Intune에서 등록되지 않은 디바이스에 Mobile Threat Defense 커넥터를 사용하도록 설정
MTD(Mobile Threat Defense)를 설치하는 동안 Mobile Threat Defense 파트너 콘솔에서 위협을 분류하기 위한 정책을 구성하고 Intune에서 앱 보호 정책을 만들었습니다. MTD 파트너 콘솔에서 Intune 커넥터를 이미 구성했다면 이제 Intune에서 MTD 파트너 애플리케이션의 MTD 연결을 사용할 수 있습니다.
참고
이 문서는 앱 보호 정책을 지원하는 모든 Mobile Threat Defense 파트너에게 적용됩니다.
- Better Mobile(Android, iOS/iPadOS)
- BlackBerry Mobile(Android용 CylancePROTECT, iOS/iPadOS)
- Check Point Harmony Mobile(Android, iOS/iPadOS)
- Jamf(Android, iOS/iPadOS)
- Lookout for Work(Android, iOS/iPadOS)
- 엔드포인트용 Microsoft Defender(Android, iOS/iPadOS, Windows)
- SentinelOne(Android, iOS/iPadOS)
- Symantec Endpoint Security(Android, iOS/iPadOS)
- Trellix Mobile Security(Android, iOS/iPadOS)
- Windows 보안 센터(Windows) - 이 커넥터를 지원하는 Windows 버전에 대한 자세한 내용은 Windows MAM에 대한 데이터 보호를 참조하세요.
- Zimperium(Android, iOS/iPadOS)
MTD(Mobile Threat Defense) 앱에 대한 클래식 조건부 액세스 정책
새 Mobile Threat Defense 애플리케이션을 Intune 통합하고 Intune 연결을 사용하도록 설정하면 Intune Microsoft Entra ID 클래식 조건부 액세스 정책을 만듭니다. 통합하는 각 타사 MTD 파트너는 새 클래식 조건부 액세스 정책을 만듭니다. 이 정책은 무시할 수 있지만 편집 또는 삭제하거나 사용 안 함으로 설정할 수 없습니다.
참고
2023년 8월 Intune 서비스 릴리스(2308)를 기준으로 클래식 CA(조건부 액세스) 정책은 더 이상 엔드포인트용 Microsoft Defender 커넥터에 대해 만들어지지 않습니다. 테넌트에 이전에 엔드포인트용 Microsoft Defender 통합하기 위해 만든 클래식 CA 정책이 있는 경우 삭제할 수 있습니다. 타사 MTD 파트너에게는 클래식 CA 정책이 계속 필요합니다.
클래식 정책이 삭제된 경우 생성을 담당하는 Intune 대한 연결을 삭제한 다음 다시 설정합니다. 이 프로세스에서 클래식 정책이 다시 만들어집니다. MTD 앱에 대한 클래식 정책을 조건부 액세스에 대한 새 정책 유형으로 마이그레이션하는 것은 지원되지 않습니다.
MTD 앱에 대한 클래식 조건부 액세스 정책:
- Intune MTD에서 디바이스를 Microsoft Entra ID 등록하고 MTD 파트너와 통신하기 전에 디바이스 ID를 갖도록 요구하는 데 사용됩니다. ID가 있어야만 디바이스에서 Intune에 상태를 보고할 수 있습니다.
- 다른 클라우드 앱 또는 리소스에는 영향을 주지 않습니다.
- MTD를 관리하는 데 도움이 되도록 만들 수 있는 조건부 액세스 정책과는 다릅니다.
- 기본적으로 다른 조건과 상호 작용하지 마세요.
클래식 조건부 액세스 정책을 보려면 Azure에서 Microsoft Entra ID>조건부 액세스>클래식 정책으로 이동합니다.
Mobile Threat Defense 커넥터를 사용하도록 설정
Microsoft Intune 관리 센터에 로그인합니다.
테넌트 관리>커넥터 및 토큰>Mobile Threat Defense를 선택합니다. 타사 Mobile Threat Defense 공급업체와의 통합을 설정하려면 계정에 Intune 대한 Endpoint Security Manager 기본 제공 관리자 역할이 할당되거나 Intune Mobile Threat Defense 권한에 대한 읽기 및 수정 권한이 포함된 사용자 지정 역할이 할당되어야 합니다.
Mobile Threat Defense 창에서 추가를 선택합니다.
Mobile Threat Defense 커넥터를 설정하려면 드롭다운 목록에서 MTD 파트너 솔루션을 선택합니다.
조직의 요구 사항에 따라 설정/해제 옵션을 사용하도록 설정합니다. 표시되는 토글 옵션은 MTD 파트너에 따라 달라질 수 있습니다.
Mobile Threat Defense 설정/해제 옵션
참고
토글 옵션의 전체 목록을 보려면 테넌트의 MDM 기관이 Intune 설정되었는지 확인합니다.
조직의 요구 사항에 따라 사용 하도록 설정해야 하는 MTD 설정/해제 옵션을 결정할 수 있습니다. 다음은 자세한 내용입니다.
앱 보호 정책 설정:
앱 보호 정책 평가를 위해 버전 4.4 이상의 Android 디바이스를 <MTD 파트너 이름> 에 연결: 이 옵션을 사용하도록 설정하면 디바이스 위협 수준 규칙을 사용하는 앱 보호 정책이 이 커넥터의 데이터를 포함한 디바이스를 평가합니다.
앱 보호 정책 평가를 위해 <iOS 디바이스 버전 11 이상을 MTD 파트너 이름> 에 연결: 이 옵션을 사용하도록 설정하면 디바이스 위협 수준 규칙을 사용하는 앱 보호 정책이 이 커넥터의 데이터를 포함한 디바이스를 평가합니다.
일반적인 공유 설정:
- 파트너가 응답하지 않을 때까지 기간(일): 연결이 끊어져서 Intune에서 파트너가 응답하지 않는 것으로 간주할 때까지의 비활성 상태 기간(일)입니다. Intune은 응답하지 않는 MTD 파트너에 대한 준수 상태를 무시합니다.
팁
Mobile Threat Defense 창서 Intune과 MTD 파트너 간의 연결 상태 및 마지막 동기화 시간을 확인할 수 있습니다.