Office 2013의 ID, 인증 및 권한 부여 개요

Office 2010에서는 FBA(양식 기반 인증), WIA(Windows 통합 인증) 또는 Passport SSI(Server Side Include) 인증("Passport Tweener"라고도 함)을 사용하여 사용자를 인증합니다. Office 2013에서도 FBA 또는 WIA는 계속 사용할 수 있지만, 이제는 SSI 대신 새로운 개방형 표준인 토큰 기반 OAuth 2.0(Open Authorization 2.0)을 사용합니다. Office 2013을 비롯한 Office에서 사용할 수 있는 인증 프로토콜의 개요는 다음 표를 참조하십시오.

Office 인증 프로토콜

기본적으로 사용자가 Office 2013 리소스 액세스를 시도할 때 Office 2013에서는 사용자의 Microsoft 계정 ID 및 Microsoft에서 할당하는 조직 ID를 표시하도록 설정된 레지스트리 키를 포함합니다. 그러나 Microsoft 계정 또는 조직 ID만 표시되거나 두 항목 모두 표시되지 않도록 이 설정을 변경할 수 있습니다. 이 설정은 컴퓨터 레지스트리에서 변경합니다.

사용자에게 제공되는 Office 2013 로그온 유형을 변경하려면

1. 레지스트리 편집기에서 다음 항목을 찾습니다.

   HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\SignIn\SignInOptions

2. SignInOptions의 값을 다음 표의 값 중 하나로 설정합니다. SignInOptions 설정의 형식은 DWORD입니다.

   SignInOptions 설정

   SignInOptions 설정 값	해당 값의 의미	사용자에 대한 영향
   0	Microsoft 계정 또는 조직 ID	사용자가 자신의 Microsoft 계정 또는 조직에서 할당한 계정 하나를 사용하여 Office 콘텐츠에 로그인하고 액세스할 수 있습니다.
   1	Microsoft 계정만 허용	사용자가 Microsoft 계정을 통해서만 로그인할 수 있습니다.
   2	조직만	사용자는 조직에서 할당한 사용자 ID를 사용해서만 로그인할 수 있습니다. Windows server에서 Azure Active Directory의 사용자 ID 또는 AD DS(Active Directory 도메인 서비스)의 사용자 ID를 사용할 수 있습니다.
   3	AD DS에만	사용자는 Windows server에서 AD DS(Active Directory 도메인 서비스)의 사용자 ID를 사용해야만 로그인할 수 있습니다.
   4	둘 다 허용 안 함	사용자가 모든 ID를 사용하여 로그인할 수 없습니다.

   Office에 로그인 차단 설정을 사용하지 않도록 설정하거나 구성하지 않으면 기본 설정이 0이 되므로 사용자는 Microsoft 계정 또는 조직에서 할당한 계정을 사용하여 로그인할 수 있습니다.

기본적으로 Office 2013에서는 인터넷에 있는 Office 2013 파일에 대한 액세스 권한을 사용자에게 제공합니다. 사용자가 인터넷의 리소스를 볼 수 없도록 이 설정을 변경할 수 있습니다.

사용자가 Office 2013 인터넷 리소스에 연결하도록 허용하거나 연결하지 못하도록 차단하려면

1. 레지스트리 편집기에서 다음 항목을 찾습니다.

   Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\Internet\UseOnlineContent

2. UseOnlineContent의 값을 다음 중 하나로 설정합니다.

   Office 2013 UseOnlineContent 값

   UseOnlineContent 값	값 형식	설명
   0	DWORD	사용자가 인터넷에 있는 Office 2013 리소스에 액세스하도록 허용하지 않습니다.
   1	DWORD	사용자가 인터넷에 있는 Office 2013 리소스 액세스를 옵트인(opt in)하도록 허용합니다.
   2	DWORD	사용자가 인터넷에 있는 Office 2013 리소스에 액세스하도록 허용합니다.

사용자가 Microsoft 계정 ID 또는 조직 ID를 사용하여 Office 앱에 로그인하면 해당 ID와 일치하는 Office 프로필 및 자격 증명이 레지스트리에서 만들어집니다. 로그온 페이지에서는 사용자 아바타 또는 사진 및 이름 근처의 "사용자 이름이 아닌가요?" 질문 바로 아래에 해당 ID를 제공하는 옵션을 사용자에게 제공합니다. 사용자가 ID 옵션 중 하나를 제거하도록 선택하면 해당 ID가 로그온 페이지에서 제거됩니다. 그러나 제거된 ID에 해당하는 Office 프로필과 자격 증명은 실제로 잠시 동안 캐시에 남아 있습니다. 이로 인해 보안 문제가 발생하는 경우(예: 사용자가 조직에서 해고된 경우)에는 레지스트리에서 해당 Office 프로필 설정을 즉시 삭제해야 합니다. 이렇게 하려면 레지스트리에서 해당 사용자의 Office 프로필을 찾은 후 삭제합니다.

아직 캐시되어 있을 수 있는 Office 프로필을 삭제하려면

1. 레지스트리 편집기에서 다음 항목을 찾습니다.

   HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\Identity\Identities

2. 삭제할 Office 프로필을 선택하고 삭제를 선택합니다.

3. Identity 하이브에서 Profiles 노드로 이동한 다음 동일한 ID를 선택하고 마우스 오른쪽 단추를 클릭하여 바로 가기 메뉴를 연 후에 삭제를 선택합니다.