intune에서 키오스크로 실행할 Windows 10/11 이상 디바이스 설정

  • 아티클

참고

Intune은 이 문서에 나열된 설정보다 더 많은 설정을 지원할 수 있습니다. 모든 설정이 문서화되지 않으며 문서화되지 않습니다. 구성할 수 있는 설정을 보려면 디바이스 구성 정책을 만들고 설정 카탈로그를 선택합니다. 자세한 내용은 설정 카탈로그를 참조하세요.

Windows 10/11 디바이스에서 단일 앱 키오스크 모드로 실행되도록 이러한 디바이스를 구성할 수 있습니다. Windows 10 디바이스에서는 다중 앱 키오스크 모드에서 실행되도록 이러한 디바이스를 구성할 수 있습니다. Windows 11 다중 앱 키오스크 지원에 대한 자세한 내용은 Windows 11 디바이스에서 다중 앱 키오스크 설정을 참조하세요.

이 문서에서는 Windows 클라이언트 디바이스에서 제어할 수 있는 몇 가지 설정에 대해 설명합니다. MDM(모바일 디바이스 관리) 솔루션의 일부로 이러한 설정을 사용하여 키오스크 모드에서 실행되도록 Windows 클라이언트 디바이스를 구성합니다.

Intune 관리자는 이러한 설정을 만들고 디바이스에 할당할 수 있습니다.

Intune의 Windows 키오스크 기능에 대한 자세한 내용은 키오스크 설정 구성을 참조하세요.

시작하기 전에

중요

이 키오스크 프로필을 Microsoft Edge 프로필과 동일한 디바이스에 할당해야 합니다.

단일 앱, 전체 화면 키오스크

웹 브라우저 또는 스토어 앱과 같은 디바이스에서 하나의 앱만 실행합니다.

  • 키오스크 모드 선택: 단일 앱, 전체 화면 키오스크를 선택합니다.

  • 사용자 로그온 유형: 앱을 실행하는 계정 유형을 선택합니다. 옵션은 다음과 같습니다.

    • 자동 로그온(Windows 10 버전 1803 이상): 게스트 계정과 유사하게 사용자가 로그인할 필요가 없는 공용 환경의 키오스크에서 를 사용합니다. 이 설정은 AssignedAccess CSP를 사용합니다.
    • 로컬 사용자 계정: 로컬(디바이스에) 사용자 계정을 입력합니다. 입력한 계정이 키오스크에 로그인합니다.

  • 애플리케이션 유형: 애플리케이션 유형을 선택합니다. 옵션은 다음과 같습니다.

    • Microsoft Edge 브라우저 추가: Microsoft Edge 버전 87 이상에서 이 옵션을 선택합니다.

      참고

      이러한 설정은 디바이스에서 Microsoft Edge 브라우저를 사용하도록 설정합니다. Microsoft Edge 설정을 구성하려면 설정 카탈로그를 사용하거나 관리 템플릿을 만듭니다.

      • Edge 키오스크 URL: Microsoft Edge 브라우저가 열리고 다시 시작될 때 열리는 기본 웹 페이지를 입력합니다. 예를 들어 또는 를 입력합니다 https://www.contoso.comhttp://bing.com.
      • Microsoft Edge 키오스크 모드 유형: 키오스크 모드 유형을 선택합니다. 두 옵션 모두 사용자 데이터를 보호하는 데 도움이 될 수 있습니다.
        • 퍼블릭 브라우징(InPrivate): Microsoft Edge의 제한된 다중 탭 버전을 실행합니다. 사용자는 공개적으로 찾아보거나 검색 세션을 종료할 수 있습니다.
        • 디지털/대화형 사이니지(InPrivate): URL 전체 화면을 열고 해당 웹 사이트에만 콘텐츠를 표시합니다. 디지털 기호 설정 은 이 기능에 대한 자세한 정보를 제공합니다.

      이러한 옵션에 대한 자세한 내용은 키오스크 모드에 대한 지원 정책을 참조하세요.

      • 유휴 시간 후 브라우저 새로 고침: 브라우저를 다시 시작해야 하는 유휴 시간(0-1440분)을 입력합니다. 유휴 시간은 사용자의 마지막 상호 작용입니다.

    • Microsoft Edge 레거시 브라우저 추가: Microsoft Edge 버전 77 및 버전 45 이상에 대해 이 옵션을 선택합니다.

      참고

      이 설정은 디바이스에서 Microsoft Edge 브라우저를 사용하도록 설정합니다.

      • Microsoft Edge 키오스크 모드 유형: 키오스크 모드 유형을 선택합니다. 두 옵션 모두 사용자 데이터를 보호하는 데 도움이 될 수 있습니다.

        • 디지털/대화형 간판: URL 전체 화면을 열고 해당 웹 사이트의 콘텐츠만 표시합니다. 디지털 기호 설정 은 이 기능에 대한 자세한 정보를 제공합니다.
        • 공개 브라우징(InPrivate): Microsoft Edge의 제한된 다중 탭 버전을 실행합니다. 사용자는 공개적으로 찾아보거나 검색 세션을 종료할 수 있습니다.

      이러한 옵션에 대한 자세한 내용은 Microsoft Edge 키오스크 모드 배포를 참조하세요.

    • 키오스크 브라우저 추가: 키오스크 브라우저 설정을 선택합니다. 이러한 설정은 키오스크에서 웹 브라우저 앱을 제어합니다. 스토어에서 키오스크 브라우저 앱을 가져와서 Intune에 클라이언트 앱으로 추가해야 합니다. 그런 다음, 키오스크 디바이스에 앱을 할당합니다.

      다음 설정을 입력합니다.

      • 기본 홈페이지 URL: 키오스크 브라우저가 열리거나 브라우저가 다시 시작될 때 표시되는 기본 URL을 입력합니다. 예를 들어 또는 를 입력합니다 http://bing.comhttp://www.contoso.com.

      • 홈 단추: 키오스크 브라우저의 홈 단추를 표시 하거나 숨깁니다 . 기본적으로 단추는 표시되지 않습니다.

      • 탐색 단추: 앞으로 및 뒤로 단추를 표시 하거나 숨깁니다 . 기본적으로 탐색 단추는 표시되지 않습니다.

      • 세션 종료 단추: 종료 세션 단추를 표시 하거나 숨깁니다 . 표시되면 사용자는 단추를 선택하고 앱은 세션을 종료하라는 메시지를 표시합니다. 확인되면 브라우저는 모든 검색 데이터(쿠키, 캐시 등)를 지우고 기본 URL을 엽니다. 기본적으로 단추는 표시되지 않습니다.

      • 유휴 시간 후 브라우저 새로 고침: 키오스크 브라우저가 새 상태로 다시 시작될 때까지 유휴 시간(1-1440분)을 입력합니다. 유휴 시간은 사용자의 마지막 상호 작용 이후의 시간(분)입니다. 기본적으로 값은 비어 있거나 비어 있으므로 유휴 시간 제한이 없습니다.

      • 허용된 웹 사이트: 이 설정을 사용하여 특정 웹 사이트를 열 수 있습니다. 즉, 이 기능을 사용하여 디바이스에서 웹 사이트를 제한하거나 방지합니다. 예를 들어 의 모든 웹 사이트를 http://contoso.com 열도록 허용할 수 있습니다. 기본적으로 모든 웹 사이트는 허용됩니다.

        특정 웹 사이트를 허용하려면 허용된 웹 사이트 목록을 포함하는 파일을 별도의 줄에 업로드합니다. 파일을 추가하지 않으면 모든 웹 사이트가 허용됩니다. 기본적으로 Intune은 웹 사이트의 모든 하위 도메인을 허용합니다. 예를 들어 도메인을 입력합니다 sharepoint.com . Intune은 , my.sharepoint.com등과 같은 contoso.sharepoint.com모든 하위 도메인을 자동으로 허용합니다. 별표(*)와 같은 와일드카드를 입력하지 마세요.

        샘플 파일은 다음 목록과 유사하게 표시됩니다.

        http://bing.com
        https://bing.com
        http://contoso.com
        https://contoso.com
        office.com

      참고

      Microsoft 키오스크 브라우저를 사용하여 Autologon을 사용하도록 설정된 Windows 10/11 키오스크는 비즈니스용 Microsoft Store 오프라인 라이선스를 사용해야 합니다. 이 요구 사항은 Autologon이 Microsoft Entra 자격 증명이 없는 로컬 사용자 계정을 사용하기 때문입니다. 따라서 온라인 라이선스를 평가할 수 없습니다. 자세한 내용은 오프라인 앱 배포를 참조하세요.

    • 스토어 앱 추가: 스토어 앱 추가를 선택하고 목록에서 앱을 선택합니다.

      나열된 앱이 없나요? Client Apps의 단계를 사용하여 일부를 추가합니다.

  • 앱 다시 시작에 대한 유지 관리 기간 지정: 일부 앱은 앱 설치를 완료하거나 업데이트 설치를 완료하기 위해 다시 시작해야 합니다. 필수는 유지 관리 기간을 만듭니다. 앱을 다시 시작해야 하는 경우 이 창에서 다시 시작됩니다.

    또한 다음을 입력합니다.

    • 유지 관리 기간 시작 시간: 날짜 및 시간을 선택하여 다시 시작해야 하는 앱 업데이트에 대한 클라이언트 확인을 시작합니다. 기본 시작 시간은 자정 또는 0분입니다. 비어 있는 경우 앱 업데이트가 설치된 후 3일 후에 예약되지 않은 시간에 앱이 다시 시작됩니다.

    • 유지 관리 기간 되풀이: 기본값은 매일입니다. 앱 업데이트에 대한 유지 관리 기간을 선택합니다. 예약되지 않은 앱 다시 시작을 방지하기 위해 권장 사항은 매일입니다.

    구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.

    ApplicationManagement/ScheduleForceRestartForUpdateFailures CSP

다중 앱 키오스크

참고

현재 Intune을 사용하여 Windows 10 디바이스에서 다중 앱 키오스크를 구성할 수 있습니다. Windows 11 다중 앱 키오스크 지원에 대한 자세한 내용은 Windows 11 디바이스에서 다중 앱 키오스크 설정을 참조하세요.

디바이스에서 여러 앱을 실행합니다. 이 모드의 앱은 시작 메뉴에서 사용할 수 있습니다. 이러한 앱은 사용자가 열 수 있는 유일한 앱입니다. 앱에 다른 앱에 대한 종속성이 있는 경우 두 앱을 허용된 앱 목록에 추가합니다. 예를 들어 인터넷 Explorer 64비트는 인터넷 Explorer 32비트에서 종속됩니다. 따라서 및 C:\Program Files (x86)\Internet Explorer\iexplore.exe를 허용 C:\Program Files\internet explorer\iexplore.exe 해야 합니다.

  • 키오스크 모드 선택: 다중 앱 키오스크를 선택합니다.

  • S 모드 디바이스의 대상 Windows 10:

    • 예: 키오스크 프로필에 앱 및 AUMID 앱을 저장할 수 있습니다. Win32 앱은 제외됩니다.
    • 아니요: 키오스크 프로필에 앱, Win32 앱 및 AUMID 앱을 저장할 수 있습니다. 이 키오스크 프로필은 S 모드 디바이스에 배포되지 않습니다.

  • 사용자 로그온 유형: 앱을 실행하는 계정 유형을 선택합니다. 옵션은 다음과 같습니다.

    • 자동 로그온(Windows 10 버전 1803 이상): 게스트 계정과 유사하게 사용자가 로그인할 필요가 없는 공용 환경의 키오스크에서 를 사용합니다. 이 설정은 AssignedAccess CSP를 사용합니다.
    • 로컬 사용자 계정: 로컬(디바이스에) 사용자 계정을 추가 합니다. 입력한 계정이 키오스크에 로그인합니다.
    • 사용자 또는 그룹 Microsoft Entra(Windows 10 버전 1803 이상): 추가를 선택하고 목록에서 Microsoft Entra 사용자 또는 그룹을 선택합니다. 여러 사용자 및 그룹을 선택할 수 있습니다. 선택을 선택하여 변경 내용을 저장합니다.
    • HoloLens 방문자: 방문자 계정은 공유 PC 모드 개념에 설명된 대로 사용자 자격 증명 또는 인증이 필요하지 않은 게스트 계정입니다.

  • 브라우저 및 애플리케이션: 키오스크 디바이스에서 실행할 앱을 추가합니다. 여러 앱을 추가할 수 있습니다.

    Microsoft Intune 다중 앱 키오스크 프로필에 브라우저 또는 앱을 추가합니다.

    • 브라우저

      • Microsoft Edge 레거시 추가: Microsoft Edge 버전 77 및 버전 45 이상에 대해 이 옵션을 선택합니다. Microsoft Edge가 앱 그리드에 추가되고 모든 애플리케이션이 이 키오스크에서 실행할 수 있습니다. Microsoft Edge 키오스크 모드 유형을 선택합니다.

        • 일반 모드(Microsoft Edge의 전체 버전) : 모든 검색 기능을 사용하여 전체 버전의 Microsoft Edge를 실행합니다. 사용자 데이터와 상태는 세션 간에 저장됩니다.
        • 공용 검색(InPrivate): 전체 화면 모드에서 실행되는 키오스크에 대한 맞춤형 환경으로 Microsoft Edge InPrivate의 다중 탭 버전을 실행합니다.

        이러한 옵션에 대한 자세한 내용은 Microsoft Edge 키오스크 모드 배포를 참조하세요.

        참고

        이 설정은 디바이스에서 Microsoft Edge 브라우저를 사용하도록 설정합니다.

      • 키오스크 브라우저 추가: 이러한 설정은 키오스크에서 웹 브라우저 앱을 제어합니다. 클라이언트 앱을 사용하여 키오스크 디바이스에 웹 브라우저 앱을 배포해야 합니다.

        다음 설정을 입력합니다.

        • 기본 홈페이지 URL: 키오스크 브라우저가 열리거나 브라우저가 다시 시작될 때 표시되는 기본 URL을 입력합니다. 예를 들어 또는 를 입력합니다 http://bing.comhttp://www.contoso.com.

        • 홈 단추: 키오스크 브라우저의 홈 단추를 표시 하거나 숨깁니다 . 기본적으로 단추는 표시되지 않습니다.

        • 탐색 단추: 앞으로 및 뒤로 단추를 표시 하거나 숨깁니다 . 기본적으로 탐색 단추는 표시되지 않습니다.

        • 세션 종료 단추: 종료 세션 단추를 표시 하거나 숨깁니다 . 표시되면 사용자는 단추를 선택하고 앱은 세션을 종료하라는 메시지를 표시합니다. 확인되면 브라우저는 모든 검색 데이터(쿠키, 캐시 등)를 지우고 기본 URL을 엽니다. 기본적으로 단추는 표시되지 않습니다.

        • 유휴 시간 후 브라우저 새로 고침: 키오스크 브라우저가 새 상태로 다시 시작될 때까지 유휴 시간(1-1440분)을 입력합니다. 유휴 시간은 사용자의 마지막 상호 작용 이후의 시간(분)입니다. 기본적으로 값은 비어 있거나 비어 있으므로 유휴 시간 제한이 없습니다.

        • 허용된 웹 사이트: 이 설정을 사용하여 특정 웹 사이트를 열 수 있습니다. 즉, 이 기능을 사용하여 디바이스에서 웹 사이트를 제한하거나 방지합니다. 예를 들어 의 모든 웹 사이트를 contoso.com* 열도록 허용할 수 있습니다. 기본적으로 모든 웹 사이트는 허용됩니다.

          특정 웹 사이트를 허용하려면 허용된 웹 사이트 목록이 포함된 .csv 파일을 업로드합니다. .csv 파일을 추가하지 않으면 모든 웹 사이트가 허용됩니다.

        참고

        Microsoft 키오스크 브라우저를 사용하여 Autologon을 사용하도록 설정된 Windows 10 키오스크는 비즈니스용 Microsoft Store 오프라인 라이선스를 사용해야 합니다. 이 요구 사항은 Autologon이 Microsoft Entra 자격 증명이 없는 로컬 사용자 계정을 사용하기 때문입니다. 따라서 온라인 라이선스를 평가할 수 없습니다. 자세한 내용은 오프라인 앱 배포를 참조하세요.

    • 응용 프로그램

      • 스토어 앱 추가: 비즈니스용 Microsoft Store 앱을 추가합니다. 나열된 앱이 없는 경우 앱을 가져와 Intune에 추가할 수 있습니다. 예를 들어 키오스크 브라우저, Excel, OneNote 등을 추가할 수 있습니다.

      • Win32 앱 추가: Win32 앱은 Visual Studio Code 또는 Google Chrome과 같은 기존 데스크톱 앱입니다. 다음 속성을 입력합니다.

        • 애플리케이션 이름: 필수입니다. 애플리케이션의 이름을 입력합니다.
        • 앱 실행 파일의 로컬 경로: 필수입니다. 또는 C:\Program Files (x86)\Google\Chrome\Application\chrome.exe와 같은 C:\Program Files (x86)\Microsoft VS Code\Code.exe 실행 파일의 경로를 입력합니다.
        • Win32 앱의 AUMID(애플리케이션 사용자 모델 ID): Win32 앱의 AUMID(애플리케이션 사용자 모델 ID)를 입력합니다. 이 설정은 바탕 화면에 있는 타일의 시작 레이아웃을 결정합니다. 이 ID를 가져오려면 Get-StartApps를 참조하세요.

      • AUMID에 의해 추가: 메모장 또는 계산기와 같은 받은 편지함 Windows 앱을 추가하려면 이 옵션을 사용합니다. 다음 속성을 입력합니다.

      • AutoLaunch: 선택 사항입니다. 앱 및 브라우저를 추가한 후 사용자가 로그인할 때 자동으로 열려는 앱 또는 브라우저 하나를 선택합니다. 단일 앱 또는 브라우저만 자동 실행될 수 있습니다.

      • 타일 크기: 필수입니다. 앱을 추가한 후 Small, Medium, Wide 또는 Large 앱 타일 크기를 선택합니다.

        앱 또는 브라우저를 자동으로 시작하고 Microsoft Intune 다중 앱 키오스크 프로필에서 타일 크기를 선택합니다.

    팁

    모든 앱을 추가한 후 목록에서 앱을 클릭하고 끌어 표시 순서를 변경할 수 있습니다.

  • 대체 시작 레이아웃 사용: 예를 선택하여 앱 순서를 포함하여 앱이 시작 메뉴에 표시되는 방식을 설명하는 XML 파일을 입력합니다. 시작 메뉴에서 더 많은 사용자 지정이 필요한 경우 이 옵션을 사용합니다. 시작 레이아웃 사용자 지정 및 내보내기 몇 가지 지침과 샘플 XML이 있습니다.

  • Windows 작업 표시줄: 작업 표시줄 표시 또는 숨기기 를 선택합니다. 기본적으로 작업 표시줄은 표시되지 않습니다. Wi-Fi 아이콘과 같은 아이콘이 표시되지만 최종 사용자는 설정을 변경할 수 없습니다.

  • 다운로드 폴더에 대한 액세스 허용: 예를 선택하여 사용자가 Windows Explorer 다운로드 폴더에 액세스할 수 있도록 허용합니다. 기본적으로 다운로드 폴더에 대한 액세스는 사용하지 않도록 설정됩니다. 이 기능은 일반적으로 최종 사용자가 브라우저에서 다운로드한 항목에 액세스하는 데 사용됩니다.

  • 앱 다시 시작에 대한 유지 관리 기간 지정: 일부 앱은 앱 설치를 완료하거나 업데이트 설치를 완료하기 위해 다시 시작해야 합니다. 필수는 유지 관리 기간을 만듭니다. 앱을 다시 시작해야 하는 경우 이 기간 동안 앱이 다시 시작됩니다.

    또한 다음을 입력합니다.

    • 유지 관리 기간 시작 시간: 날짜 및 시간을 선택하여 다시 시작해야 하는 앱 업데이트에 대한 클라이언트 확인을 시작합니다. 기본 시작 시간은 자정 또는 0분입니다. 비어 있는 경우 앱 업데이트가 설치된 후 3일 후에 예약되지 않은 시간에 앱이 다시 시작됩니다.

    • 유지 관리 기간 되풀이: 기본값은 매일입니다. 앱 업데이트에 대한 유지 관리 기간을 선택합니다. 예약되지 않은 앱 다시 시작을 방지하기 위해 권장 사항은 매일입니다.

    구성되지 않음(기본값)으로 설정하면 Intune에서 이 설정을 변경하거나 업데이트하지 않습니다.

    ApplicationManagement/ScheduleForceRestartForUpdateFailures CSP

다음 단계

프로필을 할당하고, 해당 상태를 모니터링합니다.

Android, Android Enterprise 및 Windows Holographic for Business 디바이스용 키오스크 프로필을 만들 수도 있습니다.

또한 Windows 지침 에서 단일 앱 키오스크 설정 또는 다중 앱 키오스크 설정을 참조하세요.