하드웨어 범주 제어 정책

장치 제어는 정책을 통해 단말의 장치 접속을 관리합니다. 설정에는 별도의 USB Admission과 Hardware Control이 있습니다. USB 접속은 장치 유형, 모델 또는 특정 장치별 규칙을 지원하고 하드웨어 제어는 장치 범주별 스위치를 제공합니다. 두 부분을 각각 활성화하고 확인해야 하며, 한 부분을 설정했다고 다른 부분도 같은 방식으로 적용되는 것은 아닙니다.

이 페이지는 Windows 시험 단말을 예로 하드웨어 범주 제어와 검증을 설명합니다. 장치 제어는 키보드, 마우스, 네트워크 연결 및 업무용 주변 장치에 영향을 줄 수 있습니다. 변경 전에 사용 가능한 복구 방법을 준비하고 검증되지 않은 제한을 모든 단말에 배포하지 마십시오.

다음 조작 항목은 영어 인터페이스의 이름을 기준으로 합니다. 다른 인터페이스 언어에서는 표시 이름이 다를 수 있습니다.

설정 전 준비

• 통합 단말 관리 정책과 장치 제어 조회 권한을 가진 관리자 계정을 사용합니다. 시험 단말에 관리 클라이언트가 설치·연결되어 있고 필요한 권한이 있으며 계획된 정책 대상 범위에 속하는지 확인합니다.
• 시험 단말, 기존 정책, 입력·네트워크 장치와 업무용 주변 장치를 기록합니다. 현장 담당자와 검증된 복구 방법을 준비합니다. 이번 정책으로 중단될 수 있는 원격 연결에만 의존하지 않습니다.
• 승인된 테스트 장치와 민감하지 않은 테스트 내용을 준비합니다. 허용할 장치와 제한할 장치를 각각 준비하고 구분할 수 있는지 확인합니다. USB 장치 식별은 장치나 연결 방식에 따라 달라질 수 있으므로 시험 환경에서 검증합니다.
• 이동식 저장 장치 기능도 사용한다면 관련 정책과 실제 결과를 별도로 확인합니다. USB 접속 제어, 이동식 저장 자산 관리와 암호화는 서로 다른 설정입니다. 장치가 보인다는 것만으로 읽기·쓰기, 암호화 또는 외부 전송 조건을 충족한다고 판단하지 않습니다.

시험 단말의 하드웨어 제어 설정

1. 통합 단말 관리에서 Policy를 열고 승인된 정책을 새로 만들거나 편집합니다. 정책 이름, 대상 단말 범위와 적용 시간을 확인합니다. 기존 정책을 수정하기 전 다른 대상 단말에 미치는 영향을 평가합니다. Create Policy를 직접 선택하면 단말 정책이 생성됩니다. Targets를 편집해 권한이 있고 사용 가능한 시험 단말을 선택하고 확인합니다. 옆 메뉴에서는 그룹 및 태그 정책도 선택할 수 있으며, 태그 정책에는 적절한 관리자 역할이 필요합니다. 시험 범위가 의도치 않게 확대되지 않도록 그룹이나 태그의 실제 적용 대상을 먼저 확인합니다. 사용자 지정 적용 시간에는 시간대를 하나 이상 선택합니다. 일반 설정을 확인한 후에도 전체 정책을 저장해야 합니다.
2. 정책 설정에서 Device Control을 활성화하고 Settings를 선택한 다음 Hardware Control을 열어 활성화합니다. 두 하위 설정이 모두 꺼진 상태에서 장치 제어 전체 스위치를 켜면 USB 접속이 자동으로 켜집니다. USB 접속 제어가 필요하지 않으면 USB Admission에서 해당 스위치를 끄고 두 하위 설정을 각각 확인합니다. 전체 스위치를 끄면 두 하위 설정이 모두 꺼집니다.

하드웨어 범주 제어

장치 제어 설정의 Hardware Control은 USB 접속과 별도입니다. 활성화 후 광학 드라이브, Bluetooth, 카메라 또는 네트워크 장치 등 화면에서 제공하는 범주를 선택할 수 있습니다. 범주 제어를 켜면 해당 하드웨어 기능이 직접 비활성화될 수 있습니다. 현재 이 부분의 설정 화면에는 승인, 예외 허용 목록 또는 시간대 규칙이 제공되지 않습니다.

하드웨어 제어는 USB 접속 규칙과 함께 영향을 줄 수 있습니다. USB 관찰 모드가 하드웨어 범주 제어도 관찰만 한다는 뜻은 아닙니다. 변경 전 대상 범위와 복구 경로를 확인하고 시험 단말에서 범주별로 검증합니다. 네트워크 장치를 제한하면 원격 유지보수가 중단될 수 있으므로 특히 주의합니다. 설정 창을 확인하고 전체 정책을 저장한 다음 단말의 실제 결과를 확인합니다.

하드웨어 유형과 검증: 페이지에는 CD/DVD Drive, Serial Port, Bluetooth, Parallel Port, Portable Device, Wi-Fi, IEEE 1394 Device, Wireless Adapter, USB Network Adapter, Camera의 독립적인 10개 항목이 있습니다. 먼저 하드웨어 제어를 활성화하고 제한할 범주를 각각 선택하십시오. 선택한 범주는 접근 권한을 부여하는 것이 아니라 해당 하드웨어 기능을 제한합니다. Wi-Fi, Wireless Adapter, USB Network Adapter는 독립적이므로 하나를 선택해도 나머지가 자동 설정된다고 가정하지 마십시오. 설정과 전체 정책을 저장한 후 시험 단말에서 각 장치와 복구 방법을 검증하십시오. 결과는 장치, 운영체제와 다른 정책에 따라 달라집니다.

결과 확인 및 문제 해결

장치 목록, 이벤트 및 알림 목록은 각각 로드 시 첫 페이지를 요청하며 목록마다 최대 20개 항목을 가져옵니다. 목록의 검색, 정렬 및 페이지 이동은 해당 목록에 이미 로드된 데이터에만 적용되며, 더 오래되었거나 아직 로드되지 않은 기록을 추가로 조회하지 않습니다. 따라서 장치 이름을 검색해 결과가 없더라도 과거 이벤트나 알림이 없었다는 뜻은 아닙니다. 개요와 보고서는 별도로 로드되므로 현재 목록의 행 수로 집계 총계를 추정하지 마십시오. 추가 조사가 필요하면 관리자 또는 기술 지원팀에 문의하십시오.

개요, 목록 및 보고서는 각각 조회하지만 페이지는 이 요청 그룹이 모두 완료될 때까지 기다립니다. 어느 하나라도 실패하면 이전에 표시된 데이터가 남거나 최초 로드 시 화면이 비어 있을 수 있습니다. 로드 오류 후에는 표시 내용을 최신 상태로 판단하지 말고 연결, 권한 및 서비스를 확인한 후 다시 로드합니다. 문제가 계속되면 지원팀에 문의합니다.

• 장치 제어의 Dashboard, Device Ledger, Events, Alerts, Reports에서 필요한 정보를 확인합니다. 장치·이벤트·알림 목록에는 로드된 데이터만 있을 수 있습니다. 현재 페이지나 로컬 검색 결과를 전체 이력으로 간주하지 않습니다.
• **장치 또는 이벤트가 보이지 않음:**USB 접속 이벤트를 확인할 때는 먼저 USB 접속 활성화 여부를 확인합니다. 하드웨어 제어는 범주 스위치, 단말의 정책 수신 및 실제 장치 동작을 확인합니다. 이어서 클라이언트 연결, 데이터 보고, 관리자 가시 범위와 페이지 로딩 메시지를 확인합니다. 기록이 없다고 장치가 연결되지 않았다는 뜻은 아닙니다.
• 장치가 예상과 다르게 동작함: 대상 단말, 관찰 또는 차단 모드, 기본 예외, 규칙 순서와 조건, 기본 동작 및 오프라인 상태를 확인합니다. 하드웨어 제어와 다른 관련 정책도 점검합니다.
• 업무 장치가 예기치 않게 작동하지 않음: 미리 준비한 현장 복구 절차에 따라 처리하고 장치 제어와 영향을 줄 수 있는 다른 정책을 확인합니다. 조정 후 단말이 변경을 받고 실제로 복구되었는지 확인합니다. 콘솔 저장 성공만을 복구 근거로 삼지 않습니다.