Microsoft 365 Multi-Geo eDiscovery 구성

  • 아티클

eDiscovery(프리미엄) 기능을 사용하면 Multi-Geo eDiscovery 관리자가 "지역" 보안 필터를 활용할 필요 없이 모든 지역을 검색할 수 있습니다. 데이터는 다중 지역 테넌트에서 기본 프로비전된 지리 위치의 Azure instance 내보냅니다.

eDiscovery(프리미엄) 기능이 없으면 eDiscovery 관리자 또는 다중 지역 테넌트 관리자는 해당 테넌트에서 기본 프로비전된 지리 위치에서만 eDiscovery를 수행할 수 있습니다. 위성 지리 위치에 대한 eDiscovery를 수행하는 기능을 지원하기 위해 PowerShell을 통해 "Region"이라는 새 규정 준수 보안 필터 매개 변수를 사용할 수 있습니다. 이 매개 변수는 기본 프로비전된 지리 위치가 북아메리카, 유럽 또는 아시아 태평양에 있는 테넌트에서 사용할 수 있습니다. eDiscovery(프리미엄)는 기본 프로비전된 지리 위치가 북아메리카, 유럽 또는 아시아 태평양에 있지 않고 위성 지리 위치에서 eDiscovery를 수행해야 하는 테넌트에게 권장됩니다.

Microsoft 365 전역 관리자는 eDiscovery 관리자 권한을 할당하여 다른 사용자가 eDiscovery를 수행하고 해당 규정 준수 보안 필터에서 "지역" 매개 변수를 할당하여 eDiscovery를 위성 지리 위치로 수행하기 위한 지리를 지정해야 합니다. 그렇지 않으면 위성 지리 위치에 대해 eDiscovery가 수행되지 않습니다. 사용자당 하나의 "지역" 보안 필터만 지원됩니다.

eDiscovery 관리자 또는 관리자 역할이 특정 위성 지리 위치에 대해 설정된 경우 eDiscovery 관리자 또는 관리자는 해당 위성 지 리 위치에 있는 SharePoint 사이트 및 OneDrive 사이트에 대해서만 eDiscovery 검색 작업을 수행할 수 있습니다. eDiscovery 관리자 또는 관리자가 지정된 위성 지리 위치 외부의 SharePoint 또는 OneDrive 사이트를 검색하려고 하면 결과가 반환되지 않습니다. 또한 위성 지리 위치의 eDiscovery 관리자 또는 관리자가 내보내기를 트리거하면 데이터가 해당 지역의 Azure instance 내보내집니다. 이렇게 하면 조직에서 제어된 국경을 넘어 콘텐츠를 내보낼 수 없도록 하여 규정 준수 상태를 유지하는 데 도움이 됩니다.

참고

eDiscovery 관리자가 여러 SharePoint 위성 지리 위치를 검색해야 하는 경우 OneDrive 또는 SharePoint 사이트가 있는 대체 위성 지리 위치를 지정하는 eDiscovery 관리자에 대해 다른 사용자 계정을 만들어야 합니다.

지리적 위치 코드 eDiscovery 데이터 위치
매크로 지역 지리 2 - Asia-Pacific APC 동남아시아 또는 동아시아 데이터 센터
오스트레일리아 AUS 동남아시아 또는 동아시아 데이터 센터
브라질 BRA (eDiscovery 데이터 위치 곧 제공)
캐나다 CAN - eDiscovery(프리미엄): 캐나다 데이터 센터
- eDiscovery(표준): 미국 데이터 센터
매크로 지역 지리 1 - EMEA EUR 유럽 데이터 센터
프랑스 FRA 유럽 데이터 센터
독일 DEU 유럽 데이터 센터
인도 IND 동남아시아 또는 동아시아 데이터 센터
이스라엘 Isr (eDiscovery 데이터 위치 곧 제공)
이탈리아 Ita (eDiscovery 데이터 위치 곧 제공)
일본 JPN 동남아시아 또는 동아시아 데이터 센터
한국 KOR 동남아시아 또는 동아시아 데이터 센터
매크로 지역 지리 3 - 미주 NAM 미국 데이터 센터
노르웨이 NOR (eDiscovery 데이터 위치 곧 제공)
폴란드 유류 (eDiscovery 데이터 위치 곧 제공)
카타르 .qat (eDiscovery 데이터 위치 곧 제공)
남아프리카 공화국 ZAF 유럽 데이터 센터
스웨덴 SWE 유럽 데이터 센터
스위스 CHE 유럽 데이터 센터
아랍에미리트 ARE 동남아시아 또는 동아시아 데이터 센터
영국 GBR 유럽 데이터 센터

지역에 대한 준수 보안 필터를 설정하려면

  1. Microsoft 365 보안 & 규정 준수 PowerShell에 연결

  2. 다음 구문을 사용합니다.

    New-ComplianceSecurityFilter -Action All -FilterName <TheNameYouWantToAssign> -Region <RegionValue> -Users <UserPrincipalName>

    예시는 다음과 같습니다:

    New-ComplianceSecurityFilter -Action All -FilterName "NAM eDiscovery Managers" -Region NAM -Users adwood@contoso.onmicrosoft.com

추가 매개 변수 및 구문에 대해서는 New-ComplianceSecurityFilter 문서를 참조하세요.