오늘날의 하이브리드 작업 환경에서 IT 전문가는 종종 물리적 액세스 없이 다양한 위치와 플랫폼에서 디바이스를 관리하고 보호합니다. Microsoft Intune의 원격 디바이스 작업은 이 문제를 해결하기 위한 강력한 도구 키트를 제공합니다. 이러한 작업을 통해 IT 전문가는 클라우드에서 인시던트에 신속하게 대응하고, 규정 준수를 적용하고, 생산성을 유지할 수 있습니다. 분실한 디바이스를 잠그거나, 암호를 재설정하거나, 맬웨어 검사를 트리거하든, 원격 작업은 사용자가 어디에 있든 보호되고 지원되도록 하는 데 도움이 됩니다.
원격 작업이 유용한 경우
원격 작업은 시간과 액세스가 제한된 시나리오에서 특히 유용합니다. 예시:
- 디바이스가 분실되거나 도난당한 것으로 보고됩니다. IT는 중요한 데이터를 보호하기 위해 원격으로 초기화하거나 잠글 수 있습니다.
- 디바이스가 오작동합니다. IT는 디바이스를 다시 시작하거나 현장에 있을 필요 없이 진단 실행할 수 있습니다.
- 디바이스는 즉시 페이로드를 받아야 합니다. IT는 동기화를 트리거하여 최신 정책을 적용할 수 있습니다.
- 맬웨어 경고가 발생합니다. 보안 팀은 원격으로 Defender 바이러스 백신 검사를 시작할 수 있습니다.
이러한 기능은 가동 중지 시간을 줄이고, 보안 태세를 개선하며, 지원 작업을 간소화합니다.
필수 구성 요소
각 원격 작업에는 각 설명서에 자세히 설명된 자체 필수 구성 요소가 있습니다. 일반적으로는 다음과 같습니다.
- 디바이스는 Intune에 등록해야 합니다.
- 원격 명령을 받으려면 디바이스를 인터넷에 연결해야 합니다.
- 일부 작업에는 특정 Intune 역할 또는 권한이 필요할 수 있습니다.
사용 가능한 원격 작업
Microsoft Intune은 여러 플랫폼에서 원격 디바이스 작업을 지원합니다. 특정 작업의 가용성은 플랫폼 및 디바이스의 구성에 따라 달라집니다. 이 플랫폼 간 지원은 IT 전문가가 일관된 도구와 워크플로를 사용하여 다양한 디바이스 에코시스템을 관리할 수 있도록 합니다.
각 플랫폼에 사용 가능한 원격 작업에 대해 자세히 알아보려면 다음 탭 중 하나를 선택합니다.
아이콘 | 작업 | 설명 |
---|---|---|
Autopilot 재설정 | 디바이스를 원래 설정으로 복원하고 개인 파일, 앱 및 설정을 제거합니다. | |
BitLocker 키 순환 | 디바이스에 대한 BitLocker 복구 키를 회전합니다. | |
진단 수집 | 디바이스에서 진단 로그를 수집하고 Intune에 로그를 업로드합니다. | |
삭제 | Intune 관리에서 디바이스를 제거하고, 회사 데이터를 제거하고, 디바이스를 사용 중지합니다. | |
새로 시작 | 디바이스에 최신 버전의 Windows를 다시 설치하고 제조업체가 설치한 앱을 제거합니다. | |
전체 검사 | 바이러스 백신을 Microsoft Defender 디바이스의 전체 검사를 시작합니다. | |
디바이스 찾기 | 지도에 있는 디바이스의 대략적인 위치를 표시합니다. | |
구성 새로 고침 일시 중지 | 문제 해결 또는 유지 관리를 위해 디바이스에서 수정을 실행하거나 변경하려면 ConfigRefresh를 일시 중지합니다. | |
빠른 검사 | 바이러스 백신을 Microsoft Defender 디바이스의 빠른 검사를 시작합니다. | |
새 원격 지원 세션 | 원격 지원 또는 TeamViewer를 사용하여 디바이스를 원격으로 제어할 수 있습니다. | |
장치 이름 바꾸기 | Intune에서 디바이스 이름을 변경합니다. | |
다시 시작 | 디바이스를 다시 시작합니다. | |
중지 | 디바이스에서 회사 데이터 및 설정을 제거하고 개인 데이터를 그대로 유지합니다. | |
로컬 관리자 암호 회전 | 디바이스의 로컬 관리자 암호를 변경하고 Intune에 암호를 저장합니다. | |
수정 실행 | 주문형 자동 관리 수정 시작 | |
동기화 | 디바이스를 Intune과 동기화하여 최신 정책 및 구성을 적용합니다. | |
Windows Defender 보안 인텔리전스 업데이트 | Microsoft Defender 바이러스 백신에 대한 보안 인텔리전스 파일을 업데이트. | |
초기화 | 디바이스를 공장 설정으로 복원하고 모든 데이터 및 설정을 제거합니다. |
팁
Intel vPro 디바이스의 경우 Intune은 Intel vPro Fleet Services와 통합되어 운영 체제가 응답하지 않거나 디바이스 전원이 꺼진 경우에도 작동하는 대역 외 관리를 포함하여 하드웨어 수준 원격 관리 기능을 제공합니다.
Intune 관리 센터에서 원격 디바이스 작업 실행
모든 원격 디바이스 작업에는 각 설명서에 자세히 설명된 자체 단계가 있습니다. 일반적으로는 다음과 같습니다.
- Microsoft Intune 관리 센터에서디바이스 모든 디바이스를> 선택합니다.
- 디바이스 목록에서 디바이스를 선택합니다.
- 디바이스 개요 창의 맨 위에 행에 사용 가능한 원격 작업이 표시됩니다. 각 아이콘은 특정 작업(예: 다시 시작, 초기화 또는 장치 찾기)을 나타냅니다. 화면 해상도 또는 창 크기에 따라 오버플로 메뉴(...)가 일부 작업을 숨길 수 있습니다.
- 원하는 작업을 선택합니다.
- 필요한 필드를 완료한 다음 작업을 확인합니다.
참고
사용 중지, 초기화 및 삭제 작업이 다른 모든 작업보다 우선합니다. 보류 중인 작업이 여러 개 있는 디바이스는 사용 중지, 초기화 또는 삭제만 수행합니다. 시스템은 보류 중인 다른 모든 작업을 무시합니다.
원격 작업의 상태 확인
원격 작업의 상태 검사 디바이스 디바이스>작업을 선택합니다.
대량 디바이스 작업
대규모 디바이스 관리는 특히 학교, 기업 또는 최전방 운영과 같은 환경에서 IT 전문가에게 일반적인 과제입니다. Microsoft Intune은 대량 원격 작업을 지원하므로 IT 관리자는 최대 100개의 디바이스에서 동시에 작업을 수행할 수 있습니다. 이 기능은 작업을 간소화하고 수동 작업을 줄이며 대규모 디바이스에서 일관된 정책 적용을 보장합니다.
예를 들어, 학년 말에 IT 관리자는 대량 초기화를 사용하여 학생 디바이스를 안전하게 재설정한 후 다음 학기에 다시 할당할 수 있습니다. 이 방법은 시간을 절약하고 중요한 데이터가 모든 디바이스에서 효율적으로 제거되도록 합니다.
다음 탭 중 하나를 선택하여 각 플랫폼에 대해 사용 가능한 대량 원격 작업에 대해 자세히 알아봅니다.
대량 작업 | 설명 |
---|---|
Autopilot 재설정 | 디바이스를 원래 설정으로 복원하고 개인 파일, 앱 및 설정을 제거합니다. |
진단 수집 | 디바이스에서 진단 로그를 수집하고 Intune에 로그를 업로드합니다. |
삭제 | Intune 관리에서 디바이스를 제거하고, 회사 데이터를 제거하고, 디바이스를 사용 중지합니다. |
이름 바꾸기 | Intune에서 디바이스 이름을 변경합니다. |
다시 시작 | 디바이스를 다시 시작합니다. |
중지 | 디바이스에서 회사 데이터 및 설정을 제거하고 개인 데이터를 그대로 유지합니다. |
동기화 | 디바이스를 Intune과 동기화하여 최신 정책 및 구성을 적용합니다. |
초기화 | 디바이스를 공장 설정으로 복원하고 모든 데이터 및 설정을 제거합니다. |
대량 디바이스 작업 실행
각 대량 원격 작업에는 고유한 단계가 있습니다. 각 작업에 대한 설명서에서는 자세한 지침을 제공합니다. 일반적으로 다음 단계를 수행합니다.
- Microsoft Intune 관리 센터에서디바이스>모든 디바이스대량 디바이스> 작업을 선택합니다.
- 기본 사항 페이지의 드롭다운에서 OS 및 디바이스 작업을 선택합니다. 일부 디바이스 작업에는 채울 더 많은 옵션 또는 필드가 있습니다. 다음을 선택합니다.
- 디바이스 페이지에서 작업이 지원하는 최대 디바이스 수를 선택합니다. 다음을 선택합니다.
- 검토 + 페이지에서 만들기를 선택합니다.
다음 단계
Intune의 원격 디바이스 작업은 IT 전문가가 개별적으로 또는 대규모로 디바이스를 효율적이고 안전하게 관리할 수 있도록 지원합니다. 각 작업 및 디바이스 관리 워크플로에 통합하는 방법에 대해 자세히 알아보려면 이 문서에 연결된 설명서를 살펴보세요.