공동 관리를 사용하는 원격 작업

관리하는 모든 디바이스가 어디에 있든 연결할 때마다 연결할 수 있는지 확인해야 합니다. 또한 앱과 데이터를 보호하면서 생산성을 유지하는 데 필요한 모든 것을 각 사용자에게 제공해야 합니다. Intune에서 지원하는 디바이스 작업을 사용하면 이러한 중요한 기능을 원격으로 해결할 수 있습니다.

다음 비디오에서는 수석 프로그램 관리자 인 Heidi Cheng 및 수석 프로그램 관리자 대니 길로리 (Danny Guillory)가 공동 관리를 통해 원격 작업에 대해 논의하고 데모합니다.

이점

원격 디바이스 작업은 개인 데이터를 방해하지 않고 디바이스에서 관리 제어를 제공합니다. 이러한 원격 디바이스 작업을 사용하여 다음을 수행할 수 있습니다.

• 분실하거나 도난당한 디바이스에서 회사 데이터 삭제
• 디바이스 이름 바꾸기
• 디바이스 다시 시작
• 디바이스 인벤토리 검토
• 디바이스 원격 제어
• 새로 시작 다시 부팅을 사용하여 사전 설치된 OEM 앱 초기화
• Windows 10 이상 디바이스에서 공장 초기화 수행

이러한 함수는 전자 메일 또는 OneDrive에 관계없이 이러한 장치에 저장된 회사 데이터를 보호하는 중요하고 간단한 방법입니다.

이러한 작업에 대한 자세한 내용은 사용 가능한 원격 작업을 참조하세요.

사례 연구

글로벌 컨설팅 회사인 Avanade는 정기적으로 원격 작업을 사용하여 30,000명의 직원이 사용하는 디바이스를 관리합니다. 블로그 게시물에서 Avanade의 CIO는 다음과 같이 언급했습니다.

Intune 기능을 사용하는 것이 바로 컴퓨터에서 Windows를 원격으로 재설정하는 기능이었습니다. 이것은 우리의 고도로 모바일 인력에서 더 일반적인 분실 또는 도난 기계에 대 한 우리에 게 중요 하다. 이는 사용자 지정 ConfigMgr 패키지에서 빌드하고 유지 관리해야 했던 기능입니다.

이러한 원격 작업을 사용하는 방법에 대한 자세한 내용은 사용 가능한 디바이스 작업을 참조하세요.

가치 제안

Configuration Manager 디바이스가 공동 관리되면 Configuration Manager 고유하지 않은 이러한 함수를 즉시 추가합니다. 이제 Intune에서 지원하는 모든 원격 작업을 수행할 수 있습니다.

공동 관리를 통해 Configuration Manager 디바이스는 이제 다른 Intune 관리형 디바이스와 같습니다. 예를 들어 클라우드에 완전히 존재하며 인터넷에 액세스할 수 있는 한 연결할 수 있습니다. 공동 관리를 사용하도록 설정하는 것 이상의 추가 단계를 수행하지 않고도 이러한 모든 작업을 수행할 수 있습니다.

자동 등록 프로세스는 사용자에게 투명하므로 생산성에 영향을 주지 않습니다. 사용자는 아무 것도 할 필요가 없습니다.

사용 가능한 원격 작업

Configuration Manager 공동 관리를 사용하도록 설정하면 Intune에서 이러한 원격 작업을 사용합니다.

장치 제거

• 사용 중지:이 작업은 해당 장치에 할당된 관리하는 앱 및 데이터(해당되는 경우), 설정 및 전자 메일 프로필을 제거합니다. 그런 다음 Intune 관리에서 장치를 제거합니다. 이 프로세스는 다음에 장치가 체크 인하고 원격 사용 중지 작업을 받을 때 수행됩니다. 사용 중지 기능을 사용하면 사용자의 개인 데이터가 장치에 남아있습니다.

• 지우기 :이 작업은 장치를 출고 시 기본 설정으로 복원합니다. 등록 상태 및 사용자 계정 유지 옵션을 선택하면 사용자 데이터가 유지됩니다. 그렇지 않은 경우 드라이브가 안전하게 지워집니다.

• 삭제: Microsoft Intune 관리 센터에서 디바이스를 제거하려면 특정 디바이스 창에서 디바이스를 삭제합니다. 다음에 장치가 체크 인하면 해당 장치에 저장된 모든 조직 데이터가 제거됩니다.

자세한 내용은 초기화, 사용 중지 또는 수동으로 디바이스 등록 취소를 사용하여 디바이스 제거를 참조하세요.

선택적 지우기

앱 선택적 초기화를 선택하면 개인 데이터를 제거하지 않고 회사 앱 데이터가 제거됩니다. 장치가 분실 또는 도난으로 보고된 경우 이 작업을 사용합니다.

자세한 내용은 Intune 관리 앱에서 회사 데이터만 초기화하는 방법을 참조하세요.

동기화

디바이스 동기화 작업은 선택한 디바이스가 Intune을 사용하여 즉시 체크 인하도록 강제합니다. 장치가 체크 인하면 장치에 할당한 보류 중인 작업이나 정책이 즉시 수신됩니다.

이 기능을 사용하면 다음에 예약된 체크 인을 기다리지 않고도 사용자가 할당한 정책이 유효한지 즉시 확인하고 문제를 해결할 수 있습니다.

자세한 내용은 Intune을 사용하여 최신 정책 및 작업을 가져오기 위해 디바이스 동기화를 참조하세요.

다시 시작

다시 시작 장치 작업을 수행하면 선택한 장치가 다시 시작됩니다. 이 작업은 보류 중인 재부팅이 있지만, 사용자가 재부팅할 수 없는 경우 유용합니다.

자세한 내용은 Intune을 사용하여 원격으로 디바이스 다시 시작을 참조하세요.

새로 시작

새로 시작 디바이스 작업은 Windows 10 버전 1703 이상을 실행하는 디바이스에 설치된 앱을 제거합니다. 새로 시작은 일반적으로 새 장치에 설치되는 사전 설치된 (OEM) 앱을 제거하는 데 도움이 됩니다.

사용자 데이터를 보존하지 않도록 선택하면 장치가 기본 상태로 복원됩니다. Microsoft Entra ID 및 MDM에서 등록을 취소합니다.

장치에 어떤 앱이 있어야 하는지에 대해 사전 지정된 표준이 있는 경우 이 작업을 수행하면 조건에 맞지 않는 앱이 제거됩니다.

자세한 내용은 새 시작을 사용하여 Intune을 사용하여 Windows 디바이스 다시 설정을 참조하세요.

원격 제어

TeamViewer를 사용하여 Intune에서 관리하는 디바이스를 원격으로 관리할 수 있습니다. TeamViewer는 별도로 구입하는 타사 프로그램입니다.

자세한 내용은 TeamViewer를 사용하여 Intune 디바이스 원격 관리를 참조하세요.

구성하기

TeamViewer를 통한 원격 제어 이외에도 Intune에서 이러한 원격 장치 작업을 사용하려면 공동 관리를 사용하도록 설정한 후 추가 설정이 필요하지 않습니다.

원격 제어에 TeamViewer를 사용하는 방법에 대한 자세한 내용은 TeamViewer를 사용하여 Intune 디바이스 원격 관리를 참조하세요.