[AIP] Office 용 AIP UL Client 지원 중지 (Retirement notification)

23년 4월 11일 Microsoft 측으로부터 Office 용 Azure Information Protection Unified Labeling Client의 사용이 중지에 대한 내용이 공지되었습니다.

https://techcommunity.microsoft.com/t5/security-compliance-and-identity/retirement-notification-for-the-azure-information-protection/ba-p/3791908

Retirement notification for the Azure Information Protection Unified Labeling add-in for Office

 

 

AIP UL Client는 기본적으로 민감도(AIP 레이블) 옵션이 내장된 Microsoft 365 Apps가 아닌 패키지 형태의 Office(예: 2016, 2019, 2021 등) 내에서 AIP 활용을 위한 "민감도" 옵션을 지원하며 나아가 확장된 AIP PowerShell, 파일 탐색기(마우스 우클릭)을 통한 민감도 레이블 적용 등의 기능을 지원하는 설치형 Tool입니다.

AIP UL Client Tool COM

​

24년 4월 11일부터 AIP UL Client 추가 기능에 대한 사용이 중지되니 참고 바랍니다. 주요 내용은 다음과 같습니다.

Q. What is the replacement for the AIP Unified Labeling add-in for Office apps? Since we are talking about Office apps, we now have sensitivity labeling built directly into Office apps – with no need for an add-in on Windows. Learn more about migrating to Office built-in labeling. You will need to deploy a subscription edition of Office (now called Microsoft 365 Apps) as built-in labeling is not available with standalone editions of Office (sometimes called “Office Perpetual”).   Q. What will happen to the AIP Unified Labeling client? Will the AIP Viewer on Windows go away? We are focused on retiring only the add-in for Office apps for Windows. As we called out in the last modernization blog post, all the other capabilities you use will continue to be supported. To be explicit, we are not retiring the AIP Viewers on Windows/iOS/Android, the AIP PowerShell extension, the right-click Classify & Protect, or the Scanner. Once the AIP Unified Labeling add-in for Office has reached retirement following the 12-month period, it will be removed from the Download Center package – leaving the other components of the package as-is. Over time we will rebrand these other capabilities under Microsoft Purview, and we continue to recommend using these to cover your labeling scenarios outside of Office apps.   Q. Why are you doing this? Why now? Those of you who have been with us since the early days of the add-in have seen this journey play out once already with the AIP Classic add-in as it was replaced with the AIP Unified Labeling add-in. The standard procedure was to have both versions available in-parallel for a while, then put one in maintenance mode while all updates went to the new version, and then eventually retire the older version. We are now repeating that process with the AIP Unified Labeling add-in and Office built-in labeling: both have been available in-parallel for a while, we then set the AIP Unified Labeling add-in in maintenance mode on January 1, 2022, and put our energies toward Office built-in labeling, and now we are retiring the AIP Unified Labeling add-in. We have reached a point with the Office built-in labeling where it can take over from the AIP Unified Labeling add-in, providing better performance, reliability, data classification, and other advanced feature capabilities not possible with the add-in. In most cases, customers can disable the add-in without impacting functionality, resulting in a behavior that is consistent across platforms and is geared towards the additional of advanced capabilities now and in the future.

첫번째 Question에서 "You will need to deploy a subscription edition of Office (now called Microsoft 365 Apps) as built-in labeling is not available with standalone editions of Office (sometimes called “Office Perpetual”)." 라는 언급이 있었으나, 기술 문서 상 다음과 같은 내용도 확인되고 있기에 Office 2019, Office 2021과 같은 제품에서 지속적으로 지원될지는 지켜봐야 할 것 같습니다. (말이 좀 헷갈리네요.. 현재 기준으로 지원하다가 지원이 종료될 것 이라는 건지..)

※ 23.04.19 업데이트

Microsoft 365 Apps 하위 버전의 Office인 경우 AIP add-in 지원이 종료되는 것이 맞다고 합니다. 여기서 add-in의 경우 간단히 말해 Office 파일 내부에서의 AIP 기능 동작을 뜻합니다. 따라서 마우스 우클릭 > 파일 탐색기를 통해서는 민감도 레이블 적용을 지원할 것으로 보이나 Office 프로그램 내부에서의 민감도 레이블 적용 불가는 물론이고 DLP 기능이 포함된 자동 레이블 적용도 어려울 것이기에 AIP 도입 시 정상적으로 많은 기능을 활용하기 위해서는 Microsoft 365 Apps도 함께 사용하는 것이 좋겠습니다.

​

M365 Apps 2302 이전 버전의 M365 Apps + AIP UL Client를 사용하는 환경이거나 Office + AIP UL Client를 사용하는 환경에서 Microsoft 365 Apps로 마이그레이션과 관련된 내용은 Migration PlayBook을 통해 살펴볼 수 있습니다. https://microsoft.github.io/ComplianceCxE/playbooks/AIP2MIPPlaybook/

AIP2MIPPlaybook - Microsoft Purview Customer Experience Engineering (CxE)

​

AIP UL Client의 지원 종료에 따른 일부 제약 사항과 M365 Ent Apps에 내장된 기본 제공 레이블의 기능들(예를 들어 AIP가 적용된 Office를 PDF로 내보낼 시 AIP 권한 상속 지원. 현재 채널 기준 M365 Apps 2208 이하 버전의 Office는 AIP UL 설치 유무 관계없이 내보낼 PDF의 AIP 권한 상속 지원 안됨) 등을 모두 활용하려면 M365 Ent Apps로 업그레이드 하는 방향으로 고려해볼 수 있겠습니다.