Configuration Manager 애플리케이션 관리 계획 및 구성

  • 아티클

적용 대상: Configuration Manager(현재 분기)

이 문서의 정보를 사용하여 Configuration Manager 애플리케이션을 배포하는 데 필요한 종속성을 구현할 수 있습니다.

Configuration Manager 외부의 종속성

인터넷 정보 서비스(IIS)

IIS는 다음 사이트 시스템 역할을 실행하는 서버에 필요합니다.

  • 관리 포인트
  • 배포 지점

자세한 내용은 사이트 및 사이트 시스템 필수 구성 요소를 참조하세요.

모바일 디바이스에 대한 코드 서명 애플리케이션의 인증서

애플리케이션을 코드 서명하여 모바일 디바이스에 배포하는 경우 버전 3 템플릿(Windows Server 2008, Enterprise Edition)을 사용하여 생성된 인증서를 사용하지 마세요. 이 인증서 템플릿은 모바일 디바이스용 Configuration Manager 애플리케이션과 호환되지 않는 인증서를 만듭니다.

Active Directory 인증서 서비스를 사용하여 모바일 디바이스 애플리케이션에 대한 애플리케이션을 코드 서명하는 경우 버전 3 인증서 템플릿을 사용하지 마세요.

사용자 디바이스 선호도에 대한 로그인 이벤트 감사

사용자 디바이스 친화성을 자동으로 만들려면 로그인 이벤트를 감사하도록 클라이언트를 구성합니다.

자동 사용자 디바이스 친화성을 확인하기 위해 Configuration Manager 클라이언트는 Windows 보안 이벤트 로그에서 Success 유형의 로그인 이벤트를 읽습니다. 다음 두 가지 감사 정책을 사용하여 이러한 이벤트를 사용하도록 설정합니다.

  • 계정 로그온 이벤트 감사
  • 로그온 이벤트 감사

사용자와 디바이스 간의 관계를 자동으로 만들려면 클라이언트 컴퓨터에서 이러한 두 설정을 사용하도록 설정해야 합니다. Windows 그룹 정책 사용하여 이러한 설정을 구성할 수 있습니다.

사용자 디바이스 선호도에 대한 자세한 내용은 사용자 디바이스 선호도를 사용하여 사용자 및 디바이스 연결을 참조하세요.

Configuration Manager 종속성

관리 포인트

클라이언트는 관리 지점에 연락하여 클라이언트 정책을 다운로드하고 콘텐츠를 찾습니다. 소프트웨어 센터는 사용자가 사용할 수 있는 애플리케이션 배포에 동일한 관리 지점을 사용합니다.

배포 지점

클라이언트에 애플리케이션을 배포하려면 계층 구조에 하나 이상의 배포 지점이 필요합니다. 기본적으로 사이트 서버에는 표준 설치 중에 배포 지점 사이트 역할이 사용하도록 설정되어 있습니다. 배포 지점의 수와 위치는 환경의 특정 요구 사항에 따라 달라집니다.

배포 지점을 설치하고 콘텐츠를 관리하는 방법에 대한 자세한 내용은 콘텐츠 및 콘텐츠 인프라 관리를 참조하세요.

보고 서비스 지점

애플리케이션 관리를 위해 Configuration Manager 보고서를 사용하려면 먼저 보고 서비스 지점을 설치하고 구성합니다.

자세한 내용은 보고 소개를 참조하세요.

클라이언트 설정

많은 클라이언트 설정은 클라이언트가 디바이스에 애플리케이션 및 사용자 환경을 설치하는 방법을 제어합니다. 이러한 클라이언트 설정에는 다음 그룹이 포함됩니다.

  • 컴퓨터 에이전트
  • 컴퓨터 다시 시작
  • 소프트웨어 센터
  • 소프트웨어 배포
  • 사용자 및 디바이스 선호도

자세한 내용은 다음 문서를 참조하세요.

애플리케이션 관리에 대한 보안 권한

  • 애플리케이션 작성자 보안 역할에는 애플리케이션을 만들고, 변경하고, 사용 중지하는 데 필요한 권한이 포함됩니다.

  • 애플리케이션 배포 관리자 보안 역할에는 애플리케이션을 배포하는 데 필요한 권한이 포함됩니다.

  • 애플리케이션 관리자 보안 역할에는 애플리케이션 작성자와 애플리케이션 배포 관리자 보안 역할의 모든 권한이 있습니다.

자세한 내용은 역할 기반 관리 구성을 참조하세요.

가상 애플리케이션을 실행하는 App-V 4.6 SP1 이상 클라이언트

Configuration Manager 가상 애플리케이션을 만들려면 디바이스에 App-V 4.6 SP1 이상을 설치합니다.

App-V는 지원되는 모든 버전의 Windows 10 Enterprise 버전에 포함되어 있습니다. 자세한 내용은 Windows 10 App-V 시작을 참조하세요.

애플리케이션 카탈로그 제거

버전 1910을 사용하여 애플리케이션 카탈로그 역할에 대한 지원이 종료되었습니다. 소프트웨어 센터는 애플리케이션 카탈로그 없이 모든 앱 배포를 제공할 수 있습니다. 자세한 내용은 제거 및 사용되지 않는 기능을 참조하세요.

버전 2107부터 애플리케이션 카탈로그 사이트 시스템 역할 중 하나가 있는 경우 사이트를 업데이트할 수 없습니다. 버전 2107로 업데이트하기 전에 이러한 역할을 제거합니다.

사이트에 여전히 애플리케이션 카탈로그가 있는 경우 다음 프로세스를 사용하여 제거합니다.

  1. 모든 Configuration Manager 클라이언트를 지원되는 최신 버전으로 업데이트합니다.

  2. 애플리케이션 카탈로그 웹 사이트 역할의 속성 대신 소프트웨어 센터에 대한 브랜딩을 설정합니다. 자세한 내용은 소프트웨어 센터 클라이언트 설정을 참조하세요.

  3. 기본 및 사용자 지정 클라이언트 설정을 검토합니다. 컴퓨터 에이전트 그룹에서 기본 애플리케이션 카탈로그 웹 사이트 지점이 인지 확인합니다(none).

  4. 모든 기본 사이트에서 애플리케이션 카탈로그 웹 사이트 및 애플리케이션 카탈로그 웹 서비스 사이트 시스템 역할을 제거합니다. 자세한 내용은 사이트 시스템 역할 제거를 참조하세요.

애플리케이션 카탈로그 역할을 제거한 후 소프트웨어 센터는 사용자 대상의 사용 가능한 배포에 대한 관리 지점을 사용하기 시작합니다. 특정 클라이언트에서 이 동작을 확인하려면 를 검토하고 SCClient_<username>.log다음 줄과 유사한 항목을 찾습니다.

Using endpoint Url: https://mp.contoso.com/CMUserService_WindowsAuth, Windows authentication

참고

애플리케이션 카탈로그 웹 사이트 지점에 ApplicationViewService.asmx SOAP 엔드포인트를 사용한 도구 또는 자동화가 있는 경우 변경해야 합니다. 관리 지점 사용자 서비스 엔드포인트를 사용하도록 도구의 URL을 업데이트합니다. 예를 들어 https://mp.contoso.com/CMUserService_WindowsAuth

다음 단계

소프트웨어 센터 계획

사용자 알림 이해

애플리케이션 관리를 위한 보안 및 개인 정보