자습서: 학교에서 디바이스 배포 및 관리
이 가이드에서는 Microsoft에서 교육 환경에서 디바이스를 배포, 구성 및 관리하는 데 사용할 수 있는 도구와 서비스를 소개합니다.
대상 그룹 및 사용자 요구 사항
이 자습서는 다음을 포함하여 디바이스 배포 및 관리를 담당하는 교육 전문가를 대상으로 합니다.
- 학교 리더
- IT 관리자
- 교사
- Microsoft 파트너
이 콘텐츠는 학교가 Microsoft Intune 사용하여 새 디바이스를 배포하고 관리할 수 있는 포괄적인 경로를 제공합니다. 여기에는 수명 주기 동안 디바이스를 관리하는 방법에 대한 단계별 정보가 포함되어 있습니다.
참고
학교 설정 시나리오에 따라 모든 단계를 구현할 필요가 없습니다.
디바이스 수명 주기 관리
학교 IT 관리자와 교육자는 학교에서 디바이스의 수명 주기를 관리하는 사용하기 쉽고 유연하며 안전한 방법이 필요합니다. Microsoft는 간소화되고 비용 효율적인 디바이스 수명 주기 관리를 위한 통합 제품 제품군을 개발했습니다.
Microsoft 365 Education Microsoft Intune 서비스를 통해 모든 디바이스를 간소화할 수 있는 도구와 서비스를 제공합니다. Microsoft의 솔루션을 통해 IT 관리자는 학교 소유 디바이스 및 사용자 고유의 디바이스를 비롯한 다양한 시나리오를 유연하게 지원할 수 있습니다.
Microsoft Intune 서비스에는 다음이 포함됩니다.
이러한 서비스는 액세스를 보호하고 데이터를 보호하며 위험을 관리하는 데 도움이 되는 Microsoft 365 스택의 일부입니다.
왜 Intune?
디바이스는 Intune 사용하여 관리할 수 있으므로 단일 지점에서 여러 디바이스를 간소화할 수 있습니다.
등록에서 구성 및 보호를 통해 재설정에 이르기까지 Intune 학교 IT 관리자가 수명 주기 동안 디바이스를 관리하고 최적화하는 데 도움이 됩니다.
- 등록: 원격 디바이스 관리를 사용하도록 설정하려면 디바이스를 Microsoft Entra 테넌트에서 계정으로 Intune 등록해야 합니다. 일부 등록 방법에는 IT 관리자가 등록을 시작해야 하는 반면, 다른 등록 방법에는 학생이 초기 디바이스 설정 프로세스를 완료해야 하는 경우도 있습니다. 이 문서에서는 다양한 디바이스 등록 방법론의 패싯에 대해 설명합니다.
- 구성: 디바이스가 Intune 등록되면 애플리케이션 및 설정이 적용됩니다.
- 보호 및 관리: 구성 기능 외에도 Intune 무단 액세스 또는 악의적인 공격으로부터 디바이스를 보호하는 데 도움이 됩니다. 예를 들어 Defender 바이러스 백신 및 Bitlocker를 관리하면 디바이스가 더 안전할 수 있습니다. Windows 방화벽, Endpoint Protection 및 소프트웨어 업데이트에 대한 설정을 제어할 수 있는 정책을 사용할 수 있습니다.
- 사용 중지: 디바이스를 다시 용도를 변경해야 하는 경우 Intune 디바이스 재설정, 관리에서 제거 또는 학교 데이터 초기화 등 몇 가지 옵션을 제공합니다. 이 문서에서는 다양한 디바이스 반환 및 교환 시나리오를 다룹니다.
최신 디바이스 관리의 네 가지 핵심 요소
이 자습서의 나머지 부분에서는 교육용 Microsoft 365 솔루션을 사용하여 최신 디바이스 관리의 주요 개념과 이점에 대해 설명합니다. 이 지침은 최신 디바이스 관리의 네 가지 기본 핵심 요소로 구성됩니다.
- ID 관리: 사용자 ID 및 인증의 기초로 Microsoft 365 Education 및 Microsoft Entra ID 사용하여 ID 시스템 설정 및 구성
- 초기 설정: 설정 구성, 애플리케이션 배포 및 업데이트 주기 정의 등 디바이스 관리를 위한 Intune 환경 설정
- 디바이스 등록: 배포를 위한 디바이스 설정 및 Intune 등록
- 디바이스 재설정: Intune 사용하여 관리되는 디바이스 다시 설정
다음 단계
Microsoft Entra 테넌트 및 Intune 환경의 생성 및 구성부터 시작해 보겠습니다.