관리 단위

Microsoft Entra ID 관리 단위를 사용하면 관리 권한을 Microsoft Entra organization 특정 부분으로 제한할 수 있습니다. Microsoft Entra 관리 단위를 만들고 삭제하고 편집합니다. Microsoft Entra 관리 단위의 구성원인 사용자 또는 그룹을 관리합니다. 이 기능을 사용하면 organization 더 작은 단위로 세분화하고 특정 관리자를 할당하여 해당 단위 내의 멤버만 관리할 수 있습니다. Microsoft Purview 역할 그룹을 사용하면 관리자를 특정 관리 단위에 할당할 수 있습니다. 그런 다음 관리 단위를 지원하는 Microsoft Purview 솔루션은 표시 유형 및 관리 권한을 단위의 구성원으로 제한합니다.

예를 들어 관리 단위를 사용하여 대규모 다중 국가 organization 각 지역에 대한 관리자에게 권한을 위임하거나 organization 내 부서별로 관리자 액세스를 그룹화할 수 있습니다. 지역 또는 부서별 정책을 만들거나 해당 정책 및 관리 단위 할당의 결과로 사용자 활동을 볼 수 있습니다. 정책에 대한 초기 scope 관리 단위를 사용할 수도 있습니다. 여기서 정책에 적합한 사용자 선택은 관리 단위의 멤버 자격에 따라 달라집니다.

규정 준수 정책에 적응형 범위를 사용하는 경우 적응형 범위가 Microsoft Entra 관리 단위에서 작동하는 방식을 참조하세요.

Microsoft Purview의 관리 단위 지원

다음 Microsoft Purview 규정 준수 솔루션은 관리 단위를 지원합니다.

관리 단위에 대한 구성은 자동으로 다음 기능으로 전달됩니다.

• 경고:
  • DLP 경고는 할당된 관리 단위의 사용자만 볼 수 있습니다.
• 활동 탐색기:
  • 활동 이벤트는 할당된 관리 단위의 사용자만 볼 수 있습니다.
• 적응형 범위:
  • 제한된 관리자는 관리자가 할당한 관리 단위의 사용자에 대해서만 적응형 범위를 선택, 만들기, 편집 및 볼 수 있습니다.
  • 제한된 관리자가 적응형 범위를 사용하는 정책을 구성하는 경우 해당 관리자는 관리 단위에 할당된 적응형 범위만 선택할 수 있습니다.
• 감사 로그:
  • 액세스 검색
• 통신 규정 준수:
  • 정책 조회 및 구성: 제한된 관리자는 관리 단위에 할당된 사용자에 대해서만 정책을 만들거나 관리할 수 있습니다.
  • 경고 및 정책 일치: 제한된 관리자는 할당된 관리 단위 내의 사용자에 대해서만 사용자 활동을 조사할 수 있습니다.
• 데이터 수명 주기 관리 및 레코드 관리:
  • 정책 조회: 제한된 관리자는 할당된 관리 단위 내의 사용자만 정책을 볼 수 있습니다.
  • 처리 검토 및 확인: 제한된 관리자는 할당된 관리 단위 내에서만 검토자를 추가할 수 있으며 할당된 관리 단위 내의 사용자만 처리 검토 및 삭제된 항목을 볼 수 있습니다.
• 내부 위험 관리:
  • 정책 조회 및 구성: 제한된 관리자는 관리 단위에 할당된 사용자에 대해서만 정책을 만들거나 관리할 수 있습니다.
  • 사용자 활동: 제한된 관리자는 할당된 관리 단위 내의 사용자에 대해서만점수 매기기 작업을 시작하거나 사용자 활동을 조사할 수 있습니다.
  • 경고 및 사례: 제한된 관리자는 할당된 관리 단위 내의 사용자에 대해서만 경고 및 사례를보고 조사할 수 있습니다.

관리 단위에 대한 권한

역할 그룹 멤버를 관리 단위에 할당하려면 관리자에게 역할 관리 역할이 할당되어야 합니다. Microsoft Purview 역할 그룹 및 역할에 대한 자세한 내용은 Microsoft Purview의 역할 그룹을 참조하세요.

다음 기본 제공 역할 그룹 내의 관리 단위에 역할 그룹 멤버를 할당할 수 있습니다.

• 커뮤니케이션 규정 준수
• 커뮤니케이션 규정 준수 관리자
• 커뮤니케이션 규정 준수 분석가
• 커뮤니케이션 규정 준수 조사자
• 준수 관리자
• 규정 준수 데이터 관리자
• 전역 읽기 권한자
• 정보 보호
• Information Protection 관리자
• Information Protection 분석가
• Information Protection 조사자
• Information Protection 읽기 권한자
• 내부자 위험 관리
• 내부 위험 관리 관리자
• 내부자 위험 관리 분석가
• 내부자 위험 관리 조사자
• 내부 위험 관리 세션 승인자
• 내부 위험 관리 승인자
• 조직 관리
• 레코드 관리
• 보안 관리자
• 보안 운영자
• 보안 읽기 권한자

역할 그룹을 할당할 때 개별 멤버 또는 그룹을 선택한 다음 관리 단위 할당 옵션을 선택하여 Microsoft Entra ID 정의된 관리 단위를 선택할 수 있습니다.

제한된 관리자라고 하는 이러한 관리자는 이제 할당된 관리 단위 중 하나 이상을 선택하여 만들거나 편집하는 정책의 초기 scope 자동으로 정의할 수 있습니다. 관리자에게 할당된 관리 단위(무제한 관리자)가 없는 경우에만 개별 관리 단위를 선택하지 않고도 전체 디렉터리에 정책을 할당할 수 있습니다.

관리 단위에 대한 필수 구성 요소

Microsoft Purview 규정 준수 솔루션에 대한 관리 단위를 구성하기 전에 organization 및 사용자가 다음 구독 및 라이선스 요구 사항을 충족하는지 확인합니다.

• P1 또는 P2 라이선스 Microsoft Entra ID

• Microsoft Purview 라이선스:

  • Microsoft 365 E5/A5/G5
  • Microsoft 365 E5/A5/G5/F5 규정 준수 또는 F5 보안 & 규정 준수
  • Microsoft 365 E5/A5/G5/F5 Information Protection & 거버넌스
  • Microsoft 365 E5/A5/F5 내부 위험 관리

관리 단위 구성 및 사용

다음 단계를 완료하여 Microsoft Purview 규정 준수 솔루션에서 관리 단위를 구성하고 사용합니다.

1. Microsoft Entra ID 역할 권한의 scope 제한하는 관리 단위를 만듭니다.

2. 관리 단위에 사용자 및 메일 그룹을 추가합니다.

   중요

   동적 메일 그룹의 구성원은 자동으로 관리 단위의 구성원이 되지 않습니다.

3. 지리적 지역 또는 부서 기반 관리 단위를 만드는 경우 동적 멤버 자격 규칙을 사용하여 관리 단위를 구성합니다.

   참고

   동적 멤버 자격 규칙을 사용하는 관리 단위에는 그룹을 추가할 수 없습니다. 필요한 경우 두 개의 관리 단위를 만듭니다. 하나는 사용자용이고 다른 하나는 그룹용입니다.

4. 관리 단위를 지원하는 Microsoft Purview 규정 준수 솔루션의 역할 그룹을 사용하여 구성원에게 관리 단위를 할당합니다.

이제 이러한 제한된 관리자가 관리 단위를 지원하는 정책을 만들거나 편집할 때 해당 관리 단위의 사용자만 정책을 사용할 수 있도록 관리 단위를 선택할 수 있습니다.

• 무제한 관리자는 정책 구성의 일부로 관리 단위를 선택할 필요가 없습니다. 전체 디렉터리의 기본값을 유지하거나 하나 이상의 관리 단위를 선택할 수 있습니다.
• 이제 제한된 관리자는 정책 구성의 일부로 하나 이상의 관리 단위를 선택해야 합니다.

정책 구성에 대해 관리 단위를 선택한 관리자는 이전에 정책에 대해 선택한 관리 단위에서 개별 사용자 및 그룹을 포함하거나 제외해야 합니다(지원되는 경우).

지원되는 각 솔루션과 관련된 관리 단위에 대한 자세한 내용은 다음 섹션을 참조하세요.

• 감사의 경우: 관리 단위를 사용하여 감사 로그에 대한 액세스 범위 지정

• 통신 규정 준수: 지역 또는 부서에 사용자 권한을 scope 경우 관리 단위를 고려합니다.

• 데이터 수명 주기 관리: 관리 단위 지원

• DLP의 경우: 관리 단위 제한 정책

• 내부 위험 관리의 경우: 지역 또는 부서에 사용자 권한을 scope 관리 단위를 고려합니다.

• 레코드 관리의 경우: 관리 단위 지원

• 민감도 레이블 지정: 관리 단위 지원

SharePoint 사이트에 대한 관리 단위 지원(미리 보기)

Microsoft Purview는 이제 관리 단위에 SharePoint 사이트 추가를 지원합니다. 이를 통해 Microsoft Purview 포털 내에서 Microsoft Purview 관리자의 가시성 및 관리 제어를 조정할 수 있습니다. 이 지원은 Microsoft Information Protection 자동 레이블 지정 정책 및 SharePoint 사이트에 대한 애플리케이션을 지원하는 Microsoft 데이터 손실 방지 정책에만 사용할 수 있습니다.

쿼리가 완전히 채워지려면 최대 5일이 걸릴 수 있으며 변경 사항은 즉시 수행되지 않습니다. 정책을 관리 단위와 연결하기 전에 이 쿼리가 완전히 채워지기 전까지 기다립니다.

SharePoint 사이트에 대한 관리 단위 구성

다음 단계에 따라 관리 단위를 구성하고 사용합니다. 다음 단계에서는 관리 단위 만들기, 해당 관리 단위에 리소스를 연결하는 방법 및 Microsoft Purview 규정 준수 역할 그룹 구성원을 관리 단위에 할당하는 방법을 안내합니다. 관리 단위를 만든 후에는 다음 단계를 사용하여 SharePoint 사이트를 관리 단위에 연결합니다.

이 기능을 사용할 자격이 있는 Microsoft Purview 고객은 이제 Microsoft Purview 포털 설정의 역할 및 범위에서 관리 단위에 액세스할 수 있습니다. 관리 단위 내에서 관리 단위를 선택하고 편집하여 SharePoint 사이트를 관리 단위에 연결합니다.

다음 단계를 완료하여 Microsoft Purview에서 사용할 관리 단위 내에서 SharePoint 사이트를 구성하려면 관리 단위 확장 관리자 역할이 할당되어 있어야 합니다. 이 역할은 Microsoft Purview에서 역할 관리 권한이 있는 관리자가 이 역할과 함께 기본 제공 역할 그룹을 사용하거나 사용자 지정 역할 그룹을 사용하여 할당합니다.

1. Microsoft Purview 포털로 이동합니다.
2. se.ttings를 선택하고 역할 및 범위를 선택합니다.
3. 관리 단위를 선택합니다.
4. 목록에서 기존 관리 단위 선택
5. 편집을 선택합니다.
6. SharePoint 사이트를 관리 단위와 연결하는 쿼리를 만듭니다.
7. 관리 단위를 지원하는 Microsoft Purview 규정 준수 솔루션의 역할 그룹을 사용하여 구성원에게 관리 단위를 할당합니다.

SharePoint 사이트를 관리 단위와 연결하는 쿼리는 사이트 URL, 사이트 이름 및 RefinableString00-RefinableString99에 대한 사이트 속성을 지원합니다. 이러한 쿼리는 공유 채널 SharePoint 사이트를 제외하고 SharePoint 사이트와 OneDrive 계정에 모두 적용됩니다. 사이트의 속성 이름은 SharePoint 사이트 관리 속성을 기반으로 합니다. 사용자 지정 속성을 관리 속성에 연결(RefinableString00-RefinableString99)에 대한 자세한 내용은 사용자 지정 SharePoint 사이트 속성을 사용하여 적응형 정책 범위로 Microsoft 365 보존 적용을 참조하세요.

쿼리 테스트

SharePoint 검색을 사용하여 쿼리를 테스트하려면 다음 단계를 완료합니다.

1. SharePoint 관리자 역할이 있는 계정을 사용하여 로 https://<your_tenant>.sharepoint.com/search이동합니다.
2. 검색 창을 사용하여 관리 단위의 SharePoint 사이트에 대한 쿼리 요약 에 표시된 쿼리를 입력합니다.
3. 검색 결과가 관리 단위의 예상 사이트 URL과 일치하는지 확인합니다. 그렇지 않은 경우 SharePoint의 관련 관리자와 쿼리 및 URL을 확인합니다.

이제 제한된 관리자가 관리 단위를 지원하는 정책을 만들거나 편집할 때 해당 관리 단위의 SharePoint 사이트, 사용자 또는 그룹만 정책에 사용할 수 있도록 관리 단위를 선택할 수 있습니다.

• 무제한 관리자는 정책 구성의 일부로 관리 단위를 선택할 필요가 없습니다. 전체 디렉터리의 기본값을 유지하거나 하나 이상의 관리 단위를 선택할 수 있습니다.
• 이제 제한된 관리자는 정책 구성의 일부로 하나 이상의 관리 단위를 선택해야 합니다.

관리 단위를 선택하는 관리자는 개별 SharePoint 사이트를 포함하거나 제외할 수 없습니다. SharePoint 사이트는 관리 단위에 연결된 모든 사이트에 대한 애플리케이션을 지원합니다.

Purview에서 관리 단위 SharePoint 사이트 멤버 자격 세부 정보 보기

Microsoft Purview에서 관리 단위에 대한 SharePoint 쿼리를 만든 후 관리 단위의 사이트 구성원을 볼 수 있습니다. 관리 단위의 사용자 및 그룹 멤버 자격은 Microsoft Entra ID 포털에서만 볼 수 있습니다.

다음 단계를 완료하여 구성원 세부 정보 페이지에 액세스하여 Microsoft Purview에서 관리 단위의 SharePoint 사이트 구성원을 확인합니다.

1. purview.microsoft.com Microsoft Purview 포털로 이동합니다.
2. 설정을 선택하고 역할 및 범위를 선택합니다.
3. 관리 단위 선택
4. 목록에서 기존 관리 단위를 선택합니다.
5. 멤버 세부 정보 선택
6. SharePoint 사이트 구성원 목록이 표시됩니다.
7. 목록의 상태 열에는 관리 단위에 추가된 사이트에 대해 추가됨 또는 사이트가 이전에 관리 단위에 있었지만 SharePoint 쿼리와 더 이상 일치하지 않으면 제거됨이 표시됩니다.
8. Export 함수를 사용하여 표시된 사이트 목록을 CSV 파일에 다운로드합니다.

Microsoft Purview 솔루션의 관리 단위 및 SharePoint 사이트(미리 보기)에 대한 자세한 내용은 다음을 참조하세요.

• DLP: 관리 단위 제한 정책
• 민감도 레이블: 관리 단위 지원