Microsoft Intune 디바이스 구성 정책 모니터링

Intune에는 디바이스 구성 정책을 모니터링하고 관리하는 데 도움이 되는 몇 가지 기능이 포함되어 있습니다. 예를 들어 정책의 상태 검사 정책에 할당된 디바이스로 이동하여 기존 정책의 속성을 업데이트할 수 있습니다.

이 문서에서는 할당 상태 대한 기존 디바이스 구성 정책을 보고, 변경하고, 충돌을 해결하는 방법을 보여 줍니다.

기존 정책 보기

1. Microsoft Intune 관리 센터에 로그인합니다.
2. 디바이스>구성>정책 탭을 선택합니다.

모든 정책이 표시됩니다. 플랫폼, 정책 유형 및 정책이 할당된 경우에도 표시됩니다.

참고

디바이스 구성 정책에 대한 자세한 보고 정보는 Intune 보고서로 이동하세요.

정책에 대한 세부 정보 보기

디바이스 구성 정책을 만든 후 Intune은 보고 데이터를 제공합니다. 이러한 보고서는 디바이스에 성공적으로 할당되거나 정책에 충돌이 표시되는 경우와 같은 정책의 상태 보여 줍니다.

1. 디바이스>구성>정책 탭에서 기존 정책을 선택합니다.

2. 디바이스 및 사용자 검사 상태 정책으로 체크 인한 모든 사용자 또는 디바이스의 수를 표시합니다. 한 디바이스에 여러 사용자가 있는 경우 이 보고서에는 각 사용자에 대한 상태 표시됩니다. 사용자 또는 디바이스가 Intune으로 체크 인하면 정책에서 설정을 받습니다.

   다음 상태가 표시됩니다.

   • 성공: 정책이 성공적으로 적용되었습니다.
   • 오류: 정책을 적용하지 못했습니다. 메시지는 일반적으로 설명으로 연결되는 오류 코드와 함께 표시됩니다.
   • 충돌: 두 설정이 같은 디바이스에 적용되고, Intune에서 충돌을 해결할 수 없습니다. 관리자가 검토해야 합니다.
   • 보류 중: 아직 정책을 받기 위해 디바이스가 Intune을 사용하여 체크 인되지 않았습니다.
   • 적용할 수 없음: 디바이스가 정책을 받을 수 없습니다. 예를 들어 정책이 iOS 11.1에 관련된 설정을 업데이트하지만, 디바이스에서 iOS 10이 사용되고 있습니다.

3. 디바이스 할당 상태 마지막으로 체크 인한 사용자에 대한 정보를 표시합니다. 보고서 생성을 선택하여 정책을 받은 디바이스에 대한 최신 정책 할당 상태를 확인합니다. 할당 상태를 필터링하여 오류, 충돌 등만 볼 수도 있습니다.

   일반적으로 디바이스 및 사용자 검사 상태 및 디바이스 할당 상태 보고서의 숫자가 다릅니다.

4. 설정별 상태 정책의 개별 설정과 해당 상태 표시합니다.

5. 디바이스 및 사용자 검사 상태 돌아가서 보고서 보기를 선택합니다.

   

   보고서 보기 에는 다음을 포함하여 특정 디바이스 구성 정책에 할당된 디바이스에 대한 자세한 정보가 표시됩니다.

   • 정책을 받은 디바이스
   • 정책을 받은 디바이스가 있는 사용자 이름
   • 검사 상태 및 사용자/디바이스가 정책으로 마지막으로 체크 인한 시간입니다.

   특정 장치를 선택하여 더 자세한 정보를 얻고 필터 열을 사용하여 할당 필터 옵션을 볼 수도 있습니다.

6. 디바이스 및 사용자 검사 상태 돌아가서 특정 정책에 대한 다음 속성 정보를 보고 편집할 수 있습니다.

   • 기본 사항: 정책 이름 및 설명을 참조하세요.
   • 할당: 정책을 받는 사용자 및 그룹을 확인하고 정책의 기존 필터를 확인합니다.
   • 범위 태그: 정책에 사용된 기존 범위 태그를 확인합니다.
   • 구성 설정: 정책에서 구성한 설정을 참조하세요.
   • 적용 가능성 규칙: Windows 디바이스에서 정책에 사용되는 적용 가능성 규칙 으로 이동합니다.

모든 디바이스 구성 정책에 대한 세부 정보 보기

1. 디바이스>구성>모니터 탭으로 이동합니다.

   

2. 이 영역에서는 구성 정책 할당 실패 보고서에 액세스할 수 있습니다. 이 보고서는 할당된 구성 정책에 대한 오류 및 충돌을 해결하는 데 도움이 됩니다.

   또한 이 영역에서는 다음 보고서에 빠르게 액세스할 수 있습니다.

   • 제한된 앱이 있는 디바이스
   • 디바이스 암호화 상태
   • 인증서

팁

디바이스에서 모니터를 선택합니다. 이 영역에는 디바이스 구성, 규정 준수, 등록 및 소프트웨어 업데이트에 대한 보고서를 포함하여 사용할 수 있는 모든 보고서가 나열됩니다. 모든 Intune 보고서에 대한 자세한 내용은 Intune 보고서로 이동하세요.

충돌 보기

디바이스>모든 디바이스에서 충돌을 유발시키는 모든 설정을 볼 수 있습니다. 충돌이 발생하면 이 설정이 포함된 모든 구성 정책도 표시됩니다.

관리자는 이 기능을 사용하여 문제를 해결하고 정책과의 불일치를 해결할 수 있습니다.

1. Intune에서 디바이스>모든 디바이스> 를 선택하고 목록에서 기존 디바이스를 선택합니다. 최종 사용자는 회사 포털 앱에서 디바이스 이름을 가져올 수 있습니다.
2. 디바이스 구성을 선택합니다. 디바이스에 적용되는 모든 구성 정책이 나열됩니다.
3. 정책을 선택합니다. 디바이스에 적용되는 해당 정책의 모든 설정이 표시됩니다. 디바이스에 충돌 상태가 있는 경우 해당 행을 선택합니다. 새 창에는 모든 정책과 충돌을 일으키는 설정이 있는 프로필 이름이 표시됩니다.

충돌하는 설정과 해당 설정을 포함하는 정책을 파악했으므로 충돌을 쉽게 해결할 수 있습니다.

DFCI(디바이스 펌웨어 구성 인터페이스) 프로필 보고

DFCI 정책은 다른 디바이스 구성 정책과 마찬가지로 설정별로 보고됩니다. 제조업체의 DFCI 지원에 따라 일부 설정이 적용되지 않을 수 있습니다.

DFCI 프로필 설정을 사용하면 다음 상태가 표시될 수 있습니다.

• 규격: 이 상태는 프로필의 설정 값이 디바이스의 설정과 일치하는 경우를 표시합니다. 이 상태는 다음 시나리오에서 발생할 수 있습니다.

  • DFCI 프로필은 프로필의 설정을 구성했습니다.
  • 디바이스에 설정으로 제어되는 하드웨어 기능이 없으며 프로필 설정은 사용 안 함입니다.
  • UEFI에서 DFCI가 기능을 사용 안 함으로 설정하도록 허용하지 않으며 프로필 설정은 사용입니다.
  • 디바이스에 기능을 사용하지 않도록 설정할 하드웨어가 없으며 프로필 설정은 사용입니다.

• 해당 없음: 이 상태는 프로필의 설정 값이 사용 또는 허용됨이고 디바이스에서 일치하는 설정을 찾을 수 없는 경우를 표시합니다. 이 상태는 디바이스 하드웨어에 기능이 없는 경우 발생할 수 있습니다.

• 비규격: 이 상태는 프로필의 설정 값이 디바이스의 설정과 일치하지 않는 경우를 표시합니다. 이 상태는 다음 시나리오에서 발생할 수 있습니다.

  • UEFI에서 DFCI가 설정을 사용 안 함으로 설정하도록 허용하지 않으며 프로필 설정은 사용 안 함입니다.
  • 디바이스에 기능을 사용하지 않도록 설정할 하드웨어가 없으며 프로필 설정은 사용 안 함입니다.
  • 디바이스에 최신 DFCI 펌웨어 버전이 없습니다.
  • DFCI가 UEFI 메뉴에서 로컬 "옵트아웃" 컨트롤을 사용하여 Intune에 등록되기 전에 사용하지 않도록 설정되었습니다.
  • 디바이스가 Autopilot 등록 외부에서 Intune에 등록되었습니다.
  • 디바이스는 Microsoft CSP에 의해 Windows Autopilot에 등록되지 않았거나 OEM에서 직접 등록하지 않습니다.

관련 콘텐츠

• 디바이스 구성 정책의 일반적인 질문, 문제 및 해결 방법
• Intune에서 디바이스 구성 정책 문제 해결