실행 ID 관리

Markdown으로 보기

소프트웨어 권한 상승은 지정된 소프트웨어에 실행 계정을 할당하여 사용자를 로컬 관리자 그룹에 직접 추가하지 않고도 일치하는 소프트웨어가 해당 계정으로 실행되도록 합니다. 여기서 설명하는 엔드포인트 실행은 Windows에 한정되며 다른 플랫폼은 별도로 검증해야 합니다.

권한 상승은 소프트웨어가 수행할 수 있는 작업을 늘립니다. 실행 파일과 대상 엔드포인트의 범위를 제한하고 조직이 승인한 실행 계정을 사용하며 먼저 시험 엔드포인트에서 검증합니다. 정책 저장, 엔드포인트 수신 및 의도한 계정으로 실행되는 것은 서로 다른 상태입니다.

준비

Software 정책과 실행 계정의 관리 권한이 있는 관리자 계정을 사용합니다. 대상 엔드포인트, 업무 소프트웨어 및 실제 필요한 권한을 파악합니다.
신뢰할 수 있는 설치 위치, 제품 이름 및 파일의 SHA-256을 확보합니다. 소프트웨어 업데이트 시 해당 정보를 유지할 담당자를 정하고 운영 환경이 아닌 시험 환경에서 먼저 확인합니다.
최소 권한 원칙에 따라 실행 계정을 선택합니다. 높은 권한의 계정은 소프트웨어와 로드할 수 있는 구성 요소, 설정 및 업데이트 방식의 위험을 평가합니다. 신뢰할 수 없는 소프트웨어에 광범위한 규칙을 사용하지 않습니다.
자격 증명은 조직이 승인한 절차를 통해서만 입력하고 관리합니다. 설명서, 티켓, 스크린샷 또는 관련 없는 통신에 자격 증명을 넣지 않습니다.

실행 계정 준비

Objects & Templates를 열고 Run Identities를 선택합니다. 기존 계정이 업무 요구에 적합한지 확인합니다.
필요한 경우 실행 계정을 만들고 이름, 사용자 이름 및 암호를 입력하여 저장합니다. 페이지에서 안내하는 도메인과 사용자 또는 UPN 형식을 따릅니다. 새로 만든 실행 계정은 지정 계정을 사용합니다.
목록으로 돌아가 이름과 계정을 확인합니다. 기본 제공 계정과 지정 계정은 실행 방식이 다릅니다. 선택 전에 권한과 업무 영향을 이해하고 단지 더 높은 권한을 가졌다는 이유로 계정을 선택하지 않습니다.
기존 지정 계정을 편집할 때 암호를 유지하려면 페이지 안내에 따라 암호를 비워 둡니다. 편집 중에는 실행 모드를 변경할 수 없습니다. 공유 실행 계정을 변경하면 이를 참조하는 정책에 영향을 줄 수 있으므로 먼저 범위를 평가합니다.
삭제하기 전에 정책 참조를 확인합니다. 기본 제공 계정과 정책에서 참조 중인 계정은 삭제가 제한됩니다. 참조가 자동으로 복구된다고 가정하지 않습니다.

선택한 실행 신원으로 소프트웨어가 실행되는지 검증하려면 Software > Policy에서 시험 단말에 적용되는 소프트웨어 권한 상승 설정을 확인합니다. 실행 규칙이 해당 신원을 선택하고 프로그램 경로, SHA-256과 제품명이 시험 대상에 맞는지 확인합니다. 적용 가능한 기존 규칙은 재사용하며 변경이 필요하면 정책 관리 권한자가 조정하고 전체 정책을 저장한 뒤 단말 수신을 기다립니다. 위험 평가 없이 광범위한 와일드카드 조건을 사용하지 마십시오.

소프트웨어 권한 상승 정책

검증 및 문제 해결

시험 엔드포인트에서 일치해야 하는 소프트웨어와 일치하지 않아야 하는 비교 소프트웨어를 모두 시험합니다. 실행 결과, 실제 실행 계정 및 업무 동작을 확인합니다.
규칙을 저장할 수 없는 경우: 규칙이 하나 이상 있는지 확인하고 .exe 경로, SHA-256 형식, 제품 이름 및 실행 계정을 검사합니다. 계정이 여전히 존재하는지 확인하고 페이지에서 요청하면 변경된 계정을 다시 선택합니다.
소프트웨어가 의도한 계정으로 실행되지 않는 경우: 정책 범위와 엔드포인트 수신, 실제 프로그램 경로, 해시, 제품 이름 및 규칙 순서를 확인합니다. 이어서 계정 사용 가능 여부와 페이지 메시지를 확인합니다.
업데이트 후 동작이 바뀐 경우: 버전 또는 해시가 바뀌었는지 확인합니다. 설치 출처를 검증하고 조직 절차에 따라 규칙을 수정한 후 범위 확대 전에 시험을 반복합니다.
실행 계정을 삭제할 수 없거나 변경이 다른 정책에 영향을 주는 경우: 참조 관계와 기본 제공 계정의 제한을 확인합니다. 기존 업무가 중단되지 않도록 영향을 받는 정책 담당자와 협의합니다.

프로그램이 시작되었는지만으로 권한 상승의 성공을 판단하지 않습니다. 결과가 검증되고 복구 절차가 준비된 후에만 범위를 확대합니다.

수정일 2026. 11. 15.