다음을 통해 공유


Install-Scanner

Microsoft Purview Information Protection 스캐너를 설치합니다.

구문

Default (기본값)

Install-Scanner
    [-ServiceUserCredentials] <PSCredential>
    [-StandardDomainsUserAccount <PSCredential>]
    [-ShareAdminUserAccount <PSCredential>]
    [-SqlServerInstance]
    -Profile <String>
    [-WhatIf]
    [-Confirm]

Description

Install-Scanner cmdlet은 Windows Server 2022, Windows Server 2019, Windows Server 2016 또는 Windows Server 2012 R2를 실행하는 컴퓨터에 Microsoft Purview Information Protection 스캐너를 설치하고 구성합니다.

Microsoft Purview Information Protection 스캐너는 이 서비스를 사용하여 SMB(서버 메시지 블록) 프로토콜을 사용하는 데이터 저장소와 SharePoint 온-프레미스의 파일을 검사합니다. 그런 다음 이 스캐너가 검색한 파일에 레이블을 지정하여 분류를 적용하고 필요에 따라 보호를 적용하거나 보호를 제거할 수 있습니다.

레이블 및 정책 설정을 구성하는 방법에 대한 자세한 내용은 민감도 레이블 개요를 참조하세요.

중요합니다

Microsoft Purview Information Protection 스캐너에 대한 다른 cmdlet을 실행하기 전에 이 cmdlet을 실행해야 합니다.

이 명령은 Information Protection 스캐너라는 Windows 서비스를 만듭니다. 또한 스캐너에 대한 구성 및 운영 정보를 저장하기 위해 SQL Server에 데이터베이스를 만들고 구성합니다. 스캐너를 실행하도록 지정하는 서비스에는 생성된 데이터베이스를 읽고 쓰는 데 필요한 권한이 자동으로 부여됩니다.

이 명령을 실행하려면 Windows Server 컴퓨터에 대한 로컬 관리자 권한과 스캐너에 사용할 SQL Server 인스턴스에 대한 Sysadmin 권한이 있어야 합니다.

이 명령을 실행한 후 Microsoft Purview 규정 준수 포털 사용하여 스캐너 클러스터의 설정을 구성하고 검사할 데이터 리포지토리를 지정합니다. 스캐너를 실행하기 전에 Set-Authentication cmdlet을 한 번 실행하여 인증 및 권한 부여를 위해 Azure AD에 로그인해야 합니다.

스캐너를 설치, 구성 및 사용하는 단계별 지침은 정보 보호 스캐너에 대해 알아보기를 참조하세요.

예제

예제 1: SQL Server 인스턴스 및 클러스터를 사용하여 Microsoft Purview Information Protection 스캐너 서비스 설치

PS C:\> Install-Scanner -SqlServerInstance SQLSERVER1\MIPSCANNER -Cluster EU

이 명령은 SQLSERVER1라는 서버에서 실행되는 MIPSCANNER라는 SQL Server 인스턴스를 사용하여 Microsoft Purview Information Protection 스캐너 서비스를 설치합니다.

또한 동일한 이름의 기존 데이터베이스를 이미 찾지 않는 한 스캐너 구성을 저장하기 위해 AIPScannerUL_<클러스터 이름> 데이터베이스 이름을 만듭니다.

스캐너 서비스 계정에 대한 Active Directory 계정 세부 정보를 제공하라는 메시지가 표시됩니다.

이 명령은 설치 진행률, 설치 로그가 있는 위치 및 Microsoft Purview Information Protection 스캐너라는 새 Windows 애플리케이션 이벤트 로그의 생성을 표시합니다

출력의 끝에 The transactionacted install has completed(트랜잭션 설치가 완료되었습니다)가 표시됩니다.

예제 2: SQL Server 기본 인스턴스를 사용하여 Microsoft Purview Information Protection 스캐너 서비스 설치

PS C:\> Install-Scanner -SqlServerInstance SQLSERVER1 -Cluster EU

이 명령은 SQLSERVER1라는 서버에서 실행되는 SQL Server 기본 인스턴스를 사용하여 Microsoft Purview Information Protection 스캐너 서비스를 설치합니다.

이전 예제와 마찬가지로 자격 증명을 입력하라는 메시지가 표시된 다음 이 명령은 진행률, 설치 로그가 있는 위치 및 새 Windows 응용 프로그램 이벤트 로그 생성을 표시합니다.

예제 3: SQL Server Express 사용하여 Microsoft Purview Information Protection 스캐너 서비스 설치

PS C:\> Install-Scanner -SqlServerInstance SQLSERVER1\SQLEXPRESS -Cluster EU

이 명령은 SQLSERVER1라는 서버에서 실행되는 SQL Server Express 사용하여 Microsoft Purview Information Protection 스캐너 서비스를 설치합니다.

이전 예제와 마찬가지로 자격 증명을 입력하라는 메시지가 표시된 다음 이 명령은 진행률, 설치 로그가 있는 위치 및 새 Windows 응용 프로그램 이벤트 로그 생성을 표시합니다.

매개 변수

-Cluster

AIPScannerUL_<cluster_name> 구문을 사용하여 스캐너 구성에 대한 스캐너 데이터베이스의 이름을 지정합니다.

스캐너가 설치될 때 이름을 지정한 데이터베이스가 없는 경우 이 명령은 데이터베이스를 만듭니다.

이 매개 변수 또는 Profile 매개 변수를 반드시 사용해야 합니다. Profile 매개 변수 대신 이 매개 변수를 사용하는 것이 좋습니다.

매개 변수 속성

형식:String
Default value:None
와일드카드 지원:False
DontShow:False
별칭:프로필

매개 변수 집합

(All)
Position:Named
필수:True
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-Confirm

cmdlet을 실행하기 전에 확인 메시지를 표시합니다.

매개 변수 속성

형식:SwitchParameter
Default value:None
와일드카드 지원:False
DontShow:False
별칭:cf(cf)

매개 변수 집합

(All)
Position:Named
필수:False
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-Profile

스캐너 구성에 대한 스캐너 데이터베이스의 이름을 지정합니다.

이 매개 변수 또는 Cluster 매개 변수를 반드시 사용해야 합니다. this 매개 변수 대신 Cluster 매개 변수를 사용하는 것이 좋습니다.

스캐너의 데이터베이스 이름은 AIPScannerUL_<profile_name>입니다.

스캐너가 설치될 때 이름을 지정한 데이터베이스가 없는 경우 이 명령은 데이터베이스를 만듭니다.

매개 변수 속성

형식:String
Default value:None
와일드카드 지원:False
DontShow:False

매개 변수 집합

(All)
Position:Named
필수:False
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-ServiceUserCredentials

Microsoft Purview Information Protection 스캐너를 실행하는 데 사용되는 계정 자격 증명을 지정합니다.

  • 사용되는 자격 증명은 Active Directory 계정이어야 합니다.

  • 이 매개 변수의 값은 다음 구문을 사용하여 설정합니다. Domain\Username

    예: contoso\scanneraccount

  • 이 매개 변수를 지정하지 않으면 사용자 이름과 암호를 입력하라는 메시지가 표시됩니다.

자세한 내용은 Microsoft Purview Information Protection 스캐너에 대한 필수 구성 요소를 참조하세요.

팁 (조언)

Get-Credential cmdlet을 사용하여 PSCredential 개체를 사용합니다. 이 경우 암호만 입력하라는 메시지가 표시됩니다.

자세한 내용은 Get-Help Get-Cmdlet입력합니다.

매개 변수 속성

형식:PSCredential
Default value:None
와일드카드 지원:False
DontShow:False

매개 변수 집합

(All)
Position:0
필수:True
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-ShareAdminUserAccount

파일 공유 및 NTFS 권한의 전체 목록을 가져오는 데 사용되는 온-프레미스 네트워크의 강력한 계정에 대한 자격 증명을 지정합니다.

  • 사용되는 자격 증명은 네트워크 공유에 대한 관리자/FC 권한이 있는 Active Directory 계정이어야 합니다. 일반적으로 서버 관리자 또는 도메인 관리자입니다.

  • 다음 구문을 사용하여 이 매개 변수의 값을 설정합니다. Domain\Username

    예: contoso\admin

  • 이 매개 변수를 지정하지 않으면 사용자 이름과 암호를 모두 입력하라는 메시지가 표시됩니다.

팁 (조언)

Get-Credential cmdlet을 사용하여 PSCredential 개체를 사용합니다. 이 경우 암호만 입력하라는 메시지가 표시됩니다.

자세한 내용은 Get-Help Get-Cmdlet입력합니다.

매개 변수 속성

형식:PSCredential
Default value:None
와일드카드 지원:False
DontShow:False

매개 변수 집합

(All)
Position:Named
필수:False
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-SqlServerInstance

Microsoft Purview Information Protection 스캐너에 대한 데이터베이스를 만들 SQL Server 인스턴스를 지정합니다.

SQL Server 요구 사항에 대한 자세한 내용은 Microsoft Purview Information Protection 스캐너에 대한 필수 구성 요소를 참조하세요.

  • 기본 인스턴스의 경우 서버 이름을 지정합니다. 예: SQLSERVER1.

  • 명명된 인스턴스의 경우 서버 이름과 인스턴스 이름을 지정합니다. 예: SQLSERVER1\MIPSCANNER.

  • SQL Server Express의 경우 서버 이름과 SQLEXPRESS를 지정합니다. 예: SQLSERVER1\SQLEXPRESS.

매개 변수 속성

형식:String
Default value:None
와일드카드 지원:False
DontShow:False

매개 변수 집합

(All)
Position:2
필수:True
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-StandardDomainsUserAccount

온-프레미스 네트워크의 취약한 계정에 대한 자격 증명을 지정하며, 네트워크에서 취약한 사용자의 액세스를 확인하고 검색된 네트워크 공유를 노출하는 데 사용됩니다.

  • 사용되는 자격 증명은 Active Directory 계정이어야 하며 도메인 사용자 그룹의 사용자만 사용해야 합니다.

  • 다음 구문을 사용하여 이 매개 변수의 값을 설정합니다. Domain\Username

    예: contoso\stduser

  • 이 매개 변수를 지정하지 않으면 사용자 이름과 암호를 모두 입력하라는 메시지가 표시됩니다.

팁 (조언)

Get-Credential cmdlet을 사용하여 PSCredential 개체를 사용합니다. 이 경우 암호만 입력하라는 메시지가 표시됩니다.

자세한 내용은 Get-Help Get-Cmdlet입력합니다.

매개 변수 속성

형식:PSCredential
Default value:None
와일드카드 지원:False
DontShow:False

매개 변수 집합

(All)
Position:Named
필수:False
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

-WhatIf

cmdlet이 실행되면 어떻게 되는지 보여 주세요. cmdlet이 실행되지 않습니다.

매개 변수 속성

형식:SwitchParameter
Default value:None
와일드카드 지원:False
DontShow:False
별칭:위스콘신

매개 변수 집합

(All)
Position:Named
필수:False
파이프라인의 값:False
속성 이름별 파이프라인의 값:False
나머지 인수의 값:False

입력

None

출력

System.Object