공동 관리란 무엇인가요?

공동 관리는 기존의 Configuration Manager 배포를 Microsoft 365 클라우드에 연결하는 기본적인 방법 중 하나입니다. 조건부 액세스와 같은 더 많은 클라우드 기반 기능의 잠금을 해제하는 데 도움이 됩니다.

공동 관리를 사용하면 Configuration Manager와 Microsoft Intune을 모두 사용하여 Windows 10 이상의 장치를 동시에 관리할 수 있습니다. 새 기능을 추가하여 Configuration Manager의 기존 투자를 클라우드에 연결할 수 있도록 해줍니다. 공동 관리를 사용하면 조직에 가장 적합한 기술 솔루션을 사용할 수 있는 융통성을 갖게 됩니다.

Windows 디바이스에 Configuration Manager 클라이언트가 있고 Intune 등록되면 두 서비스의 이점을 모두 얻을 수 있습니다. (필요 시) 관리 권한을 Configuration Manager에서 Intune으로 전환하는 작업을 제어합니다. Configuration Manager는 Intune으로 전환하지 않는 작업 및 공동 관리에서 지원하지 않는 Configuration Manager의 모든 다른 기능을 포함하여 모든 그 외 작업을 계속해서 관리합니다.

별도의 장치 컬렉션으로 작업 부하를 파일럿할 수도 있습니다. 파일럿을 사용하면 더 큰 그룹을 전환하기 전에 장치 하위 집합으로 Intune 기능을 테스트할 수 있습니다.

공동 관리 경로

공동 관리에는 두 가지 주요 경로가 있습니다.

• 기존 Configuration Manager 클라이언트: 클라이언트에 이미 Configuration Manager Windows 10 이상의 디바이스가 있습니다. 하이브리드 Microsoft Entra ID 설정하고 Intune 등록합니다.

• 새 인터넷 기반 디바이스: Microsoft Entra ID 조인하고 Intune 자동으로 등록하는 새 Windows 10 이상의 디바이스가 있습니다. 공동 관리 상태에 도달하려면 구성 관리자 클라이언트를 설치합니다.

경로에 대한 자세한 내용은 공동 관리 경로를 참조하세요.

이점

공동 관리에서 기존의 Configuration Manager 클라이언트를 등록하는 경우 다음과 같은 직접적인 가치를 얻을 수 있습니다:

• 장치의 규정 준수를 통한 조건부 액세스

• Intune 기반 원격 작업 (예: 다시 시작, 원격 제어 또는 초기 설정)

• 장치 상태의 중앙 집중형 가시성

• 사용자, 디바이스 및 앱을 Microsoft Entra ID 연결

• Windows Autopilot를 통한 최신 제공 방식

• 원격 작업

공동 관리에서 이 즉각적인 값에 대한 자세한 내용은 공동 관리를 사용하여 클라우드 연결에 대한 빠른 시작 시리즈를 참조하세요.

공동 관리를 사용하면 여러 워크로드에 대한 Intune 오케스트레이션할 수도 있습니다. 자세한 내용은 워크로드 섹션을 참조하세요 .

필수 구성 요소

공동 관리에는 다음 영역에 이러한 필수 구성 요소가 있습니다.

• 라이선스
• 구성 관리자
• Microsoft Entra ID(Microsoft Entra ID)
• Microsoft Intune
• Windows
• 사용 권한 및 역할

라이선싱

• P1 또는 P2 Microsoft Entra ID

  참고

  EMS(Enterprise Mobility + Security) 구독에는 Microsoft Entra ID P1 또는 P2 및 Microsoft Intune 모두 포함됩니다.

• 관리자가 Microsoft Intune 관리 센터에 액세스할 수 있는 하나 이상의 Intune 라이선스입니다.

  팁

  테넌트 로그인에 사용하는 계정에 Intune 라이선스를 할당해야 합니다. 그렇지 않으면 예기치 않은 오류가 발생했습니다. 오류 메시지와 함께 로그인이 실패합니다.

  개별 Intune 또는 EMS 라이선스를 구매하여 사용자에게 할당할 필요가 없습니다. 자세한 내용은 제품 및 라이선스 FAQ를 참조하세요.

Configuration Manager

공동 관리에는 지원되는 버전의 Configuration Manager 현재 분기가 필요합니다.

여러 Configuration Manager 인스턴스를 단일 Intune 테넌트로 연결할 수 있습니다.

공동 관리 자체를 사용하도록 설정해도 Microsoft Entra ID 사이트를 온보딩할 필요가 없습니다. 두 번째 경로 시나리오의 경우 인터넷 기반 Configuration Manager 클라이언트에는 CMG(클라우드 관리 게이트웨이)가 필요합니다. CMG를 사용하려면 사이트가 클라우드 관리를 위해 Microsoft Entra ID 온보딩되어야 합니다.

Microsoft Entra ID

• Windows 디바이스는 Microsoft Entra ID 연결해야 합니다. 유형은 다음 중 하나일 수 있습니다.

  • Microsoft Entra 하이브리드 조인으로, 디바이스가 온-프레미스 Active Directory 조인되고 Microsoft Entra ID 등록됩니다.

    참고

    Microsoft Entra ID만 등록된 디바이스는 공동 관리에서 지원되지 않습니다. 이 구성을 작업 공간 조인이라고도 합니다. Microsoft Entra ID 조인하거나 하이브리드 조인을 Microsoft Entra 합니다. 자세한 내용은 Microsoft Entra 등록된 상태로 디바이스 처리를 참조하세요.

  • Microsoft Entra 조인되었습니다. 이 형식을 클라우드 도메인 조인이라고도 합니다.)

Intune

• Intune 설정

• Windows 자동 등록 사용

Windows

디바이스를 지원되는 버전의 Windows 11 또는 Windows 10 업데이트합니다. 자세한 내용은 Windows as a Service 채택을 참조하세요.

사용 권한 및 역할

Azure 역할에 대한 자세한 내용은 다양한 역할 이해하기를 참조하세요.

Configuration Manager 역할에 대한 자세한 내용은 역할 기반 관리의 기본 사항을 참조하세요.

워크로드

워크로드를 전환할 필요가 없거나 준비가 되면 개별적으로 수행할 수 있습니다. Configuration Manager는 Intune으로 전환하지 않는 작업 및 공동 관리에서 지원하지 않는 Configuration Manager의 모든 다른 기능을 포함하여 모든 그 외 작업을 계속해서 관리합니다.

공동 관리는 다음과 같은 작업을 지원합니다.

• 규정 준수 정책

• Windows 업데이트 정책

• 리소스 액세스 정책

• 엔드포인트 보호

• 장치 구성

• ffice 간편 실행 앱

• 클라이언트 앱

자세한 내용은 워크로드를 참조하세요.

공동 관리 모니터링

공동 관리 dashboard 환경에서 공동 관리되는 컴퓨터를 검토하는 데 도움이 됩니다. 그래프는 주의가 필요할 수 있는 디바이스를 식별하는 데 도움이 될 수 있습니다.

자세한 내용은 공동 관리를 모니터링하는 방법을 참조하세요.

다음 단계

• 즉각적인 가치 및 공동 관리 시작에 대해 자세히 알아보기

• 자습서: 기존 Configuration Manager 클라이언트에 대한 공동 관리 사용