Windows 365용 자동 모드의 Windows Autopilot 디바이스 준비: 할당된 디바이스 그룹 만들기

Windows 365에 대한 자동 모드의 Windows Autopilot 디바이스 준비 단계:

  • 2단계: 할당된 장치 그룹 만들기

Windows 365 워크플로용 자동 모드의 Windows Autopilot 디바이스 준비에 대한 개요는 Windows 365용 자동 모드의 Windows Autopilot 디바이스 준비 개요를 참조하세요.

참고

이 단계에서 만든 장치 그룹은 Windows Autopilot 장치 준비와 관련이 있습니다. Microsoft는 다른 Windows Autopilot 시나리오에서 사용되는 기존 장치 그룹을 다시 사용하는 대신 Windows Autopilot 장치 준비와 함께 사용하기 위한 장치 그룹을 만드는 것이 좋습니다.

할당된 장치 그룹 만들기

장치 그룹은 Microsoft Entra 그룹으로 구성된 장치 또는 클라우드 PC의 컬렉션입니다. 일반적으로 장치 그룹은 할당되거나 동적으로 지정될 수 있습니다.

  • 할당된 그룹 - 장치 또는 클라우드 PC는 수동으로 그룹에 추가되며 정적입니다. Windows Autopilot 장치 준비는 할당된 그룹만 사용합니다.
  • 동적 그룹 - 장치 또는 클라우드 PC가 규칙에 따라 그룹에 자동으로 추가됩니다. Windows Autopilot 장치 준비에서는 동적 그룹을 사용하지 않습니다.

Windows Autopilot 장치 준비는 Windows Autopilot 장치 준비 정책의 일부로 할당된 장치 그룹을 사용합니다. Windows Autopilot 장치 준비 정책에 지정된 장치 그룹은 할당된 장치 그룹이어야 합니다. 그런 다음 Windows Autopilot 장치 준비 프로세스는 Windows Autopilot 장치 준비 배포 중에 이 할당된 장치 그룹에 장치 또는 클라우드 PC를 자동으로 추가합니다.

중요

Windows Autopilot 장치 준비 정책에 지정된 장치 그룹은 할당된 보안 장치 그룹이어야 합니다.

팁

여러 Windows Autopilot 장치 준비 정책에 동일한 할당 장치 그룹을 사용할 수 있지만 각 Windows Autopilot 장치 준비 정책에 대해 별도의 할당 장치 그룹을 만드는 것이 좋습니다. 예를 들어 사용자 중심 시나리오와 자동 시나리오에 대해 다른 할당된 장치 그룹이 있습니다. 별도의 할당 장치 그룹을 만들면 Windows Autopilot 장치 준비 정책과 할당된 장치 또는 클라우드 PC를 더 쉽게 관리할 수 있습니다.

Windows Autopilot 장치 준비에 사용할 할당된 보안 장치 그룹을 만들려면 다음 단계를 수행합니다.

  1. Microsoft Intune 관리 센터에 로그인합니다.

  2. 홈 화면의 왼쪽 창에서 그룹을 선택합니다.

  3. 그룹에서 | 모든 그룹 화면에서 모든 그룹이 선택되어 있는지 확인한 다음 새 그룹을 선택합니다.

  4. 열리는 새 그룹 화면에서 다음을 수행합니다.

    1. 그룹 유형에서 보안을 선택합니다.

    2. 그룹 이름에 Windows Autopilot 장치 준비 장치 그룹과 같은 장치 그룹의 이름을 입력합니다.

    3. 그룹 설명에 장치 그룹에 대한 설명을 입력합니다.

    4. 그룹에 할당할 수 있는 Microsoft Entra 역할의 경우 아니요를 선택합니다.

    5. 멤버 자격 유형에 대해 할당됨을 선택합니다.

    6. 소유자의 경우 선택한 소유자 없음 링크를 선택합니다.

    7. 소유자 추가 화면이 열리면 다음을 수행합니다.

      1. 개체 목록을 스크롤하여 AppId가 f1346770-5b25-470b-88bd-d5744ab7952c인 서비스 주체 Intune Provisioning 클라이언트를 선택합니다. 또는 검색 표시줄을 사용하여 Intune 프로비저닝 클라이언트를 검색하고 선택합니다.

        참고

        • 일부 테넌트에서 서비스 주체의 이름은 Intune 프로비전 클라이언트 대신 Intune Autopilot ConfidentialClient일 수 있습니다. 서비스 주체의 AppID가 f1346770-5b25-470b-88bd-d5744ab7952c인 한 올바른 서비스 주체입니다.

        • AppId가 f1346770-5b25-470bd-88bd-d5744ab7952c인 Intune 프로비저닝 클라이언트 또는 Intune Autopilot ConfidentialClient 서비스 주체가 개체 목록에서 또는 검색할 때 사용할 수 없는 경우 Intune 프로비전 클라이언트 서비스 주체 추가를 참조하세요.

      2. Intune 프로비저닝 클라이언트가 소유자로 선택되면 선택을 선택합니다.

    8. 만들기를 선택하여 할당된 장치 그룹 만들기를 완료합니다.

    중요

    장치는 Windows Autopilot 장치 준비 배포 중에 이 장치 그룹에 자동으로 추가됩니다. 이 단계에서 만든 장치 그룹의 구성원으로 장치를 수동으로 추가할 필요는 없지만 Windows Autopilot 장치 준비 프로세스에는 영향을 주지 않습니다.

Intune 프로비전 클라이언트 서비스 주체 추가

장치 그룹의 소유자를 선택할 때 AppId f1346770-5b25-470b-88bd-d5744ab7952c인 Intune 프로비저닝 클라이언트 서비스 주체를 사용할 수 없는 경우 다음 단계에 따라 서비스 주체를 추가합니다.

  1. Microsoft Intune 또는 Microsoft Entra ID가 정상적으로 관리되는 장치에서 관리자 권한 Windows PowerShell 명령 프롬프트를 엽니다.

  2. Windows PowerShell 명령 프롬프트 창에서 다음을 수행합니다.

    1. 다음 명령을 입력하여 Microsoft.Graph.Authentication 모듈을 설치합니다.

      Install-Module Microsoft.Graph.Authentication

      메시지가 표시되면 다음을 수행합니다.

      • Y 또는 예를 입력하거나 예 단추를 선택하여 NuGet 설치에 동의합니다.
      • Y 또는 예를 입력하거나 예 버튼을 선택하여 PSGallery 신뢰할 수 없는 리포지토리에서 설치하는 데 동의합니다.

      자세한 내용은 Microsoft.Graph.Authentication 및 Set-PSRepository -InstallationPolicy를 참조하세요.

    2. 다음 명령을 입력하여 Microsoft.Graph.Applications 모듈을 설치합니다.

      Install-Module Microsoft.Graph.Applications

      메시지가 표시되면 Y 또는 예를 입력하거나 예 버튼을 선택하여 PSGallery 신뢰할 수 없는 리포지토리에서 설치하는 데 동의합니다.

      자세한 내용은 Microsoft.Graph.Applications 및 Set-PSRepository -InstallationPolicy를 참조하세요.

    3. Microsoft.Graph.Authentication 및 Microsoft.Graph.Applications 모듈이 설치되면 다음 명령을 입력하여 Microsoft Entra ID에 연결합니다.

      Connect-MgGraph -Scopes "Application.ReadWrite.All"

      자세한 내용은 Connect-MgGraph를 참조하십시오.

    4. 아직 Microsoft Entra ID에 인증되지 않은 경우 계정에 로그인 창이 나타납니다. 서비스 주체를 추가할 수 있는 권한이 있는 Microsoft Entra ID 관리자의 자격 증명을 입력합니다.

    5. 요청된 권한 창이 나타나면 organization 대신 동의 확인란을 선택한 다음 수락 단추를 선택합니다.

    6. Microsoft Entra ID에 인증되고 적절한 권한이 부여되면 다음 명령을 입력하여 Intune 프로비저닝 클라이언트 서비스 주체를 추가합니다.

      New-MgServicePrincipal -AppID f1346770-5b25-470b-88bd-d5744ab7952c

      자세한 내용은 New-MgServicePrincipal -BodyParameter를 참조하세요.

      참고

      • Intune 프로비전 클라이언트 서비스 주체가 테넌트에 이미 있는 경우 다음 오류 메시지가 표시됩니다.

        New-MgServicePrincipal : The service principal cannot be created, updated, or restored because the service principal name
f1346770-5b25-470b-88bd-d5744ab7952c is already in use.
Status: 409 (Conflict)
ErrorCode: Request_MultipleObjectsWithSameKeyValue

      • 다음 조건 중 하나에 해당하면 다음 오류 메시지가 표시됩니다.

        • 명령을 사용하여 Connect-MgGraph 로그인하는 데 사용되는 계정에는 테넌트에 서비스 주체를 추가할 수 있는 권한이 없습니다.
        • -Scopes "Application.ReadWrite.All" 인수가 명령에 Connect-MgGraph 추가되지 않습니다.
        • 권한 요청 창은 허용되지 않습니다.
        • 요청된 권한 창에서 organization 대신 동의 확인란이 선택되어 있지 않습니다.
        New-MgServicePrincipal : Insufficient privileges to complete the operation.
Status: 403 (Forbidden)
ErrorCode: Authorization_RequestDenied

다음 단계: 장치 그룹에 애플리케이션 및 PowerShell 스크립트 할당

3단계: 장치 그룹에 애플리케이션 및 PowerShell 스크립트 할당

관련 콘텐츠

Intune에서 그룹을 만드는 방법에 대한 자세한 내용은 다음 문서를 참조하세요.

  • Last updated on