Microsoft Intune을 사용하여 장치 초기화

Intune에서 초기화 작업을 사용하여 장치를 공장 초기화하고 기본 설정으로 복원합니다. 이 작업을 수행하면 모든 개인 및 조직 데이터, 앱 및 구성이 제거됩니다. 장치를 폐기하거나, 용도를 변경하거나, 문제 해결을 위해 재설정하거나, 분실하거나 도난당한 경우 안전하게 지워야 할 경우에 일반적으로 사용됩니다.

플랫폼에 따라 organization의 요구 사항에 맞게 초기화 동작을 사용자 지정할 수 있습니다.

중요

테넌트는 하루에 최대 500개의 초기화 작업을 제출할 수 있습니다. 이 테넌트 전체 제한은 개별 장치 작업, 대량 장치 작업 및 Microsoft Graph API 요청에서 누적됩니다. 제한 변경을 요청하려면 Microsoft 지원에 문의하세요. 모든 장치 작업 제한은 일일 테넌트 제한을 참조하세요.

필수 구성 요소

디바이스 플랫폼 요구 사항

이 작업은 다음 플랫폼을 지원합니다.

  • Android Enterprise COSU(기업 소유 전용)
  • Android Enterprise COBO(기업 소유의 완전 관리형)
  • Android Enterprise 회사 소유 회사 프로필(COPE)
  • Android AOSP(오픈 소스 프로젝트)
  • 크롬OS
  • iOS/iPadOS
  • macOS
  • tvOS 10.2+
  • visionOS 1.1+
  • Windows

역할 요구 사항

이 작업을 실행하려면 다음 역할 중 하나 이상이 있는 계정을 사용합니다.

장치를 초기화하기 전에

기기 지우기를 위한 Apple의 배포 가이드에서 확인할 수 있는 macOS 기기 지우기 요구 사항을 검토합니다.

FRP(공장 초기화 보호) 고려 사항

재설정 후 디바이스에 Google 계정 자격 증명이 필요한지 여부는 소유권(Android Enterprise 회사 소유 회사 프로필/완전 관리/전용), 재설정 방법(설정, 복구 또는 관리자 초기화) 및 FRP 구성 여부에 따라 달라집니다. 기본적으로 Intune의 관리자 초기화는 FRP 데이터를 보존하지 않습니다.

자세한 내용은 Android Enterprise 장치를 다시 설정한 후 공장 초기화 보호 이메일 설정이 적용되지 않음을 참조하세요.

Samsung 장치

Android Enterprise 완전 관리형 Samsung 디바이스의 경우 디바이스 제한 아래의 공장 초기화 설정이 차단으로 설정되어 있지 않은지 확인합니다.

공장 초기화가 차단되고 초기화 작업이 시작되면 디바이스와 Intune의 연결이 끊어지고 공장 초기화를 완료할 수 없습니다.

Zebra 장치

Zebra Android 장치에서 지우기 작업은 회사 데이터만 제거하도록 설계되었습니다. 공장 초기화는 수행하지 않습니다.

Zebra Android 장치를 공장 초기화하려면 다음 방법 중 하나를 사용하십시오.

Intune 관리 센터에서 장치를 초기화하는 방법

중요

단일 장치 초기화 중에 eSIM을 제거할지 여부를 선택하려면 새 장치 보기를 사용합니다. Microsoft Intune 관리 센터에서 장치>모든 장치로 이동하여 새 장치 보기 미리 보기를켜기로 설정한 다음 장치를 선택합니다.

  1. Microsoft Intune 관리 센터에서 디바이스>모든 디바이스를 선택합니다.
  2. 디바이스 목록에서 디바이스를 선택합니다.
  3. 장치 개요 창의 맨 위에서 작업 아이콘 행을 찾습니다. 데이터>삭제 삭제를 선택합니다.
  1. Android Enterprise 회사 소유 완전 관리(COBO), 회사 소유 전용(COSU) 및 회사 소유 작업 프로필(COPE) 기기의 경우 eSIM은 기본적으로 보존됩니다. 초기화하는 동안 eSIM을 제거하려면 eSIM 제거 옵션을 선택합니다.
  2. 지우기를 선택합니다.

  1. 6자리 복구 PIN을 입력합니다. T2 보안 칩이 없는 디바이스(일반적으로 2018년 이전 모델 또는 macOS 10.14 이전 버전을 실행하는 디바이스)에 운영 체제를 다시 설치하려면 이 PIN이 필요합니다. PIN을 기록하고 장치 소유자와 공유해야 합니다. 초기화가 완료된 후에는 PIN이 표시되지 않습니다.

  2. EACS(모든 콘텐츠 및 설정 지우기)가 실패할 때 장치의 대체를 정의하는 데 사용되는 삭제 동작에서 옵션을 선택합니다. 구성할 수 있는 옵션은 다음과 같습니다.

    • 기본값: EACS(모든 콘텐츠 및 설정 지우기) 프리플라이트에 실패하면 디바이스가 Intune에 오류 상태로 응답한 다음 자체적으로 지우기를 시도합니다. EACS 프리플라이트는 성공했지만 EACS가 실패하면 장치가 자체적으로 지우려고 시도합니다.
    • 지우지 않음: EACS(모든 콘텐츠 및 설정 지우기) 프리플라이트가 실패하면 디바이스가 Intune에 오류 상태로 응답하고 자체적으로 지우려고 시도하지 않습니다. EACS 실행 전에 성공했지만 EACS가 실패하면 디바이스가 자체적으로 지우려고 시도하지 않습니다.
    • 경고와 함께 삭제: EACS(모든 콘텐츠 및 설정 지우기) 프리플라이트가 실패하면 장치가 성공 상태로 응답한 다음 자체적으로 지우기를 시도합니다. EACS 프리플라이트는 성공했지만 EACS가 실패하면 장치가 자체적으로 지우려고 시도합니다.
    • 항상 삭제: 시스템에서 모든 콘텐츠 및 설정 지우기를 시도하지 않습니다(EACS). T2 이상 장치는 항상 삭제됩니다.

  3. 지우기를 선택하여 장치를 지웁니다.

  1. 다음 옵션을 사용하여 지우기 동작을 사용자 지정할 수 있습니다.

    • 장치를 지우지만 등록 상태 및 연결된 사용자 계정은 유지합니다.
      • 사용자 데이터, 사용자 계정 및 중요한 설정은 유지하면서 장치를 공장 설정으로 다시 설정합니다.
        보존되는 데이터에 대한 자세한 내용은 원스톱 복원 기능의 작동 방식을 참조하세요.
      • MDM 정책 및 설정은 제거되지만 장치는 Intune에 등록된 상태로 유지됩니다.
      • doWipePersistUserData CSP 노드를 사용합니다.
    • 장치를 초기화하고 장치의 전원이 꺼져도 계속 초기화합니다.
      • 모든 사용자 데이터, 설정 및 MDM 정책을 삭제하여 장치를 공장 설정으로 다시 설정합니다.
      • 사용 가능한 공간을 덮어써 데이터 복구를 방지합니다.
      • 장치의 전원이 끊긴 경우에도 초기화가 계속되도록 하여 장치 분실 또는 도난과 같은 높은 보안 시나리오에 이상적입니다.
      • doWipeProtected CSP 노드를 사용합니다.

        중요

        이 옵션을 사용하면 일부 장치가 다시 시작되지 않을 수 있습니다. 초기화 프로세스가 부팅 복구 또는 펌웨어 보호를 방해하여 디바이스를 복구할 수 없게 될 수 있습니다. 전체 데이터 삭제가 필요하고 복구 절차가 마련된 회사 소유 장치에서만 사용합니다.

    • 선택한 옵션이 없음
      • 모든 사용자 데이터, 설정 및 MDM 정책을 삭제하여 장치를 공장 설정으로 다시 설정합니다.
      • 초기화가 중단되면 장치가 이전 상태로 롤백을 시도합니다. 롤백에 실패하면 장치를 사용할 수 없게 되고 Windows를 다시 설치해야 할 수 있습니다.
      • doWipe CSP 노드를 사용합니다.

  2. 초기화를 확인하려면 초기화를 선택합니다.

  1. iOS/iPadOS eSIM 디바이스의 경우 셀룰러 데이터 요금제는 디바이스를 초기화할 때 기본적으로 유지됩니다. 디바이스를 초기화할 때 디바이스에서 데이터 요금제를 제거하려면 디바이스 데이터 요금제도 제거... 옵션을 선택합니다.

  1. 다음 옵션 중에서 선택합니다.

    • 사용자 프로필만 제거: 모든 사용자 계정 데이터를 제거합니다. 장치 및 등록 정책은 장치에 남아 있습니다.
    • 공장 초기화(파워 워시): 디바이스를 공장 출하 상태로 복원하여 모든 개인 및 회사 데이터를 제거합니다. 이 작업을 사용하기 전에 디바이스의 프로비전을 해제 합니다. 그렇지 않으면 Wi-Fi에 연결되면 자동으로 다시 등록됩니다.

ChromeOS 기기 초기화에 관한 자세한 내용은 ChromeOS 기기 데이터 초기화하기를 참고하세요.

여러 Android Enterprise 장치 초기화

대량 장치 작업을 사용하여 최대 100대의 회사 소유 완전 관리(COBO), 회사 소유 전용(COSU) 또는 회사 소유 작업 프로필(COPE) 장치를 지웁니다. 기본적으로 초기화는 장치의 eSIM 데이터 요금제를 유지합니다.

  1. Microsoft Intune 관리 센터에서 장치>모든 장치>대량 장치 작업을 선택합니다.
  2. 기본 페이지에서 운영 체제에 대해 Android를 선택하고 장치 작업에 대해 지우기를 선택합니다.
  3. 초기화하는 동안 eSIM 데이터 요금제를 제거하려면 장치의 데이터 요금제도 제거하는 옵션을 선택합니다. 이 옵션을 선택하지 않으면 초기화 시 데이터 요금제가 유지됩니다. 다음을 선택합니다.
  4. 디바이스 페이지에서 지원되는 회사 소유 Android Enterprise 디바이스를 최대 100대까지 선택합니다. 다음을 선택합니다.
  5. 검토 + 만들기 페이지에서 작업을 검토한 다음 만들기를 선택합니다.

참고

이 작업은 MAA(다중 관리 승인)가 필요한 Intune 액세스 정책의 적용을 받을 수 있습니다. 승인이 있는 경우 작업을 계속하려면 먼저 두 번째 관리자가 작업을 승인해야 합니다.

자세한 내용은 액세스 정책을 사용하여 여러 관리 승인 요구를 참조하세요.

Windows Autopilot에서 장치 제거

Intune에서 장치에서 작업을 실행한 후 해당하는 경우 Windows Autopilot에서 등록을 제거할 수도 있습니다.

자세한 내용은 Intune을 사용하여 Windows Autopilot 등록 취소를 참조하세요.

Microsoft Entra ID에서 디바이스 제거

Intune에서 디바이스에 대한 작업을 실행한 후 Microsoft Entra ID에서 해당 레코드를 제거하여 organization의 ID 인프라에서 완전히 연결을 끊을 수도 있습니다. 이 단계를 수행하면 디바이스가 테넌트에 더 이상 표시되지 않고, 디바이스 인벤토리에 발생할 수 있는 혼동을 방지하고, 규정 준수 또는 보고에 영향을 줄 수 있는 느린 액세스 권한 또는 부실 레코드를 방지할 수 있습니다.

Microsoft Entra ID에서 디바이스를 제거하는 방법에 대한 자세한 내용은 Microsoft Entra ID에서 부실 디바이스 관리를 참조하세요.

  • 작업을 시작하는 데 사용되는 CSP(구성 서비스 공급자): RemoteWipe CSP
  • Last updated on