電子情報開示でケースを作成して管理する

Microsoft Purview eDiscoveryを設定し、ケースを管理するorganization内の電子情報開示マネージャーにアクセス許可を割り当てたら、エスカレーション アクティビティまたは調査要求のケースを作成して管理します。

ヒント

Microsoft Security Copilot の使用を開始して、AI の力を使用して、よりスマートかつ迅速に作業するための新しい方法を発見しましょう。 Microsoft Purview の Microsoft Security Copilot に関する詳細情報をご覧ください。

ケース ダッシュボード

Microsoft Purview ポータルの [ケース] ダッシュボードには、organization内のすべての電子情報開示ケースが表示されます。 organization 内のケース、各ケースの状態、各ケースに関連する重要な情報をすばやく確認できます。

  • 名前: ケースの名前。 ケースの名前は組織内で一意である必要があります。
  • ケースの状態: ケースの現在の状態。
  • ケースの種類: ケースの種類。
  • 作成日時: ケースが作成された協定世界時 (UTC) の日時。
  • 最終更新日時: ケースが最後に変更された協定世界時 (UTC) の日時。
  • 最終更新者: ケースを最後に変更したユーザーの名前。
  • 番号: ケースのオプションのドケット番号またはその他のカスタム数値識別子。
  • 説明: ケースの作成時に入力されたケースの説明。

[ 列のカスタマイズ] を選択して、表示される列と ケース ダッシュボードの列の順序をカスタマイズします。 表示する列を選択するか、列をドラッグ アンド ドロップして並べ替えます。

ケースをフィルター処理する

ケース ダッシュボードでケースをフィルター処理するには、キーワード (keyword)を含むケース名でフィルター処理するキーワード (keyword)を入力するか、コマンド バーの [フィルター] を選択します。 次のフィルターの 1 つ以上を選択し、[ 適用] を選択すると、ダッシュボードでレビューするケースを整理できます。

ケースの状態 オプション:

  • アクティブ: ケースはアクティブです。
  • 削除保留中: このケースは削除保留状態になっている可能性があります。 ホールド ポリシーを確認し、再配布してエラーを解決します。 その後、保留のないケースは正常に削除されます。
  • クロージング: ケースはクローズ中です。 この状態は、アクティブな保留がある場合にのみ表示されます。 保留されていないケースはすぐに閉じられます。
  • クローズ済み: ケースはエラーなしで閉じられ、ケースを再度開くことができます。
  • エラーで閉じる: ケースは閉じられていますが、エラーがあります。 エラーは、クローズ中にリリースされなかったホールドに関連している可能性が高くなります。 解決するには、エラーのあるポリシーをチェックし、エラーを解決して、ポリシーを再配布します。

ケースの種類 のオプション:

  • Premium: 電子情報開示 (Premium) ケース。
  • Standard: 電子情報開示 (Standard) ケース。
  • ユーザー データ検索: 従来のユーザー データ検索ケース。
  • コンテンツ検索: organization内のコンテンツ検索。

重要

ケースの種類は、Microsoft Purview ポータルでの電子情報開示のプレビュー中にケースを Microsoft Purview コンプライアンス ポータルにマップするためにのみ使用されます。 このマッピングは、コンプライアンス ポータルでケースを見つけるのに役立ちます (必要な場合)。 Microsoft Purview ポータルで作成されたすべてのケースは、ライセンスやサブスクリプションに関係なく、 Premium の種類です。 プレミアム機能へのアクセスは、ケース設定の切り替えによって管理されません。

ケース ダッシュボードのフィルターをクリアするには、[フィルター]>[フィルターのクリア]>適用] を選択します。

ケースのグループ化

ケース ダッシュボードでケースをグループ化するには、コマンド バーの [グループ化] を選択します。 ダッシュボードでレビューするケースを整理するには、次のいずれかのグループを選択します。

  • なし: ケースのグループ化をクリアします。
  • 状態: ケースの状態によってケースをグループ化します。
  • 最終更新者: ケースを最後に変更したユーザーによってケースをグループ化します。
  • ケースの種類: ケースの種類ごとにケースをグループ化します。

ケースの一覧をダウンロードする

ケース ダッシュボードに表示されるすべてのケースの一覧をダウンロードするには、[ダウンロード] を選択します。 ケース名と各ケースのすべての [ケース ] ダッシュボード列プロパティを含む .csv ファイルが生成されます。

ケースを作成する

ヒント

対話型の構成ガイドエクスペリエンスをお好みですか? ケース の作成と構成 ガイドを確認してください。

次の手順を実行して、ケースを作成し、ケースのプロパティーを構成します。 ケースを作成したユーザーは、自動的にメンバーとして追加されます。 ケースのメンバーは、Microsoft Purview ポータルでケースにアクセスして、電子情報開示タスクを実行できます。

  1. Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられたユーザー アカウントの資格情報を使用してサインインします。 Organization Management 役割グループのメンバーは、電子情報開示ケースを作成することもできます。

  2. 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース] を選択します。

  3. [ ケースの作成] を選択します。

  4. [ 詳細の入力] で開始するには、次のフィールドに入力します。

    • ケース名: ケースに名前を付けます (必須)。 ケースの名前は組織内で一意である必要があります。
    • ケースの説明: 他のユーザーがこのケースを理解できるようにするため、オプションの説明を追加します。

  5. [ 作成] を選択して新しいケースを作成し、調査を開始します。

データ ソースをケースに追加する

ヒント

プレミアム電子情報開示機能を試してみませんか? Microsoft 365 Enterprise E5 ライセンスのサブスクリプション要件を参照してください。

データ ソースは、すべてのケースの検索と保留にすばやく含めることができる場所を定義します。 プレミアム電子情報開示機能を有効にしてデータ ソースをケースに追加して、複数のケース アクティビティでデータ ソースをすばやく使用します。 ケース レベルでデータ ソースを追加する場合は、データ ソースに関連付けられているすべてのリソース (メールボックス、サイトなど) が含まれます。

電子情報開示 (プレビュー) での SharePoint Embedded コンテナーのサポートでは、サポートされているコンテナー URL を個別に追加することも、一括インポートでケース データ ソースとして追加することもできます。

選択したユーザーに関連するサポートされているコンテナーを検出したり、アプリケーション別にコンテナーをフィルター処理したりするには、個々の検索または保留でデータ ソースを管理します。 グループ所有およびアプリ所有の SharePoint Embedded コンテナーは現在サポートされていません。

データ ソースをケースに追加する手順については、「 電子情報開示のデータ ソース」を参照してください。

Copilot を使用してケースを要約する (プレビュー)

Copilot を使用してケースを要約すると、電子情報開示ケースの包括的な概要にすばやくアクセスできます。 Copilot は、ケース情報を 1 つのわかりやすい要約に統合します。 Copilot はケース内のコンテンツを分析し、自然言語の概要を生成して、主要な詳細の明確で実用的な概要をリアルタイムで提供します。 状態の更新、完了したアクション、保留中のタスク、進行中のジョブを 1 つの読みやすい概要に統合することで、複数のケース タブを移動する必要がなくなります。 Copilot を使用してケースを要約するには、Security Copilot を有効にし、ユーザーに電子情報開示管理者または電子情報開示マネージャー ロールを割り当てる必要があります。

ケースを表示するたびに、Copilot は自動的にケースを確認し、概要情報を Copilot ウィンドウに表示します。 [このケースの概要] を選択して Copilot を実行し、この概要とウィンドウを表示または更新することもできます。 Copilot が概要を完了すると、次の領域にケースに関する詳細が表示されます:

  • ケース情報: ケースの種類、ケースが作成された時刻、ケースが変更された時刻、ケースを変更した最後のユーザーに関する情報など、ケースに関する高レベルの概要情報。
  • データ ソース: ケースに関連付けられている データ ソース の概要。
  • エクスポート: エクスポート アイテム、ファイル サイズ、アイテム数に関する詳細など、ケースに関連付けられている検索およびレビュー セットのエクスポートの概要。
  • 保留: 保留ポリシー、クエリ、場所の詳細など、ケースに関連付けられている 保留ポリシー の概要。
  • ジョブ: ケースに関連付けられているすべての プロセス の概要。
  • レビュー セット: ケースに関連付けられている レビュー セット の概要、作成日時、変更日時、および編集者。
  • 検索: クエリ条件、ソース、オプション、設定など、ケースに関連付けられている 検索 の概要。
  • 設定: OCR、準重複検出、検索、ドキュメント処理、レビュー セット設定などの ケース設定の概要。

ケースがある領域に対するアクティビティがない場合、Copilot の概要には、その領域に要約するアクティビティがないことが示されます。 たとえば、ケースに関連するエクスポートがない場合、[ エクスポート] セクションの Copilot の概要では、ケースにエクスポートが含まれていないことが確認されます。

カスタマイズしたプロンプトを Copilot に直接入力して、ケースに関する特定の領域に範囲をさらに絞り込み、絞り込むこともできます。

Copilot の概要に使用されるデータ ソースを変更するには、概要の最後にある [Microsoft Learn ドキュメント ] を選択します。 これにより、Copilot の概要の範囲が、ケースの操作についてより深く理解するのに役立ち、電子情報開示の機能や機能に関する詳細なガイダンスや詳細を提供できるガイダンスをサポートするようにします。

ケースをお気に入りとしてマークする

電子情報開示ケースをお気に入りとしてマークすると、優先順位を付けるケースにすばやくアクセスできます。 ケース ダッシュボードから、お気に入りとしてマークされたケースにすばやくアクセスできます。 ケースをお気に入りとしてマークするには、[ ケース ] ダッシュボードのケース リストでケースの左側にあるスター アイコンを選択します。

制限付き形式のケース

以前に電子情報開示クラシック エクスペリエンスで作成した一部のケースでは、 制限付き形式 の状態が適用されている可能性があります。 ケースに該当する場合、このタグは、ケース内のいずれかのアクション タブ (検索、 保留ポリシーなど) で、ケース タイトルの横に表示されます。 これらのケースには、Microsoft Purview ポータルで作成されたケースで利用できる機能や、新しい電子情報開示エクスペリエンスからいくつかの制限があります。 高度なインデックス作成は、検索、検索からのアイテムのエクスポート、およびレビュー セットへの検索結果の追加には使用できません。

ケース設定を管理する

ケースの設定には、ケース情報、ケース ライセンス レベルの制御、アクセス許可、ケースの検索と分析の動作を制御する設定が含まれます。 ケースを選択した後で [ケースの設定] を選択すると、特定のケースの設定にアクセスできます。 機能の特定のパラメーターは、organization 内の電子情報開示ライセンスに基づいて定義できます。ケースのアクセス権とアクセス許可を持つユーザー、役割グループ、ゲスト、ケースの organization 全体の検索時に含まれる追加場所はどれですか。

ケース設定の詳細については、以下を参照してください。

ケースの状態を管理する

警告

ケースを閉じるか削除すると、すべての保留がオフになります。 保留されていたコンテンツはすべて解放され、データが失われる可能性があります。

ケースを閉じたり削除したりするには、個々のケース の [アクション] を選択し、[ ケースを閉じる] または [ケースの削除] を選択します。

ケース アクションの管理の詳細については、以下を参照してください。

関連コンテンツ

電子情報開示ケース アクティビティの追跡の詳細については、次のリソースを参照してください。

  • 最終更新: