디바이스를 그룹으로 분류
적용 대상:
- Android
- iOS/iPadOS
- macOS
- Windows 10
- Windows 11
디바이스 범주를 사용하면 Microsoft Intune에서 디바이스를 쉽게 관리하고 그룹화할 수 있습니다. 판매 또는 회계와 같은 범주를 만들고 Intune 해당 범주에 속하는 모든 디바이스를 Intune 해당 디바이스 그룹에 자동으로 추가합니다. 테넌트에서 범주를 사용하도록 설정하려면 Microsoft Intune 관리 센터에서 범주를 만들고 동적 Microsoft Entra 보안 그룹을 설정해야 합니다.
이 문서에서는 디바이스 범주를 구성하고 편집하는 방법을 설명합니다.
역할 기반 액세스 제어
디바이스 범주를 구성하려면 Intune 관리자여야 합니다.
시작하기 전에
회사 포털 앱 또는 웹 사이트를 방문할 때 최종 사용자에게 디바이스 범주 선택 프롬프트를 표시해야 하는지 여부를 결정합니다. 프롬프트를 표시하지 않으려면 먼저 사용자 지정 프로필 에서 차단한 다음 범주를 만듭니다.
1단계: Intune에서 디바이스 범주 만들기
- Microsoft Intune 관리 센터에 로그인합니다.
- 디바이스 디바이스>범주로 이동합니다.
- 디바이스 범주 만들기를 선택하여 새 범주를 추가합니다.
-
HR및 선택적 설명과 같은 새 범주의 이름을 입력합니다. - 다음을 선택합니다.
- 선택적으로
US-NC IT Team또는JohnGlenn_ITDepartment과(와) 같은 범위 태그를 할당하여 범주 관리를 특정 IT 그룹으로 제한합니다. 범위 태그에 대한 자세한 내용은 분산형 IT에 RBAC 및 범위 태그 사용을 참조하세요. - 다음을 선택합니다.
- 만들기를 선택합니다. 새 범주가 디바이스 범주 목록에 추가됩니다.
다음 단계에서 Microsoft Entra 보안 그룹을 만들 때 디바이스 범주 이름을 사용합니다.
2단계: Microsoft Entra 보안 그룹 만들기
자동 그룹화가 가능하려면 Microsoft Entra ID 특성 기반 규칙을 사용하여 동적 그룹을 만들어야 합니다. 자세한 내용은 Microsoft Entra 설명서에서 특성을 사용하여 고급 규칙 만들기를 참조하세요. deviceCategory 속성과 이 도움말의 1단계에서 만든 범주 이름을 사용하여 그룹에 대한 고급 규칙을 만듭니다.
예를 들어, HR 범주에 속하는 디바이스를 자동으로 그룹화하는 규칙을 생성하려면 다음 규칙 구문을 사용하세요. device.deviceCategory -eq "HR"
모든 디바이스의 범주 보기
각 디바이스에 할당된 디바이스 범주를 보려면모든 디바이스로> 이동합니다. 범주는 디바이스 범주 열에 나열됩니다. 테이블에 열을 추가하려면 열을 선택한 다음 범주>적용을 선택합니다.
범주를 삭제하면 범주에 할당된 디바이스가 할당되지 않음으로 표시됩니다.
디바이스의 범주 변경
범주를 편집하는 경우 해당 규칙에서 범주를 참조하는 Microsoft Entra 보안 그룹을 업데이트해야 합니다.
- 디바이스>모든 디바이스로 이동합니다.
- 디바이스를 선택하세요.
- 속성을 선택합니다.
- 디바이스 범주 아래에 나열된 범주를 변경 합니다.
- 저장을 선택합니다.
모범 사례
디바이스 범주는 Android, iOS/iPadOS, macOS 및 Windows를 실행하는 디바이스에서 지원됩니다. Windows 디바이스를 사용하는 사용자는 회사 포털 웹 사이트를 사용하여 범주를 선택해야 합니다. 사용자가 회사 포털 앱에 로그인하면 다른 모든 플랫폼에 대한 범주 프롬프트가 나타납니다. 플랫폼에 관계없이 모든 디바이스 사용자는 언제든지 portal.manage.microsoft.com에 로그인하고 내 디바이스로 이동하여 범주를 선택할 수 있습니다.
범주를 구성하기 전에 iOS/iPadOS 또는 Android 디바이스가 이미 등록된 경우 사용자는 회사 포털 웹 사이트에서 사용자가 소유한 디바이스에 대한 알림을 받게 됩니다. 알림은 다음에 회사 포털 앱에 있을 때 범주를 선택해야 함을 알려줍니다.