암호 보호
컴퓨터 활용 능력이 각기 다른 사람들이 한 컴퓨터를 공유하는 경우. 모든 사용자가 Kaspersky Endpoint Security 및 설정에 제한없이 접근할 수 있다면 전반적인 컴퓨터 보호 수준이 저하될 수 있습니다. 암호 보호를 사용하면 사용자에게 부여된 권한(예: 애플리케이션 종료 권한)에 따라 사용자의 Kaspersky Endpoint Security 접근을 제한할 수 있습니다.
Windows 세션을 시작한 사용자(세션 사용자)가 동작을 수행할 권한을 갖는 경우, Kaspersky Endpoint Security는 사용자 이름과 암호 또는 임시 암호를 요청하지 않습니다. 사용자는 부여된 권한에 따라 Kaspersky Endpoint Security에 대한 접근 권한을 받습니다.
세션 사용자가 동작을 수행할 권한이 없는 경우에는 다음 방법을 통해 애플리케이션에 대한 접근 권한을 획득할 수 있습니다:
- 사용자 이름과 암호 입력.
이 방법은 일상적인 동작에 적합합니다. 암호로 보호된 동작을 수행하려면 필요한 권한이 있는 사용자의 도메인 계정 자격 증명을 입력해야 합니다. 이 경우 컴퓨터는 해당 도메인에 있어야 합니다. 컴퓨터가 도메인에 없는 경우 KLAdmin 계정 또는 수동 추가 계정을 사용할 수 있습니다.
- 임시 암호 입력.
이 방법은 회사 네트워크 외부에 있는 사용자에게 차단된 동작(예: 애플리케이션 종료)을 수행할 수 있는 임시 권한을 부여하는 데 적합합니다. 임시 암호가 만료되거나 세션이 종료되면 Kaspersky Endpoint Security는 그 설정을 이전 상태로 되돌립니다.
사용자가 암호로 보호된 동작을 수행하려고 할 때 Kaspersky Endpoint Security는 사용자에게 사용자 이름 및 암호 또는 임시 암호를 입력하라는 메시지를 표시합니다(아래 그림 참조).
비밀번호 입력 창에서 ALT+SHIFT를 눌러 언어를 전환할 수 있습니다. 운영 체제에서 구성된 다른 단축키를 사용해도 언어가 전환되지 않습니다.
Kaspersky Endpoint Security 접근 암호 물어보기
사용자 이름 및 암호
Kaspersky Endpoint Security에 접근하려면 계정 자격 증명을 입력해야 합니다. 암호 보호는 다음 계정을 지원합니다:
- KLAdmin. Kaspersky Endpoint Security에 대한 무제한 접근 권한을 가진 Administrator 계정. KLAdmin 계정에는 암호로 보호된 작업을 수행할 수 있는 권한이 있습니다. KLAdmin 계정에 대한 권한은 철회할 수 없습니다. 암호 보호를 사용하도록 설정하면 KLAdmin 계정의 암호를 설정하라는 메시지를 Kaspersky Endpoint Security가 표시합니다.
- 계정 직접 추가됨. Active Directory 도메인 외의 계정. 관리자 암호를 공유하고 싶지 않은 경우 KLAdmin 대신 이 서비스 계정을 사용할 수 있습니다. 사용자 이름 및 암호를 설정하고 개별 권한을 구성할 수 있습니다.
- Everyone 그룹. 회사 네트워크 내의 모든 사용자를 포함하는 기본 제공 Windows 그룹. Everyone 그룹의 사용자는 자신에게 부여된 권한에 따라 애플리케이션에 접근할 수 있습니다.
- 개별 사용자 또는 그룹. 개별 권한을 구성할 수 있는 사용자 계정. 예를 들어 Everyone 그룹에 대해 동작이 차단된 경우 개별 사용자 또는 그룹에 대해 이 작업을 허용할 수 있습니다.
- 세션 사용자. Windows 세션을 시작한 사용자 계정. 암호를 입력하라는 메시지가 표시되면 다른 세션 사용자로 전환할 수 있습니다(현재 세션에서 이 암호 항상 사용 확인란). 이 경우 Kaspersky Endpoint Security는 계정 자격 증명이 입력된 사용자를 Windows 세션을 시작한 사용자 대신 해당 세션 사용자로 간주합니다.
임시 암호
임시 암호를 사용하여 회사 네트워크 외부의 개별 컴퓨터에게 Kaspersky Endpoint Security에 대한 임시 접근을 허용할 수 있습니다. 관리자는 Kaspersky Security Center의 해당 컴퓨터 속성에 있는 개별 컴퓨터에 대한 임시 암호를 생성합니다. 관리자는 임시 암호로 보호할 동작을 선택하고 임시 암호의 유효 기간을 지정합니다.
암호 보호 동작 알고리즘
Kaspersky Endpoint Security는 다음 알고리즘에 따라 암호로 보호된 동작을 허용할지 또는 차단할지 결정합니다(아래 그림 참조).
암호 보호 동작 알고리즘