공동 관리를 사용하도록 설정하면 즉시 가치를 얻을 수 있습니다. 그런 다음 준비가 되면 필요에 따라 그리고 사용자 환경에서 원하는 경우 워크로드 전환을 시작할 수 있습니다.
파일럿 그룹이라는 구는 공동 관리 기능 및 구성 대화 상자 전체에서 사용됩니다. 파일럿 그룹은 구성 관리자 장치의 하위 집합을 포함하는 컬렉션입니다. 모든 구성 관리자 디바이스에 대한 워크로드를 이동할 준비가 될 때까지 초기 테스트에 파일럿 그룹을 사용하고 필요에 따라 디바이스를 추가합니다. 파일럿 그룹을 워크로드에 사용할 수 있는 기간에는 시간 제한이 없습니다. 워크로드를 모든 구성 관리자 장치로 이동하지 않으려는 경우 파일럿 그룹을 무기한 사용할 수 있습니다.
이 프로세스를 시작하기 전에 공동 관리 필수 구성 요소가 설정되었는지 확인합니다. 자세한 내용은 전제 조건을 참조하세요.
팁
이 문서의 도우미로 Microsoft 365 관리 센터에 로그인할 때 공동 관리 설정 가이드를 사용하는 것이 좋습니다. 이 가이드는 환경에 따라 환경을 사용자 지정합니다.
공동 관리 사용
구성 관리자 버전 2111부터 공동 관리 온보딩 환경이 변경되었습니다. 클라우드 연결 구성 마법사를 사용하면 공동 관리 및 기타 클라우드 기능을 더 쉽게 활성화할 수 있습니다. 간소화된 권장 기본값 세트를 선택하거나 클라우드 연결 기능을 사용자 지정할 수 있습니다. 클라이언트를 식별하는 데 도움이 되는 공동 관리 적격 장치를 위한 새로운 기본 제공 장치 컬렉션도 있습니다. 공동 관리 사용에 대한 자세한 내용은 클라우드 연결 사용을 참조하세요.
참고
새 마법사를 사용하면 공동 관리를 사용하도록 설정하는 동시에 워크로드를 이동하지 않습니다. 워크로드를 이동하려면 클라우드 연결을 사용하도록 설정한 후 공동 관리 속성을 편집합니다.
Microsoft Entra ID에서 중복 디바이스 개체 정리
공동 관리 자동 등록을 시도하기 전에 Microsoft Entra ID에서 모든 중복 장치를 검색하고 클린하는 것이 좋습니다.
Entra ID의 중복 개체는 여러 가지 이유로 발생할 수 있지만 주로 장치가 처음에 Entra 등록 장치로 Microsoft Entra ID에 연결된 경우에 발생합니다. Microsoft Entra 하이브리드 조인을 사용하도록 설정하면 동일한 장치가 Microsoft Entra ID에 두 번 연결되지만 하이브리드 Microsoft Entra 장치로 연결됩니다. 이중 상태에서는 동일한 장치에 대해 서로 다른 조인 유형을 가진 두 개의 Microsoft Entra 장치 레코드가 있게 됩니다.
경고
공동 관리를 시도하기 전에 Microsoft Entra ID에서 오래된 장치를 클린하지 않으면 장치가 Intune에 등록되지 않을 수 있습니다.
공동 관리를 사용하도록 설정하려면 다음 지침을 따르세요.
구성 관리자 콘솔에서 관리 작업 영역으로 이동하여 Cloud Services를 확장하고 클라우드 연결 노드를 선택합니다. 리본에서 클라우드 연결 구성을 선택하여 클라우드 연결 구성 마법사를 엽니다.
마법사의 온보딩 페이지에서 Azure 환경의 경우 다음 환경 중 하나를 선택합니다.
- Azure 퍼블릭 클라우드
- Azure 미국 정부 클라우드
Azure Government 클라우드를 선택하면 테넌트 연결에 대한 Microsoft Endpoint Manager 관리 센터에 업로드 옵션이 비활성화됩니다.
로그인을 선택합니다. Microsoft Entra 전역 관리자로 로그인하고 다음을 선택합니다. 이 마법사의 목적을 위해 이 한 번만 로그인합니다. 자격 증명은 다른 곳에 저장되거나 재사용되지 않습니다.
중요
Microsoft Entra 전역 관리자 역할은 높은 권한이 부여된 역할이며 다른 역할을 사용할 수 없는 경우에만 사용해야 합니다. 이 기능을 사용하려면 전역 관리자 역할이 필요합니다. 다른 기능의 경우 사용 권한이 가장 적은 역할을 사용하는 것이 좋습니다. 자세한 내용은 구성 관리자에 대한 역할 기반 관리의 기본 사항을 참조하세요.
Enablement(활성화) 페이지에서 다음 설정을 선택합니다.
Intune에서 자동 등록: 기존 구성 관리자 클라이언트에 대해 Intune에서 자동 클라이언트 등록을 사용하도록 설정합니다. 이 옵션을 사용하면 클라이언트의 하위 집합에서 공동 관리를 사용하도록 설정하여 처음에 공동 관리를 테스트한 다음 단계별 접근 방식을 사용하여 공동 관리를 롤아웃할 수 있습니다. 사용자가 장치 등록을 취소하면 다음 정책 평가 시 장치가 다시 등록됩니다.
- 파일럿: Intune 자동 등록 컬렉션의 구성원인 구성 관리자 클라이언트만 Intune에 자동으로 등록됩니다.
- 모두: 지원되는 Windows 버전을 실행하는 모든 클라이언트에 대해 자동 등록을 사용하도록 설정합니다.
- 없음: 모든 클라이언트에 대해 자동 등록을 사용하지 않도록 설정합니다.
Intune 자동 등록: 이 컬렉션에는 공동 관리에 온보딩할 모든 클라이언트가 포함되어야 합니다. 기본적으로 다른 모든 준비 컬렉션의 상위 집합입니다.
모든 클라이언트에 대해 자동 등록이 즉시 적용되는 것은 아닙니다. 이 동작은 대규모 환경에서 등록 규모를 확장하는 데 도움이 됩니다. 구성 관리자는 클라이언트 수에 따라 등록을 무작위화합니다. 예를 들어 환경에 클라이언트가 100,000개가 있는 경우 이 설정을 사용하도록 설정하면 며칠에 걸쳐 등록이 발생합니다.
이제 새 공동 관리 디바이스가 Microsoft Entra 디바이스 토큰을 기반으로 Microsoft Intune 서비스에 자동으로 등록됩니다. 자동 등록이 시작되도록 사용자가 장치에 로그인할 때까지 기다릴 필요가 없습니다. 이 변경은 등록 상태의 장치 수를 줄이는 데 도움이 됩니다. 자세한 내용은 공동 관리 등록 상태를 참조하세요.
공동 관리에 이미 등록된 장치가 있는 경우 이제 필수 구성 요소를 충족하는 즉시 새 장치가 등록됩니다.
Intune에 이미 등록된 인터넷 기반 장치의 경우 사용 페이지에서 명령을 복사하고 저장합니다. 이 명령을 사용하여 인터넷 기반 디바이스용 Intune에서 구성 관리자 클라이언트를 앱으로 설치합니다. 지금 이 명령을 저장하지 않으면 언제든지 공동 관리 구성을 검토하여 이 명령을 가져올 수 있습니다.
팁
이 명령은 클라우드 관리 게이트웨이 설정과 같은 모든 필수 구성 요소를 충족하는 경우에만 표시됩니다.
워크로드 페이지에서 각 워크로드에 대해 Intune을 사용한 관리를 위해 이동할 디바이스 그룹을 선택합니다. 자세한 내용은 워크로드를 참조하세요. 공동 관리만 사용하려는 경우에는 지금 워크로드를 전환할 필요가 없습니다. 나중에 워크로드를 전환할 수 있습니다. 자세한 내용은 워크로드를 전환하는 방법을 참조하세요.
- 파일럿 Intune: 준비 페이지에서 지정할 파일럿 컬렉션의 장치에 대해서만 연결된 워크로드를 전환합니다. 각 워크로드에는 다른 파일럿 컬렉션이 있을 수 있습니다.
- Intune: 모든 공동 관리 디바이스에 대한 연결된 워크로드를 전환합니다.
중요
워크로드를 전환하기 전에 Intune에서 해당 워크로드를 올바르게 구성하고 배포했는지 확인합니다. 디바이스에 대한 관리 도구 중 하나에서 항상 워크로드를 관리하는지 확인합니다.
준비 페이지에서 파일럿 Intune으로 설정된 각 워크로드에 대한 파일럿 컬렉션을 지정합니다.
공동 관리를 사용하도록 설정하려면 마법사를 완료합니다.
다음 단계
이제 공동 관리를 사용하도록 설정했으므로 환경에서 얻을 수 있는 즉각적인 가치에 대한 다음 문서를 참조하세요.