다음을 통해 공유

온-프레미스 리소스에 대한 액세스 준비

  • 아티클

Microsoft Managed Desktop에서 디바이스는 자동으로 Microsoft Entra ID 조인됩니다. 이러한 이유로 온-프레미스 Active Directory 사용하는 경우 Microsoft Entra ID 조인된 디바이스가 온-프레미스 Active Directory 통신할 수 있는지 확인해야 합니다.

참고

하이브리드 Microsoft Entra 조인은 Microsoft Managed Desktop에서 지원되지 않습니다.

Microsoft Entra ID 사용하면 사용자가 SSO(단일 Sign-On)를 활용할 수 있습니다. Single Sign-on은 일반적으로 리소스를 사용할 때마다 자격 증명을 제공할 필요가 없음을 의미합니다.

Microsoft Entra ID 조인에 대한 자세한 내용은 방법: Microsoft Entra 조인 구현 계획을 참조하세요. Microsoft Entra ID 조인된 디바이스의 SSO(Single Sign-On)에 대한 배경 정보는 Microsoft Entra 조인된 디바이스에서 온-프레미스 리소스에 대한 SSO 작동 방식을 참조하세요.

이 문서에서는 로컬 Active Directory 연결에 의존하는 앱 및 기타 리소스가 Microsoft Managed Desktop에서 원활하게 작동하도록 하기 위해 확인해야 하는 사항에 대해 설명합니다.

온-프레미스 리소스에 대한 Single Sign-On

UPN 및 암호를 사용하는 SSO(Single Sign-On)는 Microsoft Managed Desktop Devices에서 기본적으로 활성화됩니다. 그러나 사용자는 몇 가지 추가 설정 단계가 필요한 비즈니스용 Windows Hello를 사용할 수도 있습니다.

UPN 및 암호를 사용하여 Single Sign-On

대부분의 조직에서 사용자는 SSO를 사용하여 Microsoft Managed Desktop Devices에서 UPN 및 암호로 인증할 수 있습니다. 이 기능이 작동하는지 확인하려면 다음 사항을 다시 확인해야 합니다.

  • Microsoft Entra Connect가 설정되어 있는지 확인합니다. Windows Server 2008 R2 이상을 실행하는 온-프레미스 Active Directory 서버를 사용해야 합니다.
  • Microsoft Entra Connect가 지원되는 버전을 실행하고 있는지 확인합니다. 다음 세 가지 특성을 Microsoft Entra ID 동기화하도록 설정해야 합니다.
    • 온-프레미스 Active Directory의 DNS 도메인 이름(사용자가 있는 위치).
    • 온-프레미스 Active Directory의 NetBIOS(사용자가 있는 위치).
    • 사용자의 SAM 계정 이름입니다.

비즈니스용 Windows Hello를 사용한 Single Sign-On

또한 Microsoft Managed Desktop 장치는 비즈니스용 Windows Hello를 사용하여 사용자에게 빠르고 암호 없는 환경을 제공합니다. 사용자가 각 UPN 및 암호를 제공하지 않고도 비즈니스용 Windows Hello 작동하도록 하려면 비즈니스용 Windows Hello 사용하여 온-프레미스 Single-Sign On에 대한 Microsoft Entra 조인된 디바이스 구성을 방문하여 요구 사항을 검사 다음, 제공된 단계를 수행합니다.

인증을 사용하는 앱 및 리소스

Microsoft Entra ID 사용하도록 앱을 설정하는 방법에 대한 전체 지침은 Azure 콘텐츠 집합의 애플리케이션 및 리소스에 대한 고려 사항 이해를 참조하세요. 요약:

앱 또는 서비스 작업
클라우드 기반 앱 Microsoft Entra 앱 갤러리에 추가된 앱과 같은 클라우드 기반 앱을 사용하는 경우 대부분은 Microsoft Managed Desktop을 사용하기 위해 추가 준비가 필요하지 않습니다. 그러나 WAM(웹 계정 관리자)을 사용하지 않는 Win32 앱은 여전히 ​​사용자에게 인증 메시지를 표시할 수 있습니다.
온-프레미스에서 호스팅되는 앱 온-프레미스로 호스팅되는 앱의 경우 해당 앱을 브라우저의 신뢰할 수 있는 사이트 목록에 추가해야 합니다. 이 단계를 수행하면 사용자에게 자격 증명을 묻는 메시지가 표시되지 않고 Windows 인증이 원활하게 작동할 수 있습니다. 앱을 추가하려면 구성 가능한 설정 참조에서 신뢰할 수 있는 사이트를 참조하세요.
Active Directory 페더레이션 서비스 Active Directory 페더레이션 서비스를 사용하는 경우 AD FS로 Single Sign-On 확인 및 관리 단계를 사용하여 SSO가 활성화되어 있는지 확인합니다.
이전 프로토콜을 사용하는 온-프레미스 앱 온-프레미스에 있고 이전 프로토콜을 사용하는 앱의 경우 장치가 인증을 위해 온-프레미스 도메인 컨트롤러에 액세스할 수 있는 한 추가 설정이 필요하지 않습니다. 그러나 이러한 애플리케이션에 대한 보안 액세스를 제공하려면 Microsoft Entra 애플리케이션 프록시를 배포해야 합니다. 자세한 내용은 Microsoft Entra 애플리케이션 프록시를 통해 온-프레미스 애플리케이션에 대한 원격 액세스를 참조하세요.
컴퓨터 인증을 사용하는 온-프레미스 앱 온-프레미스에서 실행되고 컴퓨터 인증에 의존하는 앱은 지원되지 않으므로 최신 버전으로 교체하는 것이 좋습니다.

인증을 사용하는 네트워크 공유

장치가 UNC 경로를 사용하여 온-프레미스 도메인 컨트롤러에 액세스할 수 있는 한 사용자가 네트워크 공유에 액세스하기 위해 추가 설정이 필요하지 않습니다.

프린터

Microsoft Managed Desktop 장치는 하이브리드 클라우드 프린트를 구성하지 않는 한 온-프레미스 Active Directory에 게시된 프린터에 연결할 수 없습니다.

프린터는 클라우드 전용 환경에서 자동으로 검색할 수 없지만 장치가 온-프레미스 도메인 컨트롤러에 액세스할 수 있는 한 사용자는 프린터 경로 또는 프린터 큐 경로를 사용하여 온-프레미스 프린터를 사용할 수 있습니다.