M365 AIP 민감도 레이블 그룹 및 사이트 활성화 하기

민감도 레이블은 문서나 메일 뿐만 아니라, 팀즈의 팀에도 적용이 가능합니다.

팀즈 팀에 민감도 레이블을 적용해서 얻을 수 있는 이점과 설정은 다음 게시물에서 다루도록 하겠습니다.

 

처음에 팀에 적용하기 위한 민감도 레이블을 만들려고 하면, 아래와 같이 그룹 및 사이트 부분이 비활성화 되어 있는데요.

이를 활성화 시키는 작업을 해보고자 합니다.

 

 

PowerShell 에 관리자 권한으로 접근한 후, AzureAD 에 M365 관리자 계정으로 접근합니다.

Connect-AzureAD

 

 

기존 Group.Unified 세팅이 있는지 확인합니다. 처음일 경우 아무것도 나오지 않습니다.

Get-AzureADDirectorySetting

 

 

AAD 디렉토리 세팅 템플릿을 먼저 검색한 후,

검색된 Group.Unified 템플릿 ID 를 활용해 세팅 값을 만들어 줍니다.

세팅 값을 출력하면, 아래와 같이 EnableMIPLabels 에 False 라고 나와 있는데

이 부분이 True 가 되어야 그룹 및 사이트에 레이블을 적용시킬 수 있습니다.

Get-AzureADDirectorySettingTemplate $template = Get-AzureADDirectorySettingTemplate -Id [Group.Unified Id] $setting = $template.CreateDirectorySetting() $Setting.Values

 

 

 

EnableMIPLabels 부분을 True 로 바꿔주고, 다시 출력해 봅니다.

True 값이 잘 들어간 것을 확인하면 이제 AAD 디렉토리 세팅을 만들어 줍니다.

만들어 주고, 디렉토리 세팅을 검색하면 추가한 디렉토리 세팅을 확인할 수 있습니다.

$Setting[“EnableMIPLabels”] = “True” $Setting.Values New-AzureADDirectorySetting -DirectorySetting $Setting Get-AzureADDirectorySetting

 

 

만들고 나서는 아래의 명령어만 입력해도 그 값을 확인할 수 있습니다.

(Get-AzureADDirectorySetting).Values

 

 

위와 같이 세팅이 완료되면, 아래와 같이 그룹 및 사이트 부분이 활성화 되는 것을 확인할 수 있습니다.

 

 

 

재수정은 아래의 명령어를 보시고 하시면 되겠습니다.

(Get-AzureADDirectorySetting).Values   $Setting = (Get-AzureADDirectorySetting | where -Property DisplayName -Value “Group.Unified” -EQ) $Setting.Values   $Setting["EnableMIPLabels"] = $False   $Setting.Values   Set-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id -DirectorySetting $Setting   (Get-AzureADDirectorySetting).Values

 

 

감사합니다.