오프라인 접근 정책

문서 투명 암호화의 오프라인 설정은 엔드포인트가 오프라인일 때 암호화 파일을 여는 방식을 선택합니다. 오프라인 사용 시간을 제한해야 한다면 관리자는 안전 시간을 설정하고 필요에 따라 오프라인 추가 시간 승인을 활성화할 수 있습니다.

정책 저장, 엔드포인트 수신, 승인 및 추가 시간 적용은 서로 다른 단계입니다. 어느 한 단계의 성공만으로 전체 과정이 완료되었다고 판단할 수 없습니다. 다른 승인 소프트웨어 설정과 보안 속성 검증도 파일 접근에 영향을 줄 수 있습니다.

구성 전 준비

• 오프라인 작업이 필요한 엔드포인트, 업무 상황과 암호화 파일의 오프라인 접근에 대한 조직 요구를 정합니다. 문서 투명 암호화 정책 관리 권한이 있는 계정을 사용하고 대상 엔드포인트의 연결 및 라이선스를 확인합니다.
• 추가 시간 승인이 필요하면 적절한 오프라인 추가 시간 승인 절차와 승인 담당자를 미리 준비합니다. 관련 담당자가 신청, 승인 및 결과 확인 절차를 이해하도록 합니다.
• 복구 가능한 테스트 암호화 파일을 준비하고 허용된 유지보수 시간에 소수의 엔드포인트로 시범 검증합니다. 운영 업무에서 변경 영향 평가 대신 곧바로 네트워크를 끊지 마십시오.

오프라인 동작 선택

1. 문서 투명 암호화의 정책 화면에서 대상 정책을 생성하거나 편집합니다. 대상 엔드포인트, 그룹 또는 태그와 적용 시간을 확인하고 업무에 필요한 승인 소프트웨어를 구성합니다.
2. 정책 설정의 고급 설정을 열어 오프라인 추가 시간 탭으로 이동하고 다음 중 하나를 선택합니다. 영문 화면에서 이 영역은 Offline Behavior Settings, 시간 입력란은 Secure Duration, 승인 스위치는 Enable Offline Time Extension Approval, 설정 창은 Offline Time Extension Approval Settings로 표시됩니다. 영문 화면에서 Advanced Settings를 열고 Offline Time Extension 탭을 선택합니다.

방식	화면에서의 용도
Allow encrypted files to open (암호화 파일 열기 허용)	엔드포인트가 오프라인이 된 후에도 암호화 파일을 계속 열도록 허용합니다.
Allow encrypted files to open only within the trusted time window (안전 시간 내에만 암호화 파일 열기)	오프라인 접근의 안전 시간을 제한하고 추가 시간 승인을 설정할 수 있습니다.
Deny opening encrypted files (암호화 파일 열기 금지)	엔드포인트가 오프라인이 된 후 암호화 파일을 열지 못하도록 합니다.

3. 안전 시간 제한 방식을 선택했다면 안전 시간을 입력하고 분 또는 시간을 선택합니다. 값은 0보다 커야 합니다. 조직 요구에 맞게 값과 단위를 확인합니다.

단위를 바꿔도 입력한 숫자는 자동 변환되지 않습니다. 예를 들어 1시간에서 숫자를 바꾸지 않고 분으로 변경하면 60분이 아니라 1분으로 저장됩니다. 양의 정수를 사용하십시오. 화면에서 1.5시간을 허용하더라도 저장 시 변환 전에 소수점 이하를 버려 1시간으로 처리하므로 소수 시간에 의존하지 마십시오. 단위를 변경한 후 값을 다시 입력하고, 저장한 정책을 다시 열어 표시된 값과 단위로 전체 시간을 확인합니다.

1보다 작은 소수의 위험: 화면에서 0.5시간 또는 분을 허용하면 저장 변환 시 값이 먼저 0으로 잘려 반 시간 또는 반 분을 의미하지 않을 수 있습니다. 설정을 다시 열면 기본 시간이 표시될 수도 있으므로 다시 표시된 값만으로 이전 저장값이나 단말에 실제 적용된 시간을 판단할 수 없습니다. 30분이 필요하면 30분과 같은 양의 정수로 바꾸고 각 설정 창을 다시 확인한 뒤 전체 정책을 저장하고 시험 단말에서 검증하십시오.

4. 추가 시간 승인이 필요하면 아래 절차에 따라 설정합니다. 고급 설정 창을 확인하고 전체 정책을 저장한 후 목록에서 범위와 상태를 확인하고 엔드포인트의 수신과 적용을 기다립니다.

열기 허용은 다른 파일 접근 제한이 해제되었다는 뜻이 아닙니다. 오프라인 상태 판정과 실제 효과는 엔드포인트 환경에 영향을 받을 수 있으므로 대상 환경에서 통제된 테스트로 확인합니다.

추가 시간 승인 활성화

1. 안전 시간 내에만 열기 방식을 선택하고 안전 시간을 설정합니다.
2. 오프라인 추가 시간 승인을 켜고 승인 설정을 열어 적용할 절차를 선택하여 확인합니다. 승인을 활성화한 경우 절차를 선택해야 합니다.
3. 고급 설정 창과 전체 정책을 저장합니다. 엔드포인트에서 실제 제공하는 진입점으로 테스트 신청을 제출하고 지정 승인 담당자가 처리한 뒤 신청 상태, 승인 결과 및 엔드포인트 안내를 각각 확인합니다.
4. 엔드포인트가 추가 시간 결과를 받아 적용했는지 확인하고 테스트 파일로 실제 접근을 검증합니다. 신청 제출이나 승인만으로 엔드포인트에 추가 시간이 적용되었다고 보장할 수 없습니다. 네트워크 조건과 클라이언트 상태를 각각 점검합니다.

엔드포인트가 오프라인 신청 코드를 제공하면 문서 투명 암호화의 승인 화면에서 오프라인 신청 코드 가져오기를 선택하고 코드를 붙여 넣어 가져온 뒤 승인 대기 목록에서 작업을 확인할 수 있습니다. 가져오기는 승인 작업을 생성할 뿐입니다. 후속 처리는 문서 투명 암호화 승인을 참조하고 코드 획득 및 결과 반환 방식은 실제 엔드포인트 안내를 따릅니다.

열기 허용 또는 금지로 전환하고 저장하면 오프라인 추가 시간 승인과 선택한 절차가 지워집니다. 나중에 시간 제한 방식으로 복원할 때 안전 시간을 다시 확인하고 승인을 켜서 절차를 선택해야 합니다.

시범 예시 및 문제 해결

예를 들어 조직이 시범 엔드포인트 그룹에서 정해진 안전 시간에만 암호화 파일의 오프라인 접근을 허용하고 절차를 통한 추가 시간 신청을 허용할 수 있습니다. 관리자는 시간 제한 방식을 선택하고 조직 기준의 값과 단위를 입력한 뒤 승인을 켜고 미리 준비한 절차를 선택합니다. 이 예시는 기본 설정이 아닙니다.

1. 허용된 유지보수 시간에 엔드포인트의 정책 수신을 확인하고 온라인 접근을 먼저 검증합니다. 그다음 조직의 테스트 절차에 따라 오프라인 동작과 안전 시간을 확인합니다.
2. 엔드포인트에서 실제 제공하는 진입점으로 통제된 신청을 하고 예상 절차에 들어가는지 확인합니다. 승인 후 엔드포인트 안내와 파일 접근 결과를 확인합니다. 신청과 결과 전달에 필요한 네트워크 조건은 현장에서 확인합니다.
3. 저장할 수 없는 경우: 안전 시간, 단위, 승인 절차와 각 설정 창의 확인 여부를 점검합니다.
4. 신청을 찾지 못하거나 이전 규칙이 계속 적용되는 경우: 정책 범위, 엔드포인트 수신, 절차, 승인 계정의 조회 범위 및 화면 안내를 확인합니다.
5. 테스트 후 조직 기준에 따라 네트워크와 업무 환경을 복구합니다. 결과가 다르면 선택한 옵션과 안내를 기록하여 기술 지원에 문의합니다. 플랫폼별 동작은 각각 검증해야 합니다.

• 오프라인 연장 승인