# 오프라인 연장 승인

Canonical: https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/offline-access/extension-approval/

Language: ko-KR

Updated: 2026-11-15T03:47:42.111756Z

문서 투명 암호화의 오프라인 설정은 엔드포인트가 오프라인일 때 암호화 파일을 여는 방식을 선택합니다. 오프라인 사용 시간을 제한해야 한다면 관리자는 안전 시간을 설정하고 필요에 따라 오프라인 추가 시간 승인을 활성화할 수 있습니다.

정책 저장, 엔드포인트 수신, 승인 및 추가 시간 적용은 서로 다른 단계입니다. 어느 한 단계의 성공만으로 전체 과정이 완료되었다고 판단할 수 없습니다. 다른 승인 소프트웨어 설정과 [보안 속성 검증](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/security-attributes/policy/)도 파일 접근에 영향을 줄 수 있습니다.

전체 설정은 [오프라인 접근 정책](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/offline-access/policy/)을 참조하십시오.

기존 추가 시간 신청만 처리하려면 해당 승인 권한이 있는 사람이 정책을 다시 구성하지 않고 [문서 투명 암호화 승인 처리](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/approvals/handle-encryption-approvals/)를 바로 참조할 수 있습니다. 승인을 활성화하거나 새 신청을 검증할 때는 아래에서 기존 설정을 확인하고 필요한 경우에만 변경합니다.

## 구성 전 준비

-   오프라인 작업이 필요한 엔드포인트, 업무 상황과 암호화 파일의 오프라인 접근에 대한 조직 요구를 정합니다. 문서 투명 암호화 정책 관리 권한이 있는 계정을 사용하고 대상 엔드포인트의 연결 및 라이선스를 확인합니다.
-   추가 시간 승인이 필요하면 적절한 오프라인 추가 시간 승인 절차와 승인 담당자를 미리 준비합니다. 관련 담당자가 신청, 승인 및 결과 확인 절차를 이해하도록 합니다.
-   복구 가능한 테스트 암호화 파일을 준비하고 허용된 유지보수 시간에 소수의 엔드포인트로 시범 검증합니다. 운영 업무에서 변경 영향 평가 대신 곧바로 네트워크를 끊지 마십시오.

## 추가 시간 승인 활성화

**DES > Policy**에서 대상 단말에 적용되는 정책과 유효 시간을 확인한 뒤 **Advanced Settings > Offline Time Extension**을 엽니다. 기존 설정이 요구에 맞으면 재사용하며 변경은 정책 관리 권한자가 수행합니다. 전체 오프라인 동작과 설정은 위 정책 장을 참조합니다.

**시간과 단위:** 양의 정수를 사용하고 분과 시간을 전환한 후 값을 다시 입력합니다. 단위를 바꿔도 숫자는 자동 변환되지 않으므로 `1`시간을 분으로 바꾸면 `1`분이 됩니다. 화면이 `0.5` 같은 소수를 허용하면 저장 변환 시 `0`으로 잘릴 수 있으며, 다시 열 때 표시되는 기본값은 실제 저장값이나 단말 적용 시간을 증명하지 않습니다. 30분이 필요하면 `30`분을 입력하고 전체 정책을 저장한 뒤 시험 단말에서 검증합니다.

1.  대상 엔드포인트 정책에서 안전 시간 내에만 열기 방식, 필요한 시간, 오프라인 추가 시간 승인 및 적용 절차가 설정되어 있는지 확인합니다. 기존 설정이 적합하면 다시 저장하지 않고 재사용합니다.
2.  변경이 필요한 경우에만 권한 있는 관리자가 고급 설정의 오프라인 추가 시간에서 시간을 설정하고 승인을 활성화한 뒤 절차를 선택합니다. 승인을 켜면 절차가 필수입니다. [오프라인 접근 정책](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/offline-access/policy/)에 따라 설정 창을 확인하고 전체 정책을 저장한 후 엔드포인트 수신을 확인합니다.
3.  엔드포인트에서 실제 제공하는 진입점을 통해 통제된 신청을 제출하고 지정 승인자가 처리하도록 합니다. 신청 상태, 승인 결과 및 엔드포인트의 실제 추가 시간 적용을 각각 확인합니다. 제출이나 승인이 적용을 보장하지 않으므로 네트워크와 클라이언트 상태도 확인합니다.

엔드포인트가 오프라인 신청 코드를 제공하면 문서 투명 암호화의 승인 화면에서 오프라인 신청 코드 가져오기를 선택하고 코드를 붙여 넣어 가져온 뒤 승인 대기 목록에서 작업을 확인할 수 있습니다. 가져오기는 승인 작업을 생성할 뿐입니다. 후속 처리는 [문서 투명 암호화 승인](https://www.nsecsoft.com/ko/docs/ping64-data-security/encryption/approvals/handle-encryption-approvals/)을 참조하고 코드 획득 및 결과 반환 방식은 실제 엔드포인트 안내를 따릅니다.

**열기 허용 또는 금지로 전환하고 저장하면 오프라인 추가 시간 승인과 선택한 절차가 지워집니다.** 나중에 시간 제한 방식으로 복원할 때 안전 시간을 다시 확인하고 승인을 켜서 절차를 선택해야 합니다.

## 시범 예시 및 문제 해결

예를 들어 조직이 시범 엔드포인트 그룹에서 정해진 안전 시간에만 암호화 파일의 오프라인 접근을 허용하고 절차를 통한 추가 시간 신청을 허용할 수 있습니다. 관리자는 시간 제한 방식을 선택하고 조직 기준의 값과 단위를 입력한 뒤 승인을 켜고 미리 준비한 절차를 선택합니다. 이 예시는 기본 설정이 아닙니다.

1.  허용된 유지보수 시간에 엔드포인트의 정책 수신을 확인하고 온라인 접근을 먼저 검증합니다. 그다음 조직의 테스트 절차에 따라 오프라인 동작과 안전 시간을 확인합니다.
2.  엔드포인트에서 실제 제공하는 진입점으로 통제된 신청을 하고 예상 절차에 들어가는지 확인합니다. 승인 후 엔드포인트 안내와 파일 접근 결과를 확인합니다. 신청과 결과 전달에 필요한 네트워크 조건은 현장에서 확인합니다.
3.  **저장할 수 없는 경우:** 안전 시간, 단위, 승인 절차와 각 설정 창의 확인 여부를 점검합니다.
4.  **신청을 찾지 못하거나 이전 규칙이 계속 적용되는 경우:** 정책 범위, 엔드포인트 수신, 절차, 승인 계정의 조회 범위 및 화면 안내를 확인합니다.
5.  테스트 후 조직 기준에 따라 네트워크와 업무 환경을 복구합니다. 결과가 다르면 선택한 옵션과 안내를 기록하여 기술 지원에 문의합니다. 플랫폼별 동작은 각각 검증해야 합니다.