Exchange ActiveSync의 인증서 기반 인증을 구성하는 방법
적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
마지막으로 수정된 항목: 2008-11-12
이 항목에서는 Exchange 관리 콘솔과 Exchange 관리 셸을 사용하여 Microsoft Exchange ActiveSync에 대한 인증서 기반 인증을 구성하는 방법에 대해 설명합니다.
Exchange ActiveSync에서는 다양한 사용자 인증 유형을 지원합니다. 기본적으로 Exchange ActiveSync는 기본 인증을 사용하도록 구성됩니다. 기본 인증을 사용하면 사용자 이름과 암호가 일반 텍스트로 전송됩니다. Exchange ActiveSync에서 인증서 기반 인증을 사용하도록 구성할 수 있습니다. 이 방법은 서버와 장치 둘 다에 대한 인증서를 사용하여 장치에서 서버로의 연결 유효성을 검사합니다.
참고
Exchange ActiveSync에 기본 인증을 사용하도록 계획하는 경우에는 보안을 향상시킬 수 있도록 SSL(Secure Sockets Layer)을 사용하는 것이 좋습니다. 기본 인증을 SSL과 함께 사용하면 사용자 이름과 암호가 암호화된 후에 보내집니다.
Exchange 관리 콘솔과 Exchange 관리 셸을 사용하여 Exchange ActiveSync에 대한 인증서 기반 인증을 구성할 수 있습니다. 인증서 기반 인증을 대체 인증 방법으로 지원할 수도 있고, 필수 인증 방법으로 지정할 수도 있습니다. 인증 방법을 선택한 후에 모바일 장치에 디지털 인증서 파일을 설치하여 장치를 구성할 수 있습니다.
참고
신뢰할 수 있는 루트 인증서 저장소에 디지털 인증서를 설치하는 것을 모든 장치가 지원하지는 않습니다. 신뢰할 수 있는 루트 인증서 저장소 및 Windows 모바일 장치에 디지털 인증서를 설치하는 방법에 대한 자세한 내용은 Windows Mobile이 탑재된 장치에 인증서를 설치하는 방법을 참조하십시오.
시작하기 전에
다음 절차를 수행하려면 사용하는 계정이 Exchange Server 관리자 역할 및 로컬 관리자 그룹 구성원을 위임받아야 합니다.
사용 권한, 역할 위임 및 Exchange Server 2007 관리에 필요한 권한에 대한 자세한 내용은 사용 권한 고려 사항을 참조하십시오.
절차
Exchange 관리 콘솔을 사용하여 Exchange ActiveSync의 인증서 기반 인증을 구성하려면 다음을 수행합니다.
Exchange 관리 콘솔에서 서버 구성을 확장한 다음, 클라이언트 액세스를 클릭합니다.
결과 창에서 Exchange ActiveSync 탭을 클릭합니다.
Microsoft-Server-ActiveSync 가상 디렉터리를 선택합니다.
작업 창의 Microsoft-Server-ActiveSync 아래에서 속성을 클릭합니다.
인증 탭을 클릭합니다.
기본 인증(암호를 일반 텍스트로 보냄) 옆에 있는 확인란의 선택을 취소합니다.
클라이언트 인증서 필요를 클릭합니다. 클라이언트 인증서 인증을 허용하기는 하지만 필수로 지정하지는 않으려면 클라이언트 인증서 수락을 클릭하면 됩니다.
적용을 클릭하여 변경 내용을 저장하거나 확인을 클릭하여 변경 내용을 저장하고 Microsoft-Server-ActiveSync 속성 대화 상자를 닫습니다.
Exchange 관리 셸을 사용하여 Exchange ActiveSync의 인증서 기반 인증을 구성하려면 다음을 수행합니다.
다음 명령을 실행합니다.
Set-ActiveSyncVirtualDirectory -Identity :"ExchSrvr\Microsoft-Server-ActiveSync (Default Web Site)" -BasicAuthEnabled:$false -ClientCertAuth:"Required"
구문과 매개 변수에 대한 자세한 내용은 Set-ActiveSyncVirtualDirectory를 참조하십시오.
자세한 내용
Exchange ActiveSync용 인증서 기반 인증에 대한 자세한 내용은 다음 항목을 참조하십시오.