Google Vault로 저널 메시지 라우팅하기

Google Vault에 Microsoft Exchange 저널 메시지를 보관하도록 Google Workspace 및 Gmail을 설정할 수 있습니다. Vault에서 수신 이메일 저널 수락 설정을 사용하여 보관할 메시지와 보관 기간을 지정합니다. 저널링을 위한 IP 주소 범위를 지정하고 Vault로 전송되지 않은 이메일에 대한 맞춤 메시지를 작성할 수도 있습니다.

사용자의 메시지를 Vault에 보관하려면 사용자에게 Gmail이 사용 설정된 Google Workspace 계정이 있어야 합니다.

Microsoft Exchange 저널링 자세히 알아보기

저널링을 사용하면 조직 내 이메일 메시지의 사본(저널)을 저장하고 Exchange 서버의 편지함으로 보낼 수 있습니다. 저널링은 보관처리와는 다릅니다. 저널링은 사용자의 메시지를 기록하는 반면 보관처리는 규정 준수, 데이터 보관 또는 서버 유지보수를 위해 복사본을 별도의 환경에 저장하는 방법입니다.

Exchange 저널 메시지에는 모든 헤더와 봉투 정보를 포함한 원본 메시지가 포함됩니다. 전송 정보는 발신자, 숨은참조 수신자와 메일링 리스트의 수신자를 비롯한 모든 수신자를 포함하는데 이 정보는 대부분의 규정을 준수하는 데 필요합니다.

1단계: Google Workspace에서 수신 계정 설정하기

도메인에 있지만 조직의 다른 사용자가 사용하지 않는 계정과 이메일 주소를 만듭니다. 예를 들어 도메인이 solarmora.com인 경우 exchange-journal@solarmora.com과 같은 이메일 주소를 추가합니다.
이 계정에는 Vault를 지원하는 Google Workspace 라이선스가 있어야 합니다. 계정에서 Vault를 지원하는지 확인하려면 라이선스 요구사항을 참고하세요.
계정을 자체 조직 단위에 넣습니다. 자세한 단계는 조직 단위 추가하기 및 조직 단위로 사용자 이동하기를 참고하세요.
(선택사항) 이 계정은 조직의 어떤 사용자와도 연결되어 있지 않으며 조직의 사용자는 이 이메일 주소로 메시지를 보내서는 안 됩니다. 따라서 디렉터리에서 해당 계정을 숨기는 것이 좋습니다. 자세한 단계는 디렉터리에서 사용자 숨기기를 참고하세요.

2단계: Vault에서 Gmail 메시지 보관 설정하기

vault.google.com에 로그인합니다.
보관맞춤 규칙만들기를 클릭합니다
서비스에서 Gmail을 선택한 다음 계속을 클릭합니다.
조직 단위에서 1단계: 수신 계정 설정하기에서 만든 조직 단위를 선택합니다.
계속을 클릭합니다.
조건에서 이 설정의 영향을 받는 메시지를 지정합니다.
- 전송 날짜: 시작일만 지정하면 규칙이 해당 날짜 이후에 전송되는 모든 메시지에 적용되고, 종료일만 지정하면 규칙이 해당 날짜 이전에 전송되는 모든 메시지에 적용됩니다.
- 검색어: 검색어를 사용하여 보관할 메시지를 지정합니다. 예를 들어 외부 사용자로부터 받은 메시지만 보관하려면 NOT from:*@your-domain을 입력합니다. 또는 외부 사용자에게 전송된 메시지만 보관하려면 NOT to:*@your-domain을 입력합니다.
  와일드 카드(*)를 제외하고 지원되는 모든 검색 연산자를 사용할 수 있습니다. 핵심 구문 또는 값이 하이픈(예: -1000%)으로 시작되는 경우 NOT 연산자로 해석되지 않도록 따옴표로 묶어야 합니다. is:chat을 사용하여 Google Chat의 채팅 메시지에 Gmail 보관 규칙을 적용할 수 없습니다. 채팅 메시지에 대한 보관 규칙을 설정하려면 Chat 보관 규칙을 설정하세요. Vault 검색 시 검색어를 테스트하여 예상대로 데이터와 매치되는지 테스트하는 것이 좋습니다.
계속을 클릭합니다.
기간에서 메시지 보관 기간을 설정합니다.
- 무제한: 이 규칙의 영향을 받는 메시지가 영구 보관됩니다.
- 보관 기간: 지정한 기간이 지나면 메시지가 삭제됩니다. 보관할 일수(1~36,500 사이의 숫자)를 입력합니다.
  저널 메시지는 빠르게 축적될 수 있으며 수동으로 삭제될 수 없습니다. 보관 기간이 만료되면 모든 메시지를 삭제하는 것이 좋습니다. 그러면 더 이상 필요하지 않은 메시지를 보관하지 않게 되며 디지털 증거 검색 비용을 절약할 수 있습니다.
8단계에서 보관 기간을 설정한 경우 보관 기간이 종료된 메시지의 처리 방법을 다음과 같이 선택합니다.
- 영구적으로 삭제된 메시지만 삭제: 사용자의 휴지통에서 이미 삭제된 메시지를 삭제합니다.
- Gmail 편지함의 메시지 및 영구적으로 삭제된 메시지 삭제 (이 규칙은 임시보관 메시지에 영향을 주지 않음): Gmail에서 삭제되지 않은 메시지를 비롯하여 모든 메시지를 삭제합니다. 임시보관 메시지 또는 이메일 템플릿은 삭제되지 않습니다.
- Gmail 편지함의 메시지 및 영구적으로 삭제된 메시지 삭제 (이 규칙은 임시보관 메시지 영구 삭제): 삭제되지 않은 메시지, 임시보관 메시지, 이메일 템플릿을 포함한 모든 메시지를 삭제하려면 세 번째 옵션을 선택합니다.

중요: 1단계: 수신 계정 설정하기에서 설정한 이메일 주소에 보존 조치를 설정하지 마세요. 보존 조치는 모든 메시지가 삭제되지 않도록 합니다.

3단계: Gmail에서 저널 메시지를 수락하도록 설정하기

Google 관리 콘솔에 로그인하세요.
@gmail.com으로 끝나지 않는 관리자 계정으로 로그인하세요.
관리 콘솔에서 메뉴 앱Google WorkspaceGmail라우팅으로 이동합니다.
모든 사용자에게 설정을 적용하려면 최상위 조직 단위를 선택하고 그렇지 않으면 하위 조직 단위 또는 구성 적용 그룹을 선택합니다.
Vault에서 수신 이메일 저널 수락으로 스크롤한 다음 사용 체크박스를 선택합니다.

사용 설정 상자 아래 설정에서 다음 단계를 수행합니다.

설정 옵션	필요한 조치
다음 주소로 저널 메시지를 수신합니다.	1단계: Google Workspace에서 수신 주소 설정하기에서 설정한 이메일 주소를 입력합니다.
이 발신자가 보내는 저널 메시지만 수락	(선택사항) 여기에 입력한 기본 발신자를 제외한 모든 발신자의 메시지가 거부됩니다. 이 주소는 Exchange 서버가 저널 메시지에 사용한 주소와 정확히 일치해야 합니다. 여러 Exchange 서버를 사용한다면 이 입력란을 공백으로 남겨두는 것이 좋습니다.
저널 전송이 실패한 경우 사용될 반송 이메일 주소	저널 메시지에 대한 반송 메일을 받을 이메일 주소를 입력합니다. 저널 반송 메일은 이메일 서버 성능에 영향을 줄 수 있습니다.
DKIM/SPF 인증을 받지 못한 저널 메시지를 거부합니다.	(선택사항) DKIM 및 SPF에서 인증되지 않은 저널링 메시지를 차단하려면 이 옵션을 선택합니다. 이 옵션은 기본적으로 선택되어 있습니다.
알 수 없는 수신자의 저널 메시지 거부	(선택사항) 인식된 수신자가 1명 이상 포함되지 않은 저널링 메시지를 차단하려면 이 옵션을 선택합니다. 이 옵션은 기본적으로 선택되어 있습니다. 알 수 없는 사용자가 별칭을 사용하거나 Vault 라이선스가 없는 경우 Exchange에서는 이벤트를 계속 기록하고 메시지를 재시도하며 Exchange 오류가 반복해서 발생합니다. 이 옵션을 선택하지 않으면 알 수 없는 사용자에게 보내는 저널 메시지는 알림 없이 거부됩니다. 따라서 어떤 사용자의 메시지가 보관되지 않고 있는지 식별할 수 없으며 저널링에서 Vault 라이선스가 부여되어야 하지만 부여되지 않은 사용자를 식별할 수 없습니다. 이를 방지하기 위해, 영향을 받는 모든 사용자에게 Vault 라이선스가 있는 것이 좋습니다.
IP 주소/범위	(선택사항) 특정 IP 범위에서 보낸 저널 메시지만 수락하고 해당 범위를 벗어난 메시지는 거부합니다. 추가를 클릭하고 Exchange 서버의 IP 주소 범위를 입력한 다음 저장을 클릭합니다. 이 IP 범위가 여러 고객이 공유하고 있는 호스팅된 IP 범위가 아니면 수신 메일 게이트웨이의 저널 IP 범위를 포함하세요. 자세한 내용은 수신 메일 게이트웨이 설정하기를 참고하세요.
기본 거부 통지 수정	(선택사항) 저널 반송 메일에 대한 맞춤 메시지를 만듭니다. 반송 메일에는 맞춤 텍스트와 기본 반송 텍스트가 모두 포함됩니다.

저장을 클릭합니다.

변경사항이 적용되는 데 최대 24시간이 소요될 수 있지만 일반적으로 더 빠르게 적용됩니다. 자세히 알아보기

관리 콘솔 감사 로그에서 변경사항을 추적할 수 있습니다.

4단계: Exchange 서버에서 저널 메시지를 전달하도록 설정하기

Exchange Online을 사용하는 경우 이 단계를 따르세요.

모두 펼치기 | 모두 접고 상단으로 이동하기

1. 시작하기 전에

이전에 Exchange 저널링을 설정한 경우 다음 단계 중 일부가 이미 완료되었을 수 있습니다. 그러나 Exchange 저널링이 바르게 구성되도록 이 절차의 각 단계를 수행하는 것이 좋습니다.
Google Workspace 지원팀은 온프레미스 메일 서버 또는 서드 파티 제품을 지원하지 않습니다. Exchange에 문제가 발생할 경우 Exchange 관리자에게 문의하시기 바랍니다.
이 도움말은 일반적인 Exchange 시나리오에 적용할 수 있도록 설계되었습니다. 모든 Exchange 구성 변경은 Exchange 관리자와 상의해야 합니다.

2. SMTP 연락처 만들기 및 설정 구성하기

저널링 사서함의 저널 메시지를 수신 주소로 전달하려면 Microsoft Active Directory에서 새 연락처를 추가하거나 기존 연락처를 업데이트해야 합니다. Exchange 저널링 서버에서 SMTP를 사용하여 모든 저널 메시지를 수신 주소로 전달하기 때문에 Microsoft는 이 연락처를 사용자설정 SMTP 수신자라고 합니다.

새 SMTP 연락처 만들기

Active Directory 사용자 및 컴퓨터를 엽니다.
연락처를 만들려는 조직 단위를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기연락처를 선택합니다.
사용자설정 SMTP 수신자는 이 페이지 상단의 다음 주소에서 저널 메시지 받기 입력란에 추가한 이메일 주소와 일치해야 합니다.
다음 정보를 입력합니다.
- 이름: Google
- 성: Vault
- 표시 이름: Google Vault
확인을 클릭합니다.
사서함 서버에서 Exchange 관리 콘솔을 엽니다.
수신자 구성을 펼치고 메일 연락처를 마우스 오른쪽 버튼으로 클릭한 다음 새 메일 연락처를 선택합니다.
기존 연락처를 클릭하고 방금 만든 Google Vault 연락처를 선택한 다음 확인을 클릭합니다.
다음을 클릭합니다.
외부 이메일 주소에서 수정을 클릭하고 이 페이지 상단에서 수신 계정으로 생성한 것과 동일한 주소(예:exchange-journal@solarmora.com)를 입력합니다.
확인다음새로 만들기를 클릭합니다.

메시지 형식 설정 구성하기

Exchange 2007에서 저널 보고서는 S/TNEF 형식으로 보내집니다. Exchange 2007 SP1 및 Exchange 2010에서는 저널 보고서를 S/TNEF 또는 MIME로 보낼 수 있습니다. 저널 보고서에는 MIME 출력을 사용하세요. MIME는 Exchange 2007 SP1 이상 버전의 Exchange에서만 지원되며 이전 버전은 지원되지 않습니다. Exchange 버전에 대한 자세한 내용은 Microsoft 문서를 참고하세요.

사서함 서버에서 Exchange 관리 콘솔을 엽니다.
수신자 구성을 펼치고 메일 연락처를 선택합니다.
SMTP 연락처를 선택하고속성을 클릭합니다.
일반을 클릭하고 MAPI 리치 텍스트 포맷 사용에서 사용 안함을 클릭합니다.
이 설정에서 저널 보고서는 S/TNEF가 아니라 MIME로 보내집니다.

3. 저널링 사서함 설정 및 메일링 리스트 만들기

하나 이상의 Exchange 서버에 여러 저널링 사서함과 사서함 데이터베이스를 설정할 수 있습니다. 저널링 사서함을 설정할 때는 저널링을 사용하지 않을 사서함 데이터베이스에 설정해야 합니다.

저널링 사서함 설정 및 저널링을 위한 메일링 리스트 만들기

사서함 서버에서 Exchange 관리 콘솔을 엽니다.
수신자 구성을 펼치고 사서함을 마우스 오른쪽 버튼으로 클릭한 다음 새 사서함을 선택합니다.
사용자 사서함 다음을 클릭합니다.
신규 사용자를 선택하고다음을 클릭합니다.
저널링 사서함을 만들려는 조직 단위를 선택합니다.
이름에 Archive를 입력합니다.
성에 Master를 입력합니다.
이름에 Archive Master를 입력합니다.
사용자 로그온 이름(사용자 기본 이름)에 AMaster를 입력합니다.
이 사용자의 비밀번호를 입력하고 확인합니다.
다음 로그인할 때 반드시 비밀번호 변경 체크박스를 선택 해제하고다음을 클릭합니다.
적절한 사서함 데이터베이스, 메시지 기록 관리 정책, Exchange ActiveSync 사서함 정책을 선택하고 다음을 클릭합니다.
구성 요약을 검토합니다. 변경해야 하는 경우 뒤로를 클릭합니다.
새로 만들기를 클릭하여 사서함을 만듭니다.
Active Directory에서 새 메일링 리스트(그룹)를 만들고 이름을 저널 수신자로 지정합니다.
다음 회원을 메일링 리스트(그룹)에 추가합니다.
1. SMTP 연락처 : 이 페이지 상단의 SMTP 연락처 만들기 에서 만든 것과 동일한 주소입니다.
2. Archive Master: 이 페이지 상단의 8단계에서 생성했습니다.

4. 저널링 사용 설정하기

Exchange 버전에 따라 표준 또는 프리미엄 저널링을 사용 설정할 수 있습니다. 표준 저널링에서는 관련된 각 사서함 데이터베이스별로 저널링을 구성합니다. 프리미엄 저널링에서는 메시지가 저널될 발신자와 수신자 그룹을 식별하는 규칙을 구성합니다. Exchange 버전에서 지원하는 저널링 유형에 대한 자세한 내용은 Microsoft 문서를 참고하세요.

조직의 크기와 규칙의 구성에 따라 하나 이상의 저널링 사서함을 가질 수 있습니다. 많은 양의 저널 보고서가 있는 여러 개의 저널링 사서함을 가진 경우에는 특정 리소스를 사서함 데이터베이스의 전용으로 사용할 수도 있습니다.

표준 저널링 사용 설정하기

Exchange 관리 콘솔을 엽니다.
서버 구성을 펼치고 사서함을 선택합니다.
저널링을 사용 설정할 사서함 데이터베이스의 서버를 선택합니다.
사서함 데이터베이스를 마우스 오른쪽 버튼으로 클릭하고속성을 클릭합니다.
일반저널 수신자를 클릭합니다.
저널 보고서 보내기에서 찾아보기를 클릭하고 저널 수신자(저널 메시지 수신자로 만든 메일링 리스트)를 선택한 다음 확인을 클릭합니다.
확인을 클릭합니다.
이 사서함 데이터베이스에 있는 사용자의 모든 저널 메시지는 이제 저널 수신자 메일링 리스트로 전송됩니다.
저널링하려는 각 사서함 데이터베이스마다 이 단계를 반복합니다.

프리미엄 저널링 사용 설정하기

다음과 같이 저널링 에이전트가 Hub Transport 서버에 사용 설정되어 있는지 확인합니다.
- Get-TransportAgent 명령어를 실행합니다. 에이전트 이름이 반환되지 않으면 에이전트가 사용 설정되지 않은 것입니다.
- 필요한 경우 저널링 에이전트를 사용 설정하려면 Enable-TransportAgent -Identity 'Journaling agent' 명령어를 실행합니다.
허브 전송 서버에서 Exchange 관리 콘솔을 엽니다.
조직 구성을 펼치고 Hub Transport를 선택합니다.
저널링새 저널 규칙을 클릭하고 저널 규칙의 이름을 입력합니다.
저널 보고서 보내기에서 찾아보기를 클릭하고 저널 수신자(저널 메시지 수신자로 만든 메일링 리스트)를 선택합니다.
범위에서 저널 규칙의 범위를 선택합니다.
- 한 명의 수신자에게 규칙을 적용하려면 수신자에 대한 저널 메시지에서 찾아보기를 클릭하고 적절한 수신자를 선택합니다.
- 여러 수신자에게 규칙을 적용하려면 수신자에 대한 저널 메시지에서 찾아보기를 클릭하고 적절한 메일링 리스트를 선택합니다.
새로 만들기마침을 클릭합니다.
이 Hub Transport 서버에 있는 사용자의 모든 저널 메시지는 이제 AMaster로 전송됩니다.
저널링하려는 각 허브 전송 서버마다 이 단계를 반복합니다.

5. 저널링 사서함에서 메시지를 삭제하는 정책 만들기

저널 보고서를 위한 충분한 저장공간을 확보하려면 받은편지함 폴더의 모든 메시지를 지정한 간격으로 자동 삭제하는 '관리되는 콘텐츠 설정' 규칙을 만들어야 합니다.

처음에는 간격을 7일마다로 설정할 것을 권장합니다. 저널링을 사용 설정한 처음 몇 주 동안 저널링 사서함 크기를 모니터링한 후 필요에 따라 간격을 조정할 수 있습니다. 모든 저널 보고서를 예약된 백업에 포함하려면 백업을 실행하기 전에 저널 보고서가 삭제되지 않도록 적당한 간격을 설정합니다.

1단계: 받은편지함 폴더에 관리되는 콘텐츠 설정 만들기

Exchange 관리 콘솔에서 서버 구성을 펼치고 사서함을 선택합니다.
관리되는 기본 폴더를 클릭하고 받은편지함을 선택합니다.
작업 창에서 새 관리되는 콘텐츠 설정을 클릭하면 새 관리되는 콘텐츠 설정 마법사가 열립니다.
이름에 Google Vault Content Settings를 입력합니다.
메시지 유형으로 모든 사서함 콘텐츠를 선택합니다.
보존 기간(일) 체크박스를 선택합니다.
메시지를 보관할 일수를 입력합니다.
보존 기간 시작에서 배달한 경우 일정 및 되풀이 작업의 종료 날짜를 선택합니다.
보존 기간이 끝나면 다음 작업 수행에서 영구 삭제를 선택합니다.
다음 다음을 클릭하여 저널 페이지를 건너뜁니다.
새로 만들기 마침을 클릭합니다.

2단계: 관리되는 폴더 사서함 정책 만들기

Exchange 관리 콘솔에서 서버 구성을 펼치고 사서함을 선택합니다.
작업 창에서 새 관리되는 폴더 사서함 정책을 클릭하면 새 관리되는 폴더 사서함 정책 마법사가 열립니다.
관리되는 폴더 사서함 정책 이름에 Google Vault Policy를 입력합니다.
이 정책에 연결할 관리되는 폴더 지정에서 추가를 클릭하여 관리되는 폴더 선택 대화상자를 엽니다.
받은편지함을 선택하고확인을 클릭합니다.
새로 만들기 마침을 클릭합니다.

3단계: 저널링 사서함에 관리되는 폴더 사서함 정책 적용하기

Exchange 관리 콘솔에서 수신자 구성을 펼치고 사서함을 선택합니다.
Archive Master를 마우스 오른쪽 버튼으로 클릭한 후 속성을 선택합니다.
사서함 설정메시징 레코드 관리를 클릭하고 속성을 선택합니다.
관리되는 폴더 사서함 정책 체크박스를 선택하고 찾아보기를 클릭합니다.
Google Vault Policy를 선택하고 확인을 클릭합니다.
확인을 클릭하여 확인합니다.

4단계: 정책을 실행하도록 관리되는 폴더 도우미 구성하기

Exchange 관리 콘솔에서 서버 구성을 펼치고 사서함을 선택합니다.
Archive Master 저널링 사서함을 호스팅하는 사서함 서버를 마우스 오른쪽 버튼으로 클릭하고 속성을 클릭합니다.
메시징 레코드 관리를 클릭하고 관리되는 폴더 도우미 예약에서 사용자 지정 일정 사용을 선택하고 사용자 지정을 클릭합니다.
일정에서 관리되는 폴더 도우미를 실행할 날짜와 시간을 선택합니다.
바쁘지 않은 시간에 도우미를 실행하는 것이 좋습니다.
확인을 클릭합니다.

6. 전체 주소록에서 저널링 사서함 삭제하기

이제 사용자가 이메일 메시지를 아카이브로 직접 보내는 것을 방지하기 위하여 저널링 사서함을 Exchange 전체 주소록에서 삭제해야 합니다.

Set-Mailbox cmdlet를 사용하여 저널링 사서함이 전체 주소록에서 삭제되도록 설정을 수정합니다.
Set-Mailbox AMaster -HiddenFromAddressListsEnabled $true 명령을 실행합니다.

7. 이메일이 저널링 사서함으로 직접 전송되지 않도록 방지하기

마지막으로, 이메일 메시지가 저널링 사서함으로 직접 전송되는 일을 방지하기 위해 AMaster 사용자의 배달 제한을 설정합니다.

Set-Mailbox cmdlet를 사용하여 저널링 사서함의 설정을 수정합니다.
Set-Mailbox AMaster -AcceptMessagesOnlyFrom AMaster 명령을 실행합니다.

_{Google, Google Workspace 및 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.}

도움이 되었나요?

어떻게 하면 개선할 수 있을까요?