Microsoft 365 Lighthouse 기준 배포
Microsoft 365 Lighthouse 표준 관리 테넌트 구성을 배포하여 고객 테넌트 내에서 사용자, 디바이스 및 데이터를 보호할 수 있습니다. Lighthouse와 함께 표준으로 제공되는 7 가지 기본 기준 구성 이 있습니다. Lighthouse 배포 계획 기능을 사용하여 모든 테넌트에서 보안 구성을 보고 테스트하고 배포할 수 있습니다. 배포 계획은 활성 테넌트에서만 사용할 수 있습니다. 테넌트가 온보딩되면 고객의 현재 구성을 기본 기준 구성과 비교하고 적절한 작업을 수행할 수 있습니다.
시작하기 전에
사용자와 고객 테넌트가 Microsoft 365 Lighthouse 요구 사항에 나열된 요구 사항을 충족하는지 확인합니다.
배포 계획 보기
Lighthouse의 왼쪽 탐색 창에서 테넌트 선택
테넌트 목록에서 보려는 테넌트 선택
배포 계획 탭을 선택합니다.
배포 계획 탭은 각 배포 단계에 대해 다음 정보를 포함하는 테넌트의 배포 계획에 포함된 각 배포 단계의 검색 가능하고 내보낼 수 있는 목록을 제공합니다.
열 설명 배포 단계 배포 단계에 대한 설명입니다. 상태 배포 단계의 상태입니다. 기준 배포 단계가 파생되는 기준선입니다. 범주 배포 단계가 디바이스, ID 또는 데이터 관리와 연결되어 있는지 여부입니다. 마지막 업데이트 배포 단계가 마지막으로 업데이트된 날짜입니다. 배포 단계 목록에서 검토할 배포 단계를 선택합니다.
배포 단계 세부 정보 페이지에서는 다음 정보를 제공합니다.
열 설명 요약 배포 단계의 목적에 대한 요약입니다. 기준 배포 단계가 파생되는 기준선입니다. 범주 배포 단계가 디바이스, ID 또는 데이터 관리와 연결되어 있는지 여부입니다. 필수 SKU 배포 단계를 완료하는 데 필요한 SKU입니다. 사용자 영향 테넌트의 사용자에게 단계를 배포할 때의 영향입니다. 사용자용 테넌트의 사용자가 유용할 수 있는 리소스에 대한 링크입니다. 다음 단계 적용 가능한 다음 단계에 대한 링크 및 지침입니다. 배포 단계에는 완료해야 하는 하나 이상의 프로세스가 포함됩니다. 배포 단계 세부 정보 페이지에는 배포 단계에 포함된 각 프로세스를 나열하고 다음 정보를 제공하는 테이블이 포함되어 있습니다.
열 설명 프로세스 이름 선택한 경우 해당 프로세스 탭을 여는 프로세스의 이름입니다. 상태 배포 프로세스에 포함된 설정 구성의 상태가 검색되었습니다. 관리 포털 프로세스와 연결된 구성 설정을 관리하는 포털입니다.
배포 단계 배포
왼쪽 탐색 페이지에서 테넌트 선택
테넌트 목록에서 보려는 테넌트 선택
배포 계획 탭을 선택합니다.
배포 단계 목록에서 배포하려는 배포 단계를 선택합니다.
검토 및 배포를 선택합니다.
구성 확인 창에서 배포 를 선택합니다.
배포 단계 테스트
조건부 액세스 정책을 통해 배포된 배포 단계의 경우 설정을 테넌트에 배포하지 않고도 배포 단계의 구성 설정을 기존 정책의 설정과 비교할 수 있습니다.
왼쪽 탐색 페이지에서 테넌트 선택
테넌트 목록에서 보려는 테넌트 선택
배포 계획 탭을 선택합니다.
배포 단계 목록에서 배포하려는 배포 단계를 선택합니다.
검토 및 배포를 선택합니다.
구성 확인 창에서 배포 없이 이러한 설정 테스트를 선택합니다.
테스트를 선택합니다.
구성 확인 창이 닫히면 정책 비교가 표시됩니다. 기존 테넌트 내의 각 정책은 검색된 설정 테이블에 나열됩니다.
검색된 설정 테이블은 각 기존 정책을 나열하고 설정 수와 괄호로 다음 상태 중 하나를 가진 사용자 수를 요약합니다.
| 상태 | 설명 |
|---|---|
| 같음 설정 | 테넌트에 해당하는 값을 가진 배포 계획의 총 구성 설정 수입니다. |
| 누락된 설정 | 테넌트에 값이 누락된 배포 계획의 총 구성 설정 수입니다. |
| 충돌하는 설정 | 테넌트에서 충돌하는 값이 있는 배포 계획의 총 구성 설정 수입니다. |
또한 설정 및 사용자 수준에서 각 정책에 대한 구성 설정 세부 정보를 제공하는 모듈식 테이블에서 검색된 설정을 볼 수 있으며 다음 설정 상태를 기준으로 테이블을 정렬할 수 있습니다.
| 상태 | 설명 |
|---|---|
| 총 설정 | 배포 프로세스에 포함된 총 구성 설정 수입니다. |
| 같음 설정 | 테넌트에 해당하는 값을 가진 배포 계획의 총 구성 설정 수입니다. |
| 누락된 설정 | 테넌트에 값이 누락된 배포 계획의 총 구성 설정 수입니다. |
| 충돌하는 설정 | 테넌트에서 충돌하는 값이 있는 배포 계획의 총 구성 설정 수입니다. |
| 추가 설정 | 테넌트에 값이 있지만 배포 계획에 값이 없는 총 구성 설정 수입니다. |
이 비교가 수행되면 Lighthouse는 검색된 상태, 배포 상태 및 배포 단계 상태를 자동으로 업데이트합니다.
비교할 기존 정책이 없는 경우 검토 및 배포 를 선택하여 구성 확인 창을 다시 연 다음 배포 를 선택합니다.
비교할 기존 정책이 있는 경우 다음 중 하나를 수행할 수 있습니다.
배포 계획의 구성 설정을 편집하고 기존 정책에 대해 다시 테스트하고, 검토 및 배포 를 선택하여 구성 확인 창을 다시 열고, 원하는 구성 설정을 조정하고, 확인란을 다시 선택한 다음, 창 아래쪽에서 테스트를 선택합니다.
적용 가능한 관리 포털 내에서 기존 정책을 편집하여 다음 중 하나를 통해 차이점을 조정합니다.
- 누락된 설정 적용
- 충돌하는 설정 편집
- 기존 정책 삭제
Lighthouse를 통해 자동화할 수 있는 각 배포 프로세스에는 배포 상태와 검색된 상태가 모두 있습니다.
- 검색된 상태는 이 프로세스의 설정이 현재 배포된 정도를 나타냅니다.
- 배포 상태는 테넌트에 대한 마지막 배포의 상태입니다.
기존 정책에 관계없이 배포 단계를 배포할 수 있지만 충돌하는 설정이 없을 때까지 완료된 것으로 간주되지 않습니다. 이러한 충돌 설정을 해결하지 못하면 사용자 환경에 영향을 미칠 수 있습니다.
기존 정책에서 테넌트에 동일한 설정이 있는 경우 인스턴스에서 배포 단계를 배포하면 테넌트 내의 기존 설정이 중복되지만 사용자 환경에는 영향을 주지 않습니다.
인식을 위해 추가 설정이 제공되지만 조치를 취할 필요는 없습니다.
정책 충돌 관리에 대한 자세한 내용은 Azure AD 조건부 액세스 설명서를 참조하세요.
배포 단계 상태 업데이트
Lighthouse의 왼쪽 탐색 페이지에서 테넌트 선택
테넌트 목록에서 보려는 테넌트 선택
배포 계획 탭을 선택합니다.
배포 단계 목록에서 업데이트하려는 배포 단계를 선택합니다.
To 주소 드롭다운 목록에서 작업 상태를 선택합니다.
작업 상태 설명 주소를 지정하려면 여러 배포 단계 프로세스를 포함하지 않는 모든 배포 단계의 기본 상태입니다. 예정 배포 단계는 계획되었지만 아직 완료되지 않았습니다. 위험 허용 사용자가 배포 단계를 적용하여 피했을 위험을 수락했습니다. 타사로 해결된 위험 타사 애플리케이션 또는 소프트웨어를 구현하여 위험을 해결했습니다. 대체 수단을 통해 해결됨 내부 도구의 구현과 같은 대체 방법을 통해 위험이 해결되었습니다. 수동 구성 적용 배포 계획에 규정된 구성이 수동으로 적용되었습니다.
배포 단계 공유
왼쪽 탐색 페이지에서 테넌트 선택
테넌트 목록에서 보려는 테넌트 선택
배포 계획 탭을 선택합니다.
배포 단계 목록에서 공유하려는 배포 단계를 선택합니다.
공유 드롭다운 목록에서 다음 옵션 중 하나를 선택합니다.
옵션 설명 복사 배포 단계에 대한 링크를 클립보드에 복사합니다. 전자 메일 로컬 컴퓨터에서 새 전자 메일 메시지를 열고 배포 단계에 대한 링크를 삽입합니다. 이 링크를 사용하면 조직에서 권한이 있는 모든 사용자가 테넌트의 배포 계획을 볼 수 있습니다.
관련 콘텐츠
Microsoft 365 Lighthouse 기준을 사용하여 표준 테넌트 구성 배포 개요(문서)
Microsoft 365 Lighthouse Windows 365(클라우드 PC) 페이지 개요(문서)
Microsoft 365 Lighthouse FAQ(문서)
Microsoft 365 Lighthouse 포털 보안 구성(문서)