Exchange Online 사서함의 보류 유형을 식별하는 방법

이 문서에서는 Microsoft Purview 및 Microsoft 365의 Exchange Online 사서함에 배치된 보류를 식별하는 방법을 설명합니다.

Microsoft Purview는 organization 사서함 콘텐츠가 영구적으로 삭제되는 것을 방지할 수 있는 여러 가지 방법을 제공합니다. 이렇게 하면 organization 규정 준수 규정을 충족하거나 법률 및 기타 유형의 조사 중에 콘텐츠를 유지할 수 있습니다. 다음은 Microsoft Purview 및 Microsoft 365의 보존 기능( 보류라고도 함)의 목록입니다.

• 소송 보존: Exchange Online 사용자 사서함에 적용되는 보류입니다.

• eDiscovery 보류: Microsoft Purview 규정 준수 포털 Microsoft Purview eDiscovery(Standard) 사례와 연결된 보류입니다. eDiscovery 보존은 사용자 사서함 및 Microsoft 365 그룹 및 Microsoft Teams의 해당 사서함에 적용할 수 있습니다.

• 현재 위치 보존: Exchange Online Exchange 관리 센터의 In-Place eDiscovery & Hold 도구를 사용하여 사용자 사서함에 적용되는 보류입니다.

  참고

  In-Place 보류가 사용 중지되었으며 더 이상 In-Place 보존을 만들거나 사서함에 적용할 수 없습니다. 그러나 In-Place 보류는 organization 사서함에 계속 적용될 수 있으므로 이 문서에 포함됩니다. 자세한 내용은 레거시 eDiscovery 도구 사용 중지를 참조하세요.

• Microsoft Purview 보존 정책: Exchange Online 사용자 사서함과 Microsoft 365 그룹 및 Microsoft Teams의 해당 사서함에 콘텐츠를 보존(또는 보존한 다음 삭제)하도록 구성할 수 있습니다. 사용자 사서함에 저장된 비즈니스용 Skype 대화를 유지하는 보존 정책을 만들 수도 있습니다.

  사서함에 할당할 수 있는 두 가지 유형의 Microsoft Purview 보존 정책이 있습니다.

  • 특정 위치 보존 정책: 이러한 정책은 특정 사용자의 콘텐츠 위치에 할당된 정책입니다. Exchange Online PowerShell의 Get-Mailbox cmdlet을 사용하여 특정 사서함에 할당된 보존 정책에 대한 정보를 가져옵니다. 이러한 유형의 보존 정책에 대한 자세한 내용은 보존 정책 설명서에서 특정 포함 또는 제외가 포함된 A 정책 섹션을 참조하세요.
  • 조직 전체 보존 정책: organization 모든 콘텐츠 위치에 할당되는 정책입니다. Exchange Online PowerShell의 Get-OrganizationConfig cmdlet을 사용하여 organization 전체 보존 정책에 대한 정보를 가져옵니다. 이러한 유형의 보존 정책에 대한 자세한 내용은 보존 정책 설명서의 전체 위치에 적용되는 A 정책 섹션을 참조하세요.

• Microsoft Purview 보존 레이블: 사용자가 사서함의 폴더 또는 항목에 Microsoft Purview 보존 레이블(콘텐츠를 보존하거나 보존한 다음 삭제하도록 구성된 레이블)을 적용하는 경우 사서함이 소송 보존에 배치되거나 Microsoft Purview 보존 정책에 할당된 것처럼 사서함에 보류가 배치됩니다. 자세한 내용은 이 문서의 폴더 또는 항목에 보존 레이블이 적용되었기 때문에 보류 중인 사서함 식별 섹션을 참조하세요.

보류 중인 사서함을 관리하려면 보류 기간 변경, 일시적 또는 영구적으로 보류 제거 또는 Microsoft Purview 보존 정책에서 사서함 제외와 같은 작업을 수행할 수 있도록 사서함에 배치된 보류 유형을 식별해야 할 수 있습니다. 이러한 경우 첫 번째 단계는 사서함에 배치된 보류 유형을 식별하는 것입니다. 또한 여러 보류(및 다양한 유형의 보류)를 단일 사서함에 배치할 수 있으므로 보류를 제거하거나 변경하려면 사서함에 배치된 모든 보류를 식별해야 합니다.

1단계: 사서함에 배치된 보류에 대한 GUID 가져오기

Exchange Online PowerShell에서 다음 두 cmdlet을 실행하여 사서함에 배치된 보류의 GUID를 가져올 수 있습니다. GUID를 가져온 후에는 GUID를 사용하여 2단계에서 특정 보류를 식별합니다. 소송 보존은 GUID로 식별되지 않습니다. 소송 보존은 사서함에 대해 사용하거나 사용하지 않도록 설정됩니다.

• Get-Mailbox: 이 cmdlet을 사용하여 사서함에 소송 보존을 사용할 수 있는지 여부를 확인하고 사서함에 할당된 eDiscovery 보류, In-Place 보류 및 Microsoft Purview 보존 정책에 대한 GUID를 가져옵니다. 이 cmdlet의 출력은 사서함이 organization 전체 보존 정책에서 명시적으로 제외되었는지도 나타냅니다.
• Get-OrganizationConfig: 이 cmdlet을 사용하여 organization 전체 보존 정책에 대한 GUID를 가져옵니다.

Exchange Online PowerShell에 연결하려면 Exchange Online PowerShell에 연결을 참조하세요.

Get-Mailbox

다음 명령을 실행하여 사서함에 적용된 보류 및 Microsoft Purview 보존 정책에 대한 정보를 가져옵니다.

Get-Mailbox <username> | FL LitigationHoldEnabled,InPlaceHolds

다음 표에서는 Get-Mailbox cmdlet을 실행할 때 InPlaceHolds 속성의 값을 기반으로 다양한 유형의 보류를 식별하는 방법을 설명합니다.

Get-OrganizationConfig

Get-Mailbox cmdlet을 실행할 때 InPlaceHolds 속성이 비어 있는 경우 사서함에 적용된 하나 이상의 organization 전체 Microsoft Purview 보존 정책이 있을 수 있습니다. Exchange Online PowerShell에서 다음 명령을 실행하여 organization 전체 Microsoft Purview 보존 정책에 대한 GUID 목록을 가져옵니다.

Get-OrganizationConfig | FL InPlaceHolds

다음 표에서는 다양한 유형의 organization 보류 및 Get-OrganizationConfig cmdlet을 실행할 때 InPlaceHolds 속성에 포함된 GUID를 기반으로 각 형식을 식별하는 방법을 설명합니다.

Microsoft Teams에 적용되는 보존 정책에 대한 자세한 내용은 Microsoft Teams의 보존 정책에 대해 알아보기를 참조하세요.

보존 정책에 대한 InPlaceHolds 값의 형식 이해

InPlaceHolds 속성의 항목을 Microsoft Purview 보존 정책으로 식별하는 접두사(mbx, skp 또는 grp) 외에도 이 값에는 정책에 대해 구성된 보존 작업 유형을 식별하는 접미사도 포함되어 있습니다. 예를 들어 작업 접미사는 다음 예제에서 굵은 형식으로 강조 표시됩니다.

skp127d7cf1076947929bf136b7a2a8c36f :1

mbx7cfb30345d454ac0a989ab3041051209 :2

grp1a0a132ee8944501a4bb6a452ec31171 :3

다음 표에서는 세 가지 가능한 보존 작업을 정의합니다.

보존 작업에 대한 자세한 내용은 특정 기간 동안 콘텐츠 보존 섹션을 참조하세요.

2단계: GUID를 사용하여 보류 식별

사서함에 적용되는 보류에 대한 GUID를 가져온 후 다음 단계는 해당 GUID를 사용하여 보류를 식별하는 것입니다. 다음 섹션에서는 보류 GUID를 사용하여 보류 이름(및 기타 정보)을 식별하는 방법을 보여 줍니다.

eDiscovery 보존

Security & Compliance PowerShell에서 다음 명령을 실행하여 사서함에 적용되는 eDiscovery 보류를 식별합니다. 1단계에서 식별한 eDiscovery 보류에 GUID(UniH 접두사 포함 안 됨)를 사용합니다.

보안 & 규정 준수 PowerShell에 연결하려면 보안 & 준수 PowerShell에 연결을 참조하세요.

첫 번째 명령은 보류에 대한 정보가 포함된 변수를 만듭니다. 이 변수는 다른 명령에서 사용됩니다. 두 번째 명령은 보류가 연결된 eDiscovery 케이스의 이름을 표시합니다. 세 번째 명령은 보류 이름과 보류가 적용되는 사서함 목록을 표시합니다.

$CaseHold = Get-CaseHoldPolicy <hold GUID without prefix>

Get-ComplianceCase $CaseHold.CaseId | FL Name

$CaseHold | FL Name,ExchangeLocation

In-Place 보류

Exchange Online PowerShell에서 다음 명령을 실행하여 사서함에 적용되는 In-Place 보존을 식별합니다. 1단계에서 식별한 In-Place 보류에 GUID를 사용합니다. 명령은 보류의 이름과 보류가 적용되는 사서함 목록을 표시합니다.

Get-ComplianceSearch -Identity <hold GUID> | FL Name,SourceMailboxes

In-Place Hold의 GUID가 접두사로 cld 시작하는 경우 이전 명령을 실행할 때 접두사를 포함해야 합니다.

Microsoft Purview 보존 정책

보안 & 준수 PowerShell에 연결하고 다음 명령을 실행하여 사서함에 적용되는 Microsoft Purview 보존 정책(organization 전체 또는 특정 위치)을 ID로 지정합니다. 1단계에서 식별한 GUID(mbx, skp 또는 grp 접두사 또는 작업 접미사를 포함하지 않음)를 사용합니다.

Get-RetentionCompliancePolicy <hold GUID without prefix or suffix> -DistributionDetail  | FL Name,*Location

보존 레이블이 폴더 또는 항목에 적용되었기 때문에 보류 중인 사서함 식별

사용자가 보존하거나 보존하도록 구성된 보존 레이블을 적용 한 다음 사서함의 폴더 또는 항목에 콘텐츠를 삭제할 때마다 ComplianceTagHoldApplied 사서함 속성은 True로 설정됩니다. 이 경우 사서함은 Microsoft Purview 보존 정책에 할당되거나 소송 보존에 배치되는 경우와 같이 보류된 경우와 유사하게 처리되지만 몇 가지 주의 사항이 있습니다. ComplianceTagHoldApplied 속성이 True로 설정되면 다음과 같은 상황이 발생합니다.

• 사서함 또는 사용자의 Microsoft 365 계정이 삭제되면 사서함은 비활성 사서함이 됩니다.
• 사서함을 사용하지 않도록 설정할 수 없습니다(기본 사서함 또는 보관 사서함이 사용하도록 설정된 경우).
• 사서함에서 삭제된 항목은 레이블이 지정되었는지 여부에 따라 두 경로 중 하나를 따릅니다.
  • 레이블이 지정되지 않은 항목은 사서함에 보존이 적용되지 않을 때 삭제된 항목이 수행하는 것과 동일한 경로를 따릅니다. 이러한 항목을 영구적으로 삭제하는 데 걸리는 시간은 삭제된 항목 보존 구성과 사서함에 대해 단일 항목 복구 를 사용할 수 있는지 여부에 따라 결정됩니다.
  • 레이블이 지정된 항목 은 Microsoft Purview 보존 정책이 적용된 경우와 동일한 방식으로 복구 가능한 항목 폴더 내에 유지되지만 개별 항목 수준에서 유지됩니다. 여러 항목에 서로 다른 간격으로 콘텐츠를 유지 하거나 보존한 다음 삭제 하도록 구성된 레이블이 서로 다른 경우 각 항목은 적용된 레이블의 구성에 따라 유지됩니다.
• Microsoft Purview 보존 정책, eDiscovery 보류 또는 소송 보존과 같은 기타 보존은 보존 원칙에 따라 레이블이 지정된 항목이 보존되는 기간을 연장할 수 있습니다.

단일 사서함에 대한 ComplianceTagHoldApplied 속성 값을 보려면 Exchange Online PowerShell에서 다음 명령을 실행합니다.

Get-Mailbox <username> | FL ComplianceTagHoldApplied

보존 레이블에 대한 자세한 내용은 보존 레이블을 참조하세요.

지연 보류 중인 사서함 관리

사서함에서 보류 유형을 제거하면 지연 보류 가 적용됩니다. 즉, 사서함에서 데이터가 영구적으로 삭제(제거)되지 않도록 보류의 실제 제거가 30일 동안 지연됩니다. 이렇게 하면 관리자가 보류가 제거된 후 제거될 사서함 항목을 검색하거나 복구할 수 있습니다. 다음에 Managed Folder Assistant가 사서함을 처리하고 보류가 제거되었음을 감지할 때 사서함에 지연 보류가 배치됩니다. 특히 관리되는 폴더 도우미가 다음 사서함 속성 중 하나를 True로 설정하면 지연 보류가 사서함에 적용됩니다.

• DelayHoldApplied: 이 속성은 사용자의 사서함에 저장된 전자 메일 관련 콘텐츠(Outlook 및 웹용 Outlook 사용하는 사용자가 생성함)에 적용됩니다.
• DelayReleaseHoldApplied: 이 속성은 사용자의 사서함에 저장된 클라우드 기반 콘텐츠(Microsoft Teams, Microsoft Forms 및 Microsoft Viva Engage 같은 비 Outlook 앱에서 생성됨)에 적용됩니다. Microsoft 앱에서 생성된 클라우드 데이터는 일반적으로 사용자의 사서함에 숨겨진 폴더에 저장됩니다.

사서함에 지연 보존이 배치되면(이전 속성 중 하나가 True로 설정된 경우) 사서함은 사서함이 소송 보존에 있는 것처럼 무제한 보존 기간 동안 보류된 것으로 간주됩니다. 30일이 지나면 지연 보류가 만료되고 Microsoft 365는 보류가 제거되도록 지연 보류를 자동으로 제거하려고 시도합니다( DelayHoldApplied 또는 DelayReleaseHoldApplied 속성을 False로 설정). 이러한 속성 중 하나를 False로 설정하면 다음에 관리되는 폴더 도우미에서 사서함을 처리할 때 제거하도록 표시된 해당 항목이 제거됩니다.

사서함에 대한 DelayHoldApplied 및 DelayReleaseHoldApplied 속성의 값을 보려면 Exchange Online PowerShell에서 다음 명령을 실행합니다.

Get-Mailbox <username> | FL *HoldApplied*

만료되기 전에 지연 보류를 제거하려면 변경하려는 속성에 따라 Exchange Online PowerShell에서 다음 명령 중 하나(또는 둘 다)를 실행할 수 있습니다.

Set-Mailbox <username> -RemoveDelayHoldApplied

또는

Set-Mailbox <username> -RemoveDelayReleaseHoldApplied

RemoveDelayHoldApplied 또는 RemoveDelayReleaseHoldApplied 매개 변수를 사용하려면 Exchange Online 법적 보존 역할이 할당되어야 합니다.

비활성 사서함의 지연 보존을 제거하려면 Exchange Online PowerShell에서 다음 명령 중 하나를 실행합니다.

Set-Mailbox <DN or Exchange GUID> -InactiveMailbox -RemoveDelayHoldApplied

또는

Set-Mailbox <DN or Exchange GUID> -InactiveMailbox -RemoveDelayReleaseHoldApplied

지연 보존을 관리하기 위해 이러한 매개 변수를 사용하는 방법에 대한 자세한 내용은 Set-Mailbox를 참조하세요.

보류 보류 고려 사항 지연

지연 보류 시 사서함을 관리할 때 다음 사항에 유의하세요.

• DelayHoldApplied 또는 DelayReleaseHoldApplied 속성이 True로 설정되고 사서함(또는 해당 사용자 계정)이 삭제되면 사서함은 비활성 사서함이 됩니다. 두 속성 중 하나가 True로 설정되고 보류 중인 사서함을 삭제하면 비활성 사서함이 발생하는 경우 사서함이 보류된 것으로 간주되기 때문입니다. 사서함을 삭제하고 비활성 사서함으로 만들지 않려면 두 속성을 모두 False로 설정해야 합니다.
• DelayHoldApplied 또는 DelayReleaseHoldApplied 속성이 True로 설정된 경우 사서함은 무제한 보존 기간 동안 보류된 것으로 간주됩니다. 그렇다고 사서함의 모든 콘텐츠가 유지되는 것은 아닙니다. 각 속성으로 설정된 값에 따라 달라집니다. 예를 들어 사서함에서 보류가 제거되므로 두 속성이 모두 True 로 설정되었다고 가정해 보겠습니다. 그런 다음 RemoveDelayReleaseHoldApplied 매개 변수를 사용하여 비 Outlook 클라우드 데이터에 적용되는 지연 보류만 제거합니다. 다음에 관리되는 폴더 도우미가 사서함을 처리할 때 제거로 표시된 Outlook이 아닌 항목이 제거됩니다. DelayHoldApplied 속성이 여전히 True로 설정되어 있으므로 제거하도록 표시된 Outlook 항목은 제거되지 않습니다. 그 반대의 경우도 마찬가지입니다. DelayHoldApplied 가 False 로 설정되고 DelayReleaseHoldApplied 가 True로 설정된 경우 제거하도록 표시된 Outlook 항목만 제거됩니다.

organization 전체 보존 정책이 사서함에 적용되는지 확인하는 방법

organization 전체 보존 정책이 사서함에 적용되거나 제거되면 사서함 진단 로그를 내보내면 Exchange Online 사서함에 보존 정책을 적용하거나 제거했는지 확인할 수 있습니다. 이 정보를 보려면 먼저 Exchange Online PowerShell을 사용하여 몇 가지 유효성을 검사해야 합니다.

사서함에 명시적으로 적용된 보존 정책에 대한 GUID 가져오기

Get-Mailbox <username> | Select-Object -ExpandProperty InPlaceHolds

사서함에 적용된 organization 전체 보존 정책에 대한 GUID 가져오기

Get-OrganizationConfig | Select-Object -ExpandProperty InPlaceHolds

HoldTracking에 대한 사서함 진단 가져오기

보류 추적 사서함 진단 로그는 사용자 사서함에 적용된 보류의 기록을 유지 관리합니다.

$ht = Export-MailboxDiagnosticLogs <username> -ComponentName HoldTracking
$ht.MailboxLog | Convertfrom-Json

사서함 진단 로그의 결과 검토

이전 단계에서 데이터를 수집하는 경우 결과 데이터는 다음과 같을 수 있습니다.

ed : 0001-01-01T00:00:00.0000000hid (히드 : mbx7cfb30345d454ac0a989ab3041051209:1ht : 4lsd : 2020-03-23T18:24:37.1884606Zosd : 2020-03-23T18:24:37.1884606Z

다음 표를 사용하여 진단 로그에 나열된 각 이전 값을 이해할 수 있습니다.

보존 정책이 사서함에 더 이상 적용되지 않으면 콘텐츠 제거를 방지하기 위해 사용자에게 임시 지연 보류를 배치합니다. 명령을 실행하여 지연 보류를 Set-Mailbox -RemoveDelayHoldApplied 사용하지 않도록 설정할 수 있습니다.

다음 단계

사서함에 적용되는 보류를 식별한 후 보류 기간 변경, 일시적 또는 영구적으로 보류 제거 또는 Microsoft Purview 보존 정책에서 비활성 사서함 제외와 같은 작업을 수행할 수 있습니다. 보류와 관련된 작업을 수행하는 방법에 대한 자세한 내용은 다음 문서 중 하나를 참조하세요.

• Security & Compliance PowerShell에서 Set-RetentionCompliancePolicy -Identity <Policy Name> -AddExchangeLocationException <사용자 사서함> 명령을 실행하여 organization 전체 Microsoft Purview 보존 정책에서 사서함을 제외합니다. 이 명령은 ExchangeLocation 속성의 값이 와 같은 보존 정책에만 사용할 수 있습니다.All
• 비활성 사서함의 유지 보존 기간 변경
• 비활성 사서함 삭제
• 보류 중인 클라우드 기반 사서함의 복구 가능한 항목 폴더에서 항목 삭제