비즈니스용 Microsoft Store 사용 및 구성 방법

La Microsoft Store for Business (그리고 교육 분야에서도) 오랫동안 마이크로소프트의 Windows 스토어는 기업 환경에 Windows 애플리케이션을 배포하는 "공식적인" 관문 역할을 해왔습니다. 마이크로소프트는 이러한 전문 지식의 일부를 Intune과 Windows 패키지 관리자(WinGet)로 이전하고 있지만, 많은 조직에서는 여전히 이를 활용하는 방법, 관리 도구와 통합하는 방법, 그리고 필요한 경우 표준 스토어에 대한 사용자 액세스를 제한하거나 차단하는 방법을 이해해야 합니다.

이 글에서는 차분하고 직접적으로 살펴보겠습니다. 비즈니스용 Microsoft Store 사용 및 구성 방법 다양한 시나리오(Intune, HoloLens 2, Configuration Manager, XenMobile 등)에서 스토어를 사용하는 방법과 조직 정책에 따라 Windows 장치에서 스토어를 제어하거나 비활성화하는 방법을 다룹니다. 이 글의 목표는 전체적인 개요를 제공하여 회사에 가장 적합한 모델을 선택하고 원활하게 구현할 수 있도록 돕는 것입니다.

기업용 마이크로소프트 스토어는 무엇이며 일반 스토어와 어떻게 다른가요?

기업 및 교육용 마이크로소프트 스토어 이는 기업용 윈도우 앱 스토어입니다. 일반적인 소비자용 스토어와는 달리, 기업에서 윈도우 10 및 윈도우 11용 무료 및 유료 앱을 일괄적으로 검색, 구매 및 관리할 수 있는 중앙 집중식 카탈로그입니다.

핵심은 애플리케이션은 조직 차원에서 수집 및 관리됩니다.사용자별로 관리하는 것이 아니라, 라이선스 제어를 통해 누가 무엇을 설치할 수 있는지 결정하고, 무엇보다도 스토어를 MDM(모바일 장치 관리) 및 Configuration Manager와 같은 도구와 통합할 수 있습니다.

이러한 맥락에서 스토어는 두 가지 서로 다른 라이선스 모델을 지원하며, 이는 회사 내 앱 관리 방식에 큰 영향을 미칩니다.

• 온라인 라이선스 신청기기 또는 사용자는 애플리케이션과 해당 라이선스를 얻기 위해 Microsoft Store에 연결해야 합니다.
• 오프라인 라이선스 애플리케이션해당 조직은 패키지와 라이선스를 다운로드한 후 자체 인프라를 통해 콘텐츠를 배포하므로 사용자 팀이 스토어와 소통할 필요가 없습니다.

온라인 라이선스 이러한 방식은 장치가 Microsoft Entra ID(이전 Azure AD)에 가입 또는 등록되어 있어야 합니다. 이는 SaaS 또는 무료 앱에 가장 일반적인 모델이며, 인터넷 연결 상태가 양호한 환경에서 가장 문제가 적은 방식입니다.

반면에, 오프라인 라이선스 이러한 솔루션은 격리된 네트워크, 교실 또는 보안 수준이 높은 환경과 같이 스토어에 직접 접근을 허용하고 싶지 않거나 허용할 수 없는 경우에 이상적입니다. 패키지를 다운로드하여 네트워크에 저장한 다음 다른 업무용 애플리케이션처럼 배포하면 됩니다.

조직에서 Microsoft Store를 차단하거나 허용합니다.

많은 회사에서 가장 중요한 관심사는 매장을 어떻게 활용할 것인가가 아니라, 어떻게 운영할 것인가입니다. 기존 Microsoft Store에 대한 액세스를 제한하거나 차단합니다. 사용자가 임의로 애플리케이션을 설치하는 것을 방지하기 위해서입니다. 엔터프라이즈 및 교육용 에디션에서는 그룹 정책 개체(GPO)와 구성 서비스 공급자(CSP) 설정이 이러한 용도로 사용됩니다.

이 설정은 크게 두 가지 방식으로 적용할 수 있습니다. 기존 도메인 환경에서 GPO 사용 또는 관리되는 장치(예: Intune)에서 CSP 기반 MDM 정책을 통해 Microsoft Store 앱을 비활성화하거나 필요에 따라 제한할 수 있습니다.

Microsoft Store 앱이 비활성화된 경우, 사용자가 해당 파일을 열려고 할 때 메시지가 표시됩니다.이는 관리자가 상점을 잠갔다는 것을 나타냅니다. 시스템 오류가 아니라 조직적인 결정임을 명확하게 보여주는 방법입니다.

잠금장치를 작동시키기 전에 몇 가지 중요한 사항을 염두에 두어야 합니다.

• Microsoft Store 앱은 자동으로 업데이트됩니다. 기본적으로 그렇습니다. 스토어를 차단했지만 해당 앱들을 계속 사용해야 하는 경우, 업데이트 관리 방법을 고려해야 합니다(예: 오프라인 앱의 경우 구성 관리자 사용).
• 사용자는 다른 방법을 통해 소프트웨어를 계속 설치할 수 있습니다....WinGet이나 직접 설치 프로그램과 같은 설치 경로도 차단되지 않는 경우입니다. 스토어 차단이 모든 소프트웨어 설치를 차단하는 것을 의미하는 것은 아닙니다.
• Intune으로 관리되는 장치 최종 사용자의 Microsoft Store 앱을 차단하더라도 사용자는 비즈니스용 Microsoft Store에서 앱을 계속 받을 수 있습니다. 즉, 최종 사용자에게는 스토어 접근을 차단하더라도 백그라운드에서 스토어 인프라를 사용하여 제어된 배포를 계속할 수 있습니다.

교실, 공용 공간 또는 다중 사용자 환경에서는 일반적으로 권장됩니다. 앱 스토어 차단과 명확한 앱 배포 전략을 결합하세요. (Intune, Configuration Manager 등)을 통해 사용자가 공용 저장소에서 "찾아볼" 필요 없이 필요한 모든 것을 갖출 수 있도록 합니다.

MDM에서 비즈니스용 Microsoft Store를 사용하기 위한 필수 조건

Intune이나 XenMobile과 같은 MDM 솔루션에서 Microsoft Store for Business를 제대로 활용하려면 고려해야 할 사항이 몇 가지 있습니다. 신원 및 구성 필수 조건 이는 절대 건너뛰어서는 안 됩니다.

첫 번째이자 가장 중요한 것은 다음과 같습니다. Microsoft 로그인 ID(Azure Active Directory) ID 공급자로서, 엔터프라이즈 스토어는 라이선스, 사용자 및 장치를 연결하기 위해 이 디렉터리에 의존합니다. 이러한 통합이 없으면 엔터프라이즈 환경이나 중앙 집중식 관리가 불가능합니다.

XenMobile과 같은 타사 MDM 시스템도 구성이 필요합니다. Azure AD를 ID 공급자(IdP)로 사용 플랫폼 자체 내에서 이루어집니다. 여기에는 Azure에 해당 애플리케이션을 등록하고, 권한을 정의하고, 스토어 테넌트를 Azure AD 테넌트와 연결하여 두 테넌트가 동일한 ID 언어를 사용하도록 하는 작업이 포함됩니다.

또한, 비즈니스용 스토어의 모든 기능을 활용하려면 다음과 같은 사항을 고려해야 합니다.

• 기기는 작동해야 합니다. Windows 10 또는 Windows 11 호환되는 버전입니다.
• 온라인 라이선스의 경우, 장비는 다음 조건을 충족해야 합니다. 마이크로소프트에 가입했거나, 하이브리드 방식이거나, 최소한 등록된 방식입니다. 매장이 등록된 동일한 임차인 명의로 운영됩니다.
• 세네 시타 마이크로소프트 스토어 서비스에 대한 인터넷 연결네트워크 필터링이 심한 경우 올바른 프록시 설정을 사용해야 합니다.

이러한 요구 사항이 충족되면 스토어를 MDM 또는 Configuration Manager와 같은 도구에 연결하여 대량 애플리케이션 프로비저닝 흐름을 활성화할 수 있습니다.

XenMobile을 Microsoft Store for Business에 연결하세요

XenMobile(Cloud Software Group의 MDM 솔루션)이 사용되는 환경에서는 다음과 같은 가능성이 있습니다. Microsoft Store for Business를 직접 통합합니다. 이렇게 하면 스토어 애플리케이션이 관리 콘솔 내에서 또 다른 카탈로그처럼 보이게 됩니다.

Azure AD를 IdP로 구성한 후에는 XenMobile 콘솔로 이동하여 해당 구성 경로로 이동해야 합니다. Microsoft Store for Business 링크를 찾으세요여기서부터 통합을 위한 몇 가지 핵심 매개변수가 정의됩니다.

• Azure AD 구성필수 조건에 구성된 Azure Active Directory 인스턴스가 선택됩니다.
• 응용 접미사앱스토어의 모든 앱에는 접미사가 추가되어 전 세계 앱 목록에서 쉽게 식별할 수 있습니다.
• 위치: 스토어에서 다운로드한 애플리케이션의 세부 정보를 어떤 언어로 받아볼지 지정합니다.

설정을 저장한 후 XenMobile은 비즈니스용 앱 스토어에서 앱을 동기화하세요 그리고 콘솔의 애플리케이션 페이지에 표시됩니다. 그 시점부터는 다른 관리형 앱과 마찬가지로 처리할 수 있습니다.

XenMobile과 스토어 간의 관계는 Microsoft Store for Business 포털 내의 해당 섹션에서 최종적으로 설정됩니다. 관리 도구거기에서 XenMobile이 승인된 도구로 추가되므로 스토어에서 XenMobile을 라이선스 및 배포 관리자로 인식합니다.

기본적으로 XenMobile 24시간마다 스토어 카탈로그를 동기화합니다.즉시 업데이트가 필요한 경우(예: 새 애플리케이션을 다운로드한 후) XenMobile의 Microsoft Store for Enterprise 설정 페이지에서 강제 동기화 옵션을 사용하여 수동으로 동기화를 시작할 수 있습니다.

XenMobile에서 라이선스 할당, 동기화 및 해지

XenMobile에 구성된 접미사와 함께 애플리케이션이 나타나면 다음 단계는 다음과 같습니다. 적절한 그룹에 배정하세요 통제된 유통을 위해.

콘솔에서 배송 그룹 섹션으로 이동하여 특정 그룹을 선택할 수 있습니다. 앱스토어에서 앱을 이동하세요 필수 애플리케이션 목록에 앱을 추가하세요. 이렇게 하면 해당 그룹에 속한 기기들이 동기화할 때 앱이 자동으로 설치됩니다.

모든 애플리케이션 목록을 열고 하나 이상을 선택한 다음 해당 옵션을 사용할 수도 있습니다. 배송 그룹에 할당이를 통해 각 애플리케이션을 어떤 그룹이 받을지 정의할 때 더 많은 유연성을 확보할 수 있습니다.

개별 라이선스와 관련하여 XenMobile은 다음을 허용합니다. 특정 사용자의 라이선스를 취소합니다 Microsoft 비즈니스 스토어에서 구매한 애플리케이션에 대한 연결 해제는 다음과 같이 진행하시면 됩니다. 애플리케이션을 편집하고 Windows 데스크톱/태블릿 플랫폼의 비즈니스 스토어 섹션으로 이동하여 선택한 사용자의 연결을 해제하십시오.

Microsoft Store for Business에 있는 XenMobile 공식 문서의 일부 내용을 염두에 두는 것이 중요합니다. 자동 번역될 수 있습니다이는 흔히 발생하는 문제점, 즉 오류 발생 가능성, 뉘앙스 손실, 정확성 보장 불가 등을 수반합니다. 특히 중요한 환경에서는 원본 영어 버전과 비교하는 것이 항상 권장됩니다.

Intune 및 WinGet을 활용한 새로운 Microsoft Store 환경

시간이 흐르면서 마이크로소프트는 비즈니스용 마이크로소프트 스토어의 일부 기능을 다른 방향으로 전환해 왔습니다. Intune 내에서 더욱 현대적인 관리 환경WinGet(Windows 패키지 관리자) 및 새로운 통합 메커니즘에 의존합니다.

이러한 변화는 특히 다음과 같은 기기에서 중요합니다. 홀로 렌즈 2WinGet과 Intune을 결합하면 애플리케이션 패키지를 다운로드하고 이를 기간 업무용 애플리케이션처럼 배포하여 통합된 관리 흐름을 유지할 수 있습니다.

이 새로운 모델에서 Intune은 결정을 내리는 "두뇌" 역할을 합니다. 어떤 앱이 어떤 기기에 출시될까요?WinGet은 다운로드 및 패키징 엔진 역할을 합니다. 이는 Microsoft Store가 완전히 사라진다는 의미가 아니라, 관리 방식이 더 이상 기존 Microsoft Store for Business 인터페이스를 통하지 않고 Intune의 기본 기능과 더욱 잘 통합되었다는 것을 의미합니다.

IT 관리자에게 있어 실질적인 결과는 다음과 같습니다. 애플리케이션 수명주기 전체를 ​​중앙 집중화하는 것이 더 쉽습니다. Intune을 통한 (설치, 업데이트, 제거) 작업을 기존 Store 웹 인터페이스에 대한 의존도를 낮추고 정책 기반 자동화를 강화하여 수행합니다.

WinGet을 사용하여 HoloLens 2용 애플리케이션 패키지 다운로드

매우 특수한 경우이지만, 점점 더 흔해지고 있는 사례는 다음과 같습니다. HoloLens 2에서 애플리케이션 배포 Intune을 MDM으로, WinGet을 다운로드 도구로 사용하는 방법입니다. 이 과정은 크게 두 단계로 나눌 수 있습니다. 첫 번째 단계는 WinGet을 사용하여 패키지를 다운로드하는 것이고, 두 번째 단계는 다운로드한 패키지를 Intune에 기간 업무용 애플리케이션으로 업로드하는 것입니다.

우선, 다음 사항을 확인해야 합니다. WinGet이 설치되어 있고 최신 버전입니다. 패키지를 다운로드할 컴퓨터에서 명령 프롬프트를 열고 다음 명령어를 입력하세요.

윙엣 -v

버전이 1.8.1791 이상이면 진행할 수 있습니다. 그보다 낮으면 실행해야 합니다. 윙엣 업그레이드 윙엣 업데이트하려면 해당 명령어를 입력하세요. 만약 해당 명령어가 없다면, WinGet을 공식 웹사이트에서 설치해야 합니다.

도구를 찾으면 WinGet 카탈로그에서 해당 애플리케이션을 검색합니다. 예를 들면 다음과 같습니다.

윙겟 검색 "앱 이름"

검색 결과에서 중요한 점은 다음과 같습니다. 출처는 "msstore"입니다.이는 소스가 Microsoft Store임을 나타냅니다. 거기에서 특정 구성 요소의 경우 9NBLGGH4SV40과 같은 패키지 식별자를 가져와서 해당 패키지를 다운로드합니다.

Intune을 사용하여 HoloLens 2에서 앱을 다운로드, 라이선스 부여 및 배포하세요.

패키지 식별자를 확보한 후 WinGet을 사용하여 다운로드를 시작합니다.

윙겟 다운로드

매개변수 -d 기본적으로 파일은 다운로드 폴더에 저장되므로, 저장 위치를 ​​선택해야 합니다. 또한 WinGet은 일반적으로 메인 애플리케이션 패키지와 종속 패키지를 모두 다운로드하므로, 이후 배포에 매우 편리합니다.

오프라인 환경에서 작업할 경우 다음이 필요할 수 있습니다. 오프라인 라이센스라이선스를 복구하려면 사용하는 Microsoft 계정에 테넌트에서 관리자 권한이 있어야 합니다. 라이선스 복구를 건너뛰려면 스위치를 사용할 수 있습니다. –라이선스 건너뛰기 다운로드 명령 옆에 있습니다.

.appx 파일(또는 지원되는 다른 형식)을 확보했으면 Intune으로 전송합니다. Intune 관리 센터의 응용 프로그램 섹션에서 새 앱을 추가하고 유형을 선택합니다. 사업 분야별 적용 분야.

마법사에서 다운로드한 패키지 파일을 선택하고 애플리케이션 세부 정보를 입력하십시오. 회사 포털에 표시되는 회사 이름, 설명, 발행사, 개발사, 카테고리, 로고 또한, 필요한 경우 정보 및 개인정보 보호를 위한 URL을 추가할 수 있습니다. 회사 포털에서 혼동을 피하기 위해 회사 이름이 중복되지 않도록 하는 것이 좋습니다.

또한 다음과 같이 정의됩니다. 설치 컨텍스트 (앱이 듀얼 모드이거나 여러 옵션을 제공하는 경우) 해당 앱을 포털에서 추천 앱으로 표시하여 사용자가 더 빠르게 찾을 수 있도록 할 수 있습니다.

Intune에서 범위 태그, 할당 및 제어된 배포

앱의 기본 정보가 이미 구성되면 Intune을 통해 적용할 수 있습니다. 범위 레이블 어떤 관리자가 해당 애플리케이션을 보고 관리할 수 있는지 정의하는 것입니다. 이는 지역별 또는 사업부별로 분산된 IT 모델에 매우 적합합니다.

다음은 정의되어 있습니다. 과제애플리케이션을 받을 사용자 그룹 또는 장치를 지정합니다. 기업 환경에서는 사용자가 수동으로 설치할 필요 없이 앱이 자동으로 설치되도록 필수 배포 옵션을 사용하는 것이 일반적입니다.

완료하기 전에 Intune 도우미는 한 페이지를 표시합니다. 검토 및 생성 모든 매개변수가 요약되어 표시됩니다. 모든 정보가 올바르면 '생성'을 누르고 앱이 전역 애플리케이션 목록에 나타납니다.

그 순간부터 해당 애플리케이션은 다른 애플리케이션과 마찬가지로 작동합니다. 비즈니스 분야 앱 Intune 내에서 상태를 모니터링하고, 설치 오류를 검토하고, 할당을 조정할 수 있습니다. HoloLens 2 또는 기타 관리되는 장치가 동기화되면 패키지를 수신하고 설치를 진행합니다.

이와 동시에 Intune은 다음과 같은 고급 지시문을 지원합니다. 앱 업데이트를 위한 스마트 재시도 기능이 정책을 사용하면 사용 중이어서 업데이트에 실패한 앱을 강제로 다시 시작하도록 시간(또는 로그인과 같은 트리거)을 예약할 수 있으므로 보류 중인 패치 수를 줄이고 애플리케이션 생태계의 안정성을 향상시킬 수 있습니다.

Configuration Manager와 Microsoft Store for Business 통합

사용하시는 분들을 위해 구성 관리자 온프레미스 또는 하이브리드 환경에서 Microsoft Store for Business and Education은 애플리케이션 소스로 직접 연결할 수 있습니다.

이 통합 기능을 통해 24시간마다 동기화가 가능합니다. 스토어에서 구매한 애플리케이션 그리고 다른 앱과 마찬가지로 Configuration Manager 콘솔에서 해당 패키지를 볼 수 있습니다. 콘솔에서 이러한 패키지를 기반으로 애플리케이션을 생성하고, 사용자 또는 장치 컬렉션에 배포하고, 상태를 모니터링할 수 있습니다.

ConfigMgr은 둘 다 지원합니다. 무료 애플 리케이션 유료 앱(온라인 라이선스 모델만 해당)과 스토어에 게시된 업무용 앱도 포함됩니다. 배포와 관련하여, 다른 소프트웨어와 마찬가지로 컬렉션에 필요한 구현 방식이 모두 지원됩니다.

의 경우 오프라인 애플리케이션Configuration Manager를 사용하면 (특정 Windows 버전 조건에 따라) 장치의 모든 사용자에게 업데이트를 제공하고 콘솔 자체에서 업데이트를 제어하여 사용자가 외부 채널을 통해 업데이트하는 것을 방지할 수 있습니다.

이 모든 기능을 사용하려면 Configuration Manager 사이트를 연결해야 합니다. Microsoft 로그인 ID 및 비즈니스/교육용 Microsoft 스토어일반적으로 이 작업은 Azure 서비스 마법사를 통해 수행됩니다. 이 마법사는 Azure 환경, 웹 애플리케이션 및 스토어 서비스와의 연결을 구성하는 데 사용됩니다.

ConfigMgr에서의 스토리지 구성, 언어 및 버전 관리

설치 마법사를 진행하는 동안 다음 사항을 지정해야 합니다. 콘텐츠 저장 경로 스토어는 일반적으로 \\server\resource\folder 형식의 네트워크 공유 디렉터리에 있습니다. 사이트 서버가 스토어와 동기화될 때, 해당 디렉터리에 애플리케이션 콘텐츠를 다운로드하고 캐시합니다.

나중에 스토어의 앱을 사용하여 Configuration Manager에서 애플리케이션을 만들 때 사이트 서버 로컬 캐시의 파일을 콘텐츠 라이브러리로 복사합니다.이후, 해당 제품들은 기존 유통 지점으로 배송됩니다. 이러한 흐름은 인터넷 트래픽을 줄이고 관리를 중앙 집중화합니다.

다음 항목들도 선택됩니다. 동기화될 언어들 스토어에서 다운로드할 수 있습니다. 이는 사용자에게 표시되는 내용에 직접적인 영향을 미칩니다. 예를 들어 사용자의 운영 체제 언어가 독일어로 설정되어 있고 해당 언어가 앱과 동기화되어 지원되는 경우 소프트웨어 센터는 해당 애플리케이션에 대해 독일어 문자열을 표시합니다.

사용자의 언어를 사용할 수 없는 경우 앱은 다른 언어로 표시됩니다. 기본 언어 설정에서 선택한 내용입니다. 따라서 마법사를 완료하기 전에 조직에 필요한 언어가 무엇인지 신중하게 고려하는 것이 좋습니다.

동기화가 완료되면 Configuration Manager에서 Microsoft Store for Business 및 Education 앱을 생성하고 배포하는 프로세스가 진행됩니다. 다른 앱들과 매우 유사합니다.콘솔의 소프트웨어 라이브러리에서 스토어의 라이선스 정보 노드에 접근하여 애플리케이션을 선택하고 애플리케이션 생성 옵션을 선택합니다.

일단 생성되면 평소와 같이 배포 및 모니터링됩니다. 스토어의 라이선스 정보 노드에서 각 앱에 대해 이름, 플랫폼, 구매한 라이선스 수, 사용 가능한 라이선스 수를 확인할 수 있어 배포 용량을 빠르게 파악할 수 있습니다.

오프라인 애플리케이션의 경우, 이는 필수적입니다. Configuration Manager 외부에서 사용자가 앱을 업데이트하지 못하도록 방지합니다.특히 다중 사용자 환경에서는 더욱 그렇습니다. 권장 사항은 저장소에 대한 액세스를 비활성화하여 직접 설치 또는 업데이트를 방지하고 모든 업데이트가 Configuration Manager의 제어된 배포를 통해 제공되도록 하는 것입니다.

마지막으로, Microsoft 비즈니스 및 교육용 스토어에서 오프라인 앱을 구매할 때는 다음 사항을 준수해야 합니다. 스토어 자체에서 사용자에게 게시하세요이렇게 되면 사용자는 Configuration Manager 제어를 우회하여 온라인으로 설치 또는 업데이트할 수 있으며, 이로 인해 조직 전체의 버전 일관성이 깨지게 됩니다.

종합적으로 볼 때, 비즈니스용 Microsoft Store는 Intune, WinGet, XenMobile 및 Configuration Manager와 결합하여 상당히 강력한 에코시스템을 제공합니다. Windows에서 애플리케이션의 획득, 배포, 업데이트 및 폐기를 중앙 집중화합니다.소비자 스토어에 대한 접근을 제한하여 환경을 관리할 수 있을 뿐만 아니라, 온라인 및 오프라인 라이선스, MDM 통합 옵션, 차단 정책의 차이점을 명확히 이해하면 장기적으로 훨씬 깔끔하고 안전하며 유지 관리가 쉬운 소프트웨어 배포 전략을 구축하는 데 도움이 될 것입니다.