레거시 eDiscovery 검색 및 보류를 규정 준수 포털로 마이그레이션
이 Microsoft Purview 규정 준수 포털 더 높은 안정성, 더 나은 성능 및 eDiscovery 워크플로에 맞게 조정된 다양한 기능(예: 중요별로 콘텐츠를 구성하는 사례, 콘텐츠 및 분석을 검토하는 검토 집합을 포함하여 거의 중복된 그룹화, 이메일 스레딩, 테마 분석 및 예측 코딩과 같은 검토를 위해 데이터를 선별하는 데 도움이 되는 분석)을 포함하여 eDiscovery 사용에 대한 향상된 환경을 제공합니다.
고객이 새롭고 향상된 기능을 활용할 수 있도록 이 문서에서는 In-Place eDiscovery 검색 및 보류를 Exchange 관리 센터에서 규정 준수 포털로 마이그레이션하는 방법에 대한 기본 지침을 제공합니다.
참고
다양한 시나리오가 있기 때문에 이 문서에서는 검색을 전환하고 규정 준수 포털의 eDiscovery(표준) 사례를 보유하는 일반적인 지침을 제공합니다. eDiscovery 사례를 사용하는 것이 항상 필요한 것은 아니지만 조직의 eDiscovery 사례에 액세스할 수 있는 사용자를 제어할 수 있는 권한을 할당할 수 있도록 하여 추가 보안 계층을 추가합니다.
시작하기 전에
Exchange Online V2 모듈을 설치해야 합니다. 자세한 내용은 EXO V2 모듈 설치 및 유지 관리를 참조합니다.
이 문서에 설명된 PowerShell 명령을 실행하려면 규정 준수 포털에서 eDiscovery 관리자 역할 그룹의 구성원이어야 합니다. 또한 Exchange 관리 센터에서 검색 관리 역할 그룹의 구성원이어야 합니다.
이 문서에서는 eDiscovery 보류를 만드는 방법에 대한 지침을 제공합니다. 보류 정책은 비동기 프로세스를 통해 사서함에 적용됩니다. eDiscovery 보류를 만들 때 CaseHoldPolicy와 CaseHoldRule을 모두 만들어야 합니다. 그렇지 않으면 보류가 만들어지지 않고 콘텐츠 위치가 보류되지 않습니다.
1단계: Exchange Online PowerShell 및 보안 & 준수 PowerShell에 연결
첫 번째 단계는 동일한 PowerShell 창에서 Exchange Online PowerShell 및 보안 & 준수 PowerShell에 연결하는 것입니다. 다음 명령을 복사하여 PowerShell 창에 붙여넣은 다음 실행할 수 있습니다. 자격 증명을 묻는 메시지가 표시됩니다.
Connect-IPPSSession
Connect-ExchangeOnline -UseRPSSession
자세한 지침은 보안 & 준수 PowerShell에 연결 및 Exchange Online PowerShell에 연결을 참조하세요.
2단계: Get-MailboxSearch 사용하여 In-Place eDiscovery 검색 목록 가져오기
연결한 후 Get-MailboxSearch cmdlet을 실행하여 In-Place eDiscovery 검색 목록을 가져올 수 있습니다. 다음 명령을 복사하여 PowerShell 창에 붙여넣은 다음 실행합니다.
Get-MailboxSearch
검색 목록은 해당 이름 및 In-Place 보류 상태와 함께 나열됩니다.
cmdlet 출력은 다음과 유사합니다.
3단계: In-Place eDiscovery 검색 및 마이그레이션하려는 In-Place 보류에 대한 정보 가져오기
다시 Get-MailboxSearch cmdlet을 사용하지만 이번에는 검색 속성을 가져옵니다. 나중에 사용할 수 있는 변수에 이러한 속성을 저장할 수 있습니다. 다음 예제에서는 Get-MailboxSearch cmdlet의 결과를 변수에 저장한 다음 검색의 속성을 표시합니다.
$search = Get-MailboxSearch -Identity "Search 1"
$search | Format-List
이러한 두 명령의 출력은 다음과 유사합니다.
참고
이 예제에서 In-Place 보존 기간은 무기한입니다(ItemHoldPeriod: Unlimited). 이는 eDiscovery 및 법적 조사 시나리오에 일반적입니다. 보존 기간이 무기한 값과 다른 경우 보존 시나리오에서 콘텐츠를 보존하는 데 보류가 사용되기 때문일 수 있습니다. 보존 시나리오에 대해 Security & Compliance PowerShell에서 eDiscovery cmdlet을 사용하는 대신 New-RetentionCompliancePolicy 및 New-RetentionComplianceRule 을 사용하여 콘텐츠를 유지하는 것이 좋습니다. 이러한 cmdlet을 사용한 결과는 New-CaseHoldPolicy 및 New-CaseHoldRule 을 사용하는 것과 유사하지만 보존 기간이 만료된 후 콘텐츠 삭제와 같은 보존 기간 및 보존 작업을 지정할 수 있습니다. 또한 보존 cmdlet을 사용하면 보존 보존을 eDiscovery 사례와 연결할 필요가 없습니다.
4단계: Microsoft Purview 규정 준수 포털 사례 만들기
eDiscovery 보류를 만들려면 보류를 연결할 eDiscovery 사례를 만들어야 합니다. 다음 예제에서는 선택한 이름을 사용하여 eDiscovery 사례를 만듭니다. 나중에 사용할 수 있도록 새 사례의 속성을 변수에 저장합니다. 사례를 만든 후 명령을 실행 $case | FL 하여 이러한 속성을 볼 수 있습니다.
$case = New-ComplianceCase -Name "[Case name of your choice]"
5단계: eDiscovery 보류 만들기
사례를 만든 후 보류를 만들어 이전 단계에서 만든 사례와 연결할 수 있습니다. 사례 보존 정책과 사례 보존 규칙을 모두 만들어야 합니다. 사례 보존 정책을 만든 후에 사례 보존 규칙이 만들어지지 않으면 eDiscovery 보존이 생성되지 않으며 모든 콘텐츠가 보류되지 않습니다.
다음 명령을 실행하여 마이그레이션할 eDiscovery 보류를 다시 만듭니다. 이러한 예제에서는 마이그레이션하려는 3단계에서 In-Place Hold의 속성을 사용합니다. 첫 번째 명령은 새 사례 보존 정책을 만들고 변수에 속성을 저장합니다. 두 번째 명령은 해당 사례 보존 규칙을 만듭니다.
$policy = New-CaseHoldPolicy -Name $search.Name -Case $case.Identity -ExchangeLocation $search.SourceMailboxes
New-CaseHoldRule -Name $search.Name -Policy $policy.Identity
6단계: eDiscovery 보류 확인
보류를 만드는 데 문제가 없는지 확인하려면 보류 배포 상태가 성공했는지 확인하는 것이 좋습니다. 배포는 보류가 이전 단계의 ExchangeLocation 매개 변수에 지정된 모든 콘텐츠 위치에 적용되었음을 의미합니다. 이렇게 하려면 Get-CaseHoldPolicy cmdlet을 실행할 수 있습니다. 이전 단계에서 만든 $policy 변수에 저장된 속성이 변수에서 자동으로 업데이트되지 않으므로 cmdlet을 다시 실행하여 배포가 성공했는지 확인해야 합니다. 사례 보존 정책이 성공적으로 배포되려면 5분에서 24시간이 걸릴 수 있습니다.
다음 명령을 실행하여 eDiscovery 보류가 성공적으로 배포되었는지 확인합니다.
Get-CaseHoldPolicy -Identity $policy.Identity | Select name, DistributionStatus
DistributionStatus 속성에 대한 Success 값은 콘텐츠 위치에 보류가 성공적으로 배치되었음을 나타냅니다. 배포가 아직 완료되지 않은 경우 보류 중 값이 표시됩니다.
7단계: 검색 만들기
마지막 단계는 3단계에서 식별한 검색을 다시 만들어 사례와 연결하는 것입니다. 검색을 만든 후 Start-ComplianceSearch cmdlet을 사용하여 검색을 실행하거나 나중에 실행할 수 있습니다.
New-ComplianceSearch -Name $search.Name -ExchangeLocation $search.SourceMailboxes -ContentMatchQuery $search.SearchQuery -Case $case.name
8단계: 규정 준수 포털에서 사례 확인, 보류 및 검색
모든 항목이 올바르게 설정되었는지 확인하려면 준수 포털로 https://compliance.microsoft.com이동하여 eDiscovery > Core 를 클릭합니다.
3단계에서 만든 사례는 eDiscovery(표준) 페이지에 나열됩니다. 사례를 연 다음 보류 탭에 나열된 4단계에서 만든 보류 를 확인합니다. 보류를 선택하여 보류가 적용된 사서함 수 및 배포 상태를 포함하여 플라이아웃 페이지에서 세부 정보를 볼 수 있습니다.
7단계에서 만든 검색이 사례의 검색 탭에 나열됩니다.
In-Place eDiscovery 검색을 마이그레이션하지만 eDiscovery 사례와 연결하지 않으면 규정 준수 포털의 콘텐츠 검색 페이지에 나열됩니다.
추가 정보
Exchange 관리 센터의 In-Place eDiscovery & 보류에 대한 자세한 내용은 다음을 참조하세요.
문서에 사용된 PowerShell cmdlet에 대한 자세한 내용은 다음을 참조하세요.
규정 준수 포털에 대한 자세한 내용은 Microsoft Purview 규정 준수 포털 개요를 참조하세요.