[Intune] Android 앱 구성 정책

■ 문서 개요 

앱 구성 정책은 특정 앱에 대한 기능을 제어하는 정책 

앱 구성 정책은 관리 디바이스 정책과 관리되는 앱 정책으로 구분 

관리 디바이스 정책은 Intune에 등록된 디바이스에 배포된 앱에 대해 기능을 제어하는 정책 

관리되는 앱 정책은 Intune에 등록 여부와 관계 없이 앱에 대해 기능을 제어하는 정책 

해당 문서에서는 Android 디바이스의 앱 구성 정책(관리 디바이스 정책) 생성 방법 및 회사 계정만 앱에 로그인이 가능하도록 제어하는 방법에 대해 기술 

 

■ Android 앱 구성 정책 생성 

1. [Microsoft 365 관리자 페이지] 접속 > [끝점 관리자] 접속 

 

2. [앱] > [앱 구성 정책] > [추가] > [관리 디바이스] 선택 

  

3. 정책 기본 사항 설정 

- 정책 이름 및 설명 설정 

- 플랫폼 : Android Enterprise 또는 iOS/iPadOS 중 설정 

- 프로필 유형 : 모든 프로필, 회사 소유, 개인 소유 중 설정 

- 대상 앱 : [앱 배포] 정책을 통해 배포 된 앱 중 정책을 적용받을 앱 설정 

 

4. 정책 세부 설정 

- 권한 : 디바이스에 대한 앱 권한을 세부 설정 

- 구성 설정 : Intune에서 제공하는 구성 디자이너 또는 Json 데이터 입력을 통해 제어 가능 

- 회사 계정만 로그인 허용 정책 설정 예시  

• 구성 설정 형식 : 구성 디자이너 사용 
• 구성 키 : Allowed Accounts 
• 값 형식 : String 
• 구성 값 : {{userprincipalname}} 

  

5. 정책 할당 대상 설정 

- 정책을 적용/제외 할당 받을 그룹, 사용자, 디바이스 설정 

  

6. 정책 검토 및 만들기 

 

7. 정책 할당 확인 

- 정책 생성 후 [개요]에서 정책 할당 상태 확인 

 

 

- [디바이스 설치 상태]에서 디바이스의 정책 규격 여부 확인 

 

 

8. 정책 적용 확인 

- [계정 추가]를 통해 회사 계정 외 타 계정 로그인 시도