보안 도메인 및 기밀 등급 관리

Security Attributes는 보안 도메인과 보안 등급 정의를 관리하고 엔드포인트에 연결하는 기능입니다. 암호화 정책은 이 정의를 참조하여 설정에 따라 보호된 파일의 접근을 검증할 수 있습니다. 정의를 생성했다고 검증이 활성화되거나 엔드포인트가 설정을 수신한 것은 아닙니다.

보안 도메인과 보안 등급은 서로 다른 설정이므로 조직의 데이터 분류, 엔드포인트 범위와 접근 요구를 함께 고려하여 계획합니다. 실제 결과는 파일 속성, 복호화 방식 및 엔드포인트 상태에도 영향을 받습니다.

전체 설정은 보안 속성 검사 정책을 참조하십시오.

작업 전 준비

• 문서 투명 암호화 관리 권한이 있는 계정을 사용하고 시범 엔드포인트가 연결되어 적용 라이선스를 갖추고 정책을 수신할 수 있는지 확인합니다.
• 보안 도메인, 보안 등급 번호와 연결할 엔드포인트를 계획합니다. 새 등급 번호에는 1부터 100까지의 사용하지 않은 정수를 사용합니다. 생성 후 편집 화면에서 번호를 변경할 수 없습니다.
• 변경 전에 전체 연결 범위와 업무 영향을 확인합니다. 관리자에게 보이는 범위, 엔드포인트 상태 또는 라이선스로 인해 화면에 모든 연결 엔드포인트가 표시되지 않을 수 있습니다.

편집 후 저장하면 이번에 선택한 엔드포인트가 해당 정의의 기존 연결을 대체합니다. 기존 연결이 모두 표시되지 않은 상태에서 저장하면 보이지 않는 엔드포인트가 제거될 수 있습니다. 전체 관리 범위를 가진 관리자가 먼저 확인해야 합니다.

보안 도메인과 등급 생성

1. 문서 투명 암호화의 Security Attributes에서 Security Domain 탭을 선택하고 새 항목을 만듭니다.
2. 이름과 필요한 설명을 입력하고 엔드포인트 선택에서 대상 엔드포인트를 하나 이상 선택하여 확인합니다. 저장 후 목록에서 정의와 연결 범위를 확인합니다.
3. Security Levels로 전환하여 새 항목을 만들고 사용하지 않은 번호, 이름과 필요한 설명을 입력합니다. 엔드포인트를 하나 이상 선택하여 확인하고 저장한 후 목록에서 번호와 연결 범위를 점검합니다.
4. 엔드포인트가 이미 다른 등급에 속해 있다면 새 등급에 할당할 때 기존 등급 연결이 대체됩니다. 저장 후 새 등급, 기존 등급과 영향받은 엔드포인트를 각각 확인하여 업무 요구에 맞는지 검증합니다.

도메인이나 등급을 저장한 후에도 필요에 맞는 정책을 구성해야 합니다. 정의만으로 접근 검증이 활성화되지는 않습니다.

검증 및 변경

1. 엔드포인트가 정책을 수신했는지 확인하고 보안 도메인, 등급 및 적용 복호화 방식을 점검합니다. 복구 가능한 테스트 파일로 조건에 맞는 접근과 맞지 않는 접근을 각각 시험하며 검증 조건별로 확인합니다.
2. 승인을 활성화했다면 조직 절차에 따라 테스트 신청을 제출하고 승인 상태와 승인 후 파일 접근 결과를 확인합니다. 한 번의 시험으로 모든 파일, 플랫폼 및 작업 방식이 같다고 추정하지 마십시오.
3. 정의를 편집하기 전에 전체 연결 범위와 참조 정책을 기록하고 변경 후 선택된 엔드포인트를 확인한 뒤 저장하고 다시 점검합니다. 등급 조정 후에는 기존 등급과 새 등급을 모두 확인합니다.
4. 삭제 전에 파일, 엔드포인트와 정책에 미치는 영향을 평가하고 복구 방안을 준비한 다음 권한 있는 담당자가 확인합니다. 저장 또는 삭제 성공은 관리 측 작업 완료만 뜻하며 엔드포인트 갱신과 실제 접근은 별도로 검증해야 합니다. 기존 파일이나 관련 정책이 자동으로 복구된다고 가정하지 마십시오.

문제 해결

• 정의를 저장할 수 없는 경우: 이름, 하나 이상의 엔드포인트 선택 및 보안 등급 번호의 범위와 중복 여부를 확인합니다.
• 정책 창을 확인할 수 없는 경우: 검증 적용 범위를 하나 이상 선택했는지 확인합니다. 도메인 검증이나 승인을 켰다면 각각 도메인과 승인 절차도 확인합니다.
• 엔드포인트 목록이 불완전한 경우: 계정 관리 범위, 엔드포인트 상태 및 라이선스를 확인합니다. 전체 범위를 확인하기 전에 기존 연결을 대체하는 변경을 저장하지 마십시오.
• 기존 등급의 엔드포인트가 줄어든 경우: 다른 등급으로 할당되었는지 또는 편집 제출 시 기존 연결이 빠졌는지 확인합니다.
• 파일 접근이 예상과 다른 경우: 전체 정책 저장과 엔드포인트 수신을 확인하고 파일 속성, 도메인, 등급, 신뢰 엔드포인트 및 선택한 복호화 방식을 점검합니다. 영향을 확인하기 전에는 범위를 확대하지 마십시오.