적용 대상

정책 범위는 개별 단말, 단말 그룹 또는 태그로 선택할 수 있습니다. 사용할 수 있는 범위와 조작 권한은 해당 모듈 화면에 따릅니다. 그룹이나 태그를 사용할 때는 대상 단말이 선택한 그룹에 속하거나 해당 태그를 가지고 있는지 확인합니다. 그룹 구성원이나 태그가 변경되면 정책 범위와 단말의 실제 효과를 다시 확인하며, 이전 선택만으로 현재 범위를 판단하지 않습니다.

기능마다 대상 모델이 다릅니다. 예를 들어 FileLink 정책은 적용 계정에 할당할 수 있고, 제로 트러스트 접근 정책은 접근 그룹으로 출발지와 대상을 구성할 수 있습니다. 단말 그룹, 계정 및 접근 그룹은 서로 같은 대상이 아니며 그룹에 속한다는 이유만으로 접근 권한이 보장되지는 않습니다. 계정이나 그룹 구성원이 바뀌면 해당 기능에서 적용 범위와 실제 권한을 다시 확인합니다. 허용 정책이 접근 그룹을 이미 참조하면 새 구성원이 그에 따른 접근 권한을 얻을 수 있으므로 변경 전에 영향을 평가하고 검증하십시오.

예를 들어 등록된 시험 단말 한 대에 규칙을 설정하고 검증 후 범위 확대를 검토할 수 있습니다. 조직에서 관리하는 단말, 그룹과 태그를 사용하며, 이 예시는 기본 정책이나 기본 범위가 아닙니다.