등록되지 않은 iOS 디바이스에 엔드포인트용 Microsoft Defender 배포
적용 대상:
엔드포인트용 Defender를 경험하고 싶으신가요? 무료 평가판을 신청하세요.
참고
iOS 엔드포인트용 Defender는 웹 보호 기능을 제공하기 위해 VPN을 사용합니다. 일반 VPN이 아니며 디바이스 외부의 트래픽을 사용하지 않는 로컬/자체 루프 VPN입니다.
MAM(앱 보호 정책)에서 엔드포인트용 Microsoft Defender 위험 신호 구성
이미 MDM(모바일 장치 관리) 시나리오에서 엔터프라이즈 사용자를 보호하는 iOS 엔드포인트용 Microsoft Defender 이제 MDM(모바일 디바이스 관리)을 Intune 사용하여 등록되지 않은 디바이스에 대한 MAM(모바일 앱 관리)으로 지원을 확장합니다. 또한 MAM(모바일 애플리케이션 관리)에 Intune 사용하면서 다른 엔터프라이즈 모바일 관리 솔루션을 사용하는 고객에게도 이 지원을 확장합니다. 이 기능을 사용하면 애플리케이션 내에서 조직의 데이터를 관리하고 보호할 수 있습니다.
iOS 위협 정보에 대한 엔드포인트용 Microsoft Defender Intune 앱 보호 정책을 통해 이러한 앱을 보호합니다. 앱 보호 정책(APP)은 관리되는 앱에서 조직의 데이터를 안전하게 보호하거나 유지되도록 하는 규칙입니다. 관리되는 애플리케이션에는 앱 보호 정책이 적용되어 있으며 Intune 관리할 수 있습니다.
iOS 엔드포인트용 Microsoft Defender MAM의 구성을 모두 지원합니다.
- Intune MDM + MAM: IT 관리자는 INTUNE MDM(모바일 디바이스 관리)에 등록된 디바이스에서 앱 보호 정책을 사용하여 앱만 관리할 수 있습니다.
- 디바이스 등록이 없는 MAM: 디바이스 등록이 없는 MAM 또는 MAM-WE를 사용하면 IT 관리자가 Intune MDM에 등록되지 않은 디바이스에서 앱 보호 정책을 사용하여 앱을 관리할 수 있습니다. 즉, 타사 EMM 공급자에 등록된 디바이스의 Intune으로 앱을 관리할 수 있습니다. 위의 두 구성 모두에서 앱을 관리하려면 고객은 Microsoft Endpoint Manager 관리 센터에서 Intune 사용해야 합니다.
이 기능을 사용하려면 관리자가 엔드포인트용 Microsoft Defender 및 Intune 간의 연결을 구성하고, 앱 보호 정책을 만들고, 대상 디바이스 및 애플리케이션에 정책을 적용해야 합니다.
또한 최종 사용자는 디바이스에 엔드포인트용 Microsoft Defender 설치하고 온보딩 흐름을 활성화하는 단계를 수행해야 합니다.
필수 구성 요소
- 커넥터가 사용하도록 설정되어 있는지 확인합니다.
통합 보안 콘솔에서 설정 > 엔드포인트 > 고급 기능 으로 이동하여 Microsoft Intune 연결 이 사용하도록 설정되어 있는지 확인합니다.
- 커넥터가 Intune 포털에서 사용하도록 설정되어 있는지 확인합니다.
Microsoft Endpoint Manager 관리 센터에서 Endpoint Security > 엔드포인트용 Microsoft Defender 이동하여 연결 상태가 사용하도록 설정되어 있는지 확인합니다.
앱 보호 정책 만들기
앱 보호 정책을 만들어 엔드포인트용 Microsoft Defender 위험 신호를 기반으로 관리되는 앱의 액세스를 차단하거나 데이터를 초기화합니다. 앱 보호 정책(APP, MAM이라고도 함)에 사용할 위협 신호를 보내도록 엔드포인트용 Microsoft Defender 구성할 수 있습니다. 이 기능을 사용하면 엔드포인트용 Microsoft Defender 사용하여 관리되는 앱을 보호할 수 있습니다.
- 정책 만들기
앱 보호 정책(APP)은 관리되는 앱에서 조직의 데이터를 안전하게 보호하거나 유지되도록 하는 규칙입니다. 정책은 사용자가 "회사" 데이터에 액세스하거나 이동하려고 할 때 적용되는 규칙이거나, 사용자가 앱 내에 있을 때 금지되거나 모니터링되는 일련의 작업일 수 있습니다.
앱 추가
a. 다른 디바이스의 앱에 이 정책을 적용하는 방법을 선택합니다. 그런 다음 하나 이상의 앱을 추가합니다.
이 정책을 관리되지 않는 디바이스에 적용할지 여부를 지정하려면 이 옵션을 사용합니다. 또한 모든 관리 상태의 디바이스에서 앱에 정책을 대상으로 지정할 수도 있습니다. 모바일 앱 관리에는 디바이스 관리가 필요하지 않으므로 관리되는 디바이스와 관리되지 않는 디바이스 둘 다에서 회사 데이터를 보호할 수 있습니다. 관리는 사용자 ID를 중심으로 하며 디바이스 관리에 대한 요구 사항이 제거됩니다. 회사는 MDM을 사용하거나 사용하지 않고 앱 보호 정책을 동시에 사용할 수 있습니다. 예를 들어, 회사에서 지급한 휴대폰과 개인 태블릿을 모두 사용하는 직원을 생각해 보세요. 회사 휴대폰은 MDM에 등록되고 앱 보호 정책으로 보호되고 개인 태블릿은 앱 보호 정책으로만 보호됩니다.b. 앱 선택
관리 앱은 앱 보호 정책이 적용되어 있으며 Intune을 통해 관리할 수 있는 앱입니다. Intune SDK와 통합되었거나 Intune App Wrapping Tool 래핑된 모든 앱은 Intune 앱 보호 정책을 사용하여 관리할 수 있습니다. 이러한 도구를 사용하여 작성되었으며 공용으로 사용할 수 있는 Microsoft Intune 보호 앱의 공식 목록을 참조하세요.예: 관리되는 앱으로 Outlook
보호 정책에 대한 로그인 보안 요구 사항을 설정합니다.
디바이스 조건에서 허용되는 최대 디바이스 위협 수준 > 설정을 선택하고 값을 입력합니다. 그런 다음 작업: "액세스 차단" 을 선택합니다. iOS 엔드포인트용 Microsoft Defender 이 디바이스 위협 수준을 공유합니다.
- 정책을 적용해야 하는 사용자 그룹을 할당합니다.
포함된 그룹을 선택합니다. 그런 다음 관련 그룹을 추가합니다.
MAM 또는 앱 보호 정책에 대한 자세한 내용은 iOS 앱 보호 정책 설정을 참조하세요.
MAM 또는 등록되지 않은 디바이스에 엔드포인트용 Microsoft Defender 배포
iOS 엔드포인트용 Microsoft Defender 앱 보호 정책 시나리오를 사용하도록 설정하고 Apple 앱 스토어에서 사용할 수 있습니다.
앱이 엔드포인트용 Microsoft Defender 디바이스 위험 신호를 포함하도록 앱 보호 정책을 구성하면 사용자는 이러한 앱을 사용할 때 엔드포인트용 Microsoft Defender 설치하도록 리디렉션됩니다. 또는 사용자가 Apple 앱 스토어에서 직접 최신 버전의 앱을 설치할 수도 있습니다.