Share via

Intune 사용하여 공유 디바이스를 관리하는 Windows 10/11 이상 설정

  • 아티클

참고

Intune 이 문서에 나열된 설정보다 더 많은 설정을 지원할 수 있습니다. 모든 설정이 문서화되지 않으며 문서화되지 않습니다. 구성할 수 있는 설정을 보려면 디바이스 구성 정책을 만들고 설정 카탈로그를 선택합니다. 자세한 내용은 설정 카탈로그를 참조하세요.

Microsoft Surface와 같은 Windows 10/11 클라이언트 디바이스는 많은 사용자가 사용할 수 있습니다. 여러 사용자가 있는 디바이스를 공유 디바이스라고 하며 MDM(모바일 디바이스 관리) 솔루션의 일부입니다.

최종 사용자는 게스트 계정을 사용하여 이러한 공유 디바이스에 로그인할 수 있습니다. 디바이스를 사용할 때 사용자가 허용하는 기능에만 액세스할 수 있습니다. Intune 관리자는 액세스를 구성하고, 계정이 삭제되는 시기를 선택하고, 전원 관리 설정을 제어하고, 공유 Windows 클라이언트 디바이스에 대해 더 많은 작업을 제어합니다.

이 문서에서는 Intune 디바이스 구성 프로필에서 구성할 수 있는 몇 가지 설정에 대해 설명합니다. 프로필이 Intune에서 생성될 때 조직의 디바이스 그룹에 프로필을 배포하거나 할당합니다. 혼합된 디바이스 유형 및 Windows OS 버전이 있는 디바이스 그룹에 이 프로필을 할당할 수도 있습니다.

Intune 이 기능에 대한 자세한 내용은 공유 PC 또는 다중 사용자 디바이스에서 액세스, 계정 및 전원 기능 제어를 참조하세요. Windows CSP에 대한 자세한 내용은 SharedPC CSP로 이동합니다.

시작하기 전에

공유 다중 사용자 디바이스 설정

이러한 설정은 SharedPC CSP를 사용합니다.

  • 공유 PC 모드: 사용을 사용하면 공유 PC 모드가 켜집니다. 이 모드에서는 한 번에 하나의 사용자만 디바이스에 로그인합니다. 다른 사용자는 첫 번째 사용자가 로그아웃할 때까지 로그인할 수 없습니다. 구성되지 않음(기본값)으로 설정하면 Intune 이 설정을 변경하거나 업데이트하지 않습니다.

  • 게스트 계정: 로그인 화면에서 게스트 옵션을 만들도록 선택합니다. 게스트 계정에는 사용자 자격 증명 또는 인증이 필요하지 않습니다. 이 설정은 누군가가 디바이스를 사용할 때마다 새 로컬 계정을 만듭니다. 옵션은 다음과 같습니다.

    • 게스트: 로컬 게스트 계정만 디바이스에 로그인할 수 있습니다.
    • 도메인: Microsoft Entra 도메인 계정만 디바이스에 로그인할 수 있습니다.
    • 게스트 및 도메인: 로컬 게스트 계정 또는 Microsoft Entra 도메인 계정이 디바이스에 로그인할 수 있도록 허용합니다.

  • 계정 관리: 계정이 자동으로 삭제되는지 선택합니다. 옵션은 다음과 같습니다.

    • 구성되지 않음(기본값): Intune 이 설정을 변경하거나 업데이트하지 않습니다.

    • 사용: 게스트가 만든 계정과 온-프레미스 Active Directory 및 Microsoft Entra ID 계정이 디바이스에서 자동으로 삭제됩니다. 사용자가 디바이스에서 로그오프하거나 시스템 유지 관리가 실행되면 이러한 계정이 디바이스에서 제거됩니다.

      또한 다음을 입력합니다.

      • 계정 삭제: 계정이 삭제되는 시기를 선택합니다.
        • 스토리지 공간 임계값
        • 스토리지 공간 임계값 및 비활성 임계값
        • 로그아웃 직후

      또한 다음을 입력합니다.

      • 임계값 삭제 시작(%): 디스크 공간의 백분율(0-100)을 입력합니다. 총 디스크/스토리지 공간이 입력한 값 아래로 떨어지면 캐시된 계정이 삭제됩니다. 디스크 공간을 회수하기 위해 계정을 지속적으로 삭제합니다. 비활성 상태인 계정이 가장 긴 계정은 먼저 삭제됩니다.
      • 삭제 임계값 중지(%): 디스크 공간의 백분율(0-100)을 입력합니다. 전체 디스크/스토리지 공간이 입력한 값을 충족하면 삭제가 중지됩니다.
      • 비활성 계정 임계값: 0~60일 동안 로그인하지 않은 계정을 삭제하기 전의 연속 일 수를 입력합니다.

    • 사용 안 함: 게스트가 만든 로컬, Active Directory 및 Microsoft Entra 계정은 디바이스에 유지되며 삭제되지 않습니다.

  • 로컬 스토리지: 로컬 스토리지를 사용하면 사용자가 디바이스의 하드 드라이브에서 파일을 저장하고 볼 수 있습니다. 옵션은 다음과 같습니다.

    • 구성되지 않음(기본값): Intune 이 설정을 변경하거나 업데이트하지 않습니다.
    • 사용: 사용자가 파일 탐색기 사용하여 파일을 로컬로 보고 저장할 수 있습니다.
    • 사용 안 함: 사용자가 디바이스의 하드 드라이브에서 파일을 저장하고 볼 수 없습니다.

  • 전원 정책: 사용자가 전원 설정을 변경할 수 있도록 허용하거나 방지합니다. 옵션은 다음과 같습니다.

    • 구성되지 않음(기본값): Intune 이 설정을 변경하거나 업데이트하지 않습니다.
    • 사용: 사용자는 디바이스를 최대 절전 모드로 전환하고, 뚜껑을 닫아 디바이스를 절전 모드로 전환하고, 전원 설정을 변경할 수 있습니다.
    • 사용 안 함: 사용자는 최대 절전 모드를 해제할 수 없으며, 모든 절전 모드 작업(예: 덮개 닫기)을 재정의할 수 없으며 전원 설정을 변경할 수 없습니다.

  • 절전 모드(초): 디바이스가 절전 모드로 전환되기 전에 비활성 시간(0-18000)의 수를 입력합니다. 0 는 디바이스가 절전 모드가 되지 않음을 의미합니다. 시간을 설정하지 않으면 디바이스가 3600초(60분) 후에 절전 모드로 이동합니다.

  • PC가 절전 모드에서 해제되면 로그인: 디바이스가 절전 모드에서 벗어난 후 사용자가 로그인해야 하는지 선택합니다. 옵션은 다음과 같습니다.

    • 구성되지 않음(기본값): Intune 이 설정을 변경하거나 업데이트하지 않습니다.
    • 사용: 디바이스가 절전 모드에서 벗어날 때 사용자가 암호로 로그인해야 합니다.
    • 사용 안 함: 사용자는 사용자 이름과 암호를 입력할 필요가 없습니다.

  • 유지 관리 시작 시간(자정부터 분): Windows 업데이트 같은 자동 유지 관리 작업을 실행할 때 시간(분)(0-1440)을 입력합니다. 기본 시작 시간은 자정 또는 0(0) 분입니다. 자정부터 시작 시간을 분 단위로 입력하여 시작 시간을 변경합니다. 예를 들어 유지 관리를 오전 2시에 시작하려면 를 입력합니다 120. 유지 관리가 오후 8시에 시작되도록 하려면 를 입력합니다 1200.

    구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.

  • 교육 정책: 교육 환경에 대한 정책을 사용할 수 있는지 선택합니다. 옵션은 다음과 같습니다.

    • 구성되지 않음(기본값): Intune 이 설정을 변경하거나 업데이트하지 않습니다.
    • 사용: 학교에서 사용되는 디바이스에 권장 설정을 사용합니다. 이 설정은 더 제한적입니다.
    • 사용 안 함: 기본 및 권장 교육 정책은 사용되지 않습니다.

    교육 정책이 수행하는 작업에 대한 자세한 내용은 교육 고객을 위한 Windows 10 구성 권장 사항을 참조하세요.

팁

공유 또는 게스트 PC 설정 (다른 문서 웹 사이트 열기)은 공유 모드로 설정할 수 있는 개념 및 그룹 정책을 포함하여 이 Windows 클라이언트 기능에 유용한 리소스입니다.