03.조건부정책 V2

1. 정책 체계 개요

---

SHIELD Drive의 정책은 기본 사용 정책과 조건부정책으로 이원화

• 기본 사용 정책
  스토리지/사용자 단위로 업로드, 다운로드, 열람, 편집, 삭제, 공유 권한을 허용/차단하는 정책

• 조건부정책
  이벤트 발생 시 문서·스토리지·사용자 속성을 검사한 뒤 조건에 맞으면 집행 정책을 실행하는 정책
  (예: 업로드 시 개인정보 검출 -> 업로드 차단)

런타임 동작:

1. 기본 사용 정책 확인 -> 2. 조건부 정책 평가/집행 (2단계 쿼리 구조)

2. 정책 분류 및 항목

---

• 정책 기본 정보

  • 정책 이름
    • 조건부정책에 대한 이름과 설명 입력

• 대상

  • 스토리지
    • 정책이 적용될 대상 스토리지를 선택
    • 복수 선택 가능, 모든 스토리 선택 가능
    • 등급 레이블에 따라 선택 가능
  • 구성원
    • 조건부정책에 할당 및 제외할 구성원을 설정

이벤트에 따라 조건검사/집행정책이 다르게 동작하므로, 정책은 이벤트 단위로 개별 생성

• 이벤트(문서)

  • 업로드
  • 다운로드
  • 열람
  • 삭제
  • 공유
  • 스토리지 내 이동/복사
  • 타 스토리지 이동/복사
  • 버전 복원

• 조건

  • 위치(IP)​

    • 위치 제한 없음: 모든 위치에서 정책이 동작하도록 설정
    • 등록된 모든 위치: 등록한 모든 위치에서 정책이 동작하도록 설정​
    • 위치 선택: 정책이 동작할 위치를 직접 설정​
    • 예외 선택: 정책 동작을 예외로 둘 위치를 직접 설정​ ​

  • 시간​

    • 시간 제한 없음: 모든 시간에서 정책이 동작하도록 설정​
    • 정책을 적용할 시간 선택: 정책이 동작할 시간을 직접 설정​
    • 정책에서 제외할 시간 선택: 정책 동작이 제외될 시간을 직접 설정

  • 디바이스

    • 디바이스 제한 없음: 모든 디바이스에서 정책이 동작하도록 설정
    • 디바이스 유형 선택 (1개 이상 필수 선택)
      • Desktop
      • Tablet
      • Mobile

  • 문서

    • 파일 종류
      • 허용된 파일 종류(확장자) 여부 확인
      • 보안 문서(DRM/AIP 문서)에 따라 정책이 동작하도록 설정
    • 개인 정보 검출
      • 업로드/다운로드 대상 문서 내 주민번호, 전화번호, 계좌번호 등 민감정보 포함 여부 검사
    • 문서 등급(C/S/O)

      • 문서 보안 등급(C/S/O)에 따라 접근·열람·저장 정책을 달리 적용

• 집행 정책

  • 문서 집행 정책
    • 문서 이벤트 발생 시, 실행할 집행 정책 유형을 선택

• 부가 설정

  • 정책 사용 설정

    • 정책의 사용 여부 설정

  • 정책 기간 설정

    • 정책의 유효 기간을 설정

  • 원본 저장 설정

    • 원본 파일 저장 여부 설정

3. 이벤트에 따른 집행 정책

---

• 사용자/관리자 이벤트
• 문서/폴더 이벤트

이벤트	조건 검사	집행 정책
업로드	- 파일 종류 - 개인정보 검출 - 문서 등급(C/S/O)	- 업로드 허용 - 업로드 차단 - CDR 처리    - 미적용 시 원본 업로드 허용 or 차단 - 문서 변환
다운로드	- 파일 종류 - 개인정보 검출 - 문서 등급(C/S/O)	- 다운로드 허용 - 다운로드 차단 - CDR 처리    - 미적용 시 원본 다운로드 허용 or 차단 - 문서 변환
열람 (웹/앱/뷰어)	- 파일 종류 - 개인정보 검출 - 문서 등급(C/S/O)	- 열람 허용 - 열람 차단 - 열람 앱 선택 - 열람 웹 선택
삭제	- 문서 등급(C/S/O)	- 삭제 제한 - 휴지통 이동
공유 (내부/외부)	- 문서 등급(C/S/O)	- 내부 공유 허용/차단 - 외부 공유 허용/차단
스토리지 내 이동/복사	- 문서 등급(C/S/O)	- 이동/복사 허용/차단
타 스토리지 이동/복사	- 대상 스토리지 보안 등급 확인 - 원본/대상 경로 허용 여부 (보안/일반 or 스토리지 용도에 따라)	- 허용/차단
버전 복원	-	- 마지막 버전으로 복원 허용/차단

4. 정책 실행 흐름 (EDO 기반)

---

• 조건부 정책 실행은 EDO를 경유
• 구조: Trigger → Steps(조건 검사/액션) → 결과
• 액션 예시: CDR 처리, 개인정보 검출, 문서 변환, 원본 저장, 알림, 웹훅 호출
• 이전 단계의 출력값을 다음 단계 입력으로 활용 가능

5. 이벤트별 정책 시나리오

---

업로드

다운로드

열람

삭제

공유

스토리지 내 이동/복사

타 스토리지 이동/복사

버전 복원