다음을 통해 공유

Intune에서 이메일 서명 및 암호화를 위한 S/MIME 개요

  • 아티클

S/MIME 인증서라고도 하는 이메일 인증서는 암호화 및 암호 해독을 통해 이메일 통신에 추가 보안을 제공합니다. Microsoft Intune은 S/MIME를 사용하여 다음 플랫폼을 실행하는 모바일 디바이스에 이메일을 서명하고 암호화할 수 있습니다.

  • Android
  • iOS/iPadOS
  • macOS
  • Windows 10/11

Intune은 모든 플랫폼에 S/MIME 암호화 인증서를 자동으로 제공할 수 있습니다. S/MIME 인증서는 iOS에서 기본 메일 클라이언트를 사용하는 메일 프로필과 iOS 및 Android 디바이스에서 Outlook과 자동으로 연결됩니다. Windows 및 macOS 플랫폼과 iOS 및 Android의 다른 메일 클라이언트의 경우 Intune에서 인증서를 제공하지만 사용자가 메일 앱에서 S/MIME를 수동으로 사용하도록 설정하고 S/MIME 인증서를 선택해야 합니다.

Exchange를 사용한 S/MIME 이메일 서명 및 암호화에 대한 자세한 내용은 메시지 서명 및 암호화를 위한 S/MIME를 참조하세요.

이 문서에서는 S/MIME 인증서를 사용하여 디바이스에서 이메일 서명 및 암호화하는 방법에 대한 개요를 제공합니다.

서명 인증서

클라이언트 이메일 앱은 서명에 사용되는 인증서를 통해 이메일 서버와 안전하게 통신할 수 있습니다.

서명 인증서를 사용하려면 서명을 중점적으로 취급하는 CA(인증 기관)에서 템플릿을 만듭니다. Microsoft Active Directory 인증 기관에서 서버 인증서 템플릿 구성은 인증서 템플릿을 만드는 단계를 나열합니다.

Intune에서 서명 인증서는 PKCS 인증서를 사용합니다. PKCS 인증서 구성 및 사용에서는 Intune 환경의 PKCS 인증서를 배포하고 사용하는 방법을 설명합니다. 다음 단계는 다음과 같습니다.

  • PKCS 인증서 요청을 지원하기 위해 Microsoft Intune용 인증서 커넥터를 설치하고 구성합니다. 커넥터의 네트워크 요구 사항은 관리 디바이스와 동일합니다.
  • 디바이스에 신뢰할 수 있는 루트 인증서 프로필을 만듭니다. 이 단계에는 인증 기관에 신뢰할 수 있는 루트 및 중간 인증서를 사용한 다음, 프로필을 디바이스에 배포하는 작업이 포함됩니다.
  • 생성한 인증서 템플릿을 사용하여 PKCS 인증서 프로필을 만듭니다. 이 프로필은 디바이스에 서명 인증서를 발급하고 PKCS 인증서 프로필을 디바이스에 배포합니다.

특정 사용자에 대한 서명 인증서를 가져올 수도 있습니다. 서명 인증서는 사용자가 등록하는 모든 디바이스에 배포됩니다. 인증서를 Intune에 가져오려면 GitHub의 PowerShell cmdlet을 사용합니다. 전자 메일 서명에 사용할 Intune 가져온 PKCS 인증서를 배포하려면 Intune PKCS 인증서 구성 및 사용의 단계를 수행합니다. 다음 단계는 다음과 같습니다.

  • Microsoft Intune용 인증서 커넥터 다운로드, 설치, 구성 이 커넥터는 가져온 PKCS 인증서를 디바이스에 제공합니다.
  • S/MIME 이메일 서명 인증서를 Intune으로 가져옵니다.
  • PKCS가 가져온 인증서 프로필을 만듭니다. 이 프로필은 가져온 PKCS 인증서를 적절한 사용자의 디바이스에 제공합니다.

암호화 인증서

암호화에 사용되는 인증서는 암호화된 이메일의 암호가 의도된 수신자에 의해서만 해독될 수 있음을 확인합니다. S/MIME 암호화는 이메일 통신에 사용할 수 있는 추가 보안 계층입니다.

다른 사용자에게 암호화된 이메일을 보낼 때 해당 사용자의 암호화 인증서 공개 키를 가져오고 보내는 이메일을 암호화합니다. 수신자는 해당 디바이스의 프라이빗 키를 사용하여 이메일의 암호를 해독합니다. 사용자는 이메일을 암호화하는 데 사용되는 인증서 기록을 가질 수 있습니다. 이러한 각 인증서는 이메일의 암호가 성공적으로 해독되도록 특정 사용자의 모든 디바이스에 배포되어야 합니다.

Intune에서 이메일 암호화 인증서를 생성하지 않는 것이 좋습니다. Intune은 암호화를 지원하는 PKCS 인증서의 발급을 지원하지만 Intune은 디바이스마다 고유한 인증서를 만듭니다. 디바이스마다 고유한 인증서는 모든 사용자의 디바이스에서 암호화 인증서를 공유해야 하는 S/MIME 암호화 시나리오에는 적합하지 않습니다.

Intune을 사용하여 S/MIME 인증서를 배포하려면 사용자의 모든 암호화 인증서를 Intune으로 가져와야 합니다. 그러면, Intune에서는 사용자가 등록하는 각 디바이스에 이러한 모든 인증서를 배포합니다. 인증서를 Intune에 가져오려면 GitHub의 PowerShell cmdlet을 사용합니다.

이메일 암호화에 사용되는 Intune에서 가져온 PKCS 인증서를 배포하려면 Intune과 함께 PKCS 인증서 구성 및 사용의 단계를 따릅니다. 다음 단계는 다음과 같습니다.

  • Microsoft Intune용 인증서 커넥터 설치 및 구성 이 커넥터는 가져온 PKCS 인증서를 디바이스에 제공합니다.
  • S/MIME 이메일 암호화 인증서를 Intune으로 가져옵니다.
  • PKCS가 가져온 인증서 프로필을 만듭니다. 이 프로필은 가져온 PKCS 인증서를 적절한 사용자의 디바이스에 제공합니다.

참고

가져온 S/MIME 암호화 인증서는 회사 데이터가 제거되거나 사용자가 관리 대상에서 등록 취소될 때 Intune에 의해 제거됩니다. 그러나 인증서는 인증 기관에서 해지되지 않습니다.

S/MIME 이메일 프로필

S/MIME 서명 및 암호화 인증서 프로필을 만든 후 iOS/iPadOS 기본 메일에 S/MIME를 사용할 수 있습니다.

다음 단계