IBM MaaS360 포털에서 관리자 설정 구성하기

MaaS360® 관리자는 중요한 이벤트(새 디바이스 검색, 영구 사용자 삭제)에 대해 관리자에게 경고하는 기본 설정, IBM® MaaS360 포털에서 관리자 로그인 인증을 관리하는 고급 설정, 등록된 디바이스의 앱 인벤토리를 관리하는 분석 설정을 구성할 수 있습니다.

1. IBM MaaS360 포털 홈 페이지에서 설정 > 설정을 선택하고 관리자 설정을 클릭합니다.
   관리자 > 계속 > 관리자 설정에서 관리자 설정 페이지에 액세스할 수도 있습니다.
2. 모든 관리자를 위한 다음 기본 관리자 설정을 검토하세요.
   참고: 관리자 계정에 대해 사용 가능한 설정은 관리자 계정에 사용 가능한 액세스 권한에 따라 다릅니다.

   옵션	설명
   경보	새 디바이스 발견 시 관리자에게 경고 IBM MaaS360 포털에서 새 장치가 감지되면 관리자에게 이메일 메시지로 알림 알림이 전송됩니다. 관리자에게 다음과 같은 새 장치에 대한 알림이 전송됩니다. 모든 디바이스 스마트폰 및 태블릿 랩탑 및 데스크탑 영구 사용자 삭제 시 관리자에게 경고 사용자가 MaaS360 에서 영구 삭제될 때 이메일 알림을 받을 관리자의 이메일 주소를 입력합니다. 참고: 사용자 설정 페이지의 사용자 비활성화 설정 탭에 이메일 주소가 나열된 관리자에게도 이 알림 알림이 전송됩니다. 사용자 설정에 대한 자세한 내용은 IBM MaaS360 포털에서 사용자 설정 구성을 참조하세요.
   비밀번호 확인 요청	IBM MaaS360 포털에서 중요한 작업에 대한 비밀번호 프롬프트가 표시됩니다. 비밀번호 확인 요청은 권한이 부여된 사용자만 포털에서 조치를 수행할 수 있도록 합니다. MaaS360에서는 모든 관리자에게 확인 요청이 항상 표시되도록 하는 것이 좋습니다. 사용 가능한 관리자 역할에 따라 다음 옵션 중 하나를 구성합니다. 항상 확인 요청 관리자에게는 필요한 경우 항상 비밀번호를 입력하라는 메시지가 표시됩니다. 관리자가 선택하도록 함 관리자는 5분, 10분, 20분 또는 세션의 나머지 시간 동안 비밀번호 프롬프트를 사용하지 않도록 설정할 수 있습니다. 관리자가 로그아웃하면 다음에 IBM MaaS360 포털에 로그인할 때 비밀번호를 입력하라는 메시지가 표시됩니다. 확인 요청하지 않음 관리자는 IBM MaaS360 포털의 모든 작업에 대해 비밀번호를 입력하라는 메시지를 표시하지 않습니다. 참고: 역할에 대해 옵션이 설정되지 않은 경우 기본 설정은 항상 확인 요청입니다. 이 설정은 관리자가 다음에 IBM MaaS360 포털에 로그인할 때 적용됩니다. IBM MaaS360 포털의 모든 작업은 비밀번호 확인이 필요하지 않을 수 있습니다. 서비스 관리자 역할이 있는 글로벌 관리자만 비밀번호 확인 요청 설정을 수정할 수 있습니다.

3. 다음 고급 관리자 로그인 설정을 검토하십시오. 이 설정은 MaaS360 계정에 로그인하는 모든 관리자에 대해 강력한 IBM MaaS360 포털 인증을 구성합니다.

   설정	설명
   '로그인 설정	이 설정을 사용하여 관리자를 위한 강력한 포털 인증을 구성할 수 있습니다. 연합 싱글 사인온 구성 싱글 사인온에 SAML 사용 ID 제공자 이름: SAML 싱글 사인온을 지원하는 고유한 연합 서비스 ID입니다. 로그인 페이지 URL: SAML 인증 요청을 승인하는 ID 제공자 서버의 URL입니다. 확인 인증서: SAML 어설션에 서명하기 위해 ID 제공자가 사용하는 서명 인증서입니다. 알림 이메일 주소: 서버 유지보수 등 SAML 서버에 관련된 문제에 대한 알림을 받는 관리자의 이메일 주소입니다. 관리자에 대한 사용자 정의 로그인 URL: 관리자는 자신의 회사 신임 정보를 사용하여 ID 제공자의 사용자 정의 로그인 사이트에 로그인합니다. SAML 서버에서 구성하기 위한 설정: ID 제공자 애플리케이션이 어설션 이용자 서비스 사이트에 메시지를 보내야 합니다. 고유 서비스 제공자 ID를 참고하십시오. AD 신임 정보와 일치하는 회사 사용자 이름으로 새 관리자 계정을 추가할 수 있습니다. 기존 포털 관리자 로그인 동작에 대해서는 페더레이션 통합 인증에 대한 로컬 관리자 로그인 설정을 참조하세요. 회사 사용자 디렉토리에 대해 인증: 회사 디렉토리는 AD/LDAP 관리자 계정을 인증하는 데 사용됩니다. 관리자는 자신의 관리자 신임 정보를 사용하여 사용자 정의 로그인 사이트에 로그인합니다. 이 인증 방법을 사용하려면 Cloud Extender를 설치해야 합니다. 자세한 내용은 Cloud 확장 프로그램 소프트웨어 설치하기를 참조하세요. 관리자에 대한 사용자 정의 로그인 URL: 관리자는 해당 관리자 신임 정보를 사용하여 사용자 정의 로그인 사이트에 로그인합니다. AD 자격 증명과 일치하는 회사 사용자 아이디로 새 관리자 계정을 추가하거나 관리자가 AD 자격 증명을 사용하여 IBM MaaS360 포털에 처음 로그인할 때 자동으로 관리자 계정을 만드는 자동 프로비저닝 (포털 관리자 계정에 대한 자동 프로비저닝 설정 )을 사용할 수 있습니다. 기존 포털 관리자 로그인 동작에 대해서는 페더레이션 통합 인증에 대한 로컬 관리자 로그인 설정을 참조하세요. 강력한 인증 구성 관리자가 이전에 등록된 장치에서만 로그인하도록 허용: 관리자는 등록된 장치로만 IBM MaaS360 포털에 로그인할 수 있습니다. 관리자가 새 디바이스를 사용하여 포털에 로그인하는 경우 2차 인증으로 해당 디바이스 유효성 검사에 대한 메시지가 표시됩니다. 2단계 인증: 관리자는 두 가지 수준의 인증(비밀번호 및 자격증명)을 사용하여 IBM MaaS360 포털에 로그인해야 합니다. 비밀번호는 관리자의 등록된 이메일 주소 및 전화번호로 SMS를 통해 전송할 수 있습니다. 시간 기반 비밀번호를 구성하십시오. 관리자는 모바일 앱을 사용하여 시간 기반 비밀번호를 생성해야 합니다. 자세한 내용은 시간 기반 비밀번호를 지원하는 모바일 앱을 참조하세요. 다중 로그인 사용 안함 이 설정을 사용하여 보안을 강화하고 계정 공유를 방지할 수 있습니다. 이 설정은 각 사용자를 한 번에 하나의 활성 세션으로 제한합니다. 기존 세션은 중단되지 않습니다. 새 세션은 자동으로 동시성을 제한합니다. 사용자가 여러 브라우저 또는 디바이스에서 동일한 자격 증명을 사용하여 로그인하면 시스템에서 동시 로그인을 감지합니다. 다중 로그인이 감지되었다는 메시지가 표시되고 사용자에게 다른 세션이 활성화되어 있음을 알리는 메시지가 표시됩니다. 사용자는 다음 옵션 중 하나를 선택할 수 있습니다: 계속을 클릭합니다: 계속: 현재 세션을 계속 진행하려면 이전 세션이 로그아웃됩니다. 비밀번호 재설정: 사용자가 무단 액세스가 의심되는 경우. 닫기 및 로그아웃을 클릭합니다: 현재 세션을 종료하고 이전 세션을 활성 상태로 유지합니다.
   관리자 세션 로그아웃	로그인 활동 중 세션 비활성 기간을 사용자 정의하려면 이 설정을 사용하십시오. 허용되는 세션 비활성의 최대 지속 기간은 120분 (2시간) 입니다. 기본적으로 15분으로 설정됩니다. 세션 비활성 기간을 사용자 지정하면 로그인한 세션이 비활성 상태인 마지막 2분 동안 2분 타이머가 표시됩니다. 현재 로그인한 사용자는 타이머가 끝나면 로그아웃됩니다. 그러나 관리자는 타이머 중에 로그아웃하거나 세션을 확장할 수 있습니다.

4. 모든 관리자를 위해 다음 애널리틱스 관리자 설정을 검토합니다.

   옵션

   설명

   보고서

   네트워크 이 설정을 사용 설정하면 관리자는 고객 계정에 등록된 모든 플랫폼의 디바이스에 대한 네트워크 관련 보고서를 볼 수 있습니다. 보고서에 대한 구독 설정 정의: 네트워크 보고서에 대한 다음 구독 설정을 정의하려면 이 설정을 사용으로 설정하십시오. 그래프 형식: 네트워크 차트 데이터 그래프를 수신하려면 그래프 형식을 PDF 또는 PPT로 설정하십시오. 이메일 수신인: 네트워크 보고서를 수신하는 쉼표로 구분된 이메일 주소 목록을 제공합니다. 전달 빈도: 수신인이 네트워크 보고서에 대한 이메일 메시지를 수신하는 빈도(매일, 매주, 매월) 및 날짜를 선택하십시오. UI 설정 정의: 향후 로그인 시 네트워크 차트 데이터 및 테이블 데이터에 대한 표시 및 필터 옵션을 설정하려면 이 설정을 사용으로 설정하십시오. 다음과 같은 설정을 구성하십시오. 향후 로그인 시 차트 표시 옵션 기억:: 이 설정이 사용으로 설정되면 향후 로그인 시 네트워크 보고서에 대한 차트 표시 옵션이 저장됩니다. 차트 데이터에 대해 사용 가능한 표시 옵션은 막대형 차트, 원형 차트, 선형 차트 또는 영역 차트입니다. 향후 로그인 시 차트에 대한 필터 기억: 이 설정이 사용으로 설정되면 향후 로그인 시 네트워크 테이블 데이터 보고서의 열에 적용되는 필터가 저장됩니다. 앱 인벤토리 이 설정을 사용 설정하면 관리자는 고객 계정에 등록된 디바이스에서 관리되는 앱과 관리되지 않는 앱에 대한 보고서를 볼 수 있습니다. 보고서에 대한 구독 설정 정의: 이 설정은 모든 앱 자원 명세 보고서를 구독하는 기본 모드 및 고급 모드 고객 둘 다에 적용됩니다. 그래프 이미지(PNG)가 이메일 메시지에 임베드됩니다. 세부사항 보고서는 이메일 메시지를 통해 CSV 파일 형식으로 발송됩니다. 세부사항 보고서 CSV 파일에 대한 내보내기 제한사항은 250,000행입니다. 보고서 구독에 대한 다음 설정을 구성하십시오. 그래프의 형식: 그래프 형식(예: PDF, PPT 또는 둘 다)을 구독합니다. 이메일 수신인: 앱 자원 명세 보고서를 수신하는 쉼표로 구분된 이메일 주소 목록을 제공합니다. 전달 빈도: 수신인이 앱 자원 명세 보고서 이메일 메시지를 수신하는 빈도(매일, 매주, 매월) 및 날짜를 선택하십시오. UI 설정 정의: 이 설정을 사용하면 앱 자원 명세 보고서의 차트에 대한 표시 및 필터 옵션을 설정할 수 있습니다. 참고: 이 설정은 UEM 고객 및 SPS 전용 고객만 사용할 수 있습니다. 다음과 같은 설정을 구성하십시오. 향후 로그인 시 차트 표시 옵션 기억: 이 설정은 보고서에 나중에 로그인할 때까지 차트 표시 옵션을 유지합니다. 차트를 막대형 차트, 원형 차트, 선형 차트 또는 영역 차트로 표시할지 선택하십시오. 향후 로그인 시 차트에 대한 필터 기억: 이 설정은 보고서에 나중에 로그인할 때까지 운영 체제에서 필터 옵션을 유지합니다. 보고서 필터링 방식을 iOS, Android, Windows 또는 모든 플랫폼 중에서 선택하십시오. 참고: 저장된 설정은 차트 유형, 필터 옵션(플랫폼 기반) 및 앱 자원 명세 보고서의 확장된 보기에 있는 모든 필터에 적용됩니다. 하드웨어 인벤토리 이 설정을 활성화하면 관리자는 고객 계정에 등록된 모든 플랫폼의 디바이스에 대한 디바이스 하드웨어 인벤토리 관련 보고서를 볼 수 있습니다. 보고서에 대한 구독 설정 정의: 하드웨어 자원 명세 보고서에 대한 다음 구독 설정을 정의하려면 이 설정을 사용으로 설정하십시오. 그래프 형식: 하드웨어 자원 명세 차트 데이터 그래프를 수신하려면 그래프 형식을 PDF 또는 PPT로 설정하십시오. 이메일 수신인: 하드웨어 자원 명세 보고서를 수신하는 쉼표로 구분된 이메일 주소 목록을 제공합니다. 전달 빈도: 수신인이 하드웨어 자원 명세 보고서에 대한 이메일 메시지를 수신하는 빈도(매일, 매주, 매월) 및 날짜를 선택하십시오. UI 설정 정의: 향후 로그인 시 하드웨어 자원 명세 차트 데이터 및 테이블 데이터에 대한 표시 및 필터 옵션을 설정하려면 이 설정을 사용으로 설정하십시오. 다음과 같은 설정을 구성하십시오. 향후 로그인 시 차트 표시 옵션 기억:: 이 설정이 사용으로 설정되면 향후 로그인 시 하드웨어 자원 명세 보고서에 대한 차트 표시 옵션이 저장됩니다. 차트 데이터에 대해 사용 가능한 표시 옵션은 막대형 차트, 원형 차트, 선형 차트 또는 영역 차트입니다. 향후 로그인 시 차트에 대한 필터 기억: 이 설정이 사용으로 설정되면 향후 로그인 시 하드웨어 자원 명세 테이블 데이터 보고서의 열에 적용되는 필터가 저장됩니다. 모바일 데이터 사용량 개요 이 설정을 활성화하면 관리자는 고객 계정에 등록된 모든 플랫폼의 디바이스에 대한 디바이스 데이터 사용량 관련 보고서를 볼 수 있습니다. 보고서에 대한 구독 설정 정의: 모바일 데이터 사용량 개요 보고서에 대한 다음 구독 설정을 정의하려면 이 설정을 사용으로 설정하십시오. 그래프 형식: 데이터 사용량 개요 차트 데이터 그래프를 수신하려면 그래프 형식을 PDF 또는 PPT로 설정하십시오. 이메일 수신인: 데이터 사용량 개요 보고서를 수신하는 쉼표로 구분된 이메일 주소 목록을 제공합니다. 전달 빈도: 수신인이 모바일 데이터 사용량 개요 보고서에 대한 이메일 메시지를 수신하는 빈도(매일, 매주, 매월) 및 날짜를 선택하십시오. UI 설정 정의: 향후 로그인 시 데이터 사용량 개요 차트 데이터 및 테이블 데이터에 대한 표시 및 필터 옵션을 설정하려면 이 설정을 사용으로 설정하십시오. 다음과 같은 설정을 구성하십시오. 향후 로그인 시 차트 표시 옵션 기억:: 이 설정이 사용으로 설정되면 향후 로그인 시 데이터 사용량 개요 보고서에 대한 차트 표시 옵션이 저장됩니다. 차트 데이터에 대해 사용 가능한 표시 옵션은 막대형 차트, 원형 차트, 선형 차트 또는 영역 차트입니다. 향후 로그인 시 차트에 대한 필터 기억: 이 설정이 사용으로 설정되면 향후 로그인 시 데이터 사용량 개요 테이블 데이터 보고서의 열에 적용되는 필터가 저장됩니다. 사용자 엔드포인트 관리(UEM) 개요 이 설정을 사용 설정하면 관리자는 고객 계정에 등록된 모든 플랫폼의 장치에 대한 사용자 엔드포인트 관리 관련 보고서를 볼 수 있습니다. 보고서에 대한 구독 설정 정의: UEM 개요 보고서에 대한 다음 구독 설정을 정의하려면 이 설정을 사용으로 설정하십시오. 그래프 형식: UEM 개요 차트 데이터 그래프를 수신하기 위해 PDF 또는 PPT로 그래프 형식을 설정합니다. 이메일 수신인: UEM 개요 보고서를 수신하는 쉼표로 구분된 이메일 주소 목록을 제공합니다. 전달 빈도: 수신인이 UEM 개요 보고서 이메일 메시지를 수신하는 빈도(매일, 매주, 매월) 및 날짜를 선택합니다. UI 설정 정의: 이 설정을 사용으로 설정하여 향후 로그인 시 UEM 개요 차트 데이터 및 테이블 데이터에 대한 표시 및 필터 옵션을 설정합니다. 다음과 같은 설정을 구성하십시오. 향후 로그인 시 차트 표시 옵션 기억: 이 설정이 사용으로 설정되면 향후 로그인 시 UEM 개요 보고서에 대한 차트 표시 옵션이 저장됩니다. 차트 데이터에 대해 사용 가능한 표시 옵션은 막대형 차트, 원형 차트, 선형 차트 또는 영역 차트입니다. 향후 로그인 시 차트에 대한 필터 기억: 이 설정이 사용으로 설정되면 향후 로그인 시 테이블 데이터의 열에 적용되는 필터가 저장됩니다. 데이터 사용량 분석 이 설정을 활성화하면 관리자는 고객 계정에 등록된 모든 플랫폼의 디바이스에 대한 디바이스 데이터 사용량 분석 관련 보고서를 볼 수 있습니다. 보고서에 대한 구독 설정 정의: 모바일 데이터 사용량 분석 보고서에 대한 다음 구독 설정을 정의하려면 이 설정을 사용으로 설정하십시오. 그래프 형식: 데이터 사용량 분석 차트 데이터 그래프를 수신하려면 그래프 형식을 PDF 또는 PPT로 설정하십시오. 이메일 수신인: 모바일 데이터 사용량 분석 보고서를 수신하는 쉼표로 구분된 이메일 주소 목록을 제공합니다. 전달 빈도: 수신인이 데이터 사용량 분석 보고서에 대한 이메일 메시지를 수신하는 빈도(매일, 매주, 매월) 및 날짜를 선택하십시오. UI 설정 정의: 향후 로그인 시 모바일 데이터 사용량 분석 차트 데이터 및 테이블 데이터에 대한 표시 및 필터 옵션을 설정하려면 이 설정을 사용으로 설정하십시오. 다음과 같은 설정을 구성하십시오. 향후 로그인 시 차트 표시 옵션 기억:: 이 설정이 사용으로 설정되면 향후 로그인 시 데이터 사용량 분석 보고서에 대한 차트 표시 옵션이 저장됩니다. 차트 데이터에 대해 사용 가능한 표시 옵션은 막대형 차트, 원형 차트, 선형 차트 또는 영역 차트입니다. 향후 로그인 시 차트에 대한 필터 기억: 이 설정이 사용으로 설정되면 향후 로그인 시 데이터 사용량 분석 테이블 데이터 보고서의 열에 적용되는 필터가 저장됩니다.