보호 정책 시작(미리 보기)

보호 액세스 제어 정책(보호 정책)을 사용하면 조직에서 데이터 원본에서 중요한 데이터를 자동으로 보호할 수 있습니다. Microsoft Purview는 이미 데이터 자산을 검사하고 중요한 데이터 요소를 식별하며, 이 새로운 기능을 사용하면 Microsoft Purview Information Protection 민감도 레이블을 사용하여 해당 데이터에 대한 액세스를 자동으로 제한할 수 있습니다.

보호 정책을 통해 엔터프라이즈 관리자는 민감도 유형에 대한 데이터 액세스 권한을 부여해야 합니다. 이러한 정책을 사용하도록 설정한 후 Microsoft Purview Information Protection 중요한 정보가 검색될 때마다 액세스 제어가 자동으로 적용됩니다.

지원되는 작업

• 선택한 사용자 및 그룹만 액세스할 수 있도록 레이블이 지정된 데이터 자산에 대한 액세스를 제한합니다.
• Microsoft Purview Information Protection 솔루션의 민감도 레이블에 구성된 작업입니다.

지원되는 데이터 원본

• Azure 원본:
  • 데이터베이스 Azure SQL
  • Azure Blob Storage*
  • Azure Data Lake Storage Gen2*
• Microsoft Fabric

필수 구성 요소

• 라이선스를 Microsoft 365 E5. 필요한 특정 라이선스에 대한 자세한 내용은 sensitvity 레이블에 대한 이 정보를 참조하세요. Microsoft 365 E5 환경으로 이동하여 테넌트용 평가판 라이선스를 얻을 수 있습니다.

Azure 원본 및 Amazon S3에 대한 사용자 및 권한

몇 가지 유형의 사용자가 필요하며 이러한 사용자에 대한 해당 역할 및 권한을 설정해야 합니다.

1. Microsoft Purview Information Protection 관리 - Information Protection 솔루션을 관리할 수 있는 광범위한 권한: 보호 정책, 민감도 레이블 및 레이블/자동 레이블 지정 정책, 모든 분류자 유형 검토/만들기/업데이트/삭제 또한 데이터 탐색기, 활동 탐색기, Microsoft Purview Information Protection 인사이트 및 보고서에 대한 모든 권한이 있어야 합니다.
   • 사용자는 기본 제공 역할 그룹 "Information Protection" 내의 역할과 데이터 맵 판독기, 인사이트 읽기 권한자, 검사 판독기, 원본 판독기를 위한 새 역할이 필요합니다. 전체 권한은 다음과 같습니다.
     • Information Protection 판독기
     • 데이터 맵 판독기
     • 인사이트 읽기 권한자
     • 원본 판독기
     • 검사 판독기
     • Information Protection 관리자
     • Information Protection 분석가
     • 정보 보호 조사자
     • 데이터 분류 목록 뷰어
     • 데이터 분류 콘텐츠 뷰어
     • Microsoft Purview 평가 관리자
   • 옵션 1 - 권장:
     1. Microsoft Purview 역할 그룹 패널에서 Information Protection 검색합니다.
     2. Information Protection 역할 그룹을 선택하고 복사를 선택합니다.
     3. 이름을 "미리 보기 - Information Protection"로 지정하고 복사본 만들기를 선택합니다.
     4. 미리 보기 - Information Protection 선택하고 편집을 선택합니다.
     5. 역할 페이지에서 + 역할을 선택하고 "읽기 권한자"를 검색합니다.
     6. 데이터 맵 판독기, 인사이트 판독기, 검사 판독기, 원본 판독기 등 네 가지 역할을 선택합니다.
     7. Microsoft Purview Information Protection 관리자 테스트 사용자 계정을 이 새 복사된 그룹에 추가하고 마법사를 완료합니다.
   • 옵션 2- 기본 제공 그룹을 사용합니다(필요한 것보다 더 많은 권한을 제공).
     1. Information Protection, Data Estate Insights Reader, 데이터 원본 관리자를 위한 기본 제공 그룹 내에 새 Microsoft Purview Information Protection 관리자 테스트 사용자 계정을 배치합니다.
2. 데이터 소유자/관리 - 이 사용자는 Azure 및 Amazon S3 원본용 Microsoft Purview에서 데이터 정책 적용을 위해 원본을 사용하도록 설정합니다.

보호 정책 만들기

이제 필수 구성 요소를 확인하고 보호 정책에 대한 Microsoft Purview instance 및 원본을 준비했으며 가장 최근 검사 후 최소 24시간을 기다렸으므로 다음 단계에 따라 보호 정책을 만듭니다.

1. 사용 중인 포털에 따라 다음 위치 중 하나로 이동합니다.

   • Microsoft Purview 포털>에 로그인Information Protection 카드 >정책

     Information Protection 솔루션 카드 표시되지 않으면 모든 솔루션 보기를 선택한 다음 데이터 보안 섹션에서 Information Protection 선택합니다.

   • Microsoft Purview 규정 준수 포털>솔루션>정보 보호>정책에 로그인

2. 보호 정책을 선택합니다.

   

3. + 새 보호 정책을 선택합니다.

4. 이름과 설명을 입력하고 다음을 선택합니다.

5. + 민감도 레이블 추가를 선택하여 정책에 대해 검색할 민감도 레이블을 추가하고 정책을 적용할 모든 레이블을 선택합니다.

6. 추가를 선택한 다음, 다음을 선택합니다.

7. 정책을 적용할 원본을 선택합니다.

   1. 패브릭 원본의 경우 패브릭만 선택하고 다음을 선택합니다. 자세한 내용은 패브릭 설명서를 참조하세요.
   2. Azure 원본의 경우 여러 항목을 선택하고 편집 단추를 선택하여 선택한 각 항목에 대한 scope 관리할 수 있습니다.

8. 원본에 따라 맨 위에 있는 + 포함 단추를 선택하여 scope 목록에 최대 10개의 리소스를 추가합니다. 정책은 선택한 모든 리소스에 적용됩니다.

   참고

   현재 최대 10개의 리소스가 지원되며, 사용하도록 설정하려면 편집 에서 선택해야 합니다.

9. 추가를 선택한 다음, 원본 목록이 완료되면 완료를 선택합니다.

10. 원본에 따라 만들 보호 정책 유형을 선택합니다.

    1. 패브릭 원본의 경우 패브릭 설명서에 대한 보호 정책을 따릅니다.
    2. 다른 원본의 경우 레이블에 따라 액세스가 거부 되지 않는 사용자를 선택합니다. 조직의 모든 사용자는 여기에 추가하는 사용자 및 그룹을 제외하고 레이블이 지정된 항목에 대한 액세스가 거부됩니다.

11. 다음을 선택합니다.

12. 정책을 즉시 설정할지 여부를 선택하고 다음을 선택합니다.

13. 전송을 선택합니다.

14. 완료를 선택합니다.

15. 이제 보호 정책 목록에 새 정책이 표시됩니다. 모든 세부 정보가 올바른지 확인하려면 선택합니다.

보호 정책 관리

기존 보호 정책을 편집하거나 삭제하려면 다음 단계를 수행합니다.

1. Microsoft Purview 포털을 엽니다.

2. Information Protection 솔루션을 엽니다.

3. 정책 드롭다운을 선택하고 보호 정책을 선택합니다.

   

4. 관리하려는 정책을 선택합니다.

5. 세부 정보를 변경하려면 정책 편집 단추를 선택합니다.

6. 정책을 삭제하려면 정책 삭제 단추를 선택합니다.