次の方法で共有

電子情報開示でケースを作成および管理する (プレビュー)

  • [アーティクル]

Microsoft Purview eDiscovery (プレビュー) を設定し、ケースを管理するorganizationの電子情報開示マネージャーにアクセス許可を割り当てた後、次の手順は、エスカレーション アクティビティまたは調査要求のケースを作成して管理することです。

ヒント

Microsoft Security Copilotの使用を開始して、AI の力を使用して、よりスマートかつ迅速に作業するための新しい方法を検討します。 Microsoft Purview のMicrosoft Security Copilotの詳細については、こちらをご覧ください。

ケース ダッシュボード

organizationのすべての電子情報開示ケースは、Microsoft Purview ポータルの [ケース] ダッシュボードに表示されます。 ケース ダッシュボードを使用すると、organizationのケース、ケースの状態、各ケースに関連付けられている重要な情報をすばやく確認できます。

  • 名前: 大文字と小文字の名前。 ケースの名前は組織内で一意である必要があります。
  • ケースの状態: ケースの現在の状態。
  • ケースの種類: ケースの種類。
  • 作成日: ケースが作成されたときの協定世界時 (UTC) の日付と時刻。
  • 最終更新日: ケースが最後に変更されたときの協定世界時 (UTC) の日付と時刻。
  • 最終更新日: ケースを最後に変更したユーザーの名前。
  • 数値: 省略可能なドックセット番号、またはケースのその他のカスタム数値識別子。
  • 説明: ケースの作成時に入力されたケースの説明。

[列のカスタマイズ] を選択して、[ ケース ] ダッシュボードで表示される列と列の順序を カスタマイズできます。 表示する列を選択するか、並べ替える列をドラッグ アンド ドロップします。

ケースのフィルター処理

ケース ダッシュボードでケースをフィルター処理するには、キーワード (keyword)を含むケース名でフィルター処理するキーワード (keyword)を入力するか、コマンド バーの [フィルター] を選択します。 次のフィルターの 1 つ以上を選択し、[ 適用 ] を選択して、ダッシュボードでレビューのケースを整理するのに役立ちます。

ケースの状態 オプション:

  • アクティブ: ケースがアクティブです。
  • [保留中の削除]: ケースには、保留中の削除状態が保留されている可能性があります。 保留ポリシーを確認し、再配布してエラーを解決します。 その後、保留のないケースは正常に削除する必要があります。
  • 終了: ケースが閉じられています。 この状態は、アクティブな保留がある場合にのみ表示されます。 保留のないケースはすぐに閉じられます。
  • クローズ: ケースはエラーなしで閉じられ、ケースを再度開くことができます。
  • エラーで閉じる: ケースは閉じられますが、エラーがあります。 エラーは、クローズ中に解放されなかった保留に関連付けられている可能性が最も高いです。 解決するには、エラーを含むポリシーをチェックし、エラーを解決し、ポリシーを再配布します。

ケースの種類 のオプション:

  • Premium: 電子情報開示 (Premium) ケース。
  • Standard: 電子情報開示 (Standard) ケース。
  • ユーザー データ検索: 従来のユーザー データ検索ケース。
  • コンテンツ検索: Microsoft Purview コンプライアンス ポータルからのコンテンツ検索。

重要

ケースの種類は、Microsoft Purview ポータルでの電子情報開示のプレビュー中にケースをMicrosoft Purview コンプライアンス ポータルにマップするためにのみ使用されます。 これは、コンプライアンス ポータルでケースを見つけるのに役立ちます (必要な場合)。 Microsoft Purview ポータルで作成されるすべてのケースは、ライセンスやサブスクリプションに関係なく、 Premium の種類です。 Premium 機能へのアクセスは、ケース設定の切り替えによって管理されません。

ケース ダッシュボード フィルターをクリアするには、[フィルター>クリア フィルター>Apply] を選択します。

ケースのグループ化

ケース ダッシュボードで ケース をグループ化するには、コマンド バーの [ グループ ] を選択します。 ダッシュボードでレビューするケースを整理するのに役立つ次のグループを選択します。

  • なし: ケースのグループ化をクリアします。
  • 状態: ケースの状態によってケースをグループします。
  • 最終更新日: ケースグループ最後にケースを変更したユーザーによるケースです。
  • ケースの種類: ケースの種類によってケースをグループします。

ケースの一覧をダウンロードする

[ケース] ダッシュボードに表示されているすべてのケースの一覧をダウンロードするには、[リストのダウンロード] を選択します。 ケース名と、ケースごとにすべての ケース ダッシュボード列プロパティを含む .csv ファイルが生成されます。

ケースを作成する

ヒント

対話型の構成ガイド エクスペリエンスをお好みですか? ケースの作成と構成に関するガイドを参照してください。

次の手順を実行して、ケースを作成し、ケース設定を構成します。 ケースを作成したユーザーは、自動的にメンバーとして追加されます。 ケースのメンバーは、Microsoft Purview ポータルでケースにアクセスし、電子情報開示タスクを実行できます。

  1. Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられているユーザー アカウントの資格情報を使用してサインインします。 組織管理役割グループのメンバーは、電子情報開示ケースを作成することもできます。

  2. 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース (プレビュー)] を選択します。

  3. [ ケースの作成] を選択します。

  4. [詳細 を入力して作業を開始する ] ページで、次のフィールドに入力します。

    • [大文字と小文字の名前]: 大文字と小文字を指定します (必須)。 ケースの名前は組織内で一意である必要があります。
    • ケースの説明: 他のユーザーがこのケースを理解するのに役立つ省略可能な説明を追加します。

  5. [ 作成] を 選択して新しいケースを作成し、調査を開始します。

Copilot でケースを要約する (プレビュー)

Copilot でケースを要約すると、電子情報開示ケースの包括的な概要にすばやくアクセスできます。 Copilot は、ケース情報を 1 つのわかりやすい概要に統合します。 Copilot はケース内のコンテンツを分析し、自然言語の概要を生成し、キーの詳細の明確で実用的な概要をリアルタイムで提供します。 これにより、状態の更新、完了したアクション、保留中のタスク、進行中のジョブを 1 つの読みやすいサマリーに統合することで、複数のケース タブ間を移動する必要がなくなります。 Copilot を使用してケースを要約するには、Security Copilotを有効にし、ユーザーに電子情報開示管理者または電子情報開示マネージャーの役割を割り当てる必要があります。

ケースを表示するたびに、Copilot はケースを自動的に確認し、[Copilot] ウィンドウに概要情報を表示します。 [ このケースの概要 ] を選択して Copilot を実行し、この概要とウィンドウを表示または更新することもできます。 Copilot が概要を完了すると、次の領域にケースの詳細が表示されます。

  • ケース情報: ケースの種類に関する情報、ケースが作成されたとき、ケースが変更されたとき、最後のユーザーがケースを変更したユーザーなど、ケースに関する概要情報。
  • データ ソース: ケースに関連付けられている データ ソース の概要。
  • エクスポート: エクスポートアイテム、ファイル サイズ、アイテム数の詳細など、ケースに関連付けられた 検索 および レビュー セット のエクスポートの概要。
  • 保留: ホールド ポリシー 、クエリ、場所の詳細など、ケースに関連付けられた保留ポリシーの概要。
  • ジョブ: ケースに関連付けられているすべての プロセス の概要。
  • レビュー セット: ケースに関連付けられた レビュー セット の概要。作成時、変更日時、および編集者。
  • 検索: クエリ条件、ソース、オプション、設定など、ケースに関連付けられた 検索 の概要。
  • 設定: OCR、ほぼ重複検出、検索、ドキュメント処理、レビュー セット設定などの ケース設定の概要。

ケースに領域のアクティビティがない場合、Copilot の概要は、その領域に集計するアクティビティがないことを示します。 たとえば、ケースにエクスポートが関連付けられていない場合は、[ エクスポート ] セクションの Copilot の概要で、ケースにエクスポートがないことを確認します。

また、Copilot でカスタマイズされたプロンプトを直接入力して、ケースに関する特定の領域にスコープをさらに絞り込んで絞り込むこともできます。

Copilot の概要のデータ ソースを変更するには、概要の最後にある Microsoft Learn ドキュメント を選択します。 このスコープは、Copilot の概要をサポートするためのガイダンスで、ケースの操作の詳細を確認するのに役立ち、電子情報開示 (プレビュー) の機能に関するステップ バイ ステップ ガイダンスまたは詳細を提供できます。

ケースをお気に入りとしてマークする

電子情報開示ケースをお気に入りとしてマークすると、優先順位を付けるケースにすばやくアクセスできます。 お気に入りとしてマークされたケースには、[ ケース ] ダッシュボードからすばやくアクセスできます。 ケース 一覧のケースの左側にあるstar アイコンを選択すると、ケースをケース ダッシュボードでお気に入りとしてマークできます。

ケース設定を管理する

ケースの設定には、ケース情報、ケース ライセンス レベルの制御、アクセス許可、ケースの検索と分析の動作を制御する設定が含まれます。 ケースを選択した後で [ ケースの設定 ] を選択すると、特定のケースの設定にアクセスできます。 機能機能の特定のパラメーターは、organization内の電子情報開示ライセンスに基づいて定義できます。ユーザー、ロール グループ、ゲストがケースにアクセスおよびアクセス許可を持ち、ケースのorganization全体の検索中に追加の場所が含まれるもの。

ケース設定の詳細については、次を参照してください。

ケースの状態を管理する

また、ケースを閉じるか削除するには、個々のケースの [アクション] を選択し、[ ケースを閉じる ] または [ ケースの削除] を選択します。 ケースを閉じるか削除すると、すべての保留がオフになります。 保留されていたコンテンツはすべてリリースされ、データが失われる可能性があります。

ケース アクションの管理の詳細については、次を参照してください。