo PDF ou exportar cada mensagem de chat em uma conversa como um arquivo individual.

Mais informações

Para saber mais sobre como examinar dados de caso na descoberta eletrônica (Premium), confira os seguintes artigos: