eDiscovery에서 Microsoft Teams에서 콘텐츠 찾기(미리 보기)
이 문서에서는 eDiscovery(미리 보기)를 사용하여 Microsoft Teams에서 콘텐츠를 보존, 수집, 검토 및 내보내기 위한 포괄적인 절차, 지침 및 모범 사례 집합을 제공합니다. 이 문서의 목표는 Teams 콘텐츠에 대한 eDiscovery 검색을 최적화하는 데 도움이 되는 것입니다.
팁
Microsoft Security Copilot 시작하여 AI의 힘을 사용하여 더 스마트하고 빠르게 작업하는 새로운 방법을 알아봅니다. Microsoft Purview의 Microsoft Security Copilot 대해 자세히 알아보세요.
eDiscovery에서 Teams 콘텐츠를 관리하기 위한 필수 구성 요소는 eDiscovery에서 수집, 처리 및 검토할 수 있는 Teams 콘텐츠 유형과 해당 콘텐츠가 Microsoft 365에 저장되는 위치를 이해하는 것입니다. Teams 데이터는 Azure Cosmos DB에 저장됩니다. 기판에서 캡처한 Teams 규정 준수 레코드는 Exchange Online 있으며 eDiscovery에 사용할 수 있습니다. Exchange Online에 저장된 데이터는 클라이언트에서 숨겨집니다. eDiscovery는 Azure Cosmos DB에 남아 있는 실제 Teams 메시지 데이터에 대해 작동하지 않습니다.
다음 표에는 Teams 콘텐츠 유형과 각 콘텐츠가 규정 준수를 위해 저장되는 위치가 나열되어 있습니다.
Teams 범주 | 설명 | 채팅 메시지/게시물 위치 | 파일/첨부 파일 위치 | 모임 녹음/녹화 위치 |
---|---|---|---|---|
Teams 1:1 채팅 | 두 사람 간의 Teams 대화에서 공유되는 채팅 메시지, 게시물 및 첨부 파일. Teams 1:1 채팅을 대화라고도 합니다. | 1:1 채팅의 메시지는 모든 채팅 참가자의 Exchange Online 사서함에 저장됩니다. | 1:1 채팅에서 공유된 파일은 파일을 공유한 사람의 OneDrive 계정에 저장됩니다. | 해당 없음 |
Teams 그룹 채팅 | Teams 대화에서 공유된 메시지, 게시물 및 첨부 파일을 3명 이상의 사용자 간에 채팅합니다. 1:N 채팅 또는 그룹 대화라고도 합니다. | 그룹 채팅의 메시지는 모든 채팅 참가자의 Exchange Online 사서함에 저장됩니다. | 그룹 채팅에서 공유되는 파일은 파일을 공유한 사람의 OneDrive 계정에 저장됩니다. | 해당 없음 |
Teams 반응 | Teams 대화의 채팅 메시지, 게시물 및 첨부 파일에 적용된 반응입니다. | 그룹 채팅의 메시지는 모든 채팅 참가자의 Exchange Online 사서함에 저장됩니다. | 그룹 채팅에서 공유되는 파일은 파일을 공유한 사람의 OneDrive 계정에 저장됩니다. | 해당 없음 |
Teams 채널 | 표준 Teams 채널에서 공유되는 채팅 메시지, 게시물, 회신 및 첨부 파일. | 모든 채널 메시지 및 게시물은 팀과 연결된 Exchange Online 사서함에 저장됩니다. | 채널에서 공유되는 파일은 팀과 연결된 SharePoint 사이트에 저장됩니다. | 해당 없음 |
Teams 모임 | 녹음된 Teams 모임의 오디오 및 대본. | 녹음된 모임의 채팅은 Teams 모임을 녹음/녹화하는 사용자의 OneDrive 계정에 저장됩니다. | 기록된 모임에서 공유되는 파일 및 첨부 파일은 Teams 모임을 녹음/녹화하는 사용자의 OneDrive 계정에 저장됩니다. | 모임 녹음/녹화는 Teams 모임을 녹음/녹화하는 사용자의 OneDrive 계정에 저장됩니다. |
비공개 채널 | 비공개 Teams 채널에서 공유되는 메시지 게시물, 회신 및 첨부 파일. | 비공개 채널에서 보낸 메시지는 개인 채널의 모든 구성원의 Exchange Online 사서함에 저장됩니다. | 프라이빗 채널에서 공유되는 파일은 프라이빗 채널과 연결된 전용 SharePoint 사이트에 저장됩니다. | 해당 없음 |
공유 채널 | 공유 Teams 채널에서 공유된 메시지 게시물, 회신 및 첨부 파일. | 공유 채널에서 보낸 메시지는 공유 채널과 연결된 시스템 사서함에 저장됩니다. 1 | 공유 채널에서 공유되는 파일은 공유 채널과 연결된 전용 SharePoint 사이트에 저장됩니다. | 해당 없음 |
참고
1 공유 채널에서 보낸 메시지를 검색(및 보존)하려면 부모 팀의 Exchange Online 사서함을 검색하거나 지정해야 합니다.
모든 Microsoft Teams 1:1 또는 그룹 채팅은 각 사용자의 사서함으로 저널됩니다. 모든 표준 채널 메시지는 팀을 나타내는 그룹 사서함으로 저널링됩니다. 표준 채널에 업로드된 파일은 SharePoint Online 및 OneDrive의 eDiscovery 기능에서 다룹니다.
개인 채널에서 메시지 및 파일의 eDiscovery 는 표준 채널 과 다르게 작동합니다. 자세한 내용은 개인 채널의 eDiscovery를 참조하세요.
기록된 Teams 모임은 모임을 녹음한 사용자의 OneDrive 계정에 저장됩니다. 또한 Teams 모임에 참석자 이름 숨기기 기능을 사용할 때의 참석자 식별 정보는 모임 이끌이의 사용자 사서함에 저장됩니다.
일부 Teams 콘텐츠가 eDiscovery를 사용할 수 있는 것은 아닙니다. 다음 표에서는 Microsoft eDiscovery 도구를 사용하여 검색할 수 있는 Teams 콘텐츠 형식을 보여줍니다.
콘텐츠 형식 | 참고 |
---|---|
오디오 녹음/녹화 | Teams 사용자와 외부 연락처 간의 오디오 통화 |
카드 콘텐츠 | 자세한 내용은 카드 콘텐츠 검색을 참조하세요. |
채팅 링크 | |
채팅 메시지 | 여기에는 표준 Teams 채널의 콘텐츠, 1:1 채팅, 1:N 그룹 채팅, 자신과의 채팅 및 게스트와의 채팅이 포함됩니다. |
코드 조각 | |
편집된 메시지 | 사용자가 보류 중인 경우 이전 버전의 편집된 메시지도 유지됩니다. |
이모지, GIF 및 스티커 | |
인라인 이미지 | |
Loop 구성 요소 | 루프 구성 요소의 콘텐츠는 루프 구성 요소를 보내는 사용자의 OneDrive 계정에 저장된 .fluid 파일에 저장됩니다. 즉, 루프 구성 요소에서 콘텐츠를 검색할 때 OneDrive를 데이터 원본으로 포함해야 합니다. |
모임 메신저 대화 | |
모임 메타데이터1 | |
모임 녹음/녹화 및 대본 | 모임 오디오의 대본은 추출되어 별도의 파일로 제공됩니다. 지원되는 최대 기록 모임 .mp4 파일 크기는 350MB입니다. 기록된 모임 파일 크기가 350MB를 초과하면 처리 오류가 발생하고 파일을 다운로드할 수 있습니다. |
채널명 | |
따옴표 | 인용된 콘텐츠는 검색할 수 있습니다. 그러나 검색 결과는 내용이 인용되었음을 나타내지 않습니다. |
반응(예: 좋아요, 하트 및 기타 반응) | 반응은 2022년 6월 1일 이후의 모든 상용 고객에 대해 지원됩니다. 이 날짜 이전의 반응은 eDiscovery에 사용할 수 없습니다. 이제 확장된 반응이 지원됩니다. 반응 기록을 이해하려면 콘텐츠가 법적 보존 상태여야 합니다. |
제목 | |
표 | |
Teams 비디오 클립(TVC) | 미리 보기를 마우스 오른쪽 단추로 클릭하여 "Video-Clip" 키워드(keyword) TVC를 검색하고 각 TVC 첨부 파일에 대한 .mp4 파일을 "다른 이름으로 저장"합니다. TVC는 Teams 대화 첨부 파일(200MB 미만인 경우)과 별도의 .mp4 파일로 수집됩니다. TVC 파일 데이터는 eDiscovery 검토 집합 에서 검색할 수 있으며 내보낼 수 있습니다. 비디오 클립의 미리 보기는 현재 지원되지 않습니다. |
- 모임 시작 및 종료 시간과 기간
- 각 참가자에 대한 모임 참가 및 종료 이벤트
- VOIP 조인/호출
- 페더레이션된 사용자 조인
- 게스트 조인
중요
모임 및 통화에 참여하는 익명 사용자는 현재 eDiscovery 검색 쿼리에서 지원되지 않습니다.
Microsoft Teams 데이터는 Excel eDiscovery 내보내기 출력에서 메신저 대화 또는 대화로 표시됩니다. Outlook에서 파일을 열어 .pst
내보낸 후 해당 메시지를 볼 수 있습니다.
팀의 .pst 파일을 볼 때 모든 대화는 대화 기록 아래의 팀 채팅 폴더에 있습니다. 메시지 제목에는 팀 이름과 채널 이름이 포함됩니다.
사용자의 사서함에 있는 비공개 채팅은 대화 기록 아래의 팀 채팅 폴더에 저장됩니다.
비공개 및 공유 채널의 메시지 준수 복사본은 채널 유형에 따라 다른 사서함으로 전송됩니다. 즉, 사용자가 구성원인 채널의 유형에 따라 다른 사서함 위치를 검색해야 합니다.
- 비공개 채널: 규정 준수 복사본은 개인 채널 멤버의 모든 멤버의 사서함으로 전송됩니다. 즉, 개인 채널 메시지에서 콘텐츠를 검색할 때 사용자 사서함을 검색해야 합니다.
- 공유 채널: 준수 복사본은 부모 팀 연결된 시스템 사서함으로 전송됩니다. Teams는 공유 채널에 대한 단일 시스템 사서함의 eDiscovery 검색을 지원하지 않으므로 공유 채널에서 메시지 콘텐츠를 검색할 때 사서함에서 부모 팀 검색해야 합니다(팀 사서함의 이름을 선택하여).
각 프라이빗 및 공유 채널에는 부모 팀 사이트와 별개인 자체 SharePoint 사이트가 있습니다. 즉, 프라이빗 및 공유 채널의 파일은 자체 사이트에 저장되고 부모 팀 독립적으로 관리됩니다. 즉, 파일 및 채널 메시지 첨부 파일에서 콘텐츠를 검색할 때 채널과 연결된 특정 사이트를 식별하고 검색해야 합니다.
다음 섹션을 사용하여 eDiscovery 검색에 포함할 프라이빗 또는 공유 채널을 식별할 수 있습니다.
eDiscovery 도구를 사용하여 비공개 채널 메시지의 콘텐츠에 대한 구성원의 사서함을 검색할 수 있도록 이 섹션의 절차를 사용하여 비공개 채널의 멤버를 식별합니다.
이러한 단계를 수행하기 전에 최신 버전의 Teams PowerShell 모듈이 설치되어 있는지 확인합니다.
다음 명령을 실행하여 검색하려는 공유 채널이 포함된 팀의 그룹 ID를 가져옵니다.
Get-Team -DisplayName <display name of the the parent team>
팁
매개 변수 없이 Get-Team cmdlet을 실행하여 organization 모든 Teams 목록을 표시합니다. 목록에는 모든 팀의 그룹 ID 및 DisplayName이 포함됩니다.
다음 명령을 실행하여 부모 팀 프라이빗 채널 목록을 가져옵니다. 1단계에서 얻은 팀의 그룹 ID를 사용합니다.
Get-TeamChannel -GroupId <parent team GroupId> -MembershipType Private
다음 명령을 실행하여 특정 프라이빗 채널에 대한 개인 채널 소유자 및 멤버 목록을 가져옵니다.
Get-TeamChannelUser -GroupId <parent team GroupId> -DisplayName "Partner Shared Channel"
eDiscovery 검색 쿼리의 일부로 개인 채널의 소유자 및 구성원 사서함을 포함합니다.
eDiscovery 도구를 사용하여 organization 게스트와 관련된 Teams 콘텐츠를 검색할 수 있습니다. 게스트와 연결된 Teams 채팅 콘텐츠는 클라우드 기반 스토리지 위치에 유지되며 eDiscovery를 사용하여 검색할 수 있습니다. 여기에는 게스트가 organization 다른 사용자와 함께 참여하는 1:1 및 1:N 채팅 대화에서 콘텐츠 검색이 포함됩니다. 게스트가 참가자인 비공개 채널 메시지를 검색하고 게스트 :게스트 채팅 대화에서 유일한 참가자가 게스트인 콘텐츠를 검색할 수도 있습니다.
게스트에 대한 콘텐츠를 검색하려면 다음을 수행합니다.
Microsoft Graph PowerShell에 연결합니다. 자세한 내용은 Microsoft Graph PowerShell 개요를 참조하세요. 이전 문서에서 1단계 및 2단계를 완료해야 합니다.
Microsoft Graph PowerShell에 성공적으로 연결한 후 다음 명령을 실행하여 organization 모든 게스트의 UPN(사용자 계정 이름)을 표시합니다. 4단계에서 검색을 만들 때 게스트의 UPN을 사용해야 합니다.
Get-MgUser -Filter "userType eq 'Guest'" -All $true | FL UserPrincipalName
팁
컴퓨터 화면에 사용자 계정 이름 목록을 표시하는 대신 명령의 출력을 텍스트 파일로 리디렉션할 수 있습니다. 이 작업은 이전 명령에 추가하여
> filename.txt
수행할 수 있습니다. 사용자 계정 이름이 있는 텍스트 파일은 현재 폴더에 저장됩니다.다른 Windows PowerShell 창에서 보안 & 준수 PowerShell에 연결합니다. 자세한 내용은 보안 & 준수 PowerShell에 연결을 참조하세요. 다단계 인증을 사용하거나 사용하지 않고 연결할 수 있습니다.
다음 명령을 실행하여 지정된 게스트가 참가자인 모든 콘텐츠(예: 채팅 메시지 및 전자 메일 메시지)를 검색하는 검색 쿼리를 만듭니다.
New-ComplianceSearch <search name> -ExchangeLocation <guest UPN> -AllowNotFoundExchangeLocationsEnabled $true -IncludeUserAppContent $true
예를 들어 게스트 Sara Davis와 연결된 콘텐츠를 검색하려면 다음 명령을 실행합니다.
New-ComplianceSearch "Sara Davis Guest" -ExchangeLocation "sara.davis_hotmail.com#EXT#@contoso.onmicrosoft.com" -AllowNotFoundExchangeLocationsEnabled $true -IncludeUserAppContent $true
PowerShell을 사용하여 검색을 만드는 방법에 대한 자세한 내용은 New-ComplianceSearch를 참조하세요.
다음 명령을 실행하여 4단계에서 만든 검색을 시작합니다.
Start-ComplianceSearch <search name>
Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
eDiscovery 솔루션 카드 선택한 다음, 왼쪽 탐색 창에서 사례(미리 보기)를 선택합니다.
케이스를 선택합니다.
검색 탭의 검색 목록에서 4단계에서 만든 검색을 선택하여 플라이아웃 페이지를 표시합니다.
플라이아웃 페이지에서 다음 작업을 수행할 수 있습니다.
- 샘플을 선택하여 검색 결과를 보고 콘텐츠를 미리 봅니다.
- 쿼리 필드 옆에 있는 편집을 선택하여 편집한 다음 검색을 다시 실행합니다. 예를 들어 검색 쿼리를 추가하여 결과의 범위를 좁힐 수 있습니다.
- 내보내기를 선택하여 검색 결과를 내보내고 다운로드합니다.
Teams 채널의 앱에서 생성된 카드 콘텐츠, 1:1 채팅 및 1xN 채팅은 사서함에 저장되며 검색할 수 있습니다. 카드는 짧은 내용의 UI 컨테이너입니다. 카드에는 여러 속성과 첨부 파일이 있을 수 있으며 카드 작업을 트리거하는 항목이 포함될 수 있습니다. 자세한 내용은 카드를 참조하세요.
다른 Teams 콘텐츠와 마찬가지로 카드 콘텐츠가 저장되는 위치는 카드가 사용된 위치를 기준으로 합니다. Teams 채널에 사용되는 카드의 내용은 Teams 그룹 사서함에 저장됩니다. 1:1 및 1xN 채팅의 카드 콘텐츠는 채팅 참가자의 우편함에 저장됩니다.
카드 내용을 검색하려면 kind:microsoftteams
또는 itemclass:IPM.SkypeTeams.Message
검색 조건을 사용할 수 있습니다. 검색 결과를 검토할 때 Teams 채널의 봇에서 생성된 카드 콘텐츠에는 보낸 사람/작성자 이메일 속성이 로 지정<appname>@teams.microsoft.com
됩니다. 여기서 appname
은 카드 콘텐츠를 생성한 앱의 이름입니다. 사용자가 카드 내용을 생성한 경우 보낸 사람/작성자의 값이 사용자를 식별합니다.
검색 결과에서 카드 콘텐츠를 볼 때 콘텐츠는 메시지에 대한 첨부 파일로 나타납니다. 첨부 파일의 이름은 appname.html
이며, 여기서 appname
은 카드 콘텐츠를 생성한 앱의 이름입니다.
참고
현재 검색 결과에 카드 콘텐츠의 이미지를 표시하려면(예: 이전 스크린샷의 확인 표시) 검색 결과를 보는 데 사용하는 것과 동일한 브라우저 세션의 다른 탭에서 Teams에 https://teams.microsoft.com로그인해야 합니다. 그렇지 않으면 이미지 자리 표시자가 표시됩니다.
관리자는 모임 시작 또는 종료 날짜에 따라 Teams 모임 콘텐츠를 검색할 수 있습니다. 특정 Teams 모임 날짜별로 검토 집합 항목을 필터링하려면 eDiscovery(미리 보기) 검색 도구에서 모임 시작 날짜 및 모임 종료 날짜 속성을 사용할 수 있습니다.
Microsoft Teams의 참석자 이름 숨기기 기능은 다른 참석자의 참석자 이름을 숨기므로 이끌이만 참석자 이름을 볼 수 있습니다. 이 기능은 외부 비즈니스, 공급업체, 기밀 모임 또는 참석자 간의 개인 정보 보호가 중요한 기타 모임이 있는 모임 또는 이벤트에 사용할 수 있습니다. 이 기능을 사용하도록 설정하면 모임 명단, 모임 채팅 및 모임 녹음/녹화에 참석자 이름이 숨겨집니다.
참석자 이름 숨기기 기능을 사용하도록 설정된 Teams 모임에서 참석자 이름을 검색하려면 검색을 위해 scope 이끌이의 사서함을 포함해야 합니다. 숨겨진 참석자 이름은 이끌이의 사서함에서만 사용할 수 있습니다.
관리자는 eDiscovery를 사용하여 다음 제한 사항에 따라 외부 액세스 및 게스트 액세스 환경에서 Teams 모임의 채팅 메시지에서 콘텐츠를 검색할 수 있습니다.
- 외부 액세스: 외부 참석자가 외부 액세스를 사용하는 외부 organization organization 사용자와 Teams 모임에서 두 조직의 관리자는 모임의 채팅 메시지에서 콘텐츠를 검색할 수 있습니다.
- 게스트: organization 및 게스트의 사용자와 Teams 모임에서 Teams 모임을 호스트하는 organization 관리자만 모임의 채팅 메시지에서 콘텐츠를 검색할 수 있습니다.