[EMS] Information Barrier - IB 정책 실행 및 일부 오류 설명 (4)

IB 정책 생성 방법은 다음 링크를 참고해주세요.

 

https://blog.naver.com/rndnt89/222976826728

[EMS] Information Barrier - IB 정책 생성하기 (3)

정책 생성이 완료 되었으니 정책 실행(배포) 방법에 대해 알아보겠습니다. 적용 과정은 비교적 간단해서 적용 방법 + IB 세그먼트 및 정책 생성 과정에서 발생할 수 있는 일부 오류에 대해 같이 설명 드리겠습니다.

​

1. [정보 장벽] > [정책 응용 프로그램] > [모든 정책 적용]을 클릭합니다.

​

2. 정책이 실행됩니다. 초기에는 NotStarted 상태입니다. 환경에 따라 Completed 상태로 변경되기 까지 약 30분 정도 소요될 수 있습니다.

​

3. 정책 적용이 완료되었습니다.

​

​

위 내용으로 정책 적용은 끝난 것입니다. 다음 포스팅에서는 Microsoft Teams에서 IB 정책 동작 결과를 알아보겠습니다.

​

추가적으로 IB 정책 관리 시 나타나는 몇가지 오류도 같이 공유합니다.

​

1. 차단 정책의 상태를 GUI 상에서 변경하려는 경우 발생.

• PowerShell로 Active 하면 됩니다.

 

2. 정책이 적용(배포)되는 동안 새로운 정책을 생성하려는 경우 발생.

• 정책이 Completed 상태로 변경된 이후 작업을 시작합니다.

​

3. 짧은 시간 안에 여러 차례 정책 적용을 중지한 경우 발생.

• 일정 시간을 기다린 후 다시 정책 적용을 중지합니다.
• 또는 Shell에서 Stop-InformationBarrierPoliciesApplication 명령어를 사용합니다.

​

4. 새로운 정책 생성 시 이미 다른 정책에서 사용되는 세그먼트를 사용하려는 경우 발생.

• 세그먼트는 하나의 정책에만 사용됩니다.
• 다른 세그먼트를 사용하거나 사용하려는 세그먼트가 포함된 기존의 다른 정책에서 편집합니다.

​

5. 차단 정책이 양방향(two-ways)으로 생성되지 않은 경우 발생.

• IB 차단 정책 중 양방향으로 생성되지 않은 정책을 확인하여 정책을 새로 생성합니다,

• 세그먼트의 ExoSegmentID는 다음 PowerShell 구문으로 확인합니다.
• Get-OrganizationSegment | Format-Table Name,ExoSegmentId,GUID,IsValid,CreatedBy

​

이외 새로 발견되는 오류가 생기만 추가적으로 공유 하겠습니다.

​