Configuration Analyzer for Microsoft Purview(CAMP)
이 문서에서는 다음을 수행합니다 . CONFIGURATION Analyzer for Microsoft Purview(CAMP) 도구를 설치하고 실행하여 Microsoft Purview 준수 관리자를 빠르게 시작하는 방법을 알아봅니다.
CAMP(준수 구성 분석기) 개요
CAMP(Configuration Analyzer for Microsoft Purview)는 Microsoft Purview 준수 관리자를 시작하는 데 도움이 되는 도구입니다. CAMP는 조직의 현재 구성을 가져오고 Microsoft 365 권장 모범 사례에 대해 유효성을 검사하는 PowerShell 기반 유틸리티입니다. 이러한 모범 사례는 데이터 보호 및 데이터 거버넌스에 대한 주요 규정 및 표준을 포함하는 일련의 컨트롤을 기반으로 합니다.
CAMP를 사용하면 현재 Microsoft 365 환경에 적용되는 준수 관리자의 개선 작업을 빠르게 확인할 수 있습니다. CAMP에서 식별된 각 작업은 구현에 대한 권장 사항을 제공하며, 준수 관리자에 대한 직접 링크와 수정 작업을 시작하기 위한 적용 가능한 솔루션이 제공됩니다.
필수 구성 요소 및 전체 설치 지침을 포함하여 CAMP에 대한 자세한 내용은 GitHub의 추가 정보 지침을 참조하세요. 이 페이지에 액세스하려면 GitHub 계정이 필요하지 않습니다.
사용 가능성
CAMP는 Office 365 및 Microsoft 365 라이선스가 있는 모든 조직과 GCC(미국 정부 커뮤니티) Moderate, GCC High 및 DoD(국방부) 고객이 있는 모든 조직에서 사용할 수 있습니다.
역할
특정 사용자 역할은 CAMP에 액세스하고 사용하고 보고서의 정보에 액세스하는 데 필요합니다. GitHub의 CAMP 필수 구성 요소 정보를 방문하세요.
CAMP 설치 및 보고서 실행
Windows PowerShell 사용하여 CAMP 도구를 설치할 수 있습니다. 도구를 다운로드하여 설치한 후에는 보고서를 실행하기 위해 이러한 단계를 반복할 필요가 없습니다. CAMP를 열 때마다 로그인하라는 메시지가 표시되고 업데이트된 새 보고서가 생성됩니다.
1단계: Exchange Online PowerShell V2 모듈 설치
시작하려면 PowerShell 갤러리에서 사용할 수 있는 Exchange Online PowerShell 모듈(v2.0.3 이상)이 필요합니다. 설치 지침은 EXO V2 모듈 설치 및 유지 관리를 참조하세요.
2단계: CAMP 설치
CAMP를 설치하려면 관리자 모드에서 PowerShell을 사용하여 시작합니다. 아래 단계를 수행합니다.
Windows 시작 단추를 선택합니다.
PowerShell을 입력하고 Windows PowerShell 마우스 오른쪽 단추 로 클릭한 다음 관리자 권한으로 실행을 선택합니다.
명령 프롬프트에서 다음을 입력합니다.
Install-Module -Name CAMP
3단계: 보고서 실행
CAMP를 설치한 후 CAMP를 실행하고 보고서를 생성할 수 있습니다. 보고서를 실행하려면 다음을 수행합니다.
PowerShell 열기
cmdlet을 실행합니다.
Get-CAMPReportGCC High 고객인 경우 보고서를 실행하려면 추가 입력 매개 변수를 제공해야 합니다.
Get-CAMPReport -ExchangeEnvironmentName O365USGovGCCHighCAMP가 실행되면 초기 버전 검사를 수행하고 자격 증명을 요청합니다. 사용자 이름 입력 프롬프트에서 Microsoft 365 계정 전자 메일 주소로 로그인합니다(보고서를 만들 수 있는 역할 보기). 그런 다음 암호 프롬프트에 암호를 입력합니다.
그러면 보고서를 생성하는 데 약 2~5분이 걸립니다. 완료되면 브라우저 창이 열리고 HTML 보고서가 표시됩니다. 도구를 실행할 때마다 자격 증명을 요청하고 새 보고서를 생성합니다. 이 보고서는 디렉터리 C: \ Users \ username \ AppData \ Local \ Microsoft \ CAMP에 로컬로 저장됩니다.
이 디렉터리에서 이전에 생성된 보고서에 액세스할 수 있습니다.
보고서 이해
보고서는 생성된 날짜와 시간을 기준으로 데이터를 반영합니다. 상위 섹션에서는 생성 시기, 조직 이름 및 테넌트 ID에 대한 세부 정보를 제공합니다.
지리적 위치 기반 보고
참고 섹션에서는 보고서가 테넌트 지리적 위치에 따라 사용자 지정됨을 보여줍니다. 도구에 나열된 권장 사항은 해당 국가 또는 지역에 따라 다릅니다.
지리적 위치 선택은 해당 지리적 위치와 관련된 중요한 정보 유형(SIT)을 평가하고 국가 또는 지역에 맞는 보고서를 생성하는 데 사용됩니다. 테넌트에 있는 데이터에 따라 지리적 위치를 선택합니다.
보고서의 위치 정보를 변경하려면 지리적 위치(-Geo) 입력 매개 변수를 제공해야 합니다. 테넌트에 적용할 수 있는 하나 또는 여러 지리적 위치를 선택할 수 있습니다.
다음 지침에 따라 특정 위치에 따라 보고서를 실행합니다.
PowerShell 열기
특정 지역을 지정하려면 국가 또는 지역에 해당하는 아래 표의 숫자를 사용하여 cmdlet을 실행합니다. 여러 숫자를 쉼표로 구분하여 입력합니다. 예를 들어 아래 cmdlet은 Asia-Pacific 및 일본에 대해 사용자 지정된 보고서를 실행합니다.
Get-CAMPReport -Geo @(1,7)
| 입력 | 국가 |
|---|---|
| 1 | 아시아 태평양 |
| 2 | 오스트레일리아 |
| 3 | 캐나다 |
| 4 | 유럽(프랑스 제외) / 중동/아프리카 |
| 5 | 프랑스 |
| 6 | 인도 |
| 7 | 일본 |
| 8 | 한국 |
| 9 | 북아메리카(캐나다 제외) |
| 10 | 남미 |
| 11 | 남아프리카 공화국 |
| 12 | 스위스 |
| 13 | 아랍에미리트 |
| 14 | 영국 |
참고
보고서에는 항상 SWIFT 코드, 신용 카드 번호 등과 같이 CAMP에서 지원하는 국제적인 중요한 정보 유형이 포함됩니다.
역할 기반 보고
또한 보고서는 사용자의 역할에 따라 사용자 지정됩니다. GitHub의 CAMP 필수 구성 요소 정보는 보고서의 어떤 섹션에 액세스할 수 있는 역할을 간략하게 설명합니다. 조직 내의 다른 역할이 도구를 실행하지 못하거나 도구를 실행하여 최종 보고서의 정보에 대한 액세스가 제한될 수 있습니다.
솔루션 요약 섹션
보고서의 솔루션 요약 섹션에서는 규정 준수 상태를 개선하기 위해 조직이 준수 관리자에서 수행할 수 있는 개선 작업에 대한 개요를 제공합니다.
CAMP는 준수 관리자에서 권장되는 개선 작업에 대해 현재 구성을 평가합니다. CAMP 도구에서 주의가 필요한 것으로 식별된 모든 개선 작업이 이 섹션에 나열됩니다.
각 Microsoft 솔루션 옆에는 준수 관리자의 개선 작업에 해당하는 항목 수를 나타내는 색으로 구분된 상자가 있습니다. 작업은 세 가지 상태 상태로 세분화됩니다.
- 확인: 권장 조건을 충족하고 현재 주의가 필요하지 않은 작업
- 개선: 주의가 필요한 작업
- 권장 사항: 주의가 필요하지 않지만 모범 사례를 권장하는 작업
개선 사항 및 권장 사항을 볼 상자를 선택합니다.
개선 상태가 있는 항목
개선 작업 오른쪽에 있는 개선 레이블 옆에 있는 드롭다운을 선택합니다. 현재 설정 및 권장 개선 작업에 대한 빠른 요약 및 세부 정보가 표시됩니다. 요약에는 준수 관리자에 대한 직접 링크, Microsoft Purview 규정 준수 포털 적용 가능한 솔루션 및 관련 설명서가 포함됩니다.
준수 관리자 링크를 선택하면 아직 구현하지 않은 솔루션 내의 모든 개선 작업의 필터링된 보기로 이동합니다. 여기에서 규정 준수 점수를 높이기 위해 달성할 수 있는 포인트 수와 해당 점수가 적용되는 평가, 적용 가능한 규정 및 인증을 확인할 수 있습니다.
DLP의 경우 권장 사항에 따라 미리 생성된 PowerShell 스크립트를 제공하는 수정 스크립트 단추가 있습니다. 복사하여 PowerShell 콘솔에 직접 붙여넣을 수 있습니다. 테스트 모드에서 DLP 정책을 만듭니다.
권장 사항 상태의 항목
개선 작업의 오른쪽에 있는 권장 사항 레이블 옆에 있는 드롭다운을 선택합니다. 권장 모범 사례와 함께 개선 작업과 관련된 조직의 현재 Microsoft 365 환경 요약이 표시됩니다.
리소스
CAMP 설치, 설정 및 사용에 대한 자세한 내용은 GitHub의 추가 정보 지침(GitHub 계정이 필요 없음)을 참조하세요.
Windows PowerShell 대한 자세한 내용은 PowerShell 설명서를 사용하는 방법에서 시작하세요. 시작 Windows PowerShell 참조하세요.