자습서: Intune을 사용하여 Windows 11 SE에 애플리케이션 배포

이 가이드에서는 교육 환경에서 Microsoft Intune이 관리하는 Windows 11 SE 장치에 애플리케이션을 배포하는 방법을 설명합니다. 이 가이드는 또한 앱의 유효성을 검사하는 방법과 설치할 수 없거나 의도한 대로 작동하지 않는 앱을 허용하는 정책을 만드는 방법을 설명합니다.

Windows 11 SE 및 애플리케이션 배포

Windows 11 SE는 학생들에게 간편하고 안전한 환경을 제공하도록 설계되었습니다. Windows 11 SE는 WDAC(Windows Defender Application Control)라는 기술로 타사 애플리케이션의 설치 및 실행을 방지합니다.

WDAC는 Windows 11 SE 기본 정책이라는 허용 목록 정책을 적용하여 원치 않는 앱이 실행되거나 설치되지 않도록 합니다. 그러나 Windows 11 SE 기본 정책에 포함되지 않는 한 IT 관리자가 Windows 11 SE 장치에 앱을 배포하는 것도 방지합니다.

WDAC 추가 정책을 사용하면 Intune에서 특정 타사 애플리케이션을 설치하고 실행할 수 있습니다. 허용 목록 프로세스는 앱별로 수행되며 애플리케이션을 허용하도록 요청하고 추가 정책을 배포하는 데 시간이 오래 걸릴 수 있습니다.

Windows 11 SE, 버전 22H2부터 IT 관리자는 Windows 11 SE 장치에 애플리케이션을 더 유연하게 배포할 수 있습니다. Windows 11 SE 장치가 Intune 교육 테넌트에 등록되면 Intune 관리 확장(IME)을 관리 설치 프로그램으로 설정하는 AppLocker 정책을 자동으로 수신합니다.

관리형 설치 관리자로서 IME를 통해 배포된 애플리케이션은 Windows 11 SE에서 자동으로 허용되므로 허용 목록 프로세스 요구 사항이 제거됩니다. 관리 설치 프로그램에 대한 자세한 내용은 관리 설치 프로그램은 어떻게 작동합니까?를 참조하세요.

참고

Windows 11 SE 장치의 최종 사용자는 여전히 차단되지 않고는 임의의 애플리케이션을 설치하고 사용할 수 없습니다. IT 관리자만 허용되는 앱을 제어할 수 있습니다.

자습서 목표

관리형 설치 프로그램을 사용하는 경우에도 유형이나 복잡성으로 인해 일부 애플리케이션이 실행되지 않을 수 있습니다. 이러한 시나리오에서 IT 관리자는 앱 실행을 허용하는 자체 정책을 만들어야 합니다.
그런 다음 Intune을 통해 정책을 Windows SE 장치에 배포할 수 있습니다.

이 자습서에서는 다음을 배웁니다.

  • Intune을 통해 Windows 11 SE 장치에 배포할 수 있는 앱 유형
  • 앱이 올바르게 설치되었는지 확인하는 방법
  • 앱 설치 문제를 완화하는 방법
  • Windows 11 SE에 앱을 배포할 때 특별히 고려해야 할 사항

설치 과정

관리형 설치 프로그램을 사용하여 Windows 11 SE에 애플리케이션을 설치하는 세 가지 주요 단계가 있습니다. 각 단계는 이 자습서의 다음 섹션에서 자세히 설명합니다.

첫 번째 단계를 나타내는 아이콘.
Microsoft Intune을 통해 애플리케이션 배포
애플리케이션은 Microsoft Intune을 통해 배포됩니다. 관리형 설치 프로그램과 호환되는 앱 유형에는 몇 가지 제한 사항이 있지만 프로세스는 Windows 11 SE가 아닌 장치에 사용되는 것과 동일합니다.

두 번째 단계를 나타내는 아이콘.
애플리케이션 확인
애플리케이션이 성공적으로 설치되고 실행되는지 확인하기 위해 애플리케이션의 유효성이 검사됩니다. 비 Windows 11 SE 장치에 대한 프로세스는 동일합니다. 일부 애플리케이션은 설치 방법, 실행 방법 또는 업데이트 방법으로 인해 호환되지 않을 수 있습니다. 자습서의 이후 섹션에서 알려진 제한 사항에 대해 알아봅니다.

세 번째 단계를 나타내는 아이콘
추가 정책 만들기(선택 사항)
설치할 수 없거나 의도한 대로 작동하지 않는 앱을 허용하려면 앱을 사용할 수 있도록 더 많은 정책을 만들고 배포할 수 있습니다.

모든 단계는 IT 관리자가 수행합니다. 단계가 완료되면 Windows 11 SE 장치 사용자는 Intune을 통해 배포된 애플리케이션을 실행할 수 있어야 합니다.

필수 구성 요소

Intune에서 앱 설치를 허용하는 정책을 Windows 11 SE 장치에서 받으려면 다음이 있어야 합니다.

  • KB5019980 이상이 포함된 Windows 11 SE, 버전 22H2
  • Intune for Education 라이선스. 라이선스 요구 사항은 관리형 설치 관리자가 Intune을 통해 앱 및 추가 정책을 배포하기 위한 것입니다.

장치에 대한 Intune for Education 라이선스가 아직 없는 경우 무료 평가판에 액세스하려면 Microsoft Intune for Education을 참조하세요.

다음 단계

다음 문서로 이동하여 Windows 11 SE 장치에 배포할 수 있는 애플리케이션과 Intune을 통해 애플리케이션을 배포하는 방법을 알아보세요.

다음: 앱 배포 >