Microsoft Teams의 콘텐츠에 대한 eDiscovery(프리미엄) 워크플로

  • 아티클

이 문서에서는 Microsoft Teams에서 콘텐츠를 보존, 수집, 검토 및 내보내기 위해 Microsoft Purview eDiscovery(프리미엄)를 사용하기 위한 포괄적인 절차, 지침 및 모범 사례 집합을 제공합니다. 이 문서의 목표는 Teams 콘텐츠에 대한 eDiscovery 워크플로를 최적화하는 데 도움이 되는 것입니다.

eDiscovery(프리미엄)를 사용하여 수집하고 처리할 수 있는 Teams 콘텐츠에는 7가지 범주가 있습니다.

  • Teams 1:1 채팅. 두 사람 간의 Teams 대화에서 공유되는 채팅 메시지, 게시물 및 첨부 파일. Teams 1:1 채팅을 대화라고도 합니다.
  • Teams 그룹 채팅. Teams 대화에서 공유된 메시지, 게시물 및 첨부 파일을 3명 이상의 사용자 간에 채팅합니다. 1:N 채팅 또는 그룹 대화라고도 합니다.
  • Teams의 반응. Teams 대화의 채팅 메시지, 게시물 및 첨부 파일에 적용된 반응입니다.
  • Teams 채널. 표준 Teams 채널에서 공유되는 채팅 메시지, 게시물, 회신 및 첨부 파일.
  • Teams 모임. 녹음된 Teams 모임의 오디오 및 대본.
  • 비공개 채널. 비공개 Teams 채널에서 공유되는 메시지 게시물, 회신 및 첨부 파일.
  • 공유 채널. 공유 Teams 채널에서 공유된 메시지 게시물, 회신 및 첨부 파일.

팁

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

Teams 콘텐츠가 저장되는 위치

eDiscovery(프리미엄)에서 Teams 콘텐츠를 관리하기 위한 필수 구성 요소는 eDiscovery(프리미엄)에서 수집, 처리 및 검토할 수 있는 Teams 콘텐츠 유형과 해당 콘텐츠가 Microsoft 365에 저장되는 위치를 이해하는 것입니다.

Teams 데이터는 Azure Cosmos DB에 저장됩니다. 기판에서 캡처한 Teams 규정 준수 레코드는 Exchange Online 있으며 ediscovery에 사용할 수 있습니다.

다음 표에는 Teams 콘텐츠 유형과 각 콘텐츠가 규정 준수를 위해 저장되는 위치가 나열되어 있습니다. Exchange Online에 저장된 데이터는 클라이언트에서 숨겨집니다. eDiscovery는 Azure Cosmos DB에 남아 있는 실제 Teams 메시지 데이터에 대해 작동하지 않습니다.

Teams 범주 채팅 메시지/게시물의 위치 파일/첨부 파일의 위치 모임 녹음/녹화 위치
Teams 1:1 채팅 1:1 채팅의 메시지는 모든 채팅 참가자의 Exchange Online 사서함에 저장됩니다. 1:1 채팅에서 공유된 파일은 파일을 공유한 사용자의 비즈니스용 OneDrive 계정에 저장됩니다. 해당 없음
Teams 그룹 채팅 그룹 채팅의 메시지는 모든 채팅 참가자의 Exchange Online 사서함에 저장됩니다. 그룹 채팅에서 공유되는 파일은 파일을 공유한 사용자의 비즈니스용 OneDrive 계정에 저장됩니다. 해당 없음
Teams 반응 그룹 채팅의 메시지는 모든 채팅 참가자의 Exchange Online 사서함에 저장됩니다. 그룹 채팅에서 공유되는 파일은 파일을 공유한 사용자의 비즈니스용 OneDrive 계정에 저장됩니다. 해당 없음
Teams 채널 모든 채널 메시지 및 게시물은 팀과 연결된 Exchange Online 사서함에 저장됩니다. 채널에서 공유되는 파일은 팀과 연결된 SharePoint Online 사이트에 저장됩니다. 해당 없음
Teams 모임 녹음된 모임의 채팅은 Teams 모임을 녹화하는 사용자의 비즈니스용 OneDrive 계정에 저장됩니다. 기록된 모임에서 공유되는 파일 및 첨부 파일은 Teams 모임을 녹음/녹화하는 사용자의 비즈니스용 OneDrive 계정에 저장됩니다. 모임 녹음/녹화는 Teams 모임을 녹음/녹화하는 사용자의 비즈니스용 OneDrive 계정에 저장됩니다.
비공개 채널 비공개 채널에서 보낸 메시지는 개인 채널의 모든 구성원의 Exchange Online 사서함에 저장됩니다. 프라이빗 채널에서 공유되는 파일은 프라이빗 채널과 연결된 전용 SharePoint Online 사이트에 저장됩니다. 해당 없음
공유 채널 공유 채널에서 보낸 메시지는 공유 채널과 연결된 시스템 사서함에 저장됩니다. 1 공유 채널에서 공유되는 파일은 공유 채널과 연결된 전용 SharePoint Online 사이트에 저장됩니다. 해당 없음

참고

1 공유 채널에서 보낸 메시지를 검색(및 보존)하려면 부모 팀의 Exchange Online 사서함을 검색하거나 지정해야 합니다.

Teams 콘텐츠에 대한 사례 만들기

eDiscovery(프리미엄)에서 Teams 콘텐츠를 관리하는 첫 번째 단계는 Teams 콘텐츠 관리에 최적화된 새 사례 형식 을 사용하여 사례를 만드는 것입니다. 새 사례 형식은 총 데이터 볼륨과 사례의 총 항목 수 모두에서 사례 크기가 크게 증가하는 것을 수용하는 데 도움이 됩니다.

사례를 만드는 방법에 대한 단계별 지침은 eDiscovery(프리미엄) 사례 만들기 및 관리를 참조하세요.

Teams 보관 데이터 원본 추가 및 Teams 콘텐츠 보존

다음 단계는 조사에서 데이터 보유자인 사용자를 식별하고 이전 섹션에서 만든 사례에 해당 사용자와 해당 콘텐츠 위치를 보유자로 추가하는 것입니다. 보유자를 추가할 때 해당 사서함 및 OneDrive 계정을 보관 데이터 원본으로 지정할 수 있습니다. 또한 Teams 콘텐츠 위치를 관리자 데이터 원본으로 지정하여 조사 중에 콘텐츠를 보존하기 위해 이러한 위치를 법적 보존에 신속하게 배치할 수 있습니다. 또한 콘텐츠를 쉽게 수집하고 검토 집합에 추가할 수 있습니다.

사례에 보유자를 추가하고 양육권 데이터 원본을 보존하려면 다음을 수행합니다.

  1. 이전 섹션에서 만든 eDiscovery(프리미엄) 사례로 이동한 다음 데이터 원본을 선택합니다.

  2. 데이터 원본 페이지에서 데이터 원본> 추가새 보유자 추가를 선택합니다.

  3. 새 보유자 마법사에서 사용자 이름 또는 별칭의 첫 번째 부분을 입력하여 하나 이상의 사용자를 케이스에 보유자로 추가합니다. 올바른 사람을 찾은 후 이름을 선택하여 목록에 추가합니다.

  4. 각 보유자를 확장하여 자동으로 보유자에 연결된 기본 데이터 원본을 보고, 보유자와 연결할 다른 위치를 선택합니다.

    보유자 데이터 원본.

  5. Teams 콘텐츠에 대한 보관 데이터 원본을 추가하려면 다음 지침을 따르세요. 편집을 선택하여 데이터 위치를 추가합니다.

    • 사서함. 보유자의 사서함은 기본적으로 선택되어 있습니다. 1:1 채팅, 그룹 채팅 및 비공개 채널 채팅을 보관 데이터로 추가(및 보존)하려면 이 항목을 계속 선택합니다.
    • OneDrives. 보유자의 OneDrive 계정은 기본적으로 선택되어 있습니다. 1:1 채팅, 그룹 채팅 및 Teams 모임에서 공유된 파일을 보관 데이터로 추가(및 보존)하려면 이 옵션을 선택한 상태로 유지합니다.
    • SharePoint. 보유자가 채널에서 공유한 파일을 보관 데이터로 추가(및 보존)하기 위해 구성원인 개인 또는 공유 채널과 연결된 SharePoint 사이트를 추가합니다. 편집을 선택한 다음 프라이빗 또는 공유 채널과 연결된 SharePoint 사이트의 URL을 추가합니다. 사용자가 구성원인 비공개 및 공유 채널을 찾는 방법을 알아보려면 개인 및 공유 채널의 eDiscovery를 참조하세요.
    • Teams. 모든 채널 메시지와 Teams 채널에 공유되는 모든 파일을 보관 데이터로 추가(및 보존)하기 위해 보유자가 구성원인 팀을 추가합니다. 이 권장 사항에는 보유자가 구성원인 공유 채널의 부모 팀 사서함을 추가하는 것이 포함됩니다. 편집을 선택하면 관리자가 구성원인 각 팀과 연결된 사서함 및 사이트가 목록에 표시됩니다. 보유자와 연결할 팀을 선택합니다. 각 팀의 해당 사서함과 사이트를 모두 선택해야 합니다.

    참고

    또한 보유자가 구성원이 아닌 Teams의 사서함 및 사이트를 보유자 데이터 위치로 추가할 수도 있습니다. Exchange 및 SharePoint 옆에 있는 편집을 클릭한 다음 팀과 연결된 사서함 및 사이트를 추가하여 이 작업을 수행합니다.

  6. 보유자를 추가하고 보관 데이터 원본을 구성한 후 다음 을 선택하여 설정 유지 페이지를 표시합니다. 보유자 목록이 표시되고 보류 열의 확인란이 기본적으로 선택됩니다. 이 확인란은 각 보유자와 연결한 데이터 원본에 보류가 배치됨을 나타냅니다. 이 데이터를 보존하기 위해 이러한 확인란을 선택한 상태로 둡니다.

  7. 설정 유지 페이지에서 다음을 선택하여 보유자 설정을 검토합니다. 제출을 선택하여 케이스에 보유자를 추가합니다.

eDiscovery(프리미엄) 사례에서 데이터 원본을 추가하고 보존하는 방법에 대한 자세한 내용은 다음을 참조하세요.

Teams 콘텐츠 수집 및 검토 집합에 추가

사례에 보유자를 추가하고 보관자 데이터 원본의 콘텐츠를 보존한 후 워크플로의 다음 단계는 조사와 관련된 Teams 콘텐츠를 검색하고 추가 검토 및 분석을 위해 검토 집합에 추가하는 것입니다. Exchange의 전자 메일 및 SharePoint의 문서와 같은 다른 Microsoft 365 서비스의 콘텐츠와 함께 Teams 콘텐츠를 수집하는 것이 일반적이지만, 이 섹션에서는 특히 컬렉션에서 Teams 콘텐츠를 수집하는 데 중점을 줍니다. 검토 집합에 추가할 비 Teams 콘텐츠를 수집하는 추가 컬렉션을 만들 수 있습니다.

사례에 대한 Teams 콘텐츠를 수집하는 경우 워크플로에는 다음 두 단계가 있습니다.

  1. 컬렉션 예상치를 만듭니다. 첫 번째 단계는 검색 조건과 일치하는 항목의 추정치인 컬렉션 추정치를 만드는 것입니다. 검색 쿼리와 일치하는 결과에 대한 정보(예: 검색된 항목의 총 수 및 크기, 검색된 다양한 데이터 원본, 검색 쿼리에 대한 통계)를 볼 수 있습니다. 컬렉션에서 반환된 항목 샘플을 미리 볼 수도 있습니다. 이러한 통계를 사용하여 검색 쿼리를 변경하고 사례와 관련된 콘텐츠를 수집하는 데 만족할 때까지 결과를 좁히는 데 필요한 만큼 컬렉션 추정치를 여러 번 다시 실행할 수 있습니다.
  2. 컬렉션 예상을 검토 집합에 커밋합니다. 컬렉션 예상 결과에 만족하면 컬렉션을 검토 집합에 커밋할 수 있습니다. 컬렉션 예상을 커밋하면 컬렉션에서 반환된 항목이 검토, 분석 및 내보내기를 위해 검토 집합에 추가됩니다.

컬렉션을 만들고 실행할 때 컬렉션 예상치를 실행하지 않고 컬렉션 결과를 검토 집합에 직접 추가하는 옵션도 있습니다.

Teams 콘텐츠 컬렉션을 만들려면 다음을 수행합니다.

  1. 이전 섹션에서 보유자를 추가한 eDiscovery(프리미엄) 사례로 이동한 다음 컬렉션을 선택합니다.

  2. 컬렉션 페이지에서 새 컬렉션을 선택합니다.

  3. 이름 및 설명 페이지에서 컬렉션의 이름(필수) 및 설명(선택 사항)을 입력합니다. 다음을 선택합니다.

  4. 보관 데이터 원본 페이지에서 보유자 선택을 선택하여 사례에 추가한 보유자를 선택합니다. 사례 보유자 목록은 보유자 선택 플라이아웃 페이지에 표시됩니다.

  5. 하나 이상의 보유자를 선택한 다음 , 추가를 선택합니다. 컬렉션에 특정 보유자를 추가하면 각 보유자에 대한 특정 데이터 원본 목록이 표시됩니다. 이러한 데이터 원본은 케이스에 보유자를 추가할 때 구성한 데이터 원본입니다. 모든 보유자 데이터 원본은 기본적으로 선택됩니다. 여기에는 관리자와 연결한 Teams 또는 채널이 포함됩니다.

    Teams 콘텐츠를 수집할 때 다음 작업을 수행하는 것이 좋습니다.

    • 컬렉션 scope 관리자의 OneDrive 계정을 제거합니다(각 보유자에 대한 Custodian의 OneDrive 열에서 확인란을 선택 취소). 이렇게 하면 1:1 채팅 및 그룹 채팅에 첨부된 중복 파일의 수집을 방지할 수 있습니다. 컬렉션 예상을 검토 집합에 커밋하면 컬렉션에 있는 각 대화에서 클라우드 첨부 파일이 자동으로 수집됩니다. 컬렉션의 일부로 OneDrive 계정을 검색하는 대신 이 방법을 사용하면 1:1에 첨부된 파일과 그룹 채팅이 공유된 대화에서 그룹화됩니다.
    • 추가 사이트 열에서 확인란을 선택 취소하여 비공개 또는 공유 채널에서 공유된 파일이 포함된 SharePoint 사이트를 제거합니다. 이렇게 하면 컬렉션 예상을 커밋하고 공유된 대화에서 그룹화할 때 이러한 클라우드 첨부 파일이 검토 집합에 자동으로 추가되므로 프라이빗 또는 공유 채널 대화에 첨부된 중복 파일을 수집할 수 없습니다.

  6. 이전에 Teams 콘텐츠를 관리자 데이터 원본으로 추가하는 단계를 수행한 경우 이 단계를 건너뛰고 다음을 선택할 수 있습니다. 그렇지 않으면 비보관 데이터 원본 페이지에서 컬렉션에서 검색하기 위해 사례에 추가한 Teams 콘텐츠가 포함된 비보관 데이터 원본을 선택할 수 있습니다.

  7. 이전에 Teams 콘텐츠를 관리자 데이터 원본으로 추가하는 단계를 수행한 경우 이 단계를 건너뛰고 다음을 선택할 수 있습니다. 그렇지 않으면 추가 위치 페이지에서 컬렉션에서 검색할 다른 데이터 원본을 추가할 수 있습니다. 예를 들어 보관 데이터 원본 또는 비보유 데이터 원본으로 추가되지 않은 팀의 사서함과 사이트를 추가할 수 있습니다. 테넌트 전체 검색 중에 공유 채널을 포함하도록 공유 Teams 채널 옵션을 선택할 수도 있습니다. 그렇지 않으면 다음 을 선택하고 이 단계를 건너뜁니다.

  8. 조건 페이지에서 이전 페이지에서 지정한 데이터 원본에서 Teams 콘텐츠를 수집하도록 검색 쿼리를 구성합니다. 다양한 키워드 및 검색 조건을 사용하여 컬렉션의 scope 좁힐 수 있습니다. 자세한 내용은 컬렉션에 대한 검색 쿼리 빌드를 참조하세요.

    • Teams 채팅 대화(1:1, 그룹 및 채널 채팅 포함)의 가장 포괄적인 컬렉션을 보장하려면 필터 조건 입력 을 사용하고 인스턴트 메시지 옵션을 선택합니다.
    • 기록된 Teams 모임 정보를 컬렉션에 추가하려면 파일 형식 필터 조건을 사용하고 포함된 값으로 .mp4 포함합니다.
    • 또한 컬렉션의 scope 조사와 관련된 항목으로 좁히기 위해 날짜 범위 또는 여러 키워드를 포함하는 것이 좋습니다.

  9. 컬렉션 검토 페이지에서 컬렉션 설정을 검토하고 제출을 선택하여 컬렉션 예상치를 만들거나 저장 및 닫기를 선택하여 나중에 완료할 컬렉션 설정을 저장합니다.

검토 집합에 컬렉션을 추가하는 프로세스가 완료되면 컬렉션 탭의 컬렉션에 대한 상태 값이 Estimated로 설정됩니다.

검토 집합에 컬렉션 예상 커밋

컬렉션 예상에서 수집한 항목에 만족하고 분석, 태그 및 검토할 준비가 되면 해당 사례의 검토 집합에 컬렉션을 커밋할 수 있습니다.

컬렉션을 커밋하는 방법에 대한 단계별 지침은 eDiscovery(프리미엄)의 검토 집합에 컬렉션 추정치 커밋을 참조하세요.

검토 집합에서 Teams 콘텐츠 검토

검토 집합에 Teams 콘텐츠 컬렉션을 추가한 후 다음 단계는 콘텐츠의 조사 관련성을 검토하고 필요한 경우 이를 선별하는 것입니다. Teams 콘텐츠를 검토하기 위한 중요한 필수 구성 요소는 eDiscovery(프리미엄)가 검토 집합에 추가할 때 Teams 모임, 채팅 대화 및 첨부 파일을 처리하는 방법을 이해하는 것입니다. Teams 콘텐츠를 처리하면 다음과 같은 세 가지가 발생합니다.

  • 그룹화. Teams 대화의 메시지, 게시물 및 회신을 함께 그룹화하고 검토 집합에 표시하는 방법 여기에는 채팅 대화에서 추출되고 대화 내에서 그룹화되는 첨부 파일도 포함됩니다.
  • 대화 대본 스레딩. eDiscovery(프리미엄)가 수집 기준과 일치하는 항목에 대한 컨텍스트를 제공하기 위해 수집할 대화의 추가 콘텐츠를 결정하는 방법입니다.
  • 중복 제거. eDiscovery(프리미엄)가 중복 Teams 콘텐츠를 처리하는 방법.
  • 메타데이터. eDiscovery(프리미엄)가 수집되어 검토 집합에 추가된 후 Teams 콘텐츠에 추가하는 메타데이터 속성입니다.

참고

Teams의 모든 대화 날짜와 시간은 UTC(협정 세계시)에 표시됩니다.

그룹화, 대화 스레딩, 중복 제거 및 Teams 메타데이터를 이해하면 Teams 콘텐츠의 검토 및 분석을 최적화하는 데 도움이 됩니다. 이 섹션에는 검토 집합에서 Teams 콘텐츠를 보기 위한 팁도 있습니다.

그룹화

Teams 채팅 대화의 콘텐츠가 검토 집합에 추가되면 대화의 메시지, 게시물 및 회신이 HTML 대본 파일로 집계됩니다. 단일 채팅 대화에는 여러 대본 파일이 있을 수 있습니다. 이러한 대본 파일의 중요한 기능은 Teams 콘텐츠를 개별(또는 별도) 메시지가 아닌 지속적인 대화로 표시하는 것입니다. 이렇게 하면 이전 단계에서 컬렉션의 검색 조건과 일치하는 항목에 대한 컨텍스트를 제공하고 검토 집합에 수집된 항목 수를 줄일 수 있습니다. 성적 증명서 및 관련 항목은 가족 또는 대화별로 그룹화할 수 있습니다. 동일한 패밀리의 항목은 FamilyId 메타데이터 속성에 대해 동일한 값을 갖습니다. 동일한 대화의 항목은 ConversationId 메타데이터 속성에 대해 동일한 값을 갖습니다.

다음 표에서는 다양한 유형의 Teams 콘텐츠를 가족 및 대화별로 그룹화하는 방법을 설명합니다.

Teams 콘텐츠 형식 가족별 그룹화 대화별로 그룹화
Teams 1:1 및 그룹 채팅 대본과 모든 첨부 파일 및 추출된 항목은 동일한 FamilyId를 공유합니다. 각 대본에는 고유한 FamilyId가 있습니다. 동일한 대화 내의 모든 대본 파일과 해당 가족 항목은 동일한 ConversationId를 공유합니다. 여기에는 다음 항목이 포함됩니다.
  • 동일한 ConversationId를 공유하는 모든 성적 증명서의 추출된 모든 항목 및 첨부 파일입니다.
  • 동일한 채팅 대화에 대한 모든 대본
  • 각 성적 증명서의 모든 보유자 사본
  • 동일한 채팅 대화에서 후속 컬렉션의 성적 증명서

Teams 1:1 및 그룹 채팅 대화의 경우 대화 내의 다른 시간 프레임에 해당하는 여러 대본 파일이 있을 수 있습니다. 이러한 대본 파일은 동일한 참가자와 동일한 대화에서 온 것이므로 동일한 ConversationId를 공유합니다.
표준, 비공개 및 공유 채널 채팅 각 게시물과 모든 회신 및 첨부 파일은 자체 대본에 저장됩니다. 이 대본과 모든 첨부 파일 및 추출된 항목은 동일한 FamilyId를 공유합니다. 각 게시물과 해당 첨부 파일 및 추출된 항목에는 고유한 ConversationId가 있습니다. 동일한 게시물의 후속 컬렉션 또는 새 회신이 있는 경우 해당 컬렉션에서 생성된 델타 성적표도 같은 ConversationId를 갖게 됩니다.
Teams 모임 각 모임

검토 집합의 명령 모음에서 그룹 컨트롤을 사용하여 가족 또는 대화별로 그룹화된 Teams 콘텐츠를 봅니다.

명령 모음의 그룹 컨트롤입니다.

  • 가족 첨부 파일 그룹화 를 선택하여 가족별로 그룹화된 Teams 콘텐츠를 봅니다. 각 성적 증명서 파일은 검토 집합 항목 목록의 줄에 표시됩니다. 첨부 파일은 항목 아래에 중첩됩니다.
  • Teams 그룹화 또는 대화 Viva Engage 선택하여 대화별로 그룹화된 Teams 콘텐츠를 봅니다. 각 대화는 검토 집합 항목 목록의 줄에 표시됩니다. 대본 파일 및 첨부 파일은 최상위 대화 아래에 중첩됩니다.

참고

클라우드 첨부 파일은 표시되는 대화와 함께 그룹화됩니다. 이 그룹화는 파일이 첨부된 메시지의 전사 파일과 동일한 FamilyId 를 할당하고 메시지가 표시된 대화와 동일한 ConversationId 를 할당하여 수행됩니다. 즉, 클라우드 첨부 파일의 여러 복사본이 다른 대화에 첨부된 경우 검토 집합에 추가될 수 있습니다.

기록된 모임 성적 증명서 보기

녹음된 모임의 오디오 대본은 별도의 파일로 캡처되고 검색을 위해 자동으로 인덱싱됩니다. 검토 집합에 기록된 모임은 다음 파일이 포함된 .zip 파일로 저장됩니다.

  • .txt 형식의 모임 오디오 대본
  • .mp4 형식으로 모임의 비디오 녹화
  • 모임의 썸네일 이미지(.jpg 형식)
  • .json 형식의 모임 메타데이터 및 모임 장(해당하는 경우)

검토 집합에서 모임 오디오 대화 내용 파일을 보려면 모임 세부 정보 창에서 모임 및 대화 내용 뷰어를 선택합니다. 다음 스크린샷은 Teams 클라이언트의 모임 예제와 검토 집합에 있는 동일한 모임의 모임 성적 증명서 파일을 보여 줍니다.

Teams 클라이언트에서 모임

Teams 클라이언트에 표시된 팀 모임입니다.

검토 집합의 모임 성적 증명서 파일

검토 집합의 모임 성적 증명서 파일에 표시된 모임입니다.

대화 대본 파일 보기

검토 집합에서 대본 파일을 볼 때 일부 메시지는 자주색으로 강조 표시됩니다. 강조 표시된 메시지는 보고 있는 대본의 보유자 복사본에 따라 달라집니다. 예를 들어 User4와 User2 간의 1:1 채팅에서 User4의 사서함에서 수집된 대본을 볼 때 User4에서 게시한 메시지는 자주색으로 강조 표시됩니다. 동일한 대화의 User2 대본을 보면 User2에서 게시한 메시지가 자주색으로 강조 표시됩니다. 이 강조 표시 동작은 사용자의 게시물이 Teams 클라이언트에서 자주색으로 강조 표시된 동일한 Teams 클라이언트 환경을 기반으로 합니다.

다음 스크린샷은 Teams 클라이언트의 대화 예제와 검토 집합에 있는 동일한 대화의 대본 파일을 보여 줍니다. 대본 파일의 자주색 강조 표시는 대화 내용이 User2의 사서함에서 수집되었음을 나타냅니다.

Teams 클라이언트의 대화

Teams 클라이언트에 표시된 대화입니다.

대화 내용 기록 파일

검토 집합의 대본 파일에 표시된 대화입니다.

대화 대본 스레딩

eDiscovery(프리미엄)의 새 사례 형식 대화 스레딩 기능을 사용하면 조사와 관련이 있을 수 있는 항목과 관련된 컨텍스트 콘텐츠를 식별할 수 있습니다. 이 기능은 컬렉션 중에 항목 앞에 있고 팔로우하는 채팅 메시지가 검색 쿼리와 일치하는 고유한 대화 보기를 생성합니다. 이 기능을 사용하면 Microsoft Teams에서 전체 채팅 대화( 스레드 대화라고 함)를 효율적이고 신속하게 검토할 수 있습니다. 앞서 설명한 것처럼 eDiscovery(프리미엄)에서 Teams 콘텐츠를 검토 집합에 추가할 때 채팅 대화는 HTML 대본 파일에서 재구성됩니다.

다음은 eDiscovery(프리미엄)에서 Teams 콘텐츠를 수집할 때 사용한 컬렉션 쿼리( 반응형 항목이라고 함)와 일치하는 항목에 대한 컨텍스트를 제공하는 추가 메시지 및 회신 대본 파일을 포함하는 데 사용하는 논리입니다. 서로 다른 스레딩 동작은 채팅 유형과 반응형 항목을 수집하는 데 사용되는 검색 쿼리를 기반으로 합니다. 두 가지 일반적인 컬렉션 시나리오가 있습니다.

  • 키워드 및 속성:값 쌍과 같은 검색 매개 변수를 사용하는 쿼리
  • 날짜 범위만 사용하는 쿼리
Teams 콘텐츠 형식 검색 매개 변수가 있는 쿼리 날짜 범위가 있는 쿼리
Teams 1:1 및 그룹 채팅 12시간 전에 게시된 메시지와 반응형 항목 후 12시간 후에 게시된 메시지는 단일 대본 파일에서 반응형 항목으로 그룹화됩니다. 24시간 창의 메시지는 단일 대본 파일로 그룹화됩니다.
표준, 비공개 및 공유 Teams 채널 채팅 반응형 항목과 해당 회신이 모두 포함된 각 게시물은 단일 대본 파일로 그룹화됩니다. 반응형 항목과 해당 회신이 모두 포함된 각 게시물은 단일 대본 파일로 그룹화됩니다.

Teams 콘텐츠 중복 제거

다음 목록에서는 Teams 콘텐츠를 검토 집합으로 수집할 때의 중복 제거(및 중복) 동작에 대해 설명합니다.

  • 검토 집합에 추가된 각 대본 파일은 데이터 위치에 저장된 콘텐츠에 대한 일대일 매핑이어야 합니다. 즉, eDiscovery(프리미엄)는 검토 집합에 이미 추가된 Teams 콘텐츠를 수집하지 않습니다. 검토 집합에서 채팅 메시지가 이미 수집된 경우 eDiscovery(프리미엄)는 동일한 데이터 위치의 동일한 메시지를 후속 컬렉션의 검토 집합에 추가하지 않습니다.

  • 1:1 및 그룹 채팅의 경우 메시지 복사본이 각 대화 참가자의 사서함에 저장됩니다. 다른 참가자의 사서함에 있는 동일한 대화의 복사본은 다른 메타데이터로 수집됩니다. 결과적으로 대화의 각 instance 고유한 것으로 처리되고 별도의 대본 파일에서 검토 집합으로 가져옵니다. 따라서 1:1 또는 그룹 채팅의 모든 참가자가 사례에서 보유자로 추가되고 컬렉션의 scope 포함된 경우 각 대본의 복사본(동일한 보존을 위해)이 검토 집합에 추가되고 동일한 ConversationId와 함께 그룹화됩니다. 이러한 각 복사본은 해당 보유자와 연결됩니다. 팁: 검토 집합 목록의 보유자 열은 해당 성적 증명서 파일에 대한 보유자를 식별합니다.

  • 동일한 대화의 항목에 대한 후속 컬렉션에서는 이전에 수집되지 않은 델타 콘텐츠만 검토 집합에 추가되고 동일한 대화에서 이전에 수집된 대화 내용과 그룹화됩니다(동일한 ConversationId를 공유함). 이 동작의 예는 다음과 같습니다.

    1. 컬렉션 A는 User1과 User2 간의 대화에서 메시지를 수집하고 를 추가하여 검토 집합을 추가합니다.
    2. 컬렉션 B는 동일한 대화에서 메시지를 수집하지만 컬렉션 A가 실행된 이후 User1과 User2 사이에 새 메시지가 있습니다.
    3. 컬렉션 B의 새 메시지만 검토 집합에 추가됩니다. 이러한 메시지는 별도의 대본 파일에 추가되지만 새 성적 증명서는 동일한 ConversationId에 의해 컬렉션 A의 성적 증명서와 함께 그룹화됩니다.

    이 동작은 모든 유형의 Teams 채팅에 적용됩니다.

Teams 콘텐츠에 대한 메타데이터

수천 개 또는 수백만 개 항목이 있는 대규모 검토 집합에서는 검토 scope Teams 콘텐츠로 좁히기 어려울 수 있습니다. Teams 콘텐츠에 대한 검토를 집중하기 위해 Teams 콘텐츠와 관련된 메타데이터 속성이 있습니다. 이러한 속성을 사용하여 검토 목록의 열을 구성하고 필터 및 쿼리를 구성 하여 Teams 콘텐츠 검토를 최적화할 수 있습니다. 이러한 메타데이터 속성은 내보내기 후 또는 타사 eDiscovery 도구에서 콘텐츠를 구성하고 볼 수 있도록 eDiscovery(프리미엄)에서 Teams 콘텐츠를 내보낼 때도 포함됩니다.

다음 표에서는 Teams 콘텐츠의 메타데이터 속성에 대해 설명합니다.

메타데이터 속성 설명
ContainsEditedMessage 대본 파일에 편집된 메시지가 포함되어 있는지 여부를 나타냅니다. 편집된 메시지는 대본 파일을 볼 때 식별됩니다.
ConversationId 항목이 연결된 대화를 식별하는 GUID입니다. 같은 대화의 대본 파일 및 첨부 파일은 이 속성에 대해 동일한 값을 갖습니다.
대화 이름 대본 파일 또는 첨부 파일이 연결된 대화의 이름입니다. Teams 1:1 및 그룹 채팅의 경우 이 속성의 값은 대화의 모든 참가자의 UPN이 연결됩니다. 예를 들면 User3 <User3@contoso.onmicrosoft.com>,User4 <User4@contoso.onmicrosoft.com>,User2 <User2@contoso.onmicrosoft.com>와 같습니다. Teams 채널(표준, 비공개 및 공유) 채팅은 대화 이름 <Team name>,<Channel name>에 다음 형식을 사용합니다. 예를 들면 eDiscovery vNext, General와 같습니다.
ConversationType 팀 채팅 유형을 나타냅니다. Teams 1:1 및 그룹 채팅의 경우 이 속성의 값은 입니다 Group. 표준, 비공개 및 공유 채널 채팅의 경우 값은 입니다 Channel.
날짜 기록 파일의 첫 번째 메시지 타임스탬프는 UTC입니다.
FamilyId 채팅 대화의 대본 파일을 식별하는 GUID입니다. 첨부 파일은 파일이 첨부된 메시지를 포함하는 기록 파일과 이 속성에 대해 동일한 값을 갖습니다.
FileClass 해당 콘텐츠 형식을 나타냅니다. Teams 채팅의 항목에는 값 Conversation이 있습니다. 반면 Exchange 전자 메일 메시지에는 값 Email이 있습니다.
MessageKind 메시지 종류 속성입니다. Teams 콘텐츠의 값 microsoftteams , im은 입니다.
받는 사람 대화 내용 대화 내에서 메시지를 받은 모든 사용자의 목록입니다.
TeamsChannelName 성적 증명서의 Teams 채널 이름입니다.

다른 eDiscovery(프리미엄) 메타데이터 속성에 대한 설명은 eDiscovery의 문서 메타데이터 필드(프리미엄)를 참조하세요.

Teams 콘텐츠 내보내기

검토 집합에서 Teams 콘텐츠를 검토하고 선별한 후에는 조사에 응답하는 콘텐츠가 포함된 대본 파일을 내보낼 수 있습니다. Teams 콘텐츠에 대한 특정 내보내기 설정은 없습니다. 각 대본 파일은 HTML 메시지 파일로 내보내집니다. 이 파일에는 개별 채팅 메시지에 대한 모든 메타데이터가 포함된 숨겨진 CDATA 태그도 포함되어 있습니다. 이전 섹션에서 설명한 메타데이터 속성은 Teams 콘텐츠를 내보낼 때 포함됩니다.

각 기록 파일은 부하 파일에서 참조되며 부하 파일의 Export_native_path 필드의 상대 경로를 사용하여 찾을 수 있습니다. 성적 증명서 파일은 루트 내보내기 폴더의 대화 폴더에 있습니다.

검토 집합에서 Teams 콘텐츠를 보기 위한 팁

다음은 검토 집합에서 Teams 콘텐츠를 보기 위한 몇 가지 팁과 모범 사례입니다.

  • 명령 모음의 열 사용자 지정 컨트롤을 사용하여 열을 추가하고 구성하여 Teams 콘텐츠 검토를 최적화합니다. Teams 콘텐츠에 유용한 열을 추가하고 제거할 수 있습니다. 열 편집 플라이아웃 페이지에서 열 순서를 끌어서 놓아 순서 를 지정할 수도 있습니다. 열을 정렬하여 정렬하는 열에 대해 비슷한 값을 가진 Teams 콘텐츠를 그룹화할 수도 있습니다.
  • Teams 콘텐츠를 검토하는 데 도움이 되는 유용한 열에는 보유자, 받는 사람, 파일 유형 또는 메시지 종류가 포함됩니다.
  • Teams 관련 속성에 대한 필터를 사용하여 Teams 콘텐츠를 빠르게 표시합니다. 이전 섹션에서 설명한 대부분의 메타데이터 속성에 대한 필터가 있습니다.

Teams 채팅 메시지 삭제

eDiscovery(프리미엄) 및 Microsoft Graph Explorer 사용하여 Teams 채팅 메시지를 통해 기밀 또는 악의적인 정보가 포함된 콘텐츠가 공개될 때 데이터 유출 인시던트에 대응할 수 있습니다. organization 관리자는 Microsoft Teams에서 채팅 메시지를 검색하고 삭제할 수 있습니다. 이 기능은 Teams 채팅 메시지에서 중요한 정보 또는 부적절한 콘텐츠를 제거하는 데 도움이 될 수 있습니다. 자세한 내용은 Teams에서 채팅 메시지 검색 및 제거를 참조하세요.