Configurations

  • 4분

보안 목표, 업데이트 준수 기한 및 디바이스 활동과 관련된 배포 관련 정책을 검토합니다.

업무 결과물
- 구성을 적용합니다.
- 구성을 모니터링하시오.
- 구성을 수정합니다.
- 로그오프하고 절차 설명서를 업데이트합니다.		 • 구성이 완료되고 설치됨
• 테스트, 수정 및 결과의 절차 설명서

구성 적용

준비 단계에서는 보안 기준, 정책 및 관리 템플릿 및 네트워크 등에 대한 구성을 만들고 업데이트했습니다. 이 단계에서는 아직 구성을 적용하지 않은 경우 해당 구성을 적용합니다.

배포하는 동안 구성은 활성 관리 플랫폼을 통해 디바이스에 적용됩니다.

클라우드 관리 환경에서는 일반적으로 정책 할당을 통해 Microsoft Intune을 통해 발생합니다. Windows 자동 패치를 사용하는 경우 디바이스가 등록되고 배포 링에 배치될 때 구성 및 업데이트 관리가 자동으로 조정됩니다. 하이브리드 또는 온-프레미스 환경에서는 구성도 구성 관리자 및 그룹 정책을 통해 적용될 수 있습니다.

팁 (조언)

권장 결과물:

모든 구성은 Windows 11 배포를 지원하기 위해 제공됩니다.

구성 모니터링

배포 단계에서는 테스트 결과 및 피드백을 모니터링하여 구성이 예상된 동작을 제공하는지 확인합니다.

Microsoft Intune 사용하는 경우 Intune에서 모니터 보안 기준 배포하여 기준 정책이 성공적으로 적용되었는지 확인하고 설정이 적용되지 않는 디바이스를 식별하거나 오류를 보고합니다. 배포에는 모니터링이 수반되어 롤아웃 규모에 따라 기준 적용이 일관되게 유지되도록 해야 합니다. 또한 구성 프로필 상태를 모니터링 하여 정책이 성공적으로 적용되었는지 확인하고 디바이스 보고 오류 또는 충돌을 식별해야 합니다.

하이브리드 또는 온-프레미스 환경에서는 디바이스가 예상 구성 상태를 충족하는지 확인하려면 구성 관리자를 통해 배포된 구성 기준의 준수 여부를 모니터링해야 합니다.

Windows 자동 패치를 사용하는 경우 Windows 자동 패치 관리 상태 보고서를 검토하여 업데이트 및 구성을 위해 디바이스를 관리하는 방법을 이해합니다.

기준 애플리케이션 상태 외에도 사용자 환경 및 디바이스 동작을 모니터링합니다. 다음은 그 예입니다.

  • 사용자가 필요한 리소스에 액세스할 수 있나요?
  • 사용자가 차단해야 하는 리소스에 액세스할 수 없나요?
  • 데스크톱 환경이 사용자에게 적합한 환경("모양과 느낌")을 제공하나요?
  • 애플리케이션이 제대로 작동합니까?
  • Windows 품질 업데이트가 예상대로 설치되나요?
  • 디바이스가 예상대로 보고되고 있나요?

배포가 더 많은 디바이스로 확장됨에 따라 다른 구성 관련 문제가 발생할 수 있습니다. 따라서 배포 프로세스 전체에서 이 작업을 정기적으로 다시 확인해야 합니다.

팁 (조언)

권장 결과물:

구성은 정기적으로 관련자와 함께 검토되고 필요한 경우 수정됩니다.

구성 수정

문제가 확인되면 관련자와의 구성을 검토하고 변경이 필요한 경우 결정해야 합니다.

이전 또는 충돌하는 정책이 있나요? 하이브리드 환경이 있는 경우 오래되었거나, 오래되었거나, 더 이상 적용되지 않거나, 더 이상 필요하지 않은 정책에 특히 주의하세요. 이러한 정책이 그룹 정책을 통해 적용되는 경우 충돌이 발생할 수 있습니다. 이는 잘못된 구성 및 예기치 않은 동작의 일반적인 원인입니다.

Microsoft Intune 또는 Windows 자동 패치를 사용하는 경우 알림 및 수정 개요 및 Microsoft Intune의 정책 및 구성 프로필 문제 해결은 도움이 될 수 있는 리소스입니다.

필요한 구성 수정의 크기 또는 영향에 따라 먼저 테스트 환경 또는 작은 배포 링에서 변경 내용의 유효성을 검사할 수 있습니다.

팁 (조언)

구성 변경 내용을 문서화할 때는 향후 IT 관리자에게 알려 주므로 변경 이유를 기록하는 것이 중요합니다.

팁 (조언)

권장 결과물:

구성 변경 내용을 문서화합니다.

로그오프 및 절차 설명서 업데이트

이 단계에서 결정을 내릴 때 추적, 보고 및 연속성을 위해 쉽게 공유할 수 있는 형식으로 문서화합니다. 사용자 준비에 연결된 RACI 매트릭스에서 식별된 모든 사용자로부터 이러한 결과물의 승인을 받습니다. 다음 배포 단계로 이동하기 전에 도움을 구하고 간격을 해결합니다.

업무 결과물
- 구성을 적용합니다.
- 구성을 모니터링하시오.
- 구성을 수정합니다.
- 로그오프하고 절차 설명서를 업데이트합니다.		 • 구성이 완료되고 설치됨
• 테스트, 수정 및 결과의 절차 설명서