Intune 사용하여 Android Enterprise 디바이스에 관리형 Google Play 앱 추가

관리되는 Google Play는 Google의 엔터프라이즈 앱 스토어이자 Intune Android Enterprise용 애플리케이션의 유일한 소스입니다. Intune 사용하여 모든 Android Enterprise 시나리오(개인 소유 회사 프로필, 전용, 완전 관리형 및 회사 소유 회사 프로필 등록 포함)에 대한 관리형 Google Play를 통해 앱 배포를 오케스트레이션할 수 있습니다. 관리형 Google Play 앱을 Intune 추가하는 방법은 Android 엔터프라이즈가 아닌 시나리오에 Android 앱을 추가하는 방법과 다릅니다. 스토어 앱, LOB(기간 업무) 앱 및 웹앱은 관리형 Google Play에 추가된 다음 클라이언트 앱 목록에 표시되도록 Intune 동기화됩니다. 클라이언트 앱 목록에 표시되면 다른 앱과 마찬가지로 관리되는 Google Play 앱의 할당을 관리할 수 있습니다.

Android Enterprise 관리를 더 쉽게 구성하고 사용할 수 있도록 하려면 Intune 테넌트가 Managed Google Play에 연결되면 Intune Intune 관리 센터에 5개의 일반적인 Android Enterprise 관련 앱을 자동으로 추가합니다. 5개의 앱은 다음과 같습니다.

• Microsoft Intune - Android Enterprise 완전 관리형 시나리오에 사용됩니다. 이 앱은 디바이스 등록 프로세스 중에 완전히 관리되는 디바이스에 자동으로 설치됩니다.
• Microsoft Authenticator - 2단계 인증을 사용하는 경우 계정에 로그인하는 데 도움이 됩니다. 이 앱은 디바이스 등록 프로세스 중에 완전히 관리되는 디바이스에 자동으로 설치됩니다.
• Intune 회사 포털 - 앱 보호 정책(APP) 및 Android Enterprise 개인 소유 회사 프로필 시나리오에 사용됩니다. 이 앱은 디바이스 등록 프로세스 중에 완전히 관리되는 디바이스에 자동으로 설치됩니다.
• Managed Home Screen - Android Enterprise 전용 다중 앱 키오스크 시나리오에 사용됩니다. IT 관리자는 다중 앱 키오스크 시나리오에서 사용할 전용 디바이스에 이 앱을 설치하는 할당을 만들어야 합니다.
• Microsoft Launcher - Android Enterprise 완전 관리형 시나리오에 사용됩니다. IT 관리자는 Microsoft Launcher를 완전 관리형 디바이스의 기본 시작 관리자로 만들고 홈 화면을 사용자 지정하는 정책을 만들 수 있습니다. 자세한 내용은 Microsoft Launcher 구성을 참조하세요.

참고

최종 사용자가 Android Enterprise 완전 관리형 디바이스를 등록하면 Intune 회사 포털 앱이 자동으로 설치되고 최종 사용자에게 애플리케이션 아이콘이 표시될 수 있습니다. 최종 사용자가 Intune 회사 포털 앱을 시작하려고 하면 최종 사용자가 Microsoft Intune 앱으로 리디렉션되고 이후에 회사 포털 앱 아이콘이 숨겨집니다. 또한 Microsoft Intune 및 Authenticator 앱은 여러 Android Enterprise 등록 시나리오에 중요한 애플리케이션이므로 제거를 수행할 수 없습니다.

시작하기 전에

• Intune 테넌트가 Managed Google Play에 연결되었는지 확인합니다. 자세한 내용은 관리형 Google Play 계정에 Intune 계정 연결을 참조하세요.
• 개인 소유 회사 프로필 디바이스를 등록하려는 경우 포털의 등록 워크로드에서 함께 작동하도록 Intune 및 Android 개인 소유 회사 프로필을 구성했는지 확인합니다. 자세한 내용은 Android 디바이스 등록을 참조하세요.

참고

Microsoft Intune 사용하는 경우 Microsoft Edge 또는 Google Chrome 브라우저를 사용하는 것이 좋습니다.

관리형 Google Play 앱 유형

관리형 Google Play에서 사용할 수 있는 앱에는 다음 세 가지 유형이 있습니다.

• 관리형 Google Play 스토어 앱 - Play 스토어에서 일반적으로 사용할 수 있는 퍼블릭 앱입니다. 관리하려는 앱을 검색하고 선택한 다음 Intune 동기화하여 Intune 이러한 앱을 관리합니다.
• 관리형 Google Play 프라이빗 앱 - Intune 관리자가 관리되는 Google Play에 게시한 LOB 앱입니다. 이러한 앱은 비공개이며 Intune 테넌트에서만 사용할 수 있습니다. LOB 앱은 관리형 Google Play 및 Android Enterprise를 사용하여 관리 및 배포됩니다.
• 관리형 Google Play 웹 링크 - Android Enterprise 디바이스에 배포할 수 있는 IT 관리자 정의 아이콘이 있는 웹 링크입니다. 이러한 링크는 일반 앱과 마찬가지로 디바이스의 앱 목록에 있는 디바이스에 표시됩니다.

관리되는 Google Play 스토어 앱

참고

Intune에서 새로 만든 대부분의 항목은 작성자의 범위 태그를 사용합니다. 관리형 Google Play 스토어 앱의 경우에는 그렇지 않습니다. 관리자는 관리형 Google Play 커넥터 창에서 새로 동기화된 모든 관리형 Google Play 앱에 적용할 scope 태그를 할당할 수 있습니다. 자세한 내용은 관리형 Google Play 계정에 Intune 계정 연결을 참조하세요. Intune 내에서 호스트되는 보기에서 스토어 앱을 찾아보고 승인합니다. 이 보기는 Microsoft Intune 관리 센터에서 직접 열리며 다른 계정으로 다시 인증할 필요가 없습니다.

Microsoft Intune 관리 센터에서 직접 관리되는 Google Play 스토어 앱 추가

1. Microsoft Intune 관리 센터에 로그인합니다.

2. 앱>모든 앱>추가를 선택합니다.

3. 앱 유형 선택 창의 사용 가능한 스토어 앱 유형 아래에서 관리형 Google Play 앱을 선택합니다.

4. 선택을 클릭합니다. 관리형 Google Play 앱 스토어가 표시됩니다.

   참고

   앱 컬렉션을 만들어 앱을 구성하고 organization 컬렉션이 표시되는 순서를 제어할 수 있습니다. 자세한 내용은 관리되는 Google Play에서 컬렉션 사용을 참조하세요.

   관리형 Google Play 스토어 앱을 찾아보려면 Intune 테넌트 계정을 Android Enterprise 계정에 연결해야 합니다. 자세한 내용은 관리형 Google Play 계정에 Intune 계정 연결을 참조하세요.

5. 앱을 선택하여 앱 세부 정보를 봅니다.

6. 선택을 클릭하여 앱을 선택합니다.

7. 블레이드 위쪽에서 동기화 를 클릭하여 앱을 관리형 Google Play 서비스와 동기화합니다.

8. 새로 고침을 클릭하여 앱 목록을 업데이트하고 새로 추가된 앱을 표시합니다.

관리형 Google Play 콘솔에서 관리형 Google Play 스토어 앱 추가(대안)

중요

이 메서드는 더 이상 지원되지 않으며 Microsoft Intune 관리 센터에서 직접 앱을 추가해야 합니다. 자세한 내용은 지원 팁: 새 Google Play Android 관리 API를 지원하도록 이동 Intune 참조하세요.

관리형 Google Play 프라이빗(LOB) 앱

관리되는 Google Play에 LOB 앱을 추가하는 방법에는 두 가지가 있습니다.

1. Microsoft Intune 관리 센터에서 직접 - 앱 APK 및 타이틀만 Intune 내에서 직접 제출하여 LOB 앱을 추가할 수 있습니다. 이 방법은 Google 개발자 계정이 필요하지 않으며 개발자로 Google에 등록하기 위해 요금을 지불할 필요가 없습니다. 이 메서드는 더 간단하고 단계 수가 크게 줄어들며 LOB 앱을 10분 이내에 관리할 수 있습니다.
2. Google Play 개발자 콘솔에서 - Google 개발자 계정이 있거나 Google Play 개발자 콘솔에서만 사용할 수 있는 고급 배포 기능을 구성하려는 경우(예: 앱 스크린샷 추가) Google Play 개발자 콘솔을 사용할 수 있습니다.

관리되는 LOB(Google Play 프라이빗) 앱이 Microsoft Intune 관리 센터에 직접 게시됨

1. Microsoft Intune 관리 센터에 로그인합니다.

2. 앱>모든 앱>추가를 선택합니다.

3. 앱 유형 선택 창의 사용 가능한 스토어 앱 유형 아래에서 관리형 Google Play 앱을 선택합니다.

4. 선택을 클릭합니다. 관리형 Google Play 앱 스토어는 Intune 내에 표시됩니다.

5. Google Play 창에서 프라이빗 앱 ( 잠금 아이콘 옆)을 선택합니다.

6. 오른쪽 아래에 있는 "+" 단추를 클릭하여 새 앱을 추가합니다.

7. 앱 제목 을 추가하고 APK 업로드 를 클릭하여 APK 앱 패키지를 추가합니다.

   참고

   앱의 패키지 이름은 Google Play에서 전역적으로 고유해야 합니다(엔터프라이즈 또는 Google Play 개발자 계정 내에서만 고유하지 않음). 그렇지 않으면 다른 패키지 이름 오류가 있는 새 APK 파일 업로드 가 표시됩니다.

8. 만들기를 클릭합니다.

9. 동기화하려는 프라이빗 앱에 대해 선택을 클릭합니다.

10. 앱 창에서 동기화를 클릭하여 관리형 Google Play 서비스와 동기화합니다.

    참고

    프라이빗 앱을 동기화하는 데 몇 분 정도 걸릴 수 있습니다. 동기화를 처음 수행할 때 앱이 표시되지 않으면 몇 분 정도 기다렸다가 동기화하려는 프라이빗 앱에 대한 선택 단추를 클릭한 다음 새 동기화를 시작합니다.

FAQ를 포함한 관리되는 Google Play 프라이빗 앱에 대한 자세한 내용은 Google의 지원 문서를 참조하세요. https://support.google.com/googleplay/work/answer/9146439

중요

이 방법을 사용하여 추가된 프라이빗 앱은 공개할 수 없습니다. 이 앱이 항상 organization 비공개로 설정되어야 하는 경우에만 이 게시 옵션을 사용합니다.

Google 개발자 콘솔을 사용하여 LOB(관리형 Google Play 프라이빗) 앱 게시

중요

이 방법은 여전히 지원되지만 Intune 관리 콘솔에 직접 앱을 게시하는 것이 좋습니다. Google 개발자 콘솔을 사용하여 게시된 앱은 Intune 관리 콘솔에서 선택하고 동기화해야 합니다. 

1. Intune Android Enterprise 간의 연결을 구성하는 데 사용한 것과 동일한 계정으로 Google Play 개발자 콘솔에 로그인합니다.

   참고

   처음으로 로그인하는 경우 Google 개발자 프로그램의 구성원이 되려면 등록하고 요금을 지불해야 합니다.

2. 콘솔에서 새 애플리케이션을 추가합니다. 자세한 내용은 Google의 지원 문서: 프라이빗 앱 게시를 참조하세요.
3. Google Play 스토어에 앱을 게시하는 것과 동일한 방식으로 앱에 대한 정보를 업로드하고 제공합니다. 그러나 Google Play 콘솔을 사용하여 organization 추가해야 합니다. 자세한 내용은 Google의 지원 문서 사용자 고유의 organization 게시를 참조하세요.

   참고

   Google의 지원 설명서에 따라 앱을 organization만 사용할 수 있도록 합니다. 이 앱은 공용 Google Play 스토어에서 사용할 수 없습니다. Android 앱 업로드 및 게시에 대한 자세한 내용은 Google 개발자 콘솔 도움말을 참조하세요.

4. 앱을 게시한 후 Microsoft Intune 관리 센터에 로그인합니다.
5. 앱>모든 앱>추가를 선택합니다. 
6. 앱 유형 선택 창의 사용 가능한 스토어 앱 유형 아래에서 관리형 Google Play 앱을 선택합니다. 
7. 선택을 클릭합니다. 관리형 Google Play 앱 스토어는 Intune 내에 표시됩니다. 
8. Google Play 창에서 프라이빗 앱 ( 잠금 아이콘 옆)을 선택합니다. 
9. 동기화하려는 프라이빗 앱에 대해 선택을 클릭합니다.
10. 앱 창에서 동기화를 클릭하여 관리형 Google Play 서비스와 동기화합니다. 

관리되는 Google Play 웹 링크

관리형 Google Play 웹 링크는 다른 Android 앱과 마찬가지로 설치 가능하고 관리할 수 있습니다. 디바이스에 설치하면 사용자가 설치한 다른 앱과 함께 사용자의 앱 목록에 표시됩니다. 선택하면 디바이스의 브라우저에서 시작됩니다.

참고

관리형 Google Play에서 푸시다운된 웹 링크는 Intune 애플리케이션 보호 정책 설정을 구성한 경우 Microsoft Edge의 회사 컨텍스트에서 열리지 않습니다. 정책 관리 앱으로 다른 앱에서 데이터 받기를 설정합니다. 웹 링크가 Managed Google Play를 통해 푸시다운되면 MAM 관리 앱으로 인식되지 않으므로 사용자가 개인 계정 로그인하지 않은 경우 Microsoft Edge가 개인 컨텍스트 또는 InPrivate 모드에서 열립니다. 관련 정보는 Microsoft Intune Android 앱 보호 정책 설정을 참조하세요.

웹 링크는 Microsoft Edge 또는 배포하기로 선택한 다른 브라우저 앱으로 열립니다. 웹 링크가 제대로 열리려면 하나 이상의 브라우저 앱을 디바이스에 배포해야 합니다. 그러나 웹 링크(전체 화면, 독립 실행형 및 최소 UI)에 사용할 수 있는 모든 표시 옵션은 Chrome 브라우저에서만 작동합니다.

관리되는 Google Play 웹 링크를 만들려면 다음을 수행합니다.

1. Microsoft Intune 관리 센터에 로그인합니다.

2. 앱>모든 앱>추가를 선택합니다.

3. 앱 유형 선택 창의 사용 가능한 스토어 앱 유형 아래에서 관리형 Google Play 앱을 선택합니다.

4. 선택을 클릭합니다. 관리형 Google Play 앱 스토어는 Intune 내에 표시됩니다.

5. Google Play 창에서 웹앱 ( 글로브 아이콘 옆)을 선택합니다.

6. 오른쪽 아래에 있는 "+" 단추를 클릭하여 새 앱을 추가합니다.

7. 앱 제목, 웹앱 URL을 추가하고, 앱을 표시하는 방법을 선택하고, 앱 아이콘을 선택합니다.

8. 만들기를 클릭합니다.

9. 앱 추가가 완료되면 관리형 Google Play 창을 닫습니다.

10. 앱 창에서 선택 및 동기화를 클릭하여 관리형 Google Play 서비스와 동기화합니다.

    참고

    웹앱을 동기화하는 데 몇 분 정도 걸릴 수 있습니다. 동기화를 처음 수행할 때 앱이 표시되지 않으면 몇 분 정도 기다렸다가 동기화하려는 웹앱에 대한 선택 단추를 클릭한 다음 새 동기화를 시작합니다.

관리되는 Google Play에서 컬렉션 사용

컬렉션은 관리되는 Google Play 앱을 그룹화하고 최종 사용자의 Play 스토어에 표시되는 순서를 결정하는 방법입니다.

관리되는 Google Play 컬렉션을 만들려면 다음을 수행합니다.

1. Microsoft Intune 관리 센터에 로그인합니다.
2. 앱>모든 앱>추가를 선택합니다.
3. 앱 유형 선택 창의 사용 가능한 스토어 앱 유형 아래에서 관리형 Google Play 앱을 선택합니다.
4. 선택을 클릭합니다. 관리형 Google Play 앱 스토어는 Intune 내에 표시됩니다.
5. Google Play 창에서 앱 구성 을 선택합니다.
6. 컬렉션 만들기를 선택합니다. 컬렉션 이름을 지정하는 텍스트 상자가 나타납니다.
7. 컬렉션 이름을 입력하고 다음을 클릭합니다. 승인된 MGP 앱을 확인하여 컬렉션에 추가합니다. 컬렉션에 대한 추가 앱을 승인해야 하는 경우 앱 추가 단추를 클릭하면 관리형 Google Play 앱 스토어로 돌아갑니다. 또한 각 앱 옆에 있는 화살표를 클릭하여 컬렉션에 표시되는 순서 앱을 편집할 수 있습니다. 측면 화살표 단추를 사용하여 만든 컬렉션의 순서를 편집할 수도 있습니다. 앱 및 컬렉션을 설정하는 순서는 최종 사용자가 Play Store 앱에서 볼 수 있는 순서입니다.
8. 편집을 마쳤으면 저장을 클릭합니다. 확인을 요청하는 팝업 상자가 나타납니다.
9. 팝업 상자에서 저장 을 클릭합니다.

최종 사용자가 컬렉션에 대한 변경 내용을 확인하려면 편집한 후 다소 시간이 걸릴 수 있습니다. 변경 내용이 아직 동기화를 완료하지 않은 경우 최종 사용자가 Play 스토어 앱을 열면 결과 텍스트가 없는 빈 화면이 표시되었을 수 있습니다. 최종 사용자는 화면이 표시되더라도 검색 창을 사용하여 앱을 검색하고 다운로드할 수 있습니다. 컬렉션이 하나 이상 만들어지면 다른 컬렉션에 없는 기존의 승인된 모든 관리형 Google Play 앱이 기본 내 작업 앱 컬렉션에 표시됩니다. 초기 컬렉션 생성 후 승인된 앱은 컬렉션 할당이 없으며 내 작업 앱 컬렉션에 자동으로 추가되지 않습니다.

컬렉션에 포함되지 않은 앱은 최종 사용자의 Play Store 첫 페이지에 표시되지 않습니다. 그러나 최종 사용자는 여전히 해당 사용자를 검색하여 Play 스토어에 설치할 수 있습니다. 동일한 관리형 Google Play 앱을 여러 컬렉션에 추가할 수 있습니다. 각 컬렉션에는 최대 100개의 앱이 포함될 수 있습니다. 컬렉션에 대한 자세한 내용은 Google 설명서를 참조하세요.

관리되는 Google Play 앱과 Intune 동기화

스토어에서 앱을 승인했으며 앱 워크로드에 표시되지 않는 경우 다음과 같이 즉시 동기화를 적용합니다.

1. Microsoft Intune 관리 센터에 로그인합니다.
2. 앱>모든 앱>추가를 선택합니다. 
3. 앱 유형 선택 창의 사용 가능한 스토어 앱 유형 아래에서 관리형 Google Play 앱을 선택합니다. 
4. 선택을 클릭합니다. 관리형 Google Play 앱 스토어는 Intune 내에 표시됩니다. 
5. 앱 창에서 동기화를 클릭하여 관리형 Google Play 서비스와 동기화합니다. 

Android Enterprise 개인 소유 회사 프로필 디바이스에 관리형 Google Play 앱 할당

앱 워크로드 창의 앱 라이선스 노드에 앱이 표시되면 사용자 그룹에 앱을 할당하여 다른 앱을 할당하는 것처럼 할당할 수 있습니다.

앱을 할당하면 대상으로 지정한 사용자의 디바이스에 앱이 설치(또는 설치 가능)됩니다. 디바이스 사용자에게 설치를 승인하라는 메시지가 표시되지 않습니다. Android Enterprise 개인 소유 회사 프로필 디바이스에 대한 자세한 내용은 Android Enterprise 개인 소유 회사 프로필 디바이스 등록 설정을 참조하세요.

회사 프로필 디바이스와 회사 소유 디바이스 모두에서 Intune 사용하여 관리형 Google Play 스토어를 통해 디바이스 그룹에 앱을 사용할 수 있도록 할 수 있습니다. 이전에는 사용자 그룹에서만 앱을 사용할 수 있습니다. 또한 Intune 사용하여 회사 프로필이 있는 디바이스에서 앱 업데이트 우선 순위를 구성할 수 있습니다. 또한 Intune 사용하여 관리되는 Google Play 스토어를 통해 사용자에게 필요한 앱을 사용할 수 있도록 할 수 있습니다.

참고

할당된 앱만 최종 사용자의 관리형 Google Play 스토어에 표시됩니다. 따라서 관리형 Google Play를 사용하여 앱을 설정할 때 관리자가 수행해야 하는 중요한 단계입니다.

Android Enterprise 완전 관리형 디바이스에 관리형 Google Play 앱 할당

Android Enterprise 완전 관리형 디바이스 는 단일 사용자와 연결된 회사 소유 디바이스이며 개인용이 아닌 업무용으로만 사용됩니다. 완전 관리형 디바이스의 사용자는 디바이스의 관리형 Google Play 앱에서 사용 가능한 회사 앱을 가져올 수 있습니다.

기본적으로 Android Enterprise 완전 관리형 디바이스는 직원이 organization 승인되지 않은 앱을 설치하는 것을 허용하지 않습니다. 또한 직원은 정책에 대해 설치된 앱을 제거할 수 없습니다. 사용자가 관리되는 Google Play 스토어에서 승인된 앱에만 액세스할 수 있는 대신 전체 Google Play 스토어에 액세스하여 앱을 설치하도록 허용하려면 Google Play 스토어의 모든 앱에 대한 액세스 허용 을 허용으로 설정할 수 있습니다. 이 설정을 사용하면 사용자가 회사 계정을 사용하여 Google Play 스토어의 모든 앱에 액세스할 수 있지만 구매가 제한될 수 있습니다. 사용자가 디바이스에 새 계정을 추가할 수 있도록 허용하여 제한된 구매 제한을 제거할 수 있습니다. 이렇게 하면 최종 사용자가 개인 계정을 사용하여 Google Play 스토어에서 앱을 구매하고 앱 내 구매를 수행할 수 있습니다. 자세한 내용은 android Enterprise 디바이스 설정을 참조하여 Intune 사용하여 기능을 허용하거나 제한합니다.

참고

Microsoft Intune 앱, Microsoft Authenticator 앱 및 회사 포털 앱은 온보딩하는 동안 모든 완전 관리형 디바이스에 필요한 앱으로 설치됩니다. 이러한 앱을 자동으로 설치하면 조건부 액세스 지원이 제공되고 Microsoft Intune 앱 사용자는 규정 준수 문제를 보고 resolve 수 있습니다.

관리되는 Google Play 앱 업데이트

기본적으로 관리되는 Google Play 앱은 다음 조건이 충족되지 않는 한 업데이트되지 않습니다.

• 디바이스가 Wi-Fi에 연결되어 있습니다.
• 디바이스가 충전 중입니다.
• 디바이스가 적극적으로 사용되고 있지 않습니다.
• 업데이트할 앱이 포그라운드에서 실행되고 있지 않습니다.

자세한 내용은 Google에서 앱 업데이트 관리 설명서를 참조하세요.

디바이스 구성 정책에서 앱 자동 업데이트를 구성하여 전용, 완전 관리형, 회사 소유 및 개인 소유 회사 프로필 디바이스에 대한 Wi-Fi 요구 사항을 구성할 수 있습니다.

전용, 완전 관리형, 회사 소유 및 개인 소유 회사 프로필 디바이스의 경우 앱이 그룹에 할당될 때 앱 업데이트 모드를 선택할 수 있습니다. 사용 가능한 업데이트 모드는 다음과 같습니다.

• 기본값: 앱의 업데이트에는 기본 조건이 적용됩니다(위에서 설명).
• 높은 우선 순위: 앱은 새 업데이트가 릴리스될 때부터 가능한 한 빨리 업데이트되며 모든 기본 조건을 무시합니다. 디바이스를 사용하는 동안 업데이트가 발생할 수 있으므로 일부 사용자에게는 중단이 발생할 수 있습니다.
• 연기됨: 앱이 새 업데이트를 받으면 90일 대기 기간이 트리거됩니다. 90일이 지나면 해당 버전이 대기 기간을 트리거한 업데이트가 아니더라도 앱이 사용 가능한 최신 버전으로 업데이트됩니다. 90일 기간은 구성할 수 없습니다. 대기 기간을 일찍 종료하려면 업데이트 모드를 기본 또는 높은 우선 순위로 변경합니다.

앱 업데이트 모드를 편집하려면 다음을 수행합니다.

1. Microsoft Intune 관리 센터에 로그인합니다.
2. 앱>모든 앱을 선택합니다.
3. 앱 목록에서 앱을 선택합니다.
4. 속성을 선택합니다.
5. 할당 섹션에서 편집을 선택합니다.
6. 해당 그룹에 대한 해당 그룹 모드를 클릭하여 앱 업데이트 모드를 편집하려는 그룹을 찾습니다.
7. 앱 설정에서 원하는 업데이트 모드를 선택합니다.

Android Enterprise 앱 권한 관리

Android Enterprise에서는 Intune 동기화하고 사용자에게 할당하기 전에 관리형 Google Play 웹 콘솔에서 앱을 승인해야 합니다. Android Enterprise를 사용하면 사용자의 디바이스에 자동으로 앱을 푸시할 수 있으므로 모든 사용자를 대신하여 앱 권한을 수락해야 합니다. 사용자는 앱을 설치할 때 앱 권한이 표시되지 않으므로 사용 권한을 이해하는 것이 중요합니다.

앱 개발자가 새 버전의 앱으로 권한을 업데이트하는 경우 이전 사용 권한을 승인한 경우에도 권한이 자동으로 수락되지 않습니다. 이전 버전의 앱을 실행하는 디바이스는 계속 사용할 수 있습니다. 그러나 새 권한이 승인될 때까지 앱은 업그레이드되지 않습니다. 앱이 설치되지 않은 디바이스는 앱의 새 권한을 승인할 때까지 앱을 설치하지 않습니다.

앱 권한 업데이트

관리형 Google Play 콘솔을 정기적으로 방문하여 새 권한을 검사. 승인된 앱에 대한 새 권한이 필요한 경우 사용자 또는 다른 사용자에게 전자 메일을 보내도록 Google Play를 구성할 수 있습니다. 앱을 할당하고 디바이스에 설치되지 않은 것으로 확인되면 다음 단계에 따라 새 권한을 검사.

1. Google Play로 이동합니다.
2. 앱을 게시하고 승인하는 데 사용한 Google 계정으로 로그인합니다.
3. 업데이트 탭을 선택하고 검사 앱에 업데이트가 필요한지 확인합니다. 나열된 모든 앱에는 새 권한이 필요하며 적용될 때까지 할당되지 않습니다.

또는 앱별로 앱 권한을 자동으로 다시 승인하도록 Google Play를 구성할 수 있습니다.

Android Enterprise 개인 소유 회사 프로필 디바이스에 대한 추가 관리형 Google Play 앱 보고

Android Enterprise 개인 소유 회사 프로필 디바이스에 배포된 관리형 Google Play 앱의 경우 Intune 사용하여 디바이스에 설치된 앱의 상태 및 버전 번호를 볼 수 있습니다.

관리형 Google Play 닫힌 테스트 트랙 작업

테스트를 수행하기 위해 Android Enterprise 시나리오(Android Enterprise 개인 소유 회사 프로필(BYOD), Android Enterprise완전 관리형(COBO), Microsoft Entra 공유 모드(일명 COSU)로 등록된 Android Enterprise 전용 디바이스 및 ANDROID Enterprise 회사 소유 회사 프로필(COPE))에 등록된 디바이스에 관리형 Google Play 앱의 비프로덕션 버전을 배포할 수 있습니다. Intune 앱에 게시된 사전 프로덕션 빌드 테스트 트랙이 있는지 여부와 Microsoft Entra 사용자 그룹 또는 디바이스 그룹에 해당 트랙을 할당할 수 있습니다. 현재 존재하는 그룹에 프로덕션 버전을 할당하는 워크플로는 비프로덕션 채널을 할당하는 것과 동일합니다. 배포 후 각 트랙의 설치 상태 Managed Google Play에서 트랙의 버전 번호와 일치합니다. 자세한 내용은 앱 시험판 테스트를 위한 Google Play의 닫힌 테스트 트랙을 참조하세요.

참고

비프로덕션 앱 트랙에 필요한 앱 배포는 현재 Android Enterprise BYOD(개인 소유 회사 프로필)에 등록된 디바이스에서 사용할 수 없습니다.

관리되는 Google Play 앱 삭제

필요한 경우 Microsoft Intune 관리되는 Google Play 앱을 삭제할 수 있습니다. 관리되는 Google Play 앱을 삭제하려면 포털에서 Microsoft Intune 열고 앱모두 앱을> 선택합니다. 앱 목록에서 관리되는 Google Play 앱의 오른쪽에 있는 타원(...)을 선택한 다음, 표시된 목록에서 삭제 를 선택합니다.

참고

관리되는 Google Play 스토어에서 앱이 승인되지 않거나 삭제된 경우 Intune 클라이언트 앱 목록에서 제거되지 않습니다. 이렇게 하면 앱이 승인되지 않은 경우에도 사용자에게 제거 정책을 계속 대상으로 지정할 수 있습니다.

Android Enterprise 등록 및 관리를 해제하려면 Android Enterprise 관리 계정 연결 끊기를 참조하세요.

Android Enterprise 시스템 앱

Android Enterprise 전용 디바이스 또는 완전 관리형 디바이스에 Android Enterprise 시스템 앱을 사용하도록 설정할 수 있습니다. Android Enterprise 시스템 앱을 추가하는 방법에 대한 자세한 내용은 Microsoft Intune Android Enterprise 시스템 앱 추가를 참조하세요.

Microsoft Entra 공유 모드로 등록된 AE 전용 디바이스를 사용하는 MAM 정책

Microsoft Entra 공유 모드로 등록된 Intune 관리형 Android Enterprise 전용 디바이스는 MAM 정책을 받을 수 있으며 다른 Android 엔터프라이즈 디바이스와 별도로 대상으로 지정할 수 있습니다. 공유 디바이스 모드에 없는 Intune 관리형 Android Enterprise 전용 디바이스는 MAM을 가져오지 못하도록 계속 차단됩니다. Microsoft Entra 공유 모드로 등록된 Intune 관리형 Android Enterprise 전용 디바이스에 대한 자세한 내용은 Android Enterprise 전용 디바이스를 참조하세요.

다음 단계

• 그룹에 앱 할당