ADE(자동화된 디바이스 등록)는 Apple Business 또는 Apple School Manager를 통해 구매한 회사 소유 디바이스에 대한 Apple 등록 방법입니다. ADE를 사용하면 디바이스를 건드리지 않고 무선으로 디바이스에 등록 정책을 구성하고 배포할 수 있습니다. 누군가가 처음으로 디바이스를 켜면 Apple 설치 도우미가 자동으로 설정 및 등록을 안내합니다.
참고
ADE 문서의 단계는 Apple Business 또는 Apple School Manager를 사용하든 관계없이 동일합니다. 간결하게 설명이 필요한 경우를 제외하고 해당 문서는 Apple Business 만을 참조합니다.
지원되는 플랫폼
Microsoft Intune iOS/iPadOS, tvOS 및 visionOS를 포함하는 Apple 모바일 디바이스에 대한 자동화된 디바이스 등록을 지원합니다. 관리자는 플랫폼별 자동화된 디바이스 등록 정책을 만들고, 편집하고, 삭제하고, 디바이스에 할당할 수 있습니다.
| 플랫폼 | 설치 문서 | 설명 |
|---|---|---|
| iOS/iPadOS | iOS/iPadOS에 대한 등록 정책 만들기 | 사용자 선호도, 사용자 선호도 없음 |
| tvOS | tvOS에 대한 등록 정책 만들기 | 사용자 선호도 없음 |
| visionOS | visionOS에 대한 등록 정책 만들기 | 사용자 선호도 없음 |
tvOS 및 visionOS는 사용자 선호도 없이 자동화된 디바이스 등록만 지원합니다. 이러한 플랫폼은 사용자 없는 프로비저닝 모델을 사용하여 등록하고 디바이스 대상 관리 정책을 지원합니다. 디바이스 설정은 Apple 설치 도우미를 통해 완료되며 등록 후 디바이스 대상 정책이 적용됩니다.
macOS 정보는 macOS에 대한 Apple 자동 디바이스 등록 개요를 참조하세요.
지원되는 시나리오
| 시나리오 | 않음 |
|---|---|
| 감독 모드 | ✅ ADE 디바이스는 기본적으로 감독되므로 더 많은 관리 제어가 제공됩니다. |
| 회사 소유 장치 | ✅ Apple Business 또는 Apple School Manager를 통해 구매한 디바이스용으로 설계되었습니다. |
| 제로 터치 배포 | ✅ 디바이스는 사용자에게 직접 배송할 수 있습니다. 등록은 디바이스를 켤 때 시작됩니다. |
| 대량 등록 | ✅ 단일 등록 정책을 사용하여 몇 개 또는 수천 대의 디바이스를 등록합니다. |
| 단일 할당된 사용자가 있는 디바이스 | ✅ tvOS 또는 visionOS가 아닌 iOS/iPadOS에서 지원됩니다. |
| 사용자 없는 디바이스(키오스크, 공유 사용) | ✅ 모든 Apple 모바일 플랫폼에서 지원됩니다. |
| 공유 디바이스 모드 Microsoft Entra | ✅ 최전방 작업자 시나리오에 대해 iOS/iPadOS에서 지원됩니다. |
| Apple 공유 iPad | ✅ iPadOS에서 지원됩니다. |
| BYOD 또는 개인 디바이스 | ❌ 지원되지 않습니다. 대신 MAM 또는 사용자 및 디바이스 등록 을 사용합니다. |
| DEM(디바이스 등록 관리자) 계정 | ❌ 지원되지 않습니다. |
| 다른 MDM 공급자가 관리하는 디바이스 | ❌사용자는 Intune 등록하기 전에 현재 MDM 공급자에서 등록을 취소해야 합니다. 디바이스 마이그레이션에 대한 도움말은 Microsoft 커뮤니티 허브에서 예정된 OS 26 릴리스를 통해 Microsoft Intune 쉽게 디바이스 마이그레이션을 만드는 Apple을 참조하세요. |
ADE 작동 방식
Intune ADE를 설정하려면 다음 세 가지 주요 작업이 포함됩니다.
등록 프로그램 토큰 가져오기: Intune Apple Business 간에 트러스트 관계를 만듭니다. 일반적으로 토큰당 일회성 설정 작업입니다. 자세한 내용은 등록 토큰 설정을 참조하세요.
등록 정책 만들기 및 할당: 사용자 선호도, 인증 방법 및 설정 도우미 화면을 포함하여 디바이스에 대한 등록 환경을 구성합니다. 그런 다음, 디바이스 그룹에 정책을 할당합니다.
디바이스 동기화 및 배포: Apple Business의 디바이스 레코드를 Intune 동기화한 다음 사용자에게 디바이스를 배포합니다. 디바이스가 켜져 있으면 Apple 설치 도우미를 통해 등록이 자동으로 시작됩니다. 자세한 내용은 Managed Apple 모바일 디바이스 및 토큰을 참조하세요.
감독됨 모드란?
감독 모드는 회사 소유 디바이스에 대한 더 많은 관리 제어를 제공하므로 차단 화면 캡처 및 AirDrop 제한과 같은 작업을 수행할 수 있습니다.
iOS/iPadOS 11 이상을 실행하고 자동화된 디바이스 등록을 통해 등록된 회사 소유 디바이스는 항상 감독 모드여야 하며, 등록 정책에서 켤 수 있습니다. 감독 모드에 대한 자세한 내용은 감독 모드 사용을 참조하세요. Microsoft Intune 등록 시 자동으로 감독 모드로 전환되므로 iOS/iPadOS 13.0 이상을 실행하는 디바이스의 is_supervised 플래그를 무시합니다.
인증서
이 등록 유형은 ACME(자동화된 인증서 관리 환경) 프로토콜을 지원합니다. 새 디바이스가 등록되면 Intune 관리 프로필이 ACME 인증서를 받습니다. ACME는 강력한 유효성 검사 메커니즘 및 자동화된 프로세스를 통해 무단 인증서 발급에 대해 SCEP 프로토콜보다 더 나은 보호를 제공하므로 인증서 관리 오류를 줄일 수 있습니다.
ACME는 다음에서 지원됩니다.
- iOS 16.0 이상
- iPadOS 16.1 이상
- tvOS 26.0 이상
- visionOS 26.0 이상
공유 디바이스 모드에서 디바이스 등록
공유 디바이스 모드에서 디바이스에 대한 자동화된 디바이스 등록을 설정할 수 있습니다. 공유 디바이스 모드는 최전방 작업자가 하루 종일 단일 디바이스를 공유하고 필요에 따라 로그인 및 로그아웃할 수 있는 Microsoft Entra ID 기능입니다. Microsoft Entra 공유 디바이스 모드에서 디바이스에 등록을 사용하도록 설정하는 방법에 대한 자세한 내용은 공유 디바이스 모드에 대한 자동 디바이스 등록을 참조하세요.
시작하기 전에
Intune ADE를 설정하기 전에 모든 플랫폼에 다음이 있는지 확인합니다.
-
라이선스를 Microsoft Intune Suite.
- tvOS 및 visionOS 디바이스 관리에는 Microsoft Intune 플랜 2가 필요합니다.
- Microsoft Intune 계획 1 iOS/iPadOS 디바이스 관리에 대한 최소 요구 사항입니다.
- Apple Business 또는 Apple School Manager에 액세스합니다.
- Intune Apple MDM 푸시 인증서.
- Apple Business 또는 Apple School Manager 계정을 Intune 연결하는 활성 ADE 토큰(.p7m 파일)입니다. 단계는 ADE 토큰 설정을 참조하세요.
- Apple Business 또는 Apple School Manager에 추가된 신규 또는 초기화된 회사 소유 디바이스.
또한 사용자가 인증할 방법을 결정합니다.
최신 인증을 사용하는 설정 도우미 (권장):
- iOS/iPadOS 13.0 이상에서 지원됩니다.
- 다단계 인증 및 JIT(Just-In-Time) 등록을 지원하므로 디바이스 구성 정책으로 구성된 경우 회사 포털 앱이 필요하지 않습니다.
Intune 회사 포털 앱:
- 또한 최신 인증 및 다단계 인증을 지원합니다.
- 여전히 사용자가 앱을 통해 Microsoft Entra 등록을 완료해야 합니다.
설치 도우미(레거시):
- 13.0 이전의 iOS/iPadOS를 실행하는 디바이스를 지원합니다.
- 권장되지 않거나 지원되지 않습니다.
중요
사용자 디바이스 선호도가 있는 모든 ADE(자동화된 디바이스 등록) 시나리오에 최신 인증과 함께 설치 도우미 를 사용하는 것이 좋습니다. 레거시 인증을 사용하지 않습니다.
tvOS 및 visionOS 등록은 사용자 선호도 없이 발생합니다. 이러한 유형의 디바이스에는 인증 선택이 필요하지 않습니다. 인증 옵션에 대한 자세한 내용은 자동화된 디바이스 등록을 위한 인증 방법을 참조하세요.