다음을 통해 공유


디바이스 관리자에서 AOSP 장치 관리 Teams Android 디바이스 마이그레이션

중요

이 문서는 AOSP(Android 오픈 소스 프로젝트) 관리로 마이그레이션을 지원하는 펌웨어 업데이트에 앞서 게시되고 있습니다. 이 문서를 일찍 게시하면 조직에서 Android 디바이스 관리자에서 AOSP(Android 오픈 소스 프로젝트) 관리라는 Intune 만든 새 MDM(모바일 디바이스 등록) 메서드로 마이그레이션할 수 있도록 환경을 준비할 수 있습니다. AOSP Management 펌웨어를 사용할 수 있으면 메시지 센터 게시물이 organization 전송됩니다.

미리 보기 또는 초기 릴리스 기능입니다.

이 문서에서는 IT 관리자가 마이그레이션을 위해 Teams Android 디바이스 환경을 준비하는 방법을 설명합니다. 이 마이그레이션은 Android 디바이스 관리자에서 AOSP(Android 오픈 소스 프로젝트) 장치 관리 만들어지고 호출된 새 MDM(모바일 디바이스 등록) 메서드로 마이그레이션됩니다. 이 새로운 MDM 등록 방법은 레거시 디바이스 관리자 등록 방법을 대체하고 롤아웃되는 새로운 기능의 기초 역할을 합니다. 이 마이그레이션이 성공하려면 조직 IT 관리자가 수행해야 하는 특정 작업이 있으며 모두 이 문서에서 다룹니다.

이 문서에서는 다음을 다룹니다.

  • 새 AOSP 관리 등록 프로필 설정
  • 준수 정책을 & AOSP 관리 구성 설정
  • AOSP Management 지원 디바이스 펌웨어 배포

1단계 - 새 AOSP 관리 등록 프로필 설정

Teams Android 디바이스가 AOSP Management에 등록하려면 등록 프로필을 만들어야 합니다.

필수 구성 요소

Android 디바이스 관리자에서 Android AOSP 관리로 마이그레이션하려면 다음이 있어야 합니다.

  • 디바이스 관리자를 사용하여 등록된 Teams Android 디바이스가 배포되었습니다.
  • AOSP 관리에서 지원되는 Teams Android 디바이스 나열되지 않은 모든 디바이스는 AOSP 관리에서 지원되지 않습니다. 여기를 클릭합니다.
  • Microsoft 365 환경에서 관리자 권한을 Intune.

중요

organization Teams Android 디바이스를 Intune 등록하지 않는 경우(일반적으로 리소스 계정에서 Intune 라이선스를 사용하지 않도록 설정) 등록 프로필을 설정하거나 AOSP 관리 정책을 만들 필요가 없습니다. 디바이스를 릴리스 시 AOSP Management 지원 펌웨어로 업그레이드하여 현재 펌웨어를 유지하지만 Intune 구성은 필요하지 않습니다.

AOSP 관리 등록 프로필 설정

이러한 단계는 Teams Android 디바이스와 관련이 있습니다. Teams가 아닌 디바이스가 있는 경우 프로필 설정에 대한 Intune 지침을 참조하세요. 회사 소유 사용자 관련 디바이스에 대한 Intune Android(AOSP) 디바이스 관리 설정 - Microsoft Intune | Microsoft Learn

등록 프로필을 만들 때 이전에 만든 등록 프로필과 충돌하지 않는지 확인합니다.

  1. Intune 관리자 권한이 있는 계정으로 Intune 관리 콘솔에 로그인합니다. https://intune.microsoft.com/

  2. 디바이스>등록>, Android를 차례로 선택합니다.

  3. 등록 프로필에서 회사 소유의 사용자 관련 디바이스를 선택합니다.

  4. 정책 만들기를 선택합니다.

  5. 프로필 구성에 대해 다음 설정을 사용합니다.

    • 이름 프로필에 'AOSP – Teams 디바이스'와 같은 이름을 지정합니다.
    • 묘사 organization 다른 사용자가 이 등록 프로필이 사용되는 내용을 알 수 있도록 설명을 입력합니다. '이 AOSP 관리 등록 프로필은 Teams Android 디바이스가 Intune 등록할 수 있도록 하는 것입니다.'와 같은 항목을 사용합니다.
    • 토큰 만료 날짜 이 기본값은 미래 65년이며 등록을 차단하는 정책 만료를 피하기 위해 65년으로 남겨두는 것이 가장 좋습니다.
    • Wi-Fi구성되지 않음을 선택합니다.
    • Microsoft Teams 디바이스사용을 선택합니다.

    AOSP 등록 프로필의 스크린샷

중요

등록 프로필은 기본적으로 65년 토큰 만료로 설정됩니다. AOSP DM의 프라이빗 미리 보기에 참여하는 고객인 경우 90일 또는 더 짧은 만료를 구성해야 하며, AOSP DM의 일반 공급 대기 고객은 65년 만료를 활용할 수 있습니다. 만료된 등록 토큰은 기존 디바이스, 새 디바이스 등록 및 로그인에만 영향을 주지 않습니다.

  1. 다음을 선택합니다.
  2. 프로필을 검토한 다음 만들기를 선택합니다.

등록 프로필이 만들어졌으며 이제 디바이스를 등록할 준비가 되었습니다.

2단계 - AOSP 관리 구성 & 규정 준수 정책 설정

이러한 단계는 Teams 디바이스에 필요하지 않으며, AOSP Management에 등록된 Teams Android 디바이스는 Intune 구성 정책 및 Intune 규정 준수 정책을 모두 지원합니다. 디바이스가 제대로 작동하는 데는 필요하지 않지만 Teams 디바이스에 추가 기능, 기능 및 보안을 제공하기 때문에 organization Teams 디바이스에서 디바이스를 사용하려고 할 수 있습니다.

AOSP 관리 구성 정책

현재 AOSP Management에 등록된 Teams Android 디바이스에 대해 지원되는 유일한 구성 정책은 디바이스 제한 프로필이며 해당 프로필 내의 "차단 화면 캡처" 제한만 있습니다. 추가 구성 정책에 대한 지원은 향후 계획되어 있습니다.

AOSP 관리 구성 정책 만들기

이러한 단계는 Teams Android 디바이스와 관련이 있습니다. 비 Teams 디바이스 또는 자세한 내용은 프로필 설정에 대한 Intune 지침을 참조하세요. android(AOSP)에 대한 디바이스 제한 설정Microsoft Intune | Microsoft Learn

  1. Intune 관리자 권한이 있는 계정으로 Intune 관리 콘솔에 로그인합니다. https://intune.microsoft.com/
  2. 디바이스>구성을 선택합니다.
  3. 새 정책만들기>를 선택합니다.
  4. 플랫폼에서Android(AOSP)를 선택합니다.
  5. 프로필 유형에서 디바이스 제한을 선택한 다음, 만들기를 선택합니다.
  6. 정책에 대한 이름과 설명을 입력한 다음, 다음을 선택합니다.
  7. 일반 설정 화면 캡처 차단에서 예로 설정한 다음, 다음을 선택합니다.
  8. 이 프로필을 모든 디바이스 또는 디바이스의 Entra ID 그룹에 할당하고 , 다음을 선택한 다음, 만들기를 선택합니다.

AOSP 관리 규정 준수 정책

현재 AOSP Management에 등록된 Teams Android 디바이스에 대해 지원되는 규정 준수 정책 집합이 제한되어 있지만 향후 릴리스에서는 더 많은 규정 준수 정책이 계획되어 있습니다.

  • 디바이스 상태 루팅된 디바이스(차단).
  • 디바이스 속성 최소 OS 버전입니다.
  • 디바이스 속성 최대 OS 버전입니다.
  • 시스템 보안 디바이스에서 데이터 스토리지의 암호화가 필요합니다.

AOSP 관리 규정 준수 정책 만들기

이러한 단계는 Teams Android 디바이스와 관련이 있습니다. 비 Teams 디바이스 또는 자세한 내용은 프로필 설정에 대한 Intune 지침을 참조하세요. Android(AOSP) 준수 설정(Microsoft Intune | Microsoft Learn

  1. Intune 관리자 권한이 있는 계정으로 Intune 관리 콘솔에 로그인합니다. https://intune.microsoft.com/
  2. 디바이스>준수, 정책 만들기를 차례로 선택합니다.
  3. AOSP(플랫폼> Android)에서 만들기를 선택합니다.
  4. 정책의 이름과 설명을 제공합니다.
  5. 다음을 선택합니다.
  6. 지원되는 목록에서 원하는 준수 설정을 사용하도록 설정합니다.
  7. 다음을 선택한 다음, 다음을 선택합니다.
  8. 이 프로필을 모든 디바이스 또는 디바이스의 Entra ID 그룹에 할당합니다.
  9. 다음을 선택한 다음, 만들기를 선택합니다.

3단계 - AOSP Management 지원 디바이스 펌웨어 배포

중요

디바이스에서 AOSP Management 펌웨어를 사용할 수 있는지 여부에 따라 달라지므로 이러한 단계를 완료하지 못할 수 있습니다. 그러나 이러한 단계를 따르기 전에 등록 프로필 만들기를 완료해야 합니다.

2024년 하반기에는 현재 배포된 디바이스와 모든 새 Teams 디바이스 모두에 대해 AOSP Management로의 마이그레이션을 지원하는 새로운 Team Android 디바이스 펌웨어 버전이 출시될 예정입니다. 이 펌웨어 업데이트는 관리자가 디바이스를 AOSP로 천천히 마이그레이션하는 데 필요한 시간을 허용하는 수동 업데이트로 Teams 관리 Center에서 사용할 수 있습니다.

디바이스 업데이트

다음 단계에서는 Teams 관리 Center를 통해 디바이스를 업데이트하는 방법에 대한 지침을 제공합니다.

  1. Teams 디바이스 관리자 권한이 있는 계정으로 Microsoft Teams 관리 센터에 로그인합니다. https://admin.teams.microsoft.com/
  2. Teams, 디바이스를 차례로 선택합니다.
  3. 원하는 디바이스 유형을 선택합니다.
  4. 업데이트하려는 디바이스의 표시 이름을 선택합니다.
  5. 소프트웨어 업데이트를 선택합니다.
  6. 수동 업데이트를 엽니다.
  7. 새 펌웨어 업데이트를 선택한 다음 , 즉시 또는 유지 관리 기간 동안 업데이트하도록 선택할 수 있습니다.
  8. 업데이트를 선택합니다.
  9. 디바이스가 업데이트할 시간을 허용합니다.

디바이스가 업데이트되면 자동으로 Teams에 다시 로그인하고 정상적으로 작동해야 합니다.

AOSP 관리 업데이트가 설치되어 있는지 확인

  1. Teams 디바이스 관리자 권한이 있는 계정으로 Microsoft Teams 관리 센터에 로그인합니다. https://admin.teams.microsoft.com/
  2. Teams를 선택한 다음 디바이스 선택합니다.
  3. 원하는 디바이스 유형을 선택합니다.
  4. 업데이트하려는 디바이스의 표시 이름을 선택합니다.
  5. 기록을 선택합니다.
  6. 최근 소프트웨어 업데이트 작업을 찾고 상태 성공인지 확인합니다.
  7. 성공하면 상태 탭을 선택합니다.

'Microsoft Intune 앱' 및 'Authenticator 앱'은 소프트웨어 유형 아래에 나열되어야 하며, 이 메시지는 디바이스가 현재 AOSP Management 지원 펌웨어를 실행하고 있음을 확인합니다.

AOSP 업그레이드 완료 스크린샷