ChromeOS 데이터 관리는 관리자가 적용하는 관리 모음으로, ChromeOS의 데이터 손실 방지(DLP) 레이어를 사용하여 엔드포인트의 데이터 유출로부터 사용자를 보호합니다.
사용자
관리자가 데이터 제어를 사용 설정했다면 내가 수행한 작업과 기밀 정보에 대한 메타데이터를 볼 수 있습니다.
데이터 관리 작동 방식
OS 수준에서 통합된 데이터 관리는 정의된 작업을 통해 사용자를 제한합니다. 관리자는 Google 관리 콘솔에서 콘텐츠 소스와 클립보드 및 파일 전송의 대상을 기반으로 데이터 관리를 트리거하는 규칙을 정의합니다. 소스 및 대상에는 URL, Chrome 앱, 프로그레시브 웹 앱(PWA), 이동식 저장소(예: USB 스틱)가 포함됩니다.
관리자가 적용할 수 있는 데이터 제어의 예로는 사용자가 Google Workspace의 데이터를 업무와 관련 없는 사이트에 붙여넣지 못하도록 차단하거나, Google Meet 사용 시 화면 공유를 차단하는 것을 들 수 있습니다.
관리자가 제한할 수 있는 작업은 다음과 같습니다.
- 복사하여 붙여넣기
- 인쇄
- 화면 캡처: 스크린샷 및 동영상 캡처
- 화면 공유
- 파일 열기, 업로드, 전송
- 콘텐츠를 볼 때 호환되는 기기에서 전자 개인 정보 보호 화면 자동으로 켜기
- 파일 열기, 저장, 전송과 같은 파일 상호작용
관리자는 작업에 다음과 같은 제한 수준을 적용할 수 있습니다.
- 허용: 사용자가 작업을 수행할 수 있도록 명시적으로 허용합니다. 해당 작업은 보고되지 않습니다.
참고: 이 규칙이 설정되면 다른 모든 규칙보다 우선 적용됩니다. 차단 및 허용 규칙을 함께 사용할 수 있습니다. 예를 들어 모든 작업을 차단하지만 하나의 작업은 허용할 수 있습니다. - 신고: 사용자의 작업 수행이 차단되지 않습니다. 해당 작업은 보고됩니다.
- 경고: 사용자에게 경고가 표시되지만 작업을 수행하도록 선택할 수 있습니다. 해당 작업은 보고됩니다.
- 차단: 사용자가 작업을 수행할 수 없습니다. 해당 작업은 보고됩니다.
- 정책이 설정되지 않음: 사용자는 데이터 제어가 없는 것처럼 작업을 진행할 수 있습니다. 해당 작업은 보고되지 않습니다.
관리자는 데이터 관리가 트리거된 시점에 대한 보고서를 볼 수 있습니다. 여기에는 다음과 같은 정보가 포함됩니다.
- 수행된 작업 및 트리거된 규칙(소스 및 대상 포함)
- 타임스탬프
- 콘텐츠 메타데이터
- 파일 이름 또는 웹페이지 제목(실제 콘텐츠 자체가 아님)
관리자
데이터 관리를 구현하면 확신을 가지고 직원이 어디서든 네트워크상에서 필요한 데이터로 안전하게 작업할 수 있습니다.
시작하기 전에
데이터 관리를 적용하려면 사용자 설정 관리를 위한 관리자 역할을 위임받아야 합니다. 자세한 내용은 Chrome에서 관리자 역할 위임을 참조하세요.
시스템 요구사항
- ChromeOS 기기가 OS 버전 103 이상을 실행해야 합니다.
- 파일 열기, 업로드, 전송은 OS 버전 120 이상에서만 지원됩니다.
- ChromeOS 기기는 사용자 또는 관리 게스트 세션 모드여야 합니다.
- 전자 개인 정보 보호 화면 관련 규칙에 호환되는 기기가 필요합니다. 예를 들어 Sure View 기능이 있는 HP 기기를 들 수 있습니다.
고려사항
- URL 필터 형식에 포함된 URL 패턴만 지원됩니다.
- 최상위 도메인에 적용되는 규칙은 하위 도메인에도 적용됩니다. 예를 들어 하위 도메인이 명시적으로 허용되지 않는 한 google.com에 적용되는 규칙 제한은 mail.google.com에도 적용됩니다.
- http 또는 https를 지정하지 않고 도메인 이름에 적용되는 규칙은 http와 https 모두에 적용됩니다.
- Play 앱과 Files, Linux, Parallels, OneDrive 도착 페이지는 광범위한 제한으로 특정 애플리케이션을 타겟팅할 수 없습니다. 다음 예를 참고하세요.
- 웹 앱에서 모든 Android 앱으로 붙여넣기를 제한할 수 있지만 개별 또는 Android 앱의 하위 집합으로 제한할 수는 없습니다.
- 특정 저장소 기기가 아닌 파일이 전송되는 소스를 기준으로 파일이 외부 저장소에 복사되지 않도록 차단할 수 있습니다.
Google 및 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.