참고
이 기능은 공개 미리 보기 상태입니다. 자세한 정보는 Microsoft Intune의 공개 미리 보기를 참조하세요.
Microsoft Intune의 배포를 통해 관리자는 앱 또는 정책과 같은 Intune 페이로드의 점진적이고 제어되고 예측 가능한 롤아웃을 만들 수 있습니다. 롤아웃에는 특정 날짜 및 시간 기준에 따라 진행되는 그룹 할당인 링이 사용됩니다. 이 접근 방식은 정의된 단계에서 장치에 페이로드를 점진적으로 제공하여 위험을 줄입니다.
배포 기능에는 다음 두 가지 주요 구성 요소가 있습니다.
- 배포 계획: 표준화된 롤아웃 패턴을 정의하는 재사용 가능한 템플릿입니다.
- 배포: 특정 Intune 페이로드를 장치에 전달하는 실행 메커니즘입니다.
이 설명서에서 페이로드는 Intune 앱 또는 장치 구성 정책을 참조합니다.
장치> 장치배포 관리> 아래의 [Microsoft Intune 관리 센터]에서 배포에 액세스할 수있습니다.
배포 계획
배포 계획은 제어된 단계 또는 링의 장치 전체에 페이로드를 제공하기 위한 표준화된 롤아웃 패턴을 정의하는 재사용 가능한 템플릿입니다. 계획에는 다음 속성이 있습니다.
- 계획에 대한 장치 플랫폼을 지정합니다. 특정 플랫폼을 선택하면 링에 그룹을 추가할 때 사용할 수 있는 할당 필터가 결정됩니다. 모든 플랫폼을 선택하면 플랜을 다양한 플랫폼 및 페이로드 조합과 함께 사용할 수 있습니다. 배포에 대한 페이로드를 선택한 후 할당 필터를 구성합니다.
- 그룹 할당 및 할당 필터를 사용하여 링을 정의합니다.
- 계획의 모든 링에 제외 그룹을 적용합니다.
-
모든 사용자 및 모든 장치 가상 그룹을 지원합니다.
- 가상 그룹이 포함된 링은 계획 및 계획에서 만든 배포에서 최종 링으로 처리됩니다.
- 가상 그룹과 Microsoft Entra 보안 그룹은 동일한 링에서 결합할 수 없습니다.
- 가상 그룹을 선택하면 계속하기 전에 Intune 관리 센터에 확인 대화 상자가 표시됩니다.
- 가상 그룹 링이 활성화되면 가상 그룹은 페이로드의 필수 포함 그룹 할당을 Microsoft Entra 보안 그룹으로 대체합니다.
- 링 사이의 지연 일 수 및 시간을 구성합니다.
- 페이로드를 지정하거나 포함하지 않습니다.
- 위임된 관리 및 가시성에 대한 scope 태그를 지원합니다.
- 만든 후 수정할 수 있습니다.
배포 계획의 이점
| 혜택 | 설명 |
|---|---|
| 표준화 | 승인된 조직 롤아웃 패턴을 설정하고 배포가 검증된 회사 승인 구조를 따르도록 합니다. |
| 일관성 | 잘 설계된 배포 구성을 재사용할 수 있으며 각 롤아웃에 대해 멀티링 할당을 수동으로 다시 만들 필요가 없습니다. |
| 더 안전한 롤아웃 | 배포 프로세스에 단계적 출시 사례를 포함하고 정의된 링에서 장치에 페이로드를 점진적으로 제공하여 위험을 줄입니다. |
| 관리 오버헤드 감소 | 관리자가 장치 또는 사용자를 수동으로 분할하고 롤아웃하는 동안 할당을 반복적으로 수정할 필요가 없습니다. |
| 예측 가능한 배포 동작 | 페이로드가 장치에 제공되는 시기를 정밀하게 제어하고 부서, 지역 또는 팀 전반에 걸쳐 예측 가능한 출시 패턴을 촉진합니다. |
| 출시 사례에 대한 단일 정보 소스 | 페이로드를 조직 전체에 배포하는 방법을 제어하는 중앙 집중식 템플릿 organization 역할을 합니다. |
요약하면, 배포 계획은 링, 링 사이의 지연된 타이밍 및 그룹 할당을 포함하여 재사용 가능한 롤아웃 구조를 정의합니다. 계획은 페이로드 자체를 포함하거나 전달하지 않습니다. 계획은 출시 방법을 정의하고 배포는 특정 페이로드에 대한 출시를 실행합니다.
배포
관리자는 배포를 사용하여 점진적 출시를 통해 앱 또는 정책과 같은 Intune 페이로드를 장치에 제공합니다. 배포를 만들 때 배포 계획을 사용하거나 링, 타이밍 및 그룹 할당을 수동으로 구성할 수 있습니다. 배포는 출시를 실행하며 필요에 따라 일시 중지, 다시 시작 또는 취소할 수 있습니다.
배포에는 다음 속성이 있습니다.
- 배포 계획 또는 일회성 링 구성을 사용하여 하나의 페이로드를 전달합니다.
- 생성 후 이름과 설명을 업데이트할 수 있습니다.
- 선택한 페이로드, 링 이름, 일정, 그룹 또는 scope 태그를 만든 후 수정할 수 없습니다.
- 일시 중지, 다시 시작 또는 취소할 수 있습니다.
- 페이로드를 하나만 지원합니다.
- 다른 예약된 배포 또는 활성 배포에서 이미 선택된 페이로드를 사용할 수 없습니다.
배포 기본 사항
배포에는 다음 규칙이 적용됩니다.
- 배포는 페이로드를 잠그지 않습니다. 해당 속성을 통해 페이로드를 직접 계속 업데이트할 수 있습니다.
- 예약된 다음 링이 활성화되기 전에 페이로드를 업데이트하는 경우:
- 페이로드의 기존 그룹 할당은 다음 장치 검사 중에 업데이트를 받습니다.
- 다음 예약된 링의 그룹은 업데이트된 페이로드 버전을 받습니다.
- 페이로드에 대한 포함 그룹 할당은 각 링이 활성화될 때마다 누적됩니다.
- 그룹 제외는 배포의 모든 링에 적용됩니다.
- Intune은 배포를 만들 때와 각 링이 활성화될 때 그룹 할당 충돌을 확인합니다. 동일한 그룹이 페이로드의 할당 속성 및 배포 링에 있을 때 충돌이 발생합니다.
- 생성 시 배포를 만들기 전에 페이로드 할당 또는 배포 구성에서 그룹을 제거합니다.
- 링 활성화 중에 충돌로 인해 배포가 오류 상태가 되고 일시 중지됩니다. 페이로드의 할당에서 충돌하는 그룹을 제거한 다음 배포를 다시 시작합니다.
- 배포에는 링 사이에 최소 1시간 간격이 필요합니다.
- 모든 사용자 또는 모든 디바이스 가상 그룹이 포함된 링이 자동으로 마지막 링이 됩니다. 가상 그룹은 동일한 링의 Microsoft Entra 보안 그룹과 결합할 수 없습니다.
Windows 앱(Win32) 및 엔터프라이즈 앱 카탈로그 앱의 경우:
- 필수 설치 의도만 지원됩니다.
- 사용 가능한 및 제거 의도는 지원되지 않습니다.
링 배포 시 페이로드 할당이 변경되는 방식
배포가 시작되면 Intune은 각 링이 활성화될 때 기본 페이로드의 할당을 업데이트합니다. 필수 포함 그룹 할당은 누적됩니다. 페이로드는 기존 필수 할당을 유지하며 각 활성 링의 그룹이 할당 집합에 추가됩니다. 이 동작은 이전 링의 대상이 되는 그룹을 바꾸지 않고 제어된 단계에서 배포를 확장합니다.
다음 예제에서는 3링 배포를 사용합니다. 배포가 시작되기 전에 페이로드가 기존 장치 그룹에 할당됩니다. 링 1은 2개의 파일럿 그룹을 대상으로 하고, 링 2는 2개의 광범위한 그룹을 대상으로 하며, 마지막 링은 모든 디바이스 가상 그룹을 대상으로 합니다.
중요
페이로드는 할당에 대한 신뢰할 수 있는 원본으로 유지되며 페이로드 할당에 대한 직접적인 변경이 배포보다 우선합니다. 가상 그룹(모든 사용자 또는 모든 장치)을 사용하는 링이 자동으로 마지막 링입니다. 가상 그룹과 Microsoft Entra 보안 그룹은 동일한 링에서 혼합할 수 없습니다. 가상 그룹 링이 활성화되면 가상 그룹이 페이로드의 이전 필수 포함 그룹 할당을 대체합니다. 기존 제외 할당은 유지됩니다.
공개 미리 보기 지원 플랫폼 및 페이로드
공개 미리 보기 동안 지원되는 플랫폼 및 페이로드는 다음과 같습니다.
| 지원되는 플랫폼 | 페이로드 범주 | 지원되는 페이로드 |
|---|---|---|
| Windows 10 이상 | 정책(장치 구성) | 엔드포인트 보안 정책 설정 카탈로그 |
| Windows 10 이상 | 앱 | Windows 앱(Win32); 엔터프라이즈 앱 카탈로그 앱 |
엔터프라이즈 앱 카탈로그 앱의 경우:
- 대체 업데이트 가 지원됩니다.
- 자동 업데이트 는 배포에서 지원되지 않습니다.