クラウドベースの保留中のメールボックスの回復可能なアイテム フォルダーのアイテムを削除する - 管理者向けヘルプ

Exchange Online メールボックスの回復可能なアイテム フォルダーは、不注意または悪意による削除から保護するために存在します。また、ホールドや電子情報開示の検索などの Office 365 のコンプライアンス機能によって保持およびアクセスされるアイテムを格納するためにも使われます。ただし、回復可能なアイテム フォルダーにデータを誤って入れてしまい、削除しなければならないこともあります。たとえば、機密性の高い情報やビジネスに重大な影響のある情報を含むメール メッセージを、ユーザーがうっかり送信または転送したような場合です。メッセージを完全に削除した場合でも、訴訟ホールドがメールボックスに配置されているためにメッセージがいつまでも保持されている可能性があります。このようなシナリオは、データが意図せずに Office 365 に流れ込むので、データ流出と呼ばれます。このような場合、メールボックスが Office 365 のさまざまな保留機能のいずれかで保留されている場合であっても、Exchange Online メールボックスのユーザーの回復可能なアイテム フォルダーに含まれるアイテムを削除できます。この種の保留機能としては、訴訟ホールド、インプレース ホールド、電子情報開示の保留、および Office 365 セキュリティ/コンプライアンス センターで作成される Office 365 アイテム保持ポリシーなどがあります。

この記事では、保留されているクラウドベースのメールボックスの回復可能なアイテム フォルダーからアイテムを削除する方法について説明します。この手順では、メールボックスへのアクセスの無効化と 1 つのアイテムの回復の無効化、管理フォルダー アシスタントによるメールボックスの処理の無効化、保留の一時的な削除、回復可能なアイテム フォルダーからのアイテムの削除、以前の構成へのメールボックスの復元を行います。手順は次のとおりです。

ステップ 1: メールボックスに関する情報を収集する

ステップ 2: メールボックスを準備する

ステップ 3: メールボックスからすべての保留を削除する

ステップ 4: 回復可能なアイテム フォルダーのアイテムを削除する

ステップ 5: メールボックスを以前の状態に戻す

警告: この記事の手順を実行すると、Exchange Online メールボックスからデータが完全に削除 (パージ) されます。つまり、回復可能なアイテム フォルダーから削除したメッセージは、元に戻すことができず、法的証拠開示や他のコンプライアンス目的に使うことができなくなります。訴訟ホールド、インプレース ホールド、電子情報開示保留、または Office 365 セキュリティ/コンプライアンス センターで作成される Office 365 アイテム保持ポリシーの一部である保留に配置されているメールボックスからメッセージを削除する場合は、保留を削除する前に、記録管理部門または法務部門に問い合わせてください。組織に、保留中のメールボックスまたはデータ流出インシデントが優先されるかどうかを定義したポリシーが存在する場合があります。

はじめに

  • ステップ 4 で回復可能なアイテム フォルダーのメッセージを検索して削除するには、Exchange Online で次の 2 つの管理の役割を割り当てられている必要があります。

    • Mailbox Search    この役割のユーザーは、組織内のメールボックスを検索することができます。既定では、Exchange 管理者にはこの役割は割り当てられません。自分にこの役割を割り当てるには、Exchange Online の探索管理役割グループのメンバーとして自分を追加します。

    • Mailbox Import Export    この役割のユーザーは、メールボックスからメッセージを削除できます。既定では、この役割はどの役割グループにも割り当てられていません。ユーザーのメールボックスからメッセージを削除するために、Mailbox Import Export の役割を Exchange Online の組織管理役割グループに追加できます。

  • この記事で説明する手順は、非アクティブなメールボックスにはサポートされません。これは、保留を削除した後、非アクティブなメールボックスには保留 (または Office 365 アイテム保持ポリシー) を再適用できないためです。非アクティブなメールボックスから保留を削除すると、メールボックスは通常の論理的に削除されたメールボックスに変更され、管理フォルダー アシスタントによって処理された後で組織から完全に削除されます。

  • 保持ロックでロックされた Office 365 アイテム保持ポリシーに割り当てられているメールボックスに対し、この手順を実行することはできません。これは、保持ロックが適用されていると、メールボックスを Office 365 アイテム保持ポリシーから削除または除外したり、メールボックスの管理フォルダー アシスタントを無効にしたりできないためです。アイテム保持ポリシーのロックの詳細については、「アイテム保持ポリシーの概要」をご覧ください。

  • メールボックスが保留中になっていない (または 1 つのアイテムの回復が有効になっていない) 場合は、回復可能なアイテム フォルダーからアイテムを単純に削除できます。削除方法の詳細については、「メッセージを検索して削除する」をご覧ください。

先頭に戻る

ステップ 1: メールボックスに関する情報を収集する

この最初のステップでは、この手順に影響する対象のメールボックスから選択したプロパティを収集します。必ずこれらの設定を書き留めるか、テキスト ファイルに保存しておいてください。これらのプロパティの一部を変更し、回復可能なアイテム フォルダーからアイテムを削除した後、ステップ 5 で元の値に戻します。収集する必要があるメールボックスのプロパティは次のとおりです。

  • SingleItemRecoveryEnabledRetainDeletedItemsFor: ステップ 3 では、必要に応じて、1 つのアイテムの回復を無効にし、削除済みアイテムの保持期間を長くします。

  • LitigationHoldEnabledInPlaceHolds: ステップ 3 で一時的に削除できるように、メールボックスに設定されているすべての保留を識別する必要があります。メールボックスに設定されている可能性がある保留の種類を識別する方法については、「詳細情報」セクションをご覧ください。

さらに、この手順中に所有者 (または他のユーザー) がメールボックスにアクセスできないようメールボックスを一時的に無効にできるように、メールボックス クライアントのアクセスの設定を取得する必要があります。最後に、回復可能なアイテム フォルダーの現在のサイズとアイテム数を取得できます。ステップ 4 で回復可能なアイテム フォルダー内のアイテムを削除した後、この情報を使って実際にアイテムが削除されたことを確認します。

  1. Exchange Online PowerShell に接続します。Exchange Online の適切な管理の役割を割り当てられた管理者アカウントのユーザー名とパスワードを使ってください。

  2. 次のコマンドを実行し、1 つのアイテムの回復および削除済みアイテムの保持期間に関する情報を取得します。

    Get-Mailbox <username> | FL SingleItemRecoveryEnabled,RetainDeletedItemsFor

    1 つのアイテムの回復が有効になっている場合は、ステップ 2 でそれを無効にする必要があります。削除済みアイテムの保持期間が 30 日 (Exchange Online での最大値) に設定されていない場合は、ステップ 2 で増やすことができます。

  3. 次のコマンドを実行して、メールボックスのアクセスの設定を取得します。

    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled

    ステップ 2 でこれらのアクセス方法をすべて無効にします。

  4. 次のコマンドを実行して、メールボックスに適用されている保留および Office 365 アイテム保持ポリシーについての情報を取得します。

    Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds

    ヒント: InPlaceHolds プロパティの値が多すぎて表示しきれない場合は、Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds コマンドを実行して各値を別々の行に表示できます。

  5. 次のコマンドを実行して、組織全体の Office 365 アイテム保持ポリシーに関する情報を取得します。

    Get-OrganizationConfig | FL InPlaceHolds

    組織全体の Office 365 アイテム保持ポリシーがある場合は、ステップ 3 でそれらのポリシーからメールボックスを除外する必要があります。

    ヒント: InPlaceHolds プロパティの値が多すぎて表示しきれない場合は、Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds コマンドを実行して各値を別々の行に表示できます。

  6. 次のコマンドを実行して、ユーザーのプライマリ メールボックス内にある回復可能なアイテム フォルダーに含まれるフォルダーとサブフォルダーの現在のサイズとアイテムの合計数を取得します。

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

    ユーザーのアーカイブ メールボックスが有効になっている場合は、次のコマンドを実行して、アーカイブ メールボックス内にある回復可能なアイテム フォルダーに含まれるフォルダーとサブフォルダーのサイズとアイテムの合計数を取得します。

    Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

    ステップ 4 でアイテムを削除するとき、ユーザーのプライマリ アーカイブ メールボックスの回復可能なアイテム フォルダー内にあるアイテムを削除するか、しないかを選ぶことができます。メールボックスの自動拡張アーカイブが有効になっている場合、補助アーカイブ メールボックス内のアイテムは削除されません。

先頭に戻る

ステップ 2: メールボックスを準備する

メールボックスに関する情報を収集して保存した後は、次のタスクを実行してメールボックスを準備します。

  • メールボックスへのクライアント アクセスを無効にし、この手順の間にメールボックスの所有者がメールボックスにアクセスしてメールボックスのデータを変更できないようにします。

  • 削除済みアイテムの保持期間を延長し (Exchange Online での最大値である 30 日まで)、ステップ 4 でアイテムを削除する前に、アイテムが回復可能なアイテム フォルダーからパージされないようにします。

  • 1 つのアイテムの回復を無効にし、ステップ 4 で回復可能なアイテム フォルダーからアイテムを削除した後に、アイテムが (削除済みアイテムの保持期間まで) 保持されないようにします。

  • 管理フォルダー アシスタントを無効にし、管理フォルダー アシスタントがメールボックスを処理して、ステップ 4 で削除したアイテムを保持しないようにします。

Exchange Online PowerShell で次の手順を実行します。

  1. 次のコマンドを実行して、クライアントからのすべてのメールボックスへのアクセスを無効にします。このコマンド構文では、メールボックスですべてのクライアント アクセス方法が有効になっているものと想定しています。

    Set-CASMailbox <username> -EwsEnabled $false -ActiveSyncEnabled $false -MAPIEnabled $false -OWAEnabled $false -ImapEnabled $false -PopEnabled $false

    注: メールボックスへのクライアント アクセス方法をすべて無効にするには、最大で 60 分かかる場合があります。これらのアクセス方法を無効にしても、現在サインインしているメールボックス所有者は切断されないことに注意してください。サインインしていない所有者は、これらのアクセス方法を無効にした後、メールボックスにアクセスできなくなります。

  2. 次のコマンドを実行して、削除済みアイテムの保持期間を最大の 30 日に増やします。ここでは、現在の設定が 30 日未満であるものと想定しています。

     Set-Mailbox <username> -RetainDeletedItemsFor 30
  3. 次のコマンドを実行して、1 つのアイテムの回復を無効にします。

    Set-Mailbox <username> -SingleItemRecoveryEnabled $false

    注: 1 つのアイテムの回復を無効にするには、最大で 60 分かかる場合があります。この期間が経過するまで、回復可能なアイテム フォルダー内のアイテムを削除しないでください。

  4. 次のコマンドを実行して、管理フォルダー アシスタントがメールボックスを処理できないようにします。前に説明したように、管理フォルダー アシスタントを無効にできるのは、保持ロックを設定された Office 365 アイテム保持ポリシーがメールボックスに適用されていない場合だけです。

    Set-Mailbox <username> -ElcProcessingDisabled $true

先頭に戻る

ステップ 3: メールボックスからすべての保留を削除する

回復可能なアイテム フォルダーからアイテムを削除できるようにするための最後のステップでは、メールボックスに設定されているすべての保留 (ステップ 1 で識別したもの) を削除します。回復可能なアイテム フォルダーから削除したアイテムが保持されないように、すべての保留を削除する必要があります。以下のセクションでは、メールボックスのさまざまな種類の保留を削除する方法を説明します。メールボックスに設定されている可能性がある保留の種類を識別する方法については、「詳細情報」セクションをご覧ください。

警告: 前に説明したように、メールボックスから保留を削除する前に、記録管理部門または法務部門に確認してください。

訴訟ホールド

メールボックスから訴訟ホールドを削除するには、次のコマンドを Exchange Online PowerShell で実行します。

Set-Mailbox <username> -LitigationHoldEnabled $false

注: クライアント アクセス方法および 1 つのアイテムの回復を無効にする場合と同様に、訴訟ホールドの削除には最大で 60 分かかることがあります。この期間が経過するまで、回復可能なアイテム フォルダーからアイテムを削除しないでください。

インプレース ホールド

Exchange Online PowerShell で次のコマンドを実行して、メールボックスに設定されているインプレース ホールドを識別します。ステップ 1 で確認したインプレース ホールドの GUID を使います。

Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL Name

インプレース ホールドを識別した後は、PowerShell の Exchange 管理センター (EAC) または Exchange Online を使って、ホールドからメールボックスを削除できます。詳細については、「インプレース保持を作成または削除する」をご覧ください。

特定のメールボックスに適用されている Office 365 アイテム保持ポリシー

Office 365 セキュリティ/コンプライアンス センター PowerShell で次のコマンドを実行して、メールボックスに適用されている Office 365 アイテム保持ポリシーを識別します。ステップ 1 で確認したアイテム保持ポリシーの GUID (mbx または skp プレフィックスを含まないもの) を使います。

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

アイテム保持ポリシーを識別した後、セキュリティ/コンプライアンス センターの [日付のガバナンス] > [保持] ページに移動し、前のステップで識別したアイテム保持ポリシーを編集して、アイテム保持ポリシーに含まれる受信者のリストからメールボックスを削除します。

組織全体の Office 365 アイテム保持ポリシー

組織全体および Exchange 全体の Office 365 アイテム保持ポリシーは、組織内のすべてのメールボックスに適用されます。メールボックス レベルではなく組織レベルで適用され、ステップ 1 の Get-OrganizationConfig コマンドレットを実行すると返されます。セキュリティ/コンプライアンス センター PowerShell で次のコマンドを実行して、組織全体の Office 365 アイテム保持ポリシーを識別します。ステップ 1 で確認した組織全体のアイテム保持ポリシーの GUID (mbx プレフィックスを含まないもの) を使います。

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

組織全体の Office 365 アイテム保持ポリシーを識別した後、セキュリティ/コンプライアンス センターの [日付のガバナンス] > [保持] ページに移動し、前のステップで識別した組織全体の各アイテム保持ポリシーを編集して、除外される受信者のリストにメールボックスを追加します。これにより、ユーザーのメールボックスがアイテム保持ポリシーから削除されます。

電子情報開示ケースの保留

セキュリティ/コンプライアンス センター PowerShell で次のコマンドを実行して、メールボックスに適用されている電子情報開示ケースに関連付けられている保留を識別します。ステップ 1 で確認した電子情報開示の保留の GUID (UniH プレフィックスを含まないもの) を使います。2 番目のコマンドでは保留が関連付けられている電子情報開示ケースの名前が表示され、3 番目のコマンドでは保留の名前が表示されることに注意してください。

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>
Get-ComplianceCase $CaseHold.CaseId | FL Name
$CaseHold.Name

電子情報開示ケースと保留の名前を確認した後、セキュリティ/コンプライアンス センターの [検索と調査] > [電子情報開示] ページに移動して、ケースを開き、保留からメールボックスを削除します。詳細については、「Office 365 セキュリティ/コンプライアンス センターで電子情報開示ケースを管理する」をご覧ください。

先頭に戻る

ステップ 4: 回復可能なアイテム フォルダーのアイテムを削除する

これで、Exchange Online PowerShell の Search-Mailbox コマンドレットを使って、実際に回復可能なアイテム フォルダーのアイテムを削除する準備ができました。 Search-Mailbox コマンドレットを実行するときは 3 つのオプションがあります。

  • 必要に応じて、アイテムを削除する前にアイテムをターゲット メールボックスにコピーし、必要に応じて確認できるようにします。

  • ターゲット メールボックスにアイテムをコピーし、同じコマンドでアイテムを削除します。

  • ターゲット メールボックスにコピーしないでアイテムを削除します。

Search-Mailbox コマンドレットを実行すると、ユーザーのプライマリ アーカイブ メールボックスの回復可能なアイテム フォルダー内のアイテム ノートも削除されることに注意してください。これを防ぐには、DoNotIncludeArchive スイッチを指定します。また、前に説明したように、メールボックスの自動拡張アーカイブが有効になっている場合、 Search-Mailbox コマンドレットでは補助アーカイブ メールボックス内のアイテムは削除されません。自動拡張アーカイブの詳細については、「Office 365 での無制限アーカイブの概要」をご覧ください。

注: SearchQuery パラメーターを使って検索クエリを含めた場合、Search-Mailbox コマンドレットは検索結果で最大 10,000 個のアイテムを返します。したがって、検索クエリを含める場合、10,000 個を超えるアイテムを削除するには Search-Mailbox コマンドを複数回実行する必要があります。

次の例では、これらの各オプションのコマンド構文を示します。これらの例で使っている -SearchQuery size>0 パラメーター値は、回復可能なアイテム フォルダー内のすべてのサブフォルダーからすべてのアイテムを削除します。特定の条件に一致するアイテムのみを削除する場合は、SearchQuery パラメーターを使って、メッセージの件名や日付範囲などの他の条件を指定することもできます。後のをご覧ください。

例 1

この例では、ユーザーの回復可能なアイテム フォルダー内のすべてのアイテムを、組織の探索検索メールボックスのフォルダーにコピーします。これにより、完全に削除する前にアイテムを確認できます。

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -TargetMailbox "Discovery Search Mailbox" -TargetFolder "<foldername>"

前の例では、探索検索メールボックスにアイテムをコピーする必要はありません。任意のターゲット メールボックスにメッセージをコピーできます。ただし、機密性の高いメールボックス データへのアクセスを防止するため、承認された担当者にのみアクセスが制限されたメールボックスにメッセージをコピーすることをお勧めします。既定では、既定の探索検索メールボックスへのアクセスは、Exchange Online の探索管理役割グループのメンバーに制限されています。

例 2

この例では、ユーザーの回復可能なアイテム フォルダー内のすべてのアイテムを組織の探索検索メールボックスのフォルダーにコピーした後、ユーザーの回復可能なアイテム フォルダーからアイテムを削除します。

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -TargetMailbox "Discovery Search Mailbox" -TargetFolder "<foldername>" -DeleteContent

例 3

この例では、ターゲット メールボックスにコピーせずに、ユーザーの回復可能なアイテム フォルダーのすべてのアイテムを削除します。

Search-Mailbox <username> -SearchQuery size>0 -SearchDumpsterOnly -DeleteContent

SearchQuery パラメーターの他の使用例

ここでは、SearchQuery パラメーターを使って特定のメッセージを検索する例をいくつか示します。SearchQuery パラメーターを使って特定のアイテムを検索する場合は、検索結果を検討し、必要な場合は検索の結果を削除する前にクエリを修正できるように、検索結果をターゲット メールボックスにコピーすることをお勧めします。

この例は、件名フィールドに特定の語句を含むメッセージを返します。

SearchQuery 'subject:"MAIL_BOX VALIDATION/UPGRADE!!!"' 

この例は、指定した日付範囲内に送信されたメッセージを返します。

SearchQuery 'sent>=06/01/2016 AND sent<=09/01/2016'

この例は、指定したユーザーに送信されたメッセージを返します。

SearchQuery 'to:garthf@alpinehouse.com'

アイテムが削除されたことを確認する

メールボックスの回復可能なアイテム フォルダーからアイテムが正常に削除されたことを確認するには、Exchange Online PowerShell の Get-MailboxFolderStatistics コマンドレットを使って、回復可能なアイテム フォルダーのサイズとアイテム数を調べます。これらの統計情報をステップ 1 で収集した値と比較します。

ユーザーのプライマリ メールボックス内にある回復可能なアイテム フォルダーに含まれるフォルダーとサブフォルダーの現在のサイズとアイテムの合計数を取得するには、次のコマンドを実行します。

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

ユーザーのアーカイブ メールボックス内にある回復可能なアイテム フォルダーに含まれるフォルダーとサブフォルダーのサイズとアイテムの合計数を取得するには、次のコマンドを実行します。

Get-MailboxFolderStatistics <username> -FolderScope RecoverableItems -Archive | FL Name,FolderAndSubfolderSize,ItemsInFolderAndSubfolders

先頭に戻る

ステップ 5: メールボックスを以前の状態に戻す

最後のステップでは、メールボックスを以前の構成に戻します。つまり、ステップ 2 で変更したプロパティを再設定し、ステップ 3 で削除した保留を再び適用します。これには次の設定が含まれます。

  • 削除済みアイテムの保持期間を以前の値に変更します。または、Exchange Online の最大値である 30 日のままにしておいてもかまいません。

  • 1 つのアイテムの回復を再度有効にします。

  • 所有者が自分のメールボックスにアクセスできるように、クライアント アクセス方法を再度有効にします。

  • 削除した保留と Office 365 アイテム保持ポリシーを再び適用します。

  • メールボックスを処理するように管理フォルダー アシスタントを再度有効にします。

重要: 保留または Office 365 アイテム保持ポリシー再び適用して確認した後は、メールボックスを処理するように管理フォルダー アシスタントを再度有効にするまでに、24 時間待つことをお勧めします。

Exchange Online PowerShell で次の手順を (指定された順序で) 実行します。

  1. 次のコマンドを実行して、削除済みアイテムの保持期間を元の値に戻します。以前の設定が 30 日より短いものとします (14 日など)。

     Set-Mailbox <username> -RetainDeletedItemsFor 14
  2. 次のコマンドを実行して、1 つのアイテムの回復を再び有効にします。

    Set-Mailbox <username> -SingleItemRecoveryEnabled $true
  3. 次のコマンドを実行して、クライアントからのすべてのメールボックスへのアクセス方法を再び有効にします。

    Set-CASMailbox <username> -EwsEnabled $true -ActiveSyncEnabled $true -MAPIEnabled $true -OWAEnabled $true -ImapEnabled $true -PopEnabled $true
  4. ステップ 3 で削除した保留を再び適用します。保留の種類に応じて、次の手順のいずれかを使います。

    訴訟ホールド

    メールボックスの訴訟ホールドを再度有効にするには、次のコマンドを実行します。

    Set-Mailbox <username> -LitigationHoldEnabled $true

    インプレース ホールド

    EAC (または Exchange Online PowerShell) を使って、インプレース ホールドにメールボックスを再び追加します。

    特定のメールボックスに適用されている Office 365 アイテム保持ポリシー

    セキュリティ/コンプライアンス センター を使って、メールボックスを Office 365 アイテム保持ポリシーに再び追加します。セキュリティ/コンプライアンス センターの [日付のガバナンス]、[保持] ページの順に移動し、アイテム保持ポリシーを編集して、アイテム保持ポリシーを適用する受信者の一覧にメールボックスを追加します。

    組織全体の Office 365 アイテム保持ポリシー

    ポリシーから除外することにより、組織全体または Exchange 全体のアイテム保持ポリシーを削除した場合は、セキュリティ/コンプライアンス センター を使って、除外ユーザーの一覧からメールボックスを削除します。セキュリティ/コンプライアンス センターの [日付のガバナンス]、[保持] ページの順に移動し、組織全体のアイテム保持ポリシーを編集して、除外する受信者の一覧からメールボックスを削除します。これにより、ユーザーのメールボックスにアイテム保持ポリシーが再び適用されます。

    電子情報開示ケースの保留

    セキュリティ/コンプライアンス センター を使って、電子情報開示ケースに関連付けられている保留にメールボックスを再び追加します。セキュリティ/コンプライアンス センターの [検索と調査]、[電子情報開示] ページの順に移動して、ケースを開き、メールボックスを保留に再び追加します。

  5. 次のコマンドを実行して、管理フォルダー アシスタントによるメールボックスの処理を再び許可します。前に説明したように、保留または Office 365 アイテム保持ポリシー再び適用して確認した後は、管理フォルダー アシスタントを再度有効にするまでに、24 時間待つことをお勧めします。

    Set-Mailbox <username> -ElcProcessingDisabled $false
  6. メールボックスが以前の構成に戻ったことを確認するには、次のコマンドを実行して、設定をステップ 1 で収集したものと比較します。

    Get-Mailbox <username> | FL ElcProcessingDisabled,InPlaceHolds,LitigationHoldEnabled,RetainDeletedItemsFor,SingleItemRecoveryEnabled
    Get-CASMailbox <username> | FL EwsEnabled,ActiveSyncEnabled,MAPIEnabled,OWAEnabled,ImapEnabled,PopEnabled

先頭に戻る

詳細情報

次の表では、Get-Mailbox または Get-OrganizationConfig コマンドレットを実行したときの InPlaceHolds プロパティの値に基づいてさまざまな保留の種類を識別する方法について説明します。前に説明したように、回復可能なアイテム フォルダー内のアイテムを削除するには、先にメールボックスからすべての保留と Office 365 アイテム保持ポリシーを削除する必要があります。

保留の種類

値の例

保留を識別する方法

訴訟ホールド

True

LitigationHoldEnabled プロパティが True に設定されています。

インプレース ホールド

c0ba3ce811b6432a8751430937152491

InPlaceHolds プロパティに、メールボックスに設定されているインプレース ホールドの GUID が含まれています。GUID がプレフィックスで始まっていないため、これはインプレース ホールドであることがわかります。

Exchange Online PowerShell で Get-MailboxSearch -InPlaceHoldIdentity <hold GUID> | FL コマンドを使って、メールボックスのインプレース ホールドに関する情報を取得できます。

特定のメールボックスに適用されている セキュリティ/コンプライアンス センターの Office 365 保持ポリシー

mbxcdbbb86ce60342489bff371876e7f224

または

skp127d7cf1076947929bf136b7a2a8c36f

Get-Mailbox コマンドレットを実行すると、InPlaceHolds プロパティには、メールボックスに適用されている Office 365 アイテム保持ポリシーの GUID も格納されます。GUID が mbx プレフィックスで始まっているので、アイテム保持ポリシーを識別できます。アイテム保持ポリシーの GUID が skp プレフィックスで始まっている場合は、アイテム保持ポリシーが Skype for Business の会話に適用されることを示していることに注意してください。

メールボックスに適用される Office 365 アイテム保持ポリシーを識別するには、セキュリティ/コンプライアンス センター PowerShell の次のコマンドを実行します。

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

このコマンドを実行する場合は、必ず、mbx または skp プレフィックスを削除してください。

セキュリティ/コンプライアンス センターの組織全体の Office 365 アイテム保持ポリシー

値なし

または

-mbxe9b52bf7ab3b46a286308ecb29624696 (メールボックスが組織全体のポリシーから除外されていることを示します)

Get-Mailbox コマンドレットを実行したときに InPlaceHolds プロパティが空であっても、まだ 1 つ以上の組織全体の Office 365 アイテム保持ポリシーがメールボックスに適用されている可能性があります。

それを確認するには、Exchange Online PowerShell の Get-OrganizationConfig | FL InPlaceHolds コマンドを実行して、組織全体の Office 365 アイテム保持ポリシーの GUID リストを取得します。Exchange メールボックスに適用されている組織全体のアイテム保持ポリシーの GUID は、mbxa3056bb15562480fadb46ce523ff7b02 のように、mbx プレフィックスで始まります。

メールボックスに適用される組織全体の Office 365 アイテム保持ポリシーを識別するには、セキュリティ/コンプライアンス センター PowerShell の次のコマンドを実行します。

Get-RetentionCompliancePolicy <retention policy GUID without prefix> | FL Name

メールボックスが組織全体の Office 365 アイテム保持ポリシーから除外されている場合、Get-Mailbox コマンドレットを実行すると、ユーザーのメールボックスの InPlaceHolds プロパティにアイテム保持ポリシーの GUID が表示されることに注意してください。これは、プレフィックス -mbx によって示されます (例: -mbxe9b52bf7ab3b46a286308ecb29624696)。

セキュリティ/コンプライアンス センターの電子情報開示ケースの保留

UniH7d895d48-7e23-4a8d-8346-533c3beac15d

InPlaceHolds プロパティには、メールボックスに設定されている セキュリティ/コンプライアンス センターの電子情報開示ケースに関連付けられている保留の GUID も含まれます。電子情報開示ケースの保留であることは、GUID が UniH プレフィックスで始まっていることでわかります。

セキュリティ/コンプライアンス センター PowerShell の Get-CaseHoldPolicy コマンドレットを使って、メールボックスの保留が関連付けられている電子情報開示ケースに関する情報を取得できます。たとえば、Get-CaseHoldPolicy <hold GUID without prefix> | FL Name コマンドを実行して、メールボックスに設定されているケースの保留の名前を表示できます。このコマンドを実行する場合は、必ず、UniH プレフィックスを削除してください。

メールボックスの保留が関連付けられている電子情報開示ケースを識別するには、次のコマンドを実行します。

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>
Get-ComplianceCase $CaseHold.CaseId | FL Name

先頭に戻る

Office のスキルを磨く
トレーニングの探索
新機能を最初に入手
Office Insider に参加する

この情報は役に立ちましたか?

ご意見をいただきありがとうございます。

フィードバックをお寄せいただき、ありがとうございます。Office サポートの担当者におつなぎいたします。

×