Apple Configurator로 직접 등록 하여 신규 또는 기존 회사 소유의 Mac을 수동으로 등록합니다. 직접 등록은 대량 등록, Apple School Manager, Apple Business에 접근할 수 없거나 유선 네트워크 연결이 필요한 경우에 이상적입니다. 등록 프로필을 구성하고 배포하려면 Mac에 물리적으로 액세스할 수 있어야 합니다.
직접 등록을 통해 배포 전에 장치를 등록할 수 있으며 등록 시 장치를 초기화하지 않습니다. 이 방법으로 등록된 장치는 사용자와 연결되지 않으므로 공유 또는 키오스크 스타일 장치에 이 옵션을 사용하는 것이 좋습니다. 이러한 유형의 장치는 목적 중심이며 일반적으로 일선 작업자가 품목을 스캔하거나, 티켓을 인쇄하거나, 디지털 서명을 받거나, 재고를 관리하기 위해 비즈니스에서 사용합니다.
다음과 같은 경우 직접 등록하는 것이 좋습니다.
- Apple Business 또는 Apple School Manager를 지원하지 않는 지역/국가에 있습니다.
- 기기에 대한 관리자 제어를 제한하거나 모든 요구 사항을 설정하고 싶지 않아서 Apple Business 또는 Apple School Manager를 사용하지 않습니다.
- 디바이스를 등록하려면 유선 인터넷 연결이 필요하거나 인터넷 연결이 안정적이지 않습니다.
이 방법을 사용하여 하나 이상의 Mac을 등록할 수 있습니다. 장치가 많은 경우 등록하는 각 Mac에서 등록 프로필을 전송하고 열어야 하므로 등록하는 데 다소 시간이 걸립니다.
장치가 사용자 선호도 없이 배포됩니다. 장치에 사용자 선호도가 필요한 경우 Apple 자동 장치 등록을 통해 Intune에 Mac을 등록합니다.
macOS에 사용할 수 있는 모든 등록 옵션 및 기능에 대한 요약은 다음 시각적 가이드를 참조하세요.
앱
Intune 회사 포털 앱과 같이 사용자 선호도가 필요한 앱은 직접 등록을 통해 등록된 Mac에서 지원되지 않습니다. 회사 포털 앱은 사용자 선호도가 없는 등록에 사용되지 않거나, 필요하지 않으며, 지원되지 않습니다. 디바이스 사용자가 등록된 디바이스에 Apple App Store의 회사 포털 앱을 설치하지 않도록 합니다.
인증서
이 등록 유형은 ACME(자동 인증서 관리 환경) 프로토콜을 지원합니다. 새 디바이스가 등록되면 Intune의 관리 프로필에서 ACME 인증서를 받습니다. ACME 프로토콜은 강력한 유효성 검사 메커니즘과 자동화된 프로세스를 통해 무단 인증서 발급에 대해 SCEP 프로토콜보다 더 나은 보호 기능을 제공하므로 인증서 관리 오류를 줄이는 데 도움이 됩니다.
Apple Configurator 등록을 위해 ACME 인증서를 내보내기 전에 먼저 장치 일련 번호를 Intune에 미리 로드한 다음 등록 프로필에 할당합니다. 그렇지 않으면 직접 등록 프로필이 실패합니다.
Intune에 이미 등록된 장치는 Microsoft Intune에 다시 등록하지 않는 한 ACME 인증서를 받지 못합니다. ACME는 macOS 13.1 이상을 실행하는 장치에서 지원됩니다.
필수 구성 요소
디바이스 플랫폼 요구 사항
이 등록 방법은 다음 플랫폼을 지원합니다.
- macOS
테넌트 구성 요구 사항
- MDM 기관을 설정합니다.
- Apple MDM 푸시 인증서.
- Microsoft Intune 관리 센터 및 Apple Configurator에 액세스합니다.
다음도 필요합니다.
- 지원되는 장치에 대한 물리적 액세스
- 등록하려는 Mac에 대한 관리자 권한
설정하려는 Mac이 다른 MDM 공급자에 등록되어 있는 경우 Intune에 등록하려면 먼저 등록을 취소해야 합니다.
참고
이 등록 방법은 디바이스 등록 제한을 지원하지 않습니다. 등록 프로필 다운로드가 실패할 수 있으므로 Apple 장치를 대상으로 하는 장치 플랫폼 제한이 없는지 확인하세요. 이 시나리오에서는 등록하는 동안 관리자에게 다음 오류가 표시될 수 있습니다.
파일 다운로드 오류입니다. 대상 다운로드 URI를 동적으로 가져오지 못했습니다.
또한 제한이 구성되기 전에 등록 프로필을 다운로드한 다음 제한을 사용하도록 설정한 후 사용하는 경우 등록에 실패합니다.
1단계: 등록 프로필 만들기
장치 등록 프로필은 직접 등록 중에 적용되는 설정을 정의합니다. 이러한 설정은 한 번만 적용됩니다. 다음 단계에 따라 등록하려는 Mac의 Apple Configurator 등록 프로파일을 생성합니다.
- Microsoft Intune 관리 센터에 로그인합니다.
- 장치> 등록으로 이동합니다.
- Apple 탭을 선택합니다.
- 대량 등록 방법에서 Apple Configurator를 선택합니다.
- 프로필>만들기로 이동합니다.
- 등록 프로필 만들기 페이지가 열립니다. 기본에 프로필의 이름과 설명을 입력합니다. 이러한 세부 정보는 관리 센터에서 프로필을 빠르게 찾는 데 도움이 될 수 있습니다. 장치 사용자는 이러한 세부 정보를 볼 수 없습니다.
팁
이름 필드를 사용하여 Microsoft Entra 그룹에 대한 동적 멤버 자격 규칙을 만들 수 있습니다. enrollmentProfileName 매개 변수를 사용하면 이 등록 프로필이 있는 장치를 적절한 그룹에 빠르게 할당할 수 있습니다. 자세한 내용은 동적 그룹 규칙 구문을 참조하세요.
사용자 선호도의 경우 사용자 선호도 없이 등록을 선택합니다. 이 구성은 사용자 연결 없이 장치를 설정하고 있는지 확인합니다. 사용자 선호도를 사용한 직접 등록은 가능하긴 하지만 Mac에서는 지원되지 않습니다.
만들기를 선택하여 프로필을 저장합니다.
2단계: 등록 프로필 내보내기
이 단계에서는 등록 프로필을 내보냅니다.
관리 센터에서 프로필을 만든 후 프로필로 이동합니다.
내보낼 프로필을 선택합니다. 그런 다음 , 프로필 내보내기를 선택합니다.
새 창이 열립니다. 직접 등록에서 프로필 다운로드를 선택합니다.
파일을 저장합니다
.mobileconfig. 등록 프로필 파일은 2주 동안만 유효합니다. 그 후에는 다시 만들어야 합니다.참고
등록 프로필을 필요한 만큼 다운로드할 수 있습니다. 새 프로필을 다운로드해도 이전 프로필이 무효화되지는 않지만 이전에 다운로드한 파일의 만료 날짜가 연장되지는 않습니다.
3단계: 등록 프로필 설치
이 단계에서는 등록 중인 Mac에 등록 프로필을 설치합니다.
- 장치에서 등록하려는 Mac으로 파일을 전송
.mobileconfig합니다. - 파일을 두 번 클릭하여 엽니다.
- 관리 프로필을 설치하라는 메시지가 표시되면 설치를 선택합니다.
- 설치 를 다시 선택하여 관리 프로필을 설치할지 확인합니다.
- Mac에서 관리자 계정으로 로그인한 다음 확인을 선택합니다.
이제 Mac이 Microsoft Intune에 등록되어 관리할 준비가 되었습니다. 장치에 할당된 다른 프로필이 즉시 설치되기 시작합니다.
다음 단계
Microsoft Intune 관리 센터에서 등록된 디바이스 관리를 시작합니다.