Install-AIPScanner

Azure Information Protection 스캐너를 설치합니다.

Syntax

Install-AIPScanner
       [-ServiceUserCredentials] <PSCredential>
       [-StandardDomainsUserAccount <PSCredential>]
       [-ShareAdminUserAccount <PSCredential>]
       [-SqlServerInstance]
       [-Cluster |
       -Profile <String>]
       [-WhatIf]
       [-Confirm]
       [<CommonParameters>]

Description

Install-AIPScanner cmdlet은 Windows Server 2019, Windows Server 2016 또는 Windows Server 2012 R2를 실행하는 컴퓨터에 Azure Information Protection 스캐너 서비스를 설치하고 구성합니다.

Azure Information Protection 스캐너는 이 서비스를 사용하여 SMB(서버 메시지 블록) 프로토콜을 사용하는 데이터 저장소 및 SharePoint 온-프레미스의 파일을 검색합니다. 그러면 이 스캐너가 검색한 파일에 레이블을 지정하여 분류를 적용하고 필요에 따라 보호를 적용하거나 보호를 제거할 수 있습니다.

레이블 및 정책 설정을 구성하는 방법에 대한 자세한 내용은 다음을 참조 하세요. 민감도 레이블 개요

중요

Azure Information Protection 스캐너에 대한 다른 cmdlet을 실행하기 전에 이 cmdlet을 실행해야 합니다.

이 명령은 Azure Information Protection 스캐너라는 Windows 서비스를 만듭니다. 또한 스캐너에 대한 구성 및 운영 정보를 저장하도록 SQL Server 데이터베이스를 만들고 구성합니다. 스캐너를 실행하도록 지정하는 서비스에는 생성된 데이터베이스를 읽고 쓰는 데 필요한 권한이 자동으로 부여됩니다.

이 명령을 실행하려면 Windows Server 컴퓨터에 대한 로컬 관리자 권한과 스캐너에 사용할 SQL Server 인스턴스에 대한 Sysadmin 권한이 있어야 합니다.

이 명령을 실행한 후 Azure Portal 사용하여 스캐너 클러스터에서 설정을 구성하고 검사할 데이터 리포지토리를 지정합니다. 스캐너를 실행하기 전에 Set-AIPAuthentication cmdlet을 한 번 실행하여 인증 및 권한 부여를 위해 Azure AD 로그인해야 합니다.

스캐너를 설치, 구성 및 사용하는 단계별 지침은 AIP 스캐너를 배포하기 위한 통합 레이블 지정 클라이언트 지침을 참조하세요.

예제

예제 1: SQL Server 인스턴스 및 클러스터를 사용하여 Azure Information Protection 스캐너 서비스 설치

PS C:\> Install-AIPScanner -SqlServerInstance SQLSERVER1\AIPSCANNER -Cluster EU

이 명령은 SQLSERVER1이라는 서버에서 실행되는 AIPSCANNER라는 SQL Server 인스턴스를 사용하여 Azure Information Protection 스캐너 서비스를 설치합니다.

또한 동일한 이름의 기존 데이터베이스가 이미 없는 한 설치는 스캐너 구성을 저장할 AIPScannerUL_<클러스터 이름 데이터베이스 이름을 만듭니다.>

스캐너 서비스 계정에 대한 Active Directory 계정 세부 정보를 제공하라는 메시지가 표시됩니다.

이 명령은 설치 진행률, 설치 로그가 있는 위치 및 Azure Information Protection 스캐너라는 새 Windows 애플리케이션 이벤트 로그 생성을 표시합니다.

출력이 끝나면 거래된 설치가 완료된 것을 볼 수 있습니다.

참고

클러스터 매개 변수는 통합 레이블 지정 클라이언트 버전 2.7.0.0 이상에서만 지원됩니다. 다른 버전의 경우 Profile 매개 변수 를 대신 사용합니다.

예제 2: SQL Server 기본 인스턴스를 사용하여 Azure Information Protection 스캐너 서비스 설치

PS C:\> Install-AIPScanner -SqlServerInstance SQLSERVER1 -Cluster EU

이 명령은 SQLSERVER1이라는 서버에서 실행되는 SQL Server 기본 인스턴스를 사용하여 Azure Information Protection 스캐너 서비스를 설치합니다.

이전 예제와 마찬가지로 자격 증명을 묻는 메시지가 표시되고 명령은 진행률, 설치 로그가 있는 위치 및 새 Windows 애플리케이션 이벤트 로그 만들기를 표시합니다.

참고

클러스터 매개 변수는 통합 레이블 지정 클라이언트 버전 2.7.0.0 이상에서만 지원됩니다. 다른 버전의 경우 Profile 매개 변수 를 대신 사용합니다.

예제 3: SQL Server Express 사용하여 Azure Information Protection 스캐너 서비스 설치

PS C:\> Install-AIPScanner -SqlServerInstance SQLSERVER1\SQLEXPRESS -Cluster EU

이 명령은 SQLSERVER1이라는 서버에서 실행되는 SQL Server Express 사용하여 Azure Information Protection 스캐너 서비스를 설치합니다.

이전 예제와 마찬가지로 자격 증명을 입력하라는 메시지가 표시되면 명령에서 진행률, 설치 로그가 있는 위치 및 새 Windows 애플리케이션 이벤트 로그 생성을 표시합니다.

참고

클러스터 매개 변수는 통합 레이블 지정 클라이언트 버전 2.7.0.0 이상에서만 지원됩니다. 다른 버전의 경우 Profile 매개 변수 를 대신 사용합니다.

매개 변수

-Cluster

관련 대상: 통합 레이블 지정 클라이언트만.

AIPScannerUL_cluster_name> 구문을< 사용하여 스캐너 구성에 대한 스캐너 데이터베이스의 이름을 지정합니다.

스캐너를 설치할 때 이름을 지정하는 데이터베이스가 없으면 이 명령에서 만듭니다.

이 매개 변수 또는 Profile 매개 변수를 사용하는 것은 필수입니다. 통합 레이블 지정 클라이언트 버전 2.7.0.0부터 Profile 매개 변수 대신 이 매개 변수를 사용하는 것이 좋습니다.

Type:String
Aliases:Profile
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-Confirm

cmdlet을 실행하기 전에 확인을 요청합니다.

Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Profile

스캐너 구성에 대한 스캐너 데이터베이스의 이름을 지정합니다.

이 매개 변수 또는 클러스터 매개 변수를 사용하는 것은 필수입니다. 통합 레이블 지정 클라이언트 버전 2.7.0.0부터 이 매개 변수 대신 Cluster 매개 변수를 사용하는 것이 좋습니다.

스캐너의 데이터베이스 이름은 AIPScannerUL_<profile_name>.

스캐너를 설치할 때 이름을 지정하는 데이터베이스가 없으면 이 명령에서 만듭니다.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ServiceUserCredentials

Azure Information Protection 서비스를 실행하는 데 사용되는 계정 자격 증명을 지정합니다.

  • 사용되는 자격 증명은 Active Directory 계정이어야 합니다.

  • 다음 구문을 Domain\Username사용하여 이 매개 변수의 값을 설정합니다.

    예: contoso\scanneraccount

  • 이 매개 변수를 지정하지 않으면 사용자 이름 및 암호를 묻는 메시지가 표시됩니다.

자세한 내용은 Azure Information Protection 스캐너의 필수 구성 요소를 참조하세요.

Get-Credential cmdlet을 사용하여 PSCredential 개체를 사용합니다. 이 경우 암호만 입력하라는 메시지가 표시됩니다.

자세한 내용을 보려면 Get-Help Get-Cmdlet를 입력하십시오.

Type:PSCredential
Position:0
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-ShareAdminUserAccount

파일 공유 및 NTFS 권한의 전체 목록을 가져오는 데 사용되는 온-프레미스 네트워크의 강력한 계정에 대한 자격 증명을 지정합니다.

  • 사용된 자격 증명은 네트워크 공유에 대한 관리자/FC 권한이 있는 Active Directory 계정이어야 합니다. 일반적으로 서버 관리 또는 도메인 관리.

  • 다음 구문을 사용하여 이 매개 변수의 값을 설정합니다. Domain\Username

    예: contoso\admin

  • 이 매개 변수를 지정하지 않으면 사용자 이름과 암호를 입력하라는 메시지가 표시됩니다.

Get-Credential cmdlet을 사용하여 PSCredential 개체를 사용합니다. 이 경우 암호만 입력하라는 메시지가 표시됩니다.

자세한 내용을 보려면 Get-Help Get-Cmdlet를 입력하십시오.

Type:PSCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-SqlServerInstance

Azure Information Protection 스캐너에 대한 데이터베이스를 만들 SQL Server 인스턴스를 지정합니다.

SQL Server 요구 사항에 대한 자세한 내용은 Azure Information Protection 스캐너의 필수 구성 요소를 참조하세요.

  • 기본 인스턴스의 경우 서버 이름을 지정합니다. 예: SQLSERVER1.

  • 명명된 인스턴스의 경우 서버 이름 및 인스턴스 이름을 지정합니다. 예: SQLSERVER1\AIPSCANNER.

  • SQL Server Express 서버 이름과 SQLEXPRESS를 지정합니다. 예: SQLSERVER1\SQLEXPRESS.

Type:String
Position:2
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-StandardDomainsUserAccount

네트워크의 약한 사용자에 대한 액세스를 확인하고 검색된 네트워크 공유를 노출하는 데 사용되는 온-프레미스 네트워크의 약한 계정에 대한 자격 증명을 지정합니다.

  • 사용되는 자격 증명은 Active Directory 계정이어야 하며 도메인 사용자 그룹의 사용자여야 합니다.

  • 다음 구문을 사용하여 이 매개 변수의 값을 설정합니다. Domain\Username

    예: contoso\stduser

  • 이 매개 변수를 지정하지 않으면 사용자 이름과 암호를 입력하라는 메시지가 표시됩니다.

Get-Credential cmdlet을 사용하여 PSCredential 개체를 사용합니다. 이 경우 암호만 입력하라는 메시지가 표시됩니다.

자세한 내용을 보려면 Get-Help Get-Cmdlet를 입력하십시오.

Type:PSCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-WhatIf

cmdlet을 실행할 경우 발생하는 일을 표시합니다. cmdlet은 실행되지 않습니다.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

입력

None

출력

System.Object