다음을 통해 공유

Microsoft Intune 사용하여 Android Enterprise 디바이스에서 MHS(Managed Home Screen)에 대한 권한 구성

  • 아티클

Managed Home Screen(MHS)는 디바이스에서 홈 화면을 구성할 수 있는 Intune 앱입니다. 사용자가 액세스하는 앱과 관리자가 관리해야 하는 디바이스 설정만 표시합니다.

MHS는 FLW(최전방 작업자) 디바이스를 포함한 키오스크 디바이스에 사용됩니다. Android Enterprise 전용 및 완전 관리형 디바이스의 기본 시작 관리자를 대체합니다. MHS 앱에 대한 자세한 내용은 Android Enterprise용 Microsoft MHS 앱 구성으로 이동합니다.

일반적으로 디바이스에서 MHS를 구성할 때 최종 사용자는 MHS에 필요한 특정 권한을 수동으로 수락해야 합니다. 이러한 권한을 통해 MHS는 디바이스 기능 및 설정에 액세스할 수 있습니다.

최종 사용자가 권한을 수락하는 대신 OEMConfig 디바이스 구성 정책을 사용하여 MHS 앱에 권한을 자동으로 부여할 수 있습니다.

이 기능은 다음에 적용됩니다.

  • 전용 디바이스로 등록된 Android Enterprise 디바이스
  • 완전 관리형 디바이스로 등록된 Android Enterprise 디바이스

지원되는 OEM은 다음과 같습니다.

  • Samsung(OS 13 이상을 실행하는 디바이스)
  • 얼룩말

참고

Honeywell(ETA 없음)을 포함하여 더 많은 OEM이 추가되고 있습니다.

이 문서의 내용은 다음과 같습니다.

  • MHS에 필요한 권한을 Lists.
  • 관리되는 Google Play 스토어에서 OEM 앱을 가져오는 방법을 보여줍니다.
  • MHS 앱에 대한 권한을 자동으로 부여하는 Intune OEMConfig 정책을 만드는 단계를 Lists.

필요한 사용 권한

MHS가 작동하려면 특정 기능에 대해 특정 권한이 필요합니다. Samsung 및 Zebra를 사용하면 MHS 앱이 OEMConfig 앱 스키마를 사용하여 이러한 많은 권한을 부여할 수 있습니다.

다음 표에서는 Samsung 및 Zebra 디바이스에서 MHS 앱에 대해 구성할 수 있는 권한을 나열합니다.

사용 권한 Samsung 얼룩말 레거시 얼룩말
오버레이 권한 은 다음에서 필요합니다.

- 가상 홈 단추
- 화면 보호기
- 자동 로그아웃		 ✅ ✅ ✅
알림 권한 은 다음에서 필요합니다.

- 알림 배지		 ✅ ✅ ✅
알람 & 미리 알림 권한은 다음에서 필요합니다.

- 화면 보호기
- 자동 로그아웃
- 자동 다시 시작		 ✅ 해당 없음 해당 없음
쓰기 설정 권한은 다음에서 필요합니다.

- 밝기 토글
- 회전 토글		 ✅ 해당 없음 해당 없음

Zebra와 레거시 Zebra를 사용하는 시기에 대한 자세한 내용은 Zebra 디바이스용 OEMConfig 앱을 참조하세요.

시작하기 전에

1단계 - 관리형 Google Play 스토어에서 앱 가져오기

OEM은 앱 내에서 기능을 구성할 수 있는 고유한 OEMConfig 앱을 제공합니다. 이 단계에서는 다음을 수행합니다.

  • 관리형 Google Play 스토어에서 OEMConfig 앱을 가져옵니다.
  • MHS를 사용하는 디바이스 또는 디바이스 그룹에 앱을 할당합니다.

Samsung 및 Zebra OEM은 다음과 같은 관리되는 Google Play 앱을 사용합니다.

OEM 앱 이름
Samsung Knox 서비스 플러그 인
얼룩말 MX에서 제공하는 Zebra OEMConfig

Zebra OEMConfig Powered by MX는 2023년 5월에 출시된 OEMConfig 앱의 새 버전입니다.
얼룩말 레거시 Zebra OEMConfig

OEMConfig 앱 추가

  1. Microsoft Intune 관리 센터에서관리되는 Google Play 계정에 로그인합니다.

  2. Knox 서비스 플러그 인 앱을 검색하고, 앱을 선택한 다음, 동기화를 선택합니다.

    특정 단계는 Intune 사용하여 Android Enterprise 디바이스에 관리형 Google Play 앱 추가로 이동합니다.

  3. Knox Service 플러그 인 앱 속성에서 필수 앱으로 만들고 MHS를 사용하는 디바이스 또는 디바이스 그룹에 앱을 할당합니다.

    특정 단계는 Intune 사용하여 Android Enterprise 디바이스에 관리형 Google Play 앱 추가로 이동합니다.

2단계 - 앱을 구성하는 OEMConfig 프로필 만들기

다음 단계는 OEMConfig 앱에서 권한을 구성하는 OEMConfig 프로필을 만드는 것입니다. 이 프로필에서는 MHS 앱 기능에 대한 권한을 자동으로 지정하는 앱 스키마 설정을 구성합니다.

Knox 서비스 플러그 인 앱에서 스키마 설정을 사용하는 경우 Intune 프로필에 다음 권한이 부여됩니다.

  • 오버레이 권한
  • 알림 권한
  • 알람 & 미리 알림 권한
  • 쓰기 설정

정책을 만듭니다.

  1. Intune 관리 센터에 로그인합니다.

  2. Select 장치>장치 관리>구성>만들기>새 정책을 선택합니다.

  3. 다음 속성을 입력합니다.

    • 플랫폼: Android Enterprise를 선택합니다.
    • 프로필 유형: OEMConfig를 선택합니다.

  4. 만들기를 선택합니다.

  5. 기본에서 다음 속성을 입력합니다.

    • 이름: 새 프로필에 대한 설명이 포함된 이름을 입력합니다.
    • 설명: 프로필에 대한 설명을 입력합니다. 이 설정은 선택 사항이지만 권장됩니다.
    • OEMConfig 앱: OEMConfig 앱 선택을 선택합니다.
    • 연결된 앱: Knox 서비스 플러그 인 앱을 선택합니다.

  6. 다음을 선택합니다.

  7. 구성 설정에서 구성 디자이너를 선택합니다. 앱 스키마 내에서 사용할 수 있는 속성이 구성하도록 표시됩니다.

    OEM 앱 스키마 구성에 대한 지침은 다음 링크를 사용합니다.

    Intune 정책을 만들 때 다음 정보를 입력합니다.

    • MHS 패키지 이름: com.microsoft.launcher.enterprise
    • MHS 알림 서비스 패키지 이름: com.microsoft.launcher.enterprise/com.microsoft.launcher.next.model.notification.AppNotificationService

  8. 다음을 선택하고 선택적 scope 태그를추가합니다>.

  9. 할당에서 프로필을 받을 디바이스 또는 디바이스 그룹을 선택합니다. 각 디바이스에 하나의 프로필을 할당합니다. OEMConfig 모델은 디바이스당 하나의 정책만 지원합니다.

    프로필 할당에 대한 자세한 내용은 사용자 및 디바이스 프로필 할당을 참조하세요.

  10. 다음을 선택하고 설정을 검토합니다. 만들기를 선택하면 변경 사항이 저장되고 프로필이 할당됩니다. 정책은 프로필 목록에도 표시됩니다.

다음에 디바이스에서 구성 업데이트를 확인할 때 구성한 설정이 앱에 적용됩니다.