오구의 MS 인프라 이야기

Microsoft Defender for Endpoint 온보딩 Microsoft Defender for Endpoint 테스트를 하기 전 사전 구성이라고 보시면 되요 테스트 환경 제 Windows 10은 AD에 join되어 있으며, Hybrid Azure AD join 및 Intune에 등록 되어 있습니다. Intune / Microsoft Defender 통합 Security.microsoft.com 접속 [설정] - [앤드포인트] 접속 Microsoft Intune이 필요합니다 활성화 Intune 관리 센터 - [엔드포인트용 Microsoft Defender] 위 설정 켜기 이후 페이지 상단의 동기화가 정상적으로 되어야 해요 Windows 10 온보딩 이제 Windows 10 온보딩을 진행할건데요 ..

Microsoft Entra Hybrid Join 설정 오늘은 Microsoft Entra Hybrid Join 설정을 진행하려고 해요 이미 Active Directory에 Join 된 PC를 Microsoft Entra ID로 등록되게 한다고 생각하면 될 것 같아요 Client PC 환경 Windows 10 버전은 22H2 이며 위 처럼 Active Directory에 조인되어 있는 환경이에요 Active Directory PC를 조인하게 되면, Windows 10 기기가 Computers OU에 생기는데 이걸 Azure AD로 동기화를 시켜줘야 해요 전 이상황을 대비하여 미리 기기 동기화 전용 OU도 하나 만들어 뒀어요 Computers OU를 전부 동기화 하긴 무리가 있으니, 해당 Device_Sy..

EMS 테스트를 위한 기본 설정 EMS 테스트를 위해 기본적으로 설정할 것 들이 있어서 몇가지 진행하려고 해요 디바이스 등록 URL CNAME 등록 도메인 등록 페이지에서 Intune and Mobile Device Management for Microsoft 365 체크 이후 CNAME 값을 Public DNS에 등록합니다 Windows Device를 위한 자동 등록 설정 Windows Device 를 Intune에 자동 등록 시키기 위해 설정을 진행하려고 해요 Intune 관리 센터 접속 [디바이스] - [디바이스 등록] - [Windows 등록] - [자동 등록] 클릭 MDM 사용자 범위를 모두로 변경 Android Device를 위한 자동 등록 설정 Android Device 를 Intune에 자..