등록 가이드: Microsoft Intune에서 Windows 클라이언트 장치 등록

개인 및 조직 소유 디바이스를 Intune에 등록할 수 있습니다. 등록된 디바이스는 관리자가 만든 정책과 프로필을 받습니다.

Windows 디바이스를 등록하는 경우 다음과 같은 옵션을 사용할 수 있습니다.

이 문서에서는 등록 권장 사항을 제공하고 각 옵션에 대한 관리자 및 사용자 작업에 대한 개요를 포함합니다.

각 플랫폼에 대한 다양한 등록 옵션에 대한 시각적 가이드도 있습니다.

플랫폼별 Intune 등록 옵션의 시각적 표현
PDF 버전 다운로드 | Visio 버전 다운로드

시작하기 전에

  • 테넌트의 등록을 준비하는 데 필요한 모든 Intune 관련 필수 구성 요소 및 구성을 확인하려면 등록 가이드: Microsoft Intune 등록으로 이동하세요.

  • 2025년 10월 14일에 Windows 10 지원이 종료되었으며 품질 및 기능 업데이트를 받지 못합니다. Windows 10은 Intune에서 허용되는 버전입니다. 이 버전을 실행하는 장치는 여전히 Intune에 등록하고 적합한 기능을 사용할 수 있지만 기능은 보장되지 않으며 다를 수 있습니다.

Windows 자동 등록

Windows를 실행하는 개인 및 회사 소유 디바이스에 사용합니다. 일부 자동 등록 옵션에는 Microsoft Entra ID P1 또는 P2가 필요합니다.

자동 등록:

  • 디바이스에서 학교 또는 회사 액세스 기능을 사용합니다(설정 앱 >, 계정).
  • Microsoft Intune 관리 센터에서 구성한 등록 옵션을 사용합니다.

이 등록 옵션을 사용하여 다음을 수행할 수 있습니다.

기능 이 등록 옵션의 사용 여부
Windows 클라이언트를 사용합니다. ✅

구성 관리자는 Windows Server를 지원합니다.
Microsoft Entra ID P1 또는 P2가 있음 ✅
프로비전 패키지와 함께 대량 등록을 사용하여 등록된 디바이스에서 조건부 액세스(CA)를 사용합니다. ✅ Windows에서 CA는 대량 등록을 사용하여 등록된 Windows 장치에 사용할 수 있습니다.
원격 작업자가 있습니다. ✅
디바이스가 개인 디바이스 또는 BYOD입니다. ✅

❌그룹 정책을 사용하는 경우 대량 등록 및 자동 등록은 개인 또는 BYOD가 아닌 회사 소유 디바이스용입니다.
조직 또는 학교에서 디바이스를 소유하고 있습니다. ✅
새 디바이스 또는 기존 디바이스가 있습니다. ✅
소수의 디바이스 또는 다수의 디바이스를 등록해야 합니다(대량 등록). ✅

대량 등록은 개인 또는 BYOD가 아닌 organization-owned 디바이스를 위한 것입니다.
디바이스가 단일 사용자와 연결됩니다. ✅
키오스크, 전용 또는 공유 장치와 같이 사용자 없는 장치입니다. ✅

이 디바이스는 조직 소유입니다. 이 등록 방법을 사용하려면 사용자가 자신의 조직 계정으로 로그인해야 합니다. 조직 관리자가 로그인하고 자동으로 등록할 수 있습니다. 디바이스가 등록되면 키오스크 프로필을 만들고 이 프로필을 이 디바이스에 할당합니다. 여러 사용자가 공유하는 디바이스에 대해 프로필을 만들 수도 있습니다.
선택적 DEM(디바이스 등록 관리자) 계정을 사용합니다. ✅

❌DEM 계정은 그룹 정책과 함께 작동하지 않습니다.
다른 MDM 공급자가 디바이스를 관리합니다. ❌

Intune을 통해 완전히 관리하려면 사용자가 현재 MDM 공급자에서 등록을 취소한 후 Intune에 등록해야 합니다.

자동 등록 관리자 작업

  • 장치가 지원되는 Windows 버전을 실행하고 있는지 확인하세요. 전체 목록을 보려면 지원되는 장치 플랫폼으로 이동하세요.

  • 선택 사항. 사용자가 Intune 서버 이름을 입력하는 대신 입력하기 쉬운 CNAME 레코드(예EnterpriseEnrollment.contoso.com: )를 만들 수 있습니다. CNAME 레코드는 도메인 이름을 특정 서버와 연결합니다. Microsoft Intune 관리 센터에서 CNAME 레코드를 테스트하여 올바르게 구성되었는지 확인합니다. 자세한 내용은 CNAME 레코드 만들기로 이동하세요.

  • Microsoft Intune 관리 센터에서 Windows 등록>자동 등록을 선택합니다. 구성에서 MDM 사용자 범위 및 MAM 사용자 범위를 설정합니다.

    • MDM user scope: 일부 또는 모두로 설정하면 장치가 Microsoft Entra ID에 조인되고 장치는 Intune으로 관리됩니다. 디바이스에 로그인한 사용자가 누구인지, 디바이스가 개인용인지 BYOD인지는 중요하지 않습니다. 없음으로 설정하면 디바이스가 Microsoft Entra ID에 조인되지 않고 Intune에서 관리되지 않습니다.

      예제:

      • 디바이스를 관리하려면 일부 또는 모두를 선택합니다.
      • 디바이스를 관리하지 않으려면 없음을 선택합니다.
      • 디바이스에서 조직 계정만 관리하려면 없음을 선택하고 MAM 사용자 범위를 구성합니다.
      • 디바이스를 관리하고 디바이스에서 조직 계정도 관리하려면 일부 또는 모두를 선택하고 MAM 사용자 범위를 구성합니다.

    • MAM 사용자 범위: 일부 또는 모두로 설정하는 경우 디바이스의 조직 계정은 Intune에서 관리됩니다. 장치는 Microsoft Entra ID에 "등록"됩니다. 장치는 Microsoft Entra ID에 "조인"되지 않으며 Intune에서 관리되지 않습니다. 이 옵션은 BYOD 또는 개인 디바이스용으로 디자인되었습니다.

      예제:

      • 디바이스에서 조직 계정을 관리하려면 일부 또는 모두를 선택합니다.
      • 디바이스에서 조직 계정을 관리하지 않으려면 없음을 선택합니다.
      • 디바이스만 관리하려면 없음을 선택하고 MDM 사용자 범위를 구성합니다.
      • 디바이스를 관리하고 디바이스에서 조직 계정도 관리하려면 일부 또는 모두를 선택하고 MDM 사용자 범위를 구성합니다.

      조인 장치와 등록된 장치에 대한 자세한 내용은 다음으로 이동하세요.

  • 대량 등록의 경우 Microsoft Store로 이동한 후 WCD(Windows 구성 디자이너) 앱을 다운로드합니다. Windows Configuration Designer 앱을 구성하고 Microsoft Entra ID에 디바이스를 등록하도록 선택합니다. 패키지 파일이 생성됩니다. 패키지 파일을 USB 드라이브 또는 네트워크 공유에 저장합니다.

    디바이스의 계정 설정에서 사용자는 자신의 조직 계정으로 로그인하고 이 패키지 파일을 선택합니다. 그러면 사용자가 자동으로 등록됩니다.

    최종 사용자는 해당 위치에서 파일을 실행하는 방법을 잘 알고 있는 경우 등록을 완료할 수 있습니다. 자세한 내용은 자동 대량 등록을 참조하세요.

  • 그룹 정책을 사용하는 자동 등록의 경우:

    • Windows 클라이언트 장치가 Intune에서 지원되고 그룹 정책 등록이 지원되는지 확인합니다.
    • Microsoft Entra ID에 Active Directory를 등록합니다. 보다 구체적인 내용은 MDM과 Microsoft Entra 통합을 참조하세요.
    • 장치가 Microsoft Entra 하이브리드 조인 장치인지 확인합니다. 장치는 로컬 AD 및 Microsoft Entra ID에 등록되어야 합니다.
    • 로컬 온-프레미스 AD에서 기본 Microsoft Entra 자격 증명을 사용하여 자동 MDM 등록 사용 그룹 정책을 만듭니다. 그룹 정책이 새로 고쳐지면 이 정책이 장치에 푸시되고 사용자는 도메인 계정(예: ) user@contoso.com을 사용하여 구성을 완료합니다.

    Intune 관리 센터에서 그룹 정책 분석을 사용하여 Microsoft Intune을 포함하여 클라우드 MDM 공급자가 지원하는 온-프레미스 그룹 정책 설정을 볼 수 있습니다.

    팁

    클라우드 네이티브 솔루션으로 장치를 관리하려는 경우 Windows Autopilot(이 문서에서)이 organization에 가장 적합한 등록 옵션일 수 있습니다.

자동 등록 최종 사용자 작업

사용자는 디바이스를 켠 후에 해당 디바이스를 등록하는 방법을 결정합니다. 사용자는 개인 및 조직 소유의 디바이스에서 선택해야 하는 옵션을 명확하게 전달해야 합니다.

  • 조직 소유 장치: 사용자는 장치를 켜고 OOBE(기본 제공 환경)를 단계별로 실행한 다음 회사 또는 학교 계정(예: user@contoso.com)으로 로그인합니다. 이 단계는 Microsoft Entra ID에서 장치를 조인하며 장치는 organization-owned로 간주됩니다. 디바이스는 로그인한 사용자와 관계없이 완전히 관리됩니다. 사용자는 설정 앱을 열고 계정,>회사 또는 학교 액세스 로 이동하여 회사 계정이 연결되어 있는지 확인할 수 있습니다.

    사용자가 OOBE 중에 개인 계정으로 로그인하는 경우에도 다음 단계를 사용하여 장치를 Microsoft Entra ID에 조인할 수 있습니다.

    1. 설정 앱>, 계정, 회사>또는 학교>액세스, Connect를 엽니다.
    2. 대체 작업에서 Azure Active Directory에 이 디바이스 조인을 선택하고 요청된 정보를 입력합니다. 이 단계에서는 장치를 Microsoft Entra ID에 조인합니다.

    조인하면 디바이스가 조직 소유로 표시됩니다. Intune 관리 센터에서 디바이스는 Microsoft Entra가 조인된 것으로 표시됩니다. 디바이스는 로그인한 사용자와 관계없이 Intune에서 관리됩니다.

    그룹 정책을 사용하여 등록된 장치의 사용자는 구성이 변경되었다는 알림을 받습니다. 정책을 새로 고치려면 사용자가 회사 또는 학교 계정으로 로그인해야 할 수 있습니다. 디바이스 등록이 자동으로 시작됩니다.

  • BYOD 또는 개인 디바이스: 사용자는 디바이스를 켜고, OOBE(첫 실행 경험)를 단계별로 실행한 후 개인 계정으로 로그인합니다. Microsoft Entra ID에 디바이스를 등록하려면 다음을 수행합니다.

    1. 설정 앱>, 계정, 회사>또는 학교>액세스, Connect를 엽니다.

    2. 연결에서 사용자는 메일 주소를 입력하도록 선택하거나 Azure Active Directory에 이 디바이스 조인을 선택합니다.

      • 이메일: 사용자가 조직 메일 주소를 입력합니다. Intune 서버 이름 또는 CNAME 레코드를 포함하여 자세한 정보를 묻는 메시지가 표시됩니다. 입력해야 하는 모든 정보를 제공해야 합니다.

        이 옵션은 Microsoft Entra ID에 디바이스를 등록합니다. 디바이스는 개인으로 표시되며 Intune 관리 센터에 등록된 Microsoft Entra로 표시됩니다. organization 사용자는 Intune에서 관리됩니다. 디바이스는 Intune에서 관리되지 않습니다.

        BYOD 또는 개인 디바이스를 관리하지 않으려면 사용자는 Email address를 선택하고 organization email address를 입력해야 합니다.

      • Azure Active Directory에 이 디바이스 조인: 사용자는 조직 메일 주소를 포함하여 요청된 정보를 입력합니다.

        이 옵션은 Microsoft Entra ID에서 장치를 조인합니다. 디바이스는 organization owned로 표시되며 Intune 관리 센터에서 Microsoft Entra가 조인된 것으로 표시됩니다. 디바이스는 로그인한 사용자와 관계없이 Intune에서 관리됩니다.

        BYOD 또는 개인 디바이스를 관리하려면 사용자가 이 디바이스를 Azure Active Directory에 가입을 선택해야 합니다. 사용자는 자신의 개인 디바이스가 IT 팀에서 관리될 것이라는 사실도 알고 있어야 합니다.

    최종 사용자 환경에 대한 자세한 내용은 Windows 클라이언트 장치 등록을 참조하세요.

  • 대량 등록을 사용하며 최종 사용자가 네트워크 공유 또는 USB 드라이브에서 파일을 실행하는 데 익숙한 경우 등록을 완료할 수 있습니다. 이 단계가 어려우면 관리자가 등록하는 것이 좋습니다.

  • 개인 또는 BYOD 비 Windows 클라이언트 디바이스 사용자는 Microsoft Store에서 회사 포털 앱을 설치해야 합니다. 설치되면, 사용자는 회사 포털 앱을 열고 조직 자격 증명(user@contoso.com)으로 로그인합니다. Intune 서버 이름을 포함한 자세한 정보를 묻는 메시지가 표시됩니다. 입력해야 하는 모든 정보를 제공해야 합니다.

사용자는 일반적으로 직접 등록하는 것을 좋아하지 않으며 회사 포털 앱에 익숙하지 않을 수 있습니다. 입력할 정보를 포함하여 지침을 제공해야 합니다. 사용자와의 통신에 대한 몇 가지 지침은 계획 가이드: 5단계 - 출시 계획 만들기를 참조하세요.

Windows Autopilot

Windows를 실행하는 organization 소유 장치에서 사용합니다.

Windows Autopilot은 디바이스에 미리 설치된 Windows 클라이언트 OEM 버전을 사용합니다. 디바이스를 초기화하거나 사용자 지정 OS 이미지를 사용할 필요가 없습니다. Windows Autopilot도 자동 등록이 필요하며 Microsoft Intune 관리 센터를 사용하여 등록 프로필을 만듭니다. 사용자는 조직 계정으로 로그인하면 자동으로 등록됩니다.

Windows Autopilot에 대한 자세한 내용은 Windows Autopilot 개요 또는 Windows Autopilot 시나리오로 이동하세요.

기능 이 등록 옵션의 사용 여부
Windows 클라이언트를 사용합니다. ✅

구성 관리자는 Windows Server를 지원합니다.
Windows Autopilot 배포 서비스를 지원하는 OEM 또는 CSP(클라우드 솔루션 파트너) 프로그램에 있는 대리점 또는 배포자에서 디바이스를 구입합니다. ✅
디바이스는 Microsoft Entra 하이브리드에 조인되어 있습니다. ✅

Microsoft Entra 하이브리드 조인 장치는 온-프레미스 Active Directory에 조인되고 Microsoft Entra ID에 등록됩니다. Microsoft Entra ID의 장치를 Intune에서 사용할 수 있습니다. Microsoft Entra ID에 등록되지 않은 디바이스는 Intune에서 사용할 수 없습니다.

전체 Microsoft Entra 조인 솔루션이 organization에 더 좋을 수 있습니다. 자세한 내용은 원격 Windows Autopilot 및 Microsoft Entra 하이브리드 조인 성공 블로그를 참조하세요.
원격 작업자가 있습니다. ✅

OEM 또는 파트너가 사용자에게 디바이스를 직접 보낼 수 있습니다.
조직 또는 학교에서 디바이스를 소유하고 있습니다. ✅
새 디바이스 또는 기존 디바이스가 있습니다. ✅

이전 Windows 버전을 실행하는 기존 데스크톱을 업데이트할 수 있습니다. 이 옵션도 Microsoft Configuration Manager를 사용합니다.
소수의 디바이스 또는 다수의 디바이스를 등록해야 합니다(대량 등록). ✅
Microsoft Entra ID P1 또는 P2가 있습니다. ✅

Windows Autopilot은 자동 등록을 사용합니다. 자동 등록에는 Microsoft Entra ID P1 또는 P2가 필요합니다.
디바이스가 단일 사용자와 연결됩니다. ✅
장치는 키오스크, 전용 또는 공유와 같이 사용자 단위가 없습니다. ✅

이 디바이스는 조직 소유입니다. 이 등록 방법을 사용하려면 사용자가 자신의 조직 계정으로 로그인해야 합니다. 조직 관리자가 로그인하고 자동으로 등록할 수 있습니다. 디바이스가 등록되면 키오스크 프로필을 만들고 이 프로필을 이 디바이스에 할당합니다. 여러 사용자가 공유하는 디바이스에 대해 프로필을 만들 수도 있습니다.
디바이스가 개인 디바이스 또는 BYOD입니다. ❌

Windows Autopilot은 조직 소유의 디바이스에서만 사용할 수 있습니다. BYOD 또는 개인 디바이스의 경우 Windows 자동 등록(이 문서 내) 또는 사용자 등록 옵션(이 문서 내의)을 사용합니다.
다른 MDM 공급자가 디바이스를 관리합니다. ❌

Intune을 통해 완전히 관리하려면 사용자가 현재 MDM 공급자에서 등록을 취소한 후 Intune에 등록해야 합니다.
DEM(디바이스 등록 관리자) 계정을 사용합니다. ❌

DEM 계정은 Windows Autopilot에 적용되지 않습니다.

Windows Autopilot 관리자 작업

프로필이 할당되면 디바이스가 Microsoft Intune 관리 센터에 표시되기 시작합니다(플랫폼>별 디바이스>Windows).

Windows Autopilot 최종 사용자 작업

최종 사용자 환경은 사용자 주도 또는 사전 프로비저닝과 같이 선택한 Windows Autopilot 배포 옵션에 따라 달라집니다.

  • 자체 배포 모드: 작업이 없습니다. 이 옵션에서는 사용자가 디바이스와 연결되지 않습니다. 사용자가 디바이스를 켜면 등록이 자동으로 시작됩니다.

    자세한 내용은 Windows Autopilot 자체 배포 모드로 이동하세요.

  • 사전 프로비저닝: 사용자가 디바이스를 켜고 조직 또는 학교 계정으로 로그인합니다. 등록이 자동으로 시작됩니다. 관리자가 디바이스를 사전 프로비저닝하므로 사용자 기반에 비해 등록이 더 빠릅니다.

    보다 구체적인 내용은 사전 프로비전된 배포로 이동하세요.

  • 기존 디바이스: 사용자는 다음 단계를 수행해야 합니다.

    1. 소프트웨어 센터 앱을 열고 운영 체제를 선택합니다.

    2. 기존 장치에 대한 기존 장치를 위한 Windows AutopilotInstall을> 선택합니다. 콘텐츠 다운로드, 드라이브 형식 지정 및 Windows 클라이언트 OS 설치

      이 단계는 다소 시간이 걸릴 수 있으므로 기다려야 합니다.

    3. Windows Autopilot이 실행되고 사용자가 organization 또는 학교 계정으로 로그인합니다. 등록이 자동으로 시작될 수 있습니다. 보다 구체적인 내용은 기존 장치 배포로 이동하세요.

  • 사용자 기반: 사용자가 디바이스를 켜고 조직 또는 학교 계정으로 로그인합니다. 등록이 자동으로 시작됩니다. 보다 구체적인 내용은 사용자 중심 배포로 이동하세요.

사용자는 일반적으로 직접 등록하는 것을 좋아하지 않으며 회사 포털 앱에 익숙하지 않을 수 있습니다. 입력할 정보를 포함하여 지침을 제공해야 합니다. 사용자와의 통신에 대한 몇 가지 지침은 계획 가이드: 5단계 - 출시 계획 만들기를 참조하세요.

BYOD: 사용자 등록

Windows를 실행하는 개인 또는 BYOD(Bring Your Own 디바이스) 및 organization-owned 디바이스에 사용합니다.

사용자 등록은 장치의 설정 앱 >계정,>학교 또는 직장 액세스 기능을 사용합니다. 사용자 등록 및 자동 등록과 일부 겹치는 부분이 있습니다.

사용자 등록을 통해 Microsoft Entra ID를 사용하여 장치를 "등록"하거나 Microsoft Entra ID에서 장치를 "조인"할 수 있습니다.

  • 등록: Microsoft Entra ID에 디바이스를 등록하면 디바이스가 Intune 관리 센터에서 개인으로 표시됩니다. 사용자는 이메일과 같은 organization 리소스에 액세스할 수 있습니다. 이 옵션은 BYOD 또는 개인 디바이스에 공통적으로 적용됩니다.
  • 조인: Microsoft Entra ID에서 디바이스를 조인하면 디바이스가 Intune에서 완전히 관리되며 사용자가 만든 모든 정책을 받게 됩니다. 이 옵션은 조직 소유 디바이스에 공통적으로 사용됩니다. 사용자가 Intune 및 조직 IT에서 개인 디바이스를 완벽하게 관리하려면 개인 디바이스에 조인할 수 있습니다.

경고

설정 앱 >계정의학교 또는 직장에> 액세스하면 장치 관리에서만 등록 옵션이 표시될 수 있습니다. 이 옵션은 Microsoft Entra ID에 장치를 등록하지 않습니다. Intune의 관점에서 BYOD 또는 개인용 디바이스에는 이 MDM 전용 옵션을 사용하지 않는 것이 좋습니다. 따라서 이 가이드에는 추가 정보나 지침이 포함되지 않습니다.

기능 이 등록 옵션의 사용 여부
Windows 클라이언트를 사용합니다. ✅

구성 관리자는 Windows Server를 지원합니다.
디바이스는 Microsoft Entra 하이브리드에 조인되어 있습니다. ✅

전체 Microsoft Entra 조인 솔루션이 organization에 더 좋을 수 있습니다. 자세한 내용은 원격 Windows Autopilot 및 Microsoft Entra 하이브리드 조인을 통한 성공을 참조하세요.
Microsoft Entra ID P1 또는 P2가 있습니다. ❌Microsoft Entra ID P1 또는 P2는 필요하지 않습니다.

✅디바이스가 Microsoft Entra ID에 조인하는 경우 조건부 액세스와 같은 Microsoft Entra ID P1 또는 P2 기능을 사용할 수 있습니다.
원격 작업자가 있습니다. ✅

사용자는 자신의 개인 디바이스가 IT 팀에서 관리될 것이라는 사실을 알고 있어야 합니다.
디바이스가 개인 디바이스 또는 BYOD입니다. ✅
조직 또는 학교에서 디바이스를 소유하고 있습니다. ✅

사용자 등록을 사용할 수 있지만, Windows Autopilot(이 문서 내) 또는 Windows 자동 등록(이 문서 내) 사용을 권장합니다. 사용자에게 요구되는 단계가 더 적습니다.
새 디바이스 또는 기존 디바이스가 있습니다. ✅
소수의 디바이스 또는 다수의 디바이스를 등록해야 합니다(대량 등록). ✅
디바이스가 단일 사용자와 연결됩니다. ✅
키오스크, 전용 또는 공유 장치와 같이 사용자 없는 장치입니다. ❌

사용자 등록 옵션을 사용하려면 사용자가 organization 계정으로 로그인하고 공유 장치에서 일반적이지 않은 설정 앱을 사용해야 합니다.
DEM(디바이스 등록 관리자) 계정을 사용합니다. ❌

DEM 계정은 사용자 등록에 적용되지 않습니다.
다른 MDM 공급자가 디바이스를 관리합니다. ✅다른 MDM 공급자가 관리하는 장치는 Microsoft Entra ID에 등록할 수 있습니다.

❌ Intune을 통해 완전히 관리하려면 사용자가 기존 MDM 공급자에서 등록을 취소한 후에 Intune에 등록해야 합니다.

사용자 등록 관리자 작업

Intune을 설정하는 것 외에도 이 등록 방법에는 최소 관리자 작업이 있습니다.

  • 장치가 지원되는 Windows 버전을 실행하고 있는지 확인하세요. 전체 목록을 보려면 지원되는 장치 플랫폼으로 이동하세요.

  • 선택 사항. 사용자가 Intune 서버 이름을 입력하는 대신 입력하기 쉬운 CNAME 레코드(예EnterpriseEnrollment.contoso.com: )를 만들 수 있습니다. CNAME 레코드는 도메인 이름을 특정 서버와 연결합니다. Microsoft Intune 관리 센터에서 CNAME 레코드를 테스트하여 올바르게 구성되었는지 확인합니다. 자세한 내용은 CNAME 레코드 만들기로 이동하세요.

  • 사용자가 개인 디바이스에서 조직 작업을 수행할 수 있는지 여부를 결정합니다. 개인 디바이스에서 사용자는 일반적으로 관리자이며 개인 전자 메일 계정(user@outlook.com)을 사용하여 디바이스를 구성합니다. 이러한 디바이스를 Microsoft Entra ID에 등록하려면 설정 앱을 사용합니다. 관리자는 선택해야 하는 옵션을 사용자에게 알릴 수 있습니다. 구체적이어야 합니다.

    Intune 자동 등록 정책도 배포할 경우 사용자에게 영향(MDM 사용자 범위와 MAM 사용자 범위 비교 (이 문서 내))을 알릴 수 있습니다.

  • 기존 조직 소유 디바이스가 있고 Intune에 처음 등록하는 경우 자동 등록(이 문서 내)을 사용하는 것이 좋습니다.

    사용자는 설정 앱 >계정을 사용하여 이 장치를 Microsoft Entra ID에 조인하는 Azure Active Directory에 조인할 수 있습니다. 이 경우 자동 등록(이 문서 내) 정책을 배포하여 Intune에 디바이스를 등록합니다.

  • 조직 소유의 새 디바이스가 있는 경우 Windows Autopilot(이 문서 내)를 사용하거나 자동 등록(이 문서 내)을 사용하는 것이 좋습니다. OOBE(기본 제공 환경)에서 사용자는 조직 계정(user@contoso.com)을 입력합니다. 이 단계에서는 Microsoft Entra ID에 장치를 등록합니다. 자동 등록(이 문서 내) 정책을 배포하여 Intune에 디바이스를 등록합니다.

    사용자가 OOBE에서 개인 전자 메일 계정을 사용하는 경우 디바이스가 Microsoft Entra ID에 등록되지 않고 자동 등록 정책이 배포되지 않습니다. 이 시나리오에서 사용자는 설정 앱을 사용하여 이 장치를 Azure Active Directory에 조인하고, 이를 통해 장치를 Microsoft Entra ID에 조인합니다. 디바이스가 Microsoft Entra ID에 조인되면 자동 등록 정책이 배포되고 Intune에서 디바이스를 등록합니다.

사용자 등록 최종 사용자 작업

사용자는 개인 및 조직 소유의 디바이스에서 선택해야 하는 옵션을 명확하게 전달해야 합니다. 최종 사용자 환경에 대한 자세한 내용은 Windows 클라이언트 장치 등록을 참조하세요.

  • BYOD 또는 개인 디바이스: 이러한 디바이스는 개인 전자 메일 계정(user@outlook.com)으로 이미 구성된 기존 디바이스일 수 있습니다. 사용자는 설정 앱을 사용하여 디바이스를 등록해야 합니다.

    1. 디바이스를 인터넷에 연결합니다.

    2. 설정 앱>, 계정, 회사>또는 학교>액세스, Connect를 엽니다.

    3. 연결에서 사용자는 메일 주소를 입력하도록 선택하거나 Azure Active Directory에 이 디바이스 조인을 선택합니다.

      • 이메일: 사용자가 조직 메일 주소와 암호를 입력합니다. Intune 서버 이름 또는 CNAME 레코드를 포함하여 자세한 정보를 묻는 메시지가 표시됩니다. 입력해야 하는 모든 정보를 제공해야 합니다.

        이 옵션은 Microsoft Entra ID에 디바이스를 등록합니다. 디바이스는 개인으로 표시되며 Intune 관리 센터에 등록된 Microsoft Entra로 표시됩니다. organization 사용자는 Intune에서 관리됩니다. 디바이스는 Intune에서 관리되지 않습니다.

        사용자가 IT 조직에서 BYOD 또는 개인 디바이스를 관리하지 않도록 하려면 이메일 주소를 선택해야 합니다.

      • Azure Active Directory에 이 디바이스 조인: 사용자는 조직 이메일 주소와 암호를 포함하여 요청된 정보를 입력합니다.

        이 옵션은 Microsoft Entra ID에서 장치를 조인합니다. 디바이스는 organization owned로 표시되며 Intune 관리 센터에서 Microsoft Entra가 조인된 것으로 표시됩니다. 디바이스는 로그인한 사용자와 관계없이 Intune에서 관리됩니다.

        BYOD 또는 개인 디바이스를 관리하려면 사용자가 이 디바이스를 Azure Active Directory에 가입을 선택해야 합니다. 사용자는 자신의 개인 디바이스가 IT 팀에서 관리될 것이라는 사실도 알고 있어야 합니다.

  • 조직 소유 디바이스: 이러한 디바이스는 기존 디바이스 또는 새 디바이스일 수 있습니다. 새 디바이스의 경우, 사용자는 디바이스를 켜고, OOBE(첫 실행 경험)를 단계별로 실행한 후 조직 계정(user@contoso.com)으로 로그인합니다. 이 단계는 Microsoft Entra ID에서 장치를 조인하며 장치는 organization-owned로 간주됩니다. 디바이스는 로그인한 사용자와 관계없이 완전히 관리됩니다. 사용자는 설정 앱 >, 계정,>회사 또는 학교 액세스를 열 수 있습니다. 연결된 상태임이 표시됩니다.

    기존 장치의 경우 또는 사용자가 OOBE 중에 개인 계정으로 로그인하는 경우 다음 단계를 사용하여 장치를 Microsoft Entra ID에 조인할 수 있습니다.

    1. 설정 앱>, 계정, 회사>또는 학교>액세스, Connect를 엽니다.
    2. 대체 작업에서 Azure Active Directory에 이 디바이스 조인을 선택하고 요청된 정보를 입력합니다.

    이 단계에서는 장치를 Microsoft Entra ID에 조인합니다. 조인되면 디바이스는 organization owned로 표시되고 Intune 관리 센터에서 Microsoft Entra 조인됨으로 표시됩니다. 디바이스는 로그인한 사용자와 관계없이 Intune에서 관리됩니다.

공동 관리 등록

구성 관리자를 사용하고 있으며 구성 관리자를 계속 사용하려는 경우 공동 관리 등록을 사용할 수 있습니다.

공동 관리는 구성 관리자와 Microsoft Intune을 함께 사용하여 Windows 장치를 관리합니다. 기존 구성 관리자 환경을 Intune에 클라우드로 연결합니다. 이 등록 옵션은 구성 관리자의 일부 워크로드와 Intune의 다른 워크로드를 실행합니다.

공동 관리에 대한 자세한 내용은 공동 관리란?를 참조하세요.

참고

또한 구성 관리자를 사용하는 경우 테넌트 연결 옵션을 사용할 수도 있습니다. 디바이스를 등록하지는 않지만 구성 관리자 디바이스를 Microsoft Intune 관리 센터에 업로드할 수 있습니다. 관리 센터를 사용하여 몇 가지 원격 작업을 실행하고, 온-프레미스 서버로 이동하고, OS 정보를 가져옵니다. 자세한 내용은 테넌트 연결 사용으로 이동하세요.

기능 이 등록 옵션의 사용 여부
Windows 클라이언트를 사용합니다. ✅

구성 관리자는 Windows Server를 지원합니다.
구성 관리자를 사용합니다. ✅

구성 관리자 Windows Server를 관리할 수 있습니다.
디바이스는 Microsoft Entra 하이브리드에 조인되어 있습니다. ✅

Microsoft Entra 하이브리드 조인 장치는 온-프레미스 Active Directory에 조인되고 Microsoft Entra ID에 등록됩니다. Microsoft Entra ID의 장치를 Intune에서 사용할 수 있습니다. Microsoft Entra ID에 등록되지 않은 디바이스는 Intune에서 사용할 수 없습니다.
디바이스가 Intune에 등록되어 있습니다. ✅

공동 관리에 사용할 디바이스가 있습니다. 장치는 Windows Autopilot을 사용하여 등록되었거나 하드웨어 OEM에서 직접 제공했을 수 있습니다.
Microsoft Entra ID P1 또는 P2가 있습니다. ✅

공동 관리 구성에 따라 Microsoft Entra ID P1 또는 P2가 필요할 수 있습니다. 자세한 내용은 공동 관리 경로로 이동하세요.
원격 작업자가 있습니다. ✅
조직 또는 학교에서 디바이스를 소유하고 있습니다. ✅
디바이스가 개인 디바이스 또는 BYOD입니다. ✅
새 디바이스 또는 기존 디바이스가 있습니다. ✅

Windows 7과 같이 지원되는 Windows 버전을 실행하지 않는 장치의 경우 업그레이드해야 합니다. 자세한 내용은 공동 관리를 위해 Windows 업그레이드로 이동하세요.
소수의 디바이스 또는 다수의 디바이스를 등록해야 합니다(대량 등록). ✅
디바이스가 단일 사용자와 연결됩니다. ✅
장치는 키오스크, 전용 또는 공유와 같이 사용자 단위가 없습니다. ✅

이 디바이스는 조직 소유입니다. 이 등록 방법을 사용하려면 사용자가 자신의 조직 계정으로 로그인해야 합니다. 조직 관리자가 로그인하고 자동으로 등록할 수 있습니다. 디바이스가 등록되면 키오스크 프로필을 만들고 이 프로필을 이 디바이스에 할당합니다. 여러 사용자가 공유하는 디바이스에 대해 프로필을 만들 수도 있습니다.
다른 MDM 공급자가 디바이스를 관리합니다. ❌

공동으로 관리하려면 현재 MDM 공급자에서 등록을 취소해야 합니다. Intune 클래식 에이전트를 사용하여 등록하지 않아야 합니다.
DEM(디바이스 등록 관리자) 계정을 사용합니다. ❌

DEM 계정은 공동 관리에 적용되지 않습니다.

공동 관리 관리자 작업

관리자 작업 및 요구 사항은 선택한 공동 관리 옵션에 따라 달라집니다. 자세한 내용은 공동 관리 경로로 이동하세요.

공동 관리를 설정할 때 다음을 선택합니다.

공동 관리 최종 사용자 작업

두 옵션 모두 자동 등록을 사용합니다. 자동 등록을 통해 사용자는 조직 계정(user@contoso.com)으로 로그인한 후 자동으로 등록됩니다. 또한 설정 앱>, 계정,회사 또는 학교>에 > 액세스, 연결, organization 이메일 주소 및 암호로 로그인할 수 있습니다.

구성 관리자는 등록을 임의로 지정할 수 있으므로 등록이 즉시 발생하지 않을 수 있습니다. 등록이 완료되면 사용자가 만든 정책 및 프로필을 받을 준비가 된 것입니다.

  • Last updated on