Android 디바이스 등록 개요
디바이스를 Intune 등록하면 Android 디바이스에서 회사 또는 학교 앱에 안전하게 액세스하고 Intune 회사 포털 및 Microsoft Intune 앱의 앱에 액세스할 수 있습니다. 또한 회사 포털 앱 및 Intune 앱은 디바이스 설정을 모니터링하여 organization 요구 사항을 충족하고 organization 앱, 정책 및 업데이트와 같은 항목을 디바이스와 동기화하는지 확인합니다.
중요
AOSP(Android 오픈 소스 프로젝트) 디바이스에 대한 Microsoft Intune 설정하기 전에 디바이스가 지원되는지 확인합니다. 지원되는 디바이스 목록은 Android 오픈 소스 프로젝트 지원 디바이스를 참조하세요.
이 문서에서는 디바이스 등록, 해당 목적 및 이점에 대한 개요를 제공합니다. 이 개요를 건너뛰고 등록 단계로 바로 이동하려면 다음 문서 중 하나를 선택합니다(따라야 할 지침 집합이 확실하지 않은 경우 IT 지원 담당자에게 문의하세요.)
- Intune 회사 포털 앱 등록
- Microsoft Intune 앱 등록
- 파생 자격 증명 등록(스마트 카드 사용자):
디바이스 보안
회사 포털 또는 Microsoft Intune 앱을 사용하여 개인 또는 회사 제공 디바이스를 등록하고 organization. 앱은 등록의 각 단계를 안내하고 organization 정책과 일치하도록 디바이스 설정을 구성합니다. 또한 회사 액세스 권한을 얻기 전에 해결해야 하는 문제 또는 설정에 대해 경고합니다.
organization 필요할 수 있는 정책의 예는 다음과 같습니다.
- 암호 또는 PIN 설정
- 설정된 로그인 시도 횟수 후 액세스 제한
- 탈옥 또는 루팅된 디바이스를 사용하지 않는지 확인
- 작업 필수 앱 설치
내부 앱, VPN 및 Wi-Fi 액세스
등록하는 동안 회사 또는 학교 계정으로 로그인해야 합니다. organization 정책과 일치하도록 디바이스 설정을 인증하고 구성한 후에는 디바이스의 회사 이메일, Wi-Fi 네트워크, 파일 및 앱에 액세스할 수 있습니다. organization Microsoft Office 또는 엔드포인트용 Microsoft Defender 같은 회사 또는 보안 앱을 설치해야 할 수도 있습니다. 회사 포털 또는 Microsoft Intune 앱에서 모든 필수 및 사용 가능한 앱을 찾을 수 있습니다.
분실하거나 도난당한 디바이스를 원격으로 다시 설정(디바이스에서 지원하는 경우)
디바이스를 분실하거나 도난당한 경우 다른 장치에서 회사 포털 앱 또는 회사 포털 웹 사이트에 로그인하고 휴대폰을 공장 설정으로 다시 설정할 수 있습니다. 이 기능은 누락된 디바이스에 다른 사람이 액세스하지 않으려는 전용 작업 데이터가 포함된 경우에 유용합니다. 디바이스가 관리에 등록되어 있으므로 지원 담당자 또는 IT 관리자도 디바이스를 다시 설정하는 데 도움이 될 수 있습니다.
다시 설정 기능은 Microsoft Intune 앱에서 사용할 수 없습니다.
최신 정책 업데이트 및 요구 사항 가져오기
회사 포털 또는 Microsoft Intune 앱은 8시간마다 Intune 디바이스를 자동으로 체크 인하거나 동기화합니다. 회사 포털 사용하고 더 자주 검사 경우 사용자 또는 지원 담당자가 수동 동기화를 시작할 수 있습니다. 검사 동안 앱은 다음을 수행합니다.
- 사용 가능한 정책 및 앱 업데이트를 다운로드합니다.
- 하드웨어 인벤토리 업데이트를 보냅니다. 이러한 업데이트에는 개인 정보가 포함되지 않습니다.
- 회사 앱 인벤토리 업데이트를 보냅니다. 이러한 업데이트에는 개인 정보가 포함되지 않습니다.
디바이스가 동기화되지 않았거나 더 이상 요구 사항을 충족하지 않으면 해당 상태 회사 포털 또는 Intune 앱에 비준수로 표시됩니다. 디바이스가 요구 사항을 다시 충족할 때까지 회사 및 학교 관련 리소스에 대한 디바이스 액세스가 취소될 수 있습니다. 회사 포털 앱은 이러한 문제와 문제를 해결하기 위해 수행해야 하는 단계를 알 수 있습니다.
IT 지원 담당자로부터 원격 지원 받기
디바이스를 등록하면 회사 지원 또는 IT 관리자에게 제한적이고 의미 있는 이유로 디바이스에 대한 액세스 권한이 부여됩니다. 여기에는 다음과 같은 기능이 포함됩니다.
디바이스를 제조업체의 기본값으로 다시 설정합니다. 위에서 설명한 대로 디바이스를 다시 설정할 수 있는 액세스 권한도 있습니다. 그러나 회사 포털 앱에 즉시 액세스할 수 없는 경우 회사에서 디바이스를 다시 설정할 수 있습니다.
모든 회사 관련 데이터를 제거합니다. organization 퇴사하거나 디바이스가 관리되지 않는 경우 디바이스에서 회사 관련 데이터를 제거할 수 있습니다. 개인 데이터 및 설정은 제거되지 않으며 디바이스에 유지됩니다.
디바이스 암호 또는 PIN이 있어야 하는 등 디바이스에 대한 요구 사항을 설정합니다. 이 경우 디바이스가 규정을 준수하지 않는다는 앱 알림이 표시됩니다. 회사 지원에서 디바이스에서 잘못된 암호를 입력할 수 있는 횟수를 제한할 수도 있습니다. 과도한 암호 시도 실패로 인해 디바이스가 잠기게 될 수 있습니다.
사용 약관에 동의하도록 요구합니다.
카메라를 사용하지 않도록 설정합니다. 이 정책의 목적은 사용자가 독점 정보를 촬영하지 못하도록 방지하고 학교 환경에서 방해를 제거하는 것입니다. 학교는 학생들이 시험 자료를 공유할 수 없도록 교실 장치에서 카메라를 사용하지 않도록 설정할 수 있습니다.
디바이스의 모든 데이터를 암호화해야 합니다. 분실하거나 도난당한 경우 이 정책은 디바이스의 데이터를 보호하는 데 도움이 됩니다. 또한 디바이스 또는 앱 간에 공유되는 데이터를 보호합니다.
다음 단계
android 디바이스를 Intune 등록할 준비가 되면 organization 지침에 따라 디바이스를 설정합니다. 또는 일반 설정 지침에 대한 링크를 보려면 이 문서의 시작 부분에 나열된 문서 중 하나를 선택합니다.
지원 담당자에게 문의하여 사용해야 하는 설정 지침을 확인합니다. 회사 포털 웹 사이트에서 연락처 정보를 확인합니다.