페푸리의 Office Server 이야기

Exchange Online 에서 IRM (Information Rights Management) 이란?

전자 메일을 통해 재무 데이터, 법적 계약, 기밀 제품 정보, 매출 보고서 및 매출 예상, 환자 건강 정보 또는 고객 및 직원 정보와 같은 중요한 정보를 교환하는 경우가 많습니다. 따라서 사서함이 잠재적으로 중요한 정보를 대량 포함하는 리포지토리가 될 뿐 아니라 정보 유출이 조직에 심각한 위협이 될 수 있습니다.

Exchange Online에는 정보 유출을 방지하기 위해 전자 메일 메시지와 첨부 파일을 온라인과 오프라인에서 보호하는 IRM(정보 권한 관리) 기능이 포함되어 있습니다. IRM 보호는 Microsoft Outlook 또는 Outlook Web App 사용자와 전송 보호 규칙 또는 Outlook 보호 규칙을 사용하는 관리자가 적용할 수 있습니다. IRM을 통해 고객과 고객의 사용자는 전자 메일 내의 중요한 데이터를 액세스, 전달, 인쇄 또는 복사할 수 있는 사람을 제어할 수 있습니다.

기술자료

Exchange Online의 정보 권한 관리

https://technet.microsoft.com/ko-kr/library/jj983436(v=exchg.150).aspx

관리 센터에서 RMS 를 검색한 뒤 Azure RMS 배포 마법사에서 요구사항 및 설정에 대해 자세히 나와 있습니다.

여기서 참고해 볼만한 부분은 아래의 기본 라이선스 기본요건

• 자료 확인시 E3 급 이상을 구독하거나 Azure RMS 가 포함되어 있는 구독이 필요한 것으로 보입니다.

     

자료에서 확인하였을 때, Azure RMS 활성화가 선행되어야 합니다.

[Step1] Azure RMS 활성화

관리센터에서 RMS 를 검색한 뒤 Azure 권한 관리 설정을 클릭합니다.

활성화- 활성화 를 클릭합니다.

Rights Management가 활성화되었음 을 확인합니다.

[Step2] IRM 구성

RMS 활성화 이후에는 Powershell 을 통하여 IRM 구성 작업을 진행해야합니다. 아래의 기술 자료를 참고하여 진행하였습니다.

기술자료

Configure IRM to use Azure Rights Management

https://technet.microsoft.com/en-us/library/dn151475(v=exchg.150).aspx

먼저 Exchange Online 파워쉘 연결과정을 진행합니다.

아래의 포스팅 글을 참고해주세요.

2016/01/24 - [Office 365] - PowerShell 을 사용하여 Exchange Online 에 연결

아래와 같이 명령어 입력 작업을 진행합니다. (기술자료를 참고하여 ASIA 지역을 기준으로 진행하였습니다.)

Set-IRMConfiguration -RMSOnlineKeySharingLocation "https://sp-rms.ap.aadrm.com/TenantManagement/ServicePartner.svc"

Import-RMSTrustedPublishingDomain -RMSOnline -name "RMS Online"

Test-IRMConfiguration -RMSOnline

Set-IRMConfiguration -InternalLicensingEnabled $true

2019-10-23 일 업데이트

Test-IRMConfiguration -RMSOnline 매개변수는 사용 되지 않습니다.

올바르게 적용되었다면 OWA 상에서 새 메시지 작성시 사용권한 설정 메뉴가 활성화 된 것을 볼 수 있습니다.

Outlook 프로그램 상에서는 Office 계정이 추가된 뒤 확인할 수 있습니다.

새 전자 메일 - 옵션 - 사용권한에서 확인할 수 있습니다.