Microsoft Information Protection SDK에서 지원하는 파일 형식

Microsoft Information Protection SDK는 문서 및 이메일에 다음을 적용할 수 있습니다.

  • 분류만

  • 분류 및 보호

  • 보호 전용

Microsoft Information Protection SDK는 잘 알려진 중요한 정보 유형이나 사용자가 정의하는 정규식을 사용하여 일부 파일 형식의 콘텐츠를 검사할 수도 있습니다.

다음 정보를 사용하여 Microsoft Information Protection SDK가 지원하는 파일 형식을 확인하고, 다양한 보호 수준, 기본 보호 수준을 변경하는 방법을 이해하고, 분류 및 보호에서 자동으로 제외(건너뛰기)되는 파일을 식별합니다.

분류에만 지원되는 파일 형식

다음 파일 형식은 보호되지 않는 경우에도 분류할 수 있습니다.

  • Adobe 이식 가능한 문서 형식: .pdf

  • Microsoft Power BI: .pbit, .pbix

  • Microsoft Project: .mpp, .mpt

  • Microsoft Publisher: .pub

  • Microsoft XPS: .xps .oxps

  • 이미지: .jpg, .jpe, .jpeg, .jif, .jfif, .jfi, .png, .tif, .tiff

  • Autodesk Design Review 2013: .dwfx

  • Adobe 사진hop: .psd

  • 디지털 네거티브: .dng

  • Microsoft Office: 다음 표의 파일 형식입니다.

    이러한 파일 형식에 대해 지원되는 파일 형식은 97-2003 파일 형식이며 Office Open XML 형식은 Word, Excel 및 PowerPoint와 같은 Office 프로그램에 사용됩니다.

    Office 파일 형식 Office 파일 형식
    .doc

    .docm

    .docx

    .dot

    .dotm

    .dotx

    .potm

    .potx

    .pps

    .ppsm

    .ppsx

    .ppt

    .pptm

    .pptx

    .vdw

    .Vsd
    .vsdm

    .vsdx

    .Vss

    .vssm

    .Vst

    .vstm

    .vssx

    .vstx

    xls.

    .xlsb

    .xlt

    .xlsm

    .xlsx

    .xltm

    .xltx

추가 파일 형식은 보호되는 경우 분류를 지원합니다. 이러한 파일 형식은 분류 및 보호 섹션에 대해 지원되는 파일 형식을 참조하세요.

예를 들어 일반 레이블이 분류를 적용하고 보호를 적용하지 않는 경우 일반 레이블을 sales.pdf라는 파일에 적용할 수 있지만 sales.txt라는 파일에는 적용할 수 없습니다.

또한 Confidential \ All Employees 레이블이 분류 및 보호를 적용하는 경우 이 레이블을 sales.pdf라는 파일과 sales.txt라는 파일에 적용할 수 있습니다. 분류 없이 이러한 파일에 보호만 적용할 수도 있습니다.

보호를 위해 지원되는 파일 형식

Microsoft Information Protection SDK는 다음 테이블에 설명된 대로 두 가지 다른 수준에서 보호를 지원합니다.

보호 종류 기본 일반
설명 텍스트, 이미지, Microsoft Office(Word, Excel, PowerPoint) 파일, .pdf 파일 및 Rights Management 서비스를 지원하는 기타 응용 프로그램 파일 형식의 경우 네이티브 보호는 암호화 및 권한 적용(권한)을 모두 포함하는 강력한 수준의 보호를 제공합니다. 다른 모든 애플리케이션 및 파일 형식의 경우 일반 보호에서 .pfile 파일 형식을 사용한 파일 캡슐화 및 사용자가 파일을 열 권한이 있는지 확인하는 인증을 둘 다 포함하는 보호 수준을 제공합니다.
보호 파일 보호는 다음과 같은 방법으로 적용됩니다.

- 보호된 콘텐츠가 렌더링되기 전에 전자 메일을 통해 파일을 받거나 파일 또는 공유 권한을 통해 파일에 대한 액세스 권한이 부여된 사용자에 대해 성공적인 인증이 수행되어야 합니다.

- 또한 파일을 보호할 때 콘텐츠 소유자가 설정한 사용 권한 및 정책은 Azure Information Protection 뷰어(보호된 텍스트 및 이미지 파일의 경우) 또는 연결된 애플리케이션(다른 모든 지원되는 파일 형식에 대해)에서 콘텐츠가 렌더링될 때 적용됩니다.
파일 보호는 다음과 같은 방법으로 적용됩니다.

- 보호된 콘텐츠가 렌더링되기 전에 파일을 열 수 있는 권한이 있고 파일에 대한 액세스 권한이 부여된 사용자에 대해 성공적인 인증이 수행되어야 합니다. 권한 부여에 실패하면 파일이 열리지 않습니다.

- 콘텐츠 소유자가 설정한 사용 권한 및 정책은 권한 있는 사용자에게 의도된 사용 정책을 알리기 위해 표시됩니다.

- 파일을 열고 액세스하는 권한이 있는 사용자의 감사 로깅이 발생합니다. 그러나 사용 권한은 적용되지 않습니다.
파일 형식의 기본값 다음 파일 형식에 대한 기본 보호 수준입니다.

- 텍스트 및 이미지 파일

- Microsoft Office(Word, Excel, PowerPoint) 파일

- 이식 가능한 문서 형식(.pdf)

자세한 내용은 분류 및 보호를 위해 지원되는 파일 형식 섹션을 참조하세요.
네이티브 보호에서 지원되지 않는 다른 모든 파일 형식(예: .vsdx, .rtf 등)에 대한 기본 보호입니다.

Microsoft Information Protection SDK가 적용하는 기본 보호 수준을 변경할 수 있습니다. 기본 수준을 네이티브에서 제네릭으로 변경하거나 그 반대로 변경할 수 있으며, Microsoft Information Protection SDK가 보호를 적용하지 않도록 차단할 수도 있습니다.

보호를 위해 지원되는 파일 크기

Microsoft Information Protection SDK 1.6부터 기본 최대 파일 크기는 6GB입니다. 필요한 경우 이 설정을 재정의할 수 있습니다. 레거시 Office 플랫폼에 대한 더 작은 기본값은 계속해서 적용됩니다.

  • Office 파일의 경우:

    Office 앱사용 지원되는 최대 파일 크기
    Word 2007(AD RMS에서만 지원됨)

    Word 2010

    Word 2013

    Word 2016
    32비트: 512MB

    64비트: 512MB
    Excel 2007(AD RMS에서만 지원됨)

    Excel 2010

    Excel 2013

    Excel 2016
    32비트: 2GB

    64비트: 사용 가능한 디스크 공간 및 메모리에 의해서만 제한됨
    PowerPoint 2007(AD RMS에서만 지원됨)

    PowerPoint 2010

    PowerPoint 2013

    PowerPoint 2016
    32비트: 사용 가능한 디스크 공간 및 메모리에 의해서만 제한됨

    64비트: 사용 가능한 디스크 공간 및 메모리에 의해서만 제한됨
  • Power BI

Microsoft Information Protection SDK는 Power BI .pbix 파일의 레이블 지정 및 보호를 지원합니다. 이러한 파일은 파일 SDK를 통해 레이블을 지정할 수 있으며 Power BI Desktop에서 열거나 Power BI 서비스 업로드할 수 있습니다.

  • 다른 모든 파일의 경우:

    다른 파일 형식을 보호하고 SDK를 사용하여 이러한 파일 형식에 대한 보호를 제거하려면 다음을 수행합니다. 최대 파일 크기는 사용 가능한 디스크 공간과 메모리에 의해서만 제한됩니다.

분류 및 보호를 위해 지원되는 파일 형식

다음 테이블에는 Microsoft Information Protection SDK에서 기본 보호를 지원하고 분류할 수도 있는 파일 형식의 하위 집합이 나와 있습니다.

이러한 파일 형식은 고유하게 보호되는 경우 원래 파일 이름 확장명을 변경하고 이러한 파일이 읽기 전용이 되기 때문에 별도로 식별됩니다. 파일이 일반적으로 보호되는 경우 원래 파일 이름 확장명은 항상 .pfile로 변경됩니다.

Warning

파일 이름 확장명을 검사하고 조치를 취하는 방화벽, 웹 프록시 또는 보안 소프트웨어가 있는 경우 이러한 새 파일 이름 확장명을 지원하도록 이러한 네트워크 디바이스 및 소프트웨어를 다시 구성해야 할 수 있습니다.

원래 파일 이름 확장명 보호된 파일 이름 확장명
.txt .ptxt
.xml .pxml
.jpg .pjpg
.jpeg .pjpeg
.pdf .ppdf [1]
.png .ppng
.tif .ptif
.tiff .ptiff
.bmp .pbmp
.gif .pgif
.jpe .pjpe
.jfif .pjfif

참고 항목

파일 SDK의 FileHandler를 출력 스트림과 함께 사용하는 경우 읽기/쓰기 액세스 권한으로 스트림을 열어야 합니다. 읽기 및 쓰기 스트림을 사용하지 않으면 "알 수 없는 오류"가 발생할 수 있습니다.

각주 1

최신 버전의 Microsoft Information Protection SDK에서 보호되는 PDF 문서의 파일 이름 확장명은 .pdf로 유지됩니다.

다음 테이블에는 Microsoft Information Protection SDK에서 기본 보호를 지원하고 분류할 수도 있는 나머지 파일 형식이 나와 있습니다. Microsoft Office 앱 파일 형식으로 인식합니다. 이러한 파일 형식에 대해 지원되는 파일 형식은 97-2003 파일 형식이며 Office Open XML 형식은 Word, Excel 및 PowerPoint와 같은 Office 프로그램에 사용됩니다.

이러한 파일의 경우에는 Rights Management 서비스를 통해 파일을 보호한 후에도 파일 이름 확장명이 동일하게 유지됩니다.

Office에서 지원하는 파일 형식 Office에서 지원하는 파일 형식
.doc

.docm

.docx

.dot

.dotm

.dotx

.potm

.potx

.pps

.ppsm

.ppsx

.ppt

.pptm

.pptx

.vsdm
.vsdx

.vssm

.vssx

.vstm

.vstx

.xla

.xlam

xls.

.xlsb

.xlt

.xlsm

.xlsx

.xltm

.xltx

.xps

.zip, .msg 파일과 같은 컨테이너 파일에 대한 제한 사항

컨테이너 파일은 다른 파일을 포함하는 파일이며, 일반적으로 압축된 파일이 포함된 .zip 파일입니다. 다른 예제로는 .rar, .7z, .msg 파일, .rpmsg 파일 및 첨부 파일이 포함된 PDF 문서가 있습니다.

이러한 컨테이너 파일을 분류하고 보호할 수 있지만 분류 및 보호는 컨테이너 내의 각 파일에 적용되지 않습니다. 마찬가지로, 보호되는 컨테이너 파일은 SDK를 사용하여 보호하지 않을 수 있지만 컨테이너 내 파일에 대한 보호(적용된 경우)는 컨테이너 파일에 대한 보호 제거 작업을 통해 재귀적으로 제거되지 않습니다. 애플리케이션 개발자는 컨테이너 내의 파일을 재귀 및 보호 해제할 책임이 있습니다.

분류 및 보호된 파일을 포함하는 컨테이너 파일이 있는 경우 먼저 파일을 추출하여 분류 또는 보호 설정을 변경해야 합니다.