디바이스
디바이스 준비에는 Windows 11 다른 몇 가지 특별한 고려 사항이 필요합니다. 이는 Windows 11 기본 제공 칩-클라우드 보안이 제공되어 가장 안전한 Windows 만들기 때문입니다. 조직에서 디바이스 준비 상태를 확인하는 방법은 다음과 같습니다.
| 업무 | 결과물 |
|---|---|
| - 디바이스 준비 상태를 정의합니다. - 디바이스 자격을 평가합니다. - 디바이스 ID를 평가합니다. - 간격을 식별합니다. |
• 디바이스 준비 조건 • 적격 및 부적격 디바이스 목록 • 디바이스 ID별 디바이스 목록 • 장치 관련 격차 목록 |
디바이스 준비 정의
디바이스 준비 조건은 다음과 같습니다.
- 디바이스 자격
- 특정 기능
디바이스에 사용하려는 기능이 있는지 여부를 고려해야 합니다. 예를 들어 비즈니스용 Windows Hello 얼굴 인식에 사용할 수 있는 카메라가 필요한가요? Windows 11 다른 새로운 기능에는 고려해야 할 하드웨어 요구 사항이 더 많을 수 있습니다.
메모
권장 결과물:
디바이스 준비 조건의 공유 가능한 목록을 갖습니다. 자격 및 특정 기능 이외의 디바이스에 대한 준비 기준이 필요한가요?
디바이스 자격 평가
Windows 11 디바이스 자격을 알리고 제로 트러스트 보안을 장려하는 가장 강력한 하드웨어 기준을 사용합니다.
Windows 11 자격에 대한 조직 디바이스를 평가할 때 다음과 같은 세 가지 광범위한 디바이스 목록이 표시될 수 있습니다.
- 배포 적격 및 준비 완료
- 적격하지만 일부 수정이 필요합니다(예: 드라이브 공간 지우기).
- 자격 없음 및 하드웨어 교체 필요(예: 새 디바이스, 현재 위치 업그레이드 등)
메모
지난 18~24개월 동안 구매한 대부분의 디바이스는 Windows 11 호환됩니다. 많은 소프트웨어 게시 파트너 및 OEM(원본 장비 제조업체)은 이미 솔루션에 Windows 11 디바이스 지원을 추가하는 것을 용이하게 합니다.
시작하려면 하드웨어 요구 사항, OS 요구 사항, 기능별 요구 사항 및 가상 머신 지원의 사양을 Windows 11 요구 사항 검토합니다.
또는 Endpoint Analytics, Microsoft Intune, 비즈니스용 Windows 업데이트 또는 Windows 자동 일치를 사용하여 디바이스가 적합하고 준비가 되었는지 확인합니다.
엔드포인트 분석
엔드포인트 분석 "어디서나 작업" 보고서를 사용하여 Windows 11 디바이스의 하드웨어 준비 상태를 확인할 수 있습니다. 이 클라우드 기반 서비스는 엔드포인트 분석으로 등록된 모든 활성 Intune 및 구성 관리자 디바이스에 대한 준비 점수를 계산합니다.
Microsoft Intune 관리 센터> 보고서 > 엔드포인트 분석 > 어디서나 업무 수행에서 해당 항목으로 이동하세요. Windows 탭으로 이동하여 최소 시스템 요구 사항에 따라 Windows 11 업그레이드할 수 있고 업그레이드할 수 없는 디바이스 목록을 보고 다운로드합니다.
Microsoft Intune
Windows 기능 업데이트 디바이스 준비 보고서. Microsoft Intune 관리 센터에서 보고서 > Windows 업데이트 > 보고서 > Windows 기능 업데이트 디바이스 준비 보고서로 이동합니다. 대상 OS, 범위 태그 및 기타 선택적 설정을 선택하여 보고서를 생성합니다. 각 디바이스의 준비 상태와 문제(시스템 요구 사항, 앱 호환성 또는 드라이버 호환성 위험)에 대한 보고서를 검토합니다. 각 디바이스에는 수정 단계를 계획하는 데 도움이 되는 추가 정보가 포함되어 있습니다.
비즈니스용 Windows 업데이트 보고서
기능 업데이트 - 디바이스 상태 보고서입니다. 이 보고서를 사용하여 Windows 11 준비가 된 디바이스 수에 대한 요약을 검토합니다.
Windows 자동 패치 디바이스 준비 검사
디바이스 사전 및 사후 등록 준비 상태 검사 Windows 자동 패치를 사용하여 디바이스 등록 상태를 확인하는 것 외에도 디바이스의 전반적인 상태를 참조하세요. 각 디바이스의 WINDOWS OS 빌드, 아키텍처 및 빌드, 인터넷 연결, 필요한 네트워크 엔드포인트 집합 및 Microsoft Intune 또는 GPO(그룹 정책 개체)에서 관리하는 정책을 참조하세요.
메모
권장 결과물:
Windows 11 적격하고 부적격한 디바이스의 인벤토리를 문서화합니다. 수정 또는 교체가 필요한 디바이스의 경우 제안된 전략을 문서화하여 필요에 따라 PC 새로 고침 계획을 업데이트합니다.
디바이스 ID 평가
device identity는 Microsoft Entra ID 또는 Active Directory 디바이스의 개체로 표시됩니다. 사용자와 마찬가지로 각 디바이스에는 액세스 또는 구성 결정을 내릴 때 사용할 수 있는 정보를 관리자에게 제공하는 ID가 있습니다. 디바이스 ID는 device 기반 조건부 액세스 정책 및 Microsoft Intune 제품군을 사용하는 모빌 장치 관리 같은 시나리오의 필수 구성 요소입니다. 디바이스 ID는 신뢰할 수 있는 디바이스만 조직 리소스에 액세스할 수 있도록 하는 최신 엔터프라이즈 보안 및 관리의 기본 측면입니다.
디바이스 ID는 Microsoft Entra ID 같은 ID 공급자에 디바이스를 조인하거나 등록하여 설정합니다. 새로 프로비전된 Windows 디바이스를 Microsoft Entra에 연결하고 이전에 프로비전된 Windows 디바이스를 Microsoft Entra에 하이브리드로 연결하는 것을 받아들입니다. 자세한 내용은 스킬링 스낵: Windows Entra 연결된 디바이스를 확인하세요.
엔드포인트 분석에서
Microsoft Intune 관리 센터> 보고서 > 엔드포인트 분석에서 Cloud ID 탭을 탐색합니다. 등록된 디바이스를 식별하고 Microsoft Entra ID 등록되지 않은 디바이스를 식별합니다. 온-프레미스 Active Directory 도메인에 가입된 디바이스의 경우, 이들을 Microsoft Entra ID에 하이브리드 조인할 준비를 하세요.
메모
권장 결과물:
디바이스 ID 정보를 사용하여 디바이스 인벤토리 파일을 향상시킵니다. 아직 ID가 없는 디바이스와 Microsoft Entra ID 등록하려는 디바이스를 식별합니다.
차이점 파악
Windows 11 계획할 때 도움이 필요한 디바이스 관련 작업 또는 결과물은 무엇입니까?
메모
권장 결과물:
남은 단계와 지금 및 다음 준비 단계 사이에 이를 해결하기 위한 계획을 문서화합니다.
| 업무 | 결과물 |
|---|---|
| - 디바이스 준비 상태를 정의합니다. - 디바이스 자격을 평가합니다. - 디바이스 ID를 평가합니다. - 간격을 식별합니다. |
• 디바이스 준비 조건 • 적격 및 부적격 디바이스 목록 • 디바이스 ID별 디바이스 목록 • 장치 관련 격차 목록 |