Exchange ActiveSync(EAS)를 사용하는 조직에서는 Gmail을 통해 Android 기기에 이메일 계정을 설정하고 기본 비밀번호 정책을 시행할 수 있습니다.
관리 구성을 사용하여 Exchange 계정 설정하기
관리 구성은 Gmail 버전 6.4 이상에서 사용할 수 있습니다.
Gmail의 관리 구성을 사용하면 Android 기기에 Exchange 계정을 설정할 수 있습니다. IT 관리자는 엔터프라이즈 모바일 관리(EMM) 콘솔에서 사용자별로 다음과 같은 Gmail 설정을 구성할 수 있습니다.
EMM 프록시 또는 게이트웨이에서 기기를 식별하는 데 사용할 수 있는 문자열을 입력합니다. 문자열에는 Microsoft® Exchange ActiveSync®(EAS) 프로토콜에 속하는 기기 식별자가 포함되어야 합니다. 참고로, EAS 프로토콜은 일부 EMM 게이트웨이에서 기기 관련성을 확인하는 데 사용합니다.
EMM 제공업체가 Microsoft® Active Directory®에서 사용자의 이메일 주소를 가져오기 위해 사용하는 와일드 카드가 포함된 특정 이메일 주소 또는 문자열을 입력합니다.
예:
- %emailaddress%
- janedoe@altostrat.com
전송된 모든 이메일의 하단에 자동으로 추가할 기본 이메일 서명을 입력합니다.
예:
이태연, 회장
주식회사 알토스트라트
Exchange ActiveSync(EAS) 이메일 서버의 URL을 입력합니다. 서버는 EMM 현장 프록시 서버, 여러 EAS 이메일 서버 앞단의 부하 분산 가상 IP 주소, 공개 클라이언트 액세스 서버(CAS)일 수 있습니다. URL 앞에 HTTP:// 또는 HTTPS://를 사용할 필요는 없습니다.
포트 번호는 선택사항입니다. 지정하지 않으면 기본 포트 번호는 443입니다.
예:
- corp.exchange.com
- corp.exchange.com:443
직장 프로필 키 저장소에 저장된 비공개 키가 포함된 인증서를 의미하는 문자열 별칭을 입력합니다. 인증서는 Exchange ActiveSync (EAS) 서버를 인증하기 위한 사용자 인증서이기도 합니다.
EMM 콘솔에서 인증 기관(CA)을 사용 설정하고 정의하면 기기를 등록할 때 EMM 제공업체가 입력한 별칭을 드롭다운 목록에서 선택할 수 있습니다.
호스트 입력란에 지정한 서버 포트에 대한 보안 소켓 레이어(SSL) 커뮤니케이션을 지정합니다. 포트 443이 호스트 입력란에 지정되면 이 설정이 무시됩니다.
SSL을 사용하려면 true로 설정하고 아닌 경우 false로 설정합니다.
지정하지 않으면 기본 설정은 true입니다.
Exchange ActiveSync(EAS) 서버에서 Gmail로 메일 항목을 동기화할 기본 기간에 1~5의 정수를 입력합니다.
기간의 시작일은 현재 시간에서의 필터 유형으로 표시된 기간을 감산해서 결정됩니다.
| 값 | 기본 기간 |
|---|---|
| 1 | 1일 |
| 2 | 3일 |
| 3 | 1주 |
| 4 | 2주 |
| 5 | 1개월 |
지정하지 않으면 기본 설정은 3입니다.
이메일 서버 앞단의 Exchange ActiveSync(EAS) 서버, 프록시 또는 게이트웨이에 사용되는 보안 소켓 레이어(SSL) 인증서에 관한 유효성 검사 여부를 지정합니다.
검사를 실행하려면 false를 실행하지 않으려면 true로 설정합니다.
도움말: 인증서가 자체 서명된 경우 검사를 수행하는 것이 유용합니다.
지정하지 않으면 기본 설정은 false입니다.
EMM 제공업체가 Active Directory에서 사용자 이름을 가져오기 위해 사용하는 와일드 카드가 포함된 특정 사용자 이름 또는 문자열을 입력합니다. 이는 이메일 주소와 다를 수 있습니다.
예:
- %username%
- janedoe
- altostrat\janedoe
2019년 11월 15일 이후 출시된 Gmail 버전에서 사용할 수 있습니다.
Microsoft® Active Directory®로 사용자의 이메일 사용자 인증 정보를 확인할 때 사용되는 인증 유형을 설정합니다. allow_modern_authentication(권장) 또는 allow_basic_authentication으로 설정하세요.
allow_modern_authentication: ID를 토큰 기반 방식으로 관리하는 최신 인증 방법을 사용하여 더 안전한 사용자 인증 및 승인 환경을 제공합니다. 최신 인증 방법을 사용할 수 없으면 기본 인증 방법이 사용됩니다.allow_basic_authentication: 사용자에게 비밀번호를 물어보고 나중에 사용하기 위해 이 비밀번호를 저장하는 오래된 방식인 기본 인증을 사용합니다.
지정되지 않은 경우 기본 설정은 allow_modern_authentication입니다.
휴대기기 편지함 정책 구성하기
2019년에 Android 10에서 일부 Exchange ActiveSync(EAS) 비밀번호 정책이 처리되는 방식이 변경되었습니다. 이러한 변경사항은 모든 Android 기기에 적용됩니다. 아래 표에는 Exchange 휴대기기 편지함 정책 비밀번호 설정이 Android 기기에서 어떻게 해석 및 적용되는지 자세히 설명되어 있습니다.
|
Exchange 휴대기기 편지함 정책 설정 |
Android 비밀번호 복잡성 수준 | 비밀번호 요구사항 |
|---|---|---|
| 비밀번호 사용 설정 = false | 없음 | 비밀번호 요구사항이 구성되지 않았습니다. |
|
단순한 비밀번호 허용 = true 최소 비밀번호 길이 < 4 |
낮음 | 비밀번호가 반복되거나(4444) 일정한 순서(1234, 4321, 2468)의 패턴 또는 PIN일 수 있습니다. |
|
단순한 비밀번호 허용 = true 최소 비밀번호 길이 = 4 |
보통 |
비밀번호가 다음 기준 중 하나를 충족합니다.
|
|
단순한 비밀번호 허용 = false 영숫자 비밀번호 필요 = true 최소 비밀번호 길이 <= 4 |
||
|
단순한 비밀번호 허용 = true 최소 비밀번호 > 4 |
높음 |
비밀번호가 다음 기준 중 하나를 충족합니다.
|
|
단순한 비밀번호 허용 = false 영숫자 비밀번호 필요 = true 최소 비밀번호 길이 > 4 |
기본적으로 지원되는 정책
Android에서는 기본적으로 일부 EAS 정책을 지원합니다. 따라서 다음 EAS 정책은 직접 구성할 수 없습니다.
- 비밀번호 만료
- 비밀번호 기록
- 최대 비밀번호 입력 실패 횟수
- 최대 비활성 상태 시간 잠금
- 기기 암호화 요구
원격으로 기기 초기화하기
Exchange Server에서 초기화 명령이 전송되면 Gmail은 기기(또는 직장 프로필) 전체를 초기화하는 대신 기기(또는 직장 프로필)에서 EAS 계정을 삭제합니다. EMM 공급자가 있다면 EMM 콘솔에서 기기 또는 직장 프로필을 초기화할 수 있습니다.
이러한 변경사항을 처리하기 위해 조직에서 취해야 할 조치
조직에서 별도로 취해야 할 조치는 없습니다. Gmail에서 초기화 명령 및 특정 EAS 비밀번호 정책을 처리하는 방식이 달라진다고 해서 기기의 기능에 영향을 미치지는 않지만, 현재 기기 비밀번호 정책이 조직에 적합한지 검토해 보는 것이 좋습니다.