電子情報開示でケースを作成および管理する

2025-05-12

Microsoft Purview eDiscoveryを設定し、ケースを管理するorganizationの電子情報開示マネージャーにアクセス許可を割り当てた後、次の手順は、エスカレーションアクティビティまたは調査要求のケースを作成して管理することです。

ヒント

Microsoft Security Copilot の使用を開始して、AI の力を使用して、よりスマートかつ迅速に作業するための新しい方法を発見しましょう。 Microsoft Purview の Microsoft Security Copilot に関する詳細情報をご覧ください。

ケースダッシュボード

organizationのすべての電子情報開示ケースは、Microsoft Purview ポータルの [ケース] ダッシュボードに表示されます。 ケース ダッシュボードを使用すると、organizationのケース、ケースの状態、各ケースに関連付けられている重要な情報をすばやく確認できます。

名前: 大文字と小文字の名前。ケースの名前は組織内で一意である必要があります。
ケースの状態: ケースの現在の状態。
ケースの種類: ケースの種類。
作成日: ケースが作成されたときの協定世界時 (UTC) の日付と時刻。
最終更新日: ケースが最後に変更されたときの協定世界時 (UTC) の日付と時刻。
最終更新日: ケースを最後に変更したユーザーの名前。
数値: 省略可能なドックセット番号、またはケースのその他のカスタム数値識別子。
説明: ケースの作成時に入力されたケースの説明。

[列のカスタマイズ] を選択して、[ ケース ] ダッシュボードで表示される列と列の順序を カスタマイズできます。表示する列を選択するか、並べ替える列をドラッグアンドドロップします。

ケースのフィルター処理

ケースダッシュボードでケースをフィルター処理するには、キーワード (keyword)を含むケース名でフィルター処理するキーワード (keyword)を入力するか、コマンドバーの [フィルター] を選択します。次のフィルターの 1 つ以上を選択し、[ 適用 ] を選択して、ダッシュボードでレビューのケースを整理するのに役立ちます。

ケースの状態 オプション:

アクティブ: ケースがアクティブです。
[保留中の削除]: ケースには、保留中の削除状態が保留されている可能性があります。保留ポリシーを確認し、再配布してエラーを解決します。その後、保留のないケースは正常に削除する必要があります。
終了: ケースが閉じられています。この状態は、アクティブな保留がある場合にのみ表示されます。保留のないケースはすぐに閉じられます。
クローズ: ケースはエラーなしで閉じられ、ケースを再度開くことができます。
エラーで閉じる: ケースは閉じられますが、エラーがあります。エラーは、クローズ中に解放されなかった保留に関連付けられている可能性が最も高いです。解決するには、エラーを含むポリシーをチェックし、エラーを解決し、ポリシーを再配布します。

ケースの種類 のオプション:

Premium: 電子情報開示 (Premium) ケース。
Standard: 電子情報開示 (Standard) ケース。
ユーザーデータ検索: 従来のユーザーデータ検索ケース。
コンテンツ検索: organization内のコンテンツ検索。

重要

ケースの種類は、Microsoft Purview ポータルでの電子情報開示のプレビュー中にケースをMicrosoft Purview コンプライアンスポータルにマップするためにのみ使用されます。これは、コンプライアンスポータルでケースを見つけるのに役立ちます (必要な場合)。 Microsoft Purview ポータルで作成されるすべてのケースは、ライセンスやサブスクリプションに関係なく、 Premium の種類です。 Premium 機能へのアクセスは、ケース設定の切り替えによって管理されません。

ケース ダッシュボードフィルターをクリアするには、[フィルター>クリアフィルター>Apply] を選択します。

ケースのグループ化

ケースダッシュボードで ケース をグループ化するには、コマンドバーの [ グループ ] を選択します。ダッシュボードでレビューするケースを整理するのに役立つ次のグループを選択します。

なし: ケースのグループ化をクリアします。
状態: ケースをケースの状態別にグループ化します。
最終更新日: ケースを最後に変更したユーザーによるケースをグループ化します。
ケースの種類: ケースの種類別にケースをグループ化します。

ケースの一覧をダウンロードする

[ケース] ダッシュボードに表示されているすべてのケースの一覧をダウンロードするには、[リストのダウンロード] を選択します。ケース名と、ケースごとにすべての ケース ダッシュボード列プロパティを含む .csv ファイルが生成されます。

ケースを作成する

ヒント

対話型の構成ガイドエクスペリエンスをお好みですか? ケースの作成と構成に関するガイドを参照してください。

ケースを作成し、ケースのプロパティを構成するには、次の手順を実行します。ケースを作成したユーザーは、自動的にメンバーとして追加されます。ケースのメンバーは、Microsoft Purview ポータルでケースにアクセスし、電子情報開示タスクを実行できます。

Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられているユーザーアカウントの資格情報を使用してサインインします。 組織管理役割グループのメンバーは、電子情報開示ケースを作成することもできます。
電子情報開示ソリューションのカードを選択し、左側のナビゲーションで [ケース] を選択します。
[ ケースの作成] を選択します。
[詳細 を入力して作業を開始する ] ページで、次のフィールドに入力します。
- [大文字と小文字の名前]: 大文字と小文字を指定します (必須)。ケースの名前は組織内で一意である必要があります。
- ケースの説明: 他のユーザーがこのケースを理解するのに役立つ省略可能な説明を追加します。
[ 作成] を 選択して新しいケースを作成し、調査を開始します。

ケースにデータソースを追加する

ヒント

プレミアム電子情報開示機能をお試しになりたいですか? Microsoft 365 Enterprise E5 ライセンスのサブスクリプション要件を参照してください。

データソースは、すべてのケースの検索と保留にすばやく含めることができる場所を定義します。複数のケースアクティビティ間でデータソースをすばやく使用できるように、プレミアム電子情報開示機能が有効になっているケースにデータソースを追加します。ケースレベルでデータソースを追加すると、データソースに関連付けられているすべてのリソース (メールボックス、サイトなど) が含まれます。

ケースにデータソースを追加するには、「ケースへのデータソースの追加、検索、および保留」を参照して、詳細なガイダンスを確認してください。

Copilot でケースを要約する (プレビュー)

Copilot でケースを要約すると、電子情報開示ケースの包括的な概要にすばやくアクセスできます。 Copilot は、ケース情報を 1 つのわかりやすい概要に統合します。 Copilot はケース内のコンテンツを分析し、自然言語の概要を生成し、キーの詳細の明確で実用的な概要をリアルタイムで提供します。これにより、状態の更新、完了したアクション、保留中のタスク、進行中のジョブを 1 つの読みやすいサマリーに統合することで、複数のケースタブ間を移動する必要がなくなります。 Copilot を使用してケースを要約するには、Security Copilotを有効にし、ユーザーに電子情報開示管理者または電子情報開示マネージャーの役割を割り当てる必要があります。

ケースを表示するたびに、Copilot はケースを自動的に確認し、[Copilot] ウィンドウに概要情報を表示します。 [ このケースの概要 ] を選択して Copilot を実行し、この概要とウィンドウを表示または更新することもできます。 Copilot が概要を完了すると、次の領域にケースの詳細が表示されます。

ケース情報: ケースの種類に関する情報、ケースが作成されたとき、ケースが変更されたとき、最後のユーザーがケースを変更したユーザーなど、ケースに関する概要情報。
データソース: ケースに関連付けられているデータソースの概要。
エクスポート: エクスポートアイテム、ファイルサイズ、アイテム数の詳細など、ケースに関連付けられた検索およびレビューセットのエクスポートの概要。
保留: ホールドポリシー、クエリ、場所の詳細など、ケースに関連付けられた保留ポリシーの概要。
ジョブ: ケースに関連付けられているすべてのプロセスの概要。
レビューセット: ケースに関連付けられたレビューセットの概要。作成時、変更日時、および編集者。
検索: クエリ条件、ソース、オプション、設定など、ケースに関連付けられた検索の概要。
設定: OCR、ほぼ重複検出、検索、ドキュメント処理、レビューセット設定などのケース設定の概要。

ケースに領域のアクティビティがない場合、Copilot の概要は、その領域に集計するアクティビティがないことを示します。たとえば、ケースにエクスポートが関連付けられていない場合は、[ エクスポート ] セクションの Copilot の概要で、ケースにエクスポートがないことを確認します。

また、Copilot でカスタマイズされたプロンプトを直接入力して、ケースに関する特定の領域にスコープをさらに絞り込んで絞り込むこともできます。

Copilot の概要のデータソースを変更するには、概要の最後にある Microsoft Learn ドキュメント を選択します。このスコープは、Copilot の概要をサポートするためのガイダンスであり、ケースの操作の詳細を確認するのに役立ち、電子情報開示の機能に関するステップバイステップガイダンスまたは詳細を提供できます。

ケースをお気に入りとしてマークする

電子情報開示ケースをお気に入りとしてマークすると、優先順位を付けるケースにすばやくアクセスできます。お気に入りとしてマークされたケースには、[ ケース ] ダッシュボードからすばやくアクセスできます。ケース一覧のケースの左側にあるstar アイコンを選択すると、ケースをケースダッシュボードでお気に入りとしてマークできます。

制限付き書式のケース

電子情報開示クラシックエクスペリエンスで以前に作成した場合、 制限付き形式 の状態が適用されている場合があります。ケースに該当する場合、ケース内のアクションタブ (検索、 保留ポリシーなど) の場合、このタグはケースタイトルの横に表示されます。これらのケースには、Microsoft Purview ポータルで作成された場合や、新しい電子情報開示エクスペリエンスで使用できる機能に関するいくつかの制限があります。以下の制限があります。

検索、検索からのアイテムのエクスポート、およびレビューセットに検索結果を追加する場合は、高度なインデックス作成を使用できません。
レビューセットは、従来の電子情報開示エクスペリエンスに表示されます。新しいレビューセット機能は使用できません。
レビューセットへの検索結果の追加は、従来の電子情報開示エクスペリエンスで実行する必要があります。

ケース設定を管理する

ケースの設定には、ケース情報、ケースライセンスレベルの制御、アクセス許可、ケースの検索と分析の動作を制御する設定が含まれます。ケースを選択した後で [ ケースの設定 ] を選択すると、特定のケースの設定にアクセスできます。機能機能の特定のパラメーターは、organization内の電子情報開示ライセンスに基づいて定義できます。ユーザー、ロールグループ、ゲストがケースにアクセスおよびアクセス許可を持ち、ケースのorganization全体の検索中に追加の場所が含まれるもの。

ケース設定の詳細については、次を参照してください。

ケースの状態を管理する

また、ケースを閉じるか削除するには、個々のケースの [アクション] を選択し、[ ケースを閉じる ] または [ ケースの削除] を選択します。ケースを閉じるか削除すると、すべての保留がオフになります。保留されていたコンテンツはすべてリリースされ、データが失われる可能性があります。

ケースアクションの管理の詳細については、次を参照してください。