프로비저닝 개요
Windows 365의 프로비저닝은 다음을 수행하는 자동화된 프로세스입니다.
- 클라우드 PC 가상 머신을 만듭니다.
- 사용자에게 맞게 클라우드 PC 가상 머신을 설정합니다.
- 클라우드 PC 가상 머신을 사용할 수 있도록 준비하는 다른 작업을 완료합니다.
- 관리자가 최종 사용자에게 전달할 수 있는 로그인 자격 증명을 만들고 제공합니다.
관리자는 몇 가지 구성 세부 정보만 제공하면 프로비저닝 프로세스를 설정할 수 있습니다. 그런 다음, Windows 365 라이선스가 있고 구성 세부 정보와 일치하는 사용자는 자동으로 클라우드 PC를 프로비전합니다. 프로비저닝은 사용자와 라이선스별로 한 번 실행되는 일회성 프로세스입니다. 지정된 사용자 및 라이선스 쌍마다 하나의 클라우드 PC만 프로비저닝할 수 있습니다.
전체 프로비저닝 프로세스는 개괄적으로 다음과 같이 진행됩니다.
- 클라우드 PC에 액세스할 수 있는 사람을 관리하는 프로비저닝 정책을 만듭니다. 프로비저닝 정책은 클라우드 PC를 빌드 및 구성하고 최종 사용자에게 제공하는 엔진입니다. 정책 내에서 네트워크에 대한 세부 정보, 각 클라우드 PC를 만드는 데 사용되는 이미지 및 Microsoft Entra 사용자 그룹을 제공합니다.
- Microsoft Entra 사용자 그룹의 사용자에게 Windows 365 라이선스가 할당되면 Windows 365 사용자를 위해 클라우드 PC를 자동으로 프로비전합니다. 이 자동화에는 관리자에게 표시되지 않는 세 단계가 있습니다. 자동화된 프로세스에 대한 자세한 내용은 자동화된 프로비저닝 프로세스의 세부 정보 문서를 참조하세요.
- 프로비전되면 최종 사용자는 어디서나 Windows 클라우드 PC에 로그인할 수 있습니다.
프로비저닝 정책 개체
Windows 365 프로비저닝 정책은 클라우드 PC 만들기를 오케스트레이션하는 Microsoft Intune 관리 센터의 개체입니다.
관리자는 프로비저닝 정책을 만들 때 다음과 같은 필수 정보를 제공합니다.
-
네트워크: Microsoft 호스팅 네트워크 또는 ANC(Azure 네트워크 연결)는 디바이스가 Microsoft Entra ID 조인하는 방법과 해당 네트워크를 관리하는 방법을 결정합니다. 조인 유형에 따라 ANC에 다음을 자세히 설명하는 정보가 있을 수 있습니다.
- 클라우드 PC와 연결된 Azure 구독입니다.
- 가입할 도메인 및 OU(조직 구성 단위)
- 사용할 Active Directory 자격 증명
- 이미지: Windows 이미지는 이 정책으로 프로비저닝된 모든 클라우드 PC의 참조 이미지로 사용됩니다. 갤러리 이미지를 선택하거나 사용자 고유의 사용자 지정 이미지를 제공할 수 있습니다.
- 구성: 클라우드 PC가 프로비저닝될 때 구성되는 더 많은 설정을 제어할 수 있습니다.
- 할당: 할당은 하나 이상의 Microsoft Entra 사용자 그룹을 식별합니다. Windows 365 정책의 Microsoft Entra 사용자 그룹에서 라이선스가 부여된 각 사용자에 대해 클라우드 PC를 자동으로 프로비전합니다. 사용자가 나중에 사용자 그룹에 추가되면 클라우드 PC도 가져옵니다.
이 정보가 없으면 Windows 365는 클라우드 PC를 프로비저닝할 수 없습니다.
프로비저닝 정책을 만든 후에는 Windows 365에서 모든 프로비저닝 프로세스를 처리하여 사용 허가를 받은 사용자에게 자동으로 클라우드 PC를 제공합니다. 클라우드 PC가 프로비전된 후 최종 사용자에게 클라우드 PC가 로그인할 준비가 되었음을 알릴 수 있습니다.
이러한 구성을 변경해도 이전에 프로비전된 클라우드 PC에는 영향을 주지 않습니다. 그러나 새로 프로비전(또는 다시 프로비전된) 클라우드 PC는 업데이트된 설정을 반영합니다.
프로비저닝 정책 변경
클라우드 PC의 프로비저닝이 완료되면 수동으로 다시 프로비전을 수행하지 않는 한 다시 발생하지 않습니다.
프로비저닝 정책의 어떤 부분에 대한 변경도 재프로비저닝을 트리거하지 않습니다. 이러한 변경 내용은 이전에 프로비전된 클라우드 PC에 적용되지 않습니다. 프로비저닝 정책의 변경 내용은 변경 후 프로비저닝 또는 재프로비저닝되는 클라우드 PC에만 적용됩니다.
프로비저닝 정책 이름이 변경되면 모든 클라우드 PC에서 클라우드 PC 이름을 업데이트하지 않고 Microsoft Entra ID enrollmentProfileName을 업데이트하지 않습니다.
프로비저닝 정책 삭제
프로비저닝 정책은 Microsoft Entra 그룹에 할당되지 않은 경우에만 삭제할 수 있습니다.
성공적인 클라우드 PC 프로비저닝에 사용된 프로비저닝 정책의 대상 지정을 제거하면 클라우드 PC가 유예 기간으로 전환됩니다. 유예 기간이 만료되면 클라우드 PC가 자동으로 삭제됩니다.
프로비저닝 정책 충돌 해결
프로비저닝 정책은 사용자 그룹에 할당되므로 그룹/사용자가 겹칠 가능성이 있습니다.
사용자가 둘 이상의 프로비저닝 정책에 할당된 경우 프로비전은 첫 번째 할당된 프로비전 정책을 적용하고 다른 모든 프로비저닝 정책을 무시합니다. 일관된 프로비저닝을 보장하기 위해 겹치지 않게 정책 대상을 지정하는 것이 가장 좋습니다.
프로비저닝 다시 시도
클라우드 PC 프로비저닝에 실패하면 자동으로 두 번 다시 시도됩니다. 세 번 실패한 후에는 다음이 수행됩니다.
- 프로비저닝 프로세스가 중지됩니다.
- 클라우드 PC가 ‘실패’로 표시됩니다.
- 오류 메시지가 표시됩니다.
오류의 근본 원인을 해결한 후 오류 대화 상자에서 다시 시도 단추를 눌러 프로비저닝 프로세스의 다시 시도를 수동으로 트리거할 수 있습니다.
다시 프로비저낭
관리자는 다시 프로비저닝 원격 작업을 사용하여 클라우드 PC를 다시 프로비저닝할 수 있습니다. 이 작업은 다음과 같은 경우에 유용할 수 있습니다.
- 다양한 클라우드 PC 구성을 테스트하는 경우
- 프로비저닝된 클라우드 PC가 오작동하는 경우
- 사용자가 단순히 새로운 클라우드 PC에서 시작하려는 경우
다시 프로비저닝 작업은 Windows 365 프로비저닝 노드에서 클라우드 PC가 프로비저닝 실패 상태인 경우에도 사용할 수 있습니다. 다시 프로비저닝은 물리적 디바이스 초기화와 비슷한 프로세스로 간주할 수 있습니다.
클라우드 PC가 다시 프로비전되면 클라우드 PC가 삭제되고 새 클라우드 PC로 다시 만들어집니다. 모든 사용자 데이터, 애플리케이션, 사용자 지정 등이 삭제됩니다.
클라우드 PC는 사용자의 Microsoft Entra 그룹을 대상으로 하는 프로비저닝 정책에서 현재 구성된 설정으로 다시 프로비전됩니다. 정책에서 참조하는 이미지가 변경되었거나 정책에 대한 다른 변경 내용이 있는 경우 다시 프로비전된 클라우드 PC는 새 설정을 사용합니다.
공유 모드의 최전방 클라우드 PC의 경우 프로비저닝 정책에서 모든 클라우드 PC를 대량으로 다시 프로비전 할 수 있습니다. 관리자는 다시 프로비저닝 프로세스의 영향을 받지 않고 사용자가 연결할 수 있는 클라우드 PC의 비율을 선택할 수도 있습니다.
자세한 내용은 Reprovision a Cloud PC(클라우드 PC 다시 프로비저닝)을 참조하세요.
여러 개의 Windows 365 라이선스가 있는 사용자
사용자에게 둘 이상의 Windows 365 라이선스가 있는 경우 클라우드 PC도 둘 이상일 수 있습니다. 사용자에게 둘 이상의 라이선스가 있는 경우 각 라이선스에 대해 적절한 사양의 클라우드 PC가 프로비전됩니다.
사용자 라이선스에 따라 다른 프로비저닝 정책을 트리거할 수는 없습니다. 여러 라이선스가 있는 사용자는 동일한 프로비저닝 정책을 사용하여 여러 클라우드 PC를 프로비전합니다.
정리
클라우드 PC 프로비저닝에 실패하거나 클라우드 PC가 유예 기간 후에 삭제된 경우 Windows 365는 프로비저닝 중에 생성된 모든 개체를 정리합니다. 실패 후 약 3시간 이내에 정리 작업이 수행됩니다.
정리되는 개체는 다음과 같습니다.
- Intune 개체
- 디바이스 개체 Microsoft Entra
- Azure vNIC
클라우드 PC용으로 만든 네트워크 보안 그룹은 해당 그룹에 의존하는 다른 개체가 있을 수 있으므로 정리되지 않습니다.
프로비전 중에 도메인에 가입된 온-프레미스 Microsoft Entra 컴퓨터 계정은 삭제되지 않습니다. Windows 365 온-프레미스 컴퓨터 개체를 삭제할 수 있는 충분한 권한이 없으므로 대신 중복된 컴퓨터 개체를 사용할 수 없습니다. organization 정기적인 유지 관리 프로세스 중에 이러한 비활성화된 컴퓨터 개체를 클린 것이 좋습니다.