[{"data":1,"prerenderedAt":1104},["ShallowReactive",2],{"sc:header-data-ko":3,"sc:footer-data-ko":95,"post-ko--posts-kb5127648-peap-mschapv2-eap-tls-e5015173d9a57":133,"authors_data":901,"authors_data:SCEPman Team":985,"content-ko-list-7b291c2dd91a4":987},{"lang":4,"home":5,"navigation":14},"en",{"name":6,"imgLight":7,"img":8,"languages":9},"home","/products/scepman/scepman-logo-all-white.svg","/products/scepman/scepman-logo-rgb.svg",{"ko":10},{"title":11,"url":12,"alt":13},"홈","/ko","SCEPman",[15,19,25,31,83,89],{"name":16,"languages":17},"nav-home",{"ko":18},{"title":11,"url":12},{"name":20,"languages":21},"pricing",{"ko":22},{"title":23,"url":24},"가격","/ko/pricing",{"name":26,"languages":27},"partner",{"ko":28},{"title":29,"url":30},"파트너","/ko/partner",{"name":32,"languages":33,"children":36},"support-hub",{"ko":34},{"title":35},"Support Hub",[37,53,68],{"name":38,"children":39},"support-hub-group-1",[40,47],{"name":41,"target":42,"languages":43},"docs","_blank",{"ko":44},{"title":45,"url":46},"Docs","https://docs.scepman.com/",{"name":48,"languages":49},"faq",{"ko":50},{"title":51,"url":52},"FAQ","/ko/faq",{"name":54,"children":55},"support-hub-group-2",[56,62],{"name":57,"target":42,"languages":58},"support-ticket",{"ko":59},{"title":60,"url":61},"Support Ticket","https://support.scepman.com/support/tickets/new?ticket_form=technical_support_request_%28scepman%29",{"name":63,"target":42,"languages":64},"drop-a-question",{"ko":65},{"title":66,"url":67},"Contact Sales","https://support.scepman.com/support/tickets/new?ticket_form=drop_a_question_%28scepman%29",{"name":69,"children":70},"support-hub-group-3",[71,77],{"name":72,"languages":73},"glossary",{"ko":74},{"title":75,"url":76},"용어집","/ko/glossary",{"name":78,"languages":79},"blog",{"ko":80},{"title":81,"url":82},"블로그","/ko/blog",{"name":84,"languages":85},"events",{"ko":86},{"title":87,"url":88},"이벤트","/ko/events",{"name":90,"languages":91},"about",{"ko":92},{"title":93,"url":94},"회사 소개","/ko/about-us",{"data":96},{"mail":97,"logos":98,"socials":103,"links":116,"linksKo":126},"sales@SCEPman.com",[99],{"img":100,"alt":101,"url":102},"/products/scepman/scepman-logo-yellow.svg","SCEPman Logo","/",[104,108,112],{"icon":105,"url":106,"title":107},"fa-x-twitter","https://twitter.com/scepman_","X",{"icon":109,"url":110,"title":111},"fa-youtube","https://www.youtube.com/channel/UCKnLYxlQFhzdXkDADV_Unrg","Youtube",{"icon":113,"url":114,"title":115},"fa-linkedin","https://www.linkedin.com/showcase/scepman","LinkedIn",[117,120,123],{"title":118,"url":119,"target":42},"Privacy","https://www.glueckkanja.com/en/privacy",{"title":121,"url":122,"target":42},"Imprint","https://www.glueckkanja.com/en/imprint",{"title":124,"url":125,"target":42},"Contact & Locations","https://www.glueckkanja.com/en/company/contact-and-locations",[127,129,131],{"title":128,"url":119,"target":42},"개인정보 처리방침",{"title":130,"url":122,"target":42},"법적 고지",{"title":132,"url":125,"target":42},"연락처 및 지점",{"id":134,"title":135,"author":136,"body":138,"cta":853,"description":313,"eventid":853,"extension":854,"hideInRecent":855,"layout":856,"meta":857,"moment":861,"navigation":336,"path":888,"seo":889,"stem":890,"tags":891,"webcast":855,"__hash__":900},"content_ko/posts/kb5127648-peap-mschapv2-eap-tls.md","KB5127648과 NTLMv1: PEAP-MSCHAPv2 Wi-Fi, LAN, VPN 연결이 끊긴 이유와 영구적 해결 방법",[137],"SCEPman Team",{"type":139,"value":140,"toc":835},"minimal",[141,146,150,153,159,187,191,194,243,254,257,261,264,278,281,286,300,303,307,350,354,357,420,425,434,440,460,475,478,482,508,511,515,518,605,608,612,620,624,627,659,663,702,711,714,717,720,724,770,774,829,832],[142,143,145],"h2",{"id":144},"간단한-요약","간단한 요약",[147,148,149],"p",{},"KB5127648, 즉 Windows 11 24H2, 25H2, 26H2를 위한 2026년 10월 누적 업데이트가 설치된 이후, Windows는 기본적으로 싱글 사인온(SSO)에서 NTLMv1 기반 자격 증명을 차단합니다. Windows Server 2025도 2026년 10월 업데이트에서 동일한 변경이 적용됩니다. Credential Guard가 비활성화된 기기에서 Windows 자격 증명으로 PEAP-MSCHAPv2 또는 EAP-MSCHAPv2를 사용하는 Wi-Fi, 이더넷(유선 802.1X), VPN 연결이 더 이상 자동으로 연결되지 않습니다.",[147,151,152],{},"레지스트리 값 BlockNtlmv1SSO를 0으로 설정하면 현재로서는 기존 동작을 복원할 수 있습니다. Microsoft가 권장하는 영구적 해결책은 EAP-TLS를 사용한 인증서 기반 인증입니다.",[147,154,155],{},[156,157,158],"strong",{},"TL;DR",[160,161,162,169,175,181],"ul",{},[163,164,165,168],"li",{},[156,166,167],{},"변경 사항:"," 관리자가 별도로 설정하지 않은 모든 기기에서 Windows가 BlockNtlmv1SSO를 강제 적용합니다. Microsoft는 이 내용을 메시지 센터 게시물 MC1508562에서 발표했으며, KB5066470에서 자세히 설명합니다.",[163,170,171,174],{},[156,172,173],{},"영향 대상:"," Credential Guard 없이 MS-CHAPv2 기반 싱글 사인온을 사용하는 기기, 주로 도메인에 가입된 Windows 클라이언트입니다.",[163,176,177,180],{},[156,178,179],{},"빠른 임시 해결책:"," BlockNtlmv1SSO를 0으로 설정합니다. Microsoft 자체적으로도 이 설정을 장기적으로 사용하지 말 것을 권고합니다.",[163,182,183,186],{},[156,184,185],{},"영구적 해결책:"," EAP-TLS로 전환합니다. SCEPman을 사용하면 온프레미스 PKI 구축 없이 전환할 수 있습니다.",[142,188,190],{"id":189},"kb5127648에서-무엇이-바뀌었나","KB5127648에서 무엇이 바뀌었나",[147,192,193],{},"Microsoft는 단계적으로 NTLM을 폐지해 왔습니다. 이번 단계는 많은 네트워크가 여전히 매일 의존하는 프로토콜인 MS-CHAPv2에 영향을 미칩니다. MS-CHAPv2는 NTLMv1 기반 자격 증명을 사용하는데, Windows는 이제 싱글 사인온을 위해 해당 자격 증명을 더 이상 제공하지 않습니다.",[195,196,200],"div",{"className":197,"style":199},[198],"post-table","grid-column: content; overflow-x: auto;",[201,202,203,204],"table",{},"\n  ",[205,206,207,203,218,203,227,203,235],"tbody",{},[208,209,210,211,210,215,203],"tr",{},"\n    ",[212,213,214],"th",{},"시기",[212,216,217],{},"변경 내용",[208,219,210,220,210,224,203],{},[221,222,223],"td",{},"2025년 8월 말",[221,225,226],{},"Windows 11 24H2 이상에서 NTLMv1 기반 자격 증명 사용에 대한 감사(Event ID 4024) 시작.",[208,228,210,229,210,232,203],{},[221,230,231],{},"2025년 11월",[221,233,234],{},"Windows Server 2025에서 감사 롤아웃 시작.",[208,236,210,237,210,240,203],{},[221,238,239],{},"2026년 10월 13일",[221,241,242],{},"KB5127648(Windows 11 24H2, 25H2, 26H2)이 BlockNtlmv1SSO가 구성되지 않은 기기에서 기본값을 감사에서 강제 적용으로 전환. Windows Server 2025도 2026년 10월 업데이트를 통해 동일하게 변경됨.",[147,244,245,246,253],{},"Microsoft는 이 강제 적용을 메시지 센터 게시물 MC1508562, \"조치 필요: NTLMv1 강화 변경으로 Credential Guard 없는 기기의 네트워크 연결에 영향이 있을 수 있습니다\"를 통해 발표했습니다. 기술적 배경은 ",[247,248,252],"a",{"href":249,"rel":250},"https://support.microsoft.com/help/5066470",[251],"nofollow","KB5066470","에서 확인할 수 있습니다.",[147,255,256],{},"Microsoft는 이를 알려진 업데이트 문제가 아닌 계획된 보안 강화 변경 사항으로 규정합니다. 즉, 이 변경은 영구적입니다.",[142,258,260],{"id":259},"영향을-받는지-확인하기","영향을 받는지 확인하기",[147,262,263],{},"다음 조건이 모두 해당되면 영향을 받을 가능성이 높습니다.",[160,265,266,269,272,275],{},[163,267,268],{},"기기가 Windows 11 24H2 이상 또는 Windows Server 2025를 실행 중이며, 2026년 10월 업데이트(Windows 11의 경우 KB5127648)가 설치되어 있습니다.",[163,270,271],{},"해당 기기에서 Credential Guard가 비활성화되어 있습니다.",[163,273,274],{},"Wi-Fi, 이더넷(유선 802.1X) 또는 VPN이 싱글 사인온과 함께 PEAP-MSCHAPv2 또는 EAP-MSCHAPv2를 사용합니다. 일반적으로 \"내 Windows 로그온 이름 및 암호를 자동으로 사용\"이 활성화된 도메인 가입 기기가 해당됩니다.",[163,276,277],{},"BlockNtlmv1SSO 레지스트리 값이 한 번도 설정된 적이 없습니다.",[147,279,280],{},"인증서 기반 인증(EAP-TLS)을 이미 사용 중인 기기는 이 변경에 영향을 받지 않습니다. Credential Guard가 활성화된 기기는 이미 해당 동작을 차단하고 있었으므로, 비밀번호 기반 SSO는 이미 작동하지 않고 있었습니다. 이번 변경은 Windows에만 적용되므로 macOS, iOS, Android, Linux 클라이언트는 영향을 받지 않습니다.",[282,283,285],"h3",{"id":284},"어떤-증상이-나타나는가","어떤 증상이 나타나는가",[160,287,288,291,294,297],{},[163,289,290],{},"기기가 자동으로 연결되지 않고 사용자에게 자격 증명 입력 창이 표시됩니다.",[163,292,293],{},"비밀번호를 수동으로 입력하면 연결은 되지만, Windows가 다음 번을 위해 저장할 수 없습니다.",[163,295,296],{},"사용자 개입 없이 연결되던 워크플로가 중단됩니다. 예를 들어 공유 기기나 키오스크 기기, 자동으로 연결되는 VPN 프로필이 해당됩니다.",[163,298,299],{},"클라이언트가 Microsoft-Windows-NTLM/Operational에 Event ID 4025(\"차단됨\")를 기록합니다. 감사 모드에서는 Event ID 4024가 기록됩니다.",[147,301,302],{},"연결 실패는 클라이언트에서 발생하므로 RADIUS 또는 NPS 로그에는 관련 내용이 거의 나타나지 않을 수 있습니다. 엔드포인트에서부터 문제를 진단하십시오.",[282,304,306],{"id":305},"기기-확인-방법","기기 확인 방법",[308,309,314],"pre",{"className":310,"code":311,"language":312,"meta":313,"style":313},"language-powershell shiki shiki-themes github-light github-dark","# BlockNtlmv1SSO가 구성되어 있는가? (값 없음 = Windows가 새로운 강제 기본값 사용)\nreg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO\n\n# Windows가 NTLMv1 기반 자격 증명을 감사(4024)하거나 차단(4025)했는가?\nGet-WinEvent -LogName 'Microsoft-Windows-NTLM/Operational' -FilterXPath '*[System[(EventID=4024 or EventID=4025)]]' -MaxEvents 50\n","powershell","",[315,316,317,325,331,338,344],"code",{"__ignoreMap":313},[318,319,322],"span",{"class":320,"line":321},"line",1,[318,323,324],{},"# BlockNtlmv1SSO가 구성되어 있는가? (값 없음 = Windows가 새로운 강제 기본값 사용)\n",[318,326,328],{"class":320,"line":327},2,[318,329,330],{},"reg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO\n",[318,332,334],{"class":320,"line":333},3,[318,335,337],{"emptyLinePlaceholder":336},true,"\n",[318,339,341],{"class":320,"line":340},4,[318,342,343],{},"# Windows가 NTLMv1 기반 자격 증명을 감사(4024)하거나 차단(4025)했는가?\n",[318,345,347],{"class":320,"line":346},5,[318,348,349],{},"Get-WinEvent -LogName 'Microsoft-Windows-NTLM/Operational' -FilterXPath '*[System[(EventID=4024 or EventID=4025)]]' -MaxEvents 50\n",[142,351,353],{"id":352},"빠른-임시-해결책-blockntlmv1sso를-0으로-설정","빠른 임시 해결책: BlockNtlmv1SSO를 0으로 설정",[147,355,356],{},"영향을 받는 기기를 감사 모드로 되돌릴 수 있습니다. 이렇게 하면 Windows가 NTLMv1 기반 자격 증명을 다시 허용하고, 각 사용을 Event ID 4024로 기록합니다.",[195,358,360],{"className":359,"style":199},[198],[201,361,203,362],{},[205,363,364,203,372,203,396,203,404,203,412],{},[208,365,210,366,210,369,203],{},[212,367,368],{},"설정",[212,370,371],{},"값",[208,373,210,374,210,377,203],{},[221,375,376],{},"키",[221,378,379,380,383,384,386,387,389,390,392,393,395],{},"HKEY_LOCAL_MACHINE\\",[381,382],"wbr",{},"SYSTEM\\",[381,385],{},"CurrentControlSet\\",[381,388],{},"Control\\",[381,391],{},"Lsa\\",[381,394],{},"MSV1_0",[208,397,210,398,210,401,203],{},[221,399,400],{},"값 이름",[221,402,403],{},"BlockNtlmv1SSO",[208,405,210,406,210,409,203],{},[221,407,408],{},"형식",[221,410,411],{},"REG_DWORD",[208,413,210,414,210,417,203],{},[221,415,416],{},"데이터",[221,418,419],{},"0 = 감사(허용, Event ID 4024), 1 = 강제 적용(차단, Event ID 4025)",[147,421,422],{},[156,423,424],{},"명령줄",[308,426,428],{"className":310,"code":427,"language":312,"meta":313,"style":313},"reg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO /t REG_DWORD /d 0 /f\n",[315,429,430],{"__ignoreMap":313},[318,431,432],{"class":320,"line":321},[318,433,427],{},[147,435,436,439],{},[156,437,438],{},"Intune 수정 스크립트"," (시스템 컨텍스트에서 실행)",[308,441,443],{"className":310,"code":442,"language":312,"meta":313,"style":313},"# 감지 스크립트: BlockNtlmv1SSO가 명시적으로 0으로 설정된 경우에만 준수\n$v = (Get-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -ErrorAction SilentlyContinue).BlockNtlmv1SSO\nif ($v -eq 0) { exit 0 } else { exit 1 }\n",[315,444,445,450,455],{"__ignoreMap":313},[318,446,447],{"class":320,"line":321},[318,448,449],{},"# 감지 스크립트: BlockNtlmv1SSO가 명시적으로 0으로 설정된 경우에만 준수\n",[318,451,452],{"class":320,"line":327},[318,453,454],{},"$v = (Get-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -ErrorAction SilentlyContinue).BlockNtlmv1SSO\n",[318,456,457],{"class":320,"line":333},[318,458,459],{},"if ($v -eq 0) { exit 0 } else { exit 1 }\n",[308,461,463],{"className":310,"code":462,"language":312,"meta":313,"style":313},"# 수정 스크립트\nNew-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -PropertyType DWord -Value 0 -Force | Out-Null\n",[315,464,465,470],{"__ignoreMap":313},[318,466,467],{"class":320,"line":321},[318,468,469],{},"# 수정 스크립트\n",[318,471,472],{"class":320,"line":327},[318,473,474],{},"New-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -PropertyType DWord -Value 0 -Force | Out-Null\n",[147,476,477],{},"도메인 가입 기기의 경우, 동일한 키, 값 이름, 형식, 데이터를 사용하는 그룹 정책 기본 설정 레지스트리 항목을 사용하십시오.",[282,479,481],{"id":480},"이것이-임시-해결책에-불과한-이유","이것이 임시 해결책에 불과한 이유",[160,483,484,490,496,502],{},[163,485,486,489],{},[156,487,488],{},"취약한 경로를 다시 열어 둡니다."," Microsoft는 MS-CHAPv2 기반 엔드포인트가 \"NTLMv1에 영향을 미치는 위험과 유사한 위험에 노출된다\"고 명시하며, 이 설정은 \"신중하게 평가해야 하며 장기적으로 사용해서는 안 된다\"고 권고합니다.",[163,491,492,495],{},[156,493,494],{},"Credential Guard가 있는 기기에는 효과가 없습니다."," 이 설정에 관계없이 MS-CHAPv2 SSO를 차단합니다.",[163,497,498,501],{},[156,499,500],{},"오프라인 기기는 정책을 받을 수 없습니다."," 네트워크 접근이 이미 끊긴 기기는 유선 또는 게스트 네트워크를 통해 설정을 받아야 할 수 있습니다.",[163,503,504,507],{},[156,505,506],{},"업데이트 제거는 대안이 될 수 없습니다."," 제거하면 해당 월의 보안 수정 사항이 적용되지 않은 상태로 기기가 남게 됩니다.",[147,509,510],{},"임시 해결책은 시간을 버는 용도로만 사용하되, 종료 시한을 문서화하고 그 기간을 마이그레이션에 활용하십시오.",[142,512,514],{"id":513},"영구적-해결책-비밀번호-대신-eap-tls","영구적 해결책: 비밀번호 대신 EAP-TLS",[147,516,517],{},"Microsoft는 MS-CHAPv2에 대한 의존성을 제거하고 Wi-Fi 및 VPN 연결을 EAP-TLS를 사용한 인증서 기반 인증으로 전환할 것을 권장합니다. 기기 또는 사용자가 비밀번호 대신 인증서와 개인 키로 신원을 증명하며, 개인 키는 TPM으로 보호할 수 있습니다.",[195,519,521],{"className":520,"style":199},[198],[201,522,203,523],{},[205,524,525,203,535,203,546,203,557,203,566,203,575,203,585,203,594],{},[208,526,210,527,210,529,210,532,203],{},[212,528],{},[212,530,531],{},"PEAP-MSCHAPv2",[212,533,534],{},"EAP-TLS",[208,536,210,537,210,540,210,543,203],{},[221,538,539],{},"클라이언트 자격 증명",[221,541,542],{},"비밀번호(NT 해시 기반)",[221,544,545],{},"X.509 인증서 및 개인 키",[208,547,210,548,210,551,210,554,203],{},[221,549,550],{},"NTLM 시대 암호화 의존",[221,552,553],{},"예",[221,555,556],{},"아니오",[208,558,210,559,210,562,210,564,203],{},[221,560,561],{},"KB5127648 및 Credential Guard 영향",[221,563,553],{},[221,565,556],{},[208,567,210,568,210,571,210,573,203],{},[221,569,570],{},"비밀번호 재설정으로 연결 중단 가능",[221,572,553],{},[221,574,556],{},[208,576,210,577,210,580,210,582,203],{},[221,578,579],{},"자격 증명 캡처 및 오프라인 크래킹 노출",[221,581,553],{},[221,583,584],{},"훔칠 비밀번호 없음",[208,586,210,587,210,590,210,592,203],{},[221,588,589],{},"관리 기기로 접근 제한",[221,591,556],{},[221,593,553],{},[208,595,210,596,210,599,210,602,203],{},[221,597,598],{},"Microsoft 권고",[221,600,601],{},"마이그레이션 필요",[221,603,604],{},"권장",[147,606,607],{},"연결 중단을 해결하는 것 외에도, 더 나은 사용자 경험과 강화된 보안 태세를 얻을 수 있습니다.",[282,609,611],{"id":610},"많은-네트워크가-여전히-비밀번호를-사용하는-이유","많은 네트워크가 여전히 비밀번호를 사용하는 이유",[147,613,614,615,619],{},"프로토콜 자체가 문제가 아닙니다. PKI가 문제입니다. 기존 설정에는 AD CS, NDES, Intune Certificate Connector, 애플리케이션 프록시, CRL 게시, 고가용성, 패치 관리가 포함됩니다. 노트북 한 대에 인증서를 배포하기 위해 움직이는 부품이 너무 많고, 이것이 많은 팀이 전환을 수년간 미뤄온 이유입니다. 자세한 내용은 ",[247,616,618],{"href":617},"adcs-alternatives","2026년 Microsoft ADCS 대안","을 참고하십시오.",[282,621,623],{"id":622},"scepman이-pki-복잡성을-없애는-방법","SCEPman이 PKI 복잡성을 없애는 방법",[147,625,626],{},"SCEPman은 Azure 네이티브 인증 기관으로, Azure 키 자격 증명 모음에 키를 저장하여 사용자의 Azure 테넌트 내에서 완전히 운영됩니다.",[160,628,629,635,641,647,653],{},[163,630,631,634],{},[156,632,633],{},"빠른 시작:"," Azure Marketplace, ARM 템플릿 또는 Terraform을 통해 배포합니다. 대부분의 팀이 한 시간 이내에 첫 번째 인증서를 발급합니다.",[163,636,637,640],{},[156,638,639],{},"관리 기기:"," Microsoft Intune, Jamf Pro 및 기타 MDM이 SCEP를 통해 기기 및 사용자 인증서를 자동으로 발급하고 갱신합니다.",[163,642,643,646],{},[156,644,645],{},"실시간 유효성 검사:"," 인증서가 사용자 또는 기기 개체에 바인딩되고 OCSP를 통해 확인됩니다. 신원이 변경되면 액세스가 자동으로 철회됩니다.",[163,648,649,652],{},[156,650,651],{},"기존 네트워크와 호환:"," SCEPman은 Cisco, Meraki, HPE Aruba, Fortinet, Juniper 등을 지원하며 기존 RADIUS 서버와 함께 작동합니다.",[163,654,655,658],{},[156,656,657],{},"RADIUS 서버 불필요:"," RADIUSaaS와 결합하면 인증서 기반 Wi-Fi, LAN, VPN 액세스를 위한 완전한 클라우드 네이티브 솔루션을 구성할 수 있습니다.",[142,660,662],{"id":661},"_6단계-마이그레이션-경로","6단계 마이그레이션 경로",[664,665,666,672,678,684,690,696],"ol",{},[163,667,668,671],{},[156,669,670],{},"현황 파악."," 여전히 MS-CHAPv2를 사용하는 SSID, 유선 802.1X 정책, VPN 프로필을 확인합니다. Event ID 4024 및 4025를 통해 어떤 기기가 의존하고 있는지 파악할 수 있습니다.",[163,673,674,677],{},[156,675,676],{},"필요한 곳에서 시간을 확보합니다."," 중요한 기기에 BlockNtlmv1SSO를 0으로 설정하되, 문서화하고 종료 시한을 지정합니다.",[163,679,680,683],{},[156,681,682],{},"SCEPman을 배포하고"," 루트 CA 인증서를 배포합니다. Intune 신뢰할 수 있는 인증서 프로필 또는 그룹 정책을 통해 배포할 수 있습니다.",[163,685,686,689],{},[156,687,688],{},"인증서를 롤아웃합니다."," Intune, Jamf Pro 또는 기타 MDM SCEP 프로필을 통해 기기 인증서(필요한 경우 사용자 인증서)를 발급합니다.",[163,691,692,695],{},[156,693,694],{},"단계적으로 전환합니다."," RADIUS 서버(NPS, 기존 RADIUS 또는 RADIUSaaS)에서 PEAP와 함께 EAP-TLS를 활성화합니다. 그런 다음 Wi-Fi, 802.1X, VPN 프로필을 그룹 단위로 EAP-TLS로 전환합니다.",[163,697,698,701],{},[156,699,700],{},"정리합니다."," MS-CHAPv2 정책을 제거한 다음, BlockNtlmv1SSO를 다시 1로 설정하거나 값을 삭제하여 Windows가 다시 보안 기본값을 사용하도록 합니다.",[308,703,705],{"className":310,"code":704,"language":312,"meta":313,"style":313},"reg delete \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO /f\n",[315,706,707],{"__ignoreMap":313},[318,708,709],{"class":320,"line":321},[318,710,704],{},[142,712,713],{"id":713},"결론",[147,715,716],{},"Microsoft의 결정은 명확합니다. MS-CHAPv2를 통한 비밀번호 기반 네트워크 SSO는 Windows에서 미래가 없습니다. KB5127648을 몇 주 동안 우회할 수도 있지만, 이 시점을 인증서 기반 액세스로 완전히 전환하는 기회로 활용하는 것이 낫습니다.",[147,718,719],{},"단순한 PKI. 안정적인 인증서.",[721,722,723],"style",{},".cta.trial-cta { margin-bottom: 1.5rem; font-size: inherit; }",[147,725,726],{},[247,727,735,739],{"role":728,"className":729,"dataText":733,"href":734,"target":42},"button",[730,731,732],"cta","link","trial-cta","SCEPman 무료 체험","https://support.scepman.com/support/tickets/new?ticket_form=trial_request_%28scepman%29",[318,736,733],{"className":737},[738],"cta__text",[318,740,746],{"className":741,"style":745},[742,743,744],"icon","icon--right","icon--arrow","--color-icon:currentColor;--icon-rotation:0deg;--icon-scale:1;",[747,748,753],"svg",{"style":749,"viewBox":750,"width":751,"height":751,"xmlns":752},"stroke:currentColor;transform:rotate(var(--icon-rotation)) scale(var(--icon-scale));","0 0 28 17","28px","http://www.w3.org/2000/svg",[754,755,757,766],"g",{"transform":756},"translate(0.75 0.75)",[758,759],"path",{"d":760,"transform":761,"fill":762,"fillRule":763,"strokeWidth":764,"strokeLineCap":765,"strokeLineJoin":765},"M0.5 0.5L26 0.5","translate(0 7)","none","evenodd","1.5","round",[758,767],{"d":768,"transform":769,"fill":762,"fillRule":763,"strokeWidth":764,"strokeLineCap":765,"strokeLineJoin":765},"M0 15L7 7.5L0 0","translate(19 0)",[142,771,51],{"id":48,"className":772},[773],"faq-heading",[195,775,779,789,797,805,813,821],{"className":776,"style":778},[777],"faq-foldable","grid-column: content;",[780,781,782,786],"details",{},[783,784,785],"summary",{},"KB5127648 설치 후 Wi-Fi에서 비밀번호를 요구하는 이유는 무엇인가요?",[147,787,788],{},"KB5127648은 Windows가 기본적으로 싱글 사인온에서 NTLMv1 기반 자격 증명을 차단하도록 합니다. PEAP-MSCHAPv2는 Windows 로그온으로 자동 로그인하기 위해 정확히 그 자격 증명이 필요하므로, Windows가 자격 증명 입력 창으로 대체합니다.",[780,790,791,794],{},[783,792,793],{},"KB5127648을 제거해야 하나요?",[147,795,796],{},"아니오. 이 변경은 버그가 아닌 계획된 보안 강화 단계이며, 업데이트를 제거하면 해당 월의 보안 수정 사항이 적용되지 않은 상태로 기기가 남게 됩니다. BlockNtlmv1SSO 임시 해결책을 일시적으로 사용하고 EAP-TLS로 마이그레이션하십시오.",[780,798,799,802],{},[783,800,801],{},"레지스트리 임시 해결책이 Credential Guard가 있는 기기에서도 효과가 있나요?",[147,803,804],{},"아니오. Credential Guard는 BlockNtlmv1SSO 설정에 관계없이 MS-CHAPv2 싱글 사인온을 차단합니다. 해당 기기는 인증서 기반 인증이 필요합니다.",[780,806,807,810],{},[783,808,809],{},"macOS, iOS, Android 또는 Linux 기기도 영향을 받나요?",[147,811,812],{},"아니오. 이번 변경은 Windows에만 적용됩니다. PEAP-MSCHAPv2를 사용하는 비Windows 클라이언트는 계속 작동하지만, 프로토콜 자체의 취약점은 여전히 적용됩니다.",[780,814,815,818],{},[783,816,817],{},"RADIUS 또는 NPS 로그에 오류가 표시되지 않는 이유는 무엇인가요?",[147,819,820],{},"Windows가 인증이 완료되기 전에 클라이언트에서 자격 증명을 차단합니다. 대신 기기의 Microsoft-Windows-NTLM/Operational에서 Event ID 4025를 확인하십시오.",[780,822,823,826],{},[783,824,825],{},"EAP-TLS를 위해 AD CS 또는 온프레미스 PKI가 필요한가요?",[147,827,828],{},"아니오. SCEPman은 사용자의 Azure 테넌트에서 인증 기관으로 실행되며, AD CS나 NDES 없이 Intune, Jamf Pro 및 기타 MDM을 통해 기기 및 사용자 인증서를 발급합니다.",[721,830,831],{},"\npre {\n  grid-column: content !important;\n  box-sizing: border-box;\n  overflow-x: auto;\n  margin-bottom: 1.5rem;\n  padding: 1rem 1.25rem;\n  background: rgba(0, 0, 0, 0.04);\n  border: 1px solid rgba(0, 0, 0, 0.12);\n  font-size: 0.85rem;\n  line-height: 1.5;\n}\npre code { background: none; padding: 0; }\n.post-table { margin-bottom: 3rem; }\n.post-table table { border-collapse: collapse; width: 100%; }\n.post-table th,\n.post-table td {\n  border: 1px solid rgba(0, 0, 0, 0.15);\n  padding: 0.65rem 1rem;\n  vertical-align: top;\n  overflow-wrap: anywhere;\n  text-align: left;\n}\n.post-table th { background: rgba(0, 0, 0, 0.03); font-weight: 600; }\n.faq-heading {\n  margin-top: 4rem;\n  white-space: nowrap;\n}\n.faq-foldable {\n  margin-bottom: 4rem;\n}\n.faq-foldable details {\n  border-top: 1px solid rgba(0, 0, 0, 0.12);\n  padding: 0;\n}\n.faq-foldable details:last-of-type {\n  border-bottom: 1px solid rgba(0, 0, 0, 0.12);\n}\n.faq-foldable summary {\n  list-style: none;\n  cursor: pointer;\n  display: flex;\n  justify-content: space-between;\n  align-items: center;\n  gap: 1rem;\n  padding: 1rem 0;\n  font-weight: 600;\n}\n.faq-foldable summary::-webkit-details-marker {\n  display: none;\n}\n.faq-foldable summary::after {\n  content: \"\";\n  flex: 0 0 auto;\n  width: 1.5rem;\n  height: 0.75rem;\n  background: currentColor;\n  -webkit-mask: url(\"data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 12'%3E%3Cpolyline fill='none' stroke='%23000' stroke-width='1.5' stroke-linecap='round' stroke-linejoin='round' points='1.5 1.5 12 10.5 22.5 1.5'/%3E%3C/svg%3E\") center / contain no-repeat;\n  mask: url(\"data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 12'%3E%3Cpolyline fill='none' stroke='%23000' stroke-width='1.5' stroke-linecap='round' stroke-linejoin='round' points='1.5 1.5 12 10.5 22.5 1.5'/%3E%3C/svg%3E\") center / contain no-repeat;\n  transition: transform 0.5s cubic-bezier(0.19, 1, 0.2, 1);\n}\n.faq-foldable details[open] summary::after {\n  transform: rotate(180deg);\n}\n.faq-foldable details > *:not(summary) {\n  margin-bottom: 1rem;\n}\n.faq-foldable details[open] summary {\n  padding-bottom: 0.5rem;\n}\n",[721,833,834],{},"html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":313,"searchDepth":327,"depth":327,"links":836},[837,838,839,843,846,850,851,852],{"id":144,"depth":327,"text":145},{"id":189,"depth":327,"text":190},{"id":259,"depth":327,"text":260,"children":840},[841,842],{"id":284,"depth":333,"text":285},{"id":305,"depth":333,"text":306},{"id":352,"depth":327,"text":353,"children":844},[845],{"id":480,"depth":333,"text":481},{"id":513,"depth":327,"text":514,"children":847},[848,849],{"id":610,"depth":333,"text":611},{"id":622,"depth":333,"text":623},{"id":661,"depth":327,"text":662},{"id":713,"depth":327,"text":713},{"id":48,"depth":327,"text":51},null,"md",false,"post",{"lang":858,"seoTitle":859,"titleClass":860,"date":861,"categories":862,"blogtitlepic":863,"socialimg":864,"customExcerpt":865,"keywords":866,"asideNav":867,"maxContent":336,"footer":887},"ko","KB5127648 이후 PEAP-MSCHAPv2 Wi-Fi 연결 실패: 임시 해결책과 근본적 해결 방법","h2-font-size","2026-10-16",[13],"header-scepman-KB5127648.png","/blog/heads/header-scepman-KB5127648.png","KB5127648은 기본적으로 NTLMv1 SSO를 차단합니다. PEAP-MSCHAPv2 Wi-Fi, LAN, VPN 연결이 실패하는 이유, BlockNtlmv1SSO 임시 해결책, 그리고 EAP-TLS로의 영구적 전환 방법을 설명합니다.","KB5127648 PEAP, BlockNtlmv1SSO, PEAP-MSCHAPv2 Windows 11, NTLMv1 SSO, MS-CHAPv2 deprecation, Event ID 4025, MC1508562, KB5066470, EAP-TLS Intune, 802.1X Wi-Fi not connecting, WPA2-Enterprise Windows update, Credential Guard MS-CHAPv2",{"menuItems":868},[869,871,873,875,878,881,883,885],{"href":870,"text":145},"#간단한-요약",{"href":872,"text":190},"#kb5127648에서-무엇이-바뀌었나",{"href":874,"text":260},"#영향을-받는지-확인하기",{"href":876,"text":877},"#빠른-임시-해결책-blockntlmv1sso를-0으로-설정","빠른 임시 해결책",{"href":879,"text":880},"#영구적-해결책-비밀번호-대신-eap-tls","영구적 해결책",{"href":882,"text":662},"#_6단계-마이그레이션-경로",{"href":884,"text":713},"#결론",{"href":886,"text":51},"#faq",{"noMargin":336},"/posts/kb5127648-peap-mschapv2-eap-tls",{"title":135,"description":313},"posts/kb5127648-peap-mschapv2-eap-tls",[892,893,894,895,534,896,897,898,899],"KB5127648","NTLMv1","MS-CHAPv2","PEAP","Credential Guard","802.1X","Intune","RADIUS","yRd9rSpOHEIbtm8iSfx04igWxK1_kUmlragFKOXvpQk",{"id":902,"extension":903,"meta":904,"stem":983,"__hash__":984},"authors_data/authors.json","json",{"path":905,"Alexander Rudolph":906,"Sophie Luna":912,"Nadine Kern":918,"Thorben Pöschus":924,"Karsten Kleinschmidt":930,"Julian Wendt":936,"Holger Bunkradt":941,"Ralf Mania":947,"Oliver Kieselbach":953,"Steffen Schwerdtfeger":959,"Christoph Hannebauer":965,"body":970,"title":982},"/authors",{"display_name":907,"avatar":908,"permalink":909,"twitter":910,"linkedin":911},"Alexander Rudolph","people/people-alexander-rudolph.png","author/alexander-rudolph/","AlexanderOnIT","rudolph-alexander",{"display_name":913,"avatar":914,"permalink":915,"twitter":916,"linkedin":917},"Sophie Luna","c_thumb,h_1600,w_1600/people/people-sophie-luna.jpg","author/sophie-luna/","glueckkanjagab","company/glueckkanja-gab",{"display_name":919,"avatar":920,"permalink":921,"twitter":922,"linkedin":923},"Nadine Kern","people/people-nadine-kern.png","author/nadine-kern/","nadineausRT","nadine-kern",{"display_name":925,"avatar":926,"permalink":927,"twitter":928,"linkedin":929},"Thorben Pöschus","people/people-thorben-poeschus.png","author/thorben-poeschus/","TPO901","thorben-pöschus-624693b7",{"display_name":931,"avatar":932,"permalink":933,"twitter":934,"linkedin":935},"Karsten Kleinschmidt","people/people-karsten-kleinschmidt.png","author/karsten-kleinschmidt/","KarstenonIT","karstenkleinschmidt",{"display_name":937,"avatar":938,"permalink":939,"linkedin":940},"Julian Wendt","people/people-julian-wendt.png","author/julian-wendt/","julian-wendt",{"display_name":942,"avatar":943,"permalink":944,"linkedin":945,"twitter":946},"Holger Bunkradt","people/people-holger-bunkradt.png","author/holger-bunkradt/","holger-bunkradt-12b5053b","hbunkradt",{"display_name":948,"avatar":949,"permalink":950,"linkedin":951,"twitter":952},"Ralf Mania","people/people-ralf-mania.png","author/ralf-mania/","ralf-mania-146a2757","RaMa1976",{"display_name":954,"avatar":955,"permalink":956,"linkedin":957,"twitter":958},"Oliver Kieselbach","people/people-oliver-kieselbach.png","author/oliver-kieselbach/","oliver-kieselbach-a4a3409","okieselbT",{"display_name":960,"avatar":961,"permalink":962,"linkedin":963,"twitter":964},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","author/steffen-schwerdtfeger/","steffen-schwerdtfeger","SteffenAtCloud",{"display_name":966,"avatar":967,"permalink":968,"twitter":916,"linkedin":917,"imageOffsetTop":969},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer/","72%",{"Alexander Rudolph":971,"Sophie Luna":972,"Nadine Kern":973,"Thorben Pöschus":974,"Karsten Kleinschmidt":975,"Julian Wendt":976,"Holger Bunkradt":977,"Ralf Mania":978,"Oliver Kieselbach":979,"Steffen Schwerdtfeger":980,"Christoph Hannebauer":981},{"display_name":907,"avatar":908,"permalink":909,"twitter":910,"linkedin":911},{"display_name":913,"avatar":914,"permalink":915,"twitter":916,"linkedin":917},{"display_name":919,"avatar":920,"permalink":921,"twitter":922,"linkedin":923},{"display_name":925,"avatar":926,"permalink":927,"twitter":928,"linkedin":929},{"display_name":931,"avatar":932,"permalink":933,"twitter":934,"linkedin":935},{"display_name":937,"avatar":938,"permalink":939,"linkedin":940},{"display_name":942,"avatar":943,"permalink":944,"linkedin":945,"twitter":946},{"display_name":948,"avatar":949,"permalink":950,"linkedin":951,"twitter":952},{"display_name":954,"avatar":955,"permalink":956,"linkedin":957,"twitter":958},{"display_name":960,"avatar":961,"permalink":962,"linkedin":963,"twitter":964},{"display_name":966,"avatar":967,"permalink":968,"twitter":916,"linkedin":917,"imageOffsetTop":969},"Authors","authors","PIJJchcHqfzD5YPmn4V8YLxY6gtySOfBG5u8lTczi2w",{"id":902,"extension":903,"meta":986,"stem":983,"__hash__":984},{},{"list":988,"authors":1103},[989,994,1013,1028,1042,1055,1067,1079,1091],{"id":134,"title":135,"author":990,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":991,"moment":861,"path":888,"stem":890,"tags":993,"webcast":855},[137],{"lang":858,"date":861,"categories":992,"blogtitlepic":863,"customExcerpt":865},[13],[892,893,894,895,534,896,897,898,899],{"id":995,"title":996,"author":997,"cta":853,"description":999,"hideInRecent":855,"layout":856,"meta":1000,"moment":1001,"path":1005,"stem":1006,"tags":1007,"webcast":855},"content_ko/posts/private-ca-vs-public-ca.md","프라이빗 CA와 퍼블릭 CA: 잘못된 쪽을 쓰고 계실지도 모릅니다",[998],"Kevin Vo","압박에 시달리는 IT 팀에게 퍼블릭 인증 기관(CA)은 흔히 망치처럼 보이고, 모든 암호화 요구 사항은 못처럼 보입니다. 그러나 모든 작업에 퍼블릭 CA를 쓰는 것은 운영 환경을 조용히 망가뜨리는 가장 흔한 방식 가운데 하나입니다.",{"lang":858,"date":1001,"categories":1002,"blogtitlepic":1003,"customExcerpt":1004},"2026-08-24",[13],"header-scepman-private-vs-public-ca.png","퍼블릭 CA 인증서는 2027년 3월까지 클라이언트 인증 지원을 잃습니다. 프라이빗 CA가 필요한 시점과 SCEPman이 발급을 자동화하는 방법을 확인해 보십시오.","/posts/private-ca-vs-public-ca","posts/private-ca-vs-public-ca",[1008,1009,1010,1011,1012],"Private CA","Public CA","PKI","Client Authentication","Certificate Authority",{"id":1014,"title":618,"author":1015,"cta":853,"description":1016,"hideInRecent":855,"layout":856,"meta":1017,"moment":1018,"path":1022,"stem":1023,"tags":1024,"webcast":855},"content_ko/posts/adcs-alternatives.md",[137],"Microsoft Active Directory Certificate Services는 ADCS, ADCA 또는 Microsoft CA라는 이름으로도 알려져 있으며, 수년간 Windows 환경의 기본 PKI 역할을 해 왔습니다. 많은 조직이 여전히 사용자, 디바이스, 서버에 인증서를 발급하는 데 ADCS에 의존합니다.",{"lang":858,"date":1018,"categories":1019,"blogtitlepic":1020,"customExcerpt":1021},"2026-05-01",[13],"header-scepman-adcs-alternatives.png","ADCS, ADCA 또는 Microsoft CA의 대안을 찾고 계십니까? Active Directory Certificate Services는 최신 환경에 필요하지 않은 복잡성을 더합니다. 대체 솔루션에서 무엇을 확인해야 하는지 정리했습니다.","/posts/adcs-alternatives","posts/adcs-alternatives",[1025,1026,1010,1027],"ADCS","Alternatives","Active Directory Certificate Services",{"id":1029,"title":1030,"author":1031,"cta":853,"description":1032,"hideInRecent":855,"layout":856,"meta":1033,"moment":1018,"path":1037,"stem":1038,"tags":1039,"webcast":855},"content_ko/posts/microsoft-cloud-pki-alternatives.md","2026년 Microsoft Cloud PKI 대안",[137],"Microsoft Cloud PKI는 Intune으로 관리되는 디바이스에 인증서를 발급하기 위해 설계되었습니다. Microsoft 중심 환경의 모바일 및 엔드포인트 관리에는 잘 맞습니다.",{"lang":858,"date":1018,"categories":1034,"blogtitlepic":1035,"customExcerpt":1036},[13],"header-scepman-cloud-pki-alternatives.png","Microsoft Cloud PKI의 대안을 찾고 계십니까? Cloud PKI는 Intune으로 관리되는 디바이스만 아우르며 Linux, 서버, IoT는 지원하지 않습니다. 어디서 부족한지, 대체 솔루션에서 무엇을 확인해야 하는지 정리했습니다.","/posts/microsoft-cloud-pki-alternatives","posts/microsoft-cloud-pki-alternatives",[1040,1026,1041,1010],"Microsoft Cloud PKI","Microsoft Intune",{"id":1043,"title":1044,"author":1045,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1046,"moment":1047,"path":1051,"stem":1052,"tags":1053,"webcast":855},"content_ko/posts/microsoft-cloud-pki-iot-certificates.md","Microsoft Cloud PKI로 IoT 인증서 만들기: 대안과 해결 방법",[137],{"lang":858,"date":1047,"categories":1048,"blogtitlepic":1049,"customExcerpt":1050},"2026-03-25",[13],"header-scepman-iot-certificates.png","Microsoft Cloud PKI로 IoT 디바이스의 인증서를 만들고 관리할 방법을 찾고 계십니까? 아쉽게도 Microsoft Cloud PKI는 IoT 인증서를 지원하지 않습니다. 설계상 Intune으로 관리되는 디바이스만 지원합니다.","/posts/microsoft-cloud-pki-iot-certificates","posts/microsoft-cloud-pki-iot-certificates",[1040,1054,1041],"IoT Certificates",{"id":1056,"title":1057,"author":1058,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1059,"moment":1047,"path":1063,"stem":1064,"tags":1065,"webcast":855},"content_ko/posts/microsoft-cloud-pki-linux-certificates.md","Microsoft Cloud PKI로 Linux 엔드포인트 인증서 만들기: 대안과 해결 방법",[137],{"lang":858,"date":1047,"categories":1060,"blogtitlepic":1061,"customExcerpt":1062},[13],"header-scepman-linux-endpoint-certificates.png","Microsoft Cloud PKI로 Linux 엔드포인트의 인증서를 만들고 관리할 방법을 찾고 계십니까? 아쉽게도 Microsoft Cloud PKI는 Linux 엔드포인트 인증서를 지원하지 않습니다.","/posts/microsoft-cloud-pki-linux-certificates","posts/microsoft-cloud-pki-linux-certificates",[1040,1066,1041],"Linux Endpoint Certificates",{"id":1068,"title":1069,"author":1070,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1071,"moment":1047,"path":1075,"stem":1076,"tags":1077,"webcast":855},"content_ko/posts/microsoft-cloud-pki-manually-issuing-certificates.md","Microsoft Cloud PKI로 인증서 수동 발급하기: 대안과 해결 방법",[137],{"lang":858,"date":1047,"categories":1072,"blogtitlepic":1073,"customExcerpt":1074},[13],"header-scepman-manual-certificates.png","웹 서버 보호, 코드 서명처럼 특정 시나리오에서 인증서를 수동으로 발급해야 하십니까? 아쉽게도 Microsoft Cloud PKI는 수동 인증서 발급을 지원하지 않습니다. 설계상 Intune으로 관리되는 디바이스만 지원합니다.","/posts/microsoft-cloud-pki-manually-issuing-certificates","posts/microsoft-cloud-pki-manually-issuing-certificates",[1040,1078,1041],"Manually Issued Certificates",{"id":1080,"title":1081,"author":1082,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1083,"moment":1047,"path":1087,"stem":1088,"tags":1089,"webcast":855},"content_ko/posts/microsoft-cloud-pki-network-device-certificates.md","Microsoft Cloud PKI로 네트워크 디바이스 인증서 만들기: 대안과 해결 방법",[137],{"lang":858,"date":1047,"categories":1084,"blogtitlepic":1085,"customExcerpt":1086},[13],"header-scepman-certificates-network-devices.png","Microsoft Cloud PKI로 네트워크 디바이스의 인증서를 만들고 관리할 방법을 찾고 계십니까? 아쉽게도 Microsoft Cloud PKI는 네트워크 디바이스 인증서를 지원하지 않습니다. 설계상 Intune으로 관리되는 디바이스만 지원합니다.","/posts/microsoft-cloud-pki-network-device-certificates","posts/microsoft-cloud-pki-network-device-certificates",[1040,1090,1041],"Network Device Certificates",{"id":1092,"title":1093,"author":1094,"cta":853,"description":313,"hideInRecent":855,"layout":856,"meta":1095,"moment":1047,"path":1099,"stem":1100,"tags":1101,"webcast":855},"content_ko/posts/microsoft-cloud-pki-server-certificates.md","Microsoft Cloud PKI로 서버 인증서 만들기: 대안과 해결 방법",[137],{"lang":858,"date":1047,"categories":1096,"blogtitlepic":1097,"customExcerpt":1098},[13],"header-scepman-server-certificates.png","Microsoft Cloud PKI로 서버 인증서를 만들 방법을 찾고 계십니까? 많은 조직이 인증서 관리를 Microsoft의 PKI 솔루션에 맡기지만, 여기에는 중요한 한계가 있습니다. Microsoft Cloud PKI는 서버 인증서를 지원하지 않습니다. 설계상 Intune으로 관리되는 디바이스만 지원합니다.","/posts/microsoft-cloud-pki-server-certificates","posts/microsoft-cloud-pki-server-certificates",[1040,1102,1041],"Server Certificates",{},1792170604183]