macOS용 Microsoft Intune 관리 에이전트

  • 아티클

에이전트가 필요한 이유는 무엇인가요?

네이티브 macOS 운영 체제에서 지원되지 않는 고급 디바이스 관리 기능을 사용하려면 관리형 macOS 디바이스에 Microsoft Intune 관리 에이전트를 설치해야 합니다.

에이전트는 어떻게 설치되어 있나요?

에이전트는 Microsoft Intune 관리 센터에서 하나 이상의 셸 스크립트를 할당하는 Intune 관리형 macOS 디바이스에 자동으로 설치됩니다. 에이전트는 해당하는 경우 에 /Library/Intune/Microsoft Intune Agent.app 설치되며 macOS 디바이스의 Finder>애플리케이션 에 표시되지 않습니다. 에이전트는 macOS 디바이스에서 실행할 때 활동 모니터에서와 같이 IntuneMdmAgent 표시됩니다.

에이전트는 무엇을 합니까?

  • 에이전트는 macOS 디바이스에 대한 할당된 셸 스크립트를 수신하기 위해 체크 인하기 전에 Intune 서비스를 사용하여 자동으로 인증합니다.
  • 에이전트는 할당된 셸 스크립트를 수신하고 구성된 일정, 다시 시도 시도, 알림 설정 및 관리자가 설정한 기타 설정에 따라 스크립트를 실행합니다.
  • 에이전트는 일반적으로 8시간마다 Intune 서비스를 사용하여 새 스크립트 또는 업데이트된 스크립트를 확인합니다. 이 검사 프로세스는 MDM 검사 독립적입니다.

Mac에서 에이전트 검사 수동으로 시작하려면 어떻게 해야 하나요?

에이전트가 설치된 관리형 Mac에서 회사 포털 열고 로컬 디바이스를 선택하고 상태 확인을 선택합니다. 그러면 MDM 검사 및 에이전트 검사 시작됩니다.

또는 터미널을 열고 명령을 실행 sudo killall IntuneMdmAgent 하여 프로세스를 종료합니다 IntuneMdmAgent . IntuneMdmAgent 프로세스가 즉시 다시 시작되어 Intune 검사 시작합니다.

참고

Microsoft Intune 관리 센터의 디바이스에 대한 동기화 작업은 MDM 검사 시작하고 에이전트를 강제로 검사 않습니다.

에이전트는 언제 제거되나요?

다음과 같이 디바이스에서 에이전트를 제거할 수 있는 몇 가지 조건이 있습니다.

  • 셸 스크립트는 더 이상 디바이스에 할당되지 않습니다.
  • macOS 디바이스는 더 이상 관리되지 않습니다.
  • 에이전트는 24시간 이상 복구할 수 없는 상태입니다(디바이스 절전 모드 해제 시간).

Mac이 더 이상 관리되지 않더라도 스크립트가 실행되는 이유는 무엇인가요?

할당된 스크립트가 있는 Mac이 더 이상 관리되지 않으면 에이전트가 즉시 제거되지 않습니다. 에이전트는 Mac이 다음 에이전트 검사(일반적으로 8시간마다)에서 관리되지 않음을 감지하고 예약된 스크립트 실행을 취소합니다. 따라서 예약된 다음 에이전트 검사 보다 더 자주 실행되도록 예약된 로컬로 저장된 스크립트가 실행됩니다. 에이전트가 검사 수 없는 경우 최대 24시간(디바이스 절전 모드 해제 시간)동안 체크 인을 다시 시도한 다음 Mac에서 자신을 제거합니다.

셸 스크립트를 위해 Microsoft로 전송된 사용량 현황 데이터를 해제하는 방법

Intune 관리 에이전트에서 Microsoft로 전송된 사용량 현황 데이터를 끄려면 회사 포털 열고 메뉴를 가리킨 다음 기본 설정을 선택한 다음 Microsoft에서 사용량 현황 데이터 수집 허용 확인란의 선택을 취소합니다. 그러면 에이전트와 회사 포털 모두에 대해 전송된 사용 현황 데이터가 꺼집니다.

다음 단계