コンテンツ検索の作成

  • 9 分

組織は、Microsoft Purview コンプライアンス ポータルのコンテンツ検索の電子情報開示ツールを使用して、次のようなインプレース コンテンツを検索できます。

  • メール
  • ドキュメント
  • インスタント メッセージングの会話

このツールを使用すると、次のクラウドベースの Microsoft 365 データ ソース内のコンテンツを検索できます。

  • Exchange Online メールボックス
  • SharePoint Online サイト
  • OneDrive for Business アカウント
  • Microsoft Teams
  • Microsoft 365 グループ
  • Yammer グループ

注:

Exchange ハイブリッド展開では、コンテンツ検索ツールを使用してオンプレミスのメールボックスを検索することはできません。 このツールは、クラウドベースのメールボックスの検索にのみ使用できます。 Exchange ハイブリッド展開では、オンプレミスのメールボックスで Teams チャット データを検索できます。

検索の実行後、検索のポップアップ ページにコンテンツの場所の数と検索結果の推定数が表示されます。 検索クエリに一致する項目が最も多いコンテンツの場所などの統計情報をすばやく表示できます。 検索を実行した後は、結果をプレビューしたり、ローカル コンピューターにエクスポートしたりすることができます。

通常、ほとんどの組織では、Microsoft Purview コンプライアンス ポータルのコンテンツ検索ツールへのアクセスを、管理者、コンプライアンス担当者、または電子情報開示マネージャーのみに制限しています。 これらの個人は、コンプライアンス ポータルの電子情報開示マネージャーの役割グループのメンバーである必要があります。

組織は、コンテンツ検索の作成を準備するときに、次の質問を考慮する必要があります。

  • 誰がコンテンツ検索を作成して実行する必要がありますか?
  • どの種類のコンテンツ検索 (新しい検索、ガイド付き検索、ID リストによる検索など) を作成する必要がありますか?
  • 検索にはどのキーワードを使用する必要がありますか?
  • どのような条件を使用する必要がありますか (データの種類、送信者、日付、件名など)?
  • すべての場所、または特定の場所 (SharePoint や Microsoft Teams など) のみを検索しますか?

コンテンツ検索を作成して実行するには、次の手順を実行します。

  1. Microsoft Purview コンプライアンス ポータルのナビゲーション ウィンドウで [コンテンツ検索] を選択 します。

  2. [コンテンツ検索] ページで、メニュー バーから [+新しい検索] を選択します。 この操作により、新しい検索ウィザードが開始されます。

  3. 新しい検索ウィザードの [名前と説明] ページで、検索の名前と、検索の識別に役立つオプションの説明を入力します。 検索の名前は、組織内で一意である必要があります。 [次へ] を選択します。

  4. 検索するコンテンツの [場所] ページで、検索するコンテンツの場所を選択します。 メールボックスとパブリック フォルダーを検索できます。 新しい検索ウィザードの [場所] ページのスクリーンショット。

    • Exchange メールボックス。 切り替えを [オン] に設定し、[含まれる] 列で [ユーザー、グループ、またはチームを選択する] を選択して保留にするメールボックスを指定します。 検索ボックスを使用して、ユーザーのメールボックスや配布グループを検索できます。 Microsoft チームに関連付けられているメールボックス (チャネル メッセージの場合)、Office 365 グループ、および Yammer グループを検索することもできます。 メールボックスに保存されているアプリケーション データの詳細については、「eDiscovery のメールボックスに保存されているコンテンツ」を参照してください。
    • SharePoint サイト。 この場所は、SharePoint サイトと OneDrive アカウントの両方に適用されます。 切り替えを [オン] に設定し、[含まれる] 列で [サイトを選択する] を選択して、保留にする SharePoint サイトと OneDrive アカウントを指定します。 保留にする各サイトの URL を入力します。 また、Microsoft チーム、Office 365 グループ、または Yammer グループの SharePoint サイトの URL を追加することもできます。
    • Exchange パブリック フォルダー。 切り替えを [オン] に設定して、Exchange Online 組織内のすべてのパブリック フォルダーを保留にします。 ただし、ホールドにする特定のパブリック フォルダーを選ぶことはできません。 パブリック フォルダーを保留にしない場合は、切り替えスイッチをオフのままにしておきます。
    • オンプレミス ユーザー向けのアプリ コンテンツを追加する。 オンプレミス ユーザーの Teams コンテンツを検索するには、このチェック ボックスをオンのままにします。 たとえば、組織内のすべての Exchange メールボックスを検索し、このチェック ボックスがオンになっている場合、オンプレミス ユーザーの Teams チャット データを格納するために使用されるクラウド ベースのストレージが検索の範囲に含まれます。 詳細については、「PowerShell を使用してオンプレミス ユーザーの Teams チャット データを検索する」を参照してください。

  5. [検索条件の定義] ページで、次のいずれかのオプションを選択して検索クエリを作成します。

    • 条件カード ビルダー。 このオプションを使用すると、キーワードを入力して条件を追加することで、クエリを作成できます。
    • KQL エディター。 このオプションは、キーワードと条件を、検索クエリの実績のキーワード クエリ言語 (KQL) コードで入力するためのテキスト ボックスに置き換えます。

    新しい検索ウィザードの [検索条件の定義] ページのスクリーンショット。

    [条件カード ビルダー] オプションを選択した場合は、次の抽出条件に注意してください。

    • 次のような条件を指定する必要があります。

      • キーワード。
      • 送信日や受信日などのメッセージ プロパティ。
      • ドキュメント プロパティ (ファイル名やドキュメントが最後に変更された日付など)。

    • AND、OR、NOT、NEAR などのブール演算子を使用するより複雑なクエリを使用できます。

    • このキーワード ボックスを空のままにすると、指定したコンテンツの場所にあるすべてのコンテンツが検索結果に入ります。 詳細については、「電子情報開示のキーワード クエリと検索条件」を参照してください。

    • [キーワード リストの表示] チェック ボックスをオンにし、各行にキーワードを入力すると、各行のキーワードは、作成された検索クエリの OR 演算子と同様の機能を持つ論理演算子 (c:s) で接続されます。 キーワード リストを使用する理由 各キーワードと一致するアイテム数を示す統計情報を取得することができます。 こうすることで、最も有効な (および最も有効でない) キーワードをすばやく識別することができます。 行で (かっこで囲まれた) キーワード フレーズを使用することもできます。 キーワード リストの詳細については、「検索のキーワード統計」を参照してください。

      > [!NOTE]
> To help reduce issues caused by large keyword lists, you're limited to a maximum of 20 rows in the keyword list.

    • 検索クエリに条件を追加して、検索を絞り込み、さらに絞り込まれた結果のセットを返すようにできます。 各条件は、検索の開始時に作成および実行される検索クエリに句を追加します。 条件は、AND 演算子と同様の機能を持つ論理演算子 (c:c) によって、キーワード クエリ (キーワード ボックスで指定) に論理的に接続されます。 つまり、結果に含まれるためには、アイテムはキーワード クエリと 1 つまたは複数の条件の両方を満たす必要があります。 この手順で条件を使用して結果を絞り込むことができます。 検索クエリで使用できる条件のリストと説明については、「検索条件」を参照してください。

  6. 検索の設定を確認し (必要に応じて編集し)、検索を送信して開始します。

このコンテンツ検索に再度アクセスするか、[コンテンツ検索] ページにリストされている他のコンテンツ検索にアクセスするには、[検索]、[開く] の順に選択します。