Configuration Manager의 조건부 액세스

Exchange Online(공유 다중 테넌트 환경 사용)

Exchange Online에 대한 조건부 액세스에서는 다음을 실행하는 장치를 지원합니다.

• Windows 8.1 이상(Intune에 등록된 경우)

• Windows 7.0 또는 Windows 8.1(도메인에 가입된 경우)

• Windows Phone 8.1 이상

• iOS 7.1 이상

• Android 4.0 이상, Samsung Knox Standard 4.0 이상

추가 필수 구성 요소:

• 장치는 AAD DRS(Azure Active Directory Device Registration Service)에 장치를 등록하는 작업 공간에 연결되어 있어야 합니다.

  도메인에 가입된 PC는 그룹 정책 또는 MSI를 통해 Azure Active Directory에 자동으로 등록되어야 합니다. PC에 대해 조건부 액세스를 사용하도록 설정하기 위한 모든 요구 사항은 이 항목의 PC에 대한 조건부 액세스에 설명되어 있습니다.

  Intune 및 Office 365 고객의 경우에는 AAD DRS가 자동으로 활성화됩니다. ADFS 장치 등록 서비스를 이미 배포한 고객의 온-프레미스 Active Directory에는 등록된 장치가 표시되지 않습니다.

• Exchange Online(예: E3)을 포함하는 Office 365 구독을 사용해야 하고 사용자는 Exchange Online의 라이선스를 취득해야 합니다.

• 필요한 경우 사용할 수 있는 선택 사항인 Exchange Server 커넥터는 Configuration Manager를 Microsoft Exchange Online에 연결하며, Configuration Manager 콘솔을 통해 장치 정보를 모니터링하는 데 사용할 수 있습니다(Configuration Manager와 Exchange를 사용하여 모바일 장치를 관리하는 방법 참조). 커넥터는 준수 정책 또는 조건부 액세스 정책을 사용하려는 경우 필요가 없지만 조건부 액세스의 영향을 평가하는 보고서를 실행하려는 경우에는 필요합니다.

Exchange 온-프레미스

Exchange 온-프레미스에 대한 조건부 액세스는 다음을 지원합니다.

• Windows 8 이상(Intune에 등록된 경우)

• Windows Phone 8 이상

• iOS의 기본 메일 앱

• Android 4 이상의 기본 메일 앱

• Android 및 iOS의 Microsoft Outlook 앱은 지원되지 않습니다.

추가 필수 구성 요소:

• Exchange 버전은 Exchange 2010 이상이어야 합니다. Exchange Server CAS(클라이언트 액세스 서버) 배열이 지원됩니다.

  팁
  Exchange 환경이 CAS 서버 구성에 있다면 온-프레미스 Exchange 커넥터가 CAS 서버 중 하나를 가리키도록 구성해야 합니다.

• Configuration Manager를 Microsoft Exchange 온-프레미스에 연결하는 Exchange Server 커넥터를 사용해야 합니다. 그러면 모바일 장치를 관리하고 조건부 액세스를 사용하도록 설정할 수 있습니다(Configuration Manager와 Exchange를 사용하여 모바일 장치를 관리하는 방법 참조).

  • 최신 버전의 온-프레미스 Exchange 커넥터를 사용하고 있는지 확인합니다. 온-프레미스 Exchange 커넥터를 설치하고 Configuration Manager 콘솔을 통해 구성해야 합니다. 자세한 설명은 Configuration Manager와 Exchange를 사용하여 모바일 장치를 관리하는 방법을 참조하세요.

  • System Center Configuration Manager 주 사이트에만 커넥터를 설치해야 합니다.

  • 이 커넥터는 Exchange CAS 환경을 지원합니다. 커넥터를 구성할 때는 커넥터가 Exchange CAS 서버 중 하나와 통신하도록 설정해야 합니다.

• Exchange ActiveSync는 인증서 기반 인증 또는 사용자 자격 증명 항목으로 구성할 수 있습니다.

PC에 대한 조건부 액세스

다음 요구 사항을 충족하는 PC에 대해 Office 데스크톱 응용 프로그램을 사용하여 Exchange Online 및 SharePoint Online에 액세스하는 PC용 조건부 액세스를 설정할 수 있습니다.

• PC에서 Windows 7.0 또는 Windows 8.1을 실행해야 합니다.

• PC가 도메인에 가입되어 있거나 정책을 준수해야 합니다.

  PC가 정책을 준수하도록 하려면 Intune에서 PC를 등록해야 하며 정책을 준수하도록 설정해야 합니다.

  도메인에 가입된 PC의 경우 Azure Active Directory에 장치를 자동으로 등록하도록 설정해야 합니다.

• Office 365 최신 인증을 사용하도록 설정해야 하며 최신 Office 업데이트를 모두 설치해야 합니다.

  최신 인증을 사용하는 경우 Office 2013 Windows 클라이언트에 ADAL(Active Directory 인증 라이브러리) 기반 로그인 기능이 제공되며, 다단계 인증 및 인증서 기반 인증과 같은 더욱 효율적인 보안 기능을 사용할 수 있습니다.

• 최신 인증 이외의 인증 프로토콜을 차단하도록 ADFS 클레임 규칙을 설정해야 합니다.