영어로 읽기

다음을 통해 공유


eDiscovery에서 보류 관리(미리 보기)

eDiscovery(미리 보기)를 사용하여 보류 정책을 만들어 사례와 관련될 수 있는 콘텐츠를 보존할 수 있습니다. 콘텐츠 위치를 보류하면 케이스에서 보류를 해제하거나, 특정 데이터 위치를 제거하거나, 보류 정책을 완전히 삭제할 때까지 콘텐츠가 유지됩니다. 다음을 포함하여 데이터 원본에 보류를 배치할 수 있습니다.

  • 사용자 사서함 및 OneDrive 사이트.
  • Microsoft Teams 사서함 및 SharePoint 및 OneDrive 사이트
  • Microsoft 365 그룹 사서함 및 SharePoint 및 OneDrive 사이트

Microsoft Security Copilot 시작하여 AI의 힘을 사용하여 더 스마트하고 빠르게 작업하는 새로운 방법을 알아봅니다. Microsoft Purview의 Microsoft Security Copilot 대해 자세히 알아보세요.

정책 보존 dashboard

보류 정책 dashboard 사례와 연결된 모든 보류를 나열합니다. 이 dashboard 사용하여 보류 정책을 만들고 사례의 보류 정책에 대한 정보를 표시하고 보류 정책을 필터링하고 그룹화할 수 있습니다. 보류 정책 dashboard 다음 정보와 컨트롤이 포함됩니다.

  • 이름: 보류 정책의 이름입니다.
  • 만든 사용자: 보류 정책을 만든 사용자입니다.
  • 마지막으로 수정한 날짜: 보류 정책이 마지막으로 수정된 날짜 및 시간입니다. 표준 시간대를 선택하여 현지 시간 사용과 UTC(협정 세계시) 사이를 전환합니다.
  • 보류 정책 상태: 보류 정책의 현재 상태.

보류 정책을 선택하여 세부 정보, 데이터 원본, 조건 및 KeyQL 필터를 봅니다.

정책 dashboard 보류에 표시되는 열을 사용자 지정하려면 열 사용자 지정을 선택하여 열을 표시하거나 끌어서 목록의 열을 끌어서 다시 정렬할 열을 선택합니다. 특정 보존 정책을 검색하려면 검색 필드에 키워드(keyword) 입력합니다. 보류 정책 및 열 정보 목록을 다운로드하려면 목록 다운로드 를 선택하여 이 정보가 포함된 .csv 파일을 만듭니다.

정책 상태 유지

보류 상태는 보류 정책 페이지의 보류 이름 옆에 표시됩니다. 보류 정책에는 다음과 같은 상태가 있습니다.

  • 초안: 새 정책이 만들어지고 적용되지 않은 경우에 표시됩니다. 정책 초안에서 벗어나면 초안이 취소되고 모든 정책 변경 내용이 손실됩니다.
  • 켜기: 정책이 적용되고 정책의 모든 위치가 보류됩니다. 세부 정보 탭을 선택하여 위치 정보를 확인합니다.
  • 끄기: 이전에 적용된 보류에 대한 정책이 꺼져 있습니다. 포함된 모든 위치는 보류되지 않습니다.
  • 진행 중: 보류 정책이 적용되거나 업데이트되는 중입니다.
  • 삭제 보류 중: 보류 정책이 삭제되는 중입니다.

보류 정책 만들기

새 보류 정책을 만들려면 eDiscovery에서 보류 만들기(미리 보기)를 참조하세요.

보류 정책 편집

해당되는 정책 이름, 설명 또는 정책 세부 정보(데이터 원본, 조건 필터 및 KeyQL 필터)를 편집할 수 있습니다.

보류 정책 이름 또는 설명을 편집하려면 다음 단계를 완료합니다.

  1. Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
  2. eDiscovery 솔루션 카드 선택한 다음, 왼쪽 탐색 창에서 사례(미리 보기)를 선택합니다.
  3. 사례를 선택한 다음 정책 보류 탭을 선택합니다.
  4. 정책 보류 dashboard 편집할 보류 정책을 선택합니다.
  5. 정책 이름 옆에 있는 편집(연필) 아이콘을 선택합니다.
  6. 정책 이름 또는 설명을 업데이트한 다음 , 계속을 선택합니다.

보류 정책 세부 정보를 편집하려면 다음 단계를 완료합니다.

  1. Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
  2. eDiscovery 솔루션 카드 선택한 다음, 왼쪽 탐색 창에서 사례(미리 보기)를 선택합니다.
  3. 사례를 선택한 다음 정책 보류 탭을 선택합니다.
  4. 정책 보류 dashboard 편집할 보류 정책을 선택합니다.
  5. 선택한 정책에 대한 정책 보존 페이지에서 정책 보류 탭을 선택합니다.
  6. 해당하는 경우 데이터 원본, 조건 필터 및 KeyQL 필터를 업데이트합니다.
  7. 보류 적용을 선택합니다.

보류 정책 다시 시도

보류 다시 시도 정책은 보류를 적용하기 위해 정책의 모든 사서함/사이트를 다시 샘플링하도록 보류 프로세스를 트리거합니다. 데이터 원본을 보류하는 동안 오류가 발생할 수도 있습니다. 가능한 오류 목록은 이 문서의 보류 상태 오류 관리 섹션을 참조하세요.

보류 정책을 다시 시도하려면 다음 단계를 완료합니다.

  1. Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
  2. eDiscovery 솔루션 카드 선택한 다음, 왼쪽 탐색 창에서 사례(미리 보기)를 선택합니다.
  3. 사례를 선택한 다음 정책 보류 탭을 선택합니다.
  4. 정책 보류 dashboard 다시 시도할 보류 정책을 선택합니다.
  5. 선택한 정책에 대한 정책 유지 페이지에서 정책 작업>정책 다시 시도를 선택합니다.

보류 정책 끄기

보류 정책을 해제하면 현재 보존 중인 콘텐츠가 영구적으로 삭제될 수 있습니다. 다른 보류 정책에 의해 유지되는 콘텐츠에는 영향을 주지 않습니다.

보류 정책을 해제하려면 다음 단계를 완료합니다.

  1. Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
  2. eDiscovery 솔루션 카드 선택한 다음, 왼쪽 탐색 창에서 사례(미리 보기)를 선택합니다.
  3. 사례를 선택한 다음 정책 보류 탭을 선택합니다.
  4. 정책 보류 dashboard 해제하려는 보류 정책을 선택합니다.
  5. 선택한 정책에 대한 정책 유지 페이지에서 정책 작업>끄기를 선택합니다.

보류 정책 켜기

정책 편집이 이루어지며 다른 보류 정책에 의해 유지되는 콘텐츠에는 영향을 주지 않습니다.

보류 정책을 켜려면 다음 단계를 완료합니다.

  1. Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
  2. eDiscovery 솔루션 카드 선택한 다음, 왼쪽 탐색 창에서 사례(미리 보기)를 선택합니다.
  3. 사례를 선택한 다음 정책 보류 탭을 선택합니다.
  4. 정책 보류 dashboard 켜려는 보류 정책을 선택합니다.
  5. 선택한 정책에 대한 정책 보류 페이지에서 정책 작업>켜기를 선택합니다.

보류 정책 삭제

보류 정책을 삭제하면 연결된 모든 보류가 제거되고 모든 사이트 및 사서함이 해제됩니다. 이로 인해 현재 보존 중인 모든 콘텐츠가 영구적으로 삭제될 수 있습니다.

보류 정책을 삭제하려면 다음 단계를 완료합니다.

  1. Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
  2. eDiscovery 솔루션 카드 선택한 다음, 왼쪽 탐색 창에서 사례(미리 보기)를 선택합니다.
  3. 사례를 선택한 다음 정책 보류 탭을 선택합니다.
  4. 정책 보류 dashboard 삭제할 보류 정책을 선택합니다.
  5. 선택한 정책에 대한 정책 유지 페이지에서 정책 작업>정책 삭제를 선택합니다.
  6. 정책 삭제? 대화 상자에서 예, 삭제를 선택합니다.

보류 상태 오류 관리

데이터 원본을 보류하는 동안 오류가 발생할 수 있습니다. 다음 표에는 발생할 수 있는 오류와 권장 해결 방법이 나와 있습니다.

보류 오류 유형 설명 해결 방법
정책 배포 중단 보류를 적용하는 동안 문제를 나타내는 시스템 오류가 발생했습니다. 보류 정책에서 정책 작업>다시 시도를 선택하여 보류 애플리케이션을 다시 시도합니다.
사이트에 액세스할 수 없음 요청된 보류 요청과 연결된 SharePoint 위치에 액세스할 수 없으며 읽기 전용일 수 있음을 나타냅니다. SharePoint 사이트 관리자에게 문의하여 사이트를 쓰기 가능으로 구성한 다음, 보류 정책에서 정책 작업>다시 시도 정책을 선택하여 보류 애플리케이션을 다시 시도합니다.
사이트를 찾을 수 없습니다. 요청된 보류와 연결된 SharePoint 위치가 이동, 삭제되었거나 사이트 URL이 없을 수 있음을 나타냅니다. 사이트 URL을 확인하고 SharePoint 사이트가 있는지 확인합니다. 확인되면 사이트의 데이터 원본을 편집한 다음 보류 정책에서 정책 작업>다시 시도 정책을 선택하여 보류 애플리케이션을 다시 시도합니다.
사서함을 찾을 수 없음 요청된 보류와 연결된 사서함이 유효한 사서함이 아님을 나타냅니다. 전자 메일 주소를 확인하고 유효한 Exchange Online 사서함인지 검사. 확인되면 사서함의 데이터 원본을 편집한 다음 보류 정책에서 정책 다시>시도 정책을 선택하여 보류 애플리케이션을 다시 시도합니다.
메일 그룹에 구성원이 너무 많습니다. 요청된 보류와 연결된 메일 그룹에 1,000개 이상의 전자 메일 주소가 있음을 나타냅니다. 현재 메일 주소가 1,000개 이상인 메일 그룹은 확장하여 보류할 수 없습니다. 개별 전자 메일 주소를 데이터 원본으로 추가하거나 메일 그룹을 1,000개 미만의 전자 메일 주소가 있는 그룹으로 분할한 다음 보류 정책에서 정책 다시>시도 정책을 선택하여 보류 애플리케이션을 다시 시도합니다.
잘못된 전자 메일 주소 또는 URL 요청된 보류와 연결된 위치에 잘못된 전자 메일 주소 또는 사이트 URL이 있음을 나타냅니다. organization 내에 있는 유효한 이메일 주소 또는 URL을 지정합니다.

Microsoft Teams 및 Microsoft 365 그룹에 보류

Microsoft Teams는 Microsoft 365 그룹을 기반으로 합니다. 따라서 eDiscovery에 보류하는 것은 비슷합니다. Microsoft 365 그룹 및 Microsoft Teams를 보류할 때 다음 사항에 유의하세요.

  • Microsoft 365 그룹 및 Microsoft Teams에 있는 콘텐츠를 보류하려면 그룹 또는 팀과 연결된 사서함 및 SharePoint 사이트를 지정해야 합니다.

  • Exchange Online Get-UnifiedGroup cmdlet을 실행하여 Microsoft 365 그룹 또는 Microsoft 팀의 속성을 봅니다. 이는 Microsoft 365 그룹 또는 Microsoft 팀과 연결된 사이트의 URL을 가져오는 좋은 방법입니다. 예를 들어 다음 명령은 선임 리더십 팀이라는 Microsoft 365 그룹에 대해 선택한 속성을 표시합니다.

    Get-UnifiedGroup "Senior Leadership Team" | FL DisplayName,Alias,PrimarySmtpAddress,SharePointSiteUrl
    DisplayName            : Senior Leadership Team
    Alias                  : seniorleadershipteam
    PrimarySmtpAddress     : seniorleadershipteam@contoso.onmicrosoft.com
    SharePointSiteUrl      : https://contoso.sharepoint.com/sites/seniorleadershipteam
    

    참고

    Get-UnifiedGroup cmdlet를 실행하려면 Exchange Online에서 보기 전용 받는 사람 역할을 할당받았거나 보기 전용 받는 사람 역할이 할당된 역할 그룹의 구성원이어야 합니다.

  • 사용자의 사서함을 검색할 때 사용자가 구성원인 Microsoft 365 그룹 또는 Microsoft 팀은 검색되지 않습니다. 마찬가지로 Microsoft 365 그룹 또는 Microsoft 팀 보류를 배치하면 그룹 사서함 및 그룹 사이트만 보류됩니다. 그룹 구성원의 사서함 및 OneDrive 사이트는 사례에 명시적으로 추가하거나 데이터 원본을 보관하지 않는 한 보류되지 않습니다. 따라서 특정 사용자에 대해 Microsoft 365 그룹 또는 Microsoft 팀을 보류해야 하는 경우 그룹 사이트 및 그룹 사서함을 사용자에게 매핑하는 것이 좋습니다. Microsoft 365 그룹 또는 Microsoft 팀이 단일 사용자에 귀속되지 않는 경우 보류에 원본을 추가하는 것이 좋습니다.

  • Microsoft 365 그룹 또는 Microsoft 팀의 구성원 목록을 얻으려면 Microsoft 365 관리 센터 >그룹 페이지에서 속성을 볼 수 있습니다. 또는 Exchange Online PowerShell에서 다음 명령을 실행할 수 있습니다.

    Get-UnifiedGroupLinks <group or team name> -LinkType Members | FL DisplayName,PrimarySmtpAddress
    

    참고

    Get-UnifiedGroupLinks cmdlet를 실행하려면 Exchange Online에서 보기 전용 받는 사람 역할을 할당받았거나 보기 전용 받는 사람 역할이 할당된 역할 그룹의 구성원이어야 합니다.

  • Microsoft Teams 채널의 일부인 채널 대화는 팀과 연결된 사서함에 저장됩니다. 마찬가지로 팀 구성원이 채널에서 공유하는 파일은 팀의 SharePoint 사이트에 저장됩니다. 따라서 대화와 파일을 채널에 유지하려면 Microsoft 팀 사서함 및 SharePoint 사이트를 보류해야 합니다.

  • 또는 Microsoft Teams의 채팅 목록에 포함된 대화는 채팅에 참여하는 사용자의 사서함에 저장됩니다. 사용자가 채팅 대화에서 공유하는 파일은 파일을 공유하는 사용자의 OneDrive 사이트에 저장됩니다. 따라서 채팅 목록에서 대화 및 파일을 유지하려면 개별 사용자 사서함 및 OneDrive 사이트를 보류해야 합니다.

  • 모든 Microsoft 팀 또는 팀 채널에는 메모 작성 및 공동 작업을 위한 Wiki가 포함되어 있습니다. Wiki 콘텐츠는 자동으로 .mht 형식의 파일에 저장됩니다. 이 파일은 팀의 SharePoint 사이트에 있는 Teams Wiki Data 문서 라이브러리에 저장됩니다. 팀의 SharePoint 사이트를 보류하여 Wiki에 콘텐츠를 보류할 수 있습니다.

    참고

    Microsoft 팀 또는 팀 채널(팀의 SharePoint 사이트를 보류할 때)에 대한 Wiki 콘텐츠를 유지하는 기능은 2017년 6월 22일에 릴리스되었습니다. 팀 사이트가 보류 중인 경우 Wiki 콘텐츠는 해당 날짜부터 유지됩니다. 그러나 팀 사이트가 보류 중이고 Wiki 콘텐츠가 2017년 6월 22일 이전에 삭제된 경우 Wiki 콘텐츠는 유지되지 않습니다.

추가 리소스