Basic Mobility and Security에서 Intune으로 구성 정책 매핑
기본 이동성 및 보안 Microsoft Intune 마이그레이션할 수 있습니다. 마이그레이션 평가 도구를 사용하여 이 매핑의 대부분을 자동화할 수 있습니다.
마이그레이션한 후 이 문서를 사용하여 Microsoft Purview 규정 준수 포털 구성 정책의 설정을 Intune 해당하는 설정에 매핑합니다.
Intune 더 많은 정책 유연성을 제공합니다. 따라서 각 Office 정책은 동일한 결과를 얻기 위해 여러 Intune 및 Microsoft Entra 정책으로 변환됩니다.
Microsoft Purview 규정 준수 포털 이러한 설정을 보려면 Purview 규정 준수 포털에 로그인합니다. 그런 다음 , 디바이스 보안 정책> 정책 이름 >정책 구성 편집>을 선택합니다.
중요
Android 디바이스 관리자 관리는 더 이상 사용되지 않으며 GMS(Google Mobile Services)에 액세스할 수 있는 디바이스에서 더 이상 사용할 수 없습니다. 현재 디바이스 관리자 관리를 사용하는 경우 다른 Android 관리 옵션으로 전환하는 것이 좋습니다. 지원 및 도움말 설명서는 Android 15 이하를 실행하는 GMS가 없는 일부 디바이스에서 계속 사용할 수 있습니다. 자세한 내용은 GMS 디바이스에서 Android 디바이스 관리자에 대한 지원 종료를 참조하세요.
시작하기 전에
- Intune 정책에서 설정을 구성하려면 Microsoft Intune 관리 센터에 로그인합니다. Microsoft Intune 목록을 포함하는 RBAC(역할 기반 액세스 제어)는 정책을 만들 수 있는 기본 제공 역할을 설명합니다.
암호화된 백업 필요
이 설정은 Basic Mobility and Security에서 Windows 또는 Android에 대해 지원되지 않았습니다.
하나의 Intune 구성 프로필:
- 장치>플랫폼>별iOS/iPadOS>디바이스> 관리구성> 프로필 이름 >속성>준수 설정 클라우드및 스토리지>강제 암호화된 백업 편집 >
클라우드 백업 차단
이 설정은 Basic Mobility and Security에서 Windows 또는 Android에 대해 지원되지 않았습니다.
이 설정은 감독 iOS 장치에서만 지원됩니다.
하나의 Intune 구성 프로필:
- 장치>플랫폼>별iOS/iPadOS>디바이스> 관리구성> 프로필 이름 >속성>구성 설정 클라우드및 스토리지> 다양한 블록 iCloud 설정 편집 >
문서 동기화 차단
이 설정은 Basic Mobility and Security에서 Windows 또는 Android에 대해 지원되지 않았습니다.
이 설정은 감독 iOS 장치에서만 지원됩니다.
하나의 Intune 구성 프로필:
- 장치>플랫폼>별iOS/iPadOS>디바이스> 관리구성> 프로필 이름 >속성>구성 설정 클라우드및 스토리지>블록 iCloud 문서 및 데이터 동기화 편집 >
사진 동기화 차단
이 설정은 Basic Mobility and Security에서 Windows 또는 Android에 대해 지원되지 않았습니다.
하나의 Intune 구성 프로필:
- 장치>플랫폼>별iOS/iPadOS>디바이스> 관리구성> 프로필 이름 >속성>구성 설정 클라우드>편집 및 스토리지>내 사진 차단 Stream
화면 캡처 차단
Android 디바이스의 경우 이 설정은 Basic Mobility and Security의 Samsung Knox 디바이스에서만 지원됩니다.
세 가지 Intune 구성 프로필:
- 장치>플랫폼>별Windows>디바이스> 관리구성> 프로필 이름 >속성> 구성 설정일반> 화면캡처 편집>(모바일 전용)
- 장치>플랫폼>별iOS/iPadOS>디바이스> 관리구성> 프로필 이름 >속성>구성 설정일반>블록 스크린샷 및 화면 녹화 편집 >
- 장치>플랫폼>별로봇>디바이스> 관리구성> 프로필 이름 >속성> 구성 설정일반> 화면캡처 편집>(Samsung KNOX에만 해당)
장치에서 비디오 회의 차단
이 설정은 Basic Mobility and Security에서 Windows 또는 Android에 대해 지원되지 않았습니다.
이 설정은 감독되는 iOS 장치에서만 지원됩니다.
하나의 Intune 구성 프로필:
- 장치>플랫폼>별iOS/iPadOS>디바이스> 관리구성> 프로필 이름 >속성>구성 설정기본 제공 앱>블록 FaceTime 편집 >
장치에서 진단 데이터 전송 차단
Android 디바이스의 경우 이 설정은 Basic Mobility and Security의 Samsung Knox 디바이스에서만 지원됩니다.
Windows 10 장치의 경우 가장 제한적인 값은 보안 관련 데이터 전송을 방지합니다.
세 가지 Intune 구성 프로필:
장치>플랫폼>별Windows>디바이스> 관리구성> 프로필 이름 >속성>구성 설정 보고및 원격 분석>공유 사용량 데이터 편집 >
디바이스 값에서 진단 데이터 전송 차단 사용 데이터 값 공유 선택됨 보안 선택되지 않음 구성되지 않음 장치>플랫폼>별iOS/iPadOS>디바이스> 관리구성> 프로필 이름 >속성>구성 설정 Apple에 진단 및 사용량 현황 데이터를 보내는일반> 차단 편집 >
장치>플랫폼>별로봇>디바이스> 관리구성> 프로필 이름 >속성>구성 설정일반> 진단 데이터 편집>(Samsung Knox에만 해당)
응용 프로그램 저장소에 대한 액세스 차단
Android 디바이스의 경우 이 설정은 Basic Mobility and Security의 Samsung Knox 디바이스에서만 지원됩니다.
iOS의 경우 이 설정은 감독되는 iOS 장치에서만 지원됩니다.
세 가지 Intune 구성 프로필:
- 장치>플랫폼>별Windows>디바이스> 관리구성> 프로필 이름 >속성>구성 설정앱 스토어 앱 스토어> 편집>(모바일에만 해당)
- 장치>플랫폼>별iOS/iPadOS>디바이스> 관리구성> 프로필 이름 >속성>구성 설정앱 스토어 편집>, 문서 보기, 게임>블록 앱 스토어
- 장치>플랫폼>별로봇>디바이스> 관리구성>디바이스 관리자>속성>구성 설정GooglePlay 스토어 Google Play 스토어> 편집 > 유형이 있는 프로필 선택(Samsung Knox만 해당)
응용 프로그램 저장소에 액세스할 때 암호 필요
이 설정은 Basic Mobility and Security에서 Windows 또는 Android에 대해 지원되지 않았습니다.
Apple은 암호 없이 앱 스토어에 액세스하는 것을 차단하지 않지만 암호 없이 구매를 차단합니다.
하나의 Intune 구성 프로필:
- 장치>플랫폼>별iOS/iPadOS>디바이스> 관리구성> 프로필 이름 >속성>구성 설정앱 스토어 편집>, 문서 보기, 게임>모든 구매에 대해 iTunes Store 암호 필요
이동식 저장소와 연결 차단
이 설정은 Basic Mobility and Security에서 iOS/iPadOS에 대해 지원되지 않았습니다.
Android 디바이스의 경우 이 설정은 Basic Mobility and Security의 Samsung Knox 디바이스에서만 지원됩니다.
두 Intune 구성 프로필:
- 장치>플랫폼>별Windows>디바이스> 관리구성> 프로필 이름 >속성>구성 설정일반>이동식 스토리지 편집 >
- 장치>플랫폼>별로봇>디바이스> 관리구성>디바이스 관리자>속성>구성 설정 클라우드및 스토리지이동식 스토리지 > 편집 > 유형이 있는 프로필 선택(Samsung Knox만 해당)
Bluetooth 연결 차단
이 설정은 Basic Mobility and Security에서 iOS/iPadOS에 대해 지원되지 않았습니다.
Android 디바이스의 경우 이 설정은 Basic Mobility and Security의 Samsung Knox 디바이스에서만 지원됩니다.
두 Intune 구성 프로필:
- 장치>플랫폼>별Windows>디바이스> 관리구성> 프로필 이름 >속성>구성 설정셀룰러 및 연결>Bluetooth 편집 >>
- 장치>플랫폼>별로봇>디바이스> 관리구성>디바이스 관리자>속성>구성 설정 셀룰러 및 연결> Bluetooth 편집 > 유형이 있는 프로필 선택(Samsung Knox만 해당)
관련 문서
이러한 정책을 마이그레이션하려면 마이그레이션 평가 도구를 사용할 수 있습니다.