Administrator Guide

사용자에 대한 홈 폴더가 없으면 만들어야 합니다.
3. 컴퓨터를 재부팅합니다.
4. 사용자에게 자신의 사용자 계정에 대한 FileVault 부팅을 활성화하도록 통보합니다. 사용자에게 로컬 또는 모바일 계정이 있어야
합니다. 네트워크 계정은 자동으로 모바일 계정으로 전환됩니다.
사용자가 자신의 FileVault 계정을 활성화하는 경우:
1. 시스템 환경설정을 실행하고 Dell Encryption Enterprise를 클릭합니다.
2. 시스템 볼륨 탭을 클릭하십시오.
3. 시스템 볼륨 드라이브 컨트롤 키를 클릭하고 FileVault 부팅에 FileVault 사용자 추가를 선택합니다.
4.
검색 에서 사용자의 이름을 입력하거나 아래로 스크롤합니다. 정책에서 정한 조건을 만족할 경우에만 사용자 계정이 표시됩니다.
로컬 및 모바일 사용자의 경우 사용자 활성화 단추가 표시됩니다.
네트워크 사용자의 경우 사용자 변환 및 활성화 단추가 표시됩니다.
노트:
FileVault를 부팅할 수 있는 사용자 계정 옆에 녹색 표시등이 표시됩니다.
5. 사용자 활성화 또는 사용자 변환 및 활성화를 클릭합니다.
6. 선택한 계정에 대한 암호를 입력하고 확인을 클릭합니다. 진행률 표시기가 표시됩니다.
7. 성공 대화 상자에서 완료를 클릭합니다.
기존 FileVault 암호화 볼륨의 관리 인수
컴퓨터에 FileVault 암호화 볼륨이 이미 있고 Management Console에 FileVault 암호화가 사용되는 경우 Dell Encryption에서 볼륨 관리
를 인수할 수 있습니다.
Dell 암호화에서 부팅 볼륨이 이미 암호화되어 있음을 감지하는 경우 Dell Encryption Enterprise 대화 상자가 표시됩니다. Dell 암호화에
서 볼륨을 관리하도록 허용하려면 다음 단계를 따르십시오.
1. 개인 복구 키
또는 부팅 가능한 계정 자격 증명을 선택합니다.
노트:
macOS High Sierra 및 APFS(Apple File System)의 경우 부팅 가능한 계정 자격 증명을 선택해야 합니다.
• 개인 복구 키 - 드라이브가 FileVault로 암호화될 때 수신한 개인 복구 키가 있는 경우
a. 키를 입력합니다.
사용자에게 기존 키가 없는 경우 관리자에게 요청할 수 있습니다.
b. 확인을 클릭합니다.
노트:
관리 인수 프로세스가 완료된 후 새 개인 복구 키가 생성되고 에스크로됩니다. 이전 복구 키가 무효화되고 제거됩니다.
• 부팅 가능한 계정 자격 증명 - 현재 볼륨에서 부팅 인가된 계정의 사용자 이름과 암호가 있는 경우
a. 사용자 이름 및 암호를 입력합니다.
b. 확인을 클릭합니다.
2. 이제 Dell에서 볼륨 암호화를 관리한다는 대화상자가 표시되면, 확인을 클릭합니다.
Dell 암호화에서 부팅 볼륨이 아닌 볼륨이 이미 암호화되어 있음을 감지하는 경우 암호를 입력하라는 메시지가 표시됩니다.
3. (FileVault 암호화된 부팅 볼륨이 아닌 볼륨만) Dell 암호화에서 이 볼륨의 관리를 가정하도록 허용하려면, 볼륨에 액세스하기 위한
암호를 입력합니다. 이 암호는 볼륨이 처음 FileVault로 암호화되었을 때 할당된 암호입니다.
Dell이 볼륨의 암호화를 관리를 시작하면, 이전의 암호는 더 이상 유효하지 않습니다. 복구 도움이 필요한 경우 Dell 관리자가 볼륨
의 복구 키를 검색할 수 있습니다.
암호를 입력하지 않기로 선택하면, 볼륨의 컨텐츠는 접근 가능하고 FileVault로 암호화되지만 Dell이 암호화를 관리하지 않습니다.
노트:
Management Console에서 관리자는 현재 Dell Server가 엔드포인트를 관리하는 것을 볼 수 있습니다.
FileVault 복구 키 재활용
복구 번들에 보안 문제가 있거나 볼륨 또는 키가 손상된 경우 그 볼륨의 키 자료를 재활용할 수 있습니다.
Mac OS X의 부팅 및 비 부팅 드라이버에 대한 키를 재활용할 수 있습니다.
22 암호화 클라이언트 작업