Copilot 데이터 검색 및 삭제

아티클
10/31/2024

팁

eDiscovery(미리 보기)는 이제 새 Microsoft Purview 포털에서 사용할 수 있습니다. 새 eDiscovery 환경을 사용하는 방법에 대한 자세한 내용은 eDiscovery에 대한 자세한 정보(미리 보기)를 참조하세요.

eDiscovery(프리미엄) 및 Microsoft Graph Explorer 사용하여 지원되는 애플리케이션 및 서비스에서 사용자 프롬프트 및 Microsoft 365 Copilot 및 Microsoft Copilot 응답을 검색 및 삭제할 수 있습니다. 이 기능은 중요한 정보 또는 Copilot 활동에 포함된 부적절한 콘텐츠를 찾아서 제거하는 데 도움이 될 수 있습니다. 또한 이 검색 및 삭제 워크플로는 기밀 또는 악의적인 정보가 포함된 콘텐츠가 Copilot 관련 활동을 통해 공개될 때 데이터 유출 인시던트에 대응하는 데 도움이 될 수 있습니다.

팁

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

Copilot 데이터를 검색하고 삭제하기 전에

eDiscovery(프리미엄) 사례를 만들고 컬렉션을 사용하여 Copilot 활동 데이터를 검색하려면 Microsoft Purview 규정 준수 포털 eDiscovery Manager 역할 그룹의 구성원이어야 합니다. Copilot 데이터를 삭제하려면 검색 및 제거 역할이 할당되어야 합니다. 이 역할은 기본적으로 데이터 조사 자 및 조직 관리 역할 그룹에 할당됩니다. 자세한 내용은 eDiscovery 권한 할당을 참조하세요.
사서함당 최대 100개의 항목을 한 번에 제거할 수 있습니다. Copilot 데이터를 검색하고 제거하는 기능은 인시던트 대응 도구이므로 이 제한은 이 데이터를 신속하게 제거하는 데 도움이 됩니다.

1단계: eDiscovery에서 사례 만들기(프리미엄)

첫 번째 단계는 eDiscovery(프리미엄)에서 검색 및 삭제 프로세스를 관리하는 사례를 만드는 것입니다. 사례를 만드는 방법에 대한 자세한 내용은 새 사례 형식 사용을 참조하세요.

2단계: 컬렉션 예상 만들기

사례를 만든 후 다음 단계는 삭제하려는 Copilot 데이터를 검색하는 컬렉션 예상치를 만드는 것입니다. 수행하는 삭제 프로세스는 5단계에서 컬렉션 예상에 있는 모든 Copilot 관련 항목을 삭제합니다(위치 제한당 10개 항목 이내).

eDiscovery(프리미엄)에서 컬렉션 은 삭제하려는 Copilot 데이터가 포함된 콘텐츠 위치의 eDiscovery 검색입니다. 이전 단계에서 만든 경우 컬렉션 예상치를 만듭니다. 자세한 내용은 컬렉션 예상 만들기를 참조하세요.

Copilot 데이터의 데이터 원본

다음 표에서는 Copilot 데이터의 원본인 애플리케이션 및 서비스를 나열합니다. Copilot에 대한 모든 사용자 프롬프트 및 Copilot의 응답은 사용자의 사서함에 저장됩니다.

이 유형의 Microsoft Copilot 데이터...	이 항목 클래스 검색...
Excel	IPM. SkypeTeams.Message.Copilot.Excel
Loop	IPM. SkypeTeams.Message.Copilot. Loop
Microsoft 365 앱	IPM. SkypeTeams.Message.Copilot.M365App
Bing용 Microsoft Copilot(Bizchat)	IPM. SkypeTeams.Message.Copilot. BizChat
Microsoft Forms	IPM. SkypeTeams.Message.Copilot. Forms
OneNote	IPM. SkypeTeams.Message.Copilot.OneNote
Outlook	IPM. SkypeTeams.Message.Copilot.Outlook
PowerPoint	IPM. SkypeTeams.Message.Copilot.Powerpoint
채팅의 Teams AI 노트	IPM. SkypeTeams.Message.TeamCopilot.AiNotes.Teams
Teams 채널	IPM. SkypeTeams.Message.Copilot.Teams
Teams 채팅	IPM. SkypeTeams.Message.Copilot.Teams
Teams Copilot 채팅(Bizchat)	IPM. SkypeTeams.Message.Copilot. BizChat
Teams 모임	IPM. SkypeTeams.Message.Copilot.Teams
Teams Microsoft 365 Chat(BF)	IPM. SkypeTeams.Message
WebChat	IPM. SkypeTeams.Message.Copilot.WebChat
Whiteboard	IPM. SkypeTeams.Message.Copilot. Whiteboard
Word	IPM. SkypeTeams.Message.Copilot. Word

참고

또한 4단계에서는 삭제하려는 Copilot 데이터 형식이 포함된 사서함에 할당된 보류 및 보존 정책을 식별하고 제거해야 합니다.

Copilot 데이터를 검색하기 위한 팁

Copilot 데이터의 가장 포괄적인 수집을 보장하려면 형식 조건을 사용하고 컬렉션 예상에 대한 검색 쿼리를 작성할 때 Copilot 활동 옵션을 선택합니다. 또한 검색 및 삭제 조사와 관련된 항목으로 컬렉션의 scope 범위를 좁히려면 날짜 범위 또는 여러 키워드를 포함하는 것이 좋습니다.

자세한 내용은 컬렉션에 대한 검색 쿼리 빌드를 참조하세요.

Microsoft 365 Copilot 사용량에서 웹 쿼리 식별

Microsoft 365 Copilot 또는 Microsoft Copilot 웹의 최신 데이터를 포함하도록 웹 검색을 사용하도록 설정하면 Microsoft Bing으로 전송된 웹 검색 쿼리를 eDiscovery에서 검색할 수 있습니다. 웹 검색에 대한 자세한 내용은 Microsoft 365 Copilot 및 Microsoft Copilot 웹 검색에 대한 데이터, 개인 정보 및 보안을 참조하세요.

다음 단계를 완료하여 이러한 웹 쿼리를 찾습니다.

eDiscovery에서 조건 작성기를 사용하여 Type, Equals any 및 Copilot 작업을 사용하여 Copilot 활동을 검색합니다.
쿼리 결과에서 단일 항목을 다운로드합니다.
텍스트 편집기에서 다운로드한 항목을 엽니다.
WebSearchQuery 찾기
Copilot 활동이 Bing 검색 쿼리에 관련된 경우 WebSearchQuery 는 다운로드한 파일에 있습니다. 그 다음에는 Microsoft Bing 검색 쿼리에서 전송된 특정 쿼리가 뒤따릅니다.

3단계: 삭제할 Copilot 데이터 검토 및 확인

5단계의 삭제 프로세스는 컬렉션에서 반환된 항목을 삭제합니다. 컬렉션 예상 결과를 검토하여 컬렉션이 삭제하려는 항목만 반환하는지 확인하는 것이 중요합니다. 컬렉션 예상 항목의 샘플을 검토하려면 컬렉션 예상이 완료된 후 다음 단계 섹션의 컬렉션 예상치 만들기를 참조하세요.

또한 컬렉션 통계(특히 상위 위치 통계)를 사용하여 컬렉션에서 반환된 항목을 포함하는 데이터 원본 목록을 생성할 수 있습니다. 다음 단계에서 이 목록을 사용하여 검색 결과가 포함된 사용자 사서함에서 보존 및 보존 정책을 제거합니다. 자세한 내용은 컬렉션 통계 및 보고서를 참조하세요.

4단계: 데이터 원본에서 보존 및 보존 정책 제거

사서함에서 Copilot 데이터를 삭제하려면 대상 사서함에 할당된 보존 또는 보존 정책을 제거해야 합니다. 그렇지 않은 경우 삭제하려는 데이터가 보존됩니다.

삭제하려는 Copilot 데이터가 포함된 사서함 목록을 사용하여 해당 사서함에 할당된 보존 또는 보존 정책이 있는지 확인한 다음 보존 또는 보존 정책을 제거합니다. 7단계에서 사서함에 다시 할당할 수 있도록 제거한 보존 또는 보존 정책을 식별해야 합니다.

보류 및 보존 정책을 식별하고 제거하는 방법에 대한 지침은 3단계: 보류 중인 클라우드 기반 사서함의 복구 가능한 항목 폴더에 있는 항목 삭제의 사서함에서모든 보류 제거를 참조하세요.

5단계: Copilot 데이터 삭제

참고

Microsoft Graph Explorer 일부 미국 정부 클라우드(GCC High 및 DOD)에서 사용할 수 없으므로 PowerShell을 사용하여 이러한 작업을 수행해야 합니다. 자세한 내용은 PowerShell을 사용하여 Copilot 데이터 삭제 를 참조하세요.

이제 사용자 mailboexes에서 Copilot 데이터를 삭제할 준비가 되었습니다. Microsoft Graph Explorer 사용하여 다음 세 가지 작업을 수행합니다.

1단계에서 만든 eDiscovery(프리미엄) 사례의 ID를 가져옵니다. 이는 2단계에서 만든 컬렉션을 포함하는 경우입니다.
2단계에서 만든 컬렉션의 ID를 가져오고 3단계에서 검색 결과를 확인했습니다. 이 컬렉션의 검색 쿼리는 삭제할 Copilot 데이터를 반환합니다.
컬렉션에서 반환된 Copilot 데이터를 삭제합니다.

Graph Explorer 사용하는 방법에 대한 자세한 내용은 Graph Explorer 사용하여 Microsoft Graph API 사용을 참조하세요.

중요

Graph Explorer 이러한 세 가지 작업을 수행하려면 eDiscovery.Read.All 및 eDiscovery.ReadWrite.All 권한에 동의해야 할 수 있습니다. 자세한 내용은 Graph Explorer 작업에서 "권한에 동의" 섹션을 참조하세요.

사례 ID 가져오기

으로 https://developer.microsoft.com/graph/graph-explorer 이동하여 Microsoft Purview 규정 준수 포털 검색 및 제거 역할이 할당된 계정으로 Graph Explorer 로그인합니다.
다음 GET 요청을 실행하여 eDiscovery(프리미엄) 사례의 ID를 검색합니다. 요청 쿼리의 주소 표시줄에 있는 값을 https://graph.microsoft.com/v1.0/security/cases/ediscoveryCases 사용합니다. API 버전 드롭다운 목록에서 v1.0 을 선택해야 합니다.

이 요청은 응답 미리 보기 탭에서 organization 모든 사례에 대한 정보를 반환합니다.
응답을 스크롤하여 eDiscovery(프리미엄) 사례를 찾습니다. displayName 속성을 사용하여 사례를 식별합니다.
해당 ID를 복사하거나 복사하여 텍스트 파일에 붙여넣습니다. 다음 작업에서 이 ID를 사용하여 컬렉션 ID를 가져옵니다.

팁

이전 절차를 사용하여 사례 ID를 가져오는 대신 Microsoft Purview 규정 준수 포털 사례를 열고 URL에서 사례 ID를 복사할 수 있습니다.

eDiscoverySearchID 가져오기

그래프 Explorer 다음 GET 요청을 실행하여 2단계에서 만든 컬렉션의 ID를 검색하고 삭제하려는 항목을 포함합니다. 요청 쿼리의 주소 표시줄에서 값을 https://graph.microsoft.com/v1.0/security/cases/ediscoveryCases/{ediscoveryCaseID}/searches 사용합니다. 여기서 {ediscoveryCaseID} 는 이전 절차에서 얻은 CaseID입니다.
응답을 스크롤하여 삭제할 항목이 포함된 컬렉션을 찾습니다. displayName 속성을 사용하여 3단계에서 만든 컬렉션을 식별합니다.

응답에서 컬렉션의 검색 쿼리가 contentQuery 속성에 표시됩니다. 이 쿼리에서 반환된 항목은 다음 작업에서 삭제됩니다.
해당 ID를 복사하거나 복사하여 텍스트 파일에 붙여넣습니다. 다음 작업에서 이 ID를 사용하여 Copilot 데이터를 삭제합니다.

팁

이전 절차를 사용하여 검색 ID를 가져오는 대신 Microsoft Purview 규정 준수 포털 사례를 열 수 있습니다. 사례를 열고 작업 탭으로 이동합니다. 관련 컬렉션을 선택하고 지원 정보에서 작업 ID를 찾습니다(여기에 표시된 작업 ID는 컬렉션 ID와 동일).

Copilot 데이터 삭제

그래프 Explorer 다음 POST 요청을 실행하여 2단계에서 만든 컬렉션에서 반환된 항목을 삭제합니다. 요청 쿼리의 주소 표시줄에 값을 https://graph.microsoft.com/v1.0/security/cases/ediscoveryCases/{ediscoveryCaseID}/searches/{ediscoverySearchID}/purgeData 사용합니다. 여기서 {ediscoveryCaseID} 및 {ediscoverySearchID} 는 이전 절차에서 얻은 ID입니다.

POST 요청이 성공하면 요청이 수락되었음을 나타내는 녹색 배너에 HTTP 응답 코드가 표시됩니다.

purgeData에 대한 자세한 내용은 sourceCollection: purgeData를 참조하세요.

PowerShell을 사용하여 Copilot 데이터 삭제

참고

Microsoft Graph Explorer 미국 정부 클라우드(GCC, GCC High 및 DOD)에서 사용할 수 없으므로 PowerShell을 사용하여 이러한 작업을 수행해야 합니다.

PowerShell을 사용하여 Copilot 데이터를 삭제할 수도 있습니다. 예를 들어 미국 정부 클라우드에서 Copilot 데이터를 삭제하려면 다음과 유사한 명령을 사용할 수 있습니다.

Connect-MgGraph -Scopes "ediscovery.ReadWrite.All" -Environment USGov

Invoke-MgGraphRequest -Method POST -Uri '/v1.0/security/cases/ediscoveryCases/<ediscoverySearchID>/searches/<search ID>/purgeData'

PowerShell을 사용하여 Copilot 데이터를 삭제하는 방법에 대한 자세한 내용은 ediscoverySearch: purgeData를 참조하세요.

6단계: Copilot 데이터가 삭제되었는지 확인

POST 요청을 실행하여 Copilot 데이터를 삭제하면 이 데이터가 사용자의 사서함에서 제거됩니다. 데이터가 삭제되었다는 사용자에게 표시되는 알림이나 확인이 없습니다.

삭제된 Copilot 데이터는 숨겨진 사서함 폴더인 SubstrateHolds 폴더로 이동됩니다. 삭제된 Copilot 데이터는 적어도 1일 동안 저장되고 다음에 타이머 작업이 실행되면 영구적으로 삭제됩니다(일반적으로 1-7일 사이).

7단계: 사용자 사서함에 보존 및 보존 정책 다시 적용

Copilot 데이터가 삭제되었는지 확인한 후 4단계에서 제거한 사용자 사서함에 보존 및 보존 정책을 다시 적용할 수 있습니다.

다음을 통해 공유