다음을 통해 공유


보존 정책 및 보존 레이블 정책 변경을 제한하기 위한 유지 잠금 사용

보안 및 규정 준수를 위한 Microsoft 365 라이선싱 지침.

중요

현재 적응 정책 범위는 유지 잠금 기능을 지원하지 않습니다.

유지 잠금은 전역 관리자를 비롯하여 누구도 정책을 해제하거나 삭제하거나 덜 제한적으로 만들 수 없도록 보존 정책 또는 보존 레이블 정책을 잠급니다. 해당 구성은 규정 요구 사항에 필요할 수 있으며 로그 관리자로부터의 안전 보호를 지원할 수 있습니다.

보존 정책이 잠기는 경우:

  • 누구도 정책을 사용하지 않도록 설정하거나 삭제할 수 없습니다.
  • 위치는 추가할 수 있지만 제거할 수는 없습니다.
  • 보존 기간을 연장할 수 있지만 줄일 수는 없습니다.

보존 레이블 정책이 잠기는 경우:

  • 누구도 정책을 사용하지 않도록 설정하거나 삭제할 수 없습니다.
  • 위치는 추가할 수 있지만 제거할 수는 없습니다.
  • 레이블은 추가할 수 있지만 제거할 수는 없습니다.

요약하면 잠긴 정책은 늘리거나 확장할 수 있지만 줄이거나 해제할 수 없습니다.

중요

보존 정책 또는 보존 레이블 정책을 잠그기 전에 해당 정책의 영향을 이해하고 조직에 해당 정책이 필요한지 여부를 확인하는 것이 중요합니다. 예를 들어 규정 요구 사항을 충족해야 할 수 있습니다. 유지 잠금이 적용된 후에는 관리자가 해당 정책을 사용하지 않도록 설정하거나 삭제할 수 없습니다.

보존 정책 또는 게시하고 규제 레코드로 항목을 표시하는 레이블만 포함하는 보존 레이블 정책을 만든 후 보존 잠금을 구성합니다.

보존 정책 또는 보존 레이블 정책을 잠그는 방법

유지 잠금을 사용해야 하는 경우 PowerShell을 사용해야 합니다. 유지 잠금이 적용된 후에는 관리자가 보존 정책을 사용하지 않도록 설정하거나 삭제할 수 없으므로 우발적인 구성으로부터의 안전 보호를 위해 UI에서 해당 기능을 활성화할 수 없습니다.

모든 구성 지원 보존 잠금이 있는 모든 보존 정책. 보존 레이블 정책에 보존 잠금을 적용하려면 항목을 규정 레코드로 표시하는 레이블만 포함해야 합니다.

  1. Security & Compliance PowerShell에 연결

  2. Get-RetentionCompliancePolicy를 실행하여 잠그려는 정책의 이름을 찾습니다. 예를 들어,

    PowerShell의 보존 정책 목록.

  3. 사용자의 정책에 유지 잠금을 설정하려면 Set-RetentionCompliancePolicy cmdlet을 해당 정책 이름으로 실행하고 RestrictiveRetention 매개 변수를 True로 설정합니다.

    Set-RetentionCompliancePolicy -Identity "<Name of Policy>" -RestrictiveRetention $true
    

    예시:

    PowerShell의 RestrictiveRetention 매개 변수.

    메시지가 표시되면 이 구성과 함께 제공되는 제한 사항을 읽고 Y를 입력하여 승인합니다.

    PowerShell에서 보존 정책 잠금을 원하는지 확인하는 메시지.

이제 해당 정책에 유지 잠금이 적용됩니다. 확인하기 위해 Get-RetentionCompliancePolicy을(를) 다시 실행하지만 해당 정책 이름을 지정하고 정책 매개변수를 표시합니다.

Get-RetentionCompliancePolicy -Identity "<Name of Policy>" |Fl

RestrictiveRetentionTrue로 설정되어 있는지 확인해야 합니다. 예를 들어,

PowerShell에 모든 매개 변수와 함께 표시된 잠긴 정책.

참고 항목

데이터 수명 주기 관리 및 레코드 관리를 위해 규정 요구 사항을 충족할 수 있도록 도움이 되는 리소스