모바일 장치 사서함 정책
적용 대상: Exchange Server 2013
2013년 Microsoft Exchange Server 모바일 디바이스 사서함 정책을 만들어 사용자 컬렉션에 공통 정책 또는 보안 설정 집합을 적용할 수 있습니다. Exchange ActiveSync 조직에 Exchange 2013를 배포한 후 새 모바일 장치 사서함 정책을 만들거나 기존 정책을 수정할 수 있습니다. Exchange 2013을 설치할 때 기본 모바일 장치 사서함 정책이 만들어집니다. 모든 사용자에게 자동으로 이 기본 모바일 장치 사서함 정책이 할당됩니다.
모바일 장치 사서함 정책의 개요
모바일 장치 사서함 정책을 사용하여 서로 다른 여러 설정을 관리할 수 있습니다. 이러한 경계 및 제한은 다음과 같습니다.
- 암호가 필요합니다.
- 최소 암호 길이를 지정합니다.
- 암호에 숫자 또는 특수 문자가 필요합니다.
- 사용자가 암호를 다시 입력하도록 요구하기 전에 디바이스를 비활성 상태로 설정할 수 있는 기간을 지정합니다.
- 특정 수의 실패한 암호 시도 후 디바이스를 초기화합니다.
구성할 수 있는 모든 설정에 대한 자세한 내용은 모바일 장치 정책 설정을 참조하십시오.
Exchange ActiveSync 사서함 정책 관리
EAC(Exchange 관리 센터) 또는 Exchange 관리 셸에서 모바일 디바이스 사서함 정책을 만들 수 있습니다. EAC에서 정책을 만들면 사용 가능한 설정 중 일부만 구성할 수 있습니다. 나머지 설정은 셸을 사용하여 구성할 수 있습니다.
모바일 장치 사서함 정책 설정
다음 표에는 모바일 장치 사서함 정책을 사용하여 지정할 수 있는 설정이 요약되어 있습니다.
| 설정 | 설명 |
|---|---|
| Bluetooth 허용 | 이 설정은 모바일 장치에서 Bluetooth 연결을 허용할지 여부를 지정합니다. 사용 가능한 옵션은 사용 안 함, 핸즈프리 전용 및 허용입니다. 기본값은 Allow입니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| 브라우저 허용 | 이 설정은 모바일 디바이스에서 Pocket Internet Explorer가 허용되는지 여부를 지정합니다. 이 설정은 모바일 장치에 설치된 타사 브라우저에는 영향을 주지 않습니다. 기본값은 $true입니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| 카메라 허용 | 이 설정은 모바일 장치 카메라를 사용할 수 있는지 여부를 지정합니다. 기본값은 $true입니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| 사용자 전자 메일 허용 | 이 설정은 모바일 장치 사용자가 모바일 장치에서 개인 전자 메일 계정(POP3 또는 IMAP4)을 구성할 수 있는지 여부를 지정합니다. 기본값은 $true입니다. 이 설정은 타사 모바일 디바이스 전자 메일 프로그램을 사용하는 전자 메일 계정에 대한 액세스를 제어하지 않습니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| 데스크톱 동기화 허용 | 이 설정은 모바일 장치가 케이블, Bluetooth 또는 IrDA 연결을 통해 컴퓨터와 동기화할 수 있는지 여부를 지정합니다. 기본값은 $true입니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| 외부 장치 관리 허용 | 이 설정은 외부 장치 관리 프로그램이 모바일 장치를 관리할 수 있는지 여부를 지정합니다. |
| HTML 전자 메일 허용 | 이 설정은 모바일 장치와 동기화된 전자 메일을 HTML 형식으로 사용할 수 있는지 여부를 지정합니다. 이 설정을 로 $false설정하면 모든 전자 메일이 일반 텍스트로 변환됩니다. |
| 인터넷 공유 허용 | 이 설정은 모바일 장치를 데스크톱 또는 휴대용 컴퓨터의 모뎀으로 사용할 수 있는지 여부를 지정합니다. 기본값은 $true입니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| AllowIrDA | 이 설정은 모바일 장치와의 적외선 연결 허용 여부를 지정합니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| 모바일 OTA 업데이트 허용 | 이 설정은 모바일 장치 사서함 정책 설정을 셀룰러 데이터 연결을 통해 모바일 장치로 전송할 수 있는지 여부를 지정합니다. 기본값은 $true입니다. |
| 제공 불가 장치 허용 | 이 설정은 모든 정책 설정의 애플리케이션을 지원하지 않을 수 있는 모바일 디바이스가 Exchange ActiveSync 사용하여 Exchange 2013에 연결할 수 있는지 여부를 지정합니다. 지원 불가 모바일 장치를 허용하면 보안에 영향을 줍니다. 예를 들어 프로비전할 수 없는 일부 디바이스는 조직의 암호 요구 사항을 구현하지 못할 수 있습니다. |
| POPIMAPEmail 허용 | 이 설정은 사용자가 모바일 장치에서 POP3 또는 IMAP4 전자 메일 계정을 구성할 수 있는지 여부를 지정합니다. 기본값은 $true입니다. 이 설정은 타사 전자 메일 프로그램의 액세스를 제어하지 않습니다. |
| 원격 데스크톱 허용 | 이 설정은 모바일 장치에서 원격 데스크톱 연결을 시작할 수 있는지 여부를 지정합니다. 기본값은 $true입니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| 단순 암호 허용 | 이 설정은 1111 또는 1234와 같은 단순 암호를 사용하는 기능을 사용하거나 사용하지 않도록 설정합니다. 기본값은 $true입니다. |
| S/MIME 암호화 알고리즘 협상 허용 | 이 설정은 받는 사람의 인증서가 지정된 암호화 알고리즘을 지원하지 않는 경우 모바일 디바이스의 메시징 애플리케이션이 암호화 알고리즘을 협상할 수 있는지 여부를 지정합니다. |
| S/MIME 소프트웨어 인증서 허용 | 이 설정은 모바일 장치에서 S/MIME 소프트웨어 인증서를 허용할지 여부를 지정합니다. |
| 저장소 카드 허용 | 이 설정은 모바일 장치에서 저장소 카드에 저장된 정보에 액세스할 수 있는지 여부를 지정합니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| 텍스트 메시징 허용 | 이 설정은 모바일 장치에서 텍스트 메시징을 허용할지 여부를 지정합니다. 기본값은 $true입니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| 서명되지 않은 응용 프로그램 허용 | 이 설정은 서명되지 않은 응용 프로그램을 모바일 장치에 설치할 수 있는지 여부를 지정합니다. 기본값은 $true입니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| 서명되지 않은 설치 패키지 허용 | 이 설정은 모바일 장치에서 서명되지 않은 설치 패키지를 실행할 수 있는지 여부를 지정합니다. 기본값은 $true입니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| Wi-Fi 허용 | 이 설정은 모바일 장치에서 무선 인터넷 액세스를 허용할지 여부를 지정합니다. 기본값은 $true입니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| 영숫자 암호 필요 | 이 설정에서는 암호에 숫자 및 숫자가 아닌 문자가 포함되어야 합니다. 기본값은 $true입니다. |
| 승인된 응용 프로그램 목록 | 이 설정은 모바일 장치에서 실행할 수 있는 승인된 응용 프로그램 목록을 저장합니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |
| 첨부 파일 사용 | 이 설정은 첨부 파일을 모바일 장치에 다운로드할 수 있도록 설정합니다. 기본값은 $true입니다. |
| 장치 암호화 사용 | 이 설정은 모바일 장치에서 암호화를 사용하도록 설정합니다. 일부 모바일 장치는 암호화를 적용할 수 없습니다. 자세한 내용은 장치 및 모바일 운영 체제 설명서를 참조하십시오. |
| 장치 정책 새로 고침 간격 | 이 설정은 모바일 장치 사서함 정책을 서버에서 모바일 장치로 보내는 간격을 지정합니다. |
| IRM 사용 | 이 설정은 모바일 장치에서 IRM(정보 권한 관리)을 사용하도록 설정할지 여부를 지정합니다. |
| 최대 첨부 파일 크기 | 이 설정은 모바일 장치에 다운로드할 수 있는 첨부 파일의 최대 크기를 제어합니다. 기본값은 무제한입니다. |
| 최대 일정 기간 필터 | 이 설정은 모바일 장치에 동기화할 수 있는 최대 일정 기간을 지정합니다. 다음 값을 사용할 수 있습니다.
|
| 최대 전자 메일 기간 필터 | 이 설정은 모바일 장치에 동기화할 수 있는 전자 메일 항목의 최대 기간(일)을 지정합니다. 다음 값을 사용할 수 있습니다.
|
| 최대 전자 메일 본문 자르기 크기 | 이 설정은 모바일 장치에 동기화할 때 전자 메일 메시지가 잘리는 최대 크기를 지정합니다. 값은 KB(킬로바이트) 단위입니다. |
| 최대 전자 메일 HTML 본문 자르기 크기 | 이 설정은 모바일 장치에 동기화할 때 HTML 전자 메일 메시지가 잘리는 최대 크기를 지정합니다. 값은 KB(킬로바이트) 단위입니다. |
| 최대 비활성 시간 잠금 | 이 값은 모바일 장치가 비활성 상태로 유지될 수 있는 시간을 지정하며, 이 시간이 지난 후에 장치를 다시 활성화하려면 암호가 필요합니다. 30초에서 1시간 사이의 간격을 입력할 수 있습니다. 기본값은 15분입니다. |
| 최대 암호 시도 실패 횟수 | 이 설정은 사용자가 모바일 디바이스에 대한 올바른 암호를 입력하려고 시도할 수 있는 횟수를 지정합니다. 4에서 16까지의 숫자를 입력할 수 있습니다. 4에서 16까지의 숫자를 입력할 수 있으며 기본값은 8입니다. |
| 최소 암호 복합 문자 수 | 이 설정은 모바일 디바이스의 암호에 필요한 문자 집합 수를 지정합니다. 문자 집합은 다음과 같습니다.
1에서 4까지의 숫자를 입력할 수 있습니다. 기본값은 1입니다. |
| 최소 암호 길이 | 이 설정은 모바일 디바이스 암호의 최소 문자 수를 지정합니다. 1에서 16까지의 숫자를 입력할 수 있습니다. 1에서 16까지의 숫자를 입력할 수 있으며 기본값은 4입니다. |
| 암호 사용 | 이 설정은 모바일 장치 암호를 사용하도록 설정합니다. |
| 암호 만료 | 이 설정을 사용하면 관리자가 모바일 장치 암호를 변경해야 하는 주기를 구성할 수 있습니다. |
| 암호 기록 | 이 설정은 사용자의 사서함에 저장될 수 있는 이전 암호 수를 지정합니다. 사용자는 저장된 암호를 다시 사용할 수 없습니다. |
| 암호 복구 사용 | 이 설정을 사용하도록 설정하면 모바일 장치가 서버에 전송되는 복구 암호를 생성합니다. 사용자가 모바일 장치 암호를 잊어버린 경우 복구 암호를 사용하여 모바일 장치를 잠금 해제할 수 있으며 새 모바일 장치 암호를 생성할 수 있습니다. |
| 장치 암호화 필요 | 이 설정은 장치에 암호화가 필요한지 여부를 지정합니다. 로 $true설정된 경우 모바일 디바이스는 암호화를 지원하고 구현하여 서버와 동기화할 수 있어야 합니다. |
| 암호화된 S/MIME 메시지 필요 | 이 설정은 S/MIME 메시지를 암호화해야 하는지 여부를 지정합니다. 기본값은 $false입니다. |
| 암호화 S/MIME 알고리즘 필요 | 이 설정은 S/MIME 메시지를 암호화할 때 사용해야 하는 필수 알고리즘을 지정합니다. |
| 로밍 시 수동 동기화 필요 | 이 설정은 모바일 장치를 로밍 시 수동으로 동기화해야 하는지 여부를 지정합니다. 로밍 시 자동 동기화를 허용하면 모바일 장치 데이터 요금제의 데이터 비용이 예상보다 크게 지출되는 경우가 많습니다. |
| 서명된 S/MIME 알고리즘 필요 | 이 설정은 메시지에 서명할 때 사용해야 하는 필수 알고리즘을 지정합니다. |
| 서명된 S/MIME 메시지 필요 | 이 설정은 모바일 장치에서 서명된 S/MIME 메시지를 보내야 하는지 여부를 지정합니다. |
| 저장소 카드 암호화 필요 | 이 설정은 저장소 카드를 암호화해야 하는지 여부를 지정합니다. 일부 모바일 장치 운영 체제는 저장소 카드 암호화를 지원하지 않습니다. 자세한 내용은 모바일 장치 및 모바일 운영 체제 설명서를 참조하십시오. |
| 승인되지 않은 InROM 응용 프로그램 목록 | 이 설정은 ROM에서 실행할 수 없는 응용 프로그램 목록을 지정합니다. 이 설정 값을 변경하려면 Exchange Enterprise CAL(클라이언트 액세스 라이선스)이 필요합니다. |