Intune mac 모든 콘텐츠 및 설정 지우기 금지 정책 생성 방법

요즘 인튠에서 맥 관련 정책을 계속 테스트하고 배포하는 작업을 하고 있다.

이번엔 모든 콘텐츠 및 설정 지우기 금지 정책을 생성하고 배포했다.

이 기능이 처음 사용해봤을때, 아주 꿀기능이었다.

OS를 초기화 하는데 이만큼 편한 기능이 없었기 때문이다.

기존의 OS 초기화 방식과 동일하지만 훨씬 안정적이고 빠르게 진행된다.

문제는 이걸 사용자가 사용했을 때이다.

만약 중요 데이터가 있는데 이 기능을 사용한다면 큰일이 생길 수 있다.

관리하는 입장에서는 이 기능을 못하도록 막아야 하는 것이다.

모든 콘텐츠 및 설정 지우기

 

모든 콘텐츠 및 설정 지우기에도 전제조건이 있다.

T2칩이 적용된 맥이어야 하며, Monterey OS 이상이 설치되어야 한다.

M1과 M2 기종은 OS만 Monterey 이상이면 사용 가능한 기능이다.

T2칩이 장착된 맥. 출처 : Apple

 

 

 

 

 

 

Ventura OS에서는 일반탭의 전송 또는 재설정에 존재하는 옵션이다.

벤츄라 모든 콘텐츠 및 설정 지우기

 

 

 

 

 

 

Intune mac 모든 콘텐츠 및 설정 지우기 금지 정책 생성 방법

Microsoft Intune admin center에 어드민 권한의 계정으로 접속해야 설정 가능하다.

 

1. Device 탭에서 Configuration profiles로 진입 

Device 탭에서 Configuration profiles로 진입

 

 

 

 

 

 

 

 

2. Create profile로 진입

Create profile로 진입

 

 

 

 

 

 

 

3. Platform과 Profile type을 설정하고 Device restrictions를 선택 후 프로파일 생성

Platform과 Profile type을 설정 하고 Device restrictions를 선택 후 프로파일 생성

 

4. Profile 이름을 정하고 Next

Profile 이름을 정하고 Next

 

 

 

 

 

 

 

5. Configuration Setting의 General 메뉴를 선택, Block users from erasing all content and settings on device를 Yes로 변경한다.

Configuration Setting의 General 메뉴를 선택, Block users from erasing all content and settings on device를 Yes로 변경

 

 

 

 

 

 

6. Scope tags는 설정하고 싶은 경우 설정한다.

Scope tags는 설정하고 싶은 경우 설정한다.

 

 

 

 

 

 

 

 

 

7. 배포할 그룹을 선택하고 Next

그룹 생성을 아직 하지 않았다면, 프로파일 생성 마친 후 나중에 그룹을 추가할 수도 있다.

배포할 그룹을 선택하고 Next

 

8. 프로파일 최종 설정을 확인 후 Create

프로파일 최종 설정을 확인 후 Create

 

 

 

 

 

 

정책을 적용시킨 뒤 모든 콘텐츠 및 설정 지우기를 시도했다.

이 Mac에서 지우기 지원이 지원되지 않음이라는 메시지와 함께 실패한다.

성공적으로 정책을 적용시켰다.

정책 적용으로 인해 모든 콘텐츠 및 설정 지우기 시도시 진행이 불가능하다.