관리자 가이드: 사용자를 위해 통합 레이블 클라이언트 Azure Information Protection 설치Admin Guide: Install the Azure Information Protection unified labeling client for users

*적용 대상: Azure Information Protection, windows 10, Windows 8.1, Windows 8, windows server 2019, windows Server 2016, windows Server 2012 R2, windows server 2012 **Applies to: Azure Information Protection, Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012*

Windows 7 또는 Office 2010가 있는 경우 Aip 및 레거시 Windows 및 office 버전을 참조 하세요.If you have Windows 7 or Office 2010, see AIP and legacy Windows and Office versions.

*관련: Windows 용 통합 레이블 클라이언트 Azure Information Protection**Relevant for: Azure Information Protection unified labeling client for Windows.*

이 문서에서는 관리자가 엔터프라이즈 네트워크를 통해 사용자를 위해 AIP (Azure Information Protection) 통합 레이블 지정 클라이언트를 배포 하는 방법을 설명 합니다.This article describes how administrators can deploy the Azure Information Protection (AIP) unified labeling client for your users across an enterprise network.

엔터프라이즈 네트워크에 통합 레이블 클라이언트 Azure Information Protection를 설치 하기 전에 컴퓨터에 Azure Information Protection에 필요한 운영 체제 버전 및 응용 프로그램이 있는지 확인 합니다. Azure Information Protection 요구 사항엔터프라이즈 네트워크에 통합 레이블 지정 클라이언트를 설치 하기 위한 추가 요구 사항입니다.Before you install the Azure Information Protection unified labeling client on your enterprise network, check that computers have the required operating system versions and applications for Azure Information Protection: Requirements for Azure Information Protection and Additional requirements for installing the unified labeling client on enterprise networks.

통합 레이블 지정 클라이언트에 대해 지원 되는 응용 프로그램Supported applications for the unified labeling client

Azure Information Protection 통합 레이블 지정 클라이언트는 다음 Office 버전의 Office 응용 프로그램 Word, Excel, PowerPoint 및 Outlook을 사용 하 여 문서와 메일에 레이블을 지정 하 고 보호할 수 있습니다.The Azure Information Protection unified labeling client can label and protect documents and emails by using the Office applications Word, Excel, PowerPoint, and Outlook from any of the following Office editions:

  • Azure Rights Management(Office 365용 Azure Information Protection이라고도 함)에 대한 라이선스가 사용자에게 할당된 경우, 업데이트 채널을 통해 Microsoft 365 앱의 지원되는 버전 표에 나열된 버전의 비즈니스용 Microsoft 365 앱 또는 Microsoft 365 Business Premium의 Office 앱Office apps, for the versions listed in the table of supported versions for Microsoft 365 Apps by update channel, from Microsoft 365 Apps for Business or Microsoft 365 Business Premium, when the user is assigned a license for Azure Rights Management (also known as Azure Information Protection for Office 365)
  • 엔터프라이즈용 Microsoft 365 앱Microsoft 365 Apps for Enterprise
  • Office Professional Plus 2019Office Professional Plus 2019
  • Office Professional Plus 2016Office Professional Plus 2016
  • Office Professional Plus 2013 서비스 팩 1Office Professional Plus 2013 with Service Pack 1
  • Office Professional Plus 2010 서비스 팩 2Office Professional Plus 2010 with Service Pack 2

다른 버전의 Office (예: 표준)에서는 Rights Management 서비스를 사용 하 여 문서와 메일을 보호할 수 없습니다.Other editions of Office (such as standard) cannot protect documents and emails by using a Rights Management service. 이러한 버전의 경우 Azure Information Protection은 레이블 지정에만 지원 됩니다.For these editions, Azure Information Protection is supported for labeling only.

따라서 보호를 적용 하는 레이블은 Azure Information Protection 민감도 단추나 표시줄에 사용자에 게 표시 되지 않습니다.Consequently, labels that apply protection do not display to users on the Azure Information Protection Sensitivity button or bar.

보호 서비스를 지원하는 Office 버전에 대한 자세한 내용은 Azure Rights Management 데이터 보호를 지원하는 애플리케이션을 참조하세요.For information about which Office editions support the protection service, see Applications that support Azure Rights Management data protection.

중요

Office 2010 추가 지원은 2020년 10월 13일에 종료되었습니다.Office 2010 extended support ended on October 13, 2020. 자세한 내용은 AIP와 레거시 Windows 및 Office 버전을 참조하세요.For more information, see AIP and legacy Windows and Office versions.

통합 레이블 지정 클라이언트 설치 옵션Unified labeling client installation options

사용자를 위해 클라이언트를 설치하는 옵션에는 다음 두 가지가 있습니다.There are two options for installing the client for users:

옵션Option 설명Description II
실행 (.exe) 버전의 클라이언트를 실행 합니다.Run the executable (.exe) version of the client 대화형 또는 자동으로 실행할 수 있는 권장 설치 방법입니다.The recommended installation method that you can run interactively, or silently.

이 방법은 가장 유연하며, 설치 관리자가 많은 필수 구성 요소를 확인하고 누락된 필수 구성 요소를 자동으로 설치할 수 있으므로 권장됩니다.This method has the most flexibility and it is recommended because the installer checks for many of the prerequisites, and can automatically install missing prerequisites.

자세한 내용은 실행 파일 설치 프로그램을 사용 하 여 AIP 통합 레이블 지정 클라이언트 설치를 참조 하세요.For more information, see Install the AIP unified labeling client using the executable installer.
Windows installer (.msi) 버전의 클라이언트를 배포 합니다.Deploy the Windows installer (.msi) version of the client 그룹 정책, Configuration Manager 및 Microsoft Intune 등의 중앙 배포 메커니즘을 사용하는 자동 설치에만 지원됩니다.Supported for silent installs only that use a central deployment mechanism, such as group policy, Configuration Manager, and Microsoft Intune.

이 방법은 Intune 및 MDM(모바일 디바이스 관리)에 의해 관리되는 Windows 10 PC에서 필요합니다. 이러한 컴퓨터의 경우 실행 파일로 설치하도록 지원되지 않기 때문입니다.This method is necessary for Windows 10 PCs that are managed by Intune and mobile device management (MDM) because for these computers, executable files are not supported for installation.

그러나 이 설치 방법을 사용하면 실행 파일용 설치 관리자가 각 컴퓨터에 대해 수행하는 종속 소프트웨어를 수동으로 확인한 후 설치 또는 제거해야 합니다.However, when you use this installation method, you must manually check and install or uninstall the dependent software that the installer for the executable would perform for each computer.

자세한 내용은 .msi 설치 관리자를 사용 하 여 통합 레이블 지정 클라이언트 설치를 참조 하세요.For more information, see Install the unified labeling client using the .msi installer.

Azure Information Protection 통합 레이블 클라이언트를 설치한 후에는 선택한 설치 방법을 반복 하 여이 클라이언트를 업데이트 하거나 Windows 업데이트를 사용 하 여 클라이언트를 자동으로 업그레이드 된 상태로 유지할 수 있습니다.After the Azure Information Protection unified labeling client is installed, you can update this client by repeating your chosen installation method, or use Windows Update to keep the client automatically upgraded.

업그레이드에 대한 자세한 내용은 Azure Information Protection 클라이언트 업그레이드 및 유지 관리 섹션을 참조하세요.For more information about upgrading, see the Upgrading and maintaining the Azure Information Protection client section.

실행 가능한 설치 관리자를 사용 하 여 AIP 통합 레이블 지정 클라이언트 설치Install the AIP unified labeling client using the executable installer

Microsoft 업데이트 카탈로그를 사용 하지 않거나 Intune과 같은 중앙 배포 방법을 사용 하 여 .msi 를 배포 하는 경우 다음 지침을 사용 하 여 클라이언트를 설치 합니다.Use the following instructions to install the client when you're not using the Microsoft Update catalog, or deploying the .msi by using a central deployment method such as Intune.

.Exe 파일을 사용 하 여 통합 레이블 지정 클라이언트를 설치 하려면:To install the unified labeling client using the .exe file:

  1. Microsoft 다운로드 센터에서 통합 레이블 클라이언트 ( AzInfoProtection_UL 파일 이름) Azure Information Protection의 실행 파일 버전을 다운로드 합니다.Download the executable version of the Azure Information Protection unified labeling client (file name of AzInfoProtection_UL) from the Microsoft Download Center.

    중요

    미리 보기 버전이 제공되는 경우 이 버전을 테스트용으로만 보관하세요.If there is a preview version available, keep this version for testing only. 이 버전은 프로덕션 환경의 최종 사용자를 위한 것이 아닙니다.It is not intended for end users in a production environment.

  2. 기본 설치의 경우 AzInfoProtection_UL.exe 와 같은 실행 파일을 실행 하기만 하면 됩니다.For a default installation, simply run the executable, for example, AzInfoProtection_UL.exe.

    모든 설치 옵션을 보려면 먼저 /help:를 사용 하 여 실행 파일을 실행 합니다. AzInfoProtection_UL.exe /helpTo view all installation options, first run the executable with /help: AzInfoProtection_UL.exe /help

    예를 들면 다음과 같습니다.For example:

    • 클라이언트를 자동으로 설치 하려면: AzInfoProtection_UL.exe /quietTo silently install the client: AzInfoProtection_UL.exe /quiet

    • PowerShell cmdlet만 자동으로 설치 하려면: AzInfoProtection_UL.exe PowerShellOnly=true /quietTo silently install only the PowerShell cmdlets: AzInfoProtection_UL.exe PowerShellOnly=true /quiet

    도움말 화면에 나열되지 않은 추가 매개 변수:Additional parameters that are not listed on the help screen:

    매개 변수Parameter 설명Description
    AllowTelemetry 분석 = 0AllowTelemetry=0 이 매개 변수를 사용하여 Microsoft에 사용 현황 통계를 보내 Azure Information Protection 개선 지원 설치 옵션을 사용하지 않도록 설정합니다.Use this parameter to disable the install option Help improve Azure Information Protection by sending usage statistics to Microsoft.
    ServiceLocationServiceLocation Office 2010을 실행하는 컴퓨터에 클라이언트를 설치하고 사용자가 컴퓨터의 로컬 관리자가 아니거나 사용자에게 메시지가 표시되지 않게 하려는 경우 이 매개 변수를 사용합니다.Use this parameter if you are installing the client on computers that run Office 2010 and your users are not local administrators on their computers or you do not want them to be prompted.

    중요: Office 2010 연장 지원은 2020 년 10 월 13 일에 종료 되었습니다.Important: Office 2010 extended support ended on October 13, 2020. 자세한 내용은 AIP와 레거시 Windows 및 Office 버전을 참조하세요.For more information, see AIP and legacy Windows and Office versions.
  3. 설치를 완료 하려면 모든 Office 응용 프로그램 및 파일 탐색기의 모든 인스턴스를 다시 시작 합니다.To complete the installation, restart any Office applications and all instances of File Explorer.

    참고

    컴퓨터에서 Office 2010를 실행 하는 경우 컴퓨터를 다시 시작 합니다.If your computer runs Office 2010, restart your computer.

    Servicelocation 매개 변수를 사용 하 여 클라이언트를 설치 하지 않은 경우 Azure Information Protection 통합 클라이언트 (예: Word)를 사용 하는 Office 응용 프로그램 중 하나를 처음 열 때이 최초 사용을 위해 레지스트리를 업데이트 하 라는 메시지가 표시 되는지 확인 해야 합니다.If the client was not installed with the ServiceLocation parameter, when you first open one of the Office applications that use the Azure Information Protection unified client (for example, Word), you must confirm any prompts to update the registry for this first-time use.

    서비스 검색을 사용하여 레지스트리 키를 채울 수 있습니다.Service discovery is used to populate the registry keys.

  4. 기본적으로 % temp% 폴더에 생성 되는 설치 로그 파일을 확인 하 여 설치에 성공 했는지 확인 합니다.Confirm that the installation was successful by checking the install log file, which by default is created in the %temp% folder.

    설치 로그 파일의 이름 형식은 다음과 같습니다. Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.logThe install log file has the following naming format: Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.log

    예: Microsoft_Azure_Information_Protection_20161201093652_000_MSIP.Setup.Main.msi.logFor example: Microsoft_Azure_Information_Protection_20161201093652_000_MSIP.Setup.Main.msi.log

    이 로그 파일에서 다음 문자열을 검색 합니다. Product: Microsoft Azure Information Protection--설치를 완료 했습니다.In this log file, search for the following string: Product: Microsoft Azure Information Protection -- Installation completed successfully. 설치가 실패하면 이 로그 파일에 문제를 식별하고 해결하는 데 도움이 되는 세부 정보가 포함됩니다.If the installation failed, this log file contains details to help you identify and resolve any problems.

    /Log 설치 매개 변수를 사용 하 여 설치 로그 파일의 위치를 변경할 수 있습니다.You can change the location of the installation log file with the /log installation parameter.

ServiceLocation 설치 매개 변수에 대한 자세한 정보More information about the ServiceLocation installation parameter

Office 2010 가 설치 되어 있고 로컬 관리 권한이 없는 사용자를 위해 클라이언트를 설치 하는 경우 servicelocation 매개 변수 및 Azure Rights Management 서비스에 대 한 URL을 지정 합니다.When you install the client for users who have Office 2010 and they do not have local administrative permissions, specify the ServiceLocation parameter and the URL for your Azure Rights Management service.

중요

Office 2010 추가 지원은 2020년 10월 13일에 종료되었습니다.Office 2010 extended support ended on October 13, 2020. 자세한 내용은 AIP와 레거시 Windows 및 Office 버전을 참조하세요.For more information, see AIP and legacy Windows and Office versions.

이 매개 변수 및 값은 다음 레지스트리 키를 만들고 설정합니다.This parameter and value creates and sets the following registry keys:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MSDRM\ServiceLocation\Activation

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MSDRM\ServiceLocation\EnterprisePublishing

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\ServiceLocation\EnterprisePublishing

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\ServiceLocation\Activation

ServiceLocation 매개 변수에 지정할 값을 식별 하려면 다음을 수행 합니다.To identify the value to specify for the ServiceLocation parameter:

  1. PowerShell 세션에서 먼저 connect-AipService 를 실행 하 고 Azure Rights Management 서비스에 연결 하는 데 필요한 관리자 자격 증명을 지정 합니다.From a PowerShell session, first run Connect-AipService and specify your administrator credentials to connect to the Azure Rights Management service. 그런 다음 AipServiceConfiguration를 실행 합니다.Then run Get-AipServiceConfiguration.

    Azure Rights Management 서비스용 PowerShell 모듈을 아직 설치 하지 않은 경우 AIPService powershell 모듈 설치를 참조 하세요.If you haven't already installed the PowerShell module for the Azure Rights Management service, see Installing the AIPService PowerShell module.

  2. 출력에서 LicensingIntranetDistributionPointUrl 값을 식별합니다.From the output, identify the LicensingIntranetDistributionPointUrl value.

    예: LicensingIntranetDistributionPointUrl : https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com/_wmcs/licensingFor example: LicensingIntranetDistributionPointUrl : https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com/_wmcs/licensing

  3. 값에서 이 문자열의 /_wmcs/licensing 을 제거합니다.From the value, remove /_wmcs/licensing from this string. 예를 들어: https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.comFor example: https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com

    나머지 문자열은 ServiceLocation 매개 변수에 지정할 값입니다.The remaining string is the value to specify for your ServiceLocation parameter.

예를 들어 Office 2010 및 Azure RMS에 대해 자동으로 클라이언트를 설치 하려면 다음을 수행 합니다.For example, to install the client silently for Office 2010 and Azure RMS:

AzInfoProtection_UL.exe /quiet ServiceLocation=https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com

.Msi 설치 관리자를 사용 하 여 통합 레이블 클라이언트 설치Install the unified labeling client using the .msi installer

중앙 배포의 경우 Azure Information Protection 통합 레이블 지정 클라이언트의 .msi 설치 버전에 해당 하는 다음 정보를 사용 합니다.For central deployment, use the following information that is specific to the .msi installation version of the Azure Information Protection unified labeling client.

소프트웨어 배포 방법으로 Intune을 사용하는 경우 Microsoft Intune을 사용하여 앱 추가 과정과 다음 절차를 진행하세요.If you use Intune for your software deployment method, use these instructions together with Add apps with Microsoft Intune.

.Msi 파일을 사용 하 여 통합 레이블 지정 클라이언트를 설치 하려면To install the unified labeling client with the .msi file

  1. Microsoft 다운로드 센터에서 Azure Information Protection 통합 레이블 클라이언트 (AzInfoProtection_UL)의 .msi 버전을 다운로드 합니다.Download the .msi version of the Azure Information Protection unified labeling client (AzInfoProtection_UL) from the Microsoft Download Center.

    중요

    미리 보기 버전이 제공되는 경우 이 버전을 테스트용으로만 보관하세요.If there is a preview version available, keep this version for testing only. 이 버전은 프로덕션 환경의 최종 사용자를 위한 것이 아닙니다.It is not intended for end users in a production environment.

  2. .Msi 파일을 실행 하는 각 컴퓨터에 대해 다음 소프트웨어 종속성이 준비 되어 있는지 확인 해야 합니다.For each computer that runs the .msi file, you must make sure that the following software dependencies are in place.

    예를 들어이 패키지를 .msi 버전의 클라이언트와 함께 패키지 하거나 이러한 종속성을 충족 하는 컴퓨터에만 배포 합니다 .For example, package these with the .msi version of the client or only deploy to computers that meet these dependencies:

    Office 버전Office version 운영 체제Operating system 소프트웨어Software 작업Action
    Office 365 1902 이상을 제외한 모든 버전All versions except Office 365 1902 or later Windows 10 버전 1809 전용, 17763.348보다 오래된 운영 체제 빌드Windows 10 version 1809 only, operation system builds older than 17763.348 KB 4482887KB 4482887 설치Install
    Office 2016Office 2016 지원되는 모든 버전All supported versions 64비트: KB317866664-bit: KB3178666

    32비트: KB317866632-bit: KB3178666

    버전: 1.0Version: 1.0
    설치Install
    Office 2013Office 2013 지원되는 모든 버전All supported versions 64비트: KB317252364-bit: KB3172523

    32비트: KB317252332-bit: KB3172523

    버전: 1.0Version: 1.0
    설치Install
    Office 2010Office 2010 지원되는 모든 버전All supported versions Microsoft Online Services 로그인 도우미Microsoft Online Services Sign-in Assistant

    버전: 2.1Version: 2.1
    설치Install
    Office 2010Office 2010 Windows 8.1 및 Windows Server 2012 R2Windows 8.1 and Windows Server 2012 R2 KB2843630KB2843630

    파일 이름에 포함된 버전 번호: v3Version number included in file name: v3
    KB2843630 또는 KB2919355를 설치하지 않은 경우 설치Install if KB2843630 or KB2919355 is not installed
    Office 2010Office 2010 Windows 8 및 Windows Server 2012Windows 8 and Windows Server 2012 KB2843630KB2843630

    파일 이름에 포함된 버전 번호: v3Version number included in file name: v3
    설치Install

    중요

    Office 2010 추가 지원은 2020년 10월 13일에 종료되었습니다.Office 2010 extended support ended on October 13, 2020. 자세한 내용은 AIP와 레거시 Windows 및 Office 버전을 참조하세요.For more information, see AIP and legacy Windows and Office versions.

  3. 기본 설치의 경우 /quiet 를 지정하여 .msi를 실행합니다(예: AzInfoProtection_UL.msi /quiet).For a default installation, run the .msi with /quiet, for example, AzInfoProtection_UL.msi /quiet.

    추가 설치 매개 변수를 지정 해야 할 수도 있습니다.You may need to specify additional installation parameters. 자세한 내용은 실행 가능한 설치 관리자 지침을 참조 하십시오.For more information, see the executable installer instructions.

    참고

    기본적으로 Microsoft 설치 옵션 에 사용 통계를 보내 Azure Information Protection 개선 지원 옵션을 사용 하도록 설정 합니다.By default, the Help improve Azure Information Protection by sending usage statistics to Microsoft installation option is enabled. 이 옵션을 사용 하지 않도록 설정 하려면 다음 중 하나를 수행 해야 합니다.To disable this option, make sure to do one of the following:

    • 설치 하는 동안 Allowtelemetry 분석 = 0 을 지정 합니다.During installation, specify AllowTelemetry=0
    • 설치 후 다음과 같이 레지스트리 키를 업데이트 합니다. EnableTelemetry = 0.After installation, update the registry key as follows: EnableTelemetry=0.

다음 단계Next steps

Azure Information Protection 통합 레이블 지정 클라이언트를 설치 했으므로이 클라이언트를 지 원하는 데 필요할 수 있는 추가 정보는 다음을 참조 하세요.Now that you've installed the Azure Information Protection unified labeling client, see the following for additional information that you might need to support this client: