모바일 애플리케이션 관리를 위한 Microsoft Tunnel

  • 아티클

참고

이 기능은 Microsoft Intune 플랜 2 또는 Microsoft Intune Suite 추가 기능 라이선스로 추가할 때 사용할 수 있습니다. 자세한 내용은 Intune Suite 추가 기능 사용을 참조하세요.

Microsoft Tunnel VPN Gateway 사용하는 경우 MAM(모바일 애플리케이션 관리용 Tunnel)을 추가하여 터널 지원을 확장할 수 있습니다. MAM용 Tunnel은 Microsoft Tunnel VPN 게이트웨이를 확장하여 Android 또는 iOS를 실행하고 Microsoft Intune 등록되지 않은 디바이스를 지원합니다. 이 솔루션을 사용하면 사용자가 Intune에 등록되지 않은 단일 디바이스를 사용하여 최신 인증, Single Sign On 및 조건부 액세스를 사용하여 조직 온-프레미스 앱 및 리소스에 안전하게 액세스할 수 있습니다. MAM용 Tunnel을 사용하면 사용자는 해당 디바이스에 대한 organization IT 부서 제어를 부여하지 않고도 회사 및 개인용으로 BYOD(자체 디바이스)를 사용할 수 있습니다.

적용 대상:

  • Android
  • iOS/iPadOS

플랫폼 요구 사항 및 기능 개요

시작하기 전에 Microsoft Tunnel 게이트웨이를 이미 배포했어야 합니다. Microsoft Tunnel 게이트웨이 및 설치 및 구성 방법에 대한 자세한 내용은 다음을 참조하세요.

MAM용 Microsoft Tunnel 다음 플랫폼을 지원합니다.

  • Android Enterprise 버전 10.0 이상
  • iOS 버전 14.0 이상

다음 표에서는 지원되는 플랫폼의 주요 기능을 식별합니다.

요구 사항 및 기능 Android용 터널 iOS용 터널
요구 사항: - 회사 포털 앱(로그인 필요 없음)

- 엔드포인트용 Defender 앱		 - 회사 포털 앱 또는 엔드포인트용 Defender 앱 요구 사항 없음
기능: - VPN은 엔드포인트용 Defender 앱을 통해 제공됩니다.
앱당 --- VPN
--- 디바이스 전체 VPN -

자동 시작: VPN은 앱 시작 시 자동으로 시작됩니다.		 - VPN은 iOS 통합

용 MAM SDK용 터널을 통해 제공됩니다. VPN을 Per-App. 터널 연결은 각 대상 앱

- 자동 실행으로 제한됩니다. VPN은 앱 시작

시 자동으로 시작 - 디바이스 전체 VPN

없음 - 온-프레미스 CA 트러스트에 대한 신뢰할 수 있는 루트 인증서 지원

기간 업무 앱 요구 사항 - Android

용 Intune 앱 SDK - MSAL(Microsoft 인증 라이브러리) 통합		 - iOS

용 Intune 앱 SDK - MSAL(Microsoft 인증 라이브러리) 통합
--- Microsoft Entra 앱 등록

- iOS용 MAM SDK용 Tunnel
Microsoft Edge 브라우저 지원: - 엄격한 터널 모드: 사용자가 organization 계정으로 Edge에 로그인할 때 VPN이 연결되지 않은 경우 엄격한 터널 모드는 인터넷 트래픽을 차단합니다. VPN이 다시 연결되면 인터넷 검색을 다시 사용할 수 있습니다.

- ID 스위치: 회사 또는 학교 계정을 사용할 때 VPN이 연결되고 개인 계정 또는 개인 검색으로 전환할 때 연결이 끊어집니다.

디바이스 전체 및 Per-App VPN 지원		 - 엄격한 터널 모드: 사용자가 organization 계정으로 Edge에 로그인할 때 VPN이 연결되지 않은 경우 엄격한 터널 모드는 인터넷 트래픽을 차단합니다. VPN이 다시 연결되면 인터넷 검색을 다시 사용할 수 있습니다.

- ID 스위치: 회사/학교 계정을 사용할 때 VPN이 연결되고 개인 계정 또는 개인 검색으로 전환할 때 연결이 끊어집니다.
타사 브라우저 지원: - 디바이스 전체 VPN이 사용하도록 설정된 경우에만 -없음

대화형 데모 사용해 보기

다음 대화형 데모를 통해 MAM용 Tunnel이 Microsoft Tunnel VPN Gateway 확장하여 Intune에 등록되지 않은 Android 및 iOS 디바이스를 지원하는 방법을 알아봅니다.

다음 단계