비즈니스 또는 학교의 ChromeOS 기기 관리자를 위한 페이지입니다.
관리자는 Google 관리 콘솔을 사용하여 네트워크 연결을 제한하는 기기 정책을 구성할 수 있습니다. 예:
- 조직 단위에 등록된 기기가 이더넷에만 연결하도록 제한할 수 있습니다.
- 직원이 개인 휴대전화로 Wi-Fi 핫스팟에 연결하지 못하도록 차단할 수도 있습니다.
- 관리 네트워크가 기기 범위 내에 있지 않은 경우 사용자가 비관리 네트워크에 연결하도록 허용할 수 있습니다. 관리 네트워크를 사용할 수 있게 되면 비관리 네트워크에서 기기가 자동으로 전환됩니다. 직장이나 학교에서는 관리 네트워크에 연결하고, 집이나 공공장소에서는 비관리 네트워크에 연결할 수 있습니다.
- 조직에 업무용 네트워크와 게스트 네트워크가 있는 경우 기기가 게스트 네트워크에 액세스하지 못하도록 차단하고 사용자가 집에서는 개인 기기를 사용하도록 할 수 있습니다. 이 경우 특정 Wi-Fi SSID에 대한 액세스를 차단할 수 있습니다.
고려사항
- 정책은 관리되는 사용자와 관리되지 않는 사용자의 기기 전체에 적용됩니다. 설정한 정책은 관리 게스트 세션과 키오스크에도 적용됩니다.
- 자동 연결 설정은 ChromeOS 기기의 Wi-Fi 또는 이더넷에만 적용됩니다.
- 다음은 SIM 잠금 설정에 적용됩니다.
- 제한 사항을 선택하고 사용자의 SIM에 이미 SIM 잠금 설정이 켜진 경우 사용자에게 SIM 잠금 설정을 사용 중지하도록 요청하는 알림이 표시됩니다. SIM이 PUK로 차단된 경우 SIM의 PUK 코드를 수동으로 입력하여 SIM을 차단 해제하고 SIM 잠금 설정을 사용 중지합니다. 이렇게 하면 새로운 기본 PIN이 1111로 자동 설정됩니다.
- 사용자가 PIN 코드를 3회 잘못 입력하면 SIM 카드가 PUK로 차단됩니다. 사용자가 올바른 PUK 코드를 입력하면 SIM이 차단 해제됩니다. 일반적으로 SIM을 PUK로 차단 해제하려면 올바른 PUK 코드와 새 PIN이 항상 필요합니다. PUK로 SIM을 차단 해제할 경우 PIN으로 SIM을 잠금 해제하도록 허용하지 않으면 새 PIN은 1111로 자동 설정됩니다. 새 PIN이 아닌 올바른 PUK 코드만 필요합니다.
- 정책은 아래에 설명된 내용에 따라 Chromebook 배포에도 일부 영향을 미칩니다.
정책을 잘못 구성하면 기기에서 웹에 연결하여 정책 업데이트를 받지 못하게 될 수 있습니다. 예를 들어, 기기가 특정 Wi-Fi 구성에만 연결하도록 제한한 다음 네트워크 하드웨어의 SSID를 바꿀 경우 사용자는 새 SSID에 연결할 수 없습니다. 그러면 사용자의 기기가 더 이상 웹에 연결되어 있지 않으므로 새 네트워크 정책을 푸시할 수 없게 됩니다.
배포 문제를 최소화하기 위해 네트워크 제한은 사용자가 로그인한 후에만 기기에 적용됩니다. 로그인 화면에서는 설정한 제한이 적용되지 않습니다. 따라서 정책을 잘못 구성하더라도 사용자가 로그아웃 후 로그인 화면에서 네트워크에 연결하면 유효한 네트워크에 연결되어 있는 동안 세션에 다시 로그인하여 수정된 정책을 다운로드할 수 있습니다.
로그인 화면에서 기기가 자동으로 연결할 수 있는 유효한 기기 전체 네트워크를 구성하는 것이 좋습니다. 이렇게 하면 배포 오류 발생 시 사용자가 계정에서 로그아웃할 수 있으며 기기가 자동으로 해당 네트워크에 연결됩니다.
이러한 설정은 조직 단위에 따라 단계적으로 배포하는 것이 좋습니다. 이렇게 하면 정책이 잘못 구성되더라도 영향을 받는 사용자를 최소화할 수 있습니다.
이 정책은 기기 전체에 적용됩니다. 사용자가 직장 외부에서 정책 제한을 준수할 수 없는 경우가 있으므로 자택에서는 회사 기기를 사용하지 못할 수 있습니다. 예를 들어, 사용자의 자택 Wi-Fi는 직장 Wi-Fi와 구성이 동일하지 않습니다. 아니면, 커피숍에서 기기를 사용하여 일하려고 할 때 이더넷 연결이 불가능할 수도 있습니다.
관리 계정에 네트워크 제한이 적용되는 경우 사용자는 개인 기기를 직장에서 사용하지 못할 수 있습니다. 정책은 사용자가 아닌 기기에 적용되므로 사용자는 관리 계정으로 개인 기기에 계속 로그인할 수 있습니다. 하지만 설정한 네트워크 제한은 기기에 적용되지 않습니다.
기기를 다른 조직 단위로 이동할 때 다음 사항에 유의하세요.
- 새 조직 단위의 기기에 기존 eSIM을 유지하려면 먼저 동일한 SDMP+URL을 사용하는 셀룰러 네트워크 구성이 새 조직 단위에 있는지 확인합니다.
- 기기에서 기존 eSIM을 삭제하려면 이동하기 전에 eSIM 재설정을 사용하여 기기에서 eSIM 프로필을 영구 삭제합니다. 자세한 내용은 Chrome OS 기기 세부정보 보기를 참고하세요.
- 네트워크 구성이 일치하지 않고 기기를 조직 단위로 이동하면 기기의 관리 eSIM이 비관리로 전환됩니다. 네트워크에 적용되는 정책 설정이 없습니다.
네트워크 연결 제한하기
-
-
관리 콘솔에서 메뉴
기기
네트워크로 이동합니다.
- 일반 설정(Chromebook만 해당)을 클릭합니다.
-
(선택사항) 부서나 팀에 설정을 적용하려면 옆에서 조직 단위를 선택합니다. 방법 보기
- (선택사항) 관리 네트워크에만 자동으로 연결합니다.
- 자동 연결을 클릭합니다.
- 사용자가 관리 네트워크에만 자동으로 연결되도록 제한 체크박스를 선택합니다.
- 저장을 클릭합니다. 또는 조직 단위에 대해 재정의를 클릭할 수도 있습니다.
상속된 값을 나중에 복원하려면 상속을 클릭합니다.
- (선택사항) 사용자가 선택된 조직 단위용으로 구성된 Wi-Fi 네트워크에만 연결하도록 허용합니다.
- Wi-Fi 네트워크를 클릭합니다.
- 사용자가 이 조직 단위용으로 구성된 Wi-Fi 네트워크에만 연결하도록 제한 목록에서 다음 옵션을 선택합니다.
- 제한: 관리 네트워크 사용 가능 여부에 관계없이 모든 비관리 네트워크에 대한 액세스를 차단합니다.
- 범위 내에 관리 Wi-Fi 네트워크가 있는 경우에만 제한: 사용 가능한 관리 네트워크가 없으면 직장 또는 학교 외부에서 비관리 네트워크에 대한 연결을 허용합니다.
- 저장을 클릭합니다. 또는 조직 단위에 대해 재정의를 클릭할 수도 있습니다.
상속된 값을 나중에 복원하려면 상속을 클릭합니다.
- (선택사항) 사용자가 선택된 조직 단위용으로 구성된 셀룰러 네트워크에만 연결하도록 허용하려면 다음 안내를 따르세요.
- 셀룰러 네트워크를 클릭합니다.
- 사용자가 이 조직 단위용으로 구성된 셀룰러 네트워크에만 연결하도록 제한(Chrome 버전 100 이상) 체크박스를 선택합니다.
- 저장을 클릭합니다. 또는 조직 단위에 대해 재정의를 클릭할 수도 있습니다.
상속된 값을 나중에 복원하려면 상속을 클릭합니다.
- (선택사항) 사용자가 기기의 SIM에 PIN 잠금을 적용하지 못하도록 제한합니다.
- SIM 잠금을 클릭합니다.
- 사용자가 기기의 SIM을 PIN으로 잠그지 못하도록 제한(Chrome 버전 108 이상) 체크박스를 클릭합니다.
- 저장을 클릭합니다. 또는 조직 단위에 대해 재정의를 클릭할 수도 있습니다.
상속된 값을 나중에 복원하려면 상속을 클릭합니다.
- 허용된 네트워크 인터페이스를 클릭합니다.
- 허용하려는 네트워크 인터페이스의 체크박스를 선택합니다. Wi-Fi, 이더넷, 셀룰러, VPN를 하나 이상을 선택합니다.
참고: VPN 체크박스는 통합된 Chrome OS VPN에만 적용됩니다. VPN 앱 솔루션의 경우 앱 제한 정책을 사용하여 VPN 액세스를 허용하거나 차단하세요. - 저장을 클릭합니다. 또는 조직 단위에 대해 재정의를 클릭할 수도 있습니다.
상속된 값을 나중에 복원하려면 상속을 클릭합니다.
- (선택사항) 사용자가 특정 Wi-Fi 네트워크에 연결하지 못하도록 차단하려면 다음 안내를 따르세요.
- 차단된 Wi-Fi 네트워크를 클릭합니다.
- 차단하려는 SSID를 입력합니다. SSID를 한 줄에 하나씩 입력하세요.
- 저장을 클릭합니다. 또는 조직 단위에 대해 재정의를 클릭할 수도 있습니다.
상속된 값을 나중에 복원하려면 상속을 클릭합니다.
- (선택사항) 사용자 기기에서 셀룰러 네트워크에 대한 SIM 문자 메시지 알림을 제한하려면 다음 안내를 따르세요.
- SIM 문자 메시지를 클릭합니다.
- 기기에서 문자 메시지를 표시하도록 허용에서 다음 옵션 중 하나를 선택합니다.
- 기본 설정은 사용자가 결정하도록 허용입니다. 사용자가 기기에서 문자 메시지 표시 설정을 구성할 수 있습니다. 사용자는 네트워크별로 문자 메시지 알림을 표시할지 설정할 수 있습니다.
- 제한하지 않음: 사용자가 기기에서 모든 셀룰러 네트워크에 관한 문자 메시지 알림을 받습니다. 사용자는 기기에서 문자 메시지 표시 설정을 변경할 수 없습니다.
- 제한: 기기의 모든 셀룰러 네트워크에서 모든 문자 메시지 알림을 제한 및 차단합니다. 사용자는 기기에서 문자 메시지 표시 설정을 변경할 수 없습니다.
- 저장을 클릭합니다. 또는 조직 단위에 대해 재정의를 클릭할 수도 있습니다.
상속된 값을 나중에 복원하려면 상속을 클릭합니다.