사전안내
문서 적용 범위
고객사 사전 준비 1 ~ 2는 사용 중인 클라우드 서비스와 무관하게 공통으로 적용됩니다.
고객사 사전 준비 3 ~ 5는 Microsoft 365 환경 기준입니다. Google Workspace 환경의 사전 준비 사항(서비스 계정, 도메인 전체 위임, 공유 드라이브 멤버 등재 등)은 별도 문서로 제공됩니다.
사전 준비 #1 | Security365 Portal 회원 가입 및 설정
Security365 Portal에서 사용자 추가 및 설정: 사용자 관리 페이지에서 '사용자 동기화' 메뉴를 통해 사용자를 추가합니다. 사용 중인 클라우드 서비스에 등록된 사용자만 추가 가능하며, 해당 조직 내 모든 사용자가 자동으로 추가됩니다.
- Microsoft 365 — Microsoft에 등록된 사용자를 동기화합니다. AD 정책 그룹을 통해 그룹 사용자만 동기화할 수 있도록 기능 개선 작업 중에 있습니다.
- Google Workspace — Google Workspace 도메인에 등록된 사용자를 동기화합니다.
가입 및 설정에는 사용 중인 클라우드 서비스의 관리자 계정이 필요합니다. Microsoft 365 환경의 상세 권한 요건은 [고객사 사전 준비3]을 참고하십시오.
사전 준비 #2 | 방화벽 허용
서비스 구성/동작 관련 허용 처리 URL:
| 제품 구분 | URL | 용도 | 사용자 방화벽 | 관리자 방화벽 | 비고 |
|---|---|---|---|---|---|
| 공통 | login.security365.com | 통합인증인가 서비스 | O | O | |
| 공통 | login.security365.com | 통합인증인가 서비 스 | O | O | |
| 공통 | login.security365.com | 통합로그 전송 | O | O | |
| 공통 | portal.security365.com | Security365 관리센터 페이지 (프론트) | X | O | |
| 공통 | spsvr.security365.com | Security365 관리센터 페이지 (백엔드) | X | O | |
| SHIELD DRM | SHIELD DRM.security365.com | SHIELD DRM 관리자 페이지 (프론트) | X | O | |
| SHIELD DRM | ssevtr.security365.com | SHIELD DRM 사용자/관리자 백엔드 서비스 | O | O | |
| SHIELD DRM | skms.security365.com | SHIELD DRM 관리자 페이지에서 암호키 조회 백엔드 서비스 | X | O | |
| SHIELD Drive | shieldrive.security365.com | SHIELDrive 사용자/관리자 페이지(프론트) | O | O | SHIELD Drive 미사용시 제외 |
| SHIELD Drive | webdav.security365.com | SHIELDrive에서 사용하는 파일 업/다운로드 | O | O | SHIELD Drive 미사용시 제외 |
| SHIELD Drive | dms.security365.com | SHIELDrive에서 사용하는 문서웹뷰어 서비스 | O | X | SHIELD Drive 미사용시 제외 |
- Microsoft 365 또는 Google Workspace 서비스 사용에 대한 서비스 URL 은 고객사에서 자체적으로 허용해 주어야 합니다.
- SHIELD DRM 을 사용하는 고객사의 경우, 만약 클라이언트에서 웹접속 비허용 정책이 있다면 부분적으로 sklogin.security365.com 허용이 필요할 수 있음
사전 준비 #3 | Microsoft 관리자 권한 및 라이선스
Security 365 Portal 가입 및 서비스 이용을 위한 권한 필요: Security365 Portal 가입 시, 서비스 이용을 위해 관리자 권한이 필요합니다. Microsoft 라이선스(E3 권장) 가 할당된 전역 관리자 또는 특정 권한을 가진 관리자 계정이 필요합니다.
[필수 Microsoft 관리 권한]
전역 관리자 또는 전역 관리자 권한을 받을 수 없는 경우, '권한 있는 역할 관리자', '클라우드 애플리케이션 관리자', 'Office 앱 관리자', 'Teams 관리자', 'SharePoint 관리자' 권한 필요
[MS 관리자 권한 확인 방법]
Portal.azure.com 에서 관리자 계정으로 접속 > Azure Active Directory > 사용자 > 관리자 계정 검색 후 선택 > 할당된 역할 선택
사전 준비 #4 | Microsoft MIP 레이블 확인
MIP 레이블 사용 확인 및 생성: SHIELD DRM에서 MIP 문서로 변환 시, 고객사 사에서 생성/사용하고 있는 MIP 레이블이 필요합니다. MIP 레이블이 생성되어 있지 않은 경우, Microsoft Compliance Center 에 관리자 계정으로 로그인하여 [정보보호] – [레이블] 메뉴에서 레이블을 생성합니다.
'레이블 만들기'버튼을 클릭하여 민감도 레이블을 생성합니다. (레이블 설정이 가능한 관리자는 '전역관리자' 혹은 '준수 관리자' 권한이 부여되어 있어야 합니다.)
레이블 생성, 게시 및 정책 업데이트는 사용자 반영까지 4-8시간 소요될 수 있습니다. 자세한 레이블 생성 및 게시 방법은 Microsoft Learn 에서 확인 가능합니다.
사전 준비 #5 | Microsoft 테넌트 명 확인
Azure Portal에서 테넌트 명 확인: Azure Portal 의 '사용자 지정 도메인 이름' 메뉴에서 '.onmicrosoft.com' 앞에 적힌 이름이 [테넌트 명]입니다. 예시) security365demo.onmicrosoft.com 에서 security365demo 가 테넌트 명입니다.