電子情報開示のキーワード クエリと検索条件

この記事では、Microsoft Purview コンプライアンス ポータルの電子情報開示検索ツールを使用して、Exchange Onlineおよびドキュメントとファイルに保存されている電子メールやチャット、および SharePoint とOneDrive for Businessでコンテンツを見つけるのに役立つプロパティについて説明します。

これには、コンテンツ検索、Microsoft Purview eDiscovery (Standard)、Microsoft Purview eDiscovery (Premium) (電子情報開示 (Premium) の電子情報開示検索はコレクションと呼ばれます) が含まれます。 セキュリティ & コンプライアンス PowerShell の *-ComplianceSearch コマンドレットを使用して、これらのプロパティを検索することもできます。

この記事では、次についても説明します。

• ブール検索演算子、検索条件、およびその他の検索クエリ技法を使用して、検索結果を絞り込む。
• 特定の期間に特定の従業員やプロジェクトに関連するさまざまな種類のコミュニケーションを検索します。
• 特定の期間に特定のプロジェクト、従業員、またはサブジェクトに関連するサイト コンテンツを検索します。

さまざまな電子情報開示検索を作成する手順については、次を参照してください。

• コンテンツ検索
• 電子情報開示 (Standard) でコンテンツを検索する
• 電子情報開示 (Premium) でコレクションの見積もりを作成する

検索のヒントと秘訣

• すべての検索のタイム ゾーンは協定世界時 (UTC) です。 organizationのタイム ゾーンの変更は現在サポートされていません。 検索ビューのタイム ゾーン表示設定は、[ データ ] 列の値にのみ適用され、収集されたアイテムのタイム スタンプには影響しません。
• キーワード検索では大文字と小文字は区別されません。 たとえば、cat と CAT は同じ結果を返します。
• ブール演算子の AND、OR、NOT、および NEAR は、大文字でなければなりません。
• 引用符を使用すると、ワイルド カードと引用符内のすべての操作が停止します。
• 2 つのキーワードまたは 2 つの property:value 式の間のスペースは、 OR の使用と同じです。 たとえば、 from:"Sara Davis" subject:reorganization は、Sara Davis によって送信されたすべてのメッセージ、または件名行の再編成という単語を含むメッセージを返します。 ただし、1 つのクエリでスペースと OR 条件を組み合わせて使用すると、予期しない結果が発生する可能性があります。 1 つのクエリでスペースまたは OR を使用することをお勧めします。
• property:value 形式に一致する構文を使用します。 値では大文字と小文字は区別されず、演算子の後にスペースを指定することはできません。 スペースがある場合、目的の値はフルテキスト検索です。 たとえば、to: pilarpは、ピラープに送信されるメッセージではなく、キーワード (keyword)として "pilarp" を検索します。
• To、From、Cc、Recipients などの受信者プロパティを検索するとき、SMTP アドレス、別名、または表示名を使用して受信者を指定できます。 たとえば、 pilarp@contoso.com、ピラープ、または "Pilar Pinilla" を使用できます。
• プレフィックス検索のみを使用できます。たとえば、 cat* や set* などです。 サフィックス検索 (*cat)、インフィックス検索 (c*t)、部分文字列検索 (*cat*) はサポートされていません。
• 検索プロパティを検索するとき、検索値が複数の単語で構成される場合は、二重引用符 (" ") を使用します。 たとえば、 subject:budget Q1 は、件名行に 予算 を含み、メッセージ内の任意の場所または任意のメッセージ プロパティに Q1 を含むメッセージを返します。 subject:"budget Q1" を使用すると、件名行に budget Q1 を含むすべてのメッセージが返されます。
• 特定のプロパティ値でマークされているコンテンツを検索結果から除外するには、プロパティの名前の前にマイナス記号 (-) を置きます。 たとえば、 -from:"Sara Davis" は、Sara Davis によって送信されたすべてのメッセージを除外します。
• メッセージの種類に基づいてアイテムをエクスポートできます。 たとえば、Skype の会話と Microsoft Teams のチャットをエクスポートするには、構文 kind:im を使用します。 メール メッセージだけを返すには、kind:email を使用します。 Microsoft Teams のチャット、会議、通話を返すには、kind:microsoftteams を使用します。
• サイトを検索するときは、path プロパティを使用して指定したサイト内のアイテムのみを返すときに、URL の末尾に末尾の/を追加する必要があります。 末尾の /を含めない場合は、同様のパス名を持つサイトのアイテムも返されます。 たとえば、 path:sites/HelloWorld を使用すると、 sites/HelloWorld_East または sites/HelloWorld_West という名前のサイトのアイテムも返されます。 HelloWorld サイトからのみアイテムを返すには、 path:sites/HelloWorld/を使用する必要があります。
• クエリ言語/国/地域は、コンテンツを収集する前に検索クエリで定義する必要があります。
• [送信済み] フォルダーで電子メールを検索する場合、送信者の SMTP アドレスの使用はサポートされていません。 [送信済み] フォルダー内のアイテムには、表示名のみが含まれます。

Exchange Onlineでのコンテンツの検索

多くの場合、管理者は、進行中または潜在的な訴訟、内部調査、およびその他のシナリオに関する要求に対応するために、最も効率的かつ効果的な方法で何を知っていたかを知ったユーザーを特定する責任があります。 多くの場合、これらの要求は緊急で、複数の利害関係者チームが関与し、タイムリーに完了しないと大きな影響を与えます。 適切な情報を見つける方法を知ることは、管理者が検索を正常に完了し、組織が電子情報開示要件に関連するリスクとコストを管理するのに役立つ重要な情報です。

電子情報開示要求が送信されると、多くの場合、管理者が特定の調査に関連する可能性のあるコンテンツの収集を開始できる部分的な情報しかありません。 要求には、従業員の名前、プロジェクトタイトル、プロジェクトがアクティブだったときに大まかな日付範囲などが含まれる場合があります。 この情報から、管理者は、Microsoft 365 サービス全体で関連コンテンツを検索するクエリを作成して、特定のプロジェクトまたはサブジェクトに必要な情報を決定する必要があります。 これらのサービスに関する情報の保存と管理方法を理解することで、管理者は必要なものを迅速かつ効果的に効率的に見つけることができます。

Email、チャット、会議、Microsoft 365 Copilot Microsoft Copilotアクティビティ データ (ユーザー プロンプトと Copilot 応答) はすべてExchange Onlineに格納されます。 Exchange Onlineに含まれるアイテムを検索するために、多くの通信プロパティを使用できます。 From、Sent、Subject、To などの一部のプロパティは特定のアイテムに固有であり、SharePoint やOneDrive for Businessでファイルやドキュメントを検索する場合には関係ありません。 ワークロード間で検索するときにこれらの種類のプロパティを含めると、予期しない結果が生じることがあります。

たとえば、Tradewinds というプロジェクトに関連付けられている特定の従業員 (ユーザー 1 とユーザー 2) に関連するコンテンツを見つけるには、2020 年 1 月から 2022 年 1 月の間に、次のプロパティを持つクエリを使用できます。

• ユーザー 1 とユーザー 2 のExchange Onlineの場所をデータ ソースとしてケースに追加する
• [ユーザー 1] と [ユーザー 2 のExchange Onlineの場所] をコレクションの場所として選択します
• キーワードの場合は、Tradewinds を使用します
• [日付範囲] には、2020 年 1 月 1 日から 2022 年 1 月 31 日の範囲を使用します

検索可能なメール プロパティ

次の表に、コンプライアンス ポータルの電子情報開示検索ツールを使用するか、 New-ComplianceSearch コマンドレットまたは Set-ComplianceSearch コマンドレットを使用して検索できる電子メール メッセージ の プロパティを示します。

テーブルには、各 プロパティの property:value 構文の例と、例によって返される検索結果の説明が含まれています。 電子情報開示検索のキーワード ボックスに、これらの property:value ペアを入力できます。

受信者の展開

受信者プロパティ (From、To、Cc、Bcc、Participants、Recipients) を検索する場合、Microsoft 365 では、Microsoft Entra IDで検索することで、各ユーザーの ID を拡張しようとします。 Microsoft Entra IDでユーザーが見つかった場合、クエリが展開され、ユーザーのメール アドレス (または UPN)、エイリアス、表示名、LegacyExchangeDN が含まれます。 たとえば、participants:ronnie@contoso.com などのクエリは、participants:ronnie@contoso.com OR participants:ronnie OR participants:"Ronald Nelson" OR participants:"<LegacyExchangeDN>" に拡張されます。

受信者の拡張を防ぐには、メール アドレスの末尾にワイルドカード文字 (アスタリスク) を追加し、たとえば、短縮したドメイン名を使用します。 participants:"ronnie@contoso*" 必ず、二重引用符でメール アドレスを囲みます。

ただし、検索クエリで受信者の拡張を防ぐと、関連するアイテムが検索結果に返されない可能性があります。 Exchange のメール メッセージは、受信者フィールドに異なるテキスト形式で保存できます。 受信者の拡張は、異なるテキスト形式を含む可能性のあるメッセージを返して、この事実を軽減することを目的としています。 受信者の拡張を防ぐと、検索クエリが調査に関連する可能性のあるすべてのアイテムを返さない結果になる可能性があります。

SharePoint と OneDrive でのコンテンツの検索

SharePoint またはOneDrive for Businessにあるドキュメントやファイルを検索する場合は、目的のドキュメントやファイルのメタデータに基づいてクエリ アプローチを調整するのが適切な場合があります。 ファイルとドキュメントには、 Author、 Created、 CreatedBy、 FileName、 LastModifiedTime、 Title などの関連プロパティがあります。 これらの特性のほとんどは、Exchange Onlineで通信コンテンツを検索する場合には関係ありません。これらのプロパティを使用すると、ドキュメントと通信の両方で使用すると予期しない結果が発生する可能性があります。 さらに、 ドキュメントの FileName と Title が同じでない場合があり、どちらか一方を使用して特定のコンテンツを含むファイルを検索しようとすると、異なる結果や不正確な結果が発生する可能性があります。 SharePoint とOneDrive for Businessで特定のドキュメントとファイルのコンテンツを検索する場合は、これらのプロパティに注意してください。

たとえば、ユーザー 1 によって作成されたドキュメントに関連するコンテンツ、 Tradewinds というプロジェクト、 Financials という名前の特定のファイル、および 2020 年 1 月から 2022 年 1 月まで、次のプロパティを含むクエリを使用できます。

• ユーザー 1 のOneDrive for Business サイトをデータ ソースとしてケースに追加する
• コレクションの場所として [ユーザー 1 のOneDrive for Business サイト] を選択します
• プロジェクトに関連する SharePoint サイトの場所をコレクションの場所として追加する
• FileName の場合は、Financials を使用します
• キーワードの場合は、Tradewinds を使用します
• [日付範囲] には、2020 年 1 月 1 日から 2022 年 1 月 31 日の範囲を使用します

検索可能なサイト プロパティ

次の表に、Microsoft Purview コンプライアンス ポータルの電子情報開示検索ツールを使用するか、New-ComplianceSearch コマンドレットまたは Set-ComplianceSearch コマンドレットを使用して検索できる SharePoint プロパティと OneDrive for Business プロパティの一覧を示します。

テーブルには、各 プロパティの property:value 構文の例と、例によって返される検索結果の説明が含まれています。

検索可能な連絡先プロパティ

次の表に、インデックスが作成され、電子情報開示検索ツールを使用して検索できる連絡先プロパティの一覧を示します。 これらは、ユーザーのメールボックスの個人用アドレス帳内にある連絡先 (個人の連絡先とも呼ばれます) に対してユーザーが構成できるプロパティです。 連絡先を検索するには、検索対象のメールボックスを選び、キーワード クエリで 1 つまたは複数の連絡先プロパティを使います。

検索演算子

AND、OR、NOT などのブール演算子は、検索クエリで特定の語を含めたり除去したりすることにより、検索をより詳細に定義するために役立ちます。 プロパティ演算子 (>= や ..など)、引用符、かっこ、ワイルドカードを使用するといった他の技法も、検索クエリを調整するのに役立ちます。 検索結果を絞り込んだり、その範囲を広げたりするために使用できる演算子を次の表に示します。

検索条件

検索クエリに条件を追加して、検索を絞り込み、さらに絞り込まれた結果のセットを返すようにできます。 各条件によって、作成された KQL 検索クエリに句が追加され、ユーザーが検索を開始するとそのクエリが実行されます。

• 共通プロパティの条件
• メール プロパティの条件
• ドキュメント プロパティの条件
• 条件で使用される演算子
• 条件を使用するためのガイドライン
• 検索クエリでの条件の使用例

共通プロパティの条件

同じ検索でメールボックスとサイトを検索する場合は、共通プロパティを使って条件を作成します。 次の表に、条件を追加する場合に使用可能なプロパティを一覧表示します。

メール プロパティの条件

Exchange Onlineでメールボックスまたはパブリック フォルダーを検索するときに、メール プロパティを使用して条件を作成します。 条件で使用できるメール プロパティを次の表に一覧表示します。 これらのプロパティは、上で説明したメール プロパティのサブセットです。 利便性を考慮して、以下に説明をもう一度記載します。

ドキュメント プロパティの条件

SharePoint と OneDrive for Business sites サイトでドキュメントを検索する場合、ドキュメント プロパティを使用して条件を作成します。 次の表に、条件に使用できるドキュメント プロパティを示します。 これらのプロパティは、上で説明したサイト プロパティのサブセットです。 利便性を考慮して、以下に説明をもう一度記載します。

条件で使用する演算子

条件を追加するときに、条件のプロパティの種類に関連する演算子を選択できます。 次の表では、条件で使用される演算子について説明し、検索クエリで使用される演算子と同等の演算子を示します。

条件を使用するためのガイドライン

検索条件を使用する際は、以下の点に留意してください。

• 条件は、AND 演算子によってキーワードのクエリ (キーワード ボックスで指定される) と論理的に接続されます。 これは、結果に含まれるようにするためには、その項目が、キーワードのクエリと条件の両方を満たす必要があることを意味します。 このように、条件を使用して結果を絞り込むことができます。

• 2 つ以上の固有の条件を検索クエリ (異なるプロパティを指定する条件) に追加する場合、それらの条件は AND 演算子によって論理的に接続されます。 これは、(キーワードのクエリに加えて) すべての条件が満たされる項目だけが返されることを意味します。

• 同じプロパティに複数の条件を追加する場合、これらの条件は、OR 演算子によって論理的に接続されます。 これは、キーワードのクエリおよびいずれかの条件を満たす項目が返されることを意味します。 それで、同じ条件のグループが OR 演算子によって互いに接続され、その後、固有の条件のセットが AND 演算子によって接続されます。

• 複数の値 (コンマまたはセミコロンによって区切られる) を単一の条件に追加する場合、その値は OR 演算子によって接続されます。 これは、条件のプロパティの指定された値のいずれかが項目に含まれる場合にその項目が返されることを意味します。

• Contains ロジックと Equals ロジックで演算子を使用する条件は、単純な文字列検索でも同様の検索結果を返します。 単純な文字列検索は、ワイルドカードを含まない条件の文字列です)。 たとえば、 Equals any を使用する条件は、 Contains を使用する条件と同じ項目を返します。

• キーワード ボックスおよび条件を使用して作成される検索クエリは、[検索] ページの、選択した検索の詳細ウィンドウに表示されます。 クエリでは、表記 (c:c) の右側にあるすべてのものが、クエリに追加される条件を示します。 (c:c) 手動でエネタされたクエリでは使用しないでください。 AND または OR と等しくありません。

• 条件は、検索クエリにのみプロパティを追加します。演算子は追加されません。 このため、詳細ウィンドウに表示されるクエリには、 (c:c) 表記の右側に演算子が表示されません。 KQL は、クエリの実行時に (前述の規則に従って) 論理演算子を追加します。

• ドラッグ アンド ドロップを使用して、条件を並び替えることができます。 条件のコントロールを選択し、上または下に移動します。

• 前に説明したように、いくつかの条件プロパティを使用すると、複数の値を入力できます (セミコロンで区切られます)。 各値は OR 演算子によって論理的に接続され、クエリが (filetype=docx) OR (filetype=pptx) OR (filetype=xlsx)されます。 次の図は、複数の値を持つ条件の例を示しています。

  

  注:

  複数の条件を追加することはできません ([同じプロパティに 条件を追加 する] を選択します)。 代わりに、前の例に示すように、条件に複数の値 (セミコロンで区切られた値) を指定する必要があります。

検索クエリでの条件の使用例

次の例は、条件を使用した検索クエリの GUI ベースのバージョン、選択した検索の詳細ウィンドウに表示される検索クエリ構文 (Get-ComplianceSearch コマンドレットによっても返される)、対応する KQL クエリのロジックを示しています。

例 1

次の使用例は、2021 年 4 月 1 日より前に送信または作成され、電子メール メッセージの件名フィールドまたはドキュメントの title プロパティに "northwind" という単語を含む、キーワード (keyword) "レポート" を含むメール アイテムまたはドキュメントを返します。 クエリは、他の検索条件に一致する Web ページを除外します。

GUI:

検索クエリ構文:

report(c:c)(date<2021-04-01)(subjecttitle:"northwind")(-filetype:aspx)

検索クエリ ロジック:

report AND (date<2021-04-01) AND (subjecttitle:"northwind") NOT (filetype:aspx)

例 2

次の使用例は、2019 年 12 月 1 日から 2020 年 11 月 30 日の間に送信され、"電話" または "スマートフォン" で始まる単語を含むメール メッセージまたは予定表会議を返します。

GUI:

検索クエリ構文:

phone* OR smartphone*(c:c)(sent=2019-12-01..2020-11-30)(kind="email")(kind="meetings")

検索クエリ ロジック:

phone* OR smartphone* AND (sent=2019-12-01..2020-11-30) AND ((kind="email") OR (kind="meetings"))

特殊文字

一部の特殊文字は検索インデックスに含まれていないため、検索できません。 これには、検索クエリの検索演算子を表す特殊文字も含まれます。 実際の検索クエリでは空白スペースに置き換えられるか、検索エラーの原因となる特殊文字の一覧を次に示します。

+ - = : ! @ # % ^ & ; _ / ? ( ) [ ] { }

検索可能な機密情報の種類

コンプライアンス ポータルの電子情報開示検索ツールを使用して、クレジット カード番号や社会保障番号などの機密データを検索できます。これは、SharePoint および OneDrive for Business サイト上のドキュメントに格納されます。 これを行うには、SensitiveTypeプロパティと機密情報の名前 (または ID) をキーワード クエリで使います。 たとえば、クエリ SensitiveType:"Credit Card Number" は、クレジット カード番号が含まれているドキュメントを返します。 クエリ SensitiveType:"U.S. Social Security Number (SSN)" は、米国の社会保障番号を含むドキュメントを返します。

検索できる機密情報の種類の一覧を表示するには、コンプライアンス ポータルの [データ分類>センシーティブ情報の種類 ] に移動します。 または、Security & Compliance PowerShell の Get-DlpSensitiveInformationType コマンドレットを使用して、機密情報の種類の一覧を表示することもできます。

機密データ型を検索する場合の制限事項

• カスタムの機密情報の種類を検索するには、SensitiveTypeプロパティで機密情報の種類の ID を指定する必要があります。 前のセクションの組み込み機密情報の種類の例で示すように、カスタムの機密情報の種類の名前を使用すると、結果は返されません。 組み込みの機密情報の種類とカスタムの機密情報の種類を区別するには、コンプライアンス ポータル (または PowerShell の Publisher プロパティ) の [機密情報の種類] ページの [パブリッシャー] 列を使用します。 組み込みの機密データ型は発行元 プロパティの値Microsoft Corporationを持っています。

  organizationでカスタム機密データ型の名前と ID を表示するには、Security & Compliance PowerShell で次のコマンドを実行します。

  Get-DlpSensitiveInformationType | Where-Object {$_.Publisher -ne "Microsoft Corporation"} | FT Name,Id
  

  次に、SensitiveType 検索プロパティで ID を使用して、カスタムの機密データ型を含むドキュメントを返します。例えば SensitiveType:7e13277e-6b04-3b68-94ed-1aeb9d47de37

• 機密性のある情報の種類と SensitiveType 検索プロパティは、Exchange Online メールボックスに保管されている機密性の高いデータの検索には使用できません。 これには、1:1 のチャット メッセージ、1:N グループ チャット メッセージ、およびチーム チャネルの会話がMicrosoft Teamsに含まれます。このコンテンツはすべてメールボックスに格納されているためです。 ただし、データ損失防止 (DLP) ポリシーを使用して、転送中の機密性の高いメール データを保護できます。 詳細については、「 データ損失防止の詳細」 および「 個人データの検索と検索」を参照してください。

外部ユーザーと共有されているサイト コンテンツの検索

コンプライアンス ポータルの電子情報開示検索ツールを使用して、Organizationの外部のユーザーと共有されている SharePoint サイトやOneDrive for Business サイトに保存されているドキュメントを検索することもできます。 これにより、組織外で共有されている重要な情報や機密情報を識別できます。 これを行うには、キーワード (keyword) クエリで ViewableByExternalUsers プロパティを使用します。 このプロパティは、次の共有方法のいずれかを使用して外部ユーザーと共有されているドキュメントまたはサイトを返します。

• ユーザーが認証されたユーザーとして組織にサインインする必要がある共有への招待。
• リンクを使って誰でも認証なしでリソースにアクセスできる匿名ゲスト リンク。

次に例を示します。

• クエリ ViewableByExternalUsers:true AND SensitiveType:"Credit Card Number"は、organization外のユーザーと共有され、クレジット カード番号を含むすべてのアイテムを返します。
• クエリ ViewableByExternalUsers:true AND ContentType:document AND site:"https://contoso.sharepoint.com/Sites/Teams"は、外部ユーザーと共有されているorganization内のすべてのチーム サイト上のドキュメントの一覧を返します。

組織外のユーザーと共有されているコンテンツとして見なされるのは何ですか? 共有への招待を送信して共有されているか、公共の場所で共有されている、組織の SharePoint と OneDrive for Business のサイト内のドキュメント。 たとえば、次のユーザー アクティビティよって、コンテンツが外部ユーザーに表示されることになります。

• ユーザーが組織外のユーザーとファイルやフォルダーを共有する。
• ユーザーが共有ファイルへのリンクを作成し、組織外のユーザーに送信する。 外部ユーザーはこのリンクからファイルを表示 (または編集) できるようになります。
• ユーザーが、共有ファイルを表示 (または編集) するための共有への招待やゲスト リンクを組織外のユーザーに送信する。

ViewableByExternalUsers プロパティを使用する際の問題

ViewableByExternalUsers プロパティは、ドキュメントまたはサイトが外部ユーザーと共有されているかどうかの状態を表しますが、このプロパティの機能と反映されない内容に関する注意点がいくつかあります。 次のシナリオでは、 ViewableByExternalUsers プロパティの値は更新されません。また、このプロパティを使用する検索クエリの結果が不正確になる可能性があります。

• サイトまたは組織の外部共有をオフにするなど、共有ポリシーにおける変更。 外部アクセスが取り消されている可能性があるにもかかわらず、プロパティでは、以前に共有されたドキュメントが外部アクセス可能と示されます。
• Office 365 グループまたは Microsoft 365 セキュリティ グループへの外部ユーザーの追加や削除など、グループ メンバーシップの変更。 グループがアクセスできるアイテムのプロパティは自動的に更新されません。
• 外部ユーザーに共有招待状を送信した場合に、受信者が招待状をまだ承諾しておらず、そのためコンテンツにまだアクセスできない場合。

これらのシナリオでは、 ViewableByExternalUsers プロパティは、サイトまたはドキュメント ライブラリが再クロールされ、インデックスが再作成されるまで、現在の共有状態を反映しません。

組織内で共有されているサイト コンテンツの検索

前に説明したように、SharedWithUsersOWSUser プロパティを使用して、organization内のユーザー間で共有されているドキュメントを検索できます。 ユーザーが組織内の別のユーザーとファイル (またはフォルダー) を共有すると、ファイルを共有されたユーザーの OneDrive for Business アカウントの [自分と共有] ページに、共有ファイルへのリンクが表示されます。 たとえば、Sara Davis と共有されているドキュメントを検索するには、クエリ SharedWithUsersOWSUser:"sarad@contoso.com"を使用できます。 この検索の結果をエクスポートすると、(ドキュメントを Sara と共有したユーザーのコンテンツの場所にある) 元のドキュメントがダウンロードされます。

SharedWithUsersOWSUser プロパティを使用する場合は、検索結果で返されるように、ドキュメントを特定のユーザーと明示的に共有する必要があります。 たとえば、ユーザーが OneDrive アカウントでドキュメントを共有している場合は、ドキュメントを任意のユーザー (組織外または組織内) と共有する、組織内のユーザーとのみ共有する、または特定のユーザーと共有するためのオプションがあります。 3 つの共有オプションを示す OneDrive の [共有 ] ウィンドウのスクリーンショットを次に示します。

3 番目のオプション ( 特定のユーザーと共有) を使用して共有されているドキュメントのみが、 SharedWithUsersOWSUser プロパティを使用する検索クエリによって返されます。

Skype for Business の会話を検索

次のキーワード クエリを使用すると、特に Skype for Business の会話のコンテンツを検索できます。

kind:im

上の検索クエリは、Microsoft Teams からのチャットも返します。 これを回避するには、次のキーワード クエリを使用して、検索結果に Skype for Business の会話のみを含めるようにできます。

kind:im AND subject:conversation

Skype for Business の会話は 件名が "Conversation" という単語で始まるメール メッセージとして保存されるため、上のキーワード　クエリでは Microsoft Teams のチャットが除外されます。

特定の日付範囲に行われた Skype for Business の会話を検索するには、次のキーワード クエリを使用します。

kind:im AND subject:conversation AND (received=startdate..enddate)

検索の文字数制限

SharePoint サイトと OneDrive アカウントでコンテンツを検索する場合、検索クエリには 4,000 文字の制限があります。 検索クエリの文字数の合計の計算方法を次に示します。

• キーワード (keyword)検索クエリの文字 (ユーザー フィールドとフィルター フィールドの両方を含む) は、この制限に対してカウントされます。
• 任意の場所プロパティの文字 (検索対象のすべての SharePoint サイトの URL や OneDrive の場所など) は、この制限に対してカウントされます。
• 制限に対して検索カウントを実行しているユーザーに適用されるすべての検索アクセス許可フィルターの文字。

文字制限の詳細については、「 電子情報開示検索の制限」を参照してください。