purview-ediscovery

Microsoft Purview eDiscovery

Microsoft Purview eDiscovery は、Microsoft 365（Exchange、SharePoint、OneDrive、Teams、Copilot のやり取り）全体のコンテンツを特定、保全、収集、レビュー、分析、エクスポートし、すべての段階で証拠の信頼性を確保しながら、EDRM ワークフローに沿って法的案件、規制当局からの要請、社内調査に対応します。

使用する場面

Microsoft 365 から、法的に証拠能力のあるコンテンツの保全と提出が求められる訴訟、規制当局からの要請、人事・調査関連の依頼に対応する場合に使用します。

法的案件や調査案件がない定期的な監査ログ検索には、このスキルを使用しないでください（purview-audit を使用）。また、保持ポリシーの設計にも使用しないでください（purview-data-lifecycle を使用）。

適切な案件タイプを選ぶ

案件	アプローチ
カストディアンが特定されている訴訟	完全なケース：カストディアンに保留を適用し、収集、レビューセット、エクスポートを実施
規制当局からの広範な要請	非カストディアンのデータソース＋検索＋レビューセット
人事調査、ユーザー 1 人	対象を絞った保留＋収集を行う軽量なケース（単純な案件であればレビューセットは不要）
保全義務のない迅速な事実確認	代わりに purview-audit を使用

経験則：何らかの保全義務がある場合は、検索する前にケースを作成し、保留を適用します。保留なしで検索すると、トリアージ中にカストディアンがコンテンツを削除した場合、証拠の破棄を問われるおそれがあります。

アプローチ

1. ケースを作成する - eDiscovery ケースで案件を整理し、役割に応じたレビュー担当者（eDiscovery Manager と Reviewer）を割り当て、案件のメタデータを記録します。 確認：ケースが eDiscovery ソリューションに表示され、割り当てられたユーザーだけが開けることを確認します。
2. カストディアンと非カストディアンのソースを追加する - 対象範囲の人と場所を特定します。非カストディアンのソースでは、人物に紐づかないサイトやメールボックスを対象にします。 確認：カストディアンの状態が「保留中」または「適用済み」と表示されることを確認します。
3. 法的保留を適用する - 収集を開始する前にカストディアン／データソースに保留を適用し、必要に応じて保留の受領確認を行います。 確認：すべてのカストディアンで保留の状態が「有効」であり、対象ソース（メールボックス、OneDrive、サイト、Teams）が表示されることを確認します。
4. 検索を作成する - キーワード、条件、日付範囲、場所を指定して検索の下書きを実行します。統計情報を確認し、収集を確定する前に絞り込みます。 確認：検索統計に推定アイテム数とサイズが表示され、上位の場所が妥当であることを確認します。
5. 収集とレビューセットを確定する - 絞り込んだ結果をレビューセットに確定します。分析（類似重複、メールスレッド、テーマ）やタグ付けを使って対象を絞り込みます。 確認：レビューセットのインデックス作成が完了し、分析タイルにデータが表示されることを確認します。
6. レビューしてタグ付けする - レビュー担当者が該当／秘匿特権対象などのタグを付け、対応している場合は墨消しを行い、レビューの進捗を追跡します。 確認：レビュー担当者ごとのタグ付け履歴を監査できることを確認します。
7. エクスポートして提出する - レビュー済みのコンテンツを、後続のレビュープラットフォームで使用できるロードファイルを含む、証拠の信頼性を確保できる形式でエクスポートします。 確認：エクスポートパッケージにロードファイル、ネイティブファイル、ハッシュを含むマニフェストが含まれていることを確認します。

ガードレール

• 証拠の信頼性を確保するため、検索／収集の前に保留を適用します。保留なしの検索は、後から争われるおそれがあります。
• 現在の統合 eDiscovery エクスペリエンスでは、従来の Standard と Premium が統合されています。ライセンスに応じて利用できる機能を確認してください（レビューセット、分析、Copilot のやり取りの収集などの高度な機能には、E5／E5 Compliance／eDiscovery Premium アドオンが必要です）。
• アクセス範囲を厳密に制限してください。eDiscovery では、秘密度ラベルによる制限がなければアクセスできないような機密性の高いコンテンツにもアクセスできます。テナント全体へのアクセス許可ではなく、役割グループとケース単位のメンバーシップを使用してください。
• 保留通知、カストディアンの確認、証拠保管の連鎖記録は Purview の外部（案件管理システム）で管理します。eDiscovery は技術ツールであり、法的記録そのものではありません。
• 期限前に、レビュー担当者が使用するプラットフォームのロードファイル要件に照らしてエクスポートをテストしてください。

よくあるアンチパターン

• 「時間を節約するため」にテナント全体を対象にコンテンツを検索し、保留の手順を省略する。
• ケースごとにレビュー担当者を割り当てず、eDiscovery Manager を広範に付与する。
• 範囲を設定する際に、Teams のチャット／Copilot の操作履歴の場所を追加し忘れる。
• レビュー済みのレビューセットからではなく、検索結果からエクスポートする（立証可能なレビュートレイルが残らない）。
• 法務部門が案件の終了を確認する前にケースを閉じ（保留を解除し）てしまう。

プロンプトの例

• Create an eDiscovery case with legal hold to preserve content.
• Collect and review content for litigation in a review set.
• How do I export evidence and manage custodians?
• Run search and hold across Microsoft 365 for an investigation.
• Apply analytics and near-duplicate detection to cull a large review set.

Microsoft Learn

• eDiscovery の概要：https://learn.microsoft.com/purview/edisc
• eDiscovery の使用を開始する：https://learn.microsoft.com/purview/ediscovery-standard-get-started
• 保留を作成および管理する：https://learn.microsoft.com/purview/ediscovery-create-holds
• レビューセットを管理する：https://learn.microsoft.com/purview/ediscovery-managing-review-sets
• レビューセットからエクスポートする：https://learn.microsoft.com/purview/ediscovery-export-documents-from-review-set
• ロールとアクセス許可：https://learn.microsoft.com/purview/ediscovery-assign-permissions