Microsoft Intune의 새로운 기능

매주 Microsoft Intune에 추가되는 새로운 기능에 대해 알아봅니다.

다음을 읽을 수도 있습니다.

• 중요 주의 사항
• 새로운 기능 아카이브의 이전 릴리스
• Intune 서비스 업데이트가 릴리스되는 방법에 대한 정보

이 페이지가 업데이트될 때 RSS를 사용하여 알림을 받을 수 있습니다. 자세한 내용은 문서를 사용하는 방법을 참조하세요.

2025년 7월 28일 주

디바이스 관리

디바이스 관리 엔드포인트에 대한 API 호출에 대한 새로운 Microsoft Graph 권한

이제 여러 Microsoft Graph API를 호출하려면 이전에 지원된 사용 권한의 사용을 대체하는 두 가지 최신 DeviceManagement 권한 중 하나가 필요합니다. 다음은 두 개의 새 권한과 새 권한이 대체하는 원래 권한입니다.

• DeviceManagementScripts.Read.All - 이 새 권한은 DeviceManagementConfiguration.Read.All 사용을 대체합니다.
• DeviceManagementScripts.ReadWrite.All - 이 새 권한은 DeviceManagementConfiguration.ReadWrite.All의 사용을 대체합니다.

이제 다음 Microsoft Graph API 호출에 액세스하려면 새 권한을 사용해야 합니다.

• ~/deviceManagement/deviceShellScripts
• ~/deviceManagement/deviceHealthScripts
• ~/deviceManagement/deviceComplianceScripts
• ~/deviceManagement/deviceCustomAttributeShellScripts
• ~/deviceManagement/deviceManagementScripts

현재 DeviceManagementScripts 와 이전 DeviceManagementConfiguration 권한은 모두 계속 작동합니다. 그러나 2025년 9월 초에 나열된 API에 액세스하기 위해 이전 권한을 사용하는 도구와 스크립트가 작동하지 않습니다.

자세한 내용은 Microsoft Entra ID 사용하여 Microsoft Graph에서 Intune API에 액세스하는 방법을 참조하세요.

2025년 7월 21일 주(서비스 릴리스 2507)

Microsoft Intune Suite

권한 상승 규칙의 와일드카드에 대한 엔드포인트 권한 관리 지원

이제 EPM(Endpoint Privilege Management)에 대해 정의한 권한 상승 규칙의 파일 이름 및 파일 경로에 와일드카드를 사용할 수 있습니다. 와일드카드를 사용하면 더 광범위한 일치 기능을 사용하여 보다 유연한 규칙을 만들 수 있으므로 후속 수정 버전으로 변경될 수 있는 이름이 있는 신뢰할 수 있는 파일에 대해 파일 권한 상승을 사용할 수 있습니다.

파일 이름의 경우 와일드카드 사용은 파일 이름에서만 지원되며 파일 확장명에서는 지원되지 않습니다. 물음표를 ? 사용하여 파일 이름의 모든 지점에서 단일 문자를 바꾸고 별표를 * 사용하여 파일 이름 끝에 있는 문자 문자열을 바꿀 수 있습니다.

다음은 에서 찾은 Visual Studio 설치 파일에 VSCodeUserSetup-arm64-1.99.2.exe 대한 와일드카드 사용의 몇 가지 예입니다 C:\Users\<username>\Downloads\.

• 파일 이름:

  • VSCodeUserSetup*.exe
  • VSCodeUserSetup-arm64-*.exe
  • VSCodeUserSetup-?????-1.??.?.exe

• 파일 경로:

  • C:\Users\*\Downloads\

자세한 내용은 엔드포인트 권한 관리에 대한 정책 구성 의 권한 상승 규칙에서 변수 사용을 참조하세요.

앱 관리

Intune 새로 사용 가능한 OEMConfig 앱

이제 Android Enterprise용 Intune 다음 OEMConfig 앱을 사용할 수 있습니다.

• RugGear

OEMConfig에 대한 자세한 내용은 Microsoft Intune OEMConfig를 사용하여 Android Enterprise 디바이스 사용 및 관리를 참조하세요.

장치 구성

Apple 설정 카탈로그에서 사용할 수 있는 새 설정

설정 카탈로그에는 장치 정책에서 구성할 수 있는 모든 설정이 한 장소에 나열됩니다. Intune 설정 카탈로그 프로필을 구성하는 방법에 대한 자세한 내용은 설정 카탈로그를 사용하여 정책 만들기를 참조하세요.

설정 카탈로그에 새 설정이 있습니다. 이러한 설정을 보려면 Microsoft Intune 관리 센터에서디바이스>관리 디바이스>구성>새 정책>만들기>iOS/iPadOS 또는 프로필 유형에 대한 플랫폼 >설정 카탈로그용 macOS로 이동합니다.

iOS/iPadOS

셀룰러 프라이빗 네트워크:

• 셀룰러 데이터 기본 설정
• CSG 네트워크 식별자
• 데이터 집합 이름
• NR 독립 실행형 사용
• 지오펜스
• 네트워크 식별자
• 버전 번호

macOS

Microsoft Edge:

• Microsoft Edge 범주가 새 설정으로 업데이트됩니다. Microsoft Edge - 정책에서 Microsoft Edge에 사용 가능한 macOS 설정에 대해 자세히 알아보세요.

디바이스 관리

디바이스 정리 규칙에 대한 플랫폼 지원

정리 규칙을 사용하면 비활성, 부실 또는 응답하지 않는 것으로 보이는 디바이스를 자동으로 클린 Intune 구성할 수 있습니다.

이 기능을 사용하면 다음을 수행할 수 있습니다.

• Windows, iOS/iPadOS, macOS 및 Android와 같은 플랫폼당 개별 디바이스 정리 규칙을 구성합니다.
• 감사 로그를 사용하여 디바이스 정리 규칙이 Intune 보고서에서 은폐하는 디바이스를 확인합니다.
• RBAC(역할 기반 액세스 제어)를 사용하여 디바이스 정리 규칙을 만들 수 있는 사용자 역할을 사용자 지정합니다.

자세한 내용은 디바이스 정리 규칙을 참조하세요.

디바이스 보안

LAPS(암호 솔루션)를 사용하는 로컬 관리자 계정 구성에 대한 macOS 지원 - GA

macOS ADE(자동 디바이스 등록) 프로필에 지원을 추가하여 로컬 관리자 및 로컬 사용자 계정과 함께 macOS 12 이상을 실행하는 새로 등록된 macOS 디바이스를 구성하고 LAPS(Microsoft Local 관리 Password Solution)를 지원합니다.

이 지원을 통해 다음을 수행합니다.

• macOS ADE(자동 디바이스 등록) 프로필을 사용하여 디바이스에 대한 로컬 관리자 및 사용자 계정을 구성할 수 있습니다. 구성된 경우 이 기능은 모든 새 macOS 디바이스 등록 및 해당 등록 프로필에 할당된 디바이스 다시 등록에 적용됩니다.
• Intune 디바이스의 관리자 계정에 대해 임의로 고유하고 안전한 암호를 만듭니다. 15자의 영숫자입니다.
• Intune 기본적으로 6개월마다 자동으로 암호를 회전합니다.
• 이전에 등록된 디바이스는 해당 ADE 프로필을 통해 Intune 다시 등록하지 않는 한 영향을 받지 않습니다.

계정 만들기의 경우 프로필에서 다음 변수를 지원합니다.

• 관리 계정 사용자 이름:

  • {{serialNumber}} - 예를 들어 F4KN99ZUG5V2
  • {{partialupn}} - 예: John
  • {{managedDeviceName}} - 예: F2AL10ZUG4W2_14_4/2025/15_12:45PM
  • {{onPremisesSamAccountName}} - 예: contoso\John

• 관리 계정 전체 이름:

• {{username}} - 예를 들면 다음과 같습니다. John@contoso.com

• {{serialNumber}} - 예를 들어 F4KN99ZUG5V2

• {{onPremisesSamAccountName}} - 예: contoso\John

LAPS를 지원하려면 다음을 수행합니다.

• 관리되는 디바이스 암호를 보고 해당 암호를 회전할 수 있는 관리 계정 권한을 부여할 수 있는 등록 프로그램에 대한 두 가지 새로운 역할 기반 액세스 제어 권한을 추가했습니다.
• 기본적으로 이러한 권한은 기본 제공 Intune RBAC 역할의 일부가 아니며 사용자 지정 역할을 통해 관리자에게 명시적으로 할당되어야 합니다.

이 새로운 기능에 대한 모든 세부 정보는 Microsoft Intune LAPS를 사용하여 macOS ADE 로컬 계정 구성에 대한 지원 구성을 참조하세요.

Intune 앱

새로 제공되는 Intune용 보호 앱

이제 Microsoft Intune에 다음 보호 앱을 사용할 수 있습니다.

• Veeva Systems Inc.(iOS)의 자격 증명 모음 CRM
• Workvivo by Workvivo

보호 앱에 관한 자세한 내용은 Microsoft Intune 보호 앱을 참조하세요.

2025년 7월 14일 주

디바이스 관리

Intune Microsoft Copilot 경험

이제 Intune Microsoft Copilot 사용하여 자연어를 사용하여 Intune 데이터를 탐색하고, 결과에 대한 조치를 취하고, 정책 및 설정을 관리하고, 보안 상태를 이해하고, 장치 문제를 해결하고, 등록된 Surface 장치에 대한 인사이트를 볼 수 있습니다.

• Intune 데이터 탐색 - 자연어를 사용하여 Intune 데이터를 탐색하고 결과에 따라 작업을 수행합니다. 관리자는 디바이스, 앱, 정책, 업데이트 및 규정 준수에 대한 질문을 포함하여 Intune 리소스 데이터에 대해 쿼리를 실행할 수 있습니다. 쿼리가 실행되면 Copilot 요약을 통해 결과를 이해하고 제안을 제공합니다. 쿼리 결과의 디바이스 또는 사용자를 그룹에 추가하여 앱 및 정책을 대상으로 지정할 수 있습니다. 또한 필터링하여 요청과 가장 일치하는 예제를 찾거나 사용자 고유의 요청을 만드는 데 사용할 수 있는 예제 쿼리도 있습니다.

  데이터 검사, 쿼리 기능 및 실행 가능성은 사용자가 데이터를 탐색하는 방법을 개선함에 따라 시간이 지남에 따라 진화할 것입니다.

  이 기능에 대한 자세한 내용은 자연어를 사용하여 Intune 데이터 탐색 및 작업 수행을 참조하세요.

• 대화형 채팅 환경 - Intune 채팅 환경에서 Copilot를 사용하여 자연어를 사용하여 데이터와 상호 작용하여 작업을 관리하고, 인사이트를 얻고, 문제를 해결합니다. 채팅 환경으로 수행할 수 있는 작업은 다음과 같습니다.

  • 정책 및 설정 관리: Intune Copilot를 사용하여 기존 정책을 요약하거나 개별 정책 설정 및 권장 값에 대해 자세히 알아봅니다.
  • 디바이스 세부 정보 및 문제 해결: Intune Copilot를 사용하여 디바이스 세부 정보를 얻고 디바이스 문제를 해결하여 설치된 앱, 그룹 멤버 자격 등과 같은 디바이스 관련 정보를 가져옵니다.
  • 디바이스 쿼리: Intune Copilot를 사용하여 Intune 디바이스 쿼리를 사용할 때 실행할 Kusto 쿼리 언어(KQL) 쿼리를 만들 수 있습니다.
  • EPM(엔드포인트 권한 관리): Intune Copilot를 사용하여 EPM 지원 승인 워크플로 내에서 잠재적인 상승 위험을 식별할 수 있습니다.

• Surface Management Portal의 Microsoft Copilot - Intune Microsoft Copilot 등록된 Surface 디바이스에 대한 중요한 데이터와 인사이트를 한 곳에 통합하는 Intune 관리 센터의 작업 영역인 Surface 관리 포털이 포함되어 있습니다.

  • 디바이스 규정 준수, 지원 활동, 적용 가능한 보증 또는 보호 계획 적용 범위 및 탄소 배출 추정치에 대한 인사이트를 얻습니다.
  • 적용 가능한 보증 또는 보호 계획 만료 및 활성 지원 요청을 포함하여 각 디바이스의 상태 모니터링합니다.
  • 단일 환경에서 Surface 관련 디바이스 관리를 중앙 집중화합니다.
  • 사용자가 처음으로 로그인할 때 Surface 관리 포털로 이동하는 Intune 등록된 Surface 장치에서 포괄적인 정보에 자동으로 액세스합니다.

  이 기능에 대한 자세한 내용은 Microsoft Surface 관리 포털의 Security Copilot 참조하세요.

모니터링 및 문제 해결

디바이스 쿼리 결과를 CSV 파일로 내보내기

이제 다중 디바이스 쿼리를 실행한 후 최대 50,000개의 쿼리 결과를 CSV 파일로 내보낼 수 있습니다. 자세한 내용은 여러 디바이스에 디바이스 쿼리를 사용하는 방법을 참조하세요.

2025년 6월 23일 주(서비스 릴리스 2506)

앱 관리

Apple AI 기능에 대한 Microsoft Intune 지원

Intune 앱 보호 정책에는 Apple AI 기능(Genmojis, 쓰기 도구 및 화면 캡처)에 대한 새로운 독립 실행형 설정이 있습니다. 이러한 독립 실행형 설정은 Xcode 15의 경우 버전 19.7.12 이상으로 업데이트된 앱과 Intune 앱 SDK 및 App Wrapping Tool Xcode 16의 경우 20.4.0 이상으로 업데이트된 앱에서 지원됩니다. 이전에는 앱 보호 정책 다른 앱에 조직 데이터 보내기 설정이 모든 앱 이외의 값으로 구성된 경우 이러한 Apple AI 기능이 차단되었습니다.

Intune 관련 앱 보호 정책에 대한 자세한 내용은 iOS 앱 보호 정책 설정을 참조하세요.

ESP 차단 앱 목록에 엔터프라이즈 앱 카탈로그 앱 추가

이제 Windows Autopilot에서 엔터프라이즈 앱 카탈로그 앱을 지원합니다. Microsoft Intune Enterprise App Management를 사용하면 IT 관리자가 엔터프라이즈 앱 카탈로그에서 애플리케이션을 쉽게 관리할 수 있습니다. Windows Autopilot을 사용하여 ESP(등록 상태 페이지) 및 DPP(디바이스 준비 페이지) 프로필에서 엔터프라이즈 앱 카탈로그의 앱을 차단 앱으로 선택할 수 있습니다. 이렇게 하면 사용자가 데스크톱에 액세스하기 전에 해당 앱이 배달되도록 할 수 있습니다.

관련 정보는 등록 상태 페이지 설정, Windows Autopilot 디바이스 준비 개요 및 Microsoft Intune 엔터프라이즈 앱 카탈로그 앱 추가를 참조하세요.

적용 대상:

• Windows

Android 16에서 방향 변경 Managed Home Screen

Android 16부터 Android는 600dp 이상의 디스플레이 설정이 있는 디바이스에서 화면 방향 적용을 중지합니다. 이 변경은 태블릿과 같은 더 큰 폼 팩터를 가진 디바이스에서 MANAGED HOME SCREEN(MHS)에 영향을 줍니다.

이러한 Android 16 디바이스에서 방향은 구성한 MHS 설정이 아니라 디바이스의 방향 설정에 따라 결정됩니다.

Android 16 변경 내용에 대해 자세히 알아보려면 동작 변경: Android 16 이상을 대상으로 하는 앱(Android 웹 사이트 열기)으로 이동합니다.

적용 대상:

• Android Enterprise

장치 구성

Apple 설정 카탈로그에서 사용할 수 있는 새 설정

설정 카탈로그에는 장치 정책에서 구성할 수 있는 모든 설정이 한 장소에 나열됩니다. Intune 설정 카탈로그 프로필을 구성하는 방법에 대한 자세한 내용은 설정 카탈로그를 사용하여 정책 만들기를 참조하세요.

설정 카탈로그에 새 설정이 있습니다. 이러한 설정을 보려면 Microsoft Intune 관리 센터에서디바이스>관리 디바이스>구성>새 정책>만들기>iOS/iPadOS 또는 프로필 유형에 대한 플랫폼 >설정 카탈로그용 macOS로 이동합니다.

iOS/iPadOS

관리되는 설정:

• 유휴 다시 부팅 허용됨

macOS

인증 > 확장 가능한 Single Sign On(SSO):

• 증명에서 디바이스 식별자 허용

Microsoft Edge:

• Microsoft Edge 범주가 수백 개의 새 설정으로 업데이트되었습니다. Microsoft Edge - 정책에서 사용 가능한 macOS Edge 설정에 대해 자세히 알아보세요.

Apple은 macOS 15.4에서 ID 페이로드를 더 이상 사용하지 않았습니다.

Android Enterprise 설정 카탈로그의 새 Bluetooth 차단 설정

설정 카탈로그에는 장치 정책에서 구성할 수 있는 모든 설정이 한 장소에 나열됩니다. Intune 설정 카탈로그 프로필을 구성하는 방법에 대한 자세한 내용은 설정 카탈로그를 사용하여 정책 만들기를 참조하세요.

새 Bluetooth 차단 설정이 있습니다(디바이스>관리 디바이스>구성> 프로필 유형에 대한 플랫폼 >설정 카탈로그에 대한새 정책>만들기>Android Enterprise). True로 설정하면 디바이스에서 Bluetooth를 사용할 수 없습니다.

최종 사용자가 디바이스에서 Bluetooth 설정을 변경하지 못하도록 하는 Bluetooth 구성 차단 설정도 있습니다.

이러한 설정은 다르며 결과가 다릅니다. 예를 들면 다음과 같습니다.

• 시나리오: 최종 사용자가 디바이스에서 Bluetooth 설정을 켰습니다. 관리자는 Bluetooth 차단 설정을 True로 설정하는 Intune 정책을 만듭니다.

  이 경우 최종 사용자가 켜져 있더라도 디바이스에서 Bluetooth가 차단됩니다.

• 시나리오: 최종 사용자가 디바이스에서 Bluetooth 설정을 켰습니다. 관리자는 Bluetooth 구성 차단 설정을 True로 설정하는 Intune 정책을 만듭니다.

  이 경우 최종 사용자가 이전에 설정했기 때문에 Bluetooth가 켜져 있습니다. 최종 사용자는 Bluetooth를 끌 수 없습니다. 최종 사용자가 이전에 Bluetooth를 끈 다음 Bluetooth 구성 차단 정책이 적용되는 경우 Bluetooth가 꺼지고 최종 사용자가 다시 설정할 수 없습니다.

설정 카탈로그에서 구성할 수 있는 기존 설정 목록은 Intune 설정 카탈로그의 Android Enterprise 디바이스 설정 목록을 참조하세요.

적용 대상:

• 회사 프로필이 있는 Android Enterprise 회사 소유 디바이스(COPE)
• Android Enterprise 회사 소유 완전 관리형(COBO)
• Android Enterprise 회사 소유 전용 디바이스(COSU)

디바이스 관리

향상된 성능 및 데이터 일관성을 위한 새로운 보고 시스템

Microsoft Intune 새 PRS(정책 보고 서비스) V3를 배포합니다. 새 시스템은 더 빠른 보고서 생성, 향상된 안정성 및 더 나은 데이터 일관성을 제공합니다.

첫 번째 단계에서는 일부 트래픽이 높은 규정 준수 및 디바이스 구성 보고서가 새 시스템으로 전환되고 있습니다.

사용자는 Intune 관리 센터에서 더 빠른 업데이트와 부실 데이터 관련 문제를 더 적게 알 수 있습니다. 보고서가 자동으로 전환되므로 사용자에게는 아무런 조치도 필요하지 않습니다.

(PRS) V3를 사용하면 디바이스가 체크 인할 때만 디바이스가 업데이트됩니다. 이는 이전 버전과 의도적으로 변경된 것입니다.

정책이 제거되었지만 디바이스가 체크 인되지 않은 경우 보고서는 마지막으로 알려진 상태 계속 표시합니다. 정책은 보고서가 업데이트되는 다음 검사 동안 제거됩니다. 이 동작은 정확도를 향상하지만 고객이 (PRS) V1을 경험한 것과 다를 수 있습니다.

사용할 수 있는 Intune 보고서에 대한 자세한 내용은 Intune 보고서를 참조하세요.

디바이스 보안

SCEP 인증서 프로필에 대한 새 특성 및 S/MIME 기준 요구 사항

Intune SCEP 및 PKCS 디바이스 구성 프로필에서 주체 이름 설정에 대한 두 가지 새로운 특성을 지원합니다. 다음이 포함됩니다.

• G={{GivenName}}
• SN={{SurName}}

7월 16일부터 공용 루트 CA에 고정된 S\MIME(암호화 또는 서명) 인증서를 발급하기 위해 Intune SCEP API와 통합된 타사 CA(공용 인증 기관)를 사용하는 경우 이러한 특성을 주체 이름 형식으로 사용해야 합니다. 해당 날짜 이후에는 공용 CA가 이러한 특성을 생략하는 S\MIME 인증서를 발급하거나 서명하지 않습니다.

자세한 내용은 타사 공용 CA에 대한 S/MIME 인증서 요구 사항을 참조하세요.

Intune 앱

새로 제공되는 Intune용 보호 앱

이제 Microsoft Intune에 다음 보호 앱을 사용할 수 있습니다.

• 데이터 사이트별 Intune(iOS) 데이터 사이트
• Mijn InPlanning by Intus Workforce Solutions(iOS)
• Nitro PDF Pro by Nitro Software, Inc.(iOS)
• SMART TeamWorks by SMART Technologies ULC(iOS)

보호 앱에 관한 자세한 내용은 Microsoft Intune 보호 앱을 참조하세요.

모니터링 및 문제 해결

Windows 하드웨어 증명 보고서의 새 상태 열

증명 오류에 대한 가시성을 향상시키기 위해 Windows 하드웨어 증명 보고서에 새 열 증명 상태를 추가했습니다. 이 열에는 증명 프로세스 중에 수신된 오류 메시지가 표시되어 서비스 및 클라이언트 쪽에서 문제를 식별하는 데 도움이 됩니다. 이 열에 표시된 오류 유형은 다음과 같습니다.

• WinINet 오류
• HTTP 잘못된 요청 오류
• 기타 증명 관련 오류

보고서에 대한 자세한 내용은 Windows 하드웨어 증명 보고서를 참조하세요.

2025년 6월 9일 주

앱 관리

Win32 앱에 대한 ARM64 지원

Intune Win32 앱을 추가할 때 ARM64 운영 체제를 실행하는 Windows 디바이스에 앱을 검사 설치하는 옵션을 선택할 수 있습니다. 이 기능은 앱모든 앱> 만들기를 선택하여 >Microsoft Intune 관리 센터에서 사용할 수있습니다. ARM64 옵션은 요구 사항 단계에서 운영 체제 아키텍처 옵션을 선택하여 사용할 수 있습니다. 이전에 64비트 디바이스를 대상으로 한 Win32 애플리케이션에 영향을 주지 않도록 기존 64비트 Win32 애플리케이션도 ARM64를 선택합니다. ARM64 운영 체제 아키텍처를 구체적으로 대상으로 지정할 수 있는 가용성이 있으면 x64를 선택하면 ARM64 디바이스가 대상으로 지정되지 않습니다.

관련 내용은 Microsoft Intune의 Win32 앱 관리를 참조하세요.

적용 대상:

• Windows 장치

2025년 6월 2일 주

디바이스 보안

Intune 취약성 수정 에이전트(공개 미리 보기)

취약성 수정 에이전트는 현재 제한된 공개 미리 보기로 제공되며 일부 고객 그룹에서만 사용할 수 있습니다. 액세스 권한을 얻는 데 관심이 있거나 자세히 알아보려면 영업 팀에 문의하여 자세한 내용과 다음 단계를 확인하세요.

실행할 때 이 에이전트는 Microsoft Defender 취약성 관리 데이터를 사용하여 관리되는 디바이스의 취약성을 식별하고 수정 지침을 제공합니다. 에이전트를 실행하고 액세스하고 Intune 관리 센터 내에서 결과를 확인합니다. 여기서 수정을 위해 에이전트에서 우선 순위가 지정된 제안이 표시됩니다. 각 제안에는 관련 CVE, 심각도, 악용 가능성, 영향을 받는 시스템, 조직 노출, 비즈니스 영향 및 수정 지침과 같은 주요 정보가 포함됩니다.

이 정보는 환경에 대한 잠재적 위험에 대한 현재 평가와 먼저 해결할 위험을 결정하는 데 도움이 되는 지침을 제공합니다.

필수 구성 요소를 포함하여 이 에이전트에 대한 자세한 내용은 Microsoft Intune Security Copilot 취약성 수정 에이전트를 참조하세요.

2025년 5월 26일 주(서비스 릴리스 2505)

Microsoft Intune Suite

엔드포인트 권한 관리 규칙은 권한 상승을 명시적으로 거부합니다.

이제 EPM(엔드포인트 권한 관리) 권한 상승 규칙에 는 거부의 새 파일 권한 상승 형식이 포함됩니다. 거부로 설정된 EPM 권한 상승 규칙은 지정된 파일이 관리자 권한 컨텍스트에서 실행되지 않도록 차단합니다. 사용자가 특정 파일을 승격할 수 있도록 파일 권한 상승 규칙을 사용하는 것이 좋습니다. 거부 규칙을 사용하면 알려진 악성 소프트웨어와 같은 특정 파일을 관리자 권한 컨텍스트에서 실행할 수 없도록 할 수 있습니다.

거부 규칙은 사용되지 않는 자식 프로세스를 제외한 다른 권한 상승 유형 과 동일한 구성 옵션을 지원합니다.

Intune Suite 추가 기능으로 사용할 수 있는 EPM에 대한 자세한 내용은 엔드포인트 권한 관리 개요를 참조하세요.

앱 관리

새로 제공되는 Intune용 보호 앱

이제 Microsoft Intune에 다음 보호 앱을 사용할 수 있습니다.

• Microsoft Corporation의 Windows App(Android)
• microsoft Corporation(iOS)의 Microsoft Clipchamp
• 4CEE 개발별 4CEE Connect
• Mobile Helix의 Intune 위한 모바일 헬릭스 링크

보호 앱에 관한 자세한 내용은 Microsoft Intune 보호 앱을 참조하세요.

장치 구성

Windows 디바이스에 대한 DFCI 프로필 관리

DFCI 프로필을 사용하여 Windows 10 또는 Windows 11 실행하는 NEC 디바이스에 대한 UEFI(BIOS) 설정을 관리하는 지원이 추가되었습니다. Windows를 실행하는 모든 NEC 디바이스가 DFCI에 사용하도록 설정된 것은 아닙니다. 적격 디바이스는 디바이스 공급업체 또는 디바이스 제조업체에 문의하세요.

디바이스 관리 디바이스>>> 구성새> 정책만들기>Windows 10 이상에서 플랫폼 >템플릿> 디바이스펌웨어 구성 인터페이스(프로필 유형)로 이동하여 Microsoft Intune관리 센터 내에서 DFCI 프로필을 관리할 수 있습니다. DFCI 프로필에 대한 자세한 내용은 다음을 참조하세요.

• Microsoft Intune Windows 디바이스에서 DFCI(디바이스 펌웨어 구성 인터페이스) 프로필 구성
• Windows Autopilot을 사용하여 DFCI(디바이스 펌웨어 구성 인터페이스) 관리

적용 대상:

• Windows

디바이스 등록

AOSP 디바이스에 대한 사용자 지정 명명 템플릿

사용자 지정 템플릿을 사용하여 Intune 등록할 때 AOSP 사용자 관련 디바이스 및 사용자 없는 디바이스의 이름을 지정합니다. 템플릿은 등록 프로필에서 구성할 수 있습니다. 무료 텍스트와 미리 정의된 변수(예: 디바이스 일련 번호, 디바이스 유형) 및 사용자 관련 디바이스의 경우 소유자의 사용자 이름을 조합하여 포함할 수 있습니다. 템플릿을 구성하는 방법에 대한 자세한 내용은 다음을 참조하세요.

• Android(AOSP) 회사 소유의 사용자가 없는 장치에 대한 Intune 등록 설정
• Android(AOSP) 회사 소유의 사용자 연결 장치에 대한 Intune 등록 설정

디바이스 등록 제한에 대한 역할 기반 액세스 제어로 변경

디바이스 제한에 대한 RBAC(역할 기반 액세스 제어)를 업데이트했습니다. 현재 정책 및 프로필 관리자 역할 또는 역할에 기본 제공되는 디바이스 구성 권한이 할당된 경우 이제 디바이스 등록 제한 정책에 대한 읽기 전용 액세스 권한이 있습니다. 이러한 정책을 만들고 편집하려면 Intune 관리자여야 합니다.

디바이스 관리

플랫폼 간 디바이스 인벤토리

Android, iOS 및 Mac 디바이스가 디바이스 인벤토리에 추가됩니다. 이제 Intune Apple 속성 74개와 Android 속성 32개 등 기본 인벤토리 데이터 집합을 수집합니다.

자세한 내용은 Microsoft Intune을 사용하여 장치 세부 정보 보기를 참조하세요.

Android 디바이스에서 무인 원격 지원 세션 중 보안 강화

Android 디바이스에서 무인 원격 지원 세션 중에 디바이스의 화면을 차단하고 상호 작용하는 경우 사용자에게 알려 원격 지원 중에 보안 및 사용자 인식을 향상시켰습니다.

이 기능은 Android Enterprise 회사 소유 전용 디바이스로 등록된 Zebra 및 Samsung 디바이스용입니다.

원격 지원 대한 자세한 내용은 원격 지원 참조하세요.

디바이스 보안

루팅된 회사 소유 Android Enterprise 디바이스 검색

회사 소유 Android Enterprise 디바이스가 루팅되었는지 감지하도록 규정 준수 정책을 구성합니다. Microsoft Intune 디바이스가 루팅된 것을 감지하면 디바이스를 비준수로 표시할 수 있습니다. 이 기능은 이제 회사 프로필을 사용하여 완전 관리형, 전용 또는 회사 소유로 등록된 디바이스에서 사용할 수 있습니다. 자세한 내용은 Intune Android Enterprise에 대한 디바이스 준수 설정을 참조하세요.

적용 대상:

• Android

Linux 디바이스에서 엔드포인트 검색 및 응답 및 바이러스 백신 제외 설정을 구성하기 위한 새로운 엔드포인트 보안 프로필

엔드포인트용 Microsoft Defender 보안 설정 관리를 위한 Intune 시나리오의 일부로, 이제 두 가지 모두에 대한 Linux 디바이스 제외를 관리하는 데 사용할 수 있는 Microsoft Defender 전역 제외(AV+EDR)라는 Linux에 대한 새 엔드포인트 검색 및 응답 프로필을 사용할 수 있습니다. EDR(엔드포인트 검색 및 응답) 및 AV(바이러스 백신)를 Microsoft Defender.

이 프로필은 Microsoft Defender 설명서의 Linux에서 제외 구성 및 유효성 검사에 설명된 대로 전역 제외 설정과 관련된 설정을 지원합니다. 이러한 제외 구성은 Linux 클라이언트의 바이러스 백신 및 EDR 엔진 모두에 적용되어 제외된 항목에 대한 연결된 실시간 보호 EDR 경고를 중지할 수 있습니다. 제외는 정책에서 관리자가 명시적으로 정의한 파일 경로, 폴더 또는 프로세스로 정의할 수 있습니다.

새 Intune 프로필:

• Microsoft Defender 바이러스 백신에 대한 기존 엔드포인트 보안 바이러스 백신 정책 외에 사용할 수 있습니다.
• 엔드포인트용 Microsoft Defender 보안 설정 관리 시나리오를 통해 관리하는 디바이스에 대해 지원됩니다.
• Intune 직접 관리하는 Linux 디바이스는 지원되지 않습니다.

사용 가능한 Defender 설정에 대한 자세한 내용은 엔드포인트용 Defender 설명서의 linux에서 엔드포인트용 Microsoft Defender 보안 설정 구성 - 엔드포인트용 Microsoft Defender 참조하세요.

적용 대상:

• Linux

테넌트 관리

Windows 디바이스의 SimInfo 엔터티에서 데이터 수집

이제 향상된 디바이스 인벤토리를 사용하여 Windows 디바이스의 SimInfo 엔터티에서 데이터를 수집할 수 있습니다. 자세한 내용은 Intune Data Platform을 참조하세요. 적용 대상:

• Windows

2025년 4월 28일 주

앱 관리

Apple 전문 디바이스에 대한 Intune 지원

Microsoft Edge(v136 이상), OneDrive(v16.8.4 이상) 및 Outlook(v4.2513.0 이상)을 지원하도록 APP(앱 보호 정책)을 확장했습니다. visionOS 디바이스에서 이러한 특정 앱에 대해 이 설정을 사용하도록 설정하려면 앱 구성 정책에서 를 로 설정 com.microsoft.intune.mam.visionOSAllowiPadCompatAppsEnabled 해야 합니다. 앱 구성 정책을 할당한 후에는 VisionOS 디바이스에 대한 앱 보호 정책을 만들고 할당할 수 있습니다. 자세한 내용은 VisionOS 디바이스에서 데이터 보호를 참조하세요.

테넌트 관리

Microsoft Intune 대한 새 아이콘

Microsoft Intune 새 아이콘이 있습니다. Intune 아이콘은 Intune 관리 센터 및 Intune 회사 포털 앱과 같은 Intune 연결된 플랫폼 및 앱에서 업데이트되고 있습니다. 새 아이콘은 향후 몇 개월 동안 점진적으로 구현될 예정입니다.

2025년 4월 21일 주(서비스 릴리스 2504)

Microsoft Intune Suite

파일 인수 및 매개 변수에 대한 엔드포인트 권한 상승 규칙 지원

이제 EPM(엔드포인트 권한 관리)에 대한 파일 권한 상승 규칙이 명령줄 파일 인수를 지원합니다. 하나 이상의 파일 인수를 정의하도록 권한 상승 규칙이 구성된 경우 EPM을 사용하면 정의된 인수 중 하나가 사용되는 경우에만 해당 파일을 관리자 권한 요청에서 실행할 수 있습니다. EPM은 권한 상승 규칙에 의해 정의되지 않은 명령줄 인수를 사용해야 파일의 권한 상승을 차단합니다. 파일 권한 상승 규칙에서 파일 인수를 사용하면 엔드포인트 권한 관리에 의해 상승된 컨텍스트에서 다른 파일이 성공적으로 실행되는 방법과 의도를 구체화하는 데 도움이 될 수 있습니다.

EPM은 Intune Suite 추가 기능으로 사용할 수 있습니다.

앱 관리

Intune 앱에 사용할 수 있는 관계 뷰어

관계 뷰어는 대체 및 종속 애플리케이션을 포함하여 시스템의 여러 애플리케이션 간의 관계를 그래픽으로 보여 줍니다. 관리자는Win32 앱> 관계 뷰어인모든 앱 앱을>> 선택하여 Intune관계 뷰어를 찾을 수 있습니다. 관계 뷰어는 Win32 앱과 엔터프라이즈 앱 카탈로그 앱을 모두 지원합니다. 자세한 내용은 앱 관계 뷰어를 참조하세요.

새 API v2.0을 사용하는 Apple VPP

Apple은 최근 앱과 책을 관리하는 데 사용되는 VPP(대량 구매 프로그램)에 대한 API를 업데이트했습니다. Apple의 관련 API는 이제 버전 2.0입니다. 버전 1.0은 더 이상 사용되지 않습니다. Apple 업데이트를 지원하기 위해 Microsoft Intune 이전 버전보다 더 빠르고 확장 가능한 새 API를 사용하도록 업데이트되었습니다.

적용 대상:

• iOS/iPadOS
• macOS

Android 및 iOS 앱에 대한 추가 조직 데이터 스토리지 서비스 옵션

이제 Intune Android 또는 iOS용 앱 보호 정책을 사용하여 조직 데이터의 복사본을 저장할 때 추가 스토리지 서비스 옵션을 제공합니다. 기존 조직 데이터 스토리지 옵션 외에도 iManage 및 Egnyte 를 스토리지 옵션으로 선택할 수도 있습니다. 조직 데이터 복사본 저장을 차단으로 설정한 다음 사용자가 선택한 서비스에 복사본을 저장할 수 있도록 허용 설정 옆에 있는 허용되는 스토리지 서비스를 선택하여 이러한 서비스를 차단 목록에서 예외로 선택해야 합니다. 이 설정은 모든 애플리케이션에 적용되지 않습니다.

앱 보호 정책을 사용하는 데이터 보호에 대한 자세한 내용은 iOS 앱 보호 정책 설정 - 데이터 보호 및 Android 앱 보호 정책 설정 - 데이터 보호를 참조하세요.

적용 대상:

• Android
• iOS

장치 구성

Windows 배달 최적화를 위한 업데이트된 디바이스 구성 템플릿

Windows 배달 최적화를 위한 디바이스 구성 템플릿을 업데이트했습니다. 새 템플릿은 정책 CSP – DeliveryOptimization에서 Windows에서 설명한 대로 Windows 배달 최적화를 위해 CSP(Windows 구성 서비스 공급자)에서 직접 가져온 설정과 함께 설정 카탈로그에 있는 설정 형식을 사용합니다.

이 변경으로 더 이상 이전 프로필의 새 버전을 만들 수 없습니다. 그러나 이전 프로필의 기존 인스턴스는 계속 사용할 수 있습니다.

이 변경에 대한 자세한 내용은 지원 팁: Intune 통합 설정 플랫폼으로 마이그레이션하는 Windows 디바이스 구성 정책의 Intune 고객 성공 블로그를 참조하세요.

적용 대상:

• Windows 10
• Windows 11

Apple 설정 카탈로그에서 사용할 수 있는 새 설정

설정 카탈로그에는 장치 정책에서 구성할 수 있는 모든 설정이 한 장소에 나열됩니다. Intune 설정 카탈로그 프로필을 구성하는 방법에 대한 자세한 내용은 설정 카탈로그를 사용하여 정책 만들기를 참조하세요.

설정 카탈로그에 새 설정을 추가했습니다. 이 설정을 보려면 Microsoft Intune 관리 센터에서디바이스>관리 디바이스>구성> 프로필 유형에 대한 플랫폼 >설정 카탈로그에 대한새 정책>만들기>macOS를 참조하세요.

macOS

로그인 > 로그인 창:

• 입력 메뉴 표시

설정 카탈로그의 Android 설정

설정 카탈로그는 Android Enterprise 및 AOSP(Android 오픈 소스 프로젝트)를 지원합니다.

현재 Android 설정을 구성하려면 기본 제공 템플릿을 사용합니다. 이러한 템플릿의 설정은 설정 카탈로그에서도 사용할 수 있습니다. 추가 설정은 계속 추가됩니다.

Intune 관리 센터에서 디바이스 구성 프로필을 만들 때 프로필 유형(디바이스>관리 디바이스>구성>새로 만들기>정책>에서 플랫폼>프로필 유형을 선택함)을 선택합니다. 모든 프로필 형식이 프로필 형식> 템플릿으로 이동됩니다.

이 변경 사항:

• 기존 정책에 영향을 주지 않는 UI 변경입니다. 기존 정책은 변경되지 않습니다. 이러한 정책을 같은 방식으로 계속 만들고, 편집하고, 할당할 수 있습니다.
• 는 iOS/iPadOS, macOS 및 Windows 템플릿과 동일한 UI 환경을 제공합니다.

새 설정 카탈로그 환경에서 설정과 연결된 관리 모드를 도구 설명에서 사용할 수 있습니다. 설정 카탈로그를 시작하려면 설정 카탈로그를 사용하여 디바이스에서 설정 구성을 참조하세요.

적용 대상:

• Android Enterprise
• AOSP

디바이스 등록

Android Enterprise 회사 소유 디바이스에 대한 사용자 지정 디바이스 명명 템플릿

사용자 지정 템플릿을 사용하여 Intune 등록할 때 Android Enterprise 회사 소유 디바이스의 이름을 지정할 수 있습니다. 템플릿은 등록 프로필에서 구성할 수 있습니다. 사용자 지정 텍스트와 미리 정의된 변수(예: 디바이스 일련 번호, 디바이스 유형) 및 사용자 관련 디바이스의 경우 소유자의 사용자 이름을 조합하여 포함할 수 있습니다. 자세한 내용은 다음 항목을 참조하세요.

• 회사 프로필이 있는 Android Enterprise 회사 소유 디바이스
• Android 엔터프라이즈 전용 디바이스
• Android Enterprise 완전 관리형 디바이스

적용 대상:

• Android

Android Enterprise 회사 디바이스에 대한 등록 시간 그룹화

이제 Android Enterprise 회사 소유 디바이스에서 사용할 수 있는 등록 시간 그룹을 사용하면 등록 시 디바이스에 정적 Microsoft Entra 그룹을 할당할 수 있습니다. 대상 Android 디바이스가 등록되면 일반적으로 사용자가 홈 화면에 배치될 때까지 할당된 모든 정책, 앱 및 설정을 받습니다. Microsoft Intune 관리 센터의 디바이스 그룹 탭에서 등록 프로필당 하나의 정적 Microsoft Entra 그룹을 구성할 수 있습니다. 자세한 내용은 등록 시간 그룹화 를 참조하세요.

디바이스 관리

개인 소유 회사 프로필 디바이스에 대한 사용자 지정 프로필에 대한 지원 종료 Intune

2025년 4월부터 Intune Android Enterprise 개인 소유 회사 프로필 디바이스에 대한 사용자 지정 프로필을 더 이상 지원하지 않습니다. 지원 종료 후:

• 관리자는 개인 소유 회사 프로필 디바이스에 대한 새 사용자 지정 프로필을 만들 수 없습니다. 그러나 관리자는 이전에 만든 사용자 지정 프로필을 보고 편집할 수 있습니다.

• 현재 사용자 지정 프로필이 할당된 개인 소유 회사 프로필 디바이스에는 즉각적인 기능 변경이 발생하지 않습니다. 이러한 프로필은 더 이상 지원되지 않으므로 이러한 프로필에서 설정한 기능은 나중에 변경될 수 있습니다.

• Intune 기술 지원은 더 이상 개인 소유 회사 프로필 디바이스에 대한 사용자 지정 프로필을 지원하지 않습니다.

모든 사용자 지정 정책은 다른 정책 유형으로 바꿔야 합니다. 개인 소유 회사 프로필 사용자 지정 프로필에 대한 지원을 종료하는 Intune 대해 자세히 알아보기

디바이스 보안

Windows 보안 기준 버전 24H2에 추가된 새 설정

Windows 버전 24H2의 최신 Intune 보안 기준은 Lanman Server 및 Lanman Workstation용 CSP(Windows 구성 서비스 공급자)를 관리하기 위한 15개의 새로운 설정을 포함하도록 업데이트되었습니다. 이러한 설정은 CSP 지원이 누락되어 이전에 기준에서 사용할 수 없었습니다. 이러한 설정을 추가하면 더 나은 제어 및 구성 옵션이 제공됩니다.

이는 새 기준 버전이 아닌 기존 기준 버전에 대한 업데이트이므로 기준을 편집하고 저장할 때까지 새 설정이 기준 속성에 표시되지 않습니다.

• 기존 기준 인스턴스:
  기존 기준 instance 새 설정을 사용할 수 있으려면 먼저 해당 기준 instance 선택하고 편집해야 합니다. 기준이 새 설정을 배포하도록 하려면 해당 기준 instance 저장해야 합니다. 편집을 위해 기준선을 열면 각 새 설정이 기본 보안 기준 구성으로 표시됩니다. 저장하기 전에 하나 이상의 새 설정을 다시 구성하거나 각 새 설정에 대한 기준 기본값을 사용하는 현재 구성을 저장하는 것 외에는 변경하지 않을 수 있습니다.

• 새 기준 인스턴스:
  Windows 보안 기준 버전 24H2의 새 instance 만들 때 해당 instance 이전에 사용 가능한 모든 설정과 함께 새 설정을 포함합니다.

다음은 버전 24H2 기준에 추가되는 새 설정과 각각에 대한 기준 기본값인 Lanman Server입니다.

• 감사 클라이언트가 암호화를 지원하지 않음 – 기준 기본값: 사용
• 감사 클라이언트가 서명을 지원하지 않음 – 기준 기본값: 사용
• 안전하지 않은 게스트 로그온 감사 – 기준 기본값: 사용
• Ms의 인증 속도 제한기 지연 – 기준 기본값: 2000
• 인증 속도 제한 사용 – 기준 기본값: 사용
• 최대 SMB 2 방언 – 기준 기본값: SMB 3.1.1
• 최소 SMB 2 방언 – 기준 기본값: SMB 3.0.0
• Mailslots 사용 - 기준 기본값: 사용 안 함

Lanman 워크스테이션

• 안전하지 않은 게스트 로그온 감사 – 기준 기본값: 사용
• Audit Server에서 암호화를 지원하지 않음 – 기준 기본값: 사용
• Audit Server에서 서명을 지원하지 않음 – 기준 기본값: 사용
• 최대 SMB 2 방언 – 기준 기본값: SMB 3.1.1
• 최소 SMB 2 방언 – 기준 기본값: SMB 3.0.0
• 암호화 필요 – 기준 기본값: 사용 안 함
• Mailslots 사용 - 기준 기본값: 사용 안 함

자세한 내용은 Intune 보안 기준을 참조하세요.

Intune 앱

새로 제공되는 Intune용 보호 앱

이제 Microsoft Intune에 다음 보호 앱을 사용할 수 있습니다.

• FileOrbis FZ LLC에 의해 Intune 대한 FileOrbis
• PagerDuty, Inc.에 의해 Intune 대한 PagerDuty
• 아웃리치 코퍼레이션의 Outreach.io

보호 앱에 관한 자세한 내용은 Microsoft Intune 보호 앱을 참조하세요.

테넌트 관리

관리 센터 홈페이지를 Intune 업데이트

Microsoft Intune 관리 센터의 홈페이지가 대화형 데모, 설명서 및 학습에 대한 추가 링크를 포함하도록 업데이트되었습니다. 이러한 업데이트를 보려면 Microsoft Intune 관리 센터로 이동합니다.

2025년 4월 14일 주

장치 구성

이제 Windows 11 Enterprise 대한 핫패치 업데이트를 사용할 수 있습니다.

이제 x64(AMD/Intel) CPU 디바이스용 Windows 11 Enterprise 버전 24H2에 대한 핫패치 업데이트를 사용할 수 있습니다. 핫패치 업데이트를 사용하면 보안 업데이트를 더 빠르게 배포하고 적용하여 사이버 공격으로부터 organization 보호하는 동시에 사용자 중단을 최소화할 수 있습니다. Microsoft Intune 관리 센터에서 디바이스 > Windows 업데이트 Windows 품질 업데이트 > 정책 만들기로 이동하여 허용으로 전환합니다.

등록 및 준비 Windows 품질 업데이트 정책은 대상 디바이스가 핫패치 업데이트에 적합한지 자동으로 검색할 수 있습니다. Windows 10 및 Windows 11 버전 23H2 이하를 실행하는 디바이스는 표준 월별 보안 업데이트를 계속 수신하여 에코시스템이 보호되고 생산성을 유지할 수 있도록 지원합니다.

핫패치 업데이트를 사용하여 강력한 보안 유지 Windows 클라이언트용 핫패치 기술의 일반 공급은 Windows 11 Enterprise 사용자의 보안 및 생산성을 향상시키는 데 중요한 한 걸음을 내디뎠습니다. 핫패치 업데이트는 디바이스를 보다 신속하게 보호하고 최소한의 중단으로 생산성을 유지하는 데 도움이 됩니다. 조직에서는 이 새로운 기능을 활용하여 사용자 환경에 미치는 영향을 최소화하면서 강력한 보안 태세를 유지하는 것이 좋습니다. 핫패치 업데이트는 2025년 4월 2일부터 Intel 및 AMD 기반 디바이스에서 일반 공급되며, 이 기능은 나중에 Arm64 디바이스에서 사용할 수 있게 됩니다.

자세한 내용은 다음 항목을 참조하세요.

• Windows 클라이언트용 핫패치 사용 가능 - Windows IT 전문가 블로그

• 핫패치 업데이트

• 클라이언트용 핫패치가 Windows 11 Enterprise

• 기술: Windows 클라이언트 및 서버의 핫패치

• Windows 11 업데이트하고 2025년 Windows Server 가장 인기 있는 방법

• 핫패치 릴리스 정보

2025년 3월 24일 주

디바이스 보안

감사된 패키지에 대한 새 Microsoft Tunnel 준비 검사

이제 Microsoft Tunnel 준비 도구에는 Linux LSA(시스템 감사)에 대한 감사된 패키지에 대한 검사 포함되어 있습니다. 감사의 존재는 선택 사항이며 Linux 서버용 Microsoft Tunnel의 필수 필수 구성 요소가 아닙니다.

mst-readiness 도구가 실행되면 이제 감사 패키지가 설치되지 않은 경우 비차단 경고가 발생합니다. 기본적으로 Red Hat Enterprise Linux 버전 7 이상에서는 기본적으로 이 패키지를 설치합니다. Ubuntu 버전의 Linux는 현재 이 선택적 패키지를 설치해야 합니다.

감사 및 Microsoft Tunnel 서버에 설치하는 방법에 대한 자세한 내용은 Linux 시스템 감사를 참조하세요.

2025년 3월 17일 주(서비스 릴리스 2503)

Microsoft Intune Suite

ARM 64비트 디바이스에 대한 엔드포인트 권한 관리 지원

이제 EPM(Endpoint Protection Manager)은 ARM 64비트 아키텍처에서 실행되는 디바이스에서 파일 권한 상승 관리를 지원합니다.

적용 대상:

• Windows

장치 구성

Apple 설정 카탈로그에서 사용할 수 있는 새 설정

설정 카탈로그에는 장치 정책에서 구성할 수 있는 모든 설정이 한 장소에 나열됩니다. Intune 설정 카탈로그 프로필을 구성하는 방법에 대한 자세한 내용은 설정 카탈로그를 사용하여 정책 만들기를 참조하세요.

설정 카탈로그에 새 설정이 있습니다. 이러한 설정을 보려면 Microsoft Intune 관리 센터에서디바이스>관리 디바이스>구성>새 정책>만들기>iOS/iPadOS 또는 프로필 유형에 대한 플랫폼 >설정 카탈로그용 macOS로 이동합니다.

iOS/iPadOS

제한 사항:

• Apple Intelligence 보고서 허용
• 기본 호출 앱 수정 허용
• 기본 메시징 앱 수정 허용
• 메일 스마트 회신 허용
• 메모 기록 허용
• Safari 요약 허용

macOS

원격 데스크톱:

• 원격 데스크톱

제한 사항:

• Apple Intelligence 보고서 허용
• 메일 스마트 회신 허용
• 메모 기록 허용
• Safari 요약 허용

디바이스 관리

Windows LAPS 정책에 대한 새 설정

이제 LAPS(Windows 로컬 관리자 암호 솔루션)에 대한 Intune 정책에는 이전에 사용 가능한 두 설정에 대한 몇 가지 새로운 설정과 업데이트가 포함됩니다. Windows 기본 제공 솔루션인 LAPS 를 사용하면 각 Windows 디바이스에 있는 기본 제공 로컬 관리자 계정을 보호할 수 있습니다. Intune LAPS 정책을 통해 관리할 수 있는 모든 설정은 Windows LAPS CSP에 설명되어 있습니다.

다음 새 설정을 사용할 수 있습니다 . (각 설정 이름은 해당 설정에 대한 CSP 설명서를 여는 링크입니다.)

• 자동 계정 관리 계정 사용
• 자동 계정 관리 사용
• 자동 계정 관리 이름 또는 접두사
• 자동 계정 관리 임의 이름
• 자동 계정 관리 대상
• 암호 길이

다음 설정에는 새로운 옵션을 사용할 수 있습니다.

• 암호 복잡성 – 이 설정에 사용할 수 있는 새로운 옵션은 다음과 같습니다.
  • 암호(긴 단어)
  • 암호(짧은 단어)
  • 암호(고유한 접두사를 가진 짧은 단어)
• 인증 후 작업 - 이제 이 설정에 대해 다음 옵션을 사용할 수 있습니다.
  • 암호를 재설정하고, 관리 계정을 로그오프하고, 나머지 프로세스를 종료합니다. 유예 기간이 만료되면 관리 계정 암호가 재설정되고, 관리되는 계정을 사용하는 대화형 로그온 세션이 로그오프되고, 나머지 프로세스가 종료됩니다.

기본적으로 LAPS 정책의 각 설정은 구성되지 않음으로 설정됩니다. 즉, 이러한 새 설정을 추가해도 기존 정책의 동작이 변경되지 않습니다. 새 설정 및 옵션을 사용하려면 새 프로필을 만들거나 기존 프로필을 편집할 수 있습니다.

적용 대상:

• Windows

DDM(선언적 디바이스 관리)을 사용하여 최신 OS 버전을 유지하도록 디바이스 구성

설정 카탈로그의 일부로 이제 DDM을 사용하여 최신 OS 버전으로 자동으로 업데이트되도록 디바이스를 구성할 수 있습니다. Microsoft Intune 관리 센터에서 이러한 새 설정을 사용하려면 디바이스>관리 디바이스>구성>새 정책>만들기>iOS/iPadOS 또는 프로필 유형에 대한 플랫폼 >설정 카탈로그용 macOS로 이동합니다.

선언적 디바이스 관리 > 소프트웨어 업데이트 최신을 적용합니다.

• 최신 소프트웨어 업데이트 버전 적용: true이면 디바이스가 해당 디바이스 모델에 사용할 수 있는 최신 OS 버전으로 업그레이드됩니다. 이렇게 하면 소프트웨어 업데이트 적용 구성이 사용되며 최종 기한이 지난 후 디바이스가 업데이트를 다시 시작하고 설치하도록 강제합니다.
• 지연 일수: 마감일이 적용되기 전에 경과해야 하는 일 수를 지정합니다. 이 지연은 Apple에서 릴리스한 새 업데이트의 게시 날짜 또는 정책이 구성된 시기를 기준으로 합니다.
• 설치 시간: 업데이트를 적용할 때의 로컬 디바이스 시간을 지정합니다. 이 설정은 자정이 00:00이고 오후 11시 59분이 23:59인 24시간 시계 형식을 사용합니다. 한 자리 시간에 선행 0을 포함해야 합니다. 예를 들어 01:00, 02:00, 03:00입니다.

관리되는 소프트웨어 업데이트에서 DDM을 통해 관리되는 업데이트를 구성하는 방법에 대해 자세히 알아봅니다.

적용 대상:

• iOS/iPadOS
• macOS

원격 지원 Azure Virtual Desktop muti-session을 지원합니다.

이제 원격 지원 단일 가상 머신에서 여러 사용자와 함께 다중 세션 AVD를 지원합니다. 이전에는 원격 지원 하나의 VM(가상 머신)에서 한 명의 사용자와 함께 AVD(Azure Virtual Desktop) 세션을 지원했습니다.

자세한 내용은 다음 항목을 참조하세요.

• 원격 지원
• 창의 원격 지원
• Microsoft Intune을 통한 Azure Virtual Desktop 다중 세션 사용

디바이스 쿼리에 대한 Copilot 도우미

이제 Copilot를 사용하여 KQL 쿼리를 생성하여 Intune 여러 디바이스에서 데이터를 가져올 수 있습니다. 이 기능은copilot를 사용하여 디바이스 디바이스>쿼리 쿼리>를 선택하여 Microsoft Intune 관리 센터에서 사용할 수 있습니다. 자세한 내용은 디바이스 쿼리에서 Copilot를 사용하여 쿼리를 참조하세요.

Intune 앱

새로 제공되는 Intune용 보호 앱

이제 Microsoft Intune에 다음 보호 앱을 사용할 수 있습니다.

• FacilyLife by Apleona GmbH(iOS)
• Intapp, Inc.(Android)의 Intapp 2.0
• DealCloud by Intapp, Inc.(Android)
• 크리스티겐 LLC에 의해 Intune 대한 여우원숭이 프로 (iOS)

보호 앱에 관한 자세한 내용은 Microsoft Intune 보호 앱을 참조하세요.

2025년 3월 3일 주

모니터링 및 문제 해결

기능 업데이트 보고서에 업데이트

서비스 쪽 데이터에 새 업데이트 하위 상태를 도입하고 있습니다. 이 하위 상태는 Microsoft Entra 유효하지 않고 지원되지 않는 디바이스에 대한 보고서에 표시됩니다.

자세한 내용은 Windows 업데이트 비즈니스용 Windows 업데이트 보고서 사용을 참조하세요.

2025년 2월 24일 주(서비스 릴리스 2502)

앱 관리

앱 워크로드에서 VPP 토큰 이름을 더 쉽게 사용할 수 있음

앱 워크로드에서 사용할 수 있는 VPP 토큰 이름 열을 사용하면 토큰 및 앱 연결을 신속하게 확인할 수 있습니다. 이 열은 이제 모든 앱 목록(앱모든 앱) 및 앱 구성 정책(>앱> 앱구성 정책)에 대한 앱 선택 창에서 사용할 수 있습니다. VPP 앱에 대한 자세한 내용은 Microsoft Intune 사용하여 대량 구매 앱 및 책 관리를 참조하세요.

적용 대상:

• iOS/iPadOS
• macOS

장치 구성

Windows 설정 카탈로그에서 사용할 수 있는 새 Windows AI 설정

설정 카탈로그에는 장치 정책에서 구성할 수 있는 모든 설정이 한 장소에 나열됩니다.

Windows용 설정 카탈로그에는 새 설정이 있습니다. 이러한 설정을 보려면 Microsoft Intune 관리 센터에서 디바이스>관리 디바이스>구성>새 정책>만들기>Windows 10 이상>설정 카탈로그에서 프로필 유형으로 이동합니다.

새 설정은 다음과 같습니다.

• AI 데이터 분석 사용 안 함
• 리콜 대한 거부 Uri 목록 설정
• 리콜 대한 거부 앱 목록 설정
• 리콜 스냅샷에 대한 최대 스토리지 공간 설정
• 리콜 스냅샷에 대한 최대 스토리지 기간 설정

적용 대상:

• Windows

하이브리드 조인 Windows Autopilot 흐름용 Active Directory용 Intune 커넥터에 대한 낮은 권한 계정

낮은 권한 계정을 사용하여 환경의 보안을 강화하도록 Active Directory용 Intune 커넥터를 업데이트했습니다. 이전 커넥터는 2025년 5월 말에 사용 중단될 때까지 계속 작동합니다.

자세한 내용은 Intune 및 Windows Autopilot을 사용하여 Microsoft Entra 하이브리드 조인 디바이스 배포를 참조하세요.

공개 미리 보기에서 QR 코드 인증 Managed Home Screen

Android 디바이스용 Managed Home Screen 기본적으로 Microsoft Entra ID QR 코드 인증을 지원합니다. 인증에는 QR 코드와 PIN이 모두 포함됩니다. 이 기능을 사용하면 사용자가 긴 UPN 및 영숫자 암호를 입력하고 다시 입력할 필요가 없습니다. 자세한 내용은 Microsoft Teams에 로그인하거나 QR 코드로 MHS(Managed Home Screen)를 참조하세요.

적용 대상:

• Android 장치

Managed Home Screen 대한 추가 디바이스 세부 정보

Android OS 버전, 보안 패치 및 마지막 디바이스 재부팅 시간 세부 정보는 이제 Managed Home Screen 앱의 디바이스 정보 페이지에서 사용할 수 있습니다. 관련된 내용은 Android 엔터프라이즈에 대해 Microsoft Managed Home Screen 앱 구성을 참조하세요.

적용 대상:

• Android Enterprise 디바이스

Managed Home Screen 대한 벨소리 선택기 표시

Intune 사용자가 벨소리를 선택할 수 있도록 Managed Home Screen 앱에서 설정을 노출하도록 선택할 수 있습니다. 자세한 내용은 Android Enterprise용 Microsoft Managed Home Screen 앱 구성을 참조하세요.

적용 대상:

• Android 장치

디바이스 보안

Windows 디바이스에서 Microsoft Defender Device Control에 대한 DeviceControlEnabled 구성 관리

이제 Intune 사용하여 Device Control용 DeviceControlEnabled에 대한 Microsoft Defender CSP의 구성을 관리할 수 있습니다. DeviceControlEnabled는 Windows 디바이스에서 Microsoft Defender 디바이스 제어 기능에 대한 지원을 사용하거나 사용하지 않도록 설정하는 데 사용됩니다.

다음 두 Microsoft Intune 옵션을 사용하여 DeviceControlEnabled를 구성할 수 있습니다. 두 옵션 모두 설정이 디바이스 컨트롤 사용으로 표시되며 Defender 범주에 있습니다.

• 공격 표면 감소 정책의 프로필인 디바이스 제어 템플릿을 구성합니다.
• Windows용 설정 카탈로그 프로필을 구성합니다.

디바이스 컨트롤 템플릿과 설정 카탈로그는 디바이스 컨트롤 사용 옵션을 모두 지원합니다.

• 디바이스 컨트롤이 사용하도록 설정됨
• 디바이스 컨트롤이 사용하지 않도록 설정됨(기본값)

적용 대상:

• Windows

Windows 디바이스에서 Microsoft Defender 디바이스 제어에 대한 DefaultEnforcement 구성 관리

이제 Intune 사용하여 디바이스 제어용 DefaultEnforcement에 대한 Microsoft Defender CSP의 구성을 관리할 수 있습니다. DefaultEnforcement는 디바이스 제어 정책을 수신하지 않는 디바이스 또는 정책의 규칙이 일치하지 않을 때 디바이스 제어에 대한 정책을 수신하고 평가하는 디바이스에서 디바이스 제어의 구성을 관리합니다.

다음 두 Microsoft Intune 옵션을 사용하여 DefaultEnforcement를 구성할 수 있습니다. 두 옵션 모두 설정이 기본 적용으로 표시되고 Defender 범주에 있습니다.

• 공격 표면 감소 정책의 프로필인 디바이스 제어 템플릿을 구성합니다.
• Windows용 설정 카탈로그 프로필을 구성합니다.

디바이스 제어 템플릿과 설정 카탈로그 모두 기본 적용에 대해 다음 옵션을 지원합니다.

• 기본 적용 허용(기본값)
• 기본 거부 적용

적용 대상:

• Windows

Intune 앱

새로 제공되는 Intune용 보호 앱

이제 Microsoft Intune에 다음 보호 앱을 사용할 수 있습니다.

• Applications Manager - ManageEngine의 Intune

보호 앱에 관한 자세한 내용은 Microsoft Intune 보호 앱을 참조하세요.

장치 구성

Apple 설정 카탈로그에서 사용할 수 있는 새 설정

설정 카탈로그에는 장치 정책에서 구성할 수 있는 모든 설정이 한 장소에 나열됩니다. Intune 설정 카탈로그 프로필을 구성하는 방법에 대한 자세한 내용은 설정 카탈로그를 사용하여 정책 만들기를 참조하세요.

설정 카탈로그에는 Apple 디바이스에 대한 새로운 설정이 있습니다. 이러한 설정을 보려면 Microsoft Intune 관리 센터에서디바이스>관리 디바이스>구성>새 정책>만들기>iOS/iPadOS 또는 프로필 유형에 대한 플랫폼 >설정 카탈로그용 macOS로 이동합니다.

iOS/iPadOS

관리되는 설정:

• 기본 애플리케이션
• 배경 무늬

네트워킹 > 도메인:

• 교차 사이트 추적 방지 완화 앱

제한 사항:

• 허용되는 외부 인텔리전스 작업 영역 ID
• 메모 기록 허용 요약
• 위성 연결 허용
• Visual Intelligence 요약 허용

macOS

네트워킹 > 도메인:

• 교차 사이트 추적 방지 완화 앱

제한 사항:

• 책장 허용
• 책장 에로티카 허용
• 명시적 콘텐츠 허용
• 등급 앱
• 등급 영화
• 등급 지역
• 등급 TV 프로그램

시스템 구성 > 파일 공급자:

• 관리에서 알려진 폴더 동기화를 허용합니다.
• 관리 알려진 폴더 동기화 허용 목록

2025년 2월 17일 주

모니터링 및 문제 해결

Intune 제한된 라이브 채팅 지원

Intune Intune 관리 콘솔 내에서 제한된 라이브 채팅 지원을 도입하고 있습니다. 현재 모든 테넌트 또는 문의에는 라이브 채팅을 사용할 수 없습니다.

2025년 2월 10일 주

디바이스 보안

Windows 버전 24H2에 대한 보안 기준이 업데이트됨

이제 Windows 버전 24H2에 대한 Intune 보안 기준을 Windows 10 및 Windows 11 디바이스에 배포할 수 있습니다. 새 기준 버전은 설정 카탈로그에 표시된 통합 설정 플랫폼을 사용합니다. 이 플랫폼은 향상된 사용자 인터페이스 및 보고 환경, 문신 설정의 일관성 및 정확도 향상, 프로필에 대한 할당 필터를 지원하는 새로운 기능을 제공합니다.

Intune 보안 기준을 사용하면 Windows 디바이스에 대한 모범 사례 구성을 유지하는 데 도움이 되며 Microsoft에서 해당 보안 팀의 보안 권장 사항을 충족하는 구성을 Windows 디바이스에 신속하게 배포하는 데 도움이 될 수 있습니다.

모든 기준과 마찬가지로 기본 기준은 각 설정에 권장되는 구성을 나타내며, organization 요구 사항을 충족하도록 수정할 수 있습니다.

적용 대상:

• Windows

모니터링 및 문제 해결

여러 디바이스에 대한 디바이스 쿼리

여러 디바이스에 대한 디바이스 쿼리를 추가했습니다. 이 기능을 사용하면 KQL(Kusto 쿼리 언어)을 사용하여 디바이스에 대해 수집된 인벤토리 데이터를 쿼리하는 전체 디바이스에 대한 포괄적인 인사이트를 얻을 수 있습니다.

이제 여러 디바이스에 대한 디바이스 쿼리가 Windows 10 이상을 실행하는 디바이스에 대해 지원됩니다. 이 기능은 이제 고급 분석 일부로 포함됩니다.

적용 대상:

• Windows

2025년 2월 5일 주(서비스 릴리스 2501)

Microsoft Intune Suite

엔드포인트 권한 관리에서 Microsoft Security Copilot 사용하여 잠재적인 권한 상승 위험 식별

Azure 테넌트가 Microsoft Security Copilot 대한 라이선스가 부여되면 이제 Security Copilot 사용하여 EPM 지원 승인된 작업 흐름 내에서 EPM(엔드포인트 권한 관리) 파일 권한 상승 요청을 조사할 수 있습니다.

이 기능을 사용하면 파일 권한 상승 요청의 속성을 검토하는 동안 Copilot를 사용하여 분석 옵션을 찾을 수 있습니다. 이 옵션을 사용하면 Security Copilot 프롬프트 Microsoft Defender 위협 인텔리전스 파일 해시를 사용하여 파일 잠재적 손상 지표를 평가하도록 지시하므로 해당 파일 권한 상승 요청을 승인하거나 거부하도록 보다 정보에 입각한 결정을 내릴 수 있습니다. 관리 센터에서 현재 보기로 반환되는 결과 중 일부는 다음과 같습니다.

• 파일의 평판
• 게시자의 신뢰에 대한 정보
• 파일 권한 상승을 요청하는 사용자의 위험 점수
• 권한 상승이 제출된 디바이스의 위험 점수

EPM은 Intune Suite 추가 기능으로 사용할 수 있습니다. 현재 Intune Copilot를 사용하는 방법에 대한 자세한 내용은 Intune Microsoft Copilot 참조하세요.

Microsoft Security Copilot 대한 자세한 내용은 Microsoft Security Copilot.

앱 관리

Intune 앱 워크로드 환경으로 업데이트

일반적으로 앱 워크로드라고 하는 Intune 앱 영역은 보다 일관된 UI와 향상된 탐색 구조를 제공하도록 업데이트되어 필요한 정보를 더 빠르게 찾을 수 있습니다. Intune 앱 워크로드를 찾으려면 Microsoft Intune 관리 센터로 이동하여 앱을 선택합니다.

장치 구성

Windows 설정 카탈로그에서 여러 디스플레이 모드 구성에 사용할 수 있는 새 설정

설정 카탈로그에는 장치 정책에서 구성할 수 있는 모든 설정이 한 장소에 나열됩니다.

설정 카탈로그에는 Windows 24H2에 대한 여러 디스플레이 모드를 구성하는 새로운 설정이 있습니다. 사용 가능한 설정을 보려면 Microsoft Intune 관리 센터에서 디바이스>관리 디바이스>구성>새 정책>만들기>Windows 10 이상에서 프로필 유형에 대한 플랫폼>설정 카탈로그로 이동합니다.

다중 디스플레이 모드 구성 설정을 사용하면 모니터가 기본적으로 디스플레이를 확장하거나 복제할 수 있으므로 수동 설정이 필요 없습니다. 다중 모니터 구성 프로세스를 간소화하여 일관되고 사용자에게 친숙한 환경을 보장합니다.

적용 대상:

• Windows

디바이스 보안

Microsoft Edge v128에 대한 보안 기준이 업데이트됨

이제 Microsoft Edge 버전 128에 대한 Intune 보안 기준을 배포할 수 있습니다. 이 업데이트는 Microsoft Edge에 대한 모범 사례 구성을 계속 유지할 수 있도록 최근 설정을 지원합니다.

업데이트된 기준선에서 설정의 기본 구성을 봅니다.

Intune 있는 보안 기준에 대한 자세한 내용은 보안 기준을 사용하여 Intune Windows 디바이스 구성을 참조하세요.

적용 대상:

• Windows

Intune 앱

새로 제공되는 Intune용 보호 앱

이제 Microsoft Intune에 다음 보호 앱을 사용할 수 있습니다.

• MoveInSync by MoveInSync Technologies

보호 앱에 관한 자세한 내용은 Microsoft Intune 보호 앱을 참조하세요.

적용 대상:

• Windows 10 이상(Intune 관리되는 회사 소유 디바이스)

새로운 보관 기능

이전 달의 경우 새로운 기능 아카이브를 참조하세요.

알림

이러한 알림은 향후 Intune 변경 사항 및 기능을 준비하는 데 도움이 되는 중요한 정보를 제공합니다.

iOS용 최신 Intune 앱 SDK 및 Intune App Wrapping Tool 업데이트하고 Microsoft Entra

iOS/iPadOS 26의 예정된 릴리스를 지원하고 지속적인 앱 보호 정책(APP, MAM이라고도 함) 적용을 보장하려면 최신 버전의 Intune 앱 SDK 및 Intune App Wrapping Tool 업데이트하여 애플리케이션이 안전하게 유지되고 원활하게 실행되도록 합니다. 중요하다: 최신 버전으로 업데이트하지 않으면 일부 앱 보호 정책이 특정 시나리오에서 앱에 적용되지 않을 수 있습니다.

항상 iOS/iPadOS 앱을 최신 앱 SDK 또는 App Wrapping Tool 업데이트하여 앱이 원활하게 계속 실행되도록 하는 것이 좋습니다.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

Intune 앱 SDK 또는 Intune App Wrapping Tool 사용하는 애플리케이션이 있는 경우 iOS/iPadOS 26을 지원하도록 최신 버전으로 업데이트합니다. v21.0.0 이상으로 업데이트하려면 앱을 Microsoft Entra 등록해야 합니다. 이전에는 앱이 전체 Microsoft Entra 구성 없이 Intune MAM을 사용하도록 설정할 수 있었지만 SDK 21.0.0부터 지원되지 않습니다. 제대로 등록되지 않은 앱은 앱 보호 정책을 작동하거나 받지 못할 수 있습니다.

귀하는 어떻게 준비할 수 있을까요?

• iOS 26에서 실행되는 앱의 경우 iOS용 Intune 앱 SDK의 새 버전으로 업데이트합니다. 릴리스 - microsoftconnect/ms-intune-app-sdk-ios
  • XCode 16으로 빌드된 앱의 경우 최신 v20.x 릴리스를 사용합니다.
  • XCode 26으로 빌드된 앱의 경우 2025년 9월에 릴리스될 것으로 예상되는 v21.0.0 이상을 사용합니다.
• iOS 26에서 실행되는 앱의 경우 iOS용 Intune App Wrapping Tool 새 버전으로 업데이트합니다. 릴리스 - microsoftconnect/intune-app-wrapping-tool-ios
  • XCode 16으로 빌드된 앱의 경우 최신 v20.x 릴리스를 사용합니다.
  • XCode 26으로 빌드된 앱의 경우 2025년 9월에 릴리스될 것으로 예상되는 v21.0.0 이상을 사용합니다.
• 앱이 Microsoft Entra 등록되었는지 확인합니다. 자세한 내용은 Microsoft Entra ID 앱을 등록하는 방법을 참조하세요.

iOS 26으로 업그레이드하기 전에 사용자에게 해당 앱을 최신 버전으로 업그레이드하도록 알립니다. 앱모니터>앱 보호 상태로 이동한 후 "플랫폼 버전" 및 "iOS SDK 버전"을 검토하여 Microsoft Intune 관리 센터에서 사용자가 사용 중인 Intune 앱> SDK 버전을 검토할 수 있습니다.  

변경 계획: Intune iOS/iPadOS 17 이상을 지원하도록 이동

2025년 하반기에는 iOS 26 및 iPadOS 26이 Apple에서 출시될 예정입니다. Intune 회사 포털 및 Intune 앱 보호 정책(APP, MAM이라고도 함)을 포함한 Microsoft Intune iOS/iPadOS 26 릴리스 직후 iOS 17/iPadOS 17 이상이 필요합니다.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

iOS/iPadOS 디바이스를 관리하는 경우 지원되는 최소 버전(iOS 17/iPadOS 17)으로 업그레이드할 수 없는 디바이스가 있을 수 있습니다.

Microsoft 365 모바일 앱이 iOS 17/iPadOS 17 이상에서 지원된다는 점을 감안할 때 이 변경 내용은 영향을 주지 않을 수 있습니다. OS 또는 디바이스를 이미 업그레이드했을 가능성이 높습니다.

iOS 17 또는 iPadOS 17을 지원하는 디바이스를 검사(해당하는 경우) 다음 Apple 설명서를 참조하세요.

• 지원되는 iPhone 모델
• 지원되는 iPad 모델

귀하는 어떻게 준비할 수 있을까요?

영향을 받을 수 있는 장치 또는 사용자를 확인하려면 Intune 보고를 확인하세요. MDM(모바일 디바이스 관리)이 있는 디바이스의 경우모든 디바이스> 로 이동하여 OS별로 필터링합니다. 앱 보호 정책이 있는 디바이스의 경우 앱>모니터>앱 보호 상태 이동하여 플랫폼 및 플랫폼 버전 열을 사용하여 필터링합니다.

organization 지원되는 OS 버전을 관리하려면 MDM 및 APP 모두에 Microsoft Intune 컨트롤을 사용할 수 있습니다. 자세한 내용은 Intune 사용하여 운영 체제 버전 관리를 참조하세요.

변경 계획: Intune 올해 말 macOS 14 이상을 지원하기 위해 이동하고 있습니다.

2025년 하반기에는 macOS Tahoe 26이 Apple에서 출시될 예정입니다. Microsoft Intune, 회사 포털 앱 및 Intune 모바일 디바이스 관리 에이전트는 macOS 14 이상을 지원합니다. iOS 및 macOS용 회사 포털 앱은 통합 앱이므로 이 변경 내용은 macOS 26 릴리스 직후에 발생합니다. 이는 등록된 기존 디바이스에 영향을 주지 않습니다.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

이 변경 내용은 현재 Intune 사용하여 macOS 디바이스를 관리하거나 관리할 계획인 경우에만 영향을 줍니다. 사용자가 이미 macOS 장치를 업그레이드했을 가능성이 높기 때문에 이 변경 사항은 귀하에게 영향을 미치지 않을 수 있습니다. 지원되는 디바이스 목록은 macOS Sonoma가 이러한 컴퓨터와 호환됨을 참조하세요.

귀하는 어떻게 준비할 수 있을까요?

영향을 받을 수 있는 장치 또는 사용자를 확인하려면 Intune 보고를 확인하세요. 장치>모든 장치로 이동하여 macOS로 필터링합니다. 더 많은 열을 추가하여 organization macOS 13.x 이하를 실행하는 디바이스가 있는 사용자를 식별할 수 있습니다. 사용자에게 디바이스를 지원되는 OS 버전으로 업그레이드하도록 요청합니다.

변경 계획: Android 13 이상에 대한 Google Play 강력한 무결성 정의 업데이트

Google은 최근 Android 13 이상을 실행하는 디바이스에 대한 "강력한 무결성"의 정의를 업데이트하여 하드웨어 기반 보안 신호와 최근 보안 업데이트를 요구했습니다. 자세한 내용은 Android 개발자 블로그: Play 무결성 API를 더 빠르고 복원력 있고 비공개로 만들기를 참조하세요. Microsoft Intune 2025년 9월 30일까지 이 변경을 적용합니다. 지금까지 Android 13 이상 디바이스의 향상된 평결에 설명된 대로 중단을 최소화하기 위해 Google의 권장 이전 버전과의 호환성 지침에 맞게 앱 보호 정책 및 규정 준수 정책 동작을 조정했습니다. | Google Play | Android 개발자.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

지난 12개월 동안 보안 업데이트 없이 Android 13 이상을 실행하는 디바이스를 사용하는 앱 보호 정책 및/또는 규정 준수 정책을 사용하여 사용자를 대상으로 지정한 경우 이러한 디바이스는 더 이상 "강력한 무결성" 표준을 충족하지 않습니다.

사용자 영향: 이 변경 후 Android 13 이상에서 디바이스를 실행하는 사용자의 경우:

• 최신 보안 업데이트가 없는 디바이스는 "강력한 무결성"에서 "디바이스 무결성"으로 다운그레이드되어 영향을 받는 디바이스에 대한 조건부 시작 블록이 발생할 수 있습니다.
• 최신 보안 업데이트가 없는 디바이스는 해당 디바이스가 Intune 회사 포털 앱에서 비준수 상태가 되고 organization 조건부 액세스 정책에 따라 회사 리소스에 대한 액세스 권한을 잃을 수 있습니다.

Android 버전 12 이하를 실행하는 디바이스는 이 변경의 영향을 받지 않습니다.

귀하는 어떻게 준비할 수 있을까요?

2025년 9월 30일 이전에 필요에 따라 정책을 검토하고 업데이트합니다. Android 13 이상을 실행하는 디바이스가 있는 사용자가 적시에 보안 업데이트를 받고 있는지 확인합니다. 앱 보호 상태 보고서를 사용하여 디바이스에서 받은 마지막 Android 보안 패치의 날짜를 모니터링하고 필요에 따라 업데이트하도록 사용자에게 알릴 수 있습니다. 사용자에게 경고하거나 차단하는 데 도움이 되는 다음 관리자 옵션을 사용할 수 있습니다.

• 앱 보호 정책의 경우 최소 OS 버전 및 최소 패치 버전 조건부 시작 설정을 구성합니다. 자세한 내용은 Microsoft Intune Android 앱 보호 정책 설정을 검토하세요. | Microsoft Learn
• 규정 준수 정책의 경우 최소 보안 패치 수준 준수 설정을 구성합니다. 자세한 내용은 Intune Android Enterprise에 대한 디바이스 준수 설정을 검토하세요.

변경 계획: Windows Autopilot을 사용하여 Microsoft Entra 하이브리드 조인 디바이스를 배포하기 위한 새로운 Intune 커넥터

Microsoft의 Secure Future 이니셔티브의 일환으로, 최근에 Windows Autopilot을 사용하여 Microsoft Entra 하이브리드 조인 디바이스를 배포하기 위해 로컬 SYSTEM 계정 대신 관리 서비스 계정을 사용하도록 Active Directory용 Intune 커넥터에 대한 업데이트를 릴리스했습니다. 새 커넥터는 로컬 SYSTEM 계정과 연결된 불필요한 권한 및 권한을 줄여 보안을 강화하는 것을 목표로 합니다.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

Windows Autopilot을 사용하여 하이브리드 조인 디바이스를 Microsoft Entra 경우 디바이스를 효과적으로 배포하고 관리하려면 새 커넥터로 전환해야 합니다. 새 커넥터로 업데이트하지 않으면 이전 커넥터를 사용하여 새 디바이스를 등록할 수 없습니다.

귀하는 어떻게 준비할 수 있을까요?

다음 단계에 따라 환경을 새 커넥터로 업데이트합니다.

1. Intune 관리 센터에서 새 커넥터를 다운로드하여 설치합니다.
2. 로그인하여 MSA(관리 서비스 계정)를 설정합니다.
3. 도메인 가입에 필요한 OU(조직 구성 단위)를 포함하도록 ODJConnectorEnrollmentWizard.exe.config 파일을 업데이트합니다.

자세한 지침은 Microsoft Intune 커넥터 for Active Directory 보안 업데이트 및 Intune 및 Windows Autopilot을 사용하여 Microsoft Entra 하이브리드 조인 디바이스 배포를 검토하세요.

Windows, Mac 및 Android AOSP 관리 디바이스용 네트워크 엔드포인트 업데이트

Intune Windows, Mac 및 Android AOSP(오픈 소스 프로젝트)에 필요한 CDN 엔드포인트를 업데이트했습니다. *.manage.microsoft.com 허용하도록 방화벽을 구성한 경우 아무 작업도 필요하지 않습니다. 그렇지 않으면 2025년 4월 30일까지 프록시 설정을 검토하고 업데이트하는 것이 좋습니다.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

Intune 사용하여 애플리케이션 및 스크립트를 배포하는 경우 위치에 대한 업데이트된 엔드포인트에 대한 액세스 권한을 부여해야 합니다. 새 엔드포인트에 대한 액세스 권한이 부여되지 않으면 사용자는 애플리케이션 또는 스크립트를 설치할 수 없으며 특정 기능이 실패할 수 있습니다. CDN 엔드포인트는 다음 시나리오에서 사용됩니다.

• Windows: CDN은 Win32 앱 배포, PowerShell 스크립트, 엔드포인트 분석 등의 시나리오를 지원하는 Intune 관리 확장에 업데이트를 제공하는 데 사용됩니다.
• 공동 관리 디바이스: CDN 공급자는 주요 기술 미리 보기 및 공식 릴리스, 핫픽스, 푸시 알림 등을 포함하여 공식 Configuration Manager 이진 파일을 제공합니다.
• Mac: CDN은 macOS PKG 앱, DMG 앱, 셸 스크립트 및 사용자 지정 특성을 배포하는 데 사용되는 Intune 관리 에이전트에 업데이트를 제공하는 데 사용됩니다.
• Android AOSP: CDN은 Intune 회사 포털 앱 및 기능 업데이트와 같은 디바이스 프로비저닝 중에 애플리케이션을 제공하는 데 사용됩니다.

귀하는 어떻게 준비할 수 있을까요?

새 CDN 엔드포인트를 포함하도록 방화벽 규칙을 업데이트합니다. 최상의 환경을 위해 *.manage.microsoft.com 도메인을 사용하는 것이 좋습니다. 프록시 또는 방화벽에서 도메인을 사용하여 방화벽 규칙을 만들 수 없는 경우 다음과 같이 주소를 업데이트합니다.

• Windows CDN 요구 사항: PowerShell 스크립트 및 Win32 앱에 대한 네트워크 요구 사항
• 공동 관리 디바이스 CDN 요구 사항 Configuration Manager: 업데이트 및 서비스
• Mac CDN 요구 사항: macOS 앱 및 스크립트 배포에 대한 네트워크 요구 사항
• Android AOSP CDN 요구 사항: Android AOSP 종속성

변경 계획: Apple AI 기능에 대한 새로운 설정; Genmojis, 쓰기 도구, 화면 캡처

현재 Genmojis, 쓰기 도구 및 화면 캡처에 대한 Apple AI 기능은 앱 보호 정책(APP) "다른 앱으로 조직 데이터 보내기" 설정이 "모든 앱" 이외의 값으로 구성된 경우 차단됩니다. 현재 구성, 앱 요구 사항 및 현재 Apple AI 컨트롤 목록에 대한 자세한 내용은 블로그: Apple Intelligence에 대한 Microsoft Intune 지원을 검토하세요.

향후 릴리스에서 Intune 앱 보호 정책에는 화면 캡처, Genmojis 및 쓰기 도구를 차단하기 위한 새로운 독립 실행형 설정이 있습니다. 이러한 독립 실행형 설정은 Intune 앱 SDK 및 App Wrapping Tool Xcode 16의 경우 Xcode 15 및 20.4.0 이상 버전 19.7.12 이상으로 업데이트된 앱에서 지원됩니다.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

앱 "다른 앱으로 조직 데이터 보내기" 설정을 "모든 앱"이 아닌 값으로 구성한 경우 새 "Genmoji", "쓰기 도구" 및 "화면 캡처" 설정이 앱 보호 정책에서 차단 으로 설정되어 현재 사용자 환경의 변경을 방지합니다.

귀하는 어떻게 준비할 수 있을까요?

특정 AI 기능을 차단하거나 허용하기 위한 보다 세부적인 컨트롤을 원하는 경우 앱 보호 정책을 검토하고 업데이트합니다. (앱>보호>정책> 선택속성>기본>앱>데이터 보호)

변경 계획: 화면 캡처 작업이 차단되는 경우 iOS의 사용자 경고

iOS용 Intune 앱 SDK 및 Intune App Wrapping Tool 향후 버전(20.3.0)에서는 관리되는 앱에서 화면 캡처 작업(녹화 및 미러링 포함)이 검색될 때 사용자에게 지원이 추가됩니다. 경고는 화면 캡처를 차단하도록 앱 보호 정책(APP)을 구성한 경우에만 사용자에게 표시됩니다.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

앱이 화면 캡처를 차단하도록 구성된 경우 스크린샷, 화면 레코드 또는 화면 미러 시도할 때 화면 캡처 작업이 organization 의해 차단됨을 나타내는 경고가 표시됩니다.

최신 Intune 앱 SDK 또는 Intune App Wrapping Tool 버전으로 업데이트된 앱의 경우 "모든 앱"이 아닌 다른 값으로 "조직 데이터 보내기"를 구성한 경우 화면 캡처가 차단됩니다. iOS/iPadOS 디바이스에 대한 화면 캡처를 허용하려면 관리되는 앱 앱 구성 정책 설정 "com.microsoft.intune.mam.screencapturecontrol"을 사용 안 함으로 구성합니다.

귀하는 어떻게 준비할 수 있을까요?

IT 관리자 설명서를 업데이트하고 필요에 따라 기술 지원팀 또는 사용자에게 알립니다. 블로그에서 차단 화면 캡처에 대해 자세히 알아볼 수 있습니다. iOS/iPadOS MAM 보호 앱에 대한 새로운 블록 화면 캡처

Windows Autopilot 자체 배포 모드 및 사전 프로비저닝을 위한 새 Microsoft Graph 베타 API 속성으로 이동

2025년 5월 말(이전 3월)에는 Windows Autopilot 자체 배포 모드 및 사전 프로비저닝에 사용되는 일부 이전 Microsoft Graph Beta API windowsAutopilotDeploymentProfile 속성이 제거되고 작동이 중지됩니다. 최신 Graph API 속성을 사용하여 동일한 데이터를 찾을 수 있습니다.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

다음 Windows Autopilot 속성을 사용하는 자동화 또는 스크립트가 있는 경우 새 속성으로 업데이트하여 호환성이 손상되지 않도록 해야 합니다.

귀하는 어떻게 준비할 수 있을까요?

배포 문제를 방지하기 위해 새 Graph API 속성을 사용하도록 자동화 또는 스크립트를 업데이트합니다.

추가 정보:

• windowsAutopilotDeploymentProfile 리소스 종류 - Microsoft Graph 베타 | Microsoft Learn
• azureADWindowsAutopilotDeploymentProfile 리소스 유형 - Microsoft Graph 베타 | Microsoft Learn
• outOfBoxExperienceSettings 리소스 종류 - Microsoft Graph 베타 | Microsoft Learn

변경 계획: iOS용 최신 Intune 앱 SDK 및 iOS용 Intune App Wrapping Tool 화면 캡처 차단

최근에 업데이트된 버전의 Intune 앱 SDK 및 Intune App Wrapping Tool 릴리스했습니다. 이러한 릴리스(Xcode 15의 경우 v19.7.5 이상, Xcode 16의 경우 v20.2.0 이상)는 iOS/iPadOS 18.2의 새로운 AI 기능에 대한 응답으로 화면 캡처, Genmojis 및 쓰기 도구를 차단하는 지원입니다.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

최신 Intune 앱 SDK 또는 Intune App Wrapping Tool 버전으로 업데이트된 앱의 경우 "모든 앱"이 아닌 값으로 "다른 앱으로 조직 데이터 보내기"를 구성한 경우 화면 캡처가 차단됩니다. iOS/iPadOS 디바이스에 대한 화면 캡처를 허용하려면 관리되는 앱 앱 구성 정책 설정 "com.microsoft.intune.mam.screencapturecontrol"을 사용 안 함으로 구성합니다.

귀하는 어떻게 준비할 수 있을까요?

앱 보호 정책을 검토하고 필요한 경우 위의 설정을 구성하여 화면 캡처를 허용하는 관리 앱 앱 구성 정책을 만듭니다(앱 > 앱 구성 정책 > 관리형 앱 > 만들기 > 3단계 '설정' 일반 구성). 자세한 내용은 iOS 앱 보호 정책 설정 – 데이터 보호 및 앱 구성 정책 - 관리되는 앱을 검토합니다.

변경 계획: SCEP 및 PKCS 인증서에 대한 강력한 매핑 구현

2022년 5월 10일, Windows 업데이트(KB5014754)를 사용하면 인증서 스푸핑과 관련된 권한 상승 취약성을 완화하기 위해 Windows Server 2008 이상 버전에서 KDC(Active Directory Kerberos 키 배포) 동작이 변경되었습니다. Windows는 2025년 2월 11일에 이러한 변경 내용을 적용합니다.

이 변경에 대비하기 위해 Intune SCEP 및 PKCS 인증서를 강력하게 매핑하는 보안 식별자를 포함하는 기능을 릴리스했습니다. 자세한 내용은 블로그: 지원 팁: Microsoft Intune 인증서에서 강력한 매핑 구현을 검토하세요.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

이러한 변경 내용은 Microsoft Entra 하이브리드 조인 사용자 또는 디바이스에 대해 Intune 제공하는 SCEP 및 PKCS 인증서에 영향을 줍니다. 인증서를 강력하게 매핑할 수 없는 경우 인증이 거부됩니다. 강력한 매핑을 사용하도록 설정하려면 다음을 수행합니다.

• SCEP 인증서: SCEP 프로필에 보안 식별자를 추가합니다. 소수의 디바이스로 테스트한 다음 업데이트된 인증서를 천천히 출시하여 사용자의 중단을 최소화하는 것이 좋습니다.
• PKCS 인증서: 최신 버전의 인증서 커넥터로 업데이트하고, 레지스트리 키를 변경하여 보안 식별자를 사용하도록 설정한 다음, 커넥터 서비스를 다시 시작합니다. 중요하다: 레지스트리 키를 수정하기 전에 레지스트리 키를 변경하는 방법과 레지스트리를 백업하고 복원하는 방법을 검토합니다.

자세한 단계 및 추가 지침은 블로그: 지원 팁: Microsoft Intune 인증서에서 강력한 매핑 구현을 검토하세요.

귀하는 어떻게 준비할 수 있을까요?

Microsoft Entra 하이브리드 조인 사용자 또는 디바이스에 SCEP 또는 PKCS 인증서를 사용하는 경우 다음 중 하나를 수행하려면 2025년 2월 11일 이전에 조치를 취해야 합니다.

• (권장) 블로그에 설명된 단계를 검토하여 강력한 매핑을 사용하도록 설정합니다. 지원 팁: Microsoft Intune 인증서에서 강력한 매핑 구현
• 또는 SID가 포함된 2025년 2월 11일 이전에 모든 인증서를 갱신할 수 없는 경우 KB5014754 설명된 대로 레지스트리 설정을 조정하여 호환성 모드를 사용하도록 설정합니다. 호환성 모드는 2025년 9월까지 유효합니다.

Android 15용 최신 Intune 앱 SDK 및 Intune 앱 래퍼로 업데이트

최근에 Android 15를 지원하기 위해 android용 Intune 앱 SDK 및 Intune App Wrapping Tool 새 버전을 출시했습니다. 애플리케이션이 안전하게 유지되고 원활하게 실행되도록 앱을 최신 SDK 또는 래퍼 버전으로 업그레이드하는 것이 좋습니다.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

android용 Intune 앱 SDK 또는 Intune App Wrapping Tool 사용하는 애플리케이션이 있는 경우 Android 15를 지원하도록 앱을 최신 버전으로 업데이트하는 것이 좋습니다.

귀하는 어떻게 준비할 수 있을까요?

Android API 35를 대상으로 하는 앱을 빌드하도록 선택하는 경우 Android용 Intune 앱 SDK(v11.0.0)의 새 버전을 채택해야 합니다. 앱을 래핑하고 API 35를 대상으로 하는 경우 새 버전의 앱 래퍼(v1.0.4549.6)를 사용해야 합니다.

또한 SDK에 대한 지원 변경 내용을 포함하도록 해당되는 경우 설명서 또는 개발자 지침을 업데이트할 계획입니다.

퍼블릭 리포지토리는 다음과 같습니다.

• Android용 Intune 앱 SDK
• Android용 Intune App Wrapping Tool

Intune 2024년 10월 사용자 기반 관리 방법을 위해 Android 10 이상을 지원하도록 이동

2024년 10월 Intune 다음을 포함하는 사용자 기반 관리 방법에 대해 Android 10 이상을 지원합니다.

• Android Enterprise 개인 소유 회사 프로필
• Android Enterprise 회사 소유 회사 프로필
• Android Enterprise 완전 관리형
• AOSP(Android 오픈 소스 프로젝트) 사용자 기반
• Android 장치 관리자
• 앱 보호 정책
• 관리되는 앱에 대한 ACP(앱 구성 정책)

앞으로는 최신 4가지 주요 버전의 Android만 지원할 때까지 매년 10월에 하나 또는 두 개의 버전에 대한 지원이 종료됩니다. 2024년 10월 사용자 기반 관리 방법에 대해 Android 10 이상을 지원하기 위해 이동하는 Intune 블로그를 참조하여 이 변경에 대해 자세히 알아볼 수 있습니다.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

위에 나열된 사용자 기반 관리 방법의 경우 Android 9 이하를 실행하는 Android 디바이스는 지원되지 않습니다. 지원되지 않는 Android OS 버전의 디바이스의 경우:

• Intune 기술 지원은 제공되지 않습니다.
• Intune 버그 또는 문제를 해결하기 위해 변경하지 않습니다.
• 새로운 기능과 기존 기능이 작동하도록 보장되지는 않습니다.

Intune 지원되지 않는 Android OS 버전에서 디바이스 등록 또는 관리를 방지하지는 않지만 기능이 보장되지 않으며 사용하지 않는 것이 좋습니다.

귀하는 어떻게 준비할 수 있을까요?

해당하는 경우 이 업데이트된 지원 설명에 대해 헬프 데스크에 알리세요. 사용자에게 경고하거나 차단하는 데 도움이 되는 다음 관리자 옵션을 사용할 수 있습니다.

• 사용자에게 경고 및/또는 차단하도록 최소 OS 버전 요구 사항으로 APP에 대한 조건부 시작 설정을 구성합니다.
• 디바이스 준수 정책을 사용하고 비준수에 대한 작업을 설정하여 비준수로 표시하기 전에 사용자에게 메시지를 보냅니다.
• 이전 버전을 실행하는 디바이스에서 등록을 방지하도록 등록 제한을 설정합니다.

자세한 내용은 Microsoft Intune 사용하여 운영 체제 버전 관리를 참조하세요.

변경 계획: 웹 기반 디바이스 등록은 iOS/iPadOS 디바이스 등록의 기본 방법이 됩니다.

현재 iOS/iPadOS 등록 프로필을 만들 때 "회사 포털 있는 디바이스 등록"이 기본 방법으로 표시됩니다. 예정된 서비스 릴리스에서 기본 메서드는 프로필을 만드는 동안 "웹 기반 디바이스 등록"으로 변경됩니다. 또한 새 테넌트에서 등록 프로필이 만들어지지 않으면 사용자는 웹 기반 디바이스 등록을 사용하여 등록합니다.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

이는 "웹 기반 디바이스 등록"을 기본 방법으로 표시하기 위해 새 iOS/iPadOS 등록 프로필을 만들 때 사용자 인터페이스에 대한 업데이트이며, 기존 프로필은 영향을 받지 않습니다. 새 테넌트에서 등록 프로필이 만들어지지 않으면 사용자는 웹 기반 디바이스 등록을 사용하여 등록합니다.

귀하는 어떻게 준비할 수 있을까요?

필요에 따라 설명서 및 사용자 지침을 업데이트합니다. 현재 회사 포털 디바이스 등록을 사용하는 경우 웹 기반 디바이스 등록으로 이동하고 SSO 확장 정책을 배포하여 JIT 등록을 사용하도록 설정하는 것이 좋습니다.

추가 정보:

• Microsoft Intune Just-In-Time 등록 설정
• iOS에 대한 웹 기반 디바이스 등록 설정

변경 계획: Intune 2024년 12월 GMS 액세스 권한이 있는 디바이스에서 Android 디바이스 관리자에 대한 지원을 종료합니다.

Google이 더 이상 사용되지 않음 Android 디바이스 관리자 관리는 관리 기능을 계속 제거하며 더 이상 수정 또는 개선 사항을 제공하지 않습니다. 이러한 변경으로 인해 Intune 2024년 12월 31일부터 GMS(Google Mobile Services)에 액세스할 수 있는 디바이스에서 Android 디바이스 관리자 관리에 대한 지원을 종료합니다. 그 때까지 Android 14 이하를 실행하는 디바이스에서 디바이스 관리자 관리를 지원합니다. 자세한 내용은 블로그: Microsoft Intune GMS 액세스 권한이 있는 디바이스에서 Android 디바이스 관리자에 대한 지원 종료를 참조하세요.

이 변경 내용은 사용자 또는 사용자에게 어떤 영향을 주나요?

Intune Android 디바이스 관리자에 대한 지원이 종료되면 GMS에 액세스할 수 있는 디바이스는 다음과 같은 방식으로 영향을 받게 됩니다.

1. Intune 새 Android 버전의 변경 내용을 해결하기 위해 버그 수정, 보안 수정 또는 수정 사항과 같은 Android 디바이스 관리자 관리를 변경하거나 업데이트하지 않습니다.
2. Intune 기술 지원은 더 이상 이러한 디바이스를 지원하지 않습니다.

귀하는 어떻게 준비할 수 있을까요?

Android 디바이스 관리자에 디바이스 등록을 중지하고 영향을 받은 디바이스를 다른 관리 방법으로 마이그레이션합니다. Intune 보고를 검사 영향을 받을 수 있는 디바이스 또는 사용자를 확인할 수 있습니다. 디바이스>모든 디바이스로 이동하고 OS 열을 Android(디바이스 관리자)로 필터링하여 디바이스 목록을 확인합니다.

GMS 액세스 권한이 있는 디바이스에서 Android 디바이스 관리자에 대한 지원을 종료하는 Microsoft Intune 블로그에서 권장되는 대체 Android 디바이스 관리 방법 및 GMS에 액세스하지 않고 디바이스에 미치는 영향에 대한 정보를 확인하세요.