이 가이드는 Mac 컴퓨터, iOS 기기 및 iPadOS 기기에 적용됩니다
Single Sign-on 프로필
사용자가 Microsoft Device Compliance에 등록하기 전에 기기가 등록 중에 Microsoft Entra ID에 인증할 수 있도록 Single Sign-on을 배포하세요. 구성한 플랫폼에 Microsoft Single Sign-on Extension 또는 Microsoft Entra ID를 사용한 Platform SSO가 이미 배포되어 있다면 이 섹션을 건너뛰세요.- macOS
- iOS 및 iPadOS
Microsoft Entra ID를 사용한 Platform SSO를 사용하는 경우 해당 구성을 먼저 완료하세요. 각 사용자가 Microsoft Device Compliance에 등록하기 전에 Platform SSO에 등록하도록 하세요.Microsoft Entra ID를 사용한 Platform SSO를 사용하지 않는 경우 Mac용 Single Sign-On Extension Library Item을 생성하세요.이 Library Item을 Iru Endpoint Library에 추가하려면 Library 개요 문서에 설명된 단계를 따르세요.
1
Library Item 이름 지정
Single Sign-On Extension Library Item의 이름을 입력합니다.
2
플랫폼 선택
Installs On을 Mac으로만 설정합니다.
3
Blueprints에 할당
원하는 Blueprints에 Library Item을 할당합니다.
4
Microsoft SSO Extension 설정 구성
Microsoft Single Sign-on Extension macOS 설정을 사용하여 확장 프로그램을 구성합니다. Iru Endpoint의 필드별 안내는 Single Sign-On Extension Library Item 구성을 참조하세요.
5
Library Item 저장
저장을 선택합니다.
Microsoft Company Portal Auto App (macOS)
Microsoft Company Portal Auto App Library Item을 Iru Endpoint Library에 추가하려면 Library 개요 문서에 설명된 단계를 따르세요.1
Label 및 Blueprints 할당
선택적으로 레이블을 할당하고 원하는 Blueprints에 할당합니다. 단계는 Library 개요의 Library Item Labels를 참조하세요.Microsoft Device Compliance(MSDC)를 처음 배포하는 경우, 배포 시 작동 방식을 확인할 수 있도록 제한된 수의 macOS 기기로 범위가 지정된 테스트 Blueprint에 배포하는 것이 좋습니다.
2
설치 유형 구성
Installation type으로 설치 및 지속 적용을 선택합니다.
3
버전 적용 설정
Version Enforcement 드롭다운에서 옵션을 선택합니다. 옵션은 다음과 같습니다.
- 업데이트 관리 안 함
- 새 업데이트 자동 적용
- 최소 버전 수동 적용
- 특정 버전 수동 적용
4
구성 저장
저장을 선택합니다.
Microsoft Authenticator 및 Iru Self Service (iOS 및 iPadOS)
iOS 및 iPadOS용 MSDC를 구성하려면 먼저 Apps and Books를 구성하고, Microsoft Authenticator 및 Iru Self Service App Store 앱을 Iru Endpoint Library에 추가해야 합니다. Apps and Books의 앱을 Iru Endpoint에 추가하는 방법은 이 가이드를 따르세요.
1
Library로 이동
왼쪽 탐색 모음에서 Library로 이동합니다.
2
Microsoft Authenticator 선택
App Store Apps에서 Microsoft Authenticator를 선택합니다.
3
Blueprints에 할당
원하는 Blueprints에 할당합니다.MSDC를 처음 배포하는 경우, 배포 시 작동 방식을 확인할 수 있도록 제한된 수의 iOS/iPadOS 기기로 범위가 지정된 테스트 Blueprint에 배포하는 것이 좋습니다.
4
설치 유형 구성
Installation Type에서 설치 및 지속 적용을 선택합니다. 일부 기기에 Microsoft Authenticator가 이미 설치되어 있는 경우 이 과정에서 앱을 재설치하지 않으며, 대신 Iru Endpoint가 관리를 인계받습니다.
5
Microsoft Device Compliance 활성화
Microsoft Device Compliance 섹션에서 스위치를 On으로 전환합니다.
6
구성 저장
저장을 선택합니다.
7
Iru Self Service 구성
Iru Self Service에 대해서도 위 단계를 반복합니다. 두 앱을 동일한 Blueprints에 적용하세요.
사용자 등록
macOS
Mac에 Microsoft Company Portal이 설치되면 Iru Agent는 최종 사용자가 등록 과정을 시작할 수 있도록 Microsoft에서 요구하는 특정 절차에 따라 앱을 자동으로 실행하려고 시도합니다. 사용자에게 예상되는 경험에 대한 자세한 내용은 Microsoft Device Compliance: 사용자 등록 경험 지원 문서를 참조하세요.iOS 및 iPadOS
모바일 기기에 Microsoft Authenticator 앱이 설치되면 사용자는 Iru Self Service 앱에서 ‘Microsoft Device Compliance Device’라는 옵션을 찾을 수 있습니다. 여기에서 등록 과정을 시작할 수 있습니다.Microsoft 기기 등록을 재설정하는 방법
macOS, iOS 및 iPadOS에서 Reset Microsoft Registration 작업을 사용하여 등록을 재설정할 수 있습니다. 이 명령은 감독 모드가 필요하지 않습니다. 작업 메뉴에 작업이 표시되기 전에 갖춰야 할 사전 요구 사항- Microsoft Device Compliance 통합이 Iru Endpoint와 Microsoft Intune 관리 센터 모두에 설정되어 있어야 합니다.
- macOS에서는 Microsoft Company Portal Auto App Library Item이 기기에 범위 지정되어 설치되어 있어야 합니다.
- iOS 및 iPadOS에서는 Microsoft Authenticator App Store 앱 Library Item이 기기에 범위 지정되어 있고, Microsoft Device Compliance 설정이 켜져 있으며 설치되어 있어야 합니다.
1
기기 레코드로 이동
기기 레코드로 이동합니다.
2
디바이스 작업 메뉴 열기
디바이스 작업 메뉴를 엽니다.
3
Reset Microsoft Registration 선택
Reset Microsoft registration을 선택합니다.
4
재설정 확인
Reset Device Registration을 선택합니다.
5
처리 대기
Iru Endpoint가 기기가 더 이상 관리되지 않으며 규정을 준수하지 않는다는 업데이트를 Microsoft Entra ID에 보냅니다.
6
등록 상태 재설정
Iru Endpoint가 Iru Endpoint의 기기 레코드에 대한 MSDC 등록 상태를 재설정합니다.
7
기기 다시 등록
이제 최종 사용자가 기기를 다시 등록할 수 있습니다.
-
macOS에서는 Iru Agent가 기기가 더 이상 등록되어 있지 않음을 감지하고 사용자에게 기기를 다시 등록하라는 메시지를 표시합니다.
- 이는 에이전트 체크인 시 또는 Mac에서 수동 체크인을 수행할 때 발생합니다.
- Microsoft Company Portal 앱이 열려 있는 경우 재등록 메시지를 받으려면 앱을 닫아야 합니다.
- Microsoft Company Portal 앱이 닫혀 있는 경우 기기가 Iru Agent로 체크인하면 재등록 메시지를 받게 됩니다.
- Microsoft Company Portal 앱이 닫혀 있는 경우 Microsoft Company Portal을 다시 실행하면 즉시 재등록 메시지가 표시됩니다.
- iOS 및 iPadOS에서는 사용자가 기기를 처음 등록하는 것처럼 등록 과정을 따를 수 있습니다.
8
기기 레코드 업데이트
Iru Endpoint가 Microsoft Entra ID의 기기 레코드를 업데이트하여 기기가 다시 Iru Endpoint에서 관리되고 규정을 준수함을 알립니다.
| 메시지 | 설명 |
|---|---|
| ”No active Microsoft device registration found.” | 기기에 Iru Endpoint 레코드가 있고 Iru Endpoint에 해당 기기의 Microsoft 기기 등록이 있지만 활성 상태가 아님을 의미합니다. 이는 일반적으로 기기에서 MDM 프로필이 로컬로 제거되었거나 Iru Endpoint에서 기기 지우기 작업이 전송되어 기기가 더 이상 Iru Endpoint에 등록되어 있지 않기 때문입니다. 문제를 해결하려면 기기를 Iru Endpoint에 다시 등록하고 기기에서 로컬로 MSDC 등록을 다시 완료해야 합니다. |
| ”Device is not registered” | 기기에 모든 사전 요구 사항이 갖춰져 있지만 아직 Iru Endpoint MSDC 통합을 통해 Microsoft에 등록되지 않았음을 의미합니다. 기기가 이전에 다른 MDM 솔루션을 통해 Microsoft에 등록된 경우 최종 사용자는 Iru Endpoint 통합을 통해 등록 과정을 다시 완료해야 합니다. 자세한 내용은 MSDC 등록을 참조하세요. |
| ”Reset Registration failed” | 위의 어느 경우에도 해당하지 않을 때의 기본 오류 메시지입니다. |
규정 준수 상태
사용자가 기기를 등록한 후 Microsoft Device Compliance 규정 준수 검증을 참조하여 규정 준수 상태를 확인하세요.다음 단계
SSO 프로필과 등록 앱을 배포한 후:1
사용자에게 기기 등록 요청