개요

Intune에서 관리하는 Windows 10 단말기에서 연결할 수 있는 무선 LAN을 특정 프로필에만 사용할 수 있습니다.
이번에는 이 설정을 Intune을 이용해 보고 싶습니다.

PC에 프로파일 설정

Intune에는 Wifi의 프로파일을 배포하는 기능과 Wifi를 MDM 등에서 배포한 것에만 제한하는(사용자가 스스로 Wifi를 선택하여 설정할 수 없게 한다) 기능의 2개가 구현되어 있습니다.
그러나 후자의 Wifi의 수동 설정 항목은 Docs의 Intune 설명을 보면

Wi-Fi 수동 설정 - 사용자가 Wi-Fi 연결을 직접 구성할 수 있는지 또는 Wi-Fi 프로필로 구성된 연결만 사용할 수 있는지 여부를 제어합니다(Windows 10 Mobile 전용).
htps : // / cs. 미 c 로소 ft. 코 m / 쟈 jp / 한츠네 / ゔ ぃ 세레 st c 쿤 s ぃ

되어 있습니다. 반면 CSP에서는이 항목을 1607부터 사용할 수 있습니다.
htps : // / cs. 미 c 로소 ft. 코 m / 엔 - s / 우 엔드 ws / c 엔 t - 마나게 멘 t / mdm / 포이 cy - csp 우우 후 우 # 우 우 후 아 아 후구라치온

PC, 이번은 확실히 동작하는 명시적으로 CSP의 설정을 실시하고 싶습니다.

환경

Windows 10 Enterprise Edition Ver. 1803

절차

사용자 지정 CSP를 만듭니다.

Azure 포털에 로그인합니다.

Microsoft Intune을 선택합니다.

장치 구성, 프로필, 프로필 만들기를 선택합니다.

프로필 만들기 블레이드에서 사용자 지정 프로필의 이름과 설명을 입력합니다.

플랫폼 드롭다운 목록에서 사용자 지정 설정을 적용할 장치 플랫폼에서 Windows 10 이상을 선택합니다.

프로필 유형 드롭다운 목록에서 사용자 지정을 선택합니다.

OMA-URI의 사용자 정의 설정 블레이드에서 추가를 선택합니다.

8. 행 편집 블레이드에 이름과 설명을 입력합니다.
9. OMA-URI에 다음 내용을 입력합니다.

XML

./Vendor/MSFT/Policy/Config/wifi/AllowManualWiFiConfiguration

10. 데이터 유형에 [정수]를, 값에 [0]을 넣습니다.


11. 확인 및 저장 버튼을 선택하여 프로파일을 작성합니다.

그런 다음 만든 프로필에 적용할 사용자를 할당하고 배포합니다.
배포가 완료되고 CSP가 적용되면 네트워크 설정의 Wifi 목록에 표시되는 항목이 변경되고 사전 구성된 Wifi 프로필만 표시됩니다. 다음은 같은 장소에 놓은 2대의 PC의 Wifi의 표시입니다. 제한이 들어간 단말기는 미리 설정이 반영된 네트워크 밖에 표시되지 않습니다.


Intune에서 제한이 없는 터미널


Intune에서 제한이 걸린 기기

주의사항

WINDOWS 10용 장치 구성 프로파일의 기능 제한에는 Wifi 수동 설정 항목이 있습니다. 이 항목의 설정을 [블록]으로 해 두면 이번 설정은 충돌로 에러가 됩니다. 주의해 주세요

여기가 설정되면 오류가 발생합니다. 이 설정은 PC에는 반영되지 않는다(2018/7/27 현재).

요약

Intune을 이용하여 사용자가 Wifi를 추가할 수 없게 하는 설정을 소개했습니다.
의견 등이 있으면 보내주십시오.