Windows용 Azure Information Protection 클래식 클라이언트
Azure Information Protection 클래식 클라이언트는 Azure Information Protection을 사용하여 문서와 이메일을 분류 및 보호하거나 Rights Management 서비스를 사용하여 데이터를 보호하는 조직을 위한 원래 다운로드 가능한 클라이언트입니다.
또한 이 클라이언트에는 자체 정보 보호 인프라가 없지만 Microsoft의 Rights Management Service를 사용하는 다른 조직에서 보호한 콘텐츠를 사용하려는 조직을 위한 뷰어가 있습니다.
Azure Portal 관리되는 AIP 레이블은 통합 레이블 지정 플랫폼에서 지원되지 않으며, Azure Information Protection 클라이언트 및 스캐너 작업으로 제한되며, Microsoft Defender for Cloud Apps.
이러한 기능뿐만 아니라 SharePoint, Microsoft 365 앱, 웹용 Outlook 및 모바일 장치, PowerBI 데이터 보호 등을 지원하려면 Office 앱에 대한 통합 레이블 지정 및 기본 제공 민감도 레이블 지정으로 마이그레이션하는 것이 좋습니다. 자세한 내용은 MIP 기본 제공 레이블 지정 및 Office 앱용 AIP 추가 기능을 참조하세요.
참고
이 설명서에는 AIP 클래식 클라이언트에만 관련된 보관된 정보가 포함되어 있습니다.
클래식 및 통합 레이블 지정 클라이언트 모두에 대해 지원되는 Rights Management Service 및 기타 서비스에 대한 설명은 Azure Information Protection 설명서와 함께 설명합니다.
지원되는 기능
이 섹션에는 기본 제공 레이블 지정 및 AIP 통합 레이블 지정 클라이언트에 대해 알아보기의 통합 레이블 지정 클라이언트 및 기본 제공 레이블 지정 솔루션에 대한 비교 섹션과 함께 기본 클라이언트에서 지원하는 기능이 나와 있습니다.
또한 이 섹션에서는 클래식 및 통합 레이블 지정 클라이언트 간에 지원되는 기능을 더욱 세부적으로 비교합니다.
Office 애플리케이션을 위한 클래식 클라이언트 기능
| 기능 영역 | 클래식 클라이언트에서 지원 |
|---|---|
| 사용자 환경 | - 다국어 지원 - Office 앱에서 Information Protection 막대 표시 |
| 적용 | - 수동 레이블 지정 - 필수 레이블 지정 - PowerShell 레이블 지정 cmdlet - 이메일의 기본 레이블, Outlook의 팝업 메시지, S/MIME 지원, 이슈 보고 옵션 등의 사용자 지정 참고: 사용자 지정 설정은 Azure Portal에서 구성하는 고급 클라이언트 설정으로 지원됩니다. |
| Automation | - 기본 레이블 지정 - 이메일 첨부 파일에서 레이블 상속 |
| 암호화 및 보호 | - 권장 또는 자동 레이블 지정 - 레이블에 대한 사용자 정의 권한: 이메일의 경우 전달 금지 및 Word, Excel, PowerPoint의 경우 사용자 지정 권한 - Outlook에 전달 금지 단추 표시 - 레이블과 별개로 설정된 사용자 지정 권한 - 보호 전용 모드(레이블 없음) - AD RMS 지원 - 보호되는 문서 추적 및 취소: 관리자 문서 / 사용자 문서 |
| 로깅 및 분석 | - 중앙 보고 - 이벤트 뷰어의 사용 현황 로깅 |
| 시각적 표시 | - 레이블 작업으로 시각적 표시(머리글, 바닥글, 워터마크) - 앱별 시각적 표시 - 변수가 있는 동적 시각적 표시 - 앱에서 외부 콘텐츠 표시 제거 |
| ID | - HYOK 지원 |
| 워크로드 환경 | - Microsoft Office 97-2003 형식 지원 - 정부 커뮤니티 클라우드 - 보호 작업에 오프라인 지원 - 연결이 끊긴 컴퓨터에 대한 수동 정책 파일 관리 - 원격 데스크톱 서비스 지원 |
외부 Office 애플리케이션을 위한 클래식 클라이언트 기능
다음 기능은 Office 애플리케이션 외부의 클래식 클라이언트에서 지원됩니다.
- 온-프레미스 데이터 저장소용 스캐너
- 파일 탐색기로 레이블 지정
- 보호되는 파일(텍스트, 이미지, PDF, .pfile)에 대한 뷰어
- 레이블 적용을 위한 PPDF 지원
AIP 클라이언트에 대한 세부 비교
Azure Information Protection 클래식 클라이언트와 Azure Information Protection 통합 레이블 지정 클라이언트가 모두 동일한 기능을 지원하는 경우, 다음 목록을 사용하여 두 클라이언트 간의 몇 가지 기능적 차이점을 식별할 수 있습니다.
Office 애플리케이션의 AIP 클라이언트 기능 비교
사용자 환경 기능
| 기능 | 클래식 클라이언트 | 통합 레이블 지정 클라이언트 |
|---|---|---|
| 적용된 레이블 작업 제거 | 사용자에게 확인 메시지가 표시됨 기본 레이블 또는 자동 레이블(구성된 경우)은 다음에 Office 앱에서 파일을 열 때 자동으로 적용되지 않습니다. |
사용자에게 확인 메시지가 표시되지 않음 기본 레이블 또는 자동 레이블(구성된 경우)은 다음에 Office 앱에서 파일을 열 때 자동으로 적용됩니다. |
| Office 앱에 적용될 때 레이블 선택 및 표시 | 리본의 보호 단추에서 Information Protection 표시줄(리본 아래에 있는 가로 표시줄)에서 |
리본의 민감도 단추에서 Information Protection 표시줄(리본 아래에 있는 가로 표시줄)에서 |
| Office 앱에서 Information Protection 막대 관리 | 사용자의 경우: 리본의 보호 단추를 통해 막대를 표시하거나 숨기는 옵션 사용자가 막대를 숨기도록 선택하면 기본적으로 해당 앱에서 막대가 숨겨지지만 새로 열린 앱에서는 계속 자동으로 표시됩니다. 관리자의 경우: 앱이 처음 열릴 때 자동으로 막대를 표시하거나 숨기고, 사용자가 막대 숨기기를 선택한 후 새로 연 앱에 대해 막대를 자동으로 숨길지 여부를 제어하는 정책 설정 |
사용자의 경우: 리본의 민감도 단추를 통해 막대를 표시하거나 숨기는 옵션 사용자가 막대를 숨기도록 선택하면 해당 앱과 새로 연 앱에서도 막대가 숨겨집니다. 관리자의 경우: 막대를 관리하는 PowerShell 설정 |
| 레이블 색상 | Azure Portal에서 구성 | 레이블 마이그레이션 후 유지되고 PowerShell로 구성 가능 |
| 레이블이 다양한 언어 지원 | Azure Portal에서 구성 | Office 365 보안 & 준수 PowerShell을 사용하여 구성 |
| Office의 작업당 근거를 묻는 메시지 표시(구성된 경우) | - 빈도: 파일당 - 민감도 수준 낮추기 - 레이블 제거 - 보호 제거 |
- 빈도: 세션당 - 민감도 수준 낮추기 - 레이블 제거 |
적용 기능
| 기능 | 클래식 클라이언트 | 통합 레이블 지정 클라이언트 |
|---|---|---|
| 설치 | 로컬 데모 정책 설치 옵션 | 로컬 데모 정책 없음 |
| 정책 업데이트 | - Office 앱이 열릴 때 - 파일 또는 폴더를 분류하고 보호하기 위해 마우스 오른쪽 단추를 클릭할 때 - 레이블 지정 및 보호를 위해 PowerShell cmdlet을 실행할 때 - 24시간마다 - 스캐너의 경우: 매시간마다 및 서비스가 시작되고 정책이 1시간 이상 경과한 경우 |
- Office 앱이 열릴 때 - 파일 또는 폴더를 분류하고 보호하기 위해 마우스 오른쪽 단추를 클릭할 때 - 레이블 지정 및 보호를 위해 PowerShell cmdlet을 실행할 때 - 4시간마다 - 스캐너의 경우: 4시간마다 |
| 첨부 파일의 하위 레이블에 대한 순서 지원 | 고급 클라이언트 설정으로 사용됨 | 기본적으로 사용할 수 있으며 구성이 필요하지 않음 |
자동화 기능
| 기능 | 클래식 클라이언트 | 통합 레이블 지정 클라이언트 |
|---|---|---|
| 자동 및 권장 레이블 | Azure Portal에서 기본 제공 정보 유형 및 구문 또는 정규식을 사용하는 사용자 지정 조건을 사용하여 레이블 조건으로 구성됨 구성 옵션은 다음과 같습니다. - 고유한/고유하지 않은 항목 개수 - 최소 개수 |
기본 제공 중요한 정보 유형 및 사용자 지정 정보 유형으로 Microsoft 365 규정 준수 센터에서 구성 구성 옵션은 다음과 같습니다. - 고유한 항목 개수만 - 최소 및 최대 개수 - 정보 유형에서 AND 및 OR 지원 - 키워드 사전 - 신뢰도 수준 및 문자 근접성 사용자 지정 가능 |
| 파일 형식에 대한 기본 보호 동작 변경 | 레지스트리 편집을 사용하여 네이티브 및 제네릭 보호의 기본값 재정의 | PowerShell을 사용하여 보호되는 파일 형식 변경 |
Office 애플리케이션 외부의 AIP 클라이언트 기능 비교
| 기능 | 클래식 클라이언트 | 통합 레이블 지정 클라이언트 |
|---|---|---|
| 지원되는 PDF 형식 | 보호: - ISO 표준 PDF 암호화(기본값) - .ppdf 소비: - ISO 표준 PDF 암호화 - .ppdf - SharePoint IRM 보호 |
보호: - ISO 표준 PDF 암호화 소비: - ISO 표준 PDF 암호화 - .ppdf - SharePoint IRM 보호 |
| 뷰어로 연 일반적으로 보호되는 파일(.pfile) | 파일이 원래 앱에서 열리면 보호 없이 보고, 수정하고, 저장할 수 있음 | 파일을 원래 앱에서 열어서 보고 수정할 수 있지만 저장할 수는 없음 |
| 지원되는 cmdlet | - 레이블 지정을 위한 cmdlet - 보호 전용 cmdlet |
레이블 지정을 위한 cmdlet: Set-AIPFileClassification 및 Set-AIPFileLabel은 Owner 매개 변수를 지원하지 않습니다. 레이블이 적용되지 않은 모든 시나리오의 경우, "적용할 레이블 없음"이라는 하나의 주석이 달립니다. Set-AIPFileClassification은 WhatIf 매개 변수를 지원하므로 검색 모드에서 실행할 수 있습니다. Set-AIPFileLabel은 EnableTracking 매개 변수를 지원하지 않습니다. Get-AIPFileStatus는 다른 테넌트의 레이블 정보를 반환하지 않으며 RMSIssuedTime 매개 변수를 표시하지 않습니다. 또한 Get-AIPFileStatus에 대한 LabelingMethod 매개 변수는 수동 또는 자동 대신에 권한 있는 또는 표준을 표시합니다. |
| 자동 다시 검사 | 스캐너가 정책 또는 레이블 지정 설정 변경을 감지할 때마다 전체 다시 검사가 자동으로 실행됩니다. | 버전 2.8.85.0부터 관리자는 정책 또는 콘텐츠 검사 작업 설정을 변경한 후 전체 다시 검사를 건너뛰도록 선택할 수 있습니다. |
설치한 클라이언트 식별
클래식 또는 통합 레이블 지정 클라이언트가 설치되어 있는지 확인하려는 사용자인 경우 다음 중 하나를 수행할 수 있습니다.
Office 앱에서 민감도 또는 보호 도구 모음 단추를 확인합니다. 통합 레이블 지정 클라이언트는 민감도
단추를 표시하고, 클래식 클라이언트는 보호 단추를 표시합니다.설치한 Azure Information Protection 애플리케이션의 버전 번호를 확인합니다.
- 버전 1.x는 클래식 클라이언트가 설치되어 있음을 나타냅니다. 예: 1.54.59.0
- 버전 2.x는 통합 레이블 지정 클라이언트가 설치되어 있음을 나타냅니다. 예: 2.8.85.0
예를 들어 Windows 설정 > 앱 및 기능 영역에서 Microsoft Azure Information Protection 애플리케이션까지 스크롤하여 버전 번호를 확인합니다.
다음 단계
자세한 내용은 다음을 참조하세요.