Microsoft Purview Information Protection의 민감도 레이블 및 정책 설명
조직은 데이터를 보호하고, 고객과 비즈니스 운영을 보호하고, 규정 준수 표준을 충족해야 합니다. 관리자는 Microsoft Purview에서 민감도 레이블, 정책과 같은 기능, 도구를 통해 조직에서 데이터를 보호하도록 할 수 있습니다.
민감도 레이블
민감도 레이블을 사용하면 생산성과 협업에 영향을 미치지 않으면서 콘텐츠에 레이블을 지정하고 보호할 수 있습니다. 조직에서는 민감도 레이블을 사용하여 실제 문서에 여러 스탬프를 적용하는 것처럼 메일, 문서와 같은 콘텐츠에 적용할 레이블을 결정할 수 있습니다.
레이블은 다음과 같습니다.
- 사용자 지정 가능: 관리자는 개인, 공용, 기밀, 극비 등 조직과 관련된 다양한 범주를 만들 수 있습니다.
- 일반 텍스트: 각 레이블은 콘텐츠의 메타 데이터에 일반 텍스트로 저장되므로 타사 앱과 서비스가 레이블을 읽은 다음 필요한 경우 자체 보호 작업을 적용할 수 있습니다.
- 영구적. 콘텐츠에 민감도 레이블을 적용한 후 레이블은 해당 메일 또는 문서의 메타데이터에 저장됩니다. 그러면 레이블은 보호 설정을 포함하여 콘텐츠와 함께 이동하며 이 데이터는 정책을 적용하기 위한 기준이 됩니다.
민감도 레이블을 지원하는 각 항목에는 지정된 시간에 레이블을 하나만 적용할 수 있습니다.
민감도 레이블은 다음으로 구성할 수 있습니다.
- 메일만 또는 메일과 문서 둘 다를 암호화합니다.
- Office 앱이 사용된 경우 콘텐츠를 표시합니다. 콘텐츠 표시에는 워터 마크, 머리글 또는 바닥글 추가가 포함됩니다. 머리글이나 바닥글을 메일이나 문서에 추가할 수 있습니다. 워터 마크는 문서에 적용할 수 있지만 메일에는 적용할 수 없습니다.
- Office 앱에서 레이블을 자동으로 적용하거나 레이블을 권장합니다. 관리자가 레이블 지정할 중요한 정보 유형을 선택합니다. 레이블은 자동으로 적용하거나 사용자에게 권장 레이블을 적용하라는 메시지를 표시하도록 구성할 수 있습니다.
- 사이트 및 그룹과 같은 컨테이너의 콘텐츠를 보호합니다. 이 레이블 구성으로 인해 문서에 레이블이 자동으로 지정되지 않습니다. 대신, 레이블 설정은 문서가 저장된 컨테이너에 대한 액세스를 제어하여 콘텐츠를 보호합니다.
- 타사 앱과 서비스로 민감도 레이블을 확장합니다. Microsoft Purview 정보 보호 SDK를 사용하면 타사 앱이 민감도 레이블을 읽고 보호 설정을 적용할 수 있습니다.
- 보호 설정을 사용하지 않고 콘텐츠를 분류합니다. 콘텐츠를 사용 및 공유할 때 콘텐츠와 함께 이동하고 지속되는 분류를 스티커처럼 콘텐츠에 할당할 수도 있습니다. 분류를 사용하여 중요한 콘텐츠에 대한 사용 현황 보고서를 생성하고 활동 데이터를 볼 수 있습니다.
다음 이미지는 파일 및 전자 메일에 대한 암호화, 콘텐츠 표시 및 자동 레이블 지정에 대한 설정을 포함하는 Confidential-Finance라는 민감도 레이블에 대한 설정을 보여 줍니다.
레이블 정책
민감도 레이블을 생성된 후 조직의 구성원과 서비스가 사용할 수 있도록 게시해야 합니다. 민감도 레이블은 레이블 정책을 통해 사용자 또는 그룹에 게시됩니다. 그러면 해당 사용자와 그룹에 대한 민감도 레이블이 Office 앱에 표시됩니다. 민감도 레이블은 문서와 메일에 적용될 수 있습니다. 레이블 정책을 통해 관리자는 다음을 수행할 수 있습니다.
- 레이블을 볼 수 있는 사용자와 그룹을 선택합니다. 레이블은 특정 사용자, 배포 목록, Microsoft Entra ID의 Directory의 Microsoft 365 그룹 등에 게시할 수 있습니다.
- 지정된 사용자와 그룹이 만드는 모든 새 메일과 문서에 기본 레이블을 적용합니다. 사용자가 문서 또는 메일에 레이블이 잘못 지정된 것으로 판단한 경우 항상 기본 레이블을 변경할 수 있습니다.
- 레이블 변경의 근거가 필요합니다. 사용자가 레이블을 제거하거나 교체하려는 경우 관리자는 사용자가 작업을 완료하는 데 유효한 근거를 제공하도록 요구할 수 있습니다. 레이블을 변경해야 하는 이유에 대한 설명을 제공하라는 메시지가 사용자에게 표시됩니다.
- 사용자에게 레이블(필수 레이블)을 적용하도록 요구합니다. 사용자가 문서를 저장하거나, 메일을 보내거나, 새 사이트 또는 그룹을 만들 수 있기 전에 레이블이 적용되도록 합니다.
- 사용자를 사용자 지정 도움말 페이지에 연결합니다. 이를 통해 사용자는 다양한 레이블의 의미와 사용 방법을 이해할 수 있습니다.
메일 또는 문서에 민감도 레이블을 적용한 후에는 해당 레이블에 대해 구성된 모든 보호 설정이 콘텐츠에 적용됩니다.