클라이언트 앱 보호 로그 검토

앱 보호 로그에서 검토할 수 있는 설정에 대해 알아봅니다. 모바일 클라이언트에서 Intune 진단을 사용하도록 설정하여 로그에 액세스합니다.

로그를 사용하도록 설정하고 수집하는 프로세스는 플랫폼에 따라 다릅니다.

다음 표에는 로그에 기록된 앱 보호 정책 설정 이름 및 지원되는 값이 나열되어 있습니다. 또한 각 설정은 Microsoft Intune 관리 센터에서 찾은 정책 설정을 식별합니다. 각 설정에 대한 자세한 내용은 Microsoft Intune의 iOS/iPadOS 앱 보호 정책 설정Android 앱 보호 정책 설정을 참조하세요.

iOS/iPadOS 앱 보호 정책 설정

이름 값 세부 정보 Microsoft Intune 앱 보호 정책에서 설정
AccessRecheckOfflineTimeout x 분 섹션: 조건부 시작
설정: 오프라인 유예 기간 및 작업 액세스 차단(분)
AccessRecheckOnlineTimeout x 섹션: 액세스 요구 사항
설정: (비활성 시간(분) 후에 액세스 요구 사항 다시 확인
AllowedIOSModelsElseBlock x 문자 섹션: 조건부 시작
설정: 작업 허용이 지정된 디바이스 모델(비특정 차단)
AllowedIOSModelsElseWipe x 문자 섹션: 조건부 시작
설정: 작업 허용이 지정된 디바이스 모델(비특정 초기화)
AppActionIfUnableToAuthenticateUser 0 = 액세스 차단
1 = 데이터 초기화 필요
섹션: 조건부 시작
설정: 사용 안 함 계정
AppPinDisabled 0 = 필요
1 = 필요하지 않음
섹션: 액세스 요구 사항
설정: 디바이스 PIN이 설정된 경우 앱 PIN
AppSharingFromLevel 0 = 없음
1 = 정책 관리 앱
2 = 모든 앱
섹션: 데이터 보호
설정: 다른 앱에서 데이터 받기
AppSharingToLevel 0 = 없음
1 = 정책 관리 앱
2 = 모든 앱
섹션: 데이터 보호
설정: 다른 앱에 조직 데이터 보내기
AuthenticationEnabled 0 = 필요하지 않음
1 = 필요
섹션: 액세스 요구 사항
설정: 액세스를 위한 회사 또는 학교 계정 자격 증명
ClipboardCharacterExceptionLength x 문자 섹션: 데이터 보호
설정: 모든 앱의 문자 제한 잘라내기 및 복사
ClipboardEncryptionEnabled 0 = 사용 안 함
1 = 사용
이 설정에 대한 관리 제어가 없습니다.
ClipboardSharingLevel 0 = 차단됨
1 = 정책 관리 앱
2 = 붙여넣기를 사용하여 정책 관리 앱
3 = 모든 앱
섹션: 데이터 보호
설정: 다른 앱 간에 잘라내기, 복사 및 붙여넣기 제한
ContactSyncDisabled 0 = 허용
1 = 블록
섹션: 데이터 보호
설정: 네이티브 연락처 앱과 앱 동기화
DataBackupDisabled 0 = 허용
1 = 블록
섹션: 데이터 보호
설정: 백업 방지
DeviceComplianceEnabled 0 = False
1 = True
섹션: 조건부 시작
설정: 탈옥/루팅된 디바이스
DeviceComplianceFailureAction 0 = 액세스 차단
1 = 데이터 초기화
섹션: 조건부 시작
설정: 탈옥/루팅된 디바이스
DialerRestrictionLevel 0 = 없음, 앱 간에 이 데이터를 전송하지 않음
1 = 특정 전화 걸기 앱
3 = 모든 전화 걸기 앱
섹션: 데이터 보호
설정: 통신 데이터를 로 전송
DictationBlocked 0 = 허용
1 = 블록
이 설정에 대한 관리 제어가 없습니다.
DisableShareSense 해당 없음 해당 없음: Intune 서비스에서 적극적으로 사용되지 않습니다.
EnableOpenInFilter 0 = 사용 안 함
1 = 사용
섹션: 데이터 보호
설정: 다른 앱 > 으로 조직 데이터 보내기 정책 관리되는 앱에서 열기/공유 필터링
FaceIDEnabled 0 = 블록
1 = 허용
섹션: 액세스 요구 사항
설정: 액세스용 PIN 대신 Face ID(iOS 11+/iPadOS)
FileEncryptionLevel 0 = 디바이스가 잠겨 있는 경우
1 = 디바이스가 잠겨 있고 열려 있는 파일이 있는 경우
2 = 디바이스를 다시 시작한 후
3 = 디바이스 설정 사용
섹션: 데이터 보호
설정: 조직 데이터 암호화
FileSharingSaveAsDisabled 0 = 허용
1 = 블록
섹션: 데이터 보호
설정: 조직 데이터 복사본 저장
IntuneIdentityUPN Intune MAM 사용자의 UPN 해당 없음
ManagedBrowserRequired 0 = False
1 = True
섹션: 데이터 보호
설정: 다른 앱으로 웹 콘텐츠 전송 제한
ManagedLocations 앱에서 데이터를 저장할 수 있는 관리되는 스토리지 위치 수를 나타내는 값입니다.
1 = OneDrive
2 = SharePoint
3 = OneDrive & SharePoint
4 = 상자
5 = OneDrive & Box
6 = SharePoint & Box
7 = OneDrive, SharePoint & Box
32 = 로컬 스토리지
33 = 로컬 스토리지 & OneDrive
34 = 로컬 스토리지 & SharePoint
35 = 로컬 스토리지, OneDrive & SharePoint
36 = 로컬 스토리지 & 상자
37 = 로컬 스토리지, OneDrive & 상자
38 = 로컬 스토리지, SharePoint & Box
39 = 로컬 스토리지, OneDrive, SharePoint & Box
128 = 사진 라이브러리
129 = 사진 라이브러리 & OneDrive
130 = 사진 라이브러리 & SharePoint
131 = 사진 라이브러리, OneDrive & SharePoint
132 = 사진 라이브러리 & 상자
133 = 사진 라이브러리, OneDrive & 상자
134 = 사진 라이브러리, SharePoint & Box
135 = 사진 라이브러리, OneDrive, SharePoint & Box
160 = 사진 라이브러리, 로컬 스토리지
161 = 사진 라이브러리, 로컬 스토리지 & OneDrive
162 = 사진 라이브러리, 로컬 스토리지 & SharePoint
163 = 사진 라이브러리, 로컬 스토리지, OneDrive & SharePoint
164 = 사진 라이브러리, 로컬 스토리지 & 상자
165 = 사진 라이브러리, 로컬 저장소, OneDrive & 상자
166 = 사진 라이브러리, 로컬 스토리지, SharePoint & Box
167 = 사진 라이브러리, 로컬 스토리지, OneDrive, SharePoint & Box
섹션: 데이터 보호
설정: 사용자가 선택한 서비스에 복사본을 저장할 수 있도록 허용
ManagedUniversalLinks 해당 관리되는 앱에서 데이터를 열 수 있는 범용 링크 목록 섹션: 데이터 보호
설정: 관리되는 범용 링크 선택
MaxPinRetryExceededAction 0 = PIN 다시 설정
1 = 데이터 초기화
섹션: 조건부 시작
설정: 최대 PIN 시도
MaxOsVersion "0.0" = 최대 OS 버전 없음
anything else = 최대 OS 버전
섹션: 조건부 시작
설정: 작업이 있는 최대 OS 버전 액세스 차단
MaxOsVersionWarning "0.0" = 최대 OS 버전 없음
anything else = 최대 OS 버전
섹션: 조건부 시작
설정: 경고 작업이 있는 최대 OS 버전
MaxOsVersionWipe "0.0" = 최대 OS 버전 없음
anything else = 최대 OS 버전
섹션: 조건부 시작
설정: 작업 데이터 초기화가 포함된 최대 OS 버전
MinAppVersion "0.0" = 최소 앱 버전 없음
anything else = 최소 앱 버전
섹션: 조건부 시작
설정: 최소 앱 버전 작업 액세스 차단
MinAppVersionWarning "0.0" = 최소 앱 버전이 없습니다.
anything else = 최소 앱 버전
섹션: 조건부 시작
설정: 경고 작업이 있는 최소 앱 버전
MinAppVersionWipe "0.0" = 최소 OS 버전 없음
anything else = 최소 OS 버전
섹션: 조건부 시작
설정: 데이터 초기화 작업을 사용하여 최소 앱 버전
MinOsVersion "0.0" = 최소 OS 버전 없음
anything else = 최소 OS 버전
섹션: 조건부 시작
설정: 최소 OS 버전(작업 사용) 액세스 차단
MinOsVersionWarning "0.0" = 최소 OS 버전 없음
anything else = 최소 OS 버전
섹션: 조건부 시작
설정: 작업 경고가 있는 최소 OS 버전
MinOsVersionWipe "0.0" = 최소 OS 버전 없음
anything else = 최소 OS 버전
섹션: 조건부 시작
설정: 작업 데이터 초기화가 포함된 최소 OS 버전
MinSDKVersion "0.0" = 최소 SDK 버전 없음
anything else = 최소 OS 버전
섹션: 조건부 시작
설정: 최소 SDK 버전 작업 액세스 차단
MinSDKVersionWipe "0.0" = 최소 SDK 버전 없음
anything else = 최소 OS 버전
섹션: 조건부 시작
설정: 최소 SDK 버전 작업 액세스 차단
MinimumRequiredDeviceThreatProtectionLevel 0 = 구성되지 않음
1 = 보안
2 = 낮음
3 = 중간
4 = 높음
섹션: 조건부 시작
설정: 허용되는 최대 디바이스 위협 수준
MobileThreatDefenseRemediationAction 0 = 액세스 차단
1 = 데이터 초기화
섹션: 액세스 요구 사항
설정: 허용되는 최대 디바이스 위협 수준 작업)
NonBioPassTimeOutRequired 0 = 필요하지 않음
1 = 필요
섹션: 액세스 요구 사항
설정: 시간 제한 후 PIN을 사용하여 터치 ID 재정의
NonBioPassTimeOut x 분 섹션: 액세스 요구 사항
설정: 시간 제한 > 시간(비활성 분) 후 PIN을 사용하여 터치 ID 재정의
NotificationRestriction 0 = 허용
1 = 조직 데이터 차단
2 = 블록
섹션: 데이터 보호
설정: 조직 데이터 알림
OpenDataFromManagedLocations 앱에서 데이터를 저장할 수 있는 관리되는 스토리지 위치 수를 나타내는 값입니다.
1 = OneDrive
2 = SharePoint
3 = OneDrive & SharePoint
4 = 카메라
5 = OneDrive & 카메라
6 = SharePoint & 카메라
7 = OneDrive, SharePoint & 카메라
8 = 로컬 스토리지
9 = 로컬 스토리지 & OneDrive
10 = 로컬 스토리지 & SharePoint
11 = 로컬 스토리지, OneDrive & SharePoint
12 = 로컬 스토리지 & 카메라
13 = 로컬 스토리지, OneDrive & 카메라
14 = 로컬 스토리지, SharePoint & 카메라
15 = 로컬 스토리지, OneDrive, SharePoint & 카메라
16 = 사진 라이브러리
17 = 사진 라이브러리 & OneDrive
18 = 사진 라이브러리 & SharePoint
19 = 사진 라이브러리, OneDrive & SharePoint
20 = 사진 라이브러리 & 카메라
21 = 사진 라이브러리, OneDrive & 카메라
22 = 사진 라이브러리, SharePoint & 카메라
23 = 사진 라이브러리, OneDrive, SharePoint & 카메라
24 = 로컬 스토리지에 & 사진 라이브러리
25 = 사진 라이브러리, 로컬 스토리지 & OneDrive
26 = 사진 라이브러리, 로컬 스토리지 & SharePoint
27 = 사진 라이브러리, 로컬 스토리지, OneDrive & SharePoint
28 = 사진 라이브러리, 로컬 스토리지 & 카메라
29 = 사진 라이브러리, 로컬 스토리지, OneDrive & 카메라
30 = 사진 라이브러리, 로컬 스토리지, SharePoint & 카메라
31 = 사진 라이브러리, 로컬 스토리지, OneDrive, SharePoint & 카메라
섹션: 데이터 보호
설정: 사용자가 선택한 서비스에서 데이터를 열 수 있도록 허용
OpenDataIntoOrgDocumentsBlocked 0 = 허용
1 = 블록
섹션: 데이터 보호
설정: 조직 문서에 데이터 열기
OfflineWipeInterval x 일 참고: 이 설정에 대한 관리 제어는 없습니다.
PINCharacterType 0 = 암호
1 = 숫자
섹션: 액세스 요구 사항
설정: 핀 유형
PINEnabled 0 = 필요하지 않음
1 = 필요
섹션: 액세스 요구 사항
설정: 액세스를 위한 PIN
PINExpiryDays x 문자 섹션: 액세스 요구 사항
설정: 일 > 수 이후 PIN 재설정 일수
PINMinLength x 문자 섹션: 액세스 요구 사항
설정: 최소 PIN 길이 선택
PINNumRetry x 시도 섹션: 조건부 시작
설정: 최대 PIN 시도
PrintingBlocked 0 = 허용
1 = 블록
섹션: 데이터 보호
설정: 조직 데이터 인쇄
ProtectAllIncomingUnknownSourceData 해당 없음 참고: Intune 서비스에서 적극적으로 사용되지 않습니다.
ProtectManagedOpenInData 0 = False
1 = True
섹션: 데이터 보호
설정: 다른 앱으로 조직 데이터 보내기는 true일 때 Open-In/Share 필터링을 사용하여 정책 관리형 앱으로 설정됩니다. OS 공유를 사용하는 정책 관리형 앱이 사용하도록 설정된 경우에도 1로 설정할 수 있습니다.
ProtocolExclusions 해당 관리되지 않는 앱 데이터에서 데이터를 열 수 있도록 하는 앱 URL 프로토콜 체계 목록 섹션: 데이터 보호
설정: 제외할 앱 선택
RequireFileEncryption 해당 없음 참고: Intune 서비스에서 적극적으로 사용되지 않습니다.
SimplePINAllowed 0 = 블록
1 = 허용
섹션: 액세스 요구 사항
설정: 단순 PIN
SpecificDialerProtocol 관리되는 앱의 전화 통화에 사용되는 특정 다이얼러에 대한 URL 프로토콜 체계 섹션: 데이터 보호
설정: Dialer 앱 URL 체계
ThirdPartyKeyboardsBlocked 0 = 허용
1 = 블록
섹션: 데이터 보호
설정: 타사 키보드
TouchIDEnabled 0 = 블록
1 = 허용
섹션: 액세스 요구 사항
설정: 액세스용 PIN 대신 터치 ID(iOS 8+/iPadOS)
UniversalLinkExclusions 해당 관리되지 않는 앱에서 데이터를 열 수 있는 범용 링크 목록 섹션: 데이터 보호
설정: 제외할 범용 링크 선택
UnmanagedBrowserProtocol 관리되는 웹 링크를 보는 데 사용되는 관리되지 않는 브라우저에 대한 URL 프로토콜 체계 섹션: 데이터 보호
설정: 다른 앱으로 웹 콘텐츠 전송 제한

Android 앱 보호 정책 설정

이름 값 세부 정보 Microsoft Intune 앱 보호 정책에서 설정
AccessRecheckOfflineTimeout x 분 섹션: 조건부 시작
설정: 오프라인 유예 기간 및 작업 액세스 차단(분)
AccessRecheckOnlineTimeout x 분 섹션: 액세스 요구 사항
설정: (비활성 시간(분) 후에 액세스 요구 사항 다시 확인
AllowedAndroidManufacturersElseBlock 설정되지 않은 경우 비어 있음, 그렇지 않으면 허용된 제조업체 목록 섹션: 조건부 시작
설정: 작업 허용이 지정된 디바이스 제조업체(지정되지 않은 차단)
AllowedAndroidManufacturersElseWipe 설정되지 않은 경우 비어 있음, 그렇지 않으면 허용된 제조업체 목록 섹션: 조건부 시작
설정: 작업 허용이 지정된 디바이스 제조업체(지정되지 않은 초기화)
AllowedAndroidModelsElseBlock 설정하지 않으면 비어 있으며, 그렇지 않으면 허용되는 모델 목록입니다. 이 설정에 대한 관리 제어가 없습니다.
AllowedAndroidModelsElseWipe 설정하지 않으면 비어 있으며, 그렇지 않으면 허용되는 모델 목록입니다. 이 설정에 대한 관리 제어가 없습니다.
AndroidSafetyNetDeviceAttestationEnforcement NOT_REQUIRED = 설정되지 않음
BASIC_INTEGRITY = 기본 무결성
BASIC_INTEGRITY_AND_DEVICE_CERTIFICATION = 기본 무결성 및 인증된 디바이스
섹션: 조건부 시작
설정: 무결성 평결 재생
AndroidSafetyNetDeviceAttestationFailedAction BLOCK = 액세스 차단
WARN = Warn
WIPE_DATA = 데이터 초기화
섹션: 조건부 시작
설정: 무결성 평결 재생
AndroidSafetyNetVerifyAppsEnforcementType NOT_REQUIRED = 설정되지 않음
REQUIRE_ENABLED = 구성됨
섹션: 조건부 시작
설정: 앱에서 위협 검사 필요
AndroidSafetyNetVerifyAppsFailedAction BLOCK = 액세스 차단
WARN = Warn
섹션: 조건부 시작
설정: 앱에서 위협 검사 필요
AppActionIfUnableToAuthenticateUser NONE = 설정되지 않음
BLOCK = 액세스 차단
WIPE_DATA = 앱 초기화
섹션: 조건부 시작
설정: 사용 안 함 계정
AppPinDisabled true = 필요
false = 필요하지 않음
섹션: 액세스 요구 사항
설정: 디바이스 PIN이 설정된 경우 앱 PIN
ApprovedKeyboards 승인된 키보드 번들 ID 목록 필수 섹션: 데이터 보호
설정: 승인할 키보드 선택
AppSharingFromLevel BLOCKED = None
MANAGED = 정책 관리 앱
UNRESTRICTED = 모든 앱
섹션: 데이터 보호
설정: 다른 앱에서 데이터 받기
AppSharingToLevel BLOCKED = None
MANAGED = 정책 관리 앱
UNRESTRICTED = 모든 앱
섹션: 데이터 보호
설정: 다른 앱에 조직 데이터 보내기
AuthenticationEnabled false = 필요하지 않음
true = 필요
섹션: 액세스 요구 사항
설정: 액세스를 위한 회사 또는 학교 계정 자격 증명
BiometricIdEnabled 0 = 블록
1 = 허용
섹션: 액세스 요구 사항
설정: 액세스를 위한 PIN 대신 생체 인식
BlockAfterCompanyPortalUpdateDeferralInDays x 일 섹션: 조건부 시작
설정: 최대 회사 포털 버전 기간(일)
BlockClockSttausWithGracePeriod 해당 없음 참고: Intune 서비스에서 적극적으로 사용되지 않습니다.
BlockScreenCapture false = 허용
true = 블록
섹션: 데이터 보호
설정: 화면 캡처 및 Google 길잡이
ClipboardCharacterExceptionLength x 문자 섹션: 데이터 보호
설정: 모든 앱의 문자 제한 잘라내기 및 복사
ClipboardSharingLevel BLOCKED = Blocked
MANAGED = 정책 관리 앱
MANAGED_PASTE_IN = 붙여넣기를 사용하여 정책 관리 앱
UNMANAGED = 모든 앱
섹션: 데이터 보호
설정: 다른 앱 간에 잘라내기, 복사 및 붙여넣기 제한
ConditionalEncryptionEnabled false = 필요
true = 필요하지 않음
섹션: 데이터 보호
설정: 등록된 디바이스에서 조직 데이터 암호화
ConnectToVPNOnLaunch 해당 없음 참고: Intune 서비스에서 적극적으로 사용되지 않습니다.
ContactSyncDisabled false = 허용
true = 블록
섹션: 데이터 보호
설정: 네이티브 연락처 앱과 앱 동기화
DataBackupDisabled false = 허용
true = 블록
섹션: 데이터 보호
설정: 백업 방지
DeviceComplianceEnabled false = False
true = True
섹션: 조건부 시작
설정: 탈옥/루팅된 디바이스
DeviceComplianceFailureAction BLOCK = 액세스 차단
WIPE_DATA = 데이터 초기화
섹션: 조건부 시작
설정: 탈옥/루팅된 디바이스
DialerRestrictionLevel 0 = 없음, 앱 간에 이 데이터를 전송하지 않음
1 = 특정 전화 걸기 앱
2 = 정책 관리 다이얼러 앱
3 = 모든 전화 걸기 앱
섹션: 데이터 보호
설정: 통신 데이터를 로 전송
DictationBlocked false = 허용
true = 블록
이 설정에 대한 관리 제어가 없습니다.
FileEncryptionKeyLength 128
256
이 설정에 대한 관리 제어가 없습니다.
FileSharingSaveAsDisabled false = 허용
true = 블록
섹션: 데이터 보호
설정: 조직 데이터 복사본 저장
IntuneMAMPolicyVersion 버전 번호 해당 없음
isManaged true
false
해당 없음
키보드 제한 true = 필수
false = 필요하지 않음
섹션: 데이터 보호
설정: 승인된 키보드
ManagedBrowserRequired true = Microsoft Edge 또는 비관리 브라우저
false = 모든 앱
섹션: 데이터 보호
설정: 다른 앱으로 웹 콘텐츠 전송을 제한합니다.
ManagedLocations 앱이 데이터를 저장할 수 있는 관리되는 스토리지 위치 수를 세미콜론으로 구분하여 나타내는 값입니다.
ONEDRIVE_FOR_BUSINESS
SHAREPOINT
LOCAL
섹션: 데이터 보호
설정: 사용자가 선택한 서비스에 복사본을 저장할 수 있도록 허용
MaxPinRetryExceededAction RESET_PIN = PIN 다시 설정
WIPE_DATA = 데이터 초기화
섹션: 조건부 시작
설정: 최대 PIN 시도
MaxOsVersion "0.0" = 최대 OS 버전 없음
anything else = 최대 OS 버전
섹션: 조건부 시작
설정: 작업이 있는 최대 OS 버전 액세스 차단
MaxOsVersionWarning "0.0" = 최대 OS 버전 없음
anything else = 최대 OS 버전
섹션: 조건부 시작
설정: 경고 작업이 있는 최대 OS 버전
MaxOsVersionWipe "0.0" = 최대 OS 버전 없음
anything else = 최대 OS 버전
섹션: 조건부 시작
설정: 작업 데이터 초기화가 포함된 최대 OS 버전
MinAppVersion "0.0" = 최소 앱 버전 없음
anything else = 최소 앱 버전
섹션: 조건부 시작
설정: 최소 앱 버전 작업 액세스 차단
MinAppVersionWarning "0.0" = 최소 앱 버전이 없습니다.
anything else = 최소 앱 버전
섹션: 조건부 시작
설정: 경고 작업이 있는 최소 앱 버전
MinAppVersionWipe "0.0" = 최소 OS 버전 없음
anything else = 최소 OS 버전
섹션: 조건부 시작
설정: 데이터 초기화 작업을 사용하여 최소 앱 버전
MinOsVersion "0.0" = 최소 OS 버전 없음
anything else = 최소 OS 버전
섹션: 조건부 시작
설정: 최소 OS 버전(작업 사용) 액세스 차단
MinOsVersionWarning "0.0" = 최소 OS 버전 없음
anything else = 최소 OS 버전
섹션: 조건부 시작
설정: 작업 경고가 있는 최소 OS 버전
MinOsVersionWipe "0.0" = 최소 OS 버전 없음
anything else = 최소 OS 버전
섹션: 조건부 시작
설정: 작업 데이터 초기화가 포함된 최소 OS 버전
MinPatchVersion "0000-00-00" = 최소 패치 버전 없음
anything else = 최소 패치 버전
섹션: 조건부 시작
설정: 최소 패치 버전 작업 액세스 차단
MinPatchVersionWarning "0000-00-00" = 최소 패치 버전 없음
anything else = 최소 패치 버전
섹션: 조건부 시작
설정: 경고 작업이 있는 최소 패치 버전
MinPatchVersionWipe "0000-00-00" = 최소 패치 버전 없음
anything else = 최소 패치 버전
섹션: 조건부 시작
설정: 데이터 초기화 작업을 사용하여 최소 패치 버전
MinimumRequiredCompanyPortalVersion "0.0" = 최소 회사 포털 버전 없음
anything else = 최소 회사 포털 버전
섹션: 조건부 시작
설정: 작업 차단 액세스가 있는 최소 회사 포털 버전
MinimumRequiredDeviceThreatProtectionLevel NOT_SET = 정책에 정의되지 않음
SECURED = Secured
LOW = Low
MEDIUM = Medium
HIGH = High
섹션: 조건부 시작
설정: 허용되는 최대 디바이스 위협 수준
MinimumWarningCompanyPortalVersion "0.0" = 최소 회사 포털 버전 없음
anything else = 최소 회사 포털 버전
섹션: 조건부 시작
설정: 경고 작업이 있는 최소 회사 포털 버전
MinimumWipeCompanyPortalVersion "0.0" = 최소 회사 포털 버전 없음
anything else = 최소 회사 포털 버전
섹션: 조건부 시작
설정: 데이터 초기화 작업을 사용하여 최소 회사 포털 버전
MobileThreatDefenseRemediationAction BLOCK = 액세스 차단
WIPE_DATA = 데이터 초기화
섹션: 조건부 시작
설정: 허용되는 최대 디바이스 위협 수준
NonBioPassRequiredOnLaunch 해당 없음 참고: Intune 서비스에서 적극적으로 사용되지 않습니다.
NonBioPassTimeOut x 분 섹션: 액세스 요구 사항
설정: 시간 제한 > 시간(비활성 분) 후 PIN으로 지문 재정의
NonBioPassTimeOutRequired false = 필요하지 않음
true = 필요
섹션: 액세스 요구 사항
설정: 시간 제한 후 PIN으로 지문 재정의
NotificationRestriction UNRESTRICTED = Allow
BLOCK_ORG_DATA = 조직 데이터 차단
BLOCK = Block
섹션: 데이터 보호
설정: 조직 데이터 알림
OpenDataFromManagedLocations 앱이 데이터를 저장할 수 있는 관리되는 스토리지 위치 수를 세미콜론으로 구분하여 나타내는 값입니다.
ONEDRIVE_FOR_BUSINESS
SHAREPOINT
사진기
섹션: 데이터 보호
설정: 사용자가 선택한 서비스에서 데이터를 열 수 있도록 허용
OpenDataIntoOrgDocumentsBlocked false = 허용
true = 블록
섹션: 데이터 보호
설정: 조직 문서에 데이터 열기
PINCharacterType PASSCODE = Passcode
NUMERIC = Numeric
섹션: 액세스 요구 사항
설정: 핀 유형
PINEnabled false = 필요하지 않음
true = 필요
섹션: 액세스 요구 사항
설정: 액세스를 위한 PIN
PINExpiryDays x 문자 섹션: 액세스 요구 사항
설정: 일 > 수 이후 PIN 재설정 일수
PINMinLength x 문자 섹션: 액세스 요구 사항
설정: 최소 PIN 길이 선택
PINNumRetry x 시도 섹션: 조건부 시작
설정: 최대 PIN 시도
PackageExclusions 번들 ID가 구성되지 않은 경우 비어 있고, 그렇지 않으면 세미콜론으로 구분된 번들 ID 섹션: 데이터 보호
설정: 제외할 앱 선택
PinHistoryLength 유지 관리할 x PIN 값 섹션: 액세스 요구 사항
설정: 유지 관리할 이전 PIN 값 수 선택
PolicyCount 해당 없음
PrintingBlocked false = 허용
true = 블록
섹션: 데이터 보호
설정: 조직 데이터 인쇄
RequireDeviceLock true = 필수
false = 필요하지 않음
섹션: 조건부 시작
설정: 디바이스 잠금 필요
RequireDeviceLockEnforcementType BLOCK = 액세스 차단
WIPE_DATA = 초기화 필요
섹션: 조건부 시작
설정: 디바이스 잠금 필요
RequireFileEncryption false = 필요하지 않음
true = 필요
섹션: 데이터 보호
설정: 조직 데이터 암호화
SimplePINAllowed false = 블록
true = 허용
섹션: 액세스 요구 사항
설정: 단순 PIN
SpecificDialerDisplayName 전화 걸기 앱 이름 섹션: 데이터 보호
설정: 전화 걸기 앱 이름
SpecificDialerPackageID Dialer 앱 번들 ID 섹션: 데이터 보호
설정: Dialer 앱 패키지 ID
TouchIDEnabled false = 블록
true = 허용
섹션: 액세스 요구 사항
설정: 액세스용 PIN 대신 지문(Android 9.0 이상)
UnmanagedBrowserDisplayName 관리되지 않는 웹 브라우저 표시 이름 섹션: 데이터 보호
설정: 관리되지 않는 브라우저 이름
UnmanagedBrowserPackageID 관리되지 않는 웹 브라우저 패키지 ID 섹션: 데이터 보호
설정: 관리되지 않는 브라우저 ID
UserStatusPollInterval 해당 없음 참고: Intune 서비스에서 적극적으로 사용되지 않습니다.
UserStatusTimeoutInSeconds 해당 없음 참고: Intune 서비스에서 적극적으로 사용되지 않습니다.

다음 단계