SharePoint Server 구독 버전 23H2의 새롭고 향상된 기능

적용 대상:2013 2016 2019 Subscription Edition SharePoint in Microsoft 365

SharePoint Server 구독 버전 23H2 기능 업데이트에 도입된 새로운 기능 및 업데이트에 대해 알아봅니다.

기능 요약

다음 표에서는 SharePoint Server 구독 버전 23H2 기능 업데이트에 도입된 새로운 기능에 대한 요약을 제공합니다.

자세한 기능 설명

이 섹션에서는 SharePoint Server 구독 버전 23H2의 새로운 기능과 업데이트된 기능에 대한 자세한 설명을 제공합니다.

기본적으로 AMSI 통합 사용

AMSI(맬웨어 방지 검사 인터페이스) 통합을 사용하면 AMSI 지원 맬웨어 방지 솔루션이 SharePoint Server로 전송되는 요청 및 HTTPS 검색 HTTP 을 수행할 수 있습니다. 요청이 해당 맬웨어 방지 솔루션에 의해 위험한 것으로 간주되는 경우 AMSI는 SharePoint Server에서 처리되는 요청을 차단하여 사이버 보안 공격으로부터 추가적인 보호 계층을 제공할 수 있습니다.

AMSI 통합 기능은 SharePoint Server 구독 버전 22H2에서 처음 도입되었지만 기본적으로 사용하도록 설정되지 않았습니다. 고객은 팜에서 보호하려는 각 웹 애플리케이션에서 기능을 사용하도록 설정해야 했습니다. 그 이후로 보안 공격이 점점 더 정교해지고 고객에게 미치는 잠재적 영향이 증가하고 있습니다.

성공적인 보안 공격을 방지하고 고객 환경의 전반적인 보안을 개선하기 위해 AMSI 통합은 버전 23H2 기능 업데이트부터 모든 웹 애플리케이션에 대해 기본적으로 사용하도록 설정됩니다. 고객은 업데이트를 설치하고 SharePoint 제품 구성 마법사를 실행하여 업그레이드 작업을 트리거하기만 하면 됩니다. 고객이 2023년 9월 공개 업데이트 설치를 건너뛰면 버전 23H2 기능 업데이트가 포함된 다음 공개 업데이트에 의해 이 변경 내용이 트리거됩니다.

고객이 SharePoint Server 팜에서 AMSI 통합을 사용하도록 설정하지 않으려는 경우 버전 23H2 기능 업데이트를 설치하고 SharePoint 제품 구성 마법사를 실행한 다음 표준 단계에 따라 웹 애플리케이션에서 기능을 사용하지 않도록 설정할 수 있습니다. 이러한 단계를 수행하면 향후 공개 업데이트를 설치할 때 SharePoint에서 기능을 다시 사용하도록 설정하지 않습니다.

자세한 내용은 SharePoint Server와 AMSI 통합 구성을 참조하세요.

AMSI 상태 분석기 규칙

SharePoint Server 구독 버전 23H2는 SharePoint 상태 분석기 규칙이 도입된 AMSI 보호를 더욱 개선합니다. 이 상태 규칙은 AMSI 보호가 예상대로 작동하는지 확인하고 그렇지 않은 경우 SharePoint 팜 관리자에게 알리도록 설계되었습니다.

한 시간에 한 번 이 상태 분석기 규칙은 팜의 모든 웹 애플리케이션에서 AMSI 통합이 사용하도록 설정되어 있는지 확인합니다. 이 경우 상태 분석기 규칙은 웹 애플리케이션을 호스트하는 팜의 모든 서버에서 AMSI를 통해 시뮬레이션된 웹 요청을 보냅니다. AMSI가 요청이 성공적으로 검사되었음을 보여 주는 예상 상태 코드를 반환하는지 확인합니다. 시뮬레이션된 웹 요청 중 어느 것이라도 성공적인 상태 코드(AMSI가 시뮬레이션된 웹 요청을 성공적으로 검사하지 못했음)가 발생하지 않는 경우 이 상태 분석기 규칙은 실패를 기록합니다. 중앙 관리의 상태 분석기 규칙 보고서에는 팜에서 오류가 발생한 서버와 이를 해결하기 위한 권장 단계가 나열됩니다.

자세한 내용은 AMSI(맬웨어 방지 검사 인터페이스) 보호가 작동하지 않을 수 있음을 참조하세요.

People Picker는 LDAPS(TLS 연결 암호화)를 지원합니다.

조직에서 네트워크를 통한 암호화되지 않은 통신의 위험을 더 잘 인식함에 따라 일부 조직에서는 모든 네트워크 연결에 암호화가 필요한 정책을 구현하기로 결정했습니다. HTTP 은 조직에서 보호하려는 가장 일반적인 프로토콜 중 하나이지만 다른 네트워크 통신 프로토콜도 있습니다. 그 중 하나는 애플리케이션에서 디렉터리 서비스에 액세스하는 데 사용되는 LDAP(Lightweight Directory Access Protocol)입니다. SharePoint 피플 선택기 기능은 LDAP를 사용하여 Active Directory 포리스트 및 도메인에서 사용자 및 그룹을 조회합니다. 암호화를 사용하도록 설정하는 몇 가지 옵션이 있지만 LDAP는 기본적으로 암호화된 프로토콜이 아닙니다.

LDAP 트래픽에 대한 암호화를 요구하려는 조직을 더 잘 지원하기 위해 SharePoint People Picker 기능은 SharePoint Server 구독 버전 23H2에서 보안 LDAP(LDAPS)에 대한 지원을 추가했습니다. 이렇게 하면 피플 선택기가 TLS 연결 암호화를 사용하여 TCP 포트 636 및 3269에 대한 LDAP 트래픽을 보호할 수 있습니다.

SharePoint 피플 선택기에서 보안 LDAP(LDAPS)를 사용하도록 설정하려면 Set-SPPeoplePickerConfig 및 Add-SPPeoplePickerSearchADDomain PowerShell cmdlet과 함께 SecureSocketsLayer 스위치 매개 변수를 사용합니다.

자세한 내용은 SharePoint Server 구독 버전에서 피플 선택기 구성을 참조하세요.

검색 크롤러는 기본적으로 HTTP 1.1을 사용합니다.

이전에는 SharePoint Search Service 애플리케이션이 1.0 프로토콜을 사용하여 크롤링 HTTP 또는 HTTPS기반 콘텐츠 원본을 HTTP 탐색했습니다. 유효한 버전의 HTTP 프로토콜이지만 일부 네트워크 및 보안 인프라는 이 프로토콜 버전을 사용하는 요청을 차단하도록 선택할 수 있습니다.

최신 네트워크 및 보안 인프라와의 호환성을 높이기 위해 SharePoint Search 서비스 애플리케이션은 기본적으로 1.1 프로토콜을 사용하여 HTTP 크롤링 HTTP 및 HTTPS기반 콘텐츠 원본을 탐색합니다. HTTP 1.1은 에코시스템 전체에서 잘 지원되는 프로토콜이며 기본 동작의 이러한 변경으로 인해 부정적인 영향을 예상하지 않습니다.

각 콘텐츠 원본에 사용되는 프로토콜 버전을 직접 제어 HTTP 하려는 고객은 New-SPEnterpriseSearchCrawlContentSource 및 Set-SPEnterpriseSearchCrawlContentSource PowerShell cmdlet을 사용하여 HttpProtocol 매개 변수를 지정하여 이를 수행할 수 있습니다.

자세한 내용은 SharePoint Server에서 콘텐츠 원본 추가, 편집 또는 삭제를 참조하세요.

SPFx(SharePoint Framework) 구성 요소 업그레이드

SharePoint Server 구독 버전 버전 23H2는 React 버전 16 및 Office UI Fabric React 7에 대한 지원을 추가하여 개발자가 SharePoint Framework 솔루션에서 이러한 최신 구성 요소 버전을 활용할 수 있도록 합니다. Microsoft는 향후 기능 업데이트에서 SharePoint Server 구독 버전에서 SharePoint Framework의 기능을 지속적으로 개선하고 확장할 것입니다.

자세한 내용은 SharePoint Server 2019를 사용한 SharePoint Framework 개발 및 SharePoint Server 구독 버전을사용한 SharePoint Framework 개발의 구독 버전 및 업그레이드 구성 요소를 참조하세요.

기능 릴리스 링을 관리하는 새로운 PowerShell cmdlet

Microsoft가 SharePoint Server 구독 버전용 버전 22H2 기능 업데이트를 릴리스할 때 새로운 상록 환경을 지원하는 기능 릴리스 링의 개념이 포함되어 있습니다. 기능 릴리스 링을 사용하면 Microsoft에서 새로운 기능 환경을 단계적으로 도입할 수 있습니다. 프로덕션에 사용할 준비가 된 새로운 기능 환경은 일반적으로 초기 릴리스 링에 처음 도입됩니다. 모든 고객이 기본적으로 사용할 수 있는 새로운 기능 환경이 준비되면 표준 릴리스 링으로 이동됩니다.

SharePoint Server 구독 버전 팜은 기본적으로 표준 릴리스 링에 있지만 조직은 언제든지 SharePoint 팜을 조기 릴리스 또는 표준 릴리스로 이동하도록 선택할 수 있습니다. 지금까지 조직은 SharePoint 중앙 관리의 기능 릴리스 기본 설정 페이지를 통해서만 이 옵션을 선택할 수 있습니다. 이로 인해 스크립팅된 배포에서 이러한 기본 설정을 구성하기가 어려웠습니다.

이제 Microsoft는 팜에서 기능 릴리스 기본 설정을 관리하기 위해 새 PowerShell cmdlet을 추가합니다. 이러한 cmdlet은 다음과 같습니다.

• Get-SPFeatureReleasePreference
• Set-SPFeatureReleasePreference -FeatureReleaseRing {Early | Standard}

자세한 내용은 기능 릴리스 링을 참조하세요.

Suite Bar의 사용자 지정 브랜딩

SharePoint Server 최신 UX는 데스크톱에서 모바일 디바이스로 확장되는 강력하면서도 직관적인 사용자 인터페이스를 제공합니다. 그러나 최신 UX의 아키텍처는 조직에서 앱 시작 관리자, 상황에 맞는 설정 메뉴 및 SharePoint 사이트의 사용자 환영 컨트롤에 대한 액세스를 제공하는 전역 탐색 모음인 Suite Bar에 사용자 지정 브랜딩을 적용할 수 있는 기회를 제한했습니다.

SharePoint Server 구독 버전 23H2에서는 조직에서 해당 브랜딩 표준에 더 잘 부합하도록 Suite Bar에서 사용자 지정 브랜딩을 적용할 수 있는 기능이 도입되었습니다. SharePoint 팜 관리자는 웹 애플리케이션 내의 모든 사이트에 적용되는 Suite Bar에서 사용자 지정 텍스트, 로고, 하이퍼링크 및 색 구성표를 지정할 수 있습니다.

자세한 내용은 Suite 탐색 모음의 사용자 지정 브랜딩을 참조하세요.