Chrome 다운로드에 클라우드 스토리지 시행

이 기능이 지원되는 버전: Chrome Enterprise Premium. 내 버전과 비교하기

Chrome Enterprise Premium에서 데이터 보호 규칙을 사용하여 사용자가 Chrome 브라우저에서 다운로드한 파일을 로컬 기기에 저장하지 못하도록 할 수 있습니다. '파일 다운로드됨' 이벤트에서 '클라우드 스토리지 적용' 작업이 있는 규칙이 트리거되면 Chrome 브라우저에서 파일이 로컬 스토리지에 저장되지 않도록 차단합니다. 대신 보안 엔터프라이즈 브라우저 확장 프로그램이 파일을 Google Drive 또는 OneDrive의 사용자 회사 클라우드 스토리지에 업로드합니다.

이 작업을 통해 민감한 정보가 관리되지 않는 로컬 기기에 저장되는 것을 방지하면서 사용자가 작업을 계속할 수 있습니다. 사용자 검증 또는 클라우드 업로드가 실패하면 로컬 다운로드가 차단된 상태로 유지됩니다.

시작하기 전에

환경이 다음 요구사항을 충족하는지 확인합니다.

  • Chrome 브라우저 버전:
    • Google Drive 대상: Chrome 브라우저 버전 144 이상
    • Microsoft OneDrive 대상: Chrome 브라우저 버전 146 이상
  • 관리자 권한: 계정에 Chrome DLP 규칙 보기 및 Chrome DLP 규칙 관리 권한이 있는지 확인합니다. 또한 조직 단위, 그룹, Chrome 앱 및 확장 프로그램을 관리할 수 있는 권한이 필요합니다.
  • Chrome Enterprise 커넥터 정책: 콘텐츠 분석 다운로드를 포함한 커넥터 정책을 설정합니다. 자세한 단계는 Chrome Enterprise Premium용 Chrome Enterprise 커넥터 정책 설정하기를 참고하세요.
  • Microsoft OneDrive의 추가 요구사항:
    • Google Workspace 또는 Cloud ID를 사용하여 Microsoft Entra ID 싱글 사인온 (SSO) 및 ID 동기화를 설정합니다. 사용자는 Microsoft 계정으로 Chrome 프로필에 로그인해야 합니다. 설정 안내는 Microsoft Entra 문서를 참조하세요.
    • 전체 조직의 Google 관리 콘솔에서 서드 파티 ID 공급업체 (IdP) SSO를 사용 설정하거나 규칙을 사용하는 조직 단위에 SSO 프로필을 할당합니다.
    • OneDrive에 파일을 저장하는 각 사용자에게 Microsoft OneDrive 라이선스를 할당합니다.

1단계: Microsoft Entra ID에서 OneDrive 앱 설정하기

조직의 Google Drive를 대상으로 사용하는 경우 2단계: 확장 프로그램 강제 설치하기로 건너뜁니다.

조직에서 OneDrive를 사용하는 경우 Chrome Enterprise Premium Force Save to OneDrive 앱을 Microsoft Entra ID 테넌트에 추가합니다. 그런 다음 앱에 관리자 동의를 부여합니다.

  1. 관리자 동의 페이지를 엽니다.

  2. 전역 관리자 또는 권한 있는 역할 관리자 계정으로 로그인합니다.

  3. 요청된 권한을 검토합니다.

    • User.Read: 앱이 Chrome 프로필을 기준으로 사용자 ID를 확인할 수 있습니다.
    • Files.ReadWrite: 확장 프로그램이 폴더를 만들고 사용자의 OneDrive에 파일을 업로드할 수 있도록 허용합니다.

  4. 동의를 클릭합니다. 브라우저가 Google 관리 콘솔로 리디렉션됩니다.

  5. Microsoft Entra 관리 센터에서 엔터프라이즈 애플리케이션으로 이동하여 Chrome Enterprise Premium OneDrive에 강제 저장이 목록에 있는지 확인합니다.

2단계: 확장 프로그램 강제 설치하기

클라우드 업로드가 작동하려면 사용자가 관리 Chrome 브라우저 또는 프로필에 보안 엔터프라이즈 브라우저 확장 프로그램을 설치해야 합니다. 소규모 그룹으로 먼저 테스트하려면 파일럿 사용자를 위한 조직 단위를 추가하면 됩니다.

  1. Google 관리 콘솔에서 메뉴 다음 기기 다음 Chrome 다음 앱 및 확장 프로그램 다음 사용자 및 브라우저로 이동합니다.

    Chrome 브라우저 클라우드 관리에 가입한 경우 메뉴 다음 Chrome 브라우저 다음 앱 및 확장 프로그램 다음 사용자 및 브라우저로 이동합니다.

  2. 특정 사용자 또는 브라우저에 설정을 적용하려면 조직 단위 또는 구성 적용 그룹을 선택합니다. 파일럿 조직 단위에 Microsoft Entra ID SSO를 사용하는 경우 서드 파티 IdP SSO 프로필이 해당 조직 단위에 할당되어 있는지 확인합니다.
  3. 추가 를 가리킨 다음 ID로 Chrome 앱 또는 확장 프로그램 추가 를 클릭합니다.
  4. 확장 프로그램 ID에 ekajlcmdfcigmdbphhifahdfjbkciflj를 입력하고 Chrome 웹 스토어에서를 선택합니다.
  5. 저장을 클릭합니다.
  6. 앱 및 확장 프로그램 목록에서 보안 엔터프라이즈 브라우저를 클릭합니다.
  7. 설치 정책에서 강제 설치 또는 강제 설치 및 브라우저 툴바에 고정을 선택합니다.
  8. 오른쪽 상단에서 저장을 클릭합니다.

3단계: 클라우드 스토리지를 적용하는 규칙 만들기

  1. Google 관리 콘솔에서 메뉴 다음 규칙 다음 규칙 만들기 다음 데이터 보호로 이동합니다.

    DLP 규칙 보기 및 관리 권한이 필요하며, Chrome 브라우저 또는 ChromeOS의 경우 Chrome DLP 규칙 보기 및 관리 권한이 필요합니다.

  2. 규칙의 이름과 설명(선택사항)을 입력합니다.
  3. Chrome의 앱 섹션에서 파일 다운로드됨 체크박스를 선택합니다.
  4. 계속을 클릭합니다.
  5. 작업 섹션의 Chrome에서 클라우드 스토리지 시행을 선택합니다.
  6. 클라우드 스토리지 대상을 선택합니다.
    • 조직용 Google Drive
    • 조직용 OneDrive
  7. (선택사항) 알림 섹션에서 다음 알림 옵션을 구성합니다.
    • 심각도 수준을 낮음, 중간 또는 높음으로 선택합니다.
    • 알림 센터 체크박스를 선택하여 알림 센터로 알림을 보냅니다.
    • 이메일 알림 수신자를 추가합니다.
  8. 계속을 클릭합니다.
  9. 범위에서 다음 옵션 중 하나를 선택합니다.
    • 전체 조직에 규칙을 적용하려면 *domain.name* 모두 포함을 선택합니다.
    • 특정 조직 단위 또는 그룹에 규칙을 적용하려면 조직 단위 및 그룹을 포함하거나 제외하도록 선택한 다음 조직 단위 및 그룹을 선택합니다.
  10. (선택사항) 콘텐츠 조건 섹션에서 조건 추가를 클릭하여 사전 정의된 데이터 유형, 파일 형식, 소스 URL, 파일 크기 등 규칙을 트리거하는 항목을 지정합니다. 사용 가능한 조건에 대한 자세한 내용은 Chrome Enterprise Premium을 사용하여 DLP와 Chrome 통합하기를 참고하세요.
  11. 계속을 클릭하고 규칙 세부정보를 검토합니다.
  12. 규칙 상태에서 활성을 선택하여 규칙을 즉시 실행하거나 비활성을 선택하여 규칙을 사용 설정하기 전에 검토합니다.
  13. 만들기를 클릭합니다.

파일 크기 한도, 규칙 우선순위, 타이밍

  • 파일 크기 제한: 적용된 클라우드 스토리지는 최대 150MB의 파일을 지원합니다. 사용자가 150MB를 초과하는 파일을 다운로드하면 Chrome 브라우저에서 다운로드를 차단하고 확장 프로그램에 오류 메시지가 표시됩니다. 규칙에 파일 크기 조건을 추가하여 특정 파일 크기와 일치시킬 수 있습니다.
  • 작업 우선순위: 동일한 파일 다운로드에 여러 규칙이 적용되는 경우 가장 엄격한 작업이 포함된 규칙이 적용됩니다. 차단 다음 클라우드 스토리지 적용 다음 경고를 표시하며 허용 다음 감사 전용 여러 규칙에 동일한 작업이 있는 경우 가장 최근에 수정된 규칙이 적용됩니다.
  • 규칙 업데이트: 규칙을 만들거나 수정하면 변경사항이 적용되는 데 일반적으로 최대 2분이 걸립니다.

4단계: 이벤트 보고 사용 설정 및 이벤트 모니터링하기

로그, 보고서, 알림에서 시행된 클라우드 스토리지 이벤트를 검토할 수 있도록 Chrome 이벤트 보고를 사용 설정합니다.

  1. Google 관리 콘솔에서 메뉴 다음 기기 다음 Chrome 다음 설정으로 이동합니다.

    Chrome Enterprise Core에 가입한 경우 메뉴 다음 Chrome 브라우저 다음 설정으로 이동합니다.

    휴대기기 관리를 위한 관리자 권한이 있어야 합니다.

  2. (선택사항) 부서나 팀에 설정을 적용하려면 옆에 있는 조직 단위를 선택합니다.
  3. 브라우저 보고 다음 이벤트 보고로 이동합니다.
  4. 이벤트 보고 사용 설정을 선택합니다. 민감한 정보 이벤트 또는 모든 이벤트 유형이 사용 설정되어 있는지 확인합니다.
  5. 저장을 클릭합니다. 또는 조직 단위에 대해 재정의를 클릭할 수도 있습니다.

    상속된 값을 나중에 복원하려면 상속을 클릭합니다.

이벤트 보고를 사용 설정하면 Google 관리 콘솔에서 시행된 클라우드 스토리지 활동을 모니터링할 수 있습니다.

  • Chrome 로그 이벤트: 보고 다음 감사 및 조사 다음 Chrome 로그 이벤트에서 일치하는 다운로드의 대상이 Google Drive 또는 OneDrive로 표시됩니다.
  • 규칙 로그 이벤트: 보고 다음 감사 및 조사 다음 규칙 로그 이벤트에서 일치하는 다운로드에 클라우드에 강제 저장 또는 클라우드에 강제 저장됨의 트리거된 작업이 표시됩니다.
  • 알림 센터: 보안 다음 알림 센터에서 알림에 트리거된 작업인 클라우드에 강제 저장이 표시됩니다.
  • Chrome 위협 방지 요약 보고서: 보안 다음 대시보드 다음 Chrome 위협 방지 요약에서 클라우드에 강제 저장 이벤트 수를 추적합니다.

사용자 환경

  1. 사용자가 규칙과 일치하는 파일 다운로드를 시작하면 Chrome 브라우저에서 로컬 다운로드를 차단합니다. 사용자에게 파일을 클라우드 스토리지에 저장하라는 메시지가 표시됩니다.
  2. 사용자가 파일을 클라우드 스토리지에 저장하는 경우:
    • OneDrive의 경우 사용자가 Microsoft 계정에 로그인하지 않은 경우 Microsoft 로그인 상자가 먼저 열립니다.
    • 보안 엔터프라이즈 브라우저 확장 프로그램이 Google Drive에 저장 또는 OneDrive에 저장 상자를 열고 업로드 진행 상황을 표시합니다.
  3. 업로드 상자에서 사용자는 업로드를 취소하거나, 파일 이름을 바꾸거나, 업로드된 파일을 클라우드 스토리지에서 삭제할 수 있습니다.

사용자는 다운로드 제어 설정 섹션의 보안 엔터프라이즈 브라우저 옵션 페이지에서 확장 프로그램 설정을 맞춤설정할 수도 있습니다.

  • 저장된 링크를 Google 편집기 형식으로 변환: Google Drive에 저장할 때 호환되는 파일을 Google Docs, Sheets 또는 Slides 형식으로 변환합니다.
  • 저장된 파일 자동 열기: 업로드가 완료된 후 클라우드 스토리지에서 파일을 엽니다.

시행된 클라우드 스토리지 문제 해결하기

사용자 유효성 검사 요구사항 및 오류

확장 프로그램이 Cloud Storage에 파일을 업로드하려면 다음 조건을 모두 충족해야 합니다.

  • 사용자가 Chrome 프로필에 로그인되어 있습니다.
  • 로그인한 계정이 Chrome Enterprise Premium과 연결되어 있습니다.
  • 브라우저가 관리되는 경우 로그인한 사용자의 도메인이 관리 브라우저의 도메인과 일치합니다.
  • OneDrive의 경우 확장 프로그램에 로그인하는 데 사용되는 Microsoft 이메일 주소가 Chrome 프로필 이메일 주소와 모두 소문자로 일치해야 합니다. 대소문자가 혼합된 이메일 주소는 지원되지 않습니다.

요구사항이 충족되지 않으면 사용자에게 유효한 직장 또는 학교 계정에 로그인하라는 알림이 표시됩니다. 로컬 파일 다운로드는 계속 차단됩니다.

macOS에 유효성 검사 알림이 표시되지 않음

macOS 기기에서는 사용자 유효성 검사 오류가 발생할 때 시스템 알림 설정으로 인해 Chrome 알림이 표시되지 않을 수 있습니다. 사용자가 macOS 시스템 설정 다음 알림 다음 Google Chrome을 열고 알림을 사용 설정하도록 합니다.

Microsoft Entra 오류 AADSTS50105

Microsoft Entra ID에 Chrome Enterprise Premium Force Save to OneDrive 엔터프라이즈 앱을 추가했지만 사용자에게 AADSTS50105 오류 상자가 표시되는 경우 앱에 사용자 할당이 필요한지 확인하세요. Microsoft Entra 관리 센터에서 앱을 열고 할당이 필요한가요?를 아니요로 설정하거나 영향을 받는 사용자 및 그룹을 앱에 할당합니다.

OneDrive 앱이 추가되지 않은 경우 오류 발생

앱이 조직에 추가되지 않았다는 오류가 사용자에게 표시되면 전역 관리자 또는 권한 있는 역할 관리자 계정을 사용하여 1단계: Microsoft Entra ID에서 OneDrive 앱 설정하기의 단계를 완료합니다. 테넌트 전체에 관리자 동의를 부여해야 합니다.

로그인 중에 Google 계정을 찾을 수 없음

사용자가 Chrome 로그인 화면에서 'Google 계정을 찾을 수 없음' 오류가 표시되는 경우 Microsoft Entra ID가 Google과 동기화되지 않았거나 조직 단위에 SSO가 사용 설정되지 않았을 수 있습니다. Microsoft Entra ID 및 Google 관리 콘솔에서 ID 동기화 및 SSO 설정을 확인합니다.

서드 파티 애플리케이션에 파일 업로드

많은 서드 파티 애플리케이션이 Google Drive 및 OneDrive와 직접 연결됩니다. 클라우드 스토리지 통합에 관한 자세한 내용은 애플리케이션 제공업체에 문의하세요. 사용자가 클라우드 스토리지를 지원하지 않는 애플리케이션의 파일을 다운로드해야 하는 경우 데이터 보호 규칙 조건을 미세 조정하세요. 예를 들어 파일 형식 또는 소스 URL 조건을 추가하여 규칙에서 특정 파일이나 웹사이트를 제외합니다.

OneDrive 앱에서 파일 권한을 요청하는 이유

확장 프로그램에는 폴더를 만들고 사용자의 OneDrive에 파일을 업로드할 수 있는 권한이 필요합니다. 앱은 로그인한 사용자의 OneDrive 계정에만 액세스합니다. 조직의 다른 사용자가 소유한 파일에는 액세스할 수 없습니다.

확장 프로그램 로그에서 다운로드 또는 업로드 오류 확인하기

업로드에 실패하면 확장 프로그램 업로드 상자에 오류 세부정보가 표시됩니다. 클라우드 스토리지 한도가 가득 찼거나, 로그인이 실패하거나, 소스 서버에서 오류를 반환하면 업로드가 실패할 수 있습니다.

확장 프로그램 로그를 검토하거나 내보내려면 다음 단계를 따르세요.

  1. 보안 엔터프라이즈 브라우저 옵션을 엽니다.
  2. 문제 해결 섹션으로 이동합니다.
  3. 로그 표시 또는 로그 다운로드를 클릭합니다.