다음을 통해 공유

eDiscovery(프리미엄) 사례에서 보유자 관리

  • 아티클

팁

eDiscovery(미리 보기)는 이제 새 Microsoft Purview 포털에서 사용할 수 있습니다. 새 eDiscovery 환경을 사용하는 방법에 대한 자세한 내용은 eDiscovery에 대한 자세한 정보(미리 보기)를 참조하세요.

Microsoft Purview eDiscovery(프리미엄) 사례의 데이터 원본 탭에는 사례에 추가된 모든 보유자 목록이 포함되어 있습니다. 케이스에 보유자를 추가하면 각 보유자에 대한 세부 정보가 Microsoft Entra ID 자동으로 수집되며 eDiscovery(프리미엄)에서 볼 수 있습니다.

팁

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

보유자 세부 정보 보기

데이터 원본 목록 보기는 원본 이름, 원본 유형(보유자/데이터 위치), 위치, 원본 상태, 인덱싱 상태, 보류 상태 및 인덱스 날짜로 필터링할 수 있습니다. 목록 보기는 데이터 원본, 원본 유형, 원본 상태, 보류 상태 및 인덱싱 상태 그룹화할 수도 있습니다.

보유자에 대한 세부 정보를 보려면 데이터 원본 탭의 목록에서 보유자를 선택합니다. 다음 탭과 정보가 포함된 플라이아웃 페이지가 표시됩니다.

  • 요약 탭
    • 직원 정보
    • 상태
  • 위치 탭
  • 가져오기 오류

또한 보유자 플라이아웃 페이지의 명령 모음을 사용하면 보유자에 대해 다음 작업을 수행할 수 있습니다.

  • 원본 편집: 관리자와 연결된 데이터 원본을 추가하거나 제거할 수 있는 관리자 편집 페이지를 엽니다.

  • 인덱스 업데이트: 보유자의 데이터 원본에 대한 인덱스를 업데이트. 이 작업은 부분적으로 인덱싱된 항목을 해결하기 위해 보유자의 데이터 원본을 다시 인덱싱하려는 경우에 유용합니다.

  • 릴리스: 케이스에서 보유자를 해제합니다. 이 작업은 보유자/비보관자 원본에 대한 기본 보존 정책을 통해 보유자의 데이터 원본에 대한 모든 보류를 해제합니다. 다른 경우 또는 수동 정책(쿼리 기준 보류)을 통해 보유자의 데이터 원본에 배치된 모든 보류는 여전히 적용됩니다.

  • 활동 보기: 감사 로그에서 관리자에 대한 특정 활동을 검색할 수 있는 활동 보기 페이지를 엽니다.

  • 보류 다시 시도 작업: 선택한 보유자 및 위치에 대한 보류를 다시 시도합니다. 원본을 추가/편집하는 동안 보류 옵션을 선택한 경우 보류가 다시 적용됩니다. 원본을 추가/편집하는 동안 보류 옵션을 선택하지 않으면 보류가 제거됩니다.

요약 탭

요약 탭에는 다음 섹션과 보유자에 대한 정보가 표시됩니다.

직원 정보

  • 제목: 보유자의 직위입니다.
  • 사용자 계정 이름: 보유자의 UPN(사용자 계정 이름)입니다. 예를 들면 user1@contoso.onmicrosoft.com와 같습니다.
  • 관리자: 관리자의 관리자입니다. 지정된 관리자는 이 관리인에 대한 에스컬레이션 통신을 받습니다.
  • 사서함: 관리자의 기본 사서함입니다.
  • 위치. 관리인의 사업장 사무실 위치입니다.
  • 도시: 관리인이 일하는 도시입니다.
  • 상태: 보유자가 작동하는 상태입니다.
  • 국가: 보유자가 작동하는 국가입니다.
  • 부서: 보유자가 작동하는 부서의 이름입니다.

중요

보유자가 케이스에 추가된 후 보유자의 UPN이 변경되면 보유자 정보(타이틀, 관리자, 위치 등)가 보존되지 않고 보관자 요약 창에 표시할 데이터가 없음으로 표시됩니다.

상태

  • 보류 상태: 보유자에 추가된 위치의 보류 상태. 보류 상태는 다음과 같습니다.

    • 보류 중: 보유자 및 관련 위치가 성공적으로 보류됨을 나타냅니다.

    • 보류 중 없음: 보유자 및 관련 데이터 위치가 보류되지 않았거나 보류에서 성공적으로 해제되었음을 나타냅니다.

    • 보류 적용: 보유자 및 관련 데이터 위치에 대한 보류 적용이 진행 중임을 나타냅니다. 보류 작업이 완료될 때까지 기다렸다가 보류가 성공적으로 배치되었는지 확인합니다.

    • 보류 해제: 보유자 및 관련 데이터 위치에서 보류 해제가 진행 중임을 나타냅니다. 보류 작업이 완료될 때까지 기다렸다가 보류가 성공적으로 해제되었는지 확인합니다.

    • 부분 보존: 보유자와 연결된 일부 위치에 대한 오류를 보류할 수 없습니다.

    • 부분 보류 해제: 보유자와 연결된 일부 위치가 보류에서 해제되지 않았음을 나타냅니다.

    • 보류 실패: 보유자 및 관련 위치에 보류를 배치할 수 없습니다.

    • 릴리스 실패: 보유자 및 관련 위치에서 보류를 해제할 수 없습니다.

      보류를 성공적으로 배치하거나 해제할 수 없는 경우 연결된 오류 범주와 해결 방법이 포함된 실패한 위치의 총 수가 요약 탭에 표시됩니다. 위치 표시 를 선택하여 실패한 위치의 전체 목록을 보거나 목록 내보내 기를 선택하여 오류 유형별로 실패한 위치 목록을 다운로드합니다. 데이터 원본 오류에 대한 자세한 내용은 보류 상태 및 오류 관리를 참조하세요.

      참고

      향상된 보류 오류 세부 정보 및 해결 방법은 새로 추가된 보유자만 사용할 수 있습니다. 이전에 실패한 이전 보관 위치에 대해 표시되는 일반적인 오류 메시지 ia입니다. 사용자는 보류 다시 시도 작업을 선택하여 이러한 보유자에 대한 향상된 오류 메시지 및 해결 정보를 얻을 수 있습니다. 이렇게 하면 보류를 다시 시도하며 오류가 지속되면 향상된 오류 메시징 및 해결 방법이 생성됩니다.

  • 인덱싱 상태: 마지막으로 업데이트된 날짜 및 시간(UTC)을 포함하여 인덱싱 상태를 나타냅니다.

위치 탭

이 탭에서는 데이터 원본(사서함, 사이트 및 Teams)의 개수 및 유형과 보유자와 연결된 각 위치에 대한 보류 상태 표시하며 사례의 일부입니다.

  • 각 데이터 위치에는 보류 상태 표시됩니다.
  • 데이터 원본에 대한 보류 상태 표시되지 않으면 케이스의 보류 탭에 나열된 보유자 보류의 상태 검사. 보유자 보류는 보류 중인 특정 데이터 원본을 식별합니다.

가져오기 오류 탭

이 탭에는 보유자 가져오기 프로세스 중에 오류가 발생했으며 사용자가 원본에서 잘못된 위치를 제거할 수 있는 관리자와 연결된 위치의 수와 목록이 표시됩니다.

보유자 편집

참고

이 클래식 eDiscovery 환경은 제한된 시간 동안 새 Microsoft Purview 포털에서도 사용할 수 있습니다. eDiscovery(미리 보기) 환경 설정에서 준수 포털 클래식 eDiscovery 환경을 사용하도록 설정하여 새 Microsoft Purview 포털에서 클래식 환경을 표시합니다.

사례가 진행됨에 따라 특정 보유자 및 사례와 관련된 추가 데이터 원본이 있을 수 있습니다. 다른 시나리오에서는 검토되고 관련이 없는 것으로 간주되는 특정 데이터 원본을 제거할 수 있습니다.

보유자와 연결된 데이터 원본을 업데이트하려면 다음을 수행합니다.

  1. eDiscovery eDiscovery>(프리미엄)로 이동하여 사례를 엽니다.

  2. 데이터 원본 탭을 선택합니다.

  3. 목록에서 보유자를 선택한 다음, 플라이아웃 페이지 명령 모음에서 원본 편집 을 선택합니다.

  4. 보유자의 기본 사서함 및 OneDrive 계정을 추가하거나 제거하려면 다음을 수행합니다.

    • 이전에 보유자와 연결된 기본 데이터 위치를 보려면 보유자를 확장합니다.
    • 사서함 또는 OneDrive 옆에 있는 편집을 선택하여 관리자의 사서함 또는 OneDrive 위치를 추가합니다.
    • 사서함 또는 OneDrive 옆에 있는 지우기를 선택하여 관리자의 사서함 또는 OneDrive 계정이 이 보유자의 데이터 위치로 연결되지 않도록 제거합니다.

  5. 다른 사서함, 사이트, Teams 또는 Viva Engage 그룹을 특정 보유자에 추가하거나 제거하려면 서비스 옆에 있는 편집을 선택하여 데이터 위치를 추가합니다.

    • Exchange: 를 사용하여 다른 사서함을 관리인과 연결합니다. 검색 상자에 사용자 사서함 또는 메일 그룹의 이름 또는 별칭(최소 3자)을 입력합니다. 관리자에게 할당할 사서함을 선택한 다음 , 추가를 선택합니다.
    • SharePoint: SharePoint 사이트를 관리자와 연결하는 데 사용합니다. 목록에서 사이트를 선택하거나 검색 상자에 URL을 입력하여 사이트를 검색합니다. 관리자에게 할당할 사이트를 선택한 다음 , 추가를 선택합니다.
    • Teams: 를 사용하여 관리자가 현재 구성원인 Microsoft Teams를 할당합니다. 보유자에게 할당할 팀을 선택한 다음 , 추가를 선택합니다. 팀을 추가한 후 시스템은 해당 팀과 연결된 SharePoint 사이트 및 그룹 사서함을 자동으로 식별하고 찾아서 관리자에게 할당합니다.
    • Viva Engage: 를 사용하여 보유자가 현재 구성원인 Viva Engage 그룹을 할당합니다. 보유자에게 할당할 그룹을 선택한 다음 , 추가를 선택합니다. 팀을 추가한 후 시스템은 해당 그룹에 연결된 SharePoint 사이트 및 그룹 사서함을 자동으로 식별하고 찾아서 관리자에게 할당합니다.

    참고

    Exchange 및 SharePoint 위치 선택기를 사용하여 보유자가 구성원이 아닌 팀 또는 Viva Engage 그룹을 포함하여 organization 사서함이나 사이트를 보유자와 연결할 수 있습니다. 이렇게 하려면 각 팀 또는 Viva Engage 그룹과 연결된 사서함과 사이트를 모두 추가해야 합니다.

  6. 보관자의 데이터 위치를 편집한 후 다음 을 선택하여 설정 유지 페이지로 이동합니다.

  7. 보류 설정 페이지에서 보유자의 보류 설정을 업데이트합니다. 다음을 선택합니다.

  8. 검토 페이지에서 변경 내용을 검토하고 제출을 선택하여 변경 내용을 저장합니다.

관리자 데이터 다시 인덱싱

참고

이 클래식 eDiscovery 환경은 제한된 시간 동안 새 Microsoft Purview 포털에서도 사용할 수 있습니다. eDiscovery(미리 보기) 환경 설정에서 준수 포털 클래식 eDiscovery 환경을 사용하도록 설정하여 새 Microsoft Purview 포털에서 클래식 환경을 표시합니다.

법적 조사를 위한 대부분의 eDiscovery 워크플로에서 보유자의 데이터 하위 집합은 보유자가 법적 사건에 추가된 후 검색됩니다. 파일 크기가 크거나 데이터 손상이 발생할 수 있으므로 관리자와 연결된 데이터 원본의 일부 항목이 부분적으로 인덱싱될 수 있습니다. eDiscovery(프리미엄)에서 고급 인덱싱 기능을 사용하면 대부분의 부분 인덱싱된 항목은 요청 시 이러한 항목을 다시 인덱싱하여 자동으로 수정할 수 있습니다.

보유자가 사례에 추가되면 관리자와 연결된 데이터 원본에 있는 데이터가 고급 인덱싱 프로세스에 의해 자동으로 다시 인덱싱됩니다. 즉, 데이터를 다운로드하여 수정한 다음 오프라인으로 검색하는 대신 데이터를 그대로 둘 수 있습니다. 그러나 법적 소송의 수명 주기 동안 새 데이터 원본은 보유자와 연결될 수 있습니다. 이 경우 고급 인덱싱 프로세스를 다시 실행하여 부분적으로 인덱싱된 항목을 수정하고 보유자의 데이터에 대한 인덱스를 업데이트하여 보유자의 데이터를 다시 인덱싱할 수 있습니다.

부분적으로 인덱싱된 항목을 해결하기 위해 다시 인덱싱 프로세스를 트리거하려면 다음을 수행합니다.

  1. eDiscovery eDiscovery>(프리미엄)로 이동하여 사례를 엽니다.
  2. 데이터 원본 탭을 선택합니다.
  3. 데이터 원본 페이지에서 데이터를 다시 인덱싱해야 하는 보유자를 선택합니다.
  4. 플라이아웃 페이지에서 인덱스 업데이트를 선택합니다. 인덱스 업데이트를 확인하기 위한 대화 상자가 표시되고 예를 선택하여 계속 합니다.

보유자 데이터를 다시 인덱싱하는 것은 장기 실행 프로세스입니다. 생성된 해당 작업의 이름은 관리자 데이터 다시 인덱싱입니다. 인덱싱 작업 상태 열의 상태 모니터링하여 작업 탭 또는 보유자 탭에서 진행률을 추적할 수 있습니다.

자세한 내용은 다음 항목을 참조하세요.

사건에서 보유자 석방

참고

이 클래식 eDiscovery 환경은 제한된 시간 동안 새 Microsoft Purview 포털에서도 사용할 수 있습니다. eDiscovery(미리 보기) 환경 설정에서 준수 포털 클래식 eDiscovery 환경을 사용하도록 설정하여 새 Microsoft Purview 포털에서 클래식 환경을 표시합니다.

보유자는 사건이 종결되거나, 보유자가 더 이상 사건에 대한 콘텐츠를 보존할 의무가 없거나, 보유자가 더 이상 사건과 관련이 없는 것으로 간주되는 상황에서 석방됩니다.

보류 통지가 게시된 후 보유자를 석방하면 릴리스 통지가 보유자에게 전송됩니다. 또한 보유자와 연결된 데이터 원본에 배치된 모든 보류가 제거됩니다. 보유자가 법적 보존 알림을 발행하지 않은 자동 보류에 배치된 경우 릴리스 통지는 전송되지 않지만 해당 보유자와 연결된 데이터 원본에 대한 보류는 제거됩니다.

보유자를 해제하려면 다음을 수행합니다.

  1. eDiscovery eDiscovery>(프리미엄)로 이동하여 사례를 엽니다.

  2. 데이터 원본 탭을 선택합니다.

  3. 데이터 원본 페이지에서 케이스에서 해제되는 보유자를 선택합니다.

  4. 플라이아웃 페이지에서 릴리스를 선택합니다.

    보유자와 연결된 데이터 원본에 보류가 배치되면 보류가 제거되고 다른 eDiscovery(프리미엄) 사례와 관련된 다른 보류가 계속 적용된다는 경고 페이지가 표시됩니다. 여기에는 다른 유형의 보존 및 보존 기능(예: Microsoft 365 보존 정책)이 포함됩니다.

  5. 예를 선택하여 보유자를 해제할지 확인합니다.

    보유자 탭에서 이 사용자의 상태 릴리스됨으로 설정되고 플라이아웃 페이지의 보류 상태False로 변경됩니다.

참고

보유자는 여러 법적 사건에 동시에 관여할 수 있습니다. 특정 사례에서 보유자가 해제되면 다른 사례의 보류 및 알림은 영향을 받지 않습니다.