디바이스 작업

오늘날의 하이브리드 작업 환경에서 IT 전문가는 종종 물리적 액세스 없이 다양한 위치와 플랫폼에서 디바이스를 관리하고 보호합니다. Microsoft Intune의 장치 작업은 이 문제를 해결할 수 있는 강력한 도구 키트를 제공합니다. 이러한 작업을 통해 IT 전문가는 클라우드에서 인시던트에 신속하게 대응하고, 규정 준수를 적용하고, 생산성을 유지할 수 있습니다. 분실한 디바이스를 잠그거나, 암호를 재설정하거나, 맬웨어 검사를 트리거하는 등 디바이스 작업은 사용자가 어디에 있든 보호와 지원을 받는 데 도움이 됩니다.

장치 작업이 유용한 경우

장치 작업은 시간과 액세스가 제한된 시나리오에서 특히 유용합니다. 예시:

• 디바이스 분실 또는 도난 당이 보고되면 IT에서 중요한 데이터를 보호하기 위해 원격으로 초기화하거나 잠글 수 있습니다.
• 디바이스가 오작동하고 있습니다. IT는 현장에 있지 않고도 디바이스를 다시 시작하거나 진단을 실행할 수 있습니다.
• 디바이스는 페이로드를 즉시 수신해야 합니다. IT는 동기화를 트리거하여 최신 정책을 적용할 수 있습니다.
• 맬웨어 경고가 발생합니다. 보안 팀이 원격으로 Defender 바이러스 백신 검사를 시작할 수 있습니다.

이러한 기능은 가동 중지 시간을 줄이고, 보안 태세를 개선하며, 지원 작업을 간소화합니다.

필수 구성 요소

각 작업에는 해당 설명서에서 자세히 설명하는 고유한 필수 구성 요소가 있습니다. 일반적으로는 다음과 같습니다.

• 디바이스가 Intune에 등록되어 있어야 합니다.
• 원격 명령을 수신하려면 장치가 인터넷에 연결되어 있어야 합니다.
• 일부 작업에는 특정 Intune 역할 또는 권한이 필요할 수 있습니다.

사용 가능한 디바이스 작업

Microsoft Intune은 여러 플랫폼에서 장치 작업을 지원합니다. 특정 작업의 사용 가능 여부는 플랫폼 및 장치의 구성에 따라 달라집니다. 이러한 플랫폼 간 지원을 통해 IT 전문가는 일관된 도구와 워크플로를 사용하여 다양한 디바이스 에코시스템을 관리할 수 있습니다.

다음 탭 중 하나를 선택하여 각 플랫폼에 사용할 수 있는 장치 작업에 대해 자세히 알아보세요.

Windows

아이콘	작업	설명
	Autopilot 재설정	장치를 원래 설정으로 복원하고 개인 파일, 앱 및 설정을 제거합니다.
	BitLocker 키 순환	장치의 BitLocker 복구 키를 순환합니다.
	진단 수집	장치에서 진단 로그를 수집하고 로그를 Intune에 업로드합니다.
	삭제	Intune 관리에서 디바이스를 제거하고, 회사 데이터를 제거하고, 디바이스를 사용 중지합니다.
	새로 시작	디바이스에 최신 버전의 Windows를 다시 설치하고 제조업체에서 설치한 앱을 제거합니다.
	전체 검사	Microsoft Defender 바이러스 백신으로 장치의 전체 검사를 시작합니다.
	디바이스 찾기	지도에 장치의 대략적인 위치를 표시합니다.
	구성 새로 고침 일시 중지	문제 해결 또는 유지 관리를 위해 또는 변경하기 위해 장치에서 업데이트 관리를 실행하려면 ConfigRefresh를 일시 중지합니다.
	빠른 검사	Microsoft Defender 바이러스 백신으로 장치의 빠른 검사를 시작합니다.
	새 원격 지원 세션	원격 지원 또는 TeamViewer를 사용하여 장치를 원격으로 제어할 수 있습니다.
	장치 이름 바꾸기	Intune에서 디바이스 이름을 변경합니다.
	다시 시작	장치를 다시 시작합니다.
	중지	장치에서 회사 데이터 및 설정을 제거하고 개인 데이터는 그대로 둡니다.
	로컬 관리자 암호 회전	장치의 로컬 관리자 암호를 변경하고 Intune에 암호를 저장합니다.
	수정 실행	온디맨드 시작 사전 예방적 수정
	동기화	디바이스를 Intune과 동기화하여 최신 정책 및 구성을 적용합니다.
	Windows Defender 보안 인텔리전스 업데이트	Microsoft Defender 바이러스 백신용 보안 인텔리전스 파일을 업데이트합니다.
	초기화	장치를 공장 설정으로 복원하고 모든 데이터와 설정을 제거합니다.

팁

Intel vPro 장치의 경우 Intune은 Intel vPro Fleet Services와 통합되어 운영 체제가 응답하지 않거나 장치의 전원이 꺼진 경우에도 작동하는 대역 외 관리를 포함하여 하드웨어 수준의 원격 관리 기능을 제공합니다.

Apple 모바일

아이콘	작업	설명	iOS	iPadOS	tvOS	visionOS
	삭제	Intune 관리에서 디바이스를 제거하고, 회사 데이터를 제거하고, 디바이스를 사용 중지합니다.
	활성화 잠금 사용 안 함	DEM(디바이스 등록 관리자) 계정에 등록된 디바이스에서 활성화 잠금을 제거합니다.
	디바이스 찾기	지도에 장치의 대략적인 위치를 표시합니다.
	현재 사용자 로그아웃	공유 iPad에서 현재 사용자를 로그아웃합니다.
	분실 모드	사용자 지정 메시지로 장치를 잠그고 소리 및 진동을 사용하지 않도록 설정합니다.
	새 원격 지원 세션	원격 지원 또는 TeamViewer를 사용하여 장치를 원격으로 제어할 수 있습니다.
	분실 모드 소리 재생	분실한 장치에서 분실 모드 소리를 재생하여 찾는 데 도움을 줍니다.
	원격 잠금	장치를 잠그고 암호를 재설정합니다.
	앱 및 구성 제거	장치에서 응용 프로그램 및 구성을 일시적으로 제거합니다.
	사용자 제거	공유 iPad의 캐시에서 사용자를 삭제합니다.
	장치 이름 바꾸기	Intune에서 디바이스 이름을 변경합니다.
	암호 제거	장치 암호를 제거합니다.
	다시 시작	장치를 다시 시작합니다.
	중지	장치에서 회사 데이터 및 설정을 제거하고 개인 데이터는 그대로 둡니다.
	사용자 지정 알림 보내기	회사 포털 앱에서 볼 수 있는 사용자 지정 알림 메시지를 장치에 보냅니다.
	종료	장치를 종료합니다.
	동기화	디바이스를 Intune과 동기화하여 최신 정책 및 구성을 적용합니다.
	셀룰러 데이터 요금제 업데이트	eSIM 프로필을 사용하는 장치의 셀룰러 데이터 요금제 설정을 업데이트합니다.
	초기화	장치를 공장 설정으로 복원하고 모든 데이터와 설정을 제거합니다.

macOS

아이콘	작업	설명
	삭제	Intune 관리에서 디바이스를 제거하고, 회사 데이터를 제거하고, 디바이스를 사용 중지합니다.
	활성화 잠금 사용 안 함	DEM(디바이스 등록 관리자) 계정에 등록된 디바이스에서 활성화 잠금을 제거합니다.
	새 원격 지원 세션	원격 지원 또는 TeamViewer를 사용하여 장치를 원격으로 제어할 수 있습니다.
	원격 잠금	장치를 잠그고 암호를 재설정합니다.
	장치 이름 바꾸기	Intune에서 디바이스 이름을 변경합니다.
	다시 시작	장치를 다시 시작합니다.
	중지	장치에서 회사 데이터 및 설정을 제거하고 개인 데이터는 그대로 둡니다.
	FileVault 복구 키 회전	FileVault 복구 키를 순환합니다.
	복구 잠금 암호 회전	복구 잠금 암호를 순환합니다.
	동기화	디바이스를 Intune과 동기화하여 최신 정책 및 구성을 적용합니다.
	초기화	장치를 공장 설정으로 복원하고 모든 데이터와 설정을 제거합니다.

Android

아이콘	작업	설명
	삭제	Intune 관리에서 디바이스를 제거하고, 회사 데이터를 제거하고, 디바이스를 사용 중지합니다.
	디바이스 찾기	지도에 장치의 대략적인 위치를 표시합니다.
	새 원격 지원 세션	원격 지원 또는 TeamViewer를 사용하여 장치를 원격으로 제어할 수 있습니다.
	분실한 장치 소리 재생	분실한 장치에서 소리를 재생하여 장치를 찾는 데 도움을 줍니다.
	원격 잠금	장치를 잠그고 암호를 재설정합니다.
	앱 및 구성 제거	장치에서 응용 프로그램 및 구성을 일시적으로 제거합니다.
	장치 이름 바꾸기	Intune에서 디바이스 이름을 변경합니다.
	암호 다시 설정	장치 암호를 재설정합니다.
	다시 시작	장치를 다시 시작합니다.
	관리되는 홈 화면 복원	장치에서 관리되는 홈 화면을 복원합니다.
	중지	장치에서 회사 데이터 및 설정을 제거하고 개인 데이터는 그대로 둡니다.
	사용자 지정 알림 보내기	회사 포털 앱에서 볼 수 있는 사용자 지정 알림 메시지를 장치에 보냅니다.
	관리되는 홈 화면 일시 중단	장치에서 관리되는 홈 화면을 일시 중단합니다.
	동기화	디바이스를 Intune과 동기화하여 최신 정책 및 구성을 적용합니다.
	초기화	장치를 공장 설정으로 복원하고 모든 데이터와 설정을 제거합니다.

크롬OS

참고

Intune을 사용하여 ChromeOS 기기를 관리하려면 먼저 Chrome Enterprise 커넥터를 설정하고 Google 관리 콘솔을 사용하여 기기를 등록해야 합니다. 이 통합을 통해 Intune에서 다른 플랫폼과 함께 ChromeOS 기기를 관리할 수 있습니다.

아이콘	작업	설명
	프로비전 해제	더 이상 사용하지 않는 ChromeOS 기기에서 Google 관리 정책을 제거합니다.
	분실 모드	분실하거나 도난당한 ChromeOS 기기를 잠그고 Google 관리 콘솔에 구성된 맞춤 메시지와 연락처 정보를 표시합니다. Chrome Enterprise에서는 이 작업을 사용 안 함이라고 합니다.
	다시 시작	장치를 다시 시작합니다.
	초기화	장치에서 데이터를 지웁니다. 사용자 프로필만 제거하거나 전체 공장 초기화(Powerwash)를 수행하도록 선택할 수 있습니다. 다시 등록하려면 공장 초기화가 필요합니다.

Intune 관리 센터에서 장치 작업 실행

모든 장치 작업에는 해당 설명서에서 자세히 설명하는 고유한 단계가 있습니다. 일반적으로는 다음과 같습니다.

1. Microsoft Intune 관리 센터에서 디바이스>모든 디바이스를 선택합니다.
2. 디바이스 목록에서 디바이스를 선택합니다.
3. 장치 개요 창 맨 위에 행에 사용 가능한 장치 작업이 표시됩니다. 각 아이콘은 특정 작업(예: 다시 시작, 지우기 또는 장치 찾기)을 나타냅니다. 화면 해상도 또는 창 크기에 따라 오버플로 메뉴(...)에서 일부 작업이 숨겨질 수 있습니다.
4. 원하는 작업을 선택합니다.
5. 필수 필드를 작성한 후 작업을 확인합니다.

참고

사용 중지, 초기화 및 삭제 작업은 다른 모든 작업보다 우선합니다. 보류 중인 작업이 여러 개 있는 장치는 사용 중지, 초기화 또는 삭제만 수행합니다. 시스템은 다른 모든 보류 중인 작업을 무시합니다.

일일 테넌트 한도

Intune은 매일 테넌트에서 제출할 수 있는 초기화, 사용 중지 및 삭제 장치 작업 수를 제한합니다.

장치 작업	테넌트당 일일 한도
초기화	500
중지	1,000
삭제	1,000

각 작업에 대한 제한은 개별 장치에 대한 작업, 대량 장치 작업 및 Microsoft Graph API 요청에 대한 작업을 포함하여 모든 제출 방법에서 누적됩니다. 이러한 제한 중 하나에 대한 변경을 요청하려면 Microsoft 지원에 문의하세요.

작업의 상태 확인

작업 상태를 검사하려면 장치>장치 작업을 선택합니다.

참고

MDM 장치의 경우 장치를 삭제하면 관리 센터에서 즉시 숨겨지고 사용 중지가 시작됩니다. 삭제 작업이 완료된 상태는 서버 측에서 프로세스가 완료되었음을 의미하며, 클라이언트 장치가 사용 중지를 완료했는지 확인하지는 않습니다.

대량 디바이스 작업

대규모로 디바이스를 관리하는 것은 특히 학교, 기업 또는 일선 운영과 같은 환경에서 IT 전문가에게 공통된 과제입니다. Microsoft Intune은 대량 장치 작업을 지원하므로 IT 관리자는 최대 100개의 장치에서 동시에 작업을 수행할 수 있습니다. 이 기능은 운영을 간소화하고, 수동 작업을 줄이고, 대규모 디바이스 플릿 전반에 걸쳐 일관된 정책 시행을 보장합니다.

참고

대량 초기화, 사용 중지 및 삭제 요청은 각 작업의 일일 테넌트 한도 에 포함됩니다.

예를 들어 학년 말에 IT 관리자는 대량 초기화를 사용하여 다음 학기에 다시 할당하기 전에 학생 장치를 안전하게 초기화할 수 있습니다. 이 접근 방식은 시간을 절약하고 모든 장치에서 중요한 데이터를 효율적으로 제거할 수 있도록 합니다.

다음 탭 중 하나를 선택하여 각 플랫폼에 사용할 수 있는 대량 장치 작업에 대해 자세히 알아보세요.

Windows

대량 작업	설명
Autopilot 재설정	장치를 원래 설정으로 복원하고 개인 파일, 앱 및 설정을 제거합니다.
진단 수집	장치에서 진단 로그를 수집하고 로그를 Intune에 업로드합니다.
삭제	Intune 관리에서 디바이스를 제거하고, 회사 데이터를 제거하고, 디바이스를 사용 중지합니다.
이름 바꾸기	Intune에서 디바이스 이름을 변경합니다.
다시 시작	장치를 다시 시작합니다.
중지	장치에서 회사 데이터 및 설정을 제거하고 개인 데이터는 그대로 둡니다.
동기화	디바이스를 Intune과 동기화하여 최신 정책 및 구성을 적용합니다.
초기화	장치를 공장 설정으로 복원하고 모든 데이터와 설정을 제거합니다.

Apple 모바일

대량 작업	설명
삭제	Intune 관리에서 디바이스를 제거하고, 회사 데이터를 제거하고, 디바이스를 사용 중지합니다.
이름 바꾸기	Intune에서 디바이스 이름을 변경합니다.
다시 시작	장치를 다시 시작합니다.
중지	장치에서 회사 데이터 및 설정을 제거하고 개인 데이터는 그대로 둡니다.
사용자 지정 알림 보내기	회사 포털 앱에서 볼 수 있는 사용자 지정 알림 메시지를 장치에 보냅니다.
동기화	디바이스를 Intune과 동기화하여 최신 정책 및 구성을 적용합니다.
셀룰러 데이터 요금제 업데이트	eSIM 프로필을 사용하는 장치의 셀룰러 데이터 요금제 설정을 업데이트합니다.
초기화	장치를 공장 설정으로 복원하고 모든 데이터와 설정을 제거합니다.

macOS

대량 작업	설명
삭제	Intune 관리에서 디바이스를 제거하고, 회사 데이터를 제거하고, 디바이스를 사용 중지합니다.
장치 이름 바꾸기	Intune에서 디바이스 이름을 변경합니다.
다시 시작	장치를 다시 시작합니다.
중지	장치에서 회사 데이터 및 설정을 제거하고 개인 데이터는 그대로 둡니다.
동기화	디바이스를 Intune과 동기화하여 최신 정책 및 구성을 적용합니다.
초기화	장치를 공장 설정으로 복원하고 모든 데이터와 설정을 제거합니다.

Android

대량 작업	설명
삭제	Intune 관리에서 디바이스를 제거하고, 회사 데이터를 제거하고, 디바이스를 사용 중지합니다.
이름 바꾸기	Intune에서 디바이스 이름을 변경합니다.
다시 시작	장치를 다시 시작합니다.
초기화	장치를 공장 설정으로 복원하고 모든 데이터와 설정을 제거합니다.

크롬OS

대량 작업	설명
프로비전 해제	더 이상 사용하지 않는 ChromeOS 기기에서 Google 관리 정책을 제거합니다.
분실 모드	분실하거나 도난당한 ChromeOS 기기를 잠그고 Google 관리 콘솔에 구성된 맞춤 메시지와 연락처 정보를 표시합니다. Chrome Enterprise에서는 이 작업을 사용 안 함이라고 합니다.
다시 시작	장치를 다시 시작합니다.
초기화	장치에서 데이터를 지웁니다. 사용자 프로필만 제거하거나 전체 공장 초기화(Powerwash)를 수행하도록 선택할 수 있습니다. 다시 등록하려면 공장 초기화가 필요합니다.

대량 장치 작업 실행

각 대량 작업에는 고유한 단계가 있습니다. 각 작업에 대한 설명서에서 자세한 지침을 제공합니다. 일반적으로 다음 단계를 수행합니다.

1. Microsoft Intune 관리 센터에서 장치>모든 장치>대량 장치 작업을 선택합니다.
2. 기본 페이지의 드롭다운에서 OS 및 장치 작업을 선택합니다. 일부 장치 작업에는 채워야 할 더 많은 옵션이나 필드가 있습니다. 다음을 선택합니다.
3. 디바이스 페이지에서 작업이 지원하는 최대 디바이스 수를 선택합니다. 다음을 선택합니다.
4. 검토 + 페이지에서 만들기를 선택합니다.

다음 단계

Intune의 장치 작업을 통해 IT 전문가는 개별적으로 또는 대규모로 장치를 효율적이고 안전하게 관리할 수 있습니다. 이 문서에 연결된 설명서를 살펴보고 각 작업과 이를 장치 관리 워크플로에 통합하는 방법에 대해 자세히 알아보세요.