다음을 통해 공유

Microsoft Intune에서 디바이스 제한 설정 구성

  • 아티클

중요

2022년 10월 22일에 Microsoft Intune은 Windows 8.1을 실행하는 디바이스에 대한 지원을 종료했습니다. 이러한 디바이스에 대한 기술 지원 및 자동 업데이트는 사용할 수 없습니다.

현재 Windows 8.1 사용하는 경우 Windows 10/11 디바이스로 이동합니다. Microsoft Intune에는 Windows 10/11 클라이언트 디바이스를 관리하는 기본 제공 보안 및 디바이스 기능이 있습니다.

중요

Android 디바이스 관리자 관리는 더 이상 사용되지 않으며 GMS(Google Mobile Services)에 액세스할 수 있는 디바이스에서 더 이상 사용할 수 없습니다. 현재 디바이스 관리자 관리를 사용하는 경우 다른 Android 관리 옵션으로 전환하는 것이 좋습니다. 지원 및 도움말 설명서는 Android 15 이하를 실행하는 GMS가 없는 일부 디바이스에서 계속 사용할 수 있습니다. 자세한 내용은 GMS 디바이스에서 Android 디바이스 관리자에 대한 지원 종료를 참조하세요.

Intune에는 관리자가 Android, iOS/iPadOS, macOS 및 Windows 디바이스를 제어하는 데 도움이 되는 디바이스 제한 정책이 포함되어 있습니다. 이러한 제한을 통해 광범위한 설정과 기능을 제어하여 조직의 리소스를 보호할 수 있습니다. 예를 들어 관리자는 다음을 수행할 수 있습니다.

  • 디바이스 카메라를 허용하거나 차단합니다.
  • Google Play, 앱 스토어, 문서 보기, 게임에 대한 액세스를 제어합니다.
  • 기본 제공 앱을 차단하거나 허용 또는 금지되는 앱 목록을 만듭니다.
  • 클라우드 및 스토리지 계정에 파일 백업을 허용하거나 금지합니다.
  • 최소 암호 길이를 설정하고 단순 암호를 차단합니다.

이러한 기능은 Intune에서 사용할 수 있으며 관리자가 구성할 수 있습니다. Intune은 구성 프로필을 사용하여 조직의 요구 사항에 맞게 이러한 설정을 만들고 사용자 지정합니다. 프로필에 이러한 기능을 추가한 후 organization 디바이스에 프로필을 할당합니다.

이 기능은 다음에 적용됩니다.

  • Android 장치 관리자
  • Android AOSP(오픈 소스 프로젝트)
  • Android Enterprise 개인 소유 회사 프로필 디바이스
  • iOS/iPadOS
  • macOS
  • Windows 11
  • Windows 10
  • Windows 8.1

이 문서에서는 디바이스 제한 프로필을 만드는 방법을 보여줍니다. 다양한 플랫폼에 사용 가능한 모든 설정을 볼 수도 있습니다.

프로필 만들기

  1. Microsoft Intune 관리 센터에 로그인합니다.

  2. Select 장치>장치 관리>구성>만들기>새 정책을 선택합니다.

  3. 다음 속성을 입력합니다.

    • 플랫폼: 디바이스의 플랫폼을 선택합니다. 옵션은 다음과 같습니다.

      • Android 장치 관리자
      • Android(AOSP)
      • Android Enterprise
      • iOS/iPadOS
      • macOS
      • Windows 10 이상
      • Windows 8.1 이상

    • 프로필 유형: 디바이스 제한을 선택합니다. 또는 템플릿>디바이스 제한 사항을 선택합니다.

      Surface Hub와 같은 Windows 10 Team 디바이스에 대한 디바이스 제한 프로필을 만들려면 디바이스 제한(Windows 10 Team)을 선택합니다.

  4. 만들기를 선택합니다.

  5. 기본에서 다음 속성을 입력합니다.

    • 이름: 정책에 대한 설명이 포함된 이름을 입력합니다. 나중에 쉽게 식별할 수 있도록 정책 이름을 지정합니다. 예를 들어 좋은 정책 이름은 iOS/iPadOS: 장치의 카메라 차단입니다.
    • 설명: 정책에 대한 설명을 입력합니다. 이 설정은 선택 사항이지만 권장됩니다.

  6. 다음을 선택합니다.

  7. 선택한 플랫폼에 따라 구성 설정에서 구성할 수 있는 설정이 다릅니다. 자세한 설정을 위해 플랫폼을 선택합니다.

  8. 다음을 선택합니다.

  9. 범위 태그(선택 사항)에서 태그를 할당하여 또는 JohnGlenn_ITDepartment와 같은 US-NC IT Team 특정 IT 그룹으로 프로필을 필터링합니다. scope 태그에 대한 자세한 내용은 분산 IT에 RBAC 및 scope 태그 사용을 참조하세요.

    다음을 선택합니다.

  10. 할당에서 프로필을 수신할 사용자 또는 그룹을 선택합니다. 프로필 할당에 대한 자세한 내용은 사용자 및 디바이스 프로필 할당을 참조하세요.

    다음을 선택합니다.

  11. 검토 + 만들기에서 설정을 검토합니다. 만들기를 선택하면 변경 사항이 저장되고 프로필이 할당됩니다. 정책은 프로필 목록에도 표시됩니다.