この記事では、Microsoft Purview eDiscovery の主な機能とコンポーネントの概要を示します。 この記事では、各機能とコンポーネントの動作について学習し、より詳細なガイダンスへのリンクを見つけることができます。 全体的な電子情報開示ワークフローの詳細については、「 電子情報開示ワークフローの詳細」を参照してください。
監査
管理者、コンプライアンス責任者、およびその他のユーザーが実行した電子情報開示アクティビティは、監査ログに記録されます。 これらのアクティビティを検索して確認し、ケース、検索、保留、レビュー セット全体で実行されたアクションを追跡できます。 詳細については、「 監査ログでの電子情報開示アクティビティの検索」を参照してください。 ログに記録された電子情報開示アクティビティの完全な一覧については、「 電子情報開示アクティビティ」を参照してください。
サポート案件
ケースには、特定の調査に関連するすべての検索、保留、レビュー セットが含まれます。 この調査には、規制や訴訟の要求への対応が含まれる場合があります。 また、ケースにメンバーを割り当てて、ケースにアクセスしてケースの内容を表示できるユーザーを制御することもできます。 電子情報開示では、新しいケースの作成と Microsoft Purview インサイダー リスク管理ケースの統合もサポートされています。
電子情報開示には、一般的に 2 種類のケースがあります。
- ケース ダッシュボードの [ケースの作成] を使用して電子情報開示で作成したケース
- [コンテンツ検索] ダッシュボードの [ケースの作成] を使用して電子情報開示で作成する 1 つのコンテンツ検索ケース。
コンテンツ検索ケース
すべてのコンテンツ検索は、 コンテンツ検索という名前の 1 つの電子情報開示ケースに含まれています。 Microsoft Purview ポータルの電子情報開示 (クラシック) エクスペリエンスの コンテンツ検索 オプションは廃止されました。
新しい電子情報開示エクスペリエンスの新しいコンテンツ検索オプションには、organization 内の既存のすべてのコンテンツ検索のセットが表示され、Microsoft Purview ポータルで作成した新しいコンテンツ検索が含まれます。
クラウド添付ファイル
クラウド添付ファイルは 、Microsoft Teams メッセージ、Outlook メール、その他の Microsoft 365 サービスで共有されているドキュメントやファイルへのリンクです。 従来のファイルのコピーを添付する代わりに、ユーザーは SharePoint または OneDrive に保存されているファイルへのリンクを共有します。 電子情報開示は、これらのクラウド添付ファイルを収集し、検索結果とレビュー セットに含めて、共有コンテンツが保存され、レビューできるようにします。
データ ソース
電子情報開示では、 データ ソース の概念により、Microsoft 365 プラットフォーム全体でデータを識別および管理するプロセスが合理化されます。 電子情報開示ユーザーは、ユーザー、グループ、または SMTP アドレスまたは URL の一括追加リストを選択します。これにより データ ソース が作成され、電子情報開示によってプラットフォーム間で格納されている関連データが自動的に識別され、整理されます。 データ ソースは、ユーザーまたはグループ (メールボックス、OneDrive サイト、SharePoint サイト) に関連する場所を収集し、データ ソース階層に場所を追加します。 電子情報開示ユーザーは、必要に応じて特定の場所を選択または除外することで、スコープを調整します。
電子情報開示 (プレビュー) での SharePoint Embedded コンテナーのサポートにより、データ ソースにサポートされているユーザー所有およびテナント所有のコンテナーを含めることができます。 選択したユーザーに関連するコンテナーの検出、アプリケーション別にコンテナーのフィルター処理、既知のコンテナー URL の追加、サポートされているコンテナー URL の一括インポートなどが可能です。
グループ所有およびアプリ所有の SharePoint Embedded コンテナーは現在サポートされていません。 コンプライアンス境界の制限などの詳細については、「 電子情報開示のデータ ソース」を参照してください。
解読
電子情報開示は、Microsoft 暗号化テクノロジで保護されたコンテンツの 復号 化をサポートします。 Microsoft Purview Message Encryption で暗号化されたメール メッセージと添付ファイル、機密ラベルまたは Azure Rights Management で保護されたドキュメントを検索結果またはレビュー セットに追加すると、システムによって自動的に暗号化が解除されます。 この機能により、保護されたコンテンツは、手動の復号化手順を必要とせずに、レビューと分析に利用できるようになります。
エクスポートとダウンロード
電子情報開示ケースに関連付けられている検索が正常に実行されたら、 検索結果をエクスポートできます。 検索結果をエクスポートすると、メールボックス アイテムは PST ファイルまたは個々のメッセージとしてダウンロードされます。 SharePoint サイトと OneDrive サイトからコンテンツをエクスポートするときは、ネイティブ Office ドキュメントとその他のドキュメントのコピーをエクスポートします。 検索: エクスポート パッケージは作成後 14 日で有効期限が切れ、自動的に削除される前にダウンロードする必要があります。
ケースからレビュー セットに検索結果を追加する場合は、 レビュー セットのコンテンツを ダウンロード パッケージにエクスポートすることもできます。 このパッケージは構成可能で、選択したドキュメントのみ、フィルター処理されたすべてのドキュメント、またはレビュー セット内のすべてのドキュメントをエクスポートするオプションが含まれています。
保留ポリシーと保留ポリシー
電子情報開示ケースを使用して、電子情報開示ホールドを適用することで調査に関連するコンテンツを維持するホール ド ポリシー を作成します。 ケースで調査しているユーザーの Exchange メールボックスと OneDrive アカウントを保留にします。 また、Microsoft Teams、Microsoft 365 グループ、Viva Engage グループに関連付けられているメールボックスやサイトを保留することもできます。 コンテンツの場所を保留にすると、コンテンツの場所を保留から削除するか、保留を削除するまで、コンテンツが保持されます。 保留管理ダッシュボードを使用して、保留状態の表示、保留の変更、ケース間の保留ポリシーの追跡を行います。 また、保留レポートを使用して、organization 内のすべての電子情報開示ケースに関連付けられている保留に関する情報を表示することもできます。
必要に応じて、メールボックスを 訴訟ホール ドにして、削除済みアイテムや変更されたアイテムの元のバージョンを含むすべてのメールボックス コンテンツを保持することもできます。 メールボックスを訴訟ホールドの対象にすると、ユーザーのアーカイブ メールボックス (有効である場合) も保持の対象になります。
アクセス許可とライセンス
Microsoft Purview ポータルで電子情報開示関連の機能を使用するには、適切な アクセス許可を割り当てます。 ロールを割り当てる最も簡単な方法は、Microsoft Purview ポータルの [役割グループ ] ページで、適切なロール グループにユーザーを追加することです。
電子情報開示ケースを扱う管理者とユーザーの両方に、Microsoft 365 Enterprise E3 または E5 ライセンスが必要です。 管理者アカウントに Microsoft SharePoint E3 ライセンスがない場合は、一部の SharePoint 機能が制限される可能性があります。 管理者とユーザーの両方に適切なライセンスを付与します。 一部の電子情報開示機能では、 従量課金 の構成も必要です。 さらに、管理者アカウントに条件付きアクセス Entra ポリシーがある場合、一部の操作が制限される可能性があります。「条件付きアクセスでのサインインの問題のトラブルシューティング」を参照して、ポリシーの問題のトラブルシューティングを行います。
ヒント
Microsoft Purview ポータルの電子情報開示概要ページで、独自のアクセス許可を表示できます。 アクセス許可を表示するには、少なくとも 1 つのロールが割り当てられている必要があります。
プロセス
電子情報開示には、定義された期間の電子情報開示でのケースの同時実行数と 1 日の制限にカウントされるすべてのアクティビティを一覧表示する プロセス レポート が含まれています。 電子情報開示 (プレビュー) のプロセスは、ケース、検索、およびレビュー セットをサポートする特定のタスクに関連付けられているアクティビティです。 これらのコンポーネントを使用すると、ユーザー アクションによってプロセスがトリガーされます。
電子情報開示管理者 と電子 情報開示マネージャー (プレビュー) は、このレポートにアクセスできます。 プロセス マネージャーは 、ケース、検索、レビュー セット、および保留に自動的に範囲が設定される情報を表示するのに役立ちます。
復習セット
レビュー セットは、Microsoft クラウド内の Microsoft が提供するセキュリティで保護された Azure Storage の場所です。 レビュー セットにデータを追加すると、収集されたアイテムは元のコンテンツの場所からレビュー セットにコピーされます。 レビュー セットは、予測コーディング モデルを使用して検索、フィルター処理、タグ付け、分析、および関連性を予測できる静的で既知のコンテンツ セットを提供します。 また、レビュー セットに追加されたコンテンツを追跡し、報告することもできます。
主なレビュー セットの機能は次のとおりです。
- クエリ条件ビルダーを使用してコンテンツを検索およびフィルター処理し、ドキュメントの特定のサブセットに焦点を当てます。
- 高度なレビュー セット エクスプローラー (プレビュー) を使用して、高度なフィルター処理、集計、視覚化のためにレビュー セット データに対して Kusto 照会言語 (KQL) クエリを直接実行します。
- さまざまなグループ化オプションと特殊なビューアーを使用してアイテムをグループ化および表示し、アイテムの詳細を確認します。
- アイテムにタグを付け て、コンテンツを整理し、関連するドキュメントを特定し、カスタマイズ可能なタグ構造を使用してレビューの進行状況を追跡します。
- 分析を実行し て、重複に近いドキュメント、メール スレッド、テーマを特定し、レビューするコンテンツの量を減らすのに役立ちます。
- 電子情報開示の外部で使用するために、レビュー セットからダウンロード パッケージにアイテムをエクスポートします。
検索
検索を使用して、ケースに関連するコンテンツをすばやく検索します。 検索では、 Exchange メールボックス、 SharePoint サイトと OneDrive の場所、 Microsoft Teams の会話、 Copilot および AI アプリケーション データからコンテンツを検索します。
ケースに関連付けられているさまざまな検索を作成して実行します。 ガイド付きエクスペリエンスの条件ビルダーを使用して検索クエリを構築するか、オートコンプリートをサポートする高度なクエリ構文にはキーワード照会言語 (KQL) を使用します。
以下のことも実行できます。
- 検索統計を表示して、データ量、コンテンツの場所、クエリ ヒット数に関する分析情報を確認し、検索の絞り込みに役立てます。
- 検索サンプルを表示して、検索条件によって返される代表的なアイテムのセットを調べます。
- 検索結果をプレビューして、関連するデータが見つかったかどうかをすばやく確認します。
- クエリを修正して、検索を再実行します。
- 検索結果をエクスポート するか、 検索結果をレビュー セットに追加します。
トリガー イベント
トリガー イベントは、organization 内でエスカレートし、電子情報開示で新しいケースの作成を開始するアクティビティです。 これらのイベントは、内部または外部のパートナーからの要求、他の Microsoft Purview ソリューションのアラートに関連する統合イベント (イン サイダー リスク管理ケースなど)、または電子情報開示に含まれる検索、調査、軽減アクションから利益を得る可能性のあるその他のアクティビティです。 詳細については、「 電子情報開示ワークフローの詳細」を参照してください。