원격 분석 대시보드에서 개인 정보 설정 관리

 

적용 대상: Office 2013, Office 365 ProPlus

마지막으로 수정된 항목: 2016-12-16

요약: 원격 분석 에이전트가 수집하는 데이터와, Office 2013용 원격 분석 대시보드에서 사용자 개인 정보를 보호하는 방법에 대해 설명합니다.

대상: IT 전문가

원격 분석 대시보드는 조직에서 사용하는 Office 파일, Office 추가 기능 및 Office 솔루션에 대한 호환성 및 인벤토리 데이터를 표시하는 Excel 2013 통합 문서입니다. 원격 분석 대시보드에는 각 사용자의 가장 최근에 사용한 콘텐츠 목록에 있는 문서의 파일 이름과 제목이 표시되는데, 이때 사용자 또는 조직에 대한 개인 정보나 기밀 정보가 표시될 수 있습니다. Office에서 사용하는 추가 기능 및 기타 솔루션의 이름도 표시됩니다. 이 문서에서는 파일 이름과 제목을 숨기거나 선택한 응용 프로그램 또는 솔루션에 대한 데이터가 보고되지 않도록 함으로써 사용자 개인 정보를 보호할 수 있도록 하는 원격 분석 대시보드 및 원격 분석 에이전트의 설정에 대해 설명합니다. 또한 클라이언트 컴퓨터에서 원격 분석 로깅을 사용하지 않도록 설정하고 원격 분석 정보를 삭제하는 방법도 설명합니다. 아직 원격 분석 대시보드를 배포하지 않은 경우 원격 분석 대시보드 배포를 참조하십시오.

이 문서의 내용

• 원격 분석 에이전트 및 에이전트가 수집하는 데이터 소개

• 원격 분석 대시보드에서 개인 정보 설정을 구성하는 방법

• 원격 분석 에이전트가 데이터를 수집하지 않도록 설정

• 클라이언트 컴퓨터에 저장된 원격 분석 및 인벤토리 데이터 삭제

• 부록: 원격 분석 에이전트가 수집하는 데이터

원격 분석 에이전트 및 에이전트가 수집하는 데이터 소개

원격 분석 대시보드에 표시되는 데이터는 원격 분석 에이전트라는 구성 요소에 의해 수집됩니다. 이 에이전트는 인벤토리, 사용 현황 및 원격 분석 데이터를 수집하여 공유 폴더로 업로드하며, 이 폴더에서 데이터는 원격 분석 프로세서라는 서비스를 통해 처리되어 SQL 데이터베이스에 삽입됩니다. 원격 분석 대시보드는 이 데이터베이스에 연결하여 Office 파일, 추가 기능 및 솔루션의 사용 현황을 표시합니다.

원격 분석 에이전트는 Office Professional Plus 2013 및 Office 365 ProPlus 버전 Office 2013에서 기본적으로 제공되며 Office 2003, Office 2007 및 Office 2010을 실행하는 컴퓨터에서는 별도로 설치됩니다. 원격 분석 에이전트는 기본적으로 제공되든 별도로 배포되든 관계없이 원격 분석 로깅을 사용하도록 설정할 때까지는 원격 분석 또는 인벤토리 데이터를 생성하거나 수집하지 않습니다. 원격 분석 대시보드 배포의 설명에 따라 레지스트리 또는 그룹 정책 관리 템플릿을 사용하여 원격 분석 로깅을 사용하도록 설정할 수 있습니다. 로깅이 시작되면 원격 분석 데이터가 로컬 컴퓨터의 %LocalAppData%\Microsoft\Office15.0\Telemetry\Microsoft\Office\15.0\Telemetry\에 저장되며 주기적으로 공유 폴더로 업로드됩니다.

원격 분석 대시보드 구성 요소 및 해당 작동 방식을 보여 주는 시각적 표현은 Office 2013의 원격 분석을 참조하세요. 이 포스터에는 모든 구성 요소에 대한 설명, 모니터링되는 Office 파일 목록, 데이터 수집의 작동 방식 등이 포함되어 있습니다.

원격 분석 에이전트가 데이터를 수집하는 Office 응용 프로그램

원격 분석 에이전트는 Office 2003, Office 2007, Office 2010 및 Office 2013에서 다음 응용 프로그램에 대한 인벤토리 관련 데이터, 하드웨어/소프트웨어 데이터 및 사용자 데이터를 수집합니다.

• Access

• Excel

• OneNote

• Outlook

• PowerPoint

• 프로젝트

• Publisher

• Visio

• Word

Office 2013에 한해, 원격 분석 에이전트는 다음 응용 프로그램에 대한 원격 분석 데이터를 수집합니다.

• Excel

• Outlook

• PowerPoint

• Word

원격 분석 에이전트가 수집하는 데이터의 예

아래 목록에는 원격 분석 에이전트가 수집하는 데이터 중 일부가 나와 있습니다. 전체 목록은 부록: 원격 분석 에이전트가 수집하는 데이터에서 확인할 수 있습니다. Microsoft Office 개인정보취급방침도 검토해 보는 것이 좋습니다.

• 가장 최근에 사용한 콘텐츠 목록에 있는 Office 파일의 파일 이름

• Office와 상호 작용하는 추가 기능 및 솔루션의 이름

• 사용자 이름 및 컴퓨터 이름과 같은 시스템 정보

원격 분석 에이전트는 Excel 2013, Outlook 2013, PowerPoint 2013 및 Word 2013에 대해 다음 원격 분석 데이터도 수집합니다.

• 문서에 특정 파일에 대한 특정 메타데이터(예: VBA 매크로, 데이터 연결, ActiveX 컨트롤)가 있는지 여부

• 문서를 사용하는 동안 호환성 문제나 중요 오류가 발생했는지 여부

• Office 파일 및 솔루션이 사용자 컴퓨터에서 사용되는 방식(세션)

원격 분석 에이전트에서는 다음과 같은 유형의 정보는 수집하지 않습니다.

• 파일의 내용

• 가장 최근에 사용한 콘텐츠 목록에 있는 파일에 대한 정보

원격 분석 대시보드에서 개인 정보 및 성능 설정을 구성하는 방법

원격 분석 대시보드에서 Office 파일, 추가 기능 및 솔루션에 대해 표시되는 세부 정보 수준은 여러 가지 방식으로 구성할 수 있습니다. 보고 임계값을 변경하는 등의 방법을 사용하면 특정 정보가 원격 분석 대시보드에 표시되지 않습니다. 또한 원격 분석 데이터베이스에 데이터가 추가되지 않도록 원격 분석 에이전트에서 데이터를 업로드하지 못하게 하는 방법도 있습니다. 임계값을 설정하고 특정 데이터의 업로드를 차단하면 원격 분석 데이터베이스 및 사용자 지정 보고서의 성능을 향상시킬 수도 있습니다.

여러 사용자가 사용하는 파일만 표시하도록 원격 분석 데이터베이스의 보고 임계값 조정

원격 분석 대시보드는 이름이 같은 Office 파일을 이용하는 사용자의 수를 추적합니다. 보통 이러한 파일은 여러 사용자가 공유 및 액세스하며 사용자 한 명이 사용하는 파일에 비해 업무상 중요합니다. 호환성 계획의 일환으로 사용자 한 명이 이용하는 파일에 대한 인벤토리 및 호환성 이벤트는 표시하지 않고 부서 전체에서 사용하는 파일을 모니터링하도록 결정할 수 있습니다. 예를 들어 사용자 3명 이상이 이용하는 파일을 보고하도록 원격 분석 대시보드를 구성하면 이력서 등의 개인 파일이 표시되지 않도록 할 수도 있습니다. 이 설정을 사용하면 원격 분석 대시보드의 사용자 지정 보고서에서 반환되는 데이터 집합도 줄어들기 때문에 32비트 버전의 Excel 2013에서 2GB 메모리 제한 문제를 해결하는 데 도움이 될 수 있습니다.

원격 분석 대시보드에서 작성자가 한 명인 파일을 표시하지 않도록 하려면 원격 분석 데이터베이스에서 최소 보고 임계값을 조정하는 스크립트를 실행합니다. 특히, 둘 이하의 클라이언트에 표시되는 파일을 필터링하려면 원격 분석 대시보드 관리 도구(Tdadm)를 사용합니다. 이렇게 하려면 다음 예제에 나와 있는 것처럼 Threshold 값을 3 또는 원하는 경우 더 큰 값으로 설정합니다.

tdadm.exe -o settings -databaseserver dbserver -databasename dbname -threshold 3

Tdadm에 대한 자세한 내용은 Tdadm Wiki를 참조하세요.

원격 분석 대시보드에 표시되는 사용자 및 파일 데이터 숨기기 또는 난독 처리

조직의 사용자는 중요한 정보나 기밀 정보가 포함된 파일 이름을 사용하여 Office 파일을 저장하는 경우가 많습니다. 이러한 파일이 업무상 중요하여 호환성 문제를 모니터링해야 할 수도 있는데, 법률 또는 인사 부서 등의 비즈니스 그룹에서는 원격 분석 대시보드를 사용하는 관리자에게 기밀 파일 이름이 노출되는 것을 꺼려 자신의 컴퓨터를 모니터링하지 못하게 할 수도 있습니다.

파일 이름이나 특정 위치를 노출하지 않으면서 관리자들이 호환성 문제가 있는 Office 파일의 소유자를 파악할 수 있도록 하려는 경우 파일 난독 처리를 사용하도록 설정하면 됩니다. 그러면 Office 파일 이름, 제목 및 파일 경로가 숨겨집니다. 이 설정은 원격 분석 에이전트에서 구성되며, 원격 분석 에이전트는 데이터를 공유 폴더에 업로드하기 전에 난독 처리 작업을 수행합니다. 로컬 컴퓨터에 저장된 데이터는 난독 처리되지 않습니다.

다음 표에는 파일 정보를 숨기는 다양한 방법이 나와 있습니다.

난독 처리된 파일 이름, 파일 경로 및 제목의 예

	파일 이름	파일 경로	제목
모니터링되는 클라이언트 컴퓨터의 실제 파일 세부 정보	Resume_Contoso.xlsx	C:\Users\John\Documents	Resume_Contoso.docx
Merger_Contoso.docx	\\FileShare\Operations\FY2012	Merger_Contoso.docx
FY2012_Layoff.xlsx	http:\\sharepoint\sites\HR\SharedDocuments	FY2012_Layoff.xlsx
10 cures for diseases.pptx	Outlook:C:\Users\John\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Outlook\1234ABCD	10 cures for diseases
파일 난독 처리를 사용하도록 설정한 후 공유 폴더로 전송되는 데이터	Re********.xlsx	C:\********	********
Me********.docx	\\FileShare\********	********
FY********.xlsx	https://sharepoint/********	********
10********.pptx	Outlook:********	********

레지스트리를 사용하여 파일 난독 처리를 사용하도록 설정하려면

다음 예제에서는 클라이언트 컴퓨터의 레지스트리에서 파일 난독 처리를 사용하도록 설정합니다. 이 코드 예제를 .reg 파일로 저장한 후에 모니터링되는 클라이언트 컴퓨터에서 실행하면 됩니다.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\osm]
"EnableFileObfuscation"=dword:00000001

.reg 파일을 사용하는 방법에 대한 자세한 내용은 등록 항목(.reg) 파일을 사용하여 레지스트리 하위 키 및 값을 추가, 수정 또는 삭제하는 방법을 참조하세요.

그룹 정책 설정을 사용하여 파일 난독 처리를 사용하도록 설정하려면

다음 표에는 파일 난독 처리를 사용하도록 설정하는 그룹 정책 설정의 이름과 경로에 대한 설명이 나와 있습니다. Office 2013 관리 템플릿은 Microsoft 다운로드 센터에서 다운로드할 수 있습니다.

파일 난독 처리를 사용하도록 설정하는 그룹 정책 설정

설정 이름	경로
원격 분석 에이전트에서 개인 정보 설정 사용	사용자 구성\관리 템플릿\Microsoft Office 2013\원격 분석 대시보드

특정 응용 프로그램 또는 솔루션이 원격 분석 대시보드에서 보고되지 않도록 지정

영업 비밀이나 기밀 데이터 관련 업무를 담당하는 변호사, 임원 또는 기타 직원이 소속된 업무 그룹에서는 특정 Office 응용 프로그램이나 Office 솔루션 유형에 대한 정보가 수집되어 공유 폴더로 업로드되지 않도록 할 수 있습니다. 예를 들어 특정 업무 그룹은 Excel 파일에 중요한 정보가 다수 포함되어 있어 모니터링에서 제외하도록 하는 반면, Access 관련 솔루션만 모니터링하고 다른 응용 프로그램은 모니터링하지 않으려는 그룹도 있을 수 있습니다.

레지스트리를 사용하여 제외 설정을 구성하려면

다음 표에는 특정 응용 프로그램이 원격 분석 대시보드로 보고되지 않도록 하는 레지스트리 값에 대한 설명이 나와 있습니다.

HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\OSM\preventedapplications 아래의 원격 분석 에이전트 레지스트리 설정

값 이름	값 형식	값 설명 및 데이터
accesssolution olksolution onenotesolution pptsolution projectsolution publishersolution visiosolution wdsolution xlsolution	REG_DWORD	특정 Office 응용 프로그램에 대한 원격 분석 데이터가 원격 분석 대시보드로 보고되지 않도록 합니다. 에이전트는 지정된 응용 프로그램과 상호 작용하는 데이터를 보고하지 않습니다. 여기에는 응용 프로그램이 사용하는 문서 파일과 해당 응용 프로그램에서 로드되는 COM 추가 기능이 포함됩니다. 각각의 값 이름에 해당하는 Office 응용 프로그램은 다음과 같습니다. accesssolution: Access 솔루션 olksolution: Outlook 솔루션 onenotesolution: OneNote 솔루션 pptsolution: PowerPoint 솔루션 projectsolution: Project 솔루션 publishersolution: Publisher 솔루션 visiosolution: Visio 솔루션 wdsolution: Word 솔루션 xlsolution: Excel 솔루션 값: 1 = 보고 금지 0 = 보고 허용 기본값 = 0(보고 허용)

다음 표에는 특정 솔루션 유형이 원격 분석 대시보드로 보고되지 않도록 하는 레지스트리 값에 대한 설명이 나와 있습니다.

HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\OSM\preventedsolutiontypes 아래의 원격 분석 에이전트 레지스트리 설정

값 이름	값 형식	값 설명 및 데이터
agave appaddins comaddins documentfiles templatefiles	REG_DWORD	특정 솔루션에 대한 원격 분석 데이터가 원격 분석 대시보드로 보고되지 않도록 합니다. 각각의 값 이름에 해당하는 Office 솔루션 유형은 다음과 같습니다. agave: Office용 앱 appaddins: 응용 프로그램별 추가 기능. .xla/.xlam 등의 Excel 추가 기능, .dotm 등의 Word 추가 기능, .ppa/.ppam 등의 PowerPoint 추가 기능이 포함됩니다. comaddins: COM 추가 기능 documentfiles: Office 문서 파일 templatefiles: Office 서식 파일 값: 1 = 보고 금지 0 = 보고 허용 기본값 = 0(보고 허용)

다음 예제에서는 모든 솔루션 및 응용 프로그램 유형에 대해 보고를 사용하지 않도록 설정합니다. 이 예제를 .reg 파일로 저장한 후에 보고를 허용할 응용 프로그램이나 솔루션을 제거하십시오. 그렇지 않으면 해당 값이 00000001로 설정되므로 응용 프로그램 또는 솔루션이 사용하지 않도록 설정됩니다.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\microsoft\office\15.0\osm\preventedapplications]
"accesssolution"=dword:00000001
"olksolution"=dword:00000001
"onenotesolution"=dword:00000001
"pptsolution"=dword:00000001
"projectsolution"=dword:00000001
"publishersolution"=dword:00000001
"visiosolution"=dword:00000001
"wdsolution"=dword:00000001
"xlsolution"=dword:00000001
 
[HKEY_CURRENT_USER\Software\Policies\microsoft\office\15.0\osm\preventedsolutiontypes]
"agave"=dword:00000001
"appaddins"=dword:00000001
"comaddins"=dword:00000001
"documentfiles"=dword:00000001
"templatefiles"=dword:00000001

.reg 파일을 사용하는 방법에 대한 자세한 내용은 등록 항목(.reg) 파일을 사용하여 레지스트리 하위 키 및 값을 추가, 수정 또는 삭제하는 방법을 참조하세요.

그룹 정책 설정을 사용하여 제외 설정을 구성하려면

다음 표에는 선택한 Office 응용 프로그램 및 솔루션에 대한 보고를 제외하는 그룹 정책 설정의 이름과 경로에 대한 설명이 나와 있습니다. Office 2013 관리 템플릿은 Microsoft 다운로드 센터에서 다운로드할 수 있습니다.

구성\관리 템플릿\Microsoft Office 2013\원격 분석 대시보드 아래의 제외 정책 설정

설정	설명
원격 분석 에이전트 보고에서 제외할 Office 응용 프로그램	특정 Office 응용 프로그램에 대한 원격 분석 데이터가 원격 분석 대시보드로 보고되지 않도록 합니다.
원격 분석 에이전트 보고에서 제외할 Office 솔루션	특정 Office 솔루션에 대한 원격 분석 데이터가 원격 분석 대시보드로 보고되지 않도록 합니다.

원격 분석 에이전트가 데이터를 수집하지 않도록 설정

로컬 컴퓨터에서 데이터 수집을 중지하려면 다음과 같이 레지스트리를 업데이트하거나 그룹 정책 설정을 지정합니다.

레지스트리를 사용하여 원격 분석 로깅을 중지하려면

다음 예제에서는 원격 분석 에이전트의 로깅 및 업로드를 중지합니다. 이 예제를 .reg 파일로 저장하여 클라이언트 컴퓨터에서 실행하면 됩니다.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\15.0\osm]
"Enablelogging"=dword:00000000
"EnableUpload"=dword:00000000

.reg 파일을 사용하는 방법에 대한 자세한 내용은 등록 항목(.reg) 파일을 사용하여 레지스트리 하위 키 및 값을 추가, 수정 또는 삭제하는 방법을 참조하세요.

그룹 정책 설정을 사용하여 원격 분석 로깅을 중지하려면

다음 표에 나와 있는 정책 설정은 사용자 구성\관리 템플릿\Microsoft Office 2013\원격 분석 대시보드 경로에서 사용 가능합니다. 이러한 정책 설정을 사용 안 함으로 설정하면 원격 분석 에이전트의 데이터 수집 및 업로드가 해제됩니다. Office 2013 관리 템플릿은 Microsoft 다운로드 센터에서 다운로드할 수 있습니다.

원격 분석 로깅을 사용하지 않도록 설정하는 원격 분석 에이전트 정책 설정

설정
원격 분석 데이터 수집 설정	데이터 수집을 해제하려면 이 설정을 사용 안 함으로 설정합니다.
원격 분석 에이전트에 대한 데이터 업로드 설정	공유 폴더로의 데이터 업로드를 중지하려면 이 설정을 사용 안 함으로 설정합니다.

클라이언트 컴퓨터에 저장된 원격 분석 및 인벤토리 데이터 삭제

로깅을 사용하지 않도록 설정해도 이미 수집된 데이터는 삭제되지 않습니다. 로컬 클라이언트 컴퓨터에서 이 데이터를 삭제하려면 %LocalAppData%\Microsoft\Office15.0\Telemetry\Microsoft\Office\15.0\Telemetry\에 있는 evt.tbl, sln.tbl, user.tbl 파일을 삭제합니다.

부록: 원격 분석 에이전트가 수집하는 데이터

이 문서 앞부분의 원격 분석 에이전트 및 에이전트가 수집하는 데이터 소개에서는 원격 분석 에이전트가 수집하는 데이터의 일부 목록을 소개했습니다. 이 부록에서는 전체 데이터 목록을 제공합니다.

원격 분석 에이전트가 수집하는 인벤토리 데이터

원격 분석 에이전트는 모니터링하는 모든 컴퓨터에 대해 다음 데이터를 수집합니다. 원격 분석 에이전트가 지원하는 Office 버전 및 운영 체제 목록은 원격 분석 에이전트에 나와 있습니다.

최근에 열었던 Office 문서 및 서식 파일에 대한 데이터

원격 분석 에이전트는 최근에 열었던 Office 문서 및 서식 파일에 대해 다음 데이터를 수집합니다. 이 데이터는 원격 분석 대시보드에 표시되는 워크시트별로 정렬됩니다.

문서 워크시트:

• 파일 이름

• 파일 형식(확장명)

• 총 사용자

• Office 2013 수

문서 정보 워크시트:

• 사용자 이름

• 컴퓨터 이름

• 위치

• 크기(KB)

• 만든 이

• 마지막으로 로드한 날짜

• 제목

• Office 버전

최근에 로드된 추가 기능 및 Office용 앱에 대한 데이터

원격 분석 에이전트는 최근에 로드된 추가 기능 및 Office용 앱에 대해 다음 데이터를 수집합니다. 이 데이터는 원격 분석 대시보드에 표시되는 워크시트별로 정렬됩니다.

솔루션 워크시트:

• 솔루션 이름

• 총 사용자

• Office 2013 사용자의 수

솔루션 정보 워크시트:

• 사용자 이름

• 컴퓨터 이름

• 솔루션 버전

• 아키텍처(CPU 아키텍처: x86/x64/ARM)

• 로드 시간

• 설명

• 크기(KB)

• 위치(.dll/manifest 파일 경로)

사용자 데이터

원격 분석 에이전트는 다음 사용자 데이터를 수집합니다. 이 데이터는 에이전트 워크시트에 표시됩니다.

• 사용자 이름

• 수준(원격 분석 에이전트 상태)

• 컴퓨터

• 마지막 업데이트

• 레이블(1~4)

• 에이전트 버전

하드웨어 및 소프트웨어에 대한 데이터

원격 분석 에이전트는 하드웨어 및 소프트웨어에 대해 다음 데이터를 수집합니다. 이 데이터는 원격 분석 대시보드에 표시되는 워크시트별로 정렬됩니다.

원격 분석 프로세서 워크시트:

• 컴퓨터 이름

• 수준(원격 분석 프로세서 상태)

• 사용자

• 컴퓨터

• 마지막 업데이트 날짜(날짜 및 시간)

배포 워크시트:

• Office versions

• 32비트 배포 수

• 64비트 배포 수

• ARM 배포 수

Office 2013에 대해서만 수집되는 원격 분석 데이터

원격 분석 에이전트는 Excel 2013, Outlook 2013, PowerPoint 2013 및 Word 2013에 대해 다음 원격 분석 데이터도 수집합니다. 이 데이터는 원격 분석 대시보드에 표시되는 워크시트별로 정렬됩니다.

문서 워크시트:

• 성공(%)

• 세션

• 호환성 문제(중요) 또는 작업 중단

• 호환성 문제(정보) 또는 로드 실패

문서 정보 워크시트:

• 마지막 로드 날짜/시간

• VBA 포함 여부(true/false)

• OLE 포함 여부(true/false)

• 외부 데이터 연결 포함 여부(true/false)

• 어셈블리 참조 포함 여부(true/false)

문서 세션 워크시트:

• 중요 또는 정보 이벤트가 발생한 날짜 및 시간

솔루션 워크시트:

• 성공(%)

• 세션

• 호환성 문제(중요) 또는 작업 중단

• 호환성 문제(정보) 또는 로드 실패

• 로드 시간(Office용 앱 또는 추가 기능을 로드하는 데 걸린 시간)

솔루션 문제 워크시트:

• 이벤트 ID

• 제목

• 설명

• 추가 정보

• 사용자

• 세션

참고 항목

Office 2013 호환성 콘텐츠 로드맵
원격 분석 대시보드 배포
Office 2013의 호환성
Office 2013 호환성 평가