클라우드 기반 Chrome 관리로 이전하기

Microsoft Active Directory (AD)를 통한 ChromeOS 기기 관리는 더 이상 사용할 수 없습니다. ChromeOS 버전 110부터 사용자는 기기를 AD 모드로 등록하거나 AD로 관리되는 ChromeOS 기기에 로그인할 수 없게 됩니다.

AD 관리 기기에는 클라우드 기반 Chrome 관리 및 Kerberos를 사용하는 것이 좋습니다.

현재 AD로 관리되는 기기가 있는 경우 클라우드 기반 Chrome 관리로 이전하고 ChromeOS 버전 110 이상으로 업데이트하세요.

중요: 기기를 이전하는 동안 네트워크 사용자 인증 정보를 포함한 모든 사용자 데이터가 기기에서 삭제됩니다. 이전이 완료되면 모든 사용자 계정을 수동으로 다시 추가해야 합니다.

클라우드 기반 Chrome 관리로 수동 이전하기

1단계: 이전 준비하기

정책

기존 그룹 정책 객체 (GPO) 정책 구성을 클라우드 기반 Chrome 관리로 이전 

1. 일치하는 조직 단위의 구조를 설정합니다. 조직 단위 추가하기를 참고하세요.
2. 사용자와 기기를 조직 단위로 이동합니다. 조직 단위로 사용자 이동하기 및 조직 단위로 ChromeOS 기기 이동하기를 참고하세요.
3. 사용자 정책을 설정합니다. 사용자 또는 브라우저에 적용할 Chrome 정책 설정하기를 참고하세요.
4. 기기 정책을 설정합니다. ChromeOS 기기 정책 설정을 참고하세요.
5. 앱 정책을 설정합니다. 앱 및 확장 프로그램 정책 설정하기를 참고하세요.
6. 네트워크 액세스, 인증서, 사용자 인증을 구성합니다. 네트워크, 인증서, 사용자 액세스를 참고하세요.

ID

사용자가 AD 사용자 인증 정보로 ChromeOS에 직접 로그인할 수 없게 됩니다. 관리자는 다음 조치 중 하나를 취해야 합니다.

• Google Cloud 디렉터리 동기화 또는 비밀번호 동기화를 사용하여 사용자 인증 정보를 Google ID에 동기화합니다. Google Cloud 디렉터리 동기화 정보 또는 비밀번호 동기화 설정하기를 참고하세요.
• ChromeOS 기기의 SAML 싱글 사인온(SSO) 설정하기

Kerberos 인증

내부 리소스 싱글 사인온(SSO)에 Kerberos 인증을 사용하려면 ChromeOS 기기에 Kerberos 싱글 사인온(SSO)을 구성하세요.

2단계: 이전 테스트하기

자동 AD 이전 절차에 따라 일부 기기에 대한 이전 흐름을 테스트합니다.

3단계: 이전 실행하기

자동 AD 이전 흐름에 따라 조직에 변경사항을 출시합니다.

클라우드 기반 Chrome 관리로 자동 이전하기

ChromeOS 버전 101에서 AD 관리 기기를 클라우드 기반 Chrome 관리로 자동 이전할 수 있습니다. 즉, 기기를 원격으로 초기화하고 동일한 도메인에 자동으로 재등록할 수 있습니다.

1. Google 관리 콘솔에 로그인하세요.

   @gmail.com으로 끝나지 않는 최고 관리자 권한이 있는 계정을 사용하여 로그인하세요.

2. 관리 콘솔에서 메뉴  기기Chrome설정기기 설정으로 이동합니다.
3. 모든 사용자 및 등록된 브라우저에 설정을 적용하려면 상위 조직 단위가 선택된 상태로 두세요. 그렇지 않으면 하위 조직 단위를 선택하세요.
4. 등록 및 액세스로 이동합니다.
5. 강제 재등록 옆에서 기기를 초기화한 다음 강제로 자동 재등록합니다를 선택합니다.
6. 저장을 클릭합니다.
7. 관리 콘솔에서 메뉴  기기Chrome설정으로 이동합니다. 기본적으로 사용자 및 브라우저 설정 페이지가 열립니다.

   Chrome 브라우저 클라우드 관리에 가입한 경우 메뉴  Chrome 브라우저설정으로 이동합니다.

8. 등록 관리로 이동합니다.
9. 기기 관리 모드 옆의 Google Cloud 관리를 선택합니다.
10. 저장을 클릭합니다.
11. GPO를 사용하는 AD 서버에서 새 정책을 사용할 수 있도록 정책 템플릿을 업데이트합니다.
12. Enable the migration of Chromad devices into cloud management 정책을 True로 설정합니다. 정책이 이전 중인 기기에 적용되는지 확인하세요.
    이제 Chrome 기기가 클라우드 기반 관리로 이전됩니다.
13. 정책이 적용되고 이전 흐름이 시작되면 다음과 같은 결과가 발생합니다. 
    1. 기기가 자동으로 재부팅되고 완전 삭제가 시작됩니다. 즉, 기기의 사용자 데이터와 네트워크 설정이 모두 삭제됩니다.
    2. 기기가 이더넷에 연결되어 있지 않은 경우 사용자에게 Wi-Fi 비밀번호를 입력하라는 메시지가 표시됩니다.
    3. 사용자에게 서비스 약관에 동의하라는 메시지가 표시됩니다.
    4. 기기가 이전에 사용된 것과 동일한 도메인에 자동으로 재등록됩니다.
    5. 기기에 로그인 화면이 표시됩니다.

Google 및 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.