カテゴリー

この記事では

eDiscovery検索とは
Core eDiscoveryケースでeDiscoveryサーチを実行する方法
コンテンツ検索とは
コンテンツ検索を実行する方法
eDiscoveryサーチとコンテンツ検索の使い分けは？

Microsoftの電子情報開示（eDiscovery）とコンテンツ検索の徹底比較

26 Oct 2021

読了時間：4分

ZDNetによると、大企業は2022年末までに平均で約498テラバイトのクラウドデータを管理することになると予想されています。これは、データが効率的に整理されていても、特定のコンテンツを探し出すことが難しくなることを意味します。

Microsoftのコンテンツ検索機能と電子情報開示（eDiscovery）検索機能は、管理者が必要なコンテンツを迅速に特定するのに役立ちます。これらの機能は同じ目的を果たしますが、eDiscovery検索機能には、コンテンツ検索ツールよりもいくつかの機能が追加されています。

1. eDiscovery検索とは

MicrosoftのeDiscovery検索機能は、コンプライアンスポータル内のeDiscoveryツールで利用可能です。この機能を利用すると、管理者はキーワードや条件を使用して、Core eDiscoveryやAdvanced eDiscoveryのケース内で特定のコンテンツを識別するための検索を実行できます。

注意：Advanced eDiscoveryのケース内では、検索は「コレクション」と呼ばれます。

1.1. eDiscovery検索のライセンス要件

eDiscovery検索を利用するためには、組織はMicrosoft 365 E3ライセンスが必要です。また、advanced eDiscoveryツールを使用するためにはE5ライセンスが必要です。

1.2. eDiscovery検索に含まれるデータソースにはどのようなデータが含まれるのか

管理者はeDiscovery検索を使用して、Exchangeのメールボックスとパブリックフォルダー、SharePointサイト、OneDrive、Microsoftグループ、Yammer、Teamsのチャネル（SharePointサイトに保存）、および1:1のチャットメッセージ（OneDriveフォルダーに保持）に保持されているデータを特定することができます。

また、検索を作成する際に、「場所」セクションの「保留になっている場所」を選択することで、ホールドがかけられた場所に保持されているコンテンツを検索することができます。

1.3. eDiscovery検索条件

eDiscovery検索を実行するために、管理者は名前と説明を設定し、クエリキーワードを追加し、特定の条件をリストすることができます。検索が作成されたら、その検索を確認し、結果をエクスポートすることができます。

1.4. Core eDiscoveryケースでeDiscoveryサーチを実行する方法

ステップ1：Microsoft Purviewコンプライアンスポータルにアクセスします。画面左側のナビゲーションメニューバーのeDiscoveryドロップダウンから「「標準（Core eDiscovery）」を選択します。
ステップ2：上部メニューバーから「検索」をクリックします。「新しい検索」をクリックします。
ステップ3：「新しい検索」をクリックし、名前と説明（任意）を入力します。「次へ」をクリックします。
ステップ4：コンテンツを検索する場所を選択します。
例えば、 Exchangeメールボックス下の特定のユーザー、グループ、チームを選択し、
SharePointサイト下のOneDriveサイト、Microsoft 365グループサイト、チームサイト、YammerネットワークのURLを追加して、「次へ」をクリックします。
ステップ5：必要に応じて検索条件を追加します。これには特定のキーワードや、キーワードを検索するための条件を追加することが含まれます。「次へ」をクリックします。
ステップ6：検索内容を確認し、「送信」をクリックします。コンテンツ検索の実行が完了すると、管理者は作成した検索に対して「検索の編集」、「検索の再実行」などのアクションを実行できるようになります。また、「結果のエクスポート」をクリックすることによって、検索結果を.csvファイルや.zipファイルとしてエクスポートすることもできます。

2. コンテンツ検索とは

コンテンツ検索はコンプライアンスポータルにある検索ツールであり、eDiscoveryツールとは完全に独立した機能です。

2.1. Microsoft 365のコンテンツ検索のライセンス要件

Microsoft 365 E1ライセンス以上を利用する組織は、コンテンツ検索ツールにアクセスできます。

2.2. コンテンツ検索に含まれるデータソースにはどのようなデータが含まれるのか

コンテンツ検索を使用すると、Yammer、OneDrive（Teamsの1対1のチャットとメディアを含む）、SharePoint（Teamsのチャネルチャットとメディアを含む）、グループ、Skype for Businessのメッセージング会話に保持されているコンテンツを特定できます。

2.3. コンテンツ検索条件

検索を作成する際、管理者は名前と説明を追加し、検索する特定の場所を選択することができます。また、管理者は検索クエリを作成し、検索をさらに絞り込むための条件を追加したり、特定のメールメッセージを検索するためにIDリスト（.csvファイルを使用）を使用した検索もできます。

コンテンツ検索を作成した後、管理者は以下の操作を行うことができます：

検索結果をエクスポートしてローカルコンピュータにダウンロードする。

結果に関するレポート（実際の結果ではない）をエクスポートする。

アイテムを検索して削除する（メールメッセージのみに有効）。

2.4. コンテンツ検索を実行する方法

ステップ1：Microsoft Purviewコンプライアンスポータルにアクセスします。画面左側のメニューバーから「コンテンツの検索」を選択します。
ステップ2：上部のメニューバーから「検索」を選び、「新しい検索」をクリックします。
ステップ3：新規検索の名前と説明（任意）を入力し、「次へ」をクリックします。
ステップ4：コンテンツを検索する場所を選びます。例としては以下の通りです:
コンテンツを検索する場所を選択します。
例えば、 Exchangeメールボックス下の特定のユーザー、グループ、チームを選択し、
SharePointサイト下のOneDriveサイト、Microsoft 365グループサイト、チームサイト、YammerネットワークのURLを追加して、「次へ」をクリックします。
ステップ5：必要に応じて検索条件を追加します。これには特定のキーワードを含め、そのキーワードを検索するための条件を追加することができます。「次へ」をクリックします。
ステップ6：検索内容を確認し、「送信」をクリックします。コンテンツ検索の実行が完了したら、管理者は「検索の編集」、「検索の再実行」などのアクションを実行できるようになります。また、「結果のエクスポート」をクリックすることで、検索結果を.csvファイルや圧縮された.zipファイルとしてエクスポートすることもできます。

3. eDiscoveryサーチとコンテンツ検索の使い分けは？

eDiscovery検索ツールは、Core eDiscoveryとAdvanced eDiscoveryの機能で利用可能であり、特定の法的事件に関連する検索内容を保持、アクセス、そして管理しやすくします。一般的にeDiscovery検索機能は、コンテンツ（保留中のコンテンツを含む）を特定し、法律顧問（弁護士や法律専門家）に証拠として提示するためにエクスポートする際に使用されます。

コンテンツ検索ツールは、eDiscoveryのような法的な機能や管理機能は提供しません。そのため、この機能は単に様々なMicrosoftサービスに保存されているコンテンツ（保留に置かれたコンテンツは除く）を特定し、検索結果をエクスポートするために利用されます。

以下は、Microsoftコンプライアンスポータルにおけるコンテンツ検索及びCore eDiscoveryとAdvanced eDiscoveryツールの基本機能を示す図です。

今すぐ信頼性の高いSysCloudバックアップを体験してください

SysCloudのクラウドバックアップは、データ保持やリストアに関する課題を解決し、工数およびコスト削減につながります。30日間無料で試してみる