調査ケースの証拠レコードの一連の管理ログの作成
調査員または監督エージェントは、ワークスペース内に一連の管理 (CoC) ログを作成して、証拠が転送または移動された場合、または移動されたときに証拠を追跡できます。
始める前に
必要なロール:icm.investigator、supervisory_agent、admin
注:
証拠レコードの一連の管理ログを作成する機能は、その証拠レコードの書き込みアクセス権に厳密に関連付けられています。特定のユーザーがオープン証拠レコードへの書き込みアクセス権を持っていない場合、レコードを作成できません。証拠レコードまたはケースのセキュリティ分類の変更の詳細については、「 」を参照してください。
このタスクについて
調査ケース管理 エビデンス管理を使用すると、調査担当者はワークスペース内に一連の管理ログを作成し、ケースに関連付けられた証拠レコードの移動、転送、およびステータスの変更を追跡できます。監査ログを使用して各アクションのタイムスタンプと担当者を表示し、いつ誰が何かを開いて表示したかを把握できます。
注:
一連の管理ログフォームは、証拠に関する次の情報を収集します。証拠レコードが [ドラフト] ステータスの場合、一連の管理ログを作成できません。
| フィールド | 説明 |
|---|---|
| 移動元の管理人 | 証拠の転送元の管理人。デフォルトで入力されています。 |
ある個人から別の個人に証拠の保管権を移転するために使用される方法。この証拠が初めて受信または処理される場合は、[ 最初の受領] を選択します。それ以外の場合、転送方法は次のようになります。
|
|
| 転送の日時。過去、現在、または将来の日付を入力できます。 | |
証拠に対して実行されたアクション。証拠が取られた可能性があります。
|
|
| 管理人タイプ | 受信管理人がインスタンスにユーザーレコードを持つ内部ユーザーか、外部ユーザーか。 |
| 管理人へ |
管理人の名前。内部の場合は、ユーザーレコード参照。外部の場合は文字列。 |
| 場所タイプ | 証拠が物理的な場所、デジタルの場所、またはその両方を変更するかどうかを示します。 |
| 移動元の場所 | 証拠の転送元の場所。デフォルトで入力されています。 |
| 移動先の場所 | 証拠の転送先の場所。一連の管理ログ内の場所を変更すると、証拠レコード全体の物理的/デジタル的な場所が変更されます。 |
手順
タスクの結果
これで一連の管理ログが開始され、証拠が移動、処理、またはその他の方法で操作されるたびに新しいエントリを追加できます。ログエントリーを作成するには、[一連の管理 (Chain of Custody)] レコードページで [エントリーの追加 (Add Entry )] を選択します。ログ番号を選択すると、CoC ログエントリの詳細が表示されます。
注:
一連の管理ログレコードは、作成後に読み取り専用になります。既存の一連の管理ログレコードを変更できるのは、アドミンのみです。