이벤트
eDiscovery의 사례 설정에 대해 알아보기(미리 보기)
eDiscovery(미리 보기)의 사례 설정을 사용하면 사례 정보를 보고 업데이트하고 eDiscovery(미리 보기)의 특정 사례에 대한 작업을 수행할 수 있습니다.
선택한 사례에 대한 다음 정보가 표시됩니다.
- 프리미엄 기능: 경우에 사용하도록 설정된 프리미엄 eDiscovery 기능의 상태 표시합니다. 선택한 사례에 프리미엄 eDiscovery 기능을 사용하려면 eDiscovery(프리미엄) 토글을 사용하도록 설정합니다.
- 라이선스: 사례에 대한 현재 라이선스 구독을 표시합니다. 값은 eDiscovery(프리미엄) 또는 eDiscovery(Standard)입니다.
- ID: 대/소문자 식별 번호를 표시합니다. 이 작업은 검토할 수 있지만 케이스를 만든 후에는 변경할 수 없습니다.
- 사례 이름: 사례 이름을 표시합니다. 이 필드는 필수 필드입니다. 사례 이름을 변경하려면 새 사례 이름을 입력하고 작업저장을> 선택합니다.
- 사례 번호: 사례에 대한 선택적 docket 번호 또는 기타 숫자 식별자를 표시합니다. 사례 번호를 변경하려면 새 사례 번호를 입력하고 작업저장을> 선택합니다.
- 사례 설명: 다른 사용자가 이 사례를 이해하는 데 도움이 되는 선택적 설명을 표시합니다. 사례 설명을 변경하려면 새 사례 설명을 입력하고 작업저장을> 선택합니다.
- 사례 상태: 현재 사례 상태 표시합니다.
- 사례 생성: 사례 사례가 만들어진 날짜와 시간을 표시합니다.
팁
Microsoft Security Copilot 시작하여 AI의 힘을 사용하여 더 스마트하고 빠르게 작업하는 새로운 방법을 알아봅니다. Microsoft Purview의 Microsoft Security Copilot 대해 자세히 알아보세요.
eDiscovery(미리 보기)에서 지원하는 법적 사례 또는 조사가 완료되면 사례를 닫을 수 있습니다. eDiscovery 케이스를 닫을 때 발생하는 작업은 다음과 같습니다.
- 케이스에 보류 중인 콘텐츠 위치가 포함된 경우 이러한 보류가 해제됩니다. 보류가 해제된 후 보류 중인 콘텐츠 위치에 30일 유예 기간(지연 보류라고 함)이 적용됩니다. 이렇게 하면 콘텐츠가 즉시 삭제되는 것을 방지할 수 있으며, 지연 보존 기간이 만료된 후 영구적으로 삭제될 콘텐츠를 검색하거나 복구할 수 있습니다.
- 케이스를 닫으면 케이스와 연결된 보류 항목만 꺼집니다. 다른 보류가 콘텐츠 위치(예: 소송 보존, eDiscovery 보류 또는 다른 eDiscovery 사례의 보류)에 있는 경우 해당 보존은 계속 유지됩니다.
- 사례는 여전히 Microsoft Purview 포털의 사례 페이지에 나열됩니다. 닫힌 케이스의 세부 정보, 보류, 검색 및 구성원은 유지됩니다.
- 닫힌 케이스를 편집할 수 있습니다. 예를 들어 멤버를 추가하거나 제거하고, 검색을 만들고, 검색 결과를 내보내고, eDiscovery에서 분석을 위해 검색 결과를 준비할 수 있습니다. 활성 케이스와 닫힌 케이스의 주요 차이점은 케이스를 닫을 때 보류가 해제된다는 것입니다.
사례를 닫려면 다음 단계를 완료합니다.
- Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
- eDiscovery 솔루션 카드 선택한 다음 사례를 선택합니다.
- 사례를 선택하고 사례 설정을 선택합니다.
- 사례 설정 페이지에서 작업을 선택한 다음 사례 닫기를 선택합니다. 종료 프로세스를 완료하는 데 최대 60분이 소요될 수 있습니다.
케이스를 닫을 때 케이스가 닫기 위해 처리될 때 케이스의 상태 변경되는 것을 볼 수 있습니다.
eDiscovery 케이스를 다시 열면 케이스가 닫혔을 때 제자리에 있던 모든 보류가 자동으로 복구되지 않습니다. 케이스가 다시 열리면 보류 탭으로 이동하여 이전 보류 를 켜야 합니다. 보류를 설정하려면 해당 보류를 선택해 플라이아웃 페이지를 표시한 다음 상태 토글을 켜기로 설정합니다.
닫힌 사례를 다시 열려면 다음 단계를 완료합니다.
- Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
- eDiscovery 솔루션 카드 선택한 다음, 왼쪽 탐색 창에서 사례(미리 보기)를 선택합니다.
- 사례를 선택하고 사례 설정을 선택합니다.
- 사례 설정 페이지에서 작업을 선택한 다음 사례 다시 열기를 선택합니다. 재개설 프로세스가 완료되는 데 최대 60분이 소요될 수 있습니다.
활성 및 닫힌 eDiscovery 사례를 모두 삭제할 수 있습니다. 사례를 삭제하면 통신, 검색, 검토 집합 및 내보내기 목록과 같은 사례와 관련된 모든 구성 요소가 삭제됩니다. 삭제된 사례를 복구하거나 다시 열 수 없습니다.
참고
데이터 유출 시나리오에서 검토 집합에서 항목을 제거하는 유일한 방법은 eDiscovery 사례를 삭제하는 것입니다. 다른 "검색 및 제거" 메서드는 검토 집합에서 항목을 제거하지 않습니다.
사례를 삭제하려면 먼저 케이스의 정책 보류 탭에 나열된 모든보류 정책을 삭제해야 합니다. 여기에는 꺼짐 상태의 보류 삭제가 포함됩니다. 기본 보류 정책은 보류가 꺼져 있는 경우에만 삭제할 수 있습니다. 이 경우 기본 보존 정책을 해제하려면 활성 케이스를 닫아야 합니다. 기본 보류 정책에 대해 보류가 꺼지면 삭제할 수 있습니다.
사례와 연결된 보존 정책을 삭제하려면 다음 단계를 완료합니다.
- 삭제하려는 eDiscovery 사례에서 정책 보류 탭으로 이동합니다.
- 삭제하려는 보류 정책을 선택합니다.
- 보류 정책 페이지에서 정책 작업>정책 삭제를 선택합니다.
사례를 삭제하려면 다음 단계를 완료합니다.
- Microsoft Purview 포털로 이동하여 eDiscovery 권한이 할당된 사용자 계정에 대한 자격 증명을 사용하여 로그인합니다.
- eDiscovery 솔루션 카드 선택한 다음, 왼쪽 탐색 창에서 사례(미리 보기)를 선택합니다.
- 사례를 선택하고 사례 설정을 선택합니다.
- 사례 설정 페이지에서 작업을 선택한 다음, 사례 삭제를 선택합니다.