Assured Controls에서 분류 레이블과 규칙을 사용하여 액세스 관리 및 액세스 승인 정책을 구성합니다.
▶ Google Workspace 관리자 매뉴얼 : https://bit.ly/googleworkspace-admin-manual
▶ Google Workspace 관리자 업데이트 : https://bit.ly/googleworkspace-admin-update
Assured Controls에서 액세스 관리, 승인 정책을 구성
Google Workspace 관리 콘솔에 ‘보안 제어’ 규칙을 도입하여 관리자가 Google Drive 파일에 대한 액세스 관리 및 액세스 승인 정책을 보다 세분화된 리소스 중심 방식으로 적용할 수 있도록 지원합니다.
이전에는 액세스 관리 및 액세스 승인 정책을 사용자 수준에서만 설정할 수 있었으며, 선택한 조직 단위(OU) 또는 그룹 내 사용자가 소유한 모든 데이터에 광범위하게 적용되었습니다. 이제 Assured Controls 규칙을 사용하면 관리자는 액세스 관리 및 액세스 승인 정책을 단일 통합 규칙으로 구성하고 기존의 OU 및 그룹 기반 범위 지정 기능 외에도 분류 레이블을 사용하여 특정 Google Drive 파일을 대상으로 지정할 수 있습니다.
조직은 Assured Controls 정책을 특정 분류 레이블에 적용함으로써 가장 민감한 파일에만 가장 엄격한 주권 및 규정 준수 제어를 적용하고, 덜 민감한 비즈니스 데이터에 대해서는 표준적이고 신속한 지원 워크플로를 유지할 수 있습니다.
조직에서 Assured Controls 규칙을 활용하는 방법:
- 데이터 손실 방지 (DLP) 를 통한 자동화된 엔드투엔드 보호 : 관리자는 데이터 보호 규칙과 Assured Controls 규칙을 결합하여 드라이브 파일 콘텐츠를 기반으로 액세스 승인 및 액세스 관리 정책을 자동으로 적용할 수 있습니다. DLP 규칙은 드라이브 파일에서 민감한 콘텐츠(예: 개인 식별 정보, 재무 기록 또는 규제 대상 프로젝트 식별자)가 감지될 경우 분류 레이블을 자동으로 적용할 수 있으며, 그러면 해당 레이블을 조건으로 사용하는 Assured Controls 규칙이 자동으로 실행되어 액세스 관리 및 액세스 승인 보호 기능을 적용합니다.
- 다국적 팀 전반에 걸친 지역별 데이터 주권: 다국적 기업은 드라이브 파일에 지역 분류 레이블(예: EU 제한 또는 미국 제한)을 적용하고 파일 내용에 따라 EU 또는 미국 지원 담당자의 액세스를 제한할 수 있습니다.
- 규제 대상 워크로드에 대한 맞춤형 규정 준수: 공공 부문 및 금융 서비스 기관은 민감한 드라이브 파일에 분류 레이블(예: CJIS/IRS 1075)을 적용하고, 보장된 제어 규칙을 사용하여 해당 파일에 대한 지원 작업을 CJIS 승인 및 IRS 1075 승인 권한을 가진 사용자로 제한하는 동시에 명시적인 액세스 승인을 요구할 수 있습니다. 이 경우에도 동일한 사용자가 소유한 분류되지 않은 파일에 대한 지원 속도는 저하되지 않습니다.
시작하기
- 관리자: 액세스 관리 및 액세스 승인에 대한 Assured Controls 규칙에 대해 자세히 알아보려면 도움말 센터를 이용하세요 .
- 최종 사용자: 이 기능에 대한 최종 사용자 설정은 없습니다.
Availability
- Access Approvals rule-based enforcement: Available to Google Workspace Enterprise Plus and Frontline Plus customers with the Assured Controls or Assured Controls Plus add-on.
- Access Management rule-based enforcement: Available to Google Workspace Enterprise Plus and Frontline Plus customers with the Assured Controls Plus add on.
