설명
상자 1:
Intune의 Windows 10/11에 대한 장치 규정 준수 설정
Intune의 Windows 디바이스에서 구성할 수 있는 다양한 규정 준수 설정이 있습니다. MDM(모바일 장치 관리) 솔루션의 일부로 이러한 설정을 사용하여 BitLocker를 요구하고, 최소 및 최대 운영 체제를 설정하고, 끝점용 Microsoft Defender를 사용하여 위험 수준을 설정하는 등의 작업을 수행합니다.
참고: Windows 상태 증명 서비스 평가 규칙
BitLocker 필요:
Windows BitLocker 드라이브 암호화는 Windows 운영 체제 볼륨에 저장된 모든 데이터를 암호화합니다.
BitLocker는 TPM(신뢰할 수 있는 플랫폼 모듈)을 사용하여 Windows 운영 체제 및 사용자 데이터를 보호합니다. 또한 컴퓨터를 방치하거나 분실하거나 도난당하더라도 컴퓨터가 변조되지 않았는지 확인하는 데 도움이 됩니다. 컴퓨터에 호환되는 TPM이 장착되어 있으면 BitLocker는 TPM을 사용하여 데이터를 보호하는 암호화 키를 잠급니다. 결과적으로 TPM이 컴퓨터의 상태를 확인할 때까지 키에 액세스할 수 없습니다.
구성되지 않음(기본값) - 이 설정은 규정 준수 여부를 평가하지 않습니다.
필요 - 장치는 시스템이 꺼져 있거나 최대 절전 모드일 때 무단 액세스로부터 드라이브에 저장된 데이터를 보호할 수 있습니다.
상자 2: 탈옥한 장치가 회사에 액세스하지 못하도록 방지
Intune의 iOS/iPadOS에 대한 디바이스 규정 준수 설정
Intune의 iOS/iPadOS 디바이스에서 구성할 수 있는 다양한 규정 준수 설정이 있습니다. MDM(모바일 장치 관리) 솔루션의 일부로 이러한 설정을 사용하여 이메일을 요구하고, 루팅된(탈옥된) 장치를 규정을 준수하지 않는 것으로 표시하고, 허용된 위협 수준을 설정하고, 암호가 만료되도록 설정하는 등의 작업을 수행하십시오.
장치 상태
탈옥된 장치
iOS 8.0 이상에서 지원됨
구성되지 않음(기본값) - 이 설정은 규정 준수 여부를 평가하지 않습니다.
차단 - 루팅된(탈옥된) 장치를 규정을 준수하지 않는 것으로 표시합니다.
상자 3: 루팅된 장치가 회사에 액세스하지 못하도록 방지합니다.
Intune의 Android Enterprise에 대한 장치 규정 준수 설정
Intune의 Android 엔터프라이즈 디바이스에서 구성할 수 있는 다양한 규정 준수 설정이 있습니다. MDM(모바일 기기 관리) 솔루션의 일부로 이러한 설정을 사용하여 루팅된 기기를 규정을 준수하지 않음으로 표시하고, 허용되는 위협 수준을 설정하고, Google Play 프로텍트를 활성화하는 등의 작업을 수행하세요.
장치 상태 - 개인 소유 작업 프로필용
루팅된 기기
구성되지 않음(기본값) - 이 설정은 규정 준수 여부를 평가하지 않습니다.
차단 - 루팅된 장치를 규정을 준수하지 않는 것으로 표시합니다.
참조: https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-windows
https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-android-for-work
https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-ios

설명:
참조:
https://docs.microsoft.com/en-us/intune/endpoint-protection-windows-10

https://docs.microsoft.com/en-us/intune/compliance-policy-create-android
https://docs.microsoft.com/en-us/intune/compliance-policy-create-ios

참조:
https://docs.microsoft.com/en-us/windows/client-management/mdm/policy-csp-controlpolicyconflict

설명

참조:
https://docs.microsoft.com/en-us/intune/enrollment-autopilot