電子情報開示の詳細 (プレビュー)
電子情報開示とは、調査や訴訟で証拠として使用できる電子保存情報 (ESI) を特定して提供するプロセスです。 Microsoft Purview eDiscovery (プレビュー) を使用して、Microsoft 365 サービスのコンテンツを特定、確認、管理し、調査をサポートできます。 サポートされている Microsoft 365 サービスは次のとおりです。
- Exchange Online
- Microsoft Teams
- Microsoft 365 グループ
- OneDrive
- SharePoint
- Viva Engage
同じ電子情報開示検索でメールボックスとサイトを検索し、検索結果をエクスポートできます。 電子情報開示ケースを使用すると、メールボックスやサイトで見つかったコンテンツを特定、保持、エクスポートできます。 organizationにOffice 365 E5またはMicrosoft 365 E5 サブスクリプション (または関連する E5 アドオン サブスクリプション) がある場合は、プレミアム電子情報開示機能を使用してケースをさらに管理し、コンテンツを分析できます。
Microsoft Purview ポータル & 以前のポータル エクスペリエンス
電子情報開示 (プレビュー) は、 Microsoft Purview ポータルで使用できます。 従来の電子情報開示エクスペリエンスは、Microsoft Purview ポータル (期間限定) とMicrosoft Purview コンプライアンス ポータルの両方で使用できます。
Microsoft Purview コンプライアンス ポータルは 2024 年末までに廃止される予定で、Microsoft Purview ポータルでの従来の電子情報開示エクスペリエンスのサポートは 2025 年に廃止される予定です。
Microsoft Purview ポータルでの電子情報開示 (プレビュー)
organizationのライセンスとサブスクリプションに応じて、Microsoft Purview ポータルで特定の電子情報開示またはプレミアム電子情報開示機能にアクセスできます。 すべてのコンテンツ検索機能が、電子情報開示 (プレビュー) 内の検索エクスペリエンスに含まれるようになりました。 ただし、現在、電子情報開示 (プレビュー) では、コンプライアンス ポータルの電子情報開示 (Standard) と電子情報開示 (Premium) で使用できるすべての機能がサポートされているわけではありません。
コンプライアンス ポータルでのみサポートされる電子情報開示機能の概要、または電子情報開示 (プレビュー) で従来の電子情報開示 expereince を有効にする場合は、この記事の後半の「Microsoft Purview コンプライアンス ポータル専用電子情報開示機能」セクションを参照してください。
Microsoft Purview ポータルでの従来の電子情報開示エクスペリエンス
期間限定で、Microsoft Purview ポータルのMicrosoft Purview コンプライアンス ポータルにある従来の電子情報開示エクスペリエンスを有効にすることもできます。 このユーザー エクスペリエンス オプションを選択すると、Microsoft Purview ポータルで更新されたワークフローと新しい管理ツールとエクスペリエンスの使用に移行するときに、既に使い慣れているワークフローとツールを使用して、電子情報開示調査を構成および管理できます。
これらのオプションは、電子情報開示を使用するときに表示されるワークフロー、ツール、および情報を決定します。 これらのオプションは一定期間使用でき、Microsoft Purview ポータルの電子情報開示エクスペリエンスにのみ適用されます。
Microsoft Purview コンプライアンス ポータルの電子情報開示
電子情報開示 (プレビュー) のお客様は、コンプライアンス ポータルで既存のコンテンツ検索、電子情報開示 (Standard)、および電子情報開示 (Premium) 機能を引き続き使用および管理できます。 検索、ケース、レビュー セット、および同じorganizationでの保留に関する Microsoft Purview ポータルとコンプライアンス ポータルで行われた変更は、両方のポータルに表示されます。 ただし、現在サポートされている機能、organizationのライセンスとサブスクリプション、Microsoft Purview ポータルで電子情報開示用に構成されたユーザー エクスペリエンスによっては、Microsoft Purview ポータルでこれらの機能にアクセスできる場合とアクセスできない場合があります。
元のスタンドアロン エクスペリエンスでコンプライアンス ポータルを引き続き使用するには、 Microsoft Purview ポータルで [新しい Microsoft Purview ポータル ] トグルを無効にするか、コンプライアンス ポータルで次の電子情報開示ソリューション ページに直接ログインします。
- 電子情報開示 (Standard): compliance.microsoft.com/classicediscovery
- 電子情報開示 (Premium): compliance.microsoft.com/advancedediscovery
重要
Microsoft Purview コンプライアンス ポータルは2024年末までに廃止される予定です。
電子情報開示の注目すべき変更 (プレビュー)
以前のバージョンの電子情報開示に既に精通しているお客様の場合、Microsoft Purview ポータルで電子情報開示 (プレビュー) を使用する場合、いくつかの注目すべき違いがあります。
高度なインデックス作成: 以前のバージョンの電子情報開示のケースにカストディアンまたは非キュストディアル データ ソースを追加する場合、部分的にインデックスが作成された、またはインデックス作成エラーが発生したと見なされるコンテンツは、定義された検索条件に関連するかどうかを判断するためにインデックスを再作成する必要があります。 インデックスの再作成プロセスは 、高度なインデックス作成と呼ばれます。 データ ソース (ユーザーのメールボックス、OneDrive アカウントなど) に部分的およびインデックスのないアイテムが追加されたので、特定のカストディアンまたは非クラスターデータ ソースのインデックスを個別に更新する必要があります。
電子情報開示 (プレビュー) では、高度なインデックス作成は、統計結果の範囲を指定した各検索中、およびプロセスで選択したインデックス作成オプションに応じて、レビュー セットに結果を追加したり検索結果をエクスポートしたりするときに自動的に実行されます。 検索プロセスの前にデータ ソースのインデックスを個別に再作成する必要はなくなりました。 この Just In Time インデックス作成プロセスは、古いインデックスの問題を回避するのに役立ちます。これにより、クラシック エクスペリエンスでインデックス作成と検索が順番に個別に実行される可能性があります。 検索を実行 (または再実行) すると、すべてのインデックスが自動的に更新されます。
コレクション: 以前のバージョンの電子情報開示では、 コレクション によって、ケースに関連する可能性があるコンテンツの見積もりがマネージャーに提供されました。 これらの見積もりにより、マネージャーは、ケースに関連するコンテンツのサイズと範囲に関する迅速で情報に基づいた意思決定を行うことができました。 コンプライアンス ポータルでレビュー セットに追加すると、コレクションは変更できません。
電子情報開示 (プレビュー) では、検索の 統計 によって コレクションが置き換えられました。 検索結果の統計結果により、マネージャーは結果に含まれる項目に関する重要な分析情報とケースとの関連性を確認できるようになりました。 結果がレビュー セットに追加された後でも、電子情報開示 (プレビュー) では検索は変更できません。 検索はいつでも更新できます。
コンテンツ検索: コンプライアンス ポータルでのコンテンツ検索は、コンテンツの基本的な検索に使用される電子情報開示とは別のソリューションでした。 コンテンツ検索の結果は、プレビューまたはローカル コンピューターへのエクスポートが可能な場所と検索結果の推定数でした。
Microsoft Purview ポータルでは、すべてのコンテンツ検索機能が、電子情報開示マネージャーと管理者ロール グループのすべてのメンバーに対して既定で生成された電子情報開示ケースに含まれるようになりました。 コンテンツ検索へのアクセスを制限する必要がある場合は、 ケースの設定 を使用して、ケースにメンバーを削除または追加して、これらの検索へのアクセスを管理します。
コンテンツ検索ケースには、他のユーザーが作成したケースと同じ機能があります。 サブスクリプションに応じて、コンテンツ検索ケースで保留、レビュー セットなどを作成できます。
カストディアン: 以前のバージョンの電子情報開示では、 カストディアン (ユーザー) が電子情報開示ワークフローの主要なコンポーネントでした。 カストディアンは、ケースに追加した調査に関心のある潜在的な人物でした。
電子情報開示 (プレビュー) では、ケースは電子情報開示ワークフローの主要なコンポーネントです。 People、グループ、データ ソースは引き続きケースに追加されますが、ケースは中央の編成単位です。
ジョブ: 以前のバージョンの電子情報開示では、ワークフロー コンポーネントに関連付けられているタスク、アクティビティ、レポートは ジョブと呼ばれます。 これらのイベントとレポートは、電子情報開示 (プレビュー) の プロセス と呼ばれるようになりました。
特徴と機能
次の表では、主要な電子情報開示 (プレビュー) の機能と機能を比較します。
| 機能 | 電子情報開示機能のサポート | Premium 電子情報開示機能のサポート |
|---|---|---|
| コンテンツを検索する |
|
|
| キーワード クエリと検索条件 |
|
|
| 検索の統計 |
|
|
| 検索結果をエクスポートする |
|
|
| 役割に基づくアクセス許可 |
|
|
| ケース管理 |
|
|
| コンテンツの場所を保留にする |
|
|
| 高度なインデックス作成 |
|
|
| 復習セット |
|
|
| クラウド添付ファイルと SharePoint バージョンのサポート |
|
|
| 光学式文字認識 |
|
|
| 会話スレッド |
|
|
| 統計とレポートを検索する |
|
|
| レビュー セットのフィルタリング |
|
|
| タグ付け |
|
|
| 分析 |
|
|
| 計算されたドキュメント メタデータ |
|
|
| 実行時間の長いプロセスの透明性 |
|
|
| すべてのプロセスの完全なレポート |
|
|
| 拡張データ ソース マッピング |
|
|
各電子情報開示 (プレビュー) 機能の説明を次に示します。
- コンテンツの検索: Exchange メールボックス、OneDrive アカウント、SharePoint サイト、Microsoft Teams、Microsoft 365 グループ、Viva Engage Teams に格納されているコンテンツを検索します。 検索には、メールボックスやサイトにデータを格納する他の Microsoft 365 アプリによって生成されたコンテンツが含まれます。
- キーワード クエリと検索条件: キーワード クエリ言語 (KeyQL) 検索クエリを作成して 、クエリ 条件に一致するコンテンツ キーワードを検索します。 条件を含めて、検索範囲を絞り込むこともできます。
- 検索統計とサンプル: 検索を実行すると、検索条件に一致するアイテムの数や合計サイズなど、推定検索結果の 統計情報 を表示できます。 検索結果に含まれる項目の代表的な サンプル を表示することもできます。
- 検索結果をエクスポートする: 検索結果をorganizationのローカル コンピューターにエクスポートします。 検索結果をエクスポートすると、アイテムは元のコンテンツの場所からコピーされ、パッケージ化されます。 その後、エクスポート パッケージ内のこれらの項目をローカル コンピューターにダウンロードできます。
- ケース管理。 電子情報開示 ケース には、特定の調査に関連するすべての検索、保留、およびレビュー セットが含まれています。 また、ケースにメンバーを割り当てて、ケースにアクセスできるユーザーを制御し、ケースの内容を表示することもできます。
- ロールベースのアクセス許可: ロールベースのアクセス制御 (RBAC) アクセス許可 を使用して、さまざまなユーザーが実行できる電子情報開示関連のタスクを制御します。 組み込みの電子情報開示関連の役割グループを使用することも、特定の電子情報開示アクセス許可を割り当てるカスタム ロール グループを作成することもできます。
- コンテンツの場所を保留にする: ケース内のコンテンツの場所を 保留 にすることで、調査に関連するコンテンツを保持します。 保留を使用すると、調査中に不注意 (または意図的な) 削除から電子的に保存された情報をセキュリティで保護できます。
- 高度なインデックス作成: 検索、レビュー セット、またはエクスポート プロセスが実行されると、アイテムが部分的にインデックス付けされる関連するコンテンツの場所は、 Advanced Indexing というプロセスでインデックスが再作成されます。 高度なインデックス作成により、部分的にインデックス付けされたと見なされるコンテンツが再処理され、調査のためにデータを収集するときに完全に検索できるようになります。
- レビュー セット: レビュー セットに関連するデータを追加します。 レビュー セットは、Microsoft クラウド内の Microsoft 提供の安全な Azure ストレージの場所です。 レビュー セットにデータを追加すると、収集されたアイテムが元のコンテンツの場所からレビュー セットにコピーされます。 レビュー セットには、予測コーディング モデルを使用して関連性を検索、フィルター、タグ付け、分析、予測できる、既知の静的なコンテンツ セットが用意されています。 また、レビュー セットに追加されたコンテンツを追跡してレポートすることもできます。
- クラウド添付ファイルと SharePoint バージョンのサポート: レビュー セットにコンテンツを追加する場合は、クラウドの添付ファイルまたはリンクされたファイルを含めることができます。 クラウド添付ファイルまたはリンクされたファイルのターゲット ファイルがレビュー セットに追加されます。 また、SharePoint ドキュメントのすべてのバージョンをレビュー セットに追加することもできます。
- 光学式文字認識 (OCR): コンテンツがレビュー セットに追加されると、 OCR 機能 によって画像からテキストが抽出され、レビュー セットに追加されたコンテンツを含む画像テキストが含まれます。 これにより、レビュー セット内のコンテンツに対してクエリを実行するときに、画像テキストを検索できます。
- 会話スレッド: Teams からのチャット メッセージとViva Engage会話がレビュー セットに追加されると、会話スレッド全体を収集できます。 検索条件に一致するアイテムを含むチャット会話全体がレビュー セットに追加されます。 これにより、会話の前後のコンテキストでチャットアイテムを確認できます。
- 検索統計とレポート: 検索を作成するか、検索結果をレビュー セットに追加すると、検索基準に一致した最も多くのアイテムを含むコンテンツの場所や、検索クエリによって返されたアイテムの数など、取得したアイテムに関する豊富な 統計 セットを表示できます。 結果のサブセットをプレビューすることもできます。
- レビュー セットのフィルター処理: コンテンツがレビュー セットに追加されると、フィルターを適用して、 フィルター 条件に一致するアイテムのセットのみを表示できます。 その後、フィルター セットをクエリとして保存できます。これにより、保存したフィルターをすばやく再適用できます。 レビュー セットのフィルター処理と保存されたクエリは、調査に最も関連するコンテンツ アイテムをすばやく選択するのに役立ちます。
- タグ付け: タグ は、非リレーショナル コンテンツを省略し、最も関連性の高いコンテンツを識別するのにも役立ちます。 専門家、弁護士、または他のユーザーがレビュー セット内のコンテンツをレビューする場合、コンテンツに関連する彼らの意見は、タグを使用してキャプチャできます。 たとえば、不要なコンテンツを除外することを意図している場合、ユーザーは "応答不可" などのタグを使用してドキュメントにタグを付けることができます。 コンテンツをレビューしてタグ付けした後、レビュー セット クエリを作成して、"応答不可" としてタグ付けされたコンテンツを除外できます。 このプロセスにより、電子情報開示ワークフローの後続の手順から応答しないコンテンツが削除されます。
- 分析: 電子情報開示を使用すると、レビュー セットドキュメントを 分析 して、ドキュメントを一貫した方法で整理し、レビューするドキュメントの量を減らすことができます。 ほぼ重複検出 では、テキスト的に類似したドキュメントがまとめてグループ化され、レビュー プロセスの効率が高まります。 スレッド処理Email、電子メール スレッド内の会話の完全なコンテキストを提供する特定の電子メール メッセージを識別します。 テーマ 機能では、レビュー セット ドキュメント内のテーマを分析し、関連するテーマを含むドキュメントを確認できるように、テーマをドキュメントに割り当てようとします。 これらの分析機能は、レビュー プロセスの効率を高め、校閲者が収集したドキュメントの一部をレビューできるようにします。
- 計算されたドキュメント メタデータ: 会話スレッドや分析などの電子情報開示プレミアム機能の多くは、メタデータ プロパティを追加して、設定されたドキュメントを確認します。 この メタデータ には、特定の機能によって実行される関数に関連する情報が含まれています。 ドキュメントを確認するときに、メタデータ プロパティをフィルター処理して、フィルター条件に一致するドキュメントを表示できます。 このメタデータは、レビュー セット ドキュメントをエクスポートした後、サード パーティのレビュー アプリケーションにインポートできます。
- 実行時間の長いプロセスの透明性: 電子情報開示 (プレビュー) のプロセスは、通常、ケースへのカストディアンの追加、レビュー セットへのコンテンツの追加、分析の実行、検索クエリの作成など、ユーザーのアクションによってトリガーされる実行時間の長いアクティビティです。 問題をMicrosoft サポートにエスカレートする必要がある場合は、これらのプロセスの状態を追跡し、サポート情報を取得できます。
- すべてのプロセスの完全なレポート: プロセス レポート を使用して、ケース、検索、レビュー セット、ホールドのプロセスを表示および管理します。
- 拡張データ ソース マッピング: ユーザーに基づいて場所を検索し、1 つのサイトでグループを検索し、他の場所をグループにマップします。 データ ソースの一部として頻繁にコラボレーターを探索する。 ユーザーの新しい場所が含まれます。
Microsoft Purview コンプライアンス ポータルのみの電子情報開示機能
一部の電子情報開示機能は、現在、Microsoft Purview コンプライアンス ポータルまたは従来の電子情報開示エクスペリエンスでのみサポートされています。 コンプライアンス ポータルでこれらの機能を使用して管理するか、Microsoft Purview ポータルで完全に使用できるようになるまで電子情報開示 (プレビュー) で従来の電子情報開示エクスペリエンスを有効にする必要があります。
ケース レベルのカストディアン管理: ケースに関心があるユーザー (カストディアンと呼ばれます) や、カストディアンに関連付けられていない可能性があるその他のデータ ソースとして識別するユーザーを 管理 します。 カストディアンと非キュストディアル データ ソースをケースに追加すると、これらのデータ ソースに訴訟ホールドを設定し、訴訟ホールド通知プロセスを使用してカストディアンと通信し、カストディアンと非キュストディアル データ ソースを検索してケースに関連するコンテンツを収集できます。
エラー修復: エラー修復と呼ばれるプロセスを使用して処理エラーを修正します。 エラー修復 を使用すると、高度なインデックス作成中に電子情報開示 (Premium) がコンテンツを適切に処理できないようにするデータの問題を修正できます。 たとえば、ファイルがロックまたは暗号化されているため、パスワードで保護されたファイルは処理できません。 エラー修復を使用して、エラーのあるファイルをダウンロードし、パスワード保護を削除してから、修復されたファイルをアップロードできます。
顧客所有の Azure Storage の場所にエクスポートする: レビュー セットからドキュメントをエクスポートする場合は、organizationによって管理されている Azure Storage アカウントにドキュメントをエクスポートできます。 さらに、電子情報開示 (Premium) を使用すると、エクスポートされるデータをカスタマイズできます。 これには、PDF ファイルに保存されたファイル メタデータ、ネイティブ ファイル、テキスト ファイル、タグ、編集されたドキュメントのエクスポートが含まれます。
Office 365以外のデータをインポートする: 電子情報開示 (Premium) で分析する必要があるドキュメントがすべてOffice 365にあるわけではありません。 電子情報開示 (Premium) のOffice 365以外のデータ インポート機能を使用すると、Office 365されていないドキュメントをレビュー セットにアップロードできます。
訴訟ホールド通知: ケース カストディアンと通信するプロセスを管理します。 訴訟ホールド通知は、ケースに関連するコンテンツを保持するようにカストディアンに指示します。 カストディアンによって受信、読み取り、確認された通知を追跡できます。 電子情報開示 (Premium) の通信ワークフローを使用すると、カストディアンが保留通知を確認できない場合に、初期通知、リマインダー、エスカレーションを作成して送信できます。
予測コーディング モデル: 予測コーディング モデル を使用して、大量のケース コンテンツを、レビューの優先順位を付けることができる関連する項目セットに減らします。 レビュー セット内の最も関連性の高い項目のレビューに優先順位を付けるのに役立つ独自の予測コーディング モデルを作成およびトレーニングできます。 システムはトレーニングを使用して、レビュー セット内のすべての項目に予測スコアを適用します。 これにより、予測スコアに基づいて項目をフィルター処理できます。これにより、最も関連性の高い (または関係のない) 項目を最初に確認できます。
重要
予測コーディングは 2024 年 3 月 31 日に廃止され、新しい電子情報開示ケースでは使用できません。 トレーニング済みの予測コーディング モデルを使用する既存のケースでは、既存のスコア フィルターを引き続き適用してセットを確認できます。 ただし、新しいモデルを作成またはトレーニングすることはできません。
他のソリューションとの統合
インサイダー リスクの管理
Microsoft Purview インサイダー リスク管理のケースは、潜在的に危険なユーザー アクティビティに対して追加の法的レビューが必要な場合に、電子情報開示 (プレビュー) の新しいケースにすばやくエスカレートできます。 これらのソリューション間の緊密な統合は、リスクチームと法務チームがより効率的に作業するのに役立ち、レビュー中のユーザーアクティビティの完全なエンドツーエンドビューを提供するのに役立ちます。
Insider Risk Management の使用を開始する方法と、Insider Risk Management ケースを電子情報開示 (Premium) ケースに簡単にエスカレートする方法を確認してください。
Microsoft Copilot for Security
電子情報開示 (プレビュー) のセキュリティ機能のMicrosoft Copilotを使用して、自然言語を使用して KeyQL 検索クエリを下書きできます。 Copilot は、KeyQL クエリを作成する方法、演算子を知る方法、サポートされている検索メタデータ フィールドを把握する方法を学習する必要なく、自然言語を KeyQL に翻訳します。 Copilot は、レビュー セット内のほとんどの項目のコンテキスト概要を提供することもできます。 提供される概要は、選択した項目に含まれるテキストのコンテキストにあります。 この概要では、アイテムのタグ付けまたはエクスポート時に役立つ情報をすばやく特定することで、レビュー担当者の時間を節約できます。 Copilot for Security は、ドキュメント、会議のトランスクリプト、添付ファイルなど、アイテム全体を要約します。 ほとんどの一般的なドキュメント ファイルの種類がサポートされています。
レビュー セットでセキュリティMicrosoft Copilotを使用する方法の詳細については、「セキュリティのMicrosoft Copilotを使用してアイテムを集計する」を参照してください。