Android 디바이스를 디바이스 관리자에서 개인 소유 회사 프로필 관리로 이동
중요
Microsoft Intune은 2024년 12월 31일에 GMS(Google Mobile Services)에 액세스할 수 있는 디바이스에서 Android 디바이스 관리자 관리에 대한 지원을 종료합니다. 해당 날짜 이후에는 디바이스 등록, 기술 지원, 버그 수정 및 보안 수정을 사용할 수 없습니다. 현재 디바이스 관리자 관리를 사용하는 경우 지원이 종료되기 전에 Intune에서 다른 Android 관리 옵션으로 전환하는 것이 좋습니다. 자세한 내용은 GMS 디바이스에서 Android 디바이스 관리자에 대한 지원 종료를 참조하세요.
준수 설정을 사용하여 디바이스 관리자가 관리하는 디바이스 차단으로 Android 디바이스를 디바이스 관리자에서 개인 소유 회사 프로필 관리로 이동할 수 있습니다. 이 설정을 사용하면 디바이스 관리자가 디바이스를 관리하는 경우 디바이스를 비준수로 만들 수 있습니다.
사용자는 이러한 이유로 규정을 준수하지 않는 것으로 확인되면 해결을 탭할 수 있습니다. 다음 단계를 안내하는 검사 목록으로 전달됩니다.
- 디바이스 관리자 관리에서 등록을 취소합니다.
- 개인 소유 회사 프로필 관리에 등록합니다.
- 규정 준수 문제를 해결합니다.
필수 구성 요소
- 사용자는 Android 회사 포털 버전 5.0.4720.0 이상이 설치된 Android 디바이스 관리자 등록 디바이스가 있어야 합니다.
- Intune 테넌트 계정을 Android Enterprise 계정에 연결하여 Android 개인 소유 회사 프로필 관리를 설정합니다.
- 개인 소유 회사 프로필로 이동하는 사용자 그룹에 대해 Android Enterprise 개인 소유 회사 프로필 등록을 설정합니다.
- 사용자 디바이스 제한을 늘리는 것이 좋습니다. 디바이스 관리자 관리에서 디바이스 등록을 취소하면 디바이스 레코드가 즉시 제거되지 않을 수 있습니다. 이 기간 동안 쿠션을 제공하려면 디바이스 제한 용량을 늘려야 할 수 있습니다. 이러한 증가는 사용자가 개인 소유 회사 프로필 관리에 등록할 수 있도록 합니다.
- 사용자당 최대 디바이스 수에 대한 Microsoft Entra 디바이스 설정을 구성합니다.
- 디바이스 제한을 설정하여 Intune 디바이스 제한을 조정합니다.
디바이스 준수 정책 만들기
Microsoft Intune 관리 센터에서디바이스로 이동합니다.
규정 준수>정책 만들기를 선택합니다.
정책 만들기 페이지에서 플랫폼을 Android 디바이스 관리자>만들기로 설정합니다.
기본 사항 페이지에서 이름을 입력하고 설명>다음을 선택합니다.
준수 설정 페이지의 디바이스 상태 섹션에서 디바이스 관리자를 사용하여 관리되는 디바이스 차단을 예>다음으로 설정합니다.
비준수에 대한 작업 탭에서 비준수에 사용 가능한 작업을 구성하여 이 흐름에 대한 최종 사용자 환경을 사용자 지정할 수 있습니다.
다음은 고려해야 할 몇 가지 작업입니다.
디바이스 비규격 표시: 기본적으로 이 작업은 0일로 설정되며 그 즉시 디바이스를 비준수로 표시합니다. 사용자에게 유예 기간을 제공하기 위해 일 수를 늘릴 수 있습니다. 이 유예 기간 동안 아직 비준수로 표시되지 않고 회사 프로필 관리로 이동하는 흐름을 볼 수 있습니다. 예를 들어, 이 작업을 14일로 설정하면 디바이스 관리자에서 회사 프로필 관리로 이동할 시간이 사용자에게 부여되며, 리소스에 대한 액세스 권한을 상실할 위험은 없습니다.
최종 사용자에게 게시 알림 전송: 디바이스 관리자 디바이스에 푸시 알림을 보내도록 이 작업을 구성합니다. 사용자가 알림을 선택하면 Android 회사 포털이 디바이스 설정 업데이트 화면으로 열립니다. 사용자는 여기에서 흐름을 시작하여 회사 프로필을 설정할 수 있습니다.
최종 사용자에게 전자 메일 보내기: 이 작업을 사용하여 디바이스 관리자에서 회사 프로필 관리로의 이동에 대해 사용자에게 알립니다. 메일에 다음 URL을 포함할 수 있습니다. 이 URL을 선택하면 Android 회사 포털을 디바이스 설정 업데이트 페이지로 시작됩니다. 이 페이지에서 회사 프로필 관리로 이동하는 흐름을 시작할 수 있습니다.
-
https://portal.manage.microsoft.com/UpdateSettings.aspx. - 미국 정부의 경우 이 링크를 대신 사용할 수 있습니다.
https://portal.manage.microsoft.us/UpdateSettings.aspx.
참고
- 물론 사용자와의 커뮤니케이션에서 사용자에게 친숙한 하이퍼텍스트를 링크에 사용할 수 있습니다. 그러나 URL-shortener를 사용하지 마세요. 이렇게 변경하는 경우 링크가 작동하지 않을 수 있습니다.
- Android 회사 포털이 백그라운드에서 열려 있는 경우 사용자가 링크를 탭하면 대신 열린 마지막 페이지로 이동할 수 있습니다.
- 사용자는 Android 디바이스의 링크를 탭하여 Intune 회사 포털 앱을 열어야 합니다. 브라우저에 링크를 붙여넣으면 앱이 열리지 않습니다.
-
다음을 선택합니다.
범위 태그 페이지에서 포함하려는 범위 태그를 선택합니다.
할당 페이지에서 디바이스 관리자 관리 >다음으로 등록된 디바이스가 있는 그룹에 정책을 할당합니다.
검토 + 만들기 페이지에서 모든 설정을 확인하고 만들기를 선택합니다.
문제 해결
새 디바이스 관리 설정으로 이동하는 최종 사용자 흐름은 사용자가 디바이스 관리자에서 등록 취소하는 절차를 안내합니다. 또한 사용자가 개인 디바이스에서 회사 프로필 관리를 설정하는 데 도움이 됩니다. 사용자는 Android 회사 포털 버전 5.0.4720.0 이상이 설치된 Android 디바이스 관리자 등록 디바이스가 있어야 합니다.
해결을 탭하면 오류가 표시됨
해결 단추를 탭한 후 오류가 표시되면 다음과 같은 이유 중 하나 때문일 수 있습니다.
- 회사 프로필 등록이 올바르게 설정되지 않았습니다. Android Enterprise 계정이 연결되지 않았거나 개인 소유 회사 프로필 등록을 차단하도록 등록 제한이 설정됩니다.
- 디바이스는 개인 소유 회사 프로필 등록을 지원하지 않는 Android 4.4 이하를 실행하고 있습니다.
- 디바이스 제조업체는 디바이스 모델에서 개인 소유 회사 프로필 등록을 지원하지 않습니다.
사용자의 디바이스에 해결 단추가 나타나지 않음
사용자가 위에서 설명한 디바이스 준수 정책을 대상으로 한 후 디바이스 관리자 관리에 등록하는 경우 해결 단추가 사용자의 디바이스에 표시되지 않습니다.
해결 단추를 표시하려면 사용자가 설정을 연기하고 알림에서 프로세스를 다시 시작해야 합니다.
이러한 상황을 방지하려면 등록 제한을 사용하여 디바이스 관리자 관리 등록을 차단합니다.
디바이스 설정 업데이트 페이지 URL을 탭하면 오류가 표시됨
사용자가 Android 회사 포털의 디바이스 설정 업데이트 페이지에 대한 URL을 탭하면 브라우저에 오류 페이지가 표시될 수 있습니다. 이 오류는 다음과 같은 경우에 발생할 수 있습니다.
- 디바이스가 Android가 아닙니다.
- Android 디바이스에 회사 포털 앱이 없습니다.
- Android 회사 포털 버전이 5.0.4720.0보다 이전 버전입니다.
- Android 디바이스가 Android 6 이상을 사용합니다.