Administrator Guide

● 스마트 카드 사용자가 사전 부팅 인증을 통해 최초로 로그인하려면 컴퓨터가 유선 네트워크에 연결되어 있어야 합니다.
● 타사 자격 증명 공급업체는 설치된 SED Manager에서 작동되지 않으며, PBA가 활성화되어 있을 경우 모든 타사 자격 증명 공급업
체는 비활성화됩니다.
● IPv6는 지원되지 않습니다.
● SED Manager는 멀티 드라이브 구성과 함께 사용할 경우에 지원되지 않습니다.
● SED Manager는 현재 가상화된 호스트 컴퓨터에서 지원되지 않습니다.
● Dell Encryption에서는 인텔의 암호화 명령 집합인 IPP(Integrated Performance Primitives)를 이용합니다. 자세한 내용은 KB 문서
SLN301500을 참조하십시오.
● 정책을 적용한 다음 실행 준비를 마친 후에 컴퓨터를 종료하고 재시작할 준비를 하십시오.
● SED(Self-Encrypting Drive)가 장착된 컴퓨터에는 HCA 카드를 사용할 수 없습니다. HCA의 프로비저닝을 방지하는 비호환성이 있
습니다. Dell은 SED(Self-Encrypting Drive)가 설치되어 HCA 모듈까지 지원하는 컴퓨터는 판매하지 않습니다. 이 지원되지 않는 구
성은 애프터마켓 구성입니다.
● 암호화 대상으로 지정된 컴퓨터에 SED(Self-Encrypting Drive)가 장착된 경우 Active Directory 옵션인
다음 로그인할 때 반드시 암
호
변경 이 비활성화되어 있는지 확인하십시오. 사전 부팅 인증에서는 이 Active Directory 옵션을 지원하지 않습니다.
● PBA가 활성화된 후에는 인증 방법을 변경하지 않을 것을 권장합니다. 인증 방법을 전환해야 할 경우
○ PBA에서 모든 사용자를 제거합니다.
또는
○ PBA를 비활성화하고 인증 방법을 변경한 후 PBA를 다시 활성화합니다.
노트:
RAID 및 SED 특성 상, SED Manager에서 RAID가 지원되지 않습니다. SED의 RAID=On 문제는 잠긴 SED에서 사용할 수 없는 높
은 수준의 섹터에서 RAID 관련 데이터를 읽고 쓰려면 RAID에서 처음부터 디스크에 액세스할 수 있어야 하며 이 데이터를 읽
기 위해 사용자가 로그온할 때까지 기다릴 수 없다는 것입니다. 이 문제를 해결하려면 BIOS에서 SATA 작동을 RAID=On에서
AHCI 로 변경합니다. 운영 체제에 AHCI 컨트롤러 드라이브가 사전 설치되어 있지 않은 경우 RAID=On에서 AHCI 로 전환하면
운영 체제가 충돌합니다.
● 다음과 같이 NVMe 드라이브와 비 NVMe(SATA) 드라이브의 SED Manager용 SED(Self-Encrypting Drive) 구성이 다릅니다.
○ SED에서 활용 중인 모든 NVMe 드라이브:
￭ SED Manager에서 NVMe 드라이브의 AHCI를 지원하지 않으므로 BIOS의 SATA 작업을 RAID ON으로 설정해야 합니다.
￭ BIOS의 부팅 모드는 UEFI여야 하며 기존 옵션 ROM을 비활성화해야 합니다.
○ SED에서 활용 중인 모든 비 NVMe 드라이브:
￭ SED Manager에서 비 NVMe 드라이브가 있는 RAID를 지원하지 않으므로 BIOS의 SATA 작업을 AHCI로 설정해야 합니다.
￭ 잠긴 비 NVMe 드라이브에서 사용할 수 없는 섹터의 RAID 관련 데이터 읽기 및 쓰기 액세스 권한은 시작 시 사용할 수 없으
므로 RAID ON이 지원되지 않고, 사용자가 로그온할 때까지 해당 데이터를 읽기 위해 대기할 수 없습니다.
￭ AHCI 컨트롤러 드라이버가 사전 설치되지 않은 경우 RAID ON> AHCI에서 전환하면 운영 체제가 충돌합니다. RAID >
AHCI(또는 반대의 경우도 마찬가지) 전환 방법은 KB 문서 SLN306460을 참조하십시오.
지원되는 OPAL 호환 SED에서는 www.dell.com/support에 있는 업데이트된 인텔 빠른 스토리지 기술 드라이버가 필요합니다.
NVMe 드라이브가 있는 인텔 빠른 스토리지 기술 드라이버 버전 15.2.0.0 이상을 권장합니다.
노트: 인텔 빠른 스토리지 기술 드라이버는 플랫폼에 따라 다릅니다. 컴퓨터 모델에 따라 위의 링크에서 시스템의 드라이버
를 찾을 수 있습니다.
● 아래 구성 요소가 타겟 컴퓨터에 이미 설치되어 있지 않으면 마스터 설치 프로그램에서 해당 구성 요소를 설치합니다. 하위 설치
프로그램을 사용할 때는 클라이언트를 설치하기 전에 이러한 구성 요소를 설치해야 합니다.
사전
요구 사항
○ Visual C++ 2017 이상 재배포 가능 패키지(x86 또는 x64)
Windows 7에 설치한 경우 Visual C++ 2017에 Windows 업데이트 KB2999226이 필요합니다.
○ 2020년 1월부터 SHA1 서명 인증서는 더 이상 유효하지 않으며 갱신할 수 없습니다. Windows 7 또는 Windows Server 2008
R2를 실행하는 디바이스는 애플리케이션 및 설치 패키지의 SHA256 서명 인증서를 확인하기 위해 Microsoft KB https://
support.microsoft.com/help/4474419 및 https://support.microsoft.com/help/4490628을 설치해야 합니다.
SHA1 인증서로 서명된 애플리케이션 및 설치 패키지는 작동하지만 이러한 업데이트가 설치되지 않은 상태에서 애플리케이
션을 설치하거나 실행하는 동안 엔드포인트에 오류가 표시됩니다.
요구 사항 15