[Intune] Android 구성 정책

■ 문서 개요 

구성 정책이란 디바이스의 기능을 활성화 또는 비활성화 할 수 있는 설정 및 기능입니다. 

본 문서에서는 Android 디바이스에 대해 구성 정책 생성 방법에 대해 기술 

 

■ Android 디바이스 구성 정책 생성 

1. [Microsoft 365 관리자 페이지] 접속 > [끝점 관리자] 접속 

   

2. [디바이스] > [Android] 접속 

  

3. [구성 정책] > [정책 만들기] 선택 

 

4. 구성 정책을 할당 받을 플랫폼 및 프로필 유형 선택 

플랫폼 

- Android 디바이스 관리자 : Android 10 이전 버전에서 사용되던 Android 디바이스 관리 

- Android(AOSP) : 회사 소유의 Android 디바이스 

- Android Enterprise : Android 10 이상의 버전 디바이스에서 개인/회사 구분 없이 설정 

 

 프로필 유형 

- OEMConfig : Intune에서 기본 제공되지 않는 설정을 구성하는데 사용 

- 완전 관리형, 전용 및 회사 소유 회사 프로필 : 업무용으로 지급된 회사 소유의 디바이스 

- 개인 소유 회사 프로필만 : 개인 소유의 디바이스  

 

5. 준수 정책 생성 

- 정책의 이름 및 설명 설정 

 

디바이스 제한 정책 기준으로 작성됨 

- 회사 프로필 설정 : 회사 영역 내에서 디바이스의 기능 제한. 암호화 설정 

- 암호 : 개인 디바이스의 암호화 설정 

- 시스템 보안 : 디바이스에 앱 설치 시 알수 없는 원본에서 설치 차단, 위협 검색 등 보안 설정 

- 연결 : VPN 연결 강제화 설정 

 

6. 구성 정책을 할당 받을 그룹 지정 

- 구성 정책을 할당 또는 예외 설정할 그룹을 설정 

 8. 검토 및 만들기 

 

9. 정책 할당 확인 

- 정책 생성 후 [개요]에서 정책 할당 상태 확인 

  - [디바이스 상태]에서 디바이스의 정책 규격 여부 확인