이 시나리오에서는 Microsoft Purview 엔드포인트 DLP 정책을 특정 디바이스 그룹에 scope 방법을 보여줍니다. 예를 들어 Finance 사용자가 macOS 디바이스를 제외하면서 Windows 디바이스의 데이터에 액세스하는 경우에만 정책을 적용할 수 있습니다. 디바이스 그룹은 일반적으로 Microsoft Entra ID 동적 디바이스 그룹을 사용하여 정의됩니다.
이 시나리오는 전체 디렉터리 정책을 만드는 무제한 관리자를 위한 것입니다.
이 시나리오에서는 이미 디바이스를 온보딩하고 활동 탐색기에 보고해야 합니다. 아직 장치를 온보딩하지 않은 경우 끝점 데이터 손실 방지(미리 보기)를 참조하세요.
필수 구성 요소 및 가정
이 문서에서는 데이터 손실 방지 정책 디자인에서 배운 프로세스를 사용하여 DLP(Microsoft Purview 데이터 손실 방지) 정책을 만드는 방법을 보여 줍니다. 테스트 환경에서 이러한 시나리오를 통해 정책 만들기 UI를 숙지합니다.
중요
이 문서에서는 가상 값이 있는 가상 시나리오를 제공합니다. 그것은 단지 설명 목적으로만. 고유한 중요한 정보 유형, 민감도 레이블, 메일 그룹 및 사용자를 대체합니다.
정책을 배포하는 방법은 정책 디자인만큼이나 중요합니다. DLP 정책 배포 는 비용이 많이 드는 비즈니스 중단을 방지하면서 정책이 의도를 달성할 수 있도록 배포 옵션을 사용하는 방법을 보여 줍니다.
동적 디바이스 그룹을 만들었습니다.
정책 의도 문 및 매핑
organization Finance 사용자가 Windows 디바이스에서 데이터에 액세스할 때 신용 카드 데이터로 중요한 항목을 USB 디바이스로 복사하는 것을 차단하고 동일한 사용자가 macOS 디바이스에서 작업할 때 적용되지 않는 DLP 정책을 적용하려고 합니다.
| 문 | 답변된 구성 질문 및 구성 매핑 |
|---|---|
| "organization 신용 카드 데이터로 중요한 항목을 USB 디바이스에 복사하는 것을 차단하는 DLP 정책을 적용하려고 합니다..." | - 관리 scope: 전체 디렉터리 - 모니터링할 위치: 디바이스만 - 정책 scope: 모든 사용자/금융 Windows 디바이스 그룹 |
| "Finance 사용자가 Windows 디바이스에서 데이터에 액세스할 때..." | - 조건: 콘텐츠에신용 카드 번호가 포함되어 있습니다 = . |
| “… 및 는 동일한 사용자가 macOS 디바이스에서 작업할 때 적용되지 않습니다..." | - 작업: 디바이스에서 활동 감사 또는 제한 - 활동 유형: 모든 앱의 파일 활동 - 제한 모델: 특정 활동에 제한 적용 - 이동식 USB 디바이스 = 에 복사블록 |
디바이스 그룹 만들기
동적 디바이스 그룹에 익숙하지 않은 경우 다음을 참조하세요.
이 시나리오에 대한 디바이스 그룹을 만들려면 다음을 수행합니다.
- 재무 팀에서 사용하는 Windows 디바이스에 대한 Finance Windows Device 라는 새 동적 디바이스 그룹을 만듭니다.
동적 디바이스 그룹으로 범위가 지정된 정책 만들기
Microsoft Purview 포털>데이터 손실 방지>정책에 로그인합니다.
정책 만들기를 선택합니다.
엔터프라이즈 애플리케이션 & 디바이스를 선택합니다.
범주에서 사용자 지정을 선택한 다음 규정에서 사용자 지정 정책 템플릿을 선택합니다. 다음을 선택합니다.
새 정책에 이름 및 설명을 지정합니다.
관리 단위에서 기본 전체 디렉터리를 적용합니다.
위치의 범위를 디바이스 위치로만 지정 합니다 .
디바이스 위치에서 편집을 선택합니다.
기본값인 모든 사용자, 그룹 및 적응형 범위 허용
특정 디바이스 및 디바이스 그룹을 선택하고 만든 Finance Windows 디바이스를 추가합니다.
다음 값을 사용하여 규칙을 만듭니다.
- 조건: 콘텐츠에 = 중요한 정보 유형 = 신용 카드 번호가 포함되어 있습니다.
- 작업:모든 앱>에 대한 디바이스 > 의 활동 감사 또는 제한이동식 USB 디바이스 = 블록에 특정 활동> 복사에 제한을 적용합니다.
저장을 선택한 다음, 다음을 선택합니다.
기본 시뮬레이션 모드에서 정책 실행 값을 적용하고 시뮬레이션 모드에 있는 동안 정책 팁 표시를 선택합니다. 다음을 선택합니다.
설정을 검토하고 제출을 선택합니다.
새 DLP 정책이 정책 목록에 나타납니다.