지식 점검

1.

조건부 액세스란?

조건부 액세스를 사용하여 익명 사용자가 신뢰할 수 있는 디바이스에서 조직 리소스에 액세스할 수 있습니다.

조건부 액세스는 신뢰할 수 있는 사용자가 신뢰할 수 있는 디바이스 및 신뢰할 수 있는 앱에 액세스할 수 없도록 합니다.

조건부 액세스를 사용하면 신뢰할 수 있는 사용자만 신뢰할 수 있는 앱을 사용하여 신뢰할 수 있는 디바이스에서 조직 리소스에 액세스할 수 있습니다.

2.

정책을 할당할 때 할당된 그룹 사용과 동적 그룹 사용의 차이점은 무엇인가요?

할당된 그룹은 수동으로 정적 그룹에 추가하는 사용자 또는 디바이스 그룹입니다. 동적 그룹은 직접 만든 식을 기반으로 자동으로 할당되는 사용자 또는 디바이스 그룹입니다. 또한 동적 그룹에는 Microsoft Entra ID P1 또는 P2가 필요합니다.

할당된 그룹은 자동으로 설정되는 사용자 또는 디바이스 그룹입니다. 동적 그룹은 수동으로 설정하는 사용자 그룹입니다.

정책의 경우 할당된 그룹 또는 동적 그룹을 기반으로 할당하는 경우에는 차이가 없습니다.

3.

언제 디바이스 그룹에 정책을 할당하나요?

각 사용자에 서로 다른 정책 설정을 사용하려면 디바이스 그룹에 정책을 할당합니다.

디바이스에서 정책 설정을 적용하려면 로그인한 사용자와 관계없이 디바이스 그룹에 정책을 할당합니다.

디바이스의 정책 설정을 사용하지 않으려면 디바이스 그룹을 사용합니다.

4.

Microsoft Defender ATP를 Intune과 통합할 수 있지만 Configuration Manager와 Microsoft Defender ATP를 통합할 수 있나요?

예. 공동 관리형 엔드포인트 관리 시나리오에서 테넌트 연결을 사용하면 Microsoft Defender ATP와 Configuration Manager를 통합하여 엔터프라이즈가 네트워크에서 고급 공격을 탐지, 조사하고 이에 대응하는 데 도움이 되는 보안 작업에 액세스할 수 있습니다.

아니요. Microsoft Defender ATP와 Intune만 통합할 수 있습니다.

지식 점검

피드백