오구의 MS 인프라 이야기

Teams 조용한 시간 배포 (Teams 방해금지 시간 배포)  업무 시간 이후 Teams로 업무 관련된 채팅을 받기 싫거나업무 시간 이후 Teams가 방해금지가 되어야만 하는 경우 등등위와 같은 경우 일때 Intune 관리센터에서 일괄적으로 방해금지 시간을 배포 할 수 있어요   업무 시간 외 사생활 보호를 위해 사용하면 좋을 것 같아요  Intune에서 Teams 조용한 시간 정책 생성    [Intune 관리 센터] 접속 - [조용한 시간] - [정책] - [정책 만들기] 클릭 해주세요      플랫폼은 모바일 기기 고정이며정책 유형은 Data Range, Days of the Week이 있습니다. 날짜를 지정하거나 한 주의 요일을 기준으로 정책을..

디바이스 필터를 이용한 Teams 접근 제어 조건부 액세스의 디바이스 필터를 이용하여 Teams 접근 제어 테스트를 진행하려고 해요 예를 들어 특정 디바이스에선 Teams 자체에 접근을 못하게 하는 정책이에요 사용자 디바이스 환경 Device (1) 디바이스 상태 : Hybrid Azure AD join 기기 관리 주체 : INTUNE 소유권 : 회사 Device (2) 디바이스 상태 : Azure AD Registered 기기 관리 주체 : INTUNE 소유권 : 개인 조건부 액세스 정책 생성 이제 디바이스 필터를 이용한 조건부 액세스 정책을 생성하려고 해요 조건은 다음과 같습니다 대상 사용자 : 임원 그룹 대상 리소스 : Microsoft Teams 조건1 : 모든 디바이스 플랫폼 조건2 : 디바이스..

동적 그룹을 이용하여 그룹별 라이선스 할당/제거 하기 라이선스를 자동으로 부여해주거나 관리해주며 On-Premise AD랑 연동하여 사용하는 솔루션은 많이 있어요 하지만 해당 솔루션 구매 없이 간단하게 라이선스 할당/제거만 원하는 고객사도 많을 것 같아요 부서명이나 특정 AD Property를 이용하여 동적 그룹을 만들고 해당 그룹에 라이선스 할당/제거하는 방법을 테스트 해보려고 해요 필수 조건 / 요구 사항 확인 라이선스 Azure AD Premium P1 (Entra ID P1) Filter 할 조건 수립 제 테스트 환경 기준 사용자의 DisplayName에 포함 된 Value를 이용할 계획에요 임원 그룹은 DisplayName에 "임원"이라는 값이 포함 동적 그룹 만들고 규칙 생성하기 [Entra ..

Mobile Teams에서 복사/붙여넣기 금지 앱보호 정책으로 모바일 Teams에서 데이터 복사 붙여넣기 금지 정책을 만드려고 해요 앱보호 정책 만들기 [https://Intune.microsoft.com (인튠 관리센터) 접속] - [앱] - [앱 보호 정책] 클릭해주세요 [정책 만들기] - [Android] 클릭 적당한 정책의 이름을 지정 후 다음 클릭 [공개 앱 선택] - [Teams 검색] - [MIcrosoft Teams] 선택 후 다음 클릭 정책 중에서 "다른 앱에서 잘라내기, 복사 및 붙여넣기 제한"을 차단으로 변경 후 다음 클릭 테스트 이므로 액세스 요구 사항은 필수 아님으로 변경 후 진행했습니다 조건부 시작은 기본 값으로 다음 클릭 대상으로 지정할 사용자의 그룹을 클릭해주세요 그룹은 보안..

Teams APP에서 파일 다운로드 및 데이터 보내기 받기 금지 앱보호 정책으로 모바일 Teams에서 파일 다운로드 및 데이터 보내기 받기 금지 앱보호 정책 만들기 [https://Intune.microsoft.com (인튠 관리센터) 접속] - [앱] - [앱 보호 정책] 클릭해주세요 [정책 만들기] - [Android] 클릭 적당한 정책의 이름을 지정 후 다음 클릭 [공개 앱 선택] - [Teams 검색] - [MIcrosoft Teams] 선택 후 다음 클릭 정책 중에서 "다른 앱에 조직 데이터 보내기"와 "다른 앱에서 데이터 받기"를 없음으로 변경 후 다음 클릭 테스트 이므로 액세스 요구 사항은 필수 아님으로 변경 후 진행했습니다 조건부 시작은 기본 값으로 다음 클릭 대상으로 지정할 사용자의 그룹..