次の方法で共有


電子情報開示 (Premium) ケースでカストディアンを管理する

ヒント

新しい Microsoft Purview ポータルで電子情報開示 (プレビュー) を使用できるようになりました。 新しい電子情報開示エクスペリエンスの使用の詳細については、「電子 情報開示 (プレビュー)」を参照してください。

Microsoft Purview eDiscovery (Premium) ケースの [データ ソース] タブには、ケースに追加されたすべてのカストディアンの一覧が表示されます。 ケースにカストディアンを追加すると、各カストディアンに関する詳細がMicrosoft Entra IDから自動的に収集され、電子情報開示 (Premium) で表示されます。

ヒント

E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview 試用版ハブから開始します。 サインアップと試用期間の詳細については、こちらをご覧ください。

カストディアンの詳細を表示する

[データ ソース] リスト ビューは、ソース名ソースの種類 (カストディアン/データの場所)、場所ソースの状態インデックス作成の状態保留状態、インデックスの日付でフィルター処理できます。 リスト ビューは、データ ソースソースの種類、ソースの状態保留状態、インデックス作成の状態でグループ化することもできます。

カストディアンの詳細を表示するには、[ データ ソース ] タブの一覧からカストディアンを選択します。ポップアップ ページには、次のタブと情報が表示されます。

  • [概要] タブ
    • 従業員情報
    • ステータス
  • [場所] タブ
  • インポート エラー

さらに、カストディアン ポップアップ ページのコマンド バーを使用すると、カストディアンに対して次のアクションが有効になります。

  • ソースの編集: カストディアンに関連付けられているデータ ソースを追加または削除できる [カストディアンの 編集] ページを開きます。

  • インデックスの更新: カストディアンのデータ ソースのインデックスをUpdatesします。 このアクションは、カストディアンのデータ ソースのインデックスを再作成して、部分的にインデックス付けされた項目に対処する場合に便利です。

  • リリース: ケースからカストディアンを解放します。 このアクションは、カストディアン/非カストディアン ソースの既定の保留ポリシーを使用して、カストディアンのデータ ソースに配置された保留を解放します。 その他の場合、または手動ポリシー (クエリ ベースの保留) を使用してカストディアンのデータ ソースに配置された保留は引き続き適用されます。

  • アクティビティの表示: [ アクティビティの表示 ] ページが開き、 監査ログでカストディアンの特定のアクティビティを検索できます。

  • 再試行ホールド アクション: 選択したカストディアンと場所の保留を再試行します。 ソースの追加/編集中に保留オプションが選択されている場合は、保留が再度適用されます。 ソースの追加/編集中に保留オプションが選択されていない場合、保留は削除されます。

[概要] タブ

[ 概要 ] タブには、カストディアンに関する次のセクションと情報が表示されます。

従業員情報

  • タイトル: カストディアンの役職。
  • ユーザー プリンシパル名: カストディアンのユーザー プリンシパル名 (UPN)。 たとえば、「 user1@contoso.onmicrosoft.com 」のように入力します。
  • マネージャー: カストディアンのマネージャー。 指定されたマネージャーは、このカストディアンのエスカレーション通信を受け取ります。
  • メールボックス: カストディアンのプライマリ メールボックス。
  • Location。 カストディアンの勤務先のオフィスの場所。
  • 市区町村: カストディアンが働く都市。
  • 状態: カストディアンが動作する状態。
  • : カストディアンが働いている国。
  • 部署: カストディアンが働く部署の名前。

重要

カストディアンがケースに追加された後にカストディアンの UPN が変更された場合、カストディアン情報 (タイトル、マネージャー、場所など) は保持されないため、カストディアンの概要ウィンドウに [表示するデータなし] として表示されます。

ステータス

  • 保留状態: カストディアンに追加された場所の保留状態。 保留状態には、次のものが含まれます。

    • 保留: カストディアンと関連する場所が正常に保留されていることを示します。

    • [保留中でない]: カストディアンと関連するデータの場所が保留にされていないか、保留から正常に解放されたことを示します。

    • 保留の適用: カストディアンへの保留の適用を示し、関連するデータの場所が進行中であることを示します。 保留ジョブが完了するまで待ち、保留が正常に配置されたことを確認します。

    • 保留の解放: カストディアンおよび関連するデータの場所からの保留の解放が進行中であることを示します。 保留ジョブが完了するまで待ち、保留が正常に解放されたかどうかを確認します。

    • 部分保留: カストディアンに関連付けられている一部の場所のエラーを保留にできなかったことを示します。

    • 部分的な保留がリリースされました: カストディアンに関連付けられている一部の場所が保留から解放されなかったことを示します。

    • [保留に失敗しました]: 保管担当者と関連する場所に保留を配置できなかったことを示します。

    • [リリースに失敗しました]: カストディアンと関連付けられている場所から保留を解放できなかったことを示します。

      保留を正常に配置または解放できなかった場合は、[ 概要 ] タブにエラー カテゴリとその解決が関連付けられた失敗した場所の合計数が表示されます。[ 場所の表示 ] を選択して失敗した場所の完全な一覧を表示するか、[ リストのエクスポート ] を選択して、エラーの種類別に失敗した場所の一覧をダウンロードします。 データ ソース エラーの詳細については、「 保留状態とエラーの管理」を参照してください。

      注:

      改善された保留エラーの詳細と解決は、新しく追加されたカストディアンにのみ使用できます。 以前に失敗した古いカストディアンの場所に対して一般的なエラー メッセージ ia が表示されました。 ユーザーは、[ 再試行ホールド] アクションを選択することで、これらのカストディアンの改善されたエラー メッセージングと解決情報を取得できます。 これにより、保留が再試行され、エラーが解決しない場合に改善されたエラー メッセージングと解決が生成されます。

  • インデックス作成の状態: 最後に更新された日付と時刻 (UTC) を含むインデックス作成の状態を示します。

[場所] タブ

このタブには、データ ソース (メールボックス、サイト、Teams) の数と種類と、カストディアンに関連付けられている各場所の保留状態が表示され、ケースの一部です。

  • 各データの場所には、その保留状態が表示されます。
  • データ ソースの保留状態が表示されない場合は、ケースの [保留] タブに一覧表示されているカストディアン保留の状態をチェックします。 カストディアンホールドは、特定のデータ ソースが保留されている場所を識別します。

[インポート エラー] タブ

このタブには、インポート カストディアン プロセス中にエラーが発生し、ユーザーがソースから無効な場所を削除できるカストディアンに関連付けられている場所の数と一覧が表示されます。

カストディアンを編集する

注:

期間限定で、この従来の電子情報開示エクスペリエンスは、新しい Microsoft Purview ポータルでも利用できます。 電子情報開示 (プレビュー) エクスペリエンス設定コンプライアンス ポータルのクラシック電子情報開示エクスペリエンスを有効にして、新しい Microsoft Purview ポータルにクラシック エクスペリエンスを表示します。

ケースが進行すると、特定のカストディアンとケースに関連する追加のデータ ソースが存在する可能性があります。 他のシナリオでは、レビューされ、関連性がないと見なされた特定のデータ ソースを削除できます。

カストディアンに関連付けられているデータ ソースを更新するには:

  1. 電子情報開示>電子情報開示 (Premium) に移動し、ケースを開きます。

  2. [ データ ソース ] タブを選択します。

  3. 一覧からカストディアンを選択し、ポップアップ ページのコマンド バーで [ ソースの編集 ] を選択します。

  4. カストディアンのプライマリ メールボックスと OneDrive アカウントを追加または削除するには:

    • カストディアンを展開して、以前にカストディアンに関連付けられていたプライマリ データの場所を表示します。
    • [メールボックス] または [OneDrive] の横にある [編集] を選択して、カストディアンのメールボックスまたは OneDrive の場所を追加します。
    • [メールボックス] または [OneDrive] の横にある [クリア] を選択して、カストディアンのメールボックスまたは OneDrive アカウントが、このカストディアンのデータの場所として関連付けられていないことを削除します。
  5. 他のメールボックス、サイト、Teams、またはViva Engage グループを特定のカストディアンに追加または削除するには、サービスの横にある [編集] を選択してデータの場所を追加します。

    • Exchange: を使用して、他のメールボックスをカストディアンに関連付けます。 ユーザー メールボックスまたは配布グループの名前またはエイリアス (3 文字以上) を検索ボックスに入力します。 カストディアンに割り当てるメールボックスを選択し、[追加] を選択します。
    • SharePoint: SharePoint サイトをカストディアンに関連付ける場合に使用します。 リストからサイトを選択するか、検索ボックスに URL を入力してサイトを検索します。 カストディアンに割り当てるサイトを選択し、[追加] を選択します。
    • Teams: を使用して、カストディアンが現在メンバーになっているMicrosoft Teamsを割り当てます。 カストディアンに割り当てるチームを選択し、[追加] を選択します。 チームを追加すると、そのチームに関連付けられている SharePoint サイトメールボックスとグループ メールボックスが自動的に識別され、そのメールボックスがカストディアンに割り当てられます。
    • Viva Engage: カストディアンが現在メンバーとなっているViva Engage グループを割り当てるには、 を使用します。 カストディアンに割り当てるグループを選択し、[追加] を選択します。 チームを追加すると、そのグループに関連付けられている SharePoint サイトメールボックスとグループ メールボックスが自動的に識別され、そのメールボックスがカストディアンに割り当てられます。

    注:

    ExchangeSharePoint の場所ピッカーを使用して、カストディアンがメンバーではないチームやViva Engage グループなど、organization内のすべてのメールボックスまたはサイトをカストディアンに関連付けることができます。 これを行うには、各チームまたはViva Engage グループに関連付けられているメールボックスとサイトの両方を追加する必要があります。

  6. カストディアンのデータの場所を編集したら、[ 次へ ] を選択して [ 保留設定 ] ページに移動します。

  7. [ 保留設定 ] ページで、カストディアンの保留設定を更新します。 [次へ] を選択します。

  8. [ レビュー ] ページで、変更を確認し、[ 送信] を選択して変更を保存します。

カストディアンのデータのインデックスを再作成する

注:

期間限定で、この従来の電子情報開示エクスペリエンスは、新しい Microsoft Purview ポータルでも利用できます。 電子情報開示 (プレビュー) エクスペリエンス設定コンプライアンス ポータルのクラシック電子情報開示エクスペリエンスを有効にして、新しい Microsoft Purview ポータルにクラシック エクスペリエンスを表示します。

法的調査のためのほとんどの電子情報開示ワークフローでは、カストディアンが訴訟ケースに追加された後、カストディアンのデータのサブセットが検索されます。 ファイル サイズが大きいか、データが破損する可能性があるため、カストディアンに関連付けられているデータ ソース内の一部のアイテムに部分的にインデックスが作成される場合があります。 電子情報開示 (Premium) の 高度なインデックス作成機能を 使用すると、必要に応じてこれらのアイテムのインデックスを再作成することで、部分的にインデックスが付けられたほとんどのアイテムを自動的に修復できます。

カストディアンがケースに追加されると、カストディアンに関連付けられているデータ ソース内のデータは 、(詳細インデックス作成プロセスによって) 自動的にインデックスが再作成されます。 つまり、データをダウンロードして修復してからオフラインで検索する必要なく、データをインプレースのままにしておくことができます。 ただし、訴訟のライフサイクル中に、新しいデータ ソースがカストディアンに関連付けられている可能性があります。 この場合、カストディアンのデータのインデックスを再作成するには、高度なインデックス作成プロセスを再実行して、部分的にインデックスが作成された項目を修復し、カストディアンのデータのインデックスを更新します。

部分的にインデックスが作成された項目に対処するためにインデックス再作成プロセスをトリガーするには:

  1. 電子情報開示>電子情報開示 (Premium) に移動し、ケースを開きます。
  2. [ データ ソース ] タブを選択します。
  3. [ データ ソース ] ページで、データのインデックスを再作成する必要があるカストディアンを選択します。
  4. ポップアップ ページで、[ インデックスの更新] を選択します。インデックスの更新を確認するダイアログが表示されたら、[ はい ] を選択して続行します。

カストディアン データのインデックス再作成は、実行時間の長いプロセスです。作成された対応するジョブの名前は、 カストディアン データのインデックス再作成です。 [ ジョブ ] タブまたは [ カストディアン ] タブの [ インデックス作成ジョブ の状態] 列の状態を監視することで、進行状況を追跡できます。

詳細については、以下を参照してください:

ケースからカストディアンを解放する

注:

期間限定で、この従来の電子情報開示エクスペリエンスは、新しい Microsoft Purview ポータルでも利用できます。 電子情報開示 (プレビュー) エクスペリエンス設定コンプライアンス ポータルのクラシック電子情報開示エクスペリエンスを有効にして、新しい Microsoft Purview ポータルにクラシック エクスペリエンスを表示します。

カストディアンは、ケースが閉じられた場合、カストディアンがケースのコンテンツを保持する義務を負っていない、またはカストディアンがケースに関連しなくなったと判断された場合に解放されます。

保留通知が発行された後にカストディアンを解放すると、リリース通知がカストディアンに送信されます。 さらに、カストディアンに関連付けられたデータ ソースに配置されたすべての保留が削除されます。 カストディアンが サイレント ホールドに設定され、法的保留通知が発行されなかった場合、リリース通知は送信されませんが、そのカストディアンに関連付けられたデータ ソースに対する保留は削除されます。

カストディアンを解放するには:

  1. 電子情報開示>電子情報開示 (Premium) に移動し、ケースを開きます。

  2. [ データ ソース ] タブを選択します。

  3. [ データ ソース ] ページで、ケースから解放されるカストディアンを選択します。

  4. ポップアップ ページで、[リリース] を選択 します

    保管担当者に関連付けられているデータ ソースに保留が設定されている場合、保留は削除され、別の電子情報開示 (Premium) ケースに関連付けられているその他の保留が引き続き適用されることを説明する警告ページが表示されます。 これには、他の種類の保持と保持機能 (Microsoft 365 アイテム保持ポリシーなど) が含まれます。

  5. [ はい ] を選択して、カストディアンを解放することを確認します。

    [ カストディアン ] タブのこのユーザーの状態が [ リリース済 み] に設定され、ポップアップ ページの [保留] 状態False に変更されます。

注:

カストディアンは、複数の訴訟に同時に関与する可能性があります。 カストディアンが特定のケースから解放された場合、他のケースの保留と通知は影響を受けることはありません。