トレーニング
認定資格
Microsoft 認定: Information Protection and Compliance Administrator Associate - Certifications
Microsoft 365 デプロイを保護するためのデータ セキュリティ、ライフサイクル管理、情報セキュリティ、コンプライアンスの基礎を示します。
このブラウザーはサポートされなくなりました。
Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
電子情報開示 (プレビュー) ワークフローを使用すると、organization内の電子保存情報 (ESI) をより迅速に特定、調査、およびアクションを実行できます。 電子情報開示 (プレビュー) を使用して ESI アイテムを特定してアクションを実行するには、次の改善されたワークフローを使用します。
トリガー イベントは、organizationでエスカレートされ、電子情報開示 (プレビュー) で新しいケースの作成を求めるアクティビティです。 これらのイベントには、内部または外部のパートナーからの要求、他の Microsoft Purview ソリューションのアラートに関連付けられた統合イベント ( Insider Risk Management ケースなど)、または電子情報開示 (プレビュー) に含まれる検索、調査、軽減アクションの恩恵を受ける可能性があるその他のアクティビティがあります。
電子情報開示 (プレビュー) の ケース には、特定の調査に関連するすべての検索、保留、レビュー セットが含まれています。 これには、規制、調査、訴訟の要求への対応が含まれる場合があります。 また、ケースにメンバーを割り当てて、ケースにアクセスできるユーザーを制御し、ケースの内容を表示することもできます。 電子情報開示 (プレビュー) では、Microsoft Purview インサイダー リスク管理 ケースとの新しいケース作成統合もサポートされています。
ケースを作成したら、電子情報開示 (プレビュー) の組み込みの検索ツールを使用して、organization内のコンテンツの場所を検索します。 ケースに関連付けられているさまざまな検索を作成して実行できます。 条件 (キーワードなど) を使用して、ケースに関連する可能性が最も高いデータで検索結果を返す複数の検索クエリを作成します。 以下のことも実行できます。
調査に関連するデータを保持および保護するには、ケースに関連付けられているデータ ソースに 電子情報開示ホールドを設定 します。 Premium 電子情報開示機能には、組み込みの通信ワークフローもすぐに含まれるため、ユーザーに保留通知を送信し、受信確認を追跡できます。
ケースを作成した後、調査に関心のあるユーザーのコンテンツの場所をすぐに保留にすることができます。 必要に応じて、クエリ ベースの保留を作成することもできます。 コンテンツの場所には、Exchange メールボックス、SharePoint サイト、OneDrive アカウント、Microsoft TeamsとMicrosoft 365 グループに関連付けられているメールボックスとサイトが含まれます。 保留は省略可能ですが、ホールドを作成すると、調査中にケースに関連する可能性のあるコンテンツが保持されます。
保留を作成するときに、すべてのコンテンツを特定のコンテンツの場所に保持することも、クエリベースの保留を作成して、保留クエリに一致するコンテンツのみを保持することもできます。 コンテンツを保持するだけでなく、次の手順で検索を作成して実行するときに、保留状態のコンテンツの場所をすばやく検索する (検索する場所を選択する代わりに) もう 1 つの理由があります。 調査が完了したら、作成した保留を解放できます。 詳細については、「 電子情報開示での保留の管理」を参照してください。
ケースには、特定の調査に関連するすべての検索、保留、レビュー セットが含まれます。 これには、規制、調査、訴訟の要求への対応が含まれる場合があります。 また、ケースにメンバーを割り当てて、ケースにアクセスできるユーザーを制御し、ケースの内容を表示することもできます。 電子情報開示 (プレビュー) では、Microsoft Purview インサイダー リスク管理 ケースとの新しいケース作成統合もサポートされています。
データ ソースは 、検索 を実行する場所と 保留 を適用できる場所を定義します。 データ ソースは、2 つのレベルを持つ階層ツリー構造でデータの場所を整理します。 たとえば、ユーザーまたはグループの場合、ユーザーまたはグループは最上位レベルであり、メールボックス、OneDrive サイト、およびその他のサイトは、ユーザーまたはグループに関連する 2 番目のレベルになります。 Microsoft Teams グループの場合、2 番目のレベルは、Teams グループに関連するグループ メールボックス、グループ サイト、共有チャネル/サイト、プライベート チャネル/サイト、およびその他のチャネルまたはサイトで構成されます。
電子情報開示 (プレビュー) のデータ ソースは、次の 3 つのグループに分かれています。
ユーザー: ユーザーは、Microsoft 365 アカウントを持つorganizationのユーザーであり、メールボックス、OneDrive サイト、または個々のユーザーに関連付けられているその他のサイトが含まれます。
グループ: グループには、グループ メールボックス、グループ サイト、共有およびプライベートの Teams および SharePoint サイトまたはチャネルが含まれます。
組織全体のソース: 組織全体のソースには、次のものが含まれます。
ユーザーまたはグループの名前、メールボックス SMTP アドレス、OneDrive または SharePoint サイト URL などの入力を使用して、 特定のデータ ソースまたはデータの場所を検索 できます。 特定のデータ ソースを使用して検索を作成すると、データ ソースで指定された場所のみが検索されます。 organization全体のソース [すべてのユーザーとグループ] が使用されている場合、検索ではすべての Exchange メールボックス、OneDrive、および SharePoint サイトが対象になります。
リアルタイム データ ソース同期は、ユーザーとグループに関連付けられているデータの場所の最新の変更について常に通知を受け取るのに役立ちます。 特定のデータ ソースが検索に追加された場合、保留に新しくプロビジョニングされたデータの場所があるかどうか、またはデータの場所が削除された場合にクエリを実行できます。
たとえば、Teams グループ用にプライベート チャネルが作成された場合、データ ソース パネルの同期機能によって新しい場所が通知され、検索や保留にすばやく簡単に含めることができます。 これにより、新しいデータが気付かないようにし、調査に含めることができます。 これは、場所の変更によるデータ損失の可能性を防ぐのにも役立ちます。
検索のデータ ソースとしてユーザーを選択すると、選択したユーザーと頻繁に共同作業を行う他のユーザーをすばやく見つけることができます。 頻繁にコラボレーター は、選択したユーザーに最も関連性の高い上位 10 人のユーザーであり、これらのユーザーのメールボックスとサイトを検索用のデータ ソースとして選択できます。
電子情報開示 (プレビュー) ケースに関連付けられている検索が正常に実行されたら、 検索結果をエクスポートできます。 検索結果をエクスポートすると、メールボックスアイテムは PST ファイルまたは個々のメッセージとしてダウンロードされます。 SharePoint サイトと OneDrive サイトからコンテンツをエクスポートすると、ネイティブの Office ドキュメントやその他のドキュメントのコピーがエクスポートされます。
ケースからレビュー セットに検索結果を追加した場合は、 レビュー セットのコンテンツ をダウンロード パッケージにエクスポートすることもできます。 このパッケージは構成可能で、選択したドキュメントのみ、フィルター処理されたすべてのドキュメント、またはレビュー セット内のすべてのドキュメントをエクスポートするオプションが含まれています。
電子情報開示 (プレビュー) ケースを使用して 、電子情報開示ホールド を使用して調査に関連する可能性のあるコンテンツを保持する保留ポリシーを作成できます。 ケースで調査しているユーザーの Exchange メールボックスと OneDrive アカウントを保留にすることができます。 Microsoft Teams、Microsoft 365 グループ、およびViva Engage グループに関連付けられているメールボックスとサイトを保留にすることもできます。 コンテンツの場所を保留にすると、コンテンツの場所を保留から削除するか、保留を削除するまでコンテンツが保持されます。
必要に応じて、 メールボックスを訴訟ホールド に配置して、削除されたアイテムや変更されたアイテムの元のバージョンを含むすべてのメールボックス コンテンツを保持することもできます。 メールボックスを訴訟ホールドの対象にすると、ユーザーのアーカイブ メールボックス (有効である場合) も保持の対象になります。
Microsoft Purview ポータルで電子情報開示関連の機能をユーザーに使用する場合は、適切な アクセス許可を割り当てる必要があります。 ロールを割り当てる最も簡単な方法は、Microsoft Purview ポータルの [役割グループ] ページに適切な 役割グループ を追加することです。
ヒント
Microsoft Purview ポータルの電子情報開示 (プレビュー) 概要ページで、独自のアクセス許可を表示できます。 アクセス許可を表示するには、少なくとも 1 つのロールが割り当てられている必要があります。
電子情報開示 (プレビュー) には、定義された期間の電子情報開示のケースコンカレンシーと日次制限にカウントされるすべてのアクティビティを一覧表示する プロセス レポート が含まれています。 eDsicovery (プレビュー) のプロセスは、ケース、検索、レビュー セットをサポートする特定のタスクに関連付けられたアクティビティです。 これらのコンポーネントを使用する場合、プロセスはユーザーアクションによってトリガーされます。
電子情報開示管理者 と 電子情報開示マネージャー (プレビュー) は、このレポートにアクセスできます。 プロセス マネージャーは、 ケース、検索、レビュー セット、保留に自動的にスコープが設定された情報を表示するのに役立ちます。
レビュー セットは、Microsoft クラウド内のセキュリティで保護された Microsoft が提供する Azure Storage の場所です。 レビュー セットにデータを追加すると、収集されたアイテムが元のコンテンツの場所からレビュー セットにコピーされます。 レビュー セットには、予測コーディング モデルを使用して関連性を検索、フィルター、タグ付け、分析、予測できる、既知の静的なコンテンツ セットが用意されています。 また、レビュー セットに追加されたコンテンツを追跡してレポートすることもできます。
検索を使用して、ケースに関連するコンテンツをすばやく見つけます。 これには、Exchange メールボックス内のメール、SharePoint サイトと OneDrive の場所のドキュメント、Skype for Businessでのインスタント メッセージングの会話が含まれます。 検索ツールを使用すると、Microsoft TeamsやMicrosoft 365 グループなどのコラボレーション ツールでメール、ドキュメント、インスタント メッセージングの会話を検索できます。
ケースに関連付けられているさまざまな検索を作成して実行できます。 条件 (キーワードなど) を使用して、ケースに関連する可能性が最も高いデータで検索結果を返す検索クエリを作成します。
以下のことも実行できます。
検索のサンプルは、定義された検索条件によって返される項目の代表的なサンプルを提供します。 個々のアイテムに関する詳細を表示すると、検索を絞り込む必要があるかどうか、または代表的なアイテムがレビュー セットまたはエクスポート ファイルへの検索結果の追加をサポートしているかどうかを判断するのに役立ちます。
検索からの統計は、データ ボリューム、結果を含むコンテンツの場所、検索クエリ条件のヒット数などの分析情報を提供します。 これらの分析情報は、電子情報開示ワークフローのレビューと分析の段階に進む前に、検索の範囲を狭くまたは拡張するように検索を変更する必要があるかどうかを通知するのに役立ちます。
トリガー イベントは、organizationでエスカレートされ、電子情報開示 (プレビュー) で新しいケースの作成を求めるアクティビティです。 これらのイベントには、内部または外部のパートナーからの要求、他の Microsoft Purview ソリューションのアラートに関連付けられた統合イベント (Insider Risk Management ケースなど)、または電子情報開示 (プレビュー) に含まれる検索、調査、軽減アクションの恩恵を受ける可能性があるその他のアクティビティがあります。
トレーニング
認定資格
Microsoft 認定: Information Protection and Compliance Administrator Associate - Certifications
Microsoft 365 デプロイを保護するためのデータ セキュリティ、ライフサイクル管理、情報セキュリティ、コンプライアンスの基礎を示します。