Protect Tools User Guide

7
문제 해결
ProtectTools 용 인증서 관리자
증상 설명 해결 방법
사용자가 인증서 관리자
네트워크 계정 옵션을 사
용하여 로그인할 도메인
계정을 선택할 수 있는데,
TPM 인증을 사용하는 경
우 이 옵션을 사용할 수 없
음. 다른 인증 방법은 모두
제대로 작동함.
TPM 인증을 사용하면 사용자는 로컬 컴
퓨터에만 로그인됩니다.
Credential Manager Single Sign On 도구를 사용하면
사용자가 다른 계정도 인증할 수 있습니다.
Windows XP 서비스 팩 1
에 로그인할 때 USB 토큰
인증서를 사용할 수 없음.
USB 토큰 소프트웨어를 설치하고 USB
토큰 인증서를 등록한 다음 인증서 관리
자를 기본 로그인으로 설정했지만 USB
토큰이 인증서 관리자/GINA 로그온 목록
에 나타나지 않거나 사용할 수 없습니
다.
Windows 로 다시 로그인할 때 인증서 관
리자에서 로그오프했다가 다시 로그인하
고 토큰을 기본 로그인으로 다시 선택하
면 토큰 로그인이 정상적으로 작동합니
다.
Windows XP 서비스 팩 1 에서만 이러한 현상이 나타납
니다. Windows Update 를 통해 Windows 버전을 서비
스 팩 2 로 업데이트하십시오.
서비스 팩 1 에서 문제를 해결하려면 다른 자격 증명
(Windows 암호)을 사용하여 Windows 에 다시 로그인
한 다음, 인증서 관리자에서 로그오프했다가 다시 로그
인하십시오.
일부 응용프로그램 웹 페
이지에서 사용자의 작업
수행 또는 완료를 중단하
는 오류가 발생함.
일부 웹 기반 응용프로그램에서 SSO
(Single Sign On) 기능 패턴의 비활성화
로 인해 작동이 중지되고 오류가 보고됩
니다. 예를 들어, Internet Explorer 에서
오류가 발생했음을 나타내는 노란색 삼
각형 느낌표(!)가 표시됩니다.
Credential Manager Single Sign On 은 일부 소프트웨
어 웹 인터페이스를 지원하지 않습니다. SSO 지원 기
능을 해제하여 특정 웹 페이지에 대한 SSO 지원을 비
활성화하십시오. 인증서 관리자 도움말 파일에서 SSO
에 대한 설명서를 참조하십시오.
해당 응용프로그램에 대해 비활성화할 수 없는 특정
SSO 의 경우 해당 지역 HP 서비스 및 지원 센터로 전
화하여 세 번째 수준의 지원을 요청하십시오.
로그인 프로세스에서
Browse for Virtual
Token(가상 토큰 탐색) 옵
션이 제공되지 않음.
이 탐색 옵션은 보안상의 문제로 제거되
었으므로 사용자가 인증서 관리자에 등
록된 가상 토큰의 위치를 이동할 수 없습
니다.
무단 사용자가 이 탐색 옵션을 사용하여 파일을 삭제하
고, 이름을 변경하며, Windows 를 제어할 수 있으므로
현재 제공되는 제품에서는 이 옵션이 제거되었습니다.
TPM 인증으로 로그인할
경우 Network Accounts
(네트워크 계정) 옵션이 제
공되지 않음.
Network Accounts(네트워크 계정) 옵션
을 사용하면 로그인할 도메인 계정을 사
용자가 선택할 수 있습니다. TPM 인증을
사용하는 경우 이 옵션을 사용할 수 없습
니다.
HP 에서는 제품 향상을 위해 해결 방법을 찾고 있습니
다.
도메인 관리자에게 권한이
있는데 Windows 암호를
변경하지 못함.
이 현상은 도메인 관리자가 해당 도메인
및 로컬 PC 에 대해 관리자 권한을 가진
계정으로 도메인에 로그온한 다음 인증
서 관리자에서 도메인 ID 를 등록한 경우
발생합니다. 도메인 관리자가 인증서 관
리자에서 Windows 암호를 변경하려고
하면 User account restriction(사용자
인증서 관리자는 Change Windows password
(Windows 암호 변경)를 통해 도메인 사용자 계정 암호
를 변경할 수 없으며, 로컬 PC 계정 암호만 변경할 수
있습니다. 도메인 사용자는 Windows 보안 > 암호 변
경 옵션을 통해서 암호를 변경할 수 있습니다. 하지만
인증서 관리자는 로컬 PC 에 물리적 계정을 가지고 있
지 않으므로 로그인에 사용되는 암호만을 변경할 수 있
습니다.
56
7 장 문제 해결
KOWW