Intune 조직이 국가, 지역 및 산업별 규정을 충족하는 데 도움이 되는 규정 준수 기능을 지원합니다. Intune 데이터를 효과적으로 보호하고 관리하는 데 도움이 되는 도구를 제공하여 데이터 보호, 개인 정보 보호 및 규정 준수에 대한 Microsoft의 약속에 부합합니다.
공유 책임 모델
Microsoft는 Intune 다양한 업계 표준 및 규정 프레임워크를 준수하도록 보장합니다. 그러나 고객은 특정 조직 요구 사항에 맞게 데이터 보호 및 규정 준수 전략을 구현할 책임이 있습니다.
규정 준수 인증
Intune 여러 규정 준수 인증 및 규정 표준에 따라 적용됩니다. 다음 표에서는 다루는 주요 인증의 샘플을 제공합니다.
| 인증 또는 Standard | 설명 | 적용 가능 여부 |
|---|---|---|
| GDPR | 데이터 개인 정보에 대한 EU 일반 데이터 보호 규정 | 유럽 연합 |
| ISO 27001 | 정보 보안 관리를 위한 국제 표준 | 전역 |
| HIPAA | 미국 건강 보험 이식성 및 책임법 | 미국 |
| SOC 2 유형 2 | 데이터 보안을 위한 서비스 조직 제어 | 전역 |
참고
Microsoft Intune organization 규정 준수 표준을 충족하는 데 도움이 됩니다. Intune ISO 22301, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, SOC 1 Type 2, SOC 3 및 WCAG와 같은 추가 인증을 지원합니다.
전체 목록은 Microsoft 규정 준수 제품을 참조하세요.
규정 준수 종속성
Intune 다음을 포함하여 규정 준수를 위해 다른 Microsoft 서비스를 활용합니다.
- Microsoft Purview: 데이터 거버넌스 및 규정 준수 도구 모음입니다.
- Microsoft Entra ID: ID 및 액세스 관리(이전의 Azure Active Directory(Azure AD)입니다.
- Microsoft Purview 규정 준수 관리자: organization 규정 준수를 관리하기 위한 도구입니다.
- 엔드포인트용 Microsoft Defender: 엔터프라이즈 엔드포인트 보안 플랫폼입니다.
규정 준수를 위한 Microsoft Intune 기능
Microsoft Intune 준수 정책을 적용하고 Intune 위해 특별히 조직 데이터를 보호하는 데 도움이 됩니다.
- 조건부 액세스: Intune 관리하는 규격 디바이스 및 앱만 중요한 데이터에 액세스할 수 있도록 합니다. 조건부 액세스를 참조하세요.
- 디바이스 준수 적용: 조직의 보안 요구 사항을 충족하기 위해 디바이스 준수 정책을 적용합니다. 디바이스 준수 정책을 참조하세요.
Intune 규정 준수 기능에 대한 자세한 내용은 Microsoft Intune 설명서를 참조하세요.
데이터 보존 및 보호
Intune Microsoft Cloud의 지역 및 글로벌 데이터 스토리지 정책을 지원하여 데이터 보존 요구 사항 준수를 지원합니다. 다음 기능이 이들 정책에 포함됩니다.
- 데이터 위치: 데이터는 Microsoft 관리형 데이터 센터에 저장됩니다. 자세한 내용은 Intune 데이터 스토리지 및 처리를 참조하세요.
- EU 데이터 경계: EU 고객에 속한 데이터가 EU 내에 저장 및 처리되도록 합니다. 자세한 내용은 EU 데이터 경계 및 Intune 대한 Microsoft Tunnel 구성을 참조하세요.
- 암호화: 데이터는 미사용 및 전송 중에 암호화됩니다. 자세한 내용은 기본 이동성 및 보안 Intune 액세스 요구 사항 정책 매핑을 참조하세요.
준수 기능
Intune 조직에서 규정 요구 사항을 충족하고, 데이터 수명 주기를 관리하고, 중요한 정보를 보호하는 데 도움이 되는 몇 가지 규정 준수 기능이 포함되어 있습니다. 이러한 기능은 organization 업계 표준을 준수하면서 데이터를 효과적으로 모니터링, 분류 및 보호할 수 있도록 설계되었습니다.
데이터 수명 주기 관리
중요
Microsoft Intune 프로파일링, 광고 또는 마케팅 목적으로 서비스를 제공하는 일환으로 수집된 개인 데이터를 사용하지 않습니다.
Intune 보존 정책 및 레이블을 통해 데이터 수명 주기 관리를 지원합니다. 이러한 기능은 조직이 규정 준수 요구 사항에 따라 데이터를 유지하거나 삭제하는 데 도움이 됩니다. 자세한 내용은 Intune 개인 정보 및 개인 데이터를 참조하세요.
감사 및 보고
Microsoft Purview(Microsoft 365 E5 라이선스에 포함)는 Intune 대한 감사 및 보고를 지원합니다. IT 관리자는 데이터 사용량을 모니터링하고 조직 규정 준수 정책을 준수할 수 있습니다. 기능은 다음과 같습니다.
- eDiscovery: 조직에서 법적 또는 규제 요구 사항에 대한 데이터를 찾을 수 있습니다.
- 데이터 보존 정책: 조직에서 데이터 수명 주기를 관리하는 데 도움이 됩니다.
자세한 내용은 Microsoft Purview를 사용하여 중요한 데이터 보호를 참조하세요.
개인 정보 제어
Intune 데이터 수집, 스토리지 및 공유를 관리하는 개인 정보 보호 제어를 포함합니다.
개인 정보에 대한 자세한 내용은 Intune 개인 정보 및 개인 데이터를 참조하세요.