Intune 디바이스 등록 문제 해결

  • 아티클

이 문서에서는 Microsoft Intune 디바이스 등록 문제를 해결하기 위한 제안 사항을 제공합니다. 이 가이드에서 OS별 등록 문제 해결에 대한 다른 섹션을 찾아봅니다.

초기 문제 해결 단계

문제 해결을 시작하기 전에 Intune이 등록을 사용하도록 올바르게 구성했는지 확인합니다. 다음과 같이 설명서에서 이러한 구성 요구 사항을 확인할 수 있습니다.

기본 정보 수집

문제를 더 잘 이해하고 해결 방법을 찾는 시간을 줄이기 위해 기본 정보를 수집해야 합니다.

수집해야 할 문제 관련 정보는 다음과 같습니다.

  • 고객에게 표시된 오류 메시지는 무엇인가요?
  • 오류 메시지가 나타나는 위치는 어디인가요?
  • 문제가 시작되는 시각은 언제인가요? 등록이 정상 작동한 경우가 있었나요?
  • 문제가 있는 플랫폼은 무엇인가요(Android, iOS/iPadOS, Windows)?
  • 영향을 받은 사용자는 몇 명인가요? 영향을 받는 사용자는 전체인가요 아니면 일부인가요?
  • 영향을 받는 디바이스는 몇 개인가요? 영향을 받는 디바이스는 전체인가요 아니면 일부인가요?
  • MDM 기관이란?
  • 등록은 어떻게 수행되나요? 예를 들어 등록 프로필을 사용하는 BYOD(Bring Your Own Device) 또는 Apple ADE(자동 디바이스 등록)인가요?

진단 로그 수집

관리 디바이스 사용자는 검토할 등록 로그 및 진단 로그를 수집할 수 있습니다. 로그를 수집하기 위한 사용자 지침이 제공되는 위치:

디바이스 날짜 및 시간 확인

또한 다음과 같이 사용자 디바이스의 날짜와 시간이 올바르게 설정되었는지 확인할 수도 있습니다.

  1. 디바이스를 다시 시작합니다.
  2. 날짜와 시간이 최종 사용자의 표준 시간대에 대해 GMT 표준(+/- 12시간)에 가깝게 설정되어 있는지 확인합니다.
  3. Intune 회사 포털을 제거하고 다시 설치합니다(해당하는 경우).

장치 캡에 도달했습니다.

사용자가 등록하는 동안 "DeviceCapReached"와 같은 오류 또는 "회사 포털을 일시적으로 사용할 수 없음"과 같은 일반 메시지가 발생합니다.

원인: 이 오류는 사용자가 디바이스 등록 제한보다 더 많은 디바이스를 등록하려고 했음을 나타냅니다.

솔루션: 등록된 디바이스 및 허용된 디바이스 수를 확인하고 조정합니다. 다음 단계를 사용하여 사용자에게 최대 디바이스 수보다 많이 할당되지 않았는지 확인합니다.

  1. Microsoft Intune 관리 센터에서 디바이스등록 제한디바이스>제한 을> 선택합니다. 디바이스 제한 열의 값을 확인합니다.
  2. Microsoft Intune 관리 센터에서사용자>모든 사용자가> 사용자 >디바이스를 선택합니다. 사용자가 등록한 디바이스 수를 확인합니다.
  3. 사용자의 등록 디바이스 수가 이미 디바이스 제한과 같으면 더 이상 등록할 수 없습니다. 다시 등록이 가능한 시기:

디바이스 대문자 표시를 방지하려면 부실 디바이스 레코드를 제거해야 합니다.

참고

Microsoft Intune 디바이스 등록 관리자를 사용하여 회사 소유 디바이스 등록에 설명된 대로 디바이스 등록 관리자 계정을 사용하여 디바이스 등록 한도를 피할 수 있습니다.

디바이스 등록 관리자 계정에 추가된 사용자 계정은 특정 사용자 로그인에 대해 조건부 액세스 정책을 적용할 때 등록을 완료할 수 없습니다.

회사 포털을 일시적으로 사용할 수 없음

사용자 디바이스에서 회사 포털을 일시적으로 사용할 수 없음 오류가 발생합니다.

원인: 디바이스의 회사 포털 앱이 만료되었거나 손상되었습니다.

해결 방법:

  1. 디바이스에서 Intune 회사 포털 앱을 제거합니다.
  2. 디바이스에서 브라우저를 열고 https://portal.manage.microsoft.com으로 이동하여 사용자 로그인을 시도합니다.
  3. 사용자가 로그인에 실패하면 다른 네트워크를 시도해야 합니다.
  4. 실패하면 사용자의 자격 증명이 Microsoft Entra ID 올바르게 동기화되었는지 확인합니다.
  5. 사용자가 성공적으로 로그인하면 iOS/iPadOS 디바이스에서 Intune 회사 포털 앱을 설치하고 등록하라는 메시지를 표시합니다. Android 디바이스에서 Intune 회사 포털 앱을 수동으로 설치해야 하며, 그 후에는 등록을 다시 시도할 수 있습니다.

참고

이 오류는 사용자가 디바이스 등록을 허용하도록 구성된 것보다 더 많은 디바이스를 등록하려는 경우에도 발생할 수 있습니다. 이러한 단계로 문제가 해결되지 않는 경우 장치 캡에 도달함에 대한 솔루션 단계를 따릅니다.

MDM 기관이 정의되지 않음

사용자가 "MDM 기관이 정의되지 않음" 오류를 수신합니다.

원인: MDM 기관이 설정되지 않았거나 사용자 자격 증명 문제가 있습니다.

해결 방법:

  1. MDM 기관이 적절하게 설정되었는지 확인합니다.

  2. 사용자의 자격 증명이 Microsoft Entra ID 올바르게 동기화되었는지 확인합니다. 사용자의 UPN이 Microsoft 365 관리 센터의 Active Directory 정보와 일치하는지 확인할 수 있습니다. UPN이 Active Directory 정보와 일치하지 않는 경우:

    1. 로컬 서버에서 DirSync를 끕니다.
    2. Intune 계정 포털 사용자 목록에서 일치하지 않는 사용자를 삭제합니다.
    3. Azure 서비스에서 잘못된 데이터를 제거할 수 있도록 1시간 정도 기다립니다.
    4. DirSync를 다시 켜고 사용자가 이제 제대로 동기화되었는지 확인합니다.

회사 이름에 특수 문자가 포함된 경우 정책을 만들거나 디바이스를 등록할 수 없습니다.

정책을 만들거나 디바이스를 등록할 수 없습니다.

해결 방법:Microsoft 365 관리 센터에서 회사 이름에서 특수 문자를 제거하고 회사 정보를 저장합니다.

확인된 도메인이 여러 개 있는 경우 디바이스에 로그인하거나 등록할 수 없음

이 문제는 AD FS(Active Directory Federation Services)에 두 번째 확인된 도메인을 추가할 때 발생할 수 있습니다. 두 번째 도메인의 UPN(사용자 계정 이름) 접미사가 있는 사용자는 포털에 로그인하거나 디바이스를 등록하지 못할 수 있습니다.

해결 방법: Microsoft 365 고객은 다음과 같은 경우 각 접미사에 대해 별도의 AD FS 2.0 페더레이션 서비스 인스턴스를 배포해야 합니다.

  • AD FS 2.0을 통해 SSO(Single Sign-On) 사용
  • 조직 내에서 사용자의 UPN 접미사에 대한 여러 최상위 도메인을 가짐(예: @contoso.com 또는 @fabrikam.com)).

AD FS 2.0 롤업은 AD FS 서버가 추가 AD FS 2.0 서버를 요구하지 않고 이 시나리오를 지원할 수 있도록 SupportMultipleDomain 스위치와 함께 작동합니다. 자세한 내용은 이 블로그를 참조하세요.

프로필 설치 실패

문제: 사용자에게 "프로필 설치 실패" 오류가 표시됩니다.

해결 방법:

  1. 사용 중인 Intune 서비스 버전에 대한 적절한 라이선스가 사용자에게 할당되어 있는지 확인합니다.
  2. 디바이스가 다른 MDM 공급자에 아직 등록되어 있지 않은지 확인합니다.
  3. 관리 프로필이 디바이스에 아직 설치되어 있지 않은지 확인합니다.
  4. iOS/iPadOS 디바이스의 경우 Safari가 기본 브라우저이고 쿠키가 사용하도록 설정되어 있는지 확인합니다. Android 디바이스의 경우 Chrome이 기본 브라우저이고 쿠키가 사용하도록 설정되어 있는지 확인합니다.

IT 관리자는 액세스에 대한 라이선스를 할당해야 합니다.

사용자에게 "IT 관리자가 이 앱을 사용할 수 있는 액세스 권한을 부여하지 않았습니다. IT 관리자의 도움을 받거나 나중에 다시 시도하세요"라는 메시지가 나타납니다.

원인: 사용자의 계정에 필요한 라이선스가 없으므로 디바이스를 등록할 수 없습니다. 사용자가 라이선스가 없거나 MDM 기관에 대한 라이선스 유형이 잘못되었습니다. 예를 들어 다음 두 가지 모두 true이면 이 오류가 표시됩니다.

  • Intune이 모바일 디바이스 관리 기관으로 설정되었습니다.
  • System Center 2012 R2 Configuration Manager 라이선스를 사용하고 있습니다.

해결 방법: 사용자에게 적절한 라이선스를 할당합니다. 자세한 내용은 사용자 계정에 Intune 라이선스 할당을 참조하세요.

IT 관리자는 MDM 기관을 설정해야 합니다.

사용자에게 "IT 관리자가 MDM 기관을 설정하지 않은 것 같습니다. IT 관리자의 도움을 받거나 나중에 다시 시도하세요"라는 메시지가 나타납니다.

원인: 모바일 디바이스 관리 기관이 Intune에서 정의되지 않았습니다.

해결 방법:모바일 디바이스 관리 기관을 설정합니다.|

등록 오류 코드

오류 코드 발생 가능한 문제 제안된 해결 방법
0x80CF0437 클라이언트 컴퓨터의 시계가 올바른 시간으로 설정되지 않았습니다. 클라이언트 컴퓨터의 시계와 표준 시간대가 올바른 시간 및 표준 시간대로 설정되어 있는지 확인합니다.
0x80240438, 0x80CF0438, 0x80CF402C Intune 서비스에 연결할 수 없습니다. 클라이언트 프록시 설정을 확인합니다. Intune 클라이언트 컴퓨터에서 프록시 구성을 지원하는지 확인합니다. 클라이언트 컴퓨터에 인터넷 액세스 권한이 있는지 확인합니다.
0x80240438, 0x80CF0438 Internet Explorer 및 로컬 시스템의 프록시 설정이 구성되지 않았습니다. Intune 서비스에 연결할 수 없습니다. 클라이언트 프록시 설정을 확인합니다. Intune 클라이언트 컴퓨터에서 프록시 구성을 지원하는지 확인합니다. 클라이언트 컴퓨터에 인터넷 액세스 권한이 있는지 확인합니다.
0x80043001, 0x80CF3001, 0x80043004, 0x80CF3004 등록 패키지가 만료되었습니다. 관리 작업 영역에서 현재 클라이언트 소프트웨어 패키지를 다운로드하여 설치합니다.
0x80043002, 0x80CF3002 계정이 유지 관리 모드에 있습니다. 계정이 유지 관리 모드에 있는 경우 새 클라이언트 컴퓨터를 등록할 수 없습니다. 계정 설정을 보려면 계정에 로그인합니다.
0x80043003, 0x80CF3003 계정이 삭제되었습니다. Intune 계정 및 구독이 여전히 활성 상태인지 확인합니다. 계정 설정을 보려면 계정에 로그인합니다.
0x80043005, 0x80CF3005 클라이언트 컴퓨터가 사용 중지되었습니다. 몇 시간 정도 기다렸다가 컴퓨터에서 이전 버전의 클라이언트 소프트웨어를 제거한 다음 클라이언트 소프트웨어 설치를 다시 시도합니다.
0x80043006, 0x80CF3006 계정에 허용되는 최대 사용자 수에 도달했습니다. 서비스에서 더 많은 클라이언트 컴퓨터를 등록하려면 먼저 조직에서 추가 사용자를 구입해야 합니다.
0x80043007, 0x80CF3007 설치 관리자 프로그램과 동일한 폴더에서 인증서 파일을 찾을 수 없습니다. 설치를 시작하기 전에 모든 파일을 추출합니다. 추출된 파일의 이름을 바꾸거나 파일을 옮기지 마세요. 모든 파일이 동일한 폴더에 있어야 합니다. 그렇지 않으면 설치가 실패합니다.
0x8024D015, 0x00240005, 0x80070BC2, 0x80070BC9, 0x80CFD015 클라이언트 컴퓨터의 다시 시작이 보류 중이므로 소프트웨어를 설치할 수 없습니다. 컴퓨터를 다시 시작한 다음 클라이언트 소프트웨어 설치를 다시 시도합니다.
0x80070032 클라이언트 소프트웨어를 설치하기 위한 하나 이상의 필수 구성 요소를 클라이언트 컴퓨터에서 찾을 수 없습니다. 모든 필수 업데이트가 클라이언트 컴퓨터에 설치되어 있는지 확인한 다음 클라이언트 소프트웨어 설치를 다시 시도합니다.
0x80043008, 0x80CF3008 Microsoft Online Management Updates 서비스를 시작하지 못했습니다. Microsoft Intune 지원을 받는 방법에 설명된 대로 Microsoft 지원 문의하세요.
0x80043009, 0x80CF3009 클라이언트 컴퓨터가 서비스에 이미 등록되어 있습니다. 클라이언트 컴퓨터를 다시 등록하려면 먼저 클라이언트 컴퓨터를 사용 중지해야 합니다.
0x8004300B, 0x80CF300B 클라이언트에서 실행되는 Windows 버전이 지원되지 않으므로 클라이언트 소프트웨어 설치 패키지를 실행할 수 없습니다. Intune은 클라이언트 컴퓨터에서 실행되는 Windows 버전을 지원하지 않습니다.
0xAB2 Windows 설치 관리자가 사용자 지정 작업에 대한 VBScript 런타임에 액세스할 수 없습니다. 이 오류는 DLL(동적 링크 라이브러리)를 기반으로 하는 사용자 지정 작업으로 인해 발생합니다.
0x80cf0440 서비스 엔드포인트에 대한 연결이 종료되었습니다. 평가판 또는 유료 계정이 일시 중단됩니다. 새 평가판 또는 유료 계정을 만들고 다시 등록합니다.