관리자 - Exchange Online 사용자 메일 삭제하기

안녕하세요. 세상 모두의 IT 잇츠입니다.

 

 

Exchange Online (O365) 관리자의 경우 메일 이력 관리를 위해

사용자 메일 삭제가 필요한 경우가 생깁니다.

 

이미 전송한 내용에 포함되면 안 되는 내용이 첨부되어 있거나

메일을 잘못전송하는 경우 이런 요청이 종종 오는데요.

 

오늘은 관리자가 Exchagne Online에서 사용자 사서함의 메일을

영구적으로 삭제하는 방법에 대해 알아보겠습니다.

 

 

 

[ 관리자 - Exchange Online 사용자 메일 삭제 ] 

Exchange Online 사서함을 사용하는 경우 아래와 같은 방법으로 삭제를 진행합니다.

 

 

1. Powershell로 Exchange Online 모듈 설치하기

 Powershell 관리자 권한으로 실행 후 명령어를 입력하여 모듈을 설치합니다.

Import-Module ExchangeOnlineManagement // Exchange Online Module 설치

 

 

2. 관리자 계정으로 규정 준수 센터 접속하기

모듈 설치 완료 후Powershell을 이용하여 M365 ‘규정 준수’ 관리 센터에 접속합니다.

접속 계정의 경우 전역 관리자 또는 규정 준수 권한이 있는 사용자 메일 주소를 입력합니다.

Connect-IPPSSession -UserPrincipalName contoso@contoso.com
// 전역관리자 또는 규정준수 관리자 계정으로 접속

 

 

 

3.   콘텐츠 탐색기에 조건에 부합하는 메일 검색 항목 만들기

 

자세한 조건식은 아래 ' 조건 참조 URL'을 참고하여 옵션 값을 찾으시기 바랍니다.

 

조건 참조 URL : 

https://docs.microsoft.com/ko-kr/powershell/module/exchange/new-compliancesearch?view=exchange-ps 

New-ComplianceSearch (ExchangePowerShell)

 

 

아래 명령어 내용과 같이 New-ComlianceSearch 명령어로 콘텐츠 탐색기를 생성한 후

Start-ComplianceSearch 를 이용하여 콘텐츠 탐색기를 실행한다.

 

 ex) "잇츠의 메일 검색" 콘텐츠 탐색 기을 생성하고

2021.01.15 ~ 2021.12.15 사이에 전송한 메일 항목 중에 “잇츠의 IT“ 제목을 검색

$Search=New-ComplianceSeaarch - Name "잇츠의 메일검색" -ExchangeLocation All -ContenMatchQuery '(Received:12/10/2021..12/15/2021) AND (Subject:"잇츠의 IT")'
//메일 검색을 위한 콘텐츠 탐색기 생성
Start-ComplianceSearch -Identity $Search.Identity
//생성한 콘텐츠 탐색기 시작

 

 

4.   검색이 완료된 메일 확인 후 삭제를 진행한다.

검색이 완료된 콘텐츠를 규정 준수 센터의 콘텐츠 탐색기에서 확인하면 아래와 같이 검색 결과를 확인할 수 있습니다.

 

검색이 완료된 항목이 일치하는 경우 아래 명령어를 사용하여 메일을 삭제합니다.

삭제하는 경우 사용자 사서함에서는 삭제되지만 소송 보존 아카이브에는 유지됩니다.

 

 

[조건 참조] 

HardDelete : 사용자 사서함에서 메일 삭제 (소송보존에는 보관)

SoftDelete : 사용자 ‘보낸 메일함‘ 에서 삭제 (삭제 후 메일이 사용자 휴지통으로 이동)

New-ComplianceSearchAction -SearchName "잇츠의 메일검색" -Purge -PurgeType HardDelete
//사용자 사서함에서 메일 영구 삭제

 

 

오늘은 관리자 계정으로 exchange online 사용자 메일 삭제하는 방법에 대해 알아보았습니다.

메일을 삭제하는 작업이므로 충분한 테스트를 진행한 뒤에 적용하시기 바랍니다.