Intune을 사용하여 Windows Holographic 및 HoloLens 디바이스의 다양한 디바이스 관리 기능 관리 및 사용
Microsoft Intune에는 Microsoft HoloLens와 같이 비즈니스용 Windows Holographic을 실행하는 디바이스를 관리하는 데 도움이 되는 많은 기능이 포함되어 있습니다. Intune을 사용하여 디바이스가 조직의 규칙을 준수하는지 확인하고 VPN 또는 WiFi 프로필을 추가하여 디바이스를 사용자 지정할 수 있습니다. 다른 주요 기능은 디바이스를 키오스크로 사용하고 특정 앱 또는 특정 앱 집합을 실행하는 것입니다.
이 문서의 작업은 Windows Holographic for Business(소프트웨어 업데이트 포함)를 실행하고 비즈니스용 Windows Hello를 사용하는 디바이스를 관리, 사용자 지정 및 보호하는 데 도움이 됩니다.
Intune에서 Windows Holographic 디바이스를 사용하려면 버전 업그레이드 프로필을 만듭니다. 이 업그레이트 프로필은 Windows Holographic 디바이스를 Windows Holographic for Business로 업그레이드합니다. Microsoft HoloLens의 경우 Commercial Suite를 구입하여 업그레이드에 필요한 라이선스를 얻을 수 있습니다. 자세한 내용은 Windows Holographic을 실행하는 디바이스를 비즈니스용 Windows Holographic으로 업그레이드로 이동하세요.
이 문서에서는 비즈니스용 Windows Holographic을 실행하는 디바이스를 관리하는 데 사용할 수 있는 다양한 기능과 서비스에 대해 설명합니다.
Microsoft Entra ID
Microsoft Entra ID는 비즈니스용 Windows Holographic을 실행하는 디바이스를 관리하고 제어하는 데 도움이 됩니다. Intune 및 Microsoft Entra ID를 사용하는 경우 다음을 수행할 수 있습니다.
Microsoft Entra ID에 디바이스 조인: Microsoft Entra ID에서 비즈니스용 Windows Holographic을 실행하는 디바이스를 포함하여 회사 소유 Windows 10/11 디바이스를 추가할 수 있습니다. 이 기능을 사용하면 Microsoft Entra ID가 디바이스를 제어할 수 있습니다. 이렇게 하면 사용자는 보안 및 규정 표준을 충족하는 디바이스에서 회사 리소스에 액세스할 수 있습니다.
자세한 내용은 Microsoft Entra ID의 디바이스 ID로 이동합니다.
Windows 디바이스에 대한 대량 등록: 많은 수의 새 Windows 디바이스를 Microsoft Entra ID 및 Intune에 조인할 수 있습니다. 이 기능을 대량 등록이라고 하며, 프로비전 패키지를 사용합니다. 이러한 패키지는 비즈니스용 Windows Holographic을 실행하는 디바이스를 Microsoft Entra 테넌트와 조인하고 Intune에 등록합니다.
회사 포털 앱
Intune은 사용자가 회사 데이터에 액세스하고, 디바이스를 등록하고, 앱을 설치하고, IT 부서에 문의하는 회사 포털 앱을 제공합니다. Windows Holographic for Business를 실행하는 디바이스에 대한 회사 포털 앱을 사용자 지정할 수 있습니다.
회사 포털 앱에서 최종 사용자는 다음 작업을 실행할 수 있습니다.
- 설정 앱 또는 회사 포털 앱을 사용하여 Intune에서 디바이스 제거
- 디바이스 이름 바꾸기
- 디바이스에 앱 설치
- 설정 앱 또는 회사 포털 앱에서 수동으로 디바이스 동기화
준수 정책
준수 정책은 디바이스가 준수하려면 반드시 충족해야 할 규칙과 설정입니다. 조건부 액세스와 함께 이러한 정책을 사용하여 비준수 디바이스에 대한 회사 리소스에 대한 액세스를 차단합니다. Intune에서 Windows Holographic for Business을 실행하는 디바이스에 대한 액세스를 허용하거나 차단하기 위한 준수 정책을 만듭니다. 예를 들어 BitLocker가 필요한 정책을 만들 수 있습니다.
자세한 내용은 규정 준수 정책 시작을 참조하세요.
앱 배포 및 관리
Intune에 앱을 추가합니다.
Intune을 사용하여 Windows Holographic for Business를 실행하는 디바이스에 앱을 추가할 수 있습니다. 다음을 포함하여 앱을 배포하는 방법은 많습니다.
Microsoft Intune은 비즈니스용 Windows Holographic을 실행하는 Microsoft HoloLens 디바이스에 UWP(유니버설 Windows 앱)를 배포할 수 있습니다. Intune 관리 센터를 사용하여 앱 패키지를 직접 업로드하고 배포할 수 있습니다. 자세한 내용을 보려면 다음으로 이동하세요.
Intune 관리 센터를 사용하여 LOB(기간 업무) 앱을 배포하려면 Microsoft Intune에 Windows 기간 업무 앱을 추가하는 방법으로 이동합니다.
참고
Intune은 최대 패키지 크기 8GB를 허용합니다. 이 패키지 크기는 Intune에 업로드된 LOB 앱에만 사용 가능합니다.
Microsoft Intune을 사용하여 앱 관리에 대해 알아보려면 Microsoft Intune의 앱 관리란?으로 이동하세요.
Microsoft HoloLens용 앱 개발에 대해 자세히 알아보려면 Microsoft HoloLens용 혼합 현실 앱으로 이동하세요.
참고
Windows 10 Holographic for Business 1607을 실행하는 HoloLens 디바이스는 비즈니스용 Microsoft Store에서 구입한, 온라인 사용이 허가된 앱을 지원하지 않습니다. 자세한 내용은 HoloLens에 앱 설치로 이동하세요.
디바이스 작업
Intune에는 IT 관리자가 디바이스에서 로컬로 또는 Intune 관리 센터를 사용하여 원격으로 다른 작업을 수행할 수 있는 몇 가지 기본 제공 작업이 있습니다. 사용자는 Intune 회사 포털 앱에서 Intune에 등록된 개인 소유 디바이스로 원격 명령을 실행할 수도 있습니다.
비즈니스용 Windows Holographic을 실행하는 디바이스를 관리하는 경우 다음 원격 작업을 사용할 수 있습니다.
초기화: 초기화 작업은 Intune에서 디바이스를 제거하고 공장 기본 설정으로 복원합니다. 이 작업은 새 사용자에게 디바이스를 제공하기 전에 또는 디바이스를 분실하거나 도난당했을 때 사용합니다.
사용 중지: 사용 중지 작업은 Intune에서 디바이스를 제거합니다. 관리되는 앱 데이터, 설정 및 Intune에서 할당된 이메일 프로필도 제거합니다. 사용자의 개인 데이터는 디바이스에 유지됩니다.
디바이스를 동기화하여 최신 정책과 작업 가져오기: 동기화 작업은 Intune을 사용하여 디바이스를 즉시 체크 인합니다. 디바이스가 체크 인하면 디바이스는 할당된 보류 중인 작업 또는 정책을 받습니다. 이 기능은 예약된 다음 체크 인을 기다리지 않고 할당한 정책의 유효성을 검사하고 문제를 해결하는 데 도움이 됩니다.
Intune 관리 센터를 사용하여 디바이스를 관리하는 방법에 대한 자세한 내용은 Microsoft Intune 디바이스 관리란?을 참조하세요.
디바이스 범주 및 그룹
디바이스를 그룹으로 분류합니다.
Intune을 사용하여 디바이스 범주를 만들어서 사용자가 만든 범주(예: Sales, Accounting 및 Human Resources)에 따라 그룹에 디바이스를 자동으로 추가할 수 있습니다. 이를 통해 Windows Holographic for Business를 실행 중인 디바이스 관리를 더 쉽게 할 수 있습니다.
디바이스 구성 프로필
Intune은 조직 내의 다른 디바이스에서 사용하거나 사용하지 않게 할 수 있는 설정 및 기능을 포함합니다. 이러한 설정 및 기능은 구성 프로필을 사용하여 관리됩니다. 예를 들어 비즈니스용 Windows Holographic을 실행하는 디바이스에서 Microsoft Defender 스마트 화면을 사용하는 프로필을 만들 수 있습니다.
프로필에서 OMA URI를 사용하여 일부 설정을 사용자 지정하고 디바이스 제한을 만들고 VPN(가상 프라이빗 네트워크) 및 Wi-Fi를 구성할 수 있습니다.
사용자 지정 디바이스 설정
OMA-URI(Open Mobile Alliance Uniform Resource Identifier) 설정을 구성하려면 Intune에서 사용자 지정 프로필을 만들 수 있습니다. OMA-URI 설정을 사용하여 비즈니스용 Windows Holographic 디바이스에서 다양한 기능을 제어합니다. 일반적으로 사용자 지정 프로필은 Intune에 기본 제공되지 않는 설정을 구성하는 데 사용됩니다.
HoloLens 2 디바이스 예제에서는 WDAC(Windows Defender 애플리케이션 제어) CSP를 사용하여 HoloLens 2 디바이스에서 앱이 열리도록 허용하거나 차단합니다.
키오스크 모드 구성
Intune에서 사용할 수 있는 공유 또는 게스트 PC 기능을 사용하여 키오스크로 실행하도록 Windows Holographic for Business 디바이스를 구성할 수 있습니다. 이러한 디바이스는 하나의 앱(단일 앱 키오스크 모드)을 실행하거나 많은 앱(다중 앱 키오스크 모드)을 실행할 수 있습니다.
디바이스 제한
디바이스 제한을 사용하면 디바이스의 다양한 설정과 기능을 제어할 수 있습니다. 예를 들어 암호를 요구하고 , Microsoft Store에서 앱을 설치하고, Bluetooth를 사용하도록 설정할 수 있습니다. 이러한 제한 사항은 Intune 구성 프로필에서 만들어집니다. 이 프로필은 Windows Holographic for Business를 실행하는 여러 디바이스에 적용할 수 있습니다.
VPN 구성
VPN(가상 사설망)은 사용자에게 조직 네트워크에 대한 보안 원격 액세스를 제공합니다. Intune에서 Windows Holographic for Business를 실행하는 디바이스에 대한 특정 설정을 포함하는 VPN 프로필을 만들 수 있습니다. 예를 들어 VPN 프로필을 만듦으로써 모든 Windows Holographic for Business 디바이스는 연결 유형으로 Citrix VPN를 사용할 수 있습니다.
참고
Windows Holographic for Business 디바이스에 VPN 정책을 할당할 때 디바이스 범위에 프로필을 할당합니다. 현재 Windows Holographic은 디바이스 범위만 지원합니다. VPN 프로필이 디바이스 컨텍스트에 설치되면 디바이스의 모든 사용자에게 적용됩니다. 사용자 프로필이 배포되면 디바이스 프로필로 처리됩니다.
Wi-Fi 구성
또한 Windows Holographic for Business 디바이스에 무선 네트워크 설정을 할당하는 Intune에서 Wi-Fi 프로필을 만들 수 있습니다. Wi-Fi 프로필을 할당하면 최종 사용자는 네트워크 구성 없이도 회사 네트워크 액세스 권한을 가져옵니다. 예를 들어 Windows Holographic for Business 디바이스 전용 Wi-Fi 네트워크를 만들 수 있습니다.
공유 다중 사용자 장치
Microsoft HoloLens와 같이 비즈니스용 Windows Holographic을 실행하는 디바이스에는 여러 사용자가 있을 수 있습니다. Intune에는 전원 관리, 로컬 스토리지 사용 및 계정 관리와 같은 공유 디바이스의 다양한 기능을 제어하는 설정이 포함되어 있습니다. 또한 서로 다른 운영 체제를 사용하여 디바이스에 구성 프로필을 적용할 수 있습니다.
자세한 내용은 공유 디바이스로 이동하세요.
소프트웨어 업데이트
Intune에는 Windows 클라이언트 디바이스 업데이트에 중점을 둔 다양한 기능이 있습니다. 이러한 옵션에는 업데이트 설치 방법을 결정하는 옵션이 포함됩니다. 예를 들어 업데이트를 설치하기 위한 유지 관리 기간을 만들거나 업데이트가 설치된 후 다시 시작을 선택할 수 있습니다. Windows Holographic for Business를 실행하는 여러 디바이스에 업데이트를 적용할 수 있습니다.
사용 약관
사용자가 디바이스를 등록하고 이메일을 포함한 회사 앱에 액세스하기 전에 사용자가 회사의 사용 약관에 동의할 것을 요구할 수 있습니다. Intune에서 회사 포털 앱에 사용 약관이 표시되는 방식을 정의하고 비즈니스용 Windows Holographic을 실행하는 디바이스에도 이러한 사용 약관을 할당합니다.
비즈니스용 Windows Hello
비즈니스용 Hello는 Microsoft Entra 계정을 사용하여 암호, 스마트 카드 또는 가상 스마트 카드를 대체하는 대체 로그인 방법입니다. 비즈니스용 Hello를 사용하면 Windows Holographic for Business 디바이스는 설정한 최소 길이의 PIN으로 로그인할 수 있습니다.