Intune 고위험 작업을 위한 다중 관리자 승인(MAA) 구성 방법

Question

Intune 고위험 작업을 위한 다중 관리자 승인(MAA) 구성 방법

Hoon Ji 100

주니어 IT 관리자가 Intune에서 잘못된 버튼을 클릭하는 바람에 부사장님의 노트북에 원격 초기화(Remote Wipe)가 실수로 실행되었습니다. 이러한 사고를 방지하기 위해 디바이스 초기화나 사용자 지정 스크립트 배포와 같은 고위험 작업에 대해 두 번째 상급 관리자의 승인을 요구하는 규칙을 구현하고 싶습니다. Windows 관련 작업에 대해 다중 관리자 승인(Multi-Admin Approval)을 어떻게 구성할 수 있습니까?

댓글 0개

질문 작성자가 수락한 답변

0 추가 답변

답변

Answer 1

절대적인 정확성을 보장하려면 테넌트 관리(Tenant administration)로 이동한 다음 역할(Roles)을 선택하여 다중 관리자 승인(Multi-admin approval) 탭을 구성해야 합니다. 이 인터페이스 내에서 보류 중인 요청을 검토할 권한이 있는 특정 관리자 그룹을 정의하게 됩니다.

이 기능은 특정 Intune 정책 및 스크립트를 제한하도록 설계되었으며, 활성화되어 해당 항목들과 연결되면 수정 시도 시 작업이 보류 상태로 전환된다는 점에 유의하십시오. 이후 지정된 관리자가 다중 관리자 승인 창에서 해당 요청을 검토하고 승인해야만 작업이 진행될 수 있습니다.

이 프로세스는 강력한 감사 추적을 제공하고 중요한 변경 사항에 대해 의무적으로 두 명의 관리자가 확인하게 함으로써, 실수로 인한 파괴적인 명령의 위험을 효과적으로 완화합니다. 이 역할들을 관리하기 위해 적절한 RBAC 권한이 구성되어 있는지 확인하십시오. 이는 테넌트 내에서 운영 제어를 유지하기 위한 표준 규정 준수 방법입니다.

이 답변이 유용한 정보를 드렸기를 바랍니다. 도움이 되셨다면 “답변 채택(accept answer)”을 눌러주세요. 질문이 있으시면 언제든지 댓글을 남겨주시기 바랍니다.

VPHAN