Mip 문서 제어

기능 상세

경고

자료 접근에 일부 제한이 있음을 알려드립니다.

MIP 문서 제어 기능에 대한 상세 내용은 다음에서 확인 하실 수 있습니다.

출력 프린트마킹

개요

MIP 문서 출력 시 문서보안 프린트마킹을 적용합니다.

MIP 문서 출력 시 프린트 마킹 적용 DS_MIP_INIT 항목 설정

{
    "aipDoc":{
        "marking":"use"
    }
}

제약 사항

• MIP Label(RMS/intune) 에서는 출력권한이 선행적으로 있어야 합니다.
• 팀즈나 웹에서 MIP 문서를 앱으로 열람 시 마킹 제약사항

우클릭 해제

개요

사용자는 우클릭 메뉴를 통해 MIP 문서를 해제하여 일반 문서로 만들 수 있습니다. 우클릭 메뉴 관련 링크 아래 관련 모듈

이전 버전에서는 ztcap 정책과 상관없이 MIP 해제가 가능하였으나, MIP 해제 기능은 ZTCAP 정책에 따라 해제하는 것이 표준 기능으로 사양 변경 되었습니다.

일부 환경에서는 선택 모듈(SCAI_DS365_ShellEvent) 설치 시 로컬 정책(DS_MIP_DEC_POLICY) 게이트가 우선 적용되어 이 ZTCAP 조회를 생략할 수 있습니다. 상세는 「MIP 문서 해제 기능 사용 안내」 참고.

관련 Ztcap 정책

Mip문서 해제를 하기 위해선 ztcap 정책이 필요합니다. 아래의 ztcap 정책 설정 대한 설명을 보고 추가해야합니다. 기본적인 ztcap정책에 대한 설명은 생략합니다. 정책이 없다면 Mip문서 해제는 실패합니다.

대상 문서에서 Mip 문서 선택

• 모든 Mip문서 해제 정책 시 - 모든 Mip문서 선택
• 특정 Mip문서 해제 정책 시 - 지정된 MIP문서 선택 후 -> 레이블 부여 -> 특정, Mip 레이블 선택 ( 복수 선택 가능 )

문서 이벤트: 마우스 우클릭 후 [Mip문서 해제] 메뉴 클릭

집행 정책: Mip 문서 해제 선택

정책을 선택한 후 해당 아이콘을 눌러 해당 정책에 대해 Json 코드 형식으로 확인 및 수정(편집)할 수 있습니다.

{
  "name": "[개발]Mip해제정책",
  "description": "모든 Mip문서 해제하는 정책",
  ....
  "enforcementAttributes": [
    {
      "order": 0,
     "category": "MIPRemove"   // category에 MIPRemove로 추가
    }
  ],
  "decisionFactors": [
    {
      "category": "document",
      "targets": [
        {
          "type": "mip",
          "use": true,
          "operation": "AND"
        }
      ]
    },
    {
      "category": "storage",
      "targets": [
        {
          "type": "local",
          "use": true,
          "operation": "OR",
          "info": {
            "folder": [
              "*"
            ]
          }
        }
      ]
    },
    {
      "category": "fileEvent",
      "targets": [
        {
          "type": "local",
          "use": true,
          "operation": "OR",
          "info": {
            "event": [
-              "RButtonClickLabelRemove"             // event를 RButtonClickLabelRemove로 지정
            ]
          }
        }
      ]
    }
  ]
}

MIP 아이콘 표시 정책 on/off

개요

MIP 아이콘 표시를 정책으로 on/off 할 수 있는 커스텀 정책입니다.

관련 커스텀 정책

항목	값
ID	DSICON_NOT_USE_AIP_ICON
TYPE	Check On/Off
정책값 형식	Check On/Off
설명	MIP 아이콘 표시 사용 유무 (1: 사용 안함, 0: 사용함)
정책 값	1 (혹은 Check)
비고	scsc DSICON_NOT_USE_AIP_ICON.scsc

적용 방법: 모듈 패치, 커스텀 정책 설정 및 정책 받아오기

읽기 전용 문서 열람 시 알림 창 호출

읽기 전용 Mip 문서 열람시 알림창 발생

읽기 전용 문서가 열람되는 경우 열람 후 팝업창을 띄워 이 문서는 읽기 전용 문서임을 인지할 수 있도록 안내 (ex, 이 문서는 읽기 전용 문서입니다. 다른 이름으로 저장을 통해 문서를 편집하세요)

개요

Mip 문서 Open시 읽기 전용 문서로 열리는 경우 아래와 같이 알림 메세지 발생.

정책

Mip Init 정책에 아래와 같이 옵션 값( NotifyReadOnlyDoc 키 )이 추가되어야 동작합니다. DS_MIP_INIT 정책링크

{
    "s365_url": "https://devlogin.softcamp.co.kr/",
    ...(생략)...
    "custom": {
        ...
        "NotifyReadOnlyDoc": "use"        
    },
    ...(생략)...
}

제약 사항

• onedrive, sharepoint, teams를 통해 open된 문서의 경우 파일 경로가 url로 발생하므로 Mip문서 여부를 Mip SDK를 통해 알 수 가 없으므로 알림창이 발생하지 않음. 따라서 로컬 파일 한정으로 동작하는 기능.
• Outlook에 첨부된 문서를 열 경우에도 첨부된 문서를 로컬에 다운로드 받고 오픈하는 경우에는 이 기능이 동작하나, sharepoint 등의 cloud 링크에서 직접 여는 방식은 지원이 불가함.( 위의 이유와 동일 )

알림 메세지

타사 테넌트 MIP 문서 열람 확인 안내

개요

자사 계정으로 로그인한 사용자가 다른 회사(타사) 테넌트의 MIP(Microsoft Information Protection, 마이크로소프트 정보 보호) 라벨로 보호된 문서를 열 때, "다른 회사가 보호한 문서라 열람이 제한될 수 있습니다. 그래도 여시겠습니까?" 라는 확인창을 먼저 띄워 사용자가 열지/막을지를 직접 선택하도록 하는 기능입니다.

본 기능이 필요한 이유

MIP 라벨은 문서를 보호한 회사(테넌트) 단위로 권한이 묶입니다. 따라서 자사 직원이 거래처·협력사 등 타사 테넌트가 보호한 MIP 문서를 받아서 열면, 자사 계정으로는 그 문서의 보호 정책을 통과할 수 없어 정상 열람이 되지 않습니다.

문제는 기존 동작에서는 이 상황의 원인을 사용자가 알 수 없었다는 점입니다. 타사 MIP 문서를 열면 MIP 인증이 실패해 빈 화면·알 수 없는 오류로 끝났습니다. 일부 경로에서는 "유효기간이 만료되었습니다" 같은 부정확한 메시지가 표시되어 사용자가 원인을 오해했습니다. 그 결과 "문서가 깨졌다 / 제품이 오작동한다"는 문의(VOC)가 반복 인입되었습니다.

본 기능은 이 혼선을 없애기 위해, 문서를 여는 시점에 "이 문서는 다른 회사가 보호한 문서"임을 사전에 식별하여 정확한 안내를 제공하고, 그래도 열지 여부를 사용자가 선택하도록 합니다.

동작 방식 — 강제 차단이 아닌 "확인 후 선택"

본 기능은 타사 문서를 무조건 막지 않습니다. 예 / 아니오 확인창으로 사용자에게 판단을 맡깁니다.

• 예 선택 → 기존과 동일하게 문서 열람을 진행합니다(타사 보호로 실제 열람은 제한될 수 있음).
• 아니오 / 창 닫기(X) / 무응답 → 문서 열람을 차단합니다.

요약: 자사 직원이 타사 테넌트가 MIP 로 보호한 문서를 열면, "다른 회사가 보호한 문서라 열람이 제한될 수 있습니다. 그래도 여시겠습니까?" 확인창이 먼저 표시되고, 사용자의 예/아니오 선택에 따라 열람을 진행하거나 차단합니다.

적용 진입점

본 기능은 사용자가 문서를 여는 두 가지 통로에 적용됩니다.

#	진입점	사용자 동작
1	탐색기 더블클릭	Windows 탐색기에서 Office 문서를 더블클릭해 여는 경우
2	Office '열기' 대화상자	Word / Excel / PowerPoint 의 [파일 → 열기 → 찾아보기] 대화상자에서 문서를 선택해 여는 경우

위 두 경로 외의 열기 방식 — 끌어다 놓기(Drag & Drop) · Office 최근 문서 목록에서 선택 · Acrobat(PDF) — 은 본 기능 범위에서 제외됩니다(아래 제약 사항 참조).

사용자 화면 (안내 확인창)

타사 테넌트 MIP 문서로 판정되면 다음과 같은 예 / 아니오 확인창이 표시됩니다.

┌─────────────────────────────────────────────┐
│  Document Security                           │
│                                              │
│  '<파일명>' 은(는) 다른 테넌트의 MIP 라벨로     │
│  보호된 문서입니다. 그래도 여시겠습니까?         │
│                                              │
│                   [ 아니오(N) ]  [ 예(Y) ] │
└─────────────────────────────────────────────┘

버튼은 화면상 아니오 / 예 순서로 배열됩니다 (기존 제품 메시지창 UI 와 동일).

사용자 선택 결과

• 아니오(N): 문서 열람을 차단합니다.
• 예(Y): 문서 열람을 진행합니다 (타사 보호로 실제 열람은 제한될 수 있음).
• 창 닫기(X) / 무응답(자동 닫힘): 안전하게 차단 처리합니다. (자동으로 '예'가 눌리는 일이 없도록, 무응답 시 '아니오' 로 수렴합니다.)

본문에는 전체 경로가 아닌 파일명만 표시되어 경로 정보가 노출되지 않습니다.

안내 문구는 한국어·영어·일본어·중국어·독일어·러시아어 6개 언어로 제공되며, 시스템 로케일에 따라 표시됩니다(해당 언어 리소스가 없으면 영어로 표시).

동작 시나리오 요약표

#	상황	동작 결과
1	타사 테넌트 MIP 문서를 탐색기/Office 로 열기 + 사용자가 '예'	확인창 표시 → 열람 진행 (타사 보호로 실제 열람은 제한될 수 있음)
2	타사 테넌트 MIP 문서 + 사용자가 '아니오' / X / 무응답	확인창 표시 → 열람 차단
3	자사 MIP 문서 (자사 권한 없음)	본 기능 개입 안 함 → 기존 메시지로 폴백 (발급 GUID = 자사 GUID 라 타사 아님)
4	일반 문서 / 자사 권한 정상 문서 / 비 MIP 문서	본 기능 개입 안 함 → 평소처럼 정상 열람
5	타사 식별 코어 미포함 제품	식별 코어 부재 → 무동작, 모든 문서가 기존과 동일하게 열림
6	끌어다 놓기 / 최근 문서 목록 / Acrobat(PDF) 로 열기	본 기능 적용 외 — 안내창 없이 기존과 동일하게 앱 오류·로그인 창 표시 (제약 사항 참조)

본 기능은 타사 테넌트 MIP 문서일 때만 개입합니다(시나리오 1·2). 그 외(자사 문서·일반 문서)는 일절 막거나 안내하지 않으므로 기존 동작에 영향이 없습니다.

지원 문서 유형

본 기능은 Office '열기' 대화상자 진입점에서 Office 문서를 대상으로 동작합니다. 지원 Office 버전·종류는 2016 / 202X 의 Word·Excel·PowerPoint 입니다. 탐색기 더블클릭 진입점은 제품이 지원하는 문서 확장자에 대해 동작합니다. PDF 는 미지원입니다(아래 제약 사항 참조).

제약사항

지원하지 않는 문서 열기 경로 (끌어다 놓기 · 최근 문서 · Acrobat PDF)

문서를 여는 방식은 크게 네 가지가 있으며, 본 기능은 그중 '열기 전 차단 지점'이 있는 두 경로만 지원합니다.

열기 경로	지원
a. 탐색기에서 더블클릭	지원
b. Office '열기' 대화상자에서 선택	지원
c. 끌어다 놓기(Drag & Drop)로 Office 에 올려 열기	미지원
d. Office 최근 문서 목록에서 선택해 열기	미지원
(별도) Acrobat(PDF) 로 열기	미지원

지원되는 두 경로(탐색기 더블클릭·Office '열기' 대화상자)에는 문서가 열리기 전에 가로채어 확인창을 띄울 수 있는 지점이 있지만, 끌어다 놓기·최근 문서·Acrobat(PDF) 경로에는 그런 사전 차단 지점이 없어 현재 안전하게 지원하기 어렵습니다.

사용자 영향: c·d·Acrobat 경로로 타사 MIP 문서를 열면 본 기능의 안내창이 표시되지 않고, 기존과 동일하게 해당 앱(Office/Acrobat)의 오류·로그인 창이 뜹니다. 타사 문서임을 검출(인지)하는 것 자체는 가능하나, 위 사유로 "열리기 전에 안전하게 멈추는 것"이 현재 불가합니다.

그 외 제약사항

• 타사 식별 코어 미포함 제품: 타사 식별 코어가 없으므로 안내·차단이 동작하지 않고, 모든 문서가 기존과 동일하게 열립니다(의도된 무동작).
• 다국어 안내 문구 배포 의존: 안내 문구 리소스( ResUI*.rc 6종, 6.0.0.33)가 SDK 설치 패키지로 함께 배포되어야 합니다. 미배포 환경에서는 영어 기본 문구로 표시됩니다.
• 식별 실패 시 안전 차단: 안내창 무응답·표시 실패 등 불확실한 상황에서는 막는 쪽(차단)으로 안전하게 처리합니다.
• DS365 인증 상태 의존: 자사/타사 판정에 자사 테넌트 GUID 가 필요하므로, DS365 에이전트가 정상 로그인·MIP 인증된 상태여야 정확히 판정됩니다.

타 조직 MIP 문서 변환 (반입·반출)

개요

Microsoft 민감도 레이블(MIP)로 보호된 문서는 그 레이블을 발급한 조직 안에서만 열리고 다뤄집니다. 협력사·계열사처럼 다른 조직과 문서를 주고받을 때, 받은 문서는 사내에서 열 수 없고 보낼 문서는 상대 조직에서 열리지 않는 문제가 있었습니다.

본 기능은 연결(Trust)이 맺어진 다른 조직과 우리 조직 사이에서 문서의 레이블을 바꿔 주는 변환을 제공합니다. 탐색기에서 문서를 우클릭해 「사내 문서로 변환」 또는 「다른 조직 문서로 변환」을 고르면, 관리자가 미리 설정한 정책에 따라 레이블이 교체됩니다.

정보

요약 — 다른 조직의 레이블 문서를 사내 문서로 바꾸고(반입), 사내 문서를 다른 조직의 레이블 문서로 바꿉니다(반출). 어떤 레이블을 붙일지는 사용자가 고르지 않고 관리 콘솔의 정책이 지정합니다. 단, 연결(Trust)이 맺어진 조직 사이에서만 동작합니다.

본 기능이 필요한 이유

기존 문제	본 기능이 해결하는 것
다른 조직 레이블이 붙은 문서는 우클릭 메뉴에 변환 항목이 뜨지 않아 사내에서 다룰 방법이 없었다	반입 메뉴를 띄워 사내 문서로 변환
사내 문서를 상대 조직에 보내도 상대가 자기 조직 레이블로 열 수 없었다	반출 메뉴로 상대 조직 레이블을 붙여 전달
다른 조직 문서의 속성 창이 비어 나와 무엇이 왜 보이지 않는지 알 수 없었다	연결된 조직 문서는 보호 정보를 표시하고, 연결되지 않은 조직 문서는 사유를 안내
탐색기에서 우리 조직 문서와 다른 조직 문서를 눈으로 구분할 수 없었다	다른 조직 문서에 별도 아이콘 표시 (선행 작업으로 반영됨)

동작 방식

문서가 어느 조직에서 발급된 레이블을 달고 있는지 판독한 뒤, 그 조직이 우리와 연결돼 있으면 그 조직 전용 인증으로 레이블을 떼고 붙입니다. 사용자에게는 진행 창이 뜨고 성공·실패가 표시되며, 실패하면 원본이 그대로 남습니다.

적용 범위 / 진입점

진입점	지원	설명
탐색기 우클릭 — 「사내 문서로 변환」	지원	다른 조직 보호 문서를 사내 문서로 (반입)
탐색기 우클릭 — 「다른 조직 문서로 변환」	지원	우리 조직 MIP 문서를 다른 조직 레이블로 (반출)
문서 속성 창 — MIP 정보 탭	지원	연결된 다른 조직 문서의 레이블·소유자·보호 여부 표시
탐색기 아이콘 구분	지원	선행 작업에서 반영됨
문서 열기·종료 시 자동 변환	조건부	조건부 정책으로 걸 수 있으나, 기존 사내 변환 정책과 함께 걸 수 없습니다. 제약사항 5 참조
다중 파일 선택 우클릭	조건부	다중 선택에서는 문서 종류를 가릴 수 없어 등록된 메뉴가 모두 표시됩니다. 선택한 문서에 따라 항목별 변환 결과가 달라질 수 있습니다. 제약사항 10 참조

사용자 화면 (UX)

탐색기 우클릭 메뉴

문서 종류에 따라 나타나는 항목이 다릅니다. (단일 파일을 선택했을 때)

[ 우리 조직 MIP 문서 ]
   문서 보안
     DRM 문서로 변환
     일반 문서로 변환
     다른 조직 문서로 변환      ← 신규 (반출)

[ 다른 조직 보호 문서 ]
   문서 보안
     사내 문서로 변환            ← 신규 (반입)

[ 다른 조직 분류 전용 문서 — 연결된 조직 ]
   문서 보안
     (기존 일반 문서 메뉴)
     사내 문서로 변환            ← 신규 (반입)

경고

여러 파일을 한 번에 선택하면 위 구분이 적용되지 않습니다. 등록된 메뉴가 모두 표시됩니다 (제약사항 10).

변환 진행 창

변환을 고르면 진행 창이 뜨고 파일별 결과가 표시됩니다.

결과	화면	원본
성공	「성공」 표시	변환된 문서로 교체
실패	사유 문구 표시	원본 그대로 유지
미지원 문서가 섞임	해당 항목만 미지원으로 표시	원본 유지

항목에 마우스를 올리면 경로와 실패 사유가 함께 보입니다.

문서 속성 창 (MIP 정보 탭)

문서	표시 내용
우리 조직 문서	기존과 동일 — 레이블 이름 · 소유자 · 암호화 여부 · 접근 권한 목록
연결된 다른 조직 문서	같은 항목을 표시. 소유자는 자사 식별값으로 보입니다 (아래 설명)
연결되지 않은 다른 조직 문서	「연결되지 않은 다른 조직의 문서라 정보를 표시할 수 없습니다」 안내

소유자 표시에 대하여 — 다른 조직으로 반출한 문서는 앱 전용 인증으로 보호되기 때문에, 문서에 기록되는 소유자가 사람이 아니라 앱 식별자(형식: 식별번호@식별번호.rms.ap.aadrm.com)가 됩니다. 사용자에게 의미가 없는 값이라 속성 창에서만 DS6@security365.com 으로 바꿔 보여 줍니다. 문서에 기록된 실제 값은 그대로 두므로 장애 분석에는 지장이 없습니다.

정책 / 설정

우클릭 메뉴 정책

메뉴 항목 자체가 정책입니다. 관리 콘솔의 커스텀 정책 DS_MIP_SHELL_MENU 에 명령 번호를 등록하고 사용 체크를 해야 메뉴가 나타납니다.

명령 번호	메뉴	대상
276	사내 문서로 변환	다른 조직 MIP 문서 (반입)
277	다른 조직 문서로 변환	우리 조직 MIP 문서 (반출)

경고

값만 넣고 사용 체크를 빠뜨리면 메뉴가 나타나지 않습니다. 미등록과 구분되지 않아 조용히 동작하지 않으므로, 설정 후 반드시 확인합니다.

샘플 정책

DS_MIP_SHELL_MENU 의 ds6_ShellMenu 배열에 아래 두 항목을 추가합니다. 기존 항목(250 · 251 · 252 · 253 · 254)은 그대로 두고 덧붙이면 됩니다.

[
  {
    "ds6_ShellMenu": [
      {
        "titleRes":   "SHELL_OTHER_MIP_TO_OURS",
        "titleDesc":  "UI_OTHER_MIP_TO_OURS_DESC",
        "targetCmd":  276,
        "targetIcon": "ConvertCrossTenant.bmp",
        "targetExt":  "docx|pptx|xlsx",
        "targetType": "otherMip"
      },
      {
        "titleRes":   "SHELL_OURS_MIP_TO_OTHER",
        "titleDesc":  "UI_OURS_MIP_TO_OTHER_DESC",
        "targetCmd":  277,
        "targetIcon": "ConvertCrossTenant.bmp",
        "targetExt":  "docx|pptx|xlsx",
        "targetType": "aip"
      }
    ]
  }
]

필드	값	설명
titleRes	SHELL_OTHER_MIP_TO_OURS / SHELL_OURS_MIP_TO_OTHER	메뉴 문구 리소스 키. 6개 언어 리소스에 정의돼 있습니다
titleDesc	UI_OTHER_MIP_TO_OURS_DESC / UI_OURS_MIP_TO_OTHER_DESC	설명 문구 리소스 키
targetCmd	276 (반입) / 277 (반출)	명령 번호. 이 값으로 동작이 갈립니다
targetIcon	ConvertCrossTenant.bmp	메뉴 아이콘 파일명. C:\Windows\Softcamp\SDS\Image 에 배포된 파일과 이름이 같아야 합니다
targetExt	docx · pptx · xlsx	메뉴를 띄울 확장자. 세로줄로 구분해 한 문자열로 적습니다
targetType	otherMip (반입) / aip (반출)	메뉴를 띄울 문서 종류. otherMip 은 이번에 추가된 값입니다

경고

targetIcon 을 기존 ConvertAIP.bmp 로 두면 다른 변환 메뉴와 같은 아이콘이 나옵니다. 구분하려면 위 값으로 지정합니다.

조건부 정책 (변환 규칙)

어떤 문서를 어느 조직의 어떤 레이블로 바꿀지는 조건부 정책이 정합니다.

구성	담는 값
이벤트	조직 간 변환 전용 이벤트 (우클릭 변환)
조건	문서의 발급 조직 식별자
집행 — 출발지	출발 조직의 회사 식별자
집행 — 목적지	도착 조직의 회사 식별자 · 붙일 레이블 식별자

경고

같은 조건에는 집행 정책이 하나만 성립합니다. 반입 정책과 반출 정책은 조건(출발 조직)이 서로 달라야 합니다.

조직 간 연결

관리 콘솔에서 상대 조직과의 연결(Trust) 이 맺어져 있어야 합니다. 연결되지 않은 조직의 문서는 변환이 성립하지 않고 속성 창에도 안내만 표시됩니다.

동작 시나리오 요약표

단일 파일을 선택했을 때 기준입니다.

문서 상태	우클릭 메뉴	변환 결과	속성 창
우리 조직 MIP 문서	기존 + 「다른 조직 문서로 변환」	상대 조직 레이블 문서	기존과 동일
다른 조직 보호 문서 — 연결됨	「사내 문서로 변환」	사내 문서	보호 정보 표시
다른 조직 보호 문서 — 연결 안 됨	「사내 문서로 변환」(표시됨)	실패 — 연결되지 않은 조직 안내	안내 문구
다른 조직 분류 전용 — 연결됨	기존 + 「사내 문서로 변환」	사내 문서	기존과 동일
다른 조직 분류 전용 — 연결 안 됨	기존 메뉴만	해당 없음	안내 문구
발급 조직 판정 불가	기존 메뉴만	해당 없음	기존과 동일
평문·DRM 문서	기존 메뉴만	해당 없음	해당 없음

지원 범위

문서 종류	지원
레이블만 붙은 분류 전용 문서	지원
레이블 정보(LabelInfo)가 있는 보호 문서	지원
CFB 보호 문서 중 레이블 정보가 없는 문서	미지원 (제약사항 2)
사용자 정의 권한을 요구하는 레이블	미지원 (제약사항 9)

메뉴를 띄울 확장자는 DS_MIP_SHELL_MENU 정책의 targetExt 가 정합니다(우클릭 메뉴 정책 참조). 본 기능의 검증은 docx · pptx · xlsx 로 수행했습니다.

적용 방법 (운영자 절차)

1. 모듈 배포 — 제공된 모듈을 각 설치 위치에 배포합니다.
2. 재부팅 — 탐색기 확장과 리소스 캐시 때문에 재부팅이 가장 확실합니다.
3. 조직 간 연결 확인 — 관리 콘솔에서 상대 조직과 연결(Trust)이 맺어져 있는지 확인합니다. 이것이 없으면 이후 단계가 무의미합니다.
4. 우클릭 메뉴 정책 등록 — DS_MIP_SHELL_MENU 에 276·277 등록 후 사용 체크 (우클릭 메뉴 정책의 샘플 참조).
5. 조건부 정책 등록 — 반입·반출 각각의 조건과 집행 값을 등록합니다.
6. 재로그인 — 메뉴 정책은 로그인 시 한 번 읽습니다. 정책을 바꾼 뒤에는 재로그인하거나 탐색기를 다시 시작합니다.
7. 확인 — 다른 조직 문서를 우클릭해 메뉴가 나타나는지 확인합니다.

제약사항

1. 연결(Trust)이 맺어진 조직 사이에서만 변환할 수 있습니다. 관리 콘솔에서 상대 조직과 연결이 설정돼 있어야 그 조직용 인증 토큰이 발급됩니다. 연결이 없거나 끊어지면 변환이 성립하지 않습니다. 임의의 외부 조직 문서를 해제하거나 임의 조직의 레이블을 붙이는 기능이 아닙니다.
2. CFB 보호 문서 중 레이블 정보(LabelInfo)가 없는 문서는 발급 조직을 판정하지 않습니다. 우리 조직·다른 조직 구분 표시와 변환 메뉴가 나타나지 않습니다. 이는 오판을 막기 위해 확정한 동작입니다 — 보호 문서의 속성 영역은 이름과 값이 식별 번호로 연결돼 있어, 레이블 정보 없이 값만 보고 짝지으면 이전에 레이블을 뗐던 기록이 끼어들어 우리 문서를 다른 조직 문서로 잘못 판정합니다.
3. 결과가 사내 암호화 문서나 평문인 변환은 통합 로그에 방향 표기가 없습니다. 그 경우 로그 이벤트 종류가 문서 생성으로 달라져, 조직 간 표기를 싣는 이벤트에 해당하지 않습니다.
4. 변환 지시를 받기 전에 실패하면(연결 실패·정책 없음) 통합 로그에 방향만 남고 조직 식별자는 비어 있습니다.
5. 문서 종료 시 「사내 변환」 정책과 「반출」 정책을 함께 걸 수 없습니다. 종료·열기 이벤트는 문서 상태만 구분하고 방향을 담지 못해, 같은 조건에 집행 정책이 하나만 성립합니다. 두 정책을 함께 등록하는 것은 정책 설정 오류입니다. 우클릭 변환에는 해당하지 않습니다.
6. 반출한 문서의 소유자는 사용자 계정으로 지정되지 않습니다. 상대 조직의 권한 관리 서비스가 외부 도메인 사용자를 대리 주체로 받아들이지 않아, 앱 전용 인증으로 보호한 결과가 됩니다. 속성 창에는 DS6@security365.com 으로 표시되며 문서에 기록되는 값은 앱 식별자입니다. (현 검증 환경 기준이며, 상대 조직 설정에 따라 달라질 수 있어 별도 확인 중입니다.)
7. 반출한 문서는 변환을 실행한 본인이 열 수 없습니다. 결과 문서가 상대 조직 전용 레이블로 보호되므로 설계상 예상된 동작입니다. 상대 조직에 전달해 열람합니다.
8. 연결되지 않은 다른 조직 문서는 보호 정보를 표시하지 않습니다. 조회 권한이 없어 안내 문구만 보여 줍니다.
9. 사용자 정의 권한을 요구하는 레이블은 붙이지 않습니다. 어떤 사람에게 어떤 권한을 줄지 우리가 임의로 정할 수 없기 때문입니다. 미지원 사유로 표시됩니다.
10. 다중 파일을 선택해 우클릭하면 문서 종류와 무관하게 등록된 메뉴가 모두 표시됩니다. 다중 선택에서는 개별 문서의 종류를 가려 메뉴를 좁힐 수 없기 때문입니다. 보이는 메뉴를 눌러도 선택한 문서 구성에 따라 항목별 결과가 달라질 수 있습니다(해당하지 않는 문서는 변환되지 않고 원본이 유지됩니다). 조직 간 변환은 단일 파일 선택을 권장합니다.