시작: 비즈니스를 위해 전체 클라우드 IT 솔루션 배포 및 관리

비즈니스를 위한 전체 클라우드 인프라를 설정하는 방법을 배워야 합니다.

적용 대상:

  • Microsoft 365 Business Standard, Azure AD Premium, Intune, 비즈니스용 Microsoft Store, Windows 10

비즈니스를 클라우드로 전환할 준비가 되신가요 아니면 Microsoft 클라우드 서비스 및 도구를 사용하여 이 작업을 진행하는 데 필요한 것이 궁금한가요?

이 walkthrough에서는 Microsoft 365 Business Standard, Microsoft Azure AD, Intune, 비즈니스용 Microsoft Store 및 Windows 10 사용하여 중소기업을 위한 전체 클라우드 IT 솔루션을 배포하고 관리하는 방법을 Windows 10. 다음 방법에 대한 기본 사항도 보여 주게 될 것입니다.

  • 비즈니스 Microsoft 365 도메인에 대한 사용자 지정 획득
  • 비즈니스 Microsoft Intune Azure Active Directory PREMIUM 라이선스 추가
  • Intune에서 비즈니스용 Microsoft Store 설정하고 앱 배포 및 동기화를 관리합니다.
  • Azure AD 및 Intune에서 사용자 및 그룹 추가
  • 정책 및 앱 배포 규칙 만들기
  • 사용자로 로그인하고 사용자 Windows 시작

Microsoft 비즈니스 사이트로 이동하여 제품을 선택하여 비즈니스에 대한 가격 책정 및 구매 옵션에 대해 자세히 알아보습니다. ****

필수 구성 요소

시작하기 전에 유의해야 할 몇 가지 사항입니다.

  • 이 워크스루를 성공적으로 진행하려면 등록된 도메인이 필요합니다.
    • 도메인을 이미 소유하고 있는 경우 설정하는 동안 Office 365 있습니다.
    • 아직 도메인을 소유하고 있는 경우 도메인을 해당 도메인에서 구입할 수 Microsoft 365 관리 센터. 이 Walkthrough includes the steps.
  • 테넌트의 전자 메일 주소를 Office 365 있습니다.
  • 전체 Internet Explorer 사용할 수 있는 방법을 사용하는 것이 좋습니다. InPrivate Internet Explorer > 에서 오른쪽으로 선택합니다.

1. 클라우드 인프라 설정

조직에 대한 클라우드 인프라를 설정하기 위해 이 섹션의 단계를 따르세요.

1.1 비즈니스용 Office 365 설정

비즈니스용 Office 365 설정을 참조하여 비즈니스 및 비영리 기업을 위한 설정 단계에 대해 Office 365. 비디오를 시청하고 다음 방법을 배울 수 있습니다.

  • 설정 계획
  • 사용자 Office 365 도메인을 추가하는 방법을 만들 수 있습니다.
  • Office 설치

비즈니스 테넌트에 대한 Microsoft 365 설정하는 내용은 비즈니스용 시작 Microsoft 365 를 참조합니다.

새 설치 Office 365 완료 방법을 보고자 하는 경우 다음 단계에 따라 시작할 수 있습니다.

  1. Microsoft 비즈니스 Office 365 의 사이트 페이지로 이동합니다. 지금 평가판을 사용하려면 지금 시도를 Microsoft 365 Business Standard 지금 구입을 선택하여 평가판에 Microsoft 365 Business Standard. **** 이 Walkthrough, we'll select Try now.

    그림 1 - Try or buy Office 365

    Office 365 등록할 수 있습니다.

  2. 등록 양식을 작성하고 사용자와 회사에 대한 정보를 제공합니다.

  3. 계정에 로그인하는 데 사용할 사용자 ID와 암호를 생성합니다.

    이 단계에서는 전자 메일 onmicrosoft.com 만듭니다. 이 전자 메일 주소를 사용하여 다양한 관리 센터에 로그인할 수 있습니다. 로그인 정보를 저장하여 로그인하는 데 사용할 https://portal.office.com 수 있습니다(관리 포털).

  4. 계정 만들기를 선택한 다음 2단계에서 사용한 전화 번호를 입력하여 ID를 확인할 수 있습니다. 확인 코드를 입력해야 합니다.

  5. 다음으로 이동하려면 다음을 선택합니다Microsoft 365 관리 센터.

    참고

    In the Microsoft 365 관리 센터, icons that are still installing.

    그림 2 - Microsoft 365 관리 센터

    열기 Microsoft 365 관리 센터.

  6. 관리 센터로 이동하려면 관리 타일을 선택합니다.

  7. 관리 센터에서 다음을 클릭하여 관리 센터에 대한 주요 정보 및 환영 정보를 봐야 합니다. 작업을 마치면 설정으로 이동을 클릭하여 설치 Office 365 완료합니다.

    이 단계를 완료하는 데 최대 1시간이 걸릴 수 있습니다.

    그림 3 - 관리 센터

    설치 Office 365 설치를 Microsoft 365 관리 센터.

  8. 관리 센터로 돌아가서 도메인을 추가하거나 구입합니다.

    1. 도메인 옵션을 선택합니다.

      그림 4 - 도메인 추가 또는 구입 옵션

      관리 센터에서 도메인을 추가하거나 구입합니다.

    2. 홈 > 도메인 페이지에 Microsoft에서 제공하는 도메인(예: )이 fabrikamdesign.onmicrosoft.com 표시됩니다.

      그림 5 - Microsoft에서 제공하는 도메인

      Microsoft에서 제공한 도메인.

      • 이미 도메인이 있는 경우 + 도메인 추가를 선택하여 기존 도메인을 추가합니다. 이 옵션을 선택하는 경우 도메인을 소유하고 있는지 확인해야 합니다. 마법사의 단계에 따라 도메인을 검증합니다.
      • 아직 도메인을 소유하고 있는 경우 + 도메인 구입 을 선택합니다. 평가판 계획을 사용하는 경우 도메인을 구입하려면 평가판 계획을 업그레이드해야 합니다. 비즈니스에 사용할 구독 계획을 선택하고 주문을 완료하기 위한 세부 정보를 제공합니다.

      도메인을 추가하고 나면 Microsoft에서 제공한 도메인과 함께 도메인이 onmicrosoft.com 표시됩니다.

      그림 6 - 도메인

      관리 센터에서 도메인을 확인 합니다.

1.2 사용자 추가 및 제품 라이선스 할당

도메인을 설정하고 Office 추가한 후 사용자가 도메인에 액세스할 수 있도록 사용자를 추가할 Office 365. 조직의 사용자들이 로그인하고 액세스하려면 먼저 계정이 Office 365. 사용자를 추가하는 가장 쉬운 방법은 사용자에 대해 한 번씩 추가하는 Microsoft 365 관리 센터.

사용자를 추가할 때 팀의 특정 사용자에게 관리자 권한을 할당할 수도 있습니다. 구독을 사용자에게 할당할 **** 수 있도록 각 사용자에게 제품 라이선스를 할당할 수도 있습니다.

사용자를 추가하고 제품 라이선스를 할당

  1. 관리 센터에서 사용자 및 > 선택합니다.

    그림 7 - 사용자 추가

    사용자 Office 365 추가합니다.

  2. > 사용자 페이지에서 사용자를 개별적으로 또는 대량으로 추가합니다.

    • 사용자를 한 번씩 추가하려면 + 사용자 추가 를 선택합니다.

      이 옵션을 선택하면 새 사용자 화면이 표시될 수 있으며 이름, 사용자 이름, 역할 등을 포함하여 새 사용자에 대한 세부 정보를 추가할 수 있습니다. **** 또한 제품 라이선스를 할당할 수 있습니다. 사용자 계정 추가에 대한 자세한 단계별 정보는 Add a user account in the admin center의 Add a user individual or bulk to Office 365 - Admin Help을 참조하세요.

      그림 8 - 개별 사용자 추가

      개별 사용자를 추가합니다.

    • 동시에 여러 사용자를 추가하려면 추가를 선택한 다음 + 여러 사용자 가져오기 를 선택합니다. 이 옵션을 선택하는 경우 사용자 목록이 포함된 CSV 파일을 만들고 업로드해야 합니다.

      여러 사용자 가져오기 화면에는 여러 사용자 가져오기에 대해 자세히 알아보는 링크와 예제 CSV 파일 다운로드를 위한 링크(헤더만 포함, 헤더 및 예제 사용자 정보가 있는 링크)가 포함되어 있습니다. 사용자 수에 여러 사용자를 추가하는 Office 365 자세한 단계별 정보는 Add several users at the same time to Office 365 - Admin Help을 참조하세요. 모든 사용자를 추가한 후 새 사용자에게 제품 **** 라이선스를 할당하는 것을 잊지 마세요.

      그림 9 - 여러 사용자 가져오기

      여러 사용자를 가져올 수 있습니다.

  3. 추가한 모든 사용자가 활성 사용자 목록에 나타나는지 확인 상태는 할당된 제품 라이선스를 나타내야 합니다.

    그림 10 - 활성 사용자 목록

    사용자 및 할당된 제품 라이선스를 검증합니다.

1.3 추가 Microsoft Intune

Microsoft Intune 클라우드에서 모바일 장치 관리, 앱 관리 및 PC 관리 기능을 제공합니다. Intune을 사용하여 조직은 직원에게 거의 모든 장치에서 앱, 데이터 및 회사 리소스에 대한 액세스 권한을 제공하면서 회사 정보를 안전하게 유지할 수 있습니다. 자세한 내용은 Intune이란?을 참조하세요.

테넌트에 Microsoft Intune 추가

  1. 관리 센터에서 청구 서비스 > 선택합니다.

  2. 홈 > 서비스 구매 화면에서 에서 를 Microsoft Intune. 마우스로 **** Microsoft Intune 30일 무료 평가판을 시작하거나 지금 구입하는 옵션을 참조하세요.

  3. 사용자에 대한 액세스를 허용하도록 주문을 Microsoft Intune.

  4. 관리 센터에서 Intune 라이선스가 사용 가능한 것으로 표시되어 사용자에게 할당될 준비가 됩니다. 사용자 > 사용자를 선택한 다음 사용자에게 할당된 제품 라이선스를 편집하여 Intune A Direct를 켜게 합니다.

    그림 11 - Intune 라이선스 할당

    사용자에게 Microsoft Intune 라이선스를 할당합니다.

  5. 관리 센터에서 Intune이 관리 센터의 목록에 표시 를 확인 합니다. 그렇지 않은 경우 로그인한 다음 다시 로그인한 다음 다시 체크 인합니다.

  6. Intune 을 선택합니다. 이 단계를 통해 Endpoint Manager 센터가 열립니다.

    그림 12 - Microsoft Intune 관리 포털

    Microsoft Intune 포털입니다.

이제 Intune이 테넌트에 추가됩니다. 나중에 앱 배포에 대한 구성 비즈니스용 Microsoft Store Intune으로 돌아올 것입니다.

1.4 도메인에 Azure AD 추가

Microsoft Azure Microsoft 관리 데이터 센터의 전역 네트워크를 통해 앱을 빠르게 빌드, 배포 및 관리할 수 있는 개방형 유연한 클라우드 플랫폼입니다. 이 워크스루에서는 Azure의 모든 기능을 사용하지 않습니다. 기본적으로 이 기능을 사용하여 Intune을 통해 프로비전하는 데 사용하는 그룹을 만들 것입니다.

도메인에 Azure AD를 추가하려면

  1. 관리 센터에서 Azure AD의 관리 > 선택합니다.

    참고

    Intune을 Azure AD Premium MDM 등록을 구성하려면 이 방법을 따라야 합니다.

  2. 전에 Azure AD에 등록하지 않은 경우 다음 메시지가 표시됩니다. 나머지 절차를 진행하려면 Azure 구독을 활성화해야 합니다.

    그림 13 - Azure AD에 대한 액세스를 사용할 수 없습니다.

    Azure AD에 액세스할 수 없습니다.

  3. 오류 메시지에서 비즈니스의 국가/지역을 선택합니다. 지역은 등록할 때 지정한 위치와 일치해야 Office 365.

  4. Azure 구독을 선택합니다. 이 단계를 통해 무료 평가판 등록 화면으로 진행됩니다.

    그림 14 - 등록을 Microsoft Azure

    등록을 Microsoft Azure.

  5. 무료 평가판 등록 화면에서 필요한 정보를 입력한 다음 등록을 클릭합니다.

  6. 등록하면 구독이 준비된 메시지가 표시됩니다. 내 서비스 관리 시작 을 클릭합니다.

    그림 15 - Azure 구독 관리 시작

    Azure 구독 관리를 시작하세요.

    이 단계를 통해 Microsoft Azure 포털로 이동됩니다.

1.5 Azure AD에서 그룹 추가

이 섹션은 선택 사항입니다. 그러나 Azure AD에서 그룹을 만들어 앱, 정책 및 설정과 같은 회사 리소스에 대한 액세스를 관리하는 것이 좋습니다. 자세한 내용은 Managing access to resources with Azure Active Directory 참조하세요.

Azure AD 그룹을 추가하기 위해 클래식 Azure Portal( 를 사용하게 https://manage.windowsazure.com) 됩니다. 그룹 관리에 Azure Active Directory 대한 자세한 내용은 Managing groups in Azure Active Directory를 참조하십시오.

Azure AD에서 그룹을 추가하는 경우

  1. 디렉터리를 처음 설정하는 경우 클래식 Azure portal에서 Azure Active Directory **** 노드로 이동하면 디렉터리를 사용할 준비가 됐다는 화면이 표시됩니다.

    그런 다음 활성 감독 목록이 표시됩니다. 다음 예제에서 Fabrikam Design은 활성 디렉터리입니다.

    그림 16 - Azure 첫 번째 로그인 화면

    Azure AD를 선택합니다.

  2. 디렉터리 홈 페이지로 이동하려면 디렉터리(예: Fabrikam 디자인)를 선택합니다.

    그림 17 - 디렉터리 홈 페이지

    디렉터리 홈 페이지입니다.

  3. 위쪽의 메뉴 옵션에서 그룹을 선택합니다.

    그림 18 - Azure AD 그룹

    Azure AD에서 그룹을 추가합니다.

  4. 위쪽에서 그룹 추가를 선택하거나 아래쪽에 그룹 추가를 선택합니다.

  5. 그룹 추가 창에서 그룹에 대한 이름, 그룹 유형 및 설명을 추가하고 확인 표시를 클릭하여 변경 내용을 저장합니다. 새 그룹이 그룹 목록에 표시됩니다.

    그림 19 - Azure AD에서 새로 추가된 그룹

    목록에 새 그룹이 나타나는지 확인

  6. 그룹 탭에서 그룹 옆의 화살표(예: **** 모든 사용자)를 선택하고 그룹에 구성원을 추가한 다음 변경 내용을 저장합니다.

    그룹에 추가된 구성원이 목록에 표시됩니다.

    그림 20 - 새 그룹의 구성원

    새 그룹에 추가된 구성원입니다.

  7. 2-6단계를 반복하여 다른 그룹을 추가합니다. 각 그룹이 사용할 수 있는 앱에 따라 회사의 역할에 따라 그룹을 추가할 수 있습니다.

1.6 Intune을 통해 자동 MDM 등록 구성

이제 Azure AD Premium 구성한 후 Intune을 사용하여 자동 MDM 등록을 구성할 수 있습니다. 이렇게 하면 사용자가 Windows 장치를 Intune 관리에 등록하고, 장치를 Azure AD에 직접 연결하고, 로그인한 후 Office 365 리소스에 액세스할 수 있습니다.

이 블로그 게시물을 통해 로그인, Azure AD 가입 및 Intune MDM 등록을 간편한 단계로 결합하여 디바이스를 조직의 정책을 준수하는 관리 상태로 장치를 가져올 수 있는 방법을 배울 수 있습니다. 이 블로그 게시물을 이 가이드로 사용하여 이 가이드를 참조하세요.

중요

새 포털 대신 클래식 Azure Portal을 사용하여 Intune으로 자동 MDM 등록을 구성합니다.

자동 MDM 등록을 사용하도록 설정하려면

  1. 클래식 Azure Portal에서 회사의 Azure Active Directory 클릭하여 주 창으로 돌아갈 수 있습니다. 디렉터리 메뉴 옵션 목록에서 응용 프로그램을 선택합니다.

    회사에 대한 응용 프로그램 목록이 표시됩니다. Microsoft Intune 응용 프로그램 중 하나일 수 있습니다.

    그림 21 - 회사의 응용 프로그램 목록

    회사에 대한 응용 프로그램 목록입니다.

  2. 응용 Microsoft Intune 구성하려면 다음을 선택합니다.

  3. 사용자 Microsoft Intune 페이지에서 구성을 **** 클릭하여 Intune으로 자동 MDM 등록 구성을 시작할 수 있습니다.

    그림 22 - Azure에서 Microsoft Intune 구성

    Azure에서 Microsoft Intune 구성합니다.

  4. 웹 Microsoft Intune 페이지에서 다음을 클릭합니다.

    • 속성 섹션에는 MDM 검색, MDM 사용 약관 및 MDM 규정 준수에 대한 URL 목록이 표시됩니다.

      참고

      URL은 Azure AD 테넌트에 대해 자동으로 구성되어 있으므로 변경할 필요가 없습니다.

    • 이러한 사용자에 대한 장치 관리 섹션에서 Intune에서 관리해야 하는 사용자의 장치를 지정할 수 있습니다.

      • 모두는 모든 사용자의 Windows 10 Intune에서 관리할 수 있도록 합니다.
      • 그룹을 사용하면 특정 그룹에 속한 사용자만 Intune에서 장치를 관리할지 여부를 선택할 수 있습니다.

      참고

      이 단계에서 조직의 모든 사용자를 구성원으로 포함하는 그룹을 선택하십시오. 이 그룹은 All 그룹입니다.

  5. 사용자용 디바이스를 관리하는 방법을 선택한 후 **** 저장을 선택하여 Intune에서 자동 MDM 등록을 사용하도록 설정하십시오.

    그림 23 - 구성 Microsoft Intune

    Intune을 통해 자동 MDM 등록을 구성합니다.

1.7 앱 비즈니스용 Microsoft Store 구성

다음으로, Intune과 비즈니스용 Microsoft Store 도구를 사용하여 앱을 배포하도록 앱을 구성해야 합니다.

이 실무 작업의 이 부분에서는 Microsoft Intune 포털 및 비즈니스용 Microsoft Store.

스토어 계정을 Intune과 연결하고 동기화를 구성하려면

  1. Microsoft Intune 포털에서 관리자 선택합니다.

  2. 관리 작업 영역에서 모바일 장치 관리를 클릭합니다. 포털을 사용하는 첫 번째 항목인 경우 **** 모바일 장치 관리 창에서 모바일 장치 관리를 클릭합니다. 페이지가 새로 고쳐지며 모바일 장치 관리 에서 새 옵션이 제공됩니다.

    그림 24 - 모바일 장치 관리

    Intune에서 모바일 장치 관리를 설치합니다.

  3. Intune에 비즈니스용 Microsoft Store 동일한 테넌트 계정을 사용하여 로그인합니다.

  4. EULA에 동의합니다.

  5. 스토어 포털에서 설정 > 관리 도구를 선택하여 관리 도구 페이지로 이동합니다.

  6. 관리 도구 페이지에서 목록의 Microsoft Intune 찾기를 클릭하고 **** 활성화를 클릭하여 Intune에서 사용 가능한 Intune을 비즈니스용 Microsoft Store. ****

    그림 25 - 스토어 관리 도구로 Intune 활성화

    스토어 포털에서 Intune을 활성화합니다.

  7. Intune 관리 포털로 돌아가서 관리 > 모바일 장치 관리를 선택하고 Windows 를 확장한 다음 비즈니스용 스토어 **** 선택합니다.

  8. 비즈니스용 Microsoft Store 페이지에서 동기화 구성을 **** 선택하여 비즈니스용 스토어에서 대량 구매한 앱을 Intune과 동기화합니다.

    그림 26 - Intune에서 비즈니스용 스토어 동기화 구성

    Intune에서 비즈니스용 스토어 동기화를 구성합니다.

  9. 동기화 비즈니스용 Microsoft Store 구성 대화 상자에서 동기화 사용 을 비즈니스용 Microsoft Store 선택합니다. 언어 드롭다운 목록에서 스토어의 앱이 Intune 콘솔에 표시될 언어를 선택하고 확인을 클릭합니다.

    그림 27 - Intune에서 비즈니스용 Microsoft Store 동기화 사용

    Intune에서 비즈니스용 스토어 동기화를 사용하도록 설정

    비즈니스용 Microsoft Store 새로 고쳐지며 동기화의 세부 정보가 표시됩니다.

스토어에서 앱을 구입하는 경우

비즈니스용 Microsoft Store 포털에서 관리 > 인벤토리로 이동하여 소유한 앱 목록을 볼 수 있습니다. 인벤토리에 다음 앱이 표시되어 있습니다.

  • Sway
  • OneNote
  • PowerPoint Mobile
  • Excel Mobile
  • Word Mobile

Intune 관리 포털에서 앱 > 앱> Volume-Purchased 앱)을 선택하고 Intune에 **** 동일한 앱 목록이 표시될 수 있는지 확인해야 합니다.

다음 예제에서는 앱 앱을 구입하는 방법을 보여 비즈니스용 Microsoft Store 앱이 Intune에 나타나는지 확인 합니다.

예제 1 - Reader 및 InstaNote와 같은 다른 앱 추가

  1. 비즈니스용 Microsoft Store 포털에서 쇼핑을 클릭하고 아래로 스크롤하여 Microsoft에서 **** **** 만든 앱 범주로 스크롤한 다음 모두 표시를 클릭하여 목록에 있는 모든 Microsoft 앱을 확인합니다.

    그림 28 - 스토어 앱 쇼핑

    스토어 앱 쇼핑.

  2. 읽기 프로그램과 같은 앱을 클릭하여 선택합니다. 그러면 앱 페이지가 열립니다.

  3. 앱의 스토어 페이지에서 앱 다운로드를 클릭합니다. 주문을 확인하는 대화 상자가 표시 됩니다. 닫기를 클릭합니다. 이렇게 하면 앱의 스토어 페이지가 새로 고쳐지게 됩니다.

  4. 앱의 스토어 페이지에서 개인 저장소에 추가를 클릭합니다.

  5. 다음으로, 이름(예: InstaNote)으로다른 앱을 검색하거나 InstaNote 앱에 대해 1-4단계를 반복합니다.

  6. 관리 **** > 인벤토리로 이동하여 구입한 앱이 인벤토리에 나타나는지 확인해야 합니다.

    그림 29 - 앱 인벤토리에 구매한 앱이 표시

    인벤토리에 구매한 앱이 표시되어 있는지 확인

    참고

    동기화는 자동으로 진행되지만 조직의 개인 저장소에 최대 24시간이 걸릴 수 있으며 Intune에서 구매한 모든 앱을 동기화하는 데는 최대 12시간이 걸릴 수 있습니다. 동기화를 강제로 통해 이 프로세스를 더 빠르게 진행할 수 있습니다. 자세한 내용은 최근에 구입한 앱을 동기화하는 방법 을 참조하세요.

최근에 구매한 앱을 동기화하기 위해

가장 최근에 구입한 앱을 동기화하고 카탈로그에 표시해야 하는 경우 동기화를 실행하여 이 작업을 할 수 있습니다.

  1. Intune 관리 포털에서 관리 > 모바일 장치 관리 > Windows > 스토어 를 선택합니다.

  2. 동기화 비즈니스용 Microsoft Store 지금 동기화를 클릭하여 동기화를 강제로 합니다.

    그림 30 - Intune에서 동기화 강제

    Intune에서 동기화를 강제로 합니다.

구매한 앱을 보기 위해

  • Intune 관리 포털에서 앱 > 선택한 다음 볼륨 구매 앱을 선택하여 사용 가능한 앱 목록을 봐야 **** 합니다. **** 구매한 앱을 올바르게 가져와야 합니다.

앱을 더 추가

  • 배포하거나 관리하려는 다른 앱이 있는 경우 앱에 추가해야 Microsoft Intune. Win32 앱 및 웹 링크를 배포하는 방법에 대한 자세한 내용은 Intune에 등록된 디바이스용 앱 추가를 참조하세요.

2. 장치 설정

2.1 새 장치 설정

새 Windows 설정하려면 초기 Windows 첫 실행 환경을 통해 장치를 구성합니다.

디바이스를 설정하려면

  1. Windows 장치 설정 경험을 진행합니다. 새 디바이스 또는 초기화 디바이스에서 **** 이 화면은 Windows 10 버전 1607(1주년 업데이트)을 실행하는 장치에서 안녕하세요. 설치 프로그램을 통해 다음을 할 수 있습니다.

    • 홈 국가/지역, 기본 설정 언어, 키보드 레이아웃 및 시간 표시줄을 포함하여 Hi there 화면의 세부 정보를 입력합니다.
    • EULA 수락
    • 설치 사용자 지정 또는 Express 설정 사용

    그림 31 - Windows 화면

    디바이스 설정의 Windows 화면입니다.

    참고

    설치 중에 네트워크가 Wi-Fi 없는 경우 유선/이더넷 연결을 통해 장치를 인터넷에 연결해야 합니다.

  2. In the Who owns this PC? screen, select My work or school owns it and click Next.

  3. 연결 방법 선택 화면에서 참가를 선택하고 Azure Active Directory 을 클릭합니다.

    그림 32 - 디바이스를 연결하는 방법 Windows 선택

    디바이스를 연결하는 방법을 Windows.

  4. 로그인 화면에서 섹션 1.2사용자 추가 및 제품 라이선스 할당에서 추가한 사용자 계정을 사용하여 로그인합니다. 전역 관리자 중 한명으로 로그인하는 것이 권장됩니다. 나중에 관리자가 아닌 계정 중 하나를 사용하여 다른 디바이스에 로그인합니다.

    그림 33 - 추가한 계정 중 하나를 사용하여 로그인

    추가한 계정 중 하나를 사용하여 로그인합니다.

  5. 처음 로그인하는 경우 암호를 업데이트해야 합니다. 암호를 업데이트하고 로그인 및 설정을 계속 진행합니다.

    Windows 설치를 계속할 수 있으며 조직에서 사용하도록 설정한 경우 Windows Hello PIN을 설정해야 할 수 있습니다.

2.2 올바른 장치 설정 확인

디바이스가 제대로 설정되어 있고 문제 없이 부팅되는지 확인합니다.

장치가 올바르게 설정되어 있는지 확인하려면

  1. 시작 메뉴를 클릭하고 일부 옵션을 선택하여 모든 것이 제대로 열리게 합니다.
  2. 스토어 및 기본 제공 앱이 작동하고 있는지 확인

2.3 디바이스가 Azure AD에 가입된지 확인

Intune 관리 포털에서 장치가 Azure AD에 가입되어 있으며 디바이스가 Azure AD에서 관리되는 것으로 Microsoft Intune.

디바이스가 Azure AD에 가입된지 확인하려면

  1. PC에서 장치 이름을 확인합니다. Windows PC에서 설정 > 시스템 > 선택한 다음 PC 이름을 선택합니다.

    그림 34 - 장치에서 PC 이름 확인

    장치에서 PC 이름을 확인합니다.

  2. Intune 관리 포털에 로그인합니다.

  3. 그룹을 선택한 다음 장치로 이동하십시오.

  4. 모든 장치 페이지에서 장치 목록을 보고 PC의 이름과 일치하는 항목을 선택합니다.

    • 디바이스 이름이 목록에 나타나는지 확인합니다. 디바이스를 선택하면 일반 정보 섹션에 현재 로그인한 사용자도 표시됩니다.
    • 관리 채널 열을 확인하고 관리 채널이 에서 으로Microsoft Intune.
    • 등록된 AAD 확인하여 예로 표시되어 있는지 확인할 수 있습니다.

    그림 35 - 장치가 Intune에 나타나는지 확인

    Intune에 장치가 나타나는지 확인합니다.

3. 장치 설정 및 기능 관리

관리 Microsoft Intune 정책을 사용하여 조직의 모바일 장치 및 컴퓨터의 기능을 관리할 수 있습니다. 자세한 내용은 정책을 사용하여 디바이스의 설정 및 기능 관리를 Microsoft Intune 참조하세요.

이 섹션에서는 앱 배포 설정을 다시 구성하고 Intune 관리 장치에 대해 카메라를 사용하지 않도록 설정하고 설치 중에 Windows Hello 및 PINS를 해제하는 새 정책을 추가하는 방법을 설명합니다.

3.1 앱 배포 설정 다시 구성

경우에 따라 디바이스에서 앱이 누락된 경우 앱의 배포 설정을 다시 구성하고 가능한 한 빨리 설치가 필요하게 앱을 설정해야 합니다.

앱 배포 설정을 다시 구성하려면

  1. Intune 관리 포털에서 앱을 선택하고 앱 및 앱 > Volume-Purchased 로 이동하세요. ****

  2. 앱을 선택하고 마우스 오른쪽 단추로 클릭한 다음 배포 관리...를 선택합니다.

  3. 앱을 관리할 그룹을 선택한 다음 추가를 클릭하여 그룹을 **** 추가합니다.

  4. 배포 설정 창 아래쪽에서 다음을 **** 클릭하거나 왼쪽 열에서 배포 작업을 선택하여 앱의 배포 설정을 확인합니다.

  5. 선택한 각 그룹에 대해 승인을 필수 설치로 설정하십시오. 이 단계에서는 마감일을 최대한 빨리 로 자동 설정합니다. 마감일이 자동으로 설정되지 않은 경우 가능한 한 빨리 로 설정하십시오.

    그림 36 - Intune에서 앱의 배포 설정 다시 구성

    Intune에서 앱 배포 설정을 다시 구성합니다.

  6. 마침을 클릭합니다.

  7. 가능한 한 빨리 디바이스에 배포할 다른 앱에 대해 2-6단계를 반복합니다.

  8. 다음 단계를 사용하여 앱이 디바이스에 표시하는지 확인합니다.

    • 디바이스에 로그인되어 있는지 Windows 확인합니다.

    • 시작 단추를 클릭하고 최근에 추가한 섹션에 나타나는 앱을 검사합니다. Intune에서 배포한 앱이 없는 경우 몇 분 정도 기다립니다. 장치에 아직 배포되지 않은 앱만 최근에 추가된 섹션에 표시됩니다.

      그림 37 - 디바이스에 추가 앱이 배포된지 확인

      추가 앱이 장치에 배포된지 확인합니다.

3.2 Intune에서 다른 설정 구성

카메라를 사용하지 않도록 설정

  1. Intune 관리 포털에서 정책 정책 > 선택합니다.

  2. 정책 창에서 추가를 클릭하여 새 정책을 만드십시오.

  3. 새 **** 정책 만들기 페이지에서 Windows **** 클릭하여 그룹을 확장하고, 일반 구성(Windows 10 데스크톱 및 모바일 이상)을 선택하고, 사용자 지정 정책 만들기 및 배포를 선택한 다음 정책 만들기 를 클릭합니다. ****

  4. 정책 만들기 페이지에서 장치 기능 을 선택합니다.

  5. 일반 섹션에서 해당 정책의 이름과 설명을 추가합니다. 예시:

    • 이름: 테스트 정책 - 카메라 사용 안
    • 설명: 카메라를 사용하지 않도록 설정
  6. 아래로 스크롤하여 하드웨어 섹션으로 스크롤하고 카메라 허용이 구성되지 않은 것을 **** 찾아서 카메라 **** 허용으로 변경하도록 단추를 전환하고 드롭다운 목록에서 아니요를 선택합니다. ****

    그림 38 - 구성 정책 추가

    구성 정책을 추가합니다.

  7. 정책 저장을 클릭합니다. 확인 창이 나타납니다.

  8. 정책 배포 확인 창에서 예를 선택하여 지금 정책을 배포합니다.

  9. 관리 배포 창에서 정책을 적용할 사용자 그룹 또는 장치 그룹(예: 모든 사용자)을 **** 선택하고 추가를 클릭합니다.

  10. 확인을 클릭하여 창을 닫습니다.

    그림 39 - 새 정책이 정책 목록에 표시됩니다.

    새 정책이 목록에 표시됩니다.

장치 설정 Windows Hello 및 PINS를 해제하려면

  1. Intune 관리 포털에서 관리자 를 선택합니다.

  2. 비즈니스용 모바일 장치 관리 > Windows > Windows Hello 로 이동하세요.

  3. 비즈니스용 Windows Hello 페이지에서 등록된 장치에서 비즈니스용 Windows Hello 사용 안 을 선택합니다.

    그림 40 - 비즈니스용 Windows Hello 사용하지 않도록 설정하는 정책

    비즈니스 Windows Hello 사용하지 않도록 설정

  4. 저장을 클릭합니다.

    참고

    이 정책은 테넌트 전체 Intune 설정입니다. 테넌트에 Windows Hello 등록된 모든 디바이스에 대해 설정하는 동안 필요한 모든 PI를 사용하지 않도록 설정됩니다.

이러한 정책이 테넌트에 성공적으로 배포될지 테스트하기 위해 4를 진행합니다. 장치 및 사용자를 더 추가하고 다른 Windows 장치 및 사용자 중 하나로 로그인합니다.

4. 장치 및 사용자 추가

클라우드 인프라를 설정하고 장치 관리 전략을 설정한 후 장치 또는 사용자를 더 추가해야 할 수 있으며 이러한 새 장치 및 사용자에게 동일한 정책을 적용하려는 경우도 있습니다. 이 섹션에서는 이 작업을 하는 방법을 설명합니다.

4.1 커넥트 다른 장치를 클라우드 인프라에 연결

클라우드 기반 테넌트에 새 디바이스를 쉽게 추가할 수 있습니다. 새 장치의 경우 2의 단계를 따를 수 있습니다. 장치 를 설치합니다.

BYOD(회사 리소스)에 액세스하기 위해 회사 네트워크에 연결해야 하는 직원이 개인적으로 소유한 장치와 같은 다른 장치의 경우 이 섹션의 단계에 따라 이러한 장치를 연결할 수 있습니다.

참고

다음 단계를 통해 사용자가 조직의 리소스에 액세스할 수 있지만 조직도 디바이스를 제어할 수 있습니다.

개인 디바이스를 회사 또는 학교에 연결하려면

  1. Windows 장치에서 설정 > 계정으로 이동합니다.

  2. **회사 또는 학교 액세스 **를 선택하고 회사 또는 학교에 연결 페이지에서 연결을 클릭합니다.

  3. 직장 또는 학교 계정 설정 창에서 이 디바이스에 가입을 클릭하여 Azure Active Directory Azure AD 계정을 장치에 추가합니다.

    그림 41 - 장치에 Azure AD 계정 추가

    장치에 Azure AD 계정을 추가합니다.

  4. 로그인 창에서 계정에 대한 작업 자격 증명을 입력한 다음 로그인을 **** 클릭하여 사용자를 인증합니다.

    그림 42 - 계정 세부 정보 입력

    계정 세부 정보를 입력합니다.

  5. 새 암호를 입력할 수 있도록 암호를 업데이트해야 합니다.

  6. 세부 정보를 확인하여 올바른 조직에 연결하고 있는지 확인한 다음 참가를 클릭합니다.

    그림 43 - 조직이 올바른지 확인

    조직에 해당하는지 확인

  7. 이제 장치가 조직에 연결되어 있습니다.는 확인 창이 표시됩니다. 완료를 클릭합니다.

    그림 44 - 장치가 이제 연결 났는지 확인

    디바이스가 이제 연결 지 확인입니다.

  8. 커넥트 또는 학교 창이 새로 고쳐지며 이제 조직의 Azure AD에 연결되어 있는 것을 보여 주는 항목이 포함됩니다. 즉, 이제 디바이스가 Azure AD에 등록되어 MDM에 등록되어 있으며 계정이 조직의 리소스에 액세스할 수 있습니다.

    그림 45 - 이제 장치가 Azure AD에 등록됩니다.

    디바이스가 Azure AD에 등록됩니다.

  9. Intune 관리 포털로 이동하고 2.3장치가 Azure AD에 가입된지 확인의 단계를 수행하여 새 장치와 사용자가 Intune 관리로 표시되고 있는지 확인할 수 있습니다. 새 디바이스가 표시되는 데 몇 분 정도 걸릴 수 있으므로 나중에 다시 확인하세요.

4.2 새 사용자 추가

새 사용자를 테넌트에 추가하기만 하여 테넌트에 새 사용자를 추가할 Microsoft 365 있습니다. 새 사용자를 Microsoft 365 그룹의 해당 그룹에 자동으로 Microsoft Intune.

자세한 내용은 Add users to Office 365(Office 365에 사용자 추가)를 참조하세요. 새 사용자 추가를 마치면 Intune 관리 포털로 이동하여 동일한 사용자가 Intune 그룹에도 추가된 것이 확인됩니다.

자세한 내용 알아보기

IT 관리자의 경우

이 연습에 언급된 서비스 및 도구와 수행할 수 있는 다른 작업에 대해 알아보려면 다음 링크를 참조하세요.

  • 비즈니스용 Office 365 설정
  • 전자 메일 및 Office 365 관리의 OneDrive 관리 Office 365
  • Intune 설명서에서 장치, 앱, 데이터, 문제 해결 등 관리에 대한 자세한 정보
  • 자세한 내용은 IT Windows 클라이언트 설명서에서 Windows 참조하세요.
  • 직원에게 앱을 배포하고, 앱 관리, 설정 관리 등 다양한 정보를 비즈니스용 Microsoft Store

정보 근로자의 경우

교실 안팎에서 디바이스를 최대한 활용하거나 수행할 수 있는 작업을 알려드립니다. 자세한 내용은 다음 링크를 참조하세요.

관련 항목