macOS 제로터치 배포가 훨씬 더 제로터치에 가까워졌습니다.

2026년 5월 11일 주부터 Microsoft Intune은 macOS 자동 기기 등록(ADE) 중 Platform Single Sign-On(Platform SSO) 등록 완료를 지원합니다. 새 Mac을 등록하는 사용자는 이제 Setup Assistant 흐름 중에 Microsoft Entra ID 자격 증명으로 인증하고, SSO가 이미 구성되고, 로컬 계정이 생성되며, Entra ID 리소스에 즉시 액세스할 수 있는 상태로 데스크톱에 도달합니다.

무엇이 변경되었는지, 왜 중요한지, 조직이 이에 대해 무엇을 해야 하는지 설명합니다.

변경된 것

이전에는 macOS의 Platform SSO가 2단계 접근을 필요로 했습니다. 기기는 ADE를 통해 등록되고 데스크톱에 도달한 후, 사용자가 Platform SSO 등록을 별도로 완료해야 했습니다 — 보통 Company Portal 앱이나 알림 센터 프롬프트를 통해요. 이 등록 후 단계는 마찰을 추가하고, 추가 사용자 교육을 필요로 하며, 등록 프롬프트를 놓치거나 무시한 사용자로부터 헬프데스크 티켓을 자주 발생시켰습니다.

새 워크플로우는 이 단계들을 하나로 합칩니다. 올바르게 배포되면, Setup Assistant 동안 다음이 발생합니다.

  1. 기기가 부팅되고 ADE를 통해 Intune에 연결
  2. Setup Assistant가 인증 창에서 일시 정지(“Await final configuration” 사용)
  3. Company Portal 앱(5.2604.0+)이 SSO 확장과 함께 사전 설치
  4. 사용자가 Microsoft Entra ID 자격 증명으로 인증
  5. 로컬 계정 생성, 기기 등록, Platform SSO 등록이 동시에 완료
  6. 사용자가 데스크톱에 도달 — 완전히 프로비저닝되고, SSO 준비되고, Entra ID 리소스에 즉시 액세스 가능

사전 요구사항:

  • macOS 26(Tahoe) 이상
  • Company Portal 5.2604.0 이상이 line-of-business 앱으로 배포
  • Setup Assistant와 최신 인증으로 구성된 ADE 등록 정책
  • ADE 정책에서 “Await final configuration” 활성화
  • “Enable Registration During Setup"이 구성된 settings catalog 정책

엔터프라이즈 IT에 중요한 이유

macOS 제로터치 격차 해소

iOS와 iPadOS는 수년간 진정한 제로터치 등록을 갖고 있었습니다. macOS는 이상점이었습니다 — 기기가 자동으로 등록될 수 있지만 ID 바인딩을 위한 수동 등록 후 단계가 여전히 필요한 플랫폼이었죠. 이 변경은 그 격차를 닫습니다. 대규모로 Mac을 배포하는 조직에게 이는 더 적은 지원 호출, 더 빠른 생산성 도달 시간, 그리고 실제로 현대적으로 느껴지는 사용자 경험을 의미합니다.

첫날부터 피싱 방지 인증

Secure Enclave 인증 방법과 결합될 때, ADE 중 Platform SSO는 사용자가 첫 로그인부터 하드웨어에 바인딩된 피싱 방지 자격 증명을 얻는 것을 의미합니다. Secure Enclave에 저장된 암호화 키는 기기를 떠나지 않으며, 사용자는 일상 작업에 Touch ID로 인증합니다 — 비밀번호 입력이 필요 없습니다. 이는 macOS 인증을 Windows Hello for Business와 일치시켜 일관된 크로스 플랫폼 비밀번호 없는 전략을 가능하게 합니다.

보안 격차 제거

전통적 macOS 등록은 기기가 등록되었지만 SSO에 완전히 구성되지 않은 창을 남겼습니다. 그 창 동안 Conditional Access 정책이 기기 신뢰를 완전히 평가할 수 없었습니다. ADE 중 Platform SSO로 기기 등록, 사용자 검증, 정책 평가가 모두 사용자가 데스크톱에 도달하기 전인 Setup Assistant 경험 동안 발생합니다.

조직이 해야 할 일

새 macOS 배포를 계획 중이라면:

  • macOS 함대가 macOS 26 지원 가능한지 확인하고 그에 맞춰 기기 교체를 계획하세요
  • Intune 앱 카탈로그에서 Company Portal을 5.2604.0 이상으로 업데이트하세요
  • “Enable Registration During Setup"을 포함한 Platform SSO 구성으로 settings catalog 정책을 생성하세요
  • “Setup Assistant with modern authentication"을 사용하고 “Await final configuration"을 활성화하도록 ADE 등록 정책을 구성하세요
  • settings catalog 정책을 정적 기기 그룹(사용자 그룹이 아닌)에 할당하세요

이미 Platform SSO를 배포한 경우:

  • 즉시 마이그레이션은 필요 없습니다 — 기존 기기는 계속 작동합니다
  • 모든 새 기기 등록에 새 워크플로우를 사용하기 시작하세요
  • 단계적 롤아웃을 고려하세요: 먼저 IT로 파일럿, 그다음 얼리 어답터로 확대, 그다음 조직 전체로

아직 macOS 등록을 평가 중이라면:

  • 지금이 전환을 결정할 때입니다. macOS 26 + Intune + Platform SSO 스택은 프로덕션 준비가 되었고 macOS 엔터프라이즈 관리의 마지막 주요 격차를 닫습니다.

변경되지 않은 것

  • 기존 Platform SSO 배포는 재구성 없이 계속 작동합니다
  • 공유 Mac 시나리오는 여전히 사용자별 등록이 필요 — Authenticated Guest Mode(macOS 26)가 공유 기기에 올바른 패턴이지만, 이 기능에 대한 Microsoft Entra ID 지원은 아직 사용 불가
  • 다른 인증 방법(Smart Card, Password Sync)은 여전히 사용 가능하며 동일하게 작동
  • settings catalog 정책 구조는 동일 — “Enable Registration During Setup” 토글만 추가하면 됩니다

더 큰 그림

이 릴리스는 Microsoft와 Apple이 마침내 macOS와 다른 엔터프라이즈 기기 플랫폼 간의 기능 격차를 닫는 더 넓은 트렌드의 일부입니다. macOS 26은 Platform SSO를 위한 Simplified Setup을 도입했고, Intune은 이제 이를 완전히 지원합니다. 그 결과 IT 팀이 iOS와 Windows에서 기대하게 된 것에 마침리 부합하는 macOS 등록 경험입니다.

Microsoft Entra ID를 ID 플랫폼으로 채택한 조직에게 이는 중요한 진전입니다. ADE 중 Platform SSO는 제로터치, 비밀번호 없는, 정책 준수 macOS 배포의 약속을 이행합니다 — 그것도 타사 MDM 솔루션 없이 말입니다.

Intune 변경을 탐색하는 데 도움이 필요하십니까? Big Hat Group은 조직이 Windows, macOS, iOS, Android를 위한 Microsoft Intune 환경을 설계, 배포, 관리하도록 돕습니다 — Platform SSO 구성, 제로터치 등록 워크플로우, 조건부 액세스 정책 설계를 포함합니다. 엔드포인트 관리 전략을 어떻게 지원할 수 있는지 알아보려면 문의하세요.

Big Hat Group은 최신 엔드포인트 관리, Microsoft Intune, Microsoft 365 배포를 전문으로 하는 Microsoft 파트너입니다.