장치 프로비저닝 - Apple

Apple 프로비저닝 개요

Cerberus Enterprise는 iPhone, iPad 및 Mac의 등록과 관리를 지원합니다. Apple 프로비저닝에는 APNs 인증서가 필요하며, 다양한 등록 방법을 사용할 수 있습니다.

필수 조건: Apple Management(APNs) 구성

Apple 기기를 등록하기 전에 Apple Management 설정(APNs)을 완료하세요.

등록 방법 선택

수동 등록(등록 프로필)

Automated Device Enrollment(ADE)

계정 기반 등록(직장 계정으로 로그인)

User Enrollment로 등록된 개인 iPhone 및 iPad에서는 정책의 App Store 앱이 Cerberus가 자동으로 할당하는 Managed Apple Account의 사용자 라이선스로 설치되며, 사용자에게 각 앱의 설치를 요청합니다. Managed Apple Account와 Apps and Books 토큰은 동일한 Apple Business 조직에 속해야 합니다. 개인 기기의 앱을 읽어 보세요.

iPhone 및 iPad의 Cerberus Enterprise 앱

등록 후 Cerberus는 Cerberus Enterprise 앱을 iOS 또는 iPadOS 18.4 이상이(가) 설치된 iPhone 및 iPad에 정책 유무와 관계없이 설치합니다. 앱은 기기 위치를 공유하고 알림 및 실시간 추적 요청을 받습니다. 개인 기기(User Enrollment)에서는 정책에서 개인 기기의 위치 및 지오펜스를 켜고 사용자가 허용한 경우에만 메시지를 받고 위치를 공유합니다. 일회성 단계가 필요합니다. Apple Business 라이브러리에 무료 앱을 추가하세요(Apps & Books → App Store에서 "Cerberus Enterprise"를 검색하고, 현재 및 향후 모든 조직 단위에 대해 추가). 감독된 기기는 자동으로 설치하고, 다른 기기에서는 사용자에게 설치를 요청합니다. 사용자가 App Store에서 이미 설치한 경우 기기에서 조직이 앱을 관리하도록 허용할지 묻고, 앱은 데이터와 권한을 유지합니다. 사용자가 거부하면 기기 페이지에서 재시도를 사용하세요. 사용자는 앱을 삭제할 수 없으며, Apps and Books 토큰이 만료되어도 앱은 설치된 상태로 유지됩니다. Mac에는 앱이 제공되지 않습니다.

기기 구성과 구매 프로세스에 따라 수동 등록과 ADE를 병행하여 사용할 수 있습니다.

Apple 수동 등록(등록 프로필)

Cerberus Enterprise는 QR 코드, 등록 URL 또는 등록 프로필 파일을 사용하여 Apple 기기의 수동 등록을 지원합니다.

수동 등록은 Apple Management(APNs)가 구성된 경우 사용할 수 있습니다. 아직 APNs 설정을 완료하지 않았다면 Apple Management 설정(APNs)을 참조하십시오.

등록 토큰

등록 토큰에는 자체 등록 URL과 QR 코드가 있으며, 이를 사용하여 등록하는 기기에 다음 설정을 할당합니다:

토큰을 만들려면 대시보드에서 등록 섹션을 열고 Apple 수동 등록(등록 프로필) 탭을 선택한 다음 새 등록 토큰을 클릭하십시오. 이름과 설정을 지정한 다음 토큰 만들기를 클릭하십시오. 토큰 페이지에 등록 URL, QR 코드 및 등록 프로필 다운로드 버튼이 표시됩니다.

토큰 표에는 각 토큰의 상태(활성, 만료됨 또는 소진됨), 만료, 허용된 횟수 중 완료된 등록 수, 그리고 기기가 마지막으로 해당 토큰으로 등록한 시점인 마지막 사용이 표시됩니다. 그다음으로 정책, 사용자(마우스를 올리면 이메일 표시), 소유권 및 생성 날짜(마우스를 올리면 토큰을 생성한 사람 표시)가 표시됩니다. 최신 토큰이 먼저 표시되며, 모든 열을 기준으로 정렬할 수 있습니다. 마지막 사용 기준으로 정렬하여 더 이상 아무도 사용하지 않는 활성 토큰을 찾고, 삭제하여 해당 등록 URL이 작동하지 않도록 하세요. 토큰을 저장한 후 삭제된 정책이나 사용자는 경고 아이콘과 함께 삭제된 정책 또는 삭제된 사용자로 표시됩니다. 토큰을 편집하여 다른 항목을 선택하세요.

토큰 변경 사항은 다음 등록에 적용됩니다. 이미 등록된 기기는 정책과 사용자를 유지합니다. 토큰이 삭제되거나 만료되거나 허용된 등록 수에 도달하면 등록 URL이 작동하지 않습니다.

토큰 없는 등록

동일한 탭의 토큰 없는 등록 패널에 조직의 등록 URL이 있습니다. 이를 사용하여 등록된 기기는 정책과 사용자가 없으므로 기기 페이지에서 할당하십시오.

기기의 정책과 사용자는 등록 방식에 따라 달라집니다. 등록 토큰을 사용하면 토큰의 정책과 사용자, Automated Device Enrollment를 사용하면 ADE 프로필의 정책이 적용되며 기기 페이지에서 할당한 사용자는 유지됩니다. 토큰 없는 등록 URL, QR 코드 또는 프로필을 사용하면 정책과 사용자가 없습니다(기기에 ADE 프로필이 있어도 마찬가지). 다시 등록하는 기기는 이전 등록의 정책과 사용자를 유지하지 않습니다. 기기 페이지에는 새 등록에서 해당 항목을 할당한 경우에만 표시됩니다. Return to Service로 지운 기기만 현재 정책과 사용자로 다시 등록됩니다.

등록 URL 및 프로필 가져오기

iPhone 또는 iPad를 등록하는 방법

iOS/iPadOS 15.0+

먼저, 다음 방법 중 하나를 사용하여 기기에 등록 프로필을 다운로드하세요:

방법 1: QR 코드

기기에서 카메라 앱을 열고 등록 URL 옆에 표시된 QR 코드에 비춘 다음, 나타나는 링크를 탭하세요. Safari가 등록 URL을 열고 구성 프로필 다운로드를 허용할지 묻습니다. 허용을 탭하세요.

방법 2: 등록 URL

등록 URL을 사용자에게 보내고(예: 이메일로 보내기 작업 사용) 기기의 Safari에서 연 다음, 구성 프로필을 다운로드하려면 허용을 탭하세요.

방법 3: 등록 프로필 파일

등록 프로필 파일(enroll.mobileconfig)을 다운로드하여 이메일 첨부 파일이나 AirDrop 등으로 기기에 보낸 다음, 기기에서 여세요.

그런 다음 기기에서 등록을 완료하세요:

  1. 기기에서 설정 → 프로필 다운로드됨 → 설치를 열고 지침을 따르세요.
  2. 등록 후 설정 → 일반 → VPN & 기기 관리(또는 프로필 & 기기 관리)에서 상태를 확인할 수 있습니다.

등록 후 iOS 또는 iPadOS 18.4 이상을 실행하는 iPhone 및 iPad에는 Cerberus Enterprise 앱이 제공됩니다. 수동으로 등록된(감독되지 않은) 기기에서는 사용자에게 앱 설치를 요청하거나, App Store에서 이미 설치한 경우 조직에서 관리하도록 허용할지 묻습니다. 사용자가 거부하면 기기 페이지에서 재시도를 사용하세요. 앱이 한 번은 Apple Business 라이브러리에 있어야 합니다(계정 설정 참조).

iPhone 및 iPad에서 다운로드한 프로필은 8분 이내에 설치되지 않으면 기기에서 제거됩니다. 이 경우 다시 다운로드하십시오.

Mac을 등록하는 방법

macOS 13.0+

QR 코드는 iPhone 및 iPad에서만 작동합니다. 다음 방법 중 하나를 사용하여 Mac에 등록 프로필을 다운로드하십시오:

방법 1: 등록 URL

등록 URL을 사용자에게 보내고(예: 이메일로 보내기 작업 사용) Mac의 Safari에서 연 다음, 요청 시 다운로드를 허용하십시오. 프로필이 자동으로 열리지 않으면 다운로드한 enroll.mobileconfig 파일을 여십시오.

방법 2: 등록 프로필 파일

등록 프로필 파일(enroll.mobileconfig)을 다운로드하여 이메일 첨부 파일이나 AirDrop 등으로 Mac에 보낸 다음, Mac에서 여십시오.

프로필을 열면 다운로드된 프로필에 추가될 뿐입니다. 그런 다음 Mac의 기본 사용자로 로그인한 상태에서 Mac에서 등록을 완료하십시오:

  1. 시스템 설정 → 일반 → 기기 관리(macOS 13 및 14: 개인 정보 보호 및 보안 → 프로필)를 엽니다. 다운로드됨 섹션에서 등록 프로필을 이중 클릭하고 등록(또는 설치)을 클릭한 다음 지침을 따르십시오. 요청 시 Mac 관리자의 이름과 비밀번호를 입력하십시오.
  2. 등록 후 등록 프로필이 같은 위치에 나열됩니다. 터미널에서 profiles status -type enrollment를 실행하면 MDM enrollment: Yes (User Approved)가 표시됩니다.

수동으로 등록된 Mac은 감독되며, 프로필을 설치한 사용자는 기기 페이지의 Mac 사용자 패널에 표시됩니다. Mac에는 Cerberus Enterprise 앱이 제공되지 않습니다. 프로필이 더 이상 다운로드됨 섹션에 없으면 다시 다운로드하십시오.

Cerberus Enterprise 대시보드에서 받은 등록 프로필만 설치하세요.

Apple Automated Device Enrollment (ADE)

Automated Device Enrollment(ADE)는 Apple Business(이전 Apple Business Manager)와 통합되어 회사 소유 iPhone, iPad 및 Mac을 처음 켤 때(또는 공장 초기화 후) 자동으로 등록합니다.

ADE를 사용하려면 먼저 Apple Management(APNs)를 구성해야 합니다. 필요한 경우 Apple Management 설정(APNs)을 참조하십시오.

기기를 자동으로 등록하는 방법

  1. Apple Business 계정에 기기를 추가하고 Cerberus Enterprise 기기 관리 서비스에 할당하십시오. Apple Business에서 기기 → 인벤토리를 열고 기기를 선택한 다음 기기 관리 할당을 클릭하거나, 기기 → 관리 서비스 → 기본 기기 할당에서 새 기기를 자동으로 할당하십시오. 기기 공급업체 관리 및 Apple Configurator를 사용하여 기기 추가를 참조하십시오.
  2. Apple Business 계정에 새 기기를 추가한 후 Cerberus Enterprise의 기기 섹션에서 Apple Business에서 동기화 작업을 사용하여 동기화하세요. 동기화된 기기는 등록된 후에만 라이선스를 사용합니다.
  3. 대시보드에서 등록 → Apple Automated Device Enrollment (ADE) → 새 ADE 프로필로 ADE 프로필을 만드십시오.
  4. 기기 세부정보 페이지에서 ADE 프로필 필드를 사용하여 기기에 ADE 프로필을 할당하십시오.

등록 후 iOS 또는 iPadOS 18.4 이상인 iPhone 및 iPad에는 Cerberus Enterprise 앱이 제공됩니다. ADE로 등록된 기기는 감독되므로 사용자에게 묻지 않고 앱이 설치되며, 설정이 앱을 기다리지 않습니다. 앱은 한 번 Apple Business 라이브러리에 있어야 합니다(계정 설정 참조). Mac에는 앱이 제공되지 않습니다.

ADE 프로필 설정(개요)

ADE 프로필은 기기 등록 방식과 설정 지원의 동작을 제어합니다. Cerberus Enterprise에서 ADE 프로필에는 이름, 선택적 초기 정책, 등록 옵션, 건너뛸 설정 지원 화면, 지원 연락처 및 신뢰할 수 있는 인증서가 포함됩니다.

프로필 이름

프로필의 사람이 읽을 수 있는 이름입니다(예: 기본 ADE 프로필).

정책

Automated Device Enrollment(설정 지원)로 기기를 등록할 때 기기에 적용되는 정책입니다. 등록 URL 또는 QR 코드로 등록된 해당 프로필의 기기는 대신 등록 토큰의 정책을 받으며, 토큰이 없으면 정책이 없습니다. 정책만 변경하면 프로필은 그대로 유지됩니다.

등록 옵션

설정 지원

ADE 프로필 목록

목록에는 각 프로필의 이름, 정책, 기기 및 Id(Apple이 프로필에 부여하는 식별자)가 표시됩니다. 이름 뒤의 자물쇠는 관리 사용자가 제거할 수 없는 필수 프로필을 나타냅니다. 정책 없음 또는 정책 삭제됨은(는) 해당 프로필로 등록된 기기에 초기 정책이 할당되지 않음을 알려줍니다.

기기 열은 프로필의 등록된 기기 수를 표시하고, 그 옆에 대기 중인 기기, 즉 Apple Business에서 프로필에 할당되었지만 아직 등록되지 않은 기기를 표시합니다. 제거된 기기는 집계되지 않습니다.

프로필 변경

Apple은 ADE 프로필 변경을 허용하지 않습니다. 프로필을 변경하면(정책만 변경하는 경우 제외) Cerberus Enterprise가 동일한 이름으로 새 프로필을 정의하고 이를 이전 프로필의 기기에 할당합니다. 이전 프로필은 이를 사용하는 기기가 없으면 더 이상 나열되지 않습니다. 설정 지원을 이미 완료한 기기는 다음에 지울 때 새 프로필을 사용합니다.

등록되었거나 대기 중인 기기가 사용하지 않는 프로필은 ADE 프로필 목록에서 삭제할 수 있습니다. Apple은 프로필 삭제를 허용하지 않으므로 프로필은 Apple Business에 사용되지 않은 채로 남습니다.

기기에 ADE 프로필이 할당되면 자동으로 등록될 준비가 됩니다.

Apple 계정 기반 등록

계정 기반 등록을 사용하면 사용자가 기기 설정에서 회사 계정(Managed Apple Account, 예: name@company.com)으로 로그인하여 iPhone, iPad 또는 Mac을 등록합니다. 다운로드할 프로필도, QR 코드도 필요하지 않습니다. Cerberus Enterprise가 사용자를 찾고 정책을 적용하며 소유권을 자체적으로 설정합니다.

두 가지 모드

iPhone 및 iPad용 모드와 Mac용 모드를 별도로 선택합니다. 예를 들어 개인 iPhone에는 사용자 등록을, Mac에는 기기 등록을 선택할 수 있습니다. 기기 소유권은 나중에 기기 페이지에서 변경할 수 있습니다.

계정 기반 등록은 Apple Management(APNs)가 구성된 경우 사용할 수 있습니다. 아직 APNs 설정을 완료하지 않았다면 Apple Management 설정(APNs)을 참조하십시오.

Apple Business 설정

사용자는 Apple Business에서 생성된 Managed Apple Account로 로그인합니다. 시작하기 전에:

  1. 도메인 확인(예: company.com)을 Apple Business의 조직 도메인에서 수행하십시오.
  2. Managed Apple Account 만들기: 사용자의 계정을 만들거나 Apple Business를 Google Workspace 또는 Microsoft Entra ID에 연결하십시오. 그러면 각 사용자의 계정이 회사 이메일 주소가 되고 해당 비밀번호로 로그인합니다.
  3. 사용자 등록의 경우 액세스 관리 설정에서 Managed Apple Account가 개인 기기에서 로그인할 수 있는지 확인하십시오. 감독된 기기에서만 로그인할 수 있으면 사용자 등록이 실패합니다.
  4. 아래의 Apple Business 옵션에만 해당: 기기 → 관리 서비스 → 기본 기기 할당(편집)을 열고 iPhone, iPad 및 Mac에 Cerberus Enterprise 기기 관리 서비스를 선택하십시오.

기기가 Managed Apple Account로 등록되어 있는 동안 Apple Business에서 Cerberus Enterprise 기기 관리 서비스와 해당 토큰을 유지하십시오. 이를 제거하면 기기에서 계정이 작동하지 않을 수 있습니다.

Cerberus Enterprise 설정

대시보드의 등록 섹션을 열고 Apple 계정 로그인 탭을 선택하십시오. 상단의 체크리스트에 아직 누락된 항목이 표시됩니다. 관리자만 설정을 변경할 수 있습니다.

기기에 입력한 계정은 사용자의 Managed Apple Account 필드와 일치하는지 확인한 다음 이메일 주소와 일치하는지 확인합니다. 코드는 항상 사용자의 이메일 주소로 전송됩니다. 사용자에게 설정된 Managed Apple Account는 해당 도메인이 Cerberus에서 확인되지 않았더라도 등록할 수 있습니다. 예를 들어 Apple Business의 예약된 org.appleid.com 도메인 계정이 그렇습니다. Apple Business 서비스 검색을 사용하면 사용자는 항상 Managed Apple Account를 입력합니다.

도메인 확인

설정을 저장하면 도메인 확인 섹션에 각 도메인에 대한 TXT 레코드가 표시됩니다. 도메인의 DNS에 이를 추가한 다음 확인을 클릭하십시오. DNS 변경 사항이 표시되기까지 시간이 걸릴 수 있습니다. 확인된 도메인은 계속 확인된 상태로 유지되므로 나중에 레코드를 제거해도 됩니다. 확인되지 않은 도메인의 사용자는 등록할 수 없습니다.

서비스 검색: 기기가 Cerberus Enterprise를 찾는 방법

사용자가 로그인하면 기기가 계정 도메인(예: https://company.com)에 어떤 서버가 관리하는지 묻습니다. 다음 세 가지 옵션 중 하나 이상을 설정하십시오. 탭의 서비스 검색 섹션에 조직의 검색 URL과 각 옵션에 대해 복사할 정확한 텍스트가 표시됩니다.

옵션 1: Apple Business(권장)

Apple Business에 등록을 클릭하십시오. Cerberus Enterprise가 Apple Business 조직에 검색 URL을 저장하므로 도메인에 아무것도 게시할 필요가 없습니다. Apple Business에서 확인은 Apple Business가 현재 보유한 URL을 표시하고, Apple Business에서 제거는 이를 제거합니다.

Apple Business는 조직당 하나의 검색 URL만 유지합니다. 이를 등록하면 조직의 모든 Managed Apple Account가 이 Cerberus Enterprise 조직으로 전송됩니다. 동일한 Apple Business 조직을 사용하는 두 Cerberus Enterprise 조직에서 이를 등록하지 마십시오.

옵션 2: 웹 사이트에서 리디렉션

각 도메인의 웹 서버에서 /.well-known/com.apple.remotemanagement을 조직의 검색 URL로 리디렉션하고 쿼리 문자열을 유지하십시오(사용자가 입력한 계정이 여기에 포함됨). 이는 계정 기반 등록을 지원하는 모든 OS 버전에서 작동하며 iPhone과 Mac에 서로 다른 모드를 사용할 수 있습니다. 탭에서 Apache 또는 nginx용 텍스트를 복사하십시오. 조직의 키와 함께 다음과 같은 형태입니다:

Apache(.htaccess 또는 가상 호스트):

RewriteEngine On
RewriteRule ^\.well-known/com\.apple\.remotemanagement$ https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/discovery [R=302,L,QSA]

nginx:

location = /.well-known/com.apple.remotemanagement {
    return 302 https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/discovery$is_args$args;
}

다른 웹 서버 또는 서비스(IIS, Cloudflare, 호스팅 제어판)에서는 동일한 경로에서 검색 URL로의 리디렉션 규칙(302)을 만들고 쿼리 문자열을 유지하거나 전달하는 옵션을 사용하십시오.

옵션 3: 웹 사이트의 정적 파일

리디렉션을 추가할 수 없으면 https://company.com/.well-known/com.apple.remotemanagement(파일 확장자 없음)에 파일을 게시하고 Content-Type: application/json으로 제공하십시오. 탭에서 해당 콘텐츠를 복사하십시오. 정적 파일은 기기별로 모드를 선택할 수 없으며 iPhone, iPad 및 Mac에 동일한 모드를 사용합니다. 사용자 등록의 경우 다음과 같습니다: 

{"Servers":[{"Version":"mdm-byod","BaseURL":"https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/byod"}]}

기기 등록의 경우:

{"Servers":[{"Version":"mdm-adde","BaseURL":"https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/adde"}]}

파일의 모드는 탭에서 기기 제품군에 대해 설정한 모드와 동일해야 하며, 그렇지 않으면 등록이 거부됩니다.

구성 확인

구성 확인에서 도메인과 기기(iPhone 또는 Mac)를 선택하고 확인을 클릭하십시오. Cerberus Enterprise가 기기가 묻는 질문을 도메인에 묻고 응답, 각 리디렉션 및 판정을 표시합니다. 도메인이 Cerberus Enterprise를 가리키면 옵션 2 또는 3이 작동합니다. 오류 응답(예: "찾을 수 없음")은 옵션 1에 적합합니다. 웹 페이지나 다른 곳을 가리키는 파일은 기기를 중단시킵니다. 또한 리디렉션이 쿼리 문자열을 삭제하거나 파일이 application/json으로 제공되지 않으면 확인 과정에서 경고합니다.

등록 키

검색 및 등록 URL에는 조직의 키가 포함됩니다. URL이 실수로 게시된 경우 키 재생성을 클릭하십시오. 이전 URL이 즉시 작동을 중지하므로 웹 사이트의 리디렉션 및 정적 파일을 업데이트해야 합니다. 옵션 1을 사용하는 경우 Cerberus Enterprise가 Apple Business에 새 URL을 자체적으로 등록합니다.

사용자 등록 방법

  1. iPhone 및 iPad: 설정 → 일반 → VPN & 기기 관리 → 직장 또는 학교 계정으로 로그인을 엽니다. Mac: 시스템 설정 → 일반 → 기기 관리 → 로그인(macOS 14: 개인 정보 보호 및 보안 → 프로필 → 로그인)을 엽니다.
  2. Managed Apple Account 또는 Cerberus의 사용자 회사 이메일 주소(예: name@company.com)를 입력하십시오. 사용자의 Managed Apple Account가 입력한 것과 다르면 기기에서 해당 계정으로 로그인하도록 요청합니다.
  3. Cerberus Enterprise 페이지가 열리면 코드 보내기를 탭한 다음 이메일로 받은 6자리 코드를 입력하십시오. 코드는 10분 후에 만료되며, 코드를 5번 잘못 입력하면 사용자는 페이지를 닫고 다시 로그인해야 합니다.
  4. Managed Apple Account의 비밀번호로 로그인한 다음(또는 Apple Business가 Google Workspace 또는 Microsoft Entra ID에 연결된 경우 회사의 로그인 페이지에서) 기기 관리를 허용하십시오.

등록할 수 없는 계정(도메인이 확인되지 않음, 사용자가 자동으로 생성되지 않는 경우 일치하는 사용자 없음, 동일한 이메일 주소를 가진 여러 사용자)에는 "이 계정은 등록하도록 설정되지 않았습니다. IT 관리자에게 문의하십시오."가 표시됩니다. 이벤트는 대시보드의 시스템 로그에 있습니다.

등록 후

등록 직후 정책의 일부 프로필(인증서, Wi-Fi 네트워크, 웹 클립)이 알 수 없는 오류로 실패한 것으로 보고될 수 있으며, 기기가 잠시 동안 규정 미준수로 표시될 수 있습니다. 기기가 자체적으로 다시 시도하여 잠시 후 별도의 조치 없이 설치됩니다. 이 때문에 정책을 다시 저장하거나 기기를 다시 등록하지 마세요.

개인 기기의 앱

사용자 등록으로 등록된 iPhone 및 iPad에는 일련번호가 없으므로 Apps and Books에서 기기 라이선스를 제공할 수 없습니다. 대신 Cerberus Enterprise는 해당 정책의 App Store 앱에 사용자 라이선스를 제공합니다. 라이선스는 기기에 로그인한 Managed Apple Account로 이동합니다. 정책은 변경되지 않습니다. 동일한 정책이 회사 기기와 개인 기기에 적용되며 Cerberus가 각 기기에 맞는 라이선스 유형을 선택합니다.

Apple이 라이선스를 할당할 수 없을 때(예: 유료 앱에 남은 라이선스가 없음) 앱에 Apple의 메시지와 함께 사용자 라이선스 실패가 표시됩니다. Apple Business에서 라이선스를 추가한 다음 기기 페이지에서 다시 요청을 사용하십시오. Cerberus도 일일 점검 시 자체적으로 다시 시도합니다. 앱 목록 위의 줄에는 Managed Apple Account와 해당 Apps and Books 사용자의 상태가 표시됩니다. 동일한 상태가 사용자 페이지에도 있습니다.

사용자 라이선스는 iPhone 및 iPad에서만 사용됩니다. 사용자 등록으로 등록된 Mac에는 정책의 App Store 앱이 설치되지 않습니다. 책과 개인 Apple Account는 지원되지 않습니다.