ADE(자동 디바이스 등록)는 Apple Business 또는 Apple School Manager를 통해 구매한 회사 소유 Mac 컴퓨터에 대한 Apple 등록 방법입니다. ADE를 사용하면 디바이스를 건드리지 않고 무선으로 디바이스에 등록 정책을 구성하고 배포할 수 있습니다. 누군가가 처음으로 디바이스를 켜면 Apple 설치 도우미가 자동으로 설정 및 등록을 안내합니다.
참고
ADE 문서의 단계는 Apple Business 또는 Apple School Manager를 사용하든 관계없이 동일합니다. 간결하게 설명이 필요한 경우를 제외하고 해당 문서는 Apple Business 만을 참조합니다.
지원되는 플랫폼
Intune macOS에 대한 자동화된 디바이스 등록을 지원합니다.
| 플랫폼 | 설치 문서 |
|---|---|
| macOS | macOS에 대한 등록 정책 설정 |
iOS/iPadOS, tvOS 및 visionOS 의 경우 Apple Mobile용 Apple 자동 디바이스 등록 개요를 참조하세요.
지원되는 시나리오
| 시나리오 | 않음 |
|---|---|
| 감독 모드 | ✅ ADE 디바이스는 기본적으로 감독되므로 더 많은 관리 제어가 제공됩니다. |
| 회사 소유 장치 | ✅ Apple Business 또는 Apple School Manager를 통해 구매한 디바이스용으로 설계되었습니다. |
| 제로 터치 배포 | ✅ 디바이스는 사용자에게 직접 배송할 수 있습니다. 등록은 디바이스를 켤 때 시작됩니다. |
| 대량 등록 | ✅ 단일 등록 정책을 사용하여 몇 개 또는 수천 대의 디바이스를 등록합니다. |
| 단일 할당된 사용자가 있는 디바이스 | ✅ macOS에서 지원됩니다. |
| 사용자 없는 디바이스(키오스크, 공유 사용) | ✅ macOS에서 지원됩니다. |
| BYOD 또는 개인 디바이스 | ❌ 지원되지 않습니다. |
| DEM(디바이스 등록 관리자) 계정 | ❌ 지원되지 않습니다. |
| 다른 MDM 공급자가 관리하는 디바이스 | ❌사용자는 Intune 등록하기 전에 현재 MDM 공급자에서 등록을 취소해야 합니다. 디바이스 마이그레이션에 대한 도움말은 Microsoft 커뮤니티 허브에서 예정된 OS 26 릴리스를 통해 Microsoft Intune 쉽게 디바이스 마이그레이션을 만드는 Apple을 참조하세요. |
ADE 작동 방식
Intune ADE를 설정하려면 다음 세 가지 주요 작업이 포함됩니다.
등록 프로그램 토큰 가져오기: Intune Apple Business 간에 트러스트 관계를 만듭니다. 일반적으로 토큰당 일회성 설정 작업입니다. 단계는 macOS ADE 토큰 설정을 참조하세요.
등록 정책 만들기 및 할당: 사용자 선호도 및 설정 도우미 화면을 포함하여 Mac 디바이스에 대한 등록 환경을 구성합니다. 그런 다음, 디바이스 그룹에 정책을 할당합니다. 단계는 macOS에 대한 등록 정책 설정을 참조하세요.
디바이스 동기화 및 배포: Apple Business의 디바이스 레코드를 Intune 동기화한 다음 사용자에게 디바이스를 배포합니다. 디바이스가 켜져 있으면 Apple 설치 도우미를 통해 등록이 자동으로 시작됩니다. 단계는 macOS ADE 디바이스 및 토큰 관리를 참조하세요.
인증서
ADE는 ACME(자동화된 인증서 관리 환경) 프로토콜을 지원합니다. 새 디바이스가 등록되면 Intune 관리 프로필이 ACME 인증서를 받습니다. ACME는 강력한 유효성 검사 메커니즘 및 자동화된 프로세스를 통해 무단 인증서 발급에 대해 SCEP 프로토콜보다 더 나은 보호를 제공하므로 인증서 관리 오류를 줄일 수 있습니다.
이미 등록된 디바이스는 Microsoft Intune 다시 등록하지 않는 한 ACME 인증서를 받지 못합니다. ACME는 macOS 13.1 이상에서 지원됩니다.
시작하기 전에
macOS용 ADE를 설정하기 전에 다음이 있는지 확인합니다.
- Apple Business 또는 Apple School Manager에 액세스합니다.
- 모바일 디바이스 관리 기관이 테넌트에서 Intune 설정됩니다.
- Intune Apple MDM 푸시 인증서.