적용 대상 Android
등록하는 동안 장치 준비를 사용하도록 설정하여 최전방 작업자의 최종 사용자 단계를 줄이고 생산성을 최적화합니다. 디바이스 준비 중에 사용자 또는 타사 공급업체는 사전 프로비저닝의 관리자 및 최종 사용자 단계를 모두 완료할 수 있습니다. 사용자가 장치를 받을 때 최소한의 상호 작용이 필요합니다.
디바이스 준비는 등록 프로세스 중에 기본 토큰 유형이 아닌 준비 토큰을 사용합니다.
이 문서에서는 Microsoft Intune 관리 센터의 디바이스 준비, 토큰 유형 및 토큰 관리에 대한 개요를 제공합니다.
요구 사항
디바이스 플랫폼 요구 사항
Android 8 이상을 실행하는 Android Enterprise 장치.
등록 방법
다음 등록 프로필에 대해 장치 준비가 지원됩니다.
- Android Enterprise 법인 소유의 완전 관리형
- Android Enterprise 회사 소유 회사 프로필
토큰 유형
관리 센터에서 지원되는 관리 유형 중 하나에 대한 등록 프로필을 만들 때 토큰 유형을 선택해야 합니다. 옵션에는 기본 토큰과 준비 토큰이 포함됩니다. 각 유형은 서로 다른 등록 환경을 지원합니다.
스테이징 토큰
준비 토큰은 개발자 또는 타사 공급업체가 관리 및 최종 사용자 단계를 완료할 수 있도록 준비된 버전의 등록 흐름을 활성화합니다. 이 프로세스에는 최종 사용자보다 관리자나 타사 공급업체에서 더 많은 작업이 필요합니다.
이 프로세스에는 세 단계가 있습니다.
- 1단계 - 관리자가 완료
- 2단계 - 관리자 또는 타사 공급업체가 완료
- 3단계 - 최종 사용자가 완료
디바이스는 1단계와 2단계에서 사용자가 없습니다. 마지막 단계에서 사용자와 관련이 됩니다. 최종 사용자는 장치를 받고 회사 또는 학교 계정으로 Microsoft Intune 앱에 로그인하면 마지막 단계를 완료합니다. 로그인 후 장치를 사용할 준비가 됩니다.
첫 번째 단계에서 Intune 관리자는 다음 단계를 완료합니다.
관리 센터에서 등록 프로필 및 준비 등록 토큰을 만듭니다.
토큰의 만료 날짜를 설정합니다.
필요에 따라 관리 센터에서 동적 장치 그룹 또는 할당 필터를 만듭니다. 그런 다음 3단계 이후에 장치에 도달하는 정책 및 앱을 할당합니다.
두 번째 단계에서는 Intune 관리자 또는 타사 공급업체가 다음 단계를 완료합니다.
등록하려는 새 장치를 상자에서 풀고, 조립하고, 전원을 켭니다.
장치를 사용하여 스테이징 토큰의 QR 코드를 스캔하거나 토큰 문자열을 입력합니다.
참고
수동 토큰 입력은 Android 11 이상을 실행하는 Android Enterprise 회사 소유 회사 프로필(COPE라고도 함) 디바이스에서 지원되지 않습니다.
등록 단계 및 설정 마법사를 완료합니다. 설정이 끝나면 장치의 홈 화면이 표시됩니다.
장치를 끄고 최종 사용자에게 배포합니다.
2단계에서 모든 디바이스 그룹의 Intune 할당 필터는 정책 및 앱 대상 지정에 사용할 수 있는 유일한 옵션입니다. 최종 단계가 종료된 후 지원되는 다른 대상 지정 옵션을 사용할 수 있습니다. 예: 사용자 보안 그룹 및 동적 그룹
세 번째이자 마지막 단계에서 최종 사용자는 다음 단계를 완료합니다.
장치를 켭니다.
Microsoft Intune 앱을 연 다음 회사 또는 학교 계정으로 로그인합니다.
나머지 등록 단계를 완료합니다. 등록이 완료되면 디바이스를 회사 또는 학교에서 사용할 수 있습니다.
참고
최종 사용자 입력이 필요하지 않은 화면은 기술적 타당성에 따라 건너뛸 수 있습니다. 진행 중인 등록 화면이 그 자리를 대신합니다.
기본 토큰
기본 토큰은 다음과 같은 두 단계의 사전 프로비저닝을 통해 표준 등록 흐름을 지원합니다.
- 1단계 - 관리자가 완료
- 2단계 - 최종 사용자가 완료
이 토큰을 사용하여 최종 사용자는 대부분의 사전 프로비저닝 단계를 완료합니다. 관리자는 장치를 인력에 배포하기 전에 사전 프로비전 단계의 일부를 완료합니다. 장치 사용자는 회사 또는 학교 계정으로 로그인할 때 나머지 단계를 완료합니다.
첫 번째 단계에서 Intune 관리자는 다음 단계를 완료합니다.
기본 등록 토큰으로 등록 프로필을 만듭니다.
새 장치를 사용하여 QR 코드를 스캔한 다음 화면의 지시에 따라 장치를 구성합니다.
새로 만든 등록 토큰으로 등록하는 디바이스의 경우 동적 디바이스 그룹 또는 할당 필터를 만들어 사용자 단계에서 정책 및 앱을 할당합니다.
최종 사용자에게 장치를 배포합니다.
두 번째이자 마지막 단계에서 최종 사용자는 다음 단계를 완료합니다.
장치를 상자에서 꺼내 Wi-Fi에 연결합니다.
회사 또는 학교 계정에 로그인한 다음 화면의 지시를 따릅니다.
사전 프로비저닝 단계를 완료합니다. 예를 들어 회사 프로필 등록을 진행하는 경우 회사 프로필을 만들고 설치합니다.
필요한 경우 앱 사용 권한을 부여하거나 약관에 동의합니다.
자세한 단계는 다음을 참조하세요.
토큰 교체, 제거 또는 내보내기
관리 센터에서 토큰을 선택하여 토큰 관리 옵션에 액세스합니다.
토큰 바꾸기: 만료가 임박한 새 토큰을 생성합니다.
토큰 해지: 토큰을 즉시 만료합니다. 토큰을 해지하면 더 이상 토큰을 사용할 수 없습니다. 이 옵션은 다음과 같은 경우에 유용합니다.
실수로 권한이 없는 당사자와 토큰을 공유했습니다.
모든 등록을 완료하고 더 이상 토큰이 필요하지 않습니다.
토큰 내보내기: 토큰의 JSON 콘텐츠를 내보냅니다. 이 옵션을 사용하여 Google 제로 터치 또는 Knox 모바일 등록 구성에 필요한 JSON 콘텐츠를 가져올 수 있습니다.
이러한 작업은 적용해도 이미 등록된 장치에는 영향을 주지 않습니다.
보고
참고
스테이징을 사용하는 동안 사용자 지정 명명 템플릿을 적용하도록 선택하는 경우 알고 있어야 할 몇 가지 보고 세부 정보가 있습니다. 준비하는 동안 장치 이름은 Staging_ 접두사와 함께 표시된 다음 사용자 지정 명명 템플릿이 표시됩니다. 이름에는 모든 사용자 관련 변수에 대한 자리 표시자 값도 포함됩니다. 최종 사용자가 Microsoft Intune 앱에 로그인하면 스테이징 접두사가 사라지고 실제 사용자 관련 값이 장치 이름에 나타나기 시작합니다.
예를 들어, 장치 준비 중에 장치 이름은 스테이징 접두사가 있고 사용자 관련 변수가 자리 표시자인 Staging_Store52_User2345_3408로 표시됩니다. 사용자가 앱에 로그인하면 장치 이름이 Store52_Eric_3408로 표시됩니다.
스테이징 토큰이 있는 모든 디바이스를 보려면 디바이스>모든 디바이스로 이동합니다.
스테이징을 통해 설정된 디바이스는 최종 사용자가 회사 또는 학교 계정으로 로그인할 때까지 2단계에 남아 있습니다. 이러한 장치는 스테이징 접두사를 사용하여 보고서에 표시됩니다.
- 명명 규칙: Staging_serialnumber_enrollmentmode_MM/DD/YY_H.MM
- 예: 2024년 Staging_ XX1234_AnroidEnterprise_06월 22일_ 오전 4시 20분
최종 사용자가 등록을 완료하면 사용자 이름이 보고서의 스테이징 접두사를 대체합니다.
- 명명 규칙: Username_enrollmentmode_MM/DD/YY_H.MM
- 예: john@contoso.com_ 2024년 AnroidEnterprise_06월 22일_ 오전 4시 20분