電子情報開示 (Premium) の保留を管理する

  • [アーティクル]

Microsoft Purview eDiscovery (Premium) ケースを使用して保留を作成し、ケースに関連する可能性のあるコンテンツを保持できます。 電子情報開示 (Premium) の保留機能を使用して、カストディアンとそのデータ ソースに保留を配置できます。 さらに、メールボックスとOneDrive for Business サイトに非保管ホールドを設定することもできます。 また、Microsoft 365 グループのグループ メールボックス、SharePoint サイト、OneDrive for Business サイトに保留を設定することもできます。 同様に、Microsoft Teams に関連付けられているメールボックスとサイトを保留にすることができます。 コンテンツの場所を保留にすると、カストディアンを解放するか、特定のデータの場所を削除するか、保留ポリシーを完全に削除するまで、コンテンツが保持されます。

重要

電子情報開示の調査に関連しない長期的なデータ保持については、保持ポリシーと保持ラベルを使用することを強くお勧めします。 詳細については、「アイテム保持ポリシーと保持ラベルの詳細」を参照してください。

ヒント

E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview コンプライアンス ポータルのトライアル ハブで今すぐ開始してください。 サインアップと試用期間の詳細については、こちらをご覧ください。

カストディアンベースの保留を表示する

場合によっては、特定したカストディアンのセットがあり、ケース中にデータを保持することにした場合があります。 電子情報開示 (Premium) では、これらのカストディアンが保留されると、ユーザーとその選択したデータ ソースがカストディアンの保留ポリシーに自動的に追加されます。

カストディアンホールドポリシーを表示するには:

  1. Microsoft Purview コンプライアンス ポータルで、[電子情報開示 > Premium] を選択して、organizationのケースの一覧を表示します。
  2. [ ソース ] タブに移動して、ケース内にカストディアンを追加します。 電子情報開示 (Premium) ケース内でカストディアンを追加して保留にする方法については、「ケース にカストディアンを追加する」を参照してください。 カストディアンを既に追加し、保留にしている場合は、手順 3 に進みます。
  3. [保留] タブに移動し、[カストディアンホールド(HoldId)] を選択し、保留が正常に配置されていることを確認します。

非カストディアン ホールドを表示する

場合によっては、特定のカストディアンに関連付けられていない一連のデータがある場合がありますが、ケースに関連するデータを特定して保持する必要があります。 これらの非カストディアン ソースが電子情報開示 (Premium) で保留されると、選択したデータ ソースが非カストディアル ホールド ポリシーに自動的に追加されます。

電子情報開示 (Premium) ケースの非カストディアン ホールドを表示するには:

  1. コンプライアンス ポータルで、[電子情報開示 > Premium] を選択して、organizationのケースの一覧を表示します。
  2. [ ソース ] タブを選択して、ケース内に非保管場所を追加します。 電子情報開示 (Premium) ケース内で非カストディアン データを追加して保留にする方法については、「非 カストディアン データ ソースを電子情報開示 (Premium) ケースに追加する」を参照してください。 非保管場所を既に追加し、保留にしている場合は、手順 3 に進みます。
  3. [保留] タブ を 選択し、[ NCDSHold(HoldId)] を選択し、保留が正常に配置されていることを確認します。

保管場所と非保管場所を保留に設定すると、その場所のすべてのコンテンツが保持されます。 電子情報開示 (Premium) にクエリ ベースの保留を配置する手順については、「 電子情報開示 (Standard) ケースでの電子情報開示保留の作成」を参照してください。

注:

クエリベースの保留を作成すると、選択した場所のすべてのコンテンツが最初に保留されます。 Exchange または SharePoint のいずれかのタイマー ジョブが実行されると、指定したクエリに一致しないコンテンツはすべて保留からクリアされます。 1 つの場所のすべてのクエリの文字数が 10,000 文字を超えると、場所全体が保留になります。

注:

ユーザーのメールボックスを保留にした後にユーザーの SMTP アドレスが変更された場合、メールボックスは保留のままです。 新しい SMTP アドレスを使用して保留にするには、新しい保留を作成します。

Microsoft Teams と Microsoft 365 グループを保留する

Microsoft Teams は、Microsoft 365 グループ上に構築されています。 そのため、電子情報開示 (Premium) で保留にすることも同様です。 Microsoft 365 グループと Microsoft Teams を保留にする場合は、次の点に注意してください。

  • Microsoft 365 グループと Microsoft Teams にあるコンテンツを保留にするには、グループまたはチームに関連付けられているメールボックスと SharePoint サイトを指定する必要があります。

  • Exchange Onlineで Get-UnifiedGroup コマンドレットを実行して、Microsoft 365 グループまたは Microsoft Team のプロパティを表示します。 これは、Microsoft 365 グループまたは Microsoft チームに関連付けられているサイトの URL を取得する良い方法です。 たとえば、次のコマンドは、シニア リーダーシップ チームという名前の Microsoft 365 グループの選択したプロパティを表示します。

    Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
DisplayName            : Senior Leadership Team
Alias                  : seniorleadershipteam
PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam

    注:

    Get-UnifiedGroup コマンドレットを実行するには、Exchange Online で View-Only Recipients という役割が割り当てられているか、View-Only Recipients という役割が割り当てられている役割グループに属している必要があります。

  • ユーザーのメールボックスが検索されると、ユーザーがメンバーである Microsoft 365 グループまたは Microsoft Team は検索されません。 同様に、Microsoft 365 グループまたは Microsoft Team の保留を設定すると、グループ メールボックスとグループ サイトのみが保留されます。グループ メンバーのメールボックスとOneDrive for Business サイトは、管理者として明示的に追加するか、データ ソースを保留にしない限り、保留になりません。 そのため、特定のカストディアンに対して Microsoft 365 グループまたは Microsoft Team を保留にする必要がある場合は、グループ サイトとグループ メールボックスをカストディアンにマッピングすることを検討してください (「電子情報開示でのカストディアンの管理 (Premium)」を参照してください)。 Microsoft 365 グループまたは Microsoft Team が 1 人のカストディアンに帰属しない場合は、ソースを非カストディアンホールドに追加することを検討してください。

  • Microsoft 365 グループまたは Microsoft Team のメンバーの一覧を取得するには、Microsoft 365 管理センターの [ホーム>グループ] ページでプロパティを表示できます。 または、Exchange Online PowerShell で次のコマンドを実行できます。

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress

    注:

    Get-UnifiedGroupLinks コマンドレットを実行するには、Exchange Online で View-Only Recipients という役割が割り当てられているか、View-Only Recipients という役割が割り当てられている役割グループに属している必要があります。

  • Microsoft Teams チャネルの一部であるチャネル会話は、チームに関連付けられているメールボックスに格納されます。 同様に、メンバーがチャネルで共有するファイルは、チームの SharePoint サイトに保存されます。 そのため、Microsoft Team メールボックスと SharePoint サイトを保留にして、会話とファイルをチャネルに保持する必要があります。

  • または、Microsoft Teams のチャット リストに含まれる会話は、チャットに参加するユーザーのメールボックスに格納されます。 チャット会話でユーザーが共有するファイルは、ファイルを共有するユーザーのOneDrive for Business サイトに格納されます。 そのため、個々のユーザー メールボックスとOneDrive for Businessサイトを保留にして、チャット リスト内の会話とファイルを保持する必要があります。

  • すべての Microsoft チームまたはチーム チャネルには、メモとコラボレーションのための Wiki が含まれています。 Wiki コンテンツは、.mht 形式のファイルに自動的に保存されます。 このファイルは、チームの SharePoint サイトの Teams Wiki データ ドキュメント ライブラリに保存されます。 Wiki のコンテンツを保留にするには、チームのSharePoint サイトを保留にします。

    注:

    Microsoft チームまたはチーム チャネル (チームの SharePoint サイトを保留にした場合) の Wiki コンテンツを保持する機能は、2017 年 6 月 22 日にリリースされました。 チーム サイトが保留されている場合、Wiki コンテンツはその日付から保持されます。 ただし、チーム サイトが保留中で、Wiki コンテンツが 2017 年 6 月 22 日より前に削除された場合、Wiki コンテンツは保持されませんでした。

保留状態エラーを管理する

カストディアル データ ソースまたは非カストディアン データ ソースを保留している間にエラーが発生する可能性があります。 次の表に、発生する可能性があるエラーと推奨される解決策を示します。

保留エラーの種類 説明 Resolution
ポリシーのデプロイが中断されました ホールドの適用中に問題が発生したことを示すシステム エラー。 保留アプリケーションを再試行するには、カストディアン/非カストディアン データ ソース のポップアップ ページ コマンド バーで [再試行ホールド アクション ] を選択します。
サイトにアクセスできない 要求された保留要求に関連付けられている SharePoint の場所にアクセスできないため、読み取り専用である可能性があることを示します。 SharePoint サイト管理者に問い合わせて、サイトを書き込み可能として構成し、カストディアル/非カストディアン データ ソース のポップアップ ページ コマンド バーで [保持の再試行] アクション を使用して保留を再試行します。
サイトが見つかりません。 要求された保留に関連付けられている SharePoint の場所が移動、削除、またはサイト URL が存在しない可能性があることを示します。 サイト URL を確認し、SharePoint サイトが存在するかどうかを確認します。 確認が完了したら、サイトのカストディアン/非カストディアン データ ソースを編集し、保留アクションを再試行します。
メールボックスが見つかりません 要求された保留に関連付けられているメールボックスが有効なメールボックスではないことを示します。 電子メール アドレスを確認し、有効なExchange Onlineメールボックスであることをチェックします。 確認が完了したら、メールボックスのカストディアン/非カストディアン データ ソースを編集し、ホールド アクションを再試行します。
配布グループのメンバーが多すぎます 要求された保留に関連付けられている配布グループに 1,000 を超えるメール アドレスがあることを示します。 現時点では、1,000 を超えるメール アドレスを持つ配布グループを拡張して保留にすることはできません。 個々のメール アドレスをカストディアル データ ソースまたは非カストディアン データ ソースとして追加するか、配布グループを 1,000 個未満のメール アドレスを持つグループに分割し、保留アクションを再試行します。
無効なメール アドレスまたは URL 要求された保留に関連付けられている場所に無効なメール アドレスまたはサイト URL があることを示します。 organization内に存在する有効なメール アドレスまたは URL を指定します。

その他のリソース