사전안내
사전 준비 사항
고객사 사전 준비1 | Microsoft 관리자 권한 및 라이선스
-
Security365 Portal 가입 및 서비스 이용을 위한 권한 필요:
- Security365 Portal 가입 시, 서비스 이용을 위해 관리자 권한이 필요합니다.
- **Microsoft 라이선스(E3 권장)**가 할당된 전역 관리자 또는 특정 권한을 가진 관리자 계정이 필요합니다.
[필수 Microsoft 관리 권한]
- 전역 관리자 또는
- 전역 관리자 권한을 받을 수 없는 경우, '권한 있는 역할 관리자', '클라우드 애플리케이션 관리자', 'Office 앱 관리자', 'Teams 관리자', 'Sharepoint 관리자' 권한 필요
[MS관리자 권한 확인 방법]
Portal.azure.com에서 관리자 계정으로 접속 **> Azure Active Directory > **사용자 **> **관리자 계정 검색 후 선택 **> 할당된 역할 선택
고객사 사전 준비2 | Microsoft AIP 레이블 확인
-
AIP 레이블 사용 확인 및 생성:
-
SHIELDRM에서 AIP 문서로 변환 시, 고객사 사에서 생성/사용하고 있는 AIP 레이블이 필요합니다.
-
AIP 레이블이 생성되어 있지 않은 경우, Microsoft Compliance Center에 관리자 계정으로 로그인하여 [정보보호] – [레이블] 메뉴에서 레이블을 생성합니다.
-
'레이블 만들기’버튼을 클릭하여 민감도 레이블을 생성합니다.
-
(레이블 설정이 가능한 관리자는 ‘전역관리자’ 혹은 ‘준수 관리자’ 권한이 부여되어 있어야 합니다.)
-
레이블 생성, 게시 및 정책 업데이트는 사용자 반영까지 4~8시간 소요될 수 있습니다.
- 자세한 레이블 생성 및 게시 방법은 Microsoft Learn에서 확인 가능합니다.
-
고객사 사전 준비3 | 테넌트 명 확인
-
Azure Portal에서 테넌트 명 확인:
- Azure Portal의 '사용자 지정 도메인 이름' 메뉴에서 '.onmicrosoft.com' 앞에 적힌 이름이 [테넌트 명]입니다.
- 예시)
security365demo.onmicrosoft.com
에서security365demo
가 테넌트 명입니다.
고객사 사전 준비4 | Security365 Portal 회원 가입 및 설정
-
Security365 Portal에서 사용자 추가 및 설정:
- 용자 관리 페이지에서 '사용자 동기화' 메뉴를 통해 Microsoft 사용자를 추가합니다.
- Microsoft에 등록된 사용자만 추가 가능하며, 해당 조직 내 모든 사용자가 자동 으로 추가됩니다.
- AD 정책 그룹을 통해 그룹 사용자만 동기화할 수 있도록 기능 개선 작업 중에 있습니다.
고객사 사전 준비5 | 방화벽 허용
-
서비스 구성/동작 관련 허용 처리 URL:
제품 구분 URL 용도 사용자 방화벽 관리자 방화벽 비고 공통 login.security365.com 통합인증인가 서비스 O O 공통 login.security365.com 통합인증인가 서비스 O O 공통 login.security365.com 통합로그 전송 O O 공통 portal.security365.com Security365 관리센터 페이지 (프론트) X O 공통 spsvr.security365.com Security365 관리센터 페이지 (백엔드) X O SHIELDRM shieldrm.security365.com SHIELDRM 관리자 페이지 (프론트) X O SHIELDRM ssevtr.security365.com SHIELDRM 사용자/관리자 백엔드 서비스 O O SHIELDRM skms.security365.com SHIELDRM 관리자 페이지에서 암호키 조회 백엔드 서비스 X O SHIELDrive shieldrive.security365.com SHIELDrive 사용자/관리자 페이지(프론트) O O SHIELDrive 미사용시 제외 SHIELDrive webdav.security365.com SHIELDrive에서 사용하는 파일 업**/**다운로드 O O SHIELDrive 미사용시 제외 SHIELDrive dms.security365.com SHIELDrive에서 사용하는 문서웹뷰어 서비스 O X SHIELDrive 미사용시 제외 *Microsoft365 서비스 사용에 대한 서비스 URL은 고객사에서 자체적으로 허용해 주어야 합니다.
*prefix로 붙어있는 sk를 제거작업 **(2023.12.01). **
*SHIELDRM을 사용하는 고객사의 경우, 만약 클라이언트에서 웹접속 비허용 정책이 있다면 부분적으로 sklogin.security365.com 허용이 필요할 수 있음