Dell Command | DCECMI(Endpoint Configure for Microsoft Intune) 는 Microsoft Intune을 통해 Dell 시스템에서 BIOS 구성을 구성하고 보호하는 방법을 제공합니다.
Dell Command | Endpoint Configure for Microsoft Intune 을 사용하면 안전한 패키지 기반 접근 방식으로 사용자 지정 BIOS 설정을 푸시할 수 있습니다. 이러한 BIOS 설정은 Dell Command | 애플리케이션을 구성 한 다음 엔드포인트에서 DCECMI를 사용하여 BIOS에 적용합니다.
사용자 지정 BIOS 구성 프로파일은 보안, 개인 정보 보호, 성능 등과 같은 IT 환경 요구 사항에 따라 제작할 수 있으며 다양한 디바이스 그룹에 할당할 수 있습니다. 설치는 BIOS 구성 기반 프로필입니다. 이 시스템의 설계는 안전하며 고객의 보안 허점을 방지합니다. 이제 Microsoft Intune 관리 사용자가 Dell 디바이스의 BIOS 설정을 관리할 수 있습니다.
중요 사항
참고: Microsoft Intune 버전 2405에서 hardwarePasswordDetail API(애플리케이션 프로그래밍 인터페이스)를 사용하여 BIOS 암호를 가져올 수 있습니다.
참고: hardwarePasswordDetail API(애플리케이션 프로그래밍 인터페이스)와 함께 Microsoft Intune 등록 취소된 디바이스에 대해서도 BIOS 암호 정보를 삭제할 수 있습니다. 관리자 권한이 있는 사용자는 Microsoft Intune 데이터베이스에서 BIOS 암호 정보를 삭제할 수 있습니다.
참고: hardwarePasswordInfo API(애플리케이션 프로그래밍 인터페이스)는 곧 더 이상 사용되지 않습니다. API(응용 프로그래밍 인터페이스)는 Microsoft Intune 버전 2406에서 더 이상 사용되지 않을 수 있습니다.
참고: Microsoft Intune 버전 2404에서 hardwarePasswordInfos 나열에는 전역 관리자 권한이 필요합니다.
기능
- Microsoft Intune을 사용하여 고객을 위한 BIOS 구성을 보호합니다.
- Microsoft Intune 관리자는 다음을 수행할 수 있습니다.
- Dell 클라이언트 디바이스의 BIOS 구성을 관리합니다.
- 클라이언트 디바이스의 구성 상태에 대한 보고서를 얻습니다.
- 디바이스별로 고유한 BIOS 비밀번호를 배포합니다.
- 이 시스템의 설계는 Microsoft Intune 기본이며 외부 API(애플리케이션 프로그래밍 인터페이스) 권한 부여, 구성 또는 액세스가 필요하지 않습니다.
Microsoft Intune Dell BIOS 구성 관리의 필수 구성 요소
- Windows 10 이상의 운영 체제를 사용하는 Dell 상용 클라이언트가 있어야 합니다.
- 디바이스는 Intune MDM(모바일 디바이스 관리)에 등록되어 있어야 합니다.
- Windows x64용 .NET 6.0 런타임 이 디바이스에 설치되어 있어야 합니다.
- Dell Command | 엔드포인트에 DCECMI(Endpoint Configure for Microsoft Intune)가 설치되어 있어야 합니다.
참고: Intune 응용 프로그램 배포를 사용하여 Windows x64 및 DCECMI 응용 프로그램용 .NET 6.0 런타임을 끝점에 배포할 수도 있습니다.
참고: 명령을 사용하여 dotnet --list-runtimes 명령 프롬프트에서 Windows x64용 .NET 6.0 런타임 이 디바이스에 설치되어 있는지 확인합니다.
참고: 관리 사용자만 DCECMI 애플리케이션을 설치, 수정 또는 설치 제거할 수 있습니다.
참고: BIOS 구성 프로파일을 배포하기 전에
DCECMI 사용자 가이드에서
BIOS 구성 프로파일을 배포할 때 중요한 고려 사항을 참조하십시오.
다운로드에 대한 추가 정보
설명서