MS Intune과 회사포털 앱 배포

들어가며

내가 소속되어있는 교육기관에는 Intune 노트북이 보급되어 있으며

Azure AD + MS Intune을 사용하여 디바이스를 사용하는 방식이다.

2025.08.17 - [2025] - Azure AD, Intune 기기에서 Windows USER(사용자) 폴더 삭제하기

이전에 Azure AD의 사용자 이름과 관련하여 문제가 발생해서 해결했던 기록을 남긴 적이 있다.

이번에는 회사포털과 관련된 이야기를 해보려고 한다.

회사포털

각 Intune 노트북에는 '일반 사용자' 계정이 로그인 되어있는 상태이며

관리자 권한을 필요로 하는 경우(제어판 접근 혹은 프로그램 설치)에는 전역 관리자 권한을 가지고 있는 계정 혹은 기기에 등록되어있는 Administrator 계정을 로그인 해야한다.

문제는 디바이스가 상당히 많은 경우 발생한다. 어느 한 프로그램을 300여대의 PC에 설치해야 하는 상황이다. 일일히 컴퓨터 하나씩 붙잡고 계정을 넣어서 설치하는 과정을 진행할 수는 없다.

이럴 때 회사포털에 프로그램을 올려두고, 각 Intune 기기에서 회사포털을 사용해서 프로그램을 다운로드 할 수 있도록 하면 된다.

문제는 이 회사포털에 내가 원하는 설치 파일을 그냥 업로드 하면 되는가? 그것은 아니다.

기본적으로 MSI 확장자를 가진 파일을 필요로 하며, EXE 파일의 경우 IntuneWinAppUtil을 사용해서 .Intunewin 파일로 변환한다면 이것을 업로드 할 수 있다.

https://learn.workforceexperience.hp.com/docs/ko/automatically-enroll-windows-devices-using-microsoft-intune-setupexe

https://learn.workforceexperience.hp.com/docs/ko/automatic-enrollment-of-windows-devices-using-microsoft-intune-msi-installer

그렇다고 이 파일을 업로드만 한다고 배포가 되는 것은 아니다.

간단한 예시로 위 사이트를 보면 알겠지만, 설치 명령 / 제거 명령 / 요구 사항 / 설치가 되었는지 확인하는 규칙까지 입력해야한다.

일부 프로그램들은 해당 내용을 제공해주고 있는데, 대부분은 제공하지 않는 것 같다.

설치 메뉴얼이 있다면 충분히 등록할 수 있겠다는 생각이 들었다.

'A라는 프로그램 설치 되는지 확인해주세요'라는 요청에, 위 조사한 내용을 가지고 특정 기기에 실제 앱 배포에 성공하였다.

다만 그 프로그램을 사용하지 않게 되어 전체 배포는 하지 않았지만, 아마 그룹을 통해 배포하면 전체 배포가 되었을 것이다.