디바이스 준비 개요
Android에 적용
등록 중에 디바이스 스테이징을 사용하도록 설정하여 최전방 작업자의 최종 사용자 단계를 줄이고 생산성을 최적화합니다. 디바이스를 준비하는 동안 사용자 또는 타사 공급업체는 사전 프로비저닝의 관리자 및 최종 사용자 단계를 모두 완료할 수 있습니다. 사용자가 디바이스를 받을 때 최소한의 상호 작용이 필요합니다.
디바이스 준비는 기본 토큰 유형이 아닌 등록 프로세스 중에 스테이징 토큰을 사용합니다. Microsoft Intune은 Android 8 이상을 실행하는 Android Enterprise 디바이스에 대한 디바이스 스테이징을 지원합니다. 다음 등록 프로필에서 디바이스 스테이징을 사용하도록 설정할 수 있습니다.
Android Enterprise 회사 소유 완전 관리형
Android Enterprise 회사 소유 회사 프로필
이 문서에서는 Microsoft Intune 관리 센터의 디바이스 준비, 토큰 유형 및 토큰 관리에 대한 개요를 제공합니다.
토큰 형식
관리 센터에서 지원되는 관리 유형 중 하나에 대한 등록 프로필을 만들 때 토큰 유형을 선택해야 합니다. 옵션에는 기본 토큰 및 스테이징 토큰이 포함됩니다. 각 유형은 다른 등록 환경을 사용하도록 설정합니다.
스테이징 토큰
스테이징 토큰을 사용하면 사용자 또는 타사 공급업체가 관리자 및 최종 사용자 단계를 완료할 수 있도록 스테이징 버전의 등록 흐름을 사용할 수 있습니다. 이 프로세스에는 최종 사용자보다 관리자 또는 타사 공급업체에서 더 많은 작업이 필요합니다.
이 프로세스 중에는 다음 세 단계가 있습니다.
- 1단계 - 관리자가 완료
- 2단계 - 관리자 또는 타사 공급업체에서 완료
- 3단계 - 최종 사용자가 완료
디바이스는 1단계 및 2단계에서 사용자가 없습니다. 마지막 단계에서 사용자 제휴가 됩니다. 최종 사용자는 디바이스를 가져와 회사 또는 학교 계정으로 Microsoft Intune 앱에 로그인할 때 마지막 단계를 완료합니다. 디바이스는 로그인 후 사용할 준비가 된 것입니다.
첫 번째 단계에서 Intune 관리자는 다음 단계를 완료합니다.
관리 센터에서 등록 프로필 및 준비 등록 토큰을 만듭니다.
토큰의 만료 날짜를 설정합니다.
필요에 따라 관리 센터에서 사용자 단계에서 정책 및 앱을 할당할 수 있도록 동적 디바이스 그룹 또는 할당 필터를 만듭니다. 동적 디바이스 그룹 기능은 나머지 단계에서 구성할 수 없습니다.
두 번째 단계에서 Intune 관리자 또는 타사 공급업체는 다음 단계를 완료합니다.
등록하려는 새 디바이스에서 받은 편지함, 어셈블 및 전원을 해제합니다.
디바이스를 사용하여 스테이징 토큰의 QR 코드를 검사하거나 토큰 문자열을 입력합니다.
등록 단계 및 설정 마법사를 완료합니다. 로그인 화면이 표시되면 중지합니다. 로그인하지 마세요.
디바이스를 끄고 최종 사용자에게 배포합니다.
2단계 동안 Intune 할당 필터는 정책 및 앱을 대상으로 하는 데 사용할 수 있는 유일한 옵션입니다. 최종 단계가 종료되면 지원되는 다른 대상 지정 옵션을 사용할 수 있습니다. 예: 사용자 보안 그룹 및 동적 그룹
세 번째 및 마지막 단계에서 최종 사용자는 다음 단계를 완료합니다.
장치를 켭니다.
Microsoft Intune 앱을 연 다음 회사 또는 학교 계정으로 로그인합니다.
나머지 등록 단계를 완료합니다. 등록이 완료되면 회사 또는 학교에서 디바이스를 사용할 준비가 된 것입니다.
참고
최종 사용자 입력이 필요하지 않은 화면은 기술적 타당성에 따라 건너뛸 수 있습니다. 진행 중인 등록 화면이 그 자리를 차지합니다.
기본 토큰
기본 토큰은 다음 두 단계의 사전 프로비저닝을 통해 표준 등록 흐름을 사용하도록 설정합니다.
- 1단계 - 관리자가 완료
- 2단계 - 최종 사용자가 완료
이 토큰을 사용하면 최종 사용자가 대부분의 사전 프로비저닝 단계를 완료합니다. 관리자는 디바이스를 인력에 배포하기 전에 사전 프로비저닝 단계의 일부를 완료합니다. 디바이스 사용자는 회사 또는 학교 계정으로 로그인할 때 나머지 단계를 완료합니다.
첫 번째 단계에서 Intune 관리자는 다음 단계를 완료합니다.
기본 등록 토큰을 사용하여 등록 프로필을 만듭니다.
새 디바이스를 사용하여 QR 코드를 검사한 다음 화면의 프롬프트에 따라 디바이스를 구성합니다.
새로 만든 등록 토큰을 사용하여 등록하는 디바이스의 경우 동적 디바이스 그룹 또는 할당 필터를 만들어 사용자 단계에서 정책 및 앱을 할당합니다.
최종 사용자에게 디바이스를 배포합니다.
두 번째 및 마지막 단계에서 최종 사용자는 다음 단계를 완료합니다.
디바이스의 받은 편지함을 해제하고 Wi-Fi에 연결합니다.
회사 또는 학교 계정에 로그인한 다음 화면의 프롬프트를 따릅니다.
사전 프로비저닝 단계를 완료합니다. 예를 들어 회사 프로필 등록을 진행하는 경우 회사 프로필을 만들고 설치합니다.
필요한 경우 앱 권한을 부여하거나 약관에 동의합니다.
자세한 단계는 다음을 참조하세요.
토큰 바꾸기, 제거 또는 내보내기
관리 센터에서 토큰을 선택하여 토큰 관리 옵션에 액세스합니다.
토큰 바꾸기: 만료가 임박한 새 토큰을 생성합니다.
토큰 해지: 토큰이 즉시 만료됩니다. 해지한 후에는 토큰을 더 이상 사용할 수 없습니다. 이 옵션은 다음과 같은 경우에 유용합니다.
실수로 권한이 없는 당사자와 토큰을 공유합니다.
모든 등록을 완료하고 더 이상 토큰이 필요하지 않습니다.
토큰 내보내기: 토큰의 JSON 콘텐츠를 내보냅니다. 이 옵션을 사용하여 Google Zero Touch 또는 Knox 모바일 등록 구성에 필요한 JSON 콘텐츠를 가져올 수 있습니다.
적용된 경우 이러한 작업은 이미 등록된 디바이스에 영향을 주지 않습니다.
보고
스테이징 토큰이 있는 모든 디바이스를 보려면모든 디바이스>로 이동합니다.
스테이징을 통해 설정된 디바이스는 최종 사용자가 회사 또는 학교 계정으로 로그인할 때까지 2단계에 남아 있습니다. 이러한 디바이스는 스테이징 접두사를 사용하여 보고서에 표시됩니다.
- 명명 규칙: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
- 예: Staging_ XX1234_AnroidEnterprise_06/2024/22_ 오전 4.20
최종 사용자가 등록을 완료하면 사용자 이름이 보고서의 스테이징 접두사를 바꿉니다.
- 명명 규칙: Username_enrollmentmode_MM/DD/YY_H.MM
- 예: john@contoso.com_ AnroidEnterprise_06/2024/22_ 오전 4.20