민감도 레이블을 사용하여 SharePoint 및 OneDrive의 사이트 및 문서에 대한 기본 공유 연결 종류 구성을 구성합니다.
Microsoft Purview 규정 준수 포털에서 민감도 레이블에 대해 볼 수 있는 설정에 대한 추가 구성으로서 이러한 레이블을 사용하여 SharePoint 이트 또는 OneDrive 계정의 기본 공유 연결 종류 및 개별 문서에 대한 설정을 구성할 수 있습니다. 이러한 설정은 자동으로 선택되지만 Office 앱에서 공유 단추를 선택할 때 사용자에게 잘 보이지 않습니다. 예제 사용해 보기
기본 공유 연결 종류는 사용자가 파일 및 폴더를 공유할 때 자동으로 선택되는 범위(누구)와 권한(보기 또는 편집)을 설정합니다. 사용자는 공유 링크를 보내기 전에 항상 이러한 기본 설정을 재정의할 수 있지만 선택한 설정은 안전한 기준을 제공합니다. 일반적으로 사용자는 공유하기 전에 설정을 변경하지 않습니다.
사이트 수준(SharePoint 포인트 사이트 또는 OneDrive 계정)에서 민감도 레이블을 사용하면 SharePoint 관리 센터의 사이트에 대해 구성할 수 있는 기본 공유 연결 종류를 쉽게 설정할 수 있습니다. 자세한 내용은 SharePoint 설명서에서 사이트에 대한 기본 연결 종류 변경을 참조하세요.
이 사이트 수준 구성은 민감도 수준이 동일한 문서로만 이루어진 SharePoint 사이트에서는 제대로 작동합니다. 그러나 사이트에 더 제한적인 설정이 필요한 더 높은 수준의 민감도를 가진 문서가 있는 경우, 기본 공유 연결 종류에 대해 다른 설정으로 민감도 레이블을 구성한 후 문서에 이 레이블을 적용할 수 있습니다.
사이트에 기본 공유 연결 종류 설정이 있고 해당 사이트의 문서가 다른 기본 연결 종류 설정을 가진 이 시나리오에서, 사용자가 문서에 대한 공유 항목을 선택할 때 더 제한적인 범위 설정이 적용됩니다. 다음 예시를 참조하세요.
사이트의 기본 공유 연결 종류는 조직의 모든 사용자로 범위가 지정됩니다. 해당 사이트의 문서에는 특정 사용자로 설정된 기본 공유 연결 종류로 레이블이 지정됩니다. 사용자가 해당 문서를 공유하면 선택한 기본 공유 연결 종류의 범위가 특정 사용자로 지정됩니다.
사이트의 기본 공유 연결 종류은 편집 권한이 있는 특정 사용자로 범위가 지정됩니다. 해당 사이트의 문서에는 보기 권한이 있는 조직의 모든 사용자에게 기본 공유 연결 종류가 설정된 레이블이 지정됩니다. 사용자가 해당 문서를 공유하면 선택한 기본 공유 연결 종류가 편집 권한이 있는 특정 사용자로 범위가 지정됩니다.
문서에 대한 기본 연결 종류를 구성하는 것도 사이트 수준 설정 없이 적절할 수 있습니다. 예를 들어 SharePoint 사이트는 일반적으로 동일한 유형의 문서를 호스트하도록 구성되지만 OneDrive 계정의 경우는 그렇지 않습니다. 사용자는 일반적으로 개인 문서 뿐만 아니라 비즈니스 문서와 같은 다양한 파일을 OneDrive에 저장합니다. 사용자의 OneDrive 계정에 대한 모든 문서에 대한 기본 연결 종류를 설정하는 것은 실용적이지 않지만 개별 문서는 이러한 설정을 사용할 수 있습니다. 예:
- 극비 문서 에는 조직의 다른 사용자가 아닌 특정 사용자에게만 공유를 제한하는 기본 공유 연결 종류가 있습니다.
- 일반 문서에는 조직의 사용자에게 공유를 제한하는 기본 공유 연결 종류가 있습니다.
- 개인 레이블이 지정된 문서에는 연결을 가진 모든 사용자에게 공유할 수 있는 기본 공유 연결 종류가 있습니다.
필수 구성 요소
사이트에 대한 기본 공유 연결 종류를 적용하려면 컨테이너에 대해 민감도 레이블을 사용하도록 설정해야 합니다. 테넌트에 대해 이 기능을 아직 사용하도록 설정하지 않은 경우 컨테이너에 대한 민감도 레이블을 사용하도록 설정하고 레이블을 동기화하는 방법을 참조하세요.
SharePoint 및 OneDrive의 문서에 기본 공유 연결 종류를 적용하려면 이러한 서비스에 대해 민감도 레이블을 활성화해야 합니다. 테넌트에 대해 이 기능을 아직 사용하도록 설정하지 않은 경우 SharePoint 및 OneDrive에 대해 민감도 레이블을 사용하도록 설정하는 방법(옵트인)을 참조하세요.
PowerShell 세션에서 기본 공유 연결 종류에 대해 구성하려면 Office 365 보안 및 준수 PowerShell에 연결해야 합니다.
참고
필수는 아니지만 먼저 규정 준수 포털에서 민감도 레이블을 만들고 구성한 다음 기본 공유 연결 종류를 구성하는 설정으로 이러한 레이블을 수정하는 것이 가장 쉽습니다.
기본 공유 연결 종류에 대한 설정을 구성하는 방법
기본 공유 연결 종류의 구성 설정은 보안 및 준수 PowerShell의 Set-Label 및 New-Label cmdlet과 함께 PowerShell AdvancedSettings 매개 변수를 사용합니다.
DefaultSharingScope: 사용 가능한 값은 다음과 같습니다.
- SpecificPeople: 사이트의 기본 공유 링크를 '특정 사용자' 링크로 설정합니다.
- Organization: 사이트의 기본 공유 링크를 '조직' 링크 또는 회사 공유 가능 링크로 설정합니다.
- Anyone: 사이트의 기본 공유 링크를 익명 액세스 또는 모든 사용자 링크로 설정합니다.
DefaultShareLinkPermission: 사용 가능한 값은 다음과 같습니다.
- View: 사이트에 대한 기본 링크 권한을 '보기' 권한으로 설정합니다.
- Edit: 사이트에 대한 기본 링크 권한을 "편집" 권한으로 설정합니다.
이 두 설정 및 값은 Set-SPOSite cmdlet의 DefaultSharingScope 및 DefaultShareLinkPermission 매개 변수와 동일합니다.
민감도 레이블 GUID가 8faca7b8-8d20-48a3-8ea2-0f96310a848e 인 PowerShell 예:
공유 연결 종류를 SpecificPeople로 설정하려면 다음을 수행합니다.
Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultSharingScope="SpecificPeople"}기본 공유 연결 종류 권한을 편집으로 설정하려면 다음을 수행합니다.
Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{DefaultShareLinkPermission="Edit"}
PowerShell 고급 설정을 지정하는 방법에 대한 자세한 도움말은 고급 설정을 지정하기 위한 PowerShell 팁을 참조하세요.
사이트의 기본 공유 연결 종류에 대한 설정을 구성하려면 Microsoft Purview 규정 준수 포털에서 민감도 레이블을 만들 때 민감도 레이블의 범위에 그룹 및 사이트 가 포함되어야 합니다. 생성되면 레이블 페이지의 범위 열에 Site Unified Group 으로 표시되고 PowerShell ContentType 설정에도 동일한 값이 표시됩니다. 문서의 경우, 범위에 파일, 전자 메일 로 표시되는 항목 이 포함되어야 합니다. 그런 다음 다음을 수행합니다.
범위에 그룹 및 사이트 가 포함된 경우 레이블을 사이트에 적용할 수 있습니다. 이 경우 해당 사이트에 대한 기본 공유 링크 유형이 설정됩니다. 사이트에 민감도 레이블을 적용하는 방법에 대한 자세한 내용은 컨테이너에 민감도 레이블을 적용하는 방법을 참조하세요.
민감도 레이블의 범위에 항목 이 포함된 경우, 해당 문서의 기본 공유 연결 종류를 설정하는 레이블을 문서에 적용할 수 있습니다. 이 레이블은 수동으로 또는 자동으로 적용될 수 있습니다.
팁
레이블이 새 사이트 또는 새 문서에 적용할 기본 민감도 레이블임을 레이블 정책 설정으로 지정할 수도 있습니다.