在 Cisco Webex Teams 应用程序中搜索敏感信息
-
您必须被分配为合规专员角色,才能创建和查看报告。
-
您可以搜索已删除的内容,并受根据数据保留政策或依法保留规定约束。
-
您可以通过内容搜索已经离开组织的人员,该数据自 2019 年 3 月起存储并受您的数据保留政策的约束。
-
您可以在以下内容中进行搜索:
-
包含另一人的空间中的所有内容,其中您公司中的某人是参加者。 其中包括已离开公司的人员的空间。
-
您公司的人员所创建空间构成的组空间中的所有内容。 其中包括已创建但未添加任何参加者的空间,以及所有其他参加者都已离的空间。
-
您公司人员在组空间(其中空间为其他公司人员创建)中创建的内容。
报告中将捕获以下活动:
-
消息 - 发布到空间中的消息内容。 在编辑消息时,会同时包含原始消息和编辑后的消息,但两个消息之间没有上下文。 当人们回复讨论串时,会存储回复,但回复与讨论串源之间没有上下文。
-
活动 - 用户加入或离开空间,或者向用户分配或取消分配协调人角色时。
-
文件共享 - 在空间中共享的文件和创建的白板快照。
-
白板 - 报告中会返回空间中每个白板的图像。 该图像显示报告日期范围结束日期的白板版本。
-
-
您可以搜索在最近 90 天内发布的内容,或者如果您有 Pro Pack,可以搜索早于 90 天的内容。
-
最多可以下载最近 10 天内的报告。 超过 10 天的报告被视为已过期,需要重新运行报告才能访问这些数据。
-
所有由合规专员执行的搜索都会记录下来以供审计。
-
eDiscovery 支持以下代理:
-
无验证
-
基本
-
Windows 上的 NTLM - 此代理必须配置为使用操作系统中的凭证,不支持手动输入凭证。
-
Windows 上协商 (Kerberos) - 此代理必须配置为使用操作系统中的凭证,不支持手动输入凭证。
-
1 |
从 https://admin.webex.com 中的客户视图,转至 。 |
2 |
添加搜索信息:
当对电子邮件地址和空间名称输入多个值时,搜索引擎会将这些值用作: [ (email_address1 OR email_address2) AND (space_name1 OR space_name2)] |
3 |
输入报告信息:
|
4 |
单击搜索和生成报告。 您的搜索已排队,您可以查看报告的状态。 创建报告的时间长短取决于符合搜索条件的数据量。 当报告 ZIP 文件达到 5 GB 或 100,000 个文件的上限时,将使用相同的名称(但带有后缀 -1,然后 -2,依此类推)创建另一个 ZIP 文件。 |
安装 eDiscovery 下载管理器
-
必须下载 eDiscovery 下载管理器才能查看报告。
-
您必须具备合规专员角色,才能运行 eDiscovery 下载管理器。
-
请确保计算机上有足够的空间下载大型报告。
1 |
从 https://admin.webex.com 中的客户视图,转至 ,然后单击下载管理器。 |
2 |
选择适用于您的操作系统的 eDiscovery 下载管理器,并按照说明安装该应用程序。 |
查看合规报告
1 |
从 https://admin.webex.com 中的客户视图,转至 。 |
2 |
单击报告查看所有报告。 报告具有以下一种状态:
|
3 |
单击报告可查看报告的详细信息,包括状态、生成日期、描述和报告内容的摘要。
|
合规专员角色
完全权限管理员可以将合规专员角色分配给组织中的任何人。 完全权限管理员不能将合规专员角色分配给自己,只能让另一个完全权限管理员将该角色分配给自己。
例如,如果您的公司需要关于法律诉讼的详细信息,作为合规专员,您可以从 Cisco Webex Control Hub 访问 Cisco Webex eDiscovery 搜索和提取工具。 您可以从此处生成包含在 Cisco Webex 空间中进行的所有对话和在这些空间中共享的所有文件的报告。
作为合规专员,您可以保留法律诉讼所需的数据,在访问 Cisco Webex eDiscovery 搜索和提取工具时也会返回此数据。 有关更多信息,请参阅管理 Cisco Webex Control Hub 中的法定保留合规数据
管理员可以通过配置数据保留策略来限制保留消息和文件的数量。 当达到阈值时,系统就会清除过时的内容。