동의 관리에서 동의 모델 패키지 및 게시 프로필 만들기(미리 보기)

동의 모델 패키지는 동의 모델에 대한 구성 파일을 생성하는 데 사용됩니다. 패키지는 엔드포인트에 배포하는 데 사용됩니다. 패키지에 여러 동의 모델을 추가하고 그룹으로 배포를 관리할 수 있습니다. 예를 들어 유럽 연합(EU) 고객에 대한 명시적 동의 모델과 전 세계 고객에 대한 암시적 동의 모델을 만들 수 있습니다. 방문자가 사이트에 도착하는 위치에 따라 다른 모델을 만들 수도 있습니다. 예를 들어 Microsoft Teams 또는 웹 브라우저에서 온 경우입니다. 패키지를 사용하여 여러 모델을 하나의 배포 패키지로 관리할 수 있습니다.

그런 다음 게시 프로필을 사용하여 여러 웹 사이트를 연결된 여러 동의 모델로 연결하여 한 번에 여러 패키지를 웹 사이트 그룹에 게시할 수 있습니다.

패키지 및 프로필 관리

동의 관리 의 패키지 및 게시 페이지는 동의 모델 패키지를 만들고 동의 모델의 게시 프로필을 관리하는 위치입니다.

패키지 탭에는 조직의 동의 패키지가 나열되고 해당 상태 및 각 패키지에 포함된 동의 모델 수와 같은 세부 정보가 포함됩니다.

프로필 탭에는 조직의 게시 프로필과 프로필 유형 및 연결된 웹 사이트 수에 대한 세부 정보가 나열됩니다.

웹 사이트 탭에는추적기 검사에서 완료된 조직의 등록된 웹 사이트가 나열됩니다. 여기에서 프로필과 연결해야 하는 웹 사이트를 등록할 수도 있습니다.

패키지 만들기

간단하고 안내된 프로세스를 사용하여 동의 모델에 대한 동의 패키지를 만듭니다.

동의 패키지를 만들기 전에 알아야 할 사항

• 패키지는 동의 모델 형식을 기반으로 하며 하나의 형식만 포함할 수 있습니다. 예를 들어 패키지에는 추적기 동의 모델과 일반 동의 모델이 모두 포함될 수 없습니다.

• 동의 모델을 동의 패키지에 추가하려면 동의 모델을 완료 로 표시해야 합니다. 완료로 표시는 모델을 게시할 준비가 되었음을 나타냅니다.

패키지 만들기 단계

1. 동의 관리의 패키지 및 게시 페이지에서 패키지 탭을 선택한 다음, 새 패키지를 선택합니다.

2. 기본 세부 정보 페이지에서 패키지 이름(이름에 공백을 포함할 수 없음), 설명을 입력하고 다음 동의 모델 유형 중 하나를 선택합니다.

   • 추적기 동의: 추적기를 선택하면 추적기 차단을 사용하도록 설정하는 옵션이 있습니다. 이 옵션을 사용하면 스크립트가 추적기 범주 이름으로 태그가 지정된 스크립트 또는 iframe을 찾을 수 있습니다. 추적기 차단을 사용하도록 설정하면 추적기 범주와 연결되지 않은 태그를 차단하는 데 사용되는 알 수 없는 태그 차단을 사용하도록 설정하는 다른 옵션이 있습니다. ( 추적기 범주에 대해 자세히 알아보세요.)
   • 일반 동의: 제네릭을 선택하면 함께 그룹화할 모델을 선택합니다. 모델을 동일하게 간주하여 공유 동의 ID를 만드는 경우 동의 공유를 사용하도록 설정할 수 있습니다.

   완료되면 다음을 선택합니다.

3. 동의 모델 페이지에서 패키지에 포함할 동의 모델을 선택한 다음, 다음을 선택합니다.

4. 기본 동의 모델 페이지에서 방문자 조건을 알 수 없는 경우 사용할 패키지에 대한 대체 동의 모델을 선택합니다. 예를 들어 지역은 지원되지 않거나 알 수 없습니다.

5. 만들기를 선택하여 패키지 만들기를 완료합니다.

이제 패키지가 패키지 탭에 나열 됩니다 . 패키지를 선택하여 세부 정보 페이지를 봅니다. 위쪽의 패키지 이름 옆에 상태가 표시됩니다. 상태는 구성 파일을 빌드하는 동안 활성 으로 읽습니다. 구성 파일이 준비되면 상태가 완료 로 읽힙니다. 새로 고침을 선택하여 업데이트된 상태를 확인합니다.

패키지가 완료되면 게시할 수 있습니다.

패키지 편집

완료된 후 기존 압축을 편집하고 만든 다른 동의 모델을 추가할 수 있습니다. 패키지를 편집하려면 패키지 탭의 목록에서 패키지를 선택하여 세부 정보 페이지를 엽니다. 편집을 선택하여 패키지 작성기를 입력하고 필요에 따라 동의 모델을 추가하거나 제거합니다. 패키지를 편집하면 구성 파일이 다시 생성됩니다.

게시 프로필 만들기

게시 프로필을 사용하면 웹 사이트 컬렉션에 대한 특정 프로필을 설정할 수 있습니다. 여러 모델 유형에 걸쳐 여러 동의 모델이 연결된 서로 다른 웹 사이트를 연결하는 프로필을 설정할 수 있습니다. 한 번에 여러 패키지를 웹 사이트 그룹에 게시할 수 있습니다.

게시 프로필 설정은 일반적으로 동의 모델을 만드는 사용자가 아닌 조직의 웹 사이트를 관리하는 사용자가 수행합니다. 사용자는 게시 프로필을 만들려면 개인 정보 큐레이터 역할을 보유해야 합니다.

동의 관리는 두 가지 프로필 유형을 지원합니다. 게시 프로필을 만들려면 각 형식에 설치 작업이 필요합니다.

• CDN(콘텐츠 배달 네트워크)/패키지를 여러 웹 사이트에 연결할 수 있는 중앙 CDN 또는 스토리지 계정에 게시하기 위한 스토리지입니다. 동의 관리는 Azure Web Apps 및 Cloudflare를 지원합니다. CDN 및 스토리지 설정 지침을 참조하세요. 스토리지 계정을 설정하려면 CDN 설정 지침에 설명된 대로 키 자격 증명 모음을 설정해야 합니다.

• 패키지 및 웹 사이트 구성을 다운로드할 수 있는 수동 배포를 위한 오프라인입니다. 시스템에서 만든 오프라인 프로필입니다. 다운로드 단추를 선택하여 다운로드할 패키지 및 웹 사이트를 선택합니다. 선택하면 패키지 및 웹 사이트 구성이 모두 포함된 zip 파일이 시스템에 다운로드됩니다.

CDN 및 스토리지 계정에 대한 설정 프로세스를 완료한 후 각 유형의 게시 프로필을 만들기 위한 아래 단계를 수행합니다.

스토리지 프로필 만들기

1. 동의 관리의 패키지 및 게시 페이지에서 프로필 탭을 선택한 다음, 새 프로필을 선택합니다.

2. 유형 선택 페이지에서 스토리지를 선택한 다음, 다음을 선택합니다.

3. 기본 세부 정보 페이지에서 이름, 설명 및 연락처를 입력합니다.

4. 공급자에 대해 Azure를 선택합니다.

5. 클라이언트 자격 증명 이름의 경우 스토리지 계정 설정의 5단계에서 만든 이름을 입력합니다.

6. Azure Storage 하위 경로의 경우 다음과 같은 형식<container-name>/<folder-name>/<sub-path>의 경로를 입력합니다. 비워 두면 시스템에서 msft-privacy 라는 컨테이너를 만들고 패키지 폴더가 이 컨테이너에 직접 업로드됩니다.

7. 저장 및 닫기를 선택합니다.

게시 프로필은 설치를 완료하는 동안 활성 상태로 만들어집니다. 새로 고침을 선택하여 상태가 완료로 업데이트되는 시기를 확인합니다.

CDN 프로필 만들기

CDN을 설정한 후 다음 단계에 따라 CDN 게시 프로필을 만듭니다.

1. 동의 관리의 패키지 및 게시 페이지에서프로필 탭을 선택한 다음, 새 프로필을 선택합니다.

2. 유형 선택 페이지에서 CDN을 선택한 다음,다음을 선택합니다.

3. 기본 세부 정보 페이지에서 이름, 설명 및 연락처를 입력합니다.

4. Azure 또는 Cloudflare공급자를 선택합니다.

5. 스토리지에 대해 만든 스토리지 프로필을 선택합니다.

6. 클라이언트 자격 증명 이름의 경우 해당 공급자에 연결된 자격 증명의 Azure 키 자격 증명 모음에서 만든 이름을 선택합니다.

7. 퍼블릭 엔드포인트 URL의 경우 CDN을 만들 때 만든 엔드포인트 호스트 이름을 입력합니다.

8. 제거 URL의 경우 다음 형식을 사용하여 URL을 입력합니다.https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<resource-group> /providers/Microsoft.Cdn/profiles/<CDN-name>/endpoints/<Endpoint-name>/purge?api-version=2021-06-01

9. 패키지 및 웹 사이트를 게시하기 전에 제거해야 하는 /* 또는 특정 하위 경로일 수 있는 제거 콘텐츠 필터를 입력합니다. 그런 다음 , 다음을 선택합니다.

10. 웹 사이트 연결 페이지에서 게시 프로필과 연결하려는 사이트 옆에 있는 확인란을 선택합니다. 사이트 목록은 추적기 검사에서 가져옵니다. 그런 다음 , 다음을 선택합니다.

11. 패키지 연결 페이지에서 하나 이상의 게시 패키지를 선택합니다.

12. 저장 및 닫기를 선택합니다.

게시 프로필은 설치를 완료하는 동안 활성 상태로 만들어집니다. 새로 고침을 선택하여 상태가 완료로 업데이트되는 시기를 확인합니다.

코드 조각 생성

프로필이 완료 단계에 있는 경우 프로필의 세부 정보 페이지에서 코드 조각 생성 을 선택하여 코드 조각을 생성할 수 있습니다. 코드 조각 생성 창에서 패키지 및 웹 사이트를 선택한 다음, 코드 조각 생성을 선택합니다. 그러면 텍스트 파일로 다운로드할 수 있는 코드가 창에 표시됩니다. 그런 다음, 코드 조각이 웹 사이트에 추가되고 최신 버전의 웹 사이트가 배포되면 라이브 미리 보기를 수행할 수 있습니다.

CDN에 프로필 게시

게시 프로필에 완료 상태가 표시되면 게시를 선택하여 패키지를 CDN 계정으로 푸시할 수 있습니다. 이제 웹 사이트에서 모델을 테스트할 수 있습니다. 변경해야 하는 경우 동의 모델을 편집한 다음 모든 단계를 다시 수행할 수 있습니다.

CDN(콘텐츠 배달 네트워크) 설정

CDN을 게시 프로필로 설정하려면 Azure에서 다음 리소스를 구성해야 합니다.

• Purview 계정과 동일한 테넌트 아래에 있어야 하는 Azure Key Vault 다른 리소스에 액세스하는 데 필요한 키를 저장하는 데 필요합니다.
• 스토리지 계정.
• CDN 및 퍼블릭 엔드포인트.
• CDN에 대한 액세스 권한이 있는 앱 등록은 제거 API를 호출합니다.

키 자격 증명 모음 설정

1. 키 자격 증명 모음을 만듭니다.

2. 키 자격 증명 모음의 설정으로 이동한 다음, 구성에 액세스하고 다음을 수행합니다.

   • Azure 역할 기반 액세스 제어를 선택한 경우 키 자격 증명 모음의 액세스 제어(IAM) 로 이동하여 Key Vault 비밀 사용자에게 Microsoft Purview 계정을 추가합니다.

   • 자격 증명 모음 액세스 정책을 선택한 경우 키 자격 증명 모음의 액세스 정책 으로 이동하여 Microsoft Purview 계정에 모든 키, 비밀 및 인증서 권한을 부여합니다.

3. Microsoft Purview 계정으로 이동하여 관리를 선택하고 자격 증명을 선택한 다음 키 자격 증명 모음 연결 관리를 선택합니다.

4. 새 키 자격 증명 모음 연결을 만들고 키 자격 증명 모음에 대해 선택한 구독을 선택한 다음 드롭다운 메뉴에서 만든 키 자격 증명 모음을 선택합니다.

CDN 설정

Azure CDN 설정

1. 다음 지침에 따라 Azure에서 앱을 등록합니다. 앱을 등록한 후 인증서 & 비밀로 이동하여 새 클라이언트 암호 만들기를 선택합니다(비밀에 대해 자세히 알아보기).

2. 키 자격 증명 모음 설정의 일부로 만든 키 자격 증명 모음으로 이동하고 개체에서 비밀을 선택합니다.

3. 생성/가져오기를 선택하고 1단계에서 생성된 비밀로 비밀 이름과 값을 사용하여 비밀을 만듭니다.

4. 다음 지침에 따라 스토리지 계정을 만듭니다. 계정의 보안 + 네트워킹에서 Azure CDN을 선택한 다음, 새 CDN 프로필 만들기 를 선택합니다(자세한 정보). 스토리지 계정에서 CDN을 만들지 않으려면 다음 CDN 만들기 단계를 수행할 수 있습니다.

5. 4단계에서 만든 CDN으로 이동합니다. 그런 다음 , 액세스 제어(IAM) 로 이동하여 1단계에서 등록된 앱에 기여자 역할을 추가합니다.

6. 조직의 Microsoft Purview 계정에서 데이터 맵으로 이동합니다. 원본 관리를 선택한 다음 자격 증명을 선택합니다. 새로 만들기를 선택하여 자격 증명을 만들고 다음 입력을 사용하여 다음 기본 단계를 수행합니다.

   • 이름을 입력 합니다.
   • 인증 방법에서 서비스 주체를 선택합니다.
   • Key Vault 연결 및 비밀 이름에 대해 키 자격 증명 모음 이름을 선택하고 1단계에서 만든 비밀 이름을 입력합니다. 서비스 주체 ID에 등록된 앱의 클라이언트 ID(애플리케이션 ID)를 입력합니다. 테넌트 ID의 경우 앱이 등록된 Azure 테넌트 ID를 입력합니다.

   팁

   자격 증명 페이지에 키 자격 증명 모음 이름이 나열되지 않으면 Key Vault 연결 관리를 선택하여 키 자격 증명 모음 연결을 추가합니다.

Cloudflare CDN 설정

1. Cloudflare 계정에서 전역 API 토큰을 선택합니다.

2. 키 자격 증명 모음 설정의 일부로 만든 키 자격 증명 모음으로 이동하고 개체에서 비밀을 선택합니다.

3. 생성/가져오기를 선택하고 Azure CDN 설정의 1단계에서 생성된 비밀로 비밀 이름과 값을 사용하여 비밀을 만듭니다.

4. 조직의 Microsoft Purview 계정에서 데이터 맵으로 이동합니다. 원본 관리를 선택한 다음 자격 증명을 선택합니다. 새로 만들기를 선택하여 자격 증명을 만들고 다음 입력을 사용하여 다음 기본 단계를 수행합니다.

   • 이름을 입력 합니다.
   • 인증 방법에서 기본 인증을 선택합니다.
   • Key Vault 연결 및 비밀 이름에 대해 키 자격 증명 모음 이름을 선택하고 Azure CDN 설정의 1단계에서 만든 비밀 이름을 입력합니다. 사용자 이름에 Cloudflare 계정의 이메일 ID를 입력합니다.

스토리지 계정 설정

1. Azure Storage 계정을 만듭니다.

2. 스토리지 계정에서 보안 + 네트워킹으로 이동하여 액세스 키를 선택하고 스토리지 계정의 연결 문자열을 복사합니다. 스토리지 계정의 CORS 정책을 업데이트합니다(Azure Storage용 CORS에 대해 자세히 알아보기).

3. 만든 키 자격 증명 모음 설정으로 이동하고 개체에서 비밀을 선택합니다.

4. 생성/Import를 선택하고, 비밀 이름과 값을 스토리지 계정의 연결 문자열로 사용하여 비밀을 만듭니다.

5. 조직의 Microsoft Purview 계정에서 데이터 맵으로 이동합니다. 원본 관리를 선택한 다음 자격 증명을 선택합니다. 새로 만들기를 선택하여 자격 증명을 만들고 다음 입력을 사용하여 다음 기본 단계를 수행합니다.

   • 이름을 입력 합니다.
   • 인증 방법에서 계정 키를 선택합니다.
   • Key Vault 연결 및 비밀 이름에 대해 키 자격 증명 모음 이름을 선택하고 이전 단계에서 만든 비밀 이름을 입력합니다.

법적 고지 사항

Microsoft Priva 법적 고지 사항