장치 관리 개요
이제 Windows IoT Enterprise에서 디바이스 관리가 그 어느 때보다 쉬워졌습니다. Azure Arc, Microsoft Intune, Endpoint Manager 및 타사 OMA-DM 기반 관리 도구와 같은 디바이스를 가장 잘 관리하기 위해 organization 선택할 수 있는 여러 옵션이 있습니다.
Windows IoT Enterprise의 서버용 Azure Arc
Azure Arc는 모든 인프라에서 새로운 Azure 서비스 및 관리 기능을 사용하도록 설정하여 새로운 하이브리드 시나리오의 잠금을 해제합니다. Azure Arc 지원 서버는 이제 Windows IoT Enterprise에서 지원됩니다. Azure Arc를 사용하면 Azure Resource Manager 기능을 Windows IoT Enterprise 디바이스로 확장하고 Azure에서 관리할 수 있습니다. 여기에 설명된 대로 Windows IoT Enterprise 머신을 Azure Arc에 연결 합니다.
컴퓨터를 Azure Arc 지원 서버로 연결하는 경우 다음 작업을 수행할 수 있습니다.
- 운영 체제 성능을 모니터링하고 애플리케이션 구성 요소를 검색하여 VM 인사이트를 사용하여 다른 리소스와의 프로세스 및 종속성을 모니터링합니다. 컴퓨터에서 실행되는 운영 체제 또는 워크로드에서 성능 데이터 및 이벤트와 같은 다른 로그 데이터를 수집하고 이 데이터는 Log Analytics 작업 영역에 저장됩니다.
- Azure Policy 게스트 구성을 할당하여 컴퓨터의 설정을 감사합니다.
지원되는 이 작업 목록을 확장하기 위해 적극적으로 노력하고 있습니다.
Mobile Device Management
Windows 10 IT 전문가가 회사 보안 정책 및 비즈니스 애플리케이션을 관리하는 동시에 개인 디바이스에서 사용자의 개인 정보 보호가 손상되는 것을 방지하는 엔터프라이즈 관리 솔루션을 제공합니다. 기본 제공 관리 구성 요소는 관리 서버와 통신할 수 있습니다. 제공되는 기능을 더 자세히 이해하려면 모바일 디바이스 등록 및 관리의 새로운 기능을 알아봅니다.
Microsoft Intune
Microsoft Intune MDM(모바일 디바이스 관리) 및 MAM(모바일 애플리케이션 관리)에 중점을 둔 클라우드 기반 서비스입니다. organization 디바이스를 사용하는 방법을 제어하고 애플리케이션을 제어하도록 특정 정책을 구성할 수 있습니다. Intune Microsoft EMS(Enterprise Mobility + Security) 제품군의 일부입니다. Intune은 Azure Active Directory(Azure AD)와 통합되어 액세스 권한이 있는 사용자와 이러한 사용자가 액세스할 수 있는 대상을 제어합니다. 또한 데이터 보호를 위해 Azure Information Protection과 통합됩니다. Microsoft Intune 디바이스를 등록하는 방법에 대한 가이드는 다음과 같습니다.
Microsoft Endpoint Manager(이전의 SCCM)
Microsoft Endpoint Manager 는 모든 디바이스를 관리하기 위한 통합 솔루션입니다. Microsoft는 복잡한 마이그레이션 없이 간소화된 라이선싱을 통해 Configuration Manager와 Intune을 함께 제공합니다. 원하는 대로 Microsoft 클라우드의 강력한 기능을 활용하면서 기존 Configuration Manager 투자를 계속 활용하세요.
참고
버전 1910부터 현재 분기를 Configuration Manager Microsoft Endpoint Manager의 일부가 되었습니다. 버전 1906 이하는 여전히 SCCM(System Center Configuration Manager)으로 브랜드화되어 있습니다. Microsoft Endpoint Manager 브랜드는 앞으로 점차 제품 및 설명서에 등장할 것입니다.
업데이트 관리
Windows Server Update Services 전체 디바이스 관리 솔루션은 아니지만 완전성을 위해 목록에 포함된 업데이트 컨트롤 및 메커니즘입니다.
WSUS(Windows Server Update Services)
WSUS(Windows Server Update Services)를 사용하면 조직에서 최신 Microsoft 제품 업데이트를 Windows IoT 디바이스에 배포할 수 있습니다. WSUS를 사용하여 Microsoft 업데이트를 통해 네트워크의 디바이스에 릴리스된 업데이트의 배포를 완전히 관리할 수 있습니다.
WSUS 서버는 관리 콘솔을 통해 업데이트를 관리하고 배포하는 데 사용할 수 있는 기능을 제공합니다. WSUS 서버는 조직 내 다른 WSUS 서버의 업데이트 원본이 수도 있습니다. 업데이트 원본으로 사용되는 WSUS 서버를 업스트림 서버라고 합니다. WSUS 구현에서 하나 이상의 WSUS 서버를 네트워크에서 사용 가능한 업데이트 정보를 얻으려면 Microsoft 업데이트에 연결할 수 있어야 합니다.