Microsoft Intune 사용하여 앱 구성

Intune 기능을 설정하고 배포하고 Intune관리하려는 앱을 추가한 후에는 앱 구성 정책을 만드는 프로세스를 시작할 수 있습니다. 앱 구성 정책을 사용하면 organization(최종 사용자)의 구성원이 해당 디바이스에 관련 앱을 쉽게 설치하고 사용할 수 있습니다. 앱 구성 정책을 사용하면 앱 설정 문제를 제거할 수 있습니다. 구성 설정을 정책에 할당한 다음 최종 사용자가 앱을 실행하기 전에 할당할 수 있습니다. 그런 다음 최종 사용자의 디바이스에서 앱이 구성되면 설정이 자동으로 제공됩니다. 가장 중요한 것은 최종 사용자가 조치를 취할 필요가 없다는 것입니다. 앱 구성 정책을 만들고 사용하여 iOS/iPadOS 또는 Android 앱 모두에 대한 구성 설정을 제공할 수 있습니다. 구성 정책 설정은 앱이 이러한 설정을 확인하는 경우 일반적으로 앱을 처음 실행할 때 사용됩니다.

각 앱 및 최종 사용자 그룹에 대해 고유한 Intune 직접 앱 구성 정책을 만듭니다. 그런 다음, 최종 사용자 및/또는 디바이스에 각 앱 구성 정책을 적용할 수 있습니다. 앱을 구성하는 데 사용할 수 있는 다양한 설정이 있습니다. 예를 들어 앱 구성 설정을 사용하려면 다음 세부 정보를 지정해야 할 수 있습니다.

• 사용자 지정 포트 번호
• 언어 설정
• S/MIME 설정
• 보안 및 보호 설정
• 브랜딩 설정(예: 회사 로고)

최종 사용자가 이러한 설정을 대신 입력하는 경우 잘못 입력할 수 있습니다. 앱 구성 정책은 엔터프라이즈 전체에서 일관성을 제공하고 설정을 직접 구성하려는 최종 사용자의 기술 지원팀 호출을 줄이는 데 도움이 될 수 있습니다. 앱 구성 정책을 사용하면 새 앱을 더 쉽고 빠르게 채택할 수 있습니다.

앱 구성 정책의 이점

앱 구성 정책은 앱 설치를 간소화하고, 앱 채택을 늘리고, 설정 문제를 줄이고, 앱 구성 일관성을 보장하는 데 도움이 될 수 있습니다. 또한 올바른 설정으로 일관된 방식으로 앱을 구성하면 조직 데이터가 더 잘 보호됩니다.

사용 가능한 구성 매개 변수 및 구성 매개 변수 구현은 애플리케이션 개발자가 결정합니다. 애플리케이션 공급업체의 설명서를 검토하여 사용 가능한 구성과 구성이 애플리케이션의 동작에 미치는 영향을 확인해야 합니다. 일부 애플리케이션의 경우 Intune은 사용 가능한 구성 설정을 채웁니다.

필수 구성 요소

Microsoft Intune 사용하여 앱을 구성하고 관리하려면 먼저 몇 가지 필수 조건을 따라 Intune 설정하고 주요 앱 관리 구성을 이해해야 합니다.

Intune 아직 설정하지 않았고 관리해야 하는 앱을 추가한 경우 다음 단계를 수행합니다.

1. Intune 설정 및 배포
2. 모바일 애플리케이션 관리 구성 이해
3. 앱 유형 이해
4. Intune에 앱 추가

앱 구성을 지원하는 앱

Microsoft Intune 같은 통합 엔드포인트 관리 공급자를 지원하도록 특별히 향상된 앱은 구성을 지원할 수 있습니다. Intune 앱 구성 정책을 사용하여 구성할 수 있는 앱은 Intune 앱 SDK 또는 Intune App Wrapping Tool 사용하여 구성 설정을 지원하도록 설정되었습니다. Intune 지원하도록 향상된 앱 목록은 보호된 앱 Microsoft Intune 참조하세요. 앱은 최종 사용자 및/또는 디바이스에 할당하기 위해 앱 구성 또는 앱 보호를 지원할 필요가 없습니다.

관리 배포 모델 확인

Intune 관리하도록 앱을 구성하기 전에 먼저 관리 배포 모델을 결정해야 합니다. Intune MDM(모바일 디바이스 관리), MAM(모바일 애플리케이션 관리) 및 MDM + MAM을 모두 지원합니다. Intune 등록된 디바이스는 MDM을 사용합니다. MDM을 사용하면 조직에서 등록된 디바이스에서 리소스 및 데이터를 보호하고 보호할 수 있습니다. MDM(디바이스 관리)없이 MAM(자체 관리) 앱을 구성하고 Intune 사용하여 보호할 수 있습니다. MAM을 사용하면 애플리케이션 내에서 organization 데이터를 관리하고 보호할 수 있습니다.

organization 사용하는 관리 워크플로에 따라 앱 구성 옵션 및 기능이 서로 다르다는 것을 이해하는 것이 중요합니다. MAM에 대한 자세한 내용은 MAM 구성을 참조하세요. 관리 배포 모델에 대한 자세한 내용은 디바이스 관리, 애플리케이션 관리 또는 둘 다에 등록을 참조하세요.

어떤 프로세스를 따라야 하나요?

앱 구성 프로세스 흐름

Intune 앱을 추가한 후에는 앱 구성 정책을 최종 사용자에게 할당할 수 있습니다. 구성 정책은 앱이 최종 사용자의 디바이스에 설치될 때 사용됩니다.

앱 구성 정책에 대한 배달 채널

관리되는 디바이스를 지원하는 앱 구성 정책 간의 차이점을 이해하는 것이 중요합니다. 관리 디바이스는 Microsoft Intune 같은 통합 엔드포인트 관리 공급자에 등록된 디바이스입니다. 등록된 디바이스는 통합 엔드포인트 관리 공급자가 제공하는 MDM(모바일 디바이스 관리)을 사용합니다. MDM을 사용하면 조직에서 등록된 디바이스에서 리소스 및 데이터를 보호하고 보호할 수 있습니다. 관리되는 앱은 통합 엔드포인트 관리 공급자(예: Intune)를 통해 사용자에게 할당한 앱입니다. 관리되는 앱은 앱 구성 정책 및 앱 보호 정책을 지원합니다. 이러한 앱은 통합 엔드포인트 관리 공급자가 제공하는 MAM(모바일 애플리케이션 관리)을 사용합니다. MAM을 사용하면 조직에서 애플리케이션 내에서 데이터를 관리하고 보호할 수 있습니다.

Intune 앱 구성 정책을 만드는 경우 Intune 사용하여 앱 구성을 제공하는 두 가지 방법이 있습니다.

1. 등록된 디바이스에서 MDM(모바일 디바이스 관리) OS 채널 사용
   • iOS 디바이스의 경우 iOS용 관리 App Configuration 채널을 사용합니다.
   • Android 디바이스의 경우 Android용 엔터프라이즈 채널에서 Android를 사용합니다.
2. MAM(모바일 애플리케이션 관리) 채널 사용

Intune은 다른 앱 구성 정책 채널을 나타냅니다.

• 관리 디바이스 - 디바이스는 통합 엔드포인트 관리 공급자로 Intune 의해 관리됩니다. 앱은 iOS/iPadOS의 관리 프로필에 고정되거나 Android 디바이스의 관리되는 Google Play를 통해 배포되어야 합니다. 또한 앱은 원하는 앱 구성을 지원합니다.
• 관리되는 앱 - Intune 앱 SDK를 통합했거나 Intune 래핑 도구를 사용하여 래핑된 앱이며 APP(앱 보호 정책) 및/또는 앱 구성 정책을 지원합니다. 이 구성에서는 디바이스의 등록 상태나 앱이 디바이스에 전달되는 방식이 중요하지 않습니다. 앱은 원하는 앱 구성을 지원합니다. 관리되는 앱 앱 구성 정책을 사용하면 관리되지 않는(등록되지 않은) 디바이스에서 앱을 보호할 수 있습니다.

앱은 사용자 기본 설정과 관련하여 앱 구성 정책 설정을 다르게 처리할 수 있습니다. 예를 들어 iOS 및 Android용 Outlook 에서는 중요 받은 편지함 앱 구성 설정이 사용자 설정을 준수하므로 사용자가 관리자 의도를 재정의할 수 있습니다. 다른 설정을 사용하면 사용자가 관리자 의도에 따라 설정을 변경할 수 있는지 여부를 제어할 수 있습니다.

Microsoft Intune MDM OS 채널을 통해 제공되는 앱 구성을 ACP(관리 디바이스 App Configuration 정책)라고 합니다. 앱 보호 정책 채널을 통해 제공되는 앱 구성을 관리되는 앱 App Configuration 정책이라고 합니다.

앱 구성 정책 이해

언급했듯이 앱 구성 정책을 사용하여 관리되는 앱에 대한 구성을 적용할 수 있습니다. Microsoft Intune 관리 센터에서 해당 정책을 만들고 할당합니다. 앱 구성 정책을 만들 때 위에서 설명한 대로 관리되는 디바이스 또는 관리 되는 앱 에 대한 정책을 만들도록 선택하여 시작합니다. 그런 다음, 다음 정책 영역/작업을 추가합니다.

• 기본 사항 - 정책 이름, 대상 플랫폼 및 대상 앱을 추가해야 합니다.
• 설정 - 정책에 설정을 추가하는 두 가지 방법이 있습니다. 더 많은 시각적 구성 디자이너를 사용하도록 선택하거나 XML 데이터를 입력할 수 있습니다. 두 방법 모두 동일한 결과를 얻을 수 있지만 정책이 만들어지면 형식을 변경할 수 없습니다. 각 설정에는 구성 키, 값 형식 및 구성 값이 포함됩니다. 앱 구성 키는 대/소문자를 구분합니다. 구성이 적용되도록 적절한 대/소문자를 사용해야 합니다.
• 범위 태그 - 필요에 따라 각 Intune 관리자의 역할에 따라 사용되는 정책의 액세스 scope 범위를 좁히는 태그를 설정할 수 있습니다.
• 할당 - 앱 구성 정책이 할당된 사용자를 설정할 수 있습니다. 할당 그룹을 선택한 후에는 관리되는 디바이스에 대한 앱 구성 정책을 배포할 때 할당 범위를 구체화하는 필터를 선택할 수 있습니다.
• 검토 + 만들기 - 정책 설정을 확인한 다음 새 정책을 만듭니다. 만들기를 선택하면 변경 내용이 저장되고 정책이 그룹에 배포됩니다. 정책은 앱 구성 정책 목록에도 표시됩니다.

자세한 내용은 앱 구성 정책, iOS 관리 디바이스 및 Android 관리 디바이스를 참조하세요.

관리 디바이스에 대한 일반 앱 구성

등록된 디바이스에서 Intune 통해 배포된 앱에 대한 앱 구성을 지원하려면 OS에서 정의한 대로 앱 구성 사용을 지원하도록 앱을 작성해야 합니다. MDM OS 채널을 통해 배달을 지원하는 앱 구성 키에 대한 자세한 내용은 앱 공급업체에 문의하세요. 일반적으로 MDM OS 채널을 사용하는 경우 앱 구성 배달에 대한 네 가지 시나리오가 있습니다.

관리되는 앱에 대한 일반 앱 구성

MAM 채널을 통해 앱 구성을 전달하면 디바이스를 등록하거나 통합 엔드포인트 관리 솔루션을 통해 앱을 관리하거나 배달할 필요가 없습니다. MAM 채널을 사용하는 앱 구성 배달에는 다음 세 가지 시나리오가 있습니다.

• 일반 앱 구성 설정
• S/MIME 구성 설정
• App Protection 정책에서 제공하는 기능을 확장하는 고급 APP 데이터 보호 설정

추가 앱 구성 기능

지원되는 특정 앱은 추가 기능을 추가하도록 구성할 수 있습니다. 이러한 기능은 앱 플랫폼, 앱 구성 정책 및 특정 앱 자체에 따라 달라질 수 있습니다.

연결된 Android 앱 사용

Android 개인 소유 및 회사 소유 회사 프로필을 사용하는 최종 사용자가 지원되는 앱에 대해 연결된 앱 환경을 켜도록 허용할 수 있습니다. 이 앱 구성 설정을 사용하면 앱이 Android의 회사 및 개인 앱 인스턴스에서 앱 데이터를 연결하고 통합할 수 있습니다. 앱이 이 환경을 제공하려면 앱이 Google의 연결된 앱 SDK와 통합되어야 합니다. 즉, 제한된 앱만 지원합니다. 연결된 앱 설정을 사전에 켤 수 있으며, 앱이 지원을 추가하면 사용자가 연결된 앱 환경을 사용하도록 설정할 수 있습니다. 자세한 내용은 연결된 앱 사용을 참조하세요.

Android 앱에 대한 상태 부여

Android 디바이스 기능에 액세스하기 위한 앱 권한을 미리 구성할 수 있습니다. 기본적으로 위치 또는 디바이스 카메라에 대한 액세스와 같은 디바이스 권한이 필요한 Android 앱은 사용자에게 사용 권한을 수락하거나 거부하라는 메시지를 표시합니다. 자세한 내용은 앱에 대한 권한 부여 상태 미리 구성을 참조하세요.

Microsoft 앱 구성

통합 엔드포인트 관리 공급자(예: Microsoft Intune)를 지원하도록 향상된 특정 Microsoft 앱은 일반적인 구성 기능 집합을 지원합니다. 이러한 구성 기능은 보호된 Microsoft 앱에서 사용할 수 있는 특정 앱 구성 설정에 추가됩니다. 보호된 Microsoft 앱 에는 다음과 같은 일반적인 설정이 포함됩니다.

• 조직 허용 계정 모드
• S/MIME 설정

organization 계정으로만 액세스 구성

관리되는 디바이스에서 Microsoft 앱에 추가되는 회사 또는 학교 계정을 제어할 수 있습니다. 허용된 조직 사용자 계정으로만 액세스를 제한하고 등록된 디바이스에서 앱 내의 개인 계정(지원되는 경우)을 차단할 수 있습니다. 이 시나리오에서 사용되는 iOS 구성 키에는 및 IntuneMAMUPN가 포함됩니다IntuneMAMAllowedAccountsOnly. Android 구성 키는 입니다 com.microsoft.intune.mam.AllowedAccountUPNs.

다음 앱은 organization 계정으로만 액세스 구성을 지원합니다.

• iOS/iPadOS:
  • iOS용 Edge(44.8.7 이상)
  • iOS용 Office, Word, Excel, PowerPoint(2.41 이상)
  • iOS용 OneDrive(10.34 이상)
  • iOS용 OneNote(2.41 이상)
  • iOS용 Outlook(2.99.0 이상)
  • iOS용 Teams(2.0.15 이상)
• Android
  • Android용 Edge(42.0.4.4048 이상)
  • Office, Word, Excel, Android용 PowerPoint(16.0.9327.1000 이상)
  • Android용 OneDrive(5.28 이상)
  • Android용 OneNote(16.0.13231.20222 이상)
  • Android용 Outlook(2.2.222 이상)
  • Android용 Teams(1416/1.0.0.2020073101 이상)

자세한 내용은 iOS/iPadOS - 앱 및 Android에서 구성된 organization 계정만 허용 - 앱에서구성된 organization 계정만 허용을 참조하세요.

이 솔루션의 내용

이 솔루션은 특정 앱에 대한 Microsoft Intune 앱 구성 정책을 만들고 해당 정책을 organization 할당하는 프로세스를 안내합니다. 위의 필수 구성 요소를 완료하면 Intune organization 대한 앱 보호 정책을 만들 준비가 된 것입니다. 앱 관리 작업의 일부로 구성 및 보호 정책을 사용하면 organization 구성원이 앱을 안전하게 사용할 수 있습니다. organization 앱을 관리하면 organization 데이터를 보호하고 보호할 수 있습니다.

회사 포털 구성

organization Intune 사용하여 디바이스를 관리하는 경우 회사 포털 앱을 사용해야 합니다. organization 최종 사용자는 회사 포털 사용하여 회사 데이터에 안전하게 액세스하고 일반적인 작업을 수행합니다. 최종 사용자는 회사 포털 앱, 회사 포털 웹 사이트 또는 Intune 앱을 사용하여 이러한 작업 및 정보에 액세스할 수 있습니다. 회사 포털 앱은 iOS/iPadOS, Linux, macOS 및 Windows 디바이스를 지원합니다. Intune 앱은 Android 디바이스를 지원합니다.

Intune 관리자는 organization 대한 회사 포털 사용자 환경을 사용자 지정할 수 있습니다. 특히 회사 포털 브랜딩, 지원 정보, 등록, 개인 정보, 알림, 디바이스 범주, 앱 원본 및 셀프 서비스 작업을 설정할 수 있습니다.

권장되는 앱 구성 단계는 회사 포털 사용자 지정 및 구성을 참조하세요.

Microsoft Outlook 구성

iOS 및 Android용 Outlook은 UEM(통합 엔드포인트 관리) 관리자(Microsoft Intune 같은 도구 사용) 및 Microsoft 365 또는 Office 365 관리자가 앱의 동작을 사용자 지정할 수 있도록 하는 앱 설정을 지원합니다.

iOS 및 Android용 Outlook 앱은 전자 메일, 일정, 연락처 및 기타 파일을 결합하여 organization 사용자가 모바일 장치에서 더 많은 작업을 수행할 수 있도록 설계되었습니다.

Microsoft 365 데이터에 대한 가장 풍부하고 광범위한 보호 기능은 조건부 액세스와 같은 Microsoft Intune 및 Microsoft Entra ID P1 또는 P2 기능을 포함하는 Enterprise Mobility + Security 제품군을 구독할 때 사용할 수 있습니다.

권장되는 앱 구성 단계는 Microsoft Outlook 구성을 참조하세요.

Microsoft 365 앱 구성

이전에 Microsoft Office로 알려진 Microsoft 365(M365)는 Microsoft Word, Excel, PowerPoint, Teams 등을 포함하는 생산성 앱 모음입니다. Microsoft Intune organization 디바이스 및 사용자에게 M365 앱을 설치하는 권장 방법입니다.

Windows, iOS 및 Android는 다음을 비롯한 몇 가지 주요 이점을 제공합니다.

• 다운로드하거나 전환할 앱 수가 적은 환경을 간소화하는 방식으로 Word, Excel 및 PowerPoint를 결합합니다. 사람들이 이미 알고 사용하고 있는 기존 모바일 앱의 거의 모든 기능을 유지하면서 개별 앱을 설치하는 것보다 훨씬 적은 휴대폰 스토리지가 필요합니다.
• Office Lens 기술을 통합하면 organization 장치의 카메라 기능을 사용하는 데 도움이 됩니다. 이러한 기능에는 이미지를 편집 가능한 Word 및 Excel 문서로 변환하고, PDF를 스캔하고, 콘텐츠를 더 쉽게 읽을 수 있도록 자동 디지털 기능이 향상된 화이트보드 캡처가 포함됩니다.
• 휴대폰에서 작업할 때 자주 발생하는 일반적인 작업에 대한 새로운 기능(예: 빠른 메모 만들기, PDF 서명, QR 코드 스캔, 디바이스 간 파일 전송 등)을 추가합니다.

Microsoft 365 데이터에 대한 가장 풍부하고 광범위한 보호 기능은 Microsoft Intune 및 Microsoft Entra ID P1 또는 P2 기능을 포함하는 Enterprise Mobility + Security 제품군을 구독할 때 사용할 수 있습니다.

권장되는 앱 구성 단계는 Microsoft 365 앱 구성을 참조하세요.

Microsoft Edge 구성

iOS 및 Android용 Edge는 사용자가 웹을 검색할 수 있도록 설계되었으며 다중 ID를 지원합니다. 사용자는 검색을 위해 회사 계정과 개인 계정을 추가할 수 있습니다. 다른 Microsoft 모바일 앱에서 제공되는 것과 같이 두 ID가 완전히 분리되어 있습니다.

권장되는 앱 구성 단계는 Microsoft Edge 구성을 참조하세요.

Microsoft Teams 구성

Microsoft Teams는 Microsoft 365에서 팀 협업을 위한 허브로, 팀이 더 참여하고 효과적으로 작업하는 데 필요한 사람, 콘텐츠 및 도구를 통합합니다.

권장되는 앱 구성 단계는 Microsoft Teams 구성을 참조하세요.

다른 앱 구성

Microsoft Intune Intune 지원하도록 향상된 특정 앱 구성을 지원합니다. 앱에는 Microsoft 앱, 파트너 생산성 앱 및 파트너 UEM 앱이 포함됩니다. 파트너 생산성 앱의 경우 Intune 관련 설정 및 지원에 대한 자세한 내용은 앱 공급업체에 문의해야 할 수 있습니다.

권장되는 앱 구성 단계는 다른 앱 구성을 참조하세요.

앱 구성 확인

Intune 최종 사용자에게 배포한 앱을 모니터링하는 데 도움이 되는 앱 구성 상태 보고서를 제공합니다. 또한 Intune 디바이스당 진단 로그 및 구성 상태 제공합니다.

권장되는 앱 구성 단계는 앱 구성 모니터링을 참조하세요.

위의 단계를 완료하면 organization 사용하는 관리되는 앱을 보호, 할당 및 모니터링할 준비가 된 것입니다.