Surface Duo 2에서 OEMConfig 관리

  • 아티클
  • 적용 대상:
    Surface Duo 2

Surface Duo 2를 사용하면 관리자는 Microsoft Intune 같은 MDM(모바일 디바이스 관리) 공급자를 통해 특정 하드웨어 구성 요소를 원격으로 구성할 수 있습니다. 특히 다음 구성 요소를 켜거나 끌 수 있습니다.

  • 카메라
  • 마이크
  • NFC(근거리 통신)
  • 무선 LAN(일명 Wi-Fi)
  • Bluetooth

이 기능은 관리자가 Surface Pro 8 및 기타 Surface 디바이스에서 펌웨어를 원격으로 관리하는 데 사용하는 디바이스 펌웨어 구성 인터페이스 프로필과 유사합니다.

OEMConfig 정책은 앱 구성 정책과 유사한 고유한 유형의 디바이스 구성 정책입니다. OEMConfig는 Android의 앱 구성을 사용하여 OEM(원래 장비 제조업체)이 작성한 앱에 디바이스 설정을 보내는 Google에서 정의한 표준입니다. 이 표준을 사용하면 OEM 및 EMM(Enterprise Mobility Management) 솔루션이 표준화된 방식으로 OEM 관련 기능을 빌드하고 지원할 수 있습니다. 자세한 내용은 Google Android Enterprise 블로그에서 OEMConfig 지원 엔터프라이즈 디바이스 기능을 참조하세요.

필수 구성 요소

  • Surface Duo 2
  • 전체 장치 관리 또는 전용 장치 관리 대해 구성된 디바이스

시작

Microsoft Surface OEM 구성 앱

먼저 EMM에서 관리형 Google Play iframe을 사용하여 환경에 Microsoft Surface OEMConfig 애플리케이션을 추가합니다.

먼저 대상 그룹 또는 사용자에게 Surface OEMConfig 앱을 할당합니다. 그런 다음, Android 구성 프로필을 만들어 대상 디바이스에 설정을 적용합니다.

참고

이 가이드에서는 MDM 및 EMM 솔루션으로 작동하는 Microsoft Intune OEMConfig를 사용하는 방법을 보여 줍니다. 그러나 이 기능은 전체 장치 관리 또는 전용 장치 관리 지원하는 모든 EMM과 함께 사용할 수 있습니다.

그룹 또는 사용자에게 Surface OEMConfig 할당

팁

시작하기 전에 Intune 설명서를 검토합니다. 관리되지 않는 디바이스에 대한 관리형 Google Play 앱 배포

  1. Microsoft Intune 관리 센터에서 Intune 포털에 로그인합니다.
  2. 앱>Android>로 이동하여 추가를 선택합니다.
  3. 앱 유형에서 관리형 Google Play를 선택합니다.
  4. 관리형 Google Play 페이지에서 Microsoft Surface OEMConfig를 검색합니다.
  5. Surface OEMConfig 페이지에서 속성을 선택합니다. 할당에서 편집을 선택합니다.
  6. 그룹 또는 사용자에게 적절하게 할당합니다.
  7. 검토 + 저장을 선택합니다.

Surface Duo 2에서 펌웨어 관리

  1. 디바이스>Android 구성 프로필프로필 만들기를 > 선택합니다.
  2. 플랫폼 아래에서 Android 엔터프라이즈를 선택합니다. 프로필 유형에서 OEMConfig를 선택한 다음, 만들기를 선택합니다.
  3. 이름 및 선택적 설명을 입력합니다.
  4. OEMConfig 앱 선택을 선택하고 Surface OEMConfig를 선택합니다. 다음을 선택합니다.
  5. 다음을 선택합니다. 구성 설정 페이지에서 카메라, 마이크, NFC(근거리 통신), 무선 LAN(Wi-Fi) 및 Bluetooth를 관리할 수 있습니다. 이러한 구성 요소는 기본적으로 사용하도록 설정됩니다. 해제하려면 false 를 선택하고 다음을 클릭합니다.
  6. scope 태그를 적절하게 입력하고 다음을 선택합니다.
  7. 할당에서 대상으로 지정할 Surface Duo 2 디바이스가 포함된 그룹을 추가합니다. 또는 모든 사용자 또는 모든 디바이스를 적절하게 추가할 수 있습니다. 다음을 선택합니다.
  8. 프로필을 검토하고 만들기를 선택합니다.

보안

배포의 보안을 강화하려면 실수로 디바이스를 오용하지 않도록 설계된 추가 Android Enterprise 정책을 배포하는 것이 좋습니다.

  • 개발자 모드를 사용하지 않도록 설정합니다.
  • Enterprise Factory Reset Protection을 사용하여 디바이스에서 공장 초기화를 수행할 수 있는 사용자를 제어합니다.

자세한 내용은 android Enterprise 디바이스 설정을 참조하여 Intune 사용하여 기능을 허용하거나 제한합니다.

보고

Microsoft Intune 보고서를 사용하면 organization Surface Duo 2 디바이스의 상태 및 활동을 모니터링하고 Intune 다른 보고 데이터를 제공할 수 있습니다. 자세한 내용은 Microsoft Intune 보고서를 참조하세요.