다중 테넌트 관리의 콘텐츠 배포
중요
이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공되는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 하지 않습니다.
콘텐츠 배포를 사용하면 Microsoft Defender XDR의 다중 테넌트 관리에서 테넌트 전체에서 대규모로 콘텐츠를 관리할 수 있습니다. 콘텐츠 배포에서 테넌트 그룹을 만들어 원본 테넌트에서 테넌트 그룹을 만드는 동안 할당한 대상 테넌트까지 사용자 지정 검색 규칙과 같은 기존 콘텐츠를 복사할 수 있습니다. 그런 다음 콘텐츠는 테넌트 그룹 범위에서 설정한 대상 테넌트의 디바이스 또는 디바이스 그룹에서 실행됩니다.
이러한 방식으로 테넌트 간에 콘텐츠를 배포하면 비즈니스 그룹 또는 위치와 같은 범주에 따라 테넌트 및 콘텐츠를 구성할 수 있습니다.
참고
다중 테넌트 관리는 현재 테넌트 그룹에 사용자 지정 검색 규칙 추가를 지원합니다. 향후 추가 콘텐츠 형식이 추가될 예정입니다.
요구 사항
다음 표에는 Microsoft Defender XDR의 다중 테넌트 관리에서 콘텐츠 배포에 대한 요구 사항이 나와 있습니다.
| 요구 사항 | 설명 |
|---|---|
| Microsoft Defender XDR 라이선스 | 콘텐츠 배포를 사용하려면 조직에 Microsoft 365 E5 또는 Office E5 구독이 있어야 합니다. |
| 권한 | 다중 테넌트 관리에서 연결된 데이터를 보고 관리하려면 개별 테넌트 수준에서 사용자에게 올바른 역할 및 권한이 할당되어야 합니다. 콘텐츠 배포에 대한 액세스 권한은 Microsoft 365 Defender URBAC(통합 역할 기반 액세스 제어)의 보안 설정(관리) 또는 보안 데이터 기본(읽기) 권한을 통해 부여됩니다. 이러한 두 역할은 기본적으로 보안 관리자 및 보안 읽기 권한자 Microsoft Entra 기본 제공 역할에 할당됩니다. |
| 위임 액세스 | Azure B2B 또는 GDAP(CSP Parters만 해당)를 통한 위임된 액세스는 하나 이상의 다른 테넌트에서 가져와야 합니다. |
테넌트 그룹 만들기
새 테넌트 그룹을 만들려면 다음을 수행합니다.
Microsoft Defender XDR의 다중 테넌트 관리에서 테넌트 그룹 페이지 로 이동합니다.
테넌트 그룹 만들기를 선택합니다.
테넌트 그룹 이름 및 설명을 입력한 다음, 다음을 선택합니다.
추가를 선택하여 사용자 지정 검색 규칙을 추가합니다.
참고
다중 테넌트 관리는 현재 테넌트 그룹에 사용자 지정 검색 규칙 추가만 지원합니다. 향후 추가 콘텐츠 형식이 추가될 예정입니다.
원본 테넌트 열에는 검색 규칙이 제공되는 테넌트가 표시됩니다. 할당에 추가할 검색 규칙을 선택합니다.
테넌트 그룹에 추가를 선택합니다.
콘텐츠 페이지에서 다음을 선택합니다.
테넌트 할당 페이지에서 할당에 대한 대상 테넌트 를 선택한 다음, 다음을 선택합니다.
각 대상 테넌트에서 범위 설정 페이지에서 할당 범위에 포함할 디바이스 또는 디바이스 그룹을 선택하도록 선택할 수 있습니다.
다음을 선택합니다.
할당 세부 정보를 검토합니다. 지금 콘텐츠를 동기화해야 하는지 확인하려면 권한 있는 모든 테넌트 동기화 옵션을 선택 취소하거나 동기화가 나중에 계획되어 있는 경우 선택 취소합니다.
제출을 선택한 다음 완료를 선택합니다.
모든 권한 있는 테넌트 동기화를 선택한 경우 권한이 있는 테넌트 내의 모든 테넌트와 범위가 동기화됩니다.
테넌트 그룹 간에 콘텐츠 동기화
권한이 있는 테넌트 그룹의 콘텐츠를 동기화하려면 다음을 수행합니다.
- 테넌트 그룹 페이지로 이동합니다.
- 동기화할 테넌트 그룹 옆에 있는 확인란을 선택한 다음, 테넌트 그룹 동기화를 선택합니다.
- 표시되는 프롬프트에서 동기화 를 선택합니다.
참고
동기화하는 데 몇 분 정도 걸릴 수 있습니다.
- 동기화가 완료되면 다음 상태 중 하나가 표시됩니다.
성공
부분적으로 성공
실패
부분 성공 또는 실패 상태가 발생하는 경우 마지막 동기화 결과 열의 값을 선택하여 원인을 조사합니다.
동기화 결과에는 동기화된 테넌트 수와 동기화된 콘텐츠가 표시됩니다. 동기화된 테넌트 수는 모든 사용자 지정 검색 규칙이 성공적으로 적용된 테넌트 수를 보여 줍니다. 예를 들어 테넌트 그룹에 테넌트가 3개 있고 테넌트 3개 모두 동일한 사용자 지정 검색 규칙이 성공적으로 적용된 경우 동기화된 테넌트 수는 3입니다. 3개 테넌트 중 2개만 사용자 지정 검색 규칙을 성공적으로 적용한 경우 동기화된 테넌트 수는 2입니다. 동기화된 콘텐츠 수는 모든 대상 테넌트에서 동기화되는 사용자 지정 검색 규칙의 수를 보여 줍니다.
테넌트 그룹 편집
- 테넌트 그룹 페이지로 이동합니다.
- 편집할 테넌트 그룹 옆에 있는 확인란을 선택한 다음, 테넌트 그룹 편집을 선택합니다.
- 테넌트 그룹 이름 및 설명을 편집한 다음 저장을 선택합니다.
테넌트 그룹 제거
- 테넌트 그룹 페이지로 이동합니다.
- 제거할 테넌트 그룹 옆에 있는 확인란을 선택한 다음 테 넌트 그룹 제거를 선택합니다.
문제 해결
동기화가 실패하는 일반적인 이유는 다음과 같습니다.
- 사용자에게 대상 테넌트에서 사용자 지정 검색 규칙을 만들 수 있는 권한이 없습니다.
- 사용자에게 콘텐츠 원본에서 사용자 지정 검색 규칙을 읽을 수 있는 권한이 없습니다.
- 사용자에게 대상 디바이스 범위에 대한 권한이 없습니다.
대상 테넌트에서 문제가 있는 경우 추가 진단을 위해 동일한 사용자 지정 검색 규칙을 만들어 보세요. 원본 데이터에 액세스하는 데 문제가 있는 경우 사용자 지정 검색에 액세스해 보세요.