# 신원 인증 기록 확인

Canonical: https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/identity/records/

Language: ko-KR

Updated: 2026-11-15T03:28:06.143732Z

엔드포인트 신원 인증은 관리 대상 단말기에서 로그인, 잠금 해제 또는 원격 연결 후 추가 신원 확인을 요구할 수 있습니다. 관리자는 인증이 허용되는 신원 관리 사용자나 그룹을 제한하고 인증 성공, 실패, 잠금 및 로그아웃 기록을 확인할 수 있습니다. [계정 활동](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/assets/account-activity/)은 단말기 계정 세션 이벤트이므로 추가 인증 결과와 다릅니다.

전체 설정은 [단말 신원 인증 정책](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/identity/policy/)을 참조하십시오.

기존 기록만 조회한다면 해당 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 새로 만들거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 기록을 검증하려면 먼저 기존 적용 정책을 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.

## 변경 전 준비

-   기존 기록 조회에는 단말 관리 조회 권한이, 내보내기에는 별도 내보내기 권한이 필요합니다. 정책 변경에는 정책 설정 권한이 필요합니다. 새 기록 검증 시 필요한 라이선스와 시험 단말 등록, 관리자 조회 범위, 정책 수신 및 기록 보고 가능 여부를 확인합니다.
-   활성화된 신원 관리 시험 사용자를 준비하고 조직 요구에 따라 자격 증명, 소속 그룹 및 인증 방식을 확인합니다. 정책이 적용되는 단말기 범위와 인증이 허용되는 사용자 또는 그룹 범위는 다릅니다. 단말기에 정책이 적용된다고 모든 사용자가 허용되는 것은 아닙니다.
-   인증은 단말기 접근에 영향을 줍니다. 현장 유지보수가 가능한 Windows 시험 단말기를 먼저 선택하고 사용자에게 알린 후 조직이 승인한 복구 방안과 유지보수 시간을 확인합니다. 검증 전에 전체 단말기에 배포하지 말고 실패 기록을 만들기 위해 잘못된 자격 증명을 반복 입력하지 마십시오.

## 시험 정책 설정

새 기록을 검증하기 전에 **UEM > Policy**에서 적용 단말 범위, 적용 시간과 **Authentication** 스위치, 허용된 사용자 또는 그룹, 최대 실패 횟수와 잠금 시간을 확인합니다. 적합한 기존 설정은 재사용합니다. 필요한 경우에만 권한 있는 담당자가 다른 단말과 사용자에 대한 영향을 평가해 변경하고 수신과 적용을 기다립니다. 전체 절차는 [단말 신원 인증 정책](https://www.nsecsoft.com/ko/docs/ping64-endpoint-management/uem/identity/policy/)을 참조합니다. 시험만을 위해 모든 사용자를 허용하지 않습니다.

**인증 대상 범위를 변경할 때:** **Allow all users**를 켜면 현재 설정에서 선택한 사용자와 그룹이 지워집니다. 이후 이 옵션을 꺼도 이전 선택은 자동 복원되지 않으므로 승인된 대상을 다시 선택해야 합니다. 이번 변경을 취소하려면 인증 설정 창에서 취소하세요. 설정을 저장한 후에는 전체 정책도 확인하고 저장해야 합니다.

## 검증 및 조회

1.  새 기록을 검증하려면: 유지보수 시간에 승인된 시험 사용자가 Windows 단말기에 로그인하거나 잠금을 해제하거나 원격 연결한 뒤 화면 안내에 따라 신원 인증을 완료합니다. 실제 안내와 결과를 확인합니다. 정책 저장만으로 적용을 판단하지 마십시오.
2.  새 기록을 검증할 때는 먼저 단말의 처리와 보고를 기다립니다. 단말기 관리에서 **Audit > Identity Authentication**을 엽니다. 초기 기간은 오늘과 이전 29일이며 변경할 수 있습니다. 단말기, 그룹, 신원 관리 사용자, 이벤트 유형과 이유, 실패 이유, 인증 출처 및 시간 등이 표시됩니다.
3.  날짜, 키워드, 이벤트 유형 또는 인증 출처로 필터링합니다. 이벤트에는 로그인 성공, 로그인 실패, 잠금 및 로그아웃이 있고 출처에는 온라인과 오프라인이 있습니다. 이벤트 및 실패 이유를 실제 작업 시간과 함께 판단합니다. 기록의 잠금을 Windows 화면 잠금과 동일하게 보지 마십시오.
4.  실패 또는 오프라인 시험 전에 승인을 받고 잠금 기준, 복구 방안 및 오프라인 조건을 확인한 뒤 복구 가능한 시험 환경에서 수행합니다. 모든 사용자나 단말기가 오프라인 인증을 지원한다고 가정하지 마십시오. 단말기 결과와 기록을 확인하고 시험 환경을 복원합니다.

단말기에서 신원 인증 자료를 일시적으로 사용할 수 없는 경우, 예를 들어 처음 활성화한 후 자료를 아직 받지 못했거나 로컬 자료가 유실된 경우 추가 인증 표시가 잠시 보류될 수 있습니다. 자료가 복구되면 사용 중인 세션에 다시 인증이 요구될 수 있습니다. 정책 스위치만으로 인증이 강제 적용된다고 판단하지 말고 시험 단말기의 실제 안내를 확인하며 이상이 있으면 지원팀에 문의합니다.

## 내보내기 및 문제 해결

**Export**로 생성한 CSV에는 현재 조회 조건에서 로드된 **현재 페이지**만 포함되며 일치하는 모든 페이지가 포함되지는 않습니다. 전체 범위가 필요하면 페이지별로 확인하고 각각 내보냅니다. 내보내기 전에 날짜, 필터 및 페이지를 확인하고 파일 내용을 검토한 후 조직 규정에 따라 계정 정보를 보호합니다.

예상 결과가 없으면 라이선스와 관리자 조회 범위, 정책 대상 단말기, 허용 사용자 또는 그룹, 정책 스위치 및 단말기 수신 여부를 확인합니다. 이어서 인증 안내, 날짜와 필터, 클라이언트 실행 및 기록 보고를 확인합니다. 실패 시 허용되지 않은 사용자, 비활성 계정 또는 잘못된 자격 증명 등 표시된 이유를 확인합니다. 문제 해결만을 위해 모든 사용자를 허용하거나 신원 인증 요구를 제거하지 마십시오.