Install Guide

● 포트 제어 정책은 보호되는 서버의 이동식 미디어에 영향을 줍니다(예: USB 장치별로 서버의 USB 포트의 액세스 및 사용 제어).
이동식 미디어 암호화에 대한 정책은 관리 콘솔의 Server Encryption 기술 그룹 아래에서 찾을 수 있습니다.
서버 운영 체제 및 외부 미디어의 Encryption
보호된 서버의 EMS Encrypt External Media 정책이 선택되어 있으면 외부 미디어가 암호화됩니다. Encryption에서 해당 장치를 컴퓨
터 키를 사용하여 보호되는 서버에 연결하고, 이동식 장치의 소유자/사용자의 사용자 로밍 키를 사용하여 해당 사용자에게 연결합니
다. 그러면 장치가 연결된 컴퓨터와 관계없이 동일한 키를 사용하여 이동식 장치에 추가된 모든 파일이 암호화됩니다.
노트:
서버 운영 체제의 Encryption에서는 사용자 암호화를 일반 암호화로 변환합니다(이동식 장치에서는 예외). 이동식 장치에서 컴퓨
터와 연관된 사용자 로밍 키를 사용하여 암호화가 수행됩니다.
사용자가 이동식 장치 암호화에 동의하지 않으면, 장치가 보호되는 서버에 사용될 경우 이 장치에 대한 사용자 액세스를 차단됨 , 읽기
전용 또는 전체 액세스 로 설정할 수 있습니다. 보호되는 서버의 정책에 따라 보호되지 않는 이동식 장치의 액세스 수준이 결정됩니다.
이동식 장치가 원본 보호되는 서버에 다시 삽입되면 정책이 업데이트됩니다.
인증 및 외장형 미디어
보호되는 서버의 정책에 따라 인증 기능이 결정됩니다.
이동식 장치가 암호화된 후에는 장치의 소유자/사용자만 보호되는 서버의 이동식 장치에 액세스할 수 있습니다. 다른 사용자는 이동
식 미디어에 있는 암호화된 파일에 액세스할 수 없습니다.
로컬 자동 인증은 보호된 이동 가능한 미디어를 보호된 서버에 삽입할 경우 해당 미디어의 소유자가 로그인되어 있을 때 자동으로 인
증되도록 허용합니다. 자동 인증이 비활성화되어 있으면 소유자/사용자가 보호된 이동식 장치에 대한 액세스 권한을 인증해야 합니
다.
이동식 장치의 원본 암호화 컴퓨터가 보호되는 서버일 경우, 다른 컴퓨터에 정의된 Encryption External Media 정책 설정과 관계없이
소유자/사용자가 원래 암호화 컴퓨터가 아 컴퓨터에서 사용할 때 이동식 장치에 항상 로그인해야 합니다.
Server Encryption Port Control 및 Encryption External Media 정책에 대한 자세한 내용은 AdminHelp를 참조하십시오.
서버 운영 체제에서 Encryption 일시 중단
암호화된 서버를 일시 중지하면 다시 시작한 후에 암호화된 데이터에 액세스할 수 없습니다. 가상 서버 사용자는 일시 중단할 수 없습
니다. 그 대신, 암호화된 서버의 컴퓨터 키가 일시 중단됩니다.
노트:
서버 엔드포인트를 일시 중단해도 서버가 즉시 일시 중단되지 않습니다. 일시 중단은 다음에 키가 요청될 때(일반적으로 다음에
서버가 다시 시작될 때) 적용됩니다.
노트:
이 기능은 주의해서 사용해야 합니다. 정책 설정에 따라 네트워크에서 연결이 끊겨 있는 동안 보호되는 서버가 일시 중단된 경우
에는 암호화된 서버 인스턴스를 일시 중단하면 불안정해질 수 있습니다.
사전 요구 사항
● 관리 콘솔에서 지정된 헬프 데스크 관리자 권한이 있어야만 엔드포인트를 일시 중단할 수 있습니다.
● 관리자가 관리 콘솔에 로그인되어 있어야 합니다.
관리 콘솔의 왼쪽 창에서 채우기 > 엔드포인트를 클릭합니다.
호스트 이름을 검색하거나 선택한 다음, 상세 정보 및 작업 탭을 클릭합니다.
서버 장치 제어 아래에서 일시 중단을 클릭한 후 예를 클릭합니다.
94 서버 운영 체제에 Encryption 구성