기능
SHIELDRM Client 기능
DS_MIP_INIT 정책에 따른 인증 및 사용 방식 적용
security365 통합 로그인
- 최초 로그인 시 통합로그인 UI 가 나타납니다.
- 통합로그인 사용자가 아닌 경우 최초 로그인 시 통합로그인 UI를 닫으면 Document Security 로그인 UI 가 나타납니다.
| 사용자 화면 | 내용 | 비고 |
|---|---|---|
 | 통합로그인UI | AzureAD 계정 사용 |
 | 통합로그인UI | AzureAD 계정 패스워드 사용 |
 | DocumentSeurity 계정연동 | AzureAD 계정에 연결된 DocumentSecurity 계정 정보가 없을 경우 표시 |
 | DocumentSeurity 계정연동 |
통합로그인 로컬 서비스 포트 정보
- 28080 : security365 응답 수신 로컬 포트
- 52000 : MSAL 인증 수신 로컬 포트
자동 로그인
- 문서보안-환경설정-비밀번호를 저장하여 자동으로 로그인 설정으로 기능 On/Off
- 자동로그인 기능은 Refersh 토큰 유효기간까지 사용가능(최대 90일까지 설정 가능)하며, 유효기간 만료시 통합로그인 창을 통한 로그인 필요
- 자동 로그인 기능 동작
- 통합로그인 시 security365, ms 사용자 토큰 파일 저장
- 토큰파일 저장시 암호화키는 윈도우 로그인 사용자 UID(32byte)로 암/복호화
- 저장 경로 : C:\Users\사용자\AppData\Roaming\SoftCamp\SHIELDRM
파일 아이콘 지원
| 사용자 화면 | 내용 | 비고 |
|---|---|---|
 | 분류(Label)+보호(Protect) | 파워포인트 문서는 미리보기로 표기됨 |
 | 분류(Label) | 파워포인트 문서는 미리보기로 표기됨 |
우클릭 매뉴 지원
| 사용자 화면 | 내용 | 비고 |
|---|---|---|
 | 보안문서 우클릭 | AIP문서로 변환 매뉴 추가 |
 | AIP문서 우클릭 | AIP레이블 삭제 매뉴 추가(커스텀 정책) |
알림 메세지
| 사용자 화면 | 내용 | 비고 |
|---|---|---|
 | AIP 생성 알림 | 윈도우 알림메시지 |
 | AIP 해제 알림 | 윈도우 알림메시지 |
 | AIP 생성 실패 | M365 구독사용자가 아닌 경우 레이블문서 생성 실패됨 |
보안문서 열람 제한
-
사용자 로컬PC에 연결 된 OneDrive / SharePoint 경로의 보안문서 열람 제한
-
해당 경로의 보안문서(DRM) 열람은 SHILDRM 서비스에서 AIP 문서로 변환 후 열람 가능 (또는 사용자 우클릭 매뉴로 AIP/일반문서 전환 후 열람)
-
사용자 사용 안내 OneDrive / SharedPoint 로컬 경로의 보안문서 열람 전 일반/AIP 문서로 전환 후 열람
해당 경로의 보안문서가 열람될 경우 문서 손상 및 동기화 오류가 발생되어 보안문서 형태로 열람은 차단합니다.
아래와 같이 보안문서 변환 후 사용 필요합니다. 해당 파일에서 마우스 우클릭
AIP 문서로 변환 후 열람 또는 일반문서로 해제 후 열람
문서 종료 시 AIP 문서로 변환
편집기 프로세스 종료 시, 오픈되어 있던 문서를 MIP 문서로 일괄 변환 (다중 문서 동시 편집 중 일부 문서 종료시 AIP변환 미지원)
ztca 정책으로 지정된 문서로 변환 (보안문서 -> AIP문서 변환 시 보안문서 복호화 중간 로그는 전송되지 않음) 성공 시, 대상 파일에 덮어씀 ( move file )
docm, pptm 확장자는 문서보안 미지원 확장자로 문서편집기 종료 시 AIP 문서로 변경되지 않습니다.
(우클릭 매뉴를 통해 AIP 문서 변환 지원)
SHIELDRM PC Agent 기능
DS_MIP_INIT 정책에 따른 인증 및 사용 방식 적용
runMode : appAuth
- 문서보안 로그인 완료 후 AppToken 기반 인증 및 AIP 문서 사용
- 통합 로그인 UI 미사용
파일 아이콘 지원
| 사용자 화면 | 내용 | 비고 |
|---|---|---|
| 분류(Label)+보호(Protect) | 파워포인트 문서는 미리보기로 표기됨 |
우클릭 매뉴 지원
| 사용자 화면 | 내용 | 비고 |
|---|---|---|
| 보안문서 우클릭 | AIP문서로 변환 매뉴 추가 |
| AIP문서 우클릭 | AIP레이블 삭제 매뉴 추가(커스텀 정책) |
문서 종료 시 원본문서 유형별 변환할 문서 종류 지원
편집기 프로세스 종료 시 아래의 커스텀 정책에 등록된 문서 유형으로 변환
문서 유형별 종료 시점
- 일반문서 종료 : DS_MIP_NORMAL_DOC_CLOSE
- AIP문서 종료 : DS_MIP_AIP_DOC_CLOSE
- 보안문서 종료 : DS_MIP_DRM_DOC_CLOSE
변경 가능한 문서 유형
-
DRM : 문서보안 로그인 사용자의 암호화 정책으로 보안문서 생성
(AIP 문서 종료 시 해당 정책 설정하면 AIP 해제 후 로그인 사용자 정책으로 보안문서 생성) -
AIP : 커스텀 정책(DS_MIP_LABEL_NORMAL_DOC)에 등록된 레이블 문서 생성
(DRM 문서 종료 시 해당 정책 설정하면 보안문서 복호화 후 AIP 문서 생성) -
DS : 문서보안 관리자 콘솔에 등록된 정책으로 동작
(해당 정책 사용 시 SHIELDRM PC Agent 미설치와 동일하게 동작)