Microsoft는 원격 근무자에게 배송되는 장치를 보호하는 방법에 대한 특허를 취득했습니다.

Microsoft는 특허 출원했다 제조 시점에 장치의 소유권을 특정 사용자 또는 조직에 고정한 다음 IT 관리자의 추가 구성 없이 장치를 최종 사용자에게 직접 배송하는 방법입니다. "보안 장치 배포"라는 제목의 이 특허는 컴퓨터나 모바일 장치와 같은 장치를 원격 위치로 전달하고 등록해야 하는 재택근무 또는 재택근무 시나리오의 증가 추세로 인해 발생하는 보안 및 효율성 문제를 해결하는 것을 목표로 합니다. 조직의 네트워크에

특허 출원에 따르면, 이 방법에는 주문 과정에서 특정 사용자 신원과 신원 제공자에게 장치를 잠그는 데 사용할 수 있는 정보를 OEM(Original Equipment Manufacturer)에 제공하는 것이 포함됩니다. ID 공급자는 IAM(ID 및 액세스 관리) 서비스, 상업용 이메일 공급자 또는 대학 이메일 시스템과 같이 장치 전원을 켤 때 사용자 ID의 유효성을 검사할 수 있는 서비스일 수 있습니다. 정보는 장치의 펌웨어에 저장하는 등 장치에 소유권 표시로 저장될 수 있습니다. 그런 다음 조직이나 IT 관리자의 중간 단계 없이 장치를 최종 사용자에게 직접 배송할 수 있습니다.

특허 출원서에는 이 방법을 사용하면 최종 지점에서 전원을 켤 때 소프트웨어, 구성 설정 및 정책이 자동으로 제공되는 장치의 잠재적인 보안 위험을 방지할 수 있다고 명시되어 있습니다. 배송이 잘못 배송되거나 도난당하거나 기타 방법으로 분실될 수 있기 때문입니다. 이러한 경우 장치는 정책 및 설정의 자동 프로비저닝을 기반으로 조직의 네트워크에 대한 액세스 권한을 얻을 수 있는 악의적인 행위자의 손에 들어갈 수 있습니다. 이를 방지하기 위해 장치는 ID 공급자로부터 유효성 검사 티켓을 받을 때까지 장치가 사용자 ID 입력만 허용하고 다른 운영 체제 작업은 제한되는 "브릭" 상태로 유지될 수 있습니다. 따라서 IT 관리자가 장치를 도난 또는 분실한 것으로 표시하기 위해 사전 조치를 취하지 않고도 장치를 자동으로 보호할 수 있습니다.

또한 특허 출원에는 조직이나 IT 관리자의 추가 개입 없이 장치가 OEM에서 최종 사용자에게 직접 배송될 수 있으므로 이 방법이 장치 배포의 효율성을 향상시킬 수 있다고 명시되어 있습니다. 이렇게 하면 최종 사용자가 장치를 받기 전 가동 중지 시간을 줄일 수 있습니다. 장치가 특정 최종 사용자에게만 잠겨 있는지 확인하기 위해 IT 관리자가 장치를 사전 구성할 필요가 없기 때문입니다. 또한 장치는 IAM 서비스 또는 장치 자체에 저장될 수 있는 배포 프로필에 따라 자동으로 구성될 수 있으므로 장치는 배포 프로필 또는 구성 프로필에 따라 필요한 설정 절차를 수행할 수 있습니다. 배포 프로필은 모바일 장치 관리 정책 설정, 기본 언어, 키보드 설정, 개인 비서 설정, 장치 관리 정책 등 장치에 대한 다양한 설정을 지정할 수 있습니다.

특허 출원은 또한 원격 위치에 있는 신입 직원에게 장치를 제공하거나 멀리 있는 자녀를 위해 노트북을 구입하는 부모와 같은 개별 고객에게 장치를 제공하는 등 방법에 대한 몇 가지 사용 시나리오를 제공합니다. 대학. 두 경우 모두 구매 프로세스 중에 장치를 사용자 ID 및 ID 공급자에 잠긴 다음 최종 사용자에게 직접 배송할 수 있습니다. ID 제공자가 사용자 ID를 검증하면 장치는 사용자 또는 장치에 맞게 맞춤화될 수 있는 배포 프로필에 따라 자동으로 구성될 수 있습니다.