공동 관리를 위해 인터넷 기반 디바이스를 준비하는 방법

이 문서에서는 새로운 인터넷 기반 디바이스에 대한 공동 관리의 두 번째 경로에 중점을 둡니다. 이 시나리오는 Microsoft Entra ID 조인하고 Intune 자동으로 등록하는 새 Windows 10 이상 디바이스가 있는 경우입니다. 공동 관리 상태에 도달하려면 구성 관리자 클라이언트를 설치합니다.

Windows Autopilot

새 Windows 디바이스의 경우 Autopilot 서비스를 사용하여 OOBE(기본 제공 환경)를 구성합니다. 이 프로세스에는 디바이스를 Microsoft Entra ID 조인, Intune 디바이스 등록, Configuration Manager 클라이언트 설치 및 공동 관리 구성이 포함됩니다.

자세한 내용은 Autopilot을 사용하여 등록하는 방법을 참조하세요.

Configuration Manager 정보 수집

Configuration Manager 사용하여 Intune 필요한 디바이스 정보를 수집하고 보고합니다. 이 정보에는 디바이스 일련 번호, Windows 제품 식별자 및 하드웨어 식별자가 포함됩니다. Windows Autopilot을 지원하기 위해 Intune 디바이스를 등록하는 데 사용됩니다.

1. Configuration Manager 콘솔에서 모니터링 작업 영역으로 이동하여 보고 노드를 확장하고 보고서를 확장하고 하드웨어 - 일반 노드를 선택합니다.

2. 보고서 Windows Autopilot 장치 정보를 실행하고 결과를 확인합니다.

3. 보고서 뷰어에서 내보내기 아이콘을 선택하고 CSV(쉼표로 구분된) 옵션을 선택합니다.

4. 파일을 저장한 후 데이터를 Intune 업로드합니다.

자세한 내용은 Windows Autopilot에 디바이스 수동 등록을 참조하세요.

기존 디바이스용 Autopilot

기존 장치를 위한 Windows Autopilot 사용하면 단일 네이티브 Configuration Manager 작업 순서를 사용하여 Windows Autopilot 사용자 기반 모드용 Windows 디바이스를 이미지로 다시 설치하고 프로비전할 수 있습니다.

자세한 내용은 기존 장치를 위한 Windows Autopilot 참조하세요.

Configuration Manager 클라이언트 설치

더 이상 Configuration Manager 클라이언트를 설치하기 위해 Intune 앱을 만들고 할당할 필요가 없습니다. Intune 등록 정책은 Configuration Manager 클라이언트를 자사 앱으로 자동으로 설치합니다. 디바이스는 Configuration Manager CMG(클라우드 관리 게이트웨이)에서 클라이언트 콘텐츠를 가져오므로 Intune 클라이언트 콘텐츠를 제공하고 관리할 필요가 없습니다. 자세한 내용은 Autopilot에 등록하는 방법을 참조하세요.

Intune Configuration Manager 클라이언트 명령줄 매개 변수를 지정합니다.

Configuration Manager 명령줄 가져오기

1. Configuration Manager 콘솔에서 관리 작업 영역으로 이동하여 Cloud Services 확장하고 클라우드 연결 노드를 선택합니다.

   팁

   2103 이전 버전의 경우 공동 관리 노드를 선택합니다.

2. 공동 관리 개체를 선택한 다음 리본에서 속성을 선택합니다.

3. 사용 탭에서 명령줄을 복사합니다. 메모장에 붙여넣어 다음 프로세스를 위해 저장합니다. 명령줄은 클라우드 관리 게이트웨이와 같은 모든 필수 구성 요소를 충족한 경우에만 표시됩니다.

다음 명령줄은 예제입니다. CCMSETUPCMD="CCMHOSTNAME=contoso.cloudapp.net/CCM_Proxy_MutualAuth/72186325152220500 SMSSITECODE=ABC"

환경에 필요한 명령줄 속성을 결정합니다.

• 모든 시나리오에서 다음 명령줄 속성이 필요합니다.

  • CCMHOSTNAME

  • SMSSITECODE

• 디바이스가 클라이언트 인증에 Microsoft Entra ID 사용하고 PKI 기반 클라이언트 인증 인증서도 있는 경우 Microsoft Entra ID 사용할 다음 속성을 지정합니다.

  • AADCLIENTAPPID

  • AADRESOURCEURI

• 클라이언트가 인트라넷으로 다시 로밍하는 경우 속성을 사용합니다 SMSMP .

• 자체 PKI 인증서를 사용하고 CRL이 인터넷에 게시되지 않은 경우 매개 변수를 /NoCRLCheck 사용합니다. 자세한 내용은 클라이언트 설치 속성 정보: /NoCRLCheck을 참조하세요.

  중요

  CRL을 게시하는 것이 좋습니다. 자세한 내용은 CRL 계획을 참조하세요.

• 클라이언트 등록 직후 작업 순서를 부트스트랩하려면 속성을 사용합니다 PROVISIONTS . 자세한 내용은 클라이언트 설치 속성 정보: PROVISIONTS를 참조하세요.

• 인터넷 기반 디바이스가 최신 버전의 Configuration Manager 클라이언트를 가져오는지 확인하려면 속성을 사용합니다UPGRADETOLATEST. 자세한 내용은 클라이언트 설치 속성 정보: UPGRADETOLATEST을 참조하세요.

사이트는 다른 Microsoft Entra 정보를 CMG(클라우드 관리 게이트웨이)에 게시합니다. Microsoft Entra 조인된 클라이언트는 조인된 동일한 테넌트에서 ccmsetup 프로세스 중에 CMG에서 이 정보를 가져옵니다. 이 동작은 둘 이상의 Microsoft Entra 테넌트가 있는 환경에서 공동 관리에 디바이스를 등록하는 것을 더욱 간소화합니다. 두 개의 필수 ccmsetup 속성은 및 SMSSITECODE뿐입니다CCMHOSTNAME.

다음 예제에는 이러한 모든 속성이 포함됩니다.

CCMSETUPCMD="CCMHOSTNAME=CONTOSO.CLOUDAPP.NET/CCM_Proxy_MutualAuth/72186325152220500 SMSSITECODE=ABC AADCLIENTAPPID=7506ee10-f7ec-415a-b415-cd3d58790d97 AADRESOURCEURI=https://contososerver SMSMP=https://mp1.contoso.com PROVISIONTS=PRI20001"

자세한 내용은 클라이언트 설치 속성을 참조하세요.

다음 단계

Autopilot을 사용하여 등록하는 방법

워크로드를 Intune으로 전환합니다.