미국 정부 환경에 대한 Exchange Online

이 문서에서는 Exchange Online 서비스 설명에 나열된 미국 정부 클라우드와 상용 클라우드 간의 기능 차이점에 대한 개요를 제공합니다. Exchange Online GCC(정부 커뮤니티 클라우드), GCC High 및 국방부(DoD) 환경에서 사용할 수 있습니다.

자격 및 구매를 포함하여 정부 클라우드에 대한 자세한 내용은 Microsoft 365 Government - 구매 방법을 참조하세요. Office 365 Government 계획을 비교하려면 Office 365 Government 계획을 참조하세요.

네트워크 연결을 관리할 때 필요한 엔드포인트에 대해 알아보려면 Office 365 미국 정부 GCC 하이 엔드포인트 또는 Office 365 미국 정부 DoD 엔드포인트를 참조하세요.

조직은 Office 365 기능과 기능을 활용할 뿐만 아니라 미국 정부 클라우드 환경에 고유한 다음 기능을 활용합니다.

  • organization 고객 콘텐츠는 상업적 Office 365 서비스의 고객 콘텐츠와 논리적으로 분리됩니다.

  • organization 고객 콘텐츠는 미국 내에 저장됩니다.

  • 조직 고객 콘텐츠에 대한 액세스는 선별된 Microsoft 직원으로 제한됩니다.

  • 정부 클라우드 환경은 미국 공공 부문 고객에게 필요한 인증 및 인증을 준수합니다.

모든 Exchange 상용 기능 및 기능을 정부 클라우드 환경에 제공하는 것이 일반적인 의도입니다. 즉, 정부 클라우드 고객의 요구 사항으로 인해 일부 기능을 사용할 수 없습니다. 다른 기능은 정부 환경에 제공되고 있지만 아직 사용할 수 없습니다. 정부 클라우드 환경의 기능 가용성에 대해 알아보려면 다음 섹션을 참조하세요.

Exchange Online 기능

다음 표에서는 지정된 Exchange Online 기능을 GCC, GCC High 및 DoD 환경 내에서 사용할 수 있는지 여부를 간략하게 설명합니다. 지원 설명(또는 그 부족)에 대한 미묘한 차이가 있는 경우 추가 컨텍스트가 제공됩니다.

기능 GCC GCC 높음 DoD 주요 고려 사항
계획 및 배포
하이브리드 배포 지원 Exchange Server 온-프레미스와 공존하려면 Microsoft에서 하나 이상의 Exchange Server 2013 클라이언트 액세스 서버(또는 Exchange Server 2016)를 설치해야 합니다. 2010년 이전 Exchange Server 지원되지 않습니다.
IMAP 마이그레이션 지원
지원되는 단독형 마이그레이션
미리 구성된 마이그레이션 지원 GSuite 마이그레이션은 GCC High 및 DoD에서 지원되지 않습니다. 자세한 내용은 GSuite 마이그레이션 수행을 참조하세요.
사용 권한 GCC GCC High DoD 주요 고려 사항
역할 기반 권한
역할 그룹
역할 할당 정책
메시지 정책 및 규정 준수 GCC GCC High DoD 주요 고려 사항
Exchange Online 기반 사서함 보관
온-프레미스 사서함의 클라우드 기반 보관
MRM(메시징 레코드 관리)
수동 보존 정책, 레이블 및 태그
보관된 데이터 암호화(BitLocker)
Azure Information Protection을 사용한 IRM GCC High 및 DoD의 AIP 제한 사항에 대한 자세한 내용은 Azure Information Protection Premium Government 서비스 설명을 참조하세요.

Azure Information Protection G1/F3에는 포함되지 않지만 별도의 추가 기능으로 구매할 수 있으며 지원되는 IRM(정보 권한 관리) 기능을 사용하도록 설정합니다. 일부 Azure Information Protection 기능에는 Office 365 Government G1 또는 Office 365 Government F3에 포함되지 않은 Office 365 ProPlus 구독이 필요합니다.
Windows Server AD RMS를 사용한 IRM Windows Server AD RMS는 지원되는 IRM 기능을 사용하도록 설정하기 위해 별도로 구매하고 관리해야 하는 온-프레미스 서버입니다.
Microsoft Purview 고급 메시지 암호화 이 문서 및 메시지 암호화 버전 비교 문서에서 GCC High/DoD 경계에서메시지 암호화 동작을 참조하세요. GCC High/DoD 사용자와 GCC High/DoD 이외의 사용자 간에 메시지를 보낼 때 메시지 암호화의 동작 뉘앙스를 문서화하는 GCC High 배포에서 메시지 암호화의 고유한 특성입니다.
Microsoft Purview 고객 키 G5 서비스 계획이 필요합니다.
S/MIME
원본 위치 유지 및 소송 보존 G3 또는 G5 서비스 계획이 필요합니다.
원본 위치 eDiscovery
메일 흐름 규칙
Microsoft Purview 데이터 손실 방지 G3 또는 G5 서비스 계획이 필요합니다.
저널링
스팸 방지 및 맬웨어 방지 보호 GCC GCC High DoD 주요 고려 사항
기본 제공 스팸 방지 보호
Customize anti-spam policies
기본 제공 맬웨어 방지 보호
Customize anti-malware policies
격리 - 관리자 관리
격리 - 최종 사용자 자기 관리
Office 365용 Microsoft Defender G5 서비스 계획(또는 추가 기능 구매)이 필요합니다.

사용자 및 도메인 가장 및 스푸핑 인텔리전스에 대한 피싱 방지는 GCC High 및 DoD에서 아직 사용할 수 없습니다.
메일 흐름 GCC GCC High DoD 주요 고려 사항
아웃바운드 메일의 사용자 지정 라우팅
Secure messaging with a trusted partner
Conditional mail routing
인바운드 안전 목록에 파트너 추가
하이브리드 전자 메일 라우팅
받는 사람 GCC GCC High DoD 주요 고려 사항
용량 경고
Clutter
메일 설명
위임 액세스
받은 편지함 규칙
연결된 계정 아니요 아니요 이 기능은 타사 서비스에 대한 아웃바운드 연결 제한으로 인해 GCC High 또는 DoD에서 지원되지 않습니다. 영향을 받은 기능에 대한 자세한 내용은 이 문서의 타사 서비스와의 연결을 참조하세요.
비활성 사서함 G3 또는 G5 서비스 계획이 필요합니다.
오프라인 주소록
주소록 정책
계층적 주소록
주소 목록 및 전역 주소 목록
Office 365 그룹 Office 365 그룹에 대한 게스트 액세스는 GCC High 및 DoD 환경에서 지원되지 않습니다. 자세한 내용은 Azure Government 보안 + ID를 참조하세요.
동적 메일 그룹
외부 연락처(전체) GCC High 및 DoD 환경에서 조직 관계 공동 작업 제한 사항이 적용됩니다.
소셜 네트워크와 연결 아니요 아니요 이 기능은 GCC High 또는 DoD에서 지원되지 않습니다.
리소스 사서함
회의실 관리
부재 중 회신
인터넷 일정 공유 아니요 아니요 GCC High에서 인터넷 일정 게시/공유는 GCC High 사용자가 공유하는 일정에 대한 인바운드 연결에서 작동하지만 GCC High 외부의 공유 일정에 아웃바운드를 연결하는 GCC High 사용자는 작동하지 않습니다.

DoD-Internet Calendar 공유는 해당 환경에서 인바운드/아웃바운드 연결 허용 목록에 대한 요구 사항으로 인해 지원되지 않습니다.
보고 기능 및 문제 해결 도구 GCC GCC High DoD 주요 고려 사항
Microsoft 365 관리 센터 활동 보고서
Microsoft Graph 보고서(GA 릴리스)
Message trace
감사 보고서 아니요 업데이트/현재 가용성에 대한 Office 365 미국 정부 서비스 설명의 플랫폼 기능 섹션을 참조하세요.
통합 메시징 보고서 아니요 아니요
공유 및 공동 작업 GCC GCC High DoD 주요 고려 사항
페더레이션 공유(일정 게시 포함) GCC High 및 DoD 모두에 제한이 있습니다. 이 문서에서 약속 있음/없음 페더레이션 을 참조하세요.
사이트 사서함
공용 폴더
클라이언트 및 모바일 장치 GCC GCC High DoD 주요 고려 사항
웹에서 할 일
Windows용 Outlook GCC High 및 DoD 규정 준수 요구 사항을 충족하려면 Office 365 ProPlus 버전 1803 이상을 실행해야 합니다. Office 365 ProPlus G1 또는 F3에는 포함되지 않습니다.
웹용 Outlook 1 데스크톱 Email 알림은 GCC에서 지원되지 않습니다.
Outlook for Mac GCC High 및 DoD 규정 준수 요구 사항을 충족하려면 Office 365 ProPlus 버전 1803 이상을 실행해야 합니다. Office 365 ProPlus G1 또는 F3에는 포함되지 않습니다.
iOS 및 Android용 Outlook
Exchange ActiveSync
Microsoft 365용 기본 이동성 및 보안 아니요 아니요
POP 및 IMAP
SMTP
EWS 애플리케이션 지원2
음성 메시지 서비스 GCC GCC High DoD 주요 고려 사항
음성 사서함 아니요 아니요 아니요 온-프레미스 IP-PBX 시스템과 Exchange Online 통합 메시징의 통합은 지원되지 않습니다.
음성 메일과 타사 FAX 간의 통합 아니요 아니요 아니요 온-프레미스 IP-PBX 시스템과 Exchange Online 통합 메시징의 통합은 지원되지 않습니다.
타사 음성 사서함 상호 운용성 아니요 아니요 아니요 온-프레미스 IP-PBX 시스템과 Exchange Online 통합 메시징의 통합은 지원되지 않습니다.
비즈니스용 Skype 통합
고가용성 및 비즈니스 연속성 GCC GCC High DoD 주요 고려 사항
데이터 센터의 사서함 복제
삭제된 사서함 복구
삭제된 항목 복구
단일 항목 복구
상호 운용성, 연결 및 호환성 GCC GCC High DoD 주요 고려 사항
OWA 및 Outlook의 현재 상태
SharePoint 상호 운용성
EWS 연결 지원
SMTP 릴레이 지원
Exchange Online 설치 및 관리 GCC GCC High DoD 주요 고려 사항
Microsoft Office 365 포털 액세스 아니요 업데이트/현재 가용성에 대한 Office 365 미국 정부 서비스 설명의 플랫폼 기능 섹션을 참조하세요.
액세스 Microsoft 365 관리 센터 아니요 업데이트/현재 가용성에 대한 Office 365 미국 정부 서비스 설명의 플랫폼 기능 섹션을 참조하세요.
Exchange 관리 센터 액세스
원격 Windows PowerShell 액세스
모바일 디바이스에 대한 ActiveSync 정책
사용 현황 보고 아니요 업데이트/현재 가용성에 대한 Office 365 미국 정부 서비스 설명의 플랫폼 기능 섹션을 참조하세요.
서비스 확장 - 사용자 지정, 추가 기능 및 리소스 GCC GCC High DoD 주요 고려 사항
Outlook 추가 기능 및 Outlook MAPI GCC High 및 DoD에서는 일부 OWA 및 Outlook 추가 기능만 사용할 수 있습니다. Outlook의 추가 기능 및 이 문서의 Outlook Web App 참조하세요.

1 Windows용 Outlook이 경계 간 제한으로 인해 IRM 보호 메시지를 표시할 수 없는 시나리오에서 웹용 Outlook을 사용할 수 있습니다(GCC High/비GCC High 시나리오).
2 고객이 소유하고 있음을 증명할 수 있는 특정 주소 공간으로의 송신만 허용되므로 모바일 디바이스에서 사용하는 타사 서비스 및 광범위한 IP 범위를 배제합니다.

GCC High 및 DoD 환경 내의 특징 뉘앙스

타사 서비스와 연결

GCC High 및 DoD 환경은 모두 아웃바운드 연결의 명시적 승인 및 구성이 필요한 제한된 환경입니다. 또한 Microsoft는 이러한 환경에서 상업용 클라우드 서비스(상업용 Office 365, Google GSuite, Amazon Web Services 등)로의 아웃바운드 액세스를 허용하는 요청을 수용할 수 없습니다.

이러한 제한으로 인해 GCC High/DoD 환경에서 이 아웃바운드 연결을 사용하는 기능은 일반적으로 다음을 포함하여 지원되지 않습니다.

  • 연결된 계정 - 사용자는 계정을 추가/동기화할 수 없습니다(Google, POP/IMAP 등).

  • 타사 파일 스토리지 공급자 지원 - 파일 첨부/공유를 위해 다양한 Outlook 클라이언트 내에서 GCC High/DoD 내의 사용자 비즈니스용 OneDrive 계정에만 액세스할 수 있습니다. 타사 스토리지 계정(Dropbox, Box, Google Drive)을 추가할 수 없습니다.

  • Facebook 또는 LinkedIn과 같은 소셜 네트워크와의 연결

Microsoft Entra ID B2B 협업

Microsoft Entra ID B2B 협업은 현재 Azure 미국 정부 클라우드 내에 있고 둘 다 B2B 협업을 지원하는 조직 간에만 지원됩니다.

또한 Office 365 그룹의 게스트인 B2B 사용자는 GCC High 및 DoD 환경에서 지원되지 않습니다. 

자세한 내용과 최신 업데이트는 Azure Government 보안 + ID를 참조하세요.

GCC High/DoD 경계 간 메시지 암호화 동작

GCC High 환경에서 메시지 암호화를 사용하려는 경우 받는 사람 환경에 대한 이러한 고유한 특성을 알고 있어야 합니다.

  • GCC High 또는 DoD에서 동일한 환경의 받는 사람에게 암호화된 전자 메일을 보내는 경우:

    • 보낸 사람이 PC 및 Mac용 Outlook에서 전자 메일을 수동으로 암호화하고 웹용 Outlook 조직에서는 Exchange 메일 흐름 규칙을 사용하여 전자 메일을 암호화하는 정책을 설정할 수 있습니다.
    • GCC High/DoD 내의 수신자는 PC 및 Mac용 Outlook에서 동일한 인라인 읽기 환경을 받고 다른 모든 Office 365 사용자와 웹용 Outlook.
  • GCC High에서 해당 환경 외부의 받는 사람에게 암호화된 전자 메일을 보내는 경우(DoD, GCC 및 상업용 포함):

    • GCC High 내의 보낸 사람이 GCC High 경계 외부에서 암호화된 전자 메일을 보낼 수 있습니다.
    • DoD, 상업용 Office 365 사용자, Outlook.com 사용자 및 기타 전자 메일 공급자의 다른 사용자를 포함한 GCC High 외부의 모든 수신자는 알림 메일을 받습니다. 이 알림 메일은 받는 사람이 메시지를 읽고 회신할 수 있는 암호화된 메시지 포털로 받는 사람을 리디렉션합니다.
    • 상업용 클라우드의 사용자와 문서 및 다운로드한 전자 메일 첨부 파일의 공유는 현재 사용할 수 없습니다. 암호화된 첨부 파일은 암호화된 메시지 포털에서만 미리 볼 수 있습니다.

약속 있음/없음 페더레이션

약속 있음/없음 정보를 포함한 페더레이션 공유에는 현재 DoD 환경에서 몇 가지 중요한 제한 사항이 적용됩니다.

GCC High 환경에서 다음을 수행합니다.

  • 페더레이션 트러스트(양방향 무료/없음 공유 포함)는 GCC High 내의 테넌트 간, GCC 및 상용 클라우드의 테넌트 간 및 하이브리드 공존(Exchange 2013 이상)을 통해 지원됩니다.

DoD 환경에서 다음을 수행합니다.

  • 페더레이션 트러스트(약속 있음/없음 공유 포함)는 현재 DoD 환경 내의 테넌트 간에만 지원됩니다. DoD 테넌트와 GCC, GCC High 또는 상업용 테넌트 간에는 지원되지 않습니다.

클라이언트 구성

Office ProPlus(Outlook 포함)를 배포하고 구성하는 데 추가 단계가 있습니다. 이러한 단계에 대한 자세한 설명은 GCC High 또는 DoD 환경에서 엔터프라이즈용 Microsoft 365 앱 배포하기 위한 지침을 참조하세요.

iOS 및 Android용 Outlook은 GCC High 및 DoD 환경에서도 사용할 수 있습니다. 이러한 환경의 기능 제한 사항 및 관리에 대한 자세한 내용은 정부 커뮤니티 클라우드에서 iOS 및 Android용 Outlook 사용을 참조하세요.

Outlook 및 Outlook Web App 추가 기능

GCC High 및 DoD에서는 일부 OWA 및 Outlook 추가 기능만 사용할 수 있습니다. 내 템플릿 및 제안된 모임을 사용할 수 있으며 작동할 것으로 예상됩니다. 기본 OWA 추가 기능 5개만 지원됩니다. 타사 애플리케이션과의 통합은 가능할 수 있지만 이러한 통합에는 GCC High 또는 DoD에 대한 Microsoft 규정 준수 약속이 적용되지 않습니다. 고객은 organization 대한 추가 기능을 구성하기 전에 타사 데이터 처리 사례 및 규정 준수 약속을 숙지해야 합니다.

Microsoft To Do에 대한 GCC 환경 내의 기능 뉘앙스

기능 설명 Ww GCC의 가용성
지원되는 플랫폼 웹, Android, iOS, Mac, Windows 전체 웹, iOS 및 Android
M365 허브 지원 Outlook, Teams, Planner 통합 전체 Outlook, Planner(Teams 작업 앱에서 사용할 수 있는 Teams)
Wunderlist 마이그레이션 wunderlist 사용자가 웹에서 할 일로 데이터를 마이그레이션할 수 있도록 허용 아니요
푸시 알림 미리 알림 등을 위해 최종 사용자에게 푸시 알림을 보냅니다. 아니요
Helpshift 지원 helpshift 인터페이스를 사용하여 지원 요청 만들기 아니요
내 하루 하루 계획
계획된 목록 기한이 있는 모든 작업 보기
목록에 할당됨 공유 목록, Planner 또는 WXP(미래)에서 할당된 모든 작업
플래그가 지정된 Email outlook에서 작업으로 플래그가 지정된 전자 메일을 참조하세요.
다중 계정 지원 한 창에서 홈 및 사무실 계정 사용
목록 공유 동일한 organization 동료와 목록 공유
테넌트 간 공유 organization 외부에서 작업 목록 공유 아니요
미리 알림 및 되풀이 작업에 대한 미리 알림 설정

*언급되지 않은 다른 기능은 두 환경에서 모두 사용할 수 있습니다.