민감도 레이블을 사용하여 SharePoint 및 OneDrive의 사이트 및 문서에 대한 기본 공유 연결 종류 구성을 구성합니다.

보안 및 규정 준수를 위한 Microsoft 365 라이선싱 지침.

Microsoft Purview 포털 또는 민감도 레이블에 대한 Microsoft Purview 규정 준수 포털 표시되는 설정에 대한 추가 구성으로 이러한 레이블을 사용하여 SharePoint 사이트 또는 OneDrive 계정의 기본 공유 링크 유형 및 개별 문서에 대한 설정을 구성할 수 있습니다. 이러한 설정은 자동으로 선택되지만 Office 앱에서 공유 단추를 선택할 때 사용자에게 잘 보이지 않습니다. 예제 사용해 보기

예제 기본 공유 링크 대화 상자입니다.

기본 공유 연결 종류는 사용자가 파일 및 폴더를 공유할 때 자동으로 선택되는 범위(누구)와 권한(보기 또는 편집)을 설정합니다. 사용자는 공유 링크를 보내기 전에 항상 이러한 기본 설정을 재정의할 수 있지만 선택한 설정은 안전한 기준을 제공합니다. 일반적으로 사용자는 공유하기 전에 설정을 변경하지 않습니다.

사이트 수준(SharePoint 포인트 사이트 또는 OneDrive 계정)에서 민감도 레이블을 사용하면 SharePoint 관리 센터의 사이트에 대해 구성할 수 있는 기본 공유 연결 종류를 쉽게 설정할 수 있습니다. 자세한 내용은 SharePoint 설명서에서 사이트에 대한 기본 연결 종류 변경을 참조하세요.

이 사이트 수준 구성은 동일한 민감도의 문서가 있는 SharePoint 사이트에 적합합니다. 그러나 사이트에 더 제한적인 설정이 필요한 더 높은 수준의 민감도를 가진 문서가 있는 경우, 기본 공유 연결 종류에 대해 다른 설정으로 민감도 레이블을 구성한 후 문서에 이 레이블을 적용할 수 있습니다.

사이트에 기본 공유 연결 종류 설정이 있고 해당 사이트의 문서가 다른 기본 연결 종류 설정을 가진 이 시나리오에서, 사용자가 문서에 대한 공유 항목을 선택할 때 더 제한적인 범위 설정이 적용됩니다. 예:

  • 사이트의 기본 공유 연결 종류는 조직의 모든 사용자로 범위가 지정됩니다. 해당 사이트의 문서에는 특정 사용자로 설정된 기본 공유 연결 종류로 레이블이 지정됩니다. 사용자가 해당 문서를 공유하면 선택한 기본 공유 연결 종류의 범위가 특정 사용자로 지정됩니다.

  • 사이트의 기본 공유 연결 종류은 편집 권한이 있는 특정 사용자로 범위가 지정됩니다. 해당 사이트의 문서에는 보기 권한이 있는 조직의 모든 사용자에게 기본 공유 연결 종류가 설정된 레이블이 지정됩니다. 사용자가 해당 문서를 공유하면 선택한 기본 공유 연결 종류가 편집 권한이 있는 특정 사용자로 범위가 지정됩니다.

문서에 대한 기본 연결 종류를 구성하는 것도 사이트 수준 설정 없이 적절할 수 있습니다. 예를 들어 SharePoint 사이트는 일반적으로 동일한 유형의 문서를 호스트하도록 구성되지만 OneDrive 계정의 경우는 그렇지 않습니다. 사용자는 일반적으로 개인 문서 뿐만 아니라 비즈니스 문서와 같은 다양한 파일을 OneDrive에 저장합니다. 사용자의 OneDrive 계정에 대한 모든 문서에 대한 기본 연결 종류를 설정하는 것은 실용적이지 않지만 개별 문서는 이러한 설정을 사용할 수 있습니다. 예:

  • 극비 문서에는 조직의 다른 사용자가 아닌 특정 사용자에게만 공유를 제한하는 기본 공유 연결 종류가 있습니다.
  • 일반 문서에는 조직의 사용자에게 공유를 제한하는 기본 공유 연결 종류가 있습니다.
  • 개인 레이블이 지정된 문서에는 연결을 가진 모든 사용자에게 공유할 수 있는 기본 공유 연결 종류가 있습니다.

E5 고객이 아닌 경우 90일 Microsoft Purview 솔루션 평가판을 사용하여 조직이 데이터 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 되는 추가 Purview 기능을 살펴보세요. Microsoft Purview 규정 준수 포털 평가판 허브에서 지금 시작하세요. 등록 및 평가판 조건에 대한 세부 정보를 알아봅니다.

필수 구성 요소

사이트에 대한 기본 공유 연결 종류를 적용하려면 컨테이너에 대해 민감도 레이블을 사용하도록 설정해야 합니다. 테넌트에 대해 이 기능을 아직 사용하도록 설정하지 않은 경우 컨테이너에 대한 민감도 레이블을 사용하도록 설정하고 레이블을 동기화하는 방법을 참조하세요.

SharePoint 및 OneDrive의 문서에 기본 공유 연결 종류를 적용하려면 이러한 서비스에 대해 민감도 레이블을 활성화해야 합니다. 테넌트에 대해 이 기능을 아직 사용하도록 설정하지 않은 경우 SharePoint 및 OneDrive에 대해 민감도 레이블을 사용하도록 설정하는 방법(옵트인)을 참조하세요.

PowerShell 세션에서 보안 & 준수 PowerShell에 연결 하여 기본 공유 링크 유형에 대한 설정을 구성해야 합니다.

참고

필수는 아니지만 먼저 Microsoft Purview 포털 또는 Microsoft Purview 규정 준수 포털 민감도 레이블을 만들고 구성한 다음 기본 공유 링크 유형을 구성하는 설정으로 이러한 레이블을 수정하는 것이 가장 쉽습니다.

기본 공유 연결 종류의 구성 설정은 보안 및 준수 PowerShellSet-LabelNew-Label cmdlet과 함께 PowerShell AdvancedSettings 매개 변수를 사용합니다.

  • DefaultSharingScope: 사용 가능한 값은 다음과 같습니다.

    • SpecificPeople: 특정 사용자(사용자가 지정한 사용자만)에 대한 기본 공유 링크를 설정합니다.
    • 조직: organization 사용자에 대해서만 기본 공유 링크를 설정합니다.
    • 모든 사용자: 익명 액세스와 동일한 링크를 가진 모든 사용자에게 기본 공유 링크를 설정합니다.
  • DefaultShareLinkPermission: 사용 가능한 값은 다음과 같습니다.

    • 보기: 기본 링크 권한을 설정하여 사용 권한 보기
    • 편집: 권한을 편집할 기본 링크 사용 권한 설정

이 두 설정 및 값은 Set-SPOSite cmdlet의 DefaultSharingScopeDefaultShareLinkPermission 매개 변수와 동일합니다.

기본 공유 링크 유형에 대한 또 다른 구성은 Set-SPOSite cmdlet의 DefaultLinkToExistingAccess 매개 변수와 동일한 DefaultShareLinkToExistingAccess 고급 설정을 사용하는 것입니다. 이 값을 True로 설정하면 다른 두 고급 설정과 해당 값을 재정의합니다.

민감도 레이블 GUID가 8faca7b8-8d20-48a3-8ea2-0f96310a848e인 PowerShell 예:

  • 공유 연결 종류를 SpecificPeople로 설정하려면 다음을 수행합니다.

    Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultSharingScope="SpecificPeople"}
    
  • 기본 공유 연결 종류 권한을 편집으로 설정하려면 다음을 수행합니다.

    Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultShareLinkPermission="Edit"}
    
  • 기존 액세스 권한이 있는 사용자에게 기본 공유 링크 유형을 설정하려면 다음을 수행합니다.

    Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultShareLinkToExistingAccess="True"}
    

PowerShell 고급 설정을 지정하는 방법에 대한 자세한 도움말은 고급 설정을 지정하기 위한 PowerShell 팁을 참조하세요.

사이트의 기본 공유 링크 유형에 대한 설정을 구성하려면 Microsoft Purview 포털 또는 Microsoft Purview 규정 준수 포털 민감도 레이블을 만들 때 민감도 레이블의scope 그룹 & 사이트를 포함해야 합니다. 생성되면 레이블 페이지의 범위 열에 Site Unified Group으로 표시되고 PowerShell ContentType 설정에도 동일한 값이 표시됩니다. 문서의 경우, 범위에 파일, 전자 메일로 표시되는 항목이 포함되어야 합니다. 그런 다음 다음을 수행합니다.

  • 범위에 그룹 및 사이트가 포함된 경우 레이블을 사이트에 적용할 수 있습니다. 이 경우 해당 사이트에 대한 기본 공유 링크 유형이 설정됩니다. 사이트에 민감도 레이블을 적용하는 방법에 대한 자세한 내용은 컨테이너에 민감도 레이블을 적용하는 방법을 참조하세요.

  • 민감도 레이블의 범위에 항목이 포함된 경우, 해당 문서의 기본 공유 연결 종류를 설정하는 레이블을 문서에 적용할 수 있습니다. 이 레이블은 수동으로 또는 자동으로 적용될 수 있습니다.

레이블이 새 사이트 또는 새 문서에 적용할 기본 민감도 레이블임을 레이블 정책 설정으로 지정할 수도 있습니다.