정보 보호 스캐너 시작

참고

새로운 버전의 정보 보호 스캐너가 있습니다. 자세한 내용은 Microsoft Purview Information Protection 스캐너 업그레이드를 참조하세요.

Microsoft Purview Information Protection 스캐너를 설치하기 전에 시스템이 기본 Azure Information Protection 요구 사항을 준수하는지 확인합니다.

또한 스캐너에 대한 요구 사항은 다음과 같습니다.

• Windows Server 요구 사항
• 서비스 계정 요구 사항
• SQL Server 요구 사항
• 정보 보호 클라이언트 요구 사항
• 레이블 구성 요구 사항
• SharePoint 요구 사항
• Microsoft Office 요구 사항
• 파일 경로 요구 사항

organization 정책에 의해 금지되어 스캐너에 대해 나열된 모든 요구 사항을 충족할 수 없는 경우 대체 구성 섹션을 참조하세요.

프로덕션 환경에서 스캐너를 배포하거나 여러 스캐너의 성능을 테스트하는 경우 SQL Server 스토리지 요구 사항 및 용량 계획을 참조하세요.

스캐너 설치 및 배포를 시작할 준비가 되면 정보 보호 스캐너 구성 및 설치를 계속 진행합니다.

Windows Server 요구 사항

스캐너를 실행하려면 다음 시스템 사양이 있는 Windows Server 컴퓨터가 있어야 합니다.

사양	세부 정보
프로세서	코어 프로세서 4개
RAM	8GB
디스크 공간	임시 파일의 경우 10GB의 사용 가능한 공간(평균)입니다. 스캐너에는 스캔하는 각 파일에 대한 임시 파일, 코어당 4개의 파일을 만들 수 있는 충분한 디스크 공간이 필요합니다. 권장 디스크 공간 10GB를 사용하면 4개의 코어 프로세서가 각각 파일 크기가 625MB인 16개의 파일을 검사할 수 있습니다.
운영 체제	64비트 버전: - Windows Server 2022 - Windows Server 2019 - Windows Server 2016 - Windows Server 2012 R2 참고: 비프로덕션 환경에서 테스트 또는 평가 목적으로 정보 보호 클라이언트에서 지원하는 모든 Windows 운영 체제를 사용할 수도 있습니다. Server Core 및 Nano 서버는 지원되지 않습니다.
- 네트워크 연결	스캐너 컴퓨터는 검사할 데이터 저장소에 빠르고 안정적인 네트워크 연결이 있는 물리적 또는 가상 컴퓨터일 수 있습니다. organization 정책으로 인해 인터넷 연결이 불가능한 경우 대체 구성을 사용하여 스캐너 배포를 참조하세요. 그렇지 않으면 이 컴퓨터에 HTTPS(포트 443)를 통해 다음 URL을 허용하는 인터넷 연결이 있는지 확인합니다. - *.aadrm.com - *.azurerms.com - *.informationprotection.azure.com - informationprotection.hosting.portal.azure.net - *.aria.microsoft.com - *.protection.outlook.com
NFS 공유	NFS 공유에 대한 검사를 지원하려면 스캐너 컴퓨터에 NFS에 대한 서비스를 배포해야 합니다. 컴퓨터에서 Windows 기능(Windows 기능 켜기 또는 끄기) 설정 대화 상자로 이동하고 NFS 관리 도구용 서비스 및 NFS>용 클라이언트 항목을 선택합니다.
Microsoft Office iFilter	스캐너가 Windows 서버 컴퓨터에 설치된 경우 .zip 파일에서 중요한 정보 유형을 검사하려면 Microsoft Office iFilter도 설치해야 합니다. 자세한 내용은 Microsoft 다운로드 사이트를 참조하세요.

서비스 계정 요구 사항

Windows Server 컴퓨터에서 스캐너 서비스를 실행하고 스캐너 정책을 Microsoft Entra ID 다운로드하도록 인증하려면 서비스 계정이 있어야 합니다.

서비스 계정은 Active Directory 계정이어야 하며 Microsoft Entra ID 동기화되어야 합니다.

organization 정책으로 인해 이 계정을 동기화할 수 없는 경우 대체 구성을 사용하여 스캐너 배포를 참조하세요.

이 서비스 계정에는 다음과 같은 요구 사항이 있습니다.

요구 사항	세부 정보
로컬 사용자 권한 할당 로그온	스캐너를 설치하고 구성하는 데 필요하지만 검사를 실행할 필요는 없습니다. 스캐너가 파일을 검색, 분류 및 보호할 수 있는지 확인한 후에는 서비스 계정에서 이 권한을 제거할 수 있습니다. organization 정책으로 인해 짧은 기간 동안에도 이 권한을 부여할 수 없는 경우 대체 구성을 사용하여 스캐너 배포를 참조하세요.
서비스 사용자 권한 할당으로 로그온합니다.	이 권한은 스캐너를 설치하는 동안 서비스 계정에 자동으로 부여되며 스캐너의 설치, 구성 및 작업에 이 권한이 필요합니다.
데이터 리포지토리에 대한 권한	- 파일 공유 또는 로컬 파일: 파일을 검사한 다음 구성된 대로 분류 및 보호를 적용하기 위한 읽기, 쓰기 및 수정 권한을 부여합니다. - SharePoint: 파일을 검사한 다음 Azure Information Protection 정책의 조건을 충족하는 파일에 분류 및 보호를 적용할 수 있는 모든 권한을 부여해야 합니다. - 검색 모드: 검색 모드에서만 스캐너를 실행하려면 읽기 권한으로 충분합니다.
보호를 다시 보호하거나 제거하는 레이블의 경우	스캐너가 항상 암호화된 파일에 액세스할 수 있도록 하려면 이 계정을 Azure Information Protection 슈퍼 사용자로 설정하고 슈퍼 사용자 기능이 사용하도록 설정되어 있는지 확인합니다. 또한 단계적 배포 에 대한 온보딩 컨트롤을 구현한 경우 서비스 계정이 구성한 온보딩 컨트롤에 포함되어 있는지 확인합니다.
특정 URL 수준 검사	특정 URL에서 사이트 및 하위 사이트를 검색하고 검색하려면 팜 수준의 스캐너 계정에 사이트 수집기 감사자 권한을 부여합니다.
정보 보호 라이선스	스캐너 서비스 계정에 파일 분류, 레이블 지정 또는 보호 기능을 제공하는 데 필요합니다. 자세한 내용은 보안 & 규정 준수에 대한 Microsoft 365 지침을 참조하세요.

SQL Server 요구 사항

스캐너 구성 데이터를 저장하려면 다음 요구 사항이 있는 SQL Server를 사용합니다.

• 로컬 또는 원격 instance.

  소규모 배포로 작업하지 않는 한 다른 컴퓨터에서 SQL Server 및 스캐너 서비스를 호스트하는 것이 좋습니다. 또한 스캐너 데이터베이스만 제공하고 다른 애플리케이션과 공유되지 않는 전용 SQL instance 사용하는 것이 좋습니다.

  공유 서버에서 작업하는 경우 스캐너 데이터베이스가 작동할 수 있도록 권장되는 코어 수가 무료인지 확인합니다.

  SQL Server 2016은 다음 버전의 최소 버전입니다.

  • SQL Server Enterprise

  • SQL Server Standard

  • SQL Server Express(테스트 환경에만 권장)

• 스캐너를 설치할 Sysadmin 역할이 있는 계정입니다.

  Sysadmin 역할을 사용하면 설치 프로세스가 스캐너 구성 데이터베이스를 자동으로 만들고 스캐너를 실행하는 서비스 계정에 필요한 db_owner 역할을 부여할 수 있습니다.

  Sysadmin 역할을 부여할 수 없거나 organization 정책에 따라 데이터베이스를 수동으로 만들고 구성해야 하는 경우 대체 구성을 사용하여 스캐너 배포를 참조하세요.

• 용량. 용량 지침은 스토리지 요구 사항 및 SQL Server 대한 용량 계획을 참조하세요.

• 대/소문자를 구분하지 않는 데이터 정렬입니다.

참고

스캐너에 대한 사용자 지정 클러스터 이름을 지정하거나 스캐너의 미리 보기 버전을 사용하는 경우 동일한 SQL Server의 여러 구성 데이터베이스가 지원됩니다.

SQL Server 대한 스토리지 요구 사항 및 용량 계획

스캐너의 구성 데이터베이스에 필요한 디스크 공간의 양과 SQL Server 실행하는 컴퓨터의 사양은 각 환경에 따라 달라질 수 있으므로 사용자 고유의 테스트를 수행하는 것이 좋습니다. 다음 지침을 시작점으로 사용합니다.

자세한 내용은 스캐너 성능 최적화를 참조하세요.

스캐너 구성 데이터베이스의 디스크 크기는 배포마다 다릅니다. 다음 수식을 지침으로 사용합니다.

100 KB + <file count> *(1000 + 4* <average file name length>)

예를 들어 평균 파일 이름 길이가 250바이트인 100만 개의 파일을 검사하려면 2GB 디스크 공간을 할당합니다.

여러 스캐너의 경우:

• 최대 10개의 스캐너를 사용합니다. 다음을 사용합니다.

  • 코어 프로세서 4개
  • 8GB RAM 권장

• 10개 이상의 스캐너 (최대 40개) 사용:

  • 8개 핵심 프로세스
  • 16GB RAM 권장

정보 보호 클라이언트 요구 사항

프로덕션 네트워크의 경우 Windows Server 컴퓨터에 Microsoft Purview Information Protection 클라이언트의 현재 일반 공급 버전이 설치되어 있어야 합니다.

자세한 내용은 정보 보호 클라이언트 설치 또는 업그레이드를 참조하세요.

중요

스캐너에 대한 전체 클라이언트를 설치해야 합니다. PowerShell 모듈만 사용하여 클라이언트를 설치하지 마세요.

레이블 구성 요구 사항

분류 및 선택적으로 암호화를 적용하려면 Microsoft Purview 포털 또는 스캐너 계정에 대한 Microsoft Purview 규정 준수 포털 하나 이상의 민감도 레이블이 구성되어 있어야 합니다.

스캐너 계정은 스캐너를 구성할 때 실행되는 Set-Authenticationcmdlet의 DelegatedUser 매개 변수에 지정할 계정입니다.

레이블에 자동 레이블 지정 조건이 없는 경우 아래 의 대체 구성 지침을 참조하세요 .

자세한 내용은 다음을 참조하세요.

• 민감도 레이블에 대해 알아보기
• Microsoft 365 데이터에 민감도 레이블 자동 적용
• 민감도 레이블에서 암호화를 사용하여 콘텐츠 액세스 제한
• 정보 보호 스캐너 구성 및 설치

SharePoint 요구 사항

SharePoint 문서 라이브러리 및 폴더를 검사하려면 SharePoint 서버가 다음 요구 사항을 준수하는지 확인합니다.

요구 사항	설명
지원되는 버전	지원되는 버전은 SharePoint 2019, SharePoint 2016 및 SharePoint 2013입니다. 다른 버전의 SharePoint는 스캐너에서 지원되지 않습니다.
버전 관리	버전 관리를 사용하는 경우 스캐너는 마지막으로 게시된 버전을 검사하고 레이블을 지정합니다. 스캐너가 파일에 레이블을 지정하고 콘텐츠 승인 이 필요한 경우 사용자가 사용할 수 있도록 레이블이 지정된 파일을 승인해야 합니다.
대규모 SharePoint 팜	대형 SharePoint 팜의 경우 스캐너가 모든 파일에 액세스하기 위해 목록 보기 임계값(기본적으로 5,000)을 늘려야 하는지 여부를 검사. 자세한 내용은 SharePoint에서 큰 목록 및 라이브러리 관리를 참조하세요.
긴 파일 경로	SharePoint에 긴 파일 경로가 있는 경우 SharePoint 서버의 httpRuntime.maxUrlLength 값이 기본 260자보다 큰지 확인합니다. 자세한 내용은 다음 섹션인 SharePoint에서 스캐너 시간 제한 방지를 참조하세요.

SharePoint에서 스캐너 시간 제한 방지

SharePoint 버전 2013 이상에서 긴 파일 경로가 있는 경우 SharePoint 서버의 httpRuntime.maxUrlLength 값이 기본 260자보다 큰지 확인합니다.

이 값은 구성의 HttpRuntimeSection 클래스에 정의됩니다 ASP.NET .

HttpRuntimeSection 클래스를 업데이트하려면 다음을 수행합니다.

1. web.config 구성을 백업합니다.

2. 필요에 따라 maxUrlLength 값을 업데이트합니다. 예시:

   <httpRuntime maxRequestLength="51200" requestValidationMode="2.0" maxUrlLength="5000"  />
   

3. SharePoint 웹 서버를 다시 시작하고 올바르게 로드되는지 확인합니다.

   예를 들어 WINDOWS IIS(인터넷 정보 서버) 관리자에서 사이트를 선택한 다음 웹 사이트 관리에서 다시 시작을 선택합니다.

Microsoft Office 요구 사항

Office 문서를 검사하려면 문서가 다음 형식 중 하나여야 합니다.

• Microsoft Office 97-2003
• Word, Excel 및 PowerPoint용 Office Open XML 형식

자세한 내용은 지원되는 파일 형식을 참조하세요.

파일 경로 요구 사항

기본적으로 파일을 검색하려면 파일 경로에 최대 260자가 있어야 합니다.

파일 경로가 260자를 초과하는 파일을 검사하려면 다음 Windows 버전 중 하나를 사용하여 컴퓨터에 스캐너를 설치하고 필요에 따라 컴퓨터를 구성합니다.

Windows 버전	설명
Windows 2016 이상	긴 경로를 지원하도록 컴퓨터 구성
Windows 10 또는 Windows Server 2016	다음 그룹 정책 설정을 정의합니다. 로컬 컴퓨터 정책>컴퓨터 구성>관리 템플릿>모든 설정>Win32 긴 경로를 사용하도록 설정합니다. 이러한 버전의 긴 파일 경로 지원에 대한 자세한 내용은 Windows 10 개발자 설명서의 최대 경로 길이 제한 섹션을 참조하세요.
Windows 10 버전 1607 이상	업데이트된 MAX_PATH 기능을 옵트 인 합니다. 자세한 내용은 Windows 10 버전 1607 이상에서 긴 경로 사용을 참조하세요.

대체 구성을 사용하여 스캐너 배포

위에 나열된 필수 구성 요소는 스캐너 배포에 대한 기본 요구 사항이며 가장 간단한 스캐너 구성을 지원하기 때문에 권장됩니다.

스캐너의 기능을 검사 수 있도록 기본 요구 사항은 초기 테스트에 적합해야 합니다.

그러나 프로덕션 환경에서는 organization 정책이 기본 요구 사항과 다를 수 있습니다. 스캐너는 추가 구성을 통해 다음과 같은 변경 내용을 수용할 수 있습니다.

• 특정 URL에서 모든 사이트 및 하위 사이트 검색 및 검색

• 제한 사항: 스캐너 서버에 인터넷 연결이 불가능합니다.

• 제한 사항: 스캐너 서비스 계정을 Microsoft Entra ID 동기화할 수 없지만 서버에 인터넷 연결이 있습니다.

• 제한 사항: 스캐너의 서비스 계정에 로컬로 로그온 권한을 부여할 수 없습니다.

• 제한: Sysadmin을 부여할 수 없거나 데이터베이스를 수동으로 만들고 구성해야 합니다.

• 제한 사항: 레이블에 자동 레이블 지정 조건이 없습니다.

특정 URL에서 모든 SharePoint 사이트 및 하위 사이트 검색 및 검색

스캐너는 다음 구성을 사용하여 특정 URL에서 모든 SharePoint 사이트 및 하위 사이트를 검색하고 검색할 수 있습니다.

1. SharePoint 중앙 관리를 시작합니다.

2. SharePoint 중앙 관리 웹 사이트의 애플리케이션 관리 섹션에서 웹 애플리케이션 관리를 클릭합니다.

3. 사용 권한 정책 수준을 관리하려는 웹 애플리케이션을 강조 표시하려면 클릭합니다.

4. 관련 팜을 선택한 다음 권한 관리 정책 수준을 선택합니다.

5. 사이트 모음 사용 권한 옵션에서 사이트 모음 감사자를 선택한 다음 권한 목록에서 애플리케이션 페이지 보기를 부여하고 마지막으로 새 정책 수준 스캐너 사이트 모음 감사자 및 뷰어의 이름을 지정합니다.

6. 스캐너 사용자를 새 정책에 추가하고 사용 권한 목록에서 사이트 모음 을 부여합니다.

7. 검사해야 하는 사이트 또는 하위 사이트를 호스트하는 SharePoint의 URL을 추가합니다. 자세한 내용은 스캐너 설정 구성을 참조하세요.

SharePoint 정책 수준을 관리하는 방법에 대한 자세한 내용은 웹 애플리케이션에 대한 권한 정책 관리를 참조하세요.

제한 사항: 스캐너 서버에 인터넷 연결이 불가능합니다.

정보 보호 클라이언트는 인터넷 연결 없이 암호화를 적용할 수 없지만 스캐너는 가져온 정책에 따라 레이블을 적용할 수 있습니다.

연결이 끊긴 컴퓨터를 지원하려면 다음 방법 중 하나를 사용합니다.

• 규정 준수 포털 사용 (가능한 경우 권장)

• PowerShell 사용

연결이 끊긴 컴퓨터에서 Microsoft Purview 포털 또는 Microsoft Purview 규정 준수 포털 사용

Microsoft Purview 포털 또는 Microsoft Purview 규정 준수 포털 연결할 수 없는 컴퓨터를 지원하려면 다음 단계를 수행합니다.

1. 정책에서 레이블을 구성한 다음, 오프라인 분류 및 레이블 지정 을 사용하도록 연결이 끊긴 컴퓨터를 지원하는 절차를 사용합니다.

2. 다음과 같이 콘텐츠 작업에 대해 오프라인 관리를 사용하도록 설정합니다.

   콘텐츠 검색 작업에 대해 오프라인 관리를 사용하도록 설정합니다.

   1. Set-ScannerConfiguration cmdlet을 사용하여 오프라인 모드에서 작동하도록 스캐너를 설정합니다.

   2. 스캐너 클러스터를 만들어 규정 준수 포털에서 스캐너를 구성합니다. 자세한 내용은 스캐너 설정 구성을 참조하세요.

   3. 내보내기 옵션을 사용하여 정보 보호 - 콘텐츠 검사 작업 창에서 콘텐츠 작업을내보냅니다 .

   4. Import-ScannerConfiguration cmdlet을 사용하여 정책을 가져옵니다.

   오프라인 콘텐츠 검사 작업의 결과는 %localappdata%\Microsoft\MSIP\Scanner\Reports에 있습니다.

연결이 끊긴 컴퓨터에서 PowerShell 사용

PowerShell만 사용하여 연결이 끊긴 컴퓨터를 지원하려면 다음 절차를 수행합니다.

중요

Azure 중국 21Vianet 스캐너 서버 관리자는 콘텐츠 스캔 작업을 관리하기 위해 이 절차를 사용해야 합니다.

PowerShell을 사용하여 콘텐츠 검사 작업을 관리합니다.

1. Set-ScannerConfiguration cmdlet을 사용하여 오프라인 모드에서 작동하도록 스캐너를 설정합니다.

2. Set-ScannerContentScan cmdlet을 사용하여 새 콘텐츠 검사 작업을 만들고 필수 -Enforce On 매개 변수를 사용해야 합니다.

3. 추가하려는 리포지토리 경로와 함께 Add-ScannerRepository cmdlet을 사용하여 리포지토리를 추가합니다.

   팁

   리포지토리가 콘텐츠 검색 작업에서 설정을 상속하지 못하도록 하려면 매개 변수와 추가 설정에 대한 값을 추가 OverrideContentScanJob On 합니다.

   기존 리포지토리에 대한 세부 정보를 편집하려면 Set-ScannerRepository 명령을 사용합니다.

4. Get-ScannerContentScan 및 Get-ScannerRepository cmdlet을 사용하여 콘텐츠 스캔 작업의 현재 설정에 대한 정보를 반환합니다.

5. Set-ScannerRepository 명령을 사용하여 기존 리포지토리에 대한 세부 정보를 업데이트합니다.

6. 필요한 경우 Start-Scan cmdlet을 사용하여 콘텐츠 스캔 작업을 즉시 실행합니다.

   오프라인 콘텐츠 검사 작업의 결과는 %localappdata%\Microsoft\MSIP\Scanner\Reports에 있습니다.

7. 리포지토리 또는 전체 콘텐츠 검사 작업을 제거해야 하는 경우 다음 cmdlet을 사용합니다.

   • Remove-ScannerContentScan
   • Remove-ScannerRepository

제한: Sysadmin을 부여할 수 없거나 데이터베이스를 수동으로 만들고 구성해야 합니다.

다음 절차를 사용하여 데이터베이스를 수동으로 만들고 필요에 따라 db_owner 역할을 부여합니다.

• 스캐너 데이터베이스에 대한 절차

스캐너를 설치하기 위해 Sysadmin 역할을 일시적으로 부여할 수 있는 경우 스캐너 설치가 완료되면 이 역할을 제거할 수 있습니다.

organization 요구 사항에 따라 다음 중 하나를 수행합니다.

제한	설명
Sysadmin 역할을 일시적으로 가질 수 있습니다.	일시적으로 Sysadmin 역할이 있는 경우 데이터베이스가 자동으로 만들어지고 스캐너의 서비스 계정에 필요한 권한이 자동으로 부여됩니다. 그러나 스캐너를 구성하는 사용자 계정에는 스캐너 구성 데이터베이스에 대한 db_owner 역할이 여전히 필요합니다. 스캐너 설치가 완료될 때까지 Sysadmin 역할만 있는 경우 사용자 계정에 db_owner 역할을 수동으로 부여합니다.
Sysadmin 역할은 전혀 가질 수 없습니다.	Sysadmin 역할을 일시적으로 부여할 수 없는 경우 스캐너를 설치하기 전에 Sysadmin 권한이 있는 사용자에게 데이터베이스를 수동으로 만들도록 요청해야 합니다. 이 구성의 경우 db_owner 역할을 다음 계정에 할당해야 합니다. - 스캐너의 서비스 계정 - 스캐너 설치를 위한 사용자 계정 - 스캐너 구성을 위한 사용자 계정 일반적으로 동일한 사용자 계정을 사용하여 스캐너를 설치하고 구성합니다. 서로 다른 계정을 사용하는 경우 둘 다 스캐너 구성 데이터베이스에 대한 db_owner 역할이 필요합니다. 필요에 따라 이 사용자 및 권한을 만듭니다. 사용자 고유의 클러스터 이름을 지정하면 구성 데이터베이스의 이름이 AIPScannerUL_<cluster_name>.

또한

• 스캐너를 실행할 서버의 로컬 관리자여야 합니다.

• 스캐너를 실행할 서비스 계정에는 다음 레지스트리 키에 대한 모든 권한 권한이 부여되어야 합니다.

  • HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\MSIPC\Server
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSIPC\Server

이러한 권한을 구성한 후 스캐너를 설치할 때 오류가 표시되면 오류를 무시할 수 있으며 스캐너 서비스를 수동으로 시작할 수 있습니다.

스캐너에 대한 데이터베이스 및 사용자를 수동으로 만들고 db_owner 권한을 부여합니다.

스캐너 데이터베이스를 수동으로 만들고/또는 사용자를 만들고 데이터베이스에 대한 db_owner 권한을 부여해야 하는 경우 Sysadmin에게 다음 단계를 수행하도록 요청합니다.

1. 스캐너용 데이터베이스 만들기:

   **CREATE DATABASE AIPScannerUL_[clustername]**
   
   **ALTER DATABASE AIPScannerUL_[clustername] SET TRUSTWORTHY ON**
   

2. 설치 명령을 실행하고 스캐너 관리 명령을 실행하는 데 사용되는 사용자에게 권한을 부여합니다. 다음 스크립트를 사용합니다.

   if not exists(select * from master.sys.server_principals where sid = SUSER_SID('domain\user')) BEGIN declare @T nvarchar(500) Set @T = 'CREATE LOGIN ' + quotename('domain\user') + ' FROM WINDOWS ' exec(@T) END
   USE DBName IF NOT EXISTS (select * from sys.database_principals where sid = SUSER_SID('domain\user')) BEGIN declare @X nvarchar(500) Set @X = 'CREATE USER ' + quotename('domain\user') + ' FROM LOGIN ' + quotename('domain\user'); exec sp_addrolemember 'db_owner', 'domain\user' exec(@X) END
   

3. 스캐너 서비스 계정에 대한 권한을 부여합니다. 다음 스크립트를 사용합니다.

   if not exists(select * from master.sys.server_principals where sid = SUSER_SID('domain\user')) BEGIN declare @T nvarchar(500) Set @T = 'CREATE LOGIN ' + quotename('domain\user') + ' FROM WINDOWS ' exec(@T) END
   

제한 사항: 스캐너의 서비스 계정에 로컬로 로그온 권한을 부여할 수 없습니다.

organization 정책에서 서비스 계정에 대해 로컬로 로그온을 금지하는 경우 Set-Authentication과 함께 OnBehalfOf 매개 변수를 사용합니다.

자세한 내용은 무인 cmdlet에 대한 정보 보호 레이블 지정 실행을 참조하세요.

제한 사항: 스캐너 서비스 계정을 Microsoft Entra ID 동기화할 수 없지만 서버에 인터넷 연결이 있습니다.

스캐너 서비스를 실행하고 다른 계정을 사용하여 Microsoft Entra ID 인증하는 하나의 계정을 가질 수 있습니다.

• 스캐너 서비스 계정의 경우 로컬 Windows 계정 또는 Active Directory 계정을 사용합니다.

• Microsoft Entra 계정의 경우DelegatedUser 매개 변수의 Set-Authentication cmdlet에서 Microsoft Entra 사용자를 지정합니다.

  스캐너 계정이 아닌 다른 사용자로 검사를 실행하는 경우 OnBehalfOf 매개 변수에서도 스캐너 계정을 지정해야 합니다.

  자세한 내용은 무인 cmdlet에 대한 정보 보호 레이블 지정 실행을 참조하세요.

제한 사항: 레이블에 자동 레이블 지정 조건이 없습니다.

레이블에 자동 레이블 지정 조건이 없는 경우 스캐너를 구성할 때 다음 옵션 중 하나를 사용하도록 계획합니다.

옵션	설명
모든 정보 유형 검색	콘텐츠 검색 작업에서 검색할 정보 유형을모두로 설정합니다. 이 옵션은 콘텐츠 검색 작업을 설정하여 모든 중요한 정보 유형에 대한 콘텐츠를 검색합니다.
권장 레이블 지정 사용	콘텐츠 검사 작업에서 권장 레이블 지정을 자동으로 처리 옵션을 켜기로 설정합니다. 이 설정은 콘텐츠에 권장되는 모든 레이블을 자동으로 적용하도록 스캐너를 구성합니다.
기본 레이블 정의	정책, 콘텐츠 검색 작업 또는 리포지토리에서 기본 레이블을 정의합니다. 이 경우 스캐너는 찾은 모든 파일에 기본 레이블을 적용합니다.

다음 단계

시스템이 스캐너 필수 구성 요소를 준수하는지 확인했으면 정보 보호 스캐너 구성 및 설치를 계속 진행합니다.

스캐너에 대한 개요는 정보 보호 스캐너에 대해 알아보기를 참조하세요.