장치 프로비저닝 - Apple

• Apple 프로비저닝 개요
• Apple 수동 등록(등록 프로필)
• Apple 자동 기기 등록(ADE)

Apple 프로비저닝 개요

Cerberus Enterprise는 Apple 기기 등록 및 관리를 지원합니다. Apple 프로비저닝에는 APNs 인증서가 필요하며, 다양한 등록 방식을 통해 수행할 수 있습니다.

사전 요구 사항: Apple 관리(APNs) 구성

Apple 기기를 등록하기 전에 Apple 관리 설정(APNs)를 완료하십시오.

등록 방식 선택

수동 등록(등록 프로필)

이 방식은 등록 URL과 기기에 설치할 구성 프로필 파일(mobileconfig)을 제공합니다. Apple 수동 등록를 참조하십시오.

자동 기기 등록(ADE)

이 방식은 Apple Business Manager와 통합되어 회사 소유 기기의 등록을 자동화합니다. Apple 자동 기기 등록(ADE)를 참조하십시오.

기기 보유 현황 및 구매 프로세스에 따라 수동 등록과 ADE를 병행하여 사용할 수 있습니다.

Apple 수동 등록(등록 프로필)

Cerberus Enterprise는 등록 URL 및 등록 프로필 파일을 사용하여 Apple 기기의 수동 등록을 지원합니다.

수동 등록은 Apple 관리(APNs)가 구성된 경우에 사용할 수 있습니다. 아직 APNs 설정을 완료하지 않았다면 Apple 관리 설정(APNs)를 참조하십시오.

등록 URL 및 프로필 가져오기

• 대시보드의 등록 섹션을 열고 Apple 수동 등록(등록 프로필) 탭을 선택합니다.
• 등록 URL를 복사하거나 이메일로 보내기 동작을 사용합니다.
• 등록 프로필(mobileconfig 파일)을 다운로드합니다.

iPhone 또는 iPad 등록 방법

iOS/iPadOS 15.0 이상

1. 등록 프로필 파일(enroll.mobileconfig)을 기기로 전송하거나, 기기의 Safari에서 등록 URL을 엽니다.
2. 기기에서 설정 → 다운로드된 프로필 → 설치를 차례로 선택한 후 안내를 따릅니다.
3. 등록을 완료한 후, 설정 → 일반 → VPN 및 기기 관리(또는 프로필 및 기기 관리)에서 상태를 확인할 수 있습니다.

Cerberus Enterprise 대시보드에서 가져온 등록 프로필만 설치하십시오.

Apple 자동 기기 등록(ADE)

자동 기기 등록(ADE)은 Apple Business Manager(ABM)와 통합되어, 회사 소유 기기를 처음 켰을 때(또는 공장 초기화 후) 자동으로 등록합니다.

ADE를 사용하려면 먼저 Apple 관리(APNs)가 구성되어 있어야 합니다. 필요한 경우 Apple 관리 설정(APNs)를 참조하십시오.

기기 자동 등록 방법

1. Apple Business Manager 계정에 기기를 추가합니다.
2. ABM 계정에 새 기기를 추가한 후, 기기 섹션에서 ABM에서 동기화 동작을 사용하여 Cerberus Enterprise에 동기화합니다.
3. 등록 → Apple 자동 기기 등록(ADE) → 새 ADE 프로필 경로를 통해 대시보드에서 ADE 프로필을 생성합니다.
4. ADE 프로필 필드를 사용하여 기기 세부 정보 페이지에서 기기에 ADE 프로필을 할당합니다.

ADE 프로필 설정(개요)

ADE 프로필은 기기 등록 방식과 설정 지원(Setup Assistant)의 동작을 제어합니다. Cerberus Enterprise에서 ADE 프로필에는 이름, 선택 사항인 초기 정책 및 일부 등록 옵션이 포함됩니다.

프로필 이름

프로필을 식별하기 위한 이름입니다(예: 기본 ADE 프로필).

정책

등록된 기기에 처음에 적용되는 정책입니다. 새 ADE 프로필을 생성할 때 정책을 할당할 수 있습니다.

등록 옵션

• MDM 삭제 가능: 기기에서 MDM 페이로드를 삭제할 수 있는지 여부를 제어합니다.
• 페어링 허용: 페어링 허용 여부를 제어합니다(iOS 13에서 Apple에 의해 더 이상 사용되지 않음).
• 설정 자동 진행: 설정 지원(Setup Assistant)의 화면을 자동으로 넘깁니다.
• 기기 구성 완료 대기: 서버가 기기를 구성 완료 상태로 표시할 때까지 설정 지원(Setup Assistant)을 차단합니다.
• 필수 적용: 설정 중 프로필 적용 단계를 건너뛰는 것을 방지합니다.
• 다중 사용자(공유 iPad): 기기를 공유 iPad 모드로 구성합니다.
• 감독 모드: 기기에 대한 감독(Supervision)을 요청합니다.

기기에 ADE 프로필이 할당되면 자동으로 등록할 준비가 완료됩니다.