다른 곳에서는 다루지 않았던 이중 키 암호화의 작동 방식에 대한 질문이 있나요? 여기에서 답변을 확인합니다.
DKE에서 어떤 Microsoft 365 앱 사용할 수 있나요?
DKE 레이블을 사용하여 데스크톱 버전의 Word, Excel, PowerPoint 및 Windows용 Outlook을 사용하여 문서를 보호할 수 있습니다. 지원되는 버전의 Office 앱을 사용하고 있는지 확인하려면 기능 테이블 및 DKE(이중 키 암호화) 행을 참조하세요.
Microsoft Office 기본 제공 민감도 레이블 지정에서 이중 키 암호화를 사용할 수 있나요?
예! Office 앱에서 기본 제공 민감도 레이블 지정을 사용할 수 있습니다. 자세한 내용은 기능 테이블 및 DKE(이중 키 암호화) 행을 참조하세요. 지금은 정보 보호 클라이언트를 사용하여 이중 키 암호화를 사용하여 문서를 보호할 수 있지만 이 메서드는 나중에 더 이상 사용되지 않습니다.
이중 키 암호화는 기존 HYOK(Hold Your Own Key) 솔루션과 어떻게 다른가요?
이중 키 암호화는 두 개의 키로 데이터를 암호화합니다. 암호화 키는 컨트롤에 있고 두 번째 키는 Microsoft Azure에 저장되므로 암호화된 데이터를 클라우드로 이동할 수 있습니다. HYOK는 하나의 키로만 콘텐츠를 보호하고 키는 항상 온-프레미스에 있습니다.
이중 키 암호화 문서를 외부에서 공유할 수 있나요?
이중 키 암호화 문서를 해당 사용자가 있는 한 별도의 테넌트에서 사용자와 공유할 수 있습니다.
이중 키 암호화 서비스에서 키에 액세스하는 데 필요한 권한이 있어야 합니다.
Microsoft Azure에서 키에 액세스하는 데 필요한 권한이 있습니다.
HYOK로 보호되는 문서는 어떻게 되나요?
이중 키 암호화 배포는 기존 HYOK 설정에 영향을 주지 않습니다. 그러나 HYOK와 병렬로 이중 키 암호화를 사용하는 것이 좋습니다.
Microsoft가 아닌 에어 갭 환경에서 이중 키 암호화를 실행할 수 있나요?
서비스에 Microsoft Azure에 대한 액세스 권한이 필요하므로 DKE는 이러한 환경을 지원하지 않습니다.
이중 키 암호화된 문서는 어디에 저장할 수 있나요?
온-프레미스 또는 클라우드에 이중 키 암호화 문서를 저장할 수 있습니다. 클라우드에서 암호화된 콘텐츠를 SharePoint Online으로 이동하고 비즈니스용 OneDrive 수 있습니다. Office Web Apps 온라인으로 암호화된 문서를 볼 수 없습니다.
이중 키 암호화를 사용할 수 있는 지역 및 언어는 무엇인가요? 전 세계적으로 이중 키 암호화를 사용할 수 있나요?
DKE 레이블은 Microsoft Purview Information Protection 다른 민감도 레이블과 동일한 언어로 지역화됩니다. 이중 키 암호화는 전 세계적으로 사용할 수 있습니다.
DKE가 아닌 레이블을 DKE 레이블로 변환할 수 있나요?
아니요. 만든 후에는 레이블에 DKE를 추가할 수 없습니다. 대신 이중 키 암호화 사용을 선택하고 레이블을 만들 때 이중 키 암호화 서비스의 URL을 제공해야 합니다.
DKE 키를 롤할 어떻게 할까요? 있나요?
Azure에 저장하는 키를 롤링(회전 또는 다시 키라고도 함)에 대한 지침은 Azure Information Protection 테넌트 키에 대한 작업을 참조하세요. DKE 서비스의 새 키를 만드는 방법에 대한 자세한 내용은 테넌트 및 키 설정을 참조하세요. 키를 만들 때 이름과 GUID를 설정합니다. 그런 다음 키를 회전하는 경우 이전 레코드를 이름과 GUID로 유지하지만 이름이 같지만 GUID가 다른 새 레코드를 추가합니다. 새 키는 공개 키 API가 새 암호화를 위해 반환하기 시작하도록 활성으로 설정됩니다. 두 키 모두 암호 해독에 사용할 수 있으므로 새 콘텐츠와 이전 콘텐츠의 암호를 해독할 수 있습니다.
이중 키 암호화 문서에 액세스할 수 없는 이유는 무엇인가요?
DKE로 보호된 콘텐츠를 볼 수 있는 권한은 사용자가 organization 관리하는 엔드포인트에 인증해야 합니다. organization 사용자가 DKE로 보호된 콘텐츠를 볼 수 없는 경우 키 액세스 설정 구성을 검토합니다.
Windows의 Office 데스크톱 앱에서 DKE 서비스에서 지원되는 mTLS(상호 전송 계층 보안)는 무엇인가요?
2402 이전: mTLS 지원이 없습니다.
2402 이후: 앱은 클라이언트 인증 전송을 지원하지 않습니다. 대신 데스크톱 앱은 을 사용하여
WINHTTP_NO_CLIENT_CERT_CONTEXT요청을 보냅니다. 자세한 내용은 WinHTTP의 SSL - Win32 앱을 참조하세요.