비활성 사서함의 보존 기간 변경

보안 및 규정 준수를 위한 Microsoft 365 라이선싱 지침.

비활성 사서함은 organization 떠난 후 이전 직원의 전자 메일을 유지하는 데 사용되는 사서함 상태입니다. Microsoft 365 사용자 개체를 삭제하기 전에 해당 보존이 적용되면 사서함이 비활성 상태가 됩니다. 다음 유형의 보류는 사용자 계정 삭제 시 비활성 사서함 만들기를 시작합니다.

• 보존 전용 또는 보존 및 삭제 설정을 사용하는 Microsoft 365 보존 정책 및 레이블

• eDiscovery 사례와 연결된 보류입니다.

• 소송 보존.

• 기존 In-Place 보류입니다.

비활성 상태가 되면 복구 가능한 항목 폴더 를 포함한 사서함의 콘텐츠는 비활성 상태가 되기 전에 사서함에 배치된 보류가 더 이상 적용되지 않을 때까지 유지됩니다.

적용 가능한 보존이 시간 기반이 아닌 경우(예: 무기한 보존 전용 Microsoft 365 보존 정책 또는 레이블, eDiscovery 사례 또는 소송 보존(구성되지 않음 LitigationHoldDuration )과 관련된 보류) 사서함 콘텐츠는 보류가 제거될 때까지 무기한 보존됩니다.

그러나 보류가 시간 기반이면 보존 기간이 만료될 때까지 사서함 콘텐츠가 유지됩니다. 현재 복구 가능한 항목 폴더의 모든 항목은 비활성 사서함에서 영구적으로 삭제(제거)됩니다.

규정 및 정책이 발전함에 따라 비활성 사서함에 할당된 보류 기간을 변경해야 하는 상황이 있을 수 있습니다. 다음 단계에서는 이 작업을 수행하는 방법을 간략하게 설명합니다.

PowerShell에 연결

앞에서 설명한 것처럼 다양한 유형의 보류가 비활성 사서함 만들기를 트리거할 수 있습니다. 이러한 이유로 비활성 사서함에 적용된 보류 기간을 변경하려면 먼저 영향을 미치는 보류 유형을 식별해야 합니다. 보류 유형을 식별하려면 Exchange Online PowerShell을 사용하여 보류 유형을 식별해야 합니다. 비활성 사서함이 Microsoft 365 보존 정책 또는 레이블의 영향을 받는 경우 보안 & 준수 PowerShell을 사용하여 특정 정책을 식별해야 합니다.

• Exchange Online PowerShell 또는 보안 & 준수 PowerShell에 연결하려면 다음 topics 중 하나를 참조하세요.

  • Exchange Online PowerShell에 연결

  • Security & Compliance PowerShell에 연결

1단계: 비활성 사서함의 보류 식별

다른 유형의 보류 또는 하나 이상의 Microsoft 365 보존 정책이 비활성 사서함에 배치될 수 있으므로 첫 번째 단계는 비활성 사서함의 보류를 식별하는 것입니다.

Exchange Online PowerShell에서 다음 명령을 실행하여 organization 특정 비활성 사서함에 대한 보류 정보를 표시합니다.

Get-Mailbox -Identity <identity of inactive mailbox> -InactiveMailboxOnly | FL DisplayName,Name,DistinguishedName,ExchangeGuid,IsInactiveMailbox,LitigationHoldEnabled,LitigationHoldDuration,LitigationHoldDate,LitigationHoldOwner,InPlaceHolds,ComplianceTagHoldApplied

여러 비활성 사서함에 대한 보류 유형을 식별해야 하고 organization 많은 수의 사서함이 있는 경우 PowerShell을 사용하여 볼 수 없게 될 수 있습니다. 이 경우 다음 명령을 사용하여 해당 정보를 모두 CSV 파일로 내보내고 사용자 환경에 필요한 대로 를 수정 Path 할 수 있습니다.

Get-Mailbox -InactiveMailboxOnly -ResultSize Unlimited | Select DisplayName,Name,DistinguishedName,ExchangeGuid,IsInactiveMailbox,LitigationHoldEnabled,LitigationHoldDuration,LitigationHoldDate,LitigationHoldOwner,InPlaceHolds,ComplianceTagHoldApplied | Export-Csv -NoTypeInformation -Path "C:\Temp\InactiveMailboxHoldTypes.csv"

이 예제에서는 가능한 보류 유형이 서로 다른 6개의 비활성 사서함에 대한 결과를 보여 주세요.

DisplayName              : Ann Beebe
Name                     : annb
DistinguishedName        : CN=annb,OU=Soft Deleted
                           Objects,OU=contoso.onmicrosoft.com,OU=Microsoft Exchange
                           Hosted Organizations,DC=NAMPR06A007,DC=PROD,DC=OUTLOOK,DC=COM
ExchangeGuid             : 664ef44e-c1a0-47b0-9553-2ecdfc6ef840
IsInactiveMailbox        : True
LitigationHoldEnabled    : True
LitigationHoldDuration   : 365.00:00:00
LitigationHoldDate       : 10/25/2021 6:54:57 PM
LitigationHoldOwner      : admin@contoso.com
InPlaceHolds             : {}
ComplianceTagHoldApplied : False
...
DisplayName              : Carol Olson
Name                     : carolo
DistinguishedName        : CN=carolo,OU=Soft Deleted
                           Objects,OU=contoso.onmicrosoft.com,OU=Microsoft Exchange
                           Hosted Organizations,DC=NAMPR06A007,DC=PROD,DC=OUTLOOK,DC=COM
ExchangeGuid             : e646a369-00bf-43d3-837a-8eae8b301d44
IsInactiveMailbox        : True
LitigationHoldEnabled    : False
LitigationHoldDuration   : Unlimited
LitigationHoldDate       :
LitigationHoldOwner      :
InPlaceHolds             : {mbxcdbbb86ce60342489bff371876e7f224:3}
ComplianceTagHoldApplied : False
...
DisplayName              : Megan Bowen
Name                     : meganb
DistinguishedName        : CN=meganb,OU=Soft Deleted
                           Objects,OU=contoso.onmicrosoft.com,OU=Microsoft Exchange
                           Hosted Organizations,DC=NAMPR06A007,DC=PROD,DC=OUTLOOK,DC=COM
ExchangeGuid             : 36ec77cb-c524-468a-a8e8-bfb75e01a176
IsInactiveMailbox        : True
LitigationHoldEnabled    : False
LitigationHoldDuration   : Unlimited
LitigationHoldDate       :
LitigationHoldOwner      :
InPlaceHolds             : {mbx6fe063689d404a5bb9940eed0f0bf5d2:1}
ComplianceTagHoldApplied : True
...
DisplayName              : Mario Necaise
Name                     : marion
DistinguishedName        : CN=marion,OU=Soft Deleted
                           Objects,OU=contoso.onmicrosoft.com,OU=Microsoft Exchange
                           Hosted Organizations,DC=NAMPR06A007,DC=PROD,DC=OUTLOOK,DC=COM
ExchangeGuid             : 0579e039-a695-40d5-8f0a-0dc04f4b4c8f
IsInactiveMailbox        : True
LitigationHoldEnabled    : False
LitigationHoldDuration   : Unlimited
LitigationHoldDate       :
LitigationHoldOwner      :
InPlaceHolds             : {}
ComplianceTagHoldApplied : False
...
DisplayName              : Abraham McMahon
Name                     : abrahamm
DistinguishedName        : CN=abrahamm,OU=Soft Deleted
                           Objects,OU=contoso.onmicrosoft.com,OU=Microsoft Exchange
                           Hosted Organizations,DC=NAMPR06A007,DC=PROD,DC=OUTLOOK,DC=COM
ExchangeGuid             : 55ad8905-4e68-4c8d-940d-e068ec6b51fc
IsInactiveMailbox        : True
LitigationHoldEnabled    : False
LitigationHoldDuration   : Unlimited
LitigationHoldDate       :
LitigationHoldOwner      :
InPlaceHolds             : {UniH7d895d48-7e23-4a8d-8346-533c3beac15d}
ComplianceTagHoldApplied : False
...
DisplayName              : Pilar Pinilla
Name                     : pilarp
DistinguishedName        : CN=pilarp,OU=Soft Deleted
                           Objects,OU=contoso.onmicrosoft.com,OU=Microsoft Exchange
                           Hosted Organizations,DC=NAMPR06A007,DC=PROD,DC=OUTLOOK,DC=COM
ExchangeGuid             : 8d7867d6-bb6d-4cd8-a51f-09d208f97fcc
IsInactiveMailbox        : True
LitigationHoldEnabled    : False
LitigationHoldDuration   : Unlimited
LitigationHoldDate       :
LitigationHoldOwner      :
InPlaceHolds             : {c0ba3ce811b6432a8751430937152491}
ComplianceTagHoldApplied : False

다음 표에서는 위의 예제에서 각 사서함을 비활성 상태로 만드는 데 사용된 6가지 보류 유형을 식별합니다.

2단계: 비활성 사서함의 보존 기간 변경

비활성 사서함에 배치되는 보류 유형(및 보류가 여러개 있는지 여부)을 식별한 후 다음 단계는 보류 기간을 변경하는 것입니다. 프로세스는 적용된 보류 유형에 따라 달라집니다.

• Microsoft 365 보존 정책의 기간 변경

• Microsoft 365 보존 레이블의 기간 변경

• eDiscovery 보류 기간 변경

• 소송 보존 기간 변경

• In-Place 보존 기간 변경

Microsoft 365 보존 정책의 기간 변경

Microsoft 365 보존 정책의 보존 기간을 수정하려면 먼저 보안 & 준수 PowerShell의 사서함에 있는 속성에서 InPlaceHolds 연결된 GUID를 사용하여 실행 Get-RetentionCompliancePolicy 하여 비활성 사서함에 영향을 주는 정책을 식별해야 합니다.

이 명령을 실행할 때 GUID에서 접두사와 접미사를 제거해야 합니다. 예를 들어 이전 샘플 정보를 사용하여 의 값을 가져와 InPlaceHolds 서 를 제거하고 :3mbx 의 정책 GUIDcdbbb86ce60342489bff371876e7f224를 생성 mbxcdbbb86ce60342489bff371876e7f224:3 합니다. 이 예제에서는 다음을 실행합니다.

Get-RetentionCompliancePolicy cdbbb86ce60342489bff371876e7f224 | FL Name

정책 이름을 알고 나면 Microsoft Purview 포털 또는 Microsoft Purview 규정 준수 포털 보존 정책을 수정하기만 하면 됩니다. 보존 정책은 일반적으로 둘 이상의 위치에 적용되므로 정책을 수정하면 적용된 모든 위치(비활성 및 활성)에 영향을 미치며 Exchange 이외의 위치도 포함될 수 있습니다. 자세한 내용은 보존 정책 만들기 및 구성을 참조하세요.

비활성 사서함 또는 특정 비활성 사서함에 대해서만 보존 기간을 수정하려는 경우 Microsoft Entra ID 및 Exchange 특성 및 속성을 사용하여 특정 사서함 또는 사서함 유형(예: 비활성 사서함)을 개별적으로 대상으로 지정하는 데 사용할 수 있는 적응형 정책 범위를 배포하는 것이 좋습니다.

Microsoft 365 보존 레이블의 기간 변경

보존 정책과 마찬가지로 Microsoft 365 보존 레이블의 보존 기간을 수정하는 경우 먼저 비활성 사서함 내의 콘텐츠에 영향을 주는 레이블을 게시하는 정책을 식별해야 합니다. 해당 정책을 식별하려면 보안 & 준수 PowerShell의 InPlaceHolds 사서함에 있는 속성에서 연결된 GUID를 사용하여 를 실행 Get-RetentionCompliancePolicy 합니다.

이 명령을 실행할 때 GUID에서 접두사와 접미사를 제거해야 합니다. 예를 들어 이전 샘플 정보를 사용하여 및 의 mbx6fe063689d404a5bb9940eed0f0bf5d2:1 값을 가져와 :1mbxInPlaceHolds 서 의 6fe063689d404a5bb9940eed0f0bf5d2정책 GUID를 생성합니다. 이 예제에서는 다음을 실행합니다.

Get-RetentionCompliancePolicy 6fe063689d404a5bb9940eed0f0bf5d2 | FL Name

정책을 식별하면 게시된 레이블과 해당 설정을 알 수 있습니다. 레이블은 개별 항목에 적용되므로 정책 및 해당 설정으로 게시된 레이블 수에 따라 콘텐츠에 영향을 주는 레이블을 직접 식별하지 못할 수 있습니다.

각 레이블이 적용되는 콘텐츠를 식별하는 데 사용할 수 있는 한 가지 방법은 콘텐츠 검색을 사용하는 것입니다. 예를 들어 이전 샘플 정보를 사용하여 정책이 여러 레이블을 게시하고 그 중 하나는 "HR-Content"라고 가정합니다. 올바른 권한을 사용하여 New-ComplianceSearch PowerShell 명령을 사용하여 콘텐츠 검색을 실행하고, 비활성 사서함의 기본 SMTP 주소를 지정하고-AllowNotFoundExchangeLocationsEnabled $true, 마침표(.)로 미리 보류되고 유효성 검사를 건너뛸 매개 변수를 지정할 수 있습니다.

New-ComplianceSearch -Name "MeganB Inactive Mailbox HR-Content Label Search" -ExchangeLocation .meganb@contoso.onmicrosoft.com -AllowNotFoundExchangeLocationsEnabled $true -ContentMatchQuery "compliancetag=HR-Content"

검색을 만든 후 다음 명령을 사용하여 검색을 시작합니다.

Start-ComplianceSearch "MeganB Inactive Mailbox HR-Content Label Search"

그런 다음 이 방법을 사용하여 비활성 사서함 내의 콘텐츠에 적용되는 식별된 레이블 정책의 레이블을 식별하여 보존 기간을 수정할 수 있습니다. 보존 레이블은 일반적으로 둘 이상의 위치에 적용되므로 레이블을 수정하면 적용된 모든 위치와 레이블이 지정된 콘텐츠에 영향을 줍니다. 여기에는 Exchange 이외의 위치 및 콘텐츠도 포함될 수 있습니다. 자세한 내용은 보존 레이블 게시 및 앱에서 적용을 참조하세요.

eDiscovery 보류 기간 변경

eDiscovery 사례와 관련된 보류는 무기한 보류이므로 변경할 수 있는 보류 기간이 없습니다. 항목은 보류가 제거되거나 케이스가 닫히기 전까지 또는 영원히 보관 됩니다.

소송 보존 기간 변경

Exchange Online PowerShell을 사용하여 비활성 사서함에 있는 소송 보존의 보존 기간을 변경해야 합니다. EAC(Exchange 관리 센터)는 사용할 수 없습니다. 다음 명령을 실행하여 보류 기간을 변경합니다. 이 예제에서 보존 기간은 무제한 기간으로 변경됩니다.

Set-Mailbox -InactiveMailbox -Identity <identity of inactive mailbox> -LitigationHoldDuration unlimited

그 결과 비활성 사서함의 항목은 무기한 보존되거나 보류가 제거되거나 보류 기간이 다른 값으로 변경될 때까지 보존됩니다.

In-Place 보존 기간 변경

In-Place 보류는 사용 중지되며 더 이상 수정할 수 없습니다. 비활성 사서함에 In-Place 보존이 적용된 경우 보존 기간을 변경할 수 없습니다. In-Place 보류만 제거하면 비활성 사서함이 삭제됩니다. 자세한 내용은 비활성 사서함 삭제를 참조하세요.

추가 정보

• 비활성 사서함의 항목에 대한 보존 기간은 어떻게 계산되는가? 기간은 사서함 항목을 받거나 만든 원래 날짜부터 계산됩니다.

• 보류 기간이 만료되면 어떻게 되나요? 복구 가능한 항목 폴더의 사서함 항목에 대한 보존 기간이 만료되면 비활성 사서함에서 항목이 영구적으로 삭제(제거됨)됩니다. 비활성 사서함에 배치된 보류에 대해 지정된 기간이 없는 경우 복구 가능한 항목 폴더의 항목은 제거되지 않습니다(비활성 사서함에 대한 보존 기간이 변경되지 않는 한).

• Exchange MRM 정책이 비활성 사서함에서 여전히 처리되나요? 비활성 상태가 되기 전에 MRM 보존 정책이 사서함에 적용된 경우 모든 삭제 정책( 삭제 작업으로 구성된 MRM 보존 태그)은 비활성 사서함에서 계속 처리됩니다. 즉, 보존 기간이 만료되면 MRM 삭제 정책으로 태그가 지정된 항목이 복구 가능한 항목 폴더로 이동됩니다. 이러한 항목은 보존 기간이 만료 될 때 비활성 사서함에서 제거 됩니다. 비활성 사서함에 대해 보존 기간을 지정하지 않으면 항목 복구 폴더의 항목이 무기한 보존됩니다.

  반대로 비활성 사서함에 할당된 MRM 보존 정책에 포함된 모든 보관 정책( MoveToArchive 작업으로 구성된 MRM 보존 태그)은 무시됩니다. 즉, 보존 기간이 만료될 때 보관 정책으로 태그가 지정된 비활성 사서함의 항목이 기본 사서함에 유지됩니다. 보관 사서함으로 또는 보관 사서함의 복구 가능한 항목 폴더를 이동 하지는 합니다. 무기한 보존됩니다.

  참고

  Exchange 보존 정책(Exchange Online 메시징 레코드 관리 또는 MRM 기능)을 적용해도 사용자 계정이 삭제되면 비활성 사서함이 만들어지지 않습니다.

• 일반 사서함과 마찬가지로 MFA(Managed Folder Assistant)도 비활성 사서함을 처리합니다. Exchange Online MFA는 약 7일마다 한 번씩 사서함을 처리합니다. 비활성 사서함의 보존 기간을 변경한 후 Start-ManagedFolderAssistant cmdlet을 사용하여 비활성 사서함에 대한 새 보류 기간 처리를 즉시 시작할 수 있습니다. 다음 명령을 실행합니다.

  Start-ManagedFolderAssistant -InactiveMailbox <identity of inactive mailbox>
  

• 많은 InPlaceHolds 항목이 비활성 사서함에 배치되는 경우 보류 GUID가 모두 표시되지는 않습니다. 다음 명령을 실행하여 비활성 사서함에 배치된 모든 InPlaceHolds GUID를 표시할 수 있습니다.

  Get-Mailbox -InactiveMailboxOnly -Identity <identity of inactive mailbox> | Select-Object -ExpandProperty InPlaceHolds