부모 민감도 레이블을 레이블 그룹으로 마이그레이션

보안 및 규정 준수를 위한 Microsoft 365 라이선싱 지침.

이전에는 부모 레이블을 사용하여 2계층 계층 구조에서 민감도 레이블 을 구성했습니다. 복잡성을 줄이기 위해 대체, 레이블 그룹은 이름, 설명, 색 및 우선 순위 이외의 설정을 지원하지 않습니다.

부모 레이블 및 레이블 그룹에 대한 자세한 내용은 부모 레이블 또는 레이블 그룹을 사용하는 하위 레이블을 참조하세요.

부모 민감도 레이블을 민감도 레이블 그룹으로 마이그레이션하려면 다음 지침에 표시되는 정보 배너가 표시되는 경우 Microsoft Purview 포털 을 사용합니다.

시작하기 전에

먼저 민감도 레이블을 만들고 관리할 수 있는 권한이 있는지 확인합니다. 자세한 내용은 민감도 레이블을 만들고 관리하는 데 필요한 사용 권한을 참조하세요.

그런 다음, 해당되는 경우 레이블 그룹 외에 이름이 같은 하위 레이블로 마이그레이션되는 부모 레이블의 영향을 이해합니다. 이 시나리오가 적용되는 경우 마이그레이션 후에 게시한 새 하위 레이블을 그대로 둘지 아니면 게시를 취소할지 결정해야 합니다.

• 이러한 새 하위 레이블을 게시 취소하기로 결정한 경우 이 작업을 수동으로 수행하거나 PowerShell 스크립트를 사용하여 자동으로 게시를 해제할 수 있습니다.
• 이러한 새 하위 레이블을 게시 상태로 두면 마이그레이션 후 사용자가 선택하기 전에 편집해야 하는지 여부를 결정합니다.

이 새로운 하위 레이블 만들기를 사용하면 부모 레이블에 독립 실행형 레이블로 액세스했을 수 있는 모든 사용자와 서비스가 마이그레이션 후에도 계속 액세스할 수 있습니다. 다음 조건이 적용되는 경우 부모 레이블이 적용 가능한 것으로 간주됩니다.

• 암호화 또는 콘텐츠 표시와 같은 레이블 작업에 대해 구성됩니다.
• 하위 레이블과 scope 다른 레이블이 있습니다. 부모 레이블 및 모든 하위 레이블에는 부모 레이블이 적용 가능한 것으로 간주되지 않도록 scope 동일한 레이블이 있어야 합니다.
• 하위 레이블과 다른 게시 정책에 포함되어 있습니다.

생성된 결과 하위 레이블은 원래 부모 레이블과 동일한 이름과 설정을 가집니다. 다시 구성하지 않으면 이전에 부모 레이블로 선택할 수 없었던 정책에서 이 새 하위 레이블을 선택할 수 있습니다.

마이그레이션 프로세스의 일부로 제안된 새 레이블 체계를 검토할 때 레이블이 마이그레이션되기 전에 해당 부모 레이블이 있는지 확인할 수 있습니다. 다음 예제에서 부모 레이블 Confidential 은 해당 부모 레이블로 식별되며, 그 결과 동일한 이름의 새 하위 레이블이 만들어집니다.

해당 부모 레이블에서 하위 레이블을 게시 취소하기 위한 PowerShell 스크립트

이러한 PowerShell 명령은 보안 & 준수 PowerShell을 사용합니다.

스크립트 1: 마이그레이션하기 전에 다음 명령을 실행하여 부모 레이블을 게시하는 모든 정책을 가져옵니다.

$parents = (Get-Label | ? { $_.ParentId -ne $null } | %{ echo $_.ParentId } | Sort-Object -Unique)
$parentLabels = ($parents | % { Get-Label -Identity $_.Guid })
$policyPublishingParent = @{}
$policies = Get-LabelPolicy; $parentLabels | % { $parent = $_.Name; $policies | ? { $_.Labels -contains $parent } | 
% { echo "$($_.Name) policy has published $parent"; $(If ($policyPublishingParent.Keys -notcontains $_.Name) { 
$policyPublishingParent[$_.Name] = @() }); $policyPublishingParent[$_.Name] += $parent } }

PowerShell 세션을 닫지 말고 레이블 마이그레이션 중에 열어 두세요.

스크립트 2: 마이그레이션이 완료되는 즉시 다음 스크립트를 실행하여 해당 부모 레이블에서 새로 만든 하위 레이블을 게시 취소합니다.

$policyPublishingParent.Keys | % { $policyToRemove = $_; $policyPublishingParent.Item($policyToRemove) | % { 
Set-LabelPolicy -Identity $policyToRemove -RemoveLabels $_ } 

최신 레이블 구성표로 마이그레이션

마이그레이션이 점진적으로 롤아웃되므로 부모 레이블을 레이블 그룹으로 마이그레이션하는 것은 테넌트에 아직 제공되지 않을 수 있습니다.

1. Microsoft Purview 포털>에 로그인솔루션>> Information Protection감시성 레이블

2. 민감도 레이블 페이지에서 최신 레이블 구성표로 마이그레이션이라는 정보 배너가 표시되면 테넌트에서 레이블 마이그레이션을 사용할 수 있습니다. 이 배너에서 시작을 선택하여 마이그레이션을 시작합니다.

   

3. 최신 레이블 구성표 플라이아웃으로 마이그레이션 창에 마이그레이션 전후의 민감도 레이블 요약이 표시됩니다. 자세한 내용은 창 아래쪽에서 새 구성표 검토 단추를 선택합니다. 예시:

   

4. 새 레이블 구성표 페이지에서는 마이그레이션된 레이블이 Microsoft Purview 포털에서 어떻게 표시되는지 보여 줍니다. 이 페이지에는 부모 레이블이 사용된 항목 옆에 폴더 아이콘이 있습니다. 또한 이 페이지에서는 마이그레이션 전에 해결해야 하는 명명 충돌을 경고합니다. 예를 들어 일반 부모 레이블에는 General이라는 하위 레이블이 있습니다. 모든 하위 레이블에는 부모 레이블의 고유한 이름이 있어야 합니다.

   다운로드 단추를 사용하여 복사본을 CSV 파일에 저장할 수 있습니다. 기본 이름은 NewLabelSchemecsv.csv.

   중요

   resolve 대한 경고가 없더라도 이 기회를 사용하여 레이블을 신중하게 검토하고 마이그레이션하기 전에 레이블을 변경하는 것이 좋습니다. 따라서 필요하지 않은 경우 새 하위 레이블을 만들 해당 부모 레이블을 제거하거나 최소화할 수 있습니다. 변경한 후 마이그레이션을 다시 시작하고 이 페이지에서 마이그레이션 후 정보를 다시 검사.

   예를 들어 독립 실행형 레이블로 사용한 적이 없지만 암호화 또는 콘텐츠 표시용으로 구성된 부모 레이블이 있을 수 있습니다. 레이블 작업은 마이그레이션이 필요하지 않을 수 있는 새 하위 레이블을 만드는 이유 중 하나입니다.

5. 레이블을 마이그레이션할 준비가 되면 마이그레이션 단추를 선택합니다.

   참고

   새 하위 레이블을 만들 해당 부모 레이블이 있고 스크립트를 사용하여 자동으로 게시를 취소하기로 결정한 경우 마이그레이션을 선택하기 전에 스크립트 1을 실행합니다.

   마이그레이션 프로세스는 오래 걸리지 않으며 일반적으로 몇 분에서 1시간 정도 걸립니다. 그러나 예방 조치로 최대 24시간을 허용합니다. 마이그레이션이 진행되는 동안에는 변경 내용이 손실될 가능성이 있으므로 레이블 구성을 변경하지 않는 것이 좋습니다.

   마이그레이션이 완료되면 브라우저가 새로 고쳐지고 마이그레이션이 완료되었는지 확인하는 메시지와 함께 새 레이블 구성표가 표시됩니다.

   참고

   새 하위 레이블을 만들 해당 부모 레이블이 있고 스크립트를 사용하여 자동으로 게시를 취소하기로 결정한 경우 이제 스크립트 2를 실행합니다.

다음 단계

마이그레이션된 레이블을 관리하는 지침은 민감도 레이블 만들기 및 구성을 참조하세요. 새 레이블 그룹 및 마이그레이션된 레이블을 검토하고 필요한 내용을 변경합니다. 예를 들어 부모 레이블에서 만든 새 레이블을 다시 구성하거나 게시 취소합니다.

레이블 그룹으로 마이그레이션된 부모 레이블 및 기존 하위 레이블의 경우 사용자는 앱에서 변경 내용을 보거나 경험할 수 없습니다. 예를 들어 우선 순위 순서는 동일하게 동작하며 기본 하위 레이블 은 계속 적용됩니다.