この記事について
この記事は、生成AIを活用した自動生成フローで作成しています。Microsoft Learnの現行eDiscovery資料を確認し、E3/E5の違いと、実務で最初に確認する流れを整理しています。検証ステータス：📘 Microsoft公式情報確認済み・実機未確認
Microsoft Purview eDiscoveryは、訴訟、内部調査、監査などで必要になるメール、Teams、SharePoint、OneDriveなどの電子情報を、ケース単位で検索・保全・レビューするための仕組みです。
2026年時点で最初に知っておくこと
Microsoftは従来のclassic Content Search、classic eDiscovery (Standard)、classic eDiscovery (Premium)を2025年8月31日に廃止しました。現在はMicrosoft Purview portalの新しいeDiscovery experienceを前提に考えます。
また、現在のeDiscoveryではE3/E5をケースのライセンスレベルとして扱います。Microsoft 365 Enterprise E3またはE5が管理者・対象ユーザーに必要で、E5ではPremium相当の高度なケース機能を利用できます。E5を既定レベルにする設定はE3のみの組織では表示されません。
| 観点 | Microsoft 365 E3 | Microsoft 365 E5 |
|---|---|---|
| eDiscoveryケース | 利用対象 | 利用対象 |
| 検索・保全 | 基本機能 | 基本機能＋高度機能 |
| Premium相当機能 | 対象外または追加ライセンス確認 | 対象 |
| ケース既定レベル | E3 | E5を既定に設定可能 |
実際の利用可否はユーザーへのライセンス割り当て、役割、対象データ、従量課金対象機能も含めて確認してください。
何に使う？
退職者や関係者のメールを調査する
Teams会話とSharePoint/OneDrive文書を横断して探す
調査中のデータを保持する
法務部門へ検索結果を渡す
E5環境でレビュー対象を絞り込み、より高度な調査を行う
まず試すなら「検索条件の確認」まで
本番データをいきなり保全・エクスポートするのではなく、検証用ケースで検索条件を組み立てます。
Case: eDiscovery-Test 対象: 検証用ユーザー1名 期間: 過去7日 Keyword: project-alpha
ここを見る
検索結果件数と対象データソースを確認します。想定外のメールボックスやサイトが含まれていないことが成功確認です。
1か所変えてみる
期間だけを「過去30日」に変えます。キーワードを変えずに件数差を見ると、期間条件が結果へどう影響するか理解できます。
検索・保全・レビューは別工程
調査目的を定義 ↓ ケース作成 ↓ 対象データソースを決める ↓ 検索 ↓ 必要なら保全 ↓ レビュー / エクスポート
検索できたからといって、直ちに保持やエクスポートを実行する必要はありません。法務・コンプライアンス部門の手続きと合わせます。
管理者が確認する点
eDiscovery Manager / Administratorなどの役割
管理者自身と対象ユーザーのライセンス
SharePointを扱う管理者側ライセンス
E3/E5ケースレベル
Conditional Accessによる操作制限
保持・エクスポート時の組織ルール
一部機能のpay-as-you-go要件
廃止済み画面の記事に注意
検索で古い手順を見ると、classic Content Searchや旧Standard/Premium画面が出てくることがあります。Microsoftはclassic eDiscovery experiencesを2025年8月31日にretireしているため、現在は新Purview portalの手順を優先します。
Microsoft公式情報
eDiscovery features and components: https://learn.microsoft.com/en-us/purview/edisc-features-components
Configure general settings in eDiscovery: https://learn.microsoft.com/en-us/purview/edisc-settings-general
Legacy eDiscovery retirement guidance: https://learn.microsoft.com/en-us/purview/ediscovery
eDiscoveryは「検索ツール」ではなく、調査対象・権限・保全・証拠の扱いをケースとして管理する仕組みです。最初は検索条件と結果範囲の確認から始めると安全です。
