HP ThinPro 7.0-Administrator Guide

비밀 미리 보기 활성화: 이 옵션이 활성화된 경우 시스템에서 대부분의 암호 및 암호 입력 필드 오른쪽 옆에
작은 눈알 아이콘이 표시됩니다. 마우스 왼쪽 버튼을 길게 눌러 눈알 아이콘을 선택하면 마우스를 클릭하고
있는 동안 암호가 일반 텍스트로 표시됩니다. 마우스 버튼을 놓으면 암호가 다시 가려집니다.
도메인 텍스트 항목 사용: 이 옵션이 활성화되면 해당하는 경우 도메인 이름을 입력하는 개별 도메인 입력 필
드가 표시됩니다. 이 옵션이 비활성화된 경우 도메인은 사용자 필드에 입력된 값에 의해 대신 결정됩니다. 예
를 들어 사용자 필드에 "mike@mycorp"가 입력된 경우 도메인은 "mycorp"로 간주됩니다. 사용자 필드에
"graycopr\mary"가 입력된 경우 도메인은 'graycorp"로 간주됩니다.
관리자가 화면 잠금을 재정의하도록 허용: 이 옵션이 활성화된 경우 사용자가 수동으로 씬 클라이언트를 로
그아웃할 때 처럼 잠긴 화면을 재정의하고 로그인 화면 또는 ThinPro 데스크톱으로 되돌릴 수 있습니다.
인증서
참고: Linux에서 인증서 사용에 대한 자세한 정보를 보려면 https://www.openssl.org/docs/ 섹션으로 이동
하십시오.
인증서 관리자
인증서 관리자를 열려면 다음과 같이 하십시오.
▲ 제어판에서 보안을 선택한 다음 인증서를 선택합니다.
인증서 관리자를 사용하여 수동으로 인증 기관(CA)에서 인증서를 설치합니다. 이 작업에서는 인증서를 사용
자의 로컬 인증서 저장소
(/usr/local/share/ca-certicates)에 복사하고 연결 확인을 위해 인증서를 사용하도
록 OpenSSL을 구성합니다.
원할 경우 69페이지의 클라이언트 프로필에 인증서 추가에서 설명한 대로 Prole Editor를 사용하여 인증
서를 프로필에 첨부합니다
.
참고:
일반적으로는, 규격에 맞고 OpenSSL로 검증이 가능하다면, 자체 서명된 인증서를 사용해도 됩니다.
SCEP 관리자
SCEP 관리자를 열려면 다음을 수행하십시오.
▲ 제어판에서 보안을 선택한 다음 SCEP 관리자를 선택합니다.
CA에서 클라이언트 측 인증서를 등록하거나 갱신해야 할 경우 SCEP 관리자를 사용합니다.
등록 또는 갱신하는 동안 SCEP 관리자가 씬 클라이언트의 개인 키 및 인증서 요청을 생성한 다음, 해당 요청
을 SCEP 서버의 CA에 전송합니다. CA에서 인증서를 발급하면 인증서가 반환되어 씬 클라이언트의 인증서 저
장소에 배치됩니다. OpenSSL에서 인증서를 사용하여 연결을 검증합니다.
참고:
등록하기 전에 SCEP 서버가 올바르게 구성되어 있는지 확인하십시오.
원하는 경우 SCEP 관리자의 식별 탭을 사용하여 해당 사용자에 대한 정보를 입력합니다.
참고:
일반 이름은 필수이고 기본적으로 씬 클라이언트의 FQDN(정규화된 도메인 이름)으로 설정됩니다. 기
타 정보는 모두 선택 사항입니다. 국가 또는 지역은 2자리 문자로 입력합니다. 예를 들어, 미국은 US, 중국은
CN입니다.
SCEP 관리자의 서버 탭을 사용하여 SCEP 서버를 추가하고 인증서를 등록 또는 갱신합니다.
힌트:
새 SCEP 서버를 입력할 경우 먼저 서버 정보를 저장한 다음 설정 버튼을 사용하여 다시 돌아가서 등록
을 수행합니다.
52
8 장 제어판