DiskLock 설정

DiskLock 설정

메뉴 경로: 시스템 설정 - 설정 홈 연결 - PC 보안 모듈 설정 - DiskLock

로컬저장금지 정책

로컬저장금지 정책 옵션	내용	기본값
로컬 저장 금지 정책 사용 여부	DiskLock의 가장 기본적인 파일 입출력 통제 정책입니다. 로컬저장금지 정책을 사용하지 않을 경우, DiskLock의 관련 메뉴들이 모두 비활성화됩니다.	사용 안 함

 

임시 파일 삭제 정책

임시 파일 삭제 정책 옵션		내용	기본값
주기적으로 삭제 사용 여부		사용자 PC 내 지정된 경로의 파일을 윈도우 에이전트에서 주기적으로 삭제하도록 설정할 수 있습니다.	사용 안 함
삭제 경로 및 삭제 주기 설정		임시 파일을 삭제할 폴더 경로와 삭제 주기를 설정합니다.
	삭제 경로	추가 버튼을 클릭하여 '삭제 경로 및 삭제 주기 추가' 창에서 폴더 경로를 입력하거나, 예약 폴더를 선택한 후 필요 시 하위 폴더를 덧붙입니다.  예) C:\Temp <WINDOWS>\Temp <INTERNET_CACHE>
	삭제 주기 설정	위의 각 경로에 대한 삭제 주기를 입력합니다. 추가 버튼을 클릭하여 '삭제 경로 및 삭제 주기 추가' 창에서 경로별로 삭제 주기 설정값(단위: 분)을 입력하여 추가합니다. 이때 삭제 경로와 삭제 주기의 개수가 동일해야 합니다 예) 60, 60, 60

 

문서 반출

문서 반출 옵션		내용	기본값
문서 반출 사용 여부		문서 반출 기능의 사용 여부를 설정합니다.	사용함
전자 결재 연동 사용 여부		고객사에서 사용하는 전자결재 웹페이지를 연동해서 사용하도록 설정할 수 있습니다.	사용 안 함
전자결재 연동페이지 URL		고객사의 전자결재 연동페이지 정보를 입력합니다.
전자결재 연동페이지 너비			300 (픽셀)
전자결재 연동페이지 높이			200 (픽셀)
전자결재 연동 시 문서반출 화면에 승인권자 표시 여부		반출 신청 화면에 승인권자 표시 여부를 설정할 수 있습니다.	사용 안 함
승인권자를 연동 승인권자로 표시 여부		고객사의 결재 라인 정보를 사용하여 승인권자를 표시하도록 설정할 수 있습니다.	사용 안 함
반출 승인 시 파일 다운로드 기능 사용 여부		승인권자가 반출 승인 시 파일을 다운로드를 받아 내용을 확인하도록 설정할 수 있습니다. 미사용 시에는 파일 목록 확인만 가능합니다.	사용함
반출 신청 화면에서 결재방법과 반출기간 표시 여부		사용할 경우, 반출 신청 시 결재 방법과 반출 기간을 확인할 수 있습니다.	사용함
DRM해제
	반출 신청 화면에 DRM 해제 옵션 표시 여부	DRM API와 연동된 경우 사용하는 옵션으로, 사용할 경우 반출 신청 시 DRM 해제를 선택할 수 있습니다.	사용안함
	DRM해제 활성화 결재 방법	문서반출 시 결재 방식에 따라 DRM 해제 옵션 선택을 제한합니다. •      선결재: DRM해제 옵션을 선결재인 경우에만 선택 가능합니다. •      후결재: DRM해제 옵션을 후결재인 경우에만 선택 가능합니다. •      선후결재: 선결재/후결재 시DRM 해제 옵션을 선택할 수 있습니다.	선결재
트레이메뉴에서 문서반출 메뉴 사용 여부		윈도우 에이전트 트레이메뉴에서 문서반출 메뉴 표시 여부를 설정합니다.	사용함
관리자 반출 현황에서 반출파일 다운로드 허용 여부		관리자가 반출 파일 목록에서 다운로드를 받아 확인하도록 설정할 수 있습니다.	사용함
IP 대역 반출 제한 사용 여부		설정된 IP대역에서만 문서반출이 가능하도록 설정할 수 있습니다.	사용안함

 

보안디스크

보안디스크 옵션		내용	기본값
온라인 보안디스크 사용 여부		온라인 보안디스크의 사용 여부를 설정합니다.  사용 시 DiskLock 콘솔의 보안디스크 설정 UI에서 사용자/부서로 온라인 보안디스크 할당이 가능합니다.	사용함
온라인, 오프라인, 반출 보안디스크 암호화 사용 여부		보안디스크의 암호화 여부를 설정합니다. 암호화 사용시에도 사용자는 보안디스크를 동일하게 사용할 수 있으며, 암호화 사용 시 보안성이 강화되나 시스템 성능이 저하될 수 있습니다. 암호화를 사용하지 않는 상태에서 보안디스크가 이미 생성된 후 암호화 사용을 활성화하면, 이후 에이전트에 로그인 시 보안디스크가 다시 생성됩니다.	사용함
온라인 보안디스크 마운트 시점		윈도우 로그인: 윈도우 로그인 직후에 보안디스크를 마운트 합니다. 문서중앙화 로그인: 문서중앙화 로그인 직후에 보안디스크를 마운트 합니다.	문서중앙화 로그인
온라인 보안디스크 마운트 시점 ‘윈도우 로그인’ 선택 시 인증 방식		인증 절차 없음: 별도의 인증 절차 없이 윈도우 로그인 직후 보안디스크를 마운트 합니다. 로그인 인증 사용: 윈도우 로그인 직후, 이전에 마지막으로 로그인 했던 문서중앙화 계정 정보를 사용하여 오프라인 인증 과정을 거친 후, 인증 성공 시 보안디스크를 마운트 합니다.	로그인 인증 사용
온라인 보안디스크 마운트 해제 시점		윈도우 로그아웃: 윈도우 로그아웃 직전에 보안디스크의 마운트를 해제합니다. 문서중앙화 로그아웃: 문서중앙화 로그아웃 직전에 보안디스크의 마운트를 해제합니다.	문서중앙화 로그아웃
오프라인 보안디스크 사용 여부		오프라인 보안디스크의 사용 여부를 설정합니다. 사용 시 DiskLock 콘솔의 보안디스크 설정 UI에서 사용자/부서로 오프라인 보안디스크 할당이 가능합니다.	사용함
반출 보안디스크 사용 여부		반출 보안디스크의 사용 여부를 설정합니다. 문서반출 사용 시 설정이 가능합니다.	사용함
반출 보안디스크 인증 방식		인증 절차 없음: 별도의 인증 절차 없이 윈도우 로그인 직후 보안디스크를 마운트 합니다. 로그인 인증 사용: 윈도우 로그인 직후, 이전에 마지막으로 로그인 했던 문서중앙화 계정 정보를 사용하여 오프라인 인증 과정을 거친 후, 인증 성공 시 보안디스크를 마운트 합니다.	인증 절차 없음
반출 보안디스크 항상 마운트 사용 여부		문서반출 기간 이외에도 항상 반출 보안디스크를 유지하고자 할 경우에 사용합니다. 항상 마운트 사용: 윈도우 로그인 직후 마운트 되고, 윈도우 로그아웃 직전에 마운트가 해제됩니다. 항상 마운트 미사용: 반출 기한이 만료되지 않은 문서반출 승인 건이 존재하는 동안에만 마운트 됩니다.	사용 안 함
반출 보안디스크 생성 디스크 선택		고정디스크: 반출 보안디스크를 고정디스크에만 생성할 수 있습니다. 고정디스크 및 USB: 반출 보안디스크의 USB 내 생성이 가능합니다.	고정디스크 및 USB
임시폴더 보안디스크 암호화 사용 여부		임시폴더 보안디스크의 암호화 여부를 설정합니다. 임시폴더 보안디스크는 애플리케이션 실행 시 생성되는 임시 파일들을 저장하는 용도로 사용되는 보안디스크로, 암호화 사용 시 보안성이 강화되나 시스템 성능이 저하될 수 있습니다.	사용 안 함
임시폴더 보안디스크 마운트 시점		윈도우 로그인: 윈도우 로그인 직후에 보안디스크를 마운트합니다. 문서중앙화 로그인: 문서중앙화 로그인 직후에 보안디스크를 마운트합니다.	윈도우 로그인
트레이메뉴에서 보안디스크 업로드 메뉴 숨김 사용 여부		윈도우 에이전트 트레이메뉴에서 보안디스크 업로드 메뉴 숨김 여부를 설정합니다.	사용함
보안디스크 드라이브 문자 설정
	온라인 보안디스크	각각의 드라이브 문자를 특정 알파벳(A~Z)으로 지정하거나 자동 선택되도록 설정할 수 있습니다.	자동 선택
	오프라인 보안디스크
	반출 보안디스크
	드라이브 문자 중복 시 문서중앙화 종료 여부	문서중앙화 로그인 시점에 보안디스크의 드라이브 문자와 동일한 문자의 드라이브가 PC에 이미 존재할 경우 문서중앙화 프로그램의 종료 여부를 설정합니다.	사용 안 함

 

웹 반출 예외 정책

웹 반출 예외 정책 옵션	내용	기본값
웹 반출 예외 정책 사용 여부	예외 웹사이트 목록을 등록하여, 웹사이트별로 파일 첨부 및 ActiveX 설치를 허용/차단할 수 있습니다. 로컬저장금지 정책에서 웹 브라우저(크롬, IE등)의 첨부가 차단되더라도 첨부 허용 사이트에 대해서는 반출 과정 없이 첨부가 가능합니다.	사용 안 함
크롬 확장 프로그램 설치 안내 표시 여부 사용 여부	윈도우 에이전트 설치 후 최초 크롬 접속 시 확장 프로그램 설치 안내를 표시합니다.	사용 안 함

 

임시폴더 보호 정책

임시폴더 보호 정책 옵션	내용	기본값
임시폴더 보호 사용 여부	임시폴더에 생성한 임시파일이 다른 애플리케이션에 의해 사용되어 외부로 유출되는 것을 방지하기 위해 임시폴더 경로와 사용할 애플리케이션을 관리합니다.	사용 안 함

 

파일수집 정책

파일수집 정책 옵션	내용	기본값
파일수집 사용 여부	파일수집 기능을 사용하면 사용자PC의 중요 파일들을 수집하여 중앙문서함에 업로드를 유도하고, 파일수집 현황을 확인할 수 있습니다.	사용 안 함
파일수집디스크 생성 여부	•      강제 생성: 파일수집디스크를 필수적으로 생성하여 복사본을 저장하고 원본 파일은 암호화합니다. •      생성하지 않음: 파일수집디스크는 생성하지 않고 원본 파일 암호화만 진행합니다. •      사용자 선택: 사용자가 파일수집디스크 생성 여부를 선택할 수 있습니다.	사용자 선택
파일수집디스크 암호화 사용 여부	파일수집디스크에 파일 저장 시 내부적으로 암호화를 사용할 수 있습니다. 이때에도 사용자는 파일수집디스크를 자유롭게 열람할 수 있습니다. 디스크 암호화 사용시 보안성이 강화되나 시스템 성능이 저하될 수 있습니다.	사용함
파일수집디스크 드라이브 문자	파일수집디스크로 사용할 드라이브 문자를 특정 알파벳 (A~Z)으로 지정하거나 자동 선택되도록 설정할 수 있습니다.	자동 선택
안내메시지 표시 주기	파일수집 안내메시지가 표시될 주기(일단위)를 지정하거나 로그인할 때마다 표시되도록 설정할 수 있습니다.	로그인할 때마다 안내메시지 표시
파일수집 강제 실행 사용여부	파일수집을 강제 실행하도록 설정하면 에이전트가 설치된 모든 PC에서 파일을 수집합니다. 이때 사용자가 파일수집을 거부하거나 취소할 수 없으며, 파일수집을 진행하지 않을 경우 문서중앙화가 자동으로 종료됩니다.	사용 안 함
파일 정리 기능 사용 여부	암호화된 원본파일들과 파일수집디스크의 일괄 삭제가 가능하도록 설정할 수 있습니다. 사용 시 윈도우 에이전트 트레이메뉴에서 환경설정 - 파일수집 메뉴의 정리 시작 버튼이 활성화됩니다.	사용함

 

보안디스크 백업

보안디스크 백업 옵션	내용	기본값
보안디스크 백업 사용 여부	보안디스크 백업 정책에 따라 온라인 보안디스크 내 파일을 서버의 문서함에 주기적으로 백업할 수 있습니다.	사용 안 함

 

스마트폰 제어 (MTP) 정책

스마트폰 제어 정책 옵션	내용	기본값
PDA 읽기/쓰기 허용 여부	적용 시 PDA에 대한 읽기/쓰기를 모두 허용합니다.	사용 안 함

 

DLP 매체제어

DLP매체제어 옵션	내용	기본값
DLP 메체제어 사용 여부	사용자PC에 연결되는 매체별 설정에 따라 접근을 제어하고, 매체 제어 이력을 확인할 수 있습니다.	사용 안 함

 

애플리케이션 자동 분류

애플리케이션 자동 분류 옵션	내용	기본값
애플리케이션 자동 분류 사용 여부	신규로 등록된 애플리케이션을 포함한 미분류 애플리케이션이 자동분류 설정에 따라 지정된 카테고리로 주기적으로 분류됩니다.	사용함
자동분류 대상 미분류 애플리케이션 시간 설정	자동분류를 시행할 대상 애플리케이션의 범위를 설정합니다. 전체 목록: 미분류 카테고리의 모든 애플리케이션에 대해 자동분류를 시행합니다. 시간 설정: 자동분류 시행 시점을 기준으로, 설정된 시간(분 단위) 내에 등록된 애플리케이션에 대해 서만 자동분류를 시행합니다.	전체 목록