Intune에서 로컬 프로필 생성을 차단하려면 ?

안녕하세요 Jiwon Choi

이 경우에는 단순히 Intune 정책만 적용하는 것보다 로컬 관리자 권한을 최소화하는 것이 가장 중요합니다. 사용자가 로컬 관리자 권한을 가지고 있으면 관리되지 않는 프로필이나 계정을 만들어 정책을 우회할 가능성이 있기 때문입니다. 또한 Intune의 Account Protection, Security Baseline, 그리고 Configuration Profiles를 활용해 회사에서 승인한 계정과 설정만 사용하도록 제한하는 것을 권장드립니다. Windows 디바이스라면 Microsoft Entra ID(구 Azure AD) 가입 및 준수 정책(Compliance Policy)을 함께 적용하여 비관리 환경의 사용을 차단할 수 있습니다.

추가로, 현재 어떤 방식으로 프로필이 생성되고 있는지 확인하기 위해 로컬 관리자 그룹 구성과 디바이스 정책 적용 상태를 먼저 점검해 보시는 것이 좋습니다. 대부분의 경우 권한 관리와 디바이스 준수 정책을 함께 적용하면 우회 시도를 크게 줄일 수 있습니다.

도움이 되셨다면 "Accept Answer"를 클릭해 주시면 다른 분들에게도 큰 도움이 됩니다