Android 엔터프라이즈 전용 디바이스의 Intune 등록 설정

Microsoft Intune과 함께 Android Enterprise 전용 장치 솔루션을 사용하여 최전방 작업자를 위한 회사 소유의 일회용 키오스크 스타일 장치를 설정합니다. 이러한 장치는 디지털 서명, 티켓 인쇄 또는 재고 관리와 같은 단일 목적으로 사용됩니다. 관리자는 장치 사용을 단일 앱 또는 웹앱을 포함한 제한된 앱 집합으로 잠글 수 있습니다. 사용자가 명시적으로 승인하지 않는 한 사용자는 장치에 다른 앱을 추가하거나 작업을 수행할 수 없습니다.

전용 용도의 장치는 다음 두 가지 방법으로 Microsoft Intune에 등록할 수 있습니다.

  • 표준 Android Enterprise 전용 디바이스로. 이러한 장치는 사용자 계정 없이 Intune에 등록되며 사용자와 연결되지 않습니다. 이러한 장치는 개인용 앱이나 사용자별 계정 데이터가 필요한 Microsoft Outlook 또는 Google Mail과 같은 앱용이 아닙니다.

  • Microsoft Authenticator를 사용하여 자동으로 설정되고 등록 중에 Microsoft Entra 공유 장치 모드로 구성된 표준 Android Enterprise 전용 장치입니다. 이러한 장치는 사용자 계정 없이 Intune에 등록되며 사용자와 연결되지 않습니다. 이러한 장치는 Microsoft Entra 공유 장치 모드와 통합되고 참여 앱에서 사용자 간에 단일 로그인 및 로그아웃을 허용하는 앱과 함께 사용하도록 만들어졌습니다.

이 문서에서는 전용 장치를 등록하도록 Microsoft Intune을 설정하고 구성하는 방법을 설명합니다. Android Enterprise 관리 솔루션에 대한 자세한 내용은 Android Enterprise 시작하기(Android Enterprise 도움말 센터 열림)를 참조하세요.

장치 요구 사항

클라우드 요구 사항

해당 국가/지역에서 Android Enterprise 사용 가능 여부를 확인합니다. 자세한 내용은 내 국가/지역에서 Android Enterprise를 사용할 수 있나요?를 참조하세요.

디바이스 플랫폼 요구 사항

디바이스에는 다음이 필요합니다.

테넌트 구성 요구 사항

Android 엔터프라이즈 전용 디바이스 관리 설정

Android 엔터프라이즈 전용 디바이스 관리를 설정하려면 다음 단계를 따릅니다.

  1. 모바일 디바이스 관리를 준비하려면 지침에 따라 MDM(모바일 디바이스 관리) 기관을 Microsoft Intune으로 설정해야 합니다. 이 항목은 모바일 디바이스 관리에 대해 Intune을 처음 설정할 때 한 번만 설정하면 됩니다.
  2. Intune 테넌트 계정을 관리형 Google Play 계정에 연결합니다.
  3. 등록 프로필을 만듭니다.
  4. 디바이스 그룹을 만듭니다.
  5. 전용 디바이스를 등록합니다.

등록 프로필 만들기

참고

토큰이 만료되면 토큰과 연결된 프로필이 Android 등록 >등록 프로필>회사 소유 전용 장치 아래의 보기에서 사라집니다. 활성 및 비활성 토큰과 연결된 모든 프로필을 보려면 필터를 선택합니다. 그런 다음 활성 및 비활성 정책 상태에 대한 확인란을 선택합니다.

전용 디바이스를 등록할 수 있도록 등록 프로필을 만들어야 합니다. 프로필을 만들면 문자열과 QR 코드의 형태로 등록 토큰이 제공됩니다.

  1. Microsoft Intune 관리 센터에 로그인합니다.

  2. 장치로 이동한 다음 장치 온보딩 아래에서 등록을 선택합니다.

  3. Android 탭을 선택합니다.

  4. 등록 프로필 섹션에서 회사 소유의 전용 장치를 선택합니다.

  5. 프로필 만들기를 선택합니다.

  6. 프로필의 기본 사항을 입력합니다.

    • 이름: 나중에 쉽게 식별할 수 있도록 프로필에 이름을 지정합니다.

    • 설명: 프로필에 대한 설명을 입력합니다. 이 설정은 선택 사항이지만 권장됩니다.

    • 토큰 유형: 전용 디바이스를 등록하는 데 사용할 토큰 형식을 선택합니다.

      • 회사 소유 전용 디바이스(기본값): 이 토큰은 디바이스를 표준 Android Enterprise 전용 디바이스로 등록합니다. 관련 디바이스에는 사용자 자격 증명이 필요하지 않습니다. 이 토큰 형식은 토큰 생성 시 관리자가 업데이트하지 않는 한 전용 디바이스가 등록하는 기본 토큰 형식입니다.
      • Microsoft Entra ID 공유 모드를 사용하는 회사 소유 전용 디바이스: 이 토큰은 디바이스를 표준 Android Enterprise 전용 디바이스로 등록하고 등록하는 동안 공유 디바이스 모드로 구성된 Microsoft의 Authenticator 앱을 배포Microsoft Entra. 이 옵션을 사용하면 사용자는 Microsoft Entra Microsoft 인증 라이브러리 및 전역 로그인/로그아웃 호출과 통합된 디바이스의 앱에서 SSO 로그인 및 SSO를 달성할 수 있습니다.

    • 토큰 만료 날짜: 토큰을 만료할 날짜(최대 65년 후)를 입력합니다. 토큰은 생성된 표준 시간대에서 선택한 날짜 오후 12:59:59에 만료됩니다. 허용되는 날짜 형식: MM/DD/YYYY 또는 YYYY-MM-DD

    • 명명 템플릿: 기본 동작은 등록 유형, 장치 ID 및 등록 시간과 같은 장치 속성을 사용하여 장치 이름을 지정합니다. 예: AndroidForWork_01/01/2025_12:00 PM

      사용자 지정 명명 템플릿을 만들려면 다음을 수행합니다.

      1. Apply device name template(디바이스 이름 템플릿 적용)에서 Yes(예)를 선택합니다.

      2. 장치에 적용할 명명 템플릿을 입력합니다. 이름에는 문자, 숫자 및 하이픈을 포함할 수 있습니다.

      다음 문자열을 사용하여 명명 템플릿을 만들 수 있습니다. Intune은 문자열을 장치별 값으로 바꿉니다.

      • 장치의 일련 번호에 대한 {{SERIAL}}입니다.

      • {{SERIALLAST4DIGITS}}(장치 일련 번호의 마지막 4자리)입니다.

      • 장치 유형의 경우 {{DEVICETYPE}}. 예: AndroidForWork

      • 등록 날짜 및 시간의 경우 {{ENROLLMENTDATETIME}}입니다.

      • 사용자의 이름에 {{UPNPREFIX}}를 입력합니다. 예: 장치가 사용자와 연결된 경우 Eric입니다.

      • 디바이스가 사용자와 관련이 있는 경우 사용자의 사용자 이름에 대한 {{USERNAME}}입니다. 예: EricSolomon

      • {{RAND:x}}: 임의의 숫자 문자열의 경우, 여기서 x 는 1과 9 사이이며 더할 자릿수를 나타냅니다. Intune에서는 임의의 숫자를 이름 끝에 추가합니다.

      명명 템플릿에 대한 편집 내용은 새 등록에만 적용됩니다.

    • 토큰 만료 날짜: 토큰을 만료할 날짜(최대 65년 후)를 입력합니다. 토큰은 생성된 표준 시간대에서 선택한 날짜 오후 12:59:59에 만료됩니다. 허용되는 날짜 형식: MM/DD/YYYY 또는 YYYY-MM-DD

  7. 다음을 선택하여장치 그룹으로 계속 이동합니다.

  8. 필요에 따라 등록 시 장치를 그룹화할 위치를 선택합니다. 그룹 이름으로 검색을 선택합니다. 그런 다음 정적 Microsoft Entra 장치 그룹을 찾아 선택합니다. 그룹화에 사용할 장치 그룹을 만드는 방법에 대한 자세한 내용은 등록 시간 그룹화 설정을 참조하세요.

    팁

    사용자 그룹이 아닌 장치 그룹을 선택해야 합니다.

  9. 다음을 선택하여태그 범위 지정을 계속합니다.

  10. 필요에 따라 하나 이상의 scope 태그를 적용하여 프로필 표시 여부 및 관리를 Intune의 특정 관리자 사용자로 제한합니다. scope 태그를 사용하는 방법에 대한 자세한 내용은 분산 IT에 RBAC(역할 기반 액세스 제어) 및 scope 태그 사용을 참조하세요.

  11. 검토 + 만들기를 계속하려면 다음을 선택합니다.

  12. 선택 사항을 검토한 다음 만들기 를 선택하여 프로필 만들기를 완료합니다.

액세스 등록 토큰

관리 센터에서 등록 토큰에 액세스합니다.

  1. 장치> 등록으로 이동합니다.
  2. Android 탭을 선택합니다.
  3. 등록 프로필 섹션에서 회사 소유의 전용 장치를 선택합니다.
  4. 목록에서 등록 프로필을 선택합니다.
  5. 토큰을 선택합니다.

토큰은 20자리 문자열과 QR 코드로 표시됩니다. 이 토큰을 사용하여 전용, 완전 관리형 또는 회사 소유 작업 프로필 디바이스 등록에 설명된 메커니즘을 통해 디바이스를 등록할 수 있습니다. 등록 시 디바이스 사용자에게 등록 토큰을 입력하라는 메시지가 표시됩니다. Android OS 및 등록 디바이스 버전에서 지원하는 한 문자열 또는 QR을 제공할 수 있습니다.

토큰 교체, 제거 또는 내보내기

다음 옵션에 액세스하려면 토큰을 선택하세요.

  • 토큰 바꾸기: 만료가 임박한 새 토큰을 생성합니다.
  • 토큰 해지: 토큰을 즉시 만료합니다. 해지되면 토큰을 더 이상 사용할 수 없습니다. 이 옵션은 다음과 같은 경우에 유용합니다.
    • 실수로 권한이 없는 당사자와 토큰을 공유했습니다.
    • 모든 등록을 완료하고 더 이상 토큰이 필요하지 않습니다.
  • 토큰 내보내기: 토큰의 JSON 콘텐츠를 내보냅니다. 이 옵션은 Google 제로 터치 또는 Knox 모바일 등록을 구성하는 데 필요한 JSON 콘텐츠를 가져오는 데 유용합니다.

이러한 작업은 적용해도 이미 등록된 장치에는 영향을 주지 않습니다.

디바이스 그룹 만들기

앱 및 정책의 대상을 할당된 디바이스 그룹이나 동적 디바이스 그룹으로 지정할 수 있습니다. 다음 단계에 따라 특정 등록 프로필로 등록된 장치를 자동으로 채우도록 동적 Microsoft Entra 장치 그룹을 구성할 수 있습니다.

  1. Microsoft Intune 관리 센터에 로그인하고 그룹>모든 그룹>새 그룹을 선택합니다.

  2. 다음과 같이 모든 필수 필드를 입력합니다.

    • 그룹 유형: 보안
    • 그룹 이름: 팩터리 1 디바이스와 같은 직관적인 이름 입력
    • 멤버 자격 유형: 동적 장치

  3. 동적 쿼리 추가를 선택합니다.

  4. 동적 멤버 자격 규칙 페이지에서 다음과 같이 모든 필드를 입력합니다.

    • 속성: enrollmentProfileName
    • 연산자: 같음
    • 값: 이전에 만든 등록 프로필 이름을 입력합니다.

    동적 멤버 자격 규칙에 대한 자세한 내용은 Microsoft Entra ID의 그룹에 대한 동적 멤버 자격 규칙을 참조하세요.

  5. [Save]를 선택하여 규칙을 마무리합니다.

전용 디바이스 등록

이제 전용 디바이스를 등록할 수 있습니다.

참고

전용 디바이스를 등록하는 동안 Microsoft Intune 앱이 자동으로 설치됩니다. 이 앱은 등록에 필요하며 제거할 수 없습니다. Microsoft Authenticator 및 회사 포털은 Microsoft Entra ID 공유 모드에서 회사 소유의 전용 디바이스 토큰 유형을 사용할 때 전용 디바이스를 등록하는 동안 자동으로 설치됩니다. 이러한 앱은 이 등록 방법에 필요하며 제거할 수 없습니다.

Android 엔터프라이즈 전용 디바이스에서 앱 관리

할당 유형이 필수로 설정된 앱만 Android Enterprise 전용 장치에 설치할 수 있습니다. 앱은 Android Enterprise 개인 및 회사 소유의 회사 프로필 장치와 동일한 방식으로 관리되는 Google Play 스토어에서 설치됩니다.

앱 개발자가 Google Play에 대한 업데이트를 게시하면 관리되는 디바이스에서 앱이 자동으로 업데이트됩니다.

Android 엔터프라이즈 전용 디바이스에서 앱을 제거하려면 다음 중 하나를 수행합니다.

  • 필요한 앱 배포를 삭제합니다.
  • 앱에 대한 제거 배포를 만듭니다.

다음 단계

  • Last updated on