eDiscovery에서 보류 관리(프리미엄)

Microsoft Purview eDiscovery(프리미엄) 사례를 사용하여 케이스와 관련될 수 있는 콘텐츠를 보존하기 위해 보류를 만들 수 있습니다. eDiscovery(프리미엄) 보류 기능을 사용하여 보유자 및 해당 데이터 원본에 보류를 배치할 수 있습니다. 또한 사서함 및 비즈니스용 OneDrive 사이트에 비사용자 보존을 배치할 수 있습니다. Microsoft 365 그룹의 그룹 사서함, SharePoint 사이트 및 비즈니스용 OneDrive 사이트에 보류를 배치할 수도 있습니다. 마찬가지로 Microsoft Teams와 연결된 사서함 및 사이트에 보류를 배치할 수 있습니다. 콘텐츠 위치를 보류할 때는 보관자를 해제하거나, 특정 데이터 위치를 제거하거나, 보류 정책을 완전히 삭제할 때까지 콘텐츠가 유지됩니다. eDiscovery 보류를 만든 후 보류를 적용하는 데 최대 24시간이 걸릴 수 있습니다.

중요

eDiscovery 조사와 관련이 없는 장기 데이터 보존의 경우 보존 정책 및 보존 레이블을 사용하는 것이 좋습니다. 자세한 내용은 보존 정책 및 보존 레이블에 대해 알아보기를 참조하세요.

팁

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

보유자 기반 보류 보기

경우에 따라 식별한 일련의 보유자가 있을 수 있으며 이 경우 해당 데이터를 보존하기로 결정했습니다. eDiscovery(프리미엄)에서 이러한 보유자가 보류되면 사용자와 선택한 데이터 원본이 자동으로 보유자 보류 정책에 추가됩니다.

보유자 보류 정책을 보려면 다음을 수행합니다.

1. Microsoft Purview 규정 준수 포털에서 eDiscovery > Premium 을 선택하여 조직의 사례 목록을 표시합니다.
2. 원본 탭으로 이동하여 케이스 내에 보유자를 추가합니다. eDiscovery(프리미엄) 사례 내에서 보유자를 추가하고 보류하는 방법을 알아보려면 사례에 보유자 추가를 참조하세요. 이미 보유자를 추가하고 보류한 경우 3단계로 이동합니다.
3. 보류 탭으로 이동하여 CustodianHold(HoldId)를 선택하고 보류가 성공적으로 배치되었는지 확인합니다.

데이터 원본 탭의 보유자에 대해 표시되는 보류 상태는 보유자 또는 비사용자 데이터 원본 내의 기본 위치에 있는 모든 보류에 대해 가장 제한적인 상태입니다. 예를 들어 관리자가 추가되고 사서함, OneDrive 및 여러 Teams 채널이 포함된 경우 이러한 모든 데이터 원본은 보류됩니다. 그러나 OneDrive에 대한 보류가 오류를 반환하지만 다른 모든 데이터 원본을 유지하는 데 성공하면 가장 제한적인 상태가 모든 기본 보류에도 적용되므로 보유자의 보류 상태는 보류되지 않습니다 .

데이터 원본 내의 개별 위치의 경우 해당 위치의 보류 상태는 해당 위치 및 배포 상태에 적용된 모든 보류 정책을 사용하여 결정됩니다. 성공적으로 적용된 보류의 보류 상태가 적용됩니다. 예를 들어 위치는 세 가지 보류 정책의 일부이며 두 정책에 는 실패/오류 보존 상태가 있습니다. 세 번째 정책에 보류가 성공적으로 적용된 경우 세 번째 정책의 보류 성공에 따라 위치의 보류 상태가 보류 상태가 됩니다.

비사용자 보류 보기

경우에 따라 특정 보유자에 연결되지 않은 데이터 집합이 있을 수 있지만 사례와 관련된 데이터를 식별하고 보존해야 합니다. 이러한 비사용자 원본이 eDiscovery(프리미엄)에 보류되면 선택한 데이터 원본이 비사용자 보존 정책에 자동으로 추가됩니다.

eDiscovery(프리미엄) 사례에 대한 비사용자 보존을 보려면 다음을 수행합니다.

1. 규정 준수 포털에서 eDiscovery > Premium을 선택하여 조직의 사례 목록을 표시합니다.
2. 원본 탭 을 선택하여 사례 내에 비사용자 위치를 추가합니다. eDiscovery(프리미엄) 사례 내에서 비사용자 데이터를 추가하고 보류할 수 있는 방법을 알아보려면 eDiscovery(프리미엄) 사례에 비사용자 데이터 원본 추가를 참조하세요. 비사용자 위치를 이미 추가하고 보류한 경우 3단계로 이동합니다.
3. 보류 탭을 선택하고 NCDSHold(HoldId)를 선택하고 보류가 성공적으로 배치되었는지 확인합니다.

비사용자 위치에 대한 원본 정책은 보류 상태 아래에 표시됩니다. 해당 위치의 보류 상태는 위치 및 배포 상태에 적용된 모든 보류 정책을 사용하여 결정됩니다. 모든 상태의 최소 제한 보류 상태가 적용됩니다.

양육권 및 비사용자 위치 보류

보관 및 비사용자 위치를 보류하면 위치의 모든 콘텐츠가 유지됩니다. eDiscovery(프리미엄)에 쿼리 기반 보존을 배치하는 단계는 eDiscovery 사례에서 eDiscovery 보류 만들기를 참조하세요.

참고

쿼리 기반 보류를 만들면 선택한 위치의 모든 콘텐츠가 처음에 보류됩니다. Exchange 또는 SharePoint의 타이머 작업이 실행되면 지정된 쿼리와 일치하지 않는 모든 콘텐츠가 보류에서 지워집니다. 단일 위치에 있는 모든 쿼리의 문자 수가 10,000자를 초과하면 전체 위치가 보류됩니다.

참고

사용자의 사서함을 보류한 후 사용자의 SMTP 주소가 변경되면 사서함은 보류 상태로 유지됩니다. 새 SMTP 주소를 사용하여 보류를 배치하려면 새 보류를 만듭니다.

Microsoft Teams 및 Microsoft 365 그룹에 보류

Microsoft Teams는 Microsoft 365 그룹을 기반으로 합니다. 따라서 eDiscovery(프리미엄)에서 보류하는 것은 비슷합니다. Microsoft 365 그룹 및 Microsoft Teams를 보류할 때 다음 사항에 유의하세요.

• Microsoft 365 그룹 및 Microsoft Teams에 있는 콘텐츠를 보류하려면 그룹 또는 팀과 연결된 사서함 및 SharePoint 사이트를 지정해야 합니다.

• Exchange Online에서 Get-UnifiedGroup cmdlet을 실행하여 Microsoft 365 그룹 또는 Microsoft 팀의 속성을 봅니다. 이 방법은 Microsoft 365 그룹 또는 Microsoft 팀과 연결된 사이트의 URL을 가져오는 좋은 방법입니다. 예를 들어 다음 명령은 선임 리더십 팀이라는 Microsoft 365 그룹에 대해 선택한 속성을 표시합니다.

  Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
  DisplayName            : Senior Leadership Team
  Alias                  : seniorleadershipteam
  PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
  SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
  

  참고

  Get-UnifiedGroup cmdlet를 실행하려면 Exchange Online에서 보기 전용 받는 사람 역할을 할당받았거나 보기 전용 받는 사람 역할이 할당된 역할 그룹의 구성원이어야 합니다.

• 사용자의 사서함을 검색하면 사용자가 구성원인 Microsoft 365 그룹 또는 Microsoft 팀이 검색되지 않습니다. 마찬가지로 Microsoft 365 그룹 또는 Microsoft 팀 보류를 배치하면 그룹 사서함 및 그룹 사이트만 보류됩니다. 그룹 구성원의 사서함 및 비즈니스용 OneDrive 사이트는 명시적으로 관리자로 추가하거나 데이터 원본을 보유하지 않는 한 보류되지 않습니다. 따라서 특정 보유자에 대해 Microsoft 365 그룹 또는 Microsoft 팀을 보류해야 하는 경우 그룹 사이트 및 그룹 사서함을 관리자에게 매핑하는 것이 좋습니다(eDiscovery에서 보유자 관리(프리미엄)참조). Microsoft 365 그룹 또는 Microsoft 팀이 단일 보유자에게 귀속되지 않는 경우 원본을 비사용자 보존에 추가하는 것이 좋습니다.

• Microsoft 365 그룹 또는 Microsoft 팀의 구성원 목록을 얻으려면 Microsoft 365 관리 센터의 홈>그룹 페이지에서 속성을 볼 수 있습니다. 또는 Exchange Online PowerShell에서 다음 명령을 실행할 수 있습니다.

  Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
  

  참고

  Get-UnifiedGroupLinks cmdlet를 실행하려면 Exchange Online에서 보기 전용 받는 사람 역할을 할당받았거나 보기 전용 받는 사람 역할이 할당된 역할 그룹의 구성원이어야 합니다.

• Microsoft Teams 채널의 일부인 채널 대화는 팀과 연결된 사서함에 저장됩니다. 마찬가지로 팀 구성원이 채널에서 공유하는 파일은 팀의 SharePoint 사이트에 저장됩니다. 따라서 대화와 파일을 채널에 유지하려면 Microsoft 팀 사서함 및 SharePoint 사이트를 보류해야 합니다.

• 또는 Microsoft Teams의 채팅 목록에 포함된 대화는 채팅에 참여하는 사용자의 사서함에 저장됩니다. 사용자가 채팅 대화에서 공유하는 파일은 파일을 공유하는 사용자의 비즈니스용 OneDrive 사이트에 저장됩니다. 따라서 채팅 목록에 대화 및 파일을 유지하려면 개별 사용자 사서함 및 비즈니스용 OneDrive 사이트를 보류해야 합니다.

• 모든 Microsoft 팀 또는 팀 채널에는 메모 작성 및 공동 작업을 위한 Wiki가 포함되어 있습니다. Wiki 콘텐츠는 자동으로 .mht 파일로 저장됩니다. 이 파일은 팀의 SharePoint 사이트에 있는 Teams Wiki Data 문서 라이브러리에 저장됩니다. 팀의 SharePoint 사이트를 보류하여 Wiki에 콘텐츠를 보류할 수 있습니다.

  참고

  Microsoft 팀 또는 팀 채널(팀의 SharePoint 사이트를 보류할 때)에 대한 Wiki 콘텐츠를 유지하는 기능은 2017년 6월 22일에 릴리스되었습니다. 팀 사이트가 보류 중인 경우 Wiki 콘텐츠는 해당 날짜부터 유지됩니다. 그러나 팀 사이트가 보류 중이고 Wiki 콘텐츠가 2017년 6월 22일 이전에 삭제된 경우 Wiki 콘텐츠는 유지되지 않습니다.

보류 상태 오류 관리

보관 또는 비사용 데이터 원본을 보류하는 동안 오류가 발생할 수 있습니다. 다음 표에는 발생할 수 있는 오류와 권장 해결 방법이 나와 있습니다.

보류 오류 유형	설명	해결 방법
정책 배포 중단	보류를 적용하는 동안 문제를 나타내는 시스템 오류가 발생했습니다.	보관/비보유 데이터 원본 플라이아웃 페이지 명령 모음에서 보류 작업 다시 시도를 선택하여 보류 애플리케이션을 다시 시도합니다.
사이트에 액세스할 수 없음	요청된 보류 요청과 연결된 SharePoint 위치에 액세스할 수 없으며 읽기 전용일 수 있음을 나타냅니다.	SharePoint 사이트 관리자에게 문의하여 사이트를 쓰기 가능으로 구성하고, 보관/비관리 데이터 원본 플라이아웃 페이지 명령 모음에서 보류를 다시 시도 합니다.
사이트를 찾을 수 없습니다.	요청된 보류와 연결된 SharePoint 위치가 이동, 삭제되었거나 사이트 URL이 없을 수 있음을 나타냅니다.	사이트 URL을 확인하고 SharePoint 사이트가 있는지 확인합니다. 확인되면 사이트에 대한 양육권/비보유 데이터 원본을 편집하고 보류 작업을 다시 시도합니다.
사서함을 찾을 수 없음	요청된 보류와 연결된 사서함이 유효한 사서함이 아님을 나타냅니다.	전자 메일 주소를 확인하고 유효한 Exchange Online 사서함인지 확인합니다. 확인되면 사서함에 대한 보관/비보유 데이터 원본을 편집한 다음 보류 작업을 다시 시도합니다.
메일 그룹에 구성원이 너무 많습니다.	요청된 보류와 연결된 메일 그룹에 1,000개 이상의 전자 메일 주소가 있음을 나타냅니다. 현재 메일 주소가 1,000개 이상인 메일 그룹을 확장하여 보류할 수 없습니다.	개별 전자 메일 주소를 보관 또는 비사용 데이터 원본으로 추가하거나 메일 그룹을 1,000개 미만의 전자 메일 주소가 있는 그룹으로 분할하고 보류 작업을 다시 시도합니다.
잘못된 전자 메일 주소 또는 URL	요청된 보류와 연결된 위치에 잘못된 전자 메일 주소 또는 사이트 URL이 있음을 나타냅니다.	조직 내에 있는 유효한 전자 메일 주소 또는 URL을 지정합니다.

추가 리소스

• eDiscovery 보류 제한