이 Library Item은 Apple 기기, Windows 컴퓨터 및 Android 기기에서 사용할 수 있습니다
플랫폼 지원 매트릭스
Passcode 프로파일 Library Item 생성
이 Library Item을 Iru Endpoint Library에 추가하려면 Library 개요 문서에 설명된 단계를 따르세요.1
Library로 이동
Library로 이동하여 Library Item 추가를 선택합니다.
2
암호 선택
암호를 검색하여 선택합니다.
3
Library Item 이름 지정
Library Item에 이름을 지정합니다.
4
플랫폼 선택
설치 대상에서 프로파일을 설치할 플랫폼을 선택합니다.
5
Blueprints에 할당
하나 이상의 Blueprints에 할당합니다.
공통 설정
다음 설정은 모든 플랫폼에서 사용할 수 있습니다.- 암호 필요 기기에 패스코드를 요구합니다.
-
단순 암호 허용 안 함
단순 시퀀스(예:
123,CBA) 또는 반복 문자(예:111,AAA)를 사용하지 못하도록 합니다. - 최소 암호 길이 패스코드의 최소 문자 수를 정의합니다.
Windows에서는 Windows Hello 및 기존 계정 암호에 적용됩니다. 비즈니스용 Windows Hello에 대한 자세한 내용은 Microsoft의 비즈니스용 Windows Hello 개요를 참조하세요.
- 최대 암호 사용 기간 새 패스코드가 필요하기 전까지 패스코드를 변경하지 않고 유지할 수 있는 일수입니다.
- 암호 기록 이전에 사용한 패스코드의 재사용을 방지합니다.
- 잠금 또는 디바이스 지우기 전 최대 실패 시도 횟수 기기의 모든 데이터가 지워지기 전(Mac의 경우 계정이 잠기기 전)까지 허용되는 패스코드 실패 시도 횟수입니다.
Windows: Windows에서 이 키를 설정하면 임계값을 초과할 경우 기기가 지워집니다. 기기를 지우지 않고 잠금을 적용하려면 대신 아래의 계정 잠금 기간을 사용하세요.Mac 이외 기기: Mac 이외의 기기는 패스코드 실패 시도 횟수에 도달하면 즉시 지워집니다.
플랫폼별 설정
- Apple
- Windows
- Android 기기 패스코드
- Android Work Profile 패스코드
Apple 전용 설정
이 설정은 Apple 기기에만 적용됩니다. 플랫폼 지원은 괄호 안에 표시되어 있습니다.- Require alphanumeric passcode(모든 Apple 플랫폼) 숫자뿐 아니라 문자도 요구합니다.
- Require passcode after screen lock(모든 Apple 플랫폼) 화면 잠금 후 패스코드가 필요할 때까지의 시간을 정의합니다.
-
Minimum complex characters(모든 Apple 플랫폼)
%,$또는#와 같은 필수 특수 문자 수를 정의합니다. - Start screen saver after(macOS 전용) 화면 보호기가 시작되기 전까지의 유휴 시간을 정의합니다.
- Account lockout duration(macOS 전용) 실패한 시도 후 계정이 잠긴 상태로 유지되는 기간을 결정합니다.
- Force password reset(macOS 전용) 다음 로그인 시 사용자에게 암호를 재설정하라는 메시지를 표시합니다.
- Maximum available auto-lock delay(iOS, iPadOS, tvOS, visionOS) 자동 잠금 설정에서 사용할 수 있는 최대 시간을 정의합니다.
중요 고려 사항
최대 패스코드 사용 기간(macOS)
Auto Admin 계정 및Create a User Account 매개변수로 생성된 계정과 같이 자동 생성된 사용자 계정의 경우 생성 날짜가 기본적으로 12/31/1969로 설정됩니다. Max Passcode Age가 활성화되어 있으면 첫 로그인 시도 시 패스코드 재설정이 강제됩니다.
강제 암호 재설정(macOS)
Force Password Reset을 활성화하면 다음 로그인 시 사용자에게 암호를 변경하라는 메시지가 표시됩니다. 이는 기존 암호가 현재 복잡성 요구 사항을 충족하는지 여부와 관계없이 발생합니다. 재설정은 한 번만 적용되지만 필요한 경우 나중에 옵션을 다시 활성화할 수 있습니다.기존 기기 등록
Iru에 새 기기를 추가할 때 사용자의 암호가 한 번도 변경되지 않았을 수 있습니다. 이는 Max Passcode Age와 충돌할 수 있습니다. 배포를 지연하거나 사용자에게 미리 알리는 것을 고려하세요.Android Work Profile 패스코드 정책 생성
회사 소유 Android Work Profile 기기의 경우 Work Profile 전용 패스코드 정책을 별도로 구성할 수 있습니다. Work Profile 패스코드 정책을 생성하려면 다음을 수행하세요.1
Library로 이동
Library로 이동합니다
2
Library Item 추가
Library Item 추가를 선택합니다
3
Android Work Profile Passcode 선택
Android Work Profile Passcode를 검색하여 선택합니다
배포: Passcode Library Item과 Android Work Profile Passcode Library Item을 동일한 기기에 동시에 배포하여 기기 액세스와 Work Profile 액세스에 대해 별도의 정책을 구성할 수 있습니다.
모범 사례
1
배포 계획
전체 기기에 배포하기 전에 소규모 기기 그룹에서 패스코드 정책을 테스트합니다.
2
사용자와 소통
사용자에게 새로운 패스코드 요구 사항을 알리고 강력한 암호를 만드는 방법에 대한 지침을 제공합니다.
3
사용자 경험 고려
과도한 잠금을 방지하기 위해 보안 요구 사항과 사용자 편의성 간의 균형을 맞춥니다.
4
규정 준수 모니터링
기기가 패스코드 정책을 준수하는지 정기적으로 확인합니다.
문제 해결
정책 배포 후 사용자 잠김
정책 배포 후 사용자 잠김
가능한 원인:
- 기존 암호가 새로운 복잡성 요구 사항을 충족하지 않음
- 최대 패스코드 사용 기간으로 인해 즉시 암호 변경이 강제됨
- 계정 잠금 임계값이 너무 낮음
- 새 정책을 배포하기 전에 미리 알림 제공
- 암호 변경을 위한 유예 기간 고려
- 적절한 경우 잠금 임계값 조정
패스코드 정책이 적용되지 않음
패스코드 정책이 적용되지 않음
가능한 원인:
- 기기가 등록되지 않았거나 에이전트가 실행되지 않음
- 정책이 기기의 Blueprint에 할당되지 않음
- 플랫폼별 제한 사항
- Windows에서 DeviceLock CSP 종속성이 충족되지 않음(예: Require passcode 없이 Configure max inactivity time 사용)
- 기기 등록 및 에이전트 상태 확인
- Blueprint 할당 확인
- 플랫폼별 문서 검토
- Windows에서 설정이 적용되지 않으면 Microsoft의 DeviceLock Policy CSP 검토
Android Work Profile 문제
Android Work Profile 문제
가능한 원인:
- 기기 정책과 Work Profile 정책 충돌
- Work Profile이 제대로 구성되지 않음
- 기기 규정 준수 문제
- 기기 및 Work Profile 패스코드 설정 모두 검토
- Work Profile이 올바르게 설정되었는지 확인
- 기기 규정 준수 상태 확인
보안 권장 사항
강력한 요구 사항
사용자 경험과 생산성을 고려하면서 강력한 패스코드 요구 사항을 구현하세요.
정기 업데이트
정기적인 암호 업데이트를 권장하고 사용자가 강력한 암호를 만들 수 있도록 도구를 제공하세요.
모니터링
보안 인사이트를 얻기 위해 패스코드 규정 준수 및 실패 시도 로그를 모니터링하세요.
교육
암호 보안 모범 사례 및 회사 정책에 대한 사용자 교육을 제공하세요.