Microsoft 365
이 화면은 Microsoft 365 전용입니다. Microsoft 365를 사용하는 고객사에게만 메뉴가 표시됩니다. Google Drive를 대상으로 하는 정책은 Google Workspace 화면에서 설정합니다.
SHIELD DRM 조건부 정책은 OneDrive, SharePoint, Teams에 저장된 문서를 대상으로 보안 정책을 설정하고 관리할 수 있는 기능입니다.
일반 문서를 MIP 문서나 DRM 문 서로 변환하거나, MIP 문서와 DRM 문서 간 상호 변환이 가능합니다.
이 가이드는 Microsoft 365 환경의 Cloud Storage 조건부 정책 구성 요소 및 설정 방법을 설명합니다.
기존 Add-In 방식 종료, 이벤트 리시버 전환 안내
Microsoft는 2026년 4월 2일부로 ACS(Azure Access Control)와 Add-In 방식을 종료했습니다.
SHIELD DRM 관리 페이지의 Microsoft365(Add-In) 메뉴는 이벤트 리시버 메뉴로 대체되었습니다.
→ 기존 Add-In 방식으로 등록된 정책은 Event Receiver 방식으로 데이터가 마이그레이션되었습니다.
→ 2026년 4월 2일 이후, Add-In 방식으로 설정된 정책은 더 이상 동작하지 않습니다.
기존 Add-In 방식:
.app파일을 각 SharePoint 사이트에 설치하여 이벤트를 수신- 각 사이트마다 설치 및 관리가 필요
- ACS(Azure Access Control)를 통해 인증 및 권한 제어
Event Receiver 방식:
- 클라우드 환경에서 이벤트를 직접 수신하는 구조
- 별도의 애드인 설치 과정 없이 중앙 관리 가능
- SharePoint 및 OneDrive의 파일 이벤트(생성, 수정, 이동 등)를 실시간으로 수신
용어 정리
- ACS(Azure Access Control Service) : 레거시 앱이며 현재 SHIELD DRM 구축 시에 각 테넌트당 파워쉘 스크립트를 등록하였습니다.
- Multi GEO 사용 사이트는 각 도메인(GEO 추가 되면 도메인 추가됨)당 파워쉘 스크립트 등록 필요합니다.
- Add-In :
.app파일로 제공되며, 테넌트의 애드인 카탈로그에 등록하면 테넌트의 사이트에 애드인을 설치할 수 있습니다.- 이벤트를 수신 받으려면 각 사이트에 설치 필요합니다.
- RER(Remote Event Receiver) : 현재 Azure Service로 구동되어 있으며 SharePoint CSOM(클라이언트 측 개체 모델) 라이브러리를 사용하여 .NET으로 구현되어 있습니다.
상세 설명 링크
Cloud Storage 조건부 정책 구성 요소
SHIELD DRM 관리자페이지에서
조건부 정책 > Cloud Storage > Microsoft 365메뉴를 클릭하여 접속합니다.
정책 목록 테이블 구성
- 우선순위: 정책의 실행 순서를 나타냅니다.
- 정책 이름: 정책의 고유 이름입니다.
- 설명: 정책의 목적 또는 간단한 설명입니다.
- 구성원: 정책이 적용되는 사용자, 그룹 또는 정책 그룹을 지정합니다.
- 대상 문서: 정책이 적용되는 문서 유형 (일반 문서, DRM 문서, MIP 문서). 보안 등급(C/S/O) 조건이 설정된 경우 해당 조건도 함께 표시됩니다.
- 문서 경로: 정책이 적용되는 파일 경로를 지정합니다.
- 이벤트 트리거: 정책이 실행되는 이벤트 유형 (파일 생성/수정/업로드, 파일 이동 등)
- 문서 암호화 정책: 정책이 적용될 문서 암호화 방식 (MIP로 암호화, 문서 삭제, 문서 암호화 해제)
- 수정일자: 정책이 마지막으로 수정된 날짜입니다.
Cloud Storage 조건부 정책 등록 방법
1. 정책 등록
[정책 등록] 버튼을 클릭하여 정책 생성 화면으로 진입합니다.
2. 정책 기본 정보 입력
- 정책 이름 (필수) : 정책의 고유 이름을 입력합니다.
- 정책 설명 : 정책의 목적이나 간단한 설명을 입력할 수 있습니다.
- 구성원 지정 (필수) :
- 정책을 적용할 사용자 또는 그룹을 선택합니다.
- [모든 사용자], 특정 사용자, 그룹 또는 정책 그룹으로 지정 가능합니다.
- 대상 문서 유형 지정 (필수) :
- 조건부 정책을 적용할 문서 유형(일반 문서 / DRM 문서 / MIP 문서)을 선택합니다. 복수 선택 가능합니다.
- 각 문서 유형에는 부착 가능한 집행 정책에 따라 확장자 선택 영역("박스")이 아래와 같이 나뉘어 노출됩니다.
| 대상 문서 유형 | 노출되는 확장자 박스 | 박스에서 부착 가능한 집행 정책 |
|---|---|---|
| 일반 문서 | MIP 지원 확장자 | MIP로 암호화 / 문서 삭제 |
| 일반 문서 | 삭제가능 확장자 (신규) | 문서 삭제 |
| DRM 문서 | DRM 전용 확장자 (신규) | 문서 암호화 해제 / 문서 삭제 |
| DRM 문서 | DRM·MIP 모두 지원 확장자 | MIP로 암호화 / 문서 암호화 해제 / 문서 삭제 |
| MIP 문서 | MIP 지원 확장자 | 문서 암호화 해제 / 문서 삭제 |
박스별 정확한 지원 확장자 목록은 정책 등록/편집 화면의 확장자 지정 영역에서 실시간으로 확인해 주세요. (SHIELD DRM 클라이언트 검증 결과에 따라 목록이 추가·조정될 수 있습니다.)
- "모든 일반/DRM/MIP 문서"로 범위를 지정하면, 해당 문서 유형에 노출되는 모든 박스의 확장자가 합쳐서 적용됩니다.
- 일부 집행 정책은 특정 박스의 확장자에는 부착할 수 없습니다 (예: MIP로 암호화는 삭제가능·DRM 전용 박스에는 적용되지 않습니다). 이런 조합으로 저장을 시도하면, 저장 전 안내 팝업으로 제외되는 확장자를 안내합니다. 정책 자체는 정상 저장·실행되며, 부착이 불가능한 확장자만 자동으로 제외됩니다.
- 대상 문서 보안 등급(C/S/O) 조건 :
- 대상 문서 유형 선택 하단에 C/S/O 보안 등급(레이블) 조건을 추가로 지정할 수 있습니다. 다중 선택 가능합니다.
- 등급을 선택하지 않으면 기존과 동일하게 전체 등급이 대상이 됩니다 (하위 호환).
- 등급 ID와 레이블 ID는 쌍으로 매핑되어 함께 판정됩니다 — 대상 문서의 등급·레이블 정보가 모두 일치해야 정책이 적용됩니다.
- 등급 조건에 매칭된 문서에는 해당 정책에 설정된 집행 정책(MIP로 암호화 / 문서 삭제 / 문서 암호화 해제)이 그대로 적용됩니다.
(+) 지정된 DRM 문서 선택 시 추가 설정:
- 생성자 정보 확인
- 문서 생성자와 로그인 사용자의 동일 여부 확인
- 옵션: 동일함 / 동일하지 않음
- DRM 문서 암호화 유형
- DAC(ACL), MAC(범주), GRADE(등급) 중 선택
- 선택한 유형에 따라 관련 ID 입력 가능
- DRM 문서 권한 지정
- 로그인 사용자, 생성자, 추가된 그룹의 문서 권한 확인
- 권한 종류: 읽기, 편집, 출력, 반출, 해제, 권한변경, 프린트마킹, 유효기간
- 확장자 지정
- 대상 DRM 문서의 확장자 지정
- 문서 경로 지정 (필수):
- 3가지 스토리지 내에서 특정 폴더 또는 전체 경로를 지정할 수 있습니다.
- OneDrive
- SharePoint
- Teams 팀/채널 선택
- 3가지 스토리지 내에서 특정 폴더 또는 전체 경로를 지정할 수 있습니다.
- 문서 이벤트 지정(필수):
- 정책이 실행될 이벤트를 설정합니다.
- 두 가지 이벤트는 중복 선택이 가능하며, 각 이벤트에 대해 개별적인 집행 정책을 설정할 수 있습니다.
- 파일 생성/수정/업로드
- 파일 이동
3. 조건 설정
- 시간: 정책이 적용될 시간대를 지정할 수 있습니다.
시간 제한 없음을 선택하면 항상 정책이 적용됩니다.등록된 시간에서 선택을 통해 특정 시간대를 지정할 수 있습니다.- 예외 시간을 설정하여 특정 시간대에는 정책이 적용되지 않도록 할 수 있습니다.
4. 문서 집행 정책 설정
- Cloud Storage 정책에서 설정할 수 있는 문서 집행 정책은 아래와 같습니다:
- MIP로 암호화: 문서를 지정된 MIP 레이블로 암호화합니다.
- 문서 삭제: 문서를 삭제하며, 휴지통으로 이동하지 않고 완전히 삭제됩니다.
- 문서 암호화 해제: 문서의 암호화를 해제하고 일반 문서로 변환합니다.
5. 정책 사용 설정
- 정책의 사용 여부와 유효기간을 설정할 수 있습니다.
- 사용 여부 : 토글 버튼을 통해 정책의 활성화 또는 비활성화를 설정할 수 있습니다.
- 유효기간 : 시작일과 만료일을 지정할 수 있으며, 만료일을
무기한으로 설정할 수도 있습니다.
6. 저장 및 완료
- 모든 설정이 완료되면
저장버튼 클릭합니다. - 정책 목록에 등록되며, 이후 수정/삭제 가능합니다.
Cloud Storage 조건부 정책 편집
- 정책 목록에서 편집할 정책을 클릭하여 세부 설정을 변경할 수 있습니다.
- 정책의 순서 변경 시 우선순위를 재설정합니다.
주의사항
- 정책 이름은 고유해야 하며, 중복될 수 없습니다.
- 필수 항목(*)은 반드시 입력해야 정책이 저장됩니다.
- 대상 문서 유형별로 노출되는 확장자 박스와 부착 가능한 집행 정책이 다르므로, 정책 등록 화면에서 확인 후 설정해야 합니다.
- "모든 X 문서"로 범위를 지정한 경우, 선택한 집행 정책과 호환되지 않는 확장자는 저장 시 자동으로 제외될 수 있습니다 (저장 전 안내 팝업 표시).
- 대상 문서에 보안 등급(C/S/O) 조건을 설정한 경우, 문서의 등급·레이블 정보가 모두 일치해야 정책이 적용됩니다. 조건을 설정하지 않으면 전체 등급이 대상이 됩니다.
- 정책의 우선순위가 높은 항목이 먼저 실행됩니다.
- 정책 편집 시, 변경된 내용은 저장 버튼을 클릭하여 적용됩니다.
- 이 화면에서 설정한 정책은 Microsoft 365 환경에만 적용됩니다. Google Drive 문서에는
조건부 정책 > Cloud Storage > Google Workspace정책이 적용됩니다.