단말 신원 인증 정책
엔드포인트 신원 인증은 관리 대상 단말기에서 로그인, 잠금 해제 또는 원격 연결 후 추가 신원 확인을 요구할 수 있습니다. 관리자는 인증이 허용되는 신원 관리 사용자나 그룹을 제한하고 인증 성공, 실패, 잠금 및 로그아웃 기록을 확인할 수 있습니다. 계정 활동은 단말기 계정 세션 이벤트이므로 추가 인증 결과와 다릅니다.
변경 전 준비
- 기존 기록 조회에는 단말 관리 조회 권한이, 내보내기에는 별도 내보내기 권한이 필요합니다. 정책 변경에는 정책 설정 권한이 필요합니다. 새 기록 검증 시 필요한 라이선스와 시험 단말 등록, 관리자 조회 범위, 정책 수신 및 기록 보고 가능 여부를 확인합니다.
- 활성화된 신원 관리 시험 사용자를 준비하고 조직 요구에 따라 자격 증명, 소속 그룹 및 인증 방식을 확인합니다. 정책이 적용되는 단말기 범위와 인증이 허용되는 사용자 또는 그룹 범위는 다릅니다. 단말기에 정책이 적용된다고 모든 사용자가 허용되는 것은 아닙니다.
- 인증은 단말기 접근에 영향을 줍니다. 현장 유지보수가 가능한 Windows 시험 단말기를 먼저 선택하고 사용자에게 알린 후 조직이 승인한 복구 방안과 유지보수 시간을 확인합니다. 검증 전에 전체 단말기에 배포하지 말고 실패 기록을 만들기 위해 잘못된 자격 증명을 반복 입력하지 마십시오.
시험 정책 설정
- 단말기 관리의 Policy에서 승인된 정책을 생성하거나 편집하고 이름을 입력한 다음 단말기 적용 범위를 시험 대상으로 제한합니다. 기존 정책을 변경하기 전에 다른 단말기에 미치는 영향을 확인합니다.
- 정책에서 Authentication을 활성화하고 Settings를 선택합니다. 인증이 허용되는 신원 범위를 선택합니다. Allow all users를 켜면 사용자 및 그룹 제한이 없어지며, 그렇지 않으면 범위 선택에서 승인된 사용자나 그룹을 지정합니다. 단순 시험을 위해 모두 허용하면 접근 범위가 확대될 수 있으므로 조직의 승인을 따릅니다.
- Maximum Failed Attempts와 **Lockout Duration (seconds)**에 양수를 입력합니다. 초기값은 각각 5와 300이며 기존 정책의 값은 다를 수 있습니다. 이후 인증 시도에 영향을 주므로 보안 요구와 복구 방안에 맞게 설정합니다.
- 사용자 또는 그룹 선택, 인증 설정, 전체 정책을 각각 저장하고 다시 열어 단말기 범위, 신원 범위, 스위치 및 값을 확인합니다. 저장 성공은 단말기가 정책을 수신하고 적용했다는 뜻이 아닙니다.
인증 대상 범위를 변경할 때: Allow all users를 켜면 현재 설정에서 선택한 사용자와 그룹이 지워집니다. 이후 이 옵션을 꺼도 이전 선택은 자동 복원되지 않으므로 승인된 대상을 다시 선택해야 합니다. 이번 변경을 취소하려면 인증 설정 창에서 취소하세요. 설정을 저장한 후에는 전체 정책도 확인하고 저장해야 합니다.
내보내기 및 문제 해결
Export로 생성한 CSV에는 현재 조회 조건에서 로드된 현재 페이지만 포함되며 일치하는 모든 페이지가 포함되지는 않습니다. 전체 범위가 필요하면 페이지별로 확인하고 각각 내보냅니다. 내보내기 전에 날짜, 필터 및 페이지를 확인하고 파일 내용을 검토한 후 조직 규정에 따라 계정 정보를 보호합니다.
예상 결과가 없으면 라이선스와 관리자 조회 범위, 정책 대상 단말기, 허용 사용자 또는 그룹, 정책 스위치 및 단말기 수신 여부를 확인합니다. 이어서 인증 안내, 날짜와 필터, 클라이언트 실행 및 기록 보고를 확인합니다. 실패 시 허용되지 않은 사용자, 비활성 계정 또는 잘못된 자격 증명 등 표시된 이유를 확인합니다. 문제 해결만을 위해 모든 사용자를 허용하거나 신원 인증 요구를 제거하지 마십시오.
수정일