次の方法で共有

電子情報開示でケースを作成および管理する (プレビュー)

  • [アーティクル]

Microsoft Purview eDiscovery (プレビュー) を設定し、ケースを管理するorganizationの電子情報開示マネージャーにアクセス許可を割り当てた後、次の手順は、エスカレーション アクティビティまたは調査要求のケースを作成して管理することです。

ヒント

Microsoft Security Copilotの使用を開始して、AI の力を使用して、よりスマートかつ迅速に作業するための新しい方法を検討します。 Microsoft Purview のMicrosoft Security Copilotの詳細については、こちらをご覧ください。

ケース ダッシュボード

organizationのすべての電子情報開示ケースは、Microsoft Purview ポータルの [ケース] ダッシュボードに表示されます。 ケース ダッシュボードを使用すると、organizationのケース、ケースの状態、各ケースに関連付けられている重要な情報をすばやく確認できます。

  • 名前: 大文字と小文字の名前。 ケースの名前は組織内で一意である必要があります。
  • ケースの状態: ケースの現在の状態。
  • ケースの種類: ケースの種類。
  • 作成日: ケースが作成されたときの協定世界時 (UTC) の日付と時刻。
  • 最終更新日: ケースが最後に変更されたときの協定世界時 (UTC) の日付と時刻。
  • 最終更新日: ケースを最後に変更したユーザーの名前。
  • 数値: 省略可能なドックセット番号、またはケースのその他のカスタム数値識別子。
  • 説明: ケースの作成時に入力されたケースの説明。

[列のカスタマイズ] を選択して、[ ケース ] ダッシュボードで表示される列と列の順序を カスタマイズできます。 表示する列を選択するか、並べ替える列をドラッグ アンド ドロップします。

ケースのフィルター処理

ケース ダッシュボードでケースをフィルター処理するには、キーワード (keyword)を含むケース名でフィルター処理するキーワード (keyword)を入力するか、コマンド バーの [フィルター] を選択します。 次のフィルターの 1 つ以上を選択し、[ 適用 ] を選択して、ダッシュボードでレビューのケースを整理するのに役立ちます。

ケースの状態 オプション:

  • アクティブ: ケースがアクティブです。
  • [保留中の削除]: ケースには、保留中の削除状態が保留されている可能性があります。 保留ポリシーを確認し、再配布してエラーを解決します。 その後、保留のないケースは正常に削除する必要があります。
  • 終了: ケースが閉じられています。 この状態は、アクティブな保留がある場合にのみ表示されます。 保留のないケースはすぐに閉じられます。
  • クローズ: ケースはエラーなしで閉じられ、ケースを再度開くことができます。
  • エラーで閉じる: ケースは閉じられますが、エラーがあります。 エラーは、クローズ中に解放されなかった保留に関連付けられている可能性が最も高いです。 解決するには、エラーを含むポリシーをチェックし、エラーを解決し、ポリシーを再配布します。

ケースの種類 のオプション:

  • Premium: 電子情報開示 (Premium) ケース。
  • Standard: 電子情報開示 (Standard) ケース。
  • ユーザー データ検索: 従来のユーザー データ検索ケース。
  • コンテンツ検索: Microsoft Purview コンプライアンス ポータルからのコンテンツ検索。

重要

ケースの種類は、Microsoft Purview ポータルでの電子情報開示のプレビュー中にケースをMicrosoft Purview コンプライアンス ポータルにマップするためにのみ使用されます。 これは、コンプライアンス ポータルでケースを見つけるのに役立ちます (必要な場合)。 Microsoft Purview ポータルで作成されるすべてのケースは、ライセンスやサブスクリプションに関係なく、 Premium の種類です。 Premium 機能へのアクセスは、ケース設定の切り替えによって管理されません。

ケース ダッシュボード フィルターをクリアするには、[フィルター>クリア フィルター>Apply] を選択します。

ケースのグループ化

ケース ダッシュボードで ケース をグループ化するには、コマンド バーの [ グループ ] を選択します。 ダッシュボードでレビューするケースを整理するのに役立つ次のグループを選択します。

  • なし: ケースのグループ化をクリアします。
  • 状態: ケースの状態によってケースをグループします。
  • 最終更新日: ケースグループ最後にケースを変更したユーザーによるケースです。
  • ケースの種類: ケースの種類によってケースをグループします。

ケースの一覧をダウンロードする

[ケース] ダッシュボードに表示されているすべてのケースの一覧をダウンロードするには、[リストのダウンロード] を選択します。 ケース名と、ケースごとにすべての ケース ダッシュボード列プロパティを含む .csv ファイルが生成されます。

ケースを作成する

ヒント

対話型の構成ガイド エクスペリエンスをお好みですか? ケースの作成と構成に関するガイドを参照してください。

次の手順を実行して、ケースを作成し、ケース設定を構成します。 ケースを作成したユーザーは、自動的にメンバーとして追加されます。 ケースのメンバーは、Microsoft Purview ポータルでケースにアクセスし、電子情報開示タスクを実行できます。

  1. Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられているユーザー アカウントの資格情報を使用してサインインします。 組織管理役割グループのメンバーは、電子情報開示ケースを作成することもできます。

  2. 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース (プレビュー)] を選択します。

  3. [ ケースの作成] を選択します。

  4. [詳細 を入力して作業を開始する ] ページで、次のフィールドに入力します。

    • [大文字と小文字の名前]: 大文字と小文字を指定します (必須)。 ケースの名前は組織内で一意である必要があります。
    • ケースの説明: 他のユーザーがこのケースを理解するのに役立つ省略可能な説明を追加します。

  5. [ 作成] を 選択して新しいケースを作成し、調査を開始します。

ケースの操作

ケースを作成した後、[ 検索]、[ 保留ポリシー]、[ レビュー セット]、および [エクスポート] タブを使用して、ケースに含まれるさまざまな領域を管理します。

ケースをお気に入りとしてマークする

電子情報開示ケースをお気に入りとしてマークすると、優先順位を付けるケースにすばやくアクセスできます。 お気に入りとしてマークされたケースには、[ ケース ] ダッシュボードからすばやくアクセスできます。 ケース 一覧のケースの左側にあるstar アイコンを選択すると、ケースをケース ダッシュボードでお気に入りとしてマークできます。

ケース設定を管理する

ケースの設定には、ケース情報、ケース ライセンス レベルの制御、アクセス許可、ケースの検索と分析の動作を制御する設定が含まれます。 ケースを選択した後で [ ケースの設定 ] を選択すると、特定のケースの設定にアクセスできます。 機能機能の特定のパラメーターは、organization内の電子情報開示ライセンスに基づいて定義できます。ユーザー、ロール グループ、ゲストがケースにアクセスおよびアクセス許可を持ち、ケースのorganization全体の検索中に追加の場所が含まれるもの。

ケース設定の詳細については、次を参照してください。

ケースの状態を管理する

また、ケースを閉じるか削除するには、個々のケースの [アクション] を選択し、[ ケースを閉じる ] または [ ケースの削除] を選択します。 ケースを閉じるか削除すると、すべての保留がオフになります。 保留されていたコンテンツはすべてリリースされ、データが失われる可能性があります。

ケース アクションの管理の詳細については、次を参照してください。