Microsoft Teams のコンテンツの電子情報開示 (Premium) ワークフロー

この記事では、Microsoft Purview eDiscovery (Premium) を使用して Microsoft Teams のコンテンツを保持、収集、確認、エクスポートするための包括的な手順、ガイドライン、ベスト プラクティスについて説明します。 この記事の目的は、Teams コンテンツの電子情報開示ワークフローを最適化することです。

電子情報開示 (Premium) を使用して収集および処理できる Teams コンテンツには、次の 7 つのカテゴリがあります。

  • Teams 1:1 チャット。 2 人のユーザー間で Teams の会話で共有されているチャット メッセージ、投稿、添付ファイル。 Teams 1:1 チャットは 、会話とも呼ばれます。
  • Teams グループ チャット。 3 人以上のユーザー間で Teams の会話で共有されるチャット メッセージ、投稿、添付ファイル。 1:N チャットまたはグループ会話とも呼ばれます。
  • Teams のリアクション。 Teams 会話のチャット メッセージ、投稿、添付ファイルに適用される反応。
  • Teams チャネル。 標準の Teams チャネルで共有されているチャット メッセージ、投稿、返信、添付ファイル。
  • Teams 会議。 記録された Teams 会議の音声とトランスクリプト。
  • プライベート チャネル。 プライベート Teams チャネルで共有されているメッセージの投稿、返信、添付ファイル。
  • 共有チャネル。 共有 Teams チャネルで共有されているメッセージの投稿、返信、添付ファイル。

ヒント

E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview コンプライアンス ポータルのトライアル ハブで今すぐ開始してください。 サインアップと試用期間の詳細については、こちらをご覧ください。

Teams コンテンツが格納される場所

電子情報開示 (Premium) で Teams コンテンツを管理するための前提条件は、電子情報開示 (Premium) で収集、処理、レビューできる Teams コンテンツの種類と、そのコンテンツが Microsoft 365 に格納されている場所を理解することです。

Teams データは Azure Cosmos DB に格納されます。 基板によってキャプチャされた Teams コンプライアンス レコードはExchange Onlineにあり、電子情報開示に使用できます。

次の表に、Teams コンテンツ タイプと、コンプライアンスのためにそれぞれが格納される場所を示します。 Exchange Online に格納されているデータは、クライアントから非表示になります。 電子情報開示は、Azure Cosmos DB に残っている実際の Teams メッセージ データに対して動作することはありません。

Teams カテゴリ チャット メッセージ/投稿の場所 ファイル/添付ファイルの場所 会議の記録の場所
Teams 1:1 チャット 1 対 1 のチャット内のメッセージは、すべてのチャット参加者のExchange Online メールボックスに格納されます。 1:1 チャットで共有されたファイルは、ファイルを共有したユーザーのOneDrive for Business アカウントに保存されます。 該当なし
Teams グループ チャット グループ チャット内のメッセージは、すべてのチャット参加者のExchange Online メールボックスに格納されます。 グループ チャットで共有されているファイルは、ファイルを共有したユーザーのOneDrive for Business アカウントに格納されます。 該当なし
Teams のリアクション グループ チャット内のメッセージは、すべてのチャット参加者のExchange Online メールボックスに格納されます。 グループ チャットで共有されているファイルは、ファイルを共有したユーザーのOneDrive for Business アカウントに格納されます。 該当なし
Teams チャネル すべてのチャネル メッセージと投稿は、チームに関連付けられているExchange Online メールボックスに格納されます。 チャネルで共有されているファイルは、チームに関連付けられている SharePoint Online サイトに格納されます。 該当なし
Teams 会議 記録された会議のチャットは、Teams 会議を記録するユーザーのOneDrive for Business アカウントに格納されます。 記録された会議で共有されるファイルと添付ファイルは、Teams 会議を記録するユーザーのOneDrive for Business アカウントに格納されます。 会議の記録は、Teams 会議を記録するユーザーのOneDrive for Business アカウントに格納されます。
プライベート チャネル プライベート チャネルで送信されたメッセージは、プライベート チャネルのすべてのメンバーのExchange Online メールボックスに格納されます。 プライベート チャネルで共有されているファイルは、プライベート チャネルに関連付けられている専用の SharePoint Online サイトに格納されます。 該当なし
共有チャネル 共有チャネルで送信されたメッセージは、共有チャネルに関連付けられているシステム メールボックスに格納されます。1 共有チャネルで共有されているファイルは、共有チャネルに関連付けられている専用の SharePoint Online サイトに格納されます。 該当なし

注:

1 共有チャネルで送信されたメッセージを検索(および保持)するには、親チームのExchange Onlineメールボックスを検索または指定する必要があります。

Teams コンテンツのケースを作成する

電子情報開示 (Premium) で Teams コンテンツを管理するための最初の手順は、Teams コンテンツを管理するために最適化された 新しいケース形式 を使用してケースを作成することです。 新しいケース形式は、ケースサイズの大幅な増加に対応するのに役立ちます。これは、合計データ量とケースの項目の合計数の両方に対応します。

ケースを作成する方法の詳細なガイダンスについては、「 電子情報開示 (Premium) ケースの作成と管理」を参照してください。

Teams のカストディアン データ ソースを追加し、Teams コンテンツを保持する

次の手順では、調査のデータ 管理者であるユーザーを特定し、そのユーザーとそのコンテンツの場所を、前のセクションで作成したケースにカストディアンとして追加します。 カストディアンを追加するときに、そのメールボックスと OneDrive アカウントをカストディアン データ ソースとして指定できます。 また、Teams コンテンツの場所をカストディアン データ ソースとして指定して、調査中にコンテンツを保持するためにこれらの場所をすばやく法的保留にすることもできます。 また、コンテンツを収集してレビュー セットに追加することも簡単になります。

カストディアンをケースに追加し、カストディアン データ ソースを保持するには:

  1. 前のセクションで作成した電子情報開示 (Premium) ケースに移動し、[ データ ソース] を選択します。

  2. [データ ソース] ページで、[データ ソース>の追加] [新しいカストディアンの追加] の順に選択します。

  3. 新しいカストディアン ウィザードで、ユーザーの名前またはエイリアスの最初の部分を入力して、1 人以上のユーザーをカストディアンとしてケースに追加します。 適切な人物を見つけたら、その名前を選択してリストに追加します。

  4. 各カストディアンを展開して、カストディアンに自動的に関連付けられたプライマリ データ ソースを表示し、カストディアンに関連付ける他の場所を選択します。

    カストディアン データ ソース。

  5. Teams コンテンツのカストディアン データ ソースを追加するには、次のガイドラインに従います。 [ 編集] を 選択して、データの場所を追加します。

    • メールボックス。 カストディアンのメールボックスは既定で選択されています。 これを選択したままにして、1:1 チャット、グループ チャット、プライベート チャネル チャットをカストディアン データとして追加 (および保持) します。
    • OneDrives。 カストディアンの OneDrive アカウントは既定で選択されています。 これを選択したままにして、1:1 チャット、グループ チャット、Teams 会議で共有されているファイルをカストディアン データとして追加 (および保持) します。
    • SharePoint。 カストディアンがメンバーになっているプライベートまたは共有チャネルに関連付けられている SharePoint サイトを追加して、ファイルがチャネルで共有されるカストディアル データとして追加 (および保持) します。 [ 編集] を 選択し、プライベート チャネルまたは共有チャネルに関連付けられている SharePoint サイトの URL を追加します。 ユーザーがメンバーになっているプライベート チャネルと共有チャネルを検索する方法については、「 プライベート チャネルと共有チャネルの電子情報開示」を参照してください。
    • Teams。 カストディアンがメンバーであるチームを追加して、すべてのチャネル メッセージと Teams チャネルに共有されているすべてのファイルをカストディアル データとして追加 (および保持) します。 この推奨事項には、カストディアンがメンバーである共有チャネルの親チームのメールボックスを追加することが含まれます。 [編集] を選択すると、カストディアンがメンバーになっている各チームに関連付けられているメールボックスとサイトが一覧に表示されます。 カストディアンに関連付けるチームを選択します。 各チームの対応するメールボックスとサイトの両方を選択する必要があります。

    注:

    また、カストディアンがメンバーではない Teams のメールボックスとサイトをカストディアン データの場所として追加することもできます。 そのためには、ExchangeSharePoint の横にある [編集] をクリックし、チームに関連付けられているメールボックスとサイトを追加します。

  6. カストディアンを追加し、カストディアン データ ソースを構成したら、[ 次へ ] を選択して [保留設定 ] ページを表示します。 カストディアンの一覧が表示され、[ 保留 ] 列のチェックボックスが既定で選択されています。 このチェック ボックスは、各カストディアンに関連付けられたデータ ソースに保留が設定されることを示します。 このデータを保持するには、これらのチェック ボックスをオンのままにします。

  7. [ 保留設定 ] ページで、[ 次へ ] を選択してカストディアンの設定を確認します。 [ 送信] を 選択して、カストディアンをケースに追加します。

電子情報開示 (Premium) ケースでのデータ ソースの追加と保持の詳細については、次を参照してください。

Teams コンテンツを収集し、レビュー セットに追加する

ケースにカストディアンを追加し、カストディアン データ ソース内のコンテンツを保持した後、ワークフローの次の手順は、調査に関連する Teams コンテンツを検索し、さらにレビューと分析のためにレビュー セットに追加することです。 Exchange のメールや SharePoint のドキュメントなど、他の Microsoft 365 サービスのコンテンツと共に Teams コンテンツを収集するのが一般的ですが、このセクションでは特に、コレクション内の Teams コンテンツの収集に焦点を当てます。 Teams 以外のコンテンツを収集する追加のコレクションを作成して、レビュー セットに追加できます。

ケースの Teams コンテンツを収集する場合、ワークフローには次の 2 つの手順があります。

  1. コレクション見積もりを作成します。 最初の手順では、検索条件に一致する項目の見積もりである コレクション見積もりを作成します。 検索クエリに一致した結果に関する情報 (見つかった項目の総数とサイズ、検出されたさまざまなデータ ソース、検索クエリに関する統計情報など) を表示できます。 コレクションから返される項目のサンプルをプレビューすることもできます。 これらの統計を使用して、検索クエリを変更し、ケースに関連するコンテンツを収集することに満足するまで結果を絞り込むために必要な回数だけコレクション見積もりを再実行できます。
  2. コレクションの見積もりをレビュー セットにコミットします。 コレクションの見積もりの結果に満足したら、コレクションをレビュー セットにコミットできます。 コレクションの見積もりをコミットすると、コレクションから返された項目がレビュー セットに追加され、レビュー、分析、エクスポートが行われます。

コレクションを作成して実行するときに、コレクションの見積もりを実行せず、コレクションの結果をレビュー セットに直接追加することもできます。

Teams コンテンツのコレクションを作成するには:

  1. 前のセクションでカストディアンを追加した電子情報開示 (Premium) ケースに移動し、[コレクション] を選択 します

  2. [コレクション] ページ 、[ 新しいコレクション] を選択します。

  3. [ 名前と説明 ] ページで、コレクションの名前 (必須) と説明 (省略可能) を入力します。 [次へ] を選択します。

  4. [ カストディアン データ ソース ] ページで、[ カストディアンの選択 ] を選択して、ケースに追加したカストディアンを選択します。 ケース カストディアンの一覧は、[ カストディアンの選択 ] ポップアップ ページに表示されます。

  5. 1 人以上のカストディアンを選択し、[ 追加] を選択します。 特定のカストディアンをコレクションに追加すると、各カストディアンの特定のデータ ソースの一覧が表示されます。 これらのデータ ソースは、カストディアンをケースに追加したときに構成したデータ ソースです。 既定では、すべてのカストディアン データ ソースが選択されています。 これには、カストディアンに関連付けられた Teams またはチャネルが含まれます。

    Teams コンテンツを収集するときは、次のことを行うことをお勧めします。

    • カストディアンの OneDrive アカウントをコレクション スコープから削除します (カスト ディアンの各カストディアンの OneDrive 列の チェック ボックスをオフにします)。 これにより、1 対 1 のチャットとグループ チャットに添付された重複ファイルのコレクションが防止されます。 コレクションの見積もりをレビュー セットにコミットすると、コレクション内の各会話からクラウド添付ファイルが自動的に収集されます。 このメソッド (コレクションの一部として OneDrive アカウントを検索する代わりに) を使用すると、1:1 に添付されたファイルとグループ チャットが、共有された会話でグループ化されます。
    • [ 追加のサイト ] 列のチェック ボックスをオフにして、プライベート チャネルまたは共有チャネルで共有されているファイルを含む SharePoint サイトを削除します。 これにより、コレクションの見積もりをコミットし、共有された会話でグループ化されるときに、これらのクラウド添付ファイルがレビュー セットに自動的に追加されるため、プライベートまたは共有チャネルの会話に添付された重複するファイルを収集する必要がなくなります。
  6. 以前に Teams コンテンツをカストディアン データ ソースとして追加する手順に従った場合は、この手順をスキップして [ 次へ] を選択できます。 それ以外の場合は、[ 非管理データ ソース ] ページで、ケースに追加した可能性がある Teams コンテンツを含む非カストディアン データ ソースを選択してコレクション内を検索できます。

  7. 以前に Teams コンテンツをカストディアン データ ソースとして追加する手順に従った場合は、この手順をスキップして [ 次へ] を選択できます。 それ以外の場合は、[ 追加の場所 ] ページで、コレクション内で検索する他のデータ ソースを追加できます。 たとえば、管理データ ソースまたは非カストディアン データ ソースとして追加されなかったチームのメールボックスとサイトを追加できます。 [ 共有 Teams チャネル ] オプションを選択して、テナント全体の検索中に共有チャネルを含めることもできます。 それ以外の場合は、[ 次へ ] を選択し、この手順をスキップします。

  8. [ 条件 ] ページで、前のページで指定したデータ ソースから Teams コンテンツを収集するように検索クエリを構成します。 さまざまなキーワードと検索条件を使用して、コレクションのスコープを絞り込むことができます。 詳細については、「 コレクションの検索クエリを作成する」を参照してください。

    • Teams チャット会話の最も包括的なコレクション (1:1、グループ、チャネル チャットを含む) を確実に行うために、[ 種類 ] フィルター条件を使用し、[ インスタント メッセージ ] オプションを選択します。
    • 記録された Teams 会議情報をコレクションに確実に追加するには、[ ファイルの種類 ] フィルター条件を使用し、 .mp4を 包含値として含めます。
    • また、調査に関連する項目にコレクションの範囲を絞り込むには、日付範囲または複数のキーワードを含めることも推奨します。
  9. [コレクションの確認] ページで、 コレクション設定を 確認し、[ 送信] を選択してコレクションの見積もりを作成するか 、[保存して閉じる] を 選択してコレクション設定を保存して後で完了します。

レビュー セットにコレクションを追加するプロセスが完了すると、[コレクション] タブのコレクションの [状態] の値が [推定] に設定されます。

コレクションの見積もりをレビュー セットにコミットする

コレクションの見積もりで収集したアイテムに満足し、分析、タグ付け、レビューする準備ができたら、ケース内のレビュー セットにコレクションをコミットできます。

コレクションをコミットする方法の詳細なガイダンスについては、「 電子情報開示 (Premium) のレビュー セットにコレクションの見積もりをコミットする」を参照してください。

レビュー セット内の Teams コンテンツを確認する

Teams コンテンツのコレクションをレビュー セットに追加した後、次の手順は、調査との関連性のコンテンツを確認し、必要に応じてカリングすることです。 Teams コンテンツをレビューするための重要な前提条件は、電子情報開示 (Premium) が Teams 会議、チャット会話、添付ファイルをレビュー セットに追加するときに処理する方法を理解することです。 Teams コンテンツのこの処理により、次の 3 つの処理が行われます。

  • グループ化。 Teams の会話のメッセージ、投稿、返信をグループ化し、レビュー セットに表示する方法。 これには、チャット会話の添付ファイルが抽出され、会話内でグループ化も含まれます。
  • 会話トランスクリプトスレッド。 電子情報開示 (Premium) によって、収集基準に一致するアイテムに関するコンテキストを提供するために収集する会話の追加コンテンツが決定される方法。
  • 重複除去。 電子情報開示 (Premium) が重複する Teams コンテンツを処理する方法。
  • メタデータ。 電子情報開示 (Premium) が Teams コンテンツを収集してレビュー セットに追加した後に追加するメタデータ プロパティ。

注:

Teams のすべての会話の日付と時刻は、協定世界時 (UTC) に表示されます。

グループ化、会話スレッド、重複除去、および Teams メタデータを理解すると、Teams コンテンツのレビューと分析を最適化するのに役立ちます。 このセクションには、 レビュー セットで Teams コンテンツを表示するためのヒントもあります。

グループ化

Teams チャット会話のコンテンツがレビュー セットに追加されると、会話からのメッセージ、投稿、返信が HTML トランスクリプト ファイルに集計されます。 1 つのチャット会話に複数のトランスクリプト ファイルを含めることができます。 これらのトランスクリプト ファイルの重要な機能は、Teams コンテンツを個別の (または個別の) メッセージとしてではなく、継続的な会話として提示することです。 これにより、前の手順でコレクションの検索条件に一致したアイテムのコンテキストが提供され、レビュー セットに収集されたアイテムの数が減ります。 トランスクリプトと関連するアイテムは、 家族 または 会話によってグループ化できます。 同じファミリ内のアイテムの FamilyId メタデータ プロパティの値は同じです。 同じ会話内の項目の ConversationId メタデータ プロパティの値は同じです。

次の表では、さまざまな種類の Teams コンテンツを家族と会話でグループ化する方法について説明します。

Teams コンテンツ タイプ ファミリ別のグループ化 会話によるグループ化
Teams 1:1 とグループ チャット トランスクリプトとそのすべての添付ファイルと抽出されたアイテムは、同じ FamilyId を共有します。 各トランスクリプトには、一意の FamilyId があります 同じ会話内のすべてのトランスクリプト ファイルとそのファミリ アイテムは、同じ ConversationId を共有します。 これには、次の項目が含まれます。
  • 抽出されたすべてのアイテムと、同じ ConversationId を共有するすべてのトランスクリプトの添付ファイル。
  • 同じチャット会話のすべてのトランスクリプト
  • 各トランスクリプトのすべてのカストディアン コピー
  • 同じチャット会話からの後続のコレクションからのトランスクリプト

Teams 1:1 とグループ チャットの会話では、複数のトランスクリプト ファイルがあり、それぞれが会話内の異なる時間枠に対応している場合があります。 これらのトランスクリプト ファイルは同じ参加者と同じ会話から取得されるため、同じ ConversationId を共有します
標準、プライベート、および共有チャネル チャット 各投稿とすべての返信と添付ファイルは、独自のトランスクリプトに保存されます。 このトランスクリプトとその添付ファイルと抽出されたアイテムはすべて、同じ FamilyId を共有します 各投稿とその添付ファイルと抽出されたアイテムには、一意の ConversationId があります。 後続のコレクションまたは同じ投稿からの新しい応答がある場合、それらのコレクションの結果の差分トランスクリプトも同じ ConversationId になります
Teams 会議 各会議

レビュー セットのコマンド バーの [グループ ] コントロールを使用して、家族または会話でグループ化された Teams コンテンツを表示します。

コマンド バーのグループ コントロール。

  • [ グループ ファミリの添付ファイル] を選択して、ファミリ別にグループ化された Teams コンテンツを表示します。 各トランスクリプト ファイルは、レビュー セット項目の一覧の 1 行に表示されます。 添付ファイルはアイテムの下に入れ子になります。
  • [グループ Teams] または [Viva Engage会話] を選択して、会話別にグループ化された Teams コンテンツを表示します。 各会話は、レビュー セット項目の一覧の行に表示されます。 トランスクリプト ファイルと添付ファイルは、最上位の会話の下に入れ子になっています。

注:

クラウドの添付ファイルは、表示される会話とグループ化されます。 このグループ化は、ファイルが添付されたメッセージのトランスクリプト ファイルと同じ FamilyId と、メッセージが表示された会話と同じ ConversationId を 割り当てることで実現されます。 つまり、クラウド添付ファイルが異なる会話に添付されている場合、複数のコピーがレビュー セットに追加される可能性があります。

記録された会議のトランスクリプトの表示

記録された会議の音声のトランスクリプトは、別のファイルとしてキャプチャされ、検索用に自動的にインデックスが作成されます。 レビュー セットに記録された会議は、次のファイルを含む .zip ファイルとして格納されます。

  • 会議オーディオのトランスクリプト (.txt 形式)
  • .mp4 形式での会議のビデオ録画
  • 会議のサムネイル画像 (.jpg 形式)
  • .json形式の会議メタデータと会議の章 (該当する場合)

レビュー セットで会議の音声トランスクリプト ファイルを表示するには、会議の詳細ウィンドウで会議と トランスクリプト ビューアーを選択します。 次のスクリーンショットは、Teams クライアントの会議の例と、レビュー セット内の同じ会議の会議トランスクリプト ファイルを示しています。

Teams クライアントでの会議

Teams クライアントに表示されるチーム会議。

レビュー セットの会議トランスクリプト ファイル

レビュー セットの会議トランスクリプト ファイルに表示される会議。

会話トランスクリプト ファイルの表示

レビュー セットでトランスクリプト ファイルを表示する場合、一部のメッセージは紫色で強調表示されます。 強調表示されているメッセージは、表示しているトランスクリプトのカストディアン コピーによって異なります。 たとえば、User4 と User2 の間の 1 対 1 のチャットでは、User4 のメールボックスから収集されたトランスクリプトを表示すると、User4 によって投稿されたメッセージが紫色で強調表示されます。 同じ会話の User2 のトランスクリプトを表示すると、User2 によって投稿されたメッセージが紫色で強調表示されます。 この強調表示動作は、ユーザーの投稿が Teams クライアントで紫色で強調表示されているのと同じ Teams クライアント エクスペリエンスに基づいています。

次のスクリーンショットは、Teams クライアントでの会話の例と、レビュー セット内の同じ会話のトランスクリプト ファイルを示しています。 トランスクリプト ファイルの紫色の強調表示は、トランスクリプトが User2 のメールボックスから収集されたことを示します。

Teams クライアントでの会話

Teams クライアントに表示される会話。

トランスクリプト ファイルでの会話

レビュー セットのトランスクリプト ファイルに表示される会話。

会話トランスクリプトスレッド

電子情報開示 (Premium) の新しいケース形式の会話スレッド機能は、調査に関連する可能性のあるアイテムに関連するコンテキスト コンテンツを特定するのに役立ちます。 この機能は、コレクション中に検索クエリと一致する項目の前と後に続くチャット メッセージを含む個別の会話ビューを生成します。 この機能を使用すると、Microsoft Teams の完全なチャット会話 ( スレッド会話と呼ばれます) を効率的かつ迅速に確認できます。 前に説明したように、電子情報開示 (Premium) が Teams コンテンツをレビュー セットに追加すると、チャット会話は HTML トランスクリプト ファイルで再構築されます。

電子情報開示 (Premium) が追加のメッセージを含め、アイテムのコンテキストを提供するトランスクリプト ファイルを応答するために使用されるロジックは、Teams コンテンツを収集するときに使用したコレクション クエリ ( 応答性の高いアイテムと呼ばれます) と一致します。 スレッド動作は、チャットの種類と、応答性の高いアイテムを収集するために使用される検索クエリに基づいています。 次の 2 つの一般的なコレクション シナリオがあります。

  • キーワードや property:value のペアなど、検索パラメーターを使用するクエリ
  • 日付範囲のみを使用するクエリ
Teams コンテンツ タイプ 検索パラメーターを持つクエリ 日付範囲を持つクエリ
Teams 1:1 とグループ チャット 応答アイテムの 12 時間前と 12 時間後に投稿されたメッセージは、1 つのトランスクリプト ファイル内の応答性の高いアイテムとグループ化されます。 24 時間のウィンドウ内のメッセージは、1 つのトランスクリプト ファイルにグループ化されます。
標準、プライベート、共有の Teams チャネル チャット 応答性の高いアイテムと対応するすべての返信を含む各投稿は、1 つのトランスクリプト ファイルにグループ化されます。 応答性の高いアイテムと対応するすべての返信を含む各投稿は、1 つのトランスクリプト ファイルにグループ化されます。

Teams コンテンツの重複除去

次の一覧では、Teams コンテンツをレビュー セットに収集するときの重複除去 (および重複) の動作について説明します。

  • レビュー セットに追加される各トランスクリプト ファイルは、データの場所に格納されているコンテンツへの 1 対 1 のマッピングである必要があります。 つまり、電子情報開示 (Premium) では、レビュー セットに既に追加されている Teams コンテンツは収集されません。 チャット メッセージがレビュー セットに既に収集されている場合、電子情報開示 (Premium) は、同じデータの場所から後続のコレクションのレビュー セットに同じメッセージを追加しません。

  • 1:1 とグループ チャットの場合、メッセージのコピーは各会話参加者のメールボックスに格納されます。 異なる参加者のメールボックスに存在する同じ会話のコピーは、異なるメタデータで収集されます。 その結果、会話の各インスタンスは一意として扱われ、個別のトランスクリプト ファイルでレビュー セットに取り込まれます。 そのため、1:1 またはグループ チャットのすべての参加者がケースにカストディアンとして追加され、コレクションのスコープに含まれている場合は、各トランスクリプトのコピー (同じ保存のために) がレビュー セットに追加され、同じ ConversationId とグループ化されます。 これらの各コピーは、対応するカストディアンに関連付けられます。 ヒント: レビュー セットリストの カストディアン 列は、対応するトランスクリプト ファイルのカストディアンを識別します。

  • 同じ会話のアイテムの後続のコレクションでは、以前に収集されなかった差分コンテンツのみがレビュー セットに追加され、(同じ ConversationId を共有することで) 同じ会話から以前に収集されたトランスクリプトとグループ化されます。 この動作の例を次に示します。

    1. コレクション A は、User1 と User2 の間の会話でメッセージを収集し、レビュー セットに追加します。
    2. コレクション B は同じ会話からメッセージを収集しますが、コレクション A が実行されてから User1 と User2 の間に新しいメッセージがあります。
    3. コレクション B の新しいメッセージのみがレビュー セットに追加されます。 これらのメッセージは別のトランスクリプト ファイルに追加されますが、新しいトランスクリプトはコレクション A のトランスクリプトと同じ ConversationId によってグループ化されます。

    この動作は、すべての種類の Teams チャットに適用されます。

Teams コンテンツのメタデータ

数千または数百万のアイテムを含む大規模なレビュー セットでは、レビューの範囲を Teams コンテンツに絞り込むのが難しい場合があります。 Teams コンテンツのレビューに焦点を当てるのに役立つ、Teams コンテンツに固有のメタデータ プロパティがあります。 これらのプロパティを使用して、レビュー リストの列を整理し、Teams コンテンツのレビューを最適化するための フィルターとクエリを構成 できます。 これらのメタデータ プロパティは、Teams コンテンツを電子情報開示 (Premium) からエクスポートするときにも含まれ、エクスポート後またはサード パーティの電子情報開示ツールでコンテンツを整理および表示するのに役立ちます。

次の表では、Teams コンテンツのメタデータ プロパティについて説明します。

Metadata プロパティ 説明
ContainsEditedMessage トランスクリプト ファイルに編集されたメッセージが含まれているかどうかを示します。 編集されたメッセージは、トランスクリプト ファイルを表示するときに識別されます。
ConversationId アイテムが関連付けられている会話を識別する GUID。 同じ会話のトランスクリプト ファイルと添付ファイルには、このプロパティに同じ値があります。
会話名 トランスクリプト ファイルまたは添付ファイルが関連付けられている会話の名前。 Teams 1:1 とグループ チャットの場合、このプロパティの値は、会話のすべての参加者の UPN が連結されます。 たとえば、「 User3 <User3@contoso.onmicrosoft.com>,User4 <User4@contoso.onmicrosoft.com>,User2 <User2@contoso.onmicrosoft.com> 」のように入力します。 Teams チャネル (標準、プライベート、共有) チャットでは、会話名に次の形式が使用されます。 <Team name>,<Channel name> たとえば、「 eDiscovery vNext, General 」のように入力します。
ConversationType チーム チャットの種類を示します。 Teams 1:1 とグループ チャットの場合、このプロパティの値は です Group。 標準、プライベート、および共有チャネル チャットの場合、値は です Channel
Date トランスクリプト ファイル内の最初のメッセージのタイム スタンプ (UTC)。
FamilyId チャット会話のトランスクリプト ファイルを識別する GUID。 添付ファイルは、ファイルが添付されたメッセージを含むトランスクリプト ファイルと同じ値を持ちます。
FileClass コンテンツの種類を示します。 Teams チャットのアイテムの値 Conversationは です。 これに対し、Exchange 電子メール メッセージの値 Emailは です。
MessageKind メッセージの種類プロパティ。 Teams コンテンツの値 microsoftteams , imは です。
受信者 トランスクリプト会話内でメッセージを受信したすべてのユーザーの一覧。
TeamsChannelName トランスクリプトの Teams チャネル名。

その他の電子情報開示 (Premium) メタデータ プロパティの説明については、「 電子情報開示 (Premium)のドキュメント メタデータ フィールド」を参照してください。

Teams コンテンツをエクスポートする

レビュー セット内の Teams コンテンツを確認してカリングしたら、調査に応答するコンテンツを含むトランスクリプト ファイルをエクスポートできます。 Teams コンテンツの特定のエクスポート設定はありません。 各トランスクリプト ファイルは HTML メッセージ ファイルとしてエクスポートされます。 このファイルには、個々のチャット メッセージのすべてのメタデータを含む非表示の CDATA タグも含まれています。 前のセクションで説明したメタデータ プロパティは、Teams コンテンツがエクスポートされるときに含まれます。

各トランスクリプト ファイルはロード ファイルで参照され、読み込みファイルの Export_native_path フィールドの相対パスを使用して配置できます。 トランスクリプト ファイルは、ルート エクスポート フォルダーの Conversations フォルダーにあります。

レビュー セットで Teams コンテンツを表示するためのヒント

レビュー セットで Teams コンテンツを表示するためのヒントとベスト プラクティスを次に示します。

  • コマンド バーの [列のカスタマイズ ] コントロールを使用して、Teams コンテンツのレビューを最適化するために列を追加および整理します。 Teams コンテンツに役立つ列を追加および削除できます。 [列の編集] ポップアップ ページで列をドラッグ アンド ドロップして 、列 の順序を並べ替えることもできます。 列を並べ替えて、並べ替える列と同様の値を持つ Teams コンテンツをグループ化することもできます。
  • Teams コンテンツの確認に役立つ便利な列には、カストディアン、受信者、ファイルの種類、メッセージ種類などがあります
  • Teams 関連のプロパティの フィルター を使用して、Teams コンテンツをすばやく表示します。 前のセクションで説明したほとんどのメタデータ プロパティのフィルターがあります。

Teams チャット メッセージの削除

電子情報開示 (Premium) と Microsoft Graph エクスプローラーを使用して、機密または悪意のある情報を含むコンテンツが Teams チャット メッセージを通じてリリースされた場合に、データ流出インシデントに対応できます。 organizationの管理者は、Microsoft Teams でチャット メッセージを検索および削除できます。 この機能は、Teams チャット メッセージの機密情報や不適切なコンテンツを削除するのに役立ちます。 詳細については、「 Teams でチャット メッセージを検索および消去する」を参照してください。