電子情報開示の保留を管理する (プレビュー)

  • [アーティクル]

電子情報開示 (プレビュー) を使用して、ケースに関連する可能性のあるコンテンツを保持する保留ポリシーを作成できます。 コンテンツの場所を保留にすると、コンテンツは、ケースで保留を解除するか、特定のデータの場所を削除するか、保留ポリシーを完全に削除するまで保持されます。 次のようなデータ ソースに保留を設定できます。

  • ユーザー メールボックスと OneDrive サイト。
  • メールボックスと SharePoint サイトと OneDrive サイトをMicrosoft Teamsする
  • Microsoft 365 グループ メールボックスと SharePoint および OneDrive サイト

ヒント

Microsoft Copilot for Security の使用を開始して、AI の力を使用して、よりスマートかつ迅速に作業するための新しい方法を探ります。 Microsoft Purview の Microsoft Copilot for Security の詳細については、こちらをご覧ください。

ポリシー ダッシュボードを保持する

[保留ポリシー] ダッシュボードには、ケースに関連付けられているすべての保留が一覧表示されます。 このダッシュボードを使用すると、ホールド ポリシーを作成したり、ケースのホールド ポリシーに関する情報を表示したり、保留ポリシーをフィルター処理したりグループ化したりできます。 [保留ポリシー] ダッシュボードには、次の情報とコントロールが含まれています。

  • [名前]: 保留ポリシーの名前。
  • 作成者: 保留ポリシーを作成したユーザー。
  • 最終更新日: 保留ポリシーが最後に変更された日時。 [ タイム ゾーン ] を選択して、ローカル時刻と協定世界時 (UTC) を使用して切り替えます。
  • 保留ポリシーの状態: 保留ポリシーの現在の状態。

保留ポリシーを選択して、詳細、データ ソース、条件、および KeyQL フィルターを表示します。

[保留ポリシー] ダッシュボードで列の表示をカスタマイズするには、[列のカスタマイズ] を選択して、表示する列を選択するか、リスト内の列をドラッグ アンド ドロップして並べ替えます。 特定の保留ポリシーを検索するには、[ 検索 ] フィールドにキーワードを入力します。 保留ポリシーと列情報の一覧をダウンロードするには、[リストの ダウンロード ] を選択して、この情報を含む .csv ファイルを作成します。

ポリシーの状態を保持する

保留ポリシー ページの保留名の横に保留の状態が表示されます。 ホールド ポリシーの状態は次のとおりです。

  • 下書き: 新しいポリシーが作成され、適用されていないときに表示されます。 ポリシードラフトから移動すると、下書きが取り消され、すべてのポリシー変更が失われます。
  • オン: ポリシーが適用され、ポリシー内のすべての場所が保留されます。 [ 詳細 ] タブを選択して、位置情報を表示します。
  • オフ: 以前に適用された保留のポリシーはオフです。 含まれるすべての場所は保留になりません。
  • 進行中: 保留ポリシーは適用または更新中です。
  • [保留中の削除]: 保留ポリシーは削除中です。

ホールド ポリシーを作成する

新しい保留ポリシーを作成するには、「 電子情報開示で保留を作成する (プレビュー)」を参照してください。

保留ポリシーを編集する

必要に応じて、保留ポリシー名、説明、またはポリシーの詳細 (データ ソース、条件フィルター、および KeyQL フィルター) を編集できます。

保留ポリシーの名前または説明を編集するには、次の手順を実行します。

  1. Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられているユーザー アカウントの資格情報を使用してサインインします。
  2. 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース] を選択します。
  3. ケースを選択し、[ポリシーの 保留 ] タブを選択します。
  4. [ 保留ポリシー ] ダッシュボードで、編集する保留ポリシーを選択します。
  5. ポリシー名の横にある編集 (鉛筆) アイコンを選択します。
  6. ポリシー名または説明を更新し、[続行] を選択 します。

保留ポリシーの詳細を編集するには、次の手順を実行します。

  1. Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられているユーザー アカウントの資格情報を使用してサインインします。
  2. 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース] を選択します。
  3. ケースを選択し、[ポリシーの 保留 ] タブを選択します。
  4. [ 保留ポリシー ] ダッシュボードで、編集する保留ポリシーを選択します。
  5. 選択した ポリシーの [ポリシーの保留 ] ページで、[ ポリシーの保留 ] タブを選択します。
  6. 必要に応じて、データ ソース、条件フィルター、および KeyQL フィルターを更新します。
  7. [ 保留の適用] を選択します。

ホールド ポリシーを再試行する

再試行ホールド ポリシーは、保留を適用するためにポリシー内のすべてのメールボックス/サイトを再サンプリングする保留プロセスをトリガーします。 データ ソースを保留している間にエラーが発生する場合もあります。 考えられるエラーの一覧については、この記事の 「保留状態エラーの管理 」セクションを参照してください。

ホールド ポリシーを再試行するには、次の手順を実行します。

  1. Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられているユーザー アカウントの資格情報を使用してサインインします。
  2. 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース] を選択します。
  3. ケースを選択し、[ポリシーの 保留 ] タブを選択します。
  4. [ 保留ポリシー ] ダッシュボードで、再試行する保留ポリシーを選択します。
  5. 選択した ポリシーの [ポリシーの保留 ] ページで、[ ポリシーアクション>リトリー ポリシー] を選択します。

保留ポリシーを無効にする

保留ポリシーをオフにすると、現在保持されているコンテンツが完全に削除される可能性があります。 他の保留ポリシーによって保持されるコンテンツには影響しません。

保留ポリシーをオフにするには、次の手順を実行します。

  1. Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられているユーザー アカウントの資格情報を使用してサインインします。
  2. 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース] を選択します。
  3. ケースを選択し、[ポリシーの 保留 ] タブを選択します。
  4. [ 保留ポリシー ] ダッシュボードで、オフにする保留ポリシーを選択します。
  5. 選択したポリシーの [ポリシーの保留] ページで、[ポリシーアクション] >[無効にする] を選択します。

保留ポリシーを有効にする

ポリシーの編集が行われ、他の保留ポリシーによって保持されるコンテンツには影響しません。

保留ポリシーを有効にするには、次の手順を実行します。

  1. Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられているユーザー アカウントの資格情報を使用してサインインします。
  2. 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース] を選択します。
  3. ケースを選択し、[ポリシーの 保留 ] タブを選択します。
  4. [ 保留ポリシー ] ダッシュボードで、有効にする保留ポリシーを選択します。
  5. 選択したポリシーの [ポリシーの保留] ページで、[ポリシーアクション] >[オン] を選択します。

保留ポリシーを削除する

保留ポリシーを削除すると、関連付けられているすべての保留が削除され、すべてのサイトとメールボックスが解放されます。 これにより、現在保持されているコンテンツが完全に削除される可能性があります。

保留ポリシーを削除するには、次の手順を実行します。

  1. Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられているユーザー アカウントの資格情報を使用してサインインします。
  2. 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース] を選択します。
  3. ケースを選択し、[ポリシーの 保留 ] タブを選択します。
  4. [保留ポリシー] ダッシュボードで、削除する保留ポリシーを選択します。
  5. 選択した ポリシーの [ポリシーの保留 ] ページで、[ ポリシーアクション>ポリシーの削除] を選択します。
  6. [ ポリシーの削除] ダイアログで、[ はい、削除] を選択します。

保留状態エラーを管理する

データ ソースを保留している間にエラーが発生する可能性があります。 次の表に、発生する可能性があるエラーと推奨される解決策を示します。

保留エラーの種類 説明 Resolution
ポリシーのデプロイが中断されました ホールドの適用中に問題が発生したことを示すシステム エラー。 保留ポリシーで [ポリシー アクション>リトリー ポリシー ] を選択して、保留アプリケーションを再試行します。
サイトにアクセスできない 要求された保留要求に関連付けられている SharePoint の場所にアクセスできないため、読み取り専用である可能性があることを示します。 SharePoint サイト管理者に問い合わせてサイトを書き込み可能として構成し、保留ポリシーで [ポリシー アクション>リトリー ポリシー ] を選択して、保留アプリケーションを再試行します。
サイトが見つかりません。 要求された保留に関連付けられている SharePoint の場所が移動、削除、またはサイト URL が存在しない可能性があることを示します。 サイト URL を確認し、SharePoint サイトが存在するかどうかを確認します。 確認が完了したら、サイトのデータ ソースを編集し>保留ポリシーの [ポリシー アクションリトリー ポリシー] を選択して、保留アプリケーションを再試行します。
メールボックスが見つかりません 要求された保留に関連付けられているメールボックスが有効なメールボックスではないことを示します。 メール アドレスを確認し、有効な Exchange Online メールボックスであることを確認します。 確認が完了したら、メールボックスのデータ ソースを編集し、保留ポリシーで [ポリシー アクション>リトリー ポリシー ] を選択して、保留アプリケーションを再試行します。
配布グループのメンバーが多すぎます 要求された保留に関連付けられている配布グループに 1,000 を超えるメール アドレスがあることを示します。 現時点では、1,000 を超えるメール アドレスを持つ配布グループを拡張して保留にすることはできません。 個々のメール アドレスをデータ ソースとして追加するか、配布グループを 1,000 個未満のメール アドレスを持つグループに分割し、保留ポリシーで [ポリシー アクション>リトリー ポリシー ] を選択して、保留アプリケーションを再試行します。
無効なメール アドレスまたは URL 要求された保留に関連付けられている場所に無効なメール アドレスまたはサイト URL があることを示します。 組織内に存在する有効なメール アドレスまたは URL を指定します。

Microsoft Teamsグループと Microsoft 365 グループを保留にする

Microsoft Teamsは、Microsoft 365 グループに基づいて構築されています。 そのため、電子情報開示で保留にすることも同様です。 Microsoft 365 グループとMicrosoft Teamsを保留にする場合は、次の点に注意してください。

  • Microsoft 365 グループに配置されたコンテンツを保留Microsoft Teamsするには、グループまたはチームに関連付けられているメールボックスと SharePoint サイトを指定する必要があります。

  • Exchange Online で Get-UnifiedGroup コマンドレットを実行して、Microsoft 365 グループまたは Microsoft Team のプロパティを表示します。 これは、Microsoft 365 グループまたは Microsoft チームに関連付けられているサイトの URL を取得する良い方法です。 たとえば、次のコマンドは、シニア リーダーシップ チームという名前の Microsoft 365 グループの選択したプロパティを表示します。

    Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
DisplayName            : Senior Leadership Team
Alias                  : seniorleadershipteam
PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam

    注:

    Get-UnifiedGroup コマンドレットを実行するには、Exchange Online で View-Only Recipients という役割が割り当てられているか、View-Only Recipients という役割が割り当てられている役割グループに属している必要があります。

  • ユーザーのメールボックスが検索されると、ユーザーがメンバーである Microsoft 365 グループまたは Microsoft Team は検索されません。 同様に、Microsoft 365 グループまたは Microsoft Team の保留を設定すると、グループ メールボックスとグループ サイトのみが保留されます。グループ メンバーのメールボックスと OneDrive サイトは、ケースに明示的に追加するか、データ ソースを保留にしない限り、保留になりません。 そのため、特定のユーザーに対して Microsoft 365 グループまたは Microsoft Team を保留にする必要がある場合は、グループ サイトとグループ メールボックスをユーザーにマッピングすることを検討してください。 Microsoft 365 グループまたは Microsoft Team が 1 人のユーザーに帰属しない場合は、ソースを保留に追加することを検討してください。

  • Microsoft 365 グループまたは Microsoft Team のメンバーの一覧を取得するには、Microsoft 365 管理センターの [ホーム>グループ ] ページでプロパティを表示できます。 または、Exchange Online PowerShell で次のコマンドを実行できます。

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress

    注:

    Get-UnifiedGroupLinks コマンドレットを実行するには、Exchange Online で View-Only Recipients という役割が割り当てられているか、View-Only Recipients という役割が割り当てられている役割グループに属している必要があります。

  • Microsoft Teams チャネルの一部であるチャネル会話は、チームに関連付けられているメールボックスに格納されます。 同様に、メンバーがチャネルで共有するファイルは、チームの SharePoint サイトに保存されます。 そのため、Microsoft Team メールボックスと SharePoint サイトを保留にして、会話とファイルをチャネルに保持する必要があります。

  • または、Microsoft Teamsのチャット リストに含まれる会話は、チャットに参加するユーザーのメールボックスに格納されます。 チャット会話でユーザーが共有するファイルは、ファイルを共有するユーザーの OneDrive サイトに格納されます。 そのため、個々のユーザー メールボックスと OneDrive サイトを保留にして、会話とファイルをチャット リストに保持する必要があります。

  • すべての Microsoft チームまたはチーム チャネルには、メモとコラボレーションのための Wiki が含まれています。 Wiki コンテンツは、.mht 形式のファイルに自動的に保存されます。 このファイルは、チームの SharePoint サイトの Teams Wiki データ ドキュメント ライブラリに保存されます。 Wiki のコンテンツを保留にするには、チームのSharePoint サイトを保留にします。

    注:

    Microsoft チームまたはチーム チャネル (チームの SharePoint サイトを保留にした場合) の Wiki コンテンツを保持する機能は、2017 年 6 月 22 日にリリースされました。 チーム サイトが保留されている場合、Wiki コンテンツはその日付から保持されます。 ただし、チーム サイトが保留中で、Wiki コンテンツが 2017 年 6 月 22 日より前に削除された場合、Wiki コンテンツは保持されませんでした。

その他のリソース