Microsoft Intune 사용하여 디바이스 구성 및 보호
Intune 사용하면 학교의 디바이스에 대한 설정을 구성하여 특정 정책을 준수하도록 할 수 있습니다. 예를 들어 디바이스를 최신 상태로 유지하도록 보호해야 할 수 있습니다. 또는 모양과 느낌이 같은 모든 디바이스를 구성해야 할 수도 있습니다.
설정은 그룹에 할당할 수 있습니다.
- 사용자 그룹에 설정을 대상으로 지정하는 경우 대상 사용자가 로그인하는 관리 디바이스에 관계없이 해당 설정이 적용됩니다.
- 디바이스 그룹에 설정을 대상으로 지정하는 경우 해당 설정은 디바이스를 사용하는 사용자에 관계없이 적용됩니다.
소개
✅ 다양한 유형의 설정에 대해 알아보기
디바이스 프로필을 사용하여 설정을 추가 및 구성한 후 조직의 디바이스에 이 설정을 밀어넣을 수 있습니다. 정책을 만들 때 몇 가지 옵션이 있습니다.
기준: 기준에는 미리 구성된 보안 설정이 포함됩니다. Microsoft 보안 팀의 권장 사항을 사용하여 보안 정책을 만들려는 경우 보안 기준은 사용자의 기준이 됩니다.
자세한 내용은 보안 기준을 참조하세요.
설정 카탈로그: 설정 카탈로그를 사용하여 사용 가능한 모든 설정을 한 위치에서 볼 수 있습니다. 예를 들어 BitLocker에 적용되는 모든 설정을 확인하고 BitLocker에만 중점을 둔 정책을 만들 수 있습니다.
자세한 내용은 설정 카탈로그를 참조하세요.
템플릿: 템플릿에는 VPN, 전자 메일, 키오스크 디바이스 등과 같은 기능 또는 개념을 구성하는 설정의 논리적 그룹화가 포함됩니다. Microsoft Intune에서 디바이스 구성 정책을 만드는 방법을 잘 알고 있다면 이러한 템플릿을 이미 사용 중일 것입니다.
사용 가능한 템플릿을 포함하여 자세한 내용은 디바이스 프로필을 사용하여 디바이스에서 기능 및 설정 적용을 참조하세요.
팁
Common Education 구성 개요에서 K-12 조직에서 사용되는 일반적인 구성 목록을 찾을 수 있습니다.
디바이스 프로필을 사용하여 설정을 추가 및 구성한 후 조직의 디바이스에 이 설정을 밀어넣을 수 있습니다. 정책을 만들 때 몇 가지 옵션이 있습니다.
설정 카탈로그: 설정 카탈로그를 사용하여 사용 가능한 모든 설정을 한 위치에서 볼 수 있습니다. 예를 들어 네트워킹에 적용되는 모든 설정을 확인하고 네트워크에만 중점을 둔 정책을 만들 수 있습니다.
자세한 내용은 설정 카탈로그를 참조하세요.
템플릿: 템플릿에는 VPN, 전자 메일, 키오스크 디바이스 등과 같은 기능 또는 개념을 구성하는 설정의 논리적 그룹화가 포함됩니다. Microsoft Intune에서 디바이스 구성 정책을 만드는 방법을 잘 알고 있다면 이러한 템플릿을 이미 사용 중일 것입니다.
사용 가능한 템플릿을 포함하여 자세한 내용은 디바이스 프로필을 사용하여 디바이스에서 기능 및 설정 적용을 참조하세요.
디바이스 설정
✅ 설정 구성 및 디바이스에 할당
Microsoft Intune 디바이스 구성 프로필을 만들려면 다음 단계를 수행해야 합니다.
- Microsoft Intune 관리 센터에 로그인합니다.
- 디바이스>디바이스 관리>구성>+ 프로필 만들기로 이동합니다.
- 플랫폼을 Windows 10 이상으로 선택합니다.
-
프로필 유형 선택:
- 일반 설정의 경우 설정 카탈로그를 선택합니다.
- 인증서, Wi-Fi 및 VPN을 포함한 템플릿의 경우 템플릿을 선택한 다음 필요한 템플릿을 선택합니다.
- 필요에 따라 프로필을 만들고 구성하는 단계를 수행합니다.
Microsoft Intune 디바이스 구성 프로필을 만들려면 다음 단계를 수행해야 합니다.
- Microsoft Intune 관리 센터에 로그인합니다.
- 디바이스>디바이스 관리>구성>+ 프로필 만들기로 이동합니다.
- iOS/iPadOS로 플랫폼을 선택합니다.
-
프로필 유형 선택:
- 일반 설정의 경우 설정 카탈로그를 선택합니다.
- 인증서, Wi-Fi 및 VPN을 포함한 템플릿의 경우 템플릿을 선택한 다음 필요한 템플릿을 선택합니다.
- 필요에 따라 프로필을 만들고 구성하는 단계를 수행합니다.
업데이트 정책
✅ 업데이트 정책 구성 및 디바이스에 할당
최신 보안 업데이트를 사용하여 Windows 디바이스를 최신 상태로 유지하는 것이 중요합니다. Intune 사용하여 Windows 업데이트 정책을 만들 수 있습니다.
최신 보안 업데이트를 사용하여 iOS 디바이스를 최신 상태로 유지하는 것이 중요합니다. 세 가지 방법을 사용하여 Intune 컨트롤 업데이트를 만들 수 있습니다.
- 옵션 1 - iOS 및 iPadOS 17.0 이상 디바이스(권장) - 관리되는 소프트웨어 업데이트 정책.
- 옵션 2 - iOS 및 iPadOS 17.0 이상(권장) - 소프트웨어 업데이트 정책.
- 옵션 3 (권장되지 않음) - 최종 사용자가 업데이트를 수동으로 설치합니다.
디바이스>관리 디바이스>구성>설정 만들기>카탈로그>제한에서 다음 설정을 사용하여 업데이트가 릴리스된 후 사용자가 업데이트를 수동으로 설치할 수 있는 기간을 지연할 수 있습니다.
- 소프트웨어 업데이트 연기: 예/아니요
- 소프트웨어 업데이트의 기본 표시 여부 지연: 0-90
팁
설정 카탈로그>선언적 장치 관리>소프트웨어 업데이트 설정이 설정 카탈로그> 제한 설정보다 우선합니다. 자세한 내용은 iOS 업데이트 정책의 설정 우선 순위로 이동하세요.
자세한 내용은 소프트웨어 업데이트 계획 가이드 및 Microsoft Intune 감독되는 iOS/iPadOS 디바이스에 대한 시나리오를 참조하세요.
보안 정책
✅ 보안 정책 구성 및 디바이스에 할당
관리하는 디바이스가 Windows에서 사용할 수 있는 다양한 보안 기술을 사용하여 보호되도록 하는 것이 중요합니다.
Microsoft는 가능한 경우 피싱 방지 자격 증명을 다시 적용하고 Windows 디바이스에서 비즈니스용 Windows Hello 사용합니다. 자세한 내용 및 학생을 위해 이 작업을 수행하는 방법을 알아보려면 학생용 암호 없는 을 참조하세요.
Intune 설정 카탈로그를 사용하여 iOS 보안 설정을 구성할 수 있습니다.
Microsoft Intune 설정 카탈로그 디바이스 구성 프로필을 만들려면 다음 단계를 수행해야 합니다.
- Microsoft Intune 관리 센터에 로그인합니다.
- 디바이스>디바이스 관리>구성>+ 프로필 만들기로 이동합니다.
- iOS/iPadOS로 플랫폼을 선택합니다.
- 프로필 유형을 선택합니다.
- 설정 카탈로그를 선택합니다.
- 필요에 따라 프로필을 만들고 구성하는 단계를 수행합니다.
보안을 위한 일반적인 영역은 다음과 같습니다.
- 제한 사항
- 보안
다음 단계
이제 디바이스 설정을 구성했으므로 학생 및 교사의 디바이스에 배포하도록 애플리케이션을 구성할 수 있습니다.