사용자 환경에 온프레미스 Active Directory 도메인과 Azure AD 테넌트가 포함되어 있습니다. 기존 기본 도메인 정책 GPO의 설정을 Intune의 장치 구성 프로필로 마이그레이션하려고 합니다. 어떤 장치 구성 프로필 템플릿 유형을 사용해야 합니까?

장치 제한 프로필은 Windows 10/11 장치에서 특정 기능, 설정 및 앱 사용을 제어하는 데 사용됩니다. GPO(그룹 정책 개체)의 많은 설정이 장치 제한 프로필로 직접 마이그레이션될 수 있습니다. 관리 템플릿은 GPO의 ADMX 기반 설정을 Intune으로 가져오는 데 사용되지만, 기본 도메인 정책 GPO의 모든 설정을 다루지는 않습니다. 엔드포인트 보호 프로필은 방화벽, BitLocker, Microsoft Defender와 같은 보안 관련 설정에 중점을 둡니다. 사용자 지정 프로필은 Intune에서 기본적으로 지원하지 않는 OMA-URI(Open Mobile Alliance Uniform Resource Identifier) 설정을 구성할 때 사용됩니다.