Share via


Microsoft Intune 사용하여 디바이스 구성 및 보호

Intune 사용하면 학교의 디바이스에 대한 설정을 구성하여 특정 정책을 준수하도록 할 수 있습니다. 예를 들어 디바이스를 최신 상태로 유지하도록 보호해야 할 수 있습니다. 또는 모양과 느낌이 같은 모든 디바이스를 구성해야 할 수도 있습니다.

설정은 그룹에 할당할 수 있습니다.

  • 사용자 그룹에 설정을 대상으로 지정하는 경우 대상 사용자가 로그인하는 관리 디바이스에 관계없이 해당 설정이 적용됩니다.
  • 디바이스 그룹에 설정을 대상으로 지정하는 경우 해당 설정은 디바이스를 사용하는 사용자에 관계없이 적용됩니다.

소개

✅ 다양한 유형의 설정에 대해 알아보기

디바이스 프로필을 사용하여 설정을 추가 및 구성한 후 조직의 디바이스에 이 설정을 밀어넣을 수 있습니다. 정책을 만들 때 몇 가지 옵션이 있습니다.

  • 기준: 기준에는 미리 구성된 보안 설정이 포함됩니다. Microsoft 보안 팀의 권장 사항을 사용하여 보안 정책을 만들려는 경우 보안 기준은 사용자의 기준이 됩니다.

    자세한 내용은 보안 기준을 참조하세요.

  • 설정 카탈로그: 설정 카탈로그를 사용하여 사용 가능한 모든 설정을 한 위치에서 볼 수 있습니다. 예를 들어 BitLocker에 적용되는 모든 설정을 확인하고 BitLocker에만 중점을 둔 정책을 만들 수 있습니다.

    자세한 내용은 설정 카탈로그를 참조하세요.

  • 템플릿: 템플릿에는 VPN, 전자 메일, 키오스크 디바이스 등과 같은 기능 또는 개념을 구성하는 설정의 논리적 그룹화가 포함됩니다. Microsoft Intune에서 디바이스 구성 정책을 만드는 방법을 잘 알고 있다면 이러한 템플릿을 이미 사용 중일 것입니다.

    사용 가능한 템플릿을 포함하여 자세한 내용은 디바이스 프로필을 사용하여 디바이스에서 기능 및 설정 적용을 참조하세요.

Common Education 구성 개요에서 K-12 조직에서 사용되는 일반적인 구성 목록을 찾을 수 있습니다.

디바이스 프로필을 사용하여 설정을 추가 및 구성한 후 조직의 디바이스에 이 설정을 밀어넣을 수 있습니다. 정책을 만들 때 몇 가지 옵션이 있습니다.

  • 설정 카탈로그: 설정 카탈로그를 사용하여 사용 가능한 모든 설정을 한 위치에서 볼 수 있습니다. 예를 들어 네트워킹에 적용되는 모든 설정을 확인하고 네트워크에만 중점을 둔 정책을 만들 수 있습니다.

    자세한 내용은 설정 카탈로그를 참조하세요.

  • 템플릿: 템플릿에는 VPN, 전자 메일, 키오스크 디바이스 등과 같은 기능 또는 개념을 구성하는 설정의 논리적 그룹화가 포함됩니다. Microsoft Intune에서 디바이스 구성 정책을 만드는 방법을 잘 알고 있다면 이러한 템플릿을 이미 사용 중일 것입니다.

    사용 가능한 템플릿을 포함하여 자세한 내용은 디바이스 프로필을 사용하여 디바이스에서 기능 및 설정 적용을 참조하세요.

디바이스 설정

✅ 설정 구성 및 디바이스에 할당

Microsoft Intune 디바이스 구성 프로필을 만들려면 다음 단계를 수행해야 합니다.

  • Microsoft Intune 관리 센터에 로그인합니다.
  • 디바이스>구성 프로필>+ Create 프로필로 이동합니다.
  • 플랫폼을 Windows 10 이상으로 선택합니다.
  • 프로필 유형 선택:
    • 일반 설정의 경우 설정 카탈로그를 선택합니다.
    • 인증서, Wi-Fi 및 VPN을 포함한 템플릿의 경우 템플릿을 선택한 다음 필요한 템플릿을 선택합니다.
  • 필요에 따라 프로필을 만들고 구성하는 단계를 수행합니다.

Microsoft Intune 디바이스 구성 프로필을 만들려면 다음 단계를 수행해야 합니다.

  • Microsoft Intune 관리 센터에 로그인합니다.
  • 디바이스>구성 프로필>+ Create 프로필로 이동합니다.
  • iOS/iPadOS플랫폼을 선택합니다.
  • 프로필 유형 선택:
    • 일반 설정의 경우 설정 카탈로그를 선택합니다.
    • 인증서, Wi-Fi 및 VPN을 포함한 템플릿의 경우 템플릿을 선택한 다음 필요한 템플릿을 선택합니다.
  • 필요에 따라 프로필을 만들고 구성하는 단계를 수행합니다.

업데이트 정책

✅ 업데이트 정책 구성 및 디바이스에 할당

최신 보안 업데이트를 사용하여 Windows 디바이스를 최신 상태로 유지하는 것이 중요합니다. Intune 사용하여 Windows 업데이트 정책을 만들 수 있습니다.

최신 보안 업데이트를 사용하여 iOS 디바이스를 최신 상태로 유지하는 것이 중요합니다. 세 가지 방법을 사용하여 Intune 컨트롤 업데이트를 만들 수 있습니다.

디바이스>구성>Create>설정 카탈로그>제한에서 다음 설정을 사용하여 업데이트가 릴리스된 후 사용자가 업데이트를 수동으로 설치할 수 있는 기간을 지연할 수 있습니다.

  • 소프트웨어 업데이트 연기: 예/아니요
  • 소프트웨어 업데이트의 기본 표시 여부 지연: 0-90

설정 카탈로그>선언적 장치 관리>소프트웨어 업데이트 설정이 설정 카탈로그> 제한 설정보다 우선합니다. 자세한 내용은 iOS 업데이트 정책의 설정 우선 순위로 이동하세요.

자세한 내용은 소프트웨어 업데이트 계획 가이드 및 Microsoft Intune 감독되는 iOS/iPadOS 디바이스에 대한 시나리오를 참조하세요.

보안 정책

✅ 보안 정책 구성 및 디바이스에 할당

관리하는 디바이스가 Windows에서 사용할 수 있는 다양한 보안 기술을 사용하여 보호되도록 하는 것이 중요합니다.

Intune 설정 카탈로그를 사용하여 iOS 보안 설정을 구성할 수 있습니다.

Microsoft Intune 설정 카탈로그 디바이스 구성 프로필을 만들려면 다음 단계를 수행해야 합니다.

  • Microsoft Intune 관리 센터에 로그인합니다.
  • 디바이스>구성 프로필>+ Create 프로필로 이동합니다.
  • iOS/iPadOS플랫폼을 선택합니다.
  • 프로필 유형을 선택합니다.
  • 설정 카탈로그를 선택합니다.
  • 필요에 따라 프로필을 만들고 구성하는 단계를 수행합니다.

보안을 위한 일반적인 영역은 다음과 같습니다.

  • 제한 사항
  • 보안

다음 단계

이제 디바이스 설정을 구성했으므로 학생 및 교사의 디바이스에 배포하도록 애플리케이션을 구성할 수 있습니다.