프로비저닝 이해
프로비전은 조직에서 개인에게 새로운 디바이스나 용도 변경된 디바이스를 발급하는 경우 사용되는 프로세스입니다. Intune 또는 Configuration Manager에 디바이스를 등록하려면 먼저 디바이스를 프로비전해야 할 수 있습니다. 프로비저닝 프로세스의 일부로 개별 사용자는 디바이스에 로그인하고 조직에 연결하는 프로세스를 단계별로 진행합니다. 플랫폼 및 요구 사항에 따라 프로비저닝 프로세스 중에 또는 이후에 Intune 또는 Configuration Manager에 디바이스를 등록할 수 있습니다.
중요
프로비전에 익숙하고 조직에서 현재 이미지 기반 프로비전을 사용하여 특정 구성을 디바이스에 설치하는 경우 최신 프로비전 진행을 고려해야 합니다.
최신 프로비저닝은 다음과 같은 이점을 제공합니다.
- 각 디바이스 이미지를 자동 생성하여 비용이 많이 드는 IT 워크로드 감소
- 최종 사용자가 직접 셀프 서비스 프로비저닝 제공
- 최종 사용자의 생산성 향상
- 기본 제공 보안 향상
- 운영 비용 절감
Windows 디바이스 프로비저닝
Windows 디바이스를 프로비저닝하는 데는 Windows Autopilot을 사용할 수 있습니다. Windows Autopilot은 Intune에서 디바이스 등록을 간소화합니다. 사용자 지정 운영 체제 이미지 빌드 및 유지 관리는 시간이 오래 걸리는 프로세스입니다. 또한 최종 사용자에게 제공하기 전에 이러한 사용자 지정 운영 체제 이미지를 새 디바이스에 적용하여 사용 준비를 하는 데에도 시간이 걸릴 수 있습니다. Microsoft Intune 및 Autopilot을 사용하면 사용자 지정 운영 체제 이미지를 빌드 및 유지 관리하고 디바이스에 적용할 필요 없이 최종 사용자에게 새 디바이스를 제공할 수 있습니다. Intune을 사용하여 Autopilot 디바이스를 관리하는 경우 디바이스를 등록한 후에 정책, 프로필, 앱 등을 관리할 수 있습니다.
Windows Autopilot 배포에는 다음 네 가지 유형이 있습니다.
- 키오스크, 디지털 간판 또는 공유 디바이스를 위한 자체 배포 모드. 자체 배포 모드에서는 디바이스를 Microsoft Entra ID에 조인시키고 Microsoft Entra ID를 사용하여 자동 MDM(모바일 디바이스 관리) 서비스에 디바이스를 등록합니다. 자체 배포 모드는 모든 정책, 애플리케이션, 인증서 및 네트워킹 프로필이 디바이스에 프로비전되도록 보장합니다. 디바이스가 완전히 프로비전될 때까지 데스크톱에 액세스하지 못하도록 등록 상태 페이지를 활용합니다.
- 화이트 글러브를 사용하면 파트너나 IT 담당자가 Windows 10/11 PC를 미리 프로비전하므로 해당 PC는 완전히 구성되고 업무에 바로 사용할 수 있습니다.
- 기존 디바이스의 Autopilot을 사용하여 최신 버전의 Windows 10/11을 기존 디바이스에 쉽게 배포할 수 있습니다.
- 기존 사용자를 위한 사용자 구동 모드 이 프로세스는 누구나 완료할 수 있도록 단순하게 디자인되므로 간단한 지침을 통해 최종 사용자에게 직접 디바이스를 제공하거나 배포할 수 있습니다.
디바이스를 프로비전하는 대체 방법도 많이 있습니다. Configuration Manager는 소프트웨어 센터, 독립 실행형 미디어, PXE(Preboot Execution Environment), 멀티캐스트 등을 사용하여 Windows 디바이스에 Windows OS를 배포하는 다양한 방법을 제공합니다. Intune은 Microsoft Entra 테넌트에 대한 대량 등록을 사용하여 디바이스를 프로비전할 수도 있습니다.
Apple 디바이스 프로비저닝
Apple 디바이스(iOS 및 macOS 디바이스)를 프로비저닝하는 데는 ABM(Apple Business Manager) 또는 ASM(Apple School Manager)을 사용할 수 있습니다. Apple ADE(자동 디바이스 등록)(이전의 장비 등록 프로그램)를 통해 구매한 iOS/iPadOS/macOS 디바이스를 등록하도록 Intune을 설정할 수 있습니다. 자동 디바이스 등록을 사용하면 많은 수의 디바이스를 자동으로 등록할 수 있습니다. iPhones, iPads 및 MacBooks와 같은 디바이스를 직접 사용자에게 제공할 수 있습니다. 사용자가 디바이스를 켜면 Apple 제품의 전형적인 OOBE(out-of-box-experience)를 포함하는 설정 도우미가 미리 구성된 설정을 사용하여 실행되고 디바이스가 관리용으로 등록됩니다.
Android 디바이스 프로비저닝
회사 소유 Android 디바이스를 프로비전하는 데는 Android Enterprise 제로 터치 프로그램을 사용할 수 있습니다. 디바이스가 시작되면 엔터프라이즈 구성이 할당되었는지 확인합니다. 할당된 경우 완전 관리형 디바이스 프로비전 프로세스를 시작합니다. 제로 터치를 사용하면 많은 디바이스를 프로비저닝하고 터치 없이도 등록할 수 있습니다.