eDiscovery에서 보류 관리(프리미엄)

아티클
07/06/2022
읽는 데 8분 걸림

Microsoft Purview eDiscovery(프리미엄) 사례를 사용하여 케이스와 관련될 수 있는 콘텐츠를 보존하기 위해 보존을 만들 수 있습니다. eDiscovery(프리미엄) 보류 기능을 사용하여 보유자 및 해당 데이터 원본에 보류를 배치할 수 있습니다. 또한 사서함 및 비즈니스용 OneDrive 사이트에 비 양육권 보류를 배치할 수 있습니다. Microsoft 365 그룹의 그룹 사서함, SharePoint 사이트 및 비즈니스용 OneDrive 사이트에 보류를 배치할 수도 있습니다. 마찬가지로 Microsoft Teams와 연결된 사서함 및 사이트에 보류를 배치할 수 있습니다. 콘텐츠 위치를 보류 상태로 두면 보유자를 해제하거나, 특정 데이터 위치를 제거하거나, 보류 정책을 완전히 삭제할 때까지 콘텐츠가 유지됩니다.

보유자 기반 보류 관리

경우에 따라 사용자가 확인한 일련의 보유자가 있을 수 있으며, 이 경우 해당 데이터를 보존하기로 결정했습니다. eDiscovery(프리미엄)에서 이러한 보유자가 보류되면 사용자와 선택한 데이터 원본이 자동으로 보유자 보류 정책에 추가됩니다.

보유자 보류 정책을 보려면 다음을 수행합니다.

Microsoft Purview 규정 준수 포털 eDiscovery > Advanced 를 클릭하여 조직의 사례 목록을 표시합니다.
원본 탭으로 이동하여 케이스 내에 보유자를 추가합니다. eDiscovery(프리미엄) 사례 내에서 보유자를 추가하고 보류하는 방법을 알아보려면 사례에 보유자 추가를 참조하세요. 이미 보유자를 추가하고 보류한 경우 3단계로 이동합니다.
보류 탭으로 이동하여 CustodianHold<HoldId> 를 클릭합니다.
플라이아웃 페이지에서 관리자 기반 보류에 쿼리를 적용하는 등의 작업을 수행할 수 있습니다. 보류 쿼리를 만들고 조건을 사용하는 방법에 대한 자세한 내용은 콘텐츠 검색에 대한 키워드 쿼리 및 검색 조건을 참조하세요.

비관리 보유 관리

보류를 만들 때 지정된 콘텐츠 위치에 보관된 콘텐츠의 범위를 지정하는 다음 옵션이 있습니다.

모든 콘텐츠가 보류되는 무한 보류를 만듭니다. 또는 검색 쿼리와 일치하는 콘텐츠만 보류되는 쿼리 기반 보류를 만들 수 있습니다.
해당 날짜 범위 내에서 전송, 수신 또는 생성된 콘텐츠만 포함하도록 날짜 범위를 지정할 수 있습니다. 또는 전송, 수신 또는 생성된 시기에 관계없이 모든 콘텐츠를 보관할 수 있습니다.

eDiscovery(프리미엄) 사례에 대한 비보장 보존을 만들려면 다음을 수행합니다.

준수 포털에서 eDiscovery > 고급 을 클릭하여 조직의 사례 목록을 표시합니다.
보류를 만들려는 사례 옆에 있는 열기 를 클릭합니다.
사례의 홈페이지에서 보류 탭을 클릭합니다.
보류 탭에서 만들기 를 클릭합니다.
보류 이름 페이지에서 보류 이름을 지정합니다. 보류 이름은 조직에서 고유해야 합니다.
(선택 사항) 설명 상자에 보류에 대한 설명을 추가합니다.
다음 을 클릭합니다.
보류할 콘텐츠 위치를 선택합니다. 사서함, 사이트, 공용 폴더를 보류 상태로 지정할 수 있습니다.
1. Exchange 전자 메일 - 사용자, 그룹 또는 팀 선택을 클릭한 다음 사용자, 그룹 또는 팀 선택을 다시 클릭하여 보류할 사서함을 지정합니다. 검색 상자를 사용하여 보류 상태로 지정할 사용자 사서함 및 메일 그룹(그룹 구성원의 사서함을 보류)을 찾습니다. Microsoft 365 그룹 또는 Microsoft 팀의 연결된 사서함에 보류를 배치할 수도 있습니다. 사용자, 그룹, 팀 확인란을 선택하고 [선택]을 클릭한 다음 [완료]를 클릭합니다.
  
  참고
  
  사용자, 그룹 또는 팀 선택을 클릭하여 보류할 사서함을 지정하면 표시되는 사서함 선택기가 비어 있습니다. 이것은 성능을 향상시키기 위한 것입니다. 이 목록에 사용자를 추가하려면 검색 상자에 이름(최소 3자)을 입력합니다.
2. SharePoint 사이트 - 사이트 선택을 클릭한 다음 사이트 선택을 다시 클릭하여 SharePoint를 지정하고 보류할 사이트를 비즈니스용 OneDrive. 보류할 각 사이트의 URL을 입력합니다. Microsoft 365 그룹 또는 Microsoft 팀의 SharePoint 사이트에 대한 URL을 추가할 수도 있습니다. [선택]을 클릭한 다음 [완료]를 클릭합니다.
  
  참고
  
  사용자의 OneDrive 계정 URL에는 UPN(사용자 계정 이름)이 포함됩니다(예: https://alpinehouse-my.sharepoint.com/personal/sarad_alpinehouse_onmicrosoft_com). 드문 경우이지만 사용자의 UPN이 변경되는 경우 OneDrive URL도 새 UPN을 통합하도록 변경됩니다. 사용자의 OneDrive 계정이 비 양육권 보존의 일부이고 해당 UPN이 변경된 경우 보류를 업데이트하고 새 OneDrive URL을 가리킬 필요가 있습니다. 자세한 내용은 UPN 변경 내용이 OneDrive URL에 미치는 영향을 참조하세요.
3. 공용 폴더 교환 - 토글 스위치를 모든 위치로 이동하여 Exchange Online 조직의 모든 공용 폴더를 보류합니다. 보류할 특정 공용 폴더는 선택할 수 없습니다. 공용 폴더를 보류하지 않으려면 토글 스위치를 None 으로 설정합니다.
콘텐츠 위치를 보류에 추가했으면 다음 을 클릭합니다.
조건을 사용하여 쿼리 기반 보류를 만들려면 다음을 완료합니다. 그렇지 않으면 다음 을 클릭합니다.
- 키워드 아래의 상자에 검색 조건을 충족하는 콘텐츠만 보류되도록 상자에 검색 쿼리를 입력합니다. 키워드, 메시지 속성 또는 문서 속성(예: 파일 이름)을 지정할 수 있습니다. AND, OR 또는 NOT와 같은 부울 연산자를 사용하는 더 복잡한 쿼리를 사용할 수도 있습니다. 키워드 상자를 비워 두면 지정된 콘텐츠 위치에 있는 모든 콘텐츠가 보류됩니다.
- 조건 추가 를 클릭하여 하나 이상의 조건을 추가하여 보류에 대한 검색 쿼리 범위를 좁힐 수 있습니다. 각 조건은 보류을 생성할 때 생성되고 실행되는 KQL 검색 쿼리에 절을 추가합니다. 예를 들어 범위가 지정된 날짜 내에 만든 전자 메일 또는 사이트 문서가 보류되도록 날짜 범위를 지정할 수 있습니다. 조건은 AND 연산자를 사용하여 키워드 쿼리(키워드 상자에 지정)에 논리적으로 연결됩니다. 즉, 항목은 키워드 쿼리와 보류할 조건을 모두 충족해야 합니다.
검색 쿼리를 만들고 조건을 사용하는 방법에 대한 자세한 내용은 콘텐츠 검색에 대한 키워드 쿼리 및 검색 조건을 참조하세요.
쿼리 기반 보존을 구성한 후 다음 을 클릭합니다.
설정을 검토한 다음 이 보류 만들기 를 클릭합니다.

참고

쿼리 기반 보류를 만들면 선택한 위치의 모든 콘텐츠가 처음에 보류됩니다. Exchange 또는 SharePoint에서 타이머 작업이 실행되면 지정된 쿼리와 일치하지 않는 모든 콘텐츠가 보류에서 지워집니다. 단일 위치의 모든 쿼리에서 문자 수가 10,000자를 초과하면 전체 위치가 보류됩니다.

참고

사용자의 사서함을 보류한 후 사용자의 SMTP 주소가 변경되면 사서함은 보류 상태로 유지됩니다. 새 SMTP 주소를 사용하여 보류를 배치하려면 새 보류를 만듭니다.

Microsoft Teams 및 Office 365 그룹에 보류

Microsoft Teams는 Office 365 그룹을 기반으로 합니다. 따라서 eDiscovery(프리미엄)에 보류하는 것은 유사합니다.

추가 Microsoft 365 그룹 또는 Microsoft Teams 사이트를 보유자에게 매핑할 어떻게 할까요? 있나요? 그리고 Microsoft 365 그룹 및 Microsoft Teams에 비 양육권 보류를 배치하는 것은 어떨까요? Microsoft Teams는 Microsoft 365 그룹 기반으로 합니다. 따라서 eDiscovery 사례에서 보류 상태로 두는 것은 유사합니다. Microsoft 365 그룹 및 Microsoft Teams를 보류할 때 다음 사항에 유의하세요.
- Microsoft 365 그룹 및 Microsoft Teams에 있는 콘텐츠를 보류하려면 그룹 또는 팀과 연결된 사서함 및 SharePoint 사이트를 지정해야 합니다.
- Exchange Online Get-UnifiedGroup cmdlet을 실행하여 Microsoft 365 그룹 또는 Microsoft 팀의 속성을 봅니다. Microsoft 365 그룹 또는 Microsoft 팀과 연결된 사이트의 URL을 가져오는 좋은 방법입니다. 예를 들어, 다음 명령을 실행하면 Senior Leadership Team이라는 Microsoft 365 그룹의 선택된 속성이 표시됩니다.
```
Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
DisplayName            : Senior Leadership Team
Alias                  : seniorleadershipteam
PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
```
  참고
  
  Get-UnifiedGroup cmdlet를 실행하려면 Exchange Online에서 보기 전용 받는 사람 역할을 할당받았거나 보기 전용 받는 사람 역할이 할당된 역할 그룹의 구성원이어야 합니다.
- 사용자의 사서함을 검색할 때 사용자가 구성원인 Microsoft 365 그룹 또는 Microsoft 팀은 검색되지 않습니다. 마찬가지로 Microsoft 365 그룹 또는 Microsoft 팀 보류를 배치하면 그룹 사서함 및 그룹 사이트만 보류됩니다. 그룹 구성원의 사서함 및 비즈니스용 OneDrive 사이트는 명시적으로 보유자로 추가하거나 데이터 원본을 보유하지 않는 한 보류되지 않습니다. 따라서 특정 보유자에 대해 Microsoft 365 그룹 또는 Microsoft 팀을 보류해야 하는 경우 그룹 사이트 및 그룹 사서함을 보유자에 매핑하는 것이 좋습니다(eDiscovery에서 보유자 관리 참조(프리미엄). Microsoft 365 그룹 또는 Microsoft 팀이 단일 보유자에게 귀속되지 않는 경우 원본을 비보장 보류에 추가하는 것이 좋습니다.
- Microsoft 365 그룹 또는 Microsoft 팀의 구성원 목록을 얻으려면 Microsoft 365 관리 센터 홈 > 그룹 페이지에서 속성을 볼 수 있습니다. 또는 Exchange Online PowerShell에서 다음 명령을 실행할 수 있습니다.
```
Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
```
  참고
  
  Get-UnifiedGroupLinks cmdlet를 실행하려면 Exchange Online에서 보기 전용 받는 사람 역할을 할당받았거나 보기 전용 받는 사람 역할이 할당된 역할 그룹의 구성원이어야 합니다.
- Microsoft Teams 채널의 일부인 채널 대화는 팀과 연결된 사서함에 저장됩니다. 마찬가지로 팀 구성원이 채널에서 공유하는 파일은 팀의 SharePoint 사이트에 저장됩니다. 따라서 채널에서 대화 및 파일을 유지하려면 Microsoft 팀 사서함 및 SharePoint 사이트를 보류해야 합니다.
- 또는 Microsoft Teams의 채팅 목록에 포함된 대화는 채팅에 참여하는 사용자의 사서함에 저장됩니다. 사용자가 채팅 대화에서 공유하는 파일은 파일을 공유하는 사용자의 비즈니스용 OneDrive 사이트에 저장됩니다. 따라서 채팅 목록에 대화 및 파일을 유지하려면 개별 사용자 사서함 및 비즈니스용 OneDrive 사이트를 보류해야 합니다.
- 모든 Microsoft 팀 또는 팀 채널에는 메모 작성 및 공동 작업을 위한 Wiki가 포함되어 있습니다. Wiki 콘텐츠는 자동으로 .mht 형식의 파일에 저장됩니다. 이 파일은 팀의 SharePoint 사이트에 있는 Teams Wiki Data 문서 라이브러리에 저장됩니다. 팀의 SharePoint 사이트를 보류하여 Wiki에 콘텐츠를 보류할 수 있습니다.
  
  참고
  
  Microsoft 팀 또는 팀 채널(팀의 SharePoint 사이트를 보류할 때)에 대한 Wiki 콘텐츠를 유지하는 기능은 2017년 6월 22일에 릴리스되었습니다. 팀 사이트가 보류 중인 경우 위키 콘텐츠는 해당 날짜부터 유지됩니다. 그러나 팀 사이트가 보류 중이고 2017년 6월 22일 이전에 Wiki 콘텐츠가 삭제된 경우 Wiki 콘텐츠는 보존되지 않습니다.