注:
従来の電子情報開示エクスペリエンスの場合に作成したアクティブな保留ポリシーは自動的に移行され、新しいMicrosoft Purview eDiscoveryエクスペリエンスで使用できます。 保留レポートを確認してポリシーの状態をチェックし、注意が必要なポリシーをすべて再試行します。
電子情報開示を使用して、ケースに関連するコンテンツを保持する保留ポリシーを作成します。 コンテンツの場所を保留にすると、その場合に保留を解除するか、特定のデータの場所を削除するか、保留ポリシーを削除するまで、コンテンツが保持されます。 次のようなデータ ソースに保留を設定できます。
- ユーザー メールボックスと OneDrive サイト。
- メールボックスと SharePoint サイトと OneDrive サイトをMicrosoft Teamsします。
- Microsoft 365 グループ メールボックスと SharePoint および OneDrive サイト。
ヒント
Microsoft Security Copilot の使用を開始して、AI の力を使用して、よりスマートかつ迅速に作業するための新しい方法を発見しましょう。 Microsoft Purview の Microsoft Security Copilot に関する詳細情報をご覧ください。
ポリシー ダッシュボードを保持する
[保留ポリシー] ダッシュボードには、ケースに関連付けられているすべての保留が一覧表示されます。 このダッシュボードを使用すると、ホールド ポリシーを作成したり、ケースのホールド ポリシーに関する情報を表示したり、保留ポリシーをフィルター処理したりグループ化したりできます。 [保留ポリシー] ダッシュボードには、次の情報とコントロールが含まれています。
- [名前]: 保留ポリシーの名前。
- 作成者: 保留ポリシーを作成したユーザー。
- 最終更新日: 保留ポリシーが最後に変更された日時。 [ タイム ゾーン ] を選択して、ローカル時刻と協定世界時 (UTC) を使用して切り替えます。
- 保留ポリシーの状態: 保留ポリシーの現在の状態。
保留ポリシーを選択して、詳細、データ ソース、条件とKeyQLフィルターを表示します。
[保留ポリシー] ダッシュボードで列の表示をカスタマイズするには、[列のカスタマイズ] を選択して、表示する列を選択するか、リスト内の列をドラッグ アンド ドロップして並べ替えます。 特定の保留ポリシーを検索するには、[検索] フィールドにキーワード (keyword)を入力します。 保留ポリシーと列情報の一覧をダウンロードするには、[リストの ダウンロード ] を選択して、この情報を含む .csv ファイルを作成します。
ポリシーの状態を保持する
保留ポリシー ページには、保留名の横に保留の状態が表示されます。 ホールド ポリシーの状態は次のとおりです。
- 下書き: 新しいポリシーを作成しても適用しない場合に表示されます。 ポリシーの下書きから離れた場合は、下書きを取り消し、すべてのポリシー変更を失います。
- オン: ポリシーが適用され、ポリシー内のすべての場所が保留されます。 [ 詳細 ] タブを選択して、位置情報を表示します。
- オフ: 以前に適用された保留のポリシーはオフです。 含まれるすべての場所は保留になりません。
- 進行中: 保留ポリシーは適用または更新中です。
- [保留中の削除]: 保留ポリシーは削除中です。
ホールド ポリシーを作成する
新しい保留ポリシーを作成するには、「 電子情報開示で保留を作成する」を参照してください。
保留ポリシーを編集する
必要に応じて、保留ポリシー名、説明、またはポリシーの詳細 (データ ソース、条件フィルター、KeyQL フィルター) を編集できます。
保留ポリシーの名前または説明を編集するには、次の手順を実行します。
- Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられたユーザー アカウントの資格情報でサインインします。
- 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース (プレビュー)] を選択します。
- ケースを選択し、[ポリシーの 保留 ] タブを選択します。
- [ 保留ポリシー ] ダッシュボードで、編集する保留ポリシーを選択します。
- ポリシー名の横にある編集 (鉛筆) アイコンを選択します。
- ポリシー名または説明を更新し、[続行] を選択 します。
保留ポリシーの詳細を編集するには、次の手順を実行します。
- Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられたユーザー アカウントの資格情報でサインインします。
- 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース (プレビュー)] を選択します。
- ケースを選択し、[ポリシーの 保留 ] タブを選択します。
- [ 保留ポリシー ] ダッシュボードで、編集する保留ポリシーを選択します。
- 選択した ポリシーの [ポリシーの保留 ] ページで、[ ポリシーの保留 ] タブを選択します。
- 必要に応じて、データ ソース、条件フィルター、およびKeyQL フィルターを更新します。
- [ 保留の適用] を選択します。
ホールド ポリシーを再試行する
再試行ホールド ポリシーは、保留プロセスをトリガーして、ポリシー内のすべてのメールボックスとサイトを再サンプリングして保留を適用します。 また、データ ソースを保留している間にエラーが発生する可能性もあります。 考えられるエラーの一覧については、この記事の 「保留状態エラーの管理 」セクションを参照してください。
ホールド ポリシーを再試行するには、次の手順を実行します。
- Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられたユーザー アカウントの資格情報でサインインします。
- 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース (プレビュー)] を選択します。
- ケースを選択し、[ポリシーの 保留 ] タブを選択します。
- [ 保留ポリシー ] ダッシュボードで、再試行する保留ポリシーを選択します。
- 選択した ポリシーの [ポリシーの保留 ] ページで、[ ポリシーアクション>リトリー ポリシー] を選択します。
保留ポリシーを無効にする
保留ポリシーをオフにすると、現在保持されているコンテンツが完全に削除される可能性があります。 他の保留ポリシーによって保持されるコンテンツには影響しません。
保留ポリシーをオフにするには、次の手順を実行します。
- Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられたユーザー アカウントの資格情報でサインインします。
- 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース (プレビュー)] を選択します。
- ケースを選択し、[ポリシーの 保留 ] タブを選択します。
- [ 保留ポリシー ] ダッシュボードで、オフにする保留ポリシーを選択します。
- 選択したポリシーの [ポリシーの保留] ページで、[ポリシーアクション] >[無効にする] を選択します。
保留ポリシーを有効にする
ポリシーを編集しても、他の保留ポリシーによって保持されるコンテンツには影響しません。
保留ポリシーを有効にするには、次の手順を実行します。
- Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられたユーザー アカウントの資格情報でサインインします。
- 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース (プレビュー)] を選択します。
- ケースを選択し、[ポリシーの 保留 ] タブを選択します。
- [ 保留ポリシー ] ダッシュボードで、有効にする保留ポリシーを選択します。
- 選択したポリシーの [ポリシーの保留] ページで、[ポリシーアクション] >[オン] を選択します。
保留ポリシーを削除する
保留ポリシーを削除すると、関連付けられているすべての保留を削除し、すべてのサイトとメールボックスを解放します。 このアクションにより、現在保持されているコンテンツが完全に削除される可能性があります。
保留ポリシーを削除するには、次の手順を実行します。
- Microsoft Purview ポータルに移動し、電子情報開示アクセス許可が割り当てられたユーザー アカウントの資格情報でサインインします。
- 電子情報開示ソリューション カードを選択し、左側のナビゲーションで [ケース (プレビュー)] を選択します。
- ケースを選択し、[ポリシーの 保留 ] タブを選択します。
- [保留ポリシー] ダッシュボードで、削除する保留ポリシーを選択します。
- 選択した ポリシーの [ポリシーの保留 ] ページで、[ ポリシーアクション>ポリシーの削除] を選択します。
- [ ポリシーの削除] ダイアログで、[ はい、削除] を選択します。
保留状態エラーを管理する
データ ソースを保留している間にエラーが発生する可能性があります。 次の表に、発生する可能性があるエラーと推奨される解決策を示します。
| 保留エラーの種類 | Description | 解決方法 |
|---|---|---|
| 配布グループのメンバーが多すぎます | 要求された保留に関連付けられている配布グループには、1,000 を超えるメール アドレスがあります。 現時点では、1,000 を超えるメール アドレスを持つ配布グループを拡張して保留にすることはできません。 | 個々のメール アドレスをデータ ソースとして追加するか、1,000 個未満のメール アドレスを持つグループに配布グループを分割します。 次に、保留 ポリシーで [ポリシー アクション>リトリー ポリシー ] を選択して、保留アプリケーションを再試行します。 |
| 無効なメール アドレスまたは URL | 要求された保留に関連付けられている場所に無効なメール アドレスまたはサイト URL があります。 | organization内に存在する有効なメール アドレスまたは URL を指定します。 |
| メールボックスが見つかりません | 要求された保留に関連付けられているメールボックスが有効なメールボックスではありません。 | 電子メール アドレスを確認し、有効なExchange Onlineメールボックスであることをチェックします。 確認したら、メールボックスのデータ ソースを編集し、保留ポリシーで [ポリシー アクション>リトリー ポリシー ] を選択して、保留アプリケーションを再試行します。 |
| ポリシーのデプロイが中断されました | ホールドの適用中に問題が発生したことを示すシステム エラー。 | 保留ポリシーで [ポリシー アクション>リトリー ポリシー ] を選択して、保留アプリケーションを再試行します。 |
| サイトにアクセスできない | 要求された保留要求に関連付けられている SharePoint の場所にはアクセスできないため、読み取り専用になる場合があります。 | サイトを書き込み可能として構成するには、SharePoint サイト管理者に問い合わせてください。 次に、保留 ポリシーで [ポリシー アクション>リトリー ポリシー ] を選択して、保留アプリケーションを再試行します。 |
| サイトが保留を適用できませんでした | 何らかの理由でサイト URL が変更された場合 (ユーザー UPN またはテナント ドメインの変更が原因)、新しい名前と URL を持つサイトを含むようにポリシーを更新する必要があります。 | 元のサイトを削除してポリシーを更新し、新しいサイト URL を保留ポリシーに追加し、保留を再適用します。 |
| サイトが見つかりません | 要求された保留に関連付けられている SharePoint の場所が移動、削除、またはサイト URL が存在しない可能性があります。 | サイト URL を確認し、SharePoint サイトが存在するかどうかを確認します。 確認が完了したら、サイトのデータ ソースを編集し>保留ポリシーの [ポリシー アクションリトリー ポリシー] を選択して、保留アプリケーションを再試行します。 |
Microsoft Teamsグループと Microsoft 365 グループを保留にする
Microsoft Teamsは、Microsoft 365 グループに基づいて構築されています。 そのため、電子情報開示で保留にすることも同様です。 Microsoft 365 グループとMicrosoft Teamsを保留にする場合は、次の点に注意してください。
Microsoft 365 グループ内のコンテンツを配置し、Microsoft Teams保留にするには、グループまたはチームに関連付けられているメールボックスと SharePoint サイトを指定する必要があります。
Exchange Onlineで Get-UnifiedGroup コマンドレットを実行して、Microsoft 365 グループまたは Microsoft Team のプロパティを表示します。 このコマンドレットは、Microsoft 365 グループまたは Microsoft チームに関連付けられているサイトの URL を取得する良い方法です。 たとえば、次のコマンドは、シニア リーダーシップ チームという名前の Microsoft 365 グループの選択したプロパティを表示します。
Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl DisplayName : Senior Leadership Team Alias : seniorleadershipteam PrimarySmtpAddress : seniorleadershipteam@contoso.onmicrosoft.com SharePointSiteUrl : https://contoso.sharepoint.com/sites/seniorleadershipteam注:
Get-UnifiedGroup コマンドレットを実行するには、Exchange Onlineで View-Only Recipients ロールを割り当てるか、View-Only Recipients ロールが割り当てられているロール グループのメンバーである必要があります。
ユーザーのメールボックスを検索する場合、検索には、ユーザーがメンバーである Microsoft 365 グループまたは Microsoft Team は含まれません。 同様に、Microsoft 365 グループまたは Microsoft Team の保留を設定すると、グループ メールボックスとグループ サイトのみが保留されます。グループ メンバーのメールボックスと OneDrive サイトは、ケースに明示的に追加するか、データ ソースを保留にしない限り、保留になりません。 そのため、特定のユーザーに対して Microsoft 365 グループまたは Microsoft Team を保留にする必要がある場合は、グループ サイトとグループ メールボックスをユーザーにマッピングすることを検討してください。 Microsoft 365 グループまたは Microsoft Team が 1 人のユーザーに帰属しない場合は、ソースを保留に追加することを検討してください。
Microsoft 365 グループまたは Microsoft Team のメンバーの一覧を取得するには、Microsoft 365 管理センターの [ホーム>グループ] ページでプロパティを表示できます。 または、Exchange Online PowerShell で次のコマンドを実行できます。
Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress注:
Get-UnifiedGroupLinks コマンドレットを実行するには、Exchange Onlineで View-Only Recipients ロールを割り当てるか、View-Only Recipients ロールが割り当てられているロール グループのメンバーである必要があります。
Microsoft Teams チャネルの一部であるチャネル会話は、チームに関連付けられているメールボックスに格納されます。 同様に、メンバーがチャネルで共有するファイルは、チームの SharePoint サイトに保存されます。 そのため、Microsoft Team メールボックスと SharePoint サイトを保留にして、会話とファイルをチャネルに保持する必要があります。
または、Microsoft Teamsのチャット リストに含まれる会話は、チャットに参加するユーザーのメールボックスに格納されます。 チャット会話でユーザーが共有するファイルは、ファイルを共有するユーザーの OneDrive サイトに格納されます。 そのため、個々のユーザー メールボックスと OneDrive サイトを保留にして、会話とファイルをチャット リストに保持する必要があります。
すべての Microsoft チームまたはチーム チャネルには、メモとコラボレーションのための Wiki が含まれています。 Wiki コンテンツは、.mht 形式のファイルに自動的に保存されます。 このファイルは、チームの SharePoint サイトの Teams Wiki データ ドキュメント ライブラリに保存されます。 Wiki のコンテンツを保留にするには、チームのSharePoint サイトを保留にします。
注:
Microsoft チームまたはチーム チャネル (チームの SharePoint サイトを保留にした場合) の Wiki コンテンツを保持する機能は、2017 年 6 月 22 日にリリースされました。 チーム サイトが保留中の場合、Wiki コンテンツはその日付から保持されます。 ただし、チーム サイトが保留中で、Wiki コンテンツが 2017 年 6 月 22 日より前に削除された場合、Wiki コンテンツは保持されませんでした。