자습서: 학교에서 Windows 디바이스 배포 및 관리

이 가이드에서는 교육 환경에서 Windows 디바이스를 배포, 구성 및 관리하기 위해 Microsoft에서 사용할 수 있는 도구와 서비스를 소개합니다.

대상 그룹 및 사용자 요구 사항

이 자습서는 다음을 포함하는 Windows 디바이스를 배포하고 관리하는 교육 전문가를 대상으로 합니다.

  • 학교 리더
  • IT 관리자
  • 교사
  • Microsoft 파트너

이 콘텐츠는 학교가 Microsoft Intune을 사용하여 새 Windows 디바이스를 배포하고 관리할 수 있는 포괄적인 경로를 제공합니다. 여기에는 수명 주기 동안 디바이스를 관리하는 방법에 대한 단계별 정보와 Windows 11 SESurface 디바이스에 대한 특정 지침이 포함됩니다.

참고

학교 설정 시나리오에 따라 모든 단계를 구현할 필요는 없습니다.

디바이스 수명 주기 관리

지금까지 학교 IT 관리자와 교육자는 학교에서 디바이스의 수명 주기를 관리하는 사용하기 쉽고 유연하며 안전한 방법을 찾기 위해 고군분투해왔습니다. 이에 대한 응답으로 Microsoft는 간소화되고 비용 효율적인 디바이스 수명 주기 관리를 위한 통합 제품 제품군을 개발했습니다.

Microsoft 365 Education에서는 Microsoft Intune 서비스를 통해 모든 디바이스를 간편하게 관리할 수 있는 도구와 서비스를 제공합니다. Microsoft의 솔루션을 통해 IT 관리자는 학교 소유 디바이스 및 직접 가져온 디바이스를 비롯한 다양한 시나리오를 유연하게 지원할 수 있습니다. Microsoft Intune 서비스에는 다음이 포함됩니다.

이러한 서비스는 액세스를 보호하고 데이터를 보호하며 위험을 관리하는 데 도움이 되는 Microsoft 365 스택의 일부입니다.

Intune for Education을 선택해야 하는 이유

Windows 디바이스는 Intune for Education을 사용하여 관리할 수 있으므로 한 지점에서 여러 디바이스를 간편하게 관리할 수 있습니다. 등록에서 구성 및 보호를 통해 다시 설정에 이르기까지 Intune for Education은 학교 IT 관리자가 수명 주기 동안 디바이스를 관리하고 최적화하는 데 도움이 됩니다.

Intune 관리 디바이스의 디바이스 수명 주기

  • 등록: 원격 디바이스 관리를 사용하도록 설정하려면 디바이스를 Microsoft Entra 테넌트에서 계정으로 Intune 등록해야 합니다. 일부 등록 방법에는 IT 관리자가 등록을 시작해야 하는 반면, 다른 등록 방법에는 학생이 초기 디바이스 설정 프로세스를 완료하도록 요구합니다. 이 문서에서는 다양한 디바이스 등록 방법론의 측면에 대해 설명합니다.
  • 구성: 디바이스가 Intune에 등록되면 IT 관리자가 정의한 대로 애플리케이션 및 설정이 적용됩니다.
  • 보호 및 관리: 구성 기능 외에도 Intune for Education은 무단 액세스 또는 악의적인 공격으로부터 디바이스를 보호하는 데 도움이 됩니다. 예를 들어 Windows Hello로 추가 인증 계층을 추가하면 디바이스가 더 안전할 수 있습니다. Windows 방화벽, Endpoint Protection 및 소프트웨어 업데이트에 대한 설정을 제어할 수 있는 정책을 사용할 수 있습니다.
  • 사용 중지: 디바이스 용도를 변경해야 할 때 Intune 디바이스 재설정, 관리에서 제거 또는 학교 데이터 초기화 등 몇 가지 옵션을 제공합니다. 이 문서에서는 다양한 디바이스 반환 및 교환 시나리오를 다룹니다.

최신 디바이스 관리의 네 가지 핵심 요소

이 문서의 나머지 부분에서는 교육용 Microsoft 365 솔루션을 사용하여 최신 디바이스 관리의 주요 개념과 이점에 대해 설명합니다. 이 지침은 최신 디바이스 관리의 네 가지 기본 핵심 요소로 구성됩니다.

  • ID 관리: 사용자 ID 및 인증의 기초로 Microsoft 365 Education 및 Microsoft Entra ID 사용하여 ID 시스템 설정 및 구성
  • 초기 설정: 설정 구성, 애플리케이션 배포 및 업데이트 주기 정의 등 디바이스 관리를 위한 Intune for Education 환경 설정
  • 디바이스 등록: 배포를 위한 Windows 디바이스 설정 및 Intune for Education 등록
  • 디바이스 재설정: Intune for Education을 사용하여 관리되는 디바이스 다시 설정

다음 단계

Microsoft Entra 테넌트 및 Intune 환경의 생성 및 구성부터 시작해 보겠습니다.