Microsoft Entra 관리 센터를 사용하여 디바이스 ID 관리
Microsoft Entra ID는 디바이스 ID를 관리하고 관련 이벤트 정보를 모니터링할 수 있는 중앙 위치를 제공합니다.
다음 단계를 완료하여 디바이스 개요에 액세스할 수 있습니다.
- Microsoft Entra 관리 센터에 최소한 기본 사용자 권한이 있는 사용자로 로그인합니다.
- ID>디바이스>개요로 이동합니다.
디바이스 개요에서 총 디바이스, 부실 디바이스, 비준수 디바이스 및 관리되지 않는 디바이스의 수를 볼 수 있습니다. Intune, 조건부 액세스, BitLocker 키 및 기본 모니터링에 대한 링크를 제공합니다. 조건부 액세스 및 Microsoft Intune과 같은 기타 기능에 추가 역할 할당 필요
개요 페이지의 디바이스 수는 실시간으로 업데이트되지 않습니다. 변경 내용은 몇 시간마다 반영되어야 합니다.
여기에서 모든 디바이스로 이동하여 다음을 수행할 수 있습니다.
- 다음을 포함하여 디바이스를 식별합니다.
- Microsoft Entra ID에 조인되거나 등록된 디바이스입니다.
- Windows Autopilot을 통해 배포된 디바이스.
- 유니버설 인쇄를 사용하는 프린터.
- 사용, 사용 안 함, 삭제 및 관리와 같은 디바이스 ID 관리 작업을 완료합니다.
- Microsoft Entra ID에서는 프린터 및 Windows Autopilot에 대한 관리 옵션이 제한됩니다. 이러한 디바이스는 해당 관리 인터페이스에서 관리해야 합니다.
- 디바이스 ID 설정을 구성합니다.
- Enterprise State Roaming을 사용하거나 사용하지 않습니다.
- 디바이스 관련 감사 로그를 검토합니다.
- 디바이스를 다운로드합니다.
팁
Windows 10 이상 디바이스에 조인된 Microsoft Entra 하이브리드에는 기본 사용자가 Microsoft Intune에 설정되어 있지 않으면 소유자가 없습니다. 소유자별로 디바이스를 찾고 있는데 찾지 못한 경우 디바이스 ID로 검색합니다.
등록됨 열에 보류 중 상태로 Microsoft Entra 하이브리드 조인 디바이스가 표시되면 디바이스가 Microsoft Entra Connect에서 동기화되어 클라이언트의 등록 완료를 기다립니다. Microsoft Entra 하이브리드 조인 구현을 계획하는 방법을 참조하세요. 자세한 내용은 디바이스 관리 FAQ를 참조하세요.
일부 iOS 디바이스의 경우 아포스트로피가 포함된 디바이스 이름은 아포스트로피처럼 보이는 다른 문자를 사용할 수 있습니다. 따라서 이러한 디바이스를 찾는 것은 약간 까다롭습니다. 올바른 검색 결과가 표시되지 않으면 검색 문자열에 일치하는 아포스트로피 문자가 포함되어 있는지 확인합니다.
Intune 디바이스 관리
Intune에서 디바이스를 관리할 수 있는 권한이 있는 경우 모바일 디바이스 관리가 Microsoft Intune으로 나열되는 디바이스를 관리할 수 있습니다. 디바이스가 Microsoft Intune에 등록되어 있지 않으면 관리 옵션을 사용할 수 없습니다.
Microsoft Entra 디바이스 사용 또는 사용 안 함
디바이스를 사용하거나 사용하지 않도록 설정하는 두 가지 방법이 있습니다.
- 하나 이상의 디바이스를 선택한 후 모든 디바이스 페이지의 도구 모음
- 특정 디바이스에 대해 드릴다운한 후의 도구 모음.
Important
- 디바이스를 사용 또는 사용 안 함으로 설정하려면 Intune 관리자 또는 클라우드 디바이스 관리자여야 합니다.
- 디바이스를 사용하지 않도록 설정하면 Microsoft Entra ID를 통해 인증할 수 없습니다. 이렇게 하면 디바이스 기반 조건부 액세스로 보호되는 Microsoft Entra 리소스에 액세스하고 비즈니스용 Windows Hello 자격 증명을 사용할 수 없습니다.
- 디바이스를 사용하지 않도록 설정하면 기본 새로 고침 토큰(PRT)과 디바이스의 모든 새로 고침 토큰이 취소됩니다.
- Microsoft Entra ID에서는 프린터를 사용하거나 사용하지 않도록 설정할 수 없습니다.
Microsoft Entra 디바이스 삭제
디바이스를 삭제하는 방법에는 두 가지가 있습니다.
- 하나 이상의 디바이스를 선택한 후 모든 디바이스 페이지의 도구 모음
- 특정 디바이스에 대해 드릴다운한 후의 도구 모음.
Important
- 디바이스를 삭제하려면 클라우드 디바이스 관리자, Intune 관리자 또는 Windows 365 관리자여야 합니다.
- 프린터는 유니버설 인쇄에서 삭제되기 전에 삭제할 수 없습니다.
- Windows Autopilot 디바이스는 Intune에서 삭제되기 전에 삭제할 수 없습니다.
- 디바이스 삭제:
- Microsoft Entra 리소스에 액세스하는 것을 방지합니다.
- 디바이스에 연결된 모든 세부 정보를 제거합니다. 예를 들어 Windows 디바이스용 BitLocker 키입니다.
- 복구할 수 없는 작업입니다. 꼭 필요하지 않은 이상 권장하지 않습니다.
Microsoft Intune과 같은 다른 관리 기관에서 디바이스를 관리하는 경우 삭제하기 전에 디바이스를 초기화하거나 사용 중지해야 합니다. 디바이스를 삭제하기 전에 부실 디바이스를 관리하는 방법을 참조하세요.
디바이스 ID 보기 또는 복사
디바이스 ID를 사용하여 디바이스에서 디바이스 ID 세부 정보를 확인하거나 PowerShell을 통해 문제를 해결할 수 있습니다. 복사 옵션에 액세스하려면 디바이스를 선택합니다.
BitLocker 키 확인 또는 복사
BitLocker 키를 보고 복사하면 사용자가 암호화된 드라이브를 복구할 수 있습니다. 이러한 키는 암호화되어 해당 키를 Microsoft Entra ID에 저장하는 Windows 디바이스에서만 사용할 수 있습니다. 복구 키 표시를 선택하여 디바이스 세부 정보를 볼 때 이러한 키를 찾을 수 있습니다. 복구 키 표시를 선택하면 KeyManagement 범주에서 찾을 수 있는 감사 로그 항목이 생성됩니다.
BitLocker 키를 보거나 복사하려면 디바이스 소유자이거나 다음 역할 중 하나가 있어야 합니다.
- 클라우드 디바이스 관리자
- 기술 지원팀 관리자
- Intune 관리자
- 보안 관리자
- 보안 읽기 권한자
참고 항목
Windows Autopilot을 활용하는 디바이스를 재사용하고 새 디바이스 소유자가 있는 경우, 새 디바이스 소유자는 관리자에게 문의하여 해당 디바이스에 대한 BitLocker 복구 키를 받아야 합니다. 사용자 지정 역할 또는 관리 장치 범위 관리자는 디바이스 소유권이 변경된 디바이스의 BitLocker 복구 키에 액세스할 수 없게 됩니다. 이러한 범위 관리자는 범위가 지정되지 않은 관리자에게 복구 키를 문의해야 합니다. 자세한 내용은 Intune 디바이스의 기본 사용자 찾기 문서를 참조하세요.
디바이스 보기 및 필터링
다음 특성을 기준으로 디바이스 목록을 필터링할 수 있습니다.
- 사용하도록 설정된 상태
- 준수 상태
- 조인 형식(Microsoft Entra 조인, Microsoft Entra 하이브리드 조인, Microsoft Entra 등록)
- 활동 타임스탬프
- OS 형식 및 OS 버전
- Windows는 Windows 11 및 Windows 10 디바이스에 대해 표시됩니다(KB5006738 포함).
- Windows Server는 엔드포인트용 Microsoft Defender로 관리되는 지원 버전에 대해 표시됩니다.
- 디바이스 유형(프린터, 보안 VM, 공유 디바이스, 등록 디바이스)
- MDM
- AutoPilot
- 확장 특성
- 관리 단위
- 담당자
디바이스 다운로드
클라우드 디바이스 관리자와 Intune 관리자는 디바이스 다운로드 옵션을 사용하여 디바이스를 나열하는 CSV 파일을 내보낼 수 있습니다. 필터를 적용하여 나열할 디바이스를 결정할 수 있습니다. 필터를 적용하지 않으면 모든 디바이스가 나열됩니다. 내보내기 작업은 선택 사항에 따라 한 시간 동안 실행될 수 있습니다. 내보내기 작업이 1시간을 초과하면 실패하고 파일이 출력되지 않습니다.
내보낸 목록에는 다음과 같은 디바이스 ID 특성이 포함됩니다.
displayName,accountEnabled,operatingSystem,operatingSystemVersion,joinType (trustType),registeredOwners,userNames,mdmDisplayName,isCompliant,registrationTime,approximateLastSignInDateTime,deviceId,isManaged,objectId,profileType,systemLabels,model
내보내기 작업에는 다음 필터를 적용할 수 있습니다.
- 사용하도록 설정된 상태
- 준수 상태
- 조인 유형
- 활동 타임스탬프
- OS 유형
- 디바이스 유형
디바이스 설정 구성
Microsoft Entra 관리 센터를 사용하여 디바이스 ID를 관리하려면 디바이스를 Microsoft Entra ID에 등록하거나 조인해야 합니다. 관리자는 다음 디바이스 설정을 구성하여 디바이스 등록 및 조인 프로세스를 제어할 수 있습니다.
디바이스 설정을 읽거나 수정하려면 다음 역할 중 하나를 할당받아야 합니다.
- 클라우드 디바이스 관리자(읽기 및 수정)
- Intune 관리자(읽기 전용)
- Windows 365 관리자(읽기 전용)
사용자는 Microsoft Entra ID에 디바이스를 조인할 수 있습니다.: 이 설정을 사용하면 자신의 디바이스를 Microsoft Entra 조인 디바이스로 등록할 수 있는 사용자를 선택할 수 있습니다. 기본값은 All입니다.
참고 항목
사용자는 Microsoft Entra ID에 디바이스를 조인할 수 있습니다. 설정은 Windows 10 이상의 Microsoft Entra 조인에만 적용됩니다. 이 설정은 Microsoft Entra 하이브리드 조인 디바이스, Azure의 Microsoft Entra 조인 VM 또는 Windows Autopilot 자체 배포 모드를 사용하는 Microsoft Entra 조인 디바이스에는 적용되지 않습니다. 사용자 없는 컨텍스트.
사용자는 Microsoft Entra ID로 자신의 디바이스를 등록할 수 있음: 사용자가 Windows 10 이상의 개인용, iOS, Android 및 macOS 디바이스를 Microsoft Entra ID로 등록할 수 있도록 하려면 이 설정을 구성해야 합니다. 없음을 선택하면 디바이스를 Microsoft Entra ID에 등록할 수 없습니다. Microsoft 365용 Microsoft Intune 또는 모바일 디바이스 관리에 등록하려면 먼저 디바이스를 등록해야 합니다. 이러한 서비스 중 하나를 구성한 경우 모두가 선택되고 없음은 사용할 수 없습니다.
Microsoft Entra ID로 디바이스를 등록하거나 조인하려면 다단계 인증이 필요함:
- 조직은 조건부 액세스에서 디바이스 사용자 등록 또는 조인 작업을 사용하여 다단계 인증을 적용하는 것이 좋습니다. 다단계 인증을 요구하는 데 조건부 액세스 정책을 사용하는 경우 이 토글을 아니요로 구성해야 합니다.
- 이 설정을 사용하면 사용자가 디바이스를 Microsoft Entra ID에 조인하거나 등록하기 위해 다른 인증 요소를 제공해야 하는지 여부를 지정할 수 있습니다. 기본값은 No입니다. 디바이스를 등록하거나 조인할 때 다단계 인증을 요구하는 것이 좋습니다. 이 서비스에 대해 다단계 인증을 사용하도록 설정하기 전에 디바이스를 등록하는 사용자에 대해 다단계 인증이 구성되어 있는지 확인해야 합니다. Microsoft Entra 다단계 인증 서비스에 대한 자세한 내용은 Microsoft Entra 다단계 인증 시작을 참조하세요. 이 설정은 타사 ID 공급자에서 작동하지 않을 수 있습니다.
참고 항목
Microsoft Entra ID로 디바이스를 등록하거나 조인하려면 다단계 인증 필요 설정은 Microsoft Entra에 조인(일부 예외 있음)되거나 Microsoft Entra에 등록된 디바이스에 적용됩니다. 이 설정은 Microsoft Entra 하이브리드 조인 디바이스, Azure의 Microsoft Entra 조인 VM 또는 Windows Autopilot 자체 배포 모드를 사용하는 Microsoft Entra 조인 디바이스에는 적용되지 않습니다.
최대 디바이스 수: 이 설정을 사용하면 사용자가 Microsoft Entra ID에 보유할 수 있는 Microsoft Entra 조인 또는 Microsoft Entra 등록 디바이스의 최대 수를 선택할 수 있습니다. 사용자가 이 제한에 도달하면 하나 이상의 기존 디바이스가 제거될 때까지 디바이스를 더 추가할 수 없습니다. 기본값은 50입니다. 값을 최대 100까지 늘릴 수 있습니다. 100보다 큰 값을 입력하면 Microsoft Entra ID는 100으로 설정합니다. 또한 무제한을 사용하여 기존 할당량 한도 이외의 제한을 적용하지 않을 수 있습니다.
참고 항목
최대 디바이스 수 설정은 Microsoft Entra에 조인되었거나 등록된 디바이스에 적용됩니다. 이 설정은 Microsoft Entra 하이브리드 조인 디바이스에는 적용되지 않습니다.
Microsoft Entra 조인 디바이스에서 추가 로컬 관리자 관리: 이 설정을 사용하면 디바이스에 대한 로컬 관리자 권한이 부여되는 사용자를 선택할 수 있습니다. 이러한 사용자는 Microsoft Entra ID의 디바이스 관리자 역할에 추가됩니다.
Microsoft Entra LAPS(로컬 관리자 암호 솔루션) 사용(미리 보기): LAPS는 Windows 디바이스에서 로컬 계정 암호를 관리합니다. LAPS는 기본 제공된 로컬 관리자 암호를 안전하게 관리하고 검색할 수 있는 솔루션을 제공합니다. LAPS의 클라우드 버전을 사용하면 고객은 Microsoft Entra ID 및 Microsoft Entra 하이브리드 조인 디바이스 모두에 대한 로컬 관리자 암호를 저장하고 회전할 수 있습니다. Microsoft Entra ID에서 LAPS를 관리하는 방법을 알아보려면 개요 문서를 참조하세요.
관리자가 아닌 사용자가 소유한 디바이스의 BitLocker 키를 복구하지 못하도록 제한: 관리 사용자는 등록된 디바이스 소유자에 대한 셀프서비스 BitLocker 키 액세스를 차단할 수 있습니다. BitLocker 읽기 권한이 없는 기본 사용자는 자신의 소유 디바이스에 대한 BitLocker 키를 보거나 복사할 수 없습니다. 이 설정을 업데이트하려면 권한 있는 역할 관리자 이상이어야 합니다.
Enterprise State Roaming: 이 설정에 대한 자세한 내용은 개요 문서를 참조하세요.
감사 로그
디바이스 작업은 활동 로그에서 볼 수 있습니다. 이러한 로그에는 디바이스 등록 서비스 및 사용자에 의해 트리거된 활동이 포함됩니다.
- 디바이스 만들기 및 디바이스에 소유자/사용자 추가
- 디바이스 설정 변경
- 디바이스 삭제 또는 업데이트와 같은 디바이스 작업
- 모든 디바이스를 다운로드하는 것과 같은 대량 작업
참고 항목
가져오기, 만들기 등의 대량 작업을 수행할 때 대량 작업이 1시간 내에 완료되지 않으면 문제가 발생할 수 있습니다. 이 문제를 해결하려면 일괄 처리당 처리되는 레코드 수를 분할하는 것이 좋습니다. 예를 들어, 내보내기를 시작하기 전에 그룹 유형이나 사용자 이름을 필터링하여 결과 집합을 제한하여 결과 크기를 줄일 수 있습니다. 필터를 세부화하면 본질적으로 대량 작업에서 반환되는 데이터가 제한됩니다. 자세한 내용은 대량 작업 서비스 제한 사항을 참조하세요.
감사 데이터에 대한 진입점은 디바이스 페이지의 작업 섹션에 있는 감사 로그입니다.
감사 로그에는 다음 항목을 보여주는 기본 목록 보기가 포함됩니다.
- 발생 날짜와 시간.
- 대상.
- 작업의 초기자/작업자.
- 작업
도구 모음에서 열을 선택하여 목록 보기를 사용자 지정할 수 있습니다.
보고된 데이터를 적합한 수준으로 줄이려면 다음 필드를 사용하여 필터링할 수 있습니다.
- 범주
- 활동 리소스 종류
- 활동
- 날짜 범위
- 대상
- 초기자(작업자):
특정 항목을 검색할 수도 있습니다.
