.. _mac-external-device:

장치 제어
===========================

사용자 PC에서 사용금지된 장치들을 사용중지로 변경합니다. 시스템에 물리적으로 연결하는 모든 장치를 제어합니다.

- 외부 장치를 실행 중지 또는 제거
- 관리자가 에이전트를 통해 장치에 대한 사용 신청을 받아 승인 여부 결정

.. note:: 장치사용신청서 설정부분은 다음에 :ref:`mac-external-device-request` 참고하시기 바랍니다.

1 단계. 장치 그룹 생성
---------------------------

- 장치 그룹은 제어에 필요한 일련의 장치를 정의하는 기능입니다. 정책에 대한 차단 또는 예외로 사용될 수 있습니다.

#. 상단 항목의 **정책** 으로 이동합니다.
#. 왼쪽 정책 항목에서 **정책 > 장치제어 정책 > 장치그룹** 으로 이동합니다.
#. **작업선택 > 생성** 을 클릭합니다.
#. **기본정보** 에서 고유한 **ID 이름** 을 입력합니다. (*예 : "USB 저장 장치"*).
#. **OS 종류 > macOS** 를 선택합니다.
#. 제어 하려고 하는 장치명을 선택합니다.
#. 장치가 USB Disk 인 경우 **조건설정** 에서 다음을 입력합니다.

   - **USB 제조사** : USB 공급업체 이름을 지정
   - **USB 모델** : USB 모델 이름을 지정
   - **USB 시리얼** : USB 일련 번호 지정

#. **생성** 버튼을 클릭합니다.

2 단계. 장치제어 정책 생성
-------------------------------------

+ 장치 제어 정책은 대상이 장치 제어를 수행하도록 차단하거나 허용 할 장치 그룹을 정의합니다.
+ 플러그인이 업로드 되면 기본적인 출력장치에 대한 장치정책이 템플릿으로 제공됩니다. (장치제어 정책 ID : Data Prevention)

#. 상단 항목의 **정책** 으로 이동합니다.
#. 왼쪽 정책 항목에서 **정책 > 장치제어 정책** 으로 이동합니다.
#. **작업선택 > 생성** 버튼을 클릭합니다.
#. **기본정보** 에서 고유의 **ID 이름** 을 입력합니다. (*예: "USB 스토리지 정책"*)
#. **노드그룹 설정** 에서 **할당** 버튼을 클릭하고 **노드그룹** 을 선택합니다. 
#. **차단장치 설정** 에서 **할당** 버튼을 클릭하고 **USB 저장 장치** 를 선택합니다.
#. 1단계에서 설정한 장치그룹이 아니더라도 아래의 **기본장치그룹** 으로 정의되어있는 항목을 선택 할 수 있습니다.

   .. list-table::
      :widths: 5 20
      
      * - Bluetooth Tethering
        - 블루투스 클래스에 속한 장치
      * - CD/DVD
        - CD롬 드라이브 클래스에 속한 장치
      * - Local Printer
        - 로컬PC에 직접 연결된 프린터
      * - USB Disk
        - USB 타입의 저장장치 (시스템 프로파일의 SPUSBDataType 정보)
      * - USB Network Adapter
        - USB 포트로 연결된 네트워크 어댑터 (네트워크 하드웨어 포트명 내에 USB, LAN 존재하는 장치)
      * - USB Tethering
        - 모바일기기에 USB 케이블로 연결된 네트워크 어댑터 (네트워크 하드웨어 포트명이 iPhone USB인 장치), 안드로이드는 macOS에 USB Tethering 불가

#. **생성** 버튼을 클릭합니다.

3 단계. 장치 제어 플러그인 설정
------------------------------------------------

#. 상단 항목의 **정책** 으로 이동합니다.
#. 왼쪽 정책 항목에서 **정책 > 노드정책 > 노드액션** 으로 이동합니다.
#. 노드액션 관리창에서 **장치 제어** 을 찾아 클릭합니다.
#. **액션 수행설정 > 장치제어 방식** 에서 **제거** 또는 **중지** 를 선택합니다.
#. **수정** 버튼을 클릭합니다.

4 단계. 노드정책에 에이전트 액션 추가
------------------------------------------

#. 상단 항목의 **정책** 으로 이동합니다.
#. 왼쪽 정책 항목에서 **정책 > 노드정책** 으로 이동합니다.
#. 노드정책창에서 **원하는 노드정책ID** 를 클릭합니다.
#. **노드액션 설정** 을 찾아 **할당** 버튼을 클릭합니다.
#. **사용가능** 항목에서 **장치 제어** 를 찾아 **선택** 항목으로 이동 시킵니다.
#. **추가** 버튼을 클릭합니다.
#. **수정** 버튼을 클릭합니다.