이 문서에서는 Intune에서 Android(AOSP) 장치에 대해 구성할 수 있는 규정 준수 설정을 나열합니다. 이러한 설정을 MDM(모바일 장치 관리) 솔루션의 일부로 사용하여 다음에 대한 organization의 표준을 정의합니다.
- 장치 상태
- 장치 속성
- 시스템 보안
장치는 테넌트 전체 규정 준수 정책 설정의 적용을 받습니다.
이 기능은 다음에 적용됩니다.
- Android(AOSP)
이 문서의 설정은 규정 준수 정책을 만들 때 관리 센터에 표시되는 섹션으로 구성됩니다.
시작하기 전에
이러한 설정에 액세스하려면 Android(AOSP) 규정 준수 정책을 만듭니다. 플랫폼을 선택하라는 메시지가 표시되면 Android(AOSP)를 선택합니다.
장치 상태
루팅된 디바이스
루팅된 디바이스에 회사 액세스 권한을 갖지 못하도록 합니다.- 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
- 차단 - 루팅된 디바이스를 비규격으로 표시합니다.
장치 속성
최소 OS 버전
장치가 최소 OS 버전 요구 사항을 충족하지 않으면 비준수로 보고됩니다. 업그레이드 방법에 대한 정보가 포함된 링크가 표시됩니다. 최종 사용자는 디바이스를 업그레이드한 다음 회사 리소스에 액세스할 수 있습니다.기본적으로 버전은 구성되어 있지 않습니다.
최대 OS 버전
디바이스가 규칙에 지정된 버전보다 최신 OS 버전을 사용하는 경우 회사 리소스에 대한 액세스가 차단됩니다. 사용자에게 IT 관리자에게 문의하라는 메시지가 표시됩니다. OS 버전을 허용하도록 규칙이 변경될 때까지 이 장치는 회사 리소스에 액세스할 수 없습니다.기본적으로 버전은 구성되어 있지 않습니다.
최소 보안 패치 수준
기기에 있을 수 있는 가장 오래된 보안 패치 수준을 입력합니다. 이 패치 수준 이상이 아닌 장치는 비규격입니다. 날짜는 해당 형식으로 입력해야 합니다.YYYY-MM-DD기본적으로 패치 수준은 구성되지 않습니다.
시스템 보안
암호 요구 사항을 구성하지 않을 경우 장치 암호 사용은 선택 사항이며 사용자가 구성할 수 있습니다.
모바일 디바이스의 잠금을 해제하는 데 암호 필요
사용자에게 장치에 암호로 보호된 잠금 화면이 있어야 합니다. 옵션은 다음과 같습니다.- 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
- 예 - 사용자가 디바이스 잠금을 해제하려면 암호를 입력해야 합니다.
암호가 필요한 경우 다음을 구성합니다.
필수 암호 유형
사용자가 특정 유형의 암호를 사용하도록 요구합니다. 옵션은 다음과 같습니다.디바이스 기본값 - 암호 준수를 평가하려면 디바이스 기본값이 아닌 암호 강도를 선택해야 합니다.
숫자 - 암호는 와 같은
123456789숫자여야 합니다.또한 입력하세요.
- 최소 암호 길이: 필요한 최소 자릿수로, 4에서 16 사이입니다.
숫자 복합 - 또는
1234와 같이1111반복되거나 연속된 숫자는 허용되지 않습니다.또한 입력하세요.
- 최소 암호 길이: 필요한 최소 자릿수로, 4에서 16 사이입니다.
참고
Android(AOSP) 기기에서 암호 필수, 제한 없음이 작동하지 않는 알려진 문제가 있습니다.
다음 비밀번호 유형은 옵션으로 나열되지만 Android(AOSP) 기기에서는 지원되지 않습니다. 영 문자, 영숫자, 기호가 있는 영숫자.
암호를 요구하기 전까지 최대 비활성 시간(분)
허용되는 최대 유휴 시간(1분에서 8시간)을 입력한 후 사용자가 암호로 돌아가서 다시 로그인해야 합니다. 구성되지 않음(기본값)을 선택하면 이 설정의 준수 여부가 평가되지 않습니다.
암호화
디바이스의 데이터 저장소 암호화 요구
옵션은 다음과 같습니다.- 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
- 예 - 장치의 데이터 저장소를 암호화합니다. 모바일 장치 잠금 해제를 위해 암호 필요 설정을 예로 설정하면 장치가 암호화됩니다.
장치 규정 준수 보고
현재 Android(AOSP) 기기에서는 규정 준수 보고서를 사용할 수 없습니다. 이 섹션은 보고를 사용할 수 있게 되면 업데이트됩니다.