보존 정책 및 보존 레이블 정책 변경을 제한하기 위한 유지 잠금 사용
중요
현재 적응 정책 범위는 유지 잠금 기능을 지원하지 않습니다.
유지 잠금은 전역 관리자를 비롯하여 누구도 정책을 해제하거나 삭제하거나 덜 제한적으로 만들 수 없도록 보존 정책 또는 보존 레이블 정책을 잠급니다. 해당 구성은 규정 요구 사항에 필요할 수 있으며 로그 관리자로부터의 안전 보호를 지원할 수 있습니다.
보존 정책이 잠기는 경우:
- 누구도 정책을 사용하지 않도록 설정하거나 삭제할 수 없습니다.
- 위치는 추가할 수 있지만 제거할 수는 없습니다.
- 보존 기간을 연장할 수 있지만 줄일 수는 없습니다.
보존 레이블 정책이 잠기는 경우:
- 누구도 정책을 사용하지 않도록 설정하거나 삭제할 수 없습니다.
- 위치는 추가할 수 있지만 제거할 수는 없습니다.
- 레이블은 추가할 수 있지만 제거할 수는 없습니다.
요약하면 잠긴 정책은 늘리거나 확장할 수 있지만 줄이거나 해제할 수 없습니다.
중요
보존 정책 또는 보존 레이블 정책을 잠그기 전에 해당 정책의 영향을 이해하고 조직에 해당 정책이 필요한지 여부를 확인하는 것이 중요합니다. 예를 들어 규정 요구 사항을 충족해야 할 수 있습니다. 유지 잠금이 적용된 후에는 관리자가 해당 정책을 사용하지 않도록 설정하거나 삭제할 수 없습니다.
보존 정책 또는 게시하고 규제 레코드로 항목을 표시하는 레이블만 포함하는 보존 레이블 정책을 만든 후 보존 잠금을 구성합니다.
팁
E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.
보존 정책 또는 보존 레이블 정책을 잠그는 방법
유지 잠금을 사용해야 하는 경우 PowerShell을 사용해야 합니다. 유지 잠금이 적용된 후에는 관리자가 보존 정책을 사용하지 않도록 설정하거나 삭제할 수 없으므로 우발적인 구성으로부터의 안전 보호를 위해 UI에서 해당 기능을 활성화할 수 없습니다.
모든 구성 지원 보존 잠금이 있는 모든 보존 정책. 보존 레이블 정책에 보존 잠금을 적용하려면 항목을 규정 레코드로 표시하는 레이블만 포함해야 합니다.
Get-RetentionCompliancePolicy를 실행하여 잠그려는 정책의 이름을 찾습니다. 예를 들어,
사용자의 정책에 유지 잠금을 설정하려면 Set-RetentionCompliancePolicy cmdlet을 해당 정책 이름으로 실행하고 RestrictiveRetention 매개 변수를 True로 설정합니다.
Set-RetentionCompliancePolicy -Identity "<Name of Policy>" -RestrictiveRetention $true예시:
메시지가 표시되면 이 구성과 함께 제공되는 제한 사항을 읽고 Y를 입력하여 승인합니다.
이제 해당 정책에 유지 잠금이 적용됩니다. 확인하기 위해 Get-RetentionCompliancePolicy을(를) 다시 실행하지만 해당 정책 이름을 지정하고 정책 매개변수를 표시합니다.
Get-RetentionCompliancePolicy -Identity "<Name of Policy>" |Fl
RestrictiveRetention이 True로 설정되어 있는지 확인해야 합니다. 예를 들어,
