トレーニング
認定資格
Microsoft 認定: Information Protection and Compliance Administrator Associate - Certifications
Microsoft 365 デプロイを保護するためのデータ セキュリティ、ライフサイクル管理、情報セキュリティ、コンプライアンスの基礎を示します。
このブラウザーはサポートされなくなりました。
Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
電子情報開示とは、調査や訴訟で証拠として使用できる電子保存情報 (ESI) を特定して提供するプロセスです。 Microsoft Purview eDiscovery (プレビュー) を使用して、Microsoft 365 サービスのコンテンツを特定、確認、管理し、調査をサポートできます。 サポートされている Microsoft 365 サービスは次のとおりです。
同じ電子情報開示検索でメールボックスとサイトを検索し、検索結果をエクスポートできます。 電子情報開示ケースを使用すると、メールボックスやサイトで見つかったコンテンツを特定、保持、エクスポートできます。 organizationにOffice 365 E5またはMicrosoft 365 E5 サブスクリプション (または関連する E5 アドオン サブスクリプション) がある場合は、プレミアム電子情報開示機能を使用してケースをさらに管理し、コンテンツを分析できます。
電子情報開示 (プレビュー) は、 Microsoft Purview ポータルで使用できます。 従来の電子情報開示エクスペリエンスは、Microsoft Purview ポータル (期間限定) とMicrosoft Purview コンプライアンス ポータルの両方で使用できます。
Microsoft Purview コンプライアンス ポータルは 2024 年 12 月 13 日に廃止される予定で、Microsoft Purview ポータルでの従来の電子情報開示エクスペリエンス のサポートは 2025 年に廃止される予定です。
organizationのライセンスとサブスクリプションに応じて、Microsoft Purview ポータルで特定の電子情報開示またはプレミアム電子情報開示機能にアクセスできます。 すべてのコンテンツ検索機能が、電子情報開示 (プレビュー) 内の検索エクスペリエンスに含まれるようになりました。 ただし、現在、電子情報開示 (プレビュー) では、コンプライアンス ポータルの電子情報開示 (Standard) と電子情報開示 (Premium) で使用できるすべての機能がサポートされているわけではありません。
コンプライアンス ポータルでのみサポートされる電子情報開示機能の概要、または電子情報開示 (プレビュー) で従来の電子情報開示 expereince を有効にする場合は、この記事の後半の「Microsoft Purview コンプライアンス ポータル専用電子情報開示機能」セクションを参照してください。
期間限定で、Microsoft Purview ポータルのMicrosoft Purview コンプライアンス ポータルにある従来の電子情報開示エクスペリエンスを有効にすることもできます。 このユーザー エクスペリエンス オプションを選択すると、Microsoft Purview ポータルで更新されたワークフローと新しい管理ツールとエクスペリエンスの使用に移行するときに、既に使い慣れているワークフローとツールを使用して、電子情報開示調査を構成および管理できます。
これらのオプションは、電子情報開示を使用するときに表示されるワークフロー、ツール、および情報を決定します。 これらのオプションは一定期間使用でき、Microsoft Purview ポータルの電子情報開示エクスペリエンスにのみ適用されます。
電子情報開示 (プレビュー) のお客様は、コンプライアンス ポータルで既存のコンテンツ検索、電子情報開示 (Standard)、電子情報開示 (Premium) 機能を引き続き使用および管理できます。 検索、ケース、レビュー セット、および同じorganizationでの保留に関する Microsoft Purview ポータルとコンプライアンス ポータルで行われた変更は、両方のポータルに表示されます。 ただし、現在サポートされている機能、organizationのライセンスとサブスクリプション、Microsoft Purview ポータルで電子情報開示用に構成されたユーザー エクスペリエンスによっては、Microsoft Purview ポータルでこれらの機能にアクセスできる場合とアクセスできない場合があります。
元のスタンドアロン エクスペリエンスでコンプライアンス ポータルを引き続き使用するには、 Microsoft Purview ポータルで [新しい Microsoft Purview ポータル ] トグルを無効にするか、コンプライアンス ポータルで次の電子情報開示ソリューション ページに直接ログインします。
重要
Microsoft Purview コンプライアンス ポータルは2024年末までに廃止される予定です。
以前のバージョンの電子情報開示に既に精通しているお客様の場合、Microsoft Purview ポータルで電子情報開示 (プレビュー) を使用する場合、いくつかの注目すべき違いがあります。
高度なインデックス作成: 以前のバージョンの電子情報開示のケースにカストディアンまたは非キュストディアル データ ソースを追加する場合、部分的にインデックスが作成された、またはインデックス作成エラーが発生したと見なされるコンテンツは、定義された検索条件に関連するかどうかを判断するためにインデックスを再作成する必要があります。 インデックスの再作成プロセスは 、高度なインデックス作成と呼ばれます。 データ ソース (ユーザーのメールボックス、OneDrive アカウントなど) に部分的およびインデックスのないアイテムが追加されたので、特定のカストディアンまたは非クラスターデータ ソースのインデックスを個別に更新する必要があります。
電子情報開示 (プレビュー) では、高度なインデックス作成は、統計結果の範囲を指定した各検索中、およびプロセスで選択したインデックス作成オプションに応じて、レビュー セットに結果を追加したり検索結果をエクスポートしたりするときに自動的に実行されます。 検索プロセスの前にデータ ソースのインデックスを個別に再作成する必要はなくなりました。 この Just In Time インデックス作成プロセスは、古いインデックスの問題を回避するのに役立ちます。これにより、クラシック エクスペリエンスでインデックス作成と検索が順番に個別に実行される可能性があります。 検索を実行 (または再実行) すると、すべてのインデックスが自動的に更新されます。
コレクション: 以前のバージョンの電子情報開示では、 コレクション によって、ケースに関連する可能性があるコンテンツの見積もりがマネージャーに提供されました。 これらの見積もりにより、マネージャーは、ケースに関連するコンテンツのサイズと範囲に関する迅速で情報に基づいた意思決定を行うことができました。 コンプライアンス ポータルでレビュー セットに追加すると、コレクションは変更できません。
電子情報開示 (プレビュー) では、検索の 統計 によって コレクションが置き換えられました。 検索結果の統計結果により、マネージャーは結果に含まれる項目に関する重要な分析情報とケースとの関連性を確認できるようになりました。 結果がレビュー セットに追加された後でも、電子情報開示 (プレビュー) では検索は変更できません。 検索はいつでも更新できます。 コレクションのサンプルのみをレビュー セットに追加し、検索を削除することは、電子情報開示 (プレビュー) で削除されました。
コンテンツ検索: コンプライアンス ポータルでのコンテンツ検索は、コンテンツの基本的な検索に使用される電子情報開示とは別のソリューションでした。 コンテンツ検索の結果は、プレビューまたはローカル コンピューターへのエクスポートが可能な場所と検索結果の推定数でした。
Microsoft Purview ポータルでは、すべてのコンテンツ検索機能が、電子情報開示マネージャーと管理者ロール グループのすべてのメンバーに対して既定で生成された電子情報開示ケースに含まれるようになりました。 コンテンツ検索へのアクセスを制限する必要がある場合は、 ケースの設定 を使用して、ケースにメンバーを削除または追加して、これらの検索へのアクセスを管理します。
コンテンツ検索ケースには、他のユーザーが作成したケースと同じ機能があります。 サブスクリプションに応じて、コンテンツ検索ケースで保留、レビュー セットなどを作成できます。
カストディアン: 以前のバージョンの電子情報開示では、 カストディアン (ユーザー) が電子情報開示ワークフローの主要なコンポーネントでした。 カストディアンは、ケースに追加した調査に関心のある潜在的な人物でした。
電子情報開示 (プレビュー) では、ケースは電子情報開示ワークフローの主要なコンポーネントです。 People、グループ、データ ソースは引き続きケースに追加されますが、ケースは中央の編成単位です。
更新プログラムのエクスポート: 電子情報開示 (プレビュー) の新しいエクスポート フローでは、Premium および非 Premium 機能のエクスポート、エクスポートパフォーマンスの高速化、詳細なレポート、柔軟なエクスポート オプションにわたる統合されたエクスポート構造がサポートされています。
ジョブ: 以前のバージョンの電子情報開示では、ワークフロー コンポーネントに関連付けられているタスク、アクティビティ、レポートは ジョブと呼ばれます。 これらのイベントとレポートは、電子情報開示 (プレビュー) の プロセス と呼ばれるようになりました。
次の表では、主要な電子情報開示 (プレビュー) の機能と機能を比較します。
機能 | 電子情報開示機能のサポート | Premium 電子情報開示機能のサポート |
---|---|---|
コンテンツを検索する | ||
キーワード クエリと検索条件 | ||
検索の統計 | ||
検索結果をエクスポートする | ||
役割に基づくアクセス許可 | ||
ケース管理 | ||
コンテンツの場所を保留にする | ||
高度なインデックス作成 | ||
復習セット | ||
クラウド添付ファイルと SharePoint バージョンのサポート | ||
光学式文字認識 | ||
会話スレッド | ||
統計とレポートを検索する | ||
レビュー セットのフィルタリング | ||
タグ付け | ||
分析 | ||
計算されたドキュメント メタデータ | ||
実行時間の長いプロセスの透明性 | ||
すべてのプロセスの完全なレポート | ||
拡張データ ソース マッピング | ||
各電子情報開示 (プレビュー) 機能の説明を次に示します。
一部の電子情報開示機能は、現在、Microsoft Purview コンプライアンス ポータルまたは従来の電子情報開示エクスペリエンスでのみサポートされています。 コンプライアンス ポータルでこれらの機能を使用して管理するか、Microsoft Purview ポータルで完全に使用できるようになるまで電子情報開示 (プレビュー) で従来の電子情報開示エクスペリエンスを有効にする必要があります。
ケース レベルのカストディアン管理: ケースに関心があるユーザー (カストディアンと呼ばれます) や、カストディアンに関連付けられていない可能性があるその他のデータ ソースとして識別するユーザーを 管理 します。 カストディアンと非キュストディアル データ ソースをケースに追加すると、これらのデータ ソースに訴訟ホールドを設定し、訴訟ホールド通知プロセスを使用してカストディアンと通信し、カストディアンと非キュストディアル データ ソースを検索してケースに関連するコンテンツを収集できます。
コミュニケーション: 電子情報開示 (Premium) カストディアン通信を使用して、組織はカストディアンとの通信に関するワークフローを管理できます。 法務チームは、コミュニケーション ツールを使用して、 訴訟ホールド通知を体系的に送信、収集、追跡できます。
エラー修復: エラー修復と呼ばれるプロセスを使用して処理エラーを修正します。 エラー修復 を使用すると、高度なインデックス作成中に電子情報開示 (Premium) がコンテンツを適切に処理できないようにするデータの問題を修正できます。 たとえば、ファイルがロックまたは暗号化されているため、パスワードで保護されたファイルは処理できません。 エラー修復を使用して、エラーのあるファイルをダウンロードし、パスワード保護を削除してから、修復されたファイルをアップロードできます。
顧客所有の Azure Storage の場所にエクスポートする: レビュー セットからドキュメントをエクスポートする場合は、organizationによって管理されている Azure Storage アカウントにドキュメントをエクスポートできます。 さらに、電子情報開示 (Premium) を使用すると、エクスポートされるデータをカスタマイズできます。 これには、PDF ファイルに保存されたファイル メタデータ、ネイティブ ファイル、テキスト ファイル、タグ、編集されたドキュメントのエクスポートが含まれます。
Office 365以外のデータをインポートする: 電子情報開示 (Premium) で分析する必要があるドキュメントがすべてOffice 365にあるわけではありません。 電子情報開示 (Premium) のOffice 365以外のデータ インポート機能を使用すると、Office 365されていないドキュメントをレビュー セットにアップロードできます。
訴訟ホールド通知: ケース カストディアンと通信するプロセスを管理します。 訴訟ホールド通知は、ケースに関連するコンテンツを保持するようにカストディアンに指示します。 カストディアンによって受信、読み取り、確認された通知を追跡できます。 電子情報開示 (Premium) の通信ワークフローを使用すると、カストディアンが保留通知を確認できない場合に、初期通知、リマインダー、エスカレーションを作成して送信できます。
予測コーディング モデル: 予測コーディング モデル を使用して、大量のケース コンテンツを、レビューの優先順位を付けることができる関連する項目セットに減らします。 レビュー セット内の最も関連性の高い項目のレビューに優先順位を付けるのに役立つ独自の予測コーディング モデルを作成およびトレーニングできます。 システムはトレーニングを使用して、レビュー セット内のすべての項目に予測スコアを適用します。 これにより、予測スコアに基づいて項目をフィルター処理できます。これにより、最も関連性の高い (または関係のない) 項目を最初に確認できます。
重要
予測コーディングは 2024 年 3 月 31 日に廃止され、新しい電子情報開示ケースでは使用できません。 トレーニング済みの予測コーディング モデルを使用する既存のケースでは、既存のスコア フィルターを引き続き適用してセットを確認できます。 ただし、新しいモデルを作成またはトレーニングすることはできません。
Microsoft Purview インサイダー リスク管理のケースは、潜在的に危険なユーザー アクティビティに対して追加の法的レビューが必要な場合に、電子情報開示 (プレビュー) の新しいケースにすばやくエスカレートできます。 これらのソリューション間の緊密な統合は、リスクチームと法務チームがより効率的に作業するのに役立ち、レビュー中のユーザーアクティビティの完全なエンドツーエンドビューを提供するのに役立ちます。
Insider Risk Management の使用を開始する方法と、Insider Risk Management ケースを電子情報開示 (Premium) ケースに簡単にエスカレートする方法を確認してください。
電子情報開示 (プレビュー) のMicrosoft Security Copilot機能を使用して、自然言語を使用して KeyQL 検索クエリをドラフトできます。 Copilot は、KeyQL クエリを作成する方法、演算子を知る方法、サポートされている検索メタデータ フィールドを把握する方法を学習する必要なく、自然言語を KeyQL に翻訳します。 Copilot は、レビュー セット内のほとんどの項目のコンテキスト概要を提供することもできます。 提供される概要は、選択した項目に含まれるテキストのコンテキストにあります。 この概要では、アイテムのタグ付けまたはエクスポート時に役立つ情報をすばやく特定することで、レビュー担当者の時間を節約できます。 Security Copilotは、ドキュメント、会議のトランスクリプト、添付ファイルなど、アイテム全体を要約します。 ほとんどの一般的なドキュメント ファイルの種類がサポートされています。
レビュー セットでSecurity Copilotを使用する方法の詳細については、「Security Copilotを使用してアイテムを集計する」を参照してください。
トレーニング
認定資格
Microsoft 認定: Information Protection and Compliance Administrator Associate - Certifications
Microsoft 365 デプロイを保護するためのデータ セキュリティ、ライフサイクル管理、情報セキュリティ、コンプライアンスの基礎を示します。