다음을 통해 공유

Windows Autopilot 디바이스 준비 사용자 기반 Microsoft Entra 조인: 디바이스 그룹 만들기

  • 아티클
  • 적용 대상:
    ✅ Windows 11

Windows Autopilot 디바이스 준비 사용자 기반 Microsoft Entra 조인 단계:

  • 3단계: 디바이스 그룹 만들기

Windows Autopilot 디바이스 준비 사용자 기반 Microsoft Entra 조인 워크플로에 대한 개요는 Windows Autopilot 디바이스 준비 사용자 기반 Microsoft Entra 조인 개요를 참조하세요.

참고

이 단계에서 만든 디바이스 그룹은 Windows Autopilot 디바이스 준비와 관련이 있습니다. 다른 Autopilot 시나리오에서 사용되는 기존 디바이스 그룹을 다시 사용하는 대신 Windows Autopilot 디바이스 준비에 사용하기 위해 특별히 디바이스 그룹을 만드는 것이 좋습니다.

디바이스 그룹 만들기

디바이스 그룹은 Microsoft Entra 그룹으로 구성된 디바이스의 컬렉션입니다. 디바이스 그룹은 동적이거나 할당될 수 있습니다.

  • 동적 그룹 - 디바이스는 규칙에 따라 그룹에 자동으로 추가됩니다.
  • 할당된 그룹 - 디바이스가 그룹에 수동으로 추가되고 정적입니다.

Windows Autopilot 디바이스 준비는 Windows Autopilot 디바이스 준비 정책의 일부로 디바이스 그룹을 사용합니다. Windows Autopilot 디바이스 준비 정책에 지정된 디바이스 그룹은 Windows Autopilot 디바이스 준비 배포 중에 디바이스가 자동으로 추가되는 디바이스 그룹입니다. Windows Autopilot 디바이스 준비 정책에 지정된 디바이스 그룹은 할당된 보안 그룹이어야 합니다.

Windows Autopilot 디바이스 준비에 사용할 할당된 보안 디바이스 그룹을 만들려면 다음 단계를 수행합니다.

  1. Microsoft Intune 관리 센터에 로그인합니다.

  2. 홈 화면에서 왼쪽 창에서 그룹을 선택합니다.

  3. 그룹 | 모든 그룹 화면, 모든 그룹이 선택되어 있는지 확인한 다음, 새 그룹을 선택합니다.

  4. 열리는 새 그룹 화면에서 다음을 수행합니다.

    1. 그룹 유형에서 보안을 선택합니다.

    2. 그룹 이름에 Windows Autopilot 디바이스 준비 디바이스 그룹과 같은 디바이스 그룹의 이름을 입력합니다.

    3. 그룹 설명에 디바이스 그룹에 대한 설명을 입력합니다.

    4. Microsoft Entra 역할을 그룹에 할당할 수 있는 경우 아니요를 선택합니다.

    5. 멤버 자격 유형으로 할당됨을 선택합니다.

    6. 소유자의 경우 선택한 소유자 없음 링크를 선택합니다.

    7. 다음이 열리는 소유자 추가 화면에서 다음을 수행합니다.

      1. 개체 목록을 스크롤하고 AppId가 f1346770-5b25-470b-88bd-d5744ab7952c인 서비스 주체 Intune 프로비저닝 클라이언트를 선택합니다. 또는 검색 창을 사용하여 Intune 프로비저닝 클라이언트를 검색하고 선택합니다.

        참고

        • 일부 테넌트에서 서비스 주체는 Intune 프로비저닝 클라이언트 대신 Intune Autopilot ConfidentialClient의 이름을 가질 수 있습니다. 서비스 주체의 AppID가 f1346770-5b25-470b-88bd-d5744ab7952c인 경우 올바른 서비스 주체입니다.

        • AppId가 f1346770-5b25-470b-88bd-d5744ab7952c인 Intune 프로비전 클라이언트 또는 Intune Autopilot ConfidentialClient 서비스 주체를 개체 목록에서 또는 검색할 때 사용할 수 없는 경우 Intune 프로비전 클라이언트 서비스 주체 추가를 참조하세요.

      2. Intune 프로비전 클라이언트가 소유자로 선택되면 선택을 선택합니다.

    8. 만들기를 선택하여 할당된 디바이스 그룹 만들기를 완료합니다.

    중요

    구성원 아래에서 선택된 구성원 없음 링크를 선택하여 이 단계에서 만든 디바이스 그룹에 디바이스를 수동으로 추가하지 마세요. Windows Autopilot 디바이스 준비 배포 중에 디바이스가 이 디바이스 그룹에 자동으로 추가됩니다.

Intune 프로비저닝 클라이언트 서비스 주체 추가

디바이스 그룹의 소유자 를 선택할 때 AppId f1346770-5b25-470b-88bd-d5744ab7952c 를 사용할 수 없는 경우 다음 단계에 따라 서비스 주체를 추가합니다.

  1. Microsoft Intune 또는 Microsoft Entra ID가 일반적으로 관리되는 디바이스에서 Windows PowerShell 명령 프롬프트를 엽니다.

  2. Windows PowerShell 명령 프롬프트 창에서 다음을 수행합니다.

    1. 다음 명령을 입력하여 azuread 모듈을 설치합니다.

      Install-Module azuread

      이렇게 하라는 메시지가 표시되면 PSGallery에서 NuGet 및 azuread 모듈을 설치하는 데 동의합니다.

    2. azuread 모듈이 설치되면 다음 명령을 입력하여 Microsoft Entra ID에 연결합니다.

      Connect-AzureAD

    3. Microsoft Entra ID에 아직 인증되지 않은 경우 계정에 로그인 창이 나타납니다. 서비스 주체를 추가할 수 있는 권한이 있는 Microsoft Entra ID 관리자의 자격 증명을 입력합니다.

    4. Microsoft Entra ID에 인증되면 다음 명령을 입력 하여 Intune 프로비전 클라이언트 서비스 주체를 추가합니다.

      New-AzureADServicePrincipal -AppId f1346770-5b25-470b-88bd-d5744ab7952c

다음 단계: 사용자 그룹 만들기

4단계: 사용자 그룹 만들기

관련 콘텐츠

Intune에서 그룹을 만드는 방법에 대한 자세한 내용은 다음 문서를 참조하세요.