Intune 사용하여 공유 PC 또는 다중 사용자 Windows 디바이스에서 액세스, 계정 및 전원 기능 제어

다중 사용자가 있는 디바이스는 공유 디바이스라고 하며 MDM(모바일 디바이스 관리) 솔루션의 일반적인 부분입니다. Microsoft Intune 사용하여 다음 플랫폼에서 공유 디바이스를 만들고 구성할 수 있습니다.

  • Windows 10/11 Professional
  • Windows 10/11 Enterprise
  • Windows Holographic for Business(예: HoloLens)

iOS/iPadOS 공유 디바이스의 경우 iOS/iPadOS용 공유 디바이스 솔루션으로 이동합니다.

예를 들어 학교는 다수의 학생에 의해 일반적으로 사용되는 디바이스를 보유합니다. 학교 Intune 관리자는 공유 PC 기능을 켜서 한 번에 한 명의 사용자를 허용할 수 있습니다. 학생은 디바이스에서 다른 로그인 계정 간에 전환할 수 없습니다. 학생이 로그아웃하는 경우 모든 사용자별 설정을 제거하도록 선택합니다.

이 기능을 사용하여 다음을 수행합니다.

  • 최종 사용자는 게스트 계정을 사용하여 이러한 공유 디바이스에 로그인할 수 있습니다. 사용자가 로그인한 후 자격 증명이 캐시됩니다.

  • 사용자가 로그오프할 때 게스트 계정이 삭제되는지 제어하거나 임계값에 도달하면 비활성 계정을 삭제합니다.

  • 최종 사용자는 디바이스를 사용할 때 사용자가 허용하는 기능에만 액세스할 수 있습니다. 예를 들어 다음을 수행합니다.

    • 디바이스가 절전 모드로 전환되는 시기 선택
    • 사용자가 로컬로 파일을 보고 저장할 수 있는지 결정
    • 전원 관리 설정을 사용하거나 사용하지 않도록 설정할 수 있습니다.

최종 사용자는 게스트 계정을 사용하여 이러한 공유 디바이스에 로그인할 수 있습니다. 사용자가 로그인한 후 자격 증명이 캐시됩니다. 디바이스를 사용하므로 최종 사용자는 허용하는 기능에 대한 액세스만을 얻습니다.

예를 들어 디바이스가 절전 모드로 전환되는 경우 사용자가 파일을 로컬로 보고 저장할 수 있는지 여부를 선택하고, 전원 관리 설정 등을 활성화 또는 비활성화합니다. 또한 사용자가 로그아웃하는 경우 게스트 계정을 삭제하거나 임계값에 도달하는 경우 비활성 계정을 삭제할지 여부를 제어합니다.

이 문서에서는 공유 다중 사용자 디바이스 구성 프로필을 만드는 방법을 보여 하며 사용 가능한 설정에 대한 링크를 포함합니다.

Intune 프로필을 만들 때 organization 디바이스 그룹에 프로필을 배포하거나 할당합니다. 또한 혼합된 디바이스 유형과 OS(운영 체제) 버전을 사용하여 디바이스 그룹에 이 프로필을 할당할 수도 있습니다.

필수 구성 요소

프로필 만들기

  1. Microsoft Intune 관리 센터에 로그인합니다.

  2. 디바이스>구성>Create>새 정책을 선택합니다.

  3. 다음 속성을 입력합니다.

    • 플랫폼: Windows 10 이상을 선택합니다.
    • 프로필 유형: 템플릿>공유 다중 사용자 디바이스를 선택합니다.
  4. 만들기를 선택합니다.

  5. 기본에서 다음 속성을 입력합니다.

    • 이름: 새 프로필에 대한 설명이 포함된 이름을 입력합니다.
    • 설명: 프로필에 대한 설명을 입력합니다. 이 설정은 선택 사항이지만 권장됩니다.
  6. 다음을 선택합니다.

  7. 선택한 플랫폼에 따라 구성 설정에서 구성할 수 있는 설정이 다릅니다. 자세한 설정을 위한 플랫폼을 선택합니다.

  8. 다음을 선택합니다.

  9. 범위 태그(선택 사항)에서 프로필을 특정 IT 그룹(예: US-NC IT Team 또는 JohnGlenn_ITDepartment)으로 필터링하는 태그를 할당합니다. scope 태그에 대한 자세한 내용은 RBAC(역할 기반 액세스 제어) 및 분산 IT에 scope 태그 사용을 참조하세요.

    다음을 선택합니다.

  10. 할당에서 프로필을 수신하는 디바이스 그룹을 선택합니다. 프로필 할당에 대한 자세한 내용은 사용자 및 디바이스 프로필 할당을 참조하세요.

    다음을 선택합니다.

    참고

    조직의 디바이스 그룹에 프로필을 할당해야 합니다.

  11. 검토 + 만들기에서 설정을 검토합니다. 만들기를 선택하면 변경 사항이 저장되고 프로필이 할당됩니다. 정책은 프로필 목록에도 표시됩니다.

다음 번에 각 디바이스가 체크 인되면 정책이 적용됩니다.