macOS에 대한 자동 디바이스 등록 설정

적용 대상 macOS

이 문서에서는 Microsoft Intune에서 macOS ADE(자동 디바이스 등록)에 대한 등록 정책을 만드는 방법을 설명합니다. ADE 및 필수 구성 요소 설정에 대한 개요는 macOS용 Apple 자동 디바이스 등록 개요를 참조하세요.

참고

이 문서의 단계는 Apple Business 또는 Apple School Manager를 사용하든 관계없이 동일합니다. 간결하게 설명이 필요한 경우를 제외하고 이 문서의 단계 전체에서 Apple Business 에 대해서는 언급합니다.

필수 구성 요소

디바이스 플랫폼 요구 사항

Apple Business 또는 Apple School Manager를 통해 구입한 새 macOS 기기 또는 초기화된 macOS 기기.

테넌트 구성 요구 사항

팁

자동화된 디바이스 등록은 디바이스 사용자가 제거하지 못할 수 있는 디바이스 구성을 적용합니다. 등록하기 전에 모든 장치를 초기화하여 기본 사용 상태로 되돌립니다.

사용자 선호도가 있는 ADE와 최신 인증이 있는 설정 도우미를 사용하여 macOS 디바이스를 등록하는 경우 사용자는 Microsoft Entra 자격 증명으로 회사 포털 앱에 로그인하여 Microsoft Entra ID에서 디바이스 등록을 완료해야 합니다. macOS 디바이스에 회사 포털 앱을 추가하려면 macOS 앱용 회사 포털 추가를 참조하세요.

설정 도우미 중에 Microsoft Entra ID SSO(Single Sign-On)를 사용할 수 있도록 하려면 디바이스가 등록되기 전에 플랫폼 SSO 정책을 만듭니다. 플랫폼 SSO 정책은 ADE(자동 디바이스 등록) 중에 macOS 디바이스를 등록하기 위해 배포되며 디바이스를 설정하는 동안 사용자가 자신의 organization 자격 증명으로 로그인할 수 있도록 합니다. 이 구성을 사용하면 사용자가 등록 후 Microsoft Entra로 보호되는 앱 및 리소스에 자동으로 액세스할 수 있습니다. 자세한 내용은 macOS에 대한 자동화된 디바이스 등록 중 플랫폼 SSO 구성을 참조하세요.

등록 정책 만들기

관리 센터에서 자동화된 디바이스 등록 정책을 만듭니다. 이 정책은 organization의 Mac 장치에 대한 등록 환경을 정의하고 등록 장치에 대한 등록 정책 및 설정을 적용합니다. 정책은 무선으로 할당된 장치에 배포됩니다.

이 절차가 끝나면 이 정책을 Microsoft Entra 디바이스 그룹에 할당할 수 있습니다.

중요

이 문서는 자동화된 장치 등록을 진행하는 장치에 대한 업데이트된 정책 만들기 환경(등록 프로그램 토큰,>등록 정책)을 반영합니다. 이전 환경(등록 프로그램, 토큰,>프로필)은 다르며 결국 사용 중지됩니다. 이전 환경에서는 새 기능이 제공되지 않으므로 등록 정책에서 새 정책을 만들어야 합니다. 자세한 내용은 새 iOS/iPadOS, visionOS, tvOS 및 macOS ADE 등록 정책 환경을 참조하세요.

  1. Microsoft Intune 관리 센터에서 장치로 이동합니다.

  2. 디바이스 온보딩을 확장한 다음 등록을 선택합니다.

  3. macOS 탭을 선택합니다.

  4. 대량 등록 방법에서 등록 프로그램 토큰을 선택합니다.

  5. 등록 프로그램 토큰을 선택합니다.

  6. 등록 정책>정책 만들기>macOS를 선택합니다.

    중요

    디바이스가 활성화되기 전에 디바이스에 등록 정책을 할당해야 합니다. 가능한 한 빨리 기본 등록 정책을 설정하여 장치가 Apple Business 또는 Apple School Manager에서 동기화된 다음 켜지면 자동 장치 등록을 통해 올바르게 등록할 수 있도록 하는 것이 좋습니다. Apple에서 동기화한 장치에 등록 정책이 할당되지 않은 경우 다른 사용자가 이를 설정하도록 설정한 경우 등록이 실패합니다.

  7. 기본 사항의 경우 다른 등록 정책과 구분할 수 있도록 정책의 이름과 설명을 입력합니다. 이러한 세부 정보는 장치 사용자에게 표시되지 않습니다.

    팁

    이름 필드를 사용하여 Microsoft Entra ID에서 동적 그룹을 만들고 등록 정책에 디바이스를 자동으로 할당할 수 있습니다. 정책 이름을 사용하여 enrollmentProfileName 매개 변수를 정의합니다. 자세한 내용은 Microsoft Entra 동적 그룹을 참조하세요.

  8. 다음을 선택합니다.

  9. 장치 그룹 탭에서 필요에 따라 등록 시간 그룹화에 사용할 Microsoft Entra 보안 그룹을 선택합니다. 그룹은 이 등록 정책에 직접 매핑되며 정책을 만든 후 편집할 수 있습니다.

    정적 Microsoft Entra 보안 그룹만 선택할 수 있습니다. 이 설정을 구성하려면 사용자 지정 RBAC 역할(등록 프로그램 아래)에 등록 시간 장치 멤버십 할당 권한이 있어야 합니다.

    등록 시간 그룹화의 작동 방식에 대한 자세한 내용은 Microsoft Intune의 등록 시간 그룹화를 참조하세요.

  10. 다음을 선택합니다.

  11. 구성 설정 탭에서 사용자 선호도를 구성합니다. 사용자 선호도 에 따라 장치가 할당된 사용자와 함께 등록할지 여부를 결정합니다. 옵션은 다음과 같습니다.

    • 사용자 선호도 없이 등록: 단일 사용자와 연결되지 않은 장치를 등록합니다. 공유 장치 및 로컬 사용자 데이터에 액세스할 필요가 없는 장치의 경우 이 옵션을 선택합니다. 회사 포털 앱은 이러한 유형의 장치에서 작동하지 않습니다. 사용자 선호도 없이 등록하는 것을 사용자 없는 등록이라고도 합니다.

    중요

    설치 도우미 중에 PSSO 등록을 사용하도록 설정하는 PSSO(플랫폼 SSO) 구성 프로필을 사용자 없는 ADE(자동 장치 등록) 장치에 대상으로 지정하지 마세요. 이렇게 하면 예기치 않은 등록 동작이 발생할 수 있으며 장치가 예상 선호도를 잃을 수 있습니다. 등록 중 플랫폼 SSO 구성을 참조하세요.

    • 사용자 선호도를 사용하여 등록: 할당된 사용자와 연결된 장치를 등록합니다. 사용자에게 속한 회사 디바이스의 경우 및 사용자가 앱을 설치하기 위해 회사 포털 앱을 갖도록 요구하려면 이 옵션을 선택합니다. 이 옵션에서는 MFA(다단계 인증)를 사용할 수 있습니다. 사용자 선호도를 통한 등록을 사용자 함께 등록이라고도 합니다.

      옵션 2에는 더 많은 구성이 필요합니다. 사용자는 등록 전에 본인 여부를 인증해야 합니다. 다음 인증 방법 중 하나를 선택합니다.

      • 최신 인증을 사용한 설정 도우미(권장): 이 방법을 사용하려면 사용자가 리소스에 액세스하기 전에 모든 설정 도우미 화면을 완료하고 Microsoft Entra 자격 증명으로 회사 포털 앱에 로그인해야 합니다. 회사 포털에 로그인한 후 장치는 다음을 수행합니다.

        • Microsoft Entra ID로 등록합니다.
        • Microsoft Entra ID의 사용자 디바이스 레코드에 추가됩니다.
        • 디바이스 준수를 평가할 수 있습니다.
        • 조건부 액세스로 보호되는 리소스에 액세스할 수 있습니다.

        사용자가 회사 포털에 로그인하여 등록을 완료하지 않으면 조건부 액세스 보호를 사용하여 관리되는 앱을 열려고 할 때마다 회사 포털 앱으로 리디렉션됩니다.

        macOS 10.15 이상을 실행하는 장치는 이 방법을 사용할 수 있습니다. 이전 macOS 장치는 레거시 설정 도우미 방법을 사용합니다. Mac 사용자에게 회사 포털 앱을 가져오는 방법에 대한 자세한 내용은 macOS용 회사 포털 앱 추가를 참조하세요.

      중요

      사용자 장치 선호도가 있는 ADE(자동 장치 등록) 시나리오의 경우 Apple 장치에 최신 인증과 함께 설정 도우미 를 사용하는 것이 좋습니다. 레거시 인증을 계속 사용할 수 있지만 사용하지 않는 것이 좋습니다.

      • 설정 도우미(레거시)( 더 이상 권장되지 않음): 사용자가 Apple 제품의 일반적인 기본 제공 환경을 경험하도록 하려면 기존 설정 도우미를 사용합니다. 이 방법은 디바이스가 Intune 관리에 등록할 때 미리 구성된 표준 설정을 설치합니다. Active Directory Federation Services를 사용하고 있고 설정 도우미를 사용하여 인증하는 경우 WS-Trust 1.3 사용자 이름/혼합 엔드포인트가 필요합니다. ADFS 끝점 검색에 대한 자세한 내용은 Get-ADfsEndpoint를 참조하세요.

  12. 최종 구성 대기를 사용하면 설정 도우미가 끝날 때 잠긴 환경을 사용하여 가장 중요한 장치 구성 정책이 장치에 설치되도록 합니다. 이 설정은 설정 도우미에서 기본 제공되는 Apple 자동 디바이스 등록 환경 중에 한 번 적용됩니다. 장치 사용자는 Mac을 다시 등록하지 않는 한 이 문제가 다시 발생하지 않습니다.

    옵션은 다음과 같습니다.

    • 예: 홈 화면이 로드되기 직전에 설정 도우미가 일시 중지되고 장치를 Intune 검사할 수 있습니다. 사용자가 최종 구성을 기다리는 동안 최종 사용자 환경이 잠깁니다. 이 옵션은 새 등록 정책에 대한 기본 구성입니다.

    • 아니요: 정책 설치 상태에 관계없이 설정 도우미가 종료되면 장치가 홈 화면으로 해제됩니다. 장치 사용자는 모든 정책이 설치되기 전에 홈 화면에 액세스하거나 장치 설정을 변경할 수 있습니다. 이 옵션은 기존 등록 정책에 대한 기본 구성입니다.

    사용자가 최종 구성 대기 화면에 표시되는 시간은 다양하며, 장치에 할당하는 정책 및 앱의 총 수에 따라 다릅니다. 사용자는 기다리는 동안 설정 도우미에서 다운로드되는 장치 구성 정책을 볼 수 있습니다. 할당된 정책과 앱이 많을수록 대기 시간이 길어집니다. 설정 도우미 및 Intune은 이 설정 부분 동안 최소 또는 최대 시간 제한을 적용하지 않습니다. 제품 유효성 검사 중에 테스트한 대부분의 장치는 릴리스되었으며 15분 이내에 홈 화면에 액세스할 수 있었습니다. 이 기능을 사용하도록 설정하고 Microsoft 파트너 또는 타사 서비스와 협력하여 장치를 프로비전하는 데 도움을 주는 경우 프로비저닝 시간이 늘어날 가능성에 대해 알려주세요.

    잠긴 환경은 macOS 10.11 이상을 실행하는 Mac에서 지원됩니다. 이 기능은 다음 시나리오에 대해 설정된 신규 또는 기존 등록 정책을 대상으로 하는 Mac에서 작동합니다.

    • 최신 인증을 사용하는 설정 도우미를 통한 등록
    • 설정 도우미를 사용한 등록(레거시)
    • 사용자 장치 선호도 없이 등록

  13. 잠긴 등록을 적용하여 사용자가 Intune에서 디바이스를 등록 취소하지 못하도록 할 수 있습니다. 예를 선택하여 시스템 환경설정 및 터미널에서 사용자가 관리 정책을 제거할 수 있는 Mac 설정을 사용하지 않도록 설정합니다. 디바이스가 등록된 후에는 디바이스를 초기화하지 않고는 이 설정을 변경할 수 없습니다.

  14. 필요에 따라 계정 설정에서 대상 Mac의 로컬 관리자 및 사용자 계정을 구성합니다.

    지원되는 macOS 디바이스가 로컬 관리자를 구성하는 ADE(자동 디바이스 등록) 정책을 통해 Intune에 등록하면 디바이스가 Microsoft LAPS(로컬 관리자 암호 솔루션)를 사용하여 macOS 로컬 계정 구성을 사용하도록 설정됩니다. 이 기능을 사용하면 새로 등록된 장치는 강력하고 암호화된 임의 관리자 암호(15자 영숫자)가 있는 고유한 로컬 관리자 계정을 받게 되며, 이 암호 역시 Intune에 의해 저장 및 암호화됩니다. 등록 후 Intune은 기본적으로 6개월마다 LAPS 관리 관리자 암호를 자동으로 회전하고 충분한 권한이 있는 Intune 관리자의 관리자 암호 조회 및 수동 회전을 지원합니다.

    이 기능을 구성하고 관리하는 방법에 대한 자세한 내용은 LAPS를 사용하여 macOS 계정 구성 설정을 참조하세요.

    로컬 사용자 계정에 대한 다음 설정은 macOS 12 이상을 실행하는 장치에서 지원됩니다. 기본 계정을 구성하는 동안 이 계정은 관리자 계정이 될 것임을 주의하세요. 하나 이상의 관리자 계정이 있어야 Mac 설치 요구 사항입니다. 이 정책을 통해 로컬 관리자 암호도 구성하는 경우 LAPS를 사용하여 macOS 계정 구성 설정 문서에서 로컬 관리자 계정을 참조한 다음 여기로 돌아갑니다.

    옵션은 다음과 같습니다.

    • 로컬 사용자 계정 만들기: 예를 선택하여 대상 Mac에 대한 로컬 사용자 계정 설정을 구성합니다. 구성 되지 않음 을 선택하여 모든 계정 설정 구성을 건너뜁니다.

    • 계정 정보 미리 채우기: 기본 구성인 구성되지 않음을 사용하려면 장치 사용자가 설정 도우미에 계정 사용자 이름과 전체 이름을 입력해야 합니다. 대신 계정 정보를 미리 채우려면 예를 선택합니다. 그런 다음 기본 계정 이름과 전체 이름을 입력합니다.

    • 로컬 사용자 계정 사용자 이름:

      • {{serialNumber}} - 예: F4KN99ZUG5V2
      • {{partialupn}} - 예: John
      • {{managedDeviceName}} - 예: F2AL10ZUG4W2_14_4/15/2025_12:45PM
      • {{OnPremisesSamAccountName}} - 예: contoso\John

    • 로컬 사용자 계정 전체 이름::

      • {{username}} - 예를 들어, John@contoso.com
      • {{serialNumber}} - 예: F4KN99ZUG5V2
      • {{OnPremisesSamAccountName}} - 예: contoso\John

    • 편집 제한: 장치 사용자가 자신에 대해 구성된 계정 이름과 전체 이름을 편집할 수 없도록 기본 구성이 예 로 설정됩니다. 장치 사용자가 계정 이름 및 전체 이름을 편집할 수 있도록 하려면 구성되지 않음을 선택합니다. 설정 도우미(레거시)만 사용하여 macOS 10.15 이상을 실행하는 장치를 등록하는 경우 다음과 같은 최종 사용자 환경을 기대할 수 있습니다.

      • 예: 설정 도우미의 계정 만들기 화면이 표시되지 않습니다. 대신 로컬 사용자 계정이 다른 설정 구성에 따라 자동으로 만들어지고 암호는 Microsoft Entra 인증 화면에서 자동으로 채워집니다. 장치 사용자는 이러한 필드를 편집할 수 없습니다.
      • 구성되지 않음: 로컬 사용자 계정 화면은 설정 도우미의 최종 사용자에게 표시되며 구성된 계정 값과 Microsoft Entra 인증 화면의 암호로 채워집니다. 장치 사용자는 설정 도우미 중에 이러한 필드를 편집할 수 있습니다.

    계정 설정이 의도한 대로 작동하려면 등록 정책에 다음과 같은 구성이 있어야 합니다.

    • 사용자 선호도: 사용자 선호도로 등록을 선택합니다.
    • 인증 방법: 최신 인증을 사용하는 설정 도우미 또는 설정 도우미(레거시)를 선택합니다.
    • 최종 구성 대기: 예를 선택합니다.

    로컬 계정은 생성될 때 최종 구성 대기 기능에 의존합니다. 따라서 로컬 관리자 또는 사용자 계정 설정을 구성하는 경우 이 설정은 항상 사용하도록 설정됩니다. 최종 구성 대기 설정을 건드리지 않더라도 백그라운드에서 항상 사용하도록 설정되고 등록 정책에 적용됩니다.

  15. 설정 도우미에서 설정 도우미 환경을 구성합니다.

    1. 사용자가 지원을 위해 누구에게 연락해야 하는지 알 수 있도록 부서 정보를 입력합니다.
      • 부서 이름: 이 이름은 활성화 중에 장치 사용자가 구성 정보를 선택하면 나타납니다.
      • 부서 전화: 이 전화 번호는 정품 인증 도중 장치 사용자가 도움 필요를 선택하면 나타납니다.
    2. 장치 설정 중에 표시하거나 숨길 설정 도우미 화면을 선택합니다. 모든 화면에 대한 설명은 설정 도우미 화면 참조 (이 문서에서)를 참조하세요. 옵션은 다음과 같습니다.
      • 숨기기: 장치를 설정하는 동안 화면이 사용자에게 표시되지 않습니다. 장치 설정 후 사용자는 장치 설정으로 이동하여 기능을 설정할 수 있습니다.
      • 표시: 장치를 설정하는 동안 사용자에게 화면이 나타납니다. 사용자는 즉각적인 조치가 필요하지 않은 화면을 계속 건너뛸 수 있습니다. 장치 설정 후 사용자는 장치 설정으로 이동하여 기능을 설정할 수 있습니다.

  16. 다음을 선택합니다.

  17. 변경 내용 요약을 검토한 다음 만들기 를 선택하여 정책 만들기를 완료합니다.

설정 도우미 화면 참조

다음 표에서는 Mac용 자동 디바이스 등록 중에 표시되는 설정 도우미 화면에 대해 설명합니다. 등록하는 동안 지원되는 장치에서 이러한 화면을 표시하거나 숨길 수 있습니다. 각 설정 도우미 화면이 사용자 환경에 미치는 영향에 대한 자세한 내용은 다음 Apple 리소스를 참조하세요.

설정 도우미 화면 다음이 표시되면 어떻게 되나요?
위치 서비스 사용자가 장치에서 위치 서비스를 사용하도록 설정할 수 있는 위치 서비스 설정 창을 표시합니다. macOS 10.11 이상.
복원 앱 및 데이터 설정 창을 표시합니다. 이 화면에서 기기를 설정하는 사용자는 iCloud 백업에서 데이터를 복원하거나 전송할 수 있습니다. macOS 10.9-15.3의 경우. macOS 15.4 이상의 경우 이 화면을 숨길 수 없으며 사용자는 등록 후 MDM이 설정을 제어하기 때문에 다른 장치에서 데이터를 전송할 수 없다는 알림을 받습니다.
Apple ID Apple ID로 로그인하고 iCloud를 사용할 수 있는 옵션을 제공하는 Apple ID 설정 창을 표시합니다. MacOS 10.9 이상용입니다.
사용 약관 Apple 사용 약관 창을 표시하고 사용자가 이에 동의하도록 요구합니다. MacOS 10.9 이상용입니다.
Touch ID 및 Face ID 사용자에게 장치에서 지문 또는 얼굴 ID를 설정할 수 있는 옵션을 제공하는 생체 인식 설정 창을 표시합니다. MacOS 10.12.4 이상용입니다.
Apple Pay 사용자에게 장치에서 Apple Pay를 설정할 수 있는 옵션을 제공하는 Apple Pay 설정 창을 표시합니다. MacOS 10.12.4 이상용입니다.
Siri 사용자에게 Siri 설정 창을 표시합니다. macOS 10.12 이상.
진단 데이터 사용자가 Apple에 진단 데이터를 보내도록 옵트인할 수 있는 진단 창을 표시합니다. MacOS 10.9 이상용입니다.
표시 색조 표시 톤의 설정 창을 표시합니다. 이 화면은 사용자에게 트루톤 디스플레이를 켤 수 있는 옵션을 제공합니다. macOS 10.13.6 이상용.
FileVault 사용자에게 FileVault 2 암호화 화면을 표시합니다. MacOS 10.10 이상용입니다.
iCloud 진단 사용자에게 iCloud 분석 화면을 표시합니다. MacOS 10.12.4 이상용입니다.
등록 사용자에게 등록 화면을 표시합니다. MacOS 10.9 이상용입니다.
iCloud 저장소 사용자에게 iCloud 문서 및 데스크톱 화면을 표시합니다. MacOS 10.13.4 이상용입니다.
모양 사용자가 모양 모드를 선택할 수 있는 모양 창을 표시합니다. macOS 10.14 이상용.
화면 시간 사용자가 화면 시간과 앱 및 웹 사이트 활동에 대한 통찰력을 얻기 위해 활성화할 수 있는 기능인 macOS 화면 시간 설정 창을 표시합니다. macOS 10.15 이상용.
개인 정보 사용자에게 개인 정보 설정 창을 표시합니다. MacOS 10.13.4 이상용입니다.
접근성 사용자에게 접근성 설정 화면을 표시합니다. 이 화면이 숨겨져 있으면 사용자는 macOS Voice Over 기능을 사용할 수 없습니다. 음성 전달은 다음과 같은 디바이스에서 지원됩니다.
- macOS 11을 실행
- 이더넷을 사용하여 인터넷에 연결
- Apple School Manager 또는 Apple Business에 일련 번호가 있어야 합니다.
Apple Watch를 사용하여 자동 잠금 해제 사용자가 Mac의 잠금을 해제하도록 Apple Watch를 구성할 수 있는 Apple Watch로 macOS 잠금 해제 패널을 표시합니다. MacOS 12.0 이상용입니다.
주소 사용 약관 주소 용어 창을 표시하여 사용자가 시스템 전체에서 여성, 남성 또는 중립 중 어떤 주소를 사용할지 선택할 수 있는 옵션을 제공합니다. 이 Apple 기능은 일부 언어에 사용할 수 있습니다. 자세한 내용은 Mac에서 언어 & 지역 설정 변경(Apple 웹 사이트 열기)을 참조하십시오. macOS 13.0 이상.
배경 무늬 장치가 소프트웨어 업그레이드를 완료한 후 macOS Sonoma 배경 화면 설정 창을 표시합니다. 이 화면을 숨기면 디바이스에 기본 macOS Sonoma 배경 화면이 표시됩니다. macOS 14.1 이상용.
잠금 모드 Apple ID를 설정한 사용자에게 잠금 모드 설정 창을 표시합니다. macOS 14.0 이상용.
인텔리전스 사용자가 Apple Intelligence 기능을 구성할 수 있는 Apple Intelligence 설정 창을 표시합니다. macOS 15.0 이상.
App Store Apple App Store 창을 표시합니다. macOS 11.1 이상용.
소프트웨어 업데이트 필수 소프트웨어 업데이트 화면을 표시합니다. macOS 15.4 이상용.
추가 개인 정보 설정 추가 개인 정보 설정 창을 표시합니다. macOS 26.0 이상.
OS 쇼케이스 OS 쇼케이스 창을 표시합니다. macOS 26.1 이상.
업데이트 완료 소프트웨어 업데이트 완료 창을 표시합니다. macOS 26.1 이상.
시작 시작 창을 표시합니다. macOS 15.0 이상.
액체 유리 액체 유리 창을 표시합니다. macOS 27.0 이상.

디바이스에 등록 정책 할당

macOS 장치에 등록 정책을 할당합니다.

  1. 등록 프로그램 토큰으로 돌아가서 토큰을 선택합니다.
  2. 디바이스를 선택합니다.
  3. 목록에서 디바이스를 선택한 다음 정책 할당을 선택합니다.
  4. 할당할 정책을 선택한 다음, 할당을 선택합니다.

필요에 따라 기본 등록 정책을 선택할 수 있습니다. 기본 정책은 토큰과 연결된 모든 등록 장치에 배포됩니다.

  1. 등록 프로그램 토큰으로 돌아가서 토큰을 선택합니다.
  2. 기본 정책 설정을 선택합니다.
  3. 정책을 선택한 다음, 저장을 선택합니다.

다음 단계

  • 에 마지막으로 업데이트됨