다음을 통해 공유

키오스크 디바이스 프로필

  • 아티클

Microsoft Managed Desktop을 사용하면 다음 중 하나를 실행하도록 Windows를 제한하는 키오스크 디바이스로 디바이스를 구성할 수 있습니다.

  • 전체 화면을 실행하는 단일 애플리케이션(단일 앱)입니다.
  • 데스크톱에서 시작 화면 타일로 표시되는 미리 정의된 여러 애플리케이션(다중 앱)입니다.

중요

현재 다중 앱 키오스크는 Windows 10에서만 지원됩니다. 다중 앱 키오스크는 Windows 11 지원되지 않습니다.

단일 앱 키오스크는 디지털 또는 대화형 간판과 같은 용도별 디바이스에 적합합니다. 다중 앱 키오스크는 여러 사람이 공유하는 디바이스와 애플리케이션이 거의 없는 디바이스에 적합합니다. 환경 내에서 여러 단일 앱 및 다중 앱 키오스크 디바이스 프로필을 조합할 수 있습니다.

키오스크 디바이스는 AssignedAccess CSP 구성 서비스 공급자를 사용하여 구성됩니다. 할당된 액세스 키오스크 구성이 디바이스에 적용될 때 정책은 시스템 전체에 적용됩니다.

참고

디바이스를 다른 사용자에게 다시 할당하거나 다른 디바이스 프로필을 할당하기 전에 디바이스를 초기화하고 디바이스 프로필을 다시 할당하여 모든 설정을 제거해야 합니다. 자세한 내용은 키오스크 디바이스에 적용되는 정책(Windows 10/11)을 참조하세요.

Microsoft Managed Desktop에서 디바이스 관리에 키오스크를 사용하도록 설정하려면 다음과 같은 고급 작업을 완료해야 합니다. 관리자는 다음을 수행해야 합니다.

  1. 운영 및 사용자 환경 요구 사항을 충족하는 키오스크 구성 프로필을 만듭니다.
  2. 디바이스를 서비스에 키오스크로 등록하거나 태그를 지정합니다.
  3. 새로 만든 프로필을 사용하여 디바이스를 할당합니다.

Microsoft Managed Desktop 및 연결된 프로필 및 태그는 서비스 창과 기존 대화형 사용자 및 ID의 부족을 존중하면서 디바이스를 최신 상태로 유지합니다.

1단계: Microsoft Intune 관리 센터에서 키오스크 구성 프로필 만들기

Microsoft Intune 비즈니스 요구 사항에 맞게 이러한 단일 앱 또는 다중 앱 키오스크 구성을 만들고 수정하는 데 도움이 되는 키오스크 구성을 템플릿으로 포함합니다. 다음 단계를 사용하여 구성할 수 있습니다.

키오스크 구성 프로필을 만들려면 다음을 수행합니다.

  1. Microsoft Intune 관리 센터로 이동합니다.
  2. 디바이스 > 구성 프로필 >+ 프로필 만들기로 이동합니다.
    1. 플랫폼에서Windows 10 이상을 선택합니다.
    2. 프로필 유형에 대해 템플릿 및키오스크를 선택합니다.
    3. 만들기를 선택합니다.
  3. 기본 설정 탭에서 다음 정보를 입력합니다.
    1. 이름: 적절한 프로필 이름 제공
    2. 설명: 적절한 프로필 이름 제공
  4. 다음을 선택합니다.
  5. 다음 옵션 중 하나를 선택합니다.
    1. 단일 앱, 전체 화면 키오스크
    2. 다중 앱 키오스크
  6. 선택한 키오스크 모드에 따라 필요한 구성 옵션을 완료합니다. 자세한 내용은 Microsoft Intune Windows 10/11에 대한 키오스크 설정을 참조하세요.
  7. 다음을 선택합니다.
  8. 만든 각 구성 프로필에 원하는 디바이스 그룹을 할당합니다. Microsoft Managed Desktop에 등록된 키오스크 디바이스도 각 프로필에 대한 디바이스 그룹 중 하나의 구성원이어야 합니다.

2단계: Microsoft Managed Desktop에서 디바이스를 키오스크로 등록

Microsoft Managed Desktop에서 디바이스를 완전히 관리하려면 디바이스를 등록해야 합니다. Microsoft Managed Desktop은 두 가지 디바이스 등록 방법을 지원합니다.

디바이스 프로필 Autopilot 그룹 태그(표준 모드)
키오스크 디바이스 프로필 Microsoft365Managed_Kiosk

Microsoft Managed Desktop은 디바이스가 서비스에 등록될 때 표준화된 명명 규칙 형식 Kiosk-%RAND:9%인 를 적용합니다. 자동 배포 Autopilot 프로필은 모든 키오스크 디바이스에 할당됩니다. 디바이스는 Intune에 자동으로 등록되고 디바이스 등록 프로세스의 일부로 Microsoft Entra ID에 조인됩니다.

참고

디바이스를 다른 사용자에게 다시 할당하거나 다른 디바이스 프로필을 할당하기 전에 디바이스를 초기화하거나 디바이스 프로필을 다시 할당하여 모든 설정을 제거해야 합니다. 자세한 내용은 키오스크 디바이스에 적용되는 정책(Windows 10/11)을 참조하세요.

3단계: 디바이스 또는 디바이스 그룹에 키오스크 구성 프로필 할당

키오스크 구성 프로필이 만들어지고 Microsoft Managed Desktop의 키오스크 디바이스 프로필과 함께 디바이스가 할당되면 키오스크 디바이스 프로필을 디바이스 또는 디바이스 그룹에 할당해야 합니다.

키오스크 디바이스 프로필을 다시 할당하려면 다음을 수행합니다.

  1. Microsoft Intune 관리 센터로 이동합니다.
  2. Microsoft Managed Desktop >디바이스 디바이스>로 이동합니다.
  3. 원하는 디바이스를 찾아 선택합니다.
  4. 디바이스 작업에서 디바이스 작업을 선택합니다.
  5. 새 디바이스 프로필에 대해 키오스크 디바이스 프로필을 선택합니다.
  6. 프로필 변경을 선택한 다음 디바이스 다시 설정을 선택합니다.

4단계: 선택 사항입니다. 키오스크 디바이스 프로필에 대한 로컬 사용자 만들기

사용자 LogonType이 Autologon이면 로컬 계정이 자동으로 만들어집니다. 이는 사용자 계정이 인증하거나 로그인하는 각 키오스크 디바이스에 적용됩니다. 다음 지침에서는 OMA-URI 및 계정 CSP를 사용합니다. 지침은 보안 및 IT 아키텍처 팀에 문의하세요.

참고

OMA-URI를 사용하여 로컬 계정을 구성하면 Azure Portal 암호를 일반 텍스트로 저장합니다.

키오스크 디바이스 프로필에 대한 로컬 사용자를 만들려면 다음을 수행합니다.

  1. Microsoft Intune 관리 센터로 이동합니다.
  2. 디바이스 > 구성 프로필 >프로필 만들기로 이동합니다.
  3. 플랫폼에서Windows 10 이상을 선택합니다.
  4. 프로필 유형에 대해 템플릿 및 사용자 지정을 선택합니다.
  5. 만들기를 선택합니다.
  6. 기본 설정 탭에서 다음 정보를 입력합니다.
    1. 이름: 적절한 프로필 이름 제공
    2. 설명: 적절한 프로필 이름 제공
  7. 다음을 선택합니다.
  8. 구성 설정 탭에서 추가를 선택합니다. 그런 다음, 다음 정보를 입력합니다.
    1. 이름*: 사용자 이름 입력
    2. 설명: 적절한 행 설명 제공
    3. OMA-URI*: ./Device/Vendor/MSFT/Accounts/Users/TestUser/Password. TestUser 은 사용자 이름입니다.
    4. 데이터 형식*: 문자열
    5. 값*: 유효하거나 기본 설정 암호
  9. 저장을 선택합니다.
  10. 범위 태그 섹션에서 다음을 선택합니다.
  11. 할당 태그 섹션에서 다음을 선택합니다.
  12. 적용 가능성 규칙 섹션에서 다음을 선택합니다.
  13. 검토 + 만들기에서 만들기를 선택합니다.

등록 상태 페이지에 앱 추가

전체 키오스크 환경에 필요한 애플리케이션이 있는 경우 비즈니스 요구 사항에 맞게 최신 작업 공간 키오스크 디바이스 프로필 등록 상태 페이지에 추가할 수 있습니다.

모범 사례에 대한 자세한 내용은 등록 상태 페이지에 필요한 앱 선택을 참조하여 전체 키오스크 환경에 필요한 앱만 차단합니다.

중요

ESP(등록 상태 페이지) 구성에 포함된 Microsoft Managed Desktop 애플리케이션을 제거하지 마세요.

알려진 문제

알려진 문제 설명
다중 앱 키오스크는 Windows 10 자세한 내용은 Windows 11 키오스크가 지원되지 않음을 참조하세요.
여러 모니터 다중 앱 키오스크 모드에서는 여러 모니터를 사용할 수 없습니다.
사용자 로그온 유형이 사용자 또는 그룹에 Microsoft Entra 경우 키오스크 구성 프로필을 저장할 수 없습니다. 이 문제는 선택한 Microsoft Entra 사용자 그룹에 여러 사용자가 있고 애플리케이션 유형이 Microsoft Edge 브라우저가 아닌 경우에 발생합니다. 잘못된 데이터로 인해 저장할 수 없습니다. 데이터를 업데이트한 다음 다시 시도합니다. 단일 전체 화면 UWP 앱 구성은 한 명의 사용자만 허용하거나 Autologon, 로컬 사용자 또는 Microsoft Entra 사용자가 표시됩니다.
Microsoft Intune 관리 센터 내에서 볼 때 구성 프로필이 "오류"로 보고됩니다. 계정 CSP를 사용하여 디바이스에서 로컬 계정을 구성하는 경우 구성 프로필은 성공적으로 구성되고 디바이스에서 계정이 만들어지는 경우에도 Microsoft Intune 관리 센터 내에서 볼 때 "오류"로 보고됩니다.
단일 앱 키오스크 및 다중 앱 프로필이 정확하게 적용되지 않을 수 있음 단일 앱 키오스크 및 다중 앱 프로필이 정확하게 적용되지 않거나 사용자 로그온 유형이 Microsoft Entra 그룹이고 Microsoft Entra 그룹에 여러 사용자가 있을 때 CSP에서 오류를 표시합니다. 해결 방법으로 로그온 유형 선택을Microsoft Entra 사용자 또는 그룹으로 추가하고 목록에 개별 계정을 추가합니다.
Microsoft Office 앱은 키오스크 모드에서 시작되지 않습니다. 이 문제는 AUMID(애플리케이션 모델 사용자 ID)가 일치하지 않을 때 발생합니다. Win 32 앱 추가 옵션을 사용하여 앱을 구성합니다. AUMID를 찾는 방법에 대한 자세한 내용은 설치된 앱의 애플리케이션 사용자 모델 ID 찾기를 참조하세요.

모범 사례

최신 Microsoft Edge 브라우저를 다중 앱 키오스크 구성에 추가하려면 Win32 앱 추가 옵션을 사용하여 Microsoft Edge를 포함해야 합니다. Microsoft Edge 추가 단추를 선택하면 레거시 Microsoft Edge 브라우저가 설치됩니다.

키오스크 모드 문제 해결

문제 해결 방법 및/또는 정보
일반 팁 일반적인 팁에 대한 자세한 내용은 키오스크 모드 문제 해결(Windows 10/11)을 참조하세요.
사용자가 자동으로 로그아웃되거나 다중 앱 프로필이 할당된 Windows 10 컴퓨터에 로그인할 수 없습니다. 자세한 내용은 사용자가 다중 앱 키오스크 디바이스 프로필이 할당된 Windows 10 컴퓨터에 로그온할 수 없습니다.를 참조하세요.