관리자는 정책 설정을 적용하여 Windows 10 또는 11 기기 보안 및 기능을 관리할 수 있습니다. 이 정책 설정 중 일부는 Windows용 Google 사용자 인증 정보 제공 프로그램이 설치된 Windows 기기에만 적용되고, 일부는 Windows 기기 관리 대상 기기에만 적용됩니다. 이러한 관리 옵션에 대해 자세히 알아보려면 개요: Windows용 향상된 데스크톱 보안을 참고하세요.
설정 찾기
-
-
관리 콘솔에서 메뉴
기기
모바일 및 엔드포인트
- 설정 카테고리 및 설정을 클릭합니다.
- 모든 사용자에게 설정을 적용하려면 최상위 조직 단위를 선택하고 그렇지 않으면 하위 조직 단위를 선택하세요.
- 설정을 업데이트합니다.
- 저장을 클릭합니다. 하위 조직 단위를 구성한 경우 상위 조직 단위의 설정을 상속하거나 재정의할 수 있습니다.
설정을 업데이트한 후 변경사항이 기기에 적용되려면 3~6시간이 소요될 수 있습니다.
Windows 설정 참고
Windows용 Google 사용자 인증 정보 제공 프로그램(GCPW) 설정
GCPW 다운로드하기조직에서 사용할 GCPW의 64비트 또는 32비트 설치 파일을 다운로드합니다. 자세한 내용은 Windows용 Google 사용자 인증 정보 제공 프로그램 설치하기를 참고하세요.
GCPW 토큰을 복사하고 다시 생성할 수도 있습니다. 자세한 내용은 GCPW 토큰 다시 생성하기를 참고하세요.
사용자가 GCPW를 통해 로그인하도록 허용하려면 사용자의 Google 계정에 허용된 도메인을 지정해야 합니다. 도메인을 하나 이상 지정해야 사용자가 로그인할 수 있습니다. 자세한 내용은 Windows용 Google 사용자 인증 정보 제공 프로그램 설치하기를 참고하세요.
GCPW 설정
GCPW가 설치된 기기에서 지원됨
GCPW 자동 업데이트Windows 기기에 새 버전의 GCPW를 자동으로 설치하려면 GCPW 자동 업데이트 체크박스를 선택합니다(기본적으로 선택되어 있음).
특정 버전으로만 업데이트를 허용하려면 특정 버전 이상 업데이트 방지 체크박스를 선택하고 허용할 버전을 입력합니다. 최신 버전을 모든 사용자에게 배포하기 전에 테스트하려면 이 옵션을 사용하는 것이 좋습니다.
참고: 버전을 승인할 때 이 설정을 업데이트해야 사용자가 새 기능 및 보안 업데이트를 받을 수 있습니다. 기기에 설치된 버전보다 이전 버전을 입력해도 GCPW가 해당 버전으로 롤백되지 않습니다.
GCPW 자동 업데이트를 사용 중지하려면(권장하지 않음) GCPW 자동 업데이트 체크박스를 선택 해제합니다.
테스트 조직 단위를 나머지 조직 단위와 다르게 설정하려면 다음 안내를 따르세요.
- 최상위 조직 단위를 선택합니다.
- GCPW 자동 업데이트 및 특정 버전 이상 업데이트 방지 체크박스를 선택하고 사용자에게 제공하려는 최신 버전을 입력합니다.
- 저장을 클릭합니다.
- 테스트 기기 사용자가 포함된 조직 단위를 선택합니다.
- GCPW 자동 업데이트 체크박스를 선택하고 특정 버전 이상 업데이트 방지 체크박스를 선택 해제합니다.
- 재정의를 클릭합니다.
두 개 이상의 Google Workspace 계정으로 GCPW를 통해 기기에 로그인하도록 허용하려면 사용 설정됨을 선택합니다. Windows 기기 관리를 사용하는 경우 GCPW에 여러 계정이 허용되더라도 기기당 한 명의 사용자만 Windows 기기 관리에 등록할 수 있습니다.
하나의 Google Workspace 계정만으로 GCPW를 통해 기기에 로그인하도록 허용하려면 사용 중지됨을 선택합니다.
구성되지 않음으로 설정하는 경우 기기의 enable_multi_user_login 레지스트리 설정이 0으로 설정되어 있지 않은 한 두 개 이상의 Google Workspace 계정에서 기기에 로그인할 수 있습니다.
조직에서 Windows 기기 관리를 사용하는 경우 사용자가 처음 로그인할 때 GCPW에서 기기가 Windows 기기 관리에 자동으로 등록되도록 할 수 있습니다.
기기 관리에 자동으로 등록 체크박스가 선택되어 있지 않고 조직에서 Windows 기기 관리를 사용하는 경우, 수동으로 기기를 등록하거나 enable_dm_enrollment 레지스트리 키를 1로 설정해야 합니다.
사용자가 오프라인일 때 GCPW를 통해 기기에 로그인할 수 있는 기간을 제한하려면 값을 사용 설정됨으로 변경하고 기간(일)을 설정합니다.
설정 기간이 만료되면 사용자가 인터넷에 연결할 때까지 기기에 로그인할 수 없습니다.
구성되지 않음으로 설정하는 경우 기기에서 validity_period_in_days 레지스트리 설정을 하지 않는 한 사용자가 오프라인 상태에서도 무제한으로 로그인할 수 있습니다.
Windows 관리 설정
Windows 기기 관리조직에서 Windows 기기 관리를 사용 설정하려면 사용 설정됨을 선택합니다. 정책을 구성한 후에 Windows 기기 관리를 사용 설정하는 것이 좋습니다. 자세한 내용은 GCPW 및 Windows 기기 관리 설정하기를 참고하세요.
Windows 기기 관리를 사용 중지하려면 사용 중지됨을 선택합니다.
계정 설정
Windows 기기 관리 대상 기기에서 지원됨
관리자 권한Windows 기기 관리로 관리되는 기기의 사용자 권한을 다음과 같이 설정합니다.
- 관리자 권한을 취소하려면 일반 사용자를 선택합니다.
- 사용자에게 관리자 권한을 부여하려면 로컬 관리자를 선택합니다.
Active Directory(AD) 사용자, AD 그룹 또는 로컬 사용자에게 기기의 관리자 권한을 부여할 수도 있습니다.
참고: 값을 입력하지 않으면 기기에서 기존의 로컬 관리자 계정이 삭제됩니다. 사용자 계정 유형이 일반 사용자로 설정된 경우 기기에 로컬 관리자 계정이 없으므로 관리자 작업을 수행하려면 사용자에게 일시적으로 권한을 부여해야 합니다.
자세한 내용은 Windows 10 또는 11 기기에서 계정 권한 설정하기를 참고하세요.
Windows 업데이트 설정
Windows 기기 관리 대상 기기에서 지원됨
Windows 자동 업데이트조직의 Windows 10 또는 11 기기에서 Windows 자동 업데이트 서비스를 통해 보안 업데이트 및 기타 주요 다운로드의 수신 방법과 시기를 설정합니다.
자세한 내용은 Windows 10 또는 11 기기의 자동 업데이트 관리하기를 참고하세요.
BitLocker 설정
Windows 기기 관리 대상 기기에서 지원됨
BitLocker 드라이브 암호화Windows 10 또는 11 기기 및 드라이브의 암호화 방식을 설정합니다.
자세한 내용은 Windows 10 또는 11 기기에서 BitLocker 암호화 사용 설정하기를 참고하세요.
맞춤 설정
Windows 기기 관리 대상 기기에서 지원됨
맞춤설정Google 관리 콘솔에서 설정할 수 없는 Windows 설정 및 기능을 관리합니다. 앱을 차단하고 배포할 수도 있습니다.
자세히 알아보기:
Google, Google Workspace 및 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.
