배포의 마지막 단계에서 장치는 Microsoft Entra ID에 등록 또는 조인되고, Microsoft Intune에 등록되고, 규정 준수를 확인합니다.
등록하는 동안 Microsoft Intune은 장치에 MDM(모바일 장치 관리) 인증서를 설치하여 Intune에서 등록 정책, 등록 제한 및 이 가이드의 앞부분에서 만든 정책을 적용할 수 있도록 합니다.
이 문서에서는 다음에 대해 설명합니다.
- 회사 소유 및 사용자 소유 장치에 대해 Microsoft Intune에서 등록을 준비하는 방법입니다.
- 각 OS 플랫폼에 대한 등록 옵션입니다.
- 등록 후 모니터링, 문제 해결 및 리소스.
시작하기
Intune을 사용하여 등록 정책을 처음 배포하거나 새 구성을 시도하는 경우 작게 시작하여 단계적 접근 방식을 사용합니다. 파일럿 또는 테스트 그룹에 등록 정책을 할당합니다. 초기 테스트 후에 더 많은 사용자를 파일럿 그룹에 추가합니다. 모든 것이 순조롭게 진행되고 있으면 더 많은 파일럿 그룹에 등록 정책을 할당합니다. 자세한 내용 및 제안 사항은 계획 가이드인 5단계 - 출시 계획 만들기를 참조하세요.
Microsoft Entra ID에 등록하는 것은 Intune 관리에 필요한 단계입니다. 디바이스를 Intune에 등록하려면 디바이스 사용자가 조직의 Microsoft Entra ID에서 디바이스 ID를 인증하고 설정해야 합니다. 이 단계에서는 사용자에게 클라우드 기반 작업 앱 및 기타 리소스에 대한 Single Sign-On 액세스 권한을 부여합니다. 사용할 수 있는 등록 방법과 장치 사용자의 로그인 환경을 결정하기 때문에 어떤 ID 옵션을 사용하는지 아는 것이 중요합니다. ID 옵션은 다음과 같습니다.
- Microsoft Entra 등록은 개인 및 회사 소유 모바일 디바이스에 사용할 수 있는 디바이스 ID 옵션입니다. 이러한 디바이스의 사용자는 Microsoft Entra ID 회사 계정을 사용하여 앱 및 웹 브라우저와 같은 작업 리소스에 로그인하여 인증합니다.
- Microsoft Entra 가입은 공동 관리 옵션을 활용하는 회사 소유 Windows 디바이스에 사용할 수 있는 디바이스 ID 옵션입니다. 이러한 장치의 사용자는 Microsoft Entra ID 회사 계정을 사용하여 장치에 로그인하여 인증합니다.
사전 등록 구성
등록 제한, 디바이스 범주화 및 디바이스 등록 관리자와 같은 등록 기능을 구성하여 디바이스를 등록할 준비합니다. 이러한 구성은 사용자와 장치 사용자의 등록 환경을 개선 및 단순화하고 관리 센터에서 체계적으로 구성하는 데 도움이 됩니다. 등록 정책을 만들기 전에 구성합니다.
가용성 설정은 OS 플랫폼에 따라 다릅니다.
기존 장치 등록 취소 및 초기화
장치가 현재 다른 MDM 공급자에 등록되어 있는 경우 Intune에 등록하기 전에 기존 MDM 공급자에서 장치 등록을 취소합니다. 다음 표에서는 Intune에 등록하기 전에 공장 초기화가 필요한 장치를 보여 줍니다.
| 플랫폼 | 초기화 필요 여부 |
|---|---|
| Android Enterprise 개인 소유 회사 프로필 디바이스(BYOD) | 아니요 |
| Android Enterprise 회사 소유 회사 프로필(COPE) | 예 |
| Android Enterprise 완전 관리형(COBO) | 예 |
| Android Enterprise 전용 디바이스(COSU) | 예 |
| Android 디바이스 관리자(DA) | 아니요 |
| iOS/iPadOS(BYOD) | 아니요 |
| iOS/iPadOS(ADE) | 예 |
| tvOS(ADE) | 예 |
| visionOS(ADE) | 예 |
| Linux | 아니요 |
| macOS(BYOD) | 아니요 |
| macOS(ADE) | 예 |
| Windows | 아니요 |
재설정이 필요하지 않은 장치는 등록하는 즉시 Intune 정책 설치를 시작합니다. 등록하기 전에 Intune에서 변경하지 않으면 이전에 구성된 설정이 장치에 남아 있을 수 있습니다.
장치 등록 관리자 추가
배포를 위해 많은 수의 장치를 등록하고 준비해야 하는 경우 장치 등록 관리자를 활용하는 것이 좋습니다. 디바이스 등록 관리자 계정은 최대 1,000개의 디바이스를 등록하고 관리할 수 있지만 표준 비관리자 계정은 15개의 디바이스만 등록할 수 있습니다. 장치 등록 관리자는 다음을 수행할 수 있는 관리자가 아닌 Microsoft Entra 사용자입니다.
- Intune에 최대 1,000개의 회사 소유 디바이스 등록
- 회사 앱을 가져오려면 Intune 회사 포털에 로그인합니다.
- 디바이스에 역할별 앱을 배포하여 회사 데이터에 대한 액세스 구성
Apple 자동 디바이스 등록과 같은 일부 등록 방법은 디바이스 등록 관리자 계정과 호환되지 않으므로 설정을 시작하기 전에 선택한 방법이 지원되는지 확인하세요.
자세한 내용 및 제한 사항은 디바이스 등록 관리자 추가를 참조하세요.
디바이스 등록 제한 만들기
Microsoft Intune 관리 센터에서 이 기능을 사용하여 특정 장치가 Intune에 등록하지 못하도록 제한합니다. Microsoft Intune에서 구성할 수 있는 두 가지 유형의 디바이스 등록 제한이 있습니다.
- 장치 플랫폼 제한: 장치 플랫폼, 버전, 제조업체 또는 소유권 유형에 따라 장치를 제한합니다.
- 디바이스 제한 제한: 사용자가 Intune에 등록할 수 있는 디바이스 수를 제한합니다.
Linux 및 일부 Windows 등록 시나리오에는 등록 제한을 사용할 수 없습니다. 자세한 내용은 등록 제한 개요 를 참조하십시오.
사용 약관 정책 만들기
Intune 사용 약관 정책을 사용하여 등록하기 전에 디바이스 사용자에게 법적 고지 사항 및 규정 준수 요구 사항을 공개할 수 있습니다. 이 정책을 사용하려면 디바이스 사용자가 디바이스를 등록하거나 보호된 리소스에 액세스하기 전에 조직의 사용 약관에 동의해야 합니다. 사용 약관은 Intune 회사 포털 앱에서 대상 사용자에게 표시됩니다.
조건이 표시되는 위치를 포함하여 더 많은 제어를 찾고 있는 경우 Microsoft Entra 사용 약관을 구성하는 것이 좋습니다. Microsoft Entra 약관은 사용자가 대상 앱 및 리소스에 로그인할 때 표시되며 Intune 사용 약관보다 더 세부적인 설정을 제공합니다.
자세한 내용은 사용자 액세스에 대한 사용 약관을 참조하세요.
다단계 인증 필요
사용자가 등록하는 동안 MFA(다단계 인증)를 통해 인증하도록 요구합니다. MFA가 필요한 경우 장치를 등록하려는 사용자는 장치를 등록하기 전에 두 번째 장치와 두 가지 형식의 자격 증명으로 인증해야 합니다. 이것은 일회성 조건부 단계이며 장치에 있는 사람이 그 사람인지 확인합니다. MFA 정책과 함께 조건부 액세스 정책을 사용하여 Linux를 제외한 모든 플랫폼에 대해 이 동작을 사용하도록 설정할 수 있습니다. Microsoft Entra ID P1 또는 P2가 필요합니다.
자세한 내용은 Intune 디바이스 등록에 다단계 인증 필요를 참조하세요.
디바이스를 그룹으로 분류
Intune에서 간호 또는 마케팅과 같은 장치 범주를 만들면 Intune에서 해당 범주에 속하는 모든 장치를 Intune의 해당 장치 그룹에 자동으로 추가합니다.
이 기능은 Linux를 제외한 모든 플랫폼에서 사용할 수 있습니다. 자세한 내용은 디바이스를 그룹으로 분류를 참조하세요.
Android 디바이스에 대한 등록
개인 또는 회사 소유의 Android 디바이스를 Intune에 등록할 수 있습니다. Google 모바일 서비스를 사용하는 개인 및 회사 소유 디바이스에는 Android Enterprise 등록 솔루션을 사용하는 것이 좋습니다. Google 모바일 서비스가 없고 Android 오픈소스 프로젝트(AOSP)에서 빌드된 회사 소유 기기의 경우 AOSP 등록 방법을 사용합니다.
필수 구성 요소
관리되는 Google Play 계정에 Intune을 연결합니다. 다음을 포함한 모든 Android Enterprise 관리 옵션에 연결이 필요합니다.
- Android Enterprise 개인 소유 회사 프로필
- Android Enterprise 회사 소유 회사 프로필
- Android Enterprise 완전 관리형
- Android Enterprise 전용
Android 등록 방법
다음 탭에서는 Intune 지원 Android 및 AOSP 등록 옵션에 대해 설명합니다.
회사 프로필이 있는 회사 소유 디바이스: 개인용으로도 승인된 회사 소유 디바이스를 등록합니다. 이 방법은 사용자가 개인 앱과 회사 앱 간에 쉽고 안전하게 전환할 수 있도록 디바이스에 별도의 회사 프로필을 만듭니다. 장치 사용자는 Microsoft Intune 앱을 통해 장치를 등록합니다. 관리자는 회사 프로필에서 앱과 데이터를 관리할 수 있습니다. 이 방법은 Android Enterprise 회사가 소유한 회사 프로필 관리 솔루션과 일치합니다.
완전 관리형: 개인 용도가 아닌 업무용으로만 회사 소유 디바이스를 등록합니다. 등록된 디바이스와 연결된 사용자가 한 명 있습니다. 전체 장치를 관리하고 Android Enterprise 작업 프로필 방법에서는 사용할 수 없는 정책 제어를 적용할 수 있습니다. 이 방법은 Android Enterprise 완전 관리 형 관리 솔루션과 일치합니다.
전용 디바이스: 디지털 서명, 티켓 인쇄 또는 재고 관리와 같은 작업에 사용되는 회사 소유, 일회용 또는 키오스크 디바이스를 등록합니다. 이 방법을 사용하면 장치에서 사용 가능한 앱 및 웹 링크를 제한하고 사용자가 의도한 scope 벗어나 장치를 사용하지 못하도록 할 수 있습니다. 이 방법은 Android Enterprise 전용 장치 관리 솔루션과 일치합니다.
회사 소유의 사용자 없는 기기: Android 오픈소스 프로젝트(AOSP)에서 빌드되고 Google 모바일 서비스가 없는 기기를 회사 소유의 사용자 없는 기기로 등록합니다. 이러한 장치에는 연결된 사용자가 없으며 도서관이나 연구실과 같이 공유할 수 있습니다.
회사 소유의 사용자 관련 기기: AOSP에서 빌드되고 Google 모바일 서비스가 없는 기기를 회사 소유의 사용자 관련 기기로 등록합니다. 이러한 장치는 단일 사용자와 연결되며 업무 전용입니다.
제로 터치 등록: 대량 등록에는 제로 터치 등록을 사용하고 원격 작업자의 등록을 간소화하는 것이 좋습니다. 이 방법을 사용하면 회사 소유 장치를 미리 준비하여 사용자가 장치를 켤 때 완전히 관리되는 장치로 자동으로 프로비전 및 등록할 수 있습니다.
중요
Android DA(기기 관리자) 관리는 더 이상 사용되지 않으며 더 이상 Google 모바일 서비스(GMS)에 액세스할 수 있는 기기에서 사용할 수 없습니다. 현재 DA 관리를 사용하고 있다면 다른 Android 관리 옵션으로 전환하는 것이 좋습니다. 지원 및 도움말 문서는 GMS가 없는 일부 Android 15 및 이전 장치에서 계속 사용할 수 있습니다. 자세한 내용은 GMS 장치에서 Android 장치 관리자에 대한 지원 종료를 참조하세요.
Apple 장치 등록
이 섹션에서는 Intune의 iOS/iPadOS 및 Mac 디바이스에 사용할 수 있는 등록 옵션에 대해 설명합니다.
필수 구성 요소
Apple 장치에 대한 등록 정책을 만들기 전에 다음 필수 구성 요소를 완료합니다.
- Apple MDM 푸시 인증서를 Intune에 업로드합니다. 자세한 내용은 MDM 푸시 인증서 가져오기를 참조하세요.
- Apple 자동 장치 등록을 통해 장치를 등록하려는 경우 Apple 등록 프로그램 토큰을 받으세요. 자세한 내용은 다음 항목을 참조하세요.
Apple 등록 솔루션
다음 표에서는 iOS/iPadOS 및 macOS를 실행하는 디바이스의 등록 솔루션에 대해 설명합니다.
iOS/iPadOS 및 Mac 장치의 자동화된 장치 등록: 자동화된 장치 등록을 사용하여 Apple Business 또는 Apple School Manager에서 구입한 새 장치 또는 초기화된 장치를 등록합니다. 회사 소유 장치에 대한 이 자동 등록 방법은 Apple Business 및 Apple School Manager에서 organization의 설정을 적용하고, 감독 모드를 지원하며, 사용자가 장치를 만질 필요 없이 등록합니다. 사용자가 기기를 켜면 Apple 설정 도우미가 설정 및 등록 과정을 안내합니다.
iOS/iPadOS 및 Mac 장치용 Apple Configurator: Apple Configurator를 통해 새 디바이스 또는 기존 회사 소유 디바이스를 수동으로 등록합니다. 이 옵션은 대량 등록에 이상적이며 Apple School Manager, Apple Business에 액세스할 수 없거나 유선 네트워크 연결이 필요한 경우에 적합합니다. Mac에서 디바이스에 연결하고 구성해야 하므로 디바이스에 물리적으로 액세스할 수 있어야 합니다. 다음과 같은 두 가지 경로를 선택할 수 있습니다.
- 설정 도우미 등록: 이 방법은 장치를 지우고 Apple Configurator에 등록할 수 있도록 준비합니다. 사용자가 장치를 켜면 설정 도우미가 시작되고 장치가 Intune에 등록됩니다. 관리 센터에 일련 번호를 입력해야 하므로 장치 일련 번호에 액세스할 수 있어야 합니다.
- 직접 등록: 이 방법을 사용하면 배포 전에 장치를 등록할 수 있으며 장치를 초기화하지 않습니다. 이 방법으로 등록된 장치는 사용자와 연결되지 않으므로 공유 또는 키오스크 장치에 이 옵션을 사용하는 것이 좋습니다. 지침은 macOS 및 iOS 디바이스에 따라 다르므로 디바이스에 대한 올바른 방법 설명서를 사용해야 합니다.
Linux용 등록
BYOD 시나리오의 직원과 학생은 Microsoft Intune에서 개인 Linux 장치를 등록할 수 있습니다. 등록을 통해 Microsoft Edge의 작업 리소스에 액세스할 수 있습니다.
Intune 관리자는 관리 센터에서 Linux 등록을 사용하도록 설정하기 위해 아무 작업도 수행할 필요가 없습니다. 자동으로 사용하도록 설정됩니다. 사용자가 Linux 디바이스를 등록하면 관리 센터에 표시됩니다. 자세한 내용은 Microsoft Intune에 Linux 데스크톱 장치 등록을 참조하세요.
Windows용 등록
이 섹션에서는 Windows를 실행하는 개인 및 회사 소유 디바이스에 사용할 수 있는 등록 솔루션에 대해 설명합니다.
참고
Microsoft Intune 등록은 클라우드 환경의 장치에서 지원됩니다. 온-프레미스 환경에서는 구성 관리자를 사용한 공동 관리가 지원됩니다.
Windows 등록 방법
다음 표에서는 Windows를 실행하는 장치에 대해 지원되는 등록 방법에 대해 설명합니다.
Windows에 대한 자동 등록을 사용하도록 설정하여 직원과 학생이 더 쉽게 Intune에 등록할 수 있도록 합니다. 자세한 내용은 자동 등록 사용을 참조하세요.
자동 등록을 통한 Microsoft Entra 조인: 이 옵션은 사용자나 장치 사용자가 업무용으로 조달한 장치에서 지원됩니다. 등록은 사용자가 자신의 회사 계정으로 로그인하고 Microsoft Entra ID에 가입한 후 또는 설정 앱에서 회사 또는 학교 계정을 연결할 때 Microsoft Entra ID에서 디바이스 가입을 선택하여 즉시 사용 가능한 환경에서 발생합니다(Windows 장치 등록 가이드 - 최종 사용자 작업에 설명된 대로). 이 솔루션은 원격 작업 환경과 같이 디바이스에 액세스할 수 없는 경우를 위한 것입니다. 이러한 디바이스가 등록되면 디바이스 소유권이 회사 소유로 변경되고 개인 소유로 표시된 디바이스에서는 사용할 수 없는 관리 기능에 액세스할 수 있습니다.
Windows Autopilot 사용자 주도 또는 자체 배포 모드: 자동 등록은 Windows Autopilot 사용자 주도(Microsoft Entra 하이브리드 조인 및 Microsoft Entra 조인 시나리오 모두) 또는 자체 배포(Microsoft Entra 조인만 해당) 정책에서 지원되며 회사 소유 데스크톱, 랩톱 및 키오스크에 사용할 수 있습니다. 필요한 소프트웨어 및 정책을 설치한 후 장치 사용자는 데스크톱에 액세스할 수 있습니다. Microsoft Entra ID P1 또는 P2 라이선스가 필요합니다. 최상의 사용자 환경을 제공하고 구성하기 쉬운 Microsoft Entra 조인만 사용하는 것이 좋습니다. 온-프레미스 Active Directory가 여전히 필요한 시나리오에서는 Microsoft Entra 하이브리드 조인을 사용할 수 있지만 Active Directory용 Intune 커넥터를 설치해야 하며 장치가 온-프레미스 네트워크 또는 VPN 연결을 통해 도메인 컨트롤러에 연결할 수 있어야 합니다.
구성 관리자를 사용한 공동 관리: 공동 관리는 이미 구성 관리자를 사용하여 장치를 관리하고 있고 Microsoft Intune 워크로드를 통합하려는 환경에 가장 적합합니다. 공동 관리는 구성 관리자에서 Intune으로 워크로드를 이동하고 해당 특정 워크로드에 대한 관리 기관이 누구인지 Windows 클라이언트에 알리는 행위입니다. 예를 들어 Intune에서 준수 정책 및 장치 구성 워크로드를 사용하여 장치를 관리하고 앱 배포 및 보안 정책과 같은 다른 모든 기능에 대해 구성 관리자를 활용할 수 있습니다.
그룹 정책을 사용한 등록: 그룹 정책은 사용자 상호 작용 없이 Microsoft Entra 하이브리드 조인 장치의 자동 등록을 트리거하는 데 사용할 수 있습니다. 등록 프로세스는 Microsoft Entra ID 동기화 사용자가 장치에 로그인한 후 백그라운드(예약된 작업을 통해)로 시작됩니다. 장치가 Microsoft Entra 하이브리드에 조인되고 구성 관리자를 사용하여 관리되지 않는 환경에서 이 방법을 권장합니다.
더 많은 Windows 등록 기능
Intune에는 사용자와 직원의 디바이스 관리 환경을 개선하거나 단순화하는 데 도움이 되는 다른 Windows 등록 옵션이 있습니다.
- 공동 관리 설정: 공동 관리 설정을 사용하여 구성 관리자 워크로드를 Intune과 통합합니다. 공동 관리를 사용하면 Intune 및 구성 관리자 기능을 모두 사용하여 장치를 관리할 수 있습니다.
- CNAME 유효성 검사: 만든 DNS(도메인 이름 서버) 별칭(CNAME 레코드 형식)의 유효성을 검사하여 등록 요청을 Intune 서버로 리디렉션합니다. 별칭은 Microsoft Entra ID P1 또는 P2 및 자동 등록이 없는 경우 사용자의 등록을 간소화합니다.
- 등록 상태 페이지: 장치 설정을 진행하는 사용자가 설치 진행 상황을 보고 추적할 수 있도록 등록 상태 페이지를 활성화합니다.
보고 및 문제 해결
불완전하고 중단된 사용자 등록을 추적합니다. 이 Microsoft Intune 보고서는 회사 포털 사용자가 등록 프로세스를 완료하지 못한 위치를 알려줍니다.
문제 해결 문서는 디바이스 등록 문제 해결을 참조하세요.
리소스
추가 등록 가이드는 Microsoft Intune 설명서 전체에서 사용할 수 있습니다. 이러한 가이드에는 지원되는 각 플랫폼에 대한 시각적 비교, 방법 단계, 팁 및 등록 모범 사례가 포함되어 있습니다.
다음 단계
이 문서는 Microsoft Intune을 배포하는 방법을 설명하는 5단계 시리즈의 일부입니다. 이 시리즈에는 다음 문서가 순서대로 포함되어 있습니다.
- Microsoft Intune 설정
- 앱 추가, 구성 및 보호
- 규정 준수 정책 계획
- 장치 구성 정책 만들기
- 🡺 디바이스 등록 (이 문서)