Office 앱용 AIP 추가 기능보다 기본 제공 레이블 지정을 선택하는 이유
Windows 컴퓨터의 Microsoft 365 앱에서 민감도 레이블을 사용할 때 Office 앱에 기본 제공된 레이블 지정을 사용하거나 Azure Information Protection(AIP) 통합 레이블 지정 클라이언트의 추가 기능을 사용할 수 있습니다.
기본 제공 레이블은 Microsoft Purview 정보 보호 배포의 초석을 형성합니다. 이 레이블 기술은 플랫폼(Windows, macOS, iOS, Android, 웹)은 물론 Microsoft 앱 및 서비스 전반에 걸쳐 확장되고, 그 너머에. 기본 제공 레이블은 또한 데이터 분류 및 Microsoft Purview DLP(데이터 손실 방지)와 같은 다른 Microsoft Purview 기능과 함께 작동하도록 설계되었습니다.
기본 제공 레이블은 Office 추가 기능을 사용하지 않으므로 안정성과 성능이 향상됩니다. 또한 고급 분류기와 같은 최신 Microsoft Purview 기능을 지원합니다.
기본적으로 AIP 클라이언트가 설치되면 Windows용 Office 앱에서 기본 제공 레이블 지정이 해제됩니다. 다음 섹션인 AIP 추가 기능을 비활성화하여 Office 앱에 기본 제공 레이블 지정을 사용하는 방법의 지침을 사용하여 이 기본 동작을 변경할 수 있습니다.
AIP 클라이언트가 설치된 상태로 유지되지만 Office 앱에서 비활성화된 경우 AIP 클라이언트의 다른 기능은 계속 지원됩니다.
사용자가 모든 파일 형식에 레이블을 적용할 수 있도록 파일 탐색기에서 옵션을 마우스 오른쪽 버튼으로 클릭합니다.
텍스트, 이미지 또는 PDF 문서에 대해 암호화된 파일을 표시하는 뷰어입니다.
온-프레미스 파일에서 중요한 정보를 검색하고 이러한 파일에서 레이블 및 암호화를 적용 또는 제거하는 PowerShell 모듈
온-프레미스 데이터 저장소에 저장된 중요한 정보를 검색한 다음 선택적으로 해당 콘텐츠에 레이블을 지정하는 스캐너입니다.
Office 앱 너머로 레이블 지정을 확장하는 이러한 기능에 대한 자세한 내용은 AIP 문서에서 Azure Information Protection 통합 레이블 지정 클라이언트 관리자 가이드를 참조하세요.
레이블 지정과 별도로 암호화 서비스의 테넌트 수준 관리를 위해 AIPService PowerShell 모듈을 계속 사용할 수 있습니다. 예를 들어 데이터 복구를 위해 암호화를 제거해야 하는 경우 수퍼 사용자 액세스를 구성하고, AIP 클라이언트에서 연 문서를 추적 및 취소하고, 오프라인 액세스를 위한 사용 라이선스 유효 기간을 구성합니다. 자세한 내용은 PowerShell을 사용하여 Azure Information Protection에서 보호 관리를 참조하세요.
Office 앱에 기본 제공 레이블 지정을 사용할지 AIP 추가 기능을 사용할지 결정
이제 AIP 클라이언트가 유지 관리 모드에 있으므로 다음과 같은 이유로 Office 앱용 AIP 추가 기능을 사용하지 않는 것이 좋습니다.
- 새로운 레이블 지정 기능은 지원되지 않습니다.
- 추가 기능은 다른 추가 기능과 충돌하여 Office 앱이 중단되거나 충돌하거나 추가 기능을 자동으로 비활성화할 수 있기 때문에 덜 안정적입니다.
- 추가 기능으로서 실행 속도가 더 느리고 레이블 지정 요구 사항을 우회하기 위해 사용자가 비활성화할 수 있습니다.
- 모든 버그 수정에는 Azure Information Protection 클라이언트를 다시 설치해야 합니다.
- 사용자에 대한 레이블 지정 환경은 사용자가 다른 장치(macOS, iOS, Android)에 있고 웹용 Office를 사용할 때 기본 제공 레이블과 약간 다릅니다. 이러한 차이로 교육 및 지원 비용이 증가할 수 있습니다.
- 기본 제공 레이블 지정에서만 지원되는 새로운 Office 레이블 지정 기능이 이미 출시되었으며 목록은 계속해서 증가하고 있습니다.
Windows Office 앱용 AIP 추가 기능은 이미 사용자에게 배포했고 기본 제공 레이블 지정으로 마이그레이션하는 데 시간이 필요한 경우에만 사용하세요. 또는 사용자는 기본 제공 레이블 지정에서 지원하지 않는 기능이 필요합니다. 이 페이지의 기능 패리티 정보를 사용하면 이러한 기능을 식별하는 데 도움이 됩니다.
Office 앱용 기본 제공 레이블 지정에서만 지원되는 기능
참고
많은 새로운 레이블 지정 기능이 계획 또는 개발 중이므로 이 섹션의 목록이 시간이 지남에 따라 증가할 것으로 예상합니다.
일부 기능은 Office 앱에 대한 기본 제공 레이블 지정을 통해서만 지원되며 AIP 추가 기능에서는 지원되지 않습니다. 여기에는 다음이 포함됩니다.
- 자동 및 권장 레이블 지정의 경우:
- 학습 가능한 분류자, 정확한 데이터 일치(EDM) 및 명명된 항목을 포함하는 지능형 분류 서비스에 대한 액세스
- 사용자가 입력할 때 중요한 정보 감지
- Word에서 사용자는 식별된 중요한 콘텐츠를 검토하고 제거할 수 있습니다.
- PDF 지원(미리 보기)
- 사용자가 권한을 할당할 수 있는 레이블의 경우 사용자 또는 그룹에 다른 권한(읽기 또는 변경)을 부여할 수 있습니다.
- 이메일 전용 암호화
- 상태 표시줄의 레이블 가시성
- 계정 전환 지원
- 사용자는 레이블 지정을 비활성화할 수 없습니다.
사용자가 Word에서 식별된 중요한 콘텐츠를 검토하고 선택적으로 제거하는 방법을 보여주는 예:
기본 제공 레이블 지정에 대해 새 레이블 지정 기능을 사용할 수 있게 되면 정보를 얻으려면 Microsoft Purview의 새로운 기능 및 민감도 레이블 섹션을 참조하세요.
Office 앱에 기본 제공 레이블 지정을 사용하기 위해 AIP 추가 기능을 비활성화하는 방법
AIP 클라이언트를 설치하여 Office 앱 이상으로 레이블 지정을 확장했지만 클라이언트의 추가 기능이 Office 앱에 로드되지 않도록 하려면 Office 2013 및 Office 2016 프로그램에 대한 그룹 정책 설정으로 인해 로드된 추가 기능 없음에 설명된 대로 그룹 정책 설정 관리되는 추가 기능 목록 을 사용하세요.
기본 제공 레이블 지정을 지원하는 Windows Office 앱의 경우 Microsoft Word 2016, Excel 2016, PowerPoint 2016 및 Outlook 2016 구성을 사용하고 AIP 클라이언트에 대해 다음과 같은 프로그래밍 식별자(ProgID)를 지정하고 옵션을 0: 이 추가 기능은 언제나 사용하지 않도록 설정됩니다(차단) 로 설정합니다.
| 응용 프로그램 | ProgID |
|---|---|
| Word | MSIP.WordAddin |
| Excel | MSIP.ExcelAddin |
| PowerPoint | MSIP.PowerPointAddin |
| Outlook | MSIP.OutlookAddin |
그룹 정책 또는 Office 클라우드 정책 서비스를 사용하여 이 설정을 배포합니다.
중요
그룹 정책 설정 Office의 민감도 기능을 사용하여 민감도 레이블을 적용하고 보기 를 사용하고 이 설정을 1 로 설정하는 경우 AIP 추가 기능이 클라이언트가 여전히 Office 앱에 로드 될 수 있는 상황이 몇 가지 있습니다. 각 앱에서 추가 기능이 로드되지 못하게 하면 이 현상을 방지할 수 있습니다.
또는 Word, Excel, PowerPoint 및 Outlook에서 Microsoft Azure Information Protection Office 추가 기능을 사용하지 않도록 설정하거나 제거할 수 있습니다. 이 방법은 단일 컴퓨터 및 임시 테스트에 적합합니다. 자세한 내용은 Office 프로그램에서 추가 기능 보기, 관리 및 설치를 참조하세요.
어떤 메서드를 선택하든 Office 앱이 다시 시작될 때 변경 내용이 적용됩니다.
이러한 변경 후 Office 리본에 민감도 단추가 표시되지 않는 경우 민감도 레이블 지정이 해제되었는지 확인합니다. 기본 구성은 아니지만 관리자는 그룹 정책 사용하거나 레지스트리를 직접 편집하여 이 구성을 명시적으로 설정했을 수 있습니다.
참고
기본 제공 레이블에는 Office 앱의 구독 버전이 필요합니다. "Office 영구"라고도 하는 독립 실행형 버전의 Office가 있는 경우 최신 레이블 지정 기능을 활용하려면 엔터프라이즈용 Microsoft 365 앱으로 업그레이드하는 것이 좋습니다.
이 방법을 사용하여 AIP 추가 기능을 비활성화하는 경우에도 AIP 클라이언트를 사용하여 Office 앱 이상으로 레이블 지정을 확장할 수 있습니다.
기본 제공 레이블 지정에 대한 기능 패리티 및 Office 앱용 AIP 추가 기능
AIP 추가 기능에서 지원하는 많은 레이블 지정 기능이 이제 기본 제공 레이블 지정에서 지원됩니다. 기능, 필요한 최소 버전 및 구성 정보에 대한 자세한 목록은 Office 앱에서 민감도 레이블 관리를 참조하세요.
더 많은 기능이 계획되고 개발 중입니다. 관심 있는 특정 기능이 있으면 Microsoft 365 로드맵을 확인하고 Office 비공개 미리 보기의 Microsoft Information Protection에 참가하는 것을 고려하세요.
다음 정보를 사용하여 기본 제공 레이블 지정에서 아직 지원하지 않는 AIP 추가 기능의 기능을 사용하고 있는지 확인하세요.
| AIP 추가 기능 또는 역량 | 기본 제공 레이블 지정 |
|---|---|
| 범주: 일반 | |
| 중앙 보고 및 감사 |  자세한 정보 |
| 정부 클라우드 | |
| 관리자는 레이블 지정을 비활성화할 수 있습니다. - 모든 앱 |
자세한 정보 |
| 관리자는 레이블 지정을 비활성화할 수 있습니다. - 앱별 |
기획 또는 개발 중 |
| 범주: 사용자 환경 | |
| 리본의 레이블 지정 버튼 | |
| 레이블 이름 및 도구 설명에 대한 다국어 지원 | 자세한 정보 |
| 레이블 색상 | 기획 또는 개발 중 |
| 도구 모음의 레이블 가시성 | 기획 또는 개발 중 |
| 범주: 레이블 지정 작업 | |
| 수동 레이블 지정 | 자세한 정보 |
| 필수 레이블 지정 | 자세한 정보 |
| 기본 레이블 지정 - 신규 및 기존 항목 - 전자 메일에 대한 별도의 설정 |
자세한 정보 |
| 권장 또는 자동 | 자세한 정보 |
| 다운그레이드 사유 | 자세한 정보 |
| 범주: 시각적 표시 | |
| 머리글, 바닥글, 워터마크 | 자세한 정보 |
| 동적 표시 | 자세한 정보 |
| 앱별 시각적 표시 | 자세한 정보 |
| 범주: 암호화 | |
| 관리자 정의 권한 | 자세한 정보 |
| 사용자 정의 권한 - Outlook용 전달하지 않음 - Word, Excel, PowerPoint에 대한 사용자 및 그룹 사용자 지정 권한 |
자세한 정보 |
| 사용자 정의 권한 - Word, Excel, PowerPoint용 도메인을 지정하여 조직 전체의 사용자 지정 권한 |
미리 보기 상태 |
| 공동 작성 및 자동 저장 | 자세한 정보 |
| 이중 키 암호화 | 기획 또는 개발 중 |
| 사용자에 대한 문서 해지 | 검토 중 |
PowerShell 고급 설정 지원
AIP 클라이언트는 PowerShell 고급 설정을 사용하여 다양한 사용자 지정을 지원합니다. 이러한 고급 설정 중 일부는 이제 New-Label 또는 Set-Label 및 New-LabelPolicy 또는 Set-LabelPolicy에 기록된 것처럼 기본 제공 레이블 지정에 의해 지원됩니다.
그러나 지원되는 설정은 Microsoft Purview 규정 준수 포털의 표준 구성에 포함되어 있으므로 PowerShell을 사용하여 구성할 필요가 없을 수도 있습니다. 예를 들어 Outlook의 필수 레이블 지정을 끄고 다른 기본 레이블을 설정하는 기능이 있습니다.
AIP 추가 기능의 다음 구성은 기본 제공 레이블 지정에서 아직 지원되지 않습니다.
- 이메일 첨부 파일에서 레이블 상속
- Outlook용 S/MIME
- 이 설정은 모든 플랫폼에서 기본 제공 레이블 지정을 위해 미리 보기로 출시되기 시작합니다.
- Outlook용 팝업 메시지 초과 공유
- 상위 레이블의 기본 하위 레이블
- 외부 콘텐츠 표시 제거
Office 앱용 기본 제공 레이블 지정으로 지원될 것으로 계획되지 않은 기능
기본 제공 레이블 지정을 위한 새로운 기능이 항상 추가되지만 AIP Office 추가 기능은 향후 릴리스에서 기본 제공 레이블 지정에 사용할 수 있도록 계획되지 않은 다음 기능을 지원합니다.
- .doc 파일과 같은 Microsoft Office 97-2003 형식에 레이블 적용
- Windows 이벤트 로그에 로컬 사용 현황 로깅
- 영구적으로 연결이 끊긴 컴퓨터
- 구독 기반이 아닌 독립 실행형 버전의 Office("Office 영구"라고도 함)
다음 단계
이러한 레이블 지정 기능을 만들고 구성하는 방법에 대한 지침은 민감도 레이블 및 해당 정책 만들기 및 구성을 참조하세요.
팁
Microsoft Purview 규정 준수 포털에 민감도 레이블이 이미 있는 경우 기본 레이블을 자동으로 만들 수 없습니다. 그러나 기본 민감도 레이블 구성을 참조하는 것이 여전히 유용할 수 있습니다.