구성 프로필 시작
Microsoft Edge 관리 서비스는 관리자가 organization 대한 Microsoft Edge 브라우저 설정을 쉽게 구성할 수 있도록 하는 Microsoft 365 관리 센터 플랫폼입니다. 이러한 구성은 클라우드에 저장되며 그룹 할당 또는 그룹 정책을 통해 사용자의 브라우저에 설정을 적용할 수 있습니다. 이러한 설정을 검색하려면 사용자를 Microsoft Edge에 로그인해야 합니다.
필수 구성 요소
- Microsoft Edge 115.0.1901.7 이상이 설치되어 있어야 합니다.
- Microsoft 365 관리 Center의 환경에 액세스하려면 Microsoft Edge 관리자여야 합니다.
- Windows 10/11 또는 Windows Server 2016 이상에서 지원되는 운영 체제 중 하나를 사용해야 합니다. 자세한 내용은 Microsoft Edge 지원 운영 체제 를 참조하세요.
중요
Microsoft Edge 관리 서비스는 현재 21Vianet, Office 365 GCC 또는 Office 365 GCC High 및 DoD에서 운영하는 Office 365 계획이 있는 고객에게는 제공되지 않는 클라우드 정책 서비스를 사용합니다. Microsoft 365용 클라우드 정책 서비스에 대해 자세히 알아보세요.
환경에 액세스
다음 단계를 사용하여 환경에 액세스합니다.
- Microsoft 365 관리 센터 이동하여 로그인합니다.
- 기본 왼쪽 탐색 모음에서 설정>Microsoft Edge로 이동합니다.
구성 프로필 시작
구성 프로필에는 확장 설정을 포함한 모든 브라우저 정책 구성이 포함됩니다.
각 구성 프로필을 여러 Microsoft Entra 그룹에 할당할 수 있으며 그룹을 여러 구성 프로필에 할당할 수 있습니다. 그룹이 여러 구성 프로필에 할당되면 충돌하는 설정이 없으면 설정이 병합됩니다. 사용자가 충돌하는 정책 설정을 가진 여러 Microsoft Entra 그룹의 구성원인 경우 프로필 우선 순위를 사용하여 적용되는 정책 설정을 결정합니다. "0"이 할당할 수 있는 가장 높은 우선 순위인 가장 높은 우선 순위가 적용됩니다.
구성 프로필 만들기
다음 단계에 따라 구성 프로필을 만듭니다.
- 구성 프로필 피벗 아래에서 프로필 추가를 선택합니다.
- 구성 프로필 추가에서 프로필 이름 및 설명을 입력한 다음, 추가를 선택합니다.
확인 후 프로필로 이동하여 사용하려는 정책 및 확장을 구성할 수 있습니다.
구성 프로필 가져오기
이전에 Microsoft Edge 관리 서비스에서 구성 프로필을 내보낸 경우 프로필로 가져올 수 있습니다.
프로필을 가져오려면 다음 단계를 수행합니다.
- 이전에 내보낸 프로필을 가져올 프로필을 선택합니다.
- 가져오기를 선택합니다.
- 프로필의 JSON 파일을 찾아 가져오기를 선택합니다.
구성 프로필 내보내기
구성 프로필을 JSON 파일로 내보낼 수 있습니다. 이 내보내기를 사용하여 구성의 복사본을 저장할 수 있으며 다른 프로필로 가져올 수 있습니다.
프로필을 내보내려면 다음 단계를 수행합니다.
- 내보낼 프로필을 선택합니다.
- 프로필 내보내기 를 선택합니다.
- 내보내기를 선택합니다.
구성 프로필 복사
구성 프로필을 복사하려면 다음 단계를 수행합니다.
- 구성 프로필 피벗 아래에서 복사본을 만들 프로필을 선택합니다.
- 프로필 복사를 선택합니다.
- 구성 프로필 복사에서 프로필 이름 및 설명을 입력한 다음, 추가를 선택합니다.
확인 후 새 프로필은 복사한 프로필과 동일한 구성으로 만들어집니다.
구성 프로필의 우선 순위 다시 정렬
다음 단계에 따라 구성 프로필의 우선 순위를 다시 정렬합니다.
- 구성 프로필 피벗 아래에서 변경할 프로필을 선택하고 우선 순위 다시 정렬을 선택합니다.
- 프로필 우선 순위 다시 정렬에서 드롭다운 목록에서 우선 순위 번호를 선택합니다.
- 변경 내용을 완료한 후 저장 을 선택합니다.
구성 프로필에 대한 정책 구성
구성 프로필에 대한 정책을 구성하려면 다음 단계를 수행합니다.
- 구성 프로필 피벗 아래에서 정책을 구성할 프로필을 선택합니다.
- 정책 피벗 아래에서 정책 선택을 선택합니다.
- 정책 구성에서 이 프로필에 대해 구성하려는 정책을 검색합니다. 선택한 정책의 구성 설정/값을 설정합니다. 정책을 필수 또는 권장으로 설정할 수 있는 경우 필요에 따라 "사용자가 정책을 재정의하도록 허용"을 선택합니다.
- 저장을 선택합니다.
Microsoft Entra 그룹에 구성 프로필 할당
Microsoft Entra 그룹에 구성 프로필을 할당하려면 다음 단계를 수행합니다.
- 구성 프로필 피벗 아래에서 할당할 프로필을 선택합니다.
- 그룹 할당 피벗 아래에서 그룹 선택을 선택합니다.
- 보안 그룹 선택에서 프로필을 할당할 그룹을 선택합니다.
- 선택을 선택합니다. 이제 선택한 그룹의 모든 사용자에게 프로필이 적용됩니다.
참고
테넌트가 M365 관리 센터의 대상 릴리스에 포함된 경우 Intune 라이선스가 있는 경우 Intune 구성 정책을 만들 수도 있습니다. 테넌트 구성 정책 탭에 만든 기존 Intune 정책도 표시됩니다. 다음 단계를 사용하여 새 구성 정책을 만듭니다.
새 구성 정책을 만들려면
구성 정책 탭으로 이동합니다.
정책 만들기를 선택합니다. 이렇게 하면 다음 마법사 흐름을 통해 새 구성 정책을 만듭니다.
a. 기본 사항: 구성 정책에 이름을 지정합니다. 선택적 설명을 추가할 수도 있습니다. Intune 형식 정책을 만들 것인지 아니면 클라우드를 만들 것인지 선택합니다. Intune 정책을 만들려면 Intune 라이선스가 있어야 합니다.
b. 설정: 설정 추가 를 선택하여 구성할 수 있는 Edge 설정 목록을 탐색합니다. 이 정책에 대해 구성하려는 설정을 선택하고 적절한 값을 설정합니다.
c. 확장: 기본 확장 설정 섹션에서 이 구성 정책의 모든 확장에 적용되는 기본 설정을 수정할 수 있습니다. 관리되는 확장 섹션에서 확장 추가를 선택하여 관리하려는 개별 확장(예: Edge 추가 기능, 사이드바 앱 또는 외부 확장)을 추가합니다. 추가된 후 각 확장을 선택하여 특정 설정을 편집합니다.
d. 할당: 그룹 선택을 선택하여 이 구성 정책을 할당하려는 Microsoft Entra 그룹을 검색합니다. (참고: 기존 그룹이 없는 경우 다음 지침에 따라 그룹을 만듭니다.)
e. 마침: 이 페이지의 모든 항목이 올바른지 확인한 다음 검토 및 만들기 를 선택하여 새 구성 정책을 만듭니다.
이제 새 정책이 구성 정책 목록에 표시됩니다. 속성 및 관리 확장 페이지를 통해 세부 정보를 보고 편집하려면 선택합니다.
사용자 지정 설정 페이지에서 함께 그룹화된 특정 설정을 보고 편집하여 생산적인 사용자 환경을 가능하게 할 수 있습니다. 이러한 페이지에서 설정을 편집하면 속성 페이지의 "설정" 섹션에 추가됩니다.
Intune 정책을 만들기로 선택한 경우 intune.microsoft.com>디바이스>구성으로 이동하여 이 목록에 새로 만든 구성 정책을 볼 수 있습니다.
- 참고: 동일한 Intune 구성 정책에 대한 Intune 또는 Edge 관리 서비스의 설정에 대한 편집은 동기화되어야 합니다.
구성 프로필을 사용하도록 Microsoft Edge 구성
프로필을 구성한 후 다음 단계는 프로필을 할당하는 것입니다.
참고
Microsoft Edge 관리 서비스에 적용하는 모든 정책은 디바이스에 설정된 기존 GPO(그룹 정책 개체) 또는 MDM(모바일 장치 관리) 정책과 충돌하는 경우 재정의됩니다.
Microsoft Edge 관리 서비스 사용
다음 섹션을 가이드로 사용하여 Microsoft Edge 관리 서비스를 사용하도록 설정합니다.
Microsoft Edge 버전 115.1935 이상
Microsoft Edge 관리 서비스는 기본적으로 사용하도록 설정됩니다. Microsoft Entra 계정으로 로그인한 회사 프로필은 할당된 모든 정책에 대해 Edge 관리 서비스와 검사. 등록 토큰이 디바이스 관리를 통해 구성된 경우 해당 토큰이 사용됩니다. Edge 관리 서비스에서 체크 인을 사용하지 않도록 설정하려면 EdgeManagementEnabled 정책을 0으로 설정하거나 사용하지 않도록 설정할 수 있습니다.
등록 토큰 설정
다음 섹션을 등록 토큰 설정 가이드로 사용합니다.
Microsoft Edge 버전 115.1935 이상
Microsoft 365 관리 센터에서 그룹 할당을 사용하여 프로필을 할당하지 않으려면 그룹 정책을 통해 할당할 수 있습니다. 각 프로필에는 프로필을 할당하기 위해 EdgeManagementEnrollmentToken 정책에 사용할 수 있는 값인 고유한 프로필 ID가 있습니다. 할당 후 사용자는 프로필을 받게 되며 Edge 브라우저에 로그인하면 설정이 적용됩니다. 이러한 정책은 Microsoft 365 관리 센터의 그룹 할당 외에도 적용됩니다.
등록 토큰을 설정하기 위한 가이드로 다음 단계를 사용합니다.
- Microsoft 365 관리 센터에 로그인합니다. 설정>Microsoft Edge로 이동합니다. 구성 프로필 피벗 아래에서 할당할 프로필을 선택한 다음 배포를 클릭하여 프로필 ID 복사를 선택합니다.
- EdgeManagementEnrollmentToken 정책 값을 토큰 ID로 설정합니다.
- Microsoft Edge가 열려 있는 경우 다시 시작합니다.
제어 정책 원본 우선 순위
앞에서 설명한 대로 정책이 MDM 또는 GPM에서 설정된 경우 해당 값은 Microsoft Edge 관리 서비스에서 제공하는 모든 값을 재정의합니다. Microsoft Edge 관리 서비스 정책이 MDM/GPM 정책을 재정의하도록 하려면 EdgeManagementPolicyOverridesPlatformPolicy 정책에서 재정의를 설정할 수 있습니다. 이는 프라이빗 정책이며 레지스트리를 통해 설정해야 합니다.
또는 HKCU
의 키 SOFTWARE\Policies\Microsoft\Edge
HKLM
아래에 EdgeManagementPolicyOverridesPlatformPolicy 값을 설정합니다. 키가 없으면 만들 수 있습니다. 다음 명령줄 예제에서는 토큰 ID를 사용하고 열려 있는 경우 Microsoft Edge를 다시 시작해야 합니다.
reg add HKLM\Software\Policies\Microsoft\Edge /v EdgeManagementPolicyOverridesPlatformPolicy /t REG_ DWORD /d 1
사용자/디바이스 정책 우선 순위 제어
Microsoft Edge 정책에는 정책이 적용하려는 대상 그룹의 개념이 있습니다. 이는 "사용자" 또는 "디바이스"일 수 있습니다. Microsoft Edge 관리 서비스에서 그룹 할당을 통해 적용된 정책은 사용자 정책으로 적용되고 EdgeManagementEnrollmentToken 을 통해 끌어온 정책은 디바이스 정책으로 적용됩니다.
사용자와 디바이스가 모두 설정하려는 정책과 충돌하는 경우 디바이스 정책이 사용자 정책보다 우선합니다. 사용자 정책 우선 순위를 지정하려면 EdgeManagementUserPolicyOverridesCloudMachinePolicy 정책에서 우선 순위를 변경할 수 있습니다.
또는
HKCU
의 키SOFTWARE\Policies\Microsoft\Edge
HKLM
아래에 "EdgeManagementUserPolicyOverridesCloudMachinePolicy" 값을 설정하여 레지스트리를 통해 우선 순위를 설정할 수 있습니다. 키가 없으면 만듭니다.다음 명령줄 예제를 가이드로 사용하여 reg 키를 추가합니다. (프로필 ID를 사용해야 합니다.)
reg add HKLM\Software\Policies\Microsoft\Edge /v EdgeManagementUserPolicyOverridesCloudMachinePolicy /t REG_ DWORD /d 1
Microsoft Edge가 열려 있는 경우 다시 시작합니다.
구성 프로필 적용 방법
Microsoft Edge 관리 서비스에서 사용하는 간편 실행 서비스는 클라우드 정책을 정기적으로 확인하여 사용자와 관련된 구성 프로필이 있는지 확인합니다. 있는 경우 적절한 정책 설정이 적용되고 다음에 사용자가 Microsoft Edge를 열 때 적용됩니다.
다음은 수행되는 일에 대한 요약입니다.
- 사용자가 처음으로 디바이스에서 Microsoft Edge에 로그인하면 사용자와 관련된 구성 프로필이 있는지 확인하기 위해 검사 즉시 만들어집니다.
- 사용자가 구성 프로필이 할당된 Microsoft Entra 그룹의 구성원이 아닌 경우 24시간 후에 다른 검사 다시 만들어집니다.
- 사용자가 구성 프로필이 할당된 Microsoft Entra 그룹의 구성원인 경우 적절한 정책 설정이 적용됩니다. 검사 90분 후에 다시 만들어집니다.
- 마지막 검사 이후 구성 프로필이 변경된 경우 적절한 정책 설정이 적용되고 다른 검사 90분 후에 다시 적용됩니다.
- 지난 검사 이후 구성 프로필이 변경되지 않은 경우 24시간 후에 다른 검사 다시 적용됩니다.
- 오류가 발생하면 사용자가 Microsoft Edge를 열 때 검사 발생합니다.
- 다음 검사 예약될 때 Microsoft Edge가 실행되고 있지 않으면 다음에 사용자가 Microsoft Edge를 열 때 검사 만들어집니다.
참고
- 클라우드 정책의 정책은 Microsoft Edge를 다시 시작할 때만 적용됩니다. 동작은 그룹 정책 경우와 동일합니다. Windows 디바이스의 경우 정책은 Microsoft Edge에 로그인한 기본 사용자를 기반으로 적용됩니다. 로그인한 계정이 여러 대 있는 경우 기본 계정에 대한 정책만 적용됩니다. 기본 계정이 전환되면 해당 계정에 할당된 대부분의 정책은 Microsoft Edge가 다시 시작될 때까지 적용되지 않습니다. 개인 정보 제어와 관련된 일부 정책은 Microsoft Edge를 다시 시작하지 않고 적용됩니다.
- 사용자가 중첩된 그룹에 있고 부모 그룹이 정책의 대상이 되는 경우 중첩된 그룹의 사용자는 정책을 받게 됩니다. 중첩된 그룹과 중첩된 그룹의 사용자는 에서 만들거나 Microsoft Entra ID 동기화해야 합니다.
- 사용자가 충돌하는 정책 설정을 가진 여러 Microsoft Entra 그룹의 구성원인 경우 우선 순위를 사용하여 적용되는 정책 설정을 결정합니다. "0"이 할당할 수 있는 가장 높은 우선 순위인 가장 높은 우선 순위가 적용됩니다. 구성 프로필 페이지에서 우선 순위 다시 정렬을 선택하여 우선 순위를 설정할 수 있습니다.
피드백 및 지원
이 환경은 Microsoft 지원 지원됩니다. Microsoft 지원 연락하여 문제를 보고하거나 피드백을 제공할 수 있습니다. TechCommunity 포럼에도 피드백을 남길 수 있습니다.