외부 협업 문서보안 | 협력사에 보낸 파일의 권한은 언제 회수될까
외부 공유 문서의 인증·사용 권한·회수 시점을 나눈 개념도 협력사에 보낸 문서는 회수를 요청한 시점과 수신자가 더 이상 열 수 없는 시점이 다를 수 있습니다. 외부 협업의 문서보안 정책은 수신자 인증, 허용 작업, 오프라인 접근 기간, 회수 대상 사본을 함께 정해야 합니다. 계약 종료 때 회수 버튼을 누르는 것만으로 정책이 완성되지는 않습니다. 설계서·제안서·고객 자료를 외부에 전달하는 보안 담당자와 협업 시스템 운영자라면, 먼저 문서 유형별로 ‘누가, 무엇을, 언제까지 할 수 있는가’를 작성하세요. 아래에서는 Microsoft Purview 공식 문서에서 확인한 기능과 제한을 사례로 삼아 권한 수명주기를 설계합니다. 이 조건을 다른 DRM 제품에 그대로 적용해서는 안 됩니다. 1. 공유 전에 수신자와 허용 작업부터 정한다 외부 공유 정책의 출발점은 파일에 보호를 적용하는 일이 아니라 수신자와 업무를 구체화하는 일입니다. 견적 검토자에게 필요한 열람 권한과 공동 설계 담당자에게 필요한 편집 권한을 같은 묶음으로 처리하지 않는 편이 좋습니다. Microsoft Purview 민감도 레이블에서는 지정 사용자·그룹에 대해 미리 정의된 권한 수준을 선택하거나 사용자 지정 사용 권한을 구성할 수 있습니다. 다만 권한을 설정할 수 있다는 사실과 협력사의 앱에서 원하는 작업만 허용된다는 것은 별개의 검증 항목입니다. 열람·편집·인쇄·재공유는 실제 사용할 파일과 앱으로 각각 시험해야 합니다. 근거: Microsoft Learn의 민감도 레이블 암호화 문서 , 2026년 11월 6일 확인. 수신자: 실제 열람 담당자를 특정할 수 있는가? 담당자 교체 시 누가 변경을 승인하는가? 업무: 검토만 필요한가, 수정본을 작성해야 하는가, 인쇄가 필요한가? 유효 기간: 계약 전체 기간 동안 필요한가, 특정 검토 단계가 끝나면 종료해도 되는가? 전달 경로: 공유 저장소에서만 작업하는가, 다운로드한 파일도 사용하는가? 예를 들어 제안서 검토용 정책은 열람 ...
