Microsoft Purview 정보 장벽 살펴보기
- 5분
Microsoft 365를 사용하면 그룹 및 조직 간에 통신 및 공동 작업을 수행할 수 있습니다. 또한 필요한 경우 특정 사용자 그룹 간의 통신 및 협업을 제한하는 방법도 지원합니다. 조직에서 커뮤니케이션 및 협업을 제한하려는 이유는 무엇인가요? 글쎄, 기업이 어려움을 겪고있는 가장 일반적인 문제 중 일부는 이해 상충과 organization 내의 특정 그룹 간의 상호 통신 및 협력과의 내부자 거래입니다. 이러한 시나리오에서는 내부 정보를 보호하기 위해 특정 직원 간의 협업을 제한하는 organization 필요할 수 있습니다.
Microsoft 365는 Microsoft Purview IB(정보 장벽)에서 이러한 유형의 문제를 해결합니다. IB는 조직에서 Microsoft Teams, SharePoint 및 OneDrive의 그룹과 사용자 간의 양방향 통신 및 협업을 제한할 수 있는 규정 준수 솔루션입니다. 규제가 높은 산업은 종종 정보 장벽을 사용합니다. IB는 조직이 이해 상충을 방지하고 사용자와 조직 영역 간의 내부 정보를 보호하는 데 도움이 될 수 있습니다.
Microsoft Purview 정보 장벽에서 세그먼트는 동일한 정보 장벽 정책 집합의 적용을 받는 사용자 또는 사용자 그룹의 논리적 그룹화입니다. 조직은 일반적으로 작업 기능, 부서 또는 사업부와 같은 요인에 따라 세그먼트를 만듭니다. 조직에서 서로 다른 세그먼트를 만들 때 특정 데이터 액세스 및 개인 정보 요구 사항에 따라 다른 사용자 그룹에 다른 정책을 적용할 수 있습니다.
예를 들어 organization 중요한 재무 데이터에 액세스할 수 있는 재무 부서의 직원을 위한 세그먼트를 만듭니다. 그런 다음 해당 데이터에 대한 액세스를 제한하는 IB 정책 집합을 적용합니다. 그런 다음, organization 금융 데이터에 액세스할 수 없는 마케팅 부서의 직원을 위한 별도의 세그먼트를 만듭니다. 그런 다음 마케팅 데이터에 대한 액세스를 제한하는 다른 IB 정책 집합을 적용합니다.
Microsoft Purview 정보 장벽의 세그먼트는 조직이 중요한 데이터에 대한 액세스를 관리하고 제어하는 데 도움이 됩니다. 이렇게 하려면 사용자의 논리적 그룹화 및 해당 그룹화에 따라 정책을 적용합니다.
Microsoft Purview 정보 장벽이란?
정보 장벽은 Microsoft Purview의 기능입니다. IB를 사용하면 조직에서 중요한 데이터에 대한 액세스를 제어하는 정책을 설정할 수 있습니다. 또한 특정 사용자 또는 그룹이 해당 데이터에 액세스하지 못하도록 방지합니다. IB는 조직에서 권한 있는 사용자만 데이터에 액세스할 수 있도록 하고 해당 데이터에 합법적으로 액세스해야 하는 경우에만 지원합니다. 이 기능은 데이터 액세스 및 개인 정보 보호에 대한 규정 요구 사항이 있거나 이해 상충에 대한 우려가 있는 시나리오에서 유용할 수 있습니다.
규정 준수 관리자 또는 정보 장벽 관리자는 Microsoft Teams의 사용자 그룹 간의 통신을 허용하거나 방지하는 정책을 정의할 수 있습니다. 조직은 다음과 같은 상황에 정보 장벽을 사용할 수 있습니다.
- 서로 다른 팀의 사용자 간에 통신 또는 파일 공유를 금지합니다.
- organization 내의 특정 그룹의 사용자 간에 통화 또는 온라인 채팅을 금지합니다.
- 사용자가 특정 팀과 온라인으로만 통화하거나 채팅하도록 제한합니다.
- 특정 팀 외부의 모든 사용자가 특정 사이트에 대한 파일 공유 또는 액세스를 제한합니다.
참고
Microsoft Purview 정보 장벽은 양방향 제한만 지원합니다. 이러한 유형의 제한으로 팀 A의 사용자는 팀 B와의 통신을 시작할 수 없으며 팀 B의 사용자는 팀 A와의 통신을 시작할 수 없습니다. 정보 장벽은 단방향 제한을 지원하지 않습니다. 단방향 제한에서 팀 A의 사용자는 팀 B와의 통신을 시작할 수 없지만 팀 B의 사용자는 팀 A와의 통신을 시작할 수 있습니다.
Microsoft Teams, SharePoint Online 및 비즈니스용 OneDrive Microsoft Purview 정보 장벽을 지원합니다. Microsoft Purview는 IB 정책의 적용을 받는 사용자가 Microsoft Teams, SharePoint Online 또는 OneDrive의 다른 사용자와 통신하고 공동 작업을 시도할 때마다 검사를 수행합니다. 이러한 검사는 Microsoft Purview가 IB 정책에 따라 통신 및 협업을 허용하거나 방지하는지 여부를 결정합니다. 이러한 검사의 목적은 사용자가 IB 정책에 정의된 대로 권한이 있는 사용자와만 정보를 공유하도록 하는 것입니다.
다음 그림은 Microsoft Purview Information Barrier 정책의 작동 방식을 시각적으로 표현한 것입니다. 이 예제에서 organization 투자 은행 팀이 재무 고문 팀과 통신하거나 협업하는 것을 막는 IB 정책을 가지고 있습니다. 그러나 둘 다 HR 그룹과 같은 다른 팀과 계속 통신할 수 있습니다.
금융 서비스 부문은 전통적으로 정보 장벽의 주요 동인입니다. 금융산업규제당국(FINRA)은 회원사 내 정보 장벽과 이해상충을 검토합니다. 그런 다음 이러한 충돌을 관리하는 방법에 대한 지침을 제공합니다(예: FINRA 2241, 부채 조사 규제 고지 15-31).
정보 장벽 정책은 어떻게 작동합니까?
Microsoft Purview 정보 장벽 정책은 특정 사용자와 파일을 통신하거나 공유하지 않아야 하는 사용자가 해당 사용자를 찾고, 선택하거나, 채팅하거나, 호출하지 못하도록 방지합니다. Microsoft Purview 정보 장벽을 사용하면 이러한 유형의 무단 통신 및 협업을 방지하기 위한 검사가 수행됩니다.
정보 장벽은 Microsoft Teams(채팅 및 채널), SharePoint Online 및 OneDrive에 적용됩니다. Microsoft Teams에서 정보 장벽 정책은 다음과 같은 유형의 무단 통신을 결정하고 방지합니다.
- 사용자 검색
- 팀에 구성원 추가
- 다른 사용자와 채팅 세션 시작
- 그룹 채팅 시작
- 다른 사람을 모임에 초대
- 화면 공유
- 전화 걸기
- 다른 사용자와 파일 공유
- 공유 링크를 통해 파일에 액세스
IB 정책이 특정 개인이 특정 활동에 참여하는 것을 금지하는 경우 시스템은 해당 활동을 계속하지 못하게 합니다. 잠재적으로 시스템은 정보 장벽 정책에 포함된 모든 사람이 Microsoft Teams의 다른 사용자와 통신하지 못하도록 차단할 수 있습니다. 정보 장벽 정책의 영향을 받는 사람이 동일한 팀 또는 그룹 채팅의 일부인 경우 해당 채팅 세션에서 제거할 수 있습니다. 차례로 시스템은 그룹과의 추가 통신을 허용하지 않을 수 있습니다.
SharePoint Online 및 OneDrive에서 정보 장벽 정책은 다음과 같은 유형의 무단 협업을 결정하고 방지합니다.
- 사이트에 구성원 추가.
- 사용자가 사이트 또는 콘텐츠에 액세스합니다.
- 다른 사용자와 사이트 또는 콘텐츠를 공유합니다.
- 사이트 검색.
지식 점검
다음 질문에 가장 적합한 답을 고르세요.