Intune Mac 정책
-
Intune mac 모든 콘텐츠 및 설정 지우기 금지 정책 생성 방법MS Azure & O365 2023. 10. 15. 04:25
요즘 인튠에서 맥 관련 정책을 계속 테스트하고 배포하는 작업을 하고 있다.이번엔 모든 콘텐츠 및 설정 지우기 금지 정책을 생성하고 배포했다.이 기능이 처음 사용해봤을때, 아주 꿀기능이었다.OS를 초기화 하는데 이만큼 편한 기능이 없었기 때문이다.기존의 OS 초기화 방식과 동일하지만 훨씬 안정적이고 빠르게 진행된다.문제는 이걸 사용자가 사용했을 때이다.만약 중요 데이터가 있는데 이 기능을 사용한다면 큰일이 생길 수 있다.관리하는 입장에서는 이 기능을 못하도록 막아야 하는 것이다. 모든 콘텐츠 및 설정 지우기에도 전제조건이 있다.T2칩이 적용된 맥이어야 하며, Monterey OS 이상이 설치되어야 한다.M1과 M2 기종은 OS만 Monterey 이상이면 사용 가능한 기능이다. Ventura OS에서는..
-
Intune에서 Mac AirDrop 차단 정책 생성 방법MS Azure & O365 2023. 10. 9. 16:47
애플 장치 간에 파일을 쉽게 옮길 수 있는 방법 중 하나가 에어드롭이다.처음 나왔을 때는 에어드롭을 켜면 아무에게나 전송할 수 있었다.그리고 이게 문제가 되어 수정된 후 아주 유용한 도구가 되었다.아이폰의 파일을 맥으로 전송한다던지, 방법도 간단하기 때문이다.하지만 보안팀에서 가만두지 않았고 언젠가 예기가 나올 거라 생각했다.그래서 에어드롭 차단 정책을 생성하고 배포하고 잘 적용되는지 확인해 보았다. Intune에서 Mac 에어드롭 차단 정책 생성 방법Intune Admin center에 어드민 권한이 있는 계정 로그인이 필요하다. 1. Devices메뉴에서 Configuration profiles 탭으로 진입 2. Create profile을 클릭 3. Platform 및 Profile typ..