등록 가이드: Microsoft Intune macOS 디바이스 등록

개인 및 조직 소유 디바이스를 Intune에 등록할 수 있습니다. macOS 디바이스의 회사 포털 앱 또는 Apple 설정 도우미가 사용자를 인증하고 등록을 시작합니다. 등록되면 사용자가 만든 정책을 받습니다.

macOS 디바이스를 등록하는 경우 다음과 같은 옵션을 사용할 수 있습니다.

• BYOD 디바이스 등록
• ADE(자동 디바이스 등록)
• 직접 등록

이 문서의 내용은 다음과 같습니다.

• 각 등록 방법의 회사 포털 앱 옵션에 대해 설명합니다.
• 지원되는 디바이스 관리 시나리오에 대한 등록 권장 사항을 제공합니다.
• 각 등록 유형의 관리자 및 사용자 작업 개요를 포함합니다.

각 플랫폼에 대한 다양한 등록 옵션에 대한 시각적 가이드도 있습니다.

PDF 버전 다운로드 | Visio 버전 다운로드

시작하기 전에

등록을 위해 테넌트를 준비하는 데 필요한 모든 Intune 관련 필수 구성 요소 및 구성은 등록 가이드: Microsoft Intune 등록으로 이동합니다.

BYOD 디바이스 등록

개인 디바이스 또는 BYOD(Bring Your Own Device)에 사용합니다. 이 등록 옵션을 사용자 승인 등록이라고도 합니다.

디바이스 등록 관리자 작업

이 작업 목록은 개요를 제공합니다.

• 디바이스가 지원되는지 확인합니다.

• Apple MDM 푸시 인증서가 Intune 추가되고 활성 상태인지 확인합니다. 이 인증서는 macOS 디바이스를 등록하는 데 필요합니다. 자세한 내용은 Apple MDM 푸시 인증서 가져오기를 참조하세요.

• Apple App Store 또는 VPP를 통해 제공되는 macOS 디바이스용 회사 포털 앱이 없습니다. 사용자가 회사 포털 앱 설치 관리자 패키지를 수동으로 다운로드하고 실행해야 합니다. 조직 계정(user@contoso.com)으로 로그인하고 등록 과정을 단계별로 진행합니다. 등록한 후에는 등록 정책을 승인해야 합니다.

  승인하면 디바이스가 organization Microsoft Entra ID 추가됩니다. 그런 다음 Intune 정책을 받을 수 있습니다.

  이 정보를 사용자와 공유해야 합니다.

디바이스 등록 최종 사용자 작업

사용자는 다음 단계를 수행해야 합니다. 최종 사용자 단계에 대한 자세한 내용은 회사 포털 앱을 사용하여 macOS 디바이스 등록으로 이동합니다.

1. 회사 포털 앱 설치 관리자 패키지를 다운로드하고 실행합니다.
2. 회사 포털 앱을 열고 조직 계정(user@contoso.com)으로 로그인합니다. 로그인한 후에는 등록 정책(시스템 기본 설정)을 승인해야 합니다. 사용자가 승인하면 디바이스가 등록되고 관리되는 것으로 간주합니다. 승인하지 않으면 등록되지 않으며 정책을 받지 않습니다.

회사 포털 앱은 사용자가 수동으로 닫지 않는 한 관리 프로필 설치를 감지하고 디바이스를 자동으로 등록합니다. 디바이스 등록을 완료하려면 사용자가 앱을 다시 열어야 합니다. 디바이스 등록을 사용하는 동적 그룹을 사용하는 경우 사용자가 앱으로 돌아가 등록하는 것이 중요합니다. 최종 사용자에게 이러한 단계를 전달하도록 계획합니다. CA(조건부 액세스) 정책을 사용하는 경우 CA로 보호된 앱 사용자가 로그인하려고 하면 디바이스 등록을 완료하기 위해 회사 포털 돌아가라는 메시지가 표시되므로 아무 작업도 필요하지 않습니다.

사용자는 일반적으로 직접 등록하는 것을 좋아하지 않으며 회사 포털 앱에 익숙하지 않을 수 있습니다. 입력할 정보를 포함하여 지침을 제공해야 합니다. 사용자와의 통신에 대한 몇 가지 지침은 계획 가이드: 5단계 - 출시 계획 만들기를 참조하세요.

ADE(자동 디바이스 등록)(감독됨)

이전에는 Apple DEP(장비 등록 프로그램)라고 했습니다. 조직 소유 디바이스에서 사용합니다. 이 옵션은 ABM(Apple Business Manager) 또는 ASM(Apple School Manager)을 사용하여 설정을 구성합니다. 디바이스에 영향을 주지 않고 다수의 디바이스를 등록합니다. 이러한 디바이스는 Apple에서 구매하며, 디바이스에 설정이 미리 구성되어 있고, 사용자 또는 학교로 직접 디바이스를 배송받을 수 있습니다. Intune 관리 센터에서 등록 프로필을 만들고 이 정책을 디바이스에 푸시합니다.

이 등록 유형에 대한 자세한 내용은 Apple Business Manager 또는 Apple School Manager를 사용하여 macOS 디바이스 자동 등록을 참조하세요.

ADE 관리 작업

이 작업 목록은 개요를 제공합니다. 자세한 내용은 Apple Business Manager 또는 Apple School Manager를 사용하여 macOS 디바이스 자동 등록을 참조하세요.

• 디바이스가 지원되는지 확인합니다.

• ABM(Apple Business Manager) 포털 또는 ASM(Apple School Manager) 포털에 액세스해야 합니다.

• Apple 토큰(.p7m)이 활성 상태인지 확인합니다. 자세한 내용은 등록 프로그램 토큰 만들기로 이동합니다.

• Apple MDM 푸시 인증서가 Intune 추가되고 활성 상태인지 확인합니다. 이 인증서는 macOS 디바이스를 등록하는 데 필요합니다. 자세한 내용은 Apple MDM 푸시 인증서 가져오기를 참조하세요.

• 사용자가 디바이스에서 인증하는 방법을 설정 도우미(레거시) 또는 최신 인증을 사용하는 설정 도우미 중에서 결정합니다. 등록 정책을 만들기 전에 이 결정을 내립니다. 최신 인증을 사용하는 설정 도우미를 사용하는 것이 최신 인증으로 간주됩니다. 최신 인증을 사용하는 설정 도우미를 사용하는 것이 좋습니다.

  모든 organization 소유 macOS 디바이스의 경우 Intune "설정 도우미" 텍스트가 표시되지 않더라도 설치 도우미(레거시)는 항상 자동으로 사용됩니다. 설정 도우미(레거시)는 사용자를 인증하고 디바이스를 등록합니다.

  • 다음과 같은 경우에 설정 도우미(레거시)를 선택하세요.

    • 디바이스를 초기화하려고 합니다.

    • MFA와 같은 최신 인증 기능을 사용하지 않으려고 합니다.

    • Microsoft Entra ID 디바이스를 등록하지 않으려는 경우 설정 도우미(레거시)는 Apple .p7m 토큰을 사용하여 사용자를 인증합니다. Microsoft Entra ID 디바이스를 등록하지 않는 것이 허용되는 경우 회사 포털 앱을 설치할 필요가 없습니다. 계속 설정 도우미(레거시)를 사용하세요.

      설정 도우미를 사용하는 대신 인증에 회사 포털 앱을 사용하거나 디바이스를 Microsoft Entra ID 등록하려는 경우 다음을 수행합니다.

      1. 디바이스에 회사 포털 앱을 설치하려면 회사 포털 앱 추가로 이동합니다. 회사 포털 앱을 필수 앱으로 설정합니다.
      2. 디바이스가 등록되면 회사 포털 앱을 설치합니다.
      3. 설치되면 사용자는 회사 포털 앱을 열고 organization Microsoft Entra 계정(user@contoso.com)으로 로그인합니다. 로그인하면 인증되고 정책을 받을 준비가 됩니다.

  • 다음과 같은 경우에 최신 인증을 사용하는 설정 도우미를 선택하세요.

    • 디바이스를 초기화하려고 합니다.
    • MFA(다단계 인증)를 사용하려고 합니다.
    • 사용자가 처음 로그인할 때 만료된 암호를 업데이트하라는 메시지를 표시하려고 합니다.
    • 사용자가 등록하는 과정에서 만료된 암호를 초기화하라는 메시지를 표시하려고 합니다.
    • Microsoft Entra ID 디바이스를 등록해야 합니다. 등록되면 조건부 액세스와 같은 Microsoft Entra ID 사용할 수 있는 기능을 사용할 수 있습니다.

    참고

    설치 도우미 중에 사용자는 organization Microsoft Entra 자격 증명(user@contoso.com)을 입력해야 합니다. 사용자가 자격 증명을 입력하면 등록이 시작됩니다. 원하는 경우 사용자가 Apple ID를 입력하여 Apple Pay와 같은 Apple 관련 기능에 액세스할 수도 있습니다.

    설정 도우미가 완료된 후 사용자가 디바이스를 사용할 수 있습니다. 홈 화면이 표시되면 등록이 완료되고 사용자 선호도가 설정됩니다. 디바이스가 Microsoft Entra ID 완전히 등록되지 않았으며 Microsoft Entra ID 사용자의 디바이스 목록에 표시되지 않습니다.

    사용자가 조건부 액세스로 보호되는 리소스에 액세스해야 하거나 Microsoft Entra ID 완전히 등록해야 하는 경우 회사 포털 앱을 설치합니다. 설치되면 사용자는 회사 포털 앱을 열고 organization Microsoft Entra 계정(user@contoso.com)으로 로그인합니다. 이 두 번째 로그인 중에 조건부 액세스 정책이 평가되고 Microsoft Entra 등록이 완료됩니다. 사용자는 LOB 앱을 비롯한 조직 리소스를 설치 및 사용할 수 있습니다.

• Intune 관리 센터에서Apple Configurator 등록으로 이동하여 등록 프로필을 만듭니다. 사용자 선호도를 사용하여 등록(사용자를 디바이스에 연결) 또는 사용자 선호도를 사용하지 않고 등록(사용자가 없는 디바이스 또는 공유 디바이스)을 선택합니다.

  • 사용자 선호도를 사용하여 등록: 설정 도우미가 사용자를 인증하고 디바이스를 Intune에 등록합니다. 사용자가 잠긴 등록이라는 관리 프로필을 삭제할 수 있는지 여부도 선택합니다.

  • 사용자 선호도 없이 등록: 설정 도우미가 사용자를 인증하고 사용자를 Intune에 등록합니다. 사용자가 잠긴 등록이라는 관리 프로필을 삭제할 수 있는지 여부도 선택합니다. 사용자 선호도를 사용하지 않는 등록에서는 회사 포털 앱이 사용되거나 필요하거나 지원되지 않습니다.

ADE 최종 사용자 작업

이 작업은 관리자가 사용자에게 회사 포털 앱을 설치하도록 지시한 방법에 따라 달라집니다. 일반적으로 최종 사용자가 등록하기 위해 수행해야 하는 단계가 적을수록 등록할 가능성이 커집니다.

최종 사용자 단계에 대한 자세한 내용은 회사 포털 앱을 사용하여 macOS 디바이스 등록으로 이동합니다.

• 사용자 선호도를 사용하여 등록 + 설정 도우미(레거시):

  1. 디바이스를 켜면 Apple 설정 도우미가 실행됩니다. 사용자가 Apple ID(user@iCloud.com 또는 user@gmail.com)를 입력합니다.

  2. 설정 도우미가 사용자에게 정보를 요청하는 메시지를 표시하고 디바이스를 Intune에 등록합니다. 디바이스가 Microsoft Entra ID 등록되지 않았습니다.

     설정 도우미를 인증에 사용하는 경우 여기서 중지합니다.

  3. 선택 사항. 설정 도우미 대신 회사 포털 앱을 인증에 사용하는 경우 회사 포털 앱이 구성된 옵션을 사용하여 설치됩니다.

     사용자가 회사 포털 앱을 열고 조직 자격 증명(user@contoso.com)으로 로그인합니다. 로그인하면 사용자가 인증되고 조직 리소스에 액세스할 수 있습니다.

     회사 포털 앱 설치는 선택 사항입니다. 사용자가 설정 도우미 대신 회사 포털 앱을 통해 인증하게 하려면 회사 포털 앱을 추가합니다.

• 사용자 선호도를 사용하여 등록 + 최신 인증을 사용하는 설정 도우미:

  1. 디바이스를 켜면 Apple 설정 도우미가 실행됩니다. 사용자는 Apple ID(user@iCloud.com 또는 user@gmail.com) 및 organization Microsoft Entra 자격 증명(user@contoso.com)을 입력합니다.

     사용자가 Microsoft Entra 자격 증명을 입력하면 등록이 시작됩니다.

  2. 설치 도우미는 사용자에게 추가 정보를 묻는 메시지를 표시할 수 있습니다. 완료되면 사용자가 디바이스를 사용할 수 있습니다. 홈 화면이 표시되면 등록이 완료되고 사용자 디바이스 선호도가 설정됩니다. 사용자는 디바이스에서 앱 및 정책을 볼 수 있습니다.

  3. 사용자가 설치된 회사 포털 앱을 열고 조직 자격 증명(user@contoso.com)을 사용하여 다시 로그인합니다.

• 사용자 선호도 없이 등록: 작업이 없습니다. 사용자가 회사 포털 앱을 설치하지 않도록 해야 합니다.

사용자는 일반적으로 직접 등록하는 것을 좋아하지 않으며 회사 포털 앱에 익숙하지 않을 수 있습니다. 입력할 정보를 포함하여 지침을 제공해야 합니다. 사용자와의 통신에 대한 몇 가지 지침은 계획 가이드: 5단계 - 출시 계획 만들기를 참조하세요.

직접 등록

사용자 장치 선호도가 필요하지 않은 조직 소유 장치에서 사용합니다.

이러한 장치는 조직 소유이며 Apple Configurator를 사용합니다. 이 디바이스의 유일한 용도는 키오스크 스타일 디바이스로 기능하는 것이며, 단일 사용자 또는 특정 사용자와 연결되지 않습니다. 이 디바이스는 일반적으로 품목을 스캔하고, 티켓을 인쇄하고, 디지털 서명을 받고, 인벤토리를 관리하는 등의 용도로 사용됩니다.

이 등록 유형에 대한 자세한 내용은 macOS 디바이스에 직접 등록 사용을 참조하세요.

직접 등록 관리자 작업

이 작업 목록은 개요를 제공합니다. 자세한 내용은 macOS 직접 등록으로 이동하세요.

• 디바이스가 지원되는지 확인합니다.

• Apple MDM 푸시 인증서가 Intune 추가되고 활성 상태인지 확인합니다. 이 인증서는 macOS 디바이스를 등록하는 데 필요합니다. 자세한 내용은 Apple MDM 푸시 인증서 가져오기를 참조하세요.

• Intune 관리 센터에서 등록 프로필을 만듭니다. 사용자 선호도 없이 등록(사용자가 없는 장치 또는 공유 장치)을 선택합니다. 사용자가 필요 없는 장치:

  • 사용자는 회사 포털 앱을 포함하여 사용자가 필요한 앱을 사용할 수 없습니다. 사용자 선호도를 사용하지 않는 등록에서는 회사 포털 앱이 사용되거나, 필요하거나, 지원되지 않습니다. 사용자가 Apple App Store에서 회사 포털 앱을 설치하지 않도록 하세요.
  • 사용자 선호도로 등록은 UI에서 사용할 수 있지만 작동하지 않습니다. 이 옵션을 선택하지 마세요. 사용자 선호도가 필요한 경우 자동 장치 등록(이 문서)을 사용하세요.

• 등록 프로필이 준비되면 정책을 내보내고 macOS 장치에 파일을 복사합니다. 파일을 두 번 클릭하여 등록 정책을 설치합니다.

이 등록 옵션 및 필수 구성 요소에 대한 자세한 내용은 macOS 직접 등록으로 이동하세요.

직접 등록 최종 사용자 작업

• 사용자 선호도 없이 등록: 작업이 없습니다. 사용자가 Apple App Store에서 회사 포털 앱을 설치하지 않도록 하세요.

  

관련 문서

• MAM
• Android 등록 가이드
• iOS/iPadOS 등록 가이드
• Linux 등록 가이드
• Windows 등록 가이드