Intune의 Android Enterprise에 대한 디바이스 규정 준수 설정

이 문서에서는 Intune의 Android Enterprise 장치에서 구성할 수 있는 다양한 규정 준수 설정을 나열하고 설명합니다. MDM(모바일 장치 관리) 솔루션의 일부로 이러한 설정을 사용하여 루팅된 장치를 비준수로 표시하고, 허용되는 위협 수준을 설정하고, Google Play 보호를 사용하도록 설정하는 등의 작업을 수행할 수 있습니다.

이 기능은 다음에 적용됩니다.

  • Android Enterprise

이 문서의 설정은 규정 준수 정책을 만들 때 관리 센터에 표시되는 섹션으로 구성됩니다.

중요

사용자가 아닌 장치 그룹에서 전용 장치에 대한 규정 준수 정책을 대상으로 하는 것이 중요합니다. 규정 준수 정책은 장치에 대해 평가되며 Intune의 규정 준수 상태를 적절하게 반영합니다. 전용 장치의 사용자가 조건부 액세스 정책으로 보호되는 리소스에 로그인할 수 있도록 하려면 Microsoft Entra 공유 장치 모드에서 Android Enterprise 전용 장치를 사용하는 것이 좋습니다. 완전히 관리되는 장치 또는 개인 및 회사 소유의 회사 프로필이 있는 시나리오에서는 사용자 또는 장치 그룹에서 규정 준수 정책을 대상으로 지정할 수 있습니다.

Microsoft Entra 공유 장치 모드 없이 등록된 전용 장치의 사용자는 장치가 Intune을 준수하더라도 조건부 액세스 정책으로 보호되는 리소스에 로그인할 수 없습니다. 공유 장치 모드에 대한 자세한 내용은 Microsoft Entra 설명서에서 공유 장치 모드 개요를 참조하세요.

시작하기 전에

장치 준수 정책을 만들어 사용 가능한 설정에 액세스합니다. 플랫폼의 경우 Android Enterprise를 선택합니다.

완전 관리형, 전용 및 회사 소유 작업 프로필

이 섹션에서는 완전히 관리되는 디바이스, 전용 디바이스 및 회사 프로필이 있는 회사 소유 디바이스에 사용할 수 있는 규정 준수 프로필 설정에 대해 설명합니다. 설정 범주에는 다음이 포함됩니다.

  • 엔드포인트용 Microsoft Defender
  • 장치 상태
  • 장치 속성
  • 시스템 보안

엔드포인트용 Microsoft Defender

  • 디바이스를 머신 위험 점수 이하로 유지

    엔드포인트용 Microsoft Defender에서 평가한 디바이스에 대해 허용되는 최대 머신 위험 점수를 선택합니다. 이 점수를 초과하는 장치는 비준수로 표시됩니다.

    • 구성되지 않음 (기본값)
    • Clear
    • 낮음
    • Medium
    • High

참고

일부 Android Enterprise 등록 유형에서는 엔드포인트용 Microsoft Defender가 지원되지 않을 수 있습니다. 지원되는 시나리오에 대해 자세히 알아보세요.

장치 상태

  • 루팅된 디바이스

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 차단 - 루팅된 디바이스를 비규격으로 표시합니다.

  • 디바이스를 디바이스 위협 수준 이하로 유지
    모바일 위협 방어 서비스에서 평가한 최대 허용 디바이스 위협 수준을 선택합니다. 이 위협 수준을 초과하는 장치는 비준수로 표시됩니다. 이 설정을 사용하려면 허용되는 위협 수준을 선택하세요.

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 보안 - 이 옵션은 가장 안전하며 장치에 위협이 있을 수 없음을 의미합니다. 장치에 위협 수준이 있는 것이 감지되면 비준수로 평가됩니다.
    • 낮음 - 낮은 수준의 위협만 있는 경우 장치는 준수하는 것으로 평가됩니다. 더 높은 수준의 위협이 발생하면 디바이스는 규정 비준수 상태가 됩니다.
    • 중간 - 디바이스에 존재하는 위협이 낮거나 중간 수준인 경우 디바이스가 준수하는 것으로 평가됩니다. 디바이스에 높은 수준의 위협이 있는 것이 감지되면 비준수로 확인됩니다.
    • 높음 - 이 옵션은 모든 위협 수준을 허용하므로 가장 안전하지 않습니다. 이 솔루션을 보고 목적으로만 사용하는 경우 유용할 수 있습니다.

참고

모든 MTD(모바일 위협 방어) 공급자는 앱 구성을 사용하여 Android Enterprise 완전 관리형, 전용 및 Corporate-Owned 작업 프로필 배포에서 지원됩니다. Intune에서 Android Enterprise 완전 관리형, 전용 및 Corporate-Owned 작업 프로필 플랫폼을 지원하는 데 필요한 정확한 구성은 MTD 공급자에게 문의하세요.

Google Play 보호

중요

Google Play 보호는 Google 모바일 서비스를 사용할 수 있는 위치에서 작동합니다. Google 모바일 서비스를 사용할 수 없는 지역 또는 국가에서 작동하는 장치는 Google Play Protect 규정 준수 정책 설정 평가에 실패합니다. 자세한 내용은 Google 모바일 서비스를 사용할 수 없는 Android 장치 관리를 참조하세요.

  • 무결성 판결 플레이 규정 준수를 유지하기 위해 장치가 통과해야 하는 무결성 검사 유형을 선택합니다. Intune은 Play의 무결성 판정을 평가하여 규정 준수를 결정합니다. 옵션은 다음과 같습니다.

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 기본 무결성 확인: 장치가 Play의 기본 무결성 검사를 통과하도록 요구합니다.
    • 기본 무결성 & 디바이스 무결성 확인: 디바이스가 Play의 기본 무결성 검사 및 디바이스 무결성 검사를 통과하도록 요구합니다.

  • 하드웨어에서 지원하는 보안 기능을 사용하여 강력한 무결성 확인
    필요에 따라 장치가 강력한 무결성 검사를 통과하도록 요구할 수 있습니다. 이 설정은 기본 무결성 검사 또는 장치 무결성 검사가 필요한 경우에만 사용할 수 있습니다. 옵션은 다음과 같습니다.

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다. Intune은 기본적으로 기본 무결성 검사에서 평정을 평가합니다.
    • 강력한 무결성 검사 - 장치가 Play의 강력한 무결성 검사를 통과하도록 요구합니다. 일부 장치는 이러한 유형의 검사를 지원하지 않습니다. Intune은 이러한 디바이스를 비준수로 표시합니다.

    Google Play 무결성 서비스에 대한 자세한 내용은 다음 Android 개발자 문서를 참조하세요.

장치 속성

운영 체제 버전에 대한 요구 사항을 구성합니다.

  • 최소 OS 버전
    장치가 최소 OS 버전 요구 사항을 충족하지 않으면 비준수로 보고됩니다. 장치 사용자에게 OS를 업그레이드하는 방법에 대한 정보가 포함된 링크가 표시됩니다. 디바이스를 업그레이드한 다음 organization 리소스에 액세스할 수 있습니다.

    기본적으로 버전은 구성되어 있지 않습니다.

  • 최대 OS 버전
    장치가 규칙의 버전보다 최신 OS 버전을 사용하는 경우 organization 리소스에 대한 액세스가 차단됩니다. 사용자에게 IT 관리자에게 문의하라는 메시지가 표시됩니다. OS 버전을 허용하도록 규칙을 변경할 때까지 이 디바이스는 organization 리소스에 액세스할 수 없습니다.

    기본적으로 버전은 구성되어 있지 않습니다.

  • 최소 보안 패치 수준
    기기에 있을 수 있는 가장 오래된 보안 패치 수준을 선택합니다. 이 패치 수준 이상이 아닌 장치는 비규격입니다. 날짜는 YYYY-MM-DD 형식으로 입력해야 합니다.

    기본적으로 날짜는 구성되어 있지 않습니다.

시스템 보안

장치 잠금을 해제하려면 암호가 필요합니다. 이러한 설정을 구성하지 않으면 암호는 사용자가 구성할 수 있습니다.

  • 모바일 디바이스의 잠금을 해제하는 데 암호 필요

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 요구 - 사용자가 디바이스에 액세스하려면 먼저 암호를 입력해야 합니다.

  • 필수 암호 유형
    암호에 숫자만 포함할지 또는 숫자와 다른 문자를 혼합해야 하는지 선택합니다. 옵션은 다음과 같습니다.

    • 디바이스 기본값 - 암호 준수를 평가하려면 디바이스 기본값이 아닌 암호 강도를 선택해야 합니다. OS에서는 기본적으로 장치 암호를 요구하지 않을 수 있으므로 모든 장치에서 더 잘 제어하고 일관성을 유지하려면 다른 암호 유형을 선택하는 것이 좋습니다.
    • 암호 필요, 제한 없음
    • 취약한 생체 인식 - 이 암호 유형에 대한 자세한 내용은 강력한 생체 인식과 약한 생체 인식 (Android 개발자 블로그 열림)을 참조하세요.
    • 숫자(기본값) - 암호는 숫자여야 합니다.123456789
    • 숫자 복합 - 또는 1234와 같이 1111 반복되거나 연속된 숫자는 허용되지 않습니다.
    • 알파벳 - 알파벳 문자가 필요합니다. 숫자와 기호는 필요하지 않습니다.
    • 영숫자 - 대문자, 소문자 및 숫자를 포함합니다.
    • 기호가 있는 영숫자 - 대문자, 소문자, 숫자, 문장 부호 및 기호를 포함합니다.

    다른 설정은 암호 유형에 따라 다릅니다. 해당하는 경우 다음 설정이 나타납니다.

    • 최소 암호 길이 암호에 필요한 최소 길이를 4자에서 16자 사이로 입력합니다.

    • 필요한 문자 수 암호에 있어야 하는 문자 수로, 0자에서 16자 사이로 입력합니다.

    • 필요한 소문자 수 암호에 있어야 하는 소문자 수(0-16자 사이)를 입력합니다.

    • 필요한 대문자 수 암호에 있어야 하는 대문자 수를 0자에서 16자 사이로 입력합니다.

    • 필요한 문자 수가 아닌 문자 수 암호에 있어야 하는 글자가 아닌 문자(알파벳 문자를 제외한 모든 문자)를 0자에서 16자 사이로 입력합니다.

    • 필요한 숫자 문자 수 암호에 있어야 하는 숫자 자수(1, 23등)를 0자에서 16자 사이로 입력합니다.

    • 필요한 기호 문자 수 암호에 있어야 하는 기호 문자 수(&, , #%, 등)를 0자에서 16자 사이로 입력합니다.

    • 암호가 필요하기 전의 최대 비활성 시간(분) 사용자가 암호를 다시 입력하기 전에 유휴 시간을 입력합니다. 옵션에는 기본값인 구성되지 않음 및 1분 에서 8시간이 포함됩니다.

    • 암호가 만료될 때까지 남은 일 수 장치 암호를 변경해야 할 때까지의 일 수를 1에서 365 사이로 입력합니다. 예를 들어 60일 후에 암호를 변경하도록 요구하려면 를 입력합니다 60. 암호가 만료되면 사용자에게 새 암호를 만들라는 메시지가 표시됩니다.

      기본적으로 어떤 값도 구성되지 않습니다.

    • 사용자가 암호를 재사용하려면 먼저 필요한 암호 수 재사용할 수 없는 최근 암호 수를 1에서 24 사이로 입력합니다. 이 설정을 사용하여 사용자가 이전에 사용한 암호를 만들지 못하도록 제한합니다.

      기본적으로 버전은 구성되어 있지 않습니다.

암호화

  • 장치의 데이터 저장소 암호화 요구

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 필요 - 장치의 데이터 저장소를 암호화합니다.

    Android Enterprise 장치는 암호화를 적용하므로 이 설정을 구성할 필요가 없습니다.

디바이스 보안

  • Intune 앱 런타임 무결성
    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 요구 - Intune 앱에 기본 런타임 환경이 설치되어 있고 올바르게 서명되어 있는지 확인합니다.

개인 소유 회사 프로필

이 섹션에서는 회사 프로필로 등록하는 개인 디바이스에 사용할 수 있는 준수 프로필 설정에 대해 설명합니다. 설정 범주에는 다음이 포함됩니다.

  • 엔드포인트용 Microsoft Defender
  • 장치 상태
  • 장치 속성
  • 시스템 보안

엔드포인트용 Microsoft Defender - 개인 소유의 회사 프로필

  • 디바이스를 머신 위험 점수 이하로 유지
    엔드포인트용 Microsoft Defender에서 평가한 디바이스에 대해 허용되는 최대 머신 위험 점수를 선택합니다. 이 점수를 초과하는 장치는 비준수로 표시됩니다.
    • 구성되지 않음 (기본값)
    • Clear
    • 낮음
    • Medium
    • High

장치 상태 - 개인 소유의 회사 프로필

  • 루팅된 디바이스

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 차단 - 루팅된 디바이스를 비규격으로 표시합니다.

  • 디바이스를 디바이스 위협 수준 이하로 유지
    모바일 위협 방어 서비스에서 평가한 최대 허용 디바이스 위협 수준을 선택합니다. 이 위협 수준을 초과하는 장치는 비준수로 표시됩니다. 이 설정을 사용하려면 허용되는 위협 수준을 선택하세요.

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 보안 - 이 옵션은 가장 안전하며 장치에 위협이 있을 수 없음을 의미합니다. 장치에 위협 수준이 있는 것이 감지되면 비준수로 평가됩니다.
    • 낮음 - 낮은 수준의 위협만 있는 경우 장치는 준수하는 것으로 평가됩니다. 더 높은 수준의 위협이 발생하면 디바이스는 규정 비준수 상태가 됩니다.
    • 중간 - 디바이스에 존재하는 위협이 낮거나 중간 수준인 경우 디바이스가 준수하는 것으로 평가됩니다. 디바이스에 높은 수준의 위협이 있는 것이 감지되면 비준수로 확인됩니다.
    • 높음 - 이 옵션은 모든 위협 수준을 허용하므로 가장 안전하지 않습니다. 이 솔루션을 보고 목적으로만 사용하는 경우 유용할 수 있습니다.

Google Play 보호 - 개인 소유의 회사 프로필

중요

Google Play 보호는 Google 모바일 서비스를 사용할 수 있는 위치에서 작동합니다. Google 모바일 서비스를 사용할 수 없는 지역 또는 국가에서 작동하는 장치는 Google Play Protect 규정 준수 정책 설정 평가에 실패합니다. 자세한 내용은 Google 모바일 서비스를 사용할 수 없는 Android 장치 관리를 참조하세요.

  • Google Play 서비스가 구성됨

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 필요 - Google Play 서비스 앱을 설치하고 사용하도록 설정해야 합니다. Google Play 서비스 앱은 보안 업데이트를 사용하며 인증된 Google 기기의 여러 보안 기능에 대한 기본 수준의 종속 항목입니다.

    참고

    이 설정은 Android 관리 API(웹 기반 등록)를 통해 관리되는 개인 소유의 회사 프로필 장치에는 적용되지 않습니다. Android Management API 등록에는 Google Play 서비스가 필요하며 이러한 디바이스에 항상 존재합니다.

  • 최신 보안 공급자

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 요구 사항 - 최신 보안 공급자가 알려진 취약성으로부터 장치를 보호할 수 있어야 합니다.

    참고

    이 설정은 Android 관리 API(웹 기반 등록)를 통해 관리되는 개인 소유의 회사 프로필 장치에는 적용되지 않습니다. 보안 공급자는 Android Management API로 관리되는 장치에서 자동으로 업데이트됩니다.

  • 무결성 판결 플레이 규정 준수를 유지하기 위해 장치가 통과해야 하는 무결성 검사 유형을 선택합니다. Intune은 Play의 무결성 판정을 평가하여 규정 준수를 결정합니다. 옵션은 다음과 같습니다.

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 기본 무결성 확인: 장치가 Play의 기본 무결성 검사를 통과하도록 요구합니다.
    • 기본 무결성 & 디바이스 무결성 확인: 디바이스가 Play의 기본 무결성 검사 및 디바이스 무결성 검사를 통과하도록 요구합니다.

  • 하드웨어에서 지원하는 보안 기능을 사용하여 강력한 무결성 확인
    필요에 따라 장치가 강력한 무결성 검사를 통과하도록 요구할 수 있습니다. 이 설정은 기본 무결성 검사 또는 장치 무결성 검사가 필요한 경우에만 사용할 수 있습니다. 옵션은 다음과 같습니다.

    • 구성되지 않음 (기본값) – 이 설정은 준수 여부에 대해 평가되지 않습니다. Intune은 기본적으로 기본 무결성 검사를 평가합니다.
    • 강력한 무결성 검사 – 장치가 Play의 강력한 무결성 검사를 통과하도록 요구합니다. 일부 장치는 이러한 유형의 검사를 지원하지 않습니다. Intune은 이러한 디바이스를 비준수로 표시합니다.

    Google Play 무결성 서비스에 대한 자세한 내용은 다음 Android 개발자 문서를 참조하세요.

팁

또한 Intune에는 Play Protect가 설치된 앱의 위협을 검사하도록 요구하는 정책이 있습니다. 장치 제한> 시스템보안의 Android Enterprise 장치 구성 정책에서 이 설정을 구성할 수 있습니다. 자세한 내용은 Android Enterprise 장치 제한 설정을 참조하세요.

디바이스 속성 - 개인 소유 회사 프로필

운영 체제 버전 - 개인 소유의 회사 프로필

운영 체제 버전에 대한 요구 사항을 구성합니다.

  • 최소 OS 버전
    장치가 최소 OS 버전 요구 사항을 충족하지 않으면 비준수로 보고됩니다. 장치 사용자에게 OS를 업그레이드하는 방법에 대한 정보가 포함된 링크가 표시됩니다. 디바이스를 업그레이드한 다음 organization 리소스에 액세스할 수 있습니다.

    기본적으로 버전은 구성되어 있지 않습니다.

  • 최대 OS 버전
    장치가 규칙의 버전보다 최신 OS 버전을 사용하는 경우 organization 리소스에 대한 액세스가 차단됩니다. 사용자에게 IT 관리자에게 문의하라는 메시지가 표시됩니다. OS 버전을 허용하도록 규칙을 변경할 때까지 이 디바이스는 organization 리소스에 액세스할 수 없습니다.

    기본적으로 버전은 구성되어 있지 않습니다.

시스템 보안 - 개인 소유의 회사 프로필

암호화 - 개인 소유의 회사 프로필

암호화 요구 사항은 개인 소유의 회사 프로필에 사용할 수 있습니다. Android Enterprise 장치는 암호화를 적용하므로 이 설정을 구성할 필요가 없습니다.

  • 장치의 데이터 저장소 암호화 요구
    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 필요 - 장치의 데이터 저장소를 암호화합니다.

장치 보안 - 개인 소유의 회사 프로필

개인 소유 회사 프로필에 대한 디바이스 보안 요구 사항을 구성합니다.

  • 알 수 없는 출처의 앱 차단

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 차단 - 보안>알 수 없는 원본이 사용하도록 설정된 장치 차단 원본(Android 4.0에서 Android 7.x까지 지원됨). Android 8.0 이상에서는 지원되지 않음).

    앱을 테스트용으로 로드하려면 알 수 없는 원본을 허용해야 합니다. Android 앱을 테스트용으로 로드하지 않는 경우 이 기능을 차단 으로 설정하여 이 규정 준수 정책을 사용하도록 설정합니다.

    중요

    테스트용 로드 애플리케이션을 사용하려면 알 수 없는 원본의 앱 차단 설정을 사용하도록 설정해야 합니다. 장치에서 Android 앱을 테스트용으로 로드하지 않는 경우에만 이 규정 준수 정책을 적용합니다.

    Android Enterprise 장치는 항상 알 수 없는 소스에서의 설치를 제한하므로 이 설정을 구성할 필요가 없습니다.

  • 회사 포털 앱 런타임 무결성

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 요구 - 필요를 선택하여 회사 포털 앱이 다음 요구 사항을 모두 충족하는지 확인합니다.
      • 기본 런타임 환경이 설치되어 있습니다.
      • 제대로 서명되었는지 여부
      • 디버그 모드에 있지 않음
      • 알려진 원본에서 설치되었음

  • 디바이스에서 USB 디버깅 차단

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 차단 - 장치에서 USB 디버깅 기능을 사용하지 못하도록 합니다.

    USB 디버깅이 이미 비활성화되어 있으므로 Android Enterprise 완전 관리형 디바이스, 전용 디바이스 및 회사 프로필이 있는 회사 소유 디바이스에 대해 이 설정을 구성할 필요가 없습니다.

  • 최소 보안 패치 수준
    기기에 있을 수 있는 가장 오래된 보안 패치 수준을 선택합니다. 이 패치 수준 이상이 아닌 장치는 비규격입니다. 날짜는 YYYY-MM-DD 형식으로 입력해야 합니다.

    기본적으로 날짜는 구성되어 있지 않습니다.

  • 모바일 디바이스의 잠금을 해제하는 데 암호 필요

    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 요구 - 사용자가 디바이스에 액세스하려면 먼저 암호를 입력해야 합니다.

    이 설정은 장치 수준에서 적용됩니다. 회사 프로필 수준에서만 암호가 필요한 경우 구성 정책을 사용합니다. 자세한 내용은 Android Enterprise 장치 구성 설정을 참조하세요.

중요

개인 소유의 회사 프로필을 사용하도록 설정하면 디바이스와 회사 프로필 암호가 기본적으로 결합되어 두 위치 모두에서 동일한 암호가 사용됩니다. Intune은 둘 중 더 높은 복잡성 수준을 적용합니다. 디바이스 사용자는 회사 프로필 설정으로 이동하여 하나의 잠금 사용을 선택 취소하면 두 개의 별도 암호를 사용할 수 있습니다. 디바이스 사용자가 등록할 때 두 개의 별도 암호를 사용하도록 하려면 디바이스 사용자가 하나의 잠금을 사용하지 못하도록 제한하는 디바이스 구성 프로필을 만듭니다.

  1. 관리 센터에서 디바이스 구성 프로필을 만듭니다.
  2. 프로필 유형에서 장치 제한을 선택합니다.
  3. 회사 프로필 설정을 확장하고 회사 프로필 암호>모든 Android 장치로 이동합니다.
  4. 장치 및 회사 프로필에 대한 제한 One 잠금을 찾습니다. 차단을 선택합니다.

다음 장치 보안 설정은 지정된 경우를 제외하고 모든 Android 장치에 적용됩니다.

  • 암호가 만료되기 전까지의 기간(일)
    장치 암호를 변경해야 할 때까지의 일 수를 1-365 사이로 입력합니다. 예를 들어 60일 후에 암호를 변경하도록 요구하려면 를 입력합니다 60. 암호가 만료되면 사용자에게 새 암호를 만들라는 메시지가 표시됩니다.

  • 재사용을 방지하기 위한 이전 암호 수
    사용자가 이전 암호를 다시 사용하지 못하도록 제한하려면 이 설정을 사용합니다. 다시 사용하지 못하게 하려는 암호 수를 1에서 24 사이로 입력합니다. 예를 들어 5 사용자가 이전 5개의 암호를 재사용할 수 없도록 입력합니다. 값이 비어 있으면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.

  • 암호를 요구하기 전까지 최대 비활성 시간(분)
    허용되는 최대 유휴 시간을 1분에서 8시간 사이로 입력합니다. 이 시간이 지나면 사용자는 암호 다시 입력으로 디바이스에 다시 들어가야 합니다. 구성되지 않음(기본값)을 선택하면 이 설정의 준수 여부가 평가되지 않습니다.

다음 기기 보안 설정은 Android 12 이상을 실행하는 기기에 적용됩니다.

  • 암호 복잡성
    Android 12 이상을 실행하는 디바이스의 암호 복잡성 요구 사항을 선택합니다. 옵션은 다음과 같습니다.

    • 없음 - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 낮음 - 반복(4444) 또는 순서(1234, 4321, 2468) 시퀀스가 있는 패턴 또는 PIN이 허용됩니다.
    • 중간 - 길이, 영문자 길이 또는 영숫자 길이가 4자 이상이어야 합니다. 반복(4444) 또는 순서(1234, 4321, 2468) 시퀀스가 있는 PIN은 차단됩니다.
    • 높음 - 길이가 8자 이상이어야 합니다. 영숫자 또는 영숫자 길이는 6자 이상이어야 합니다. 반복(4444) 또는 순서(1234, 4321, 2468) 시퀀스가 있는 PIN은 차단됩니다.

    이 설정은 장치의 두 암호에 영향을 줍니다.

    • 장치의 잠금을 해제하는 장치 암호입니다.
    • 사용자가 회사 프로필에 액세스할 수 있도록 하는 회사 프로필 암호입니다.

    장치 암호 복잡성이 너무 낮으면 높은 수준의 복잡성을 요구하도록 장치 암호가 자동으로 변경됩니다. 최종 사용자는 복잡성 요구 사항을 충족하도록 디바이스 암호를 업데이트해야 합니다. 그런 다음 회사 프로필에 로그인하면 회사 프로필 보안>암호 복잡성에서 구성한 복잡성 수준과 일치하도록 회사 프로필 암호를 업데이트하라는 메시지가 표시됩니다.

    중요

    암호 복잡성 설정을 사용할 수 있기 전에는 필수 암호 유형 및 최소 암호 길이 설정이 사용되었습니다. 이러한 설정은 계속 사용할 수 있지만 Google은 회사 프로필이 있는 개인 디바이스에서는 해당 설정을 더 이상 사용하지 않습니다.

    알아야 할 사항은 다음과 같습니다.

    • 필수 암호 유형 설정이 정책의 장치 기본값에서 변경된 경우:

      • 새로 등록된 Android Enterprise 12+ 장치는 높은 복잡성과 함께 암호 복잡성 설정을 자동으로 사용합니다 . 따라서 높은 암호 복잡성을 원하지 않는 경우 Android Enterprise 12+ 장치에 대한 새 정책을 만들고 암호 복잡성 설정을 구성합니다.

      • 기존 Android Enterprise 12+ 장치는 필수 암호 유형 설정과 구성된 기존 값을 계속 사용합니다.

        이미 구성된 필수 암호 유형 설정으로 기존 정책을 변경하는 경우 Android Enterprise 12+ 장치는 자동으로 높은 복잡성과 함께 암호 복잡성 설정을 사용합니다.

        Android Enterprise 12+ 디바이스의 경우 암호 복잡성 설정을 구성하는 것이 좋습니다.

    • 필수 암호 유형 설정이 정책의 장치 기본값에서 변경되지 않으면 새로 등록된 Android Enterprise 12+ 장치에 암호 정책이 자동으로 적용되지 않습니다.

다음 기기 보안 설정은 Android 11 이하를 실행하는 기기에 적용됩니다.

중요

Google은 Android 12 이상에서 필수 암호 유형 및 최소 암호 길이 설정을 더 이상 사용하지 않습니다. 이러한 설정 대신 Android 12 이상에서 암호 복잡성 설정을 사용하세요. 암호 복잡성 설정을 구성하지 않고 더 이상 사용되지 않는 설정을 계속 사용하면 Android 12 이상을 실행하는 새 장치에서 높은 암호 복잡성 이 기본값으로 설정됩니다. 이 변경 내용과 새 디바이스와 기존 디바이스의 암호에 미치는 영향에 대한 자세한 내용은 이 문서의 Android 12 이상에 대한 디바이스 보안 설정을 참조하세요.

  • 필수 암호 유형
    암호에 숫자만 포함할지 또는 숫자와 다른 문자를 혼합해야 하는지 선택합니다. 옵션은 다음과 같습니다.

    • 디바이스 기본값: 암호 준수를 평가하려면 디바이스 기본값이 아닌 암호 강도를 선택해야 합니다. OS에서는 기본적으로 장치 암호를 요구하지 않을 수 있으므로 모든 장치에서 더 잘 제어하고 일관성을 유지하려면 다른 암호 유형을 선택하는 것이 좋습니다.
    • 낮은 보안 생체 인식: 이 암호 유형에 대한 자세한 내용은 강력한 생체 인식과 취약한 생체 인식 을 참조하세요(Android 개발자 블로그 열림).
    • 숫자 이상 (기본값): 숫자가 필요합니다(예: 123456789).
    • 숫자 복합체: 또는 1234와 같이 1111 반복되거나 연속된 숫자는 허용되지 않습니다. 또한 입력하세요.
    • 최소 알파벳: 알파벳 문자가 필요합니다. 숫자와 기호는 필요하지 않습니다. 또한 입력하세요.
    • 영숫자 이상: 대문자, 소문자 및 숫자가 필요합니다.
    • 기호가 있는 영숫자 이상: 대문자, 소문자, 숫자, 문장 부호 및 기호가 필요합니다.

  • 최소 암호 길이
    이 설정은 특정 암호 유형에 대해 나타납니다. 필요한 최소 문자 수인 4자에서 16자 사이로 입력합니다.

회사 프로필 보안 - 개인 소유의 회사 프로필

회사 프로필 보안에 대한 암호 요구 사항을 구성합니다. 그렇지 않은 경우 회사 프로필 암호의 사용은 선택 사항이며 사용자가 구성할 수 있습니다.

  • 회사 프로필 잠금 해제를 위해 암호 필요
    장치 사용자에게 암호로 보호된 회사 프로필이 있어야 합니다. 옵션은 다음과 같습니다.
    • 구성되지 않음 (기본값) - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 요구 - 사용자가 자신의 회사 프로필에 액세스하려면 암호를 입력해야 합니다.

다음 회사 프로필 보안 설정은 모든 Android 디바이스에 적용됩니다.

  • 암호가 만료되기 전까지의 기간(일)
    회사 프로필 암호를 변경해야 할 때까지의 일 수를 1-365 사이로 입력합니다. 예를 들어 60일 후에 암호를 변경하도록 요구하려면 를 입력합니다 60. 암호가 만료되면 사용자에게 새 암호를 만들라는 메시지가 표시됩니다.

  • 재사용을 방지하기 위한 이전 암호 수
    사용자가 이전 암호를 다시 사용하지 못하도록 제한하려면 이 설정을 사용합니다. 다시 사용하지 못하게 하려는 암호 수를 1에서 24 사이로 입력합니다. 예를 들어 사용자가 이전 5개의 암호를 재사용할 수 없도록 5 를 입력합니다. 값이 비어 있으면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.

  • 암호를 요구하기 전까지 최대 비활성 시간(분)
    허용되는 최대 유휴 시간을 1분에서 8시간 사이로 입력합니다. 이 시간이 지나면 사용자는 회사 프로필로 돌아가기 위해 암호를 다시 입력해야 합니다. 구성되지 않음(기본값)을 선택하면 이 설정의 준수 여부가 평가되지 않습니다.

다음 직장 프로필 보안 설정은 Android 12 이상을 실행하는 기기에 적용됩니다.

  • 암호 복잡성
    Android 12 이상을 실행하는 디바이스에서 회사 프로필의 암호 복잡성 요구 사항을 선택합니다. 옵션은 다음과 같습니다.

    • 없음 - 이 설정은 준수 여부에 대해 평가되지 않습니다.
    • 낮음 - 반복(4444) 또는 순서(1234, 4321, 2468) 시퀀스가 있는 패턴 또는 PIN이 허용됩니다.
    • 중간 - 길이, 영문자 길이 또는 영숫자 길이가 4자 이상이어야 합니다. 반복(4444) 또는 순서(1234, 4321, 2468) 시퀀스가 있는 PIN은 차단됩니다.
    • 높음 - 길이가 8자 이상이어야 합니다. 영숫자 또는 영숫자 길이는 6자 이상이어야 합니다. 반복(4444) 또는 순서(1234, 4321, 2468) 시퀀스가 있는 PIN은 차단됩니다.

    이 설정은 장치의 두 암호에 영향을 줍니다.

    • 장치의 잠금을 해제하는 장치 암호입니다.
    • 사용자가 회사 프로필에 액세스할 수 있도록 하는 회사 프로필 암호입니다.

    장치 암호 복잡성이 너무 낮으면 높은 수준의 복잡성을 요구하도록 장치 암호가 자동으로 변경됩니다. 최종 사용자는 복잡성 요구 사항을 충족하도록 디바이스 암호를 업데이트해야 합니다. 그런 다음 회사 프로필에 로그인하면 여기에서 구성한 복잡성과 일치하도록 회사 프로필 암호를 업데이트하라는 메시지가 표시됩니다.

    중요

    암호 복잡성 설정을 사용할 수 있기 전에는 필수 암호 유형 및 최소 암호 길이 설정이 사용되었습니다. 이러한 설정은 계속 사용할 수 있지만 이후 Google은 회사 프로필이 있는 개인 디바이스에서는 해당 설정을 더 이상 사용하지 않습니다.

    알아야 할 사항은 다음과 같습니다.

    • 필수 암호 유형 설정이 정책의 장치 기본값에서 변경된 경우:

      • 새로 등록된 Android Enterprise 12+ 장치는 높은 복잡성과 함께 암호 복잡성 설정을 자동으로 사용합니다 . 따라서 높은 암호 복잡성을 원하지 않는 경우 Android Enterprise 12+ 장치에 대한 새 정책을 만들고 암호 복잡성 설정을 구성합니다.

      • 기존 Android Enterprise 12+ 장치는 필수 암호 유형 설정과 구성된 기존 값을 계속 사용합니다.

        이미 구성된 필수 암호 유형 설정으로 기존 정책을 변경하는 경우 Android Enterprise 12+ 장치는 자동으로 높은 복잡성과 함께 암호 복잡성 설정을 사용합니다.

        Android Enterprise 12+ 디바이스의 경우 암호 복잡성 설정을 구성하는 것이 좋습니다.

    • 필수 암호 유형 설정이 정책의 장치 기본값에서 변경되지 않으면 새로 등록된 Android Enterprise 12+ 장치에 암호 정책이 자동으로 적용되지 않습니다.

이러한 회사 프로필 보안 설정은 Android 11 이하를 실행하는 장치에 적용됩니다.

중요

Google은 Android 12 이상에서 필수 암호 유형 및 최소 암호 길이 설정을 더 이상 사용하지 않습니다. 이러한 설정 대신 Android 12 이상에서 암호 복잡성 설정을 사용하세요. 암호 복잡성 설정을 구성하지 않고 더 이상 사용되지 않는 설정을 계속 사용하면 Android 12 이상을 실행하는 새 장치에서 높은 암호 복잡성 이 기본값으로 설정됩니다. 이 변경 내용과 새 디바이스와 기존 디바이스의 회사 프로필 암호에 미치는 영향에 대한 자세한 내용은 이 문서의 Android 12 이상에 대한 회사 프로필 보안 설정을 참조하세요.

  • 필수 암호 유형
    사용자가 특정 유형의 암호를 사용하도록 요구합니다. 옵션은 다음과 같습니다.
    • 디바이스 기본값 - 암호 준수를 평가하려면 디바이스 기본값이 아닌 암호 강도를 선택해야 합니다. OS에서는 기본적으로 회사 프로필 암호를 요구하지 않을 수 있으므로 모든 장치에서 더 잘 제어하고 일관성을 유지하려면 다른 암호 유형을 선택하는 것이 좋습니다.
    • 낮은 보안 생체 인식: 이 암호 유형에 대한 자세한 내용은 강력한 생체 인식과 취약한 생체 인식 을 참조하세요(Android 개발자 블로그 열림).
    • 숫자 이상 (기본값): 숫자가 필요합니다(예: 123456789).
    • 숫자 복합체: 또는 1234와 같이 1111 반복되거나 연속된 숫자는 허용되지 않습니다.
    • 최소 알파벳: 알파벳 문자가 필요합니다. 숫자와 기호는 필요하지 않습니다.
    • 영숫자 이상: 대문자, 소문자 및 숫자가 필요합니다.
    • 기호가 있는 영숫자 이상: 대문자, 소문자, 숫자, 문장 부호 및 기호가 필요합니다.
  • 최소 암호 길이 이 설정은 특정 암호 유형에 대해 나타납니다. 필요한 최소 문자 수인 4자에서 16자 사이로 입력합니다.

다음 단계

  • Last updated on