Intune
-
Intune Clickup 앱 배포 방법MS Azure & O365 2026. 4. 1. 00:34
새로운 PC를 세팅할 때 매번 앱을 설치하긴 쉽지 않다.프로그램 설치 요청을 받아야 할 때도 마찬가지이다.그래서 이 단순반복을 없애기 위해 앱 자동 배포를 구성해 본다.이미 보안프로그램은 구현해 놓았고 이제 Clickup이라는 앱이다.앱 배포 동작방식은 Intune에서 배포 정책을 설정한다.설정한 배포 정책에 그룹을 할당한다.그러면 그룹 내에 있는 장치는 배포 정책에 따라 앱이 설치된다.참고로 이 설정에는 msi 확장자를 가진 설치파일이 필요하다.Clickup에서는 공식적으로 제공하지 않는다.하지만 Clickup에 서포트를 요청하여 msi 파일을 받았다.Intune admin center에 권한이 있는 계정으로 로그인해야 시작할 수 있다. Intune Clickup 앱 배포 방법 1. Apps > Win..
-
MS Intune 최대 장치 등록 대수 제한 확인 및 제한 정책 만들기MS Azure & O365 2026. 1. 11. 16:37
IT Manager들의 업무에는 장치 관리도 포함된다.그리고 장치에 보안 정책 배포등을 Intune에서 관리한다.PC에 설치된 회사 포털이라는 프로그램을 통해 동기화할 수 있다.이때 로그인하는 계정으로 Intune에 등록되고 관리할 수 있다.하지만 한 사람의 계정으로 모든 장치를 관리할 수 없다.Device Enrollment Manager(DEM) 계정으로는 가능하다.하지만 장치의 소유자 변경 및 디테일한 설정이 불가능해진다.결론적으로 실제 사용자가 회사 포털에 로그인해야 해야 한다.실제 사용자가 로그인하고 장치를 등록함으로써 책임추적성이 올라간다.아무튼 이걸 가르쳐줬으니 이제는 뭐라 하지는 않을 건데..내가 잊어버릴 거 같아서 기록해 둔다...Intune Admin center 접속 권한이 있어야 가..
-
Intune 정책을 통해 Windows Java 삭제하는 방법MS Azure & O365 2025. 12. 8. 23:10
지난번에 macOS에 이어 이번엔 윈도우다.윈도우 역시 스크립트를 이용하여 제거할 생각이다.하지만 윈도우 정책은 macOS의 정책과는 다른 면이 있다.그건 정책의 배포 시간이다.윈도우의 경우 1시간마다 배포가 가장 짧은 배포다.맥의 경우 15분마다 배포가 가능했다.처음에 정책을 잘못 만든 줄 알았다.윈도우는 사실 1시간이 아니라 훨씬 더걸릴 수 있다는 것이다.Intune 정책을 통해 Windows Java 삭제하는 방법 1. 스크립트 생성스크립트의 내용의 골자는 다음과 같다.자바 폴더 삭제, 자바 환경 변수 삭제, 레지스트리 삭제다.사실 윈도우에서 저것들을 제거하면 흔적이 없는 거라 봐도 무방하다.스크립트 내용은 아래에 있으며 이걸 ps1 확장자 파일로 생성하면 된다.ps1 확장자는 파워쉘 파일이다.기본..
-
Intune으로 macOS Defender 실시간 보호 끄는 방법MS Azure & O365 2025. 11. 1. 02:04
특정 서버에서 파일 읽기가 안 되는 현상이 있다.수많은 조사 끝에 디펜더의 실시간 보호가 문제였다.이 문제로 인해 그동안 다른 보안프로그램을 구동했다.관리포인트가 하나 더 늘어난 것이다.이런 비효율을 없애기 위해 반드시 이 문제를 해결해야 했다.그리고 협의 끝에 실시간 보호를 끄기로 했다.다른 데서는 문제가 안 생기는데 참 알 수가 없다.하지만 PC 대수는 생각보다 많다.정책적으로 배포하는것이 좋은데..그래서 Intune을 이용하여 배포하기로 했다.Apple Business Manager가 있다면 모르겠지만...그건 없기 때문에 Intune을 통해 명령어를 배포한다.즉, 스크립트문을 배포하는 것이다.Intune admin center에 접근할 수 있는 권한이 필요하다. Intune으로 macOS Defe..
-
Intune macOS 크롬 업데이트 즉시 실행 정책 배포MS Azure & O365 2025. 5. 21. 01:26
사용자들은 모든 업데이트를 잘하지 않는다.문제가 생길 경우 업무에 지장이 생길 수 있기 때문이다.하지만 크롬 같은 브라우저 업데이트도 잘 안 할 때가 있다.웹서비스의 경우 대부분 문제를 일으키는 경우가 아주 드물다.브라우저는 사용빈도가 높기 때문에 업데이트만 해도 꽤 보안에 도움이 된다.일정 기간이 지나면 크롭 업데이트를 즉시 실행하는 정책을 배포해 본다.Intune Admin Center에 Admin 권한이 있는 계정으로 접근할 수 있어야 한다. Intune macOS 크롬 업데이트 즉시 실행 정책 배포 1. macOS > Scripts > Add 클릭 2. 정책 이름을 정하고 Next 3. 미리 작성한 스크립트문을 업로드스크립트 문을 미리 작성하여 파일을 생성하고 Intune에 업데이트한다.스크..
-
Intune 애플 워치 자동 잠금 해제 차단 정책 설정 방법MS Azure & O365 2024. 8. 21. 00:42
애플 워치로 Mac의 자동 잠금 해제를 차단하는 정책 설정이다.내가 원하지 않는 자동 잠금 해제가 발생하거나 워치를 분실 또는 도난당했을 때도 보안 위협이 발생할 수 있기 때문이다. Intune 애플워치 자동 잠금 해제 차단 정책 설정 방법 1. Devices > iOS iPad Policies > Configuration profiles > Create > New Policy로 진입 2. Templates > Device restrictions를 선택하고 Create 3. 정책 이름을 설정한다.설명(Description)은 필요한 경우 입력한다. 4. Configuration settings > Add settings 선택 5. Block Apple Watch auto unlock..
-
Intune 윈도우 USB 차단 정책MS Azure & O365 2024. 7. 6. 19:17
기존에 Intune 윈도우 USB 차단 정책을 사용하고 있었는데 감사 전날 동작하지 않는 문제가 발생했다. 그래서 Intune에서 새 정책을 만들고 다시 배포했더니 동작했다. 이유는 알 수 없지만 기존 정책이 먹지 않는 이유는 차차 분석해 볼 예정이다. Intune에 들어가 보니 예전과 메뉴가 좀 바뀐 거 같아서 나중에 USB 차단 정책을 만들어야 할 수도 있어서 글로 남겨둔다. Intune admin center에 관리자 권한의 계정으로 로그인해서 진행해야 한다. Intune 윈도우 USB 차단 정책 1. Device > Configuration > Policies로 진입 2. Create > New Policy 클릭 3. Platform은 Windows 10 and later 선택, P..
-
Mac에서 Intune Profile 삭제 방법MS Azure & O365 2023. 10. 20. 02:39
Mac에 회사 포털을 통해 Intune Profile을 적용시켰다.회사 포털에서 계정을 로그인하면, 사전에 지정한 Profile이 설치된다.하지만 그동안 삭제를 하지 않았다. 그래서 Intune Profile을 삭제하는 방법을 적어본다. Mac에서 Intune Profile 삭제 방법 1. 회사 포털을 열고 로그인한다. 2. 디바이스 탭에서 삭제하려는 장치를 선택하고 제거를 클릭 3. 프로파일 아이콘이 사라졌는지 확인하다.만약 프로파일 아이콘이 사라져도 기능 복구가 안될 시엔 재부팅하면 된다. 4. Intune 관리자 페이지에 접속하여 Device 메뉴에서 장치를 검색 후 클릭 5. Delete를 클릭하여 남아있는 정보를 완전히 지운다.