장치 접속 검증 및 결과

Markdown으로 보기

장치 제어는 정책을 통해 단말의 장치 접속을 관리합니다. 설정에는 별도의 USB Admission과 Hardware Control이 있습니다. USB 접속은 장치 유형, 모델 또는 특정 장치별 규칙을 지원하고 하드웨어 제어는 장치 범주별 스위치를 제공합니다. 두 부분을 각각 활성화하고 확인해야 하며, 한 부분을 설정했다고 다른 부분도 같은 방식으로 적용되는 것은 아닙니다.

이 문서는 Windows 시험 단말을 예로 USB 접속 정책, 테스트와 기록 확인을 설명합니다. 장치 제어가 키보드, 마우스, 네트워크 연결 및 기타 업무용 주변 장치에 영향을 줄 수 있으므로 변경 전에 사용 가능한 복구 방법을 준비합니다. 검증 없이 모든 단말에 차단 규칙을 배포하지 마십시오.

다음 조작 항목은 영어 인터페이스의 이름을 기준으로 합니다. 다른 인터페이스 언어에서는 표시 이름이 다를 수 있습니다.

전체 설정은 USB 접속 정책과 하드웨어 범주 제어 정책을 참조하십시오.

먼저 시험 단말에 적용된 기존 정책과 모드를 확인합니다. 설정이 승인된 검증 계획에 맞으면 그대로 시험할 수 있습니다. 관찰 모드라고 가정하거나 결과 조회만을 위해 정책을 변경하지 마십시오. 필요한 변경은 정책 관리 권한자가 영향을 평가하고 조직 절차에 따라 수행해야 합니다.

기존 장치 목록, 이벤트 또는 알림만 확인하려면 적절한 조회 권한이 있는 담당자가 아래 결과 확인 및 문제 해결 섹션으로 바로 이동할 수 있습니다. 조회만을 위해 정책을 다시 설정하거나 시험 장치를 연결할 필요는 없습니다. 표시 범위는 계정과 로드된 데이터에 의해 제한되며 빈 목록이 이력이 없다는 뜻은 아닙니다.

설정 전 준비

장치 대장, 이벤트 또는 경고 조회에는 해당 조회 권한이 필요하며 정책 변경에는 통합 단말 관리 정책 권한이 필요합니다. 새 연결 시험 시 시험 단말의 관리 클라이언트 설치와 연결, 필요한 권한 및 적용 정책 범위를 확인합니다.
시험 단말, 기존 정책, 입력·네트워크 장치와 업무용 주변 장치를 기록합니다. 현장 담당자와 검증된 복구 방법을 준비합니다. 이번 정책으로 중단될 수 있는 원격 연결에만 의존하지 않습니다.
승인된 테스트 장치와 민감하지 않은 테스트 내용을 준비합니다. 허용할 장치와 제한할 장치를 각각 준비하고 구분할 수 있는지 확인합니다. USB 장치 식별은 장치나 연결 방식에 따라 달라질 수 있으므로 시험 환경에서 검증합니다.
이동식 저장 장치 기능도 사용한다면 관련 정책과 실제 결과를 별도로 확인합니다. USB 접속 제어, 이동식 저장 자산 관리와 암호화는 서로 다른 설정입니다. 장치가 보인다는 것만으로 읽기·쓰기, 암호화 또는 외부 전송 조건을 충족한다고 판단하지 않습니다.

시험 단말에 USB 접속 설정

UEM > Policy에서 시험 단말에 적용되는 정책, 적용 시간과 범위를 확인합니다. 승인된 시험 계획에 맞는 기존 설정은 재사용하고 변경 전에 다른 단말에 대한 영향을 평가합니다.
Device Control 설정에서 전체 Device Control 스위치와 USB Admission 각각의 활성 상태, 정책 모드, 기본 및 오프라인 동작, 기본 예외, 장치 규칙과 순서를 확인합니다. 기존 정책이 관찰 모드라고 가정하거나 시험만을 위해 키보드나 마우스 예외를 제거하지 않습니다.
조정이 필요한 경우에만 정책 관리 권한이 있는 담당자가 USB 접속 정책에 따라 규칙, 설정 창과 전체 정책을 각각 저장합니다. 단말의 수신과 적용을 확인한 뒤 시험하며 변경이 없으면 다시 저장할 필요가 없습니다.

관찰과 차단 테스트

유지보수 시간에 시험 단말에 테스트 장치를 연결합니다. 관찰 모드에서 실제 사용 가능 여부를 확인하고 장치 제어의 Device Ledger와 Events에서 장치, 단말, 시간과 일치 정보를 확인합니다. 기록 표시는 단말 보고와 관리자의 가시 범위에 영향을 받을 수 있습니다.
필요에 따라 규칙, 예외와 기본 동작을 조정하고 허용할 장치와 제한할 장치를 각각 테스트합니다. 실제 제한을 적용하려면 복구 방법을 확인한 뒤 시험 정책의 Policy Mode를 Enforce Mode로 바꾸어 저장하고 단말의 수신을 확인한 후 다시 테스트합니다.
단말에서 장치의 실제 사용 가능 여부와 콘솔 이벤트를 함께 확인합니다. 범주를 식별할 수 없는 일부 장치는 차단 대신 건너뛸 수 있으므로 차단 모드가 모든 장치를 다룬다고 가정하지 않습니다. 예정된 동작이나 차단 이벤트만으로 운영체제가 장치를 성공적으로 제한했다고 증명할 수 없습니다. 실행 실패나 결과 불일치가 있으면 배포 확대를 중단하고 조사합니다.
필요한 오프라인 상황은 안전한 유지보수 조건에서 승인된 장치와 승인되지 않은 장치로 테스트한 뒤 네트워크를 복구하고 이후 상태를 확인합니다. 한 장치, 연결 방식 또는 단말의 결과를 모든 환경에 일반화하지 않습니다.
시험이 통과되면 조직의 변경 절차에 따라 범위를 단계적으로 확대하고 정책을 신속하게 수정하거나 비활성화할 방법을 유지합니다.

결과 확인 및 문제 해결

장치 목록, 이벤트 및 알림 목록은 각각 로드 시 첫 페이지를 요청하며 목록마다 최대 20개 항목을 가져옵니다. 목록의 검색, 정렬 및 페이지 이동은 해당 목록에 이미 로드된 데이터에만 적용되며, 더 오래되었거나 아직 로드되지 않은 기록을 추가로 조회하지 않습니다. 따라서 장치 이름을 검색해 결과가 없더라도 과거 이벤트나 알림이 없었다는 뜻은 아닙니다. 개요와 보고서는 별도로 로드되므로 현재 목록의 행 수로 집계 총계를 추정하지 마십시오. 추가 조사가 필요하면 관리자 또는 기술 지원팀에 문의하십시오.

개요, 목록 및 보고서는 각각 조회하지만 페이지는 이 요청 그룹이 모두 완료될 때까지 기다립니다. 어느 하나라도 실패하면 이전에 표시된 데이터가 남거나 최초 로드 시 화면이 비어 있을 수 있습니다. 로드 오류 후에는 표시 내용을 최신 상태로 판단하지 말고 연결, 권한 및 서비스를 확인한 후 다시 로드합니다. 문제가 계속되면 지원팀에 문의합니다.

장치 제어의 Dashboard, Device Ledger, Events, Alerts, Reports에서 필요한 정보를 확인합니다. 장치·이벤트·알림 목록에는 로드된 데이터만 있을 수 있습니다. 현재 페이지나 로컬 검색 결과를 전체 이력으로 간주하지 않습니다.
장치 또는 이벤트가 보이지 않음: USB 접속 활성화, 시험 단말의 정책 수신과 실제 장치 연결을 먼저 확인합니다. 이어서 클라이언트 연결, 데이터 보고, 관리자 가시 범위와 페이지 로딩 메시지를 확인합니다. 기록이 없다고 장치가 연결되지 않았다는 뜻은 아닙니다.
장치가 예상과 다르게 동작함: 대상 단말, 관찰 또는 차단 모드, 기본 예외, 규칙 순서와 조건, 기본 동작 및 오프라인 상태를 확인합니다. 하드웨어 제어와 다른 관련 정책도 점검합니다.
업무 장치가 예기치 않게 작동하지 않음: 미리 준비한 현장 복구 절차에 따라 처리하고 장치 제어와 영향을 줄 수 있는 다른 정책을 확인합니다. 조정 후 단말이 변경을 받고 실제로 복구되었는지 확인합니다. 콘솔 저장 성공만을 복구 근거로 삼지 않습니다.

수정일 2026. 11. 15.