ChromeOS 기기에 원격 연결하기

Chrome Enterprise 관리자는 Google 관리 콘솔에서 Chrome 원격 데스크톱 세션을 시작하여 키오스크 기기를 비롯한 ChromeOS 기기에 원격으로 연결하고 문제를 해결할 수 있습니다.

관리 콘솔에서는 두 가지 유형의 원격 연결을 사용할 수 있습니다. 기기에 원격으로 연결하는 방법은 기기가 실제로 사용 중인지 여부에 따라 다릅니다.

공유 세션: 사용자의 동의를 받아 활성 기기를 원격으로 지원하여 문제를 해결하거나, 로그를 가져오거나, 유지보수를 수행할 수 있습니다. 사용자는 공유 세션 중에 화면을 볼 수 있습니다.
비공개 세션: ChromeOS 버전 132 이상을 실행하는 기기의 경우 사용자가 로그인하지 않은 상태에서는 관리자가 기기에 원격으로 액세스할 수 있습니다. 비공개 세션 중 화면은 사용자는 볼 수 없고 관리자만 볼 수 있습니다. 완료되면 사용자는 평소와 같이 기기에 로그인하여 사용할 수 있습니다.

사용할 세션 유형 선택하기

효과적이고 안전한 원격 관리를 위해서는 올바른 Chrome 원격 데스크톱 세션 유형을 선택하는 것이 중요합니다.

공유 세션

예를 들어 관리자가 특정 플로우에서 사용자를 지원하려는 경우 또는 사용자가 예상 결과로 이어지지 않는 특정 절차를 관리자에게 보여주려는 경우에 적합한 유형입니다.

원격 관리자는 기기를 사용 중인 로컬 사용자를 어느 정도 신뢰합니다.
로컬 사용자가 세션을 종료하고 관리자를 삭제할 수 있으므로 원격 관리자는 민감하거나 중요한 정보에 액세스하지 않습니다.
네트워크 불안정성이 문제가 될 수 있습니다. 따라서 로컬 사용자가 기기를 지켜봄으로써 원격 연결이 끊기는 경우 기기가 방치되거나 잠금 해제되어 있지 않도록 하면 잠재적 보안 위험을 완화할 수 있습니다.
보안 유지를 위해 관리자는 공유 Chrome 원격 데스크톱 세션의 연결을 해제할 때 기기에 로그인한 모든 계정이 로그아웃되거나 잠겨 있는지 확인해야 합니다.

비공개 세션

예를 들어 사용자와의 상호작용이 필요하지 않은 알려진 문제, 즉 기술 위주의 문제, 최종 사용자와 상호작용이 없는 문제 등을 관리자가 재현하려고 하는 경우에 적합한 유형입니다.

원격 관리자는 로컬 사용자의 개입 없이 자체적으로 기기에 액세스해야 합니다.
원격 관리자는 비공개 사용자 인증 정보로 로그인해야 하며, 네트워크 문제로 인해 세션이 중단되는 경우 기기에서 비공개 사용자 세션이 활성 상태로 유지되지 않도록 해야 합니다(연결 해제 시 관리자가 로그아웃되기 때문).
로컬 사용자가 연결을 해제하거나 세션 중에 정보에 액세스하는 것에 대한 우려 없이 원격 관리자는 기기를 완전히 제어할 수 있어야 합니다.
관리 콘솔에서 유휴 상태의 ChromeOS 기기로 비공개 세션을 시작하려면 기기가 관리 콘솔에서 관리 네트워크로 구성된 네트워크에 연결되어 있어야 합니다. 그렇지 않으면 원격 데스크톱 옵션이 비활성화됩니다. 관리 네트워크 설정에 관한 자세한 내용은 관리 기기의 네트워크(Wi-Fi, 이더넷, VPN, 모바일 데이터) 설정하기를 참고하세요.
이 요구사항은 기기가 조직에서 신뢰하고 관리하는 네트워크에 있는 경우에만 무인 원격 액세스가 승인되도록 하는 보안 조치로 마련되었습니다.

방법

(비공개 세션만 해당) 관리자의 원격 액세스 연결 허용하기

비공개 세션의 경우 엔터프라이즈 관리자의 원격 액세스 연결을 사용 설정해야 합니다.

관리자 계정으로 Google 관리 콘솔에 로그인합니다.
관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.
메뉴 기기 > Chrome > 설정 > 기기 설정으로 이동합니다.
휴대기기 관리를 위한 관리자 권한이 있어야 합니다.
모든 사용자 및 등록된 브라우저에 설정을 적용하려면 상위 조직 단위가 선택된 상태로 두세요. 그렇지 않으면 하위 조직 단위를 선택하세요.
로그인 설정으로 이동합니다.
엔터프라이즈 원격 액세스 연결을 클릭합니다.
엔터프라이즈 관리자의 원격 액세스 연결 사용 설정을 선택합니다.
저장을 클릭합니다.

기기 원격 세션 시작하기

관리자 계정으로 Google 관리 콘솔에 로그인합니다.
관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.
메뉴 기기 > Chrome > 기기로 이동합니다.
Chrome 관리자 권한이 필요합니다.
원격으로 액세스하려는 기기의 일련번호를 클릭합니다.
왼쪽에서 원격 데스크톱을 클릭합니다.
참고: 활성 사용자 또는 관리 게스트 세션 기기의 경우 사용자가 연결 요청을 수락해야 합니다.
기기에 원격으로 연결합니다. 공유 세션 시작 또는 비공개 세션 시작을 클릭합니다.
원격 세션을 새 창에서 열려면 세션 시작을 클릭합니다.

파일 전송

ChromeOS 키오스크 기기에서 원격 호스트와 파일을 주고받을 수 있습니다. 이를 통해 문제 해결 중에 로그를 다운로드하고 필요한 데이터를 기기에 업로드할 수 있습니다.

관리자 계정으로 Google 관리 콘솔에 로그인합니다.
관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.
메뉴 기기 > Chrome > 설정 > 기기 설정으로 이동합니다.
휴대기기 관리를 위한 관리자 권한이 있어야 합니다.
모든 사용자 및 등록된 브라우저에 설정을 적용하려면 상위 조직 단위가 선택된 상태로 두세요. 그렇지 않으면 하위 조직 단위를 선택하세요.
키오스크 설정으로 이동합니다.
원격 액세스 관리자가 호스트와 파일 전송을 할 수 있도록 허용합니다를 클릭합니다.
Chrome 원격 데스크톱 파일 전송 사용 설정을 선택합니다.
저장을 클릭합니다.

이제 Chrome 원격 데스크톱 옵션 패널의 파일 전송 섹션에서 파일 전송에 액세스할 수 있습니다.

추가 배경

공유 및 비공개 세션

ChromeOS Education 업그레이드 고객인 경우 관리 콘솔에서 Chrome 원격 데스크톱을 사용 설정해야 합니다. 자세한 내용은 사용자별로 Chrome 원격 데스크톱 사용/사용 중지하기를 참고하세요.
기기에 원격으로 연결하려면 기기가 온라인 상태여야 합니다.
사용자 인증 정보를 원격으로 재설정하지 못하도록 Chrome 원격 데스크톱을 통한 비밀번호 복구가 차단됩니다.
모든 원격 연결 세션은 관리자 감사 로그의 ChromeOS Device Command에 기록됩니다.
원격 데스크톱 시작 권한을 가진 위임된 관리자는 사용자의 기기에 원격으로 연결될 수 있지만, 기기 세부정보 내에서 변경사항을 적용할 수는 없습니다. 자세한 내용은 Chrome에서 관리자 역할 위임하기를 참고하세요.

공유 세션

키오스크에서 원격 지원 세션을 시작하는 경우 다음과 같이 실행됩니다.
- 최근 5분 이내에 기기에서 사용자 활동이 있었던 경우:
  - 기기 사용 중이라는 개인 정보 보호 경고가 표시됩니다.
  - 기기에 연결된 동안 새로운 사용자 활동이 발생하더라도 원격 세션이 계속 진행되며 기기 연결은 유지됩니다.
- 최근 5분 이내에 기기에서 사용자 활동이 없었던 경우:
  - 개인 정보 보호 경고가 표시되지 않습니다.
  - 기기에 연결된 동안 새로운 사용자 활동이 발생하면 원격 세션이 자동으로 종료되고 기기와의 연결이 해제됩니다.
사용자 및 관리 게스트 세션의 경우 공유 세션을 시작하면 사용자에게 원격 연결 요청이 표시됩니다. 사용자가 아무 조치를 취하지 않으면 관리 네트워크에 연결되어 있고 최근 5분 내에 사용자 활동이 있었던 기기는 30초 후에 자동으로 공유를 시작합니다. 그 외의 경우에는 사용자가 요청을 수락할 때까지 기다려야 공유 세션을 계속할 수 있습니다.
- 사용자 활동에는 마우스 또는 키보드 활동과 기기 로그인 또는 잠금 해제가 포함됩니다.
- 관리 네트워크에는 관리 Wi-Fi 및 이더넷 네트워크가 포함되지만 VPN, 관리 프록시, 관리 및 비관리 셀룰러 네트워크는 제외됩니다.

비공개 세션

로그인한 사용자가 없는 기기에서 비공개 세션을 진행하는 경우:
- 비공개 세션이 종료된 후 사용자가 기기로 돌아오는 경우: 사용자가 로그인하기 전에 관리자가 기기에 원격으로 연결하여 사용자가 부재중일 때 일부 유지보수 작업을 수행했다는 메시지가 표시됩니다.
- 비공개 세션이 진행 중일 때 사용자가 기기로 돌아오는 경우: 사용자는 기기와 상호작용할 수 없으며 비공개 세션이 끝날 때까지 기다려야 합니다. 관리자가 현재 원격으로 연결하여 유지보수 작업을 수행하고 있음을 알리는 메시지가 표시됩니다. 사용자가 취할 수 있는 유일한 조치는 전원 버튼을 사용하여 기기를 종료하여 진행 중인 비공개 세션을 종료하는 것입니다. 비공개 세션이 종료되면 사용자는 기기를 완전히 제어할 수 있으며 평소와 같이 계속 기기에 로그인하고 사용할 수 있습니다.

도움이 되었나요?

어떻게 하면 개선할 수 있을까요?