Microsoft Managed Desktop의 필수 구성 요소Prerequisites for Microsoft Managed Desktop

이 항목에서는 요구 사항의 성공을 보장하기 위해 충족해야 하는 인프라 요구 사항에 대해 Microsoft Managed Desktop.This topic outlines the infrastructure requirements you must meet to assure success with Microsoft Managed Desktop.

영역Area 선행 세부 정보Prerequisite details
라이선싱Licensing Microsoft Managed Desktop 사용자에게 Microsoft 365 E3 Microsoft Defender for Endpoint(또는 그와 동등한) 라이선스가 필요합니다.Microsoft Managed Desktop requires the Microsoft 365 E3 license with Microsoft Defender for Endpoint (or equivalents) assigned to your users.
특정 서비스 계획에 대한 자세한 내용은 이 항목의 라이선스에 대한 자세한 내용을 참조하세요.For details about the specific service plans, see More about licenses in this topic.
사용 가능한 라이선스에 대한 자세한 내용은 라이선스 Microsoft 365 참조하세요.For more information on available licenses, see Microsoft 365 licensing.
연결Connectivity 모든 Microsoft Managed Desktop 장치를 사용하려면 회사 네트워크의 다양한 Microsoft 서비스 끝점에 연결해야 합니다.All Microsoft Managed Desktop devices require connectivity to numerous Microsoft service endpoints from the corporate network.

필수 IP 및 URL의 전체 목록은 네트워크 구성 을 참조하세요.For the full list of required IPs and URLs, see Network configuration.
Azure Active DirectoryAzure Active Directory Azure Active Directory(Azure AD)는 모든 사용자 계정에 대한 권한의 원본이 되어야 합니다. 또는 사용자 계정은 지원되는 최신 버전의 Azure AD 계정을 사용하여 사내 Active Directory에서 동기화해야 커넥트.Azure Active Directory (Azure AD) must either be the source of authority for all user accounts, or user accounts must be synchronized from on-premises Active Directory using the latest supported version of Azure AD Connect.

Enterprise 사용자에 대해 상태 로밍을 사용하도록 Microsoft Managed Desktop 합니다.Enterprise State Roaming must be enabled for Microsoft Managed Desktop users.

자세한 내용은 Azure AD커넥트.For more information, see Azure AD Connect.

지원되는 Azure AD 커넥트 대한 자세한 내용은 Azure AD 커넥트:Version 릴리스 기록을 참조하세요.For more information on supported Azure AD Connect versions, see Azure AD Connect:Version release history.
인증Authentication Azure AD가 사용자 계정에 대한 기본 인증의 원본이 아닌 경우 Azure AD 계정에서 다음 중 하나를 구성해야 커넥트.If Azure AD is not the source of primary authentication for user accounts, you must configure one of these in Azure AD Connect:
- 암호 해시 동기화- Password hash synchronization
- 통과 인증- Pass-through authentication
- Azure AD 통합 요구 사항을 Windows 구성된 외부 ID 공급자(Windows Server ADFS 및 비 Microsoft IDP 포함)- An external identity provider (including Windows Server ADFS and non-Microsoft IDPs) configured to meet Azure AD integration requirements. 자세한 내용은 지침을 참조하세요.See the guidelines for more information.

Azure AD 2013에서 인증 옵션을 설정할 커넥트 암호 쓰기 저장도 권장됩니다.When setting authentication options with Azure AD Connect, password writeback is also recommended. 자세한 내용은 암호 쓰기 저장 을 참조하세요.For more information, see Password writeback.

외부 ID 공급자가 구현된 경우 솔루션의 유효성을 검사해야 합니다.If an external identity provider is implemented, you must validate the solution:
- Azure AD 통합 요구 사항 충족- Meets Azure AD integration requirements
- Azure AD 조건부 액세스를 지원하여 Microsoft Managed Desktop 준수 정책을 구성할 수 있습니다.- Supports Azure AD Conditional Access, which allows the Microsoft Managed Desktop device compliance policy to be configured
- 장치 등록 및 Microsoft 365 서비스의 일부로 필요한 기능의 사용을 Microsoft Managed Desktop- Enables device enrollment and use of Microsoft 365 services or features required as part of Microsoft Managed Desktop

Azure AD의 인증 옵션에 대한 자세한 내용은 Azure AD 커넥트 로그인 옵션을 참조하세요.For more information on authentication options with Azure AD, see Azure AD Connect user sign-in options.
Microsoft 365Microsoft 365 비즈니스용 OneDrive 사용자에 대해 Microsoft Managed Desktop 합니다.OneDrive for Business must be enabled for Microsoft Managed Desktop users.

클라우드에 등록할 필요는 Microsoft Managed Desktop 다음 서비스를 클라우드로 마이그레이션하는 것이 좋습니다.Though it is not required to enroll with Microsoft Managed Desktop, we highly recommended that the following services be migrated to the cloud:
- 전자 메일: 클라우드 기반 사서함으로 마이그레이션하거나 온라인으로 Exchange 또는 Exchange Online 하이브리드를 사용하여 Exchange 2013 이상을 사용하여 구성합니다.- Email: Migrate to cloud-based mailboxes, Exchange online, or configure with Exchange Online Hybrid with Exchange 2013 or higher, on-premises.
- 파일 및 폴더: 온라인 또는 비즈니스용 OneDrive SharePoint 마이그레이션합니다.- Files and folders: Migrate to OneDrive for Business or SharePoint Online.
- 온라인 공동 작업 도구: 마이그레이션을 Teams.- Online collaboration tools: Migrate to Teams.
디바이스 관리Device management Microsoft Managed Desktop 장치를 사용하려면 장치를 사용하여 관리해야 Microsoft Intune.Microsoft Managed Desktop devices require management using Microsoft Intune. Intune은 모바일 장치 관리 기관으로 설정해야 합니다.Intune must be set as the Mobile Device Management authority.

자세한 내용은 Microsoft Intune.For more information, see Microsoft Intune.
데이터 백업 및 복구Data backup and recovery Microsoft Managed Desktop 보호를 위해 파일을 동기화해야 비즈니스용 OneDrive 합니다.Microsoft Managed Desktop requires files to be synced to OneDrive for Business for protection. 비즈니스용 OneDrive 동기화되지 않은 파일은 Microsoft Managed Desktop 장치 교환 또는 장치 초기화가 필요한 지원 통화 중에 손실될 수 있습니다.Any files not synced to OneDrive for Business are not guaranteed by Microsoft Managed Desktop and might be lost during device exchanges or support calls requiring a device reset.

필수는 Microsoft Managed Desktop 매핑된 네트워크 드라이브에서 적절한 클라우드 솔루션으로 마이그레이션하는 것이 좋습니다.Though not required, Microsoft Managed Desktop strongly recommends migration from mapped network drives to the appropriate cloud solution. 자세한 내용은 Prepare mapped drives for Microsoft Managed DesktopFor more information, see Prepare mapped drives for Microsoft Managed Desktop

Microsoft 계정 관리자를 시작할 준비가 Microsoft Managed Desktop Microsoft 계정 관리자에게 문의하세요.When you're ready to get started with Microsoft Managed Desktop, contact your Microsoft Account Manager.

라이선스에 대한 자세한 내용은More about licenses

Microsoft Managed Desktop 사용하려면 특정 라이선스 옵션이 필요합니다.Microsoft Managed Desktop requires certain license options in order to function. 이러한 Microsoft Managed Desktop 사용하는 방법에 대한 자세한 내용은 기술 정보를 참조하세요.See Microsoft Managed Desktop technologies for information about how these licenses are used.

특정 사용자에게 이러한 라이선스 옵션을 할당하기 위해 특정 사용자의 그룹 기반 라이선싱 기능을 활용하는 Azure Active Directory.To assign these license options to specific users, we recommend that you take advantage of the group-based licensing feature of Azure Active Directory.

Microsoft 계정 관리자를 사용하면 현재 라이선스 및 서비스 계획을 검토하고 중복을 방지하면서 필요한 추가 라이선스 또는 서비스 계획을 얻을 수 있는 가장 효율적인 경로를 찾을 수 있습니다.Your Microsoft Account Manager will help you review your current licenses and service plans and find the most efficient path for you to get any additional licenses or service plans you might need, while avoiding duplication.

준비 단계Steps to get ready

  1. 에 대한 선행 Microsoft Managed Desktop.Review Prerequisites for Microsoft Managed Desktop. (이 문서)(This article)
  2. 준비 평가 도구를 사용합니다.Use Readiness assessment tools.
  3. 게스트 계정에 대한 필수 구성 요소Prerequisites for guest accounts
  4. Microsoft Managed Desktop의 네트워크 구성Network configuration for Microsoft Managed Desktop
  5. Microsoft Managed Desktop 인증서 및 네트워크 프로필 준비Prepare certificates and network profiles for Microsoft Managed Desktop
  6. Microsoft Managed Desktop의 온-프레미스 리소스 액세스 준비Prepare on-premises resources access for Microsoft Managed Desktop
  7. Microsoft Managed Desktop의 앱Apps in Microsoft Managed Desktop
  8. Microsoft Managed Desktop의 매핑된 드라이브 준비Prepare mapped drives for Microsoft Managed Desktop
  9. Microsoft Managed Desktop의 인쇄 리소스 준비Prepare printing resources for Microsoft Managed Desktop