[Admin] Assured Controls 규칙 및 분류 라벨을 활용한 액세스 관리 및 액세스 승인 정책 구성

📌 지원되는 버전 : Google Workspace Enterprise Plus 및 Frontline Plus (액세스 승인은 Assured Controls 또는 Assured Controls Plus 애드온, 액세스 관리는 Assured Controls Plus 애드온 필수)

Google Workspace 관리 콘솔에 ‘Assured Controls 규칙(Assured Controls rules)’이 새롭게 도입되어, 관리자가 Google Drive 파일에 대해 보다 세분화되고 리소스 중심적인 방식으로 액세스 관리(Access Management) 및 액세스 승인(Access Approvals) 정책을 적용할 수 있게 되었습니다.

기존의 액세스 관리 및 액세스 승인 정책은 사용자 수준에서만 범위를 지정할 수 있어 선택한 조직 단위(OU) 또는 그룹에 속한 사용자가 소유한 모든 대상 데이터에 일괄 적용되었습니다. 이제 Assured Controls 규칙을 통해 관리자는 기존의 OU 및 그룹 기반 범위 지정 기능 외에도 ‘분류 라벨(Classification labels)’을 활용하여 특정 Google Drive 파일을 타겟팅할 수 있으며, 단일 통합 규칙 내에서 액세스 관리와 액세스 승인 정책을 동시에 구성할 수 있습니다.

Assured Controls 정책의 범위를 특정 분류 라벨로 한정함으로써, 조직은 가장 민감한 파일에 대해서만 엄격한 데이터 주권 및 규정 준수 제어를 적용하고 덜 민감한 일반 비즈니스 데이터에 대해서는 신속하고 표준적인 지원 워크플로우를 그대로 유지할 수 있습니다.

조직에서 Assured Controls 규칙을 활용하는 방법:

데이터 손실 방지(DLP)를 통한 엔드투엔드 자동 보호: 관리자는 데이터 보호 규칙과 Assured Controls 규칙을 결합하여 Drive 파일의 내용을 기반으로 액세스 승인 및 액세스 관리 정책을 자동 적용할 수 있습니다. DLP 규칙이 Drive 파일에서 민감한 콘텐츠(개인 식별 정보, 금융 기록, 규제 대상 프로젝트 식별자 등)를 감지하면 자동으로 분류 라벨을 적용하고, 해당 라벨을 조건으로 사용하는 Assured Controls 규칙이 트리거되어 액세스 관리 및 액세스 승인 보호 기능을 실행합니다.
다국적 팀 전반의 지역별 데이터 주권 보장: 다국적 기업은 Drive 파일에 지역 분류 라벨(예: EU Restricted, U.S. Restricted)을 적용하여 파일 내용 자체를 기반으로 EU 또는 미국 지원 인력의 접근을 제한할 수 있습니다.
규제 대상 워크로드를 위한 맞춤형 규정 준수: 공공 부문 및 금융 서비스 조직은 민감한 Drive 파일에 분류 라벨(예: CJIS / IRS 1075)을 적용하고 Assured Controls 규칙을 통해 해당 파일에 대한 지원 작업을 CJIS 및 IRS 1075 승인을 받은 인력으로만 제한하는 동시에 명시적인 액세스 승인을 필수로 요구할 수 있습니다. 이때 동일한 사용자가 소유한 라벨이 지정되지 않은 일반 파일의 지원 속도에는 영향을 미치지 않습니다.

주요 핵심 기능