電子情報開示 (eDiscovery) とは、調査や訴訟で証拠として使用できる電子的に保存された情報 (ESI) を特定して配信するプロセスです。 Microsoft Purview eDiscovery を使用して、Microsoft 365 サービスのコンテンツを特定、確認、管理し、調査をサポートします。 サポートされている Microsoft 365 サービスは次のとおりです。
- Exchange Online
- Microsoft Teams
- Microsoft 365 グループ
- OneDrive
- SharePoint
- Viva Engage
同じ電子情報開示検索でメールボックスとサイトを検索し、検索結果をエクスポートできます。 電子情報開示ケースを使用して、メールボックスとサイトで見つかったコンテンツを識別、保持、エクスポートします。 organization に Office 365 E5 または Microsoft 365 E5 サブスクリプション (または関連する E5 アドオン サブスクリプション) がある場合は、プレミアム電子情報開示機能を使用して、ケースをさらに管理し、コンテンツを分析できます。
Microsoft Purview ポータルの電子情報開示
organization のライセンスとサブスクリプションに応じて、Microsoft Purview ポータルで特定の電子情報開示機能またはプレミアム電子情報開示機能にアクセスできます。 すべてのコンテンツ検索機能が電子情報開示の検索エクスペリエンスに含まれるようになりました。または、電子情報開示のコンテンツ検索ケースを使用して、新規および既存のコンテンツ検索をすべて管理できます。
計画されている電子情報開示機能と機能およびリリース予定日に関する最新情報を入手するには、 Microsoft 365 ロードマップを参照してください。
電子情報開示の主な変更点
以前のバージョンの電子情報開示に精通している場合は、Microsoft Purview ポータルで電子情報開示を使用すると、いくつかの違いに気付くかもしれません。
高度なインデックス作成: 以前のバージョンの電子情報開示では、カストディアンまたは非カストディアル データ ソースをケースに追加したときに、部分的にインデックスが作成されているコンテンツやインデックス作成エラーのあるコンテンツのインデックスを再作成する必要がありました。 インデックスの再作成により、コンテンツが定義された検索条件に関連するかどうかが判別されます。 このインデックス再作成プロセスは 、高度なインデックス作成と呼ばれます。 データ ソース (ユーザーのメールボックス、OneDrive アカウントなど) に部分的およびインデックスのないアイテムを追加する場合、特定のカストディアンまたは非カストディアル データ ソースのインデックスを個別に更新する必要があります。
電子情報開示では、統計結果を対象とする各検索中、およびプロセスに対して選択したインデックス作成オプションに応じて、結果をレビュー セットに追加するか検索結果をエクスポートするときに、 高度なインデックス作成 が自動的に実行されます。 検索プロセスの前にデータ ソースのインデックスを個別に再作成する必要がなくなりました。 このジャスト イン タイムのインデックス作成プロセスは、クラシック エクスペリエンスでインデックス作成と検索が順番に個別に実行される可能性がある古いインデックスの問題を回避するのに役立ちます。 検索を実行 (または再実行) すると、すべてのインデックスが自動的に更新されます。
コレクション: 以前のバージョンの電子情報開示では、 コレクションは、 ケースに関連する可能性のあるコンテンツの見積もりをマネージャーに提供していました。 これらの見積もりにより、マネージャーはケースに関連するコンテンツのサイズと範囲について情報に基づいた迅速な意思決定を行うことができました。 一度レビュー セットに追加すると、コレクションは変更できません。
電子情報開示では、検索の 統計 情報が コレクションを置き換えます。 検索の統計結果を使用して、マネージャーは結果に含まれる項目とケースとの関連性に関する重要な分析情報を確認できるようになりました。 結果がレビュー セットに追加された後でも、電子情報開示では検索が不変ではありません。 検索はいつでも更新できます。 コレクションのサンプルのみをレビュー セットに追加し、検索を削除すると、電子情報開示で削除されます。
コンテンツ検索: 廃止されたコンプライアンス ポータルでのコンテンツ検索は、コンテンツの基本的な検索に使用される電子情報開示とは別のソリューションでした。 コンテンツ検索の結果は、プレビューまたはローカル コンピューターにエクスポートできる場所と検索結果の推定数でした。
Microsoft Purview ポータルでは、 電子情報開示マネージャー 役割グループと 管理者 役割グループのすべてのメンバーに対して、既定でシステムが生成する電子情報開示ケースに、すべてのコンテンツ検索機能が含まれるようになりました。 コンテンツ検索へのアクセスを制限する必要がある場合は、[ ケース設定] を使用してメンバーを削除または追加し、これらの検索へのアクセスを管理します。 また、電子情報開示で [コンテンツ検索] を選択して、新規および既存のコンテンツ検索をすべて含むコンテンツ検索ケースをorganizationに作成することもできます。
電子情報開示でのコンテンツ検索の変更の詳細については、次のビデオをチェックしてください。
管理者: 以前のバージョンの電子情報開示では、 管理者 (ユーザー) が電子情報開示ワークフローの主要なコンポーネントでした。 カストディアンは、ケースに追加した調査の潜在的な関心人物でした。
電子情報開示では、ケースは電子情報開示ワークフローの主要なコンポーネントです。 引き続きケースにユーザー、グループ、データ ソースを追加しますが、ケースは中心的な編成単位です。
エクスポート更新プログラム: 電子情報開示の新しい エクスポート フロー では、Premium 機能と Premium 以外の機能のエクスポート全体で統一されたエクスポート構造、より高速なエクスポート パフォーマンス、詳細なレポート、柔軟なエクスポート オプションがサポートされています。
ジョブ: 以前のバージョンの電子情報開示では、ワークフロー コンポーネントに関連付けられているタスク、アクティビティ、レポートは ジョブと呼ばれていました。 これらのイベントとレポートは、電子情報開示では プロセス と呼ばれるようになりました。
特徴と機能
次の表は、主な電子情報開示機能と特徴を比較したものです。
| 機能 | 電子情報開示機能のサポート | プレミアム電子情報開示機能のサポート |
|---|---|---|
| コンテンツを検索する |
|
|
| キーワード クエリと検索条件 |
|
|
| 統計とサンプルを検索する |
|
|
| 検索結果をエクスポートする |
|
|
| 役割に基づくアクセス許可 |
|
|
| ケース管理 |
|
|
| コンテンツの場所を保留にする |
|
|
| データの検索と削除 |
|
|
| 高度なインデックス作成 |
|
|
| 復習セット |
|
|
| 外部データをレビュー セットにインポートする |
|
|
| クラウド添付ファイルと SharePoint バージョンのサポート |
|
|
| 光学式文字認識 |
|
|
| 会話スレッド |
|
|
| 解読 |
|
|
| レビュー セットのフィルタリング |
|
|
| KQL クエリのレビュー セット (プレビュー) |
|
|
| クエリ レポート (プレビュー) |
|
|
| タグ付け |
|
|
| 分析 |
|
|
| 計算されたドキュメント メタデータ |
|
|
| ゲスト ユーザー アクセス (プレビュー) |
|
|
| Security Copilot |
|
|
| 実行時間の長いプロセスの透明性 |
|
|
| すべてのプロセスに対する完全なレポート |
|
|
| 拡張データ ソース マッピング |
|
|
| Graph API の代理認証 |
|
|
| Graph API アプリのみの認証 |
|
各電子情報開示機能の説明を次に示します。
- コンテンツの検索: Exchange メールボックス、OneDrive アカウント、SharePoint サイト、Microsoft Teams、Microsoft 365 グループ、および Viva Engage Teams に保存されているコンテンツを検索します。 検索には、メールボックスとサイトにデータを保存する他の Microsoft 365 アプリによって生成されたコンテンツが含まれます。
- キーワードクエリと検索条件: キーワード照会言語 (KeyQL) 検索クエリを作成して、クエリ条件に一致するコンテンツ キーワードを検索します。 検索の範囲を絞 り込む条件 を含めることもできます。
- 統計情報とサンプルを検索する: 検索を実行すると、検索条件に一致するアイテムの数と合計サイズ、最も多くのアイテムを含むコンテンツの場所、検索クエリによって返されるアイテムの数など、推定される検索結果の 統計を 表示できます。 検索結果に含まれる項目の代表 的な例 を表示することもできます。
- 検索結果のエクスポート:検索結果を organization 内のローカル コンピューターにエクスポートします。 検索結果をエクスポートすると、アイテムは元のコンテンツの場所からコピーされ、パッケージ化されます。 その後、エクスポート パッケージ内のそれらの項目をローカル コンピューターにダウンロードできます。
- 役割ベースのアクセス許可: 役割ベースのアクセス制御 (RBAC) のアクセス許可 を使用して、さまざまなユーザーが実行できる電子情報開示関連のタスクを制御します。 組み込みの電子情報開示関連の役割グループを使用することも、特定の電子情報開示アクセス許可を割り当てるカスタムの役割グループを作成することもできます。
- ケース管理: 電子情報開示 ケース には、特定の調査に関連するすべての検索、ホールド、およびレビュー セットが含まれます。 また、ケースにメンバーを割り当てて、ケースにアクセスしてケースの内容を表示できるユーザーを制御することもできます。
- コンテンツの場所を保留にする: ケース内のコンテンツの場所を 保留 することで、調査に関連するコンテンツを保持します。 ホールドを使用すると、調査中に電子的に保存された情報が不注意 (または意図的に) 削除されないように保護できます。
- データの検索と削除: 電子情報開示を使用して、organization全体のメール メッセージ、Microsoft Teams チャット メッセージ、Copilot および AI アプリケーション データを検索および削除します。 この機能は、有害である可能性のあるコンテンツやリスクの高いコンテンツを検索して削除するのに役立ちます。
- 高度なインデックス作成: 検索、レビュー セット、またはエクスポート プロセスが実行されると、アイテムが部分的にインデックスが作成されている関連するコンテンツの場所が、 高度なインデックス作成と呼ばれるプロセスで再インデックスが作成されます。 高度なインデックス作成を使用すると、部分的にインデックス付けされたと見なされるコンテンツが再処理され、調査のためにデータを収集するときに完全に検索可能になります。
- レビュー セット: 関連するデータを レビュー セットに追加します。 レビュー セットは、Microsoft クラウド内の Microsoft 提供の安全な Azure ストレージの場所です。 レビュー セットにデータを追加すると、収集されたアイテムは元のコンテンツの場所からレビュー セットにコピーされます。 レビュー セットは、予測コーディング モデルを使用して検索、フィルター処理、タグ付け、分析、および関連性を予測できる静的で既知のコンテンツ セットを提供します。 また、レビュー セットに追加されたコンテンツを追跡し、報告することもできます。
- 外部データをレビュー セットにインポートする: 電子情報開示で分析する必要があるすべてのドキュメントが Microsoft 365 にあるわけではありません。 外部データ インポート機能を使用すると、Microsoft 365 にないドキュメントをレビュー セットにアップロードできます。
- クラウド添付ファイルと SharePoint バージョンのサポート: コンテンツをレビュー セットに追加するときに、 クラウド添付ファイル またはリンクされたファイルを含めることができます。 クラウド添付ファイルまたはリンク ファイルのターゲット ファイルがレビュー セットに追加されます。 SharePoint ドキュメントのすべてのバージョンをレビュー セットに追加することもできます。
- 光学式文字認識 (OCR): コンテンツがレビュー セットに追加されると、 OCR 機能 によって画像からテキストが抽出され、レビュー セットに追加されたコンテンツに画像テキストが含まれます。 この機能を使用すると、レビュー セット内のコンテンツに対してクエリを実行するときに画像テキストを検索できます。
- 会話スレッド: Teams と Viva Engage の会話からのチャット メッセージがレビュー セットに追加されると、会話スレッド全体を収集できます。 検索条件に一致するアイテムを含むチャット会話全体がレビュー セットに追加されます。 この機能を使用すると、やり取りする会話のコンテキストでチャット アイテムを確認できます。
- 復号化: 電子情報開示は、Microsoft 暗号化テクノロジで保護されたコンテンツの 復号 化をサポートします。 Email Microsoft Purview Message Encryption で暗号化された添付ファイル、機密ラベルまたは Azure Rights Management で保護されたドキュメントは、検索結果またはレビュー セットに追加されると自動的に復号化されます。
- レビュー セットのフィルター処理: コンテンツがレビュー セットに追加された後、 フィルター を適用して、フィルター条件に一致する項目のセットのみを表示できます。 その後、フィルター セットをクエリとして保存して、保存したフィルターをすばやく再適用できます。 レビュー セットのフィルター処理と保存されたクエリは、調査に最も関連性の高いコンテンツ アイテムをすばやく選択するのに役立ちます。
- KQL クエリのレビュー セット (プレビュー):高度なレビュー セット エクスプローラー (プレビュー) を使用して、レビュー セットのデータに対して直接 Kusto 照会言語 (KQL) クエリを実行します。 フィルター処理、集計、パターン マッチング、正規表現、データ視覚化を使用して複雑なクエリを構築し、レビュー セット内の重要な情報を分析および識別します。
- クエリ レポート (プレビュー): レビュー セットの複数のクエリに関する統合 クエリ レポート を生成してダウンロードします。 このレポートでは、特定のキーワード (keyword) 検索または複数の複合 KeyQL クエリでフィルタリングされた項目の合計数と量をすばやく確認できます。
- タグ付け: タグを使用すること で、関連性のないコンテンツを除外し、最も関連性の高いコンテンツを特定することもできます。 専門家、弁護士、または他のユーザーがレビュー セット内のコンテンツをレビューする場合、コンテンツに関連する彼らの意見は、タグを使用してキャプチャできます。 たとえば、不要なコンテンツを除外することが目的の場合、ユーザーはドキュメントに "応答なし" などのタグを付けることができます。 コンテンツがレビューされ、タグ付けされたら、レビュー セット クエリを作成して、"応答なし" としてタグ付けされたコンテンツを除外できます。 このプロセスにより、応答しないコンテンツが電子情報開示ワークフローの後続の手順から排除されます。
- 分析: 電子情報開示を使用すると、レビュー セット ドキュメントを 分析 して、一貫した方法でドキュメントを整理し、レビューするドキュメントの量を減らすことができます。 近重複検出は 、レビュー プロセスをより効率的にするために、テキスト的に類似したドキュメントをグループ化します。 Email threading は、電子メール スレッド内の会話の完全なコンテキストを提供する特定の電子メール メッセージを識別します。 テーマ 機能では、レビュー セット ドキュメント内のテーマを分析し、関連するテーマでドキュメントをレビューできるようにテーマを割り当てます。 これらの分析機能により、レビュー プロセスが効率化され、レビュー担当者が収集されたドキュメントの一部のみをレビューできるようになります。
- 計算されたドキュメント メタデータ: スレッドのスレッド化や分析など、電子情報開示 プレミアム機能の多くは、レビュー セット ドキュメントにメタデータ プロパティを追加します。 この メタデータ には、特定の機能によって実行される機能に関連する情報が含まれています。 ドキュメントを校閲するときに、メタデータ プロパティでフィルター処理して、フィルター条件に一致するドキュメントを表示できます。 このメタデータは、レビュー セット ドキュメントをエクスポートした後、サード パーティのレビュー アプリケーションにインポートできます。
- ゲスト ユーザー アクセス (プレビュー): 外部のレビュー担当者と共同作業するために電子情報開示ケースにアクセスするよう ゲスト ユーザー を招待します。 ゲスト ユーザーには レビュー担当者 ロール グループのアクセス許可が割り当てられ、共有されているケース コンテンツを表示および操作できます。
- Security Copilot: Microsoft Security Copilot の機能を使用して、自然言語を使用して KeyQL 検索クエリの下書きを作成し、レビュー セット内の項目のコンテキストに関する要約を生成します。
- 実行時間の長いプロセスの透明性: 電子情報開示のプロセスには、通常、ケースへのカストディアンの追加、レビュー セットへのコンテンツの追加、分析の実行、検索クエリの作成など、ユーザーのアクションがトリガーする実行時間の長いアクティビティが含まれます。 これらのプロセスの状態を追跡し、問題を Microsoft サポートにエスカレートする必要がある場合はサポート情報を入手できます。
- すべてのプロセスの完全なレポート: プロセス レポート を使用して、ケース、検索、レビュー セット、および保留のプロセスを表示および管理します。
- 拡張データ ソース マッピング: データ ソース により、データの識別と管理のプロセスが合理化されます。 ユーザーに基づいて場所を検索したり、1 つのサイトでグループを検索したり、他の場所をグループでマップしたりできます。 頻繁なコラボレーターをデータ ソースの一部として探索することもできます。
- Graph API 代理認証: Graph API 呼び出しは、サインインしているユーザーに代わって行われます。 アプリケーションは、ユーザーの ID とアプリのアクセス許可 (スコープ) を組み合わせたトークンを取得するため、Graph はユーザーの権限とアプリの同意されたアクセス許可の両方を適用します。
- Graph API アプリのみの認証: Graph API 呼び出しは、ユーザー コンテキストなしでアプリケーション自体によって行われます。 アプリは、独自の資格情報 (クライアント シークレットまたは証明書) を使用して認証を行い、同意されたアプリケーションのアクセス許可にのみ関連付けられているトークンを取得します。
他のソリューションとの統合
インサイダー リスクの管理
Microsoft Purview インサイダー リスク管理 では、リスクのある可能性のあるユーザー アクティビティに対する追加の法的レビューが必要な場合に、ケースを電子情報開示の新しいケースにすばやくエスカレートできます。 これらのソリューション間の緊密な統合により、リスクチームと法務チームがより効率的に作業できるようになり、レビュー中のユーザーアクティビティの完全なエンドツーエンドのビューが提供されます。
詳細については、「 インサイダー リスク管理の概要 」を参照し、 インサイダー リスク管理ケースを 電子情報開示 (Premium) ケースにエスカレートします。
Microsoft Security Copilot
電子情報開示では、Microsoft Security Copilot 機能を使用して、自然言語を使用して KeyQL 検索クエリの下書きを作成できます。 Copilot は、KeyQL クエリの構築方法、演算子の知識、またはサポートされている検索メタデータ フィールドの知識を学習することなく、自然言語を KeyQL に翻訳します。
Copilot は、レビュー セット内のほとんどの項目のコンテキストに関する要約を提供することもできます。 概要は、選択した項目に含まれるテキストのコンテキスト内にあります。 この要約により、アイテムにタグ付けまたはエクスポートするときに役立つ情報をすばやく特定できるため、レビュー担当者の時間が節約されます。 Security Copilot は、ドキュメント、会議のトランスクリプト、添付ファイルなど、項目全体を要約します。 一般的なドキュメント ファイルの種類のほとんどがサポートされています。
レビュー セットで Security Copilot を使用する方法の詳細については、「Security Copilot を使用してアイテムを要約する」を参照してください。