**Azure Rights Management(Azure RMS)**는 쉽게 말하면 문서와 이메일 자체에 보안 권한을 붙이는 기술입니다.
지금은 주로 Microsoft Purview Information Protection의 정보 보호 기능 안에서 사용되는 기반 기술이라고 이해하면 편합니다.
쉽게 예를 들면
회사에서 기밀자료.xlsx를 외부 사람에게 전달했다고 해볼게요.
일반 파일 보안은 파일이 외부로 나가면 통제가 어려워지지만, Azure RMS를 적용하면 파일 자체에 권한이 따라갑니다.
예를 들어:
- 지정된 사람만 열기
- 복사/붙여넣기 금지
- 인쇄 금지
- 다른 사람에게 전달 금지
- 일정 기간 이후 열람 불가
즉,
파일이 어디로 이동하든 보호 정책을 따라가게 하는 것이 핵심입니다.
현재 Microsoft 365에서는 이렇게 이해하면 됩니다
민감도 레이블(Sensitivity Label)
→ 사용자가 일반 / 내부용 / 기밀 / 극비 같은 레이블을 지정
↓
Microsoft Purview Information Protection
→ 레이블에 정의된 보호 정책 적용
↓
Azure Rights Management
→ 실제 문서 암호화 + 사용 권한 제어
예를 들어 관리자가 **"기밀 - 사내 전용"**이라는 Sensitivity Label을 만들면서
회사 사용자만 열람 가능 + 인쇄 불가
라고 설정했다면, 실제로 파일을 암호화하고 사용자 권한을 확인해서 접근을 막는 기반 기술이 Azure Rights Management라고 보면 됩니다.
고객사에서 MIP/Purview Information Protection을 구성한다고 하면 Azure RMS를 별도의 제품처럼 구축한다기보다는,
Purview → Information Protection → Sensitivity Labels → 암호화 및 권한 설정
이 흐름으로 접근하면 됩니다.
한 줄로 정리하면:
Azure Rights Management = 문서가 회사 밖으로 나가도 아무나 열거나 복사하거나 인쇄할 수 없도록 파일 자체를 암호화하고 사용 권한을 통제하는 Microsoft의 기술
.
결론
**"Azure Rights Management를 설정하세요"**라는 요구사항을 받으셨다면, 이 문장만으로는 약간 애매합니다.
보통 실무에서는 두 가지 중 하나입니다.
- Azure Rights Management 서비스가 활성화되어 있는지 확인하라 → Get-AipService 등으로 테넌트 상태 확인
- Azure Rights Management를 이용해 정보보호를 구성하라 → Purview → Information Protection → 민감도 레이블 → 암호화/권한 설정
따라서 지금 Purview 화면에서 "Azure Rights Management"라는 메뉴를 계속 찾으실 필요는 없습니다. 별도의 설정 메뉴를 찾는 개념보다는, Azure RMS가 뒤쪽의 암호화 엔진이고 Purview Information Protection이 관리 화면/정책 계층이라고 이해하시면 가장 정확합니다.
Rss Feed