이 문서에서는 Android 장치에 대한 앱 보호 정책 설정에 대해 설명합니다. 설명된 정책 설정은 포털의 설정 창에서 앱 보호 정책에 대해 구성할 수 있습니다. 정책 설정에는 데이터 보호 설정, 액세스 요구 사항 및 조건부 시작이라는 세 가지 범주가 있습니다. 이 문서에서 정책 관리 앱 이라는 용어는 앱 보호 정책으로 구성된 앱을 나타냅니다.
중요
Android 디바이스에 대한 앱 보호 정책을 받으려면 디바이스에 Intune 회사 포털이 필요합니다.
데이터 보호
데이터 전송
| 설정 | 사용 방법 | 기본값 |
|---|---|---|
| Android 백업 서비스에 조직 데이터 백업 | 이 앱이 회사 또는 학교 데이터를 Android 백업 서비스에 백업하지 못하도록 하려면 차단을 선택합니다. 이 앱이 회사 또는 학교 데이터를 백업할 수 있도록 허용을 선택합니다. |
허용 |
| 다른 앱으로 조직 데이터 보내기 | 이 앱에서 데이터를 받을 수 있는 앱을 지정합니다.
기본적으로 Intune에서 데이터 전송을 허용할 수 있는 일부 면제 앱 및 서비스가 있습니다. 또한 데이터가 Intune APP를 지원하지 않는 앱으로 전송되도록 허용해야 하는 경우 고유한 예외를 만들 수 있습니다. 자세한 내용은 데이터 전송 예외를 참조하세요. 이 정책은 Android 앱 링크에도 적용될 수 있습니다. 참고 Intune은 현재 Android Instant Apps 기능을 지원하지 않습니다. Intune은 앱과의 모든 데이터 연결을 차단합니다. 자세한 내용은 Android 개발자 설명서의 Android Instant Apps 를 참조하세요. 다른 앱으로 조직 데이터 보내기가 모든 앱으로 구성된 경우에도 OS 공유를 통해 텍스트 데이터를 클립보드로 전송할 수 있습니다. |
모든 앱 |
|
이 옵션은 이전 옵션에 대해 정책 관리형 앱을 선택한 경우 사용할 수 있습니다. | |
|
이 앱에서 다른 이름으로 저장 옵션을 사용할 수 없도록 설정하려면 차단을 선택합니다.
다른 이름으로 저장을 사용할 수 있도록 하려면 허용을 선택합니다.
차단으로 설정하면 선택한 서비스에 사용자가 복사본을 저장하도록 허용 설정을 구성할 수 있습니다. 참고:
|
허용 |
|
사용자는 선택한 서비스(OneDrive, SharePoint, 사진 라이브러리, Box, iManage, Egnyte 및 로컬 저장소)에 저장할 수 있습니다. 다른 모든 서비스는 차단됩니다. | 0개 선택됨 |
|
일반적으로 사용자가 앱에서 하이퍼링크된 전화번호를 선택하면 전화 번호가 미리 채워져 전화를 걸 준비가 된 상태로 전화 걸기 앱이 열립니다. 이 설정의 경우 정책 관리 앱에서 시작할 때 이러한 유형의 콘텐츠 전송을 처리하는 방법을 선택합니다.
|
모든 전화 걸기 앱 |
|
특정 다이얼러 앱을 선택한 경우 앱 패키지 ID를 제공해야 합니다. | Blank |
|
특정 다이얼러 앱을 선택한 경우 다이얼러 앱의 이름을 제공해야 합니다. | Blank |
|
사용자가 앱의 메시징 앱에 대해 하이퍼링크된 전화 번호를 선택하면 전화 번호가 미리 채워지고 메시지를 보낼 준비가 된 메시징 앱이 열립니다. 이 설정의 경우 정책 관리 앱에서 시작할 때 이러한 유형의 콘텐츠 전송을 처리하는 방법을 선택합니다.
|
모든 메시징 앱 |
|
특정 메시징 앱을 선택한 경우 앱 패키지 ID를 제공해야 합니다. | Blank |
|
특정 메시징 앱을 선택한 경우 메시징 앱의 이름을 제공해야 합니다. | Blank |
| 다른 앱의 데이터 받기 | 이 앱에 데이터를 전송할 수 있는 앱을 지정합니다.
Intune에서 데이터 전송을 허용할 수 있는 일부 면제 앱 및 서비스가 있습니다. 앱 및 서비스의 전체 목록은 데이터 전송 예외를 참조하세요. |
모든 앱 |
|
차단을 선택하여 이 앱의 계정 간에 데이터를 공유하는 열기 옵션 또는 기타 옵션을 사용하지 않도록 설정합니다.
열기를 사용할 수 있도록 설정하려면 허용을 선택합니다. 차단으로 설정하면 사용자가 선택한 서비스의 데이터를 열 수 있도록 허용을 구성하여 조직 데이터 위치에 허용되는 서비스를 지정할 수 있습니다. 참고:
|
허용 |
|
사용자가 데이터를 열 수 있는 애플리케이션 스토리지 서비스를 선택합니다. 다른 모든 서비스는 차단됩니다. 서비스 없음을 선택하면 사용자가 데이터를 열 수 없습니다. 지원되는 서비스:
|
모두 선택됨 |
| 다른 앱 간에 잘라내기, 복사하기 및 붙여넣기 제한 | 이 앱에서 잘라내기, 복사 및 붙여넣기 동작을 사용할 수 있는 경우를 지정합니다. 다음 중에서 선택합니다.
|
모든 앱 |
|
조직 데이터 및 계정에서 잘라내거나 복사할 수 있는 문자 수를 지정합니다. 이렇게 하면 "다른 앱으로 잘라내기, 복사 및 붙여넣기 제한" 설정에 의해 차단될 때 관리되지 않는 앱을 포함하여 지정된 개수의 문자를 모든 앱에 공유할 수 있습니다. 기본값 = 0 참고: Intune 회사 포털 버전 5.0.4364.0 이상이 필요합니다. |
0 |
| 화면 캡처 및 Google Assistant | 차단 을 선택하여 화면 캡처를 차단하고, 검색 할 원 기능을 차단하고, 이 앱을 사용할 때 Google 어시스턴트 가 디바이스의 조직 데이터에 액세스하는 것을 차단합니다.
차단을 선택하면 회사 또는 학교 계정으로 이 앱을 사용할 때 앱 전환기 미리 보기 이미지도 흐리게 표시됩니다. 참고: Google Assistant는 조직 데이터에 액세스하지 않는 시나리오의 사용자가 액세스할 수 있습니다. |
허용 |
| 승인된 키보드 |
필요를 선택한 다음 이 정책에 대해 승인된 키보드 목록을 지정합니다. 승인된 키보드를 사용하지 않는 사용자는 보호된 앱을 사용하려면 먼저 승인된 키보드를 다운로드하여 설치하라는 메시지가 표시됩니다. 이 설정을 사용하려면 앱에 Android용 Intune SDK 버전 6.2.0 이상이 있어야 합니다. |
필요하지 않음 |
|
이 옵션은 이전 옵션에서 필요를 선택한 경우 사용할 수 있습니다. 이 정책으로 보호되는 앱에서 사용할 수 있는 키보드 및 입력 방법 목록을 관리하려면 선택 을 선택합니다. 목록에 키보드를 더 추가하고 기본 옵션을 제거할 수 있습니다. 설정을 저장하려면 승인된 키보드가 하나 이상 있어야 합니다. 시간이 지남에 따라 Microsoft는 새 앱 보호 정책 목록에 키보드를 더 추가할 수 있으며, 이로 인해 관리자는 필요에 따라 기존 정책을 검토하고 업데이트해야 합니다. 키보드를 추가하려면 다음을 지정합니다.
참고: 여러 앱 보호 정책이 할당된 사용자는 모든 정책에 공통으로 적용되는 승인된 키보드만 사용할 수 있습니다. |
암호화
| 설정 | 사용 방법 | 기본값 |
|---|---|---|
| 조직 데이터 암호화 | 이 앱에서 회사 또는 학교 데이터의 암호화를 사용하도록 설정하려면 필요를 선택합니다. Intune은 wolfSSL, 256비트 AES 암호화 체계를 Android 키 저장소 시스템과 함께 사용하여 앱 데이터를 안전하게 암호화합니다. 데이터는 파일 I/O 작업 중에 동기적으로 암호화됩니다. 디바이스 저장소의 콘텐츠는 항상 암호화되며 Intune의 앱 보호 정책을 지원하고 정책이 할당된 앱에서만 열 수 있습니다. 새 파일은 256비트 키로 암호화됩니다. 기존 128비트 암호화 파일은 256비트 키로 마이그레이션을 시도하지만 프로세스가 보장되지 않습니다. 128비트 키로 암호화된 Files 계속 읽을 수 있습니다. 암호화 방법은 FIPS 140-2에 따라 유효성을 검사합니다. 자세한 내용은 wolfCrypt FIPS 140-2 및 FIPS 140-3을 참조하세요. |
필요 |
|
모든 디바이스에서 Intune 앱 계층 암호화를 사용하여 조직 데이터 암호화를 적용하려면 필요를 선택합니다. 등록된 디바이스에서 Intune 앱 계층 암호화를 사용하여 조직 데이터 암호화를 적용하지 않으려면 필요하지 않음을 선택합니다. | 필요 |
기능
| 설정 | 사용 방법 | 기본값 |
|---|---|---|
| 네이티브 앱 또는 추가 기능과 정책 관리 앱 데이터 동기화 | 정책 관리 앱이 장치의 네이티브 앱(연락처, Calendar 및 위젯)에 데이터를 저장하지 못하도록 하고 정책 관리 앱 내에서 추가 기능을 사용하지 못하도록 하려면 차단을 선택합니다. 응용 프로그램에서 지원되지 않는 경우 네이티브 앱에 데이터를 저장하고 추가 기능을 사용할 수 있습니다. 허용을 선택하면 정책 관리 앱은 기본 앱에 데이터를 저장하거나 추가 기능을 사용할 수 있습니다(해당 기능이 정책 관리 앱 내에서 지원되고 활성화된 경우). 응용 프로그램은 데이터 동기화 동작을 특정 네이티브 앱에 사용자 지정하는 추가 컨트롤을 제공하거나 이 컨트롤을 적용하지 않을 수 있습니다. 참고: 선택적 초기화를 수행하여 앱에서 회사 또는 학교 데이터를 제거하면 정책 관리 앱에서 네이티브 앱으로 직접 동기화된 데이터가 제거됩니다. 네이티브 앱에서 다른 외부 원본으로 동기화된 데이터는 삭제되지 않습니다. 참고: 다음 앱이 이 기능을 지원합니다.
|
허용 |
| 조직 데이터 인쇄 | 앱에서 회사 또는 학교 데이터를 인쇄하지 못하도록 하려면 차단을 선택합니다. 이 설정을 기본값인 허용으로 두면 사용자는 모든 조직 데이터를 내보내고 인쇄할 수 있습니다. | 허용 |
| 다른 앱을 사용한 웹 콘텐츠 전송 제한 | 정책 관리형 애플리케이션에서 웹 콘텐츠(http/https 링크)를 여는 방법을 지정합니다. 다음 중에서 선택합니다.
Android 앱 링크는 앱이 다른 앱으로 데이터를 전송하도록 허용 정책 설정에 의해 관리됩니다.
Intune 디바이스 등록
정책 관리형 Microsoft Edge |
구성되지 않음 |
|
단일 브라우저의 애플리케이션 ID를 입력합니다. 정책 관리 애플리케이션의 웹 콘텐츠(http/https 링크)가 지정된 브라우저에서 열립니다. 웹 콘텐츠가 대상 브라우저에서 관리되지 않습니다. | Blank |
|
Unmanaged Browser ID와 연결된 브라우저의 애플리케이션 이름을 입력합니다. 지정된 브라우저가 설치되지 않은 경우 이 이름이 사용자에게 표시됩니다. | Blank |
| 조직 데이터 알림 | 조직 계정에 대한 OS 알림을 통해 얼마나 많은 조직 데이터를 공유할지 지정합니다. 이 정책 설정은 로컬 장치와 착용식 장치, 스마트 스피커와 같은 연결된 장치에 영향을 줍니다. 앱은 알림 동작을 사용자 지정하는 추가 컨트롤을 제공하거나 모든 값을 따르지 않도록 선택할 수 있습니다. 다음 중에서 선택합니다.
참고: 이 설정을 사용하려면 앱 지원이 필요합니다.
|
허용 |
데이터 전송 예외
Intune 앱 보호 정책에서 데이터를 주고받는 것을 허용하는 일부 면제 앱 및 플랫폼 서비스가 있습니다. 예를 들어 Android의 모든 Intune 관리 앱은 모바일 장치 화면의 텍스트를 소리내어 읽을 수 있도록 Google 텍스트 음성 변환과 데이터를 주고받을 수 있어야 합니다. 이 목록은 변경될 수 있으며 생산성 보장에 유용한 서비스 및 앱을 나타냅니다.
전체 면제
이러한 앱과 서비스는 Intune 관리 앱 간에 데이터를 전송하는 데 완전히 허용됩니다.
| 앱/서비스 이름 | 설명 |
|---|---|
| com.android.phone | 네이티브 휴대폰 앱 |
| com.android.vending | Google Play 스토어 |
| com.google.android.webview | Outlook을 비롯한 많은 앱에 필요한 WebView입니다. |
| com.android.webview | Outlook을 비롯한 많은 앱에 필요한 Webview입니다. |
| com.google.android.tts | Google 텍스트 음성 변환 |
| com.android.providers.settings | Android 시스템 설정 |
| com.android.settings | Android 시스템 설정 |
| com.azure.authenticator | 많은 시나리오에서 인증을 성공적으로 수행하는 데 필요한 Azure Authenticator 앱 |
| com.microsoft.windowsintune.companyportal | Intune 회사 포털 |
| com.android.providers.contacts | 기본 연락처 앱 |
| com.samsung.android.providers.contacts | Samsung 연락처 공급자. Samsung 장치에 허용됩니다. |
| com.android.providers.blockedNumber | Android 차단 번호 공급자입니다. Android 장치에서 허용됩니다. |
조건부 면제
이러한 앱과 서비스는 특정 조건에서 Intune 관리 앱과 데이터를 전송하는 데만 허용됩니다.
| 앱/서비스 이름 | 설명 | 면제 조건 |
|---|---|---|
| com.android.chrome | Google Chrome 브라우저 | Chrome은 Android 7.0+의 일부 WebView 구성요소에 사용되며 보기에서 숨겨지지 않습니다. 그러나 앱을 오가는 데이터 흐름은 항상 제한됩니다. |
| com.skype.raider | Skype | Skype 앱은 전화 통화로 이어지는 특정 작업에만 허용됩니다. |
| com.android.providers.media | Android 미디어 콘텐츠 공급자 | 미디어 콘텐츠 공급자는 벨소리 선택 작업에만 허용됩니다. |
| com.google.android.gms; com.google.android.gsf | Google Play 서비스 패키지 | 이러한 패키지는 푸시 알림과 같은 Google Cloud 메시징 작업에 허용됩니다. |
| com.google.android.apps.maps | Google 지도 | 주소는 탐색에 허용됩니다. |
| com.android.documentsui | Android 문서 선택기 | 파일을 열거나 만들 때 허용됩니다. |
| com.google.android.documentsui | Android 문서 선택기(Android 10+) | 파일을 열거나 만들 때 허용됩니다. |
자세한 내용은 앱에 대한 데이터 전송 정책 예외를 참조하세요.
액세스 요구 사항
| 설정 | 사용 방법 |
|---|---|
| 액세스용 PIN | 이 앱을 사용하는 데 PIN을 요구하려면 필요를 선택합니다. 회사 또는 학교 컨텍스트에서 앱을 처음으로 실행할 때 이 PIN을 설정하라는 메시지가 표시됩니다. 기본값 = 필요 액세스에 PIN 사용 섹션에서 제공되는 설정을 사용하여 PIN 강도를 구성할 수 있습니다. 참고: 앱에 액세스할 수 있는 최종 사용자는 앱 PIN을 다시 설정할 수 있습니다. 이 설정은 Android 디바이스의 경우에 따라 표시되지 않을 수 있습니다. Android 장치에서는 최대 4개의 바로 가기로 제한됩니다. 최대값에 도달하면 최종 사용자는 재설정된 앱 PIN 바로 가기를 보려면 개인 설정된 바로 가기를 제거하거나 다른 관리되는 앱 보기에서 바로 가기에 액세스해야 합니다. 또는 최종 사용자가 바로 가기를 홈페이지에 고정할 수 있습니다. |
PIN 형식 |
앱 보호 정책이 적용된 앱에 액세스하기 전에 숫자 또는 암호 유형 PIN의 요구 사항을 설정합니다. 숫자 요구 사항에는 숫자만 포함되고, 암호는 1자 이상의 알파벳 문자 또는 1자 이상의 특수 문자로 정의할 수 있습니다. 기본값 = 숫자 참고: 허용되는 특수 문자에는 Android 영어 키보드의 특수 문자와 기호가 포함됩니다. |
|
사용자가 1234, 1111, abcd 또는 aaaa와 같은 간단한 PIN 시퀀스를 사용할 수 있도록 허용을 선택합니다. 단순 시퀀스를 사용하지 못하도록 하려면 차단을 선택합니다. 간단한 시퀀스는 세 개의 문자 슬라이딩 윈도우에서 체크 인됩니다.
차단이 구성된 경우 1235 또는 1112는 최종 사용자가 설정한 PIN으로 허용되지 않지만 1122는 허용됩니다. 기본값 = 허용 참고: 암호 유형 PIN이 구성되고 단순 PIN이 허용으로 설정된 경우 사용자는 PIN에 하나 이상의 문자 또는 하나 이상의 특수 문자가 필요합니다. 암호 유형 PIN이 구성되고 단순 PIN이 차단으로 설정된 경우 사용자는 PIN에 하나 이상의 숫자 와 하나의 문자 , 하나 이상의 특수 문자가 필요합니다. |
|
PIN 시퀀스의 최소 자릿수를 지정합니다. 기본값 = 4 |
|
사용자가 생체 인식을 사용하여 Android 디바이스에서 인증할 수 있도록 허용을 선택합니다 . 허용되는 경우 Android 10 이상 장치에서 앱에 액세스하는 데 생체 인식이 사용됩니다. |
|
이 설정을 사용하려면 필요를 선택한 다음, 비활성 시간 제한을 구성합니다. 기본값 = 필요 |
|
암호 또는 숫자(구성된 대로) PIN이 생체 인식 사용을 재정의하는 후 시간을 분 단위로 지정합니다. 이 시간 제한 값은 '(비활성 시간) 후 액세스 요구 사항 다시 검사'에 지정된 값보다 커야 합니다. 기본값 = 30 |
|
사용자가 클래스 3 생체 인식으로 로그인하도록 요구하려면 필요를 선택합니다. 클래스 3 생체 인식에 대한 자세한 내용은 Google 설명서의 생체 인식 을 참조하세요. |
|
생체 인식의 변경이 감지되면 PIN을 사용한 생체 인식 사용을 재정의하려면 필요를 선택합니다.
참고: |
|
지정한 기간(일 단위)이 지난 후 사용자에게 앱 PIN을 변경하도록 요구하려면 예를 선택합니다. 예로 설정하면 PIN 재설정을 요구하기 전 경과 일수를 구성할 수 있습니다. 기본값 = 아니요 |
|
PIN 재설정이 필요하기까지의 일 수를 구성합니다. 기본값 = 90 |
|
이 설정은 Intune에서 유지 관리하는 이전 PIN의 수를 지정합니다. 모든 새 PIN은 Intune에서 유지 관리하는 것과 달라야 합니다. 기본값 = 0 |
|
회사 포털이 구성된 등록된 디바이스에서 디바이스 잠금이 감지되면 앱 PIN을 사용하지 않도록 설정하려면 필요하지 않음을 선택합니다. 기본값 = Require. |
| 액세스를 위한 회사 또는 학교 계정 자격 증명 | 사용자가 앱 액세스를 위해 PIN을 입력하는 대신 회사 또는 학교 계정으로 로그인하도록 하려면 필요를 선택합니다.
필요로 설정하고 PIN 또는 생체 인식 프롬프트가 켜져 있으면 회사 자격 증명과 PIN 또는 생체 인식 프롬프트가 모두 표시됩니다. 기본값 = 필수가 아님 |
| 비활성인 시간(분)이 지난 후에 액세스 요구 사항 다시 확인 | 다음 설정을 구성합니다.
|
참고
액세스 섹션에서 구성된 여러 Intune 앱 보호 설정이 Android에서 동일한 앱 및 사용자 집합이 작동하는 방식에 대한 자세한 내용은 Intune MAM 질문과 대답 및 Intune에서 앱 보호 정책 액세스 작업을 사용하여 선택적으로 데이터 삭제를 참조하세요.
조건부 실행
앱 보호 정책에 대한 로그인 보안 요구 사항을 설정하도록 조건부 시작 설정을 구성합니다.
기본적으로 미리 구성된 값 및 작업과 함께 몇 가지 설정이 제공됩니다. 최소 OS 버전과 같은 일부 설정을 삭제할 수 있습니다. 하나를 선택 드롭다운에서 더 많은 설정을 선택할 수도 있습니다.
앱 조건
| 설정 | 사용 방법 |
|---|---|
| 최대 PIN 시도 횟수 | 구성된 작업을 수행하기 전에 사용자가 PIN을 성공적으로 입력해야 하는 시도 횟수를 지정합니다. 최대 PIN을 시도한 후 사용자가 PIN을 성공적으로 입력하지 못하는 경우 사용자는 계정에 성공적으로 로그인하고 필요한 경우 MFA(다단계 인증) 챌린지를 완료한 후 PIN을 재설정해야 합니다. 이 정책 설정 형식은 양의 정수를 지원합니다.
작업은 다음과 같습니다.
|
| 오프라인 유예 기간 | 관리되는 앱을 오프라인으로 실행할 수 있는 시간(분)입니다. 앱에 대한 액세스 요구 사항을 다시 확인하기 전의 시간(분)을 지정합니다.
작업은 다음과 같습니다.
참고: 오프라인 유예 기간 타이머는 앱이 활성 상태이며 오프라인 상태임을 감지하면 시작됩니다. |
| 최소 앱 버전 | 최소 애플리케이션 버전 값의 값을 지정합니다.
작업은 다음과 같습니다.
이 항목은 여러 번 나타날 수 있으며, 각 인스턴스에서 다른 작업을 지원합니다. 이 정책 설정 형식은 major.minor, major.minor.build, major.minor.build.revision을 지원합니다. 또한 최종 사용자가 LOB(기간 업무) 앱의 업데이트된 버전을 얻을 수 있는 위치를 구성할 수 있습니다. 최종 사용자는 최종 사용자에게 LOB 앱의 최소 버전으로 업데이트하라는 메시지를 표시하는 최소 앱 버전 조건부 시작 대화 상자에서 이를 볼 수 있습니다. Android에서 이 기능은 회사 포털을 사용합니다. 최종 사용자가 LOB 앱을 업데이트하는 방법을 구성하려면 앱에 관리형 앱 구성 정책과 com.microsoft.intune.myappstore 키가 함께 전송되어야 합니다. 전송된 값은 최종 사용자가 앱을 다운로드하는 저장소를 정의합니다. 회사 포털을 통해 앱을 배포한 경우 값은 CompanyPortal이어야 합니다. 다른 스토어의 경우에는 전체 URL을 입력해야 합니다. |
| 사용하지 않는 계정 | 이 설정에 설정할 값이 없습니다.
작업은 다음과 같습니다.
|
| 휴무 시간 | 이 설정에 설정할 값이 없습니다.
작업은 다음과 같습니다.
다음 앱은 회사 포털 v5.0.5849.0 이상에서 이 기능을 지원합니다.
|
장치 조건
| 설정 | 사용 방법 |
|---|---|
| 탈옥/루팅된 디바이스 | 장치에 대한 액세스를 차단할지 또는 탈옥/루팅된 장치에 대한 장치 데이터를 지울지 여부를 지정합니다.
작업은 다음과 같습니다.
|
| 최소 OS 버전 | 앱에서 사용할 수 있는 최소 Android 운영 체제를 지정합니다. 지정된 최소 OS 버전 미만의 OS 버전이 작업을 트리거합니다.
작업은 다음과 같습니다.
이 정책 설정 형식은 major 및 major.minor를 지원합니다. 예를 들어 Android 16과 같은 주요 Android OS 릴리스의 경우 "16.0"을 사용하는 것이 좋습니다. Android 16의 CY25Q4(Android 16의 경우 QPR2(분기별 플랫폼 릴리스 2)라고도 함)와 같은 마이너 릴리스의 경우 '16.1'을 사용합니다. |
| 최대 OS 버전 | 앱에서 사용할 수 있는 최대 Android 운영 체제를 지정합니다. 지정된 최대 OS 버전을 초과하는 OS 버전이 작업을 트리거합니다.
작업은 다음과 같습니다.
이 정책 설정 형식은 major 및 major.minor를 지원합니다. 예를 들어 Android 16과 같은 주요 Android OS 릴리스의 경우 "16.0"을 사용하는 것이 좋습니다. Android 16의 CY25Q4(Android 16의 경우 QPR2(분기별 플랫폼 릴리스 2)라고도 함)와 같은 마이너 릴리스의 경우 '16.1'을 사용합니다. |
| 최소 패치 버전 | 기기에 Google에서 릴리스한 최소한의 Android 보안 패치가 있어야 합니다.
|
| 장치 제조업체 | 세미콜론으로 구분된 제조업체 목록을 지정합니다. 이러한 값은 대/소문자를 구분하지 않습니다.
작업은 다음과 같습니다.
|
| 플레이 무결성 판정 | 앱 보호 정책은 일부 Google Play 무결성 API를 지원합니다. 특히 이 설정은 최종 사용자 장치에 대한 Google의 Play 무결성 검사를 구성하여 해당 장치의 무결성을 확인합니다.
기본 무결성 또는 기본 무결성 및 장치 무결성을 지정합니다. 기본 무결성 은 장치의 일반적인 무결성에 대해 알려줍니다. 변조 흔적이 있는 루팅된 디바이스, 에뮬레이터, 가상 디바이스 및 디바이스는 기본 무결성을 실패합니다. 기본 무결성 & 인증된 기기 는 기기와 Google 서비스의 호환성을 알려줍니다. Google에서 인증한 개조되지 않은 기기만 이 검사를 통과할 수 있습니다. 조건부 시작에 필요한 무결성 판정 재생을 선택하면 강력한 무결성 검사가 평가 유형으로 사용되도록 지정할 수 있습니다. 평가 유형으로 강력한 무결성 검사가 있으면 장치의 무결성이 더 높다는 것을 나타냅니다. MAM 정책은 이 설정의 대상인 경우 강력한 무결성 검사를 지원하지 않는 장치를 차단합니다. 강력한 무결성 검사는 항상 소프트웨어 전용 솔루션을 감지할 수 없는 최신 유형의 루팅 도구 및 방법에 대응하여 보다 강력한 루트 감지 기능을 제공합니다. APP 내에서 하드웨어 증명은 재생 무결성 평가 유형을 재생 무결성 확인이 구성된 경우 강력한 무결성 검사로 설정하고 디바이스 무결성 검사가 구성된 경우 필수 SafetyNet 평가 유형을강력한 무결성 검사로 설정하여 검사 활성화됩니다. 하드웨어 지원 증명은 Android 8.1 이상이 설치된 기기와 함께 제공되는 하드웨어 기반 구성요소를 사용합니다. 이전 버전의 Android에서 Android 8.1로 업그레이드된 디바이스에는 하드웨어 지원 증명에 필요한 하드웨어 기반 구성 요소가 거의 없습니다. 이 설정은 Android 8.1이 설치되어 출시되는 디바이스부터 광범위하게 지원되어야 하지만, 이 정책 설정을 광범위하게 사용하려면 먼저 디바이스를 개별적으로 테스트하는 것이 좋습니다. 중요: 이 평가 유형을 지원하지 않는 장치는 장치 무결성 검사 작업에 따라 차단되거나 초기화됩니다. 이 기능을 사용하려는 조직은 사용자에게 지원되는 장치가 있는지 확인해야 합니다. Google의 권장 장치에 대한 자세한 내용은 Android Enterprise 권장 요구 사항을 참조하세요.
작업은 다음과 같습니다.
|
| 앱에 대한 위협 검사 필요 | 앱 보호 정책은 Google Play 프로텍트의 일부 API를 지원합니다. 특히 이 설정은 최종 사용자 장치에 대해 Google의 앱 확인 검사가 켜지도록 합니다. 구성된 경우 최종 사용자는 Android 기기에서 Google의 앱 검사를 켤 때까지 액세스가 차단됩니다.
작업은 다음과 같습니다.
|
| 필수 SafetyNet 평가 유형 | 하드웨어 지원 증명은 기존의 SafetyNet 증명 서비스 검사를 향상시킵니다. SafetyNet 디바이스 증명을 설정한 후 값을 하드웨어 지원 키로 설정할 수 있습니다. |
| 장치 잠금 필요 | 이 설정은 Android 장치에 최소 암호 요구 사항을 충족하는 장치 PIN이 있는지 여부를 결정합니다. 장치 잠금이 최소 암호 요구 사항을 충족하지 않는 경우 앱 보호 정책이 조치를 취할 수 있습니다.
값은 다음과 같습니다.
이 복잡성 값은 Android 12+를 대상으로 합니다. Android 11 이하에서 작동하는 장치의 경우 복잡성 값을 낮음, 중간 또는 높음으로 설정하면 낮은 복잡성의 예상 동작이 기본값으로 설정됩니다. 자세한 내용은 Google의 개발자 설명서 getPasswordComplexity, PASSWORD_COMPLEXITY_LOW, PASSWORD_COMPLEXITY_MEDIUM, PASSWORD_COMPLEXITY_HIGH를 참조하세요.
작업은 다음과 같습니다.
|
| 최소 회사 포털 버전 |
최소 회사 포털 버전을 사용하여 최종 사용자 장치에 적용되는 회사 포털의 특정 최소 정의된 버전을 지정할 수 있습니다. 이 조건부 시작 설정을 사용하면 각 값이 충족되지 않을 경우 가능한 작업으로 액세스 차단, 데이터 삭제 및 경고로 값을 설정할 수 있습니다. 이 값에 사용할 수 있는 형식은 패턴[Major]를 따릅니다. Minor], [Major].[ Minor]. [Build] 또는 [Major].[ Minor]. [빌드]. [개정]. 참고: 5.0.5421.0 이전의 Android 회사 포털 버전에 대한 지원은 2025년 10월 1일에 종료되었습니다. 일부 최종 사용자는 그 자리에서 앱을 강제로 업데이트하는 것을 선호하지 않을 수 있으므로 이 설정을 구성할 때 '경고' 옵션이 이상적일 수 있습니다. Google Play 스토어는 앱 업데이트에 대한 델타 바이트만 보내는 데 적합하지만 사용자가 업데이트 시점에 데이터에 있는 경우 사용하지 않으려는 많은 양의 데이터가 될 수 있습니다. 업데이트된 앱을 강제로 다운로드하여 업데이트할 때 예기치 않은 데이터 요금이 발생할 수 있습니다. 자세한 내용은 Android 정책 설정을 참조하세요. |
| 최대 회사 포털 버전 기간(일) | Android 디바이스에 대한 CP(회사 포털) 버전의 사용 기간으로 최대 일 수를 설정할 수 있습니다. 이 설정은 최종 사용자가 특정 CP 릴리스 범위(일) 내에 있는지 확인합니다. 이 값은 0일에서 365일 사이여야 합니다. 장치에 대한 설정이 충족되지 않으면 이 설정에 대한 작업이 트리거됩니다. 작업에는 액세스 차단, 데이터 지우기 또는 경고가 포함됩니다. 관련 정보는 Android 정책 설정을 참조하세요. 참고: 회사 포털 빌드의 사용 기간은 최종 사용자 장치의 Google Play에서 결정합니다. |
| Samsung Knox 디바이스 증명 | Samsung Knox 디바이스 증명 검사가 필요한지 여부를 지정합니다. 삼성에서 확인한 수정되지 않은 장치만 이 검사를 통과할 수 있습니다. 지원되는 장치 목록은 samsungknox.com 를 참조하세요. 또한 이 설정을 사용하여 Microsoft Intune은 회사 포털에서 Intune 서비스로의 통신이 정상 장치에서 전송되었는지 확인합니다. 작업은 다음과 같습니다.
참고: "경고", "액세스 차단" 및 "데이터 지우기" 작업을 선택할 때 주의하세요.
|
| 허용된 최대 디바이스 위협 수준 | 앱 보호 정책은 Intune-MTD 커넥터를 활용할 수 있습니다. 이 앱을 사용하기 위해 허용되는 최대 위협 수준을 지정합니다. 위협은 최종 사용자 디바이스에서 선택한 MTD(Mobile Threat Defense) 공급업체 앱에 따라 결정됩니다. ‘보안됨’, ‘낮음’, ‘보통’ 또는 ‘높음’을 지정합니다. ‘보안됨’의 경우 디바이스에 위협이 없어야 하며 구성할 수 있는 가장 제한적인 값이지만, ‘높음’의 경우 기본적으로 활성 Intune-MTD 연결이 필요합니다.
작업은 다음과 같습니다.
|
| 기본 MTD 서비스 | 여러 Intune-MTD 커넥터를 구성한 경우 최종 사용자 디바이스에서 사용해야 하는 기본 MTD 공급업체 앱을 지정합니다.
값은 다음과 같습니다.
이 설정을 사용하려면 "최대 허용 장치 위협 수준" 설정을 구성해야 합니다. 이 설정에 대한 작업이 없습니다. |