Microsoft Teamsコンテンツをレビュー セットに追加した後、次の手順は、調査に関連するコンテンツを確認し、必要に応じてカリングすることです。 Teams コンテンツをレビューするための重要な前提条件は、電子情報開示が Teams 会議、チャット会話、添付ファイルをレビュー セットに追加する際にどのように処理するかを理解することです。 Teams コンテンツの次の処理が実行されます。
- グループ化: メッセージ、投稿、返信 Teams の会話はグループ化され、レビュー セットに表示されます。 この処理には、チャット会話の添付ファイルも含まれており、会話内で抽出およびグループ化されます。
- 会話トランスクリプトスレッド: 電子情報開示は、収集基準に一致する項目に関するコンテキストを提供するために収集する会話の追加コンテンツを決定します。
- 重複除去: 電子情報開示は、重複する Teams コンテンツを処理および管理します。
- メタデータ: 電子情報開示は、コンテンツがレビュー セットに追加された後、Teams コンテンツのメタデータ コンテンツを追加します。
注:
Teams のすべての会話の日付と時刻は、協定世界時 (UTC) に表示されます。
Teams コンテンツのレビューと分析を最適化するのに役立つ、グループ化、会話スレッド、重複除去、および Teams メタデータについて理解します。 このセクションには、 レビュー セットで Teams コンテンツを表示するためのヒントもあります。
グループ化
Teams チャット会話のコンテンツが レビュー セットに追加されると、[会話を HTML トランスクリプトに整理する] の設定が選択されている場合、会話からのメッセージ、投稿、返信が HTML トランスクリプト ファイルに集計されます。 1 つのチャット会話に複数のトランスクリプト ファイルを含めることができます。 これらのトランスクリプト ファイルの重要な機能は、Teams コンテンツを個別の (または個別の) メッセージとしてではなく、継続的な会話として提示することです。 これにより、前の手順でコレクションの検索条件に一致したアイテムのコンテキストが提供され、レビュー セットに収集されたアイテムの数が減ります。 トランスクリプトと関連アイテムを 家族 または 会話別にグループ化します。 同じファミリ内のアイテムの FamilyId または ** GroupId " メタデータ プロパティの値は同じです。 同じ会話内の項目の ConversationId または ** ThreadId " メタデータ プロパティの値は、 選択したグループ化の構成に応じて同じです。
次の表では、さまざまな種類の Teams コンテンツを家族と会話でグループ化する方法について説明します。
| Teams コンテンツ タイプ | ファミリ別のグループ化 | 会話によるグループ化 |
|---|---|---|
| Teams 1:1 とグループ チャット | トランスクリプトとそのすべての添付ファイルと抽出されたアイテムは、同じ FamilyId を共有します。 各トランスクリプトには、一意の FamilyId があります。 | 同じ会話内のすべてのトランスクリプト ファイルとそのファミリ アイテムは、同じ ConversationId を共有します。 これには、次の項目が含まれます。 抽出されたすべてのアイテムと、同じ ConversationId を共有するすべてのトランスクリプトの添付ファイル。 Teams 1:1 とグループ チャットの会話では、複数のトランスクリプト ファイルがあり、それぞれが会話内の異なる時間枠に対応している場合があります。 これらのトランスクリプト ファイルは同じ参加者と同じ会話から取得されるため、同じ ConversationId を共有します。 |
| Standard、プライベート、共有チャネル チャット | 各投稿とすべての返信と添付ファイルは、独自のトランスクリプトに保存されます。 このトランスクリプトとその添付ファイルと抽出されたアイテムはすべて、同じ FamilyId を共有します。 | 各投稿とその添付ファイルと抽出されたアイテムには、一意の ConversationId があります。 後続のコレクションまたは同じ投稿からの新しい応答がある場合、それらのコレクションの結果の差分トランスクリプトも同じ ConversationId になります。 |
| Teams 会議 | 各会議 |
レビュー セットのコマンド バーの [グループ ] コントロールを使用して、家族または会話でグループ化された Teams コンテンツを表示します。
- [ グループ ファミリの添付ファイル] を選択して、ファミリ別にグループ化された Teams コンテンツを表示します。 各トランスクリプト ファイルは、レビュー セット項目の一覧の 1 行に表示されます。 添付ファイルはアイテムの下に入れ子になります。
- [グループ Teams] または [Viva Engage会話] を選択して、会話別にグループ化された Teams コンテンツを表示します。 各会話は、レビュー セット項目の一覧の行に表示されます。 トランスクリプト ファイルと添付ファイルは、最上位の会話の下に入れ子になっています。
注:
クラウドの添付ファイルは、表示される会話とグループ化されます。 このグループ化は、ファイルが添付されたメッセージのトランスクリプト ファイルと同じ FamilyId と、メッセージが表示された会話と同じ ConversationId を 割り当てることで実現されます。 つまり、クラウド添付ファイルが異なる会話に添付されている場合、複数のコピーがレビュー セットに追加される可能性があります。
記録された会議のトランスクリプトの表示
記録された会議の音声のトランスクリプトは、別のファイルとしてキャプチャされ、検索用に自動的にインデックスが作成されます。 レビュー セットに記録された会議は、次のファイルを含む .zip ファイルとして格納されます。
- 会議オーディオのトランスクリプト (.txt 形式)
- .mp4 形式での会議のビデオ録画
- 会議のサムネイル画像 (.jpg 形式)
- .json形式の会議メタデータと会議の章 (該当する場合)
レビュー セットで会議の音声トランスクリプト ファイルを表示するには、会議の詳細ウィンドウで会議と トランスクリプト ビューアーを選択します。 次のスクリーンショットは、Teams クライアントの会議の例と、レビュー セット内の同じ会議の会議トランスクリプト ファイルを示しています。
Teams クライアントでの会議
レビュー セット内の会議トランスクリプト ファイル
会話トランスクリプト ファイルの表示
レビュー セットでトランスクリプト ファイルを表示する場合、一部のメッセージは紫色で強調表示されます。 強調表示されているメッセージは、表示しているトランスクリプトのカストディアン コピーによって異なります。 たとえば、User4 と User2 の間の 1 対 1 のチャットでは、User4 のメールボックスから収集されたトランスクリプトを表示すると、User4 によって投稿されたメッセージが紫色で強調表示されます。 同じ会話の User2 のトランスクリプトを表示すると、User2 によって投稿されたメッセージが紫色で強調表示されます。 この強調表示動作は、ユーザーの投稿が Teams クライアントで紫色で強調表示されているのと同じ Teams クライアント エクスペリエンスに基づいています。
次のスクリーンショットは、Teams クライアントでの会話の例と、レビュー セット内の同じ会話のトランスクリプト ファイルを示しています。 トランスクリプト ファイルの紫色の強調表示は、トランスクリプトが User2 のメールボックスから収集されたことを示します。
Teams クライアントでの会話
トランスクリプト ファイル内の会話
Teams チャット メッセージのコンテキスト会話を含める
レビュー セットの追加プロセス中に [Teams とViva Engage会話を含める] 設定を選択した場合、電子情報開示は、調査に関連する可能性があるアイテムに関連するコンテキスト コンテンツを特定するのに役立ちます。 この機能は、コレクション中に検索クエリと一致する項目の前と後に続くチャット メッセージを含む個別の会話ビューを生成します。 この機能を使用すると、Microsoft Teamsでチャットの会話全体を確認できます。 この機能は HTML スレッドとは独立しており、コンテキスト会話がレビュー セットに項目を追加するプロセスに含まれているかどうかにのみ影響します。
電子情報開示によって、項目のコンテキストを提供する追加のメッセージと返信を含めるために使用されるロジックは、Teams コンテンツをレビュー セットに追加するときに使用した検索クエリ ( 応答性の高いアイテムと呼ばれます) と一致します。 さまざまな動作は、チャットの種類と、応答性の高いアイテムを収集するために使用される検索クエリに基づいています。 一般的な検索シナリオは 2 つあります。
- キーワードや property:value のペアなど、検索パラメーターを使用するクエリ
- 日付範囲のみを使用するクエリ
| Teams コンテンツ タイプ | 検索パラメーターを持つクエリ | 日付範囲を持つクエリ |
|---|---|---|
| Teams 1:1 とグループ チャット | 応答性の高いアイテムが含まれる 12 時間前と 12 時間後に投稿されたメッセージ | データ範囲と 24 時間以内のコンテキスト メッセージの間に収まるメッセージが含まれます。 |
| Standard、プライベート、共有の Teams チャネル チャット | 応答性の高いアイテムと対応するすべての返信を含む各投稿が含まれます。 | 応答性の高いアイテムと対応するすべての返信を含む各投稿が含まれます。 |
Teams コンテンツの重複除去
次の一覧では、ユーザーが HTML トランスクリプトで会話を整理することを選択したときに Teams コンテンツをレビュー セットに収集するときの重複除去 (および重複) 動作について説明します。
レビュー セットに追加される各トランスクリプト ファイルは、データの場所に格納されているコンテンツへの 1 対 1 のマッピングである必要があります。 つまり、電子情報開示では、レビュー セットに既に追加されている Teams コンテンツは収集されません。 チャット メッセージがレビュー セットに既に収集されている場合、電子情報開示は、同じデータの場所から後続のコレクションのレビュー セットに同じメッセージを追加しません。
1:1 とグループ チャットの場合、メッセージのコピーは各会話参加者のメールボックスに格納されます。 異なる参加者のメールボックスに存在する同じ会話のコピーは、異なるメタデータで収集されます。 その結果、会話の各インスタンスは一意として扱われ、個別のトランスクリプト ファイルでレビュー セットに取り込まれます。 そのため、1:1 またはグループ チャットのすべての参加者がケースにカストディアンとして追加され、コレクションのスコープに含まれている場合は、各トランスクリプトのコピー (同じ保存のために) がレビュー セットに追加され、同じ ConversationId または ThreadId とグループ化されます。 これらの各コピーは、対応するデータ ソースに関連付けられます。
同じ会話のアイテムがある後続の "レビュー セットに追加する" プロセスでは、以前に追加されていない差分コンテンツのみがレビュー セットに追加され、(同じ ConversationId または ThreadId を共有して) 同じ会話から以前に追加されたアイテムとグループ化されます。 この動作の例を次に示します。
- プロセス A は、User1 と User2 の間の会話でメッセージをレビュー セットに追加します。
- プロセス B は同じ会話からメッセージを追加しますが、プロセス A が実行されてから User1 と User2 の間に新しいメッセージがあります。
- プロセス B の新しいメッセージのみがレビュー セットに追加されます。 これらのメッセージは別のトランスクリプト ファイルに追加されますが、新しいトランスクリプトは、同じ ConversationId によってプロセス A のトランスクリプトでグループ化されます。
この動作は、すべての種類の Teams チャットに適用されます。
Teams コンテンツのメタデータ
数千または数百万のアイテムを含む大規模なレビュー セットでは、レビューの範囲を Teams コンテンツに絞り込むのが難しい場合があります。 Teams コンテンツのレビューに焦点を当てるのに役立つ、Teams コンテンツに固有のメタデータ プロパティがあります。 これらのプロパティを使用して、レビュー リストの列を整理し、Teams コンテンツのレビューを最適化するための フィルターとクエリを構成 できます。 これらのメタデータ プロパティは、エクスポート後または Microsoft 以外の電子情報開示ツールでコンテンツを整理および表示するのに役立つ、電子情報開示から Teams コンテンツをエクスポートするときにも含まれます。
次の表では、Teams コンテンツのメタデータ プロパティについて説明します。
| Metadata プロパティ | 説明 |
|---|---|
| ContainsDeletedMessage | トランスクリプト ファイルに削除されたメッセージが含まれているかどうかを示します。 トランスクリプト ファイルを表示すると、削除されたメッセージが識別されます。 |
| ContainsEditedMessage | トランスクリプト ファイルに編集されたメッセージが含まれているかどうかを示します。 編集されたメッセージは、トランスクリプト ファイルを表示するときに識別されます。 |
| ConversationId | アイテムが関連付けられている会話を識別する GUID。 同じ会話のトランスクリプト ファイルと添付ファイルには、このプロパティに同じ値があります。 |
| 会話名 | トランスクリプト ファイルまたは添付ファイルが関連付けられている会話の名前。 Teams 1:1 とグループ チャットの場合、このプロパティの値は、会話のすべての参加者のユーザー プリンシパル名 (UPN) が連結されます。 たとえば、「 User3 <User3@contoso.onmicrosoft.com>,User4 <User4@contoso.onmicrosoft.com>,User2 <User2@contoso.onmicrosoft.com> 」のように入力します。 Teams チャネル (標準、プライベート、共有) チャットでは、会話名として次の形式が使用されます: <Team name>,<Channel name>。 たとえば、「 eDiscovery vNext, General 」のように入力します。 |
| ConversationType | チーム チャットの種類を示します。 Teams 1:1 とグループ チャットの場合、このプロパティの値は Group。 標準、プライベート、および共有チャネル チャットの場合、値は Channel。 |
| Date | トランスクリプト ファイル内の最初のメッセージのタイム スタンプ (UTC)。 |
| FamilyId | チャット会話のトランスクリプト ファイルを識別する GUID。 添付ファイルは、ファイルが添付されたメッセージを含むトランスクリプト ファイルと同じ値を持ちます。 |
| FileClass | コンテンツの種類を示します。 Teams チャットのアイテムには、 Conversation値があります。 これに対し、Exchange メール メッセージの値は Email。 |
| MessageKind | メッセージの種類プロパティ。 Teams コンテンツには、 microsoftteams , im価値があります。 |
| 参加者 | チャットに関与するすべてのユーザーの一覧には、会話の送信者と受信者の両方が含まれます。 |
| 受信者 | トランスクリプト会話内でメッセージを受信したすべてのユーザーの一覧。 |
| TeamsChannelName | トランスクリプトの Teams チャネル名。 |
その他の電子情報開示メタデータ プロパティの説明については、「 電子情報開示のドキュメント メタデータ フィールド」を参照してください。
Teams コンテンツをエクスポートする
レビュー セット内の Teams コンテンツをレビューしてカリングした後、調査に適用されるすべてのアイテムをエクスポートできます。 Teams コンテンツの特定のエクスポート設定はありません。 レビュー セットがトランスクリプト ファイルとして追加された場合、各トランスクリプトは HTML メッセージ ファイルとしてエクスポートされます。 前のセクションで説明したメタデータ プロパティは、Teams コンテンツがエクスポートされるときに含まれます。
各エクスポート アイテム (トランスクリプトまたは個々のメッセージ) は 、items.csv レポート で参照され、レポートのターゲット パス フィールドを使用して配置できます。 トランスクリプト ファイルは、ルート エクスポート フォルダーの Conversations フォルダーにあります。
レビュー セットで Teams コンテンツを表示するためのヒント
レビュー セットで Teams コンテンツを表示するためのヒントとベスト プラクティスを次に示します。
- コマンド バーの [列のカスタマイズ ] コントロールを使用して、Teams コンテンツのレビューを最適化するために列を追加および整理します。 Teams コンテンツに役立つ列を追加および削除できます。 [列の編集] ポップアップ ページで列をドラッグ アンド ドロップして 、列 の順序を並べ替えることもできます。 列を並べ替えて、並べ替える列と同様の値を持つ Teams コンテンツをグループ化することもできます。
- Teams コンテンツを確認するのに役立つ列には、参加者、受信者、ファイルの種類、メッセージの種類などがあります。
- Teams 関連のプロパティの フィルター を使用して、Teams コンテンツをすばやく表示します。 前のセクションで説明したほとんどのメタデータ プロパティのフィルターがあります。
Teams チャット メッセージの削除
電子情報開示と Microsoft Graph エクスプローラーを使用して、機密または悪意のある情報を含むコンテンツが Teams チャット メッセージを通じてリリースされた場合に、データ流出インシデントに対応できます。 organizationの管理者は、Microsoft Teamsでチャット メッセージを検索および削除できます。 この機能は、Teams チャット メッセージの機密情報や不適切なコンテンツを削除するのに役立ちます。 詳細については、「 Teams でチャット メッセージを検索および消去する」を参照してください。