암호 보안 정책

System Policy Controls는 시스템 진입점, 지정 Windows 서비스 및 암호 보안 요구사항을 별도로 설정합니다. 영향과 복구 방법은 다르며 저장만으로 단말 실행을 증명할 수 없습니다. 이 안내는 Windows 시험 단말을 대상으로 하며 다른 플랫폼은 별도 확인합니다.

준비 사항

UEM 정책 설정 권한이 있는 계정을 사용하고 시험 단말의 등록, 권한 및 정책 수신을 확인합니다. 사용자 및 시스템 관리자와 업무 의존성, 유지보수 시간, 현장 복구 방법을 확인합니다. 명령, 관리 도구, 네트워크 설정, 서비스 또는 암호 제한은 로그인과 원격 유지보수 및 업무에 영향을 줄 수 있으므로 전체 단말에 바로 적용하지 마십시오.

설정 및 검증

1. UEM > Policy에서 시험 정책을 만들거나 편집하고 이름, 적용 시간과 대상을 확인합니다. System Policy Controls를 켜고 Settings를 선택합니다. 기존 정책 변경 전 세 화면의 설정을 확인합니다.
2. 암호가 필요하면 Password Security에서 Enable password security settings을 켜고 최소·최대 사용 기간, 최소 길이 및 복잡성을 지정합니다. 최소 기간은 0_{998일, 최대는 1}999일이며 최소가 최대보다 작아야 합니다. 최소 길이는 0~14입니다. 계정 접근 영향을 방지하도록 조직과 도메인의 다른 암호 규칙도 확인합니다. 관련 필드는 Minimum password age (days), Maximum password age (days), Minimum password length, Password must meet complexity requirements입니다.
3. 설정과 전체 정책을 저장하고 단말 수신을 기다립니다. 복구 가능한 시험 단말에서 해당 설정과 복구 방법을 검증합니다. 저장 성공은 실행 완료를 의미하지 않습니다. 승인된 테스트 계정을 사용하여 조직 절차에 따라 암호 규칙과 계정 복구 방법을 검증하고, 첫 시험에는 운영 계정을 사용하지 마십시오.

예정된 제한, 허용되어야 하는 정상 작업 및 복구 방법을 각각 검증합니다. 문제가 발생하면 적용 범위 확대를 중지하고 복구 절차에 따라 처리합니다.

새 구성의 화면 초기값: 암호 보안 설정은 처음에 꺼져 있으며 최소 사용 기간은 1일, 최대 사용 기간은 42일, 최소 길이는 0이고 복잡성 요구 사항은 꺼져 있습니다. 이는 새 구성의 초기값이며 보안 권장값이나 기존 정책 또는 엔드포인트의 현재 설정을 의미하지 않습니다. 활성화 전에 조직의 요구 사항에 따라 각 값을 조정하고 검증하십시오.

문제 해결 및 변경

• 저장 실패 시 서비스 이름, 암호 기간 관계, 관리자 권한과 대상 범위를 확인하고 저장 후에도 수신과 실행을 검증합니다.
• 변경이나 비활성화 전에 원래 설정과 의존성을 기록하고 현장 유지보수가 가능한 시험 환경에서 확인합니다. 정책을 끄더라도 모든 시스템 상태, 서비스 또는 암호 설정이 즉시 복원된다는 보장은 없습니다. 다른 정책과 단말 상태를 확인하고 필요하면 지원팀에 문의합니다.