장치 상태

기기 개요

대시보드 → 기기에서 기기 행을 클릭하여 기기를 여십시오. 페이지 제목에는 기기 모델(사용 가능한 경우) 및 내부 ID가 표시됩니다.

기록 데이터와 현재 등록

기기에 여러 등록이 있는 경우 Cerberus Enterprise는 읽기 전용 기록 레코드를 표시할 수 있습니다. 이 경우 페이지에 기록 데이터 배너와 현재 등록 데이터로 돌아가는 버튼이 표시됩니다.

상단 필드

상단 섹션은 기기 ID, 할당 및 관리 상태를 요약합니다. 일부 필드는 플랫폼별로 제공되며 Android 또는 Apple 기기에서만 표시됩니다.

일부 데이터와 패널은 기기 정책에서 해당 범주가 활성화된 경우에만 사용할 수 있습니다. 자세한 내용은 상태 보고 및 위치 및 지오펜스 페이지를 참조하세요.

패널

기기 페이지는 확장 가능한 섹션으로 구성됩니다. 플랫폼과 상태에 따라 다음 패널 중 하나 이상이 표시될 수 있습니다:

위치 패널 탭

위치 지도 패널은 탭을 사용하여 위치 기록과 지오펜스 전환을 구분합니다.

이 탭의 전체 동작은 위치 지도를 참조하십시오.

작업

페이지 하단에서 플랫폼, 기기 상태 및 라이선스 상태에 따라 데이터를 새로 고치고 작업을 수행할 수 있습니다.

위치 지도

이 페이지는 기기 개요에서 사용할 수 있는 기기별 위치 도구를 설명합니다. 패널에는 위치 기록을 위한 위치 탭과 Android 기기, iPhone 및 iPad의 지오펜스 전환을 위한 지오펜스 탭이 있습니다.

사전 요구 사항

Android에서는 기기 정책에서 위치 보고가 활성화된 경우에만 기기 위치 데이터가 표시됩니다. 활성화하려면 정책을 열고 위치 및 지오펜스 → 위치 보고를 켜세요. 자세한 내용은 위치 및 지오펜스를 참조하세요.

iPhone 및 iPad에서 위치는 사용자가 허용한 후 Cerberus Enterprise 앱에서 제공되거나, 기기가 분실 모드일 때 기기 찾기 명령에서 제공됩니다. Mac 및 기타 Apple 기기는 위치를 보고하지 않습니다.

완전히 관리되지 않는 기기에서는 위치 데이터가 Cerberus Enterprise 앱에 필요한 위치 권한이 있는지와 기기의 위치 서비스가 활성화되어 있는지에 따라 달라질 수 있습니다.

개인 기기(User Enrollment)에서는 Apple 정책에서 개인 기기의 위치 및 지오펜스가 켜져 있고 사용자가 Cerberus Enterprise 앱의 위치 접근을 허용한 경우에만 위치 및 지오펜스를 사용할 수 있습니다. 그렇지 않으면 해당 기기 페이지에 위치 작업이나 실시간 추적이 표시되지 않습니다. 분실 모드는 개인 기기에서 절대 사용할 수 없습니다.

대시보드에서 사용할 수 있는 전역 다중 기기 지도는 대시보드 위치 지도를 참조하십시오.

로딩 및 데이터 없음 상태

위치 탭

위치 탭을 열어 단일 기기의 기록을 검사하십시오. 사용 가능한 필터에는 마지막으로 확인된 위치, 최근 기록 범위, 사용자 지정 날짜 범위 및 실시간 추적이 있습니다.

위치는 90일 동안 보존되며, 이보다 오래된 위치는 매일 밤 자동으로 삭제됩니다. 등록된 각 기기의 최신 위치는 항상 보존되므로 오랫동안 보고하지 않은 경우에도 기기가 지도에 계속 표시됩니다. 제거된 기기와 이전 등록의 경우 90일이 지난 위치는 모두 삭제됩니다. 이러한 이유로 검색 날짜 범위는 90일보다 이전부터 시작할 수 없습니다.

마커 세부 정보

위치 마커를 클릭하면 다음 정보가 포함된 정보 창이 열립니다:

정확도 원

정보 창이 열려 있으면 마커 주위에 정확도 원이 표시됩니다. 원의 반지름은 보고된 정확도(미터 단위)에 해당합니다. 정보 창을 닫으면 원이 숨겨집니다.

실시간 추적

기기 기록 보기에서 실시간 필터를 선택하면 해당 기기에 대한 실시간 추적 요청이 시작됩니다. Cerberus Enterprise는 요청을 시작하기 전에 확인을 요청합니다.

지오펜스 탭

Android 기기, iPhone 및 iPad에서 두 번째 탭에는 할당된 정책에 정의된 지오펜스에서 생성된 지오펜스 전환이 표시됩니다.

iPhone 및 iPad에서는 정책에 활성 지오펜스가 있으면 탭 상단의 상태 줄에 기기에서 지오펜싱이 작동하는지 표시됩니다. 작동할 수 없는 경우를 알려 줍니다. Cerberus Enterprise 앱이 서버에 연결된 적이 없거나 업데이트해야 하는 경우, 위치 접근 권한이 항상, 정확한 위치 또는 백그라운드 앱 새로 고침으로 설정되어 있지 않은 경우, 앱이 마지막으로 설정을 보고했을 때 저전력 모드가 켜져 있었던 경우(이 경우 지오펜스 이벤트와 변경 사항이 몇 시간 지연될 수 있음), 또는 앱이 최신 지오펜스를 아직 적용하지 않은 경우입니다. 모든 것이 정상적으로 작동하면 앱이 모니터링하는 지오펜스 수가 표시됩니다.

지오펜스 전환 세부정보

전환을 선택하면 지도에서 해당 세부정보가 열리고 목록의 해당 항목이 강조 표시됩니다. 가능한 경우 Cerberus Enterprise는 해당 전환의 기기 좌표와 보고된 정확도도 표시합니다.

SIM 관리

기기 페이지에는 SIM 관리 패널이 있습니다. Android 기기에서는 기기에 설치된 SIM 및 eSIM 프로필을 관리하고, eSIM 프로필을 추가하거나 제거하며, 기기로 전송된 eSIM 명령 기록을 표시합니다. 회사 소유 iPhone 및 셀룰러 iPad에서는 기기가 보고한 SIM 및 eSIM 요금제를 표시하고 기기가 통신사에서 준비한 eSIM 요금제를 다운로드할 수 있게 합니다. 아래의 iPhone 및 iPad를 참조하세요.

기기 정책에서 네트워크 정보 보고가 활성화되어 있으면 완전 관리형 기기에서 SIM 정보가 보고됩니다(Cerberus Enterprise는 이 옵션을 항상 활성화합니다). 상태 보고 페이지를 참조하십시오.

기기 EID

EID(eUICC 식별자)는 기기의 eSIM 하드웨어를 식별합니다. 통신사는 EID를 사용하여 eSIM 프로필을 기기에 바인딩하므로, EID를 검색하는 것은 일반적으로 eSIM 프로비저닝 워크플로의 첫 번째 단계입니다.

EID 요청을 보내면 사용자가 기기에서 알림을 보게 되므로 먼저 확인 대화상자가 표시됩니다.

설치된 SIM

설치된 SIM 표에는 실제 SIM 및 eSIM 프로필을 포함하여 현재 기기에 대해 알려진 SIM이 나열됩니다. 개인 소유 기기에서는 기기가 SIM 정보를 보고하지 않더라도 eSIM 추가 명령으로 설치된 eSIM 프로필이 표시됩니다.

진행 중이거나 실행된(실패하지 않은) 제거 명령이 있는 eSIM은 임시 제거 중 활성화 상태를 표시합니다. 기기가 업데이트된 SIM 목록을 보고하면 해당 항목이 목록에서 사라집니다. 제거가 진행 중인 동안에는 동일한 명령이 두 번 전송되지 않도록 제거 버튼을 사용할 수 없습니다.

eSIM 제거

설치된 eSIM 옆의 제거 버튼을 사용하여 기기에서 해당 프로필을 제거하십시오. 명령이 전송되기 전에 확인 대화상자에서 제거할 eSIM의 ICCID를 확인하도록 요청합니다. eSIM 제거는 Android 15 이상에서 지원됩니다.

eSIM 추가

eSIM 추가 섹션에서는 기기에 새 eSIM 프로필을 설치합니다(Android 15 이상 지원). 다음 항목이 필요합니다:

명령 기록

eSIM 추가 섹션 아래에서 패널은 기기로 전송된 eSIM 명령의 기록을 표시합니다: eSIM 추가, eSIM 제거, EID 요청. 표는 정렬할 수 있으며 페이지 매김을 지원합니다. 일부 행을 확장하여 명령 매개변수(예: 활성화 코드 또는 ICCID)와 실행 상태를 볼 수 있으며, 기기에서 작업이 실패하면 eSIM 오류 세부정보도 포함됩니다.

초기화 및 등록 해제 시 eSIM 지우기

명령 패널에서 기기를 초기화할 때 eSIM 지우기 플래그는 초기화와 함께 eSIM 프로필을 제거할지 여부를 제어합니다. 직장 프로필이 있는 개인 소유 기기에서는 이 플래그가 기본적으로 활성화되어 있습니다(관리형 eSIM은 제거되고 개인 소유 eSIM은 영향을 받지 않음). 기기 등록 해제 확인 대화상자에서도 동일한 플래그를 사용할 수 있습니다.

iPhone 및 iPad

이 패널은 iPhone 및 셀룰러 데이터를 보고한 iPad(Wi-Fi 전용 iPad에는 없음)에 표시되며, 기기가 회사 소유이고 사용자 등록이 아닌 경우에만 표시됩니다. 기기 정보와 함께 기기의 셀룰러 정보를 요청합니다. 등록 시, 매일, 기기 정보 새로 고침 시, 소유권이 회사 소유로 변경될 때, 그리고 셀룰러 요금제 새로 고침 후 몇 분 뒤에 요청합니다.

전화번호, ICCID, IMEI 및 EID는 사람과 회선을 식별합니다. 이러한 정보는 개인 소유 기기나 사용자 등록에 대해 절대 요청되지 않습니다. 기기가 개인 소유가 되면 정보가 즉시 제거되고 명령 기록에서 이전 기기 정보 명령의 결과에서 숨겨집니다. 내보내지 않으며 시스템 로그에도 기록되지 않습니다.

셀룰러 요금제 새로 고침

iPhone 및 iPad는 활성화 코드로 eSIM을 설치할 수 없습니다. 통신사는 eSIM 서버(SM-DP+)에서 eSIM 요금제를 기기의 EID에 바인딩(예약)하고 해당 서버의 주소를 제공합니다. 그런 다음 셀룰러 요금제 새로 고침은 기기에 대기 중인 요금제를 다운로드하도록 요청합니다. 패널의 셀룰러 요금제 새로 고침 버튼은 명령 패널에서 명령을 선택하며, 여기에서 통신사 eSIM 서버 URL을 입력합니다:

기기는 감독되지 않는 경우에도 사용자에게 묻지 않고 요금제를 설치하고 활성화합니다. 명령 기록의 성공은 기기가 요청을 수락했음을 의미하며 요금제가 설치되었음을 의미하지는 않습니다. 설치에는 최대 3분이 걸릴 수 있으며, Cerberus Enterprise는 약 3분 후에 기기에 SIM을 다시 요청하므로 새 요금제가 패널에 표시됩니다. 오류 36001(기기가 셀룰러 시스템에 연결할 수 없음), 36002(eSIM 지원 없음) 및 36003(셀룰러 시스템 사용 중, 나중에 다시 시도)은 시스템 로그에 설명되어 있습니다. 한 번 다운로드한 요금제는 다시 다운로드할 수 없습니다. 설치에 실패하면 통신사에 문의하십시오. 이 명령은 기기 페이지의 Apple 기기 작업 메뉴에서 여러 기기에 동시에 사용할 수도 있습니다.

Apple이 허용하지 않는 작업

명령

기기 페이지에는 관리형 기기로 원격 명령을 보낼 수 있는 명령 패널이 있습니다. 사용 가능한 명령은 플랫폼(Android 또는 Apple)과 기기 상태에 따라 다릅니다.

명령은 현재 등록된 기기에만 보낼 수 있습니다. 등록 해제된 기기, 아직 등록되지 않은 ADE 기기 및 과거 등록 기록에서는 패널에 명령 기록만 표시됩니다.

기기가 현재 온라인 상태가 아니면 기기가 인터넷에 연결되는 즉시 명령이 전달되고 실행됩니다. Android 명령의 경우 유효 기간 매개변수를 설정하여 전달되지 않은 명령의 유효 기간을 지정할 수 있습니다.

Android(AMAPI) 명령

Android 기기의 경우 명령 패널에는 유효 기간 필드(값 + 단위)와 명령 선택기가 포함됩니다. 일부 명령은 추가 매개변수가 필요하며, 명령을 선택하면 동적으로 표시됩니다.

공통 매개변수

추가 필드가 없는 명령

추가 필드가 있는 명령

eSIM 명령(eSIM 추가, eSIM 제거, EID 요청)은 전용 SIM 관리 패널에서 사용할 수 있습니다.

명령 기록

전송 컨트롤 아래에 대시보드가 명령 기록 표를 표시합니다. 이 표는 정렬 가능하며 페이지 매김을 지원합니다. 일부 행은 펼쳐서 추가 매개변수나 실행 세부 정보를 볼 수 있습니다.

Android 기록 열

Apple(MDM) 명령

Apple 기기의 경우 명령 패널에서 명령 선택기를 제공합니다. 일부 명령은 추가 입력이 필요합니다. Android와 마찬가지로 아래에 명령 기록 표가 표시됩니다.

추가 필드가 있는 명령

iPhone 및 iPad에서 알림 보내기 및 실시간 추적은 Cerberus Enterprise 앱을 통해 기기에 도달합니다. 앱이 설치되어 알림 등록을 완료할 때까지 이러한 기능은 비활성화됩니다(Cerberus Enterprise 앱 필드 참조). 실시간 추적을 시작하면 "실시간 추적 요청이 기기로 전송되었습니다"가 표시됩니다. 추적은 기기가 첫 위치를 보낼 때 시작됩니다. iOS는 저전력 모드나 네트워크 연결 없음과 같은 상황에서 요청을 지연하거나 전달하지 않을 수 있습니다. 2분 이내에 위치가 도착하지 않으면 사용자에게 앱을 한 번 열어 달라고 요청하세요. 요청이 실패하면 메시지에 사유가 표시됩니다. 예를 들어 앱이 아직 등록되지 않았거나, 서버 알림 키가 없거나, 기기의 알림 토큰이 더 이상 유효하지 않은 경우입니다.

기기 작업

기기에서 지원하는 명령만 나열됩니다. 일부는 감독된 iPhone 또는 iPad가 필요하고, 일부는 Mac에서 사용할 수 없습니다. 중단을 일으키는 명령은 확인을 요청합니다.

Shared iPad

Shared iPad는 각자 자신의 Managed Apple Account를 가진 여러 사람이 사용하거나, 임시 세션을 가진 게스트가 사용합니다. Shared iPad를 활성화하는 ADE 프로필로 설정되며(Apple Automated Device Enrollment 페이지 참조), 등록 유형 필드에 Shared iPad가 표시됩니다.

Mac 사용자

Mac에서 Mac 사용자 패널에는 관리에 등록된 사용자(일반적으로 Mac을 등록한 사용자)가 나열됩니다. 정책의 계정은 해당 사용자의 세션에 설치됩니다. 각 사용자에 대해 등록 시점, 세션의 마지막 보고, 계정 상태를 표시합니다. 최신 상태, 사용자 대기 중(사용자가 로그인하면 Mac이 설치함), Mac에서 보고한 사유가 있는 적용되지 않음, 또는 정책에 계정이 없으면 계정 없음입니다. 새로 고침을 사용하여 목록을 다시 읽을 수 있습니다.

Activation Lock

Activation Lock 필드에는 Activation Lock이 켜져 있는지 표시됩니다. 켜져 있으면 지워진 기기는 사용자의 Apple Account 또는 기기의 우회 코드로만 다시 설정할 수 있습니다. 감독된 기기는 기기 설정에서 허용된 경우에만 Activation Lock을 켭니다. Cerberus Enterprise는 감독된 기기에 우회 코드를 요청하여 저장합니다. 필드 메뉴에서 우회 코드 표시를 사용하여 확인할 수 있으며(관리자만 가능하고 각 조회는 시스템 로그에 기록됨), 기기의 Activation Lock 화면에서 Apple Account를 비워 둔 채 비밀번호로 입력하면 됩니다.

Recovery Lock 및 펌웨어 암호(Mac)

Recovery Lock 필드는 Apple silicon이 탑재된 Mac에, 펌웨어 암호 필드는 Intel 기반 Mac에 표시됩니다. 둘 다 시작 시 Mac을 보호합니다. Recovery Lock의 경우 recoveryOS가 암호를 요청하고, 펌웨어 암호의 경우 다른 디스크나 복구 모드에서 시작하려면 Mac이 암호를 요청합니다. 필드에는 Mac이 암호를 보고하는지와 도구 설명에 Cerberus Enterprise가 암호를 저장한 시점 및 마지막으로 확인한 시점이 표시됩니다.

Intel 기반 Mac은 펌웨어 암호 변경을 적용하기 위해 재시작합니다. 그때까지는 이전 암호가 여전히 필요하며(암호 표시에 나열됨), 다른 변경은 전송할 수 없습니다. 또한 Apple은 30초에 하나의 펌웨어 암호 명령만 허용합니다. 암호는 명령 기록에서 숨겨집니다.

Mac이 관리에서 이탈하면(등록 해제, 사용자가 제거 또는 지우기) macOS가 Recovery Lock을 스스로 제거하고 Cerberus Enterprise는 저장된 Recovery Lock 암호를 삭제합니다. Mac이 다시 등록된 후처럼 Recovery Lock이 없다고 보고하는 경우에도 마찬가지입니다. Mac을 등록 해제하거나 정책을 삭제하면 저장된 펌웨어 암호가 먼저 지워지고 Mac이 재시작된 후 관리에서 이탈합니다. 지우기에 실패하면 Mac은 그래도 관리에서 이탈하며 암호는 계속 저장되어 확인할 수 있습니다. 사용자가 관리에서 제거했거나 지운 Mac은 펌웨어 암호를 유지하며 Cerberus Enterprise도 이를 유지합니다. 기기 레코드를 삭제하면 저장된 암호가 삭제되므로 먼저 확인을 요청합니다. 암호를 기록해 두십시오. 암호가 없으면 Apple만 제거할 수 있습니다.

FileVault(Mac)

FileVault 필드는 Mac의 디스크가 암호화되었는지 여부와, 툴팁에서 Cerberus Enterprise가 개인 복구 키를 저장하는지 여부를 보여줍니다. Mac은 정책의 FileVault 설정을 받은 후 FileVault가 켜지면 키를 전송합니다(Apple 정책의 macOS 페이지 참조).

Bootstrap Token(Mac)

macOS 10.15 이상의 Mac은 보안 토큰을 가진 사용자가 로그인하면 Bootstrap Token을 관리 서버로 전송합니다. 서버는 이를 보관하고 해당 Mac에만 돌려주며, Mac은 이를 사용하여 새 사용자에게 보안 토큰을 부여하고 Apple silicon이 탑재된 Mac에서는 관리자 비밀번호를 묻지 않고 소프트웨어 업데이트를 설치하고 커널 확장을 승인합니다. 대시보드나 다른 곳에서도 누구도 토큰을 볼 수 없습니다. Bootstrap Token 필드에는 상태가 표시됩니다:

도구 설명에는 Mac이 인증에 토큰을 허용하는지도 표시됩니다. Automated Device Enrollment로 설정된 Mac은 자동으로 허용하며, 다른 Apple silicon Mac에서는 사용자가 recoveryOS의 시작 보안 유틸리티에서 허용할 수 있습니다. Intel Mac은 인증에 토큰을 사용할 수 없지만(지원되지 않음), 보관된 토큰은 여전히 새 사용자에게 보안 토큰을 제공합니다. Mac이 토큰을 전송, 제거 또는 요청할 때마다 시스템 로그에 기록됩니다.

기기 상태 및 OS 업데이트

기기 상태 패널에는 기기가 자체적으로 보고하는 정보가 표시됩니다. OS 버전 및 빌드, 소프트웨어 업데이트 진행 상황(대기 중인 버전, 기한, 시작 원인, 실패), 암호 설정 여부 및 정책 준수 여부, Mac의 FileVault, 배터리 상태, 기기에 구성된 계정 등입니다.

사용 가능한 업데이트 목록에는 기기가 설치할 수 있는 OS 업데이트가 표시되며, 등록 시 및 매주 수집됩니다. 업데이트 확인을 사용하여 지금 요청하고, 설치를 사용하여 업데이트를 즉시 설치하거나(확인 후 기기 재시작) 다운로드만 하여 사용자가 설치하도록 할 수 있습니다. 이는 감독된 iPhone 및 iPad와 Mac에서 iOS, iPadOS 및 macOS 26까지 작동합니다. 이후 버전과 많은 기기를 업데이트하려면 정책의 필수 업데이트를 사용하십시오(소프트웨어 업데이트 페이지 참조).

Apple silicon이 탑재된 Mac은 Bootstrap Token을 인증에 허용하고 토큰이 보관된 경우에만 관리자 비밀번호를 묻지 않고 업데이트를 설치합니다(위의 Bootstrap Token 참조). 그렇지 않으면 확인 메시지에 업데이트 설치 전에 사용자가 관리자 비밀번호를 입력해야 할 수 있다고 표시됩니다.

애플리케이션 및 인벤토리

애플리케이션 패널에는 기기의 모든 앱이 하나의 표에 나열됩니다. 정책 또는 명령으로 설치된 앱의 설치 상태는 기기에서 실시간으로 보고됩니다. 버전, 크기, 사용자가 설치한 앱은 등록 시 및 매주 수집되는 마지막 앱 목록에서 가져옵니다. 기기에 요청을 사용하여 지금 요청할 수 있습니다.

프로필, 인증서 및 보안 패널에는 기기에서 보고한 구성 프로필, 인증서 및 보안 상태(Mac의 암호, 암호화, FileVault 및 방화벽)가 표시됩니다.

개인 소유 기기에서는 사용자가 설치한 앱이 수집되지 않으며 Cerberus Enterprise에서 관리하는 프로필과 인증서만 나열됩니다.

인벤토리 변경 패널에는 기기에서 보낸 두 목록 사이에 변경된 내용이 표시됩니다. 설치, 제거 또는 업데이트된 앱(이전 및 새 버전 포함), 설치, 제거 또는 업데이트된 프로필, 추가 또는 제거된 인증서 등입니다. 변경 사항은 기기가 새 목록을 보낼 때(앱 및 프로필은 매주, 인증서는 매일) 또는 기기에 요청을 사용할 때 감지됩니다. 표시되는 날짜는 변경이 감지된 시점이며, 변경은 이전 목록과 해당 목록 사이에 발생했습니다. 기기의 첫 목록과 새 등록 또는 소유권 변경 후의 첫 목록은 시작 지점으로만 기록됩니다. 이름 또는 식별자로 검색하고 종류 및 변경으로 필터링할 수 있습니다. 변경 사항은 365일 동안 보관됩니다.

OS 업데이트로 여러 Apple 앱이 한 번에 교체되면 펼칠 수 있는 한 줄로 표시됩니다(예: "Apple 앱 23개 업데이트됨"). MDM 인증서 갱신은 MDM 인증서 갱신됨으로 표시됩니다. 개인 소유 기기에서는 Cerberus Enterprise에서 관리하는 항목의 변경 사항만 표시됩니다.

Apple 기록 열

새로 고침

명령 패널의 새로 고침 작업을 사용하여 명령 기록을 다시 불러오십시오.