Microsoft Intune에서 디바이스 디바이스 원격 찾기 작업을 사용하면 IT 관리자가 분실, 도난 또는 단순히 잘못된 디바이스의 물리적 위치를 파악할 수 있습니다. 이 기능은 디바이스가 여러 사이트에 분산되거나 모바일 사용자가 사용하는 조직에서 특히 유용합니다. 관리자는 Intune 관리 센터에서 디바이스 찾기 작업을 트리거하여 맵에서 디바이스의 위치를 보고 복구를 가속화하고 가동 중지 시간을 줄이며 규정 준수를 개선할 수 있습니다.
플랫폼에 따라 Intune은 디바이스가 오프라인 상태인 경우 마지막으로 알려진 위치를 보고하거나, 분실한 디바이스 소리 경고를 재생하거나, 사용자 지정 메시지를 표시할 수도 있습니다.
요구 사항
플랫폼 요구 사항
이 원격 작업은 다음 플랫폼을 지원합니다.
- Android Enterprise COSU(회사 소유 전용)
- Android Enterprise 회사 소유 완전 관리형(COBO)
- Android Enterprise 회사 소유 회사 프로필(COPE)
- 감독 모드의 iOS/iPadOS
- Windows
디바이스 구성 요구 사항
이 원격 작업을 사용하려면 디바이스가 다음 요구 사항을 충족하는지 확인합니다.
- 분실 모드 사용
이 원격 작업을 사용하려면 디바이스가 다음 요구 사항을 충족하는지 확인합니다.
- 위치 서비스를 켜야 합니다.
- Intune 앱이 설치됩니다.
완전 관리형 디바이스:
- 디바이스 찾기 기능은 디바이스 제한 프로필에서 명시적으로 사용하도록 설정해야 합니다.
회사 소유 회사 프로필 디바이스:
- 디바이스 찾기 기능은 디바이스 제한 프로필에서 명시적으로 사용하도록 설정해야 합니다.
- 사용자는 Intune 앱에 위치 권한을 부여해야 합니다. 로 이동: 설정>앱>Intune(작업 탭)>권한>위치>항상 허용합니다.
전용 디바이스:
- 디바이스 찾기 기능은 디바이스 제한 프로필로 명시적으로 차단되지 않는 한 기본적으로 사용하도록 설정됩니다.
참고
디바이스 찾기가 허용되면 사용자는 일회성 알림을 받습니다. Intune은 사용자의 위치에 액세스할 수 있으며, 이는 Intune이 디바이스에서 위치 권한을 사용할 수 있음을 나타냅니다.
디바이스 제한에 대한 자세한 내용은 Intune을 사용하여 기능을 제한하는 Android 템플릿 디바이스 설정 목록을 참조하세요.
찾기 기능을 사용하려면 먼저 디바이스를 구성하여 허용해야 합니다.
Windows 플랫폼에 대한 설정 카탈로그 정책을 만들고 다음 설정을 사용합니다.
범주 설정 이름 값 개인 정보 앱이 위치에 액세스하도록 허용 강제 허용 구성하려는 디바이스를 멤버로 포함하는 그룹에 정책을 할당합니다.
역할 및 권한 요구 사항
이 원격 작업을 실행하려면 다음 역할 중 하나 이상의 계정을 사용합니다.
디바이스 찾기
- Microsoft Intune 관리 센터에서디바이스 모든 디바이스를> 선택합니다.
- 디바이스 목록에서 디바이스를 선택합니다.
- 디바이스 개요 창의 맨 위에서 원격 작업 아이콘의 행을 찾습니다. 디바이스 찾기를 선택합니다.
- 디바이스를 찾으면 디바이스 찾기에 디바이스의 위치가 표시됩니다. 지도에서 위치 핀을 선택하면 위치 주소와 좌표를 볼 수 있습니다.
참고
현재 온라인 상태가 아닌 Android Enterprise 회사 소유 전용(COSU)은 디바이스가 7일 이내에 마지막으로 체크 인될 때 마지막으로 알려진 위치를 표시할 수 있습니다.
마지막으로 알려진 위치
오프라인 상태이고 현재 위치로 응답할 수 없는 Android Enterprise 전용 디바이스에 디바이스 찾기 작업을 사용하는 경우 Intune은 마지막으로 알려진 위치를 표시하려고 시도합니다. 이 기능은 Intune에 체크 인할 때 디바이스에서 제출한 데이터를 사용합니다.
Intune은 8시간마다 또는 디바이스가 Intune에 체크 인할 때 디바이스의 마지막으로 알려진 위치에 대한 정보를 수집합니다. Intune은 이 정보를 최대 7일 동안 보관합니다. Intune에서 7일 이상 체크 인하지 않은 디바이스의 마지막으로 알려진 위치는 표시할 수 없습니다.
마지막으로 알려진 위치 초기화 정보:
Android 전용 디바이스의 마지막 위치 확인 기능을 지원하기 위해 각 디바이스는 완료 상태를 표시하는 디바이스 찾기에 대한 초기 기본 항목을 수신합니다. 이 상태는 디바이스 개요 페이지를 볼 때 디바이스 작업 상태 아래에 나타납니다. 이 기본 상태 Intune이 기본적으로 기능을 초기화한 결과이며, 이는 디바이스 찾기 작업이 실행되었음을 의미하지는 않습니다.
이 기본 상태의 날짜와 시간은 다음과 같이 다양합니다.
- 기능을 사용할 수 있게 되기 전에 등록된 디바이스는 테넌트에서 이 기능을 사용하도록 설정한 날을 반영합니다.
- 이 기능을 사용할 수 있는 후 등록하는 디바이스는 디바이스 등록 시간을 반영합니다.
나중에 이 기본 상태는 관리자가 해당 디바이스에 대해 디바이스 찾기 작업을 실행한 실제 날짜와 시간을 반영하도록 업데이트됩니다.
보안 및 개인 정보
Intune은 강력한 디바이스 관리 기능을 제공하면서 사용자 개인 정보를 존중하도록 설계되었습니다. 디바이스 찾기 작업을 사용하는 경우 위치 데이터가 처리되는 방법에 대해 알아야 할 내용은 다음과 같습니다.
- 위치 데이터는 디바이스 찾기 작업을 시작할 때만 수집됩니다. 이전에는 수집되지 않았습니다.
- 트리거되면 디바이스의 위도 및 경도가 Graph API 통해 검색됩니다.
- 모든 위치 데이터는 전송 중 및 미사용 시 암호화되어 안전한 처리를 보장합니다.
- 데이터는 24시간 동안 저장되고 자동으로 삭제됩니다. 수동 삭제는 지원되지 않습니다.
- 마지막으로 알려진 위치는 제거되기 전에 최대 7일 동안 보존될 수 있습니다.
- iOS/iPadOS 디바이스에서 분실 모드 를 사용하도록 설정하여 디바이스를 원격으로 잠그고 잠금 화면에 사용자 지정 메시지를 표시하여 복구에 도움이 됩니다.
- Android 완전 관리형 회사 및 회사 소유 회사 프로필 시나리오에서는 디바이스에서 알림을 사용하도록 설정된 경우 디바이스 찾기 작업을 사용할 때 알림을 받습니다.
참조 링크
- Microsoft Graph API: