개발자는 Jerica(박정민)프로 

1. sales_management 리소스 그룹에 VM 생성

추가 리소스 생성  

2. 소유자 권한 추가 

3. 접속 정보 
20.196.73.49
maven/M@vencloud!@#
root / M@ven365!@#

대표 기능

Data Security Posture Management (데이터 보안 상태 관리)

• 중요 데이터 위치를 식별·분류하고, 민감 데이터에 대한 접근 위험을 평가·우선순위화

Directory Management (디렉터리 관리)

• AD / Entra ID 운영을 단순화하고, 계정·그룹·권한 관리 리스크를 줄임

Endpoint Management (엔드포인트 관리)

• 사용자 PC·노트북 등 단말 보안 강화, 데이터 유출 방지와 원격 근무 환경 보호

Identity Management (ID 관리)

• 계정 생성·변경·삭제 전 과정 자동화, 권한 과다·비활성 계정 관리로 컴플라이언스 유지

Identity Threat Detection & Response (ID 기반 위협 탐지·대응)

• 계정 탈취·권한 남용 등 ID 기반 공격 탐지, 빠른 차단과 복구 지원

Privileged Access Management (특권 계정 관리)

• 상시 관리자 권한 제거, 중요 계정 접근 통제 및 세션 모니터링으로 공격 표면 축소

Netwrix 1Secure 와 Microsoft Defender 차이 비교 
MS Defender는 공격을 막아주는 보안, 1Secure는 공격을 막을 수 있는 구조를 관리

장점
ID, 데이터 중심으로 보안 환경의 위험 가시화
보안 취약 구조를 제거하고 관리할 수 있도록 알림 및 설정

프린트 드라이버 다운로드 링크 : [Windows 64bit] ver Normal UFR II Printer Driver (KR) 1.zip

* 프린트 출력 시 Maven Wi-Fi 연결 필수
네트워크를 'Maven' 으로 연결하시면 프린터 출력이 가능합니다.

1. 프린트 드라이버를 다운로드 합니다.

2. 압축을 해제하고 Setup.exe 실행합니다.

3. 사용자 정의 클릭 - 다음 

4. 새 프린터 추가 - 다음

6. Canon iR-ADV C3525/3530 URF II 체크 - 다음 

5. 포트 추가 

6. Standard TCP/IP Port 클릭 - 확인

7. 프린터 포트 추가 마법사 시작 - 다음 

8. 프린터 IP 입력 10.10.2.53

9. 포트 추가 마법사 완료 - 마침 

10. 프린터 포트 확인. 기본값으로 설정 체크 - 다음
포트 : 10.10.2.53

11. 드라이버 설치 - 시작

12. 완료

Azure EntraID -> Enterprise Application - aws iam identity center (main account) - 프로비전 에서 자격증명 확인 가능

SCIM 토큰을 통해 연결

URL/비밀 토큰은 AWS 에서 확인 가능 

AWS -> IAM Identity Center -> 설정 -> 자동 프로비저닝 -> 액세스 토큰

비밀 토큰은 토큰생성할 때 1회만 나타남.

https://ravon.tistory.com/585

Foti 관리자 페이지 접근

[NAT 설정 방법]

Policy & Object > Virtual IPs 에서 NAT 설정

[포트 추가 방법]

Policy & Objects > Firewall Policy 에서 정책 추가

출발지, 목적지 별 정책을 생성하여 포트 추가 가능

Policy 에서 Service를 추가하여 포트 추가

예) HTTP 서비스는 80 포트, HTTPS 는 443 포트로 설정되어 있음.

전체 사용자에게 공유, 일반 수준 레이블에 대한 정책을 생성하는 방법입니다. 

Purview 접속

1. Information Protection - [정책] - [레이블 게시 정책] - [레이블 게시] 선택

2. 게시할 민감도 레이블 선택 - 공용, 일반 레이블 선택 - [추가]

3. 관리자 단위 할당 - [다음]

4. 사용자 및 그룹에 게시 - [다음]

5. 정책 설정 - 다음과 같은 정책 선택 - [다음]

6. 문서 기본 설정 - [다음]

7. 전자 메일 기본 설정 - [다음]

8. 모임 및 일정 이벤트 기본 설정 - [다음]

9. 사이트 및 그룹 기본 설정 - [다음]

10. 패브릭 및 Power BI 콘텐츠에 대한 기본 설정 - [다음]

11. 정책 이름 지정 - 이름 입력 - [다음]

12. 검토 후 완료 - [제출]

레이블 정책은 적용까지 최대 24시간이 소요될 수 있습니다.

[정책 적용 화면 ]

[민감도 레이블 항목 선택]

일반등급의 민감도 레이블 생성 방법입니다.
내부 사용자만 문서를 편집할 수 있도록 액세스를 제어합니다.

1. [Information Protection] - [민감도 레이블] - [레이블 만들기] 선택

2. 민감도 레이블 세부정보 작성 - [다음]

3. 레이블의 범위 정의 - 전체 선택 후 [다음]
그룹 및 사이트가 비활성화 되어 있는 경우 
Purview 민감도 레이블 범위 그룹 및 사이트, 보호 설정 비활성화 되었을 때 – Cloud & Infra Team 참조 

4. 보호 설정 선택 - 전체 선택 후 [다음]

5. [액세스 제어 설정 구성] 선택 - 특정 사용자 및 그룹에 사용 권한 부여 에서 [권한 할당] 선택 

6. [조직의 모든 사용자 및 그룹 추가] 선택

7. [사용 권한 선택]에서 편집기(Co-Author) 선택

8. [다음]

9. 콘텐츠 표시
콘텐츠 표시를 활성화 하고 워터마크 추가 - [다음]

10. 파일 및 전자 메일에 대해 자동 레이블 지정 - [다음]

11. 그룹 및 사이트 보호 설정 정의 - 전체 선택 후 [다음]

12. 개인 정보 및 외부 사용자 액세스 설정 정의
개인정보 [비공개] 선택 - [외부 사용자 액세스]선택 - [다음]

13. 외부 공유 및 조건부 액세스 설정 정의 
레이블이 지정된 SharePoint 사이트의 외부 공유 제어 선택 - [신규 및 기존 게스트] 선택
Microsoft Entra 조건부 액세스를 사용하여 레이블이 지정된 SharePoint 사이트 보호 선택 - [데스크톱 앱, 모바일 앱 및 웹에서의 모든 액세스 허용] 선택

14. 비공개 팀 검색 기능 및 공유 채널 컨트롤
비공개 팀 검색 기능 선택 후 [다음]

15. 검토 후 [레이블 만들기] 선택

다운로드 링크 : Download Microsoft Purview Information Protection client from Official Microsoft Download Center

Purview 정보 보호 클라이언트는 사용 PC에 직접 설치하여 사용자가 민감도 레이블을 적용하거나, 암호화된 파일을 확인할 수 있습니다.
주요 기능은 다음과 같습니다.

• 정보 보호 파일 레이블 지정 및 보호 
• 정보 보호 뷰어
• PowerShell 모듈
• 정보 보호 스캐너 (별도 설치 필요)

지원하는 운영체제 

• Windows 11
• Windows 10(x64)(필기는 Windows 10 RS4 빌드 이상에서 지원되지 않습니다.)
• Windows Server 2019
• Windows Server 2016

ARM64는 지원되지 않습니다.

정보 보호 파일 레이블 지정

1. 다운로드 센터에서 Purview 정보 보호 클라이언트를 다운로드합니다.
(.exe 또는 .msi 다운로드 후 실행해주세요)

2. 파일 우클릭 -> Microsoft Purview에서 민감도 레이블 적용 클릭

3. 레이블을 선택하여 적용합니다.

[권한 선택] 액세스 수준을 선택할 수 있습니다.
[사용자 그룹 또는 조직 선택] 파일에 대해 선택한 권한이 있어야 하는 사용자를 지정합니다.
[액세스 만료] 파일을 공유받은 사용자가, 설정한 날짜 이후에 파일을 열 수 없도록 제한합니다.

권한이 없는 사용자가 파일에 접근할 경우 아래와 같은 알림이 나타납니다.

정보 보호 뷰어 

1. 파일 우클릭 -> 연결 프로그램 -> Information Protection 뷰어 클릭

2. 보호된 파일 열기편집을 하려면 다른 이름으로 저장을 클릭하여 보호 없는 복사본 파일을 만듭니다.

참조 링크 
Windows에서 민감도 레이블 확장

Windows에서 파일 탐색기 파일 레이블 지정 및 보호

Information Protection 에서 민감도 레이블을 생성합니다.

[레이블 만들기]를 통해 레이블 정보, 레이블 범위, 항목 선택, 액세스 제어 설정 구성, 콘텐츠 표시, 자동 레이블 지정 설정을 하여 레이블을 생성합니다.

1) 레이블 정보 입력

2) 레이블 범위 정의

3) 레이블 항목 유형에 대한 보호 설정 선택

4) 액세스 제어

5) 콘텐츠 표시

- 워터마크를 설정합니다.

6) 조건이 일치하는 콘텐츠가 포함된 파일 및 전자 메일에 대해 자동 레이블이 설정

- South Korea 물리 주소, 여권번호, 주민등록번호, 운전면허번호와 같은 콘텐츠를 지정했습니다.

7) 그룹 및 사이트 보호 설정 정의

8) 검토 및 생성

레이블 정책 만들기

관리 단위는 전체 디렉터리, 적용 위치는 Exchange 전자 메일, SharePoint 사이트, OneDrive 계정의 모든 사용자 및 사이트를 설정. 공통 규칙, 콘텐츠의 규칙은 레이블 조건을 따라감. 시뮬레이션 모드 설정하여  정책을 생성합니다.

1) 게시할 민감도 레이블 선택

- 앞서 만들었던 CL-01 민감도 레이블을 설정했습니다.

2) 관리자 단위 할당

- 전체 디렉터리를 관리 단위로 지정합니다.

3) 사용자 및 그룹에 게시

4) 정책 설정

- 다음 항목에 체크합니다.

* 사용자는 레이블을 제거하거나 분류를 낮추기 위한 근거를 제공해야합니다.

* 사용자가 전자 메일 및 문서에 레이블을 적용하도록 요구 

5) 문서 기본 레이블 적용 설정

6) 전자 메일에 기본 레이블 적용 설정 

7) 모임 및 일정 이벤트 기본 설정

8) 정책 이름 지정

9) 검토 및 생성

10) 레이블 정책 우선순위 변경

- 방금 생성한 정책의 우선순위를 최우선순위가 되도록 변경합니다.

10-1) 생성한 정책 [... 메뉴] -> [위로 이동] 선택

11)  Office 에서 레이블 적용 확인

- Office 앱에서 민감도 레이블이 정상적으로 나타나는지 확인합니다. 

​

[ Microsoft Purview accout 생성 및 접속 ]

1) Microsoft Purview account 생성

- 상단 검색박스 Purivew accounts 검색 - 'Create' 선택

- 생성한 Purview account 정보 입력

- 생성된 계정 확인

2) Purview 계정 로그인

https://web.purview.azure.com/

​

라이선스 사용자 추가/변경시 Rachel(주연주)님의 승인이 필요합니다.

--

12/30

10G 면 대략 3천5백원정도.

100G 면 월 3만5천원 정도. 예상됩니다. 

1. 전역관리자 샌드박스 계정(e.g: paul.cho@mavendev.onmicrosoft.com) 로그인 - '활성 사용자' 탭 - 새로운 사용자 생성 또는 기존 사용자 선택

2. 새롭게 생성한 사용자에게 아래 라이선스 부여

- Microsoft 365 E5

- Windows 365 Enterprise 8 vCPU, 32 GB, 512 GB  또는 Windows 365 Enterprise 16 vCPU, 64 GB, 1 TB

3. M365 관리센터에서 생성할 VDI 를 사용할 사용자들을 포함하는 그룹 생성

(기존에 생성된 그룹의 사용자들에게 VDI 사용 권한 부여하고자 하면, 기존 그룹 그대로 사용. 즉, 새로운 그룹 생성 불필요)

하기 링크 접속  --> 좌측 Teams & groups --> Active teams & groups --> Add a team

https://admin.microsoft.com/?login_hint=paul.cho%40mavendev.onmicrosoft.com&source=applauncher#/groups

4. MS Intune admin center 접속

https://intune.microsoft.com/#home

5. Devices --> Windows365 --> Provisioning policies --> Create policy

[ 엔터프라이즈 M365 라이선스/플랜 정리 ]

- M365 Enterpirse 플랜은 F3, E3, E5 로 구성되어 있음

[ 도표 요약 ]

[ 1. M365 F3 ]

대상: M365 최소 기능만 필요한 조직

특징: 설치형 오피스앱 없음(웹/모바일 전용)

- Teams, Exchange, SharePoint, OneDrive(2GB) 지원

- Intune(모바일 관리), 기본 수준 보안

- 저렴, 최소 기능

- 데스크탑 설치X, 고급 보안 및 AI 기능X

[ 2. M365 E3 ]

대상: 일반 오피스 직원, 300명 이상 대기업, 보안/관리 필요한 조직

특징: 설치형 오피스앱, 모든 주요 클라우드 서비스

- Teams, Exchange(50GB), SharePoint, OneDrive 등 지원

- Intune, DLP, eDiscovery, 감사로그 등 표준 보안 및 컴플라이언스

- Defender for Office 365 일부 포함

[ 3. M365 E5 ]

대상: 고급 보안, AI, 컴플라이언스 필수 조직, 대기업 등

특징: 

E3 모든 기능 +

고급 DLP 및 Defender, Power BI Pro, Teams Phone, Threat Intelligence, Cloud App Security, eDiscovery Premium 등

[ Exchange Online 그룹에서 이메일 또는 일정 검색 이슈 ]

1. 문제 개요:

대상 서비스: Exchange Online
증상: 사용자가 Exchange Online의 그룹에서 이메일 또는 일정 항목을 검색하지 못할 수 있습니다.
현재 상태: 서비스 저하
에러 유형 분류: Advisory(권고)
에러 메시지: 없음
영향 범위 사용자: Outlook의 그룹에서 이메일 또는 일정 항목을 검색하는 사용자가 영향을 받을 수 있습니다.
추가 정보: 이 문제는 새로운 Outlook 데스크톱 클라이언트 및 웹용 Outlook의 모든 그룹 검색에 영향을 미칠 수 있지만, 이 기능을 사용할 수 있는 다른 연결 방법에도 영향을 미칠 수 있습니다. 특히, 사용자가 그룹으로 제한된 검색 창에 텍스트를 입력하면 결과가 반환되지 않고 검색 작업이 처리되었다는 표시도 없습니다. 이는 사용자가 텍스트 입력 후 "Enter" 키를 누르거나 검색 아이콘을 클릭하는 경우에도 발생합니다. 일반 Outlook 검색은 영향을 받지 않습니다.
에러 발생일: 2025년 5월 26일 월요일 오후 12시(UTC)
해결일: 2025년 6월 16일 월요일 오후 4시 6분(UTC)

2. 기술적 세부사항:

에러 원인: 원인 파악중

3. Microsoft 조치 상세:

최종 상태: HAR 로그 검토 결과, Outlook의 검색 요청이 해당 요청을 처리하는 검색 API로 라우팅되지 않는 것으로 확인되었습니다. 현재 API 및 클라이언트의 최신 업데이트를 검토하여 이 문제의 원인을 파악하고 있습니다.

다음 업데이트: 2025년 6월 19일 목요일 오전 12시 30분(UTC)