이 글은 일선 장치 관리에서 정체성의 중요한 역할을 논하며, 할당된 장치와 공유된 장치를 구분합니다. 할당된 장치는 개별 사용자를 위한 것으로, 책임 소재와 규정 준수를 위해 사용자 기반 정체성을 요구합니다. 공유된 장치는 두 가지 범주로 나뉩니다. 사용자 로그인이 필요 없는 작업 기반 장치와, 교대 근무에 걸쳐 여러 사람이 사용하는 개별 로그인 공유 장치입니다. 후자는 워크플로우가 디지털화됨에 따라 점점 더 보편화되고 있습니다. 이 글은 보안 및 감사 위험 때문에 공유 자격 증명을 사용하는 것을 강력히 반대합니다. 대신, 기업 시스템이나 민감한 데이터에 액세스할 때 공유된 장치에서도 개별 로그인이 권장됩니다. 체크리스트는 데이터 액세스 및 규정 준수 요구 사항에 따라 정체성 선택을 검증하는 데 도움이 됩니다. 이 글은 공유된 장치를 위한 간소화된 로그인 방법으로 QR 코드 인증을 강조하며, 보안, 속도 및 사용 편의성의 균형을 맞춥니다. 조건부 액세스 정책은 이러한 환경을 보호하는 데 필수적이며 실제 사용 모델과 일치해야 합니다. 실제 테스트는 선택한 솔루션이 의도된 워크플로우와 보안 제어를 지원하는지 확인하는 데 중요합니다. 다음 글에서는 Microsoft Intune 등록 모델에 대해 다룰 것입니다.