eDiscovery 시작

eDiscovery를 사용하여 organization 내부 및 외부 조사에 응답하는 콘텐츠를 식별, 보존, 수집, 검토, 분석 및 내보냅니다. eDiscovery 워크플로에서 다음 단계를 완료하여 필수 구성 요소를 설정하고 eDiscovery를 구성합니다.

eDiscovery가 organization 조사에 도움이 되는 방법에 대한 자세한 내용은 eDiscovery에 대해 알아보기를 참조하세요.

구독 및 청구

eDiscovery를 시작하기 전에 데이터 스토리지 요금이 계산되는 방식과 엔터프라이즈 구독에 포함된 항목에 대한 새 청구 모델을 검토합니다. eDiscovery 사례에 포함된 데이터 형식에 따라 다른 요금이 부과될 수 있습니다.

자세한 내용은 eDiscovery의 청구를 참조하세요.

eDiscovery 사례로 작업하는 관리자와 사용자 모두 Microsoft 365 Enterprise E3 또는 E5 라이선스가 필요합니다. 관리자 계정에 Microsoft SharePoint E3 라이선스도 없는 경우 일부 SharePoint 기능이 제한될 수 있습니다. 관리자와 사용자 모두 적절한 사용이 허가되는 것이 좋습니다. 또한 관리자 계정에 조건부 액세스 Entra 정책이 있는 경우 일부 작업이 제한될 수 있습니다. 정책 문제를 해결하려면 조건부 액세스에 대한 로그인 문제 해결을 참조하세요.

1단계: 권한 할당

Microsoft Purview 포털에서 eDiscovery 관련 도구를 사용하려면 사용자에게 적절한 권한을 할당해야 합니다. 역할을 할당하는 가장 쉬운 방법은 Microsoft Purview 포털의 역할 그룹 페이지에서 적절한 역할 그룹에 사용자를 추가하는 것입니다.

단계별 지침은 eDiscovery에서 권한 할당을 참조하세요.

2단계: 필요한 eDiscovery 앱이 사용하도록 설정되고, 최신 상태이며, 올바르게 구성되었는지 확인

eDiscovery를 사용하려면 Microsoft 365 또는 Microsoft Office 365 organization 다음 Enterprise 앱을 사용하도록 설정해야 합니다. 이러한 앱을 사용하도록 설정하지 않으면 모든 eDiscovery 보기, 필터 및 검색 기능에 액세스할 수 없습니다. 이러한 앱은 최신 상태여야 하며 올바르게 구성되어야 합니다. 사용자가 로그인할 수 있도록 사용이 선택되어 있는지 확인합니다.

앱 상태 및 구성을 검사 다음 단계를 완료합니다.

1. Microsoft Azure Portal 이동합니다.
2. 엔터프라이즈 애플리케이션으로 이동하거나 검색합니다.
3. 이전 표에 나열된 앱의 결과를 필터링하여 각 앱에 대한 상태 및 구성을 검토합니다.
4. 각 애플리케이션 개요 블레이드에서속성관리>로 이동합니다.
5. 사용자가 로그인할 수 있도록 사용 속성이 예로 설정되어 있는지 확인합니다.

3단계: 설정 구성

organization 및 개별 사례의 요구 사항에 따라 전역 eDiscovery 설정을 검토하고 구성해야 할 수 있습니다.

• 일반: 새 사례에 대한 프리미엄 eDiscovery 기능을 켜거나 끕니다.
• 분석: 작업 집합 내에서 변호사-클라이언트 권한 검색 을 켭니다. 변호사-클라이언트 권한 검색을 켜면 변호사-클라이언트 권한 모델이 데이터에서 실행되며 권한이 있을 가능성이 있는 문서에 플래그를 지정하는 데 도움이 됩니다. 이 플래그는 콘텐츠를 기반으로 하며 참가자를 사용자가 제공한 변호사 목록과 비교합니다. 이 기능은 권한 검토의 필요성을 대체하지 않으며 시작하는 데 도움이 됩니다.
• 게스트 사용자: organization 사례에 대한 게스트 액세스를 관리합니다. 게스트 초대는 승인 후 전송됩니다.
• 태그 템플릿: 태그는 다양한 워크플로를 완료하기 위해 검토 집합의 콘텐츠를 구성하는 데 도움이 됩니다. 태그 템플릿을 사용하여 여러 검토 집합 및 사례에서 태그를 다시 사용할 수 있습니다. 섹션별로 태그를 그룹화하고 단일 또는 객관용 태그 지정을 허용할 수 있습니다.

4단계: 사례 만들기

조사를 시작하려면 사례를 만들고 사례 설정을 구성해야 합니다. 케이스를 생성한 사용자는 자동으로 구성원으로 추가됩니다. 사례의 멤버는 Microsoft Purview 포털에서 사례에 액세스하고 eDiscovery 작업을 수행할 수 있습니다.

5단계: 검색 만들기

새 사례를 만든 후에는 사례의 검색 탭으로 자동으로 전송되고 사례에 대한 검색을 만들 준비가 됩니다. 검색은 사례에 대해 수집하려는 항목을 찾는 데 도움이 됩니다.

6단계: 검색 결과 검토 및 구체화

검색 쿼리가 완료되면 검색에 대한 통계 또는 샘플 탭(선택한 초기 결과 유형에 따라 다름)에 결과가 표시됩니다. 처음에 선택하지 않은 결과 형식에 대한 결과를 보려면 해당 탭을 선택하고 보기에 대한 결과를 생성할 수 있습니다.

예를 들어 처음에 통계를 검색 결과 유형으로 선택했지만 검색이 완료된 후 샘플 결과를 보려는 경우 샘플 탭을 선택하고 샘플 결과 생성 을 선택하고 샘플 보기 설정을 정의합니다. 쿼리 실행을 선택하여 샘플 결과를 생성합니다.

검색 결과 작업에 대한 자세한 내용은 eDiscovery에서 검색 결과 검토, 평가 및 구체화를 참조하세요.

7단계: 검색 결과에 대한 작업 수행

검색 쿼리에 반환된 항목을 검토하고 필요에 따라 검색을 구체화한 후 검색 결과에 포함된 선택한 항목에 대해 특정 작업을 수행할 수 있습니다.

검색 결과를 검토 집합에 추가

검색 결과에 만족하고 해당 검색 결과를 검토하고 분석할 준비가 되면 사례의 검토 집합에 추가합니다. 검토 집합 은 조사의 일환으로 검색, 필터링, 태그 지정, 분석 및 기타 작업을 수행할 수 있는 알려진 정적 콘텐츠 집합을 제공합니다. 검토 집합에 검색 결과 항목을 추가하려면 eDiscovery의 검토 집합에 검색 결과 추가를 참조하세요.

검색 결과 내보내기 또는 다운로드

검색 결과를 내보내고 다운로드하면 내부 및 외부 파트너가 조사에서 최신 상태를 유지하는 데 도움이 됩니다. 다운로드 보고서는 .csv 파일의 검색 결과에서 선택한 항목에 대한 요약 정보를 제공합니다. 검색 결과를 내보내면 내보내기에 포함된 항목, 내보낸 항목 유형, 항목에 대한 내보내기 형식 등을 사용자 지정할 수 있습니다. 검색 결과를 내보내는 방법에 대한 자세한 내용은 eDiscovery에서 검색 결과 내보내기 를 참조하세요.

검색 결과 다운로드

검색 결과 항목에 대한 요약 정보를 다운로드하려면 다음 단계를 완료합니다.

1. 통계 또는 샘플 탭에서 보고서 다운로드를 선택합니다.
2. .csv 파일을 로컬 컴퓨터 또는 네트워크 공유에 저장합니다.

검색 결과 내보내기

검색 결과에서 항목에 대한 정보를 내보내려면 내보내 기를 선택하고 항목 내보내기에 필요한 세부 정보를 완료합니다. 단계별 지침은 eDiscovery에서 검색 결과 내보내기를 참조하세요.

보류 만들기

eDiscovery 사례와 관련이 있을 수 있는 콘텐츠를 보존하기 위해 보류를 만듭니다. 언제든지 보류를 만들 수 있으며 검색에 종속되지 않습니다. 단계별 지침은 eDiscovery에서 보류 만들기를 참조하세요.