Power BI DLP 정책 구성

  • 아티클

이 문서에서는 Power BI용 DLP(데이터 손실 방지) 정책을 구성하는 방법을 설명합니다.

필수 조건

Power BI에 대한 DLP를 시작하기 전에 Microsoft 365 구독을 확인해야 합니다. DLP 규칙을 설정하는 관리자 계정에는 다음 라이선스 중 하나가 할당되어야 합니다.

  • Microsoft 365 E5
  • Microsoft 365 E5 Compliance
  • Microsoft 365 E5 Information Protection 및 거버넌스

정책 구성

  1. Microsoft Purview 규정 준수 포털에 로그인합니다.

  2. 탐색 창에서 데이터 손실 방지 솔루션을 확장하고 정책을 선택한 뒤 정책 만들기를 선택합니다.

    Screenshot of D L P create policy page.

  3. 사용자 지정 범주를 선택하고 사용자 지정 정책 템플릿을 선택합니다.

    참고 항목

    다른 범주나 템플릿은 현재 지원되지 않습니다.

    Screenshot of D L P choose custom policy page.

    완료되면 다음을 선택합니다.

  4. 정책 이름을 지정하고 의미 있는 설명을 제공합니다.

    Screenshot of D L P policy name description section.

    완료되면 다음을 선택합니다.

  5. 관리 단위 할당 페이지가 표시되면 다음을 선택합니다.

    Screenshot of D L P policy admin units section.

  6. DLP 정책의 위치로 Power BI를 사용하도록 설정합니다. 다른 모든 위치는 사용하지 않도록 설정합니다. 현재 Power BI DLP 정책에서는 Power BI를 유일한 위치로 지정해야 합니다.

    Screenshot of D L P choose location page.

    기본적으로 정책은 모든 작업 영역에 적용됩니다. 또는 정책에 포함할 특정 작업 영역과 정책에서 제외할 작업 영역을 지정할 수 있습니다.

    참고 항목

    DLP 작업은 Premium 용량에 호스트된 작업 영역에 대해서만 지원됩니다.

    작업 영역 선택 또는 작업 영역 제외를 선택하여 대화 상자에서 포함(또는 제외)할 작업 영역을 선택할 수 있습니다.

    작업 영역 이름 또는 사용자 메일 주소로 작업 영역을 검색할 수 있습니다. 사용자의 메일 주소로 검색하면 해당 사용자의 내 작업 영역이 personalWorkspace - <메일 주소>와 같이 나열되며, 여기서 선택할 수 있습니다.

    Screenshot of D L P choose workspaces dialog.

    Power BI를 정책의 DLP 위치로 설정하고 정책을 적용할 작업 영역을 선택한 후 다음을 선택합니다.

  7. 정책 설정 정의 페이지가 나타납니다. 고급 DLP 규칙 만들기 또는 사용자 지정을 선택하여 정책 정의를 시작합니다.

    Screenshot of D L P create advanced rule page.

    완료되면 다음을 선택합니다.

  8. 고급 DLP 규칙 사용자 지정 페이지에서 새 규칙을 만들거나 기존 규칙을 편집하도록 선택할 수 있습니다. 규칙 만들기를 선택합니다.

    Screenshot of D L P create rule page.

  9. 규칙 만들기 페이지가 나타납니다. 규칙 만들기 페이지에서 규칙의 이름과 설명을 입력한 다음, 아래 이미지에 설명된 것처럼 다른 섹션을 구성합니다.

    Screenshot of D L P create rule form.

조건

조건 섹션에서 정책이 의미 체계 모델에 적용되는 조건을 정의합니다. 조건은 그룹으로 만들어집니다. 그룹을 통해 복잡한 조건을 만들 수 있습니다.

  1. 조건 섹션을 엽니다. 단순한 조건 또는 복잡한 조건을 만들려면 조건 추가를 선택하고, 복잡한 조건 만들기를 시작하려면 그룹 추가를 선택합니다.

    Screenshot of D L P add conditions content contains section.

    조건 작성기 사용에 대한 자세한 내용은 복잡한 규칙 설계를 참조하세요.

  2. 조건 추가를 선택했다면 다음으로 콘텐츠 포함, 추가를 선택하고 중요한 정보 유형 또는 민감도 레이블 중 하나를 선택합니다.

    그룹 추가로 시작한 경우에도 결국에는 조건 추가가 표시되며, 그 후에는 위에서 설명한 대로 진행합니다.

    Screenshot of D L P add conditions section.

    그룹 추가로 시작한 경우에도 결국에는 조건 추가가 표시되며, 그 후에는 위에서 설명한 대로 진행합니다.

    중요한 정보 유형 또는 민감도 레이블을 선택하여 사이드바에 표시되는 목록에서 검색하려는 특정 민감도 레이블 또는 중요한 정보 유형을 선택할 수 있습니다.

    Screenshot of sensitivity-label and sensitive info types choices.

    중요한 정보 유형을 조건으로 선택하는 경우 조건이 충족된 것으로 간주되기 위해 검색해야 하는 형식의 인스턴스 수를 지정해야 합니다. 1~500개의 인스턴스를 지정할 수 있습니다. 500개 이상의 고유한 인스턴스를 검색하려면 '500' 범위를 'Any'로 입력합니다. 일치 알고리즘에서 신뢰도를 선택할 수도 있습니다. 신뢰 수준 옆에 있는 정보 단추를 선택하여 각 수준의 정의를 확인합니다.

    Screenshot of confidence level setting for sensitive info types.

    그룹에 민감도 레이블 또는 중요한 정보 유형을 더 추가할 수 있습니다. 그룹 이름 오른쪽에서 Any of these(이 중에 아무거나) 또는 All of these(모두)를 지정할 수 있습니다. 이를 통해 조건을 유지하기 위해 그룹에 있는 항목이 모두 일치해야 하는지 레이블 중 하나가 일치해야 하는지를 결정합니다. 둘 이상의 민감도 레이블을 지정한 경우 의미 체계 모델에 둘 이상의 레이블을 적용할 수 없으므로 해당 레이블 중 하나만 선택할 수 있습니다.

    아래 이미지에서는 민감도 레이블 조건이 두 개 포함된 그룹(Default)을 보여 줍니다. Any of these(이 중에 아무거나) 논리는 그룹의 민감도 레이블 중 하나가 일치하면 해당 그룹에 대해 “true”를 구성한다는 의미입니다.

    Screenshot of D L P conditions group section.

    빠른 요약 토글을 사용하여 문장으로 요약된 규칙의 논리를 확인할 수 있습니다.

    Screenshot of D L P conditions quick summary.

    그룹을 두 개 이상 만들 수 있으며, AND 또는 OR 논리로 그룹 간 논리를 제어할 수 있습니다.

    아래 이미지에서는 OR 논리로 조인된 두 그룹을 포함하는 규칙을 보여 줍니다.

    Screenshot of rule with two groups.

    다음은 빠른 요약에 표시되는 동일한 규칙입니다.

    Screenshot of quick summary of rule with two groups.

작업

보호 동작은 현재 Power BI DLP 정책에 사용할 수 없습니다.

Screenshot of D L P policy actions section.

사용자 알림

사용자 알림 섹션에서는 정책 팁을 구성합니다. 토글을 켜고 Notify users in Office 365 service with a policy tip(Office 365 서비스의 사용자에게 정책 팁 알림)과 정책 팁 확인란을 선택하고 텍스트 상자에 정책 팁을 작성합니다.

Screenshot of D L P user notification section.

사용자 재정의

사용자 알림을 활성화하고 Office 365 서비스의 사용자에게 정책 팁 알림 확인란을 선택한 경우 의미 체계 모델 소유자(의미 체계 모델이 있는 작업 영역에서 관리자 또는 구성원 역할이 있는 사용자)가 정책 팁의 단추를 통해 표시할 수 있는 데이터 손실 방지 정책 쪽 창의 위반에 대응할 수 있습니다. 이 옵션은 사용자 재정의 섹션의 선택 항목에 따라 달라집니다.

Screenshot of D L P user overrides section.

옵션은 아래에 설명되어 있습니다.

  • M365 서비스에서의 재정의 허용. Power BI, Exchange, SharePoint, OneDrive, Teams의 사용자가 정책 제한을 재정의할 수 있습니다. (사용자 알림을 활성화하고 Office 365 서비스의 사용자에게 정책 팁 알림 확인란을 선택한 경우 자동으로 선택됨): 사용자는 문제를 가양성으로 보고하거나 정책을 재정의할 수 있습니다.

  • 재정의하려면 비즈니스 타당성 필요: 사용자는 문제를 가양성으로 보고하거나 정책을 재정의할 수 있습니다. 재정의를 선택하는 경우 비즈니스 타당성을 제공해야 합니다.

  • 가양성으로 보고하는 경우 자동으로 규칙 재정의: 사용자는 문제를 가양성으로 보고하고 정책을 자동으로 재정의하거나, 가양성으로 보고하지 않고 정책을 재정의할 수 있습니다.

  • 가양성으로 보고하는 경우 자동으로 규칙 재정의와 재정의하려면 비즈니스 타당성 필요를 모두 선택하면 사용자는 문제를 가양성으로 보고하고 자동으로 정책을 재정의하거나 가양성으로 보고하지 않고 정책을 재정의할 수 있지만 비즈니스 타당성을 제공해야 합니다.

정책을 재정의한다는 것은 이제부터 정책이 더 이상 의미 체계 모델에서 중요한 데이터를 확인하지 않음을 의미합니다.

문제를 가양성으로 보고한다는 것은 데이터 소유자가 정책이 민감하지 않은 데이터를 민감한 것으로 잘못 식별했다고 생각함을 의미합니다. 가양성 값을 사용하여 규칙을 미세 조정할 수 있습니다.

사용자가 수행하는 모든 작업은 보고용으로 기록됩니다.

인시던트 보고서

이 정책에서 생성된 경고에 표시될 심각도 수준을 할당합니다. 관리자에게 메일 알림을 사용(기본값)하거나 사용하지 않도록 설정하고, 메일 알림의 사용자 또는 그룹을 지정하고, 알림이 발생하는 경우에 관한 세부 정보를 구성합니다.

Screenshot of D L P incident report section.

추가 옵션

Screenshot of D L P additional options section.

관련 콘텐츠