장치 프로비저닝 - Android

지원되는 기기
등록 토큰
개인 소유 기기
업무 및 개인용 회사 소유 기기
업무 전용 회사 소유 기기
Zero-touch
Authenticate Using Google enrollment

지원되는 기기

일반적으로 Google Play Services가 설치된 Android 6 이상을 실행하는 모든 기기는 Cerberus Enterprise와 호환됩니다.

더 나은 사용자 환경을 위해 Android Enterprise Recommended 요구 사항을 충족하는 기기를 사용하는 것이 좋습니다.

일부 기능은 특정 Android 버전으로 제한되거나 OS 버전에 따라 다르게 동작할 수 있습니다. 특정 기능에 대한 자세한 내용은 설명서의 정책 섹션을 참조하세요.

Cerberus Enterprise는 회사 소유 및 개인 소유 기기를 모두 지원하며, 기기 소유자와 프로필 소유자라는 두 가지 관리 모드를 제공합니다.

개인 소유 기기는 업무 프로필을 통해 관리할 수 있습니다. 이는 직원의 업무 데이터와 앱을 개인 데이터 및 앱과 분리하여 보안과 개인 정보를 모두 향상시키는 BYOD 솔루션을 제공합니다. 이 옵션은 직원이 이미 소유한 기기를 업무용으로 조직에 등록하려는 경우에 적합합니다.

회사 소유 기기도 업무 프로필을 통해 관리할 수 있지만, 기기를 더 엄격하게 제어할 수 있는 완전 관리 옵션을 선택할 수도 있습니다. 업무 프로필이 있는 회사 소유 기기는 직원에게 업무용 기기를 제공하면서 개인 사용도 허용하려는 경우에 적합합니다. 완전 관리 기기는 업무 전용으로만 사용해야 하는 기기나 키오스크 같은 전용 기기(COSU, 회사 소유 단일 용도)에 더 적합합니다.

기기 프로비저닝에 대한 자세한 내용은 기기 프로비저닝 개요 페이지를 참조하세요.

등록 토큰

Cerberus Enterprise는 등록 토큰을 사용하여 Android 기기 등록(프로비저닝) 프로세스를 시작합니다. 선택한 토큰은 등록된 기기에 적용되는 초기 정책을 정의하고 허용되는 프로비저닝 모드에 영향을 줍니다.

Android 등록 토큰 탭은 Android Management 설정을 완료한 후에만 사용할 수 있습니다.

등록 토큰을 찾는 위치

대시보드에서 등록 토큰을 엽니다. 계정 구성에 따라 페이지에 여러 탭(Android 토큰, Google 로그인 등록, Apple 수동 등록, Apple Automated Device Enrollment)이 표시될 수 있습니다.

Android 엔터프라이즈가 관리 Google 도메인(Google Workspace)으로 지원되는 경우 대시보드에 Authenticate Using Google Enrollment 탭도 표시될 수 있습니다. 활성화 및 사용 방법에 대한 자세한 내용은 Authenticate Using Google enrollment을 참조하세요.

등록 토큰 목록(Android)

Android 토큰 탭에는 모든 토큰의 표가 표시됩니다. 행을 클릭하면 토큰 세부 정보 페이지가 열립니다.

열

상태: 활성(기기에서 토큰으로 등록할 수 있음), 만료됨(만료 날짜가 지남) 또는 소진됨(이미 사용된 일회용 토큰).
정책: 토큰에 할당된 정책(툴팁에 정책 id 표시). 삭제된 정책은 토큰 생성 후 정책이 삭제되었음을 의미합니다.
사용자: 토큰으로 등록된 기기에 미리 할당할 수 있는 선택적 사용자. 삭제된 사용자는 토큰 생성 후 사용자가 삭제되었음을 의미합니다.
등록 수: 토큰으로 등록된 기기 수이며, 일회용 토큰의 경우 n / 1로 표시됩니다.
개인 사용: 허용됨 / 허용 안 됨 / 전용 기기.
생성: 토큰이 생성된 시점. 표에는 최신 토큰이 먼저 표시됩니다.
만료: 만료 날짜/시간 또는 없음.
등록 코드: 토큰의 코드로, QR 코드 없이 기기를 등록할 때 기기에 입력하는 코드입니다.

작업

각 행에는 삭제 작업(등록 토큰 삭제)이 있습니다. 라이선스가 만료되면 삭제가 비활성화됩니다.
표는 여러 행 선택을 지원합니다. 선택 모드를 활성화하고 여러 토큰을 선택한 다음 선택한 토큰 삭제로 삭제할 수 있습니다.
새로 고침 작업을 사용하여 목록을 다시 로드하세요. 표는 페이지로 구분됩니다(페이지당 10/25/50개 항목).

새 등록 토큰 만들기

Android 토큰 탭에서 새 등록 토큰을 클릭하면 토큰 생성 페이지가 열립니다. 라이선스가 만료된 경우 만들기 버튼이 비활성화됩니다.

토큰 옵션

1. 정책

필수. 이 토큰을 사용하여 등록된 모든 기기에 자동으로 적용되는 정책입니다. Android 정책 중 하나를 선택하세요. 아직 정책이 없으면 먼저 만드세요.

2. 사용자

선택 사항입니다. 설정하면 새로 등록된 기기가 이 사용자와 자동으로 연결됩니다.

3. 개인 사용

이 등록 토큰으로 프로비저닝된 기기에서 개인 사용을 허용할지 여부를 제어합니다:

허용됨: 개인 소유 기기(업무 프로필) 및 업무와 개인 용도의 회사 소유 기기에 적합합니다.
허용 안 됨: 업무 전용 회사 소유 기기(완전 관리)에 적합합니다.
전용 기기: 키오스크/전용 기기에 적합합니다(기기가 단일 사용자와 연결되지 않음).

4. 허용된 사용 횟수

토큰을 여러 번 사용할 수 있는지(여러 번) 또는 한 번만 사용할 수 있는지(1회만) 선택하세요.

5. 만료

만료 단위(분, 시간, 일 또는 없음)를 선택하세요. 없음으로 설정하지 않은 경우 만료 값을 입력하세요. 허용 범위는 선택한 단위에 따라 다르며 최대 10,000일까지 설정할 수 있습니다.

6. Google 인증

기기 등록 시 사용자가 Google 계정으로 인증해야 하는지 여부를 제어합니다:

지정되지 않음: 엔터프라이즈 수준의 Google 인증 설정을 사용하여 등록 시 사용자가 Google로 인증해야 하는지 결정합니다.
선택 사항: 사용자가 등록 시 Google 인증을 건너뛸 수 있습니다.
필수: 등록을 진행하려면 사용자가 Google 계정으로 인증해야 합니다.

필수를 선택하면 선택적 필수 계정 이메일 필드가 표시됩니다. 설정한 경우 등록 시 사용자가 해당 특정 Google 계정으로 인증해야 합니다.

프로비저닝 옵션(QR 코드 전용)

이러한 추가 옵션은 QR 코드에 포함되며, QR 코드를 스캔하여 등록하는 완전 관리 기기를 프로비저닝할 때 적용됩니다. 업무 프로필이나 등록 URL 또는 토큰을 사용하여 등록한 기기에는 적용되지 않습니다.

Wi‑Fi 구성

프로비저닝 중 기기가 자동으로 Wi‑Fi에 연결되어 관리 앱을 다운로드하고 초기화하도록 하려면 이 옵션을 사용하세요. 사용 가능한 필드에는 SSID, 숨겨진 SSID, 보안 및 (필요한 경우) 패스프레이즈가 있습니다.

HTTP 프록시(프록시)를 구성할 수도 있으며, 모드에 따라 호스트/포트, PAC URI 및 프록시 바이패스 호스트를 설정할 수 있습니다.

기타 옵션

추가 옵션에는 로캘, 시간대 및 암호화 건너뛰기가 있습니다.

등록 토큰 세부 정보

토큰을 열면 세부 정보 페이지에 토큰 구성 및 사용 정보가 표시됩니다:

상태, 만료, 사용량, 개인 사용, 허용된 사용 횟수 및 (설정된 경우) 선택적 필수 계정 이메일이 포함된 Google 인증.
토큰: 원시 등록 토큰 값(복사 가능).
등록 URL: Google Android Enterprise 등록 URL(복사 및 이메일 전송 가능).
QR 코드: 페이지 오른쪽에 표시되며 완전 관리 기기를 등록하는 데 사용됩니다.

단계별 프로비저닝 절차는 Android 등록 가이드를 따르세요: 개인 소유 기기, 업무 및 개인용 회사 소유 기기, 업무 전용 회사 소유 기기 및 Zero-touch.

개인 소유 기기

직원이 소유한 기기는 업무 프로필로 설정할 수 있습니다. 업무 프로필은 개인 앱 및 데이터와 분리된, 업무 앱과 데이터를 위한 독립 공간을 제공합니다. 대부분의 앱, 데이터 및 기타 관리 정책은 업무 프로필에만 적용되며, 직원의 개인 앱과 데이터는 비공개로 유지됩니다.

개인 소유 기기에서 업무 프로필을 설정하려면 다음 프로비저닝 방법 중 하나를 사용하세요(등록 토큰의 개인 사용이 허용됨으로 설정되어 있어야 합니다):

등록 토큰 링크

Android 버전

6.0+

최종 사용자에게 등록 URL을 제공할 수 있습니다. 최종 사용자가 기기에서 링크를 열면 업무 프로필 설정 절차를 안내받습니다.

"설정"에서 업무 프로필 추가

Android 버전

6.0+

기기에서 업무 프로필을 설정하려면 사용자가 기기의 설정 앱을 연 다음 검색 창을 사용하여 업무 프로필 설정 옵션을 찾아 탭할 수 있습니다.

검색이 성공하지 않으면 이 옵션의 위치가 다를 수 있습니다. 몇 가지 가능한 경로는 다음과 같습니다:

설정 -> Google 서비스 및 환경설정 -> 모든 서비스 -> 업무 프로필 설정.
설정 -> Google -> 설정 및 복원 -> 업무 프로필 설정.

이 단계를 수행하면 기기에 Android Device Policy를 다운로드하는 설정 마법사가 시작됩니다. 그런 다음 사용자에게 업무 프로필 설정을 완료하기 위해 QR 코드를 스캔하거나 등록 토큰을 수동으로 입력하라는 메시지가 표시됩니다.

Android Device Policy 다운로드

Android 버전

6.0+

기기에서 업무 프로필을 설정하려면 사용자가 Google Play Store에서 Android Device Policy를 다운로드하면 됩니다. 앱이 설치되면 사용자에게 업무 프로필 설정을 완료하기 위해 QR 코드를 스캔하거나 등록 토큰을 수동으로 입력하라는 메시지가 표시됩니다.

개인 iPhone 및 iPad

개인 iPhone 및 iPad(및 Mac)는 Apple User Enrollment로 등록됩니다. 사용자가 기기 설정에서 Managed Apple Account로 로그인하면 업무 앱, 계정 및 데이터만 관리됩니다. iPhone 및 iPad에서 정책의 App Store 앱과 Cerberus Enterprise 앱은 해당 계정의 사용자 라이선스로 설치됩니다. 개인 기기의 위치는 해당 정책에서 개인 기기의 위치 및 지오펜스를 켜고 사용자가 허용한 경우에만 수집됩니다. Apple 계정 기반 등록을(를) 참조하세요.

업무 및 개인용 회사 소유 기기

업무 프로필로 회사 소유 기기를 설정하면 해당 기기를 업무와 개인 용도 모두로 사용할 수 있습니다. 업무 프로필이 있는 회사 소유 기기에서는:

대부분의 앱, 데이터 및 기타 관리 정책은 업무 프로필에만 적용됩니다.
직원의 개인 프로필은 비공개로 유지됩니다. 그러나 기업은 특정 기기 전체 정책 및 개인 사용 정책을 적용할 수 있습니다.
기업은 차단 범위를 사용하여 전체 기기 또는 업무 프로필에만 규정 준수 조치를 적용할 수 있습니다.
기기 등록 해제 및 기기 명령은 전체 기기에 적용됩니다.

업무 프로필로 회사 소유 기기를 설정하려면 다음 프로비저닝 방법 중 하나를 사용하세요(등록 토큰의 개인 사용이 허용됨으로 설정되어 있어야 합니다):

QR 코드 방법

Android 버전

8.0+

새 기기 또는 공장 초기화된 기기에서 사용자(일반적으로 IT 관리자)가 화면의 같은 지점을 여섯 번 탭합니다. 그러면 기기에서 QR 코드를 스캔하라는 메시지가 표시됩니다.

업무 전용 회사 소유 기기

전체 기기 관리는 업무 용도로만 사용하는 회사 소유 기기에 적합합니다. 기업은 기기의 모든 앱을 관리하고 Android Management API의 모든 정책과 명령을 적용할 수 있습니다.

정책을 통해 기기를 특정 목적이나 사용 사례에 맞게 단일 앱 또는 소수의 앱으로 제한할 수도 있습니다. 이렇게 완전 관리되는 기기의 하위 집합을 전용 기기라고 합니다.

회사 소유 기기에서 전체 관리를 설정하려면 다음 프로비저닝 방법 중 하나를 사용하세요(등록 토큰의 개인 사용이 허용 안 됨으로 설정되어 있어야 합니다):

QR 코드 방법

Android 버전

7.0+

DPC 식별자 방법

Android 버전

5.1+

QR 코드로 Android Device Policy를 추가할 수 없는 경우, 사용자 또는 IT 관리자는 다음 단계에 따라 완전 관리 또는 전용 기기를 프로비저닝할 수 있습니다:

1. 새 기기 또는 공장 초기화된 기기에서 설정 마법사를 따르세요.

2. 기기를 인터넷에 연결하려면 Wi-Fi 로그인 정보를 입력하세요.

3. 로그인하라는 메시지가 표시되면 afw#setup을 입력하세요. 그러면 Android Device Policy가 다운로드됩니다.

4. QR 코드를 스캔하거나 등록 토큰을 수동으로 입력하여 기기를 프로비저닝하세요.

Zero-touch

IT 관리자는 IT 관리자를 위한 Zero-touch 등록에 설명된 Zero-touch 등록 방법으로 회사 소유 기기를 프로비저닝할 수 있습니다. 기기를 처음 켜면 기기가 IT 관리자가 정의한 설정으로 자동 강제 적용됩니다.

IT 관리자는 공인 리셀러에서 구매한 기기를 미리 구성하고 Cerberus Enterprise 대시보드로 관리할 수 있습니다. Zero-touch 계정을 연결하려면 대시보드의 Zero-touch 섹션으로 이동한 후 지침을 따르세요.

Android 버전	업무 프로필	완전 관리 기기	전용 기기
8.0+ (Pixel 7.1+)	✓	✓	✓

Authenticate Using Google enrollment

Authenticate Using Google enrollment(Google Authentication for Enrollment라고도 함)를 사용하면 Android 기기 등록 시 사용자가 Google Workspace 계정으로 인증할 수 있습니다.

이 기능은 관리 Google 도메인(Google Workspace)으로 지원되는 Android 엔터프라이즈에서만 사용할 수 있습니다.

찾는 위치

대시보드에서 등록 토큰을 열고 Authenticate Using Google Enrollment 탭을 선택하세요. 이 탭은 Android Management가 구성되어 있고 엔터프라이즈에서 Google Workspace 통합을 사용할 수 있는 경우에만 표시됩니다.

Google 인증 활성화(또는 비활성화)

Google 인증은 Google Admin Console에서 활성화됩니다. 설정을 변경한 후 Cerberus Enterprise로 돌아와 상태 새로 고침을 사용하여 현재 구성을 다시 로드하세요.

관리자 계정으로 Google Admin Console에 로그인하세요.
기기를 엽니다.
모바일 및 엔드포인트 → 설정 → 타사 통합으로 이동합니다.
Cerberus Enterprise의 Android EMM 통합을 찾아 엽니다.
EMM 제공업체 관리를 클릭합니다.
Authenticate Using Google을 전환하여 등록 시 Google 인증을 활성화하거나 비활성화합니다.
저장을 클릭합니다.
Cerberus Enterprise 대시보드로 돌아와 Authenticate Using Google Enrollment 탭에서 상태 새로 고침을 클릭하세요.

Google 인증 등록 토큰

Google 인증이 활성화되면 대시보드에 이 등록 모드에 사용되는 전용 등록 토큰이 표시됩니다. 페이지에는 QR 코드, 등록 토큰 값 및 등록 URL(복사 및 이메일 전송 가능)이 표시될 수 있습니다.

주요 옵션

개인 사용 허용: 토큰이 업무 및 개인용(업무 프로필 시나리오) 또는 업무 전용(완전 관리/전용 시나리오)으로 기기를 등록할 수 있는지 여부를 제어합니다.
대체 기본 정책: 등록하는 사용자에게 특정 Google 인증 기본 정책이 할당되지 않은 경우 적용되는 정책입니다.

정책 상호 작용

정책 설정 직장 계정 설정 인증(workAccountSetupConfig.authenticationType)은 직장 계정 설정 중 사용자의 인증 방식을 제어하지만, Google Admin Console 설정 Authenticate Using Google 및 등록 토큰 유형에 따라 여전히 인증이 필요할 수 있습니다.

이미 등록된 기기의 경우 이 정책은 기기가 관리 Google Play 계정으로 관리되는 경우(즉, Authenticate Using Google Enrollment 없이 등록된 경우)에만 적용됩니다.

라이선스가 만료되면 일부 작업(예: 토큰 옵션 변경)이 비활성화될 수 있습니다.

기기 등록

등록 중에 사용자에게 Google Workspace 계정으로 인증하라는 메시지가 표시됩니다. 등록이 완료되면 기기가 인증된 사용자와 연결됩니다.

업무 프로필(개인 소유 기기)

사용자에게 등록 URL을 공유하세요. 사용자가 Android 기기에서 이를 열면 업무 프로필 설정 및 Google 인증 절차를 안내받습니다.
또는 사용자가 Android 설정에서 시작하여 업무 프로필 설정 흐름을 선택한 다음, 메시지가 표시되면 QR 코드를 스캔하거나 등록 토큰을 입력할 수 있습니다.

회사 소유 기기

QR 코드 방법: 새 기기 또는 공장 초기화된 기기에서 QR 코드 메시지가 나타날 때까지 화면의 같은 지점을 여러 번 탭한 다음, 대시보드에 표시된 QR 코드를 스캔합니다.
DPC 식별자 방법(QR 스캔을 사용할 수 없는 경우): 설정 마법사를 따르고 Wi‑Fi에 연결한 다음, 로그인하라는 메시지가 표시되면 afw#setup을 입력하고 QR 코드를 스캔하거나 등록 토큰을 입력하여 진행합니다. 메시지가 표시되면 Google Workspace 계정으로 인증합니다.

일반적인 Android 프로비저닝 절차(업무 프로필과 완전 관리)는 이 설명서의 표준 Android 등록 페이지를 참조하세요.