eDiscovery(표준) 시작

아티클
08/12/2023

Microsoft Purview의 Microsoft Purview eDiscovery(표준)는 조직에서 Microsoft 365 및 Office 365 콘텐츠를 검색하고 내보내는 데 사용할 수 있는 기본 eDiscovery 도구를 제공합니다. eDiscovery(표준)를 사용하여 Exchange 사서함, SharePoint 사이트, OneDrive 계정 및 Microsoft Teams와 같은 콘텐츠 위치에 eDiscovery 보류를 배치할 수도 있습니다. eDiscovery(표준)를 배포하는 데 필요한 것은 없지만, organization eDiscovery(표준)를 사용하여 콘텐츠를 검색, 내보내기 및 보존하기 전에 IT 관리자와 eDiscovery 관리자가 완료해야 하는 몇 가지 필수 구성 요소가 있습니다.

이 문서에서는 eDiscovery(표준)를 설정하는 데 필요한 단계를 설명합니다. 여기에는 eDiscovery(표준)에 액세스하고 콘텐츠 위치에 eDiscovery를 유지하는 데 필요한 적절한 라이선스를 보장하는 것뿐만 아니라 IT, 법률 및 조사 팀에 권한을 할당하여 사례에 액세스하고 관리할 수 있도록 하는 것이 포함됩니다. 또한 이 문서에서는 사례를 사용하여 콘텐츠를 검색하고 내보내는 방법에 대한 개략적인 개요를 제공합니다.

팁

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

1단계: 적절한 라이선스 확인 및 할당

Microsoft Purview eDiscovery 기능은 Microsoft Purview에 포함되어 있습니다. 라이선스 요구 사항은 구성 옵션에 따라 기능 내에서도 다를 수 있습니다. 라이선스 요구 사항, 지침 및 옵션은 보안 & 규정 준수에 대한 Microsoft 365 지침을 참조하세요.

라이선스 할당 방법에 대한 자세한 내용은 사용자에게 라이선스 할당을 참조하세요.

2단계: 필요한 eDiscovery 앱이 사용하도록 설정되어 있는지 확인

eDiscovery(표준)를 사용하려면 Microsoft 365 또는 Office 365 organization 다음 Enterprise 앱을 사용하도록 설정해야 합니다. 이러한 앱을 사용하도록 설정하지 않으면 eDiscovery(표준) 보기, 필터 및 검색 기능에 액세스할 수 없습니다.

앱	앱 ID
ComplianceWorkbenchApp	92876b03-76a3-4da8-ad6a-0511ffdf8647
Microsoft Exchange Online 보호	00000007-0000-0ff1-ce00-0000000000000
Office365Zoom	0d38933a-0bbd-41ca-9ebd-28c4b5ba7cb7

앱을 보고 사용하도록 설정하는 방법에 대한 자세한 내용은 다음을 참조하세요.

3단계: eDiscovery 권한 할당

eDiscovery(표준)에 액세스하거나 eDiscovery(표준) 사례의 멤버로 추가하려면 사용자에게 적절한 권한이 할당되어야 합니다. 특히 사용자는 규정 준수 포털에서 eDiscovery Manager 역할 그룹의 구성원으로 추가되어야 합니다. 이 역할 그룹의 멤버는 eDiscovery(표준) 사례를 만들고 관리할 수 있습니다. 멤버를 추가 및 제거하고, 사용자에게 eDiscovery 보류를 배치하고, 검색을 만들고 편집하며, eDiscovery(표준) 사례에서 콘텐츠를 내보낼 수 있습니다.

eDiscovery에 대한 권한을 구성하는 단계별 지침은 eDiscovery 권한 할당을 참조하세요.

4단계: eDiscovery(표준) 사례 만들기

다음 단계는 케이스를 만들고 eDiscovery(표준)를 사용하여 시작하는 것입니다. 다음 단계를 완료하여 사례를 만들고 멤버를 추가합니다. 케이스를 생성한 사용자는 자동으로 구성원으로 추가됩니다.

규정 준수 포털로 이동하여 적절한 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다. 조직 관리 역할 그룹의 구성원은 eDiscovery(표준) 케이스를 만들 수도 있습니다.
규정 준수 포털의 왼쪽 탐색 창에서 모두 표시를 선택한 다음, eDiscovery>Core를 선택합니다.
eDiscovery(표준) 페이지에서 사례 만들기를 선택합니다.
새 사례 플라이아웃 페이지에서 사례에 이름(필수)을 지정한 다음 선택적 설명을 입력합니다. 케이스 이름은 조직에서 고유해야 합니다.
저장을 선택하여 케이스를 만듭니다.

새 케이스가 생성되어 eDiscovery(표준) 페이지에 표시됩니다. 새 사례를 표시하려면 새로 고침 을 선택해야 할 수 있습니다.

5단계(선택 사항): eDiscovery(표준) 사례에 멤버 추가

3단계에서 케이스를 만들고 케이스를 사용할 유일한 사람인 경우 이 단계를 수행할 필요가 없습니다. 케이스 사용을 시작하여 eDiscovery 보류를 만들고, 콘텐츠를 검색하고, 검색 결과를 내보낼 수 있습니다. 다른 사용자(또는 역할 그룹)에게 케이스에 대한 액세스 권한을 부여하려면 이 단계를 수행하세요.

규정 준수 포털의 eDiscovery(표준) 페이지에서 멤버를 추가할 사례의 이름을 선택합니다.
사례 홈페이지에서 설정 탭을 선택한 다음 액세스 & 권한을 선택합니다.
액세스 & 권한 플라이아웃 페이지의 구성원 아래에서 추가를 선택하여 사례에 멤버를 추가합니다.

케이스 구성원으로 역할 그룹을 추가하도록 선택할 수도 있습니다. 역할 그룹에서추가를 선택합니다. 자신이 속한 역할 그룹만 케이스에 할당할 수 있습니다. 역할 그룹이 eDiscovery 사례에 멤버를 할당할 수 있는 사용자를 제어하기 때문입니다.
사례의 멤버로 추가할 수 있는 사용자 또는 역할 그룹 목록에서 추가할 사용자(또는 역할 그룹)의 이름 왼쪽에 있는 를 선택합니다. 구성원으로 추가할 수 있는 사람 또는 역할 그룹 목록이 많은 경우 검색 상자를 사용하여 목록에서 특정 사람 또는 역할 그룹을 검색합니다.
사례의 구성원으로 추가할 사용자 또는 역할 그룹을 선택한 후 저장 을 선택하여 새 멤버 또는 역할 그룹을 저장합니다.

중요

사례의 멤버로 추가한 역할 그룹에서 역할이 추가되거나 제거되면 역할 그룹이 사례의 멤버로 자동으로 제거됩니다(또는 역할 그룹이 멤버인 경우). 그 이유는 organization 실수로 사례의 멤버에게 추가 권한을 제공하지 않도록 보호하기 위한 것입니다. 마찬가지로 역할 그룹이 삭제되면 구성원이었던 모든 케이스에서 제거됩니다. 자세한 내용은 eDiscovery 권한 할당을 참조하세요.
eDiscovery 관리자만 케이스에서 구성원을 제거할 수 있습니다. eDiscovery Manager 하위 그룹의 구성원인 사용자는 사용자가 케이스를 작성한 경우에도 케이스에서 구성원을 제거할 수 없습니다.

eDiscovery(표준) 워크플로 살펴보기

eDiscovery(표준)를 사용하기 시작하려면 관심 있는 사용자를 위한 eDiscovery 보류를 만들고, 조사와 관련된 콘텐츠를 검색한 다음, 추가 검토를 위해 해당 데이터를 내보내는 간단한 워크플로가 있습니다. 이러한 각 단계에서는 탐색할 수 있는 몇 가지 확장된 eDiscovery(표준) 기능도 강조 표시합니다.

eDiscovery(표준) 워크플로.

eDiscovery 보류를 만듭니다. 사례를 만든 후 첫 번째 단계는 조사에 관심 있는 사람들의 콘텐츠 위치에 보류( eDiscovery 보류라고도 함)를 배치하는 것입니다. 콘텐츠 위치에는 Exchange 사서함, SharePoint 사이트, OneDrive 계정, Microsoft Teams 및 Microsoft 365 그룹과 연결된 사서함 및 사이트가 포함됩니다. 이 단계는 선택 사항이지만 eDiscovery 보류를 만들면 조사 중에 케이스와 관련될 수 있는 콘텐츠가 보류됩니다. eDiscovery 보류를 만들 때 특정 콘텐츠 위치의 모든 콘텐츠를 보존하거나 쿼리 기반 보류를 만들어 보류 쿼리와 일치하는 콘텐츠만 보존할 수 있습니다. 콘텐츠를 보존하는 것 외에도 eDiscovery 보류를 만드는 또 다른 좋은 이유는 다음 단계에서 검색을 만들고 실행할 때 보류 중인 콘텐츠 위치를 빠르게 검색하는 것입니다(검색할 각 위치를 선택하는 대신). 조사를 완료한 후 만든 보류를 해제할 수 있습니다.
콘텐츠를 검색합니다. eDiscovery 보류를 만든 후 기본 제공 검색 도구를 사용하여 보류 중인 콘텐츠 위치를 검색합니다. 다른 콘텐츠 위치에서 사례와 관련이 있을 수 있는 데이터를 검색할 수도 있습니다. 사례와 연결된 다양한 검색을 만들고 실행할 수 있습니다. 키워드, 속성 및 조건을 사용하여 사례와 가장 관련이 있는 데이터로 검색 결과를 반환하는 검색 쿼리를 작성 합니다. 다음을 수행할 수도 있습니다.
- 검색 쿼리를 구체화하여 결과의 범위를 좁히는 데 도움이 될 수 있는 검색 통계를 봅니다.
- 관련 데이터가 검색되고 있는지 빠르게 확인하려면 검색 결과를 미리 봅니다.
- 쿼리를 수정하고 검색을 다시 실행하세요.
검색 결과를 내보내고 다운로드합니다. 조사와 관련된 데이터를 검색하고 찾은 후에는 조사 팀 외부의 사용자가 검토를 위해 Office 365 내보낼 수 있습니다. 데이터 내보내기는 2단계 프로세스입니다. 첫 번째 단계는 대/소문자의 검색 결과를 Office 365 내보내는 것입니다. 이 작업은 검색 결과를 Microsoft에서 제공하는 Azure Storage 위치에 복사하여 수행됩니다. 다음 단계는 eDiscovery 내보내기 도구를 사용하여 콘텐츠를 로컬 컴퓨터에 다운로드하는 것입니다. 내보낸 데이터 파일 외에도 내보내기 패키지에는 내보내기 보고서, 요약 보고서 및 오류 보고서가 포함되어 있습니다.