電子情報開示 (プレビュー) について
電子情報開示とは、調査や訴訟で証拠として使用できる電子保存情報 (ESI) を特定して提供するプロセスです。 Microsoft Purview 電子情報開示 (プレビュー) を使用して、調査をサポートする Microsoft 365 サービスのコンテンツを特定、確認、管理できます。 サポートされている Microsoft 365 サービスは次のとおりです。
- Exchange Online
- Microsoft Teams
- Microsoft 365 グループ
- OneDrive
- SharePoint
- Viva Engage
同じ電子情報開示検索でメールボックスとサイトを検索し、検索結果をエクスポートできます。 電子情報開示ケースを使用すると、メールボックスやサイトで見つかったコンテンツを特定、保持、エクスポートできます。 組織に Office 365 E5 または Microsoft 365 E5 サブスクリプション (または関連する E5 アドオン サブスクリプション) がある場合は、ケースをさらに管理し、プレミアム電子情報開示機能を使用してコンテンツを分析できます。
Microsoft Purview ポータル & 以前のポータル エクスペリエンス
電子情報開示 (プレビュー) は Microsoft Purview ポータル で使用でき、以前の電子情報開示エクスペリエンスは Microsoft Purview コンプライアンス ポータルで入手できます。 電子情報開示ケースは現在、両方のポータルでサポートされていますが、Microsoft Purview コンプライアンス ポータルは 2024 年末までに廃止される予定です。
Microsoft Purview ポータルでの電子情報開示 (プレビュー)
組織のライセンスとサブスクリプションに応じて、Microsoft Purview ポータルで特定の電子情報開示機能またはプレミアム電子情報開示機能にアクセスできます。 すべてのコンテンツ検索機能が電子情報開示に含まれるようになりました。 ただし、現在、電子情報開示 (プレビュー) では、コンプライアンス ポータルの電子情報開示 (Standard) と電子情報開示 (Premium) で使用できるすべての機能がサポートされているわけではありません。
コンプライアンス ポータルでのみサポートされる電子情報開示機能の概要については、この記事の後半の 「Microsoft Purview コンプライアンス ポータル専用電子情報開示機能 」セクションを参照してください。
Microsoft Purview コンプライアンス ポータルでの電子情報開示
電子情報開示 (プレビュー) のお客様は、コンプライアンス ポータルで既存のコンテンツ検索、電子情報開示 (Standard)、および電子情報開示 (Premium) 機能を引き続き使用および管理できます。 Microsoft Purview ポータルとコンプライアンス ポータルで行われた、同じ組織での検索、ケース、レビュー セット、保留に対する変更は、両方のポータルに表示されます。 ただし、 現在サポートされている機能 と組織のライセンスとサブスクリプションによっては、Microsoft Purview ポータルでこれらの機能にアクセスできる場合とアクセスできない場合があります。
コンプライアンス ポータルを引き続き使用するには、 Microsoft Purview ポータルで [新しい Microsoft Purview ポータル ] トグルを無効にするか、コンプライアンス ポータルで次の電子情報開示ソリューション ページに直接ログインします。
- 電子情報開示 (Standard): compliance.microsoft.com/classicediscovery
- 電子情報開示 (Premium): compliance.microsoft.com/advancedediscovery
重要
Microsoft Purview コンプライアンス ポータルは、2024 年末までに廃止される予定です。
電子情報開示の注目すべき変更 (プレビュー)
以前のバージョンの電子情報開示に既に精通しているお客様の場合、Microsoft Purview ポータルで電子情報開示 (プレビュー) を使用する場合、いくつかの注目すべき違いがあります。
高度なインデックス作成: 以前のバージョンの電子情報開示のケースにカストディアンまたは非キュストディアル データ ソースを追加すると、部分的にインデックスが作成されているか、インデックス作成エラーがあったと見なされるコンテンツのインデックスを再作成する必要がありました。 インデックスの再作成プロセスは 、高度なインデックス作成と呼ばれます。 部分的にインデックスが付いた項目がデータ ソース (ユーザーのメールボックス、OneDrive アカウントなど) に追加されたので、特定のカストディアンまたは非キュストディアル データ ソースのインデックスを個別に更新する必要があります。
電子情報開示 (プレビュー) では、高度なインデックス作成は各検索中に自動的に実行されます。 データ ソースの個別のインデックス再作成は不要になります。 検索を実行 (または再実行) して、インデックス付き項目をすべて更新します。
コレクション: 以前のバージョンの電子情報開示では、 コレクション によって、ケースに関連する可能性があるコンテンツの見積もりがマネージャーに提供されました。 これらの見積もりにより、マネージャーは、ケースに関連するコンテンツのサイズと範囲に関する迅速で情報に基づいた意思決定を行うことができました。 コンプライアンス ポータルでレビュー セットに追加すると、コレクションは変更できません。
電子情報開示 (プレビュー) では、検索の 統計 によって コレクションが置き換えられました。 検索結果の統計結果により、マネージャーは結果に含まれる項目に関する重要な分析情報とケースとの関連性を確認できるようになりました。 結果がレビュー セットに追加された後でも、電子情報開示 (プレビュー) では検索は変更できません。 検索はいつでも更新できます。
コンテンツ検索: コンプライアンス ポータルでのコンテンツ検索は、コンテンツの基本的な検索に使用される電子情報開示とは別のソリューションでした。 コンテンツ検索の結果は、プレビューまたはローカル コンピューターへのエクスポートが可能な場所と検索結果の推定数でした。
Microsoft Purview ポータルでは、すべてのコンテンツ検索機能が、電子情報開示マネージャーと管理者ロール グループのすべてのメンバーに対して既定で生成された電子情報開示ケースに含まれるようになりました。 コンテンツ検索へのアクセスを制限する必要がある場合は、 ケースの設定 を使用して、ケースにメンバーを削除または追加して、これらの検索へのアクセスを管理します。
コンテンツ検索ケースには、他のユーザーが作成したケースと同じ機能があります。 サブスクリプションに応じて、コンテンツ検索ケースで保留、レビュー セットなどを作成できます。
カストディアン: 以前のバージョンの電子情報開示では、 カストディアン (ユーザー) が電子情報開示ワークフローの主要なコンポーネントでした。 カストディアンは、ケースに追加した調査に関心のある潜在的な人物でした。
電子情報開示 (プレビュー) では、ケースは電子情報開示ワークフローの主要なコンポーネントです。 ユーザー、グループ、データ ソースは引き続きケースに追加されますが、ケースは中央の編成単位です。
ジョブ: 以前のバージョンの電子情報開示では、ワークフロー コンポーネントに関連付けられているタスク、アクティビティ、レポートは ジョブと呼ばれます。 これらのイベントとレポートは、電子情報開示 (プレビュー) の プロセス と呼ばれるようになりました。
特徴と機能
次の表では、主要な電子情報開示 (プレビュー) の機能と機能を比較します。
| 機能 | 電子情報開示機能のサポート | Premium 電子情報開示機能のサポート |
|---|---|---|
| コンテンツを検索する |
|
|
| キーワード クエリと検索条件 |
|
|
| 検索の統計 |
|
|
| 検索結果をエクスポートする |
|
|
| 役割に基づくアクセス許可 |
|
|
| ケース管理 |
|
|
| コンテンツの場所を保留にする |
|
|
| 高度なインデックス作成 |
|
|
| 復習セット |
|
|
| クラウド添付ファイルと SharePoint バージョンのサポート |
|
|
| 光学式文字認識 |
|
|
| 会話スレッド |
|
|
| 統計とレポートを検索する |
|
|
| レビュー セットのフィルタリング |
|
|
| タグ付け |
|
|
| 分析 |
|
|
| 計算されたドキュメント メタデータ |
|
|
| 実行時間の長いプロセスの透明性 |
|
|
| すべてのプロセスの完全なレポート |
|
|
| 拡張データ ソース マッピング |
|
|
各電子情報開示機能の説明を次に示します。
- コンテンツの検索: Exchange メールボックス、OneDrive アカウント、SharePoint サイト、Microsoft Teams、Microsoft 365 グループ、Viva Engage Teams に格納されている コンテンツを検索 します。 検索には、メールボックスやサイトにデータを格納する他の Microsoft 365 アプリによって生成されたコンテンツが含まれます。
- キーワード クエリと検索条件: キーワード クエリ言語 (KeyQL) 検索クエリを作成して 、クエリ 条件に一致するコンテンツ キーワードを検索します。 条件を含めて、検索範囲を絞り込むこともできます。
- 検索統計とサンプル: 検索を実行すると、検索条件に一致するアイテムの数や合計サイズなど、推定検索結果の 統計情報 を表示できます。 検索結果に含まれる項目の代表的な サンプル を表示することもできます。
- 検索結果をエクスポートする: 検索結果を組織内のローカル コンピューターに エクスポート します。 検索結果をエクスポートすると、アイテムは元のコンテンツの場所からコピーされ、パッケージ化されます。 その後、エクスポート パッケージ内のこれらの項目をローカル コンピューターにダウンロードできます。
- ケース管理。 電子情報開示 ケース には、特定の調査に関連するすべての検索、保留、およびレビュー セットが含まれています。 また、ケースにメンバーを割り当てて、ケースにアクセスできるユーザーを制御し、ケースの内容を表示することもできます。
- ロールベースのアクセス許可: ロールベースのアクセス制御 (RBAC) アクセス許可 を使用して、さまざまなユーザーが実行できる電子情報開示関連のタスクを制御します。 組み込みの電子情報開示関連の役割グループを使用することも、特定の電子情報開示アクセス許可を割り当てるカスタム ロール グループを作成することもできます。
- コンテンツの場所を保留にする: ケース内のコンテンツの場所を 保留 にすることで、調査に関連するコンテンツを保持します。 保留を使用すると、調査中に不注意 (または意図的な) 削除から電子的に保存された情報をセキュリティで保護できます。
- 高度なインデックス作成: 検索、レビュー セット、またはエクスポート プロセスが実行されると、アイテムが部分的にインデックス付けされる関連するコンテンツの場所は、 Advanced Indexing というプロセスでインデックスが再作成されます。 高度なインデックス作成により、部分的にインデックス付けされたと見なされるコンテンツが再処理され、調査のためにデータを収集するときに完全に検索できるようになります。
- レビュー セット: レビュー セットに関連するデータを追加します。 レビュー セットは、Microsoft クラウド内の Microsoft 提供の安全な Azure ストレージの場所です。 レビュー セットにデータを追加すると、収集されたアイテムが元のコンテンツの場所からレビュー セットにコピーされます。 レビュー セットには、予測コーディング モデルを使用して関連性を検索、フィルター、タグ付け、分析、予測できる、既知の静的なコンテンツ セットが用意されています。 また、レビュー セットに追加されたコンテンツを追跡してレポートすることもできます。
- クラウド添付ファイルと SharePoint バージョンのサポート: レビュー セットにコンテンツを追加する場合は、クラウドの添付ファイルまたはリンクされたファイルを含めることができます。 クラウド添付ファイルまたはリンクされたファイルのターゲット ファイルがレビュー セットに追加されます。 また、SharePoint ドキュメントのすべてのバージョンをレビュー セットに追加することもできます。
- 光学式文字認識 (OCR): コンテンツがレビュー セットに追加されると、 OCR 機能 によって画像からテキストが抽出され、レビュー セットに追加されたコンテンツを含む画像テキストが含まれます。 これにより、レビュー セット内のコンテンツに対してクエリを実行するときに、画像テキストを検索できます。
- 会話スレッド: Teams と Viva からのチャット メッセージがレビュー セットに追加されると、 会話スレッド全体を収集できます。 検索条件に一致するアイテムを含むチャット会話全体がレビュー セットに追加されます。 これにより、会話の前後のコンテキストでチャットアイテムを確認できます。
- 検索統計とレポート: 検索を作成するか、検索結果をレビュー セットに追加すると、検索基準に一致した最も多くのアイテムを含むコンテンツの場所や、検索クエリによって返されたアイテムの数など、取得したアイテムに関する豊富な 統計 セットを表示できます。 結果のサブセットをプレビューすることもできます。
- レビュー セットのフィルター処理: コンテンツがレビュー セットに追加されると、フィルターを適用して、 フィルター 条件に一致するアイテムのセットのみを表示できます。 その後、フィルター セットをクエリとして保存できます。これにより、保存したフィルターをすばやく再適用できます。 レビュー セットのフィルター処理と保存されたクエリは、調査に最も関連するコンテンツ アイテムをすばやく選択するのに役立ちます。
- タグ付け: タグ は、非リレーショナル コンテンツを省略し、最も関連性の高いコンテンツを識別するのにも役立ちます。 専門家、弁護士、または他のユーザーがレビュー セット内のコンテンツをレビューする場合、コンテンツに関連する彼らの意見は、タグを使用してキャプチャできます。 たとえば、不要なコンテンツを除外することを意図している場合、ユーザーは "応答不可" などのタグを使用してドキュメントにタグを付けることができます。 コンテンツをレビューしてタグ付けした後、レビュー セット クエリを作成して、"応答不可" としてタグ付けされたコンテンツを除外できます。 このプロセスにより、電子情報開示ワークフローの後続の手順から応答しないコンテンツが削除されます。
- 分析: 電子情報開示を使用すると、レビュー セットドキュメントを 分析 して、ドキュメントを一貫した方法で整理し、レビューするドキュメントの量を減らすことができます。 ほぼ重複検出 では、テキスト的に類似したドキュメントがまとめてグループ化され、レビュー プロセスの効率が高まります。 電子メール スレッド は、電子メール スレッド内の会話の完全なコンテキストを提供する特定の電子メール メッセージを識別します。 テーマ 機能では、レビュー セット ドキュメント内のテーマを分析し、関連するテーマを含むドキュメントを確認できるように、テーマをドキュメントに割り当てようとします。 これらの分析機能は、レビュー プロセスの効率を高め、校閲者が収集したドキュメントの一部をレビューできるようにします。
- 計算されたドキュメント メタデータ: 会話スレッドや分析などの電子情報開示プレミアム機能の多くは、メタデータ プロパティを追加して、設定されたドキュメントを確認します。 この メタデータ には、特定の機能によって実行される関数に関連する情報が含まれています。 ドキュメントを確認するときに、メタデータ プロパティをフィルター処理して、フィルター条件に一致するドキュメントを表示できます。 このメタデータは、レビュー セット ドキュメントをエクスポートした後、サード パーティのレビュー アプリケーションにインポートできます。
- 実行時間の長いプロセスの透明性: 電子情報開示 (プレビュー) のプロセスは、通常、ケースへのカストディアンの追加、レビュー セットへのコンテンツの追加、分析の実行、検索クエリの作成など、ユーザーのアクションによってトリガーされる実行時間の長いアクティビティです。 これらのプロセス の状態を追跡 し、問題を Microsoft サポートにエスカレートする必要がある場合は、サポート情報を取得できます。
- すべてのプロセスの完全なレポート: プロセス レポート を使用して、ケース、検索、レビュー セット、ホールドのプロセスを表示および管理します。
- 拡張データ ソース マッピング: ユーザーに基づいて場所を検索し、1 つのサイトでグループを検索し、他の場所をグループにマップします。 データ ソースの一部として頻繁にコラボレーターを探索する。 ユーザーの新しい場所が含まれます。
Microsoft Purview コンプライアンス ポータル専用の電子情報開示機能
一部の電子情報開示機能は、現在、Microsoft Purview コンプライアンス ポータル エクスペリエンスでのみサポートされています。 これらの機能は、Microsoft Purview ポータルで使用できるようになるまで、コンプライアンス ポータルで使用および管理する必要があります。
ケース レベルのカストディアン管理: ケースに関心があるユーザー (カストディアンと呼ばれます) や、カストディアンに関連付けられていない可能性があるその他のデータ ソースとして識別するユーザーを 管理 します。 カストディアンと非キュストディアル データ ソースをケースに追加すると、これらのデータ ソースに訴訟ホールドを設定し、訴訟ホールド通知プロセスを使用してカストディアンと通信し、カストディアンと非キュストディアル データ ソースを検索してケースに関連するコンテンツを収集できます。
エラー修復: エラー修復と呼ばれるプロセスを使用して処理エラーを修正します。 エラー修復 を使用すると、高度なインデックス作成中に電子情報開示 (Premium) がコンテンツを適切に処理できないようにするデータの問題を修正できます。 たとえば、ファイルがロックまたは暗号化されているため、パスワードで保護されたファイルは処理できません。 エラー修復を使用して、エラーのあるファイルをダウンロードし、パスワード保護を削除してから、修復されたファイルをアップロードできます。
顧客所有の Azure Storage の場所へのエクスポート: レビュー セットからドキュメントをエクスポートする場合は、組織が管理する Azure Storage アカウント にドキュメントをエクスポートできます。 さらに、電子情報開示 (Premium) を使用すると、エクスポートされるデータをカスタマイズできます。 これには、PDF ファイルに保存されたファイル メタデータ、ネイティブ ファイル、テキスト ファイル、タグ、編集されたドキュメントのエクスポートが含まれます。
Office 365 以外のデータをインポートする: 電子情報開示 (Premium) で分析する必要があるドキュメントがすべて Office 365 にあるわけではありません。 電子情報開示 (Premium) の Office 365 以外のデータインポート 機能を使用すると、Office 365 にないドキュメントをレビュー セットにアップロードできます。
訴訟ホールド通知: ケース カストディアンと通信するプロセスを管理します。 訴訟ホールド通知は、ケースに関連するコンテンツを保持するようにカストディアンに指示します。 カストディアンによって受信、読み取り、確認された通知を追跡できます。 電子情報開示 (Premium) の通信ワークフローを使用すると、カストディアンが保留通知を確認できない場合に、初期通知、リマインダー、エスカレーションを作成して送信できます。
予測コーディング モデル: 予測コーディング モデル を使用して、大量のケース コンテンツを、レビューの優先順位を付けることができる関連する項目セットに減らします。 レビュー セット内の最も関連性の高い項目のレビューに優先順位を付けるのに役立つ独自の予測コーディング モデルを作成およびトレーニングできます。 システムはトレーニングを使用して、レビュー セット内のすべての項目に予測スコアを適用します。 これにより、予測スコアに基づいて項目をフィルター処理できます。これにより、最も関連性の高い (または関係のない) 項目を最初に確認できます。
重要
予測コーディングは 2024 年 3 月 31 日に廃止され、新しい電子情報開示ケースでは使用できません。 トレーニング済みの予測コーディング モデルを使用する既存のケースでは、既存のスコア フィルターを引き続き適用してセットを確認できます。 ただし、新しいモデルを作成またはトレーニングすることはできません。
他のソリューションとの統合
インサイダー リスクの管理
Microsoft Purview Insider Risk Management のケースは、潜在的に危険なユーザー アクティビティに対して追加の法的レビューが必要な場合に、電子情報開示 (プレビュー) の新しいケースにすばやくエスカレートできます。 これらのソリューション間の緊密な統合は、リスクチームと法務チームがより効率的に作業するのに役立ち、レビュー中のユーザーアクティビティの完全なエンドツーエンドビューを提供するのに役立ちます。
Insider Risk Management の使用を開始する方法と、Insider Risk Management ケースを電子情報開示 (Premium) ケースに簡単にエスカレートする方法を確認してください。
Microsoft Copilot for Security
Microsoft Copilot for Security 機能を電子情報開示 (プレビュー) で使用すると、自然言語を使用して KeyQL 検索クエリを下書きできます。 Copilot は、KeyQL クエリを作成する方法、演算子を知る方法、サポートされている検索メタデータ フィールドを把握する方法を学習する必要なく、自然言語を KeyQL に翻訳します。 Copilot は、レビュー セット内のほとんどの項目のコンテキスト概要を提供することもできます。 提供される概要は、選択した項目に含まれるテキストのコンテキストにあります。 この概要では、アイテムのタグ付けまたはエクスポート時に役立つ情報をすばやく特定することで、レビュー担当者の時間を節約できます。 Copilot for Security は、ドキュメント、会議のトランスクリプト、添付ファイルなど、アイテム全体を要約します。 ほとんどの一般的なドキュメント ファイルの種類がサポートされています。
レビュー セットで Microsoft Copilot for Security を使用する方法の詳細については、「Microsoft Copilot for Security を使用してアイテムを要約する」を参照してください。