Microsoft Intune으로 디바이스 보호Protect devices with Microsoft Intune

Microsoft Intune을 사용하면 관리하는 디바이스와 해당 디바이스에 저장된 데이터를 보호할 수 있습니다.Microsoft Intune helps you protect the devices you manage and the data stored on those devices.

디바이스 구성Device configuration

Intune 구성 정책을 사용하면 폭넓은 설정 및 기능을 제어하여 디바이스를 쉽게 보호하고 구성할 수 있습니다.Intune configuration policies help you protect and configure devices by controlling a multitude of settings and features. 예를 들면For example:

  • 카메라, Bluetooth 등의 디바이스에서 하드웨어 기능 사용을 제한할 수 있습니다.You can restrict use of hardware features on the device such as the camera, or Bluetooth.
  • 규격 및 비규격 앱을 구성할 수 있습니다.You can configure compliant and noncompliant apps. 비규격 앱 설치 시 경고가 표시되며 플랫폼에 따라서는 설치가 실제로 차단될 수도 있습니다.You'll get an alert if a noncompliant app is installed (and some platforms can actually block the install).

사용자가 자신의 디바이스를 잠글 때 암호 재설정Reset passcodes when users are locked out of their devices

모바일 디바이스의 회사 데이터를 보호하는 첫 번째 단계는 디바이스를 사용할 때 암호를 입력하도록 하는 것입니다. 때로는 암호를 제거하거나 원격으로 임시 암호를 설정하여 암호를 재설정하거나 직원이 그렇게 하도록 해야 합니다.Since the first step in protecting company data on mobile devices is to require a passcode to use the device, sometimes you have to reset a passcode or help an employee do so, either by removing the passcode or setting a temporary passcode remotely. 디바이스를 분실하거나 도난당한 경우 원격으로 디바이스를 잠글 수도 있습니다.You can also lock a device remotely if it's lost or stolen.

디바이스 사용 중지 및 데이터 제거Retire devices and remove data

사용자가 퇴사하거나 디바이스를 분실/도난당한 경우 등 디바이스를 Intune 관리 대상에서 제거해야 할 때는 해당 디바이스에서 데이터도 제거해야 하는 경우가 많습니다.When a device needs to be removed from Intune management (for example, a user leaves, or the device is lost or stolen), it's likely that you'll want to remove data from that device. Intune은 회사 데이터의 보안을 유지할 수 있는 다양한 방법을 제공합니다.Intune provides a range of methods to make sure your company data stays secure.

디바이스가 규칙을 준수해야 하도록 지정Require devices to be compliant

Intune 기능에서는 지정한 규칙을 준수하지 않는 디바이스를 평가하고 경우에 따라 수정하는 데 사용할 수 있는 디바이스 준수 정책을 제공합니다.Intune features device compliance policies that let you evaluate (and in some cases remediate) devices that aren't compliant with rules that you specify. 예를 들어 다음에 대한 보고서를 가져올 수 있습니다.For example, you can get reports on:

  • 무단 해제 iOS/iPadOS 디바이스jailbroken iOS/iPadOS devices
  • 암호화된 디바이스 또는 암호화되지 않은 디바이스encrypted or not encrypted devices
  • Windows 10 디바이스 상태(상태 증명 서비스에 의해 결정됨)the health of Windows 10 devices (as determined by the Health Attestation Service).

앱 및 앱에서 사용하는 데이터 보호Protect apps and the data they use

Intune에서는 앱과 해당 데이터를 보호하는 데 사용할 수 있는 다양한 기능을 제공합니다.Intune gives you a range of features to help you protect apps and their data. 예를 들어 MAM(모바일 애플리케이션 관리) 정책은 다음과 같이 할 수 있습니다.For example, mobile application management (MAM) policies can:

디바이스에 추가 보호 계층 추가Add an additional layer of protection to devices

MFA(다단계 인증)는 네트워크에서 디바이스 사용자를 인증하는 더욱 안전한 방식입니다.Multi-factor authentication (MFA) is a more secure way of authenticating the users of devices on the network. MFA를 사용하는 경우에는 사용자가 사용자 이름과 암호 외에 전화 통화나 문자 메시지를 통해 신원을 확인해야 합니다.With MFA, users need to confirm their identity beyond user name and password, through a phone call, or text message.

Windows 디바이스에서 비즈니스용 Windows Hello 설정 제어Control Windows Hello for Business settings on Windows devices

Active Directory를 사용하는 Windows 10 이상 버전 또는 Azure Active Directory 계정에서 암호, 스마트 카드 또는 가상 스마트 카드를 대신하는 로그인 방법인 비즈니스용 Windows Hello와 Intune을 통합할 수 있습니다.Intune lets you integrate with Windows Hello for Business which is an alternative sign-in method for Windows 10 and later that uses Active Directory, or an Azure Active Directory account to replace a password, smart card, or virtual smart card.

iOS 디바이스에서 활성화 잠금 사용 안 함Disable Activation Lock on iOS devices

활성화 잠금은 사용자 디바이스를 보호하는 데 도움이 되는 기능입니다.Activation Lock is a feature that help protect users' devices. 이 기능은 누군가가 디바이스를 초기화하거나 다시 활성화하기 전에 사용자가 Apple ID와 암호를 입력하도록 요구합니다.The feature requires users to enter their Apple ID and password before anyone can erase or reactivate the device. 그러나 이 기능은 사용자가 잠금을 제거하지 않고 퇴사하는 경우 등에 문제가 발생할 수 있습니다.However, this feature can lead to problems, for example if the user leaves the company without removing the lock. iOS/iPadOS 활성화 잠금 사용 안 함은 감독되는 iOS/iPadOS 디바이스에서 잠금을 제거하여 디바이스를 다시 할당하거나 지울 수 있도록 합니다.Disable iOS/iPadOS Activation Lock can help by removing the lock from supervised iOS/iPadOS devices allowing you to reallocate, or erase them.

다음 단계Next steps

Mobile Threat Defense에 대해 알아보기Learn about mobile threat defense