Microsoft Intune이란?

정의

Intune은 Microsoft가 운영하는 모바일 기기 관리(MDM) 서비스입니다. Windows, macOS, iOS, iPadOS, Android 기기가 여기에 등록되고, 이후 인터넷을 통해 설정을 받습니다. Windows PC에는 Pro 에디션 이상이 필요하며, 이는 Windows 라이선스 가이드에서 설명합니다.

하는 일

• 구성 정책: Wi-Fi, VPN, 업데이트 일정, 화면 잠금 등의 설정을 기기 그룹에 적용합니다.
• 규정 준수 정책: 암호화 켜짐, 암호 설정, 지원되는 운영체제 버전처럼 기기가 충족해야 하는 규칙.
• 앱: Microsoft 365 앱과 기타 소프트웨어를 원격으로 설치합니다.
• 암호화: Windows의 BitLocker와 Mac의 FileVault가 켜지며, 복구 키는 기기 레코드와 함께 저장됩니다.
• Windows Autopilot: Autopilot에 등록된 새 PC는 곧바로 직원에게 전달할 수 있습니다. 직원이 업무 계정으로 로그인하면 스스로 설정됩니다.
• 원격 초기화: 분실 또는 도난당한 기기는 삭제하거나, 회사 데이터만 제거되도록 등록 해제할 수 있습니다.

규정 준수와 조건부 접근

Intune은 각 기기의 규정 준수 상태를 Microsoft 365의 바탕이 되는 ID 공급자인 Microsoft Entra ID에 보고합니다. 그러면 조건부 접근 규칙으로, 다단계 로그인에 더해 규정을 준수하는 기기에서만 이메일과 파일에 접근하도록 허용할 수 있습니다.

회사 기기와 개인 휴대폰

MDM 등록은 기기 전체를 관리하므로 회사 소유 장비에 적합합니다. 개인 휴대폰에서는 앱 보호 정책(MAM)이 Outlook과 Teams 같은 업무용 앱만 관리하므로, 소유자의 사진이나 설정은 건드리지 않고 회사 데이터만 지울 수 있습니다.

라이선스와 Apple 기기

Microsoft 365 라이선스 가이드에서 보듯이 Intune Plan 1은 Microsoft 365 Business Premium에 포함되어 있습니다. 회사의 iPhone, iPad, Mac은 Intune을 Apple Business Manager에 연결하면 자동으로 등록됩니다. Intune은 정책과 규정 준수를 관리합니다. 모니터링과 스크립팅은 보통 함께 쓰는 RMM 도구로 실행합니다.

KawaConnect의 Intune 활용 방식

저희는 Windows Pro가 설치된 업무용 PC를 공급하고 Intune에 등록하며, 고객의 테넌트에 암호화, 규정 준수, 조건부 접근을 설정합니다. 이 업무는 Microsoft 365 및 엔드포인트 보안 서비스의 일부입니다. Apple 기기도 같은 테넌트에 포함할 수 있습니다.

자세히 보기

• Microsoft Intune 문서기기 등록과 정책 작성에 대한 Microsoft 공식 문서.
• Windows Autopilot 개요Autopilot이 새 PC를 등록하고 첫 로그인 때 설정하는 방식.
• Wikipedia의 Mobile device managementMDM 소프트웨어가 공급업체를 막론하고 하는 일에 대한 중립적인 개요.