eDiscovery의 사례 설정을 사용하면 사례 정보를 보고 업데이트하고 eDiscovery의 특정 사례에 대한 작업을 수행할 수 있습니다.
선택한 사례에 대한 다음 정보가 표시됩니다.
- 프리미엄 기능: 이 경우에 사용하도록 설정된 프리미엄 eDiscovery 기능의 상태 보여 줍니다. 선택한 사례에 프리미엄 eDiscovery 기능을 사용하려면 eDiscovery(프리미엄) 토글을 사용하도록 설정합니다.
- 라이선스: 사례에 대한 현재 라이선스 구독을 표시합니다. 값은 eDiscovery(프리미엄) 또는 eDiscovery(Standard)입니다.
- ID: 사례 식별 번호를 표시합니다. 이 번호를 검토할 수 있지만 케이스가 만들어지면 변경할 수 없습니다.
- 사례 이름: 사례 이름을 표시합니다. 이 필드는 필수 필드입니다. 사례 이름을 변경하려면 새 사례 이름을 입력하고 작업저장을> 선택합니다.
- 사례 번호: 사례에 대한 선택적 docket 번호 또는 기타 숫자 식별자를 표시합니다. 사례 번호를 변경하려면 새 사례 번호를 입력하고 작업저장을> 선택합니다.
- 사례 설명: 다른 사용자가 이 사례를 이해하는 데 도움이 되는 선택적 설명을 표시합니다. 사례 설명을 변경하려면 새 사례 설명을 입력하고 작업저장을> 선택합니다.
- 사례 상태: 현재 사례 상태 표시합니다.
- 사례 생성: 케이스가 만들어진 날짜와 시간을 표시합니다.
팁
Microsoft Security Copilot 시작하여 AI의 힘을 사용하여 더 스마트하고 빠르게 작업하는 새로운 방법을 알아봅니다. Microsoft Purview의 Microsoft Security Copilot 대해 자세히 알아보세요.
케이스 종료
eDiscovery에서 지원하는 법적 사례 또는 조사를 완료하면 사례를 닫을 수 있습니다. eDiscovery 케이스를 닫을 때 발생하는 작업은 다음과 같습니다.
참고
케이스를 닫기 전에 사례의 모든 활성 보류 정책을 삭제해야 합니다.
- 활성 보류 정책을 끕니다. 보류를 끄면 보류 중인 콘텐츠 위치에 30일 유예 기간( 지연 보류라고 함)이 적용됩니다. 이 지연 보존은 콘텐츠가 즉시 삭제되는 것을 방지하고 지연 보존 기간이 만료된 후 영구적으로 삭제된 콘텐츠를 검색하거나 복구할 수 있는 기회를 제공합니다.
- 사례는 여전히 Microsoft Purview 포털의 사례 페이지에 나열됩니다. 닫힌 케이스의 세부 정보, 보류, 검색 및 구성원은 유지됩니다.
- 닫힌 케이스를 편집할 수 있습니다. 예를 들어 멤버를 추가하거나 제거하고, 검색을 만들고, 검색 결과를 내보내고, eDiscovery에서 분석을 위해 검색 결과를 준비할 수 있습니다. 활성 케이스와 닫힌 케이스의 주요 차이점은 케이스를 닫을 때 보류가 해제된다는 것입니다.
사례를 닫려면 다음 단계를 완료합니다.
- Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
- eDiscovery 솔루션 카드 선택한 다음 사례를 선택합니다.
- 사례를 선택한 다음 정책 보류 탭으로 이동합니다.
- 케이스의 모든 보류 정책을 삭제합니다.
- 보류 정책이 삭제되면 사례 설정을 선택합니다.
- 사례 설정에서 작업을 선택한 다음, 사례 닫기를 선택합니다. 닫기 프로세스를 완료하는 데 최대 60분 정도 걸릴 수 있습니다.
케이스를 닫으면 케이스가 닫히기 위해 처리될 때 케이스의 상태 변경됩니다.
종료된 케이스 다시 열기
eDiscovery 케이스를 다시 열면 프로세스가 케이스가 닫혔을 때 제자리에 있던 보류를 자동으로 복원하지 않습니다. 케이스를 다시 연 후 보류 탭으로 이동하여 이전 보류를 켭니다. 보류를 켜려면 플라이아웃 페이지를 표시하도록 선택한 다음 상태 토글을 켜기로 설정합니다.
닫힌 사례를 다시 열려면 다음 단계를 완료합니다.
- Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
- eDiscovery 솔루션 카드 선택한 다음, 왼쪽 탐색 창에서 사례(미리 보기)를 선택합니다.
- 사례를 선택한 다음 사례 설정을 선택합니다.
- 사례 설정에서 작업을 선택한 다음 사례 다시 열기를 선택합니다. 다시 열기 프로세스가 완료되는 데 최대 60분이 걸릴 수 있습니다.
케이스 삭제
활성 및 닫힌 eDiscovery 사례를 모두 삭제할 수 있습니다. 사례를 삭제할 때 통신 목록, 검색, 검토 집합 및 내보내기와 같은 사례와 관련된 모든 구성 요소도 삭제합니다. 삭제된 사례를 복구하거나 다시 열 수 없습니다.
참고
데이터 유출 시나리오에서 검토 집합에서 항목을 제거하는 유일한 방법은 eDiscovery 사례를 삭제하는 것입니다. 다른 검색 및 제거 메서드는 검토 집합에서 항목을 제거하지 않습니다.
사례를 삭제하려면 먼저 케이스의 보류 정책 탭에 나열된 모든보류 정책을 삭제해야 합니다. 이 요구 사항에는 상태 있는 보류 삭제가 포함됩니다.
사례와 연결된 보존 정책을 삭제하려면 다음 단계를 완료합니다.
- 삭제하려는 eDiscovery 사례에서 정책 보류 탭으로 이동합니다.
- 삭제하려는 보류 정책을 선택합니다.
- 보류 정책 페이지에서 정책 작업>정책 삭제를 선택합니다.
사례를 삭제하려면 다음 단계를 완료합니다.
- Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
- eDiscovery 솔루션 카드 선택한 다음, 왼쪽 탐색 창에서 사례(미리 보기)를 선택합니다.
- 사례를 선택한 다음 사례 설정을 선택합니다.
- 사례 설정 페이지에서 작업을 선택한 다음, 사례 삭제를 선택합니다.