iOS/iPadOS에 대한 자동화된 디바이스 등록 설정

iOS/iPadOS에 적용

이 문서에서는 Microsoft Intune iOS/iPadOS ADE(자동화된 디바이스 등록)에 대한 등록 정책을 만드는 방법을 설명합니다. ADE 및 필수 구성 요소 설정에 대한 개요는 Apple 자동 디바이스 등록 개요를 참조하세요.

필수 구성 요소

디바이스 플랫폼 요구 사항

Apple Business 또는 Apple School Manager에서 구입한 신규 또는 초기화된 iOS/iPadOS 디바이스

테넌트 구성 요구 사항

팁

자동화된 디바이스 등록은 디바이스 사용자가 제거할 수 없는 디바이스 구성을 적용합니다. 등록 전에 모든 디바이스를 초기화하여 기본 상태로 돌아갑니다.

organization Apple 액세스 관리를 사용하는 경우 선택적으로 Apple Business 또는 Apple School Manager에서 Apple 액세스 관리 설정을 구성하여 사용자가 Apple 계정으로 로그인할 수 있는 organization 소유 iOS/iPadOS 디바이스와 사용할 수 있는 앱 및 서비스를 제어할 수 있습니다. 이러한 설정은 Apple에서 구성되고 등록 후 Microsoft Intune 적용됩니다. ADE 설정을 완료하는 데 필요하지 않습니다. 자세한 내용은 Apple 계정에 대한 서비스 액세스 구성을 참조하세요.

회사 포털 앱 배포

ADE(자동화된 디바이스 등록)를 사용하는 경우 App Store 아닌 Intune 통해 Intune 회사 포털 앱을 배포합니다. Intune 통해 배포하는 것이 유일한 방법입니다.

  • 이미 등록된 디바이스를 포함하여 모든 ADE 디바이스가 앱을 수신하는지 확인합니다.
  • ADE 디바이스에서 회사 포털 대한 자동 앱 업데이트를 사용하도록 설정합니다.

중요

회사 포털 앱의 App Store 버전을 사용하지 마세요. 자동화된 디바이스 등록과 호환되지 않으며 배포에서 수행하는 자동 업데이트 및 가용성을 제공하지 않습니다.

VPP 앱으로 회사 포털 배포

디바이스 라이선스를 사용하여 앱을 필수 VPP 앱으로 배포합니다. VPP 앱을 동기화, 할당 및 관리하는 방법에 대한 자세한 내용은 대량 구매 앱 할당을 참조하세요.

회사 포털 대한 자동 앱 업데이트를 사용하도록 설정하려면 관리 센터에서 앱 토큰 설정으로 이동하고 자동 앱 업데이트를예로 변경합니다. 토큰 설정 에 액세스하는 단계는 Apple VPP 또는 Apple Business 위치 토큰 업로드 를 참조하세요. 자동 업데이트를 사용하도록 설정하지 않으면 디바이스 사용자가 수동으로 검사 합니다.

디바이스 스테이징(사용자 없는 디바이스에서 사용자 선호도로 전환)

디바이스 스테이징 은 사용자 선호도가 없는 디바이스를 사용자 선호도가 있는 디바이스로 전환하는 데 사용됩니다. 디바이스를 스테이징하려면 앞에서 설명한 대로 VPP 배포를 설정합니다. 그런 다음 , 앱 구성 정책을 구성하고 배포합니다. 정책이 사용자 선호도 없이 해당 ADE 디바이스만 대상으로 지정하는지 확인합니다.

중요

초기 등록 중에 Intune 최신 인증을 사용하여 설치 도우미에 등록된 디바이스에 대한 앱 구성 정책 설정을 자동으로 푸시합니다. 이 문제는 등록 정책 설정 회사 포털 설치가 예로 설정된 경우에 발생합니다. 이 구성을 사용자에게 수동으로 배포하지 마세요. 초기 등록 중에 전송된 구성과 충돌이 발생합니다. 둘 다 배포된 경우 Intune 디바이스 사용자에게 회사 포털 로그인하고 이미 설치한 관리 정책을 다운로드하라는 메시지를 잘못 표시합니다.

Apple 등록 정책 만들기

자동화된 디바이스 등록에 대한 등록 정책을 만듭니다. 디바이스 등록 정책은 등록 중에 디바이스 그룹에 적용되는 설정을 정의합니다. 등록 토큰당 등록 정책은 1,000으로 제한됩니다.

참고

VPP 토큰에 대한 회사 포털 라이선스가 충분하지 않거나 토큰이 만료되면 디바이스 등록이 차단됩니다. Intune은 토큰이 만료될 예정이거나 라이선스가 부족한 경우 경고합니다.

중요

이 문서에서는 자동화된 디바이스 등록을 거치는 디바이스에 대해 업데이트된 정책 만들기 환경(등록 프로그램 토큰>등록 정책)을 반영합니다. 이전 환경(등록 프로그램 토큰>프로필)은 다르며 결국 사용 중지됩니다. 이전 환경은 새 기능을 받지 못하므로 등록 정책에서 새 정책을 만들어야 합니다. 자세한 내용은 새 iOS/iPadOS, visionOS, tvOS 및 macOS ADE 등록 정책 환경을 참조하세요.

  1. Microsoft Intune 관리 센터에서디바이스로 이동합니다.

  2. 디바이스 온보딩을 확장한 다음 등록을 선택합니다.

  3. Apple 모바일 탭을 선택합니다.

  4. 등록 프로그램 토큰을 선택합니다.

  5. 토큰을 선택한 다음 등록 정책을 선택합니다.

  6. 정책>만들기 iOS/iPadOS를 선택합니다.

  7. 기본 사항의 경우 정책에 관리 목적으로 이름 및 설명을 지정합니다. 사용자는 이러한 세부 정보를 볼 수 없습니다.

  8. 다음을 선택합니다.

    중요

    디바이스가 활성화되기 전에 디바이스에 등록 정책을 할당해야 합니다. Apple Business 또는 Apple School Manager에서 디바이스가 동기화된 후 자동 디바이스 등록을 통해 올바르게 등록할 수 있도록 가능한 한 빨리 기본 등록 정책을 설정하는 것이 좋습니다. Apple에서 동기화한 디바이스에 등록 정책이 할당되지 않았고 누군가가 등록 정책을 설정하도록 켜면 등록이 실패합니다.

    중요

    기존 등록 정책을 변경하는 경우 디바이스가 공장 설정으로 다시 설정되고 다시 활성화될 때까지 새 설정이 할당된 디바이스에 적용되지 않습니다. 디바이스 이름 템플릿 설정은 공장 초기화를 적용할 필요가 없는 변경할 수 있는 유일한 설정입니다. 명명 템플릿에 대한 변경 내용은 다음 검사 적용됩니다.

  9. 디바이스 그룹 탭에서 필요에 따라 등록 시간 그룹화에 사용할 Microsoft Entra 보안 그룹을 선택합니다. 그룹은 이 등록 정책에 직접 매핑되며 정책을 만든 후 편집할 수 있습니다.

    정적 Microsoft Entra 보안 그룹만 선택할 수 있습니다. 이 설정을 구성하려면 등록 프로그램 아래의 사용자 지정 RBAC 역할에 등록 시간 디바이스 멤버 자격 할당 권한이 있어야 합니다.

    등록 시간 그룹화의 작동 방식에 대한 자세한 내용은 Microsoft Intune 등록 시간 그룹화 를 참조하세요.

  10. 다음을 선택합니다.

  11. 구성 설정 탭에서 사용자 선호도를 구성합니다. 사용자 선호도 는 디바이스가 할당된 사용자와 함께 등록할지 여부를 결정합니다. 옵션은 다음과 같습니다.

    • 사용자 선호도를 사용하여 등록: 앱 설치와 같은 서비스에 회사 포털 사용하려는 사용자에 속하는 디바이스에 대해 이 옵션을 선택합니다. 사용자 선호도를 사용하여 등록을 사용자 등록이라고도 합니다.

    • 사용자 선호도 없이 등록: 단일 사용자와 연결되지 않은 디바이스에 대해 이 옵션을 선택합니다. 로컬 사용자 데이터에 액세스하지 않는 디바이스에 대해 이 옵션을 사용합니다. 이 옵션은 일반적으로 키오스크, POS(Point of Sale) 또는 공유 유틸리티 디바이스에 사용됩니다. 사용자 선호도 없이 등록을 사용자 없는 등록이라고도 합니다.

      경우에 따라 기본 사용자를 사용자 선호도 없이 등록된 디바이스와 연결하려고 할 수 있습니다. 관리되는 디바이스의 앱 구성 정책에서 회사 포털 앱에 IntuneUDAUserlessDevice 키를 보내면 이 작업을 수행할 수 있습니다. 회사 포털 앱에 로그인하는 첫 번째 사용자가 기본 사용자로 설정됩니다. 첫 번째 사용자가 로그아웃하고 두 번째 사용자가 로그인하더라도 첫 번째 사용자가 디바이스의 기본 사용자로 유지됩니다. 자세한 내용은 iOS 및 iPadOS ADE 디바이스를 지원하도록 회사 포털 앱 구성을 참조하세요.

    • Microsoft Entra ID 공유 모드로 등록: 공유 모드에 있는 디바이스를 등록하려면 이 옵션을 선택합니다.

  12. 사용자 선호도 필드에 대한 사용자 선호도로 등록을 선택한 경우 직원이 사용해야 하는 인증 방법을 선택할 수 있습니다. 각 인증 방법에 대한 자세한 내용은 자동화된 디바이스 등록을 위한 인증 방법을 참조하세요.

    옵션은 다음과 같습니다.

    • 회사 포털
    • 최신 인증을 사용하는 설정 도우미

    중요

    사용자 디바이스 선호도를 사용하는 ADE(자동화된 디바이스 등록) 시나리오에 Apple 디바이스에 대한 최신 인증과 함께 설치 도우미 를 사용하는 것이 좋습니다. 레거시 인증을 계속 사용할 수 있지만 사용하지 않는 것이 좋습니다.

  13. 인증 방법에 대해 설치 도우미(레거시)를 선택했지만 조건부 액세스를 사용하거나 디바이스에 회사 앱을 배포하려는 경우 디바이스에 회사 포털 설치하고 로그인하여 Microsoft Entra 등록을 완료해야 합니다. 이렇게 하려면 회사 포털 설치에 대해 예를 선택합니다. 사용자가 App Store 인증할 필요 없이 회사 포털 받도록 하려면 VPP를 사용하여 회사 포털 설치에서 VPP 토큰을 선택합니다. 제대로 배포하려면 토큰이 만료되지 않았는지, 회사 포털 앱에 대한 디바이스 라이선스가 충분한지 확인합니다.

  14. VPP로 회사 포털 설치에 대한 토큰을 선택한 경우에는 설정 도우미가 완료된 직후 단일 앱 모드(특히 회사 포털 앱)에서 디바이스를 잠글 수 있습니다. 인증될 때까지 회사 포털을 단일 앱 모드에서 실행에 대해 예를 선택하여 이 옵션을 설정합니다. 디바이스를 사용하려면 먼저 회사 포털 로그인하여 인증해야 합니다.

    참고

    단일 앱 모드에서 잠긴 단일 디바이스에서는 다단계 인증이 지원되지 않습니다. 이 제한이 적용되는 이유는 디바이스를 다른 앱으로 전환하여 두 번째 인증 단계를 완료할 수 없기 때문입니다. 단일 앱 모드 디바이스에서 다단계 인증을 원하는 경우에는 2단계가 다른 디바이스에 있어야 합니다.

    이 기능은 iOS/iPadOS 11.3.1 이상에서만 지원됩니다.

    회사 포털을 단일 앱 모드에서 실행 옵션을 보여 주는 스크린샷

  15. 이 정책을 사용하는 디바이스를 감독하려면 감독 목록에서 예를 선택합니다.

    감독되는 디바이스의 경우 더 많은 관리 옵션이 제공되며 기본적으로 활성화 잠금을 사용할 수 없습니다. 특히 많은 수의 iOS/iPadOS 디바이스를 배포하는 경우 감독 모드를 사용하도록 설정하는 메커니즘으로 ADE를 사용하는 것이 좋습니다. 비즈니스용 Apple 공유 iPad 디바이스는 감독해야 합니다.

    설정 앱에서 디바이스를 감독한다는 알림이 사용자에게 표시됩니다. 화면 맨 위에 있는 앱에서 정적 메시지는 이 iPhone이 감독되고 에서 <your organization>관리됨을 알려줍니다.

    참고

    디바이스가 감독 없이 등록된 경우 감독되도록 설정하려면 Apple Configurator를 사용해야 합니다. 이러한 방식으로 디바이스를 초기화하려면 USB 케이블로 Mac에 연결해야 합니다. 자세한 내용은 Apple Configurator 도움말을 참조하세요.

  16. 잠긴 등록의 경우 예 또는 아니요를 선택합니다. 잠긴 등록은 관리 프로필을 제거할 수 있는 iOS/iPadOS 설정을 사용하지 않도록 설정합니다. 잠긴 등록을 사용하도록 설정하면 사용자가 관리 프로필을 제거할 수 있는 설정 앱의 단추가 숨겨지고 사용자가 디바이스 등록을 취소할 수 없습니다. Microsoft Entra ID 공유 모드에서 디바이스를 설정하는 경우 예를 선택합니다.

    잠긴 등록은 처음에는 Apple Business를 통해 구매하지 않았지만 나중에 자동화된 디바이스 등록의 일부로 추가된 디바이스에서 약간 다르게 작동합니다. 이러한 디바이스의 사용자는 디바이스를 활성화한 후 처음 30일 동안 설정 앱에서 관리 제거 단추를 볼 수 있습니다. 임시 기간이 지나면 이 옵션이 숨겨집니다. 자세한 내용은 수동으로 디바이스 준비를 참조하세요(Apple Configurator 도움말 문서 열기).

    중요

    이 설정은 회사 포털 앱의 제거 및 다시 설정 옵션과 다릅니다. 잠긴 등록을 구성하는 방법에 관계없이 회사 포털 앱의 디바이스 제거 또는 공장 재설정 옵션은 자동화된 디바이스 등록을 통해 등록된 디바이스에서 사용할 수 없습니다. 사용자는 회사 포털 웹 사이트에서도 디바이스를 제거할 수 없습니다. 등록된 디바이스에서 사용할 수 있는 셀프 서비스 작업에 대한 자세한 내용은 셀프 서비스 작업을 참조하세요.

  17. 이전 단계에서 사용자 선호도를 사용하지 않고 등록 및 감독됨을 선택한 경우 디바이스를 비즈니스용 Apple 공유 iPad 디바이스로 구성할지 여부를 결정해야 합니다. 여러 사용자가 단일 장치에 로그인할 수 있도록 하려면 공유 iPad에 대해 예를 선택합니다. 사용자는 관리되는 Apple ID 및 페더레이션 인증 계정을 사용하거나 임시 세션(예: 게스트 계정)을 사용하여 인증합니다. 이 옵션을 사용하려면 iOS/iPadOS 13.4 이상이 필요합니다. 공유 iPad를 사용하면 활성화 후의 모든 설정 도우미 창을 자동으로 건너뜁니다.

    참고

    • 공유 iPad를 사용하도록 설정된 iOS/iPadOS 등록 정책이 지원되지 않는 디바이스로 전송되는 경우 디바이스 초기화가 필요합니다. 지원되지 않는 디바이스에는 iPhone 모델과 iPadOS/iOS 13.3 이하 버전을 실행하는 iPad가 포함됩니다. 지원되는 디바이스에는 iPadOS 13.3 이상을 실행하는 iPad가 포함됩니다.
    • 비즈니스용 Apple 공유 iPad를 설정하려면 다음 설정을 구성합니다.
      • 사용자 선호도 목록에서 사용자 선호도를 사용하지 않고 등록을 선택합니다.
      • 감독됨 목록에서 예를 선택합니다.
      • 공유 iPad 목록에서 예를 선택합니다.

    비즈니스용 Apple 공유 iPad 디바이스를 설정하는 경우 다음도 구성합니다.

    • 캐시된 최대 사용자 수: 공유 iPad를 사용할 것으로 예상되는 사용자 수를 입력합니다. 32GB 또는 64GB 디바이스에서 최대 24명의 사용자를 캐시할 수 있습니다. 적은 수를 선택하는 경우 로그인 후 디바이스에 사용자 데이터를 표시하는 데 시간이 걸릴 수 있습니다. 높은 수를 선택하면 사용자의 디스크 공간이 부족할 수 있습니다.

    • 암호가 필요하기 전까지 화면 잠금 후 최대 초: 시간(초)을 입력합니다. 허용되는 값은 0, 60, 300, 900, 3600 및 14400입니다. 화면 잠금이 이 시간을 초과하면 장치 잠금을 해제하기 위해 장치 암호가 필요합니다. iPadOS 13.0 이상을 실행하는 공유 iPad 모드의 장치에서 사용할 수 있습니다.

    • 사용자 세션이 로그아웃될 때까지의 최대 비활성 시간(초): 이 설정에 허용되는 최소 값은 30입니다. 정의된 기간 이후에 활동이 없으면 사용자 세션이 종료되고 사용자가 로그아웃됩니다. 항목을 비워 두거나 0으로 설정하면 비활성으로 인해 세션이 종료되지 않습니다. iPadOS 14.5 이상을 실행하는 공유 iPad 모드의 장치에서 사용할 수 있습니다.

    • 공유 iPad 임시 세션만 필요: 사용자가 로그인 환경의 게스트 버전만 보고 게스트로 로그인해야 하도록 장치를 구성합니다. 관리되는 Apple ID로 로그인할 수 없습니다. iPadOS 14.5 이상을 실행하는 공유 iPad 모드의 장치에서 사용할 수 있습니다.

      예로 설정하면 임시 세션에 적용할 수 없으므로 다음 공유 iPad 설정이 취소됩니다.

      • 최대 캐시 사용자
      • 암호가 필요하기 전까지의 화면 잠금 후 최대 시간(초)
      • 사용자 세션이 로그아웃될 때까지 최대 비활성 시간(초)

    • 임시 세션이 로그아웃될 때까지의 최대 비활성 시간(초): 이 설정에 허용되는 최소값은 30입니다. 정의된 기간 이후에 활동이 없으면 임시 세션이 종료되고 사용자가 로그아웃됩니다. 항목을 비워 두거나 0으로 설정하면 비활성으로 인해 세션이 종료되지 않습니다. iPadOS 14.5 이상을 실행하는 공유 iPad 모드의 장치에서 사용할 수 있습니다.

      이 설정은 공유 iPad 임시 세션만 필요가 예로 설정된 경우 사용할 수 있습니다.

    참고

    • 임시 세션이 활성화된 경우 사용자가 세션에서 로그아웃할 때 모든 사용자 데이터가 삭제됩니다. 즉, 모든 대상 정책 및 앱은 사용자가 로그인할 때 표시되고 사용자가 로그아웃하면 지워집니다.
    • 임시 세션이 없도록 공유 iPad 구성을 변경하려면 디바이스를 완전히 다시 설정해야 하며 업데이트된 구성이 있는 새 등록 정책을 iPad로 보내야 합니다.

  18. Await 최종 구성의 경우 옵션은 다음과 같습니다.

    • 예: 설치 도우미의 끝에서 잠긴 환경을 사용하도록 설정하여 가장 중요한 디바이스 구성 정책이 디바이스에 설치되도록 합니다. 홈 화면이 로드되기 직전에 설정 도우미가 일시 중지되고 디바이스로 Intune 검사 수 있습니다. 최종 사용자 환경은 사용자가 최종 구성을 기다리는 동안 잠급니다.

      대기 중인 최종 구성 화면에서 사용자가 보유하는 시간은 다양하며 디바이스에 적용하는 총 정책 및 앱 수에 따라 달라집니다. 디바이스에 할당된 정책과 앱이 많을수록 대기 시간이 길어집니다. 설치 도우미 및 Microsoft Intune 설정의 이 부분에서 최소 또는 최대 시간 제한을 적용하지 않습니다. 제품 유효성 검사 중에 테스트한 대부분의 디바이스가 릴리스되어 15분 이내에 홈 화면에 액세스할 수 있었습니다. 이 기능을 사용하도록 설정하고 Microsoft 외부의 사용자를 사용하여 디바이스를 프로비전하는 데 도움을 주는 경우 프로비저닝 시간이 늘어나게 될 가능성에 대해 알려주세요.

      참고

      대기 중인 최종 구성 화면에서 디바이스 구성 정책만 설치를 시작하고 애플리케이션은 이에 포함되지 않습니다.

      잠긴 환경은 신규 및 기존 등록 정책을 대상으로 하는 디바이스에서 작동합니다. 지원되는 디바이스는 다음과 같습니다.

      • 최신 인증을 사용하여 설치 도우미에 등록하는 iOS/iPadOS 13 이상 디바이스
      • 사용자 선호도 없이 등록하는 iOS/iPadOS 13 이상 디바이스
      • Microsoft Entra ID 공유 모드로 등록하는 iOS/iPadOS 13 이상 디바이스

      이 설정은 설치 도우미의 기본 자동화된 디바이스 등록 환경 중에 한 번 적용됩니다. 디바이스 사용자는 디바이스를 다시 등록하지 않는 한 다시 경험하지 않습니다. 예 는 새 등록 정책의 기본 설정입니다.

    • 아니요: 정책 설치 상태 관계없이 설치 도우미가 종료되면 디바이스가 홈 화면으로 해제됩니다. 디바이스 사용자는 모든 정책을 설치하기 전에 홈 화면에 액세스하거나 디바이스 설정을 변경할 수 있습니다. 아니요는 기존 등록 정책에 대한 기본 설정입니다.

    대기 구성 설정은 다음과 같은 구성 조합을 사용하는 정책에서 사용할 수 없습니다.

    • 사용자 선호도: 사용자 선호도 없이 등록 (이 섹션의 6단계)
    • 공유 iPad: 예 (이 섹션의 12단계)

  19. 필요에 따라 관리 센터에서 이 정책이 할당된 디바이스를 신속하게 식별하는 디바이스 이름 템플릿을 만듭니다. Intune 템플릿을 사용하여 디바이스 이름을 만들고 서식을 지정합니다. 이름은 등록할 때 및 각 연속 검사 디바이스에 지정됩니다. 템플릿을 만들려면 다음을 수행합니다.

  20. 디바이스 이름 템플릿 적용에서 예를 선택합니다.

  21. 디바이스 이름 템플릿 상자에 디바이스 이름을 생성하는 데 사용할 템플릿을 입력합니다. 템플릿에는 디바이스 유형 및 일련 번호가 포함될 수 있습니다. 변수를 포함하여 63자를 초과할 수 없습니다. 예: {{DEVICETYPE}}-{{SERIAL}}

  22. 셀룰러 데이터 요금제를 활성화할 수 있습니다. 이 설정은 iOS/iPadOS 13.0 이상을 실행하는 장치에 적용됩니다. 이 옵션을 구성하면 eSim 사용 셀룰러 디바이스에 대한 셀룰러 데이터 요금제 활성화 명령을 보냅니다. 이 명령을 사용하여 데이터 요금제를 활성화하려면 먼저 이동통신사에서 장치에 대한 활성화를 프로비저닝해야 합니다. 셀룰러 데이터 플랜을 활성화하려면 예를 선택한 다음, 이동 통신 사업자의 활성화 서버 URL을 입력합니다.

  23. 설치 도우미에서 다음 정책 설정을 구성합니다.

    부서 설정 설명
    Department 정품 인증을 하는 동안 사용자가 구성 정보를 탭하면 표시됩니다.
    부서 전화 정품 인증을 하는 동안 사용자가 도움이 필요하세요? 단추를 탭하는 경우에 표시됩니다.

    사용자 설정 중에 디바이스에서 설정 도우미 화면을 숨길 수 있습니다. 모든 화면에 대한 설명은 설치 도우미 화면 참조 (이 문서)를 참조하세요.

    • 숨기기를 선택하면 설치하는 동안 화면이 표시되지 않습니다. 디바이스를 설정한 후에도 사용자는 여전히 설정 메뉴로 이동하여 기능을 설정할 수 있습니다.
    • 표시를 선택하면 설치 중에 화면이 표시되지만 복원 후 또는 소프트웨어 업데이트 후에 완료해야 하는 단계가 있는 경우에만 표시됩니다. 사용자는 경우에 따라 작업을 수행하지 않고 화면을 건너뛸 수 있습니다. 나중에 디바이스의 설정 메뉴로 이동하여 기능을 설정할 수 있습니다.
    • 공유 iPad를 사용하면 구성에 관계없이 활성화 후의 모든 설정 도우미 창을 자동으로 건너뜁니다.

  24. 다음을 선택합니다.

  25. 정책을 저장하려면 만들기를 선택합니다.

Microsoft Entra ID 동적 그룹

등록 이름 필드를 사용하여 Microsoft Entra ID 동적 그룹을 만들 수 있습니다. 자세한 내용은 동적 그룹 Microsoft Entra 참조하세요.

정책 이름을 사용하여 enrollmentProfileName 매개 변수 를 정의하여 이 등록 정책을 사용하여 디바이스를 할당할 수 있습니다.

디바이스를 설정하기 전에 사용자 선호도가 있는 디바이스에 빠르게 전달하려면 등록하는 사용자가 Microsoft Entra 사용자 그룹의 구성원인지 확인합니다.

등록 정책에 동적 그룹을 할당하는 경우 등록 후 애플리케이션 및 정책을 디바이스에 배달하는 데 지연이 있을 수 있습니다.

설정 도우미 화면 참조

다음 표에서는 iOS/iPadOS에 대한 자동화된 디바이스 등록 중에 표시되는 설정 도우미 화면에 대해 설명합니다. 등록하는 동안 지원되는 디바이스에 이러한 화면을 표시하거나 숨길 수 있습니다. 각 설정 도우미 화면이 사용자 환경에 미치는 영향에 대한 자세한 내용은 다음 Apple 리소스를 참조하세요.

설정 도우미 화면 다음이 표시되면 어떻게 되나요?
암호 사용자에게 암호 및 암호 잠금 창을 표시하고 사용자에게 암호를 묻는 메시지를 표시합니다. 액세스가 다른 방식으로 제어되지 않는 한(예: 디바이스를 하나의 앱으로 제한하는 키오스크 모드 구성을 통해) 보안되지 않은 디바이스에 대한 암호를 항상 요구합니다. 이 화면은 몇 가지 제한 사항과 함께 iOS/iPadOS 7.0 이상에서 사용할 수 있습니다. 자세한 내용은 이 문서의 제한 사항을 참조하세요.
위치 서비스 사용자가 디바이스에서 위치 서비스를 사용하도록 설정할 수 있는 위치 서비스 설정 창을 표시합니다. iOS/iPadOS 7.0 이상용입니다.
복원 앱 및 데이터 설정 창을 표시합니다. 이 화면에서 디바이스를 설정하는 사용자는 iCloud Backup에서 데이터를 복원하거나 전송할 수 있습니다. iOS/iPadOS 7.0 이상용입니다.
Apple ID 사용자에게 Apple ID로 로그인하고 iCloud를 사용할 수 있는 옵션을 제공하는 Apple ID 설정 창을 표시합니다. iOS/iPadOS 7.0 이상용입니다.
사용 약관 Apple 사용 약관 창을 표시하고 사용자가 동의하도록 요구합니다. iOS/iPadOS 7.0 이상용입니다.
Touch ID 및 Face ID 사용자에게 디바이스에서 지문 또는 얼굴 식별을 설정할 수 있는 옵션을 제공하는 생체 인식 설정 창을 표시합니다. iOS/iPadOS 8.1 이상의 경우 몇 가지 제한 사항이 있습니다. 자세한 내용은 이 문서의 제한 사항을 참조하세요.
Apple Pay 사용자에게 디바이스에서 Apple Pay를 설정할 수 있는 옵션을 제공하는 Apple Pay 설정 창을 표시합니다. iOS/iPadOS 7.0 이상용입니다.
확대/축소 사용자에게 확대/축소 설정을 구성할 수 있는 옵션을 제공하는 확대/축소 설정 창을 표시합니다. iOS/iPadOS 8.3 이상 및 iOS/iPadOS 17에서 더 이상 사용되지 않습니다.
Siri 사용자에게 Siri 설정 창을 표시합니다. iOS/iPadOS 7.0 이상용입니다.
진단 데이터 사용자가 진단 데이터를 Apple에 보내도록 옵트인할 수 있는 진단 창을 표시합니다. iOS/iPadOS 7.0 이상용입니다.
표시 색조 디스플레이의 흰색 균형 설정을 구성할 수 있는 디스플레이 톤 설정 창을 표시합니다. iOS/iPadOS 9.3.2 이상 및 iOS/iPadOS 15에서 더 이상 사용되지 않습니다.
개인 정보 사용자에게 개인 정보 설정 창을 표시합니다. iOS/iPadOS 11.3 이상용.
Android 마이그레이션 이전 Android 사용자를 위한 설정 창을 표시합니다. 이 화면에서 사용자는 Android 디바이스에서 데이터를 마이그레이션할 수 있습니다. iOS/iPadOS 9.0 이상용입니다.
iMessage & FaceTime iMessage 및 FaceTime에 대한 설정 창을 표시합니다. iOS/iPadOS 9.0 이상용입니다.
온보딩 커버 시트, 멀티태스킹 및 제어 센터와 같은 사용자 교육을 위한 온보딩 정보 화면을 표시합니다. iOS/iPadOS 11.0 이상용입니다.
화면 시간 화면 시간 화면을 표시합니다. iOS/iPadOS 12.0 이상용입니다.
SIM 설정 사용자가 셀룰러 플랜을 추가할 수 있는 셀룰러 설정 창을 표시합니다. iOS/iPadOS 12.0 이상용입니다.
소프트웨어 업데이트 필수 소프트웨어 업데이트 화면을 표시합니다. iOS/iPadOS 12.0 이상용입니다.
마이그레이션 시청 사용자가 Apple Watch에서 데이터를 마이그레이션할 수 있는 Apple Watch 마이그레이션 창을 표시합니다. iOS/iPadOS 11.0 이상용입니다.
모양 모양 설정 창을 표시합니다. iOS/iPadOS 13.0 이상용입니다.
장치 간의 마이그레이션 디바이스-디바이스 마이그레이션 창을 표시합니다. 이 화면에서 사용자는 이전 디바이스에서 현재 디바이스로 데이터를 전송할 수 있습니다. iOS 13 이상을 실행하는 디바이스에서는 디바이스에서 직접 데이터를 전송하는 옵션을 사용할 수 없습니다.
복원이 완료됨 설정 도우미 진행 중에 백업 및 복원이 진행된 후 복원 완료 화면을 표시합니다.
소프트웨어 업데이트 완료 설치 도우미 중에 발생하는 모든 소프트웨어 업데이트를 사용자에게 표시합니다.
시작 사용자에게 시작 창을 표시합니다.
주소 약관 사용자에게 시스템 전체에서 처리할 방법을 선택할 수 있는 옵션(여성, 남성 또는 중립)을 제공하는 주소 창의 약관을 표시합니다. 이 Apple 기능은 일부 언어에 사용할 수 있습니다. 자세한 내용은 주요 기능 및 향상된 기능(Apple 웹 사이트 열기)을 참조하세요. iOS/iPadOS 16.0 이상용.
긴급 SOS 안전 설정 창을 표시합니다. iOS/iPadOS 16.0 이상용.
작업 단추 작업 단추의 구성 창을 표시합니다. iOS/iPadOS 17.0 이상용.
인텔리전스 사용자가 Apple Intelligence 기능을 구성할 수 있는 Apple Intelligence 설정 창을 표시합니다. iOS/iPadOS 18.0 이상용.
카메라 단추 카메라 단추 창을 표시합니다. iOS/iPadOS 18.0 이상용.
웹 컨텐츠 필터링 웹 콘텐츠 필터링 창을 표시합니다. iOS/iPadOS 18.2 이상용.
App Store Apple App Store 창을 표시합니다. iOS/iPadOS 14.3 이상용.
안전 및 처리 안전 및 처리 창을 표시합니다. iOS/iPadOS 18.4 이상용.
멀티태스킹 멀티태스킹 창을 표시합니다. iOS/iPadOS 26.0 이상용.
OS 쇼케이스 OS 쇼케이스 창을 표시합니다. iOS/iPadOS 26.0 이상용.

디바이스에 등록 정책 할당

디바이스를 등록하려면 등록 정책을 할당해야 합니다.

참고

Apple 일련 번호 창에서 정책에 일 련 번호를 할당할 수도 있습니다.

  1. Microsoft Intune 관리 센터에서디바이스로 이동합니다.
  2. 디바이스 온보딩을 확장한 다음 등록을 선택합니다.
  3. Apple 모바일 탭을 선택합니다.
  4. 등록 프로그램 토큰을 선택합니다.
  5. 등록 토큰을 선택합니다.
  6. 디바이스를 선택합니다.
  7. 할당하려는 모든 디바이스를 선택한 다음 , 정책 할당을 선택합니다.
  8. 정책 할당에서 디바이스에 대해 만든 자동화된 디바이스 등록 정책을 선택한 다음 할당을 선택합니다.

기본 정책 할당

특정 토큰을 사용하여 등록하는 모든 디바이스에 적용할 기본 정책을 선택할 수 있습니다.

  1. 관리 센터에서 등록 프로그램 토큰으로 돌아갑니다.
  2. 등록 토큰을 선택합니다.
  3. 기본 정책 설정을 선택합니다.
  4. 목록에서 정책을 선택한 다음 저장을 선택합니다. 여기에서 Intune 선택한 등록 토큰을 사용하여 등록하는 모든 디바이스에 정책을 적용합니다.

참고

등록제한에서 디바이스 유형 제한에 iOS/iPadOS 플랫폼을 차단하도록 설정된 기본 모든 사용자 정책이 없는지 확인합니다. 이 설정을 사용하면 사용자 증명에 관계없이 자동화된 등록이 실패하고 디바이스가 잘못된 프로필로 표시됩니다. 회사 관리 디바이스에서만 등록을 허용하려면 개인 소유 디바이스만 차단하여 회사 디바이스의 등록을 허용합니다. Microsoft는 회사 디바이스를 디바이스 등록 프로그램을 통해 등록된 디바이스 또는 회사 디바이스 식별자 아래에 수동으로 입력된 디바이스로 정의합니다.

제한 사항

iOS/iPadOS 14.5 이상을 실행하는 디바이스에서는 이러한 설정 도우미 화면이 제대로 작동하지 않습니다.

  • 암호
  • Touch ID 및 Face ID

iOS/iPadOS 14.5 이상을 실행하는 디바이스에서 두 화면을 모두 숨깁니다. 해당 디바이스에서 암호를 요구하려면 암호 요구 사항이 있는 디바이스 구성 정책 또는 규정 준수 정책을 만듭니다. 사용자가 정책을 등록하고 받으면 암호 요구 사항이 적용됩니다.

다음 단계

  • Last updated on