Configuration Manager 인증서 프로필을 모니터링하는 방법

적용 대상: Configuration Manager(현재 분기)

중요

버전 2203부터 이 회사 리소스 액세스 기능은 더 이상 지원되지 않습니다. 자세한 내용은 리소스 액세스 사용 중단에 대한 질문과 대답을 참조하세요.

Configuration Manager 콘솔에서 준수 결과 보기

SCEP 인증서 준수를 모니터링하려면 콘솔을 사용하지 말고 보고서를 사용합니다.

1. Configuration Manager 콘솔에서 배포 모니터링을> 선택합니다.

2. 관심 있는 인증서 프로필 배포를 선택합니다.

3. 주 페이지에서 요약 인증서 준수 정보를 검토합니다. 자세한 내용은 인증서 프로필을 선택한 다음 홈 탭의 배포 그룹에서 상태 보기를 선택하여 배포 상태 페이지를 엽니다.

   배포 상태 페이지에는 다음 탭이 포함되어 있습니다.

   • 준수: 영향을 받는 자산 수에 따라 인증서 프로필의 준수를 표시합니다. 규칙을 두 번 클릭하여 자산 및 규정 준수 작업 영역의 사용자 노드 아래에 임시 노드를 만들 수 있습니다. 이 노드에는 인증서 프로필을 준수하는 모든 사용자가 포함됩니다. 자산 세부 정보 창에는 이 프로필을 준수하는 사용자도 표시됩니다. 자세한 내용은 목록에서 사용자를 두 번 클릭합니다.

     중요

     인증서 프로필은 클라이언트 디바이스에 적용할 수 없는 경우 평가되지 않습니다. 그러나 규격으로 반환됩니다.

   • 오류: 영향을 받는 자산 수에 따라 선택한 인증서 프로필 배포에 대한 모든 오류 목록을 표시합니다. 규칙을 두 번 클릭하여 자산 및 규정 준수 작업 영역의 사용자 노드 아래에 임시 노드를 만들 수 있습니다. 이 노드에는 이 프로필로 오류를 생성한 모든 사용자가 포함됩니다. 사용자를 선택하면 자산 세부 정보 창에 선택한 문제의 영향을 받는 사용자가 표시됩니다. 목록에서 사용자를 두 번 클릭하여 자세한 내용을 표시합니다.

   • 비준수: 영향을 받는 자산 수에 따라 인증서 프로필 내의 모든 비규격 규칙 목록을 표시합니다. 규칙을 두 번 클릭하여 자산 및 규정 준수 작업 영역의 사용자 노드 아래에 임시 노드를 만들 수 있습니다. 이 노드에는 이 프로필을 준수하지 않는 모든 사용자가 포함됩니다. 사용자를 선택하면 자산 세부 정보 창에 선택한 문제의 영향을 받는 사용자가 표시됩니다. 목록에서 사용자를 두 번 클릭하여 문제에 대한 추가 정보를 표시합니다.

   • 알 수 없음: 선택한 인증서 프로필 배포에 대한 준수를 보고하지 않은 모든 사용자의 목록을 디바이스의 현재 클라이언트 상태와 함께 표시합니다.

4. 배포 상태 페이지에서 배포된 인증서 프로필의 준수에 대한 자세한 정보를 검토합니다. 임시 노드는 이 정보를 신속하게 다시 찾는 데 도움이 되는 배포 노드 아래에 만들어집니다.

   인증서의 등록 상태가 숫자로 표시됩니다. 다음 표를 사용하여 각 숫자의 의미를 파악합니다.

   등록 상태	설명
   0x00000001	등록에 성공했고 인증서가 발급되었습니다.
   0x00000002	요청이 제출되고 등록이 보류 중이거나 요청이 대역 외에서 발급되었습니다.
   0x00000004	등록을 연기해야 합니다.
   0x00000010	오류 발생.
   0x00000020	등록 상태를 알 수 없습니다.
   0x00000040	상태 정보를 건너뛰었다. 이 문제는 HYPERLINK "" \l "https://msdn.microsoft.com/windows/ms721572_security_certification_authority_gly" 인증 기관이 유효하지 않거나 모니터링을 위해 선택되지 않은 경우에 발생할 수 있습니다.
   0x00000100	등록이 거부되었습니다.

보고서를 사용하여 준수 결과 보기

Configuration Manager 규정 준수 설정에는 인증서 프로필에 대한 정보를 모니터링하는 데 사용할 수 있는 기본 제공 보고서가 포함됩니다. 이러한 보고서에는 준수 및 설정 관리의 보고서 범주가 있습니다.

중요

준수 설정에 대한 보고서에서 디바이스 필터 및 사용자 필터 매개 변수를 사용하는 경우 와일드카드(%) 문자를 사용해야 합니다.

SCEP 인증서 준수를 모니터링하려면 보고서 노드 회사 리소스 액세스에서 다음 인증서 보고서를 사용합니다.

• 인증서 발급 기록
• 만료가 임박한 인증서가 있는 자산 목록
• 인증서 발급 상태별 자산 목록

Configuration Manager 보고를 구성하는 방법에 대한 자세한 내용은 보고 소개를 참조하세요.