비즈니스용 Windows 업데이트 보고서에 대한 Microsoft Intune 디바이스 구성
이 문서는 Microsoft Intune 자체 내에서 비즈니스용 Windows 업데이트 보고서에 대해 Microsoft Intune 등록된 디바이스를 구성하는 것을 대상으로 합니다. Microsoft Intune 비즈니스용 Windows 업데이트 보고서를 위한 디바이스 구성은 다음 단계로 나뉩니다.
- 등록하려는 디바이스에 대한 구성 프로필을 만듭니다. 구성 프로필에는 구성해야 하는 모든 MDM(모바일 장치 관리) 정책에 대한 설정이 포함되어 있습니다.
- 데이터가 채워지도록 기다립니다. 이 프로세스의 길이는 켜져 있고 인터넷에 연결되어 있고 올바르게 구성된 컴퓨터에 따라 달라집니다. 일부 데이터 형식은 다른 데이터 형식보다 더 오래 걸립니다. 자세한 내용은 비즈니스용 Windows 업데이트 보고서를 참조하세요.
팁
- 클라이언트 등록 문제를 해결해야 하는 경우 구성 스크립트 를 몇 개의 디바이스에 Win32 앱으로 배포하고 만든 로그를 검토하는 것이 좋습니다. 디바이스가 올바르게 구성되었는지 확인하기 위해 스크립트를 사용하여 추가 검사를 수행합니다.
- Intune 규정 준수 보고서를 제공하며 사용하기 위한 자체 필수 구성 요소가 있습니다. Intune 보고서에 표시되는 디바이스 수는 비즈니스용 Windows 업데이트 보고서와 다를 수도 있습니다. 자세한 내용은 업데이트에 대한 규정 준수 보고서 Intune 참조하세요.
구성 프로필 만들기
비즈니스용 Windows 업데이트 보고서에 필요한 정책을 설정하는 구성 프로필을 만듭니다. 비즈니스용 Windows 업데이트 보고서(하나 선택)에 대한 구성 프로필을 만드는 데 사용할 수 있는 두 가지 프로필 유형이 있습니다.
설정 카탈로그
Intune 관리 센터에서디바이스>Windows>구성 프로필로 이동합니다.
구성 프로필 보기에서 프로필 만들기를 선택합니다.
다음 옵션을 선택한 다음, 완료되면 만들기 를 선택합니다.
- 플랫폼: Windows 10 이상
- 프로필 유형: 설정 카탈로그
이제 구성 프로필 만들기 페이지에 있습니다. 기본 탭에서 프로필에 대한 이름 및 설명을 제공합니다.
구성 설정 페이지에서 시스템 범주에서 여러 설정을 추가합니다. 설정 선택기를 사용하여 시스템 범주를 선택합니다.
시스템 범주에 다음과 같은 필수 설정 및 값을 추가합니다.
- 설정: 원격 분석 허용
- 값: 기본
- 기본값은 최소값이지만 더 높은 값으로 안전하게 설정할 수 있습니다. 기본을 필수 진단 데이터라고도 합니다.
- 값: 기본
- 설정: 원격 분석 허용
시스템 범주에서 다음 권장 설정 및 값을 추가합니다.
참고
이러한 설정은 필요하지 않지만 디바이스 사용자가 디바이스의 진단 데이터 수준을 재정의할 수 없도록 하는 것이 좋습니다.
설정: 원격 분석 옵트인 설정 구성 Ux
- 값: 사용 안 함
- 이 설정을 켜면 사용자가 비즈니스용 Windows 업데이트 보고서에서 해당 디바이스에 데이터를 사용할 수 없도록 디바이스의 진단 데이터 수준을 잠재적으로 재정의할 수 있는 기능을 사용하지 않도록 설정합니다.
- 값: 사용 안 함
설정: 원격 분석 변경 알림 옵트인 구성
- 값: 사용 안 함
- 이 설정을 켜면 진단 데이터 변경에 대한 알림을 사용하지 않도록 설정합니다.
- 값: 사용 안 함
설정: Windows 진단 데이터에서 디바이스 이름을 보낼 수 있도록 허용
- 값: 허용됨
- 이 정책을 사용하지 않도록 설정하면 디바이스 이름이 전송되지 않으며 비즈니스용 Windows 업데이트 보고서에 표시되지 않습니다.
- 값: 허용됨
다음 탭 집합의 범위 태그, 할당 및 적용 가능성 규칙을 계속 진행하여 등록하려는 디바이스에 구성 프로필을 할당합니다.
설정을 검토한 다음 만들기를 선택합니다.
사용자 지정 OMA URI 기반 프로필
Intune 관리 센터에서디바이스>Windows>구성 프로필로 이동합니다.
구성 프로필 보기에서 프로필 만들기를 선택합니다.
다음 옵션을 선택한 다음, 완료되면 만들기 를 선택합니다.
- Platform:Windows 10 이상
- 프로필 유형: 템플릿
- 템플릿 이름: 사용자 지정
이제 구성 프로필 만들기 화면이 표시됩니다. 기본 탭에서 이름 및 설명을 제공합니다.
구성 설정 페이지에서 비즈니스용 Windows 업데이트 위한 디바이스 수동 구성 보고서에 설명된 정책에 해당하는 여러 OMA-URI 설정을 추가합니다.
필수 설정:
- 디바이스에 대한 Windows 진단 데이터 수준을 구성하는 설정을 추가합니다.
- 이름: 원격 분석 허용
- 설명: 비즈니스용 Windows 업데이트 보고서에 필요한 Microsoft로 전송할 수 있는 최대 진단 데이터를 설정합니다.
- OMA-URI:
./Vendor/MSFT/Policy/Config/System/AllowTelemetry
- 데이터 형식: 정수
- 값: 1
- 1은 필수 또는 기본 진단 데이터를 의미하는 최소값이지만 더 높은 값으로 안전하게 설정할 수 있습니다.
권장 설정이지만 필수는 아닙니다.
- 디바이스의 진단 데이터 옵트인 설정 인터페이스를 비활성화하기 위한 설정을 추가합니다. 사용하지 않도록 설정되지 않은 경우 각 디바이스의 사용자는 비즈니스용 Windows 업데이트 보고서에서 해당 디바이스에 데이터를 사용할 수 없으므로 디바이스의 진단 데이터 수준을 재정의할 수 있습니다.
- 이름: 원격 분석 옵트인 인터페이스 사용 안 함
- 설명: 디바이스의 최종 사용자가 원격 분석 허용 설정에 정의된 수준보다 낮은 수준으로 진단 데이터를 조정할 수 있는 기능을 사용하지 않도록 설정합니다.
- OMA-URI:
./Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInSettingsUx
- 데이터 형식: 정수
- 값: 1
- 진단 데이터에서 디바이스 이름 허용에 대한 설정을 추가합니다. 그렇지 않으면 디바이스 이름이 비즈니스용 Windows 업데이트 보고서에 없습니다.
- 이름: 진단 데이터에서 디바이스 이름 허용
- 설명: 진단 데이터에서 디바이스 이름을 허용합니다.
- OMA-URI:
./Vendor/MSFT/Policy/Config/System/AllowDeviceNameInDiagnosticData
- 데이터 형식: 정수
- 값: 1
- 원격 분석 옵트인 변경 알림 구성에 대한 설정을 추가합니다. 변경이 발생하면 진단 데이터 옵트인 변경 알림이 표시되지 않습니다.
- 이름: 원격 분석 변경 알림 옵트인 구성
- 설명: 원격 분석 옵트인 변경 알림을 사용하지 않도록 설정
- OMA-URI:
./Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInChangeNotification
- 데이터 형식: 정수
- 값: 1
- 디바이스에 대한 Windows 진단 데이터 수준을 구성하는 설정을 추가합니다.
다음 탭 집합의 범위 태그, 할당 및 적용 가능성 규칙을 계속 진행하여 등록하려는 디바이스에 구성 프로필을 할당합니다.
설정을 검토한 다음 만들기를 선택합니다.
구성 스크립트 배포
비즈니스용 Windows 업데이트 보고서 구성 스크립트는 엄격히 필요하지는 않지만 비즈니스용 Windows 업데이트 보고서에 디바이스를 올바르게 등록하는 데 유용한 도구입니다. 디바이스에 필요한 서비스가 실행되고 있는지 확인하고 비즈니스용 Windows 업데이트 위해 디바이스를 수동으로 구성 보고서의 섹션에 설명된 엔드포인트에 대한 연결을 확인합니다. 스크립트를 Win32 앱으로 배포할 수 있습니다. 자세한 내용은 Microsoft Intune Win32 앱 관리를 참조하세요.
참고
스크립트를 사용하는 것은 Intune 통해 디바이스를 구성할 때 선택 사항입니다. 스크립트를 문제 해결 도구로 활용하여 디바이스가 비즈니스용 Windows 업데이트 보고서에 대해 올바르게 구성되었는지 확인할 수 있습니다.
구성 스크립트를 Win32 앱으로 배포하는 경우 디바이스에 액세스하거나 로그 결과를 공유 파일 시스템에 저장하지 않고는 디바이스에서 로그 결과를 검색할 수 없습니다. 파일럿 모드의 스크립트를 액세스할 수 있는 디바이스의 하위 집합에 배포하는 것이 좋습니다. 이 지침에 따라 배포 모드의 구성 스크립트를 모든 비즈니스용 Windows 업데이트 보고서 디바이스에 Win32 앱으로 배포할 수 있습니다.