다음을 통해 공유

SharePoint 문서 라이브러리에 대한 기본 민감도 레이블 구성

  • 아티클

보안 & 규정 준수를 위한 Microsoft 365 라이선스 지침

민감도 레이블에 대해 SharePoint를 사용하도록 설정하면 문서 라이브러리에 대한 기본 레이블을 구성할 수 있습니다. 그런 다음 해당 라이브러리에 업로드된 새 파일 또는 라이브러리에서 편집된 기존 파일에는 민감도 레이블이 없거나 민감도 레이블이 있지만 우선 순위가 낮은 경우 해당 레이블이 적용됩니다.

예를 들어 기밀 레이블을 문서 라이브러리의 기본 민감도 레이블로 구성합니다. General을 정책 기본 레이블로 사용하는 사용자는 해당 라이브러리에 새 파일을 저장합니다. SharePoint는 해당 레이블의 우선 순위가 높기 때문에 이 파일에 기밀 로 레이블을 지정합니다. 가능한 결과에 대한 간략한 요약은 이 페이지에서 기존 레이블을 재정의할 것인가 를 참조하세요.

기본 레이블은 콘텐츠 검사 없이 기준 수준의 보호 및 자동 레이블 지정 형식을 제공합니다. 이 기능의 기본 레이블과 레이블 정책의 기본 레이블을 구분하는 데 도움이 되도록 다음을 수행합니다.

  • 문서 라이브러리의 기본 민감도 레이블: 위치 기반 레이블 지정이며 SharePoint에만 적용됩니다. 수동으로 적용하지 않는 한 우선 순위가 낮은 레이블을 재정의합니다.
  • 정책의 기본 민감도 레이블: 항상 모든 위치에 적용할 수 있습니다. 기존 레이블을 재정의하지 않습니다.

웹용 Office 사용하여 파일을 만들거나 편집하는 경우 문서 라이브러리의 기본 민감도 레이블을 지연 없이 적용할 수 있습니다. 그러나 파일을 업로드하거나 Windows, macOS, iOS 또는 Android에서 Microsoft 365 앱 사용하여 만든 다음 SharePoint에 저장하는 경우 레이블 지정은 즉시 수행되지 않습니다.

  • 파일 업로드: 레이블을 적용하는 데 몇 분 정도 걸릴 수 있습니다.
  • Microsoft 365 앱: 앱이 닫힌 후 레이블이 적용됩니다.

이 기능에 대한 미리 보기 공지 사항을 읽으려면 블로그 게시물을 참조하세요.

팁

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

기존 레이블이 재정의되나요?

결과 요약:

기존 레이블 라이브러리 기본 레이블을 사용하여 재정의
수동으로 적용됨, 모든 우선 순위 아니오
자동으로 적용됨, 낮은 우선 순위 예
자동으로 적용됨, 높은 우선 순위 아니오
정책의 기본 레이블, 낮은 우선 순위 예
정책의 기본 레이블, 높은 우선 순위 아니요

요구 사항

SharePoint의 민감도 레이블에서 지원하는 파일 형식 목록을 검토해야 하는 경우 지원되는 파일 형식을 참조하세요.

제한 사항

  • SharePoint의 기존 미사용 파일에는 적용되지 않습니다.

  • 민감도 레이블로 암호화된 파일에 대해 공동 작성을 사용하도록 설정하지 않은 경우 사용자가 파일다른 이름으로 저장 옵션을 선택할 > 때 문서 라이브러리에 대한 기본 민감도 레이블 적용이 지연됩니다.

  • 웹용 Office 민감도 레이블과 마찬가지로 암호화를 적용하는 일부 레이블 구성은 SharePoint에 적합하지 않으므로 SharePoint 문서 라이브러리에 대한 기본 민감도 레이블을 지원하지 않습니다.

    • 사용자가 레이블을 적용할 때 사용 권한을 할당하도록 허용하고Word, PowerPoint및 Excel에서는 사용자에게 권한을 지정하라는 메시지가 선택됩니다. 이 설정을 "사용자 정의 권한"이라고도 합니다.
    • 콘텐츠에 대한 사용자 액세스 만료가 만료 안 함 이외의 값으로 설정됩니다.
    • 이중 키 암호화가 선택됩니다.

SharePoint 문서 라이브러리에 대한 기본 민감도 레이블을 구성하는 방법

이 구성은 SharePoint 사이트 관리자가 수행합니다. SharePoint 문서 라이브러리에 민감도 레이블 추가.

중요

라이브러리 설정 창에서 민감도 레이블을 선택하고 다운로드, 복사 또는 이동시 보호 확장 확인란을 선택하지 않습니다. 이 설정은 현재 미리 보기 상태이며 다른 레이블 지정 시나리오를 지원합니다. 자세한 내용은 다운로드한 문서에 대한 권한을 확장하도록 민감도 레이블을 사용하여 SharePoint 구성을 참조하세요.

라이브러리 기본 민감도 레이블의 애플리케이션 모니터링

SharePoint 민감도 열을 사용하여 파일에 적용된 민감도 레이블의 이름을 확인합니다. 이 기능에 의해 레이블이 적용되면 레이블 이름에 대한 도구 설명에 이 파일의 레이블이 자동으로 지정됨이 표시됩니다. 그러나 이 도구 설명은 문서 라이브러리의 기본 민감도 레이블에만 국한되지 않습니다. 또한 자동 레이블 지정 정책을 사용하거나 민감도 레이블 정책에서 사용자의 기본 레이블의 결과로 민감도 레이블을 적용할 때도 표시됩니다.

라이브러리의 기본 민감도 레이블 때문에 레이블이 적용된 시기를 구체적으로 식별하려면 민감도 레이블 활동 그룹의 감사 로그 검색 도구 및 적용된 민감도 레이블 파일 감사 이벤트를 사용합니다. 그런 다음 다음을 수행합니다.

  1. 플라이아웃 창에서 세부 정보를 보려면 항목을 선택합니다.

  2. 세부 정보 창에서 SensitivityLabelEventData 섹션으로 스크롤하고 ActionScourceDetails의 값을 식별합니다.

  3. 값 6 은 문서 라이브러리의 기본 민감도 레이블 때문에 레이블이 적용된 경우에 사용됩니다.

이 기능에 대한 구성 설정을 감사하려면 SharePoint 목록 활동 그룹에서 업데이트된 목록 감사 이벤트를 사용합니다. 문서 라이브러리의 세부 정보 플라이아웃 창에서 SensitivityLabelEventData 섹션으로 스크롤합니다. 여기서 OldSensitivityLabeld 및 SensitivityLabelId는 세 가지 상태 변경 내용을 반영할 수 있습니다.

  • 민감도 레이블 적용
  • 민감도 레이블이 한 레이블에서 다른 레이블로 변경됨
  • 민감도 레이블 제거됨

민감도 레이블 GUID를 레이블 이름에 매핑하려면 Get-Label cmdlet을 사용합니다.

  1. 먼저 보안 및 규정 준수 PowerShell에 연결합니다.

  2. 그런 다음, GUID를 지정하는 다음 명령을 실행합니다.

    Get-Label -Identity "<GUID>" | Name

이 기능을 끄는 방법

필요한 경우 SharePoint 문서 라이브러리에 대한 기본 민감도 레이블을 지원하는 이 기능을 해제할 수 있습니다. 현재 SharePoint Online 관리 셸을 사용하여 DisableDocumentLibraryDefaultLabeling 매개 변수가 True로 설정된 Set-SPOTenant cmdlet을 사용해야 하는 테넌트 수준 설정입니다.

Set-SpoTenant -DisableDocumentLibraryDefaultLabeling $true

이 명령을 실행한 후에는 문서 라이브러리에 대한 기본 민감도 레이블을 구성하는 옵션이 표시되지 않습니다. 새 라이브러리 또는 기존 라이브러리에 대한 기본 민감도 레이블을 선택할 수 없습니다.

이전에 기본 민감도 레이블에 대해 구성된 문서 라이브러리의 경우:

  • 문서 라이브러리에 대한 레이블 선택은 그대로 유지되지만 비활성화되므로 새 파일에는 선택한 민감도 레이블이 적용되지 않습니다.
  • 기본 레이블로 적용된 민감도 레이블은 제거되지 않습니다.

SharePoint의 모든 테넌트 수준 구성 변경 내용과 마찬가지로 변경 내용이 적용되는 데 약 15분이 걸립니다.

다음 단계

기본 레이블 지정은 최소 수준의 보호를 보장하지만 더 높은 수준의 보호가 필요할 수 있는 파일 콘텐츠를 고려하지 않습니다. 콘텐츠 검사를 사용하는 자동 레이블 지정 으로 이 레이블 지정 방법을 보완하고 필요한 경우 사용자가 기본 레이블을 바꿀 수 있도록 수동 레이블 지정 을 권장합니다.

Microsoft Syntex 고급 관리 개요