Skip to main content
이 가이드는 Windows 컴퓨터에 적용됩니다
Windows Autopilot을 사용하면 새 Windows 11 컴퓨터가 OOBE(out-of-box experience) 중에 Iru Endpoint에 등록됩니다. Microsoft Entra ID 테넌트를 연결하고 Iru를 MDM 기관으로 등록하면, 사용자는 Microsoft Entra ID 자격 증명으로 로그인하고 컴퓨터는 수동 등록 포털 없이 등록을 완료합니다.

​
Windows Autopilot 정보

Autopilot은 Windows Autopilot 서비스에 등록되고 Intune을 통해 Autopilot 배포 프로필이 할당된 회사 기기를 대상으로 합니다. Iru Endpoint는 통합 → 플랫폼 통합 → Windows 아래의 마법사에서 MDM Terms of Use URL, MDM Discovery URL 및 등록 기본값(Blueprint 할당 포함)을 제공합니다. Intune에서의 기기 등록과 Autopilot 배포 프로필은 Microsoft 측 단계이며, 사용자가 관리 등록을 트리거하는 로그인에 도달하기 전의 OOBE 동작을 결정합니다.

​
작동 방식

Iru Endpoint에서 Autopilot 구성 마법사를 실행하여 Microsoft Entra ID 앱 등록을 생성하거나 바인딩하고 Iru에서 관리하는 도메인을 확인합니다. 등록된 컴퓨터가 온라인 상태가 되면 Windows는 OOBE를 실행하고 Intune의 Autopilot 배포 프로필을 적용한 다음 Microsoft Entra ID 로그인으로 진행합니다. 인증에 성공하면 마법사의 마지막 단계에서 구성한 내용에 따라 기본 Blueprint 또는 Blueprint 라우팅을 사용하여 컴퓨터가 Iru Endpoint에 등록됩니다.

​
사전 요구 사항

  • 테넌트에서 Windows 플랫폼이 활성화되어 있어야 합니다. 아직 켜져 있지 않다면 먼저 조직에서 켜세요. Windows 설정을 참조하세요.
  • Microsoft Entra ID 권한: 사용자 지정 도메인 추가, Mobility (MDM and WIP) 구성, 앱 등록 생성 또는 편집(API 권한 및 관리자 동의 포함) 권한
  • 테넌트의 Microsoft Entra admin center 액세스 권한
  • OOBE 등록을 위한 Windows Autopilot, 설정 또는 Microsoft Edge를 위한 MDM 자동 등록, 또는 둘 다를 포함하는 Microsoft 라이선스
  • Iru Endpoint Windows 요구 사항을 충족하는 Windows 11 컴퓨터(24H2, 25H2 또는 26H2만 해당, 지원되는 에디션)
  • Autopilot 등록 경로(OEM 사전 등록, 파트너/CSP 등록 또는 수동 가져오기) 및 Autopilot 배포 프로필을 할당하기 위한 Intune 액세스 권한. Autopilot OOBE 중에 등록하는 컴퓨터에만 필요합니다. 하드웨어 해시 없이 등록을 참조하세요.

​
MDM 애플리케이션 생성 및 자격 증명 입력

Microsoft Entra ID 안내는 마법사 왼쪽에 표시되고, 자격 증명 및 흐름 필드는 오른쪽에 있습니다. Iru Endpoint에서 시작하고, Microsoft Entra admin center 단계에는 Microsoft Entra ID 탭을 사용한 다음, 아래 단계에서 안내할 때 Iru Endpoint로 돌아오세요.

​
Autopilot 마법사 준비

1

통합 열기

사이드바에서 계정 메뉴 버튼을 선택한 다음 통합을 선택합니다.
Integrations 옵션이 강조 표시된 계정 메뉴 스크린샷
2

Windows 선택

플랫폼 통합 아래에서 Windows를 선택합니다.
3

Autopilot 구성

Configure Autopilot 버튼을 선택합니다.
4

Instructions에서 MDM URL 복사

Autopilot 마법사 페이지에서 Instructions를 사용하여 Step 6을 찾은 다음, 표시된 MDM Terms of Use URL과 MDM Discovery URL을 복사합니다. 마법사에서 각 URL 옆의 복사 컨트롤을 사용하세요. 수동으로 입력하면 등록 검색이 실패하는 경우가 많습니다. Microsoft Entra ID 탭으로 전환한 후 붙여넣을 수 있도록 값을 보관해 두세요.
Microsoft Entra ID 탭으로 전환하여 Microsoft Entra ID에서 MDM 애플리케이션 생성을 계속 진행하세요.

​
Autopilot 마법사에 MDM 자격 증명 입력

Microsoft Entra ID 탭에서 Grant admin consent를 완료하면 여기로 돌아와 Microsoft Entra admin center의 Application (client) ID, Directory (tenant) ID, Secret value, Secret ID를 마법사에 붙여넣으세요.
1

ID 및 시크릿 붙여넣기

마법사 오른쪽에 다음을 입력합니다.
  • Application (client) ID
  • Directory (tenant) ID
  • Secret value
  • Secret ID
Microsoft Entra ID 탭에서 작업하는 동안 복사한 값을 사용하세요. 다음이 성공하려면 MDM URL이 이미 Microsoft Entra ID에 저장되어 있어야 하며, 클라이언트 시크릿과 Microsoft Graph 권한이 설정되고 관리자 동의가 부여되어 있어야 합니다.
2

다음 선택

다음을 선택합니다.
3

Microsoft Entra ID 변경 후 붙여넣은 값 업데이트

시크릿 교체를 포함하여 나중에 Microsoft Entra ID 필드가 변경되면 Microsoft Entra ID에서 MDM 애플리케이션 생성 또는 MDM 앱의 클라이언트 시크릿 및 Microsoft Graph 권한으로 돌아가 새 값을 생성한 다음, 계속하기 전에 이 필드를 업데이트하세요.
다음이 성공하면 Microsoft Entra ID 탭으로 전환하여 사용자 지정 도메인 확인을 완료하세요.

​
Blueprint 설정 및 설정 완료

Application ID URI가 Microsoft Entra ID에 저장된 후(Microsoft Entra ID의 Application ID URI), 아래 단계를 사용하여 Autopilot 등록에 대한 Default Blueprint 또는 Blueprint 라우팅을 설정한 다음 Finish Setup을 선택하세요. 해당 Microsoft Entra ID 단계를 아직 완료하지 않았다면 먼저 Microsoft Entra ID 탭으로 전환하세요.
1

Application ID URI 설정 후 다음 선택

다음을 선택합니다.
2

기본 Blueprint 또는 Blueprint 라우팅 선택

Autopilot 등록에 사용할 Default Blueprint를 선택하거나, 등록 중 동적 Blueprint 할당을 사용하는 경우 Blueprint 라우팅을 선택합니다.Blueprint 라우팅이 아직 설정되지 않은 경우 마법사에 다음 경고가 표시됩니다: Blueprint 라우팅이 설정되지 않았습니다. 이 설정을 저장하려면 구성하세요. Configure Blueprint 라우팅을 선택하고 Blueprint 라우팅을 완료해야 저장할 수 있습니다.
3

설정 완료

Finish Setup을 선택합니다.

​
Microsoft Intune: 기기 등록 및 배포 프로필

이러한 Microsoft 측 단계가 Iru Endpoint를 사용한 전체 Autopilot 흐름에 어떻게 맞춰지는지는 고려 사항 → Microsoft Intune 및 Autopilot 엔드투엔드를 참조하세요.

​
Windows Autopilot에 기기 등록

등록은 기기 하드웨어 해시를 테넌트와 연결하여 Windows가 Autopilot OOBE를 실행해야 함을 알 수 있도록 합니다. 등록된 기기가 처음 인터넷에 연결되면 Windows는 이를 Autopilot 기기로 식별하고 해당 흐름을 시작합니다. 기기 구매 방식에 따라 기기를 수동으로 등록할 필요가 전혀 없을 수도 있습니다. 일반적인 등록 경로:
  • OEM 사전 등록: 하드웨어 제조업체가 구매 시 Autopilot에 기기를 등록할 수 있습니다.
  • 파트너(CSP) 등록: Cloud Solution Provider가 대신 기기를 등록할 수 있습니다.
  • 수동 등록: 기존 기기의 경우 PowerShell로 하드웨어 해시를 캡처하고 CSV로 내보낸 다음 Intune으로 가져올 수 있습니다.
절차는 Microsoft의 Register devices in Windows Autopilot을 참조하세요. 등록되지 않은 컴퓨터도 사용자가 MDM user scope에 포함되어 있으면 등록할 수 있습니다. 하드웨어 해시 없이 등록을 참조하세요.

​
Autopilot 배포 프로필 구성

Autopilot OOBE를 통해 등록하는 컴퓨터에 배포 프로필을 할당합니다. 하드웨어 해시 없이 설정 또는 Microsoft Edge에서 등록하는 컴퓨터는 대신 MDM 자동 등록을 사용하며, Windows는 이 프로필을 적용하지 않습니다. 배포 프로필은 개인 정보 설정, EULA, Windows Hello, 개인 Microsoft 계정 차단 등 어떤 OOBE 화면이 표시될지 제어합니다. Intune에서 프로필을 생성하고, 구성원이 Autopilot에 등록된 기기인 Microsoft Entra 기기 그룹에 할당하세요. Windows가 Microsoft Entra ID 로그인 전 OOBE 중에 프로필을 적용할 수 있도록 프로필은 사용자만이 아니라 기기를 대상으로 해야 합니다. Autopilot이 MDM인 Iru Endpoint로 인계하기 위해 기기에 활성 Intune MDM 등록이 필요하지 않습니다. 프로필은 OOBE만 구성합니다.
1

Autopilot 배포 프로필 열기

Microsoft Intune admin center에서 기기 → Windows → 등록 → Deployment profiles로 이동합니다. Autopilot 배포 프로필을 엽니다.
2

OOBE 페이지 열기

**Out-of-box experience (OOBE)**를 선택합니다.
3

Deployment mode 설정

Deployment mode를 User-driven으로 설정합니다. 기기는 기기를 등록하는 사용자와 연결됩니다. 등록을 완료하려면 해당 사용자가 OOBE 중에 자격 증명을 제공해야 합니다. 사용자는 Iru Endpoint로의 MDM 등록이 완료되기 전에 OOBE 중에 Microsoft Entra ID로 로그인합니다.
Iru Endpoint는 Self-deploying을 지원하지 않습니다. Deployment mode가 Self-deploying이면 기기는 해당 Microsoft 흐름을 통해 Microsoft Intune에 등록됩니다. 여기에 설명된 Autopilot 구성으로는 Iru Endpoint에 등록되지 않습니다.
Microsoft는 Windows Autopilot user-driven mode를 문서화하고 있습니다. OOBE 페이지의 Deployment mode 컨트롤을 포함하여 Intune에서 프로필을 생성하는 방법은 Configure Windows Autopilot profiles를 참조하세요. 일반적인 프로필 옵션:
  • 개인 정보 설정: 개인 정보 설정 페이지를 숨기거나 표시합니다.
  • 최종 사용자 라이선스 계약(EULA): 정책에 적합한 경우 라이선스 화면을 건너뜁니다.
  • 계정 변경: 설정 중 개인 Microsoft 계정으로의 전환을 차단합니다.
  • Windows Hello: Hello 설정을 건너뛰거나 연기합니다.
  • OEM 등록: 제조업체별 프롬프트를 건너뜁니다.
Intune의 배포 프로필 할당 탭에서 사용자 그룹이 아닌 해당 Microsoft Entra 기기 그룹을 할당 대상으로 추가하여, Microsoft Entra ID 로그인 및 MDM 등록 전 OOBE 중에 프로필이 적용되도록 하세요.

​
하드웨어 해시 없이 등록

Iru Endpoint의 Autopilot 마법사가 완료되고 사용자가 MDM user scope에 포함되어 있으면, 하드웨어 해시가 Autopilot에 등록되지 않은 경우에도 컴퓨터를 Iru Endpoint에 등록할 수 있습니다. 사용자는 설정 또는 Microsoft Edge에서 회사 또는 학교 계정을 추가합니다. Windows는 Iru 이용 약관을 표시한 다음 컴퓨터를 등록하고 Iru Endpoint에 등록합니다. 이 경로는 MDM 자동 등록을 사용합니다. Autopilot OOBE를 실행하지 않으며 Autopilot 배포 프로필이 적용되지 않습니다. Autopilot 등록 경로와 배포 프로필 할당을 위한 Intune 액세스 권한은 OOBE 등록에만 필요합니다. 사용자는 컴퓨터에 로컬 관리자 계정이 있어야 합니다. 사용자와 자동 Windows 등록 사용자 경험을 공유하세요. 해당 문서에는 Autopilot 설정 중, 그리고 설정 또는 Microsoft Edge에서 사용자가 따라야 할 단계가 나와 있습니다. Microsoft는 MDM enrollment of Windows devices에서 Settings 경로를 문서화하고 있습니다. Microsoft Edge와 같은 앱에서 로그인하는 방법은 Add your work or school account to a Windows device에서 다룹니다.

​
고려 사항

Autopilot이 Iru Endpoint와 엔드투엔드로 작동하려면 Iru 마법사 외에 두 가지 Microsoft Intune 책임 사항을 충족해야 합니다.
  • Autopilot 기기 등록: 기기가 Windows Autopilot 서비스에 등록되어 있어야 합니다(예: OEM, 파트너 또는 Intune에서 팀이 등록).
  • Autopilot 배포 프로필: Intune에 배포 프로필이 존재하고 Autopilot에 등록된 기기가 포함된 Microsoft Entra 기기 그룹에 할당되어 있어야 합니다. User-driven 배포 모드만 사용하세요. Iru Endpoint는 Autopilot 자체 배포 모드를 지원하지 않습니다(위의 Autopilot 배포 프로필 구성 참조).
두 단계 모두 Iru Endpoint에서 수행되지 않습니다. Iru Autopilot 통합은 MDM 등록을 위해 Microsoft Entra ID와 Iru를 구성하며, Autopilot에 하드웨어를 등록하거나 Intune의 프로필 생성 및 할당을 대체하지 않습니다.각 작업에 대한 절차 및 Microsoft Learn 링크는 앞 섹션 Microsoft Intune: 기기 등록 및 배포 프로필을 참조하세요.
  • Default Blueprint: 이후의 새 Autopilot 등록에 적용됩니다. 나중에 기본값을 변경해도 이미 동기화된 기기는 소급하여 이동되지 않습니다.
  • Blueprint 라우팅: Routing을 기본값으로 선택한 경우 저장하기 전에 완전히 구성되어 있어야 합니다. 마지막 단계에서 저장할 수 없다면 먼저 경고 링크에서 Routing 설정을 완료하세요.
  • Iru용 Autopilot에서 지원되지 않음: Iru Endpoint는 이 Windows Autopilot 흐름을 통해 등록하는 Microsoft Entra hybrid joined 기기를 지원하지 않습니다. Iru Endpoint와 함께 Autopilot을 사용할 때는 Microsoft Entra joined 기기를 계획하세요.

​
모범 사례

Blueprint 라우팅을 미리 구성

사용자나 기기별로 다른 Blueprint에 배치해야 하는 경우, 마법사를 완료하기 전에 Blueprint 라우팅을 설정하세요.

시크릿 만료 추적

클라이언트 시크릿을 생성할 때 만료일을 기록하고 Microsoft Entra ID에서 미리 교체 일정을 잡은 다음 Iru Endpoint에서 시크릿 필드를 업데이트하세요.

관리자 동의 확인

Graph 애플리케이션 권한을 추가한 후 테넌트 전체 관리자 동의를 부여하여 통합이 무인으로 실행될 수 있도록 하세요.

라이선스 확인

Microsoft 라이선스가 사용하는 등록 경로를 지원하는지 확인하세요. Autopilot OOBE에는 Windows Autopilot 라이선스가 필요합니다. 설정 또는 Microsoft Edge에서의 등록에는 MDM 자동 등록 라이선스가 필요합니다.

​
문제 해결

체크리스트:
  • Iru Endpoint에서 모든 Autopilot 마법사 단계가 성공적으로 완료되었습니다.
  • Microsoft Entra ID의 MDM Terms of Use URL 및 MDM Discovery URL이 Iru 마법사 페이지의 Instructions에 있는 Step 6과 일치합니다(정확히 붙여넣기).
  • Iru Endpoint Management 등록의 모든 Graph 애플리케이션 권한에 관리자 동의가 부여되었습니다.
  • Intune의 Autopilot 등록 및 배포 프로필 할당이 해당 기기를 포함합니다.
  • Autopilot 배포 프로필이 User-driven 모드를 사용합니다. Iru Endpoint는 Autopilot 자체 배포 모드를 지원하지 않습니다.
  • Microsoft 라이선스가 사용자의 Autopilot 및 MDM 등록을 지원합니다.
Deployment mode가 Self-deploying으로 설정됨기기의 Autopilot 배포 프로필에서 Deployment mode가 Self-deploying으로 설정되어 있습니다. 해당 경로는 Autopilot을 위해 기기를 Microsoft Intune에 등록하며, 이 문서의 구성으로는 Iru Endpoint에 등록되지 않습니다(Autopilot 배포 프로필 구성 참조).Microsoft Intune admin center에서 기기가 포함된 Microsoft Entra 기기 그룹에 할당된 프로필을 편집하고 Deployment mode를 User-driven으로 설정하세요. 프로필이 해당 기기에 대해 Assigned로 표시되는지 확인한 다음, 업데이트된 프로필로 OOBE가 다시 실행되도록 기기를 재설정하세요.Microsoft Entra ID에서 MDM 사용자 범위 중복Microsoft Entra admin center에서 **Mobility (MDM and WIP)**를 열고 이 사용자 지정 MDM 앱과 함께 다른 모든 MDM 애플리케이션(예: Microsoft Intune 또는 여전히 나열된 다른 MDM)을 검토하세요. 두 애플리케이션 모두 동일한 사용자 또는 그룹에 대해 MDM user scope가 Some 또는 모두로 설정되어 있으면 자동 등록이 Iru Endpoint 대신 다른 공급자로 이동할 수 있습니다. 여기에는 Autopilot OOBE와 설정 또는 Microsoft Edge에서의 등록이 포함됩니다.Iru Endpoint에 배치되어야 하는 각 사용자 또는 그룹이 이 사용자 지정 MDM 앱의 범위에만 포함되도록 하거나, 더 이상 Windows 등록에 사용하지 않는 MDM 행의 MDM user scope를 없음으로 설정하세요. 중복 경고와 범위 설정 위치는 Microsoft Entra ID에서 MDM 애플리케이션 생성의 MDM 사용자 범위 설정 단계를 참조하세요.기기가 여전히 Iru Endpoint에 표시되지 않는 경우User-driven이 적용되고 등록하는 사용자에 대해 MDM 범위가 겹치지 않는데도 문제가 계속되면, 이 페이지의 Autopilot 완료 후 기기가 등록되지 않음에 있는 체크리스트를 사용하세요.
Blueprint 라우팅이 선택되었지만 Routing이 구성되지 않은 경우 마법사가 Finish Setup을 차단합니다. 배너에서 Configure Blueprint 라우팅을 선택하고 Blueprint 라우팅을 완료한 다음 돌아와서 완료하세요.

​
관련 문서

Windows 설정

Iru Endpoint에서 Windows 11의 플랫폼 요구 사항 및 등록 사전 요구 사항

자동 Windows 등록 사용자 경험

Autopilot 설정 중 또는 Settings나 Microsoft Edge에서 사용자가 따르는 단계

Windows 등록 구성

Windows용 수동 등록 포털, 등록 코드 및 Blueprint 할당

Automated Device Enrollment 구성

Apple Business 또는 Apple School Manager를 사용한 Apple 제로 터치 등록

Blueprint 라우팅

Assignment Rules를 사용한 등록 중 동적 Blueprint 할당