데이터 보호 API와 함께 Google 라벨 사용하기

이 기사에서는 데이터 보호 API에서 사용할 수 있는 DLP 콘텐츠 프로필에 Google 라벨을 데이터 유형으로 추가하는 방법을 설명합니다.

개요

Google 라벨은 파일을 조직하고 찾으며 Google Drive에서 정책을 적용하는 데 도움이 되는 메타데이터입니다. 데이터 제어 관리를 단순화하기 위해 기존의 Google 라벨을 데이터 유형으로 활용하여 데이터 보호 API에서 데이터를 식별할 수 있습니다. 이는 DLP 강제 적용을 기존의 Google 워크스페이스 분류 전략과 일치시켜 레이블이나 규칙을 재정의하지 않고 사용할 수 있게 합니다. DLP 엔진은 파일 메타데이터에 정의된 라벨을 스캔하며 실제 콘텐츠에서는 스캔하지 않아 오탐 결과를 줄이고 정책 평가 성능을 개선합니다.

Google 라벨은 Google Drive에 저장된 파일에만 적용할 수 있으며 대역 외 트래픽에 대해서만 지원됩니다.

사전 요구 사항

Google Cloud 엔터프라이즈 라이선스 필요

Google 레이블을 데이터 보호 API에 추가하기

데이터 보호 API에 Google 라벨을 추가하려면 다음을 수행해야 합니다:

Google 드라이브와 Google Cloud 콘솔 및 Cato 관리 애플리케이션(CMA) 통합 구성
콘텐츠 프로필에 레이블 추가
레이블을 기반으로 콘텐츠에 대한 액세스를 관리하기 위한 DLP 규칙 생성

1단계: Google 드라이브 통합 구성

Google Drive와의 통합을 구성하려면 먼저 클라우드 콘솔에서 키를 생성한 다음 Cato 관리 애플리케이션 CMA에 통합을 추가하세요.

Google Cloud 콘솔에서의 통합 구성

Google Cloud 콘솔에서 CMA에 입력할 서비스 계정 개인 키를 생성합니다.

Google 드라이브 및 Workspace 통합 구성 방법:

Google Cloud 콘솔에서 프로젝트 선택을 클릭합니다.
새 프로젝트를 클릭합니다.
이름과 위치를 선택하고 생성을 클릭합니다.
API 및 서비스 > 라이브러리로 이동합니다.
Admin SDK를 검색합니다.
Admin SDK API를 클릭하고 활성화를 클릭합니다.
IAM 및 관리자 > 서비스 계정으로 이동합니다.
2단계에서 생성한 프로젝트를 선택하고 서비스 계정 생성을 클릭합니다.
서비스 계정 ID를 추가하고 생성 및 계속하기를 클릭합니다.
역할 선택 드롭다운에서 감사 관리자 관리자를 선택합니다(이 역할을 검색할 수 있습니다).
완료를 클릭합니다.
생성한 서비스 계정을 클릭하고 키 탭으로 이동하세요,
키 추가 > 새 키 생성을 클릭합니다.
JSON 키 유형을 선택하고 생성을 클릭합니다.

개인 키를 포함하는 JSON 파일이 다운로드됩니다.
개인 키를 복사하여 저장하여 CMA에 추가할 수 있도록 합니다.
Google 관리자 콘솔에서 보안 > 액세스 및 데이터 제어 > API 제어로 이동합니다.
도메인 전체 위임에서 도메인 전체 위임 관리를 선택합니다.
새로 추가를 클릭합니다.
서비스 계정의 클라이언트 ID를 추가하세요. 서비스 계정 페이지에서 찾을 수 있습니다.
다음 범위를 추가하십시오:
1. https://www.googleapis.com/auth/drive.labels.readonly
승인을 클릭합니다.
https://console.cloud.google.com/projectselector2/apis/api/drivelabels.googleapis.com/overview로 이동합니다.
프로젝트 선택을 클릭하고 생성한 프로젝트를 클릭합니다.
드라이브 레이블 API 페이지에서 활성화를 클릭합니다.