Microsoft Intune 배포 시작

  • 아티클

Microsoft Intune 디바이스 및 앱을 관리하는 데 도움이 되는 클라우드 기반 서비스입니다. Microsoft Intune organization 수행할 수 있는 작업에 대한 자세한 내용은 Microsoft Intune.

이 문서에서는 Intune 배포를 시작하는 단계에 대한 개요를 제공합니다.

설정, 앱 추가, 규정 준수 & 조건부 액세스 사용, 디바이스 기능 구성, 관리할 디바이스 등록 등 Microsoft Intune 시작하는 다양한 단계를 보여 주는 다이어그램

팁

이 문서의 동반자로서 Microsoft 365 관리 센터 몇 가지 설정 지침도 있습니다. 이 가이드는 사용자 환경에 따라 환경을 사용자 지정합니다. 이 배포 가이드에 액세스하려면 Microsoft 365 관리 센터 Microsoft Intune 설정 가이드로 이동하여 전역 읽기 권한자로 로그인합니다(최소한). 이러한 배포 가이드 및 필요한 역할에 대한 자세한 내용은 Microsoft 365 및 Office 365 제품에 대한 고급 배포 가이드를 참조하세요.

자동화된 설치 기능을 로그인하고 활성화하지 않고 모범 사례를 검토하려면 M365 설치 포털로 이동합니다.

시작하기 전에

1단계 - Intune 설정

이 단계에서는 다음을 수행합니다.

✔️ 디바이스가 지원되는지 확인하고, Intune 테넌트 만들기, 그룹 & 사용자 추가, 라이선스 할당 등

이 단계에서는 Intune을 설정하고 사용자 ID, 앱 및 디바이스를 관리할 수 있도록 준비하는 데 중점을 둡니다. Intune은 도메인, 사용자 및 그룹을 포함하여 Microsoft Entra ID의 많은 기능을 사용합니다.

자세한 내용은 1단계 - Microsoft Intune 설정을 참조하세요.

2단계 - 앱 추가 및 보호

이 단계에서는 다음을 수행합니다.

✔️ Intune에 등록할 디바이스 에서 디바이스에 있어야 하는 앱의 기준을 만든 다음 등록하는 동안 이러한 앱 정책을 할당합니다. 추가 보안이 필요한 앱에서도 앱 보호 정책을 사용합니다.

✔️ Intune에 등록되지 않는 디바이스 에서 앱 보호 정책 및 MFA(다단계 인증)를 사용합니다.

  • 앱 보호 정책은 개인 디바이스에서 organization 데이터를 보호하는 데 도움이 될 수 있습니다.
  • MFA는 무단 액세스로부터 organization 데이터를 보호하는 데 도움이 됩니다.

자세한 내용은 2단계 - Intune을 사용하여 앱 추가, 구성 및 보호를 참조하세요.

모든 organization 디바이스에 설치해야 하는 기본 앱 집합이 있습니다. 사용자가 디바이스를 등록하기 전에 Intune을 사용하여 해당 디바이스에 이러한 앱을 할당할 수 있습니다. 등록하는 동안 앱 정책이 자동으로 배포됩니다. 등록이 완료되면 앱이 설치되고 사용할 준비가 됩니다.

원하는 경우 디바이스를 등록한 다음, 앱을 할당할 수 있습니다. 그것은 당신의 선택입니다. 다음에 사용자가 새 앱을 검사 때 사용 가능한 새 앱이 표시됩니다.

자신의 개인 디바이스를 사용하는 사용자가 organization 리소스에 액세스하는 경우 최소한 MAM(모바일 애플리케이션 관리)을 사용하여 organization 데이터에 액세스하는 모든 앱을 보호해야 합니다. Outlook, Teams, SharePoint 및 기타 앱에 대한 MAM 정책을 만들 수 있습니다. Microsoft Intune 계획 가이드에는 개인 디바이스 관리에 대한 몇 가지 지침이 있습니다.

참고

MFA는 Microsoft Entra 테넌트에서 사용하도록 설정해야 하는 Microsoft Entra ID의 기능입니다. 그런 다음 앱에 대한 MFA를 구성합니다. 자세한 내용을 보려면 다음으로 이동하세요.

3단계 - 규정 준수 확인 및 조건부 액세스 켜기

이 단계에서는 다음을 수행합니다.

✔️ 디바이스에 있어야 하는 규정 준수 정책의 기준을 만든 다음 등록 중에 이러한 준수 정책을 할당합니다.

✔️ 조건부 액세스를 사용하도록 설정 하여 규정 준수 정책을 적용합니다.

자세한 내용은 3단계 – 규정 준수 정책 계획을 참조하세요.

Intune과 같은 MDM 솔루션은 디바이스가 충족해야 하는 규칙을 설정하고 이러한 규칙의 준수 상태를 보고할 수 있습니다. 이러한 규칙을 준수 정책이라고 합니다. 규정 준수 정책을 조건부 액세스와 결합하면 디바이스가 organization 데이터에 액세스하기 전에 특정 보안 요구 사항을 충족하도록 요구할 수 있습니다.

사용자가 Intune에 디바이스를 등록하면 등록 프로세스에서 규정 준수 정책을 자동으로 배포할 수 있습니다. 등록이 완료되면 관리자는 규정 준수 상태 검사 규칙을 충족하지 않는 디바이스 목록을 가져올 수 있습니다.

원하는 경우 규정 준수를 확인하기 전에 디바이스를 등록할 수 있습니다. 그것은 당신의 선택입니다. 다음 Intune 검사 규정 준수 정책이 할당됩니다.

참고

조건부 액세스는 Microsoft Entra 테넌트에서 사용하도록 설정해야 하는 Microsoft Entra ID의 기능입니다. 그런 다음 사용자 ID, 앱 및 디바이스에 대한 조건부 액세스 정책을 만들 수 있습니다. 자세한 내용을 보려면 다음으로 이동하세요.

4단계 - 디바이스 기능 구성

이 단계에서는 다음을 수행합니다.

✔️ 사용하도록 설정하거나 차단해야 하는 보안 기능 및 디바이스 기능의 기준을 만듭니 다. 등록하는 동안 이러한 프로필을 할당합니다.

자세한 내용은 4단계 - 디바이스 구성 프로필 만들기를 참조하여 디바이스를 보호하고 organization 리소스에 액세스합니다.

organization 구성해야 하거나 차단해야 하는 기본 디바이스 및 보안 기능 집합을 가질 수 있습니다. 이러한 설정은 디바이스 구성 및 엔드포인트 보안 프로필에 추가됩니다. 등록하는 동안 주요 보안 및 디바이스 구성 정책을 할당하는 것이 좋습니다. 등록이 시작되면 디바이스 구성 프로필이 자동으로 할당됩니다. 등록이 완료되면 이러한 디바이스 및 보안 기능이 구성됩니다.

원하는 경우 구성 프로필을 만들기 전에 디바이스를 등록할 수 있습니다. 그것은 당신의 선택입니다. 다음 Intune 검사 프로필이 할당됩니다.

Microsoft Intune 관리 센터에서 디바이스 플랫폼(Android, iOS/iPadOS, macOS 및 Windows)을 기반으로 다양한 프로필을 만들 수 있습니다.

다음 문서는 좋은 리소스입니다.

5단계 - 디바이스 등록

이 단계에서는 다음을 수행합니다.

✔️ Intune에서 디바이스를 등록합니다 .

자세한 내용은 5단계 - 배포 지침: Microsoft Intune 디바이스 등록을 참조하세요.

디바이스를 완전히 관리하려면 사용자가 만든 조건부 액세스 정책, 앱 정책, 디바이스 구성 정책 및 보안 정책에 & 준수를 받으려면 디바이스를 Intune에 등록해야 합니다. 관리자는 사용자 및 디바이스에 대한 등록 정책을 만듭니다. 각 디바이스 플랫폼(Android, iOS/iPadOS, Linux, macOS 및 Windows)에는 서로 다른 등록 옵션이 있습니다. 환경에 가장 적합한 항목, 시나리오 및 디바이스 사용 방법을 선택합니다.

선택한 등록 옵션에 따라 사용자가 직접 등록할 수 있습니다. 또는 사용자가 organization 계정으로 디바이스에 로그인하기만 하면 되도록 등록을 자동화할 수 있습니다.

디바이스가 등록되면 디바이스에 보안 MDM 인증서가 발급됩니다. 이 인증서는 Intune 서비스와 통신합니다.

플랫폼별로 등록 요구 사항이 다릅니다. 다음 문서는 플랫폼별 지침을 포함하여 디바이스 등록에 대해 자세히 알아보는 데 도움이 될 수 있습니다.

Configuration Manager를 사용한 클라우드 연결

Microsoft Configuration Manager 온-프레미스 Windows Server, 디바이스, 앱 및 데이터를 보호하는 데 도움이 됩니다. 클라우드와 온-프레미스 엔드포인트의 조합을 관리해야 하는 경우 클라우드에서 Configuration Manager 환경을 Intune에 연결할 수 있습니다.

Configuration Manager 사용하는 경우 온-프레미스 디바이스를 클라우드에 연결하는 두 단계가 있습니다.

  1. 테넌트 연결: Configuration Manager 배포에 Intune 테넌트 등록 Configuration Manager 디바이스는 Microsoft Intune 관리 센터에 표시됩니다. 이러한 디바이스에서는 앱 설치를 비롯한 다양한 작업을 실행하고 웹 기반 Intune 관리 센터를 사용하여 Windows PowerShell 스크립트를 실행할 수 있습니다.

  2. 공동 관리: Configuration Manager 및 Microsoft Intune 사용하여 Windows 클라이언트 디바이스를 관리합니다. Configuration Manager 일부 워크로드를 관리하고 Intune은 다른 워크로드를 관리합니다.

    예를 들어 Configuration Manager 사용하여 Windows 업데이트를 관리하고 Intune을 사용하여 규정 준수 & 조건부 액세스 정책을 관리할 수 있습니다.

현재 Configuration Manager 사용하는 경우 테넌트 연결을 통해 즉각적인 값을 얻고 공동 관리를 통해 더 많은 가치를 얻습니다.

organization 적합한 Microsoft Intune 설정에 대한 지침은 배포 가이드: Microsoft Intune 설정 또는 이동으로 이동합니다.

다음 단계