Microsoft의 Intune 새로운 기능 페이지에는 이제 세 가지 보호 앱이 나열되어 있습니다. DeliverHealth의 eScription One, Palo Alto Networks의 Prisma Browser for Intune, 그리고 Serverdata.net의 Elevate UC for Intune입니다. 이러한 추가 사항은 관리자가 모바일 애플리케이션 관리 및 앱 보호 정책에 대해 평가할 수 있는 애플리케이션의 범위를 확장합니다.
Intune 관리자에게 주는 메시지는 명확합니다. 보호 앱 목록은 배포 검증의 시작점이지 즉각적인 프로덕션 롤아웃을 허가하는 것은 아닙니다. 각 앱에는 자체적인 할당, 정책, 데이터 흐름 및 롤백 테스트가 필요합니다.
1. eScription One이 보호 앱 목록에 추가됨
Microsoft는 DeliverHealth의 eScription One을 새로 제공되는 보호 앱으로 식별합니다. Microsoft의 앱 보호 모델은 조직 데이터를 관리형 애플리케이션 내에 유지하고 해당 데이터의 저장, 액세스 또는 전송 방식을 제어하도록 설계되었습니다.
제어할 수 있는 항목: 기존 앱 보호 설계 내에서 eScription One을 평가할 수 있습니다. 정책 동작에는 관리형 데이터 전송 경계 및 액세스 요구 사항이 포함될 수 있지만, 정확히 지원되는 제어 기능은 배포를 위해 선택한 앱 버전 및 플랫폼에 대해 검증해야 합니다.
중요한 이유: 앱 보호 정책에 애플리케이션을 추가하면 파일 열기, 텍스트 전송, 링크 따라가기 및 회사 데이터 제거와 같은 일상 작업에 영향을 줄 수 있습니다. 임상 워크플로에서는 테스트되지 않은 제한이 작업을 중단시킬 수 있으며, 지나치게 허용적인 규칙은 데이터 격리를 약화시킬 수 있습니다.
관리자 조치:
- 앱 ID 확인: 할당 전에 게시자, 스토어 목록, 지원되는 플랫폼 및 배포된 버전을 확인합니다.
- 파일럿 그룹 생성: 초기 테스트는 광범위한 프로덕션 앱 보호 정책과 분리하여 유지합니다.
- 데이터 경로 테스트: 복사 및 붙여넣기, 파일 열기, 링크 처리, 로컬 저장소, 로그인 및 회사 데이터 제거를 테스트합니다.
- 예외 기록: 할당을 확대하기 전에 필요한 모든 정책 변형을 문서화합니다.
이는 일상적인 카탈로그 설치가 아닙니다. 검증이 필요한 새로운 관리형 데이터 경계입니다.
2. Prisma Browser for Intune이 브라우저 옵션을 추가
Microsoft는 이제 Palo Alto Networks의 Prisma Browser for Intune을 보호 앱으로 나열합니다. Palo Alto Networks는 또한 2026년 10월 26일에 “Why Your Microsoft Intune Deployment Needs a Secure Mobile Browser”를 게시하여 Prisma Browser를 Intune 환경에서 브라우저 활동을 위한 보안 계층으로 소개했습니다.
공급업체는 Prisma Browser가 민감한 데이터 보호, 브라우저 위협 및 AI 사용 거버넌스를 해결할 수 있다고 말합니다. 이는 공급업체의 주장일 뿐이며, 테넌트 내 테스트를 대체하지는 않습니다.
의미: Microsoft의 앱 보호 모델은 관리형 애플리케이션에서의 데이터 이동을 제어할 수 있고 관리형 브라우저 워크플로를 지원합니다. Prisma Browser for Intune은 모바일 웹 액세스가 애플리케이션 수준 제어와 연계되어야 하는 환경에서 Palo Alto Networks 고객이 평가할 수 있는 또 다른 브라우저를 제공합니다.
중요한 이유: 브라우저 선택은 관리형 링크가 열리는 위치와 사용자가 원래 앱을 벗어난 후 적용되는 제어 기능에 영향을 줍니다. 테스트 없이 이 경로를 변경하면 워크플로가 차단되거나 관리형 경계에서 의도치 않게 벗어날 수 있습니다.
관리자 조치:
- 권한 확인: Palo Alto Networks 라이선스가 필요한 Prisma Browser 배포를 포함하는지 확인합니다.
- 관리형 링크 테스트: 모든 중요한 관리형 애플리케이션에서 브라우저 인계를 검증합니다.
- 정책 동작 비교: 다운로드, 업로드, 복사 및 붙여넣기, 인증 및 프라이빗 애플리케이션 액세스를 확인합니다.
- 현재 워크플로 유지: 파일럿이 필요한 비즈니스 프로세스를 재현하기 전에는 이미 확립된 관리형 브라우저를 교체하지 않습니다.
가장 중요한 점은 운영 측면에 있습니다. 브라우저 교체는 여러 앱이 공유하는 워크플로를 변경합니다. 브라우저만이 아니라 전체 연결 과정을 테스트하세요.
3. Elevate UC for Intune이 보호 앱이 됨
Microsoft의 세 번째 추가 사항은 Serverdata.net의 Elevate UC for Intune입니다. 보호 앱 목록은 이 애플리케이션을 Intune 앱 보호 평가를 위한 새로운 후보로 설정합니다.
제어할 수 있는 항목: 팀은 이 앱을 범위가 지정된 파일럿에 배치하고 이미 관리형 회사 데이터에 사용 중인 정책에서의 동작을 평가할 수 있습니다. 요구 사항은 eScription One 및 Prisma Browser for Intune의 요구 사항과 독립적으로 다루세요.
중요한 이유: 데이터 흐름이 서로 다른 애플리케이션은 동일한 앱 보호 설정에 다르게 반응할 수 있습니다. 브라우저에서 작동하는 정책이 Elevate UC for Intune에서도 변경 없이 작동한다고 가정할 수는 없습니다.
관리자 조치:
- 로그인 검증: 선택한 앱 보호 정책에서 필요한 인증이 완료되는지 확인합니다.
- 외부 작업 테스트: 링크, 첨부 파일, 파일 전송 및 다른 애플리케이션으로의 전환을 확인합니다.
- 데이터 제거 검토: 관련 없는 개인 데이터에 영향을 주지 않고 회사 데이터를 제거할 수 있는지 검증합니다.
- 단계적 배포: 파일럿 그룹이 정상 워크플로를 완료한 후에만 할당을 확대합니다.
이 목록은 애플리케이션 지원 범위의 공백을 해소합니다. 그러나 애플리케이션별 승인 테스트의 필요성을 없애지는 않습니다.
더 큰 그림
목록을 승인 아닌 적격성으로 취급하세요. Microsoft의 보호 앱 카탈로그는 통합 후보를 식별하며, 테넌트 구성에 따라 배포 가능 여부가 결정됩니다.
각 앱을 독립적으로 파일럿하세요. eScription One, Prisma Browser for Intune 및 Elevate UC for Intune은 서로 다른 워크플로를 지원하므로 동일한 프로덕션 가정을 적용해서는 안 됩니다.
할당 전에 롤백을 문서화하세요. 사용자가 로그인, 데이터 전송, 링크 처리 및 회사 데이터 제거 테스트를 완료할 때까지 이전 앱, 브라우저 및 정책 경로를 유지하세요.
더 많은 Intune 업데이트를 계속 지켜봐 주세요. 언제나 그렇듯 프로덕션에 배포하기 전에 철저히 테스트하세요!