DMClient CSP

중요

이 CSP에는 개발 중인 일부 설정이 포함되어 있으며 Windows Insider Preview 빌드에만 적용됩니다. 이러한 설정은 변경될 수 있으며 미리 보기의 다른 기능 또는 서비스에 대한 종속성이 있을 수 있습니다.

DMClient CSP(구성 서비스 공급자)에는 더 많은 엔터프라이즈별 MDM(모바일 디바이스 관리) 구성 설정이 있습니다. 이러한 설정은 엔터프라이즈 도메인의 디바이스를 식별하고, 인증서 갱신에 대한 보안 완화를 포함하며, 서버 트리거 엔터프라이즈 등록 취소에 사용됩니다.

참고

DMClient CSP 노드는 MDM 서버에서 디바이스 구성 및 보안 기능을 관리하도록 구성하기 위한 것입니다. 이 CSP에 대한 사용자 지정 URI 설정은 설정의 복잡성으로 인해 IT 관리자 관리 시나리오에서 지원되지 않습니다.

다음 목록에서는 DMClient 구성 서비스 공급자 노드를 보여 줍니다.

• ./Device/Vendor/MSFT/DMClient
  • HWDevID
  • 공급자
    • {ProviderID}
      • AADDeviceID
      • AADResourceID
      • AADSendDeviceToken
      • CertRenewTimeStamp
      • CommercialID
      • ConfigLock
        • Lock
        • SecureCore
        • UnlockDuration
      • ConfigRefresh
        • 보조
        • 활성화
        • PausePeriod
      • CustomEnrollmentCompletePage
        • BodyText
        • HyperlinkHref
        • HyperlinkText
        • 타이틀
      • EnableOmaDmKeepAliveMessage
      • EnhancedAppLayerSecurity
        • Cert0
        • Cert1
        • SecurityMode
        • UseCertIfRevocationCheckOffline
      • EnrollmentType
      • EntDeviceName
      • EntDMID
      • ExchangeID
      • FirstSyncStatus
        • AllowCollectLogsButton
        • BlockInStatusPage
        • CustomErrorText
        • ExpectedModernAppPackages
        • ExpectedMSIAppPackages
        • ExpectedNetworkProfiles
        • 예상PFXCerts
        • ExpectedPolicies
        • ExpectedSCEPCerts
        • IsSyncDone
        • ServerHasFinishedProvisioning
        • SkipDeviceStatusPage
        • SkipUserStatusPage
        • TimeOutUntilSyncFailure
        • WasDeviceSuccessfullyProvisioned
      • ForceAadToken
      • HelpEmailAddress
      • HelpPhoneNumber
      • HelpWebsite
      • HWDevID
      • LinkedEnrollment
        • DiscoveryEndpoint
        • 등록
        • EnrollStatus
        • LastError
        • 등록 취소
      • ManagementServerAddressList
      • ManagementServerToUpgradeTo
      • ManagementServiceAddress
      • MaxSyncApplicationVersion
      • MultipleSession
        • IntervalForScheduledRetriesForUserSession
        • NumAllowedConcurrentUserSessionAtUserLogonSync
        • NumAllowedConcurrentUserSessionForBackgroundSync
        • NumberOfScheduledRetriesForUserSession
      • NumberOfDaysAfterLostContactToUnenroll
      • 투표
        • AllUsersPollOnFirstLogin
        • IntervalForFirstSetOfRetries
        • IntervalForRemainingScheduledRetries
        • IntervalForSecondSetOfRetries
        • NumberOfFirstRetries
        • NumberOfRemainingScheduledRetries
        • NumberOfSecondRetries
        • PollOnLogin
      • PublisherDeviceID
      • 푸시
        • ChannelURI
        • PFN
        • 상태
      • 복구
        • AllowRecovery
        • InitiateRecovery
        • RecoveryStatus
      • RequireMessageSigning
      • SignedEntDMID
      • SyncApplicationVersion
      • 등록 취소
      • UPN
  • 등록 취소
  • UpdateManagementServiceAddress
• ./User/Vendor/MSFT/DMClient
  • 공급자
    • {ProviderID}
      • FirstSyncStatus
        • AllowCollectLogsButton
        • CustomErrorText
        • ExpectedModernAppPackages
        • ExpectedMSIAppPackages
        • ExpectedNetworkProfiles
        • 예상PFXCerts
        • ExpectedPolicies
        • ExpectedSCEPCerts
        • IsSyncDone
        • ServerHasFinishedProvisioning
        • WasDeviceSuccessfullyProvisioned

Device/HWDevID

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/HWDevID

하드웨어 디바이스 ID를 반환합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	가져오기

디바이스/공급자

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider

단일 관리 서버에 속하는 모든 설정의 루트 노드입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	가져오기

디바이스/공급자/{ProviderID}

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}

이 노드에는 부트스트랩된 디바이스 관리 계정의 공급자 ID의 URI로 인코딩된 값이 포함됩니다. 범위는 동적입니다. 이 값은 MDM 서버에 의해 설정되고 제어됩니다. XML/URI 이스케이프가 필요하지 않은 텍스트를 사용하는 것이 좋습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	추가, 삭제, 가져오기
동적 노드 명명	ServerGeneratedUniqueIdentifier

Device/Provider/{ProviderID}/AADDeviceID

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1607 [10.0.14393] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADDeviceID

Microsoft Entra 디바이스 등록에 사용되는 디바이스 ID입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	가져오기

Device/Provider/{ProviderID}/AADResourceID

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADResourceID

Microsoft Entra 등록에 대한 OMA DM 세션에서 사용자 토큰을 요청할 때 사용되는 ResourceID입니다(Microsoft Entra 조인 또는 계정 추가). 토큰은 대상 그룹별 토큰으로, 다양한 서비스 주체(등록 및 디바이스 관리)를 허용합니다. 액세스하려는 애플리케이션 ID 또는 엔드포인트일 수 있습니다.

Microsoft Entra 등록에 대한 자세한 내용은 MDM과 Microsoft Entra 통합을 참조하세요.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 가져오기, 바꾸기

Device/Provider/{ProviderID}/AADSendDeviceToken

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1803 [10.0.17134] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/AADSendDeviceToken

Microsoft Entra ID 백업 등록의 경우 사용자 토큰을 가져올 수 없는 경우 클라이언트가 디바이스 토큰을 보내게 됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	추가, 삭제, 가져오기, 바꾸기

허용되는 값:

값	설명
false	사용자 토큰을 가져올 수 없는 경우 디바이스 토큰을 보내지 마세요.
true	사용자 토큰을 가져올 수 없는 경우 디바이스 토큰을 보냅니다.

Device/Provider/{ProviderID}/CertRenewTimeStamp

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CertRenewTimeStamp

OMA DM 표준 시간 형식의 시간입니다. 이 노드는 인증서가 다른 디바이스에서 사용되는 위험을 줄이기 위해 설계되었습니다. 디바이스는 새 인증서를 만든 시간을 기록합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/CommercialID

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1607 [10.0.14393] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CommercialID

이 디바이스의 진단 데이터를 지정된 조직에 속하는 것으로 고유하게 연결하는 데 사용되는 식별자를 구성합니다. 조직에서 이 디바이스를 조직에 속한 것으로 식별해야 하는 프로그램에 참여하는 경우 이 설정을 사용하여 해당 ID를 제공합니다. 이 설정의 값은 프로그램에 대한 온보딩 프로세스의 일부로 Microsoft에서 제공합니다. 이 정책 설정을 사용하지 않거나 구성하지 않으면 Microsoft는 이 식별자를 사용하여 이 컴퓨터와 해당 진단 데이터를 조직과 연결할 수 없습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/ConfigLock

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock

이 노드는 구성 잠금 기능을 사용하도록 설정합니다. 사용하도록 설정하면 구성 잠금 문서에 정의된 정책이 모니터링되고 구성 드리프트가 검색되면 신속하게 수정됩니다.

참고

디바이스가 보안 코어 PC가 아닌 경우 이 기능이 작동하지 않습니다. 자세한 내용은 보안 코어 PC를 참조하세요.

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	가져오기

디바이스/공급자/{ProviderID}/ConfigLock/Lock

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/Lock

이 노드는 클라이언트가 SecureCore PC에 대한 잠금 모드를 수행하는 방법을 지정합니다. 0: 잠금 해제; 1: 잠금. 기본값은 0입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기
기본 값	0

허용되는 값:

값	설명
0(기본값)	잠금 해제.
1	누릅니다.

Device/Provider/{ProviderID}/ConfigLock/SecureCore

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/SecureCore

노드는 디바이스가 SecureCore PC인지 여부에 관계없이 부울 값을 반환합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	가져오기

Device/Provider/{ProviderID}/ConfigLock/UnlockDuration

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigLock/UnlockDuration

이 노드가 설정되면 클라이언트에 SecureCore 설정 보호에서 디바이스를 일시적으로 잠금 해제해야 하는 시간(분)을 설정하도록 지시합니다. 기본값은 480입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기
기본 값	480

디바이스/공급자/{ProviderID}/ConfigRefresh

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000.2836] 이상 ✅ Windows 11 버전 22H2 [10.0.22621.3235] 이상 ✅ Windows 참가자 미리 보기

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh

ConfigRefresh 노드의 부모 노드입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	추가, 삭제, 가져오기

Device/Provider/{ProviderID}/ConfigRefresh/Cadence

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000.2836] 이상 ✅ Windows 11 버전 22H2 [10.0.22621.3235] 이상 ✅ Windows 참가자 미리 보기

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/Cadence

이 노드는 새로 고침 사이의 시간(분)을 결정합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	레인지: [30-1440]
기본 값	90

Device/Provider/{ProviderID}/ConfigRefresh/Enabled

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000.2836] 이상 ✅ Windows 11 버전 22H2 [10.0.22621.3235] 이상 ✅ Windows 참가자 미리 보기

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/Enabled

이 노드는 MDM 정책에 대한 주기적인 설정 새로 고침이 발생할지 여부를 결정합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	추가, 삭제, 가져오기, 바꾸기
기본 값	false

허용되는 값:

값	설명
true	활성화.
false(기본값)	사용하지 않도록 설정됩니다.

Device/Provider/{ProviderID}/ConfigRefresh/PausePeriod

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000.2836] 이상 ✅ Windows 11 버전 22H2 [10.0.22621.3235] 이상 ✅ Windows 참가자 미리 보기

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ConfigRefresh/PausePeriod

이 노드는 ConfigRefresh를 일시 중지해야 하는 시간(분)을 결정합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	레인지: [0-1440]
기본 값	0

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1703 [10.0.15063] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage

이러한 노드는 등록 페이지에 대한 사용자 지정 텍스트를 프로비전합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	추가, 삭제, 가져오기

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/BodyText

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1703 [10.0.15063] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/BodyText

MDM 등록 흐름의 끝에 표시되는 모든 완료 페이지의 본문 텍스트를 지정합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1703 [10.0.15063] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkHref

MDM 등록 흐름의 끝에 표시되는 URL을 지정합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1703 [10.0.15063] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/HyperlinkText

MDM 등록 흐름의 끝에 표시되는 URL의 표시 텍스트를 지정합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/CustomEnrollmentCompletePage/Title

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1703 [10.0.15063] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/CustomEnrollmentCompletePage/Title

MDM 등록 흐름의 끝에 표시되는 모든 완료 페이지의 제목을 지정합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/EnableOmaDmKeepAliveMessage

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1511 [10.0.10586] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnableOmaDmKeepAliveMessage

DM 요청에 대한 디바이스 응답이 너무 느린 경우 DM 클라이언트가 보류 중인 요청을 보낼지 여부를 지정하는 부울 값입니다. 서버가 구성 요청을 보낼 때 모든 정보를 함께 가져오는 데 HTTP 시간 제한보다 클라이언트가 더 오래 걸리는 경우가 있으며 시간 제한으로 인해 세션이 예기치 않게 종료됩니다. 기본적으로 MDM 클라이언트는 DM 요청이 보류 중이라는 경고를 보내지 않습니다. 시간 제한을 해결하려면 이 설정을 사용하여 하트비트 메시지를 서버로 다시 전송하여 세션을 활성 상태로 유지할 수 있습니다. 이는 클라이언트가 요청된 정보를 사용하여 서버에 다시 응답할 수 있을 때까지 본문에 특정 디바이스 경고 요소와 함께 SyncML 메시지를 전송하여 수행됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	가져오기, 바꾸기
기본 값	false

허용되는 값:

값	설명
false(기본값)	메시지를 사용하도록 설정합니다.
true	메시지를 사용하지 않도록 설정합니다.

예:

보류 중인 상태일 때 디바이스에서 보낸 DM 메시지의 예는 다음과 같습니다.

<SyncML xmlns="SYNCML:SYNCML1.2">
  <SyncHdr>
<VerDTD>1.2</VerDTD>
        <VerProto>DM/1.2</VerProto>
        <SessionID>10</SessionID>
        <MsgID>2</MsgID>
      <Target>
         <LocURI>https://www.contoso.com/mgmt-server</LocURI>
      </Target>
      <Source>
         <LocURI>{unique device ID}</LocURI>
      </Source>
  </SyncHdr>
  <SyncBody>
<Alert>
    <CmdID>2</CmdID>
    <Data>1224</Data>
    <Item>
        <Meta>
            <Type xmlns="syncml:metinf">Reversed-Domain-Name:com.microsoft.mdm.requestpending</Type>
        </Meta>
        <Data>1</Data>
    </Item>
</Alert>
  </SyncBody>
</SyncML>

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	가져오기

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert0

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert0

노드에는 사용할 공개 키인 기본 인증서가 포함됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert1

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/Cert1

노드에는 사용할 공개 키인 보조 인증서가 포함됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/SecurityMode

이 노드는 클라이언트가 앱 계층 서명 및 암호화를 수행하는 방법을 지정합니다. 0: op 없음; 1: 서명 전용; 2: 암호화만; 3: 서명 및 암호화. 기본값은 0입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기
기본 값	0

허용되는 값:

값	설명
0(기본값)	작업 없음.
1	서명 전용입니다.
2	암호화 전용입니다.
3	서명하고 암호화합니다.

Device/Provider/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnhancedAppLayerSecurity/UseCertIfRevocationCheckOffline

이 노드가 설정되면 디바이스가 오프라인 상태이므로 클라이언트가 인증서의 해지 상태를 확인할 수 없는 경우에도 클라이언트에 인증서를 사용하도록 지시합니다. 기본값이 설정됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	추가, 삭제, 가져오기, 바꾸기
기본 값	false

허용되는 값:

값	설명
false(기본값)	False입니다.
true	참.

디바이스/공급자/{ProviderID}/EnrollmentType

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1607 [10.0.14393] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EnrollmentType

MDM 등록 유형(디바이스 또는 전체).

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	가져오기

Device/Provider/{ProviderID}/EntDeviceName

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EntDeviceName

IT 관리 콘솔에서 사용하는 사용자 친화적인 디바이스 이름을 포함하는 문자 문자열입니다. 이 값은 DMClient CSP를 통해 등록 프로세스 중에 설정됩니다. 나중에 OMA DM 세션 중에 검색할 수 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

디바이스/공급자/{ProviderID}/EntDMID

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/EntDMID

고유한 엔터프라이즈 디바이스 ID를 포함하는 문자열입니다. 이 값은 DMClient CSP를 통해 등록 프로세스 중에 관리 서버에 의해 설정됩니다. 나중에 OMA DM 세션 중에 검색할 수 있습니다.

참고

하드웨어 디바이스 ID는 고유하게 보장되지만 DM 세션 중에는 이 ID를 궁극적으로 적용할 수 없다는 우려가 있습니다. 다른 관리 서버에서 w7 APPLICATION CSP의 USEHWDEVID 노드를 통해 디바이스 ID를 변경할 수 있습니다. 따라서 엔터프라이즈 부트스트랩 및 등록 중에 엔터프라이즈 서버에서 새 디바이스 ID를 지정합니다. 이 노드는 필수이며 클라이언트 인증서 갱신이 트리거되기 전에 서버에서 설정해야 합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

디바이스/공급자/{ProviderID}/ExchangeID

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ExchangeID

세션이 실행 중인 사용자의 Outlook 계정에서 사용하는 고유한 Exchange 디바이스 ID를 포함하는 문자 문자열입니다. 이는 엔터프라이즈 관리 서버가 교환으로 관리되고 기본적으로 전용 관리 서버에서 관리하는 디바이스에 대한 레코드를 상호 연결하고 병합하는 데 유용합니다.

참고

경우에 따라 이 노드는 사용자가 전자 메일을 설정할 때까지 "찾을 수 없음"을 반환합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

예:

<Get>
   <CmdID>12</CmdID>
   <Item>
      <Target>
         <LocURI>./Vendor/MSFT/DMClient/Provider/<ProviderID>/ExchangeID</LocURI>
      </Target>
   </Item>
</Get>

Device/Provider/{ProviderID}/FirstSyncStatus

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	추가, 삭제, 가져오기

Device/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1803 [10.0.17134] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

이 노드는 MDM 진행률 페이지에 로그 수집 단추가 표시되는지 여부를 결정합니다. 이 노드는 디바이스 MDM 상태 페이지에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	가져오기, 바꾸기
기본 값	false

허용되는 값:

값	설명
false(기본값)	진행률 페이지에 로그 수집 단추를 표시하지 마세요.
true	진행률 페이지에 로그 수집 단추를 표시합니다.

Device/Provider/{ProviderID}/FirstSyncStatus/BlockInStatusPage

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1803 [10.0.17134] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/BlockInStatusPage

디바이스 전용입니다. 이 노드는 MICROSOFT Entra 조인 또는 DJ++ 사례에서 MDM 진행률 페이지가 차단되는지 여부와 사용할 수 있는 수정 옵션을 결정합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	가져오기, 바꾸기
기본 값	0

허용되는 값:

Flag	설명
0x0	프로비전이 완료되기 전에 사용자가 페이지를 종료하도록 허용합니다.
0x1	페이지에서 사용자를 차단하고 실패 시 PC 다시 설정 단추를 표시합니다.
0x2	페이지에서 사용자를 차단하고 실패 시 다시 시도 단추를 표시합니다.
0x4	페이지에서 사용자를 차단하고 실패 시 계속 단추를 표시합니다.

Device/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1803 [10.0.17134] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

이 노드를 사용하면 MDM에서 사용자 지정 오류 텍스트를 설정하여 오류 발생 시 사용자가 수행해야 하는 작업을 자세히 설명합니다. 이 노드는 사용자별 MDM 상태 페이지에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

이 노드에는 ISV가 EnterpriseModernAppManagement CSP를 통해 프로비전할 것으로 예상되는 앱 패키지를 참조하는 LocURI 목록이 포함되어 있으며 L"\xF000" 문자로 구분됩니다. LocURI 뒤에는 앱 패키지에 포함된 앱 수를 나타내는 세미콜론과 숫자가 옵니다. 해당 번호는 확인하지 않습니다. 예. G. . /Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName/Name; 4"\xF000" ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName2/Name; 2 App PackageFullName에는 4개의 앱이 포함되는 반면 PackageFullName2에는 2개의 앱이 포함되어 있음을 나타냅니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	목록(구분 기호: \xF000)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

이 노드에는 L"\xF000" 문자로 구분된 EnterpriseDesktopAppManagement CSP를 통해 ISV가 프로비전해야 하는 앱 패키지를 참조하는 LocURI 목록이 포함되어 있습니다. LocURI 뒤에는 앱 패키지에 포함된 앱 수를 나타내는 세미콜론과 숫자가 옵니다. 해당 번호는 확인하지 않습니다. 예. G. . /User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID1/Status; 4"\xF000" ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID2/Status; 2 App Package ProductID1에 4개의 앱이 포함된 반면 ProductID2에는 2개의 앱이 포함되어 있음을 나타냅니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	목록(구분 기호: \xF000)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

이 노드에는 ISV가 프로비전할 것으로 예상되는 Wi-Fi 프로필 및 VPN 프로필을 참조하는 LocURI 목록이 포함되어 있으며 문자 L"\xF000"으로 구분됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	목록(구분 기호: \xF000)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

이 노드에는 L"\xF000" 문자(CSP_LIST_DELIMITER)로 구분된 ClientCertificateInstall CSP를 통해 ISV가 프로비전해야 하는 인증서를 참조하는 LocURI 목록이 포함되어 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	목록(구분 기호: \xF000)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

이 노드에는 ISV가 프로비전할 것으로 예상되는 정책을 참조하는 LocURI 목록이 포함되어 있으며, 문자 L"\xF000"(CSP_LIST_DELIMITER)으로 구분됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	목록(구분 기호: \xF000)

Device/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

이 노드에는 L"\xF000" 문자(CSP_LIST_DELIMITER)로 구분된 ClientCertificateInstall CSP를 통해 ISV가 프로비전해야 하는 SCEP 인증서를 참조하는 LocURI 목록이 포함되어 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	목록(구분 기호: \xF000)

Device/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

이 노드는 get을 수행할 때 "첫 번째 동기화"가 완료되고 디바이스가 완전히 프로비전되었는지 서버에 알립니다. 집합을 수행할 때 UX가 해당 상태를 재정의하고 디바이스가 프로비전되었음을 사용자에게 알리도록 UX를 트리거합니다. True에서 False로 설정할 수 없으며(동기화가 수행되었는지 여부에 대한 마음이 바뀌지 않음), 알림이 여러 번 발생하지 않도록 True에서 True로 설정할 수 없습니다. 이 노드는 사용자별 MDM 상태 페이지에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	가져오기, 바꾸기

허용되는 값:

값	설명
false	디바이스 프로비전이 완료되지 않았습니다.
true	디바이스 프로비저닝이 완료되었습니다.

Device/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

이 노드는 서버가 디바이스 프로비저닝을 완료했음을 UX에 알리기 위해 서버에 의해 설정됩니다. 서버가 디바이스에서 프로비전해야 하는 항목에 대해 "마음을 바꿀" 수 있도록 추가되었습니다. 이 노드가 설정되면 다른 많은 DM 클라이언트 노드를 더 이상 변경할 수 없습니다. 이 노드가 True가 아닌 경우 UX는 프로비저닝 실패를 고려합니다. true로 설정되면 CFGMGR_E_COMMANDNOTALLOWED 사용하여 다시 false로 변경하려는 시도를 거부합니다. 이 노드는 사용자별 예상 정책 및 리소스 목록에 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	가져오기, 바꾸기

허용되는 값:

값	설명
false	서버가 프로비저닝을 완료하지 않았습니다.
true	서버에서 프로비저닝을 완료했습니다.

Device/Provider/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1803 [10.0.17134] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/SkipDeviceStatusPage

디바이스에만 해당합니다. 이 노드는 Microsoft Entra가 조인된 후 MDM 디바이스 진행률 페이지가 건너뛸지 아니면 Microsoft Entra 하이브리드가 OOBE에 조인되었는지 여부를 결정합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	가져오기, 바꾸기
기본 값	true

허용되는 값:

값	설명
false	Microsoft Entra가 조인되었거나 Microsoft Entra 하이브리드가 OOBE에 조인된 후에는 디바이스 진행률 페이지를 건너뛰지 마세요.
true(기본값)	Microsoft Entra가 조인되거나 Microsoft Entra 하이브리드가 OOBE에 조인된 후 디바이스 진행률 페이지를 건너뜁니다.

Device/Provider/{ProviderID}/FirstSyncStatus/SkipUserStatusPage

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1803 [10.0.17134] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/SkipUserStatusPage

디바이스에만 해당합니다. 이 노드는 MICROSOFT Entra가 가입된 후 MDM 사용자 진행률 페이지가 건너뛸지 아니면 사용자 로그인 후 DJ++를 건너뛸지 여부를 결정합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	가져오기, 바꾸기
기본 값	true

허용되는 값:

값	설명
false	Microsoft Entra가 가입했거나 Microsoft Entra 하이브리드가 OOBE에 조인된 후 MGM 사용자 진행률 페이지를 건너뛰지 마세요.
true(기본값)	Microsoft Entra가 조인되거나 Microsoft Entra 하이브리드가 OOBE에 조인된 후 MGM 사용자 진행률 페이지를 건너뜁니다.

Device/Provider/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/TimeOutUntilSyncFailure

이 노드는 사용자에게 오류 메시지를 표시할 때까지 폴링하는 기간을 결정합니다. 측정 단위는 분입니다. 기본값은 60이며 최대값은 1,440(1일)입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	가져오기, 바꾸기
허용되는 값	레인지: [1-1440]
기본 값	60

Device/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

디바이스가 성공적으로 프로비전되었는지 확인하는 정수 노드입니다. 0은 실패이고, 1은 성공이고, 2는 진행 중입니다. 값이 0 또는 1로 변경되면 값을 다시 변경할 수 없습니다. 클라이언트는 성공 또는 실패의 값을 변경하고 노드를 업데이트합니다. 그러나 서버는 이 값을 설정한 다음 IsSyncDone 노드를 true로 설정하여 디바이스에 오류 또는 성공 메시지를 강제로 표시할 수 있습니다. 이 노드는 사용자별 MDM 상태 페이지에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	가져오기, 바꾸기

허용되는 값:

값	설명
0	디바이스가 디바이스를 프로비전하지 못했습니다.
1	디바이스가 디바이스를 성공적으로 프로비전했습니다.
2	프로비전이 진행 중입니다.

Device/Provider/{ProviderID}/ForceAadToken

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 2009 [10.0.19042.1766] 이상 ✅ Windows 10 버전 21H1 [10.0.19043.1766] 이상 ✅ Windows 10 버전 21H2 [10.0.19044.1766] 이상 ✅ Windows 11 버전 21H2 [10.0.22000.739] 이상 ✅ Windows 11 버전 22H2 [10.0.22621] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ForceAadToken

체크 인하는 동안 디바이스에서 Microsoft Entra 토큰을 별도의 헤더로 보내도록 합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	추가, 삭제, 가져오기, 바꾸기

허용되는 값:

값	설명
0	ForceAadTokenNotDefined: 값이 정의되지 않았습니다(기본값).
1	AlwaysSendAadDeviceTokenCheckIn: 체크인하는 동안 항상 Microsoft Entra 디바이스 토큰을 별도의 헤더 섹션(전달자 토큰이 아님)으로 보냅니다.
2	향후에 예약됩니다. AlwaysSendAadUserTokenCheckin: 체크인하는 동안 항상 Microsoft Entra 사용자 토큰을 별도의 헤더 섹션(전달자 토큰이 아님)으로 보냅니다.
4	SendAadDeviceTokenForAuth: AADSendDeviceToken을 대체하려면 인증을 위해 Microsoft Entra 디바이스 토큰을 전달자 토큰으로 보냅니다.
8	향후에 예약됩니다. ForceAadTokenMaxAllowed: 허용되는 최대값입니다.

디바이스/공급자/{ProviderID}/HelpEmailAddress

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpEmailAddress

사용자 환경이 최종 사용자가 도움말이나 지원이 필요한 경우 보고 사용할 수 있는 사용자 지정 도움말 전자 메일 주소를 포함할 수 있는 문자열입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

디바이스/공급자/{ProviderID}/HelpPhoneNumber

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpPhoneNumber

사용자 환경이 최종 사용자가 도움말이나 지원이 필요한 경우 보고 사용할 수 있는 사용자 지정 도움말 전화 번호를 포함할 수 있는 문자 문자열입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

디바이스/공급자/{ProviderID}/HelpWebsite

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HelpWebsite

사용자 환경이 최종 사용자가 도움말이나 지원이 필요한 경우 보고 사용할 수 있는 사용자 지정 도움말 웹 사이트를 포함할 수 있는 문자 문자열입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/HWDevID

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1607 [10.0.14393] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/HWDevID

하드웨어 디바이스 ID를 반환합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	가져오기

디바이스/공급자/{ProviderID}/LinkedEnrollment

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 2009 [10.0.19042.2193] 이상 ✅ Windows 10 버전 21H1 [10.0.19043.2193] 이상 ✅ Windows 10 버전 21H2 [10.0.19044.2193] 이상 ✅ Windows 11 버전 21H2 [10.0.22000.918] 이상 ✅ Windows 11 버전 22H2 [10.0.22621] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment

연결된 등록을 위한 내부 노드입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	가져오기

디바이스/공급자/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 참가자 미리 보기

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/DiscoveryEndpoint

엔드포인트 검색은 특정 URL("검색 엔드포인트")에 액세스하는 프로세스로, 등록을 포함하여 시스템을 사용하기 위한 엔드포인트 디렉터리를 반환합니다. 가져오기에서 엔드포인트가 설정되지 않은 경우 클라이언트는 S_OK 있는 빈 문자열을 반환합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/LinkedEnrollment/Enroll

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 2009 [10.0.19042.2193] 이상 ✅ Windows 10 버전 21H1 [10.0.19043.2193] 이상 ✅ Windows 10 버전 21H2 [10.0.19044.2193] 이상 ✅ Windows 11 버전 21H2 [10.0.22000.918] 이상 ✅ Windows 11 버전 22H2 [10.0.22621] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/Enroll

이 노드는 실행 노드이며 자동 선언된 구성 등록 취소를 트리거합니다. 사용자 상호 작용이 필요하지 않습니다. 등록 취소 시 선언된 구성에서 설정한 모든 설정/리소스가 롤백됩니다(롤백 세부 정보는 나중에 설명).

이 노드는 실행 노드이며 Microsoft Entra 조인 디바이스에서 가져온 Microsoft Entra 디바이스 토큰을 사용하여 자동 선언된 구성 등록을 트리거합니다. 사용자 상호 작용이 필요하지 않습니다. DiscoveryEndpoint가 설정되지 않으면 등록 노드가 실패 ERROR_FILE_NOT_FOUND (0x80070002) 하고 이중 등록을 위해 예약된 작업이 만들어지지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	null
액세스 유형	Exec

Device/Provider/{ProviderID}/LinkedEnrollment/EnrollStatus

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 2009 [10.0.19042.2193] 이상 ✅ Windows 10 버전 21H1 [10.0.19043.2193] 이상 ✅ Windows 10 버전 21H2 [10.0.19044.2193] 이상 ✅ Windows 11 버전 21H2 [10.0.22000.918] 이상 ✅ Windows 11 버전 22H2 [10.0.22621] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/EnrollStatus

연결된 등록의 현재 등록 또는 등록 취소 상태를 반환합니다. Get만 지원합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	가져오기

허용되는 값:

값	설명
0	정의.
1	등록이 시작되지 않았습니다.
2	등록 진행 중입니다.
3	등록에 실패했습니다.
4	등록에 성공했습니다.
5	등록 취소가 시작되지 않았습니다.
6	등록 취소 진행 중입니다.
7	등록 취소가 실패했습니다.
8	등록 취소에 성공했습니다.

Device/Provider/{ProviderID}/LinkedEnrollment/LastError

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 2009 [10.0.19042.2193] 이상 ✅ Windows 10 버전 21H1 [10.0.19043.2193] 이상 ✅ Windows 10 버전 21H2 [10.0.19044.2193] 이상 ✅ Windows 11 버전 21H2 [10.0.22000.918] 이상 ✅ Windows 11 버전 22H2 [10.0.22621] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/LastError

Get Only를 지원합니다. 등록/등록 취소가 실패할 때 마지막 오류에 대한 HRESULT를 반환합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	가져오기

Device/Provider/{ProviderID}/LinkedEnrollment/Unenroll

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 2009 [10.0.19042.2193] 이상 ✅ Windows 10 버전 21H1 [10.0.19043.2193] 이상 ✅ Windows 10 버전 21H2 [10.0.19044.2193] 이상 ✅ Windows 11 버전 21H2 [10.0.22000.918] 이상 ✅ Windows 11 버전 22H2 [10.0.22621] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/LinkedEnrollment/Unenroll

연결된 등록에 대한 등록 취소를 트리거합니다.

이는 실행 노드이며 사용자 상호 작용 없이 자동 선언된 구성 등록 취소를 트리거합니다. 등록 취소 시 선언된 구성에서 설정한 모든 설정/리소스가 롤백됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	null
액세스 유형	Exec

Device/Provider/{ProviderID}/ManagementServerAddressList

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1607 [10.0.14393] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServerAddressList

형식 <URL1><URL2><URL3>의 관리 서버 URL 목록입니다. 단 하나만 있는 경우 꺾쇠 괄호(<>)가 필요하지 않습니다. 는 이 < and > 스케이프되어야 합니다. ManagementServerAddressList 노드가 설정된 경우 디바이스는 이 노드에 구성된 서버 URL만 사용하고 ManagementServiceAddress 값을 무시합니다. 지정된 횟수의 재시도 후 서버가 응답하지 않는 경우 디바이스는 성공적으로 연결될 때까지 목록에서 다음 서버 URL을 사용하려고 합니다. 서버 목록이 업데이트된 후 클라이언트는 목록의 첫 번째 부터 다음 세션에서 업데이트된 목록을 사용합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	가져오기, 바꾸기

예:

   <Replace>
       <CmdID>101</CmdID>
       <Item>
           <Target>
               <LocURI>
                  ./Vendor/MSFT/DMClient/Provider/<ProviderID>/ManagementServerAddressList
               </LocURI>
           </Target>
           <Data>&lt;https://server1&gt;&lt;https:// server2&gt; </Data>
       </Item>
   </Replace>

Device/Provider/{ProviderID}/ManagementServerToUpgradeTo

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1703 [10.0.15063] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServerToUpgradeTo

MAM 등록 디바이스에 대해 업그레이드할 MDM 서버의 검색 서버 URL을 지정합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/ManagementServiceAddress

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/ManagementServiceAddress

디바이스 관리 서버 주소가 포함된 문자열입니다. 너무 많은 디바이스가 서버에 연결된 상황에서 서버가 다른 서버로 부하를 분산할 수 있도록 관리 서버에서 OMA DM 세션 중에 업데이트할 수 있습니다. DMClient CSP는 w7 및 DMS CSP와 동일한 위치에 주소를 저장하여 관리 클라이언트가 현재 서버 주소를 검색할 수 있는 단일 위치를 갖도록 합니다. 이 노드의 초기 값은 w7 APPLICATION 구성 서비스 공급자를 통해 부트스트랩된 것과 동일한 서버 주소 값입니다. Windows 10 버전 1511부터 이 노드는 형식 <URL1><URL2><URL3>의 여러 서버 주소를 지원합니다. 단일 URL만 있는 경우 는 <> 필요하지 않습니다. 데스크톱 및 모바일 디바이스 모두에서 지원됩니다. DM 세션 중에 디바이스는 목록의 첫 번째 주소를 사용한 다음 성공적인 연결이 이루어질 때까지 목록을 계속 진행합니다. DM 클라이언트는 다음 세션에 대해 성공적으로 연결된 서버 URL을 캐시해야 합니다.

참고

ManagementServerAddressList 값이 설정되면 디바이스는 값을 무시합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	가져오기, 바꾸기
종속성 [ManageServerAddressListBlock]	종속성 유형: Not 종속성 URI: Device/Vendor/MSFT/DMClient/Provider/[ProviderID]/ManagementServerAddressList 종속성 허용 값 형식: None

Device/Provider/{ProviderID}/MaxSyncApplicationVersion

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MaxSyncApplicationVersion

클라이언트에서 지원하는 최신 DM 세션 버전을 나타내는 데 사용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	가져오기

Device/Provider/{ProviderID}/MultipleSession

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	❌ 프로 ❌ Enterprise ❌ Education ❌ Windows SE ❌ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession

참고

Windows Enterprise 다중 세션에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	가져오기

Device/Provider/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	❌ 프로 ❌ Enterprise ❌ Education ❌ Windows SE ❌ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/IntervalForScheduledRetriesForUserSession

NumberOfScheduledRetriesForUserSession의 재시도 횟수에 지정된 초기 재시도 집합에 대한 대기 시간(분)입니다. IntervalForScheduledRetriesForUserSession이 설정되지 않은 경우 기본값이 사용됩니다. 기본값은 1440입니다. 값이 0이면 이 일정을 사용할 수 없습니다.

참고

Windows Enterprise 다중 세션에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	❌ 프로 ❌ Enterprise ❌ Education ❌ Windows SE ❌ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionAtUserLogonSync

선택 사항. 사용자 로그인의 최대 동시 사용자 동기화 세션 수입니다. 기본값은 25입니다. 0 none, 1 순차, 기타 항목: 병렬.

참고

Windows Enterprise 다중 세션에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	❌ 프로 ❌ Enterprise ❌ Education ❌ Windows SE ❌ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumAllowedConcurrentUserSessionForBackgroundSync

선택 사항. 백그라운드에서 동시 사용자 동기화 세션의 최대 수입니다. 기본값은 25입니다. 0 none, 1 순차, 기타 항목: 병렬.

참고

Windows Enterprise 다중 세션에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	❌ 프로 ❌ Enterprise ❌ Education ❌ Windows SE ❌ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/MultipleSession/NumberOfScheduledRetriesForUserSession

클라이언트가 처음에 서버와 통신하도록 구성/등록될 때 DM 클라이언트가 서버에 다시 연결을 시도해야 하는 횟수입니다. 기본값은 0입니다. 값이 0이고 IntervalForScheduledRetriesForUserSession이 0이 아니면 일정이 무한 횟수만큼 반복되도록 설정됩니다.

참고

Windows Enterprise 다중 세션에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/NumberOfDaysAfterLostContactToUnenroll

등록을 취소하는 데 마지막으로 성공한 후의 일 수입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기

디바이스/공급자/{ProviderID}/Poll

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll

폴링 일정은 DMClient CSP를 활용해야 합니다. 레지스트리 CSP를 사용하여 이전에 폴링과 연결된 레지스트리 경로는 이제 더 이상 사용되지 않습니다. 다양한 폴링 일정 환경을 통해 디바이스가 관리 서버를 폴링하는 방식을 보다 유연하게 관리할 수 있도록 폴링 노드에서 관리되는 세 가지 일정이 있습니다. 폴링 일정을 설정할 수 있는 다양한 방법이 있습니다. 잘못된 폴링 구성이 설정된 경우 디바이스는 폴링 일정을 올바른 구성으로 다시 복원하기 위해 일정을 수정하거나 제거합니다. 무한 일정이 설정되지 않은 경우 24시간 일정이 만들어지고 유지 관리 기간에서 시작되도록 예약됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	추가, 삭제, 가져오기

Device/Provider/{ProviderID}/Poll/AllUsersPollOnFirstLogin

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/AllUsersPollOnFirstLogin

IT 관리자가 모든 NT 사용자에 대한 첫 번째 사용자 로그인 시 디바이스에 관리 세션을 시작하도록 요구할 수 있는 부울 값입니다. 세션은 사용자가 시스템에 처음 로그인할 때만 시작됩니다. 후속 로그인은 MDM 세션을 트리거하지 않습니다. 로그인은 디바이스 잠금 해제와 동일하지 않습니다. 기본값은 false이며, 첫 번째 로그인에서 폴링을 사용하지 않도록 설정합니다. 지원되는 값은 true 또는 false입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	추가, 삭제, 가져오기, 바꾸기
기본 값	false

허용되는 값:

값	설명
false(기본값)	폴링은 첫 번째 로그인에서 사용하지 않도록 설정됩니다.
true	폴링은 첫 번째 로그인에서 사용하도록 설정됩니다.

Device/Provider/{ProviderID}/Poll/IntervalForFirstSetOfRetries

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForFirstSetOfRetries

/<ProviderID>/Poll/NumberOfFirstRetries의 재시도 횟수에 지정된 초기 재시도 집합에 대한 대기 시간(분)입니다. IntervalForFirstSetOfRetries가 설정되지 않은 경우 기본값이 사용됩니다. 기본값은 15입니다. 값이 0으로 설정된 경우 이 일정은 사용하지 않도록 설정됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/Poll/IntervalForRemainingScheduledRetries

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForRemainingScheduledRetries

/<ProviderID>/Poll/NumberOfRemainingScheduledRetries의 재시도 횟수에 지정된 초기 재시도 집합에 대한 대기 시간(분)입니다. 기본값은 0입니다. IntervalForRemainingScheduledRetries가 0으로 설정된 경우 이 일정은 사용하지 않도록 설정됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/Poll/IntervalForSecondSetOfRetries

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/IntervalForSecondSetOfRetries

/<ProviderID>/Poll/NumberOfSecondRetries의 재시도 수에 지정된 두 번째 재시도 집합의 대기 시간(분)입니다. 기본값은 0입니다. 이 값을 0으로 설정하면 이 일정이 비활성화됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/Poll/NumberOfFirstRetries

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfFirstRetries

클라이언트가 처음에 서버와 통신하도록 구성되거나 등록될 때 DM 클라이언트가 서버에 연결하기 위해 다시 시도해야 하는 횟수입니다. 값이 0으로 설정되고 IntervalForFirstSetOfRetries 값이 0이 아닌 경우 일정은 무한 횟수와 두 번째 집합을 반복하도록 설정되며 이 경우에는 이 일정 집합이 설정되지 않습니다. 기본값은 10입니다. 첫 번째 다시 시도 집합은 관리 서버가 디바이스에 정책 및 설정 구성을 보낼 준비가 될 수 있는 버퍼링된 시간을 제공하기 위한 것입니다. 첫 번째 재시도 집합의 총 시간은 몇 시간을 초과하면 안 됩니다. 서버에서 NumberOfFirstRetries를 0으로 설정하면 안 됩니다. RemainingScheduledRetries는 장기 실행 디바이스 폴링 일정에 사용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/Poll/NumberOfRemainingScheduledRetries

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfRemainingScheduledRetries

클라이언트가 처음에 서버와 통신하도록 구성/등록될 때 DM 클라이언트가 서버에 다시 연결을 시도해야 하는 횟수입니다. 기본값은 0입니다. 값이 0으로 설정되고 IntervalForRemainingScheduledRetries 및 첫 번째 및 두 번째 재시도 집합이 무한 재시도로 설정되지 않은 경우 일정이 무한 횟수 동안 반복되도록 설정됩니다. 그러나 첫 번째 및 두 번째 다시 시도 집합 중 하나 또는 둘 다 무한으로 설정된 경우 이 일정은 사용하지 않도록 설정됩니다. RemainingScheduledRetries는 장기 실행 디바이스 폴링 일정에 사용됩니다. IntervalForRemainingScheduledRetries는 Windows Phone 8.1 디바이스에서 1440분(24시간)보다 작게 설정하면 안 됩니다. Windows Phone 8.1은 MDM 서버 푸시를 지원합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/Poll/NumberOfSecondRetries

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/NumberOfSecondRetries

클라이언트가 처음에 서버와 통신하도록 구성/등록될 때 DM 클라이언트가 서버에 연결하는 두 번째 라운드를 다시 시도해야 하는 횟수입니다. 기본값은 0입니다. 값이 0으로 설정되고 IntervalForSecondSetOfRetries가 0으로 설정되지 않고 첫 번째 재시도 집합이 무한 재시도로 설정되지 않은 경우 일정은 무한 횟수를 반복합니다. 그러나 첫 번째 재시도 집합이 무한으로 설정된 경우 이 일정은 사용하지 않도록 설정됩니다. 두 번째 재시도 집합도 선택 사항이며 총 기간이 하루 이상 지속되어야 하는 것을 일시적으로 다시 시도합니다. IntervalForSecondSetOfRetries는 IntervalForFirstSetOfRetries보다 길어야 합니다. RemainingScheduledRetries는 장기 실행 디바이스 폴링 일정에 사용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/Poll/PollOnLogin

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Poll/PollOnLogin

사용자가 귀중하게 로그인했는지에 관계없이 IT 관리자가 디바이스가 모든 사용자 로그인에서 관리 세션을 시작하도록 요구할 수 있는 부울 값입니다. 로그인은 디바이스 잠금 해제와 동일하지 않습니다. 기본값은 false이며, 첫 번째 로그인에서 폴링을 사용하지 않도록 설정합니다. 지원되는 값은 true 또는 false입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	추가, 삭제, 가져오기, 바꾸기
기본 값	false

허용되는 값:

값	설명
false(기본값)	폴링은 첫 번째 로그인에서 사용하지 않도록 설정됩니다.
true	폴링은 첫 번째 로그인에서 사용하도록 설정됩니다.

Device/Provider/{ProviderID}/PublisherDeviceID

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/PublisherDeviceID

PublisherDeviceID는 엔터프라이즈 게시자 ID를 기반으로 만든 디바이스 고유 ID입니다. 게시자 ID는 ./Vendor/MSFT/EnterpriseAppManagement<enterprise id>//EnrollmentToken을 통해 엔터프라이즈 애플리케이션 토큰 및 엔터프라이즈 ID를 기반으로 생성됩니다. 한 엔터프라이즈의 경우 각 디바이스에 연결된 고유 ID가 있는지 확인합니다. 동일한 디바이스의 경우 여러 엔터프라이즈의 애플리케이션이 있는 경우 각 엔터프라이즈가 다르게 식별됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

디바이스/공급자/{ProviderID}/Push

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push

WAP 프로비저닝 XML 중에 구성할 수 없습니다. 제거된 경우 푸시에 의해 트리거된 DM 세션은 더 이상 지원되지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	추가, 삭제, 가져오기

디바이스/공급자/{ProviderID}/Push/ChannelURI

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/ChannelURI

제공된 PFN을 기반으로 디바이스의 OMA DM 클라이언트에 대해 WNS 클라이언트가 협상한 채널을 포함하는 문자열입니다. 현재 유효한 PFN이 설정되지 않은 경우 ChannelURI는 null을 반환합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	가져오기

디바이스/공급자/{ProviderID}/Push/PFN

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/PFN

MDM 솔루션용 Windows 10 에코시스템에서 제공하는 문자열입니다. 푸시 알림에 대한 디바이스를 등록하는 데 사용됩니다. 서버는 관리하는 디바이스와 동일한 PFN을 사용해야 합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

디바이스/공급자/{ProviderID}/Push/Status

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Push/Status

시스템의 알려진 오류 상태 또는 조건에 매핑되는 정수입니다. 유효한 값은 0 - 성공, 1 - 실패: 잘못된 PFN, 2 - 실패: MSA를 사용한 유효하지 않거나 만료된 디바이스 인증, 3 - 실패: 잘못되었거나 해지된 PFN으로 인해 WNS 클라이언트 등록이 실패했습니다. 4 - 실패: 할당된 채널 URI 없음, 5 - 실패: 채널 URI가 만료됨, 6 - 실패: 채널 URI가 해지되지 않음, 7 - 실패: 오류: 푸시 알림 수신, 전원 또는 연결 제한으로 인해 OMA-DM 세션을 설정할 수 없습니다. 8 - 알 수 없는 오류입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	가져오기

디바이스/공급자/{ProviderID}/Recovery

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000.1165] 이상 ✅ Windows 11 버전 22H2 [10.0.22621] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery

복구 노드의 부모 노드입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	가져오기

디바이스/공급자/{ProviderID}/Recovery/AllowRecovery

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000.1165] 이상 ✅ Windows 11 버전 22H2 [10.0.22621] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/AllowRecovery

이 노드는 MDM 인증서 문제를 검색할 때 클라이언트가 MDM 복구 작업을 자동으로 시작할지 여부를 결정합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	가져오기, 바꾸기
기본 값	0

허용되는 값:

값	설명
1	MDM 복구가 허용됩니다.
0(기본값)	MDM 복구는 허용되지 않습니다.

디바이스/공급자/{ProviderID}/Recovery/InitiateRecovery

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000.1165] 이상 ✅ Windows 11 버전 22H2 [10.0.22621] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/InitiateRecovery

이 노드는 복구 작업을 시작합니다. 서버는 작업을 수행하기 전에 필수 구성 요소를 지정할 수 있습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	Exec
기본 값	0

허용되는 값:

값	설명
0(기본값)	MDM 복구를 시작합니다.
1	키가 TPM에 의해 아직 보호되지 않은 경우 복구를 시작하고, 키를 넣을 TPM이 있고, Microsoft Entra ID 키가 TPM으로 보호되고, TPM이 증명할 준비가 된 경우 복구를 시작합니다.

디바이스/공급자/{ProviderID}/Recovery/RecoveryStatus

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 11 버전 21H2 [10.0.22000.1165] 이상 ✅ Windows 11 버전 22H2 [10.0.22621] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Recovery/RecoveryStatus

이 노드는 InitiateRecovery 노드에서 복구 요청의 상태를 추적합니다. 0 - 복구 요청이 처리되지 않았습니다. 1 - 복구가 프로세스에 있습니다. 2 - 복구가 성공적으로 완료되었습니다. 3 - TPM을 사용할 수 없으므로 복구를 시작하지 못했습니다. 4 - Microsoft Entra ID 키가 TPM으로 보호되지 않으므로 복구를 시작하지 못했습니다. 5 - MDM 키가 이미 TPM에 의해 보호되었기 때문에 복구를 시작하지 못했습니다. 6 - TPM이 증명할 준비가 되지 않았기 때문에 복구를 시작하지 못했습니다. 7 - 클라이언트가 서버에 인증할 수 없으므로 복구에 실패했습니다. 8 - 서버가 클라이언트의 요청을 거부했기 때문에 복구에 실패했습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	가져오기
기본 값	0

Device/Provider/{ProviderID}/RequireMessageSigning

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/RequireMessageSigning

주로 방화벽 및 프록시가 배포되고 디바이스 클라이언트 ID가 필요한 SSL 브리징 모드에 사용됩니다. 사용하도록 설정하면 디바이스의 모든 SyncML 메시지에 MDM-Signature이라는 추가 HTTP 헤더가 전달됩니다. 이 헤더에는 전체 SyncML 메시지 SHA-2(SyncHdr 및 SyncBody 포함)의 분리된 서명을 사용하는 BASE64로 인코딩된 암호화 메시지 구문이 포함되어 있습니다. 서명은 등록 프로세스의 일부로 등록된 관리 세션 인증서의 프라이빗 키를 사용하여 수행됩니다. 디바이스 공개 키 및 PKCS9 UTC 서명 타임스탬프는 서명에 인증된 특성의 일부로 포함됩니다. 사용하도록 설정하면 MDM 서버는 디바이스를 사용하여 서명 및 타임스탬프의 유효성을 검사하고, MS-MDE의 일부로 등록된 인증서를 식별하고, 인증서와 시간이 유효한지 확인하고, MDM 서버에서 서명을 신뢰할 수 있는지 확인해야 합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	추가, 삭제, 가져오기, 바꾸기
기본 값	false

허용되는 값:

값	설명
false(기본값)	디바이스 관리 클라이언트는 관리 세션 HTTP 헤더에 인증 정보를 포함하지 않습니다.
true	클라이언트 인증 정보는 관리 세션 HTTP 헤더에 제공됩니다.

디바이스/공급자/{ProviderID}/SignedEntDMID

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/SignedEntDMID

디바이스 ID를 포함하는 문자 문자열입니다. 이 노드와 노드 CertRenewTimeStamp는 디바이스 인증서가 갱신된 후 등록 레코드를 업데이트하기 위해 MDM 서버에서 클라이언트 ID를 확인하는 데 사용할 수 있습니다. 디바이스는 인증서 갱신 프로세스 중에 이전 클라이언트 인증서로 EntDMID에 서명하고 서명을 로컬로 저장합니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기

Device/Provider/{ProviderID}/SyncApplicationVersion

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/SyncApplicationVersion

관리 서버에서 서버와 디바이스에서 사용해야 하는 DM 세션 버전을 설정하는 데 사용됩니다. 기본값은 1.0입니다. Windows 10에서 클라이언트의 DM 세션 프로토콜 버전은 2.0입니다. 서버가 2.0을 지원하도록 업데이트된 경우 이 값을 2.0으로 설정해야 합니다. 다음 세션에서 1.0에서 2.0 사이의 클라이언트 동작 변경이 있는지 확인합니다.

참고

값을 2.0으로 설정하면 1.0으로 돌아가지 않습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	정규식: ^(\d\.)?(\d)$
기본 값	1.0

디바이스/공급자/{ProviderID}/등록 취소

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/Unenroll

노드는 OMA DM Exec 명령을 통해 등록 취소 요청을 수락하고 등록 클라이언트를 호출하여 요소 아래 <Item> 태그에 <Data> 공급자 ID가 지정된 관리 서버에서 디바이스를 등록 해제합니다.

참고

<LocURI>./Vendor/MSFT/DMClient/Unenroll</LocURI> 는 이전 버전과의 호환성을 위해 지원됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	null
액세스 유형	Exec, Get

예:

다음 SyncML은 원격으로 디바이스 등록을 취소하는 방법을 보여줍니다. 이 명령은 서버에서 디바이스로 전송된 일반 DM 패키지에 삽입해야 합니다.

    <Exec>
       <CmdID>2</CmdID>
       <Item>
          <Target>
             <LocURI>./Vendor/MSFT/DMClient/Provider/<ProviderID>/Unenroll</LocURI>
          </Target>
          <Meta>
             <Format xmlns="syncml:metinf">chr</Format>
          </Meta>
          <Data>TestMDMServer</Data>
          <!-- Data Field in Threshold is now IGNORED -->
       </Item>
    </Exec>

디바이스/공급자/{ProviderID}/UPN

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Provider/{ProviderID}/UPN

관리 서버에서 등록된 사용자의 UPN(사용자 계정 이름)을 업데이트할 수 있습니다. 이는 사용자 이메일 주소가 ID 시스템에서 변경되는 시나리오 또는 사용자가 등록 중에 잘못된 UPN을 입력하고 페더레이션 등록 중에 UPN을 수정하는 시나리오에서 유용합니다. UPN이 기록되고 UX에 업데이트된 UPN이 반영됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 가져오기, 바꾸기

디바이스/등록 취소

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/Unenroll

노드는 OMA DM Exec 명령을 통해 등록 취소 요청을 수락하고 등록 클라이언트를 호출하여 요소 아래 <Item> 태그에 <Data> 공급자 ID가 지정된 관리 서버에서 디바이스를 등록 해제합니다. 범위가 영구적입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	null
액세스 유형	Exec, Get

Device/UpdateManagementServiceAddress

범위	에디션	적용 가능한 OS
✅ 장치 ❌ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./Device/Vendor/MSFT/DMClient/UpdateManagementServiceAddress

프로비저닝 패키지에만 해당합니다. 서버 목록을 지정합니다(세미콜론으로 구분됨). 세미콜론으로 구분된 목록의 첫 번째 서버는 MDM 세션을 인스턴스화하는 데 사용할 서버입니다. 목록은 순열 또는 기존 서버 목록의 하위 집합일 수 있습니다. 이 노드를 사용하여 목록에 새 서버를 추가할 수 없습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	가져오기, 바꾸기
허용되는 값	목록(구분 기호: ;)

사용자/공급자

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./User/Vendor/MSFT/DMClient/Provider

단일 관리 서버에 속하는 모든 설정의 루트 노드입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	가져오기

사용자/공급자/{ProviderID}

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1507 [10.0.10240] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}

이 노드에는 부트스트랩된 디바이스 관리 계정의 공급자 ID의 URI로 인코딩된 값이 포함됩니다. 범위는 동적입니다. 이 값은 MDM 서버에 의해 설정되고 제어됩니다. XML/URI 이스케이프가 필요하지 않은 텍스트를 사용하는 것이 좋습니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	추가, 삭제, 가져오기
동적 노드 명명	ServerGeneratedUniqueIdentifier

사용자/공급자/{ProviderID}/FirstSyncStatus

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus

설명 프레임워크 속성:

속성 이름	속성 값
형식	node
액세스 유형	추가, 삭제, 가져오기

사용자/공급자/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1803 [10.0.17134] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/AllowCollectLogsButton

이 노드는 MDM 진행률 페이지에 로그 수집 단추가 표시되는지 여부를 결정합니다. 이 노드는 사용자별 MDM 상태 페이지에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	가져오기, 바꾸기
기본 값	false

허용되는 값:

값	설명
false(기본값)	진행률 페이지에 로그 수집 단추를 표시하지 마세요.
true	진행률 페이지에 로그 수집 단추를 표시합니다.

사용자/공급자/{ProviderID}/FirstSyncStatus/CustomErrorText

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1803 [10.0.17134] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/CustomErrorText

이 노드를 사용하면 MDM에서 사용자 지정 오류 텍스트를 설정하여 오류 발생 시 사용자가 수행해야 하는 작업을 자세히 설명합니다. 이 노드는 사용자별 MDM 상태 페이지에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	가져오기, 바꾸기

사용자/공급자/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedModernAppPackages

이 노드에는 ISV가 EnterpriseModernAppManagement CSP를 통해 프로비전할 것으로 예상되는 앱 패키지를 참조하는 LocURI 목록이 포함되어 있으며 L"\xF000" 문자로 구분됩니다. LocURI 뒤에는 앱 패키지에 포함된 앱 수를 나타내는 세미콜론과 숫자가 옵니다. 해당 번호는 확인하지 않습니다. 예. G. . /Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName/Name; 4"\xF000" ./Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/PackageFamilyName/PackageFullName2/Name; 2 App PackageFullName에는 4개의 앱이 포함되는 반면 PackageFullName2에는 2개의 앱이 포함되어 있음을 나타냅니다. 사용자 단위입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	목록(구분 기호: \xF000)

사용자/공급자/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedMSIAppPackages

이 노드에는 L"\xF000" 문자로 구분된 EnterpriseDesktopAppManagement CSP를 통해 ISV가 프로비전해야 하는 앱 패키지를 참조하는 LocURI 목록이 포함되어 있습니다. LocURI 뒤에는 앱 패키지에 포함된 앱 수를 나타내는 세미콜론과 숫자가 옵니다. 해당 번호는 확인하지 않습니다. 예. G. . /User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID1/Status; 4"\xF000" ./User/Vendor/MSFT/EnterpriseDesktopAppManagement/MSI/ProductID2/Status; 2 App Package ProductID1에 4개의 앱이 포함된 반면 ProductID2에는 2개의 앱이 포함되어 있음을 나타냅니다. 사용자 단위입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	목록(구분 기호: \xF000)

사용자/공급자/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedNetworkProfiles

이 노드에는 ISV가 프로비전할 것으로 예상되는 Wi-Fi 프로필 및 VPN 프로필을 참조하는 LocURI 목록이 포함되어 있으며 문자 L"\xF000"으로 구분됩니다. 사용자 단위입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	목록(구분 기호: \xF000)

사용자/공급자/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPFXCerts

이 노드에는 L"\xF000" 문자(CSP_LIST_DELIMITER)로 구분된 ClientCertificateInstall CSP를 통해 ISV가 프로비전해야 하는 인증서를 참조하는 LocURI 목록이 포함되어 있습니다. 사용자 단위입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	목록(구분 기호: \xF000)

사용자/공급자/{ProviderID}/FirstSyncStatus/ExpectedPolicies

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedPolicies

이 노드에는 ISV가 프로비전할 것으로 예상되는 정책을 참조하는 LocURI 목록이 포함되어 있으며, 문자 L"\xF000"(CSP_LIST_DELIMITER)으로 구분됩니다. 사용자 단위입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	목록(구분 기호: \xF000)

사용자/공급자/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ExpectedSCEPCerts

이 노드에는 L"\xF000" 문자(CSP_LIST_DELIMITER)로 구분된 ClientCertificateInstall CSP를 통해 ISV가 프로비전해야 하는 SCEP 인증서를 참조하는 LocURI 목록이 포함되어 있습니다. 사용자 단위입니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	chr (문자열)
액세스 유형	추가, 삭제, 가져오기, 바꾸기
허용되는 값	목록(구분 기호: \xF000)

사용자/공급자/{ProviderID}/FirstSyncStatus/IsSyncDone

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/IsSyncDone

이 노드는 get을 수행할 때 "첫 번째 동기화"가 완료되고 디바이스가 완전히 프로비전되었는지 서버에 알립니다. 집합을 수행할 때 UX가 해당 상태를 재정의하고 디바이스가 프로비전되었음을 사용자에게 알리도록 UX를 트리거합니다. True에서 False로 설정할 수 없으며(동기화가 수행되었는지 여부에 대한 마음이 바뀌지 않음), 알림이 여러 번 발생하지 않도록 True에서 True로 설정할 수 없습니다. 이 노드는 사용자별 MDM 상태 페이지에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	가져오기, 바꾸기

허용되는 값:

값	설명
false	사용자가 프로비저닝을 완료하지 않았습니다.
true	사용자가 프로비저닝을 완료했습니다.

사용자/공급자/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/ServerHasFinishedProvisioning

이 노드는 서버가 디바이스 프로비저닝을 완료했음을 UX에 알리기 위해 서버에 의해 설정됩니다. 서버가 디바이스에서 프로비전해야 하는 항목에 대해 "마음을 바꿀" 수 있도록 추가되었습니다. 이 노드가 설정되면 다른 많은 DM 클라이언트 노드를 더 이상 변경할 수 없습니다. 이 노드가 True가 아닌 경우 UX는 프로비저닝 실패를 고려합니다. true로 설정되면 CFGMGR_E_COMMANDNOTALLOWED 사용하여 다시 false로 변경하려는 시도를 거부합니다. 이 노드는 사용자별 예상 정책 및 리소스 목록에 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	bool
액세스 유형	가져오기, 바꾸기

허용되는 값:

값	설명
false	서버가 프로비저닝을 완료하지 않았습니다.
true	서버에서 프로비저닝을 완료했습니다.

사용자/공급자/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

범위	에디션	적용 가능한 OS
✅ 장치 ✅ 사용자	✅ 프로 ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10 버전 1709 [10.0.16299] 이상

./User/Vendor/MSFT/DMClient/Provider/{ProviderID}/FirstSyncStatus/WasDeviceSuccessfullyProvisioned

디바이스가 성공적으로 프로비전되었는지 확인하는 정수 노드입니다. 0은 실패이고, 1은 성공이고, 2는 진행 중입니다. 값이 0 또는 1로 변경되면 값을 다시 변경할 수 없습니다. 클라이언트는 성공 또는 실패의 값을 변경하고 노드를 업데이트합니다. 그러나 서버는 이 값을 설정한 다음 IsSyncDone 노드를 true로 설정하여 디바이스에 오류 또는 성공 메시지를 강제로 표시할 수 있습니다. 이 노드는 사용자별 MDM 상태 페이지에만 적용됩니다.

설명 프레임워크 속성:

속성 이름	속성 값
형식	int
액세스 유형	가져오기, 바꾸기

허용되는 값:

값	설명
0	디바이스가 사용자를 프로비전하지 못했습니다.
1	디바이스가 사용자를 성공적으로 프로비전했습니다.
2	프로비전이 진행 중입니다.

관련 문서

구성 서비스 공급자 참조