Microsoft Intune 2025년 10월 업데이트: EPM 제어·등록 개선

Introduction: 사용자를 느리게 만들지 않는 보안

10월 Intune 릴리스는 사이버 보안 인식의 달(Cybersecurity Awareness Month)의 테마인 “Security Starts with You”와 맞물려 있지만, IT 관리자에게 전달하는 핵심 메시지는 실용적입니다. 즉, 안전한 구성을 유지하기 어렵게 만드는 일상적인 마찰을 줄이자는 것입니다. 이번 달 추가 사항은 프로비저닝 중 가시성을 개선하고, ID 인식 기반 권한 상승 선택지를 추가하며, 백엔드 네트워크 변경을 통해 서비스 안정성을 강화합니다.

Intune의 새로운 기능(2025년 10월)

1) 등록 시간 그룹 지정 실패 보고서(현재 GA)

프로비저닝 중 디바이스가 기대한 정적 디바이스 그룹에 들어가지 않는 이유를 문제 해결하는 일은 오랜 기간 골칫거리였습니다. 특히 대규모 환경에서 더욱 그렇습니다.

• 현재 일반 제공(GA): Devices > Monitor > Enrollment time grouping failures
• 더 빠른 데이터 최신성: ~20분 이내에 업데이트된 정보 표시
• 적용 범위:
  • Windows Autopilot device preparation provisioning
  • Android Enterprise fully managed
  • Android corporate-owned work profile (COPE)
  • Android Enterprise dedicated

이 보고서는 등록 중 그룹 멤버십에 실패한 디바이스를 식별해 관리자가 더 빠르게 조치하고, 이후 구성/앱 할당 공백을 방지하는 데 도움이 됩니다.

2) Endpoint Privilege Management: “elevate as current user”

이제 EPM에서 권한 상승 프로세스가 다음 중 어떤 계정으로 실행될지 선택할 수 있습니다.

• 사용자 본인 계정(“elevate as current user”), 또는
• EPM 기본 가상 계정(엄격한 Zero Trust 시나리오에 선호)

중요한 이유: 권한 상승 시 사용자 프로필 컨텍스트(환경 변수, 프로필 경로, 레지스트리 설정, 라이선스, 사용자 지정)가 사라지면 일부 앱이 정상 동작하지 않습니다. 새로운 옵션은 **범위가 제한된 규칙과 감사 추적(audit trails)**을 유지하면서도 유연성을 제공합니다.

3) 새로운 EPM Overview 대시보드

로컬 관리자에서 표준 사용자로 전환하는 조직을 위해, Intune은 준비 상태와 운영 인사이트를 중앙에서 확인할 수 있는 EPM Overview Dashboard를 추가합니다.

이 대시보드는 팀이 다음을 수행하는 데 도움이 됩니다.

• 사용자가 권한 상승 관련 마찰을 겪는 지점 파악
• 관리됨(managed) vs. 관리되지 않음(unmanaged) 권한 상승 활동 및 추세 비교
• 헬프데스크 부담을 줄이기 위한 자동 승인 규칙(auto-approval rules) 후보 식별

4) 네트워크 엔드포인트 업데이트(Azure Front Door IP 변경)

Intune은 Azure Front Door에서 정의한 새 IP 주소를 채택하고 있습니다. 이는 IP 또는 service tag 기반으로 firewall allowlists를 사용해 아웃바운드 트래픽을 허용하는 고객에게 영향을 줍니다.

5) Autopilot/OOBE 보안 업데이트 타이밍 변경

OOBE 중 Enrollment Status Page를 통해 Windows 보안 업데이트를 설치하는 기능은 이제 2026년 1월로 예정되었습니다. 설정이 표시될 수는 있지만, OOBE 중 업데이트는 아직 활성화되지 않았습니다.

IT 관리자에게 미치는 영향

• 더 빠른 프로비저닝 문제 해결로 그룹 지정이 잘못된 디바이스에 대한 조치 시간(time-to-remediation) 단축
• EPM은 감사 기능을 포기하지 않으면서 사용자 컨텍스트가 필요한 실제 앱 시나리오에 더 실용적으로 대응
• EPM Overview 대시보드는 지속적인 관리자 권한에서 벗어나는 진행 상황을 측정 가능하게 지원
• 네트워크 엔드포인트 변경은 서비스 중단을 방지하기 위해 사전 firewall/proxy 검토가 필요

Action items / next steps

1. 새 보고서 검토: Devices > Monitor에서 Autopilot 및 Android Enterprise의 등록 시점 그룹 지정을 검증합니다.
2. EPM 권한 상승 모드 평가: 사용자 컨텍스트가 필요한 앱에 대해서만 “elevate as current user”를 파일럿으로 적용하고, 가능한 경우 가상 계정 권한 상승을 기본으로 유지합니다.
3. EPM Overview 대시보드 활용: 정책 튜닝 및 잠재적 자동 승인 규칙을 위해 대상 사용자/디바이스를 선별합니다.
4. firewall/proxy allowlists 업데이트: 최신 Intune 네트워크 엔드포인트 문서를 기준으로 갱신합니다(특히 IPs/service tags에 고정하는 경우).
5. 2026년 1월 계획 수립: ESP 중 Windows 보안 업데이트 설치에 의존하는 Autopilot/OOBE 전략이 있다면 일정에 반영합니다.