정보 보호 스캐너 시작

참고

정보 보호 스캐너의 새 버전이 출시되었습니다. 자세한 내용은 Microsoft Purview Information Protection 스캐너 업그레이드를 참조하세요.

Microsoft Purview Information Protection에서 스캐너를 설치하기 전에 시스템이 Azure Rights Management 서비스에 대한 요구 사항을 준수하는지 확인하세요.

또한 스캐너에 대한 요구 사항은 다음과 같습니다.

스캐너에 대해 나열된 요구 사항을 모두 충족할 수 없는 경우 organization의 정책에서 금지하고 있으므로 대체 구성 섹션을 참조하세요.

프로덕션에서 스캐너를 배포하거나 여러 스캐너의 성능을 테스트하는 경우 SQL Server에 대한 저장소 요구 사항 및 용량 계획을 참조하세요.

스캐너 설치 및 배포를 시작할 준비가 되면 Information Protection 스캐너 구성 및 설치를 계속 진행합니다.

Windows Server 요구 사항

스캐너를 실행하려면 다음과 같은 시스템 사양을 갖춘 Windows Server 컴퓨터가 있어야 합니다.

사양 세부 정보
프로세서 4코어 프로세서
RAM 8GB
디스크 공간 임시 파일을 위한 10GB의 사용 가능한 공간(평균).

스캐너는 검색하는 각 파일에 대한 임시 파일(코어당 4개의 파일)을 생성하기에 충분한 디스크 공간이 필요합니다.

권장되는 디스크 공간 10GB를 사용하면 4개의 코어 프로세서가 각각 파일 크기가 625MB인 16개의 파일을 스캔할 수 있습니다.
운영 체제 추가 지원 버전을 포함하여 Microsoft 수명 주기 정책에 따라 지원되는 64비트 버전의 Windows Server. 특정 버전이 지원되는지 확인하려면 Windows Server 릴리스 정보를 참조하세요.

참고: 비프로덕션 환경에서 테스트 또는 평가 목적으로 Information Protection 클라이언트에서 지원하는 모든 Windows 운영 체제를 사용할 수도 있습니다.

Server Core 및 Nano Server는 지원되지 않습니다.
- 네트워크 연결 스캐너 컴퓨터는 검사할 데이터 저장소에 대한 빠르고 안정적인 네트워크 연결이 있는 물리적 또는 가상 컴퓨터일 수 있습니다.

organization 정책으로 인해 인터넷 연결을 사용할 수 없는 경우 대체 구성을 사용하여 스캐너 배포를 참조하세요.

그렇지 않으면 이 컴퓨터의 인터넷 연결이 HTTPS(포트 443)를 통해 다음 URL을 허용하는지 확인합니다.

- *.aadrm.com
- *.azurerms.com
- *.informationprotection.azure.com
- informationprotection.hosting.portal.azure.net
- *.aria.microsoft.com
- *.protection.outlook.com
- *.events.data.microsoft.com
- config.edge.skype.com
NFS 공유 NFS 공유에 대한 검사를 지원하려면 스캐너 시스템에 NFS용 서비스를 배포해야 합니다.

컴퓨터에서 Windows 기능(Windows 기능 켜기/끄기) 설정 대화 상자로 이동하여 다음 항목을 선택합니다. NFS>용 서비스관리 도구 및 NFS용 클라이언트.
Microsoft Office iFilter 스캐너가 Windows Server 시스템에 설치된 경우 .zip 파일에서 중요한 정보 유형을 검색하려면 Microsoft Office iFilter도 설치해야 합니다.

자세한 내용은 Microsoft 다운로드 사이트를 참조하십시오.

서비스 계정 요구 사항

Windows Server 컴퓨터에서 스캐너 서비스를 실행하고 Microsoft Entra ID에 인증하고 스캐너의 정책을 다운로드하려면 서비스 계정이 있어야 합니다.

서비스 계정은 Active Directory 계정이어야 하며 Microsoft Entra ID에 동기화되어야 합니다.

organization 정책으로 인해 이 계정을 동기화할 수 없는 경우 대체 구성으로 스캐너 배치를 참조하십시오.

이 서비스 계정에는 다음과 같은 요구 사항이 있습니다.

요구 사항 세부 정보
로컬 로그온 사용자 권한 할당 스캐너를 설치 및 구성하는 데 필요하지만 검사를 실행할 필요는 없습니다.

스캐너가 파일을 검색, 분류 및 보호할 수 있음을 확인했으면 서비스 계정에서 이 권한을 제거할 수 있습니다.

organization 정책으로 인해 짧은 기간 동안이라도 이 권한을 부여할 수 없는 경우 대체 구성을 사용하여 스캐너 배포를 참조하세요.
서비스 사용자 권한 할당으로 로그온합니다. 이 권한은 스캐너 설치 시 서비스 계정에 자동으로 부여되며 스캐너의 설치, 구성 및 작동에 필요합니다.
데이터 리포지토리에 대한 사용 권한 - 파일 공유 또는 로컬 파일: 파일을 스캔한 다음 구성된 대로 분류 및 보호를 적용할 수 있도록 읽기, 쓰기 및 수정 권한을 부여합니다.

- SharePoint: 파일을 스캔한 다음 Azure Information Protection 정책의 조건을 충족하는 파일에 분류 및 보호를 적용할 수 있는 모든 권한을 부여해야 합니다.

- 검색 모드: 검색 모드에서만 스캐너를 실행하려면 읽기 권한으로 충분합니다.
보호를 다시 보호하거나 제거하는 레이블의 경우 스캐너가 항상 암호화된 파일에 액세스할 수 있도록 하려면 이 계정을 Azure Rights Management 서비스의 슈퍼 사용자로 만들고 슈퍼 사용자 기능을 사용하도록 설정해야 합니다.

또한 단계적 배포에 대한 온보딩 제어 를 구현한 경우 서비스 계정이 구성한 온보딩 제어에 포함되어 있는지 확인합니다.
특정 URL 수준 검사 특정 URL 아래의 사이트와 하위 사이트를 검색하고 검색하려면 팜 수준에서 스캐너 계정에 사이트 수집기 감사자 권한을 부여합니다.
정보 보호용 라이선스 스캐너 서비스 계정에 파일 분류, 레이블 지정 또는 보호 기능을 제공하는 데 필요합니다.

자세한 내용은 보안 & 규정 준수에 대한 Microsoft 365 지침을 참조하세요.

SQL Server 요구 사항

스캐너 구성 데이터를 저장하려면 다음 요구 사항을 충족하는 SQL Server를 사용합니다.

  • 로컬 또는 원격 instance.

    소규모 배포로 작업하지 않는 한 SQL Server 및 스캐너 서비스를 다른 컴퓨터에서 호스팅하는 것이 좋습니다. 또한 스캐너 데이터베이스에만 제공하고 다른 애플리케이션과 공유되지 않는 전용 SQL instance를 보유하는 것이 좋습니다.

    공유 서버에서 작업하는 경우 스캐너 데이터베이스가 작동할 수 있도록 권장 코어 수가 사용 가능한지 확인합니다.

    SQL Server 2016은 다음 버전의 최소 버전입니다.

    • SQL Server Enterprise

    • SQL Server Standard

    • SQL Server Express(테스트 환경에만 권장)

  • 스캐너를 설치하기 위한 시스템 관리자 역할이 있는 계정입니다.

    Sysadmin 역할을 사용하면 설치 프로세스에서 스캐너 구성 데이터베이스를 자동으로 만들고 스캐너를 실행하는 서비스 계정에 필요한 db_owner 역할을 부여할 수 있습니다.

    Sysadmin 역할을 부여할 수 없거나 organization 정책에 따라 데이터베이스를 수동으로 작성하고 구성해야 하는 경우 대체 구성을 사용하여 스캐너 배치를 참조하십시오.

  • 용량. 용량 지침은 SQL Server에 대한 저장소 요구 사항 및 용량 계획을 참조하세요.

  • 대/소문자를 구분하지 않는 데이터 정렬입니다.

참고

스캐너에 대한 사용자 지정 클러스터 이름을 지정하거나 스캐너의 미리 보기 버전을 사용하는 경우 동일한 SQL Server의 여러 구성 데이터베이스가 지원됩니다.

SQL Server에 대한 저장소 요구 사항 및 용량 계획

스캐너의 구성 데이터베이스에 필요한 디스크 공간의 양과 SQL Server를 실행하는 컴퓨터의 사양은 환경마다 다를 수 있으므로 직접 테스트하는 것이 좋습니다. 다음 지침을 시작점으로 사용합니다.

자세한 내용은 스캐너 성능 최적화를 참조하세요.

스캐너 구성 데이터베이스의 디스크 크기는 배포마다 다릅니다. 다음 방정식을 지침으로 사용합니다.

100 KB + <file count> *(1000 + 4* <average file name length>)

예를 들어 평균 파일 이름 길이가 250바이트인 100만 개의 파일을 검색하려면 2GB 디스크 공간을 할당합니다.

여러 스캐너의 경우:

  • 최대 10개의 스캐너, 사용:

    • 4코어 프로세서
    • 8GB RAM 권장

  • 10개 이상의 스캐너 (최대 40개), 사용:

    • 8 핵심 프로세스
    • 16GB RAM 권장

Information Protection 클라이언트 요구 사항

프로덕션 네트워크의 경우 Windows Server 컴퓨터에 Microsoft Purview Information Protection 클라이언트의 현재 일반 가용성 버전이 설치되어 있어야 합니다.

자세한 정보는 Information Protection 클라이언트 설치 또는 업그레이드를 참조하십시오.

중요

스캐너에 대한 전체 클라이언트를 설치해야 합니다. PowerShell 모듈만 사용하여 클라이언트를 설치하지 마세요.

레이블 구성 요구 사항

분류 및 선택적으로 암호화를 적용하려면 스캐너 계정에 대한 Microsoft Purview 포털에 하나 이상의 민감도 레이블이 구성되어 있어야 합니다.

스캐너 계정은 스캐너를 구성할 때 실행하는 Set-Authentication cmdlet의 DelegatedUser 매개 변수에 지정할 계정입니다.

레이블에 자동 레이블 지정 조건이 없는 경우 아래의 대체 구성에 대한 지침을 참조하세요.

자세한 내용은 다음을 참조하세요.

SharePoint 요구 사항

SharePoint 문서 라이브러리 및 폴더를 검색하려면 SharePoint 서버가 다음 요구 사항을 준수하는지 확인합니다.

요구 사항 설명
지원되는 버전 추가 지원의 SPSE(SharePoint Server 구독 버전). 자세한 내용은 SharePoint Server 지원 정책 : SharePoint Server SE에 대한 업데이트된 제품 서비스 정책을 참조하세요.
버전 관리 버전 관리를 사용하면 스캐너가 마지막으로 게시된 버전을 검사하고 레이블을 지정합니다.

스캐너가 파일에 레이블을 지정하고 콘텐츠 승인 이 필요한 경우 레이블이 지정된 파일이 사용자가 사용할 수 있도록 승인되어야 합니다.
대규모 SharePoint 팜 대규모 SharePoint 팜의 경우 스캐너가 모든 파일에 액세스하기 위해 목록 보기 임계값(기본적으로 5,000)을 늘려야 하는지 여부를 검사합니다.

자세한 내용은 SharePoint에서 큰 목록 및 라이브러리 관리를 참조하세요.
긴 파일 경로 SharePoint의 긴 파일 경로가 있는 경우 SharePoint 서버의 httpRuntime.maxUrlLength 값이 기본 260자보다 큰지 확인합니다.

자세한 내용은 다음 섹션인 SharePoint에서 스캐너 시간 제한 방지를 참조하세요.

SharePoint에서 스캐너 시간 제한 방지

SharePoint 버전 2013 이상에서 긴 파일 경로가 있는 경우 SharePoint 서버의 httpRuntime.maxUrlLength 값이 기본 260자보다 큰지 확인합니다.

이 값은 구성의 HttpRuntimeSection 클래스에 정의됩니다.ASP.NET

HttpRuntimeSection 클래스를 업데이트하려면 다음을 수행합니다.

  1. web.config 구성을 백업합니다.

  2. 필요에 따라 maxUrlLength 값을 업데이트합니다. 예시:

    <httpRuntime maxRequestLength="51200" requestValidationMode="2.0" maxUrlLength="5000"  />

  3. SharePoint 웹 서버를 다시 시작하고 올바르게 로드되는지 확인합니다.

    예를 들어 Windows IIS(인터넷 정보 서버) 관리자에서 해당 사이트를 선택한 다음 웹 사이트 관리에서 다시 시작을 선택합니다.

Microsoft Office 요구 사항

Office 문서를 검색하려면 문서가 다음 형식 중 하나여야 합니다.

  • Microsoft Office 97-2003
  • Word, Excel 및 PowerPoint용 Office Open XML 형식

자세한 내용은 지원되는 파일 형식을 참조하세요.

파일 경로 요구 사항

기본적으로 파일을 검색하려면 파일 경로가 최대 260자여야 합니다.

파일 경로가 260자를 초과하는 파일을 검색하려면 다음 Windows 버전 중 하나가 설치된 컴퓨터에 스캐너를 설치하고 필요에 따라 컴퓨터를 구성합니다.

Windows 버전 설명
Windows 2016 이상 긴 경로를 지원하도록 컴퓨터 구성
Windows 10 또는 Windows Server 2016 다음 그룹 정책 설정을 정의합니다. 로컬 컴퓨터 정책컴퓨터 구성>>관리 템플릿>모든 설정>Win32 긴 경로를 사용하도록 설정합니다.

이러한 버전의 긴 파일 경로 지원에 대한 자세한 내용은 Windows 10 개발자 설명서의 최대 경로 길이 제한 섹션을 참조하세요.
Windows 10, 버전 1607 이상 업데이트된 MAX_PATH 기능을 옵트인합니다. 자세한 내용은 Windows 10 버전 1607 이상에서 긴 경로 사용을 참조하세요.

대체 구성을 사용하여 스캐너 배포

위에 나열된 필수 구성 요소는 스캐너 배포를 위한 기본 요구 사항이며 가장 간단한 스캐너 구성을 지원하므로 권장됩니다.

기본 요구 사항은 스캐너의 기능을 검사할 수 있도록 초기 테스트에 적합해야 합니다.

그러나 프로덕션 환경에서는 organization의 정책이 기본 요구 사항과 다를 수 있습니다. 스캐너는 추가 구성을 통해 다음 변경 사항을 수용할 수 있습니다.

특정 URL 아래의 모든 SharePoint 사이트 및 하위 사이트 검색

검사 프로그램은 다음 구성을 사용하여 특정 URL 아래의 모든 SharePoint 사이트 및 하위 사이트를 검색하고 검사할 수 있습니다.

  1. SharePoint 중앙 관리를 시작합니다.

  2. SharePoint 중앙 관리 웹 사이트의 응용 프로그램 관리 섹션에서 웹 응용 프로그램 관리를 클릭합니다.

  3. 사용 권한 정책 수준을 관리할 웹 응용 프로그램을 강조 표시하려면 클릭합니다.

  4. 관련 팜을 선택한 다음 권한 정책 수준 관리를 선택합니다.

  5. 사이트 모음 권한 옵션에서 사이트 모음 감사자를 선택한 다음 권한 목록에서 응용 프로그램 페이지 보기를 부여하고 마지막으로 새 정책 수준에 스캐너 사이트 모음 감사자 및 뷰어의 이름을 지정합니다.

  6. 스캐너 사용자를 새 정책에 추가하고 사용 권한 목록에서 사이트 모음 에 권한을 부여합니다.

  7. 검사해야 하는 사이트나 하위 사이트를 호스팅하는 SharePoint의 URL을 추가합니다. 자세한 내용은 스캐너 설정 구성을 참조하세요.

SharePoint 정책 수준을 관리하는 방법에 대한 자세한 내용은 웹 응용 프로그램에 대한 사용 권한 정책 관리를 참조하세요.

제한: 스캐너 서버는 인터넷에 연결할 수 없습니다.

Information Protection 클라이언트는 인터넷 연결 없이 암호화를 적용할 수 없지만 스캐너는 가져온 정책에 따라 레이블을 적용할 수 있습니다.

연결이 끊어진 컴퓨터를 지원하려면 다음 방법 중 하나를 사용합니다.

연결이 끊긴 컴퓨터에서 Microsoft Purview 포털 사용

Microsoft Purview 포털에 연결할 수 없는 컴퓨터를 지원하려면 다음 단계를 수행합니다.

  1. 정책에서 레이블을 구성한 후 절차에 따라 연결이 끊긴 컴퓨터를 지원하여 오프라인 분류 및 레이블 지정을 사용하도록 설정합니다.

  2. 다음과 같이 콘텐츠 작업에 대한 오프라인 관리를 사용하도록 설정합니다.

    콘텐츠 검사 작업에 대한 오프라인 관리 사용:

    1. Set-ScannerConfiguration cmdlet을 사용하여 스캐너가 오프라인 모드에서 작동하도록 설정합니다.

    2. 스캐너 클러스터를 만들어 Microsoft Purview 포털에서 스캐너를 구성합니다. 자세한 내용은 스캐너 설정 구성을 참조하세요.

    3. 내보내기 옵션을 사용하여 Information Protection - 컨텐츠 스캔 작업 창에서 컨텐츠 작업을 내보냅니다.

    4. Import-ScannerConfiguration cmdlet을 사용하여 정책을 가져옵니다.

    오프라인 콘텐츠 검사 작업에 대한 결과는 %localappdata%\Microsoft\MSIP\Scanner\Reports에 있습니다.

연결이 끊긴 컴퓨터에서 PowerShell 사용

PowerShell만 사용하여 연결이 끊어진 컴퓨터를 지원하려면 다음 절차를 수행합니다.

중요

Azure 중국 21Vianet 스캐너 서버의 관리자는 콘텐츠 검사 작업을 관리하기 위해 이 절차를 사용해야 합니다.

PowerShell만 사용하여 콘텐츠 검사 작업을 관리합니다.

  1. Set-ScannerConfiguration cmdlet을 사용하여 스캐너가 오프라인 모드에서 작동하도록 설정합니다.

  2. Set-ScannerContentScan cmdlet을 사용하여 새 콘텐츠 검사 작업을 만듭니다. 이 경우 필수 -Enforce On 매개 변수를 사용해야 합니다.

  3. 추가할 리포지토리의 경로와 함께 Add-ScannerRepository cmdlet을 사용하여 리포지토리를 추가합니다.

    팁

    리포지토리가 콘텐츠 검사 작업의 설정을 상속하지 못하도록 하려면 매개 변수와 OverrideContentScanJob On 추가 설정을 위한 값을 추가합니다.

    기존 리포지토리에 대한 세부 정보를 편집하려면 Set-ScannerRepository 명령을 사용합니다.

  4. Get-ScannerContentScan 및 Get-ScannerRepository cmdlet을 사용하여 콘텐츠 검사 작업의 현재 설정에 대한 정보를 반환합니다.

  5. Set-ScannerRepository 명령을 사용하여 기존 리포지토리에 대한 세부 정보를 업데이트합니다.

  6. Start-Scan cmdlet을 사용하여 필요한 경우 콘텐츠 검색 작업을 즉시 실행합니다.

    오프라인 콘텐츠 검사 작업에 대한 결과는 %localappdata%\Microsoft\MSIP\Scanner\Reports에 있습니다.

  7. 리포지토리 또는 전체 콘텐츠 검사 작업을 제거해야 하는 경우 다음 cmdlet을 사용합니다.

제한사항: Sysadmin을 부여할 수 없거나 데이터베이스를 수동으로 작성하고 구성해야 함

다음 절차를 사용하여 데이터베이스를 수동으로 만들고 필요에 따라 db_owner 역할을 부여합니다.

스캐너를 설치할 수 있는 시스템 관리자 역할을 임시 로 부여할 수 있는 경우 스캐너 설치가 완료되면 이 역할을 제거할 수 있습니다.

organization의 요구 사항에 따라 다음 중 하나를 수행합니다.

제한 설명
일시적으로 시스템 관리자 역할을 가질 수 있습니다 임시로 시스템 관리자 역할이 있는 경우 데이터베이스가 자동으로 생성되고 스캐너의 서비스 계정에 필요한 권한이 자동으로 부여됩니다.

그러나 스캐너를 구성하는 사용자 계정에는 여전히 스캐너 구성 데이터베이스에 대한 db_owner 역할이 필요합니다. 스캐너 설치가 완료될 때까지 시스템 관리자 역할만 있는 경우 사용자 계정에 db_owner 역할을 수동으로 부여합니다.
시스템 관리자 역할은 전혀 가질 수 없습니다. 일시적으로라도 시스템 관리자 역할을 부여할 수 없는 경우 스캐너를 설치하기 전에 시스템 관리자 권한이 있는 사용자에게 데이터베이스를 수동으로 만들도록 요청해야 합니다.

이 구성의 경우 db_owner 역할을 다음 계정에 할당해야 합니다.
- 스캐너의 서비스 계정
- 스캐너 설치를 위한 사용자 계정
- 스캐너 구성을 위한 사용자 계정

일반적으로 동일한 사용자 계정을 사용하여 스캐너를 설치하고 구성합니다. 서로 다른 계정을 사용하는 경우 둘 다 스캐너 구성 데이터베이스에 대한 db_owner 역할이 필요합니다. 필요에 따라 이 사용자와 권한을 만듭니다. 고유한 클러스터 이름을 지정하면 구성 데이터베이스의 이름이 AIPScannerUL_cluster_name<>로 지정됩니다.

또한

  • 스캐너를 실행할 서버의 로컬 관리자여야 합니다

  • 스캐너를 실행할 서비스 계정에 다음 레지스트리 키에 대한 모든 권한이 부여되어야 합니다.

    • HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\MSIPC\Server
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSIPC\Server

이러한 사용 권한을 구성한 후 스캐너를 설치할 때 오류가 표시되면 오류를 무시하고 스캐너 서비스를 수동으로 시작할 수 있습니다.

스캐너에 대한 데이터베이스 및 사용자를 수동으로 만들고 db_owner 권한을 부여합니다.

스캐너 데이터베이스를 수동으로 만들거나 사용자를 만들고 데이터베이스에 대한 db_owner 권한을 부여해야 하는 경우 시스템 관리자에게 다음 단계를 수행하도록 요청합니다.

  1. 스캐너용 데이터베이스를 만듭니다.

    **CREATE DATABASE AIPScannerUL_[clustername]**

**ALTER DATABASE AIPScannerUL_[clustername] SET TRUSTWORTHY ON**

  2. 설치 명령을 실행하고 스캐너 관리 명령을 실행하는 데 사용되는 권한을 부여합니다. 다음 스크립트를 사용합니다.

    if not exists(select * from master.sys.server_principals where sid = SUSER_SID('domain\user')) BEGIN declare @T nvarchar(500) Set @T = 'CREATE LOGIN ' + quotename('domain\user') + ' FROM WINDOWS ' exec(@T) END
USE DBName IF NOT EXISTS (select * from sys.database_principals where sid = SUSER_SID('domain\user')) BEGIN declare @X nvarchar(500) Set @X = 'CREATE USER ' + quotename('domain\user') + ' FROM LOGIN ' + quotename('domain\user'); exec sp_addrolemember 'db_owner', 'domain\user' exec(@X) END

  3. 스캐너 서비스 계정에 권한을 부여합니다. 다음 스크립트를 사용합니다.

    if not exists(select * from master.sys.server_principals where sid = SUSER_SID('domain\user')) BEGIN declare @T nvarchar(500) Set @T = 'CREATE LOGIN ' + quotename('domain\user') + ' FROM WINDOWS ' exec(@T) END

제한사항: 스캐너의 서비스 계정에 로컬로 로그온 권한을 부여할 수 없습니다.

organization 정책에서 서비스 계정에 대한 로컬 로그온 권한을 금지하는 경우 Set-Authentication과 함께 OnBehalfOf 매개 변수를 사용합니다.

자세한 내용은 정보 보호 레이블 지정 cmdlet 무인 실행을 참조하세요.

제한 사항: 스캐너 서비스 계정을 Microsoft Entra ID에 동기화할 수 없지만 서버가 인터넷에 연결되어 있습니다.

하나의 계정을 사용하여 스캐너 서비스를 실행하고 다른 계정을 사용하여 Microsoft Entra ID에 인증할 수 있습니다.

  • 스캐너 서비스 계정의 경우 로컬 Windows 계정 또는 Active Directory 계정을 사용합니다.

  • Microsoft Entra 계정의 경우Set-Authentication cmdlet의 DelegatedUser 매개 변수에 Microsoft Entra 사용자를 지정합니다.

    스캐너 계정 이외의 사용자로 검사를 실행하는 경우 OnBehalfOf 매개 변수에서도 스캐너 계정을 지정해야 합니다.

    자세한 내용은 정보 보호 레이블 지정 cmdlet 무인 실행을 참조하세요.

제한사항: 레이블에 자동 레이블 지정 조건이 없습니다.

레이블에 자동 레이블 지정 조건이 없는 경우 스캐너를 구성할 때 다음 옵션 중 하나를 사용하는 것이 좋습니다.

옵션 설명
모든 정보 유형 검색 콘텐츠 검사 작업에서 검색할 정보 유형 옵션을 모두로 설정합니다.

이 옵션은 콘텐츠의 모든 중요한 정보 유형에 대해 콘텐츠를 검색하도록 콘텐츠 검사 작업을 설정합니다.
권장 레이블 지정 사용 콘텐츠 검사 작업에서 권장 레이블 지정 처리를 자동으로 취급 옵션을 켜짐으로 설정합니다.

이 설정은 콘텐츠에 모든 권장 레이블을 자동으로 적용하도록 스캐너를 구성합니다.
기본 레이블 정의 정책, 콘텐츠 검사 작업 또는 저장소에서 기본 레이블을 정의합니다.

이 경우 스캐너는 발견된 모든 파일에 기본 레이블을 적용합니다.

다음 단계

시스템이 스캐너 필수 구성 요소를 준수하는지 확인했으면 Information Protection 스캐너 구성 및 설치를 계속 진행합니다.

스캐너에 대한 개요는 정보 보호 스캐너에 대한 자세한 내용을 참조하세요.

  • 에 마지막으로 업데이트됨