Microsoft Teams의 콘텐츠에 대한 eDiscovery(프리미엄) 워크플로
이 문서에서는 Microsoft Teams에서 콘텐츠를 보존, 수집, 검토 및 내보내기 위해 Microsoft Purview eDiscovery(프리미엄)를 사용하기 위한 포괄적인 절차, 지침 및 모범 사례 집합을 제공합니다. 이 문서의 목표는 Teams 콘텐츠에 대한 eDiscovery 워크플로를 최적화하는 데 도움이 되는 것입니다.
eDiscovery(프리미엄)를 사용하여 수집하고 처리할 수 있는 Teams 콘텐츠에는 6가지 범주가 있습니다.
Teams 1:1 채팅. 두 사람 간의 Teams 대화에서 공유되는 채팅 메시지, 게시물 및 첨부 파일입니다. Teams 1:1 채팅을 대화 라고도 합니다.
Teams 그룹 채팅. 3명 이상의 사용자 간에 Teams 대화에서 공유되는 채팅 메시지, 게시물 및 첨부 파일입니다. 1:N 채팅 또는 그룹 대화 라고도 합니다.
팀 반응. Teams 대화의 채팅 메시지, 게시물 및 첨부 파일에 적용되는 반응입니다.
Teams 채널. 표준 Teams 채널에서 공유되는 채팅 메시지, 게시물, 회신 및 첨부 파일
비공개 채널. 비공개 Teams 채널에서 공유되는 메시지 게시물, 회신 및 첨부 파일.
공유 채널. 공유 Teams 채널에서 공유되는 메시지 게시물, 회신 및 첨부 파일.
Teams 콘텐츠가 저장되는 위치
eDiscovery(프리미엄)에서 Teams 콘텐츠를 관리하기 위한 필수 구성 요소는 eDiscovery(프리미엄)에서 수집, 처리 및 검토할 수 있는 Teams 콘텐츠 유형과 해당 콘텐츠가 Microsoft 365에 저장되는 위치를 이해하는 것입니다. 다음 표에는 Teams 콘텐츠 형식과 각 콘텐츠 형식이 저장되는 위치가 나열되어 있습니다.
| 채팅 메시지 및 게시물의 위치 | 파일 및 첨부 파일의 위치 | |
|---|---|---|
| Teams 1:1 채팅 | 1:1 채팅의 메시지는 모든 채팅 참가자의 Exchange Online 사서함에 저장됩니다. | 1:1 채팅에서 공유된 파일은 파일을 공유한 사용자의 비즈니스용 OneDrive 계정에 저장됩니다. |
| Teams 그룹 채팅 | 그룹 채팅의 메시지는 모든 채팅 참가자의 Exchange Online 사서함에 저장됩니다. | 그룹 채팅에서 공유되는 파일은 파일을 공유한 사용자의 비즈니스용 OneDrive 계정에 저장됩니다. |
| Teams 반응 | 그룹 채팅의 메시지는 모든 채팅 참가자의 Exchange Online 사서함에 저장됩니다. | 그룹 채팅에서 공유되는 파일은 파일을 공유한 사용자의 비즈니스용 OneDrive 계정에 저장됩니다. |
| Teams 및 채널 | 모든 채널 메시지 및 게시물은 팀과 연결된 Exchange Online 사서함에 저장됩니다. | 채널에서 공유되는 파일은 팀과 연결된 SharePoint Online 사이트에 저장됩니다. |
| 비공개 채널 | 개인 채널에서 보낸 메시지는 개인 채널의 모든 구성원의 Exchange Online 사서함에 저장됩니다. | 개인 채널에서 공유되는 파일은 프라이빗 채널과 연결된 전용 SharePoint Online 사이트에 저장됩니다. |
| 공유 채널 | 공유 채널에서 보낸 메시지는 공유 채널과 연결된 시스템 사서함에 저장됩니다. 1 | 공유 채널에서 공유되는 파일은 공유 채널과 연결된 전용 SharePoint Online 사이트에 저장됩니다. |
참고
1 공유 채널에서 보낸 메시지를 검색(및 보존)하려면 부모 팀의 Exchange Online 사서함을 검색하거나 지정해야 합니다.
Teams 콘텐츠에 대한 사례 만들기
eDiscovery(프리미엄)에서 Teams 콘텐츠를 관리하는 첫 번째 단계는 Teams 콘텐츠 관리에 최적화된 새 사례 형식을 사용하여 사례를 만드는 것입니다. Teams 콘텐츠에 새 사례 형식을 사용할 경우의 이점은 다음과 같습니다.
응답성 항목이 포함된 동일한 대화의 추가 메시지가 자동으로 수집되어 검토 집합에 추가되는 대화 스레딩 지원.
Teams 채팅 대화는 HTML 대본 파일로 집합을 검토하기 위해 자동으로 추가됩니다. 대화에서 공유되는 클라우드 첨부 파일도 검토 집합에 추가됩니다. 이를 통해 반응형 항목이 있는 대화에 대한 컨텍스트를 제공하고 채팅 기반 콘텐츠에서 생성된 총 항목 수를 줄일 수 있습니다.
최대 1TB의 컬렉션을 검토 집합에 추가할 수 있으며, 이 집합을 사용하면 대용량의 Teams 콘텐츠를 수집하고 대량으로 수집할 수 있습니다.
증가된 사례 제한에 대한 자세한 내용은 eDiscovery(프리미엄)에서 새 사례 형식 사용을 참조하세요.
사례를 만들려면 다음을 수행합니다.
https://compliance.microsoft.com으로 이동하여 로그인합니다.
Microsoft Purview 규정 준수 포털 왼쪽 탐색 창에서 eDiscovery > 고급 을 클릭합니다.
eDiscovery(프리미엄) 페이지에서 사례 탭을 클릭한 다음 사례 만들기를 클릭합니다.
새 eDiscovery 사례 플라이아웃 페이지가 표시됩니다. 사례 형식 섹션에서는 새 사례 형식을 사용하여 사례를 만드는 옵션을 제공합니다.
사례 이름을 지정한 후 [새로 만들기] 옵션을 선택한 다음 [저장 ]을 클릭하여 사례를 만듭니다.
Teams 관리 데이터 원본 추가 및 Teams 콘텐츠 보존
다음 단계는 조사에서 데이터 보유자인 사용자를 식별하고 이전 섹션에서 만든 사례에 해당 사용자와 해당 콘텐츠 위치를 보유자로 추가하는 것입니다. 보유자를 추가할 때 해당 사서함 및 OneDrive 계정을 보관 데이터 원본으로 지정할 수 있습니다. 또한 Teams 콘텐츠 위치를 관리자 데이터 원본으로 지정하여 조사 중에 콘텐츠를 보존하기 위해 이러한 위치를 법적 보존에 신속하게 배치할 수 있습니다. 또한 콘텐츠를 쉽게 수집하고 검토 집합에 추가할 수 있습니다.
사례에 보유자를 추가하고 양육권 데이터 원본을 유지하려면 다음을 수행합니다.
이전 섹션에서 만든 eDiscovery(프리미엄) 사례로 이동한 다음 데이터 원본을 클릭합니다.
데이터 원본 페이지에서 데이터 원본 > 추가 새 보유자를 클릭합니다.
새 보유자 마법사에서 사용자 이름 또는 별칭의 첫 번째 부분을 입력하여 하나 이상의 사용자를 케이스에 보유자로 추가합니다. 올바른 사람을 찾은 후 이름을 선택하여 목록에 추가합니다.
각 보유자를 확장하여 자동으로 보유자와 연결된 기본 데이터 원본을 보고, 보유자와 연결할 다른 위치를 선택합니다.
Teams 콘텐츠에 대한 보관 데이터 원본을 추가하려면 다음 지침을 따르세요. 편집 을 클릭하여 데이터 위치를 추가합니다.
사서함. 보유자의 사서함은 기본적으로 선택되어 있습니다. 1:1 채팅, 그룹 채팅 및 개인 채널 채팅을 보관 데이터로 추가(및 유지)하려면 이 옵션을 선택한 상태로 유지합니다.
OneDrives. 보유자의 OneDrive 계정은 기본적으로 선택되어 있습니다. 1:1 채팅 및 그룹 채팅에서 공유된 파일을 보관 데이터로 추가(및 보존)하려면 이 옵션을 선택 상태로 유지합니다.
SharePoint. 보유자가 채널에서 공유하는 파일을 보관 데이터로 추가(및 보존)할 구성원인 비공개 또는 공유 채널과 연결된 SharePoint 사이트를 추가합니다. 편집 을 클릭한 다음 비공개 또는 공유 채널과 연결된 SharePoint 사이트의 URL을 추가합니다. 사용자가 구성원인 비공개 및 공유 채널을 찾는 방법을 알아보려면 비공개 및 공유 채널의 eDiscovery를 참조하세요.
Teams. 보유자가 구성원인 팀을 모든 채널 메시지와 Teams 채널에 공유된 모든 파일을 보관 데이터로 추가(및 보존)할 팀을 추가합니다. 여기에는 보유자가 구성원인 공유 채널의 부모 팀에 대한 사서함 추가가 포함됩니다. 편집 을 클릭하면 관리자가 구성원인 각 팀과 연결된 사서함 및 사이트가 목록에 표시됩니다. 보유자와 연결할 팀을 선택합니다. 각 팀의 해당 사서함과 사이트를 모두 선택해야 합니다.
참고
또한 보유자가 보유자 데이터 위치의 구성원이 아닌 Teams의 사서함 및 사이트를 추가할 수도 있습니다. Exchange 및 SharePoint 옆에 있는 편집 을 클릭한 다음 팀과 연결된 사서함 및 사이트를 추가하여 이 작업을 수행합니다.
보유자를 추가하고 양육권 데이터 원본을 구성한 후 다음 을 클릭하여 보류 설정 페이지를 표시합니다.
보유자 목록이 표시되고 보류 열의 확인란이 기본적으로 선택되어 있습니다. 이는 보류가 각 보유자와 연결된 데이터 원본에 배치됨을 나타냅니다. 이 데이터를 보존하려면 이러한 확인란을 선택한 상태로 둡니다.
보류 설정 페이지에서 다음 을 클릭하여 보유자 설정을 검토합니다. 제출 을 클릭하여 케이스에 보유자를 추가합니다.
eDiscovery(프리미엄) 사례에서 데이터 원본을 추가하고 보존하는 방법에 대한 자세한 내용은 다음을 참조하세요.
Teams 콘텐츠 수집 및 검토 집합에 추가
사례에 보유자를 추가하고 보유자 데이터 원본의 콘텐츠를 보존한 후 워크플로의 다음 단계는 조사와 관련된 Teams 콘텐츠를 검색하고 검토 집합에 추가하여 추가 검토 및 분석을 하는 것입니다. 일반적으로 Exchange의 전자 메일 및 SharePoint의 문서와 같은 다른 Microsoft 365 서비스의 콘텐츠와 함께 Teams 콘텐츠를 수집하는 것이 일반적이지만, 이 섹션에서는 특히 컬렉션에서 Teams 콘텐츠를 수집하는 데 집중합니다. 검토 집합에 추가할 비 Teams 콘텐츠를 수집하는 추가 컬렉션을 만들 수 있습니다.
사례에 대한 Teams 콘텐츠를 수집하는 경우 워크플로에는 다음 두 단계가 있습니다.
초안 컬렉션을 만듭니다. 첫 번째 단계는 검색 조건과 일치하는 항목의 추정치인 초안 컬렉션을 만드는 것입니다. 검색 쿼리와 일치하는 결과에 대한 정보(예: 검색된 항목의 총 수 및 크기, 검색된 다양한 데이터 원본, 검색 쿼리에 대한 통계)를 볼 수 있습니다. 컬렉션에서 반환된 항목 샘플을 미리 볼 수도 있습니다. 이러한 통계를 사용하여 검색 쿼리를 변경하고 사례와 관련된 콘텐츠를 수집하는 데 만족할 때까지 결과의 범위를 좁히는 데 필요한 만큼 초안 컬렉션을 여러 번 다시 실행할 수 있습니다.
초안 컬렉션을 검토 집합에 커밋합니다. 초안 컬렉션의 결과에 만족하면 컬렉션을 검토 집합에 커밋할 수 있습니다. 초안 컬렉션을 커밋하면 컬렉션에서 반환된 항목이 검토, 분석 및 내보내기를 위해 검토 집합에 추가됩니다.
또한 컬렉션을 만들고 실행할 때 초안 컬렉션을 실행하지 않고 컬렉션 결과를 검토 집합에 직접 추가하는 옵션도 있습니다.
Teams 콘텐츠 컬렉션을 만들려면 다음을 수행합니다.
이전 섹션에서 보유자를 추가한 eDiscovery(프리미엄) 사례로 이동한 다음 컬렉션을 클릭합니다.
컬렉션 페이지에서 새 컬렉션****표준 컬렉션을 > 선택합니다.
컬렉션의 이름(필수) 및 설명(선택 사항)을 입력합니다.
보관 데이터 원본 페이지에서 보유자 선택을 클릭하여 사례에 추가한 보유자를 선택합니다.
사례 보유자 목록은 보유자 선택 플라이아웃 페이지에 표시됩니다.
하나 이상의 보유자를 선택한 다음 추가 를 클릭합니다.
컬렉션에 특정 보유자를 추가하면 각 보유자에 대한 특정 데이터 원본 목록이 표시됩니다. 이러한 데이터 원본은 케이스에 보유자를 추가할 때 구성한 데이터 원본입니다. 모든 보유자 데이터 원본은 기본적으로 선택됩니다. 여기에는 관리자와 연결한 Teams 또는 채널이 포함됩니다.
Teams 콘텐츠를 수집할 때 다음 작업을 수행하는 것이 좋습니다.
컬렉션 범위에서 보유자의 OneDrive 계정을 제거합니다(각 보유자에 대해 Custodian의 OneDrive 열에서 확인란을 선택 취소함). 이렇게 하면 1:1 채팅 및 그룹 채팅에 첨부된 중복 파일의 수집을 방지할 수 있습니다. 클라우드 첨부 파일은 초안 컬렉션을 검토 집합에 커밋할 때 컬렉션에 있는 각 대화에서 자동으로 수집됩니다. 컬렉션의 일부로 OneDrive 계정을 검색하는 대신 이 방법을 사용하면 1:1에 첨부된 파일과 그룹 채팅이 공유된 대화에서 그룹화됩니다.
추가 사이트 열에서 확인란을 선택 취소하여 비공개 또는 공유 채널에서 공유된 파일이 포함된 SharePoint 사이트를 제거합니다. 이렇게 하면 초안 컬렉션을 커밋하고 공유된 대화에서 그룹화할 때 이러한 클라우드 첨부 파일이 검토 집합에 자동으로 추가되므로 비공개 또는 공유 채널 대화에 첨부된 중복 파일을 수집할 수 없습니다.
이전에 Teams 콘텐츠를 보유자 데이터 원본으로 추가하는 단계를 수행한 경우 이 단계를 건너뛰고 다음 을 선택할 수 있습니다. 그렇지 않은 경우 비 보장 데이터 원본 마법사 페이지에서 컬렉션에서 검색하기 위해 사례에 추가했을 수 있는 Teams 콘텐츠가 포함된 비보장 데이터 원본을 선택할 수 있습니다.
이전에 Teams 콘텐츠를 보유자 데이터 원본으로 추가하는 단계를 수행한 경우 이 단계를 건너뛰고 다음 을 선택할 수 있습니다. 그렇지 않으면 추가 위치 마법사 페이지에서 컬렉션에서 검색할 다른 데이터 원본을 추가할 수 있습니다. 예를 들어 보관 데이터 원본 또는 비보장 데이터 원본으로 추가되지 않은 팀의 사서함 및 사이트를 추가할 수 있습니다. 그렇지 않으면 다음 을 선택하고 이 단계를 건너뜁니다.
조건 마법사 페이지에서 이전 마법사 페이지에서 지정한 데이터 원본에서 Teams 콘텐츠를 수집하도록 검색 쿼리를 구성합니다. 다양한 키워드 및 검색 조건을 사용하여 컬렉션 범위를 좁힐 수 있습니다. 자세한 내용은 컬렉션에 대한 검색 쿼리 빌드를 참조하세요.
Teams 채팅 대화(1:1, 그룹 및 채널 채팅 포함)의 가장 포괄적인 컬렉션을 보장하려면 유형 조건을 사용하고 메신저 대화 옵션을 선택합니다. 또한 조사와 관련된 항목으로 컬렉션 범위를 좁히기 위해 날짜 범위 또는 여러 키워드를 포함하는 것이 좋습니다. 다음은 형식 및 날짜 옵션을 사용하는 샘플 쿼리의 스크린샷 입니다 .
초안 저장 또는 수집 마법사 페이지에서 초안 컬렉션을 만들거나 컬렉션을 검토 집합에 커밋할지에 따라 다음 중 하나를 수행합니다.
컬렉션을 초안으로 저장 합니다. 초안 컬렉션을 만들려면 이 옵션을 선택합니다. 앞에서 설명한 대로 초안 컬렉션은 검토 집합에 컬렉션 결과를 추가하지 않습니다. 컬렉션 범위의 데이터 원본에 대한 검색 쿼리와 일치하는 검색 결과의 추정치를 반환합니다. 이렇게 하면 [컬렉션 통계 및 보고서[(컬렉션 통계-reports.md)]를 보고 초안 컬렉션을 편집하고 다시 실행할 수 있습니다. 초안 컬렉션의 결과에 만족하면 검토 집합에 커밋할 수 있습니다. 자세한 내용은 초안 컬렉션 만들기를 참조하세요.
항목을 수집하고 검토 집합에 추가 합니다. 컬렉션을 실행한 다음 검토 집합에 결과를 추가하려면 이 옵션을 선택합니다. 컬렉션을 새 검토 집합 또는 기존 검토 집합에 추가할 수 있습니다. 상황에 맞는 Teams 대화 메시지( 대화 스레딩 이라고도 함)를 수집하고 클라우드 첨부 파일을 수집하는 옵션은 기본적으로 선택되어 있으며 선택 취소할 수 없습니다. 이러한 옵션은 Teams 콘텐츠에 대한 사례를 처음 만들 때 사용한 새 사례 형식으로 인해 자동으로 적용됩니다. 검토 집합에 컬렉션을 커밋하는 방법에 대한 자세한 내용은 초안 컬렉션을 검토 집합에 커밋을 참조하세요.
컬렉션 구성이 완료되면 컬렉션을 제출하여 초안 컬렉션을 만들거나 항목을 수집하고 검토 집합에 추가합니다.
검토 집합에 컬렉션을 추가하는 프로세스가 완료되면 컬렉션 탭에서 컬렉션의 상태 값이 커밋 됨으로 설정됩니다.
검토 집합에서 Teams 콘텐츠 검토
검토 집합에 Teams 콘텐츠 컬렉션을 추가한 후 다음 단계는 조사와 관련성에 대한 콘텐츠를 검토하고 필요한 경우 이를 선별하는 것입니다. Teams 콘텐츠를 검토하기 위한 중요한 필수 구성 요소는 eDiscovery(프리미엄)가 검토 집합에 추가할 때 Teams 채팅 대화 및 첨부 파일을 처리하는 방법을 이해하는 것입니다. 이렇게 Teams 콘텐츠를 처리하면 다음 세 가지가 발생합니다.
그룹화. Teams 대화의 메시지, 게시물 및 회신이 함께 그룹화되고 검토 집합에 표시되는 방식 여기에는 채팅 대화의 첨부 파일이 추출되고 대화 내에서 그룹화되기도 합니다.
전사 대화 스레딩. eDiscovery(프리미엄)가 수집 조건과 일치하는 항목에 대한 컨텍스트를 제공하기 위해 수집할 대화의 추가 콘텐츠를 결정하는 방법입니다.
중복 제거. eDiscovery(프리미엄)가 중복된 Teams 콘텐츠를 처리하는 방법
메타데이터. eDiscovery(프리미엄)가 수집되어 검토 집합에 추가된 후 Teams 콘텐츠에 추가하는 메타데이터 속성입니다.
그룹화, 대화 스레딩, 중복 제거 및 Teams 메타데이터를 이해하면 Teams 콘텐츠의 검토 및 분석을 최적화하는 데 도움이 됩니다. 이 섹션에는 검토 집합에서 Teams 콘텐츠를 보기 위한 팁도 있습니다.
그룹화
Teams 채팅 대화의 콘텐츠가 검토 집합에 추가되면 대화의 메시지, 게시물 및 회신이 HTML 대본 파일로 집계됩니다. 단일 채팅 대화에는 여러 대본 파일이 있을 수 있습니다. 이러한 대본 파일의 중요한 기능은 Teams 콘텐츠를 개별(또는 별도) 메시지가 아닌 연속 대화로 표시하는 것입니다. 이렇게 하면 이전 단계에서 컬렉션의 검색 조건과 일치하는 항목에 대한 컨텍스트를 제공하고 검토 집합에 수집된 항목 수를 줄일 수 있습니다. 기록 및 관련 항목은 가족 또는 대화 별로 그룹화할 수 있습니다. 동일한 패밀리의 항목은 FamilyId 메타데이터 속성에 대해 동일한 값을 갖습니다. 동일한 대화의 항목은 ConversationId 메타데이터 속성에 대해 동일한 값을 갖습니다.
다음 표에서는 다양한 유형의 Teams 채팅 콘텐츠를 가족 및 대화별로 그룹화하는 방법을 설명합니다.
| Teams 콘텐츠 형식 | 가족별 그룹화 | 대화별로 그룹화 |
|---|---|---|
| Teams 1:1 및 그룹 채팅 | 대본과 모든 첨부 파일 및 추출된 항목은 동일한 FamilyId 를 공유합니다. 각 대본에는 고유한 FamilyId가 있습니다. | 동일한 대화 내의 모든 대본 파일과 해당 패밀리 항목은 동일한 ConversationId 를 공유합니다. 여기에는 다음 항목이 포함됩니다.
Teams 1:1 및 그룹 채팅 대화의 경우 대화 내의 다른 시간 프레임에 해당하는 여러 대본 파일이 있을 수 있습니다. 이러한 대본 파일은 동일한 참가자와 동일한 대화에서 온 파일이므로 동일한 ConversationId 를 공유합니다. |
| 표준, 비공개 및 공유 채널 채팅 | 각 게시물과 모든 회신 및 첨부 파일은 자체 대본에 저장됩니다. 이 대본과 모든 첨부 파일 및 추출된 항목은 동일한 FamilyId 를 공유합니다. | 각 게시물과 해당 첨부 파일 및 추출된 항목에는 고유한 ConversationId 가 있습니다. 동일한 게시물에서 후속 컬렉션 또는 새 회신이 있는 경우 해당 컬렉션에서 생성된 델타 기록도 동일한 ConversationId 를 갖습니다. |
검토 집합의 명령 모음에서 그룹 컨트롤을 사용하여 가족 또는 대화별로 그룹화된 Teams 콘텐츠를 볼 수 있습니다.
그룹 패밀리 첨부 파일을 선택하여 가족 별로 그룹화된 Teams 콘텐츠를 봅니다. 각 대본 파일은 검토 집합 항목 목록의 줄에 표시됩니다. 첨부 파일은 항목 아래에 중첩됩니다.
그룹 Teams 또는 Yammer 대화를 선택하여 대화 별로 그룹화된 Teams 콘텐츠를 봅니다. 각 대화는 검토 집합 항목 목록의 줄에 표시됩니다. 대본 파일 및 첨부 파일은 최상위 대화 아래에 중첩됩니다.
참고
클라우드 첨부 파일은 표시되는 대화와 함께 그룹화됩니다. 이 그룹화는 파일이 첨부된 메시지의 기록 파일과 동일한 FamilyId 를 할당하고 메시지가 표시된 대화와 동일한 ConversationId 를 할당하여 수행됩니다. 즉, 클라우드 첨부 파일의 여러 복사본이 다른 대화에 첨부된 경우 검토 집합에 추가될 수 있습니다.
대화에 대한 대본 파일 보기
검토 집합에서 대본 파일을 볼 때 일부 메시지는 자주색으로 강조 표시됩니다. 강조 표시된 메시지는 보고 있는 대본의 보유자 복사본에 따라 달라집니다. 예를 들어 User4와 User2 간의 1:1 채팅에서 User4의 사서함에서 수집된 대본을 볼 때 User4에서 게시한 메시지가 자주색으로 강조 표시됩니다. 동일한 대화의 User2 대본을 보면 User2에서 게시한 메시지가 자주색으로 강조 표시됩니다. 이 강조 표시 동작은 사용자의 게시물이 Teams 클라이언트에서 자주색으로 강조 표시된 동일한 Teams 클라이언트 환경을 기반으로 합니다.
다음 스크린샷은 Teams 클라이언트의 대화 예제와 검토 집합에 있는 동일한 대화의 대본 파일을 보여 줍니다. 대본 파일의 자주색 강조 표시는 기록 내용이 User2의 사서함에서 수집되었음을 나타냅니다.
Teams 클라이언트의 대화
대본 파일의 대화
대본 대화 스레딩
eDiscovery(프리미엄)의 새 사례 형식의 대화 스레딩 기능을 사용하면 조사와 관련될 수 있는 항목과 관련된 컨텍스트 콘텐츠를 식별할 수 있습니다. 이 기능은 항목 앞과 팔로우하는 채팅 메시지가 컬렉션 중에 검색 쿼리와 일치하는 고유한 대화 보기를 생성합니다. 이 기능을 사용하면 Microsoft Teams에서 전체 채팅 대화( 스레드 대화라고 함)를 효율적이고 신속하게 검토할 수 있습니다. 앞서 설명한 것처럼 eDiscovery(프리미엄)가 검토 집합에 Teams 콘텐츠를 추가하면 채팅 대화가 HTML 대본 파일로 재구성됩니다.
다음은 eDiscovery(프리미엄)에서 추가 메시지를 포함하고 항목에 대한 컨텍스트를 제공하는 기록 파일을 회신하는 데 사용되는 논리로, Teams 콘텐츠를 수집할 때 사용한 컬렉션 쿼리( 응답성이 뛰어난 항목 이라고 함)와 일치합니다. 다른 스레딩 동작은 응답성 항목을 수집하는 데 사용되는 채팅 유형 및 검색 쿼리를 기반으로 합니다. 두 가지 일반적인 컬렉션 시나리오가 있습니다.
키워드 및 속성:값 쌍과 같은 검색 매개 변수를 사용하는 쿼리
날짜 범위만 사용하는 쿼리
| Teams 콘텐츠 형식 | 검색 매개 변수가 있는 쿼리 | 날짜 범위가 있는 쿼리 |
|---|---|---|
| Teams 1:1 및 그룹 채팅 | 응답 항목이 응답하기 12시간 전과 12시간 후에 게시된 메시지는 단일 대본 파일의 반응형 항목으로 그룹화됩니다. | 24시간 창의 메시지는 단일 대본 파일로 그룹화됩니다. |
| 표준, 비공개 및 공유 Teams 채널 채팅 | 반응형 항목과 해당 회신이 모두 포함된 각 게시물은 단일 대본 파일로 그룹화됩니다. | 반응형 항목과 해당 회신이 모두 포함된 각 게시물은 단일 대본 파일로 그룹화됩니다. |
Teams 콘텐츠 중복 제거
다음 목록에서는 Teams 콘텐츠를 검토 집합으로 수집할 때의 중복 제거(및 중복) 동작에 대해 설명합니다.
검토 집합에 추가된 각 대본 파일은 데이터 위치에 저장된 콘텐츠에 대한 일대일 매핑이어야 합니다. 즉, eDiscovery(프리미엄)는 검토 집합에 이미 추가된 Teams 콘텐츠를 수집하지 않습니다. 채팅 메시지가 검토 집합에서 이미 수집된 경우 eDiscovery(프리미엄)는 동일한 데이터 위치의 동일한 메시지를 후속 컬렉션의 검토 집합에 추가하지 않습니다.
1:1 및 그룹 채팅의 경우 메시지 복사본은 각 대화 참가자의 사서함에 저장됩니다. 다른 참가자의 사서함에 있는 동일한 대화의 복사본은 다른 메타데이터로 수집됩니다. 따라서 대화의 각 인스턴스는 고유한 것으로 처리되고 별도의 대본 파일에서 검토 집합으로 가져옵니다. 따라서 1:1 또는 그룹 채팅의 모든 참가자가 사례에서 보유자로 추가되고 컬렉션 범위에 포함된 경우 각 대본의 복사본(동일한 보존용)이 검토 집합에 추가되고 동일한 ConversationId 와 함께 그룹화됩니다. 이러한 각 복사본은 해당 보유자와 연결됩니다. 팁: 검토 집합 목록의 보유자 열은 해당 대본 파일의 보유자를 식별합니다.
동일한 대화의 항목에 대한 후속 컬렉션에서는 이전에 수집되지 않은 델타 콘텐츠만 검토 집합에 추가되고 동일한 대화에서 이전에 수집된 대본과 그룹화됩니다(동일한 ConversationId 를 공유함). 이 동작의 예는 다음과 같습니다.
컬렉션 A는 User1과 User2 간의 대화에서 메시지를 수집하고 검토 집합에 추가합니다.
컬렉션 B는 동일한 대화에서 메시지를 수집하지만 컬렉션 A가 실행된 이후 User1과 User2 사이에 새 메시지가 있습니다.
컬렉션 B의 새 메시지만 검토 집합에 추가됩니다. 이러한 메시지는 별도의 대본 파일에 추가되지만 새 대본은 동일한 ConversationId에 의해 컬렉션 A의 대본과 함께 그룹 화됩니다.
이 동작은 모든 유형의 Teams 채팅에 적용됩니다.
Teams 콘텐츠에 대한 메타데이터
수천 개 또는 수백만 개 항목이 있는 대규모 검토 집합에서는 검토 범위를 Teams 콘텐츠로 좁히기 어려울 수 있습니다. Teams 콘텐츠에 대한 검토에 집중할 수 있도록 Teams 콘텐츠와 관련된 메타데이터 속성이 있습니다. 이러한 속성을 사용하여 검토 목록의 열을 구성하고 필터 및 쿼리를 구성 하여 Teams 콘텐츠 검토를 최적화할 수 있습니다. 이러한 메타데이터 속성은 내보내기 후 또는 타사 eDiscovery 도구에서 콘텐츠를 구성하고 볼 수 있도록 eDiscovery(프리미엄)에서 Teams 콘텐츠를 내보낼 때도 포함됩니다.
다음 표에서는 Teams 콘텐츠의 메타데이터 속성에 대해 설명합니다.
| 메타데이터 속성 | 설명 |
|---|---|
| ContainsEditedMessage | 대본 파일에 편집된 메시지가 포함되어 있는지 여부를 나타냅니다. 편집된 메시지는 대본 파일을 볼 때 식별됩니다. |
| ConversationId | 항목이 연결된 대화를 식별하는 GUID입니다. 동일한 대화의 기록 파일 및 첨부 파일은 이 속성에 대해 동일한 값을 갖습니다. |
| 대화 이름 | 기록 파일 또는 첨부 파일이 연결된 대화의 이름입니다. Teams 1:1 및 그룹 채팅의 경우 이 속성의 값은 대화의 모든 참가자의 UPN이 연결됩니다. 예를 들면 User3 <User3@contoso.onmicrosoft.com>,User4 <User4@contoso.onmicrosoft.com>,User2 <User2@contoso.onmicrosoft.com>와 같습니다. Teams 채널(표준, 비공개 및 공유) 채팅은 대화 이름 <Team name>,<Channel name>에 다음 형식을 사용합니다. 예를 들면 eDiscovery vNext, General와 같습니다. |
| ConversationType | 팀 채팅의 유형을 나타냅니다. Teams 1:1 및 그룹 채팅의 경우 이 속성의 값은 다음과 같습니다 Group. 표준, 비공개 및 공유 채널 채팅의 경우 값은 다음과 같습니다 Channel. |
| 날짜 | 기록 파일에서 첫 번째 메시지의 타임스탬프를 나타냅니다. |
| FamilyId | 채팅 대화의 대본 파일을 식별하는 GUID입니다. 첨부 파일은 파일이 첨부된 메시지를 포함하는 기록 파일과 이 속성에 대해 동일한 값을 갖습니다. |
| FileClass | 해당 콘텐츠 형식을 나타냅니다. Teams 채팅의 항목에는 값 Conversation이 있습니다. 반면 Exchange 전자 메일 메시지에는 값 Email이 있습니다. |
| MessageKind | 메시지 종류 속성입니다. Teams 콘텐츠의 값 microsoftteams , im은 다음과 입니다. |
| 수신자 | 대본 대화 내에서 메시지를 받은 모든 사용자의 목록입니다. |
| TeamsChannelName | 대본의 Teams 채널 이름입니다. |
다른 eDiscovery(프리미엄) 메타데이터 속성에 대한 설명은 eDiscovery(프리미엄)의 문서 메타데이터 필드를 참조하세요.
Teams 콘텐츠 내보내기
검토 집합에서 Teams 콘텐츠를 검토하고 선별한 후에는 조사에 응답하는 콘텐츠가 포함된 대본 파일을 내보낼 수 있습니다. Teams 콘텐츠에 대한 특정 내보내기 설정이 없습니다. 각 대본 파일은 HTML 메시지 파일로 내보내집니다. 이 파일에는 개별 채팅 메시지에 대한 모든 메타데이터가 포함된 숨겨진 CDATA 태그도 포함되어 있습니다. 이전 섹션에서 설명한 메타데이터 속성은 Teams 콘텐츠를 내보낼 때 포함됩니다.
각 기록 파일은 부하 파일에서 참조되며 부하 파일의 Export_native_path 필드의 상대 경로를 사용하여 찾을 수 있습니다. 기록 파일은 루트 내보내기 폴더의 대화 폴더에 있습니다.
검토 집합에서 Teams 콘텐츠를 보기 위한 팁
다음은 검토 집합에서 Teams 콘텐츠를 보기 위한 몇 가지 팁과 모범 사례입니다.
명령 모음의 열 사용자 지정 컨트롤을 사용하여 열을 추가하고 구성하여 Teams 콘텐츠 검토를 최적화합니다.
Teams 콘텐츠에 유용한 열을 추가하고 제거할 수 있습니다. 열 편집 플라이아웃 페이지에서 열 순서를 끌어서 놓으면 순서 를 지정할 수도 있습니다. 열을 정렬하여 정렬하는 열에 대해 비슷한 값을 가진 Teams 콘텐츠를 그룹화할 수도 있습니다.
Teams 콘텐츠를 검토하는 데 도움이 되는 유용한 열에는 보유자, 받는 사람, 파일 유형 또는 메시지 종류 가 포함됩니다.
Teams 관련 속성에 대한 필터를 사용하여 Teams 콘텐츠를 빠르게 표시합니다. 이전 섹션에서 설명한 대부분의 메타데이터 속성에 대한 필터가 있습니다.
Teams 채팅 메시지 삭제
기밀 또는 악의적인 정보가 포함된 콘텐츠가 Teams 채팅 메시지를 통해 릴리스될 때 eDiscovery(프리미엄) 및 Microsoft Graph Explorer를 사용하여 데이터 유출 인시던트에 대응할 수 있습니다. 조직의 관리자는 Microsoft Teams에서 채팅 메시지를 검색하고 삭제할 수 있습니다. 이렇게 하면 Teams 채팅 메시지에서 중요한 정보 또는 부적절한 콘텐츠를 제거하는 데 도움이 될 수 있습니다. 자세한 내용은 Teams에서 채팅 메시지 검색 및 제거를 참조하세요.
참조 가이드
다음은 Microsoft Teams용 eDiscovery(프리미엄)를 사용하기 위한 빠른 참조 가이드입니다. 이 가이드에서는 eDiscovery(프리미엄)를 사용하여 Microsoft Teams에서 콘텐츠를 보존, 수집, 검토 및 내보내기하기 위한 키 지점을 요약합니다.
