페푸리의 Office Server 이야기

이전글

2022.07.11 - [Azure AD/Microsoft Endpoint Manager] - M365. Azure AD Plan (2). Compliance Policy

목적: 회사의 IT Admin이 장치 등록한 Device만 준수로 표기되도록 설정

-> 이 기준을 이용하여 조건부 액세스를 정책 생성

Windows OS는 Azure AD에 등록하면 바로 회사 장치로 등록됩니다.

단순히 User Group 으로는 설정할 수 없습니다.

MEM Admin Center -> Devices -> Compliance policies

Create Policy

정책 이름 및 정보를 입력합니다.

Compliance settings는 쉽게 만족할 수 있는 기준을 선정합니다.

이 항목은 기본 값으로 진행합니다.

여기서 중요한 것 같습니다. Autopilot Device Group 을 등록해보겠습니다.

Autopilot으로 등록된 장치는 아래와 같이 Compliant로 표시됩니다.

새부 항목 모두 Compliant 상태로 확인됩니다.

이제 Compliant 상태를 기준으로 다음글에서는 조건부 액세스 (Conditional Access) 에 대해서 다뤄보도록 하겠습니다.

2022.07.11 - [Azure AD/Microsoft Endpoint Manager] - M365. Azure AD Plan (3). Conditional Access