1. セキュリティ & コンプライアンス センターの電子情報開示に移動し、[ケースの作成] をクリックします。
2. [新しいケース] ページで、ケースに名前を付け、オプションの説明を入力して、[保存] をクリックします。ケース名は組織内で一意である必要があります。

新しいケースが eDiscovery ページのケースのリストに表示されます。ケース名の上にカーソルを置くと、ケースのステータス (アクティブまたはクローズ)、ケースの説明 (前のステップで作成されたもの)、ケースが最後に変更された日時など、ケースに関する情報を表示できます。そして誰がそれを変更したか。
電子情報開示ケースの保留を作成するには:
1. セキュリティ & コンプライアンス センターで、[電子情報開示] > [電子情報開示] をクリックして、組織内のケースの一覧を表示します。
2. 保留を作成するケースの横にある [開く] をクリックします。
3. ケースのホームページで、[保留] タブをクリックします。

4. [保留] ページで、[作成] をクリックします。
5. [ホールドに名前を付ける] ページで、ホールドに名前を付けます。ホールドの名前は、組織内で一意である必要があります。

6. (オプション) [説明] ボックスに、保留の説明を追加します。
7. [次へ] をクリックします。
8. 保留にするコンテンツの場所を選択します。メールボックス、サイト、およびパブリック フォルダーを保留にすることができます。

Exchange メール - [ユーザー、グループ、またはチームの選択] をクリックしてから、もう一度 [ユーザー、グループ、またはチームの選択] をクリックします。保留にするメールボックスを指定します。検索ボックスを使用して、保留にするユーザー メールボックスと配布グループを検索します (グループ メンバーのメールボックスを保留にする)。Microsoft チーム、Yammer グループ、または Office 365 グループに関連付けられているメールボックスを保留にすることもできます。ユーザー、グループ、チームのチェック ボックスをオンにして、[選択] をクリックし、[完了] をクリックします。
ノート
[ユーザー、グループ、またはチームの選択] をクリックして、保持するメールボックスを指定すると、表示されるメールボックス ピッカーが空になります。これは、パフォーマンスを向上させるための仕様です。このリストにユーザーを追加するには、検索ボックスに名前 (3 文字以上) を入力します。
9. クエリベースの保留を構成したら、[次へ] をクリックします。
10. 設定を確認し、[この保持を作成する] をクリックします。
参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/ediscovery-cases?view=o365-worldwide#step-4-place-content-locations-on-hold