장치 제어

사용자 PC에서 사용금지된 장치들을 사용중지로 변경합니다. 시스템에 물리적으로 연결하는 모든 장치를 제어합니다.

• 외부 장치를 실행 중지 또는 제거

• 관리자가 에이전트를 통해 장치에 대한 사용 신청을 받아 승인 여부 결정

Note

장치사용신청서 설정부분은 다음에 장치사용신청서 사용하기 참고하시기 바랍니다.

1 단계. 장치 그룹 생성

• 장치 그룹은 제어에 필요한 일련의 장치를 정의하는 기능입니다. 정책에 대한 차단 또는 예외로 사용될 수 있습니다.

1. 상단 항목의 정책 으로 이동합니다.

2. 왼쪽 정책 항목에서 정책 > 장치제어 정책 > 장치그룹 으로 이동합니다.

3. 작업선택 > 생성 을 클릭합니다.

4. 기본정보 에서 고유한 ID 이름 을 입력합니다. (예 : "USB 저장 장치").

5. OS 종류 > macOS 를 선택합니다.

6. 제어 하려고 하는 장치명을 선택합니다.

7. 장치가 USB Disk 인 경우 조건설정 에서 다음을 입력합니다.

   • 제조사 : USB 공급업체 이름을 지정

   • 모델 : USB 모델 이름을 지정

   • 시리얼 : USB 일련 번호 지정

8. 장치가 CD/DVD, 프린터, USB 테더링, USB Lan 어댑터 인 경우 조건설정 에서 다음을 입력합니다.

   • 모델 : 모델 이름을 지정

9. 생성 버튼을 클릭합니다.

2 단계. 장치제어 정책 생성

• 장치 제어 정책은 대상이 장치 제어를 수행하도록 차단하거나 허용 할 장치 그룹을 정의합니다.

• 플러그인이 업로드 되면 기본적인 출력장치에 대한 장치정책이 템플릿으로 제공됩니다. (장치제어 정책 ID : Data Prevention)

1. 상단 항목의 정책 으로 이동합니다.

2. 왼쪽 정책 항목에서 정책 > 장치제어 정책 으로 이동합니다.

3. 작업선택 > 생성 버튼을 클릭합니다.

4. 기본정보 에서 고유의 ID 이름 을 입력합니다. (예: "USB 스토리지 정책")

5. 노드그룹 설정 에서 할당 버튼을 클릭하고 노드그룹 을 선택합니다.

6. 차단장치 설정 에서 할당 버튼을 클릭하고 USB 저장 장치 를 선택합니다.

7. 1단계에서 설정한 장치그룹이 아니더라도 아래의 기본장치그룹 으로 정의되어있는 항목을 선택 할 수 있습니다.

   Bluetooth Tethering	블루투스 클래스에 속한 장치
   CD/DVD	CD롬 드라이브 클래스에 속한 장치
   Local Printer	로컬PC에 직접 연결된 프린터
   USB Disk	USB 타입의 저장장치 (시스템 프로파일의 SPUSBDataType 정보)
   USB Network Adapter	USB 포트로 연결된 네트워크 어댑터 (네트워크 하드웨어 포트명 내에 USB, LAN 존재하는 장치)
   USB Tethering	모바일기기에 USB 케이블로 연결된 네트워크 어댑터 (네트워크 하드웨어 포트명이 iPhone USB인 장치), 안드로이드는 macOS에 USB Tethering 불가

8. 생성 버튼을 클릭합니다.

3 단계. 장치 제어 플러그인 설정

1. 상단 항목의 정책 으로 이동합니다.

2. 왼쪽 정책 항목에서 정책 > 노드정책 > 노드액션 으로 이동합니다.

3. 노드액션 관리창에서 장치 제어 을 찾아 클릭합니다.

4. 액션 수행설정 > 장치제어 방식 에서 제거 또는 중지 를 선택합니다.

5. 수정 버튼을 클릭합니다.

4 단계. 노드정책에 에이전트 액션 추가

1. 상단 항목의 정책 으로 이동합니다.

2. 왼쪽 정책 항목에서 정책 > 노드정책 으로 이동합니다.

3. 노드정책창에서 원하는 노드정책ID 를 클릭합니다.

4. 노드액션 설정 을 찾아 할당 버튼을 클릭합니다.

5. 사용가능 항목에서 장치 제어 를 찾아 선택 항목으로 이동 시킵니다.

6. 추가 버튼을 클릭합니다.

7. 수정 버튼을 클릭합니다.