Microsoft Intune을 배포할 때 첫 번째 단계는 Intune 환경을 설정하는 것입니다.
이 문서에서는 Microsoft Intune 설정 과정의 각 단계를 안내합니다. 또한 Intune과 같은 엔드포인트 관리 솔루션을 설정할 때 선택해야 하는 선택 사항과 고려 사항을 제공합니다.
이 문서의 목적은 Intune에서 지원되는 구성을 더 잘 이해하는 데 도움을 주는 것입니다. 문서를 검토한 후 Microsoft Intune 무료 평가판에 등록하고, 최종 사용자를 추가하고, 사용자 그룹을 정의하고, 사용자에게 라이선스를 할당하고, Microsoft Intune 사용을 시작하는 데 필요한 기타 설정을 지정할 수 있습니다. 문서에 제공된 모든 단계는 Intune을 사용하여 장치 및 앱을 추가하고 관리하는 데 도움이 됩니다.
필수 구성 요소
Microsoft Intune 설정을 시작하기 전에 계획 가이드를 검토하세요. 계획 가이드는 Intune으로의 이동 또는 마이그레이션을 계획하는 데 도움이 됩니다.
계획 가이드는 다음 영역을 해결하는 데도 도움이 됩니다.
- 장치 관리의 일반적인 목표에는 어떤 것들이 있나요?
- 잠재적인 라이선스 요구 사항을 해결하는 방법은 무엇입니까?
- 개인 소유 장치를 어떻게 처리하나요?
- 현재 정책 및 인프라를 검토하는 방법은 무엇입니까?
- 출시 계획을 만드는 몇 가지 예에는 어떤 것들이 있나요?
1 - 지원되는 구성 검토
지원되는 구성으로 시작
Microsoft Intune 설정을 시작하기 전에 다음을 수행해야 합니다.
- Intune에서 지원하는 장치 플랫폼 및 운영 체제를 검토합니다.
- Microsoft Intune 관리 센터를 사용하여 Intune에 액세스할 때 지원되는 웹 브라우저를 검토합니다.
- Intune을 사용하여 설치 및 업데이트를 수행하기 위한 네트워크 대역폭 요구 사항을 숙지하세요.
- Microsoft Intune 배포의 프록시 설정에 필요한 IP 주소 및 포트 설정에 대한 네트워크 엔드포인트를 검토합니다.
지침 및 알아야 할 정보는 지원되는 구성을 참조하세요.
팁
기본적으로 모든 디바이스 플랫폼은 Intune에 등록할 수 있습니다. 특정 플랫폼을 방지하려면 제한을 만드세요. 자세한 내용은 디바이스 플랫폼 제한 만들기를 참조하세요.
2 - Microsoft Intune 등록
Intune 등록 시작 또는 로그인
Microsoft Intune 관리 센터에 로그인합니다.
Intune에 등록하기 전에 Microsoft Online Services 계정, 기업계약 또는 동등한 볼륨 라이선싱 계약이 이미 있는지 확인합니다. Microsoft 볼륨 라이선싱 계약 또는 기타 Microsoft 클라우드 서비스(예: Microsoft 365) 구독에는 일반적으로 회사 또는 학교 계정이 포함됩니다.
회사 또는 학교 계정이 이미 있는 경우 해당 계정으로 로그인하고 구독에 Intune을 추가합니다. 그렇지 않은 경우 조직에서 Intune을 사용하기 위한 새 계정을 등록해야 합니다.
지침은 Intune 로그인을 참조하세요.
3 - Intune 테넌트에 대한 사용자 지정 도메인 이름 구성
Intune 테넌트에 대한 사용자 지정 도메인 이름 구성 시작
organization가 Microsoft Intune에 등록하면 your-domain.onmicrosoft.com 와 같은 Microsoft Entra ID에서 호스트되는 초기 도메인 이름을 얻게 됩니다.
Microsoft는 구독에 추가된 모든 계정에 onmicrosoft.com 접미사를 할당합니다.
필요에 따라 Intune에서 organization의 사용자 지정 도메인(예contoso.com: )을 구성할 수 있습니다. 예를 들어 contoso.onmicrosoft.com 도메인 계정을 추가하지 않으면 사용될 수 있습니다.
DNS 등록을 설정하여 회사의 도메인 이름을 Intune과 연결합니다. 회사의 도메인 이름을 Intune과 연결하면 사용자는 Intune에 연결하고 리소스를 사용할 때 친숙한 도메인을 경험하게 됩니다.
무료 평가판을 사용하여 Intune을 평가하는 경우 이 단계를 건너뛸 수 있습니다.
Office 365 구독에서 Microsoft 365로 이동하는 경우 도메인이 이미 Microsoft Entra ID에 있을 수 있습니다. Intune은 동일한 Microsoft Entra ID를 사용하며 기존 도메인을 사용할 수 있습니다.
지침은 도메인 이름 구성을 참조하세요.
4 - Intune에 사용자 추가
Intune에 사용자 추가 시작
사용자는 Microsoft 365에도 포함된 Microsoft Entra ID에 저장됩니다. Microsoft Entra ID는 리소스에 대한 액세스를 제어하고 사용자를 인증합니다.
사용자를 추가하거나 Active Directory를 연결하여 Intune과 동기화할 수 있습니다. 장치가 "사용자 없는" 키오스크 장치가 아닌 경우 이 단계가 필요합니다 .
지침은 사용자 추가를 참조하세요.
organization의 각 사용자는 로그인하여 Microsoft Intune에 액세스하기 전에 사용자 계정이 필요합니다. 사용자 계정을 만들려면 Intune에 사용자를 추가합니다. 라이선스가 추가되면 사용자에게 권한을 부여하고 라이선스를 할당할 수 있습니다. 나중에 사용자에게 다양한 유형의 정책을 할당하여 도움을 주고 사용자를 보호할 수 있습니다.
관리자는 Intune에 사용자를 개별적으로 또는 대량으로 추가할 수 있습니다.
Intune에 사용자를 추가하려면 Microsoft Entra 라이선스 관리자 또는 사용자 관리자여야 합니다.
5 - Intune에서 그룹 만들기
Intune에 그룹 추가 시작
그룹이 추가되어 앱, 설정 및 기타 리소스를 할당합니다. 지침은 그룹 추가를 참조하세요.
Intune은 Microsoft Entra 그룹을 사용하여 장치와 사용자를 구성하고 관리합니다. Intune 관리자의 경우 조직의 요구에 맞게 그룹을 설정할 수 있습니다. instance의 경우 그룹을 만들어 지리적 위치, 부서 또는 하드웨어 특성별로 사용자 또는 장치를 구성할 수 있습니다. 또한 그룹을 사용하여 대규모 작업을 관리할 수 있습니다. 예를 들어 많은 사용자에 대한 정책을 설정하거나 그룹을 기반으로 일련의 장치에 앱을 배포할 수 있습니다.
6 - 라이선스 관리
Intune은 독립 실행형 서비스를 포함하여 다양한 구독으로 이용할 수 있습니다. organization 에 필요한 라이선스가 부여된 서비스를 확인한 다음, 사용자가 Intune에 디바이스를 등록할 수 있도록 하기 전에 각 사용자에게 Intune 라이선스를 계속 할당합니다.
라이선스 요구 사항 확인
Microsoft Intune은 다양한 organization 규모와 요구 사항에 사용할 수 있습니다. 학교 및 중소기업을 위한 사용하기 쉬운 관리 환경과 엔터프라이즈 고객에게 필요한 고급 기능을 제공합니다. 라이선스가 없는 관리자 액세스를 사용할 수 없는 경우, 관리자는 Intune을 관리하기 위해 할당된 라이선스가 있어야 합니다. 2021년 7월 이후에 생성된 테넌트는 기본적으로 라이선스가 없는 관리자를 지원합니다.
지침은 Microsoft Intune 라이선싱을 참조하세요.
사용자에게 라이선스 할당 시작
사용자를 한 번에 한 명씩 추가하든 한 번에 모두 추가하든 관계없이 사용자가 Intune에 장치를 등록하려면 먼저 각 사용자에게 Intune 라이선스를 할당해야 합니다. Microsoft Intune의 무료 평가판은 25개의 Intune 라이선스를 제공합니다. 라이선스 목록은 Intune을 포함하는 라이선스를 참조하세요. 사용자에게 Intune을 사용할 수 있는 권한을 부여합니다. 각 사용자 또는 사용자가 없는 디바이스가 서비스에 액세스하려면 Intune 라이선스가 필요합니다.
지침은 라이선스 할당을 참조하세요.
사용이 허가되지 않은 관리자
Intune은 라이선스가 없는 관리자 액세스를 지원하므로 관리자가 할당된 Intune 라이선스 없이 Intune을 관리할 수 있습니다. 2021년 7월 이후에 생성된 테넌트는 기본적으로 이 기능을 사용하도록 설정되어 있습니다. 2021년 7월 이전에 생성된 테넌트는 수동으로 사용하도록 설정할 수 있습니다. 이 기능은 Intune 관리자, Microsoft Entra 관리자 등 모든 관리자에게 적용됩니다.
지침은 라이선스가 없는 관리자를 참조하세요.
7 - Intune에 대한 역할 관리 및 관리자 권한 부여
Intune 테넌트에 사용자를 추가한 후 관리 팀을 만듭니다.
Microsoft Intune은 RBAC(역할 기반 액세스 제어)를 사용하여 관리 액세스를 관리합니다. 여기에는 앱 관리 및 정책 생성과 같은 관리자 관련 작업을 완료하기 위해 미리 정의된 권한이 있는 기본 제공 역할이 포함됩니다. 보다 세부적인 제어를 위해 필요한 정확한 권한 집합만 포함하는 사용자 지정 역할을 만들 수 있습니다.
범위 태그는 역할과 함께 작동하여 관리자가 볼 수 있는 디바이스, 정책 및 앱과 같은 Intune 개체를 제한합니다. 역할과 scope 태그를 함께 사용하면 최소 권한 액세스를 구현하고 팀 또는 지역 간에 분산된 IT 관리를 지원할 수 있습니다.
역할 관리 시작
책임에 따라 관리자에게 기본 제공 역할을 할당합니다. 예를 들어 등록 정책을 만들고 관리하는 관리자에게 정책 및 프로필 관리자 역할을 할당합니다. 역할 할당에 따라 관리자가 Intune에서 보고 수정할 수 있는 항목이 결정됩니다.
지침은 다음을 참조하세요.
필요한 정확한 사용 권한 집합을 사용하여 고유한 사용자 지정 역할을 만든 다음 책임에 따라 관리자에게 할당합니다. 사용자 지정 역할을 사용하면 기본 제공 역할이 요구 사항을 충족하지 않거나 최소 권한 액세스를 구현하려는 경우 정확한 권한 집합을 정의할 수 있습니다. 예를 들어 장치 준수 정책을 만들고 업데이트하는 권한만 있는 사용자 지정 역할을 만들 수 있습니다.
지침은 다음을 참조하세요.
scope 태그를 사용하여 Intune 개체의 표시 유형을 제한합니다. 범위 태그는 관리자가 볼 수 있는 개체를 제어합니다. 역할은 해당 개체에 대해 수행할 수 있는 작업을 제어합니다. scope 태그와 함께 RBAC를 사용하면 관리자가 담당하는 리소스에만 액세스할 수 있습니다.
다중 관리 승인을 구성합니다. 손상된 관리 계정으로부터 보호하려면 변경 내용을 적용하기 전에 두 번째 관리 계정이 변경 내용을 승인해야 합니다. 장치 초기화 또는 삭제와 같은 영향력이 큰 변경 사항에는 여러 관리자의 승인이 필요하도록 하여 보안 계층을 추가합니다.
지침은 다중 관리 승인 구성을 참조하세요.
8 - 모바일 디바이스 관리 기관 설정
MDM 기관 시작
MDM(모바일 장치 관리) 기관 설정에 따라 디바이스 관리 방식이 결정됩니다. 기본적으로 Intune 무료 평가판은 MDM 기관을 Intune으로 설정합니다. IT 관리자가 MDM 기관을 설정해야 사용자가 관리를 위해 디바이스를 등록할 수 있습니다. MDM 기관을 설정하면 디바이스 등록을 시작할 수 있습니다.
Intune을 지원하도록 테넌트를 변경하는 경우 MDM 기관 구성을 변경합니다.
9 - Intune 회사 포털 사용자 지정
Android의 회사 포털 앱, 회사 포털 웹 사이트 및 Intune 앱은 사용자가 회사 데이터에 액세스하여 일반적인 작업을 수행할 수 있는 위치입니다. 일반적인 작업에는 디바이스 등록, 앱 설치, 정보 찾기(예: IT 부서의 지원)가 포함됩니다.
회사 포털 구성 시작
사용자가 디바이스를 등록하고 앱을 설치하는 데 사용하는 Intune 회사 포털을 사용자 지정합니다. 이러한 설정은 회사 포털 앱과 Intune 회사 포털 웹 사이트 둘 다에 표시됩니다. organization 세부 정보를 포함하도록 회사 포털 앱을 사용자 지정할 수도 있습니다.
지침은 회사 포털 구성을 참조하세요.
최소 권장 기준 정책 준수
이 문서는 Microsoft Intune을 배포하는 방법을 설명하는 5단계 시리즈의 일부입니다. 이 시리즈에는 다음 문서가 순서대로 포함되어 있습니다.
- 🡺 Microsoft Intune 설정(이 문서)
- 앱 추가, 구성 및 보호
- 규정 준수 정책 만들기
- 장치 기능 및 설정 구성
- 장치 등록