---
title: "관리자 매니저 접속 및 사용"
slug: "sa-manager"
updated: 2026-10-22T09:17:35Z
published: 2026-10-22T09:17:35Z
canonical: "guide-gov.ncloud-docs.com/sa-manager"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://guide-gov.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 관리자 매니저 접속 및 사용

VPC 환경에서 이용 가능합니다.

Secure Access 매니저는 접근 정책을 설정하고 관리할 수 있는 관리자 전용 페이지입니다. 관리자 매니저 접속 및 사용에서는 Secure Access 매니저에 접속하고 사용하는 방법을 안내합니다.

참고

Secure Access 매니저에는 다음과 같이 Secure Access 매니저 관련 정책이 적용된 서브 계정으로만 접속할 수 있습니다. 정책에 관한 자세한 내용은 [Secure Access 권한 관리](/docs/sa-subaccount)를 참조해 주십시오.

- NCP_ADMINISTRATOR
- NCP_INFRA_MANAGER
- NCP_VPC_SECURE_ACCESS_MANAGER
- NCP_VPC_SECURE_ACCESS_VIEWER

## 매니저 접속

Secure Access 매니저에 접속하는 방법은 두 가지가 있습니다. 원하는 접속 방법을 참조해 주십시오.

### 네이버 클라우드 플랫폼 콘솔에서 접속하는 경우

네이버 클라우드 플랫폼 콘솔의 Secure Access Dashboard에서 접속하는 방법은 [Dashboard](/docs/sa-dashboard#%EB%A7%A4%EB%8B%88%EC%A0%80%EC%A0%91%EC%86%8D)의 매니저 접속을 참조해 주십시오.

### 매니저에 직접 접속하는 경우

참고

매니저에 직접 접속하는 경우에는 Secure Access 접속 키를 알고 있어야 합니다.

1. 인터넷 브라우저에 Secure Access 매니저 URL을 입력해 주십시오.
2. Secure Access 접속 키를 입력한 후 **[네이버 클라우드 플랫폼 로그인]** 버튼을 클릭해 주십시오.
3. 네이버 클라우드 플랫폼 계정 정보를 입력하여 로그인해 주십시오.
  - 서브 계정으로 로그인하는 경우에는 **[서브 계정으로 로그인]** 버튼을 클릭하여 로그인해 주십시오.
  - 서브 계정에 최초로 로그인하는 경우 네이버 클라우드 플랫폼 포털에서 2차 인증을 설정한 후, 다시 로그인하여 2차 인증을 진행해 주십시오.

## Dashboards

Secure Access 매니저 화면에 대한 기본적인 설명은 다음과 같습니다.

![sa-manager_01_ko](https://cdn.document360.io/f2d93c92-8957-408f-94df-b9b370f76a32/Images/Documentation/sa-manager_01_ko.png?sv=2026-02-06&spr=https&st=2026-11-07T16%3A59%3A33Z&se=2026-11-07T17%3A59%3A33Z&sr=c&sp=r&sig=c7hhI6lgsA%2BF8ML6CTZ5hAu9ZzSGBPtGgcUf4Q3LRZA%3D)

| 영역 | 설명 |
| --- | --- |
| ① 지난 접속자 수 / 지난 트래픽 | 일정 기간 동안 VPN에 접속한 사용자의 수와 사용한 트래픽의 양 표시 - **지난 접속자 수**: 최근 1일 / 7일 - **지난 트래픽**: 최근 7일 / 30일 |
| ② 트래픽 TOP10 사용자 | 최근 7일 또는 30일 동안 가장 많은 트래픽을 사용한 상위 사용자 10명의 ID 및 In/Out 트래픽 사용량 표시 |
| ③ VPN IP Pool | VPN IP Pool 사용 현황과 현재 사용중인 VPN 사용자의 이름, IP 주소, 세션 정보 표시 |
| ④ 정책 위반 | 허용되지 않은 접속 시도에 대한 로그 표시 |

## Active Sessions

현재 접속 중인 사용자의 에이전트 세션을 확인하고, 필요한 경우에는 세션을 강제로 종료할 수 있습니다.

- 접속 중인 세션 옆에 현재 접속 중인 세션 수와 조회 기준 시각이 표시되며, 목록은 30초마다 자동으로 갱신됩니다.
- 검색창에서 계정 아이디, 그룹, IP, MAC 주소로 세션을 검색할 수 있습니다.

세션 목록에 표시되는 항목은 다음과 같습니다.

| 항목 | 설명 |
| --- | --- |
| 계정 / 이름 | 접속한 사용자의 서브 계정 아이디와 이름 |
| 정책 유형 | 세션에 적용된 정책 유형 |
| MAC 주소 | 접속한 기기의 MAC 주소 |
| 할당 / 공인 IP | VPN IP Pool에서 할당된 IP와 사용자 기기의 공인 IP |
| 송수신 트래픽 | 접속 이후 송수신한 트래픽 양 |
| 최근 1분 트래픽 | 최근 1분 동안 송수신한 트래픽 양 |
| 접속 시각 | 접속 시각 |
| 세션 지속 시간 | 세션이 시작된 후 지금까지 유지된 시간 |
| 강제 종료 | 해당 세션을 강제로 종료 |

#### 세션 강제 종료

세션을 강제로 종료하는 방법은 다음과 같습니다.

1. **Active Sessions** 메뉴를 클릭해 주십시오.
2. 세션 목록에서 종료할 세션을 확인해 주십시오.
3. 해당 세션의 **[강제 종료]** 버튼을 클릭해 주십시오.

## Policies

사용자 기기, 접속 시간·지역, 애플리케이션 조건을 정책으로 만들고 계정 또는 그룹에 적용합니다. Policies 메뉴는 **Device Security**, **Time & Region**, **Application Control**로 구성됩니다. 각 메뉴는 다음 두 개의 탭으로 구성됩니다.

- **[정책 목록]** 탭: 정책을 추가, 수정, 삭제
- **[적용 대상]** 탭: 계정 또는 그룹별로 적용할 정책을 선택

#### 정책 적용

정책 목록에서 추가한 정책을 계정 또는 그룹에 적용하는 방법은 다음과 같습니다. Device Security, Time & Region, Application Control 모두 같은 방법으로 적용합니다.

1. 정책을 적용할 메뉴(**Device Security, Time & Region, Application Control**)를 클릭해 주십시오.
2. **[적용 대상]** 탭을 클릭해 주십시오.
3. **전체, 그룹, 계정** 필터 또는 검색창(이름, 계정 아이디)으로 대상을 찾아 주십시오.
4. 대상의 **적용 정책** 목록에서 적용할 정책을 선택해 주십시오.
  - 여러 대상에 한 번에 적용하려면 대상의 체크박스를 선택한 후, 상단의 정책 목록에서 정책을 선택하고 **[선택 항목에 지정]** 버튼을 클릭해 주십시오.
  - 선택을 취소하려면 **[선택 해제]** 를 클릭해 주십시오.

참고

- 신규 등록한 Sub Account 사용자 정보는 최대 5분 후 반영됩니다. 바로 반영하려면 **Accounts & Groups** 메뉴에 접속해 주십시오.
- 정책 목록에 정책이 없으면 정책을 적용할 수 없습니다. **정책 목록** 탭에서 정책을 먼저 추가해 주십시오.
- 화면 오른쪽 위에 전체 대상 수와 정책이 적용된 대상 수가 표시됩니다.

### Device

VPN에 접속하는 사용자 기기가 지켜야 할 보안 요건을 정책으로 설정합니다. 정책을 추가하는 방법은 다음과 같습니다.

1. **Policies > Device Security** 메뉴를 클릭해 주십시오.
2. 정책 목록 탭에서 **[Add Device Security]** 버튼을 클릭해 주십시오.
3. Device Security 정책을 입력해 주십시오
  - **정책 이름**: 정책의 이름
  - **기기계정명**: 단말 OS의 로컬 계정명 (Secure Access 사용자 계정 아님)
  - **제조사**: 접근을 허용할 기기 제조사 (복수 선택 가능). 선택하지 않으면 제조사로 제한하지 않음
  - **Windows OS**: Windows 기기 접근 허용 여부와 허용할 최소 버전 선택
  - **패치 수준 (KB)**: Windows 기기에 설치되어 있어야 하는 패치 번호 (<예시> KB5039212). Enter 또는 쉼표(,)로 구분하며, 추가하지 않으면 패치 수준에 제한 없음
  - **Defender 검사**: Windows Defender 활성화 여부 점검
  - **macOS**: macOS 기기 접근 허용 여부와 허용할 최소 버전 선택
  - **OS 정책**: 기기에 설정되어 있어야 하는 OS 보안 설정 (화면 보호기 적용, 비밀번호 적용, OS 방화벽 적용). 선택한 항목이 설정되어 있어야 VPN 접속 가능
  - **USB Disk/NIC 사용**: USB Disk/NIC가 연결된 기기의 VPN 접속 허용 여부 (기본값 OFF)
  - **다수의 NIC 사용**: 여러 개의 NIC가 활성화된 기기의 VPN 접속 허용 여부 (기본값 OFF)
4. **[추가]** 버튼을 클릭해 주십시오.

참고

- 추가한 정책은 정책 목록에서 확인할 수 있으며, 수정·삭제 아이콘으로 정책을 수정하거나 삭제할 수 있습니다.
- Windows OS와 macOS를 모두 차단하면 정책 이름 옆에 **모든 OS 차단**이 표시됩니다.

### Time & Region

VPN 접속을 허용하거나 차단할 요일·시간, 지역, 기간 조건을 정책으로 설정합니다. 정책을 추가하는 방법은 다음과 같습니다.

1. **Policies > Time & Region** 메뉴를 클릭해 주십시오.
2. **정책 목록** 탭에서 **[Add Time & Region]** 버튼을 클릭해 주십시오.
3. Time & Region 정책을 입력해 주십시오.
  - **정책 이름**: 정책의 이름
  - **동작**: 조건을 만족하는 접속의 허용 또는 차단 선택
  - **요일·시간**: 요일(월~일)별로 시작·종료 시간 설정
    - **구간 추가**: 하루 중 특정 세부 구간 설정
    - **종일**: 선택한 요일의 00:00부터 24:00까지 일괄 설정
    - **월요일 구간을 나머지 요일에 복사**: 월요일 설정을 모든 요일에 적용
  - **지역**: 접속을 허용하거나 차단할 국가 선택. 국가 이름 또는 코드(<예시> 대한민국, korea, KR)로 검색
  - **기간**: 정책을 적용할 시작일과 종료일
4. **[추가]** 버튼을 클릭해 주십시오.

참고

- 사용할 조건만 켜서 설정해 주십시오. 켠 조건을 **모두 만족**하는 접속에만 선택한 동작이 적용됩니다.
- 조건을 하나도 켜지 않으면 정책이 적용된 대상의 모든 접속에 선택한 동작이 적용됩니다.
- 하루의 끝은 24:00으로 입력합니다. 자정을 넘기는 시간은 한 구간에 넣을 수 없습니다. ex) 월요일 22시부터 화요일 2시까지라면 월요일에 22:00~24:00, 화요일에 00:00~02:00을 각각 입력해 주십시오.
- 지역을 켜면 국가를 하나 이상 선택해야 하고, 기간을 켜면 시작일과 종료일을 모두 입력해야 합니다.

### Application Control

OS별로 실행을 차단하거나 반드시 실행해야 하는 애플리케이션을 정책으로 설정합니다. 정책을 추가하는 방법은 다음과 같습니다.

1. **Policies > Application Control**메뉴를 클릭해 주십시오.
2. **정책 목록** 탭에서 **[Add Application Control]** 버튼을 클릭해 주십시오.
3. 정책 이름을 입력해 주십시오.
4. 애플리케이션 목록에 애플리케이션 정보를 입력해 주십시오.
  - **OS**: 애플리케이션이 실행되는 OS (Windows, macOS)
  - **애플리케이션 이름**: 애플리케이션 이름 (<예시> TeamViewer)
  - **프로세스명**: 실행 파일 이름 (<예시> TeamViewer.exe)
  - **구분**: 애플리케이션 실행 여부를 판별
    - **차단**: 실행을 허용하지 않는 애플리케이션
    - **필수**: VPN에 접속하기 위해 반드시 실행해야 하는 애플리케이션
  - 여러 개를 등록하려면 **[애플리케이션 추가]** 버튼을 클릭해 주십시오.
  - 애플리케이션 이름과 프로세스명을 모두 입력해야 합니다.
5. **[추가]** 버튼을 클릭해 주십시오.

## Global Policies

적용 대상을 지정하지 않고 테넌트 전체에 적용되는 기본값을 설정합니다. Global Policies는 **[Session & Traffic]** 탭, **[Device]** 탭, **[Policy]** 탭으로 구성됩니다.

#### 전역 설정 변경

전역 설정을 변경하는 방법은 다음과 같습니다.

1. **Global Policies** 메뉴를 클릭해 주십시오.
2. 변경할 탭을 클릭해 주십시오.
  - **[Session & Traffic](/docs/sa-manager#SessionTraffic)**
  - **[Device](/docs/sa-manager#Device)**
  - **[Policy](/docs/sa-manager#Policy)**
3. **[수정]** 버튼을 클릭해 주십시오.
4. 설정 값을 변경한 후 **[저장]** 버튼을 클릭해 주십시오.
  - 변경을 취소하려면 **[취소]** 버튼을 클릭해 주십시오.

참고

- **[저장]** 버튼을 클릭해야 변경한 설정이 적용됩니다.
- **[초기화]** 버튼을 클릭하면 설정이 기본값으로 돌아갑니다.

### Session & Traffic

세션 유지 시간 및 트래픽 사용 제한할 항목을 ON으로 설정해 주십시오. 항목별 설명은 다음과 같습니다.

| 항목 | 설명 |
| --- | --- |
| 최대 세션 유지 시간 | 한 번 접속한 세션이 자동으로 종료되기까지의 최대 시간 (시간, 분 단위 설정) |
| 미사용 기기 시간 | 입력·통신이 없는 유휴 상태가 지속되면 세션을 끊는 시간 (시간, 분 단위 설정) |
| 트래픽 제한 (In+Out) | 한 번 접속한 세션에서 최대로 사용할 수 있는 송수신 트래픽 합계 - 입력 가능 범위: 1~1024 - 선택 가능 단위: KB, MB, GB |

참고

- 최대 세션 유지시간과 미사용 기기 시간을 ON으로 설정하려면 0분보다 큰 값을 입력해야 합니다.
- 트래픽 제한은 1~1024까지 입력할 수 있습니다. 더 큰 값은 상위 단위를 선택해 주십시오.

### Device

장기 미사용 계정 기준과 접속 중 인터넷 차단 여부를 설정합니다.

| 항목 | 설명 |
| --- | --- |
| 장기 미사용 기준일 | 이 기간 동안 접속이 없으면 장기 미사용 계정으로 분류 (30일 / 60일 / 90일, 기본값: 30일) |
| Endpoint 인터넷 차단 | VPN 접속 중 사용자 단말의 일반 인터넷 접근 차단 여부 (기본값: 차단) |

### Policy

정책 위반 시 처리 방식을 설정합니다.

| 항목 | 설정 |
| --- | --- |
| 정책 위반 소명 | 정책 위반으로 차단된 사용자가 관리자에게 소명을 제출할 수 있도록 허용 (기본값: ON) |
| 정책 위반 시 로그인 잠금 시간 | 허용 위반 횟수를 넘긴 계정의 접속을 차단할 시간 (1~60분) (기본값: 10분) |
| 로그인 차단 정책 위반 | 접속을 차단하기까지 허용할 정책 위반 횟수 (1~10회) (기본값: 5회) |

참고

정책 위반 시 로그인 잠금 시간과 로그인 차단 정책 위반 수는 정책 위반 소명이 OFF일 때만 설정할 수 있고 적용됩니다. **정책 위반 소명**이 ON이면 두 항목은 적용되지 않습니다.

## Network Access

VPN을 통해 접속할 목적지와 접근 허용 규칙, 사용자 에이전트에 할당되는 IP를 관리합니다. Network Access 메뉴는 **Routes**, **Rules**, **IP Address**로 구성됩니다.

- **[Routes](/docs/sa-manager#Routes)**: VPN 터널을 거쳐 접속할 목적지(IP 대역·도메인) 등록
- **[Rules](/docs/sa-manager#Rules)**: 계정·그룹별로 목적지와 프로토콜·포트에 대한 접근 허용 규칙 등록
- **[IP Address](/docs/sa-manager#IPAddress)**: 사용자 Agent에 할당되는 IP Pool 확인 및 계정별 고정 IP 등록

### Routes

VPN 터널을 거쳐 접속할 목적지(IP 대역·도메인)를 등록합니다. Route를 추가하는 방법은 다음과 같습니다.

1. **Network Access > Routes** 메뉴를 클릭해 주십시오.
2. **[Add Route]** 버튼을 클릭해 주십시오.
3. Route 정보를 입력해 주십시오.
  - **목적지**: IP 대역(CIDR) 또는 도메인 주소 (<예시> 10.0.0.0/24, server.example.com)
  - **메모**: (선택) 용도 설명
4. **[추가]** 버튼을 클릭해 주십시오.

참고

- 등록한 Route는 목록에서 유형(CIDR / 도메인)과 함께 표시됩니다.
- 관리 항목의 수정·삭제 아이콘으로 Route를 수정하거나 삭제할 수 있습니다.

### Rules

계정 또는 그룹이 접근할 수 있는 목적지와 프로토콜·포트를 규칙으로 등록합니다. Rule을 추가하는 방법은 다음과 같습니다.

참고

모든 트래픽은 기본적으로 차단되며, 등록한 Allow 규칙에 해당하는 접근만 허용됩니다.

1. **Network Access > Rules** 메뉴를 클릭해 주십시오.
2. **[Add Rule]** 버튼을 클릭해 주십시오.
3. Allow 규칙 정보를 입력해 주십시오.
  - **Source**: 규칙을 적용할 계정 또는 그룹 (복수 선택 가능)
  - **목적지**: 사용자가 접속할 서버의 IP 대역 또는 도메인
    - **Route 대역**: Routes에 등록한 목적지를 검색해 선택
    - **직접 입력**: 목적지를 직접 입력
  - **프로토콜·포트**: 허용할 프로토콜(TCP, UDP, ICMP)과 포트 입력
  - **메모**: (선택) 용도 설명
4. **[추가]** 버튼을 클릭해 주십시오.

참고

- 목적지를 **Route 대역**에서 선택하려면 **Routes**에 목적지를 먼저 등록해 주십시오.
- **Route 대역**에서 선택하면 선택한 시점의 Route 값이 규칙에 복사됩니다. 이후 Routes에서 해당 Route를 수정해도 이미 등록한 규칙의 허용 범위는 바뀌지 않습니다.
- 규칙 목록의 **사용** 토글로 규칙을 켜거나 끌 수 있으며, 관리 항목의 수정·삭제 아이콘으로 규칙을 수정하거나 삭제할 수 있습니다.

### IP Address

사용자 Agent에 할당되는 IP Pool을 확인하고, 계정별 고정 IP를 등록합니다.

- **할당 가능 IP Pool**에서 VPN IP Pool 대역, 할당 가능한 IP 범위, 할당 현황(할당된 IP 수 / 할당 가능한 전체 IP 수)을 확인할 수 있습니다.
- 고정 IP를 설정하지 않은 계정에는 세션마다 동적 IP가 할당됩니다.

고정 IP를 등록하는 방법은 다음과 같습니다.

1. **Network Access > IP Address** 메뉴를 클릭해 주십시오.
2. **[고정 IP 추가]** 버튼을 클릭해 주십시오.
3. 고정 IP 정보를 입력해 주십시오.
  - **계정**: 고정 IP를 부여할 계정(계정당 1개)
  - **할당 IP**: 할당 가능 IP Pool 범위 안의 IP 주소
  - **설명**: (선택) 용도 설명
4. **[추가]** 버튼을 클릭해 주십시오.

참고

등록한 고정 IP는 관리 항목의 수정·삭제 아이콘으로 수정하거나 삭제할 수 있습니다.

## Account & Groups

Sub Account 계정과 그룹, 접속을 허용할 단말의 MAC Address를 관리합니다. **Accounts & Groups** 메뉴는 **[[Account](/docs/sa-manager#Account)]** 탭, **[[Group](/docs/sa-manager#Group)]**, **[[MAC Address](/docs/sa-manager#MacAddress)]** 탭으로 구성됩니다.

참고

- Secure Access 사용자 계정과 그룹은 네이버 클라우드 플랫폼 콘솔의 **Sub Account**에서 관리합니다.
- 신규 등록한 Sub Account 사용자 정보는 최대 5분 후 반영됩니다. **Accounts & Groups** 메뉴에 접속하면 바로 반영됩니다.

### Account

Secure Access 사용자 계정의 상태를 확인하고 관리합니다.

| 항목 | 설명 |
| --- | --- |
| 계정 / 사용자명 | 서브 계정의 계정명과 사용자 이름 |
| 그룹 | 계정이 속한 그룹 |
| 로그인잠금상태 | 정책 위반으로 인한 로그인 잠금 여부 |
| 정책위반수 | 계정의 정책 위반 횟수 |
| 마지막 접속 | 마지막으로 접속한 일시 |
| 장기미사용 | 장기 미사용 계정 여부 |
| 소명상태 | 정책 위반 소명 상태 |
| 적용 내역 | 계정에 적용된 정책과 접근 허용 대역 확인 |

#### 계정 잠금 해제 및 장기 미사용 해제

1. **Accounts & Groups > Account** 탭을 클릭해 주십시오.
2. 해제할 계정의 체크박스를 선택해 주십시오.
3. **[잠금 해제]** 또는 **[장기미사용 해제]** 버튼을 클릭해 주십시오.

#### 계정 적용 내역 확인

1. **[Account]** 탭에서 확인할 계정의 **[적용 내역]** 버튼을 클릭해 주십시오.
2. 계정에 적용된 정책과 접근 허용 대역을 확인해 주십시오.
  - **개인** 탭: 계정에 직접 적용된 정책과 접근 허용 대역
  - **그룹** 탭(그룹명으로 표시): 계정이 속한 그룹에 적용된 정책과 접근 허용 대역
  - 항목별로 Device Security, Time & Region, Application Control, 접근 허용 대역(목적지, 프로토콜·포트, 메모)이 표시됩니다.
  - 고정 IP가 설정된 계정은 고정 IP가 함께 표시됩니다.
  - **[변경하러 가기]** 버튼을 클릭하면 해당 설정 메뉴로 이동합니다.

참고

그룹에 적용된 정책과 접근 허용 대역은 사용자가 Agent에서 **그룹 프로필**로 접속할 때 적용됩니다. **개인 프로필**로 접속한 동안에는 그룹 정책이 적용되지 않습니다.

### Group

그룹 목록과 그룹별 멤버 수를 확인합니다.

- **멤버 수**를 클릭하면 그룹에 속한 계정을 확인할 수 있습니다.
- **[적용 내역]** 버튼을 클릭하면 그룹에 적용된 정책과 접근 허용 대역을 확인할 수 있습니다.

### Mac Address

접속을 허용할 단말의 MAC Address를 등록합니다. MAC Address를 추가하는 방법은 다음과 같습니다.

1. **Accounts & Groups** > **[MAC Address]** 탭을 클릭해 주십시오.
2. **[Add MAC]** 버튼을 클릭해 주십시오.
3. MAC Address 정보를 입력해 주십시오.
  - **MAC 주소**: 두 자리씩 여섯 묶음을 붙임표(-) 또는 쌍점(:) 중 한 가지로 이어 입력 (ex. A1-B2-C3-DD-EE-FF) |  

| 사용 | MAC Address 사용 여부 (기본값 ON) |  

| 설명 | 단말 설명 (선택, 최대 255자) |
4. **[추가]** 버튼을 클릭해 주십시오.

참고

- MAC Address를 등록하지 않으면 MAC Address 확인 기능이 비활성화됩니다.
- MAC Address를 1개 이상 등록하면 등록된 MAC Address의 단말만 VPN에 접속할 수 있습니다.
- 여러 개의 MAC Address를 한 번에 등록하려면 **[CSV Template]** 버튼을 클릭해 양식을 다운로드해 주십시오. 다운로드한 양식을 작성한 후 **[Import CSV]** 버튼을 클릭해 작성한 양식을 업로드해 주십시오.

## Settings

### Backup & Restore

테넌트 의 설정·정책 구성을 백업하고, 백업 파일로 복원합니다.

참고

계정·그룹 자체는 백업에 포함되지 않습니다. 정책 적용 대상과 고정 IP는 백업에 포함되며, 복원할 때 이미 삭제된 계정·그룹에 지정된 항목은 제외됩니다.

#### 백업 생성

1. **Settings > Backup & Restore** 메뉴를 클릭해 주십시오.
2. **수동 백업**의 **[지금 백업 생성]** 버튼을 클릭해 주십시오.
3. **복원** 목록에 생성된 백업 파일을 확인해 주십시오.
  - 백업 파일은 파일명, 생성일시, 크기, 제품 버전과 함께 표시됩니다.
  - **복원 지점**에서 현재 보관 중인 백업 수와 최대 보관 수(5개)를 확인할 수 있습니다.

참고

- 백업 파일은 최대 5개까지 보관할 수 있습니다. 5개가 모두 차면 **[지금 백업 생성]** 버튼이 비활성화되므로, 오래된 백업 파일을 삭제한 후 새로 생성해 주십시오.
- 백업 파일 이름은 생성 시각(분 단위)으로 정해지므로, 같은 1분 안에 백업을 다시 생성할 수 없습니다.

#### 백업 구성 확인

1. **복원** 목록에서 확인할 백업 파일의 **[보기]** 버튼을 클릭해 주십시오.
2. **백업 구성 보기** 팝업 창에서 백업에 포함된 항목과 건수를 확인해 주십시오.

| 항목 | 설명 |
| --- | --- |
| Device Security | 단말 보안 정책 |
| Time & Region | 시간·지역 정책 |
| Application Control | 애플리케이션 제어 정책 |
| Global Policies | 전역 정책 기준값 |
| Routes | 목적지 |
| Rules | 방화벽 허용 규칙 |
| MAC Address | 등록 MAC 주소 |
| IP Address | 계정별 고정 IP |
| 적용 대상 | 계정·그룹별 정책 지정 |

- **[상세 내용 출력]** 버튼을 클릭하면 백업 구성 상세 내용을 출력할 수 있습니다.
- **[이 백업으로 복원]** 버튼을 클릭하면 바로 복원을 진행할 수 있습니다.

#### 백업으로 복원

주의

복원하면 선택한 백업 시점의 구성으로 현재 테넌트 구성을 전체 덮어씁니다. 이 작업은 되돌릴 수 없습니다.

1. **복원** 목록에서 복원할 백업 파일의 **[복원]** 버튼을 클릭해 주십시오.
2. **백업으로 복원** 팝업 창에서 복원할 항목과 건수를 확인한 후 **[복원 실행]** 버튼을 클릭해 주십시오.
3. **복원 완료** 팝업 창에서 복원한 항목을 확인한 후 **[확인]** 버튼을 클릭해 주십시오.
  - **[확인]** 버튼을 클릭하면 화면 전체를 다시 불러옵니다.

참고

복원하면 정책 식별 번호가 새로 발급됩니다.

#### 백업 파일 삭제

1. **복원** 목록에서 삭제할 백업 파일의 삭제 아이콘을 클릭해 주십시오.
2. 확인 팝업 창의 내용을 확인한 후 **[삭제]** 버튼을 클릭해 주십시오.

주의

삭제한 백업 파일은 복구할 수 없습니다.

## Audit Log

Secure Access에서 생성되는 로그를 조회합니다. **Audit Logs** 메뉴는 **Activity**, **Agent Connect**, **Server Connect**, **Availability**로 구성됩니다.

주의

Secure Access가 생성된 날부터 90일 동안만 로그를 보관합니다. 장기간 보관이 필요한 경우에는 [Log Backup](/docs/sa-manager#sa-logbackup)의 Chaser 기능을 사용하여 Object Storage에 원하는 기간 동안 로그를 보관할 수 있습니다.

### Activity

Secure Access 매니저에서 발생한 작업 로그를 제공합니다.

| 항목 | 설명 |
| --- | --- |
| 생성 시각 | 사용자의 작업 로그가 생성된 시각 |
| 생성자 | 접속한 사용자의 서브 계정 ID 또는 시스템 정보 |
| 호스트 IP | 작업 로그가 생성된 사용자의 IP |
| 내용 | Secure Access 매니저 로그인, 설정 변경(ex. 백업 생성·복원·삭제, 계정 활성화, 정책 위반 초기화) 등 활동 내역 |

### Agent Connect

사용자의 Secure Access VPN Agent 로그인/로그아웃 로그를 제공합니다.

| 항목 | 설명 |
| --- | --- |
| 생성 시각 | 사용자 로그가 생성된 시각 |
| 생성자 | 접속한 사용자의 서브 계정 아이디 |
| 호스트 IP | 접속한 사용자의 IP |
| 내용 | 로그인/로그아웃 내역 |

### Server Connect

Secure Access VPN에 접속한 사용자가 접속한 네이버 클라우드 플랫폼 VPC 내 서버에 접속한 내역을 확인할 수 있는 접속 로그를 제공합니다.

| 항목 | 설명 |
| --- | --- |
| 생성 시각 | 서버에 접속한 시 |
| 종류 | 시스템 정보 표시 |
| 내용 | 사용자 계정, 접속한 서버의 사설 IP, 접속 시간 표시 |

### Availability

Secure Access Gateway 서버의 시스템 자원 사용률과 로그를 제공합니다.

| 항목 | 설명 |
| --- | --- |
| 시스템 차트 | Gateway 서버의 CPU, MEM, DISK 사용량(Used/Free)과 사용자 접속 현황(On/Off)을 도넛 차트로 표시 |
| 생성 시각 | 로그가 생성된 시각 |
| 종류 | 시스템 정보 표시 |
| 내용 | 자원에 대한 사용량 로그 표시 (ex. CPU 사용량 임계치 도달) |