설명:
그래픽 사용자 인터페이스, 응용 프로그램 설명 자동 생성

참조:
https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/공격 표면 감소를 신비롭게 만드는 것-

설명:

설명

상자 1: 정보 보호
Microsoft OneDrive와 SharePoint에 저장된 문서를 자동으로 암호화합니다.
Microsoft Purview Information Protection을 Defender for Cloud Apps와 통합하는 방법 Microsoft Purview Information Protection 활성화하기 Microsoft Purview Information Protection을 Defender for Cloud Apps와 통합하려면 확인란 하나만 선택하면 됩니다. 자동 검사를 활성화하면 정책을 만들지 않고도 Office 365 파일에서 Microsoft Purview Information Protection의 민감도 레이블을 검색할 수 있습니다. 이 기능을 활성화하면 클라우드 환경에 Microsoft Purview Information Protection의 민감도 레이블이 지정된 파일이 있는 경우 Defender for Cloud Apps에서 해당 파일을 볼 수 있습니다.
Defender for Cloud Apps가 민감도 레이블에 대해 콘텐츠 검사가 활성화된 파일을 검사하도록 하려면 다음을 수행합니다.
Microsoft 365 Defender 포털에서 설정을 선택하세요. 그런 다음 클라우드 앱을 선택하세요. 그런 다음 Information Protection -> Microsoft Information Protection으로 이동하세요.
참고: 저장 중인 데이터의 암호화
저장 데이터 암호화에는 BitLocker 디스크 수준 암호화와 고객 콘텐츠의 파일별 암호화라는 두 가지 구성 요소가 포함됩니다.
BitLocker는 서비스 전반의 비즈니스용 OneDrive와 SharePoint Online에 배포됩니다. Microsoft 365 다중 테넌트 및 다중 테넌트 기술을 기반으로 구축된 새로운 전용 환경의 비즈니스용 OneDrive와 SharePoint Online에도 파일별 암호화가 적용됩니다.
상자 2: 설정
민감도 레이블을 사용하여 암호화된 Microsoft Office 문서에 대한 공동 작성을 활성화합니다.
1. 테넌트의 글로벌 관리자로 Microsoft Purview 규정 준수 포털에 로그인합니다.
2. 탐색 창에서 설정 > 민감한 파일이 있는 파일의 공동 작성을 선택합니다.
3. 민감도 레이블이 있는 파일의 공동 작성 페이지에서 요약 설명, 필수 구성 요소 및 예상 사항을 읽어보세요.
4. 그런 다음 민감도 레이블이 있는 파일에 대한 공동 작성 켜기를 선택하고 적용을 선택합니다.
5. 이 새로운 기능을 공동 작성에 사용하기 전에 이 설정이 사용자 환경 전체에 복제될 때까지 24시간 동안 기다리세요.
참조:
https://learn.microsoft.com/en-us/defender-cloud-apps/azip-통합
https://learn.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels-coauthoring

설명
사용자 관리자 역할을 가진 사용자는 일부 제한 사항이 적용되어 사용자를 생성하고 사용자의 모든 측면을 관리할 수 있습니다(아래 참조).
관리자가 아니거나 다음과 같은 제한된 관리자 역할에 속한 사용자에게만 해당됩니다.
* 디렉토리 리더
* 초대 손님
* 헬프데스크 관리자
* 메시지 센터 리더
* 보고서 독자
* 사용자 관리자
참조:
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/directory-assign-admin-roles#availab