사용자 매뉴얼

• 소개
• 설정
• Android Management 설정
• Apple Management 설정 (APNs)
• 기기 프로비저닝 개요
• 장치 프로비저닝 - Android
• 지원되는 기기
• 등록 토큰
• 개인 소유 기기
• 업무 및 개인용 회사 소유 기기
• 업무 전용 회사 소유 기기
• Zero-touch
• Authenticate Using Google enrollment
• 장치 프로비저닝 - Apple
• Apple 프로비저닝 개요
• Apple 수동 등록(등록 프로필)
• Apple Automated Device Enrollment (ADE)
• Apple 계정 기반 등록
• 정책 개요
• 정책 - Android
• 요약
• 앱 관리
• 키오스크 모드
• 보안
• 멀티미디어
• 셀룰러
• 네트워킹
• 시스템
• 위치 및 지오펜스
• 사용자 관리
• 개인 사용
• 교차 프로필 정책
• 상태 보고
• 기타
• 규정 준수 규칙
• 정책 - Apple
• Apple 정책
• 앱 및 프로필
• 키오스크 및 홈 화면
• 암호
• 제한
• 네트워킹
• 소프트웨어 업데이트
• macOS
• 위치 및 지오펜스
• 계정
• 규정 준수 규칙
• 장치 상태
• 기기 개요
• 위치 지도
• SIM 관리
• 명령
• 대시보드 위치 지도
• 비공개 앱
• 인증서 관리
• 이벤트 규칙
• 기기
• 기기
• 사용자
• 사용자
• 사용자 편집기
• 계정
• 설정
• 멀티 테넌시
• 멀티 테넌시 개요
• 관리되는 엔터프라이즈
• 엔터프라이즈 전환
• 하위 계정
• 인사이트

소개

Cerberus Enterprise는 Android 및 Apple 기기를 안전하게 보호하고 관리할 수 있도록 설계된 포괄적인 EMM 솔루션입니다. 깔끔하고 사용자 친화적인 대시보드에서 BYOD 및 회사 소유 기기를 효과적으로 관리하는 데 필요한 모든 기능을 갖추고 있으며, 몇 분 만에 시작할 수 있습니다.

Cerberus Enterprise를 효과적으로 사용하려면 시스템 작동 방식에 대한 몇 가지 핵심 개념을 이해해야 합니다.

이 시스템은 Android 및 Apple 기기 관리를 모두 지원합니다:

Android에서 Cerberus Enterprise는 Google의 공식 Android Management API를 사용하여 Android Device Policy 앱(ADP)을 통해 기기를 관리합니다. 대부분의 설정은 ADP에서 직접 적용됩니다. 일부 선택적 기능은 ADP만으로 가능한 범위를 확장하는 Cerberus Enterprise 컴패니언 앱도 필요할 수 있습니다.

Apple 기기(iPhone, iPad 및 Mac)에서 Cerberus Enterprise는 Apple MDM(모바일 기기 관리)을 통해 기기를 관리합니다. Apple 관리는 APNs 인증서가 필요하며 자동 등록과 앱 라이선스를 위해 Apple Business와 선택적으로 통합할 수 있습니다. iOS 또는 iPadOS 18.4 이상이 설치된 iPhone 및 iPad에서는 Cerberus가 기기 위치를 공유하고 알림을 수신하는 Cerberus Enterprise 컴패니언 앱도 설치합니다.

각 기기는 시스템에 등록될 수 있으며, 등록 토큰 또는 등록 프로필(Apple 수동 등록)을 사용합니다. 등록 방법은 기기에 적용해야 하는 규칙을 포함하는 정책과 연결됩니다.

IT 관리자는 등록 후 기기와 연결된 정책을 변경할 수 있습니다. 그러나 각 기기는 한 번에 하나의 정책에만 연결될 수 있습니다.

등록(프로비저닝) 과정에서 필요한 관리 구성 요소가 자동으로 설치되고 구성됩니다. Android에서는 일반적으로 Android Device Policy 앱(및 구성에 따라 Cerberus Enterprise 컴패니언 앱)이 포함됩니다. Apple 기기에서는 기기가 등록되면 MDM을 통해 관리가 적용되며, 이후 iPhone 및 iPad에 Cerberus Enterprise 컴패니언 앱이 설치됩니다(이를 위해서는 Apple Business 라이브러리에 무료 앱이 있고 Apps and Books 토큰이 필요합니다). 결과적으로 해당 정책이 기기에 자동으로 적용되고, 관련된 모든 규칙은 플랫폼 관리 시스템에 의해 적용됩니다.

하나의 정책은 여러 기기에 적용될 수 있습니다. 이 경우 정책을 수정하면 연결된 모든 기기에 변경 사항이 적용됩니다.

 

설정

Android Management 설정

Cerberus Enterprise로 Android 기기를 관리하려면 먼저 조직을 Google Android Enterprise에 연결해야 합니다.

설정 프로세스는 일반적으로 몇 분 정도 걸리며 회사 이메일 주소(예: name@enterprise.com) 또는 대안으로 개인 Google 이메일 주소가 필요합니다.

설정 중 발생하는 작업

• Google Android Enterprise로 리디렉션됩니다.
• 회사 이메일 주소(또는 개인 Google 이메일 주소)로 로그인합니다.
• Google이 조직의 Android Management 계정을 만듭니다.
• 설정을 완료하기 위해 Cerberus Enterprise로 다시 리디렉션됩니다.

중요 정보

개인 Gmail 계정이 아닌 회사 이메일 주소로 가입하는 것이 좋습니다. 해당 이메일 주소가 이미 Google Admin 계정과 연결되어 있으면 기존 계정이 재사용되어 Cerberus Enterprise에 바인딩됩니다. 그렇지 않으면 무료 Google Admin 계정이 새로 생성됩니다. Google Admin 계정은 Google Admin 도메인에서 관리되는 계정으로 Google 인증을 사용하여 기기를 등록하는 등 모든 기능을 사용할 수 있게 합니다.

회사 이메일 주소가 없으신가요?

개인 Google 이메일 주소(예: Gmail 계정)로도 가입할 수 있습니다. 이 경우 Google은 Cerberus Enterprise에 바인딩된 무료 관리형 Google Play 계정을 만듭니다.

다음 단계

설정을 완료한 후 등록 토큰을 만들고 기기에 적합한 프로비저닝 방법을 선택하십시오.

Apple Management 설정 (APNs)

Apple 기기를 관리하려면 Cerberus Enterprise에 Apple Push Notification service(APNs) 인증서가 필요합니다.

조직과 연결된 Apple ID를 사용하십시오. APNs 인증서는 1년 동안 유효하며 기기 관리를 계속하려면 매년 갱신해야 합니다.

1단계: CSR 파일 다운로드

대시보드에서 Apple Management 설정을 시작하고 Cerberus Enterprise에서 생성한 Vendor-Signed Certificate Signing Request(CSR) 파일을 다운로드하십시오.

2단계: Apple 포털에서 푸시 인증서 생성

• Apple ID로 Apple Push Certificates Portal에 로그인합니다.
• "인증서 생성"을 클릭하십시오.
• 1단계의 CSR 파일을 업로드합니다.
• 생성된 푸시 인증서를 다운로드합니다.

포털 링크: https://identity.apple.com/

3단계: 푸시 인증서 업로드

Apple에서 다운로드한 푸시 인증서를 Cerberus Enterprise에 다시 업로드하여 설정을 완료하십시오.

APNs 인증서가 만료되면 인증서를 갱신할 때까지 Apple 기기 관리가 작동하지 않습니다.

만료 30일 전부터 대시보드에 갱신 방법 작업이 있는 배너가 표시됩니다. 항상 동일한 Apple ID로 Apple Push Certificates Portal에서 기존 인증서를 갱신하십시오. 새 인증서는 다른 토픽을 가지며 이미 등록된 기기는 다시 등록해야 합니다.

다음 단계

APNs가 구성되면 Apple 기기 등록을 진행할 수 있습니다. Apple 프로비저닝 개요을 계속 진행하십시오.

기기 프로비저닝 개요

Cerberus Enterprise는 Android 및 Apple 플랫폼 모두에서 기기 관리를 지원합니다. 등록할 기기에 따라 각 플랫폼을 독립적으로 구성할 수 있습니다.

1. 대시보드에서 플랫폼 설정 완료

기기를 등록하기 전에 Cerberus Enterprise 대시보드에서 플랫폼 설정을 완료하세요. 계정이 아직 구성되지 않은 경우 대시보드에서 필요한 단계를 안내합니다.

Android 설정(Google Android Enterprise)

전체 Android 설정 절차는 Android Management 설정을 읽어 보세요.

• 대시보드의 가입 흐름으로 이동하여 Android Management 설정을 선택합니다.
• 직장 계정으로 로그인하고 Android Enterprise를 승인하기 위해 Google로 리디렉션됩니다.
• 승인 후 설정을 완료하기 위해 Cerberus Enterprise로 다시 리디렉션됩니다.

Apple 설정(APNs 푸시 인증서)

전체 Apple 설정 절차는 Apple Management 설정(APNs)을 읽어 보세요.

• 대시보드의 가입 흐름으로 이동하여 Apple Management 설정을 선택합니다.
• Cerberus Enterprise에서 CSR 파일을 다운로드합니다.
• Apple Push Certificates Portal에서 APNs 인증서를 만들고 생성된 인증서를 다운로드합니다.
• Apple 기기 관리를 활성화하려면 다운로드한 인증서를 Cerberus Enterprise에 다시 업로드합니다.

2. 기기 등록

플랫폼 설정을 완료한 후 기기 소유 모델과 OS에 맞는 등록 방법을 선택하세요.

Android 등록

Android의 경우 등록 토큰으로 등록을 진행합니다. 기기가 개인 소유인지 회사 소유인지에 따라 적절한 방법을 선택하세요.

• 개인 소유(BYOD / 업무 프로필): 이 가이드를 따르세요.
• 회사 소유(업무 및 개인용 / 업무 프로필): 이 가이드를 따르세요.
• 회사 소유(업무 전용 / 완전 관리 또는 전용): 이 가이드를 따르세요.
• Zero-touch: 이 가이드를 따르세요.

Apple 등록

Apple의 경우 위에서 설명한 APNs 설정을 완료한 후 Apple 프로비저닝 가이드를 따르세요: Apple 프로비저닝 개요.

장치 프로비저닝 - Android

지원되는 기기

일반적으로 Google Play Services가 설치된 Android 6 이상을 실행하는 모든 기기는 Cerberus Enterprise와 호환됩니다.

더 나은 사용자 환경을 위해 Android Enterprise Recommended 요구 사항을 충족하는 기기를 사용하는 것이 좋습니다.

일부 기능은 특정 Android 버전으로 제한되거나 OS 버전에 따라 다르게 동작할 수 있습니다. 특정 기능에 대한 자세한 내용은 설명서의 정책 섹션을 참조하세요.

Cerberus Enterprise는 회사 소유 및 개인 소유 기기를 모두 지원하며, 기기 소유자와 프로필 소유자라는 두 가지 관리 모드를 제공합니다.

개인 소유 기기는 업무 프로필을 통해 관리할 수 있습니다. 이는 직원의 업무 데이터와 앱을 개인 데이터 및 앱과 분리하여 보안과 개인 정보를 모두 향상시키는 BYOD 솔루션을 제공합니다. 이 옵션은 직원이 이미 소유한 기기를 업무용으로 조직에 등록하려는 경우에 적합합니다.

회사 소유 기기도 업무 프로필을 통해 관리할 수 있지만, 기기를 더 엄격하게 제어할 수 있는 완전 관리 옵션을 선택할 수도 있습니다. 업무 프로필이 있는 회사 소유 기기는 직원에게 업무용 기기를 제공하면서 개인 사용도 허용하려는 경우에 적합합니다. 완전 관리 기기는 업무 전용으로만 사용해야 하는 기기나 키오스크 같은 전용 기기(COSU, 회사 소유 단일 용도)에 더 적합합니다.

기기 프로비저닝에 대한 자세한 내용은 기기 프로비저닝 개요 페이지를 참조하세요.

등록 토큰

Cerberus Enterprise는 등록 토큰을 사용하여 Android 기기 등록(프로비저닝) 프로세스를 시작합니다. 선택한 토큰은 등록된 기기에 적용되는 초기 정책을 정의하고 허용되는 프로비저닝 모드에 영향을 줍니다.

Android 등록 토큰 탭은 Android Management 설정을 완료한 후에만 사용할 수 있습니다.

등록 토큰을 찾는 위치

대시보드에서 등록 토큰을 엽니다. 계정 구성에 따라 페이지에 여러 탭(Android 토큰, Google 로그인 등록, Apple 수동 등록, Apple Automated Device Enrollment)이 표시될 수 있습니다.

Android 엔터프라이즈가 관리 Google 도메인(Google Workspace)으로 지원되는 경우 대시보드에 Authenticate Using Google Enrollment 탭도 표시될 수 있습니다. 활성화 및 사용 방법에 대한 자세한 내용은 Authenticate Using Google enrollment을 참조하세요.

등록 토큰 목록(Android)

Android 토큰 탭에는 모든 토큰의 표가 표시됩니다. 행을 클릭하면 토큰 세부 정보 페이지가 열립니다.

열

• 상태: 활성(기기에서 토큰으로 등록할 수 있음), 만료됨(만료 날짜가 지남) 또는 소진됨(이미 사용된 일회용 토큰).
• 정책: 토큰에 할당된 정책(툴팁에 정책 id 표시). 삭제된 정책은 토큰 생성 후 정책이 삭제되었음을 의미합니다.
• 사용자: 토큰으로 등록된 기기에 미리 할당할 수 있는 선택적 사용자. 삭제된 사용자는 토큰 생성 후 사용자가 삭제되었음을 의미합니다.
• 등록 수: 토큰으로 등록된 기기 수이며, 일회용 토큰의 경우 n / 1로 표시됩니다.
• 개인 사용: 허용됨 / 허용 안 됨 / 전용 기기.
• 생성: 토큰이 생성된 시점. 표에는 최신 토큰이 먼저 표시됩니다.
• 만료: 만료 날짜/시간 또는 없음.
• 등록 코드: 토큰의 코드로, QR 코드 없이 기기를 등록할 때 기기에 입력하는 코드입니다.

작업

• 각 행에는 삭제 작업(등록 토큰 삭제)이 있습니다. 라이선스가 만료되면 삭제가 비활성화됩니다.
• 표는 여러 행 선택을 지원합니다. 선택 모드를 활성화하고 여러 토큰을 선택한 다음 선택한 토큰 삭제로 삭제할 수 있습니다.
• 새로 고침 작업을 사용하여 목록을 다시 로드하세요. 표는 페이지로 구분됩니다(페이지당 10/25/50개 항목).

새 등록 토큰 만들기

Android 토큰 탭에서 새 등록 토큰을 클릭하면 토큰 생성 페이지가 열립니다. 라이선스가 만료된 경우 만들기 버튼이 비활성화됩니다.

토큰 옵션

1. 정책

필수. 이 토큰을 사용하여 등록된 모든 기기에 자동으로 적용되는 정책입니다. Android 정책 중 하나를 선택하세요. 아직 정책이 없으면 먼저 만드세요.

2. 사용자

선택 사항입니다. 설정하면 새로 등록된 기기가 이 사용자와 자동으로 연결됩니다.

3. 개인 사용

이 등록 토큰으로 프로비저닝된 기기에서 개인 사용을 허용할지 여부를 제어합니다:

• 허용됨: 개인 소유 기기(업무 프로필) 및 업무와 개인 용도의 회사 소유 기기에 적합합니다.
• 허용 안 됨: 업무 전용 회사 소유 기기(완전 관리)에 적합합니다.
• 전용 기기: 키오스크/전용 기기에 적합합니다(기기가 단일 사용자와 연결되지 않음).

4. 허용된 사용 횟수

토큰을 여러 번 사용할 수 있는지(여러 번) 또는 한 번만 사용할 수 있는지(1회만) 선택하세요.

5. 만료

만료 단위(분, 시간, 일 또는 없음)를 선택하세요. 없음으로 설정하지 않은 경우 만료 값을 입력하세요. 허용 범위는 선택한 단위에 따라 다르며 최대 10,000일까지 설정할 수 있습니다.

6. Google 인증

기기 등록 시 사용자가 Google 계정으로 인증해야 하는지 여부를 제어합니다:

• 지정되지 않음: 엔터프라이즈 수준의 Google 인증 설정을 사용하여 등록 시 사용자가 Google로 인증해야 하는지 결정합니다.
• 선택 사항: 사용자가 등록 시 Google 인증을 건너뛸 수 있습니다.
• 필수: 등록을 진행하려면 사용자가 Google 계정으로 인증해야 합니다.

필수를 선택하면 선택적 필수 계정 이메일 필드가 표시됩니다. 설정한 경우 등록 시 사용자가 해당 특정 Google 계정으로 인증해야 합니다.

프로비저닝 옵션(QR 코드 전용)

이러한 추가 옵션은 QR 코드에 포함되며, QR 코드를 스캔하여 등록하는 완전 관리 기기를 프로비저닝할 때 적용됩니다. 업무 프로필이나 등록 URL 또는 토큰을 사용하여 등록한 기기에는 적용되지 않습니다.

Wi‑Fi 구성

프로비저닝 중 기기가 자동으로 Wi‑Fi에 연결되어 관리 앱을 다운로드하고 초기화하도록 하려면 이 옵션을 사용하세요. 사용 가능한 필드에는 SSID, 숨겨진 SSID, 보안 및 (필요한 경우) 패스프레이즈가 있습니다.

HTTP 프록시(프록시)를 구성할 수도 있으며, 모드에 따라 호스트/포트, PAC URI 및 프록시 바이패스 호스트를 설정할 수 있습니다.

기타 옵션

추가 옵션에는 로캘, 시간대 및 암호화 건너뛰기가 있습니다.

등록 토큰 세부 정보

토큰을 열면 세부 정보 페이지에 토큰 구성 및 사용 정보가 표시됩니다:

• 상태, 만료, 사용량, 개인 사용, 허용된 사용 횟수 및 (설정된 경우) 선택적 필수 계정 이메일이 포함된 Google 인증.
• 토큰: 원시 등록 토큰 값(복사 가능).
• 등록 URL: Google Android Enterprise 등록 URL(복사 및 이메일 전송 가능).
• QR 코드: 페이지 오른쪽에 표시되며 완전 관리 기기를 등록하는 데 사용됩니다.

단계별 프로비저닝 절차는 Android 등록 가이드를 따르세요: 개인 소유 기기, 업무 및 개인용 회사 소유 기기, 업무 전용 회사 소유 기기 및 Zero-touch.

개인 소유 기기

등록 토큰 링크

Android 버전

6.0+

"설정"에서 업무 프로필 추가

Android 버전

6.0+

Android Device Policy 다운로드

Android 버전

6.0+

개인 iPhone 및 iPad

개인 iPhone 및 iPad(및 Mac)는 Apple User Enrollment로 등록됩니다. 사용자가 기기 설정에서 Managed Apple Account로 로그인하면 업무 앱, 계정 및 데이터만 관리됩니다. iPhone 및 iPad에서 정책의 App Store 앱과 Cerberus Enterprise 앱은 해당 계정의 사용자 라이선스로 설치됩니다. 개인 기기의 위치는 해당 정책에서 개인 기기의 위치 및 지오펜스를 켜고 사용자가 허용한 경우에만 수집됩니다. Apple 계정 기반 등록을(를) 참조하세요.

업무 및 개인용 회사 소유 기기

• 대부분의 앱, 데이터 및 기타 관리 정책은 업무 프로필에만 적용됩니다.
• 직원의 개인 프로필은 비공개로 유지됩니다. 그러나 기업은 특정 기기 전체 정책 및 개인 사용 정책을 적용할 수 있습니다.
• 기업은 차단 범위를 사용하여 전체 기기 또는 업무 프로필에만 규정 준수 조치를 적용할 수 있습니다.
• 기기 등록 해제 및 기기 명령은 전체 기기에 적용됩니다.

QR 코드 방법

Android 버전

8.0+

업무 전용 회사 소유 기기

QR 코드 방법

Android 버전

7.0+

DPC 식별자 방법

Android 버전

5.1+

Zero-touch

IT 관리자는 IT 관리자를 위한 Zero-touch 등록에 설명된 Zero-touch 등록 방법으로 회사 소유 기기를 프로비저닝할 수 있습니다. 기기를 처음 켜면 기기가 IT 관리자가 정의한 설정으로 자동 강제 적용됩니다.

IT 관리자는 공인 리셀러에서 구매한 기기를 미리 구성하고 Cerberus Enterprise 대시보드로 관리할 수 있습니다. Zero-touch 계정을 연결하려면 대시보드의 Zero-touch 섹션으로 이동한 후 지침을 따르세요.

Android 버전	업무 프로필	완전 관리 기기	전용 기기
8.0+ (Pixel 7.1+)	✓	✓	✓

Authenticate Using Google enrollment

Authenticate Using Google enrollment(Google Authentication for Enrollment라고도 함)를 사용하면 Android 기기 등록 시 사용자가 Google Workspace 계정으로 인증할 수 있습니다.

이 기능은 관리 Google 도메인(Google Workspace)으로 지원되는 Android 엔터프라이즈에서만 사용할 수 있습니다.

찾는 위치

대시보드에서 등록 토큰을 열고 Authenticate Using Google Enrollment 탭을 선택하세요. 이 탭은 Android Management가 구성되어 있고 엔터프라이즈에서 Google Workspace 통합을 사용할 수 있는 경우에만 표시됩니다.

Google 인증 활성화(또는 비활성화)

Google 인증은 Google Admin Console에서 활성화됩니다. 설정을 변경한 후 Cerberus Enterprise로 돌아와 상태 새로 고침을 사용하여 현재 구성을 다시 로드하세요.

1. 관리자 계정으로 Google Admin Console에 로그인하세요.
2. 기기를 엽니다.
3. 모바일 및 엔드포인트 → 설정 → 타사 통합으로 이동합니다.
4. Cerberus Enterprise의 Android EMM 통합을 찾아 엽니다.
5. EMM 제공업체 관리를 클릭합니다.
6. Authenticate Using Google을 전환하여 등록 시 Google 인증을 활성화하거나 비활성화합니다.
7. 저장을 클릭합니다.
8. Cerberus Enterprise 대시보드로 돌아와 Authenticate Using Google Enrollment 탭에서 상태 새로 고침을 클릭하세요.

Google 인증 등록 토큰

Google 인증이 활성화되면 대시보드에 이 등록 모드에 사용되는 전용 등록 토큰이 표시됩니다. 페이지에는 QR 코드, 등록 토큰 값 및 등록 URL(복사 및 이메일 전송 가능)이 표시될 수 있습니다.

주요 옵션

• 개인 사용 허용: 토큰이 업무 및 개인용(업무 프로필 시나리오) 또는 업무 전용(완전 관리/전용 시나리오)으로 기기를 등록할 수 있는지 여부를 제어합니다.
• 대체 기본 정책: 등록하는 사용자에게 특정 Google 인증 기본 정책이 할당되지 않은 경우 적용되는 정책입니다.

정책 상호 작용

정책 설정 직장 계정 설정 인증(workAccountSetupConfig.authenticationType)은 직장 계정 설정 중 사용자의 인증 방식을 제어하지만, Google Admin Console 설정 Authenticate Using Google 및 등록 토큰 유형에 따라 여전히 인증이 필요할 수 있습니다.

이미 등록된 기기의 경우 이 정책은 기기가 관리 Google Play 계정으로 관리되는 경우(즉, Authenticate Using Google Enrollment 없이 등록된 경우)에만 적용됩니다.

라이선스가 만료되면 일부 작업(예: 토큰 옵션 변경)이 비활성화될 수 있습니다.

기기 등록

등록 중에 사용자에게 Google Workspace 계정으로 인증하라는 메시지가 표시됩니다. 등록이 완료되면 기기가 인증된 사용자와 연결됩니다.

업무 프로필(개인 소유 기기)

• 사용자에게 등록 URL을 공유하세요. 사용자가 Android 기기에서 이를 열면 업무 프로필 설정 및 Google 인증 절차를 안내받습니다.
• 또는 사용자가 Android 설정에서 시작하여 업무 프로필 설정 흐름을 선택한 다음, 메시지가 표시되면 QR 코드를 스캔하거나 등록 토큰을 입력할 수 있습니다.

회사 소유 기기

• QR 코드 방법: 새 기기 또는 공장 초기화된 기기에서 QR 코드 메시지가 나타날 때까지 화면의 같은 지점을 여러 번 탭한 다음, 대시보드에 표시된 QR 코드를 스캔합니다.
• DPC 식별자 방법(QR 스캔을 사용할 수 없는 경우): 설정 마법사를 따르고 Wi‑Fi에 연결한 다음, 로그인하라는 메시지가 표시되면 afw#setup을 입력하고 QR 코드를 스캔하거나 등록 토큰을 입력하여 진행합니다. 메시지가 표시되면 Google Workspace 계정으로 인증합니다.

일반적인 Android 프로비저닝 절차(업무 프로필과 완전 관리)는 이 설명서의 표준 Android 등록 페이지를 참조하세요.

장치 프로비저닝 - Apple

Apple 프로비저닝 개요

Cerberus Enterprise는 iPhone, iPad 및 Mac의 등록과 관리를 지원합니다. Apple 프로비저닝에는 APNs 인증서가 필요하며, 다양한 등록 방법을 사용할 수 있습니다.

필수 조건: Apple Management(APNs) 구성

Apple 기기를 등록하기 전에 Apple Management 설정(APNs)을 완료하세요.

등록 방법 선택

수동 등록(등록 프로필)

이 방법은 등록 URL과 기기에 설치하는 구성 프로필 파일(mobileconfig)을 제공합니다. Apple 수동 등록을 읽어 보세요.

Automated Device Enrollment(ADE)

이 방법은 Apple Business와 연동하여 회사 소유 기기의 등록을 자동화합니다. Apple Automated Device Enrollment(ADE)을 읽어 보세요.

계정 기반 등록(직장 계정으로 로그인)

사용자는 기기 설정에서 Managed Apple Account로 로그인하여 iPhone, iPad 또는 Mac을 등록합니다. 개인 기기에는 User Enrollment, Apple Business에 없는 회사 기기에는 Device Enrollment를 사용합니다. Apple 계정 기반 등록을 읽어 보세요.

User Enrollment로 등록된 개인 iPhone 및 iPad에서는 정책의 App Store 앱이 Cerberus가 자동으로 할당하는 Managed Apple Account의 사용자 라이선스로 설치되며, 사용자에게 각 앱의 설치를 요청합니다. Managed Apple Account와 Apps and Books 토큰은 동일한 Apple Business 조직에 속해야 합니다. 개인 기기의 앱을 읽어 보세요.

iPhone 및 iPad의 Cerberus Enterprise 앱

등록 후 Cerberus는 Cerberus Enterprise 앱을 iOS 또는 iPadOS 18.4 이상이(가) 설치된 iPhone 및 iPad에 정책 유무와 관계없이 설치합니다. 앱은 기기 위치를 공유하고 알림 및 실시간 추적 요청을 받습니다. 개인 기기(User Enrollment)에서는 정책에서 개인 기기의 위치 및 지오펜스를 켜고 사용자가 허용한 경우에만 메시지를 받고 위치를 공유합니다. 일회성 단계가 필요합니다. Apple Business 라이브러리에 무료 앱을 추가하세요(Apps & Books → App Store에서 "Cerberus Enterprise"를 검색하고, 현재 및 향후 모든 조직 단위에 대해 추가). 감독된 기기는 자동으로 설치하고, 다른 기기에서는 사용자에게 설치를 요청합니다. 사용자가 App Store에서 이미 설치한 경우 기기에서 조직이 앱을 관리하도록 허용할지 묻고, 앱은 데이터와 권한을 유지합니다. 사용자가 거부하면 기기 페이지에서 재시도를 사용하세요. 사용자는 앱을 삭제할 수 없으며, Apps and Books 토큰이 만료되어도 앱은 설치된 상태로 유지됩니다. Mac에는 앱이 제공되지 않습니다.

기기 구성과 구매 프로세스에 따라 수동 등록과 ADE를 병행하여 사용할 수 있습니다.

Apple 수동 등록(등록 프로필)

Cerberus Enterprise는 QR 코드, 등록 URL 또는 등록 프로필 파일을 사용하여 Apple 기기의 수동 등록을 지원합니다.

수동 등록은 Apple Management(APNs)가 구성된 경우 사용할 수 있습니다. 아직 APNs 설정을 완료하지 않았다면 Apple Management 설정(APNs)을 참조하십시오.

사용자는 기기 설정에서 회사 계정으로 로그인하여 프로필 없이 iPhone, iPad 또는 Mac을 등록할 수도 있습니다. Apple 계정 기반 등록을 참조하십시오.

등록 토큰

등록 토큰에는 자체 등록 URL과 QR 코드가 있으며, 이를 사용하여 등록하는 기기에 다음 설정을 할당합니다:

• 정책: 기기가 등록되는 즉시 적용됩니다.
• 사용자: 기기에 할당됩니다. 토큰에 사용자가 없으면 기기에도 사용자가 없습니다.
• 소유권: 회사 소유 또는 개인 소유입니다. 설정하지 않으면 감독되는 기기는 회사 소유로, 나머지는 개인 소유로 설정됩니다. 수동으로 등록된 iPhone 및 iPad는 감독되지 않지만, Mac은 감독되므로 회사 소유로 설정됩니다.
• 만료: 이 날짜 이후에는 등록 URL이 작동하지 않습니다. 이전에 다운로드한 프로필은 여전히 설치할 수 있습니다.
• 허용된 등록 수: 토큰으로 등록할 수 있는 기기 수입니다. 제한이 없으면 비워 두십시오.

토큰을 만들려면 대시보드에서 등록 섹션을 열고 Apple 수동 등록(등록 프로필) 탭을 선택한 다음 새 등록 토큰을 클릭하십시오. 이름과 설정을 지정한 다음 토큰 만들기를 클릭하십시오. 토큰 페이지에 등록 URL, QR 코드 및 등록 프로필 다운로드 버튼이 표시됩니다.

토큰 표에는 각 토큰의 상태(활성, 만료됨 또는 소진됨), 만료, 허용된 횟수 중 완료된 등록 수, 그리고 기기가 마지막으로 해당 토큰으로 등록한 시점인 마지막 사용이 표시됩니다. 그다음으로 정책, 사용자(마우스를 올리면 이메일 표시), 소유권 및 생성 날짜(마우스를 올리면 토큰을 생성한 사람 표시)가 표시됩니다. 최신 토큰이 먼저 표시되며, 모든 열을 기준으로 정렬할 수 있습니다. 마지막 사용 기준으로 정렬하여 더 이상 아무도 사용하지 않는 활성 토큰을 찾고, 삭제하여 해당 등록 URL이 작동하지 않도록 하세요. 토큰을 저장한 후 삭제된 정책이나 사용자는 경고 아이콘과 함께 삭제된 정책 또는 삭제된 사용자로 표시됩니다. 토큰을 편집하여 다른 항목을 선택하세요.

토큰 변경 사항은 다음 등록에 적용됩니다. 이미 등록된 기기는 정책과 사용자를 유지합니다. 토큰이 삭제되거나 만료되거나 허용된 등록 수에 도달하면 등록 URL이 작동하지 않습니다.

토큰 없는 등록

동일한 탭의 토큰 없는 등록 패널에 조직의 등록 URL이 있습니다. 이를 사용하여 등록된 기기는 정책과 사용자가 없으므로 기기 페이지에서 할당하십시오.

기기의 정책과 사용자는 등록 방식에 따라 달라집니다. 등록 토큰을 사용하면 토큰의 정책과 사용자, Automated Device Enrollment를 사용하면 ADE 프로필의 정책이 적용되며 기기 페이지에서 할당한 사용자는 유지됩니다. 토큰 없는 등록 URL, QR 코드 또는 프로필을 사용하면 정책과 사용자가 없습니다(기기에 ADE 프로필이 있어도 마찬가지). 다시 등록하는 기기는 이전 등록의 정책과 사용자를 유지하지 않습니다. 기기 페이지에는 새 등록에서 해당 항목을 할당한 경우에만 표시됩니다. Return to Service로 지운 기기만 현재 정책과 사용자로 다시 등록됩니다.

등록 URL 및 프로필 가져오기

• 대시보드의 Apple 수동 등록(등록 프로필) 탭(등록 섹션)에서 토큰을 열거나 토큰 없는 등록을 확장하십시오.
• 등록 URL을 복사하거나 이메일로 보내기 작업을 사용하십시오.
• iPhone 또는 iPad의 카메라로 등록 URL 옆에 표시된 QR 코드를 스캔하십시오. 기기에서 동일한 등록 URL이 열립니다. Mac에서는 등록 URL 또는 프로필 파일을 사용하십시오.
• 등록 프로필(mobileconfig 파일)을 다운로드하십시오.

iPhone 또는 iPad를 등록하는 방법

iOS/iPadOS 15.0+

먼저, 다음 방법 중 하나를 사용하여 기기에 등록 프로필을 다운로드하세요:

방법 1: QR 코드

기기에서 카메라 앱을 열고 등록 URL 옆에 표시된 QR 코드에 비춘 다음, 나타나는 링크를 탭하세요. Safari가 등록 URL을 열고 구성 프로필 다운로드를 허용할지 묻습니다. 허용을 탭하세요.

방법 2: 등록 URL

등록 URL을 사용자에게 보내고(예: 이메일로 보내기 작업 사용) 기기의 Safari에서 연 다음, 구성 프로필을 다운로드하려면 허용을 탭하세요.

방법 3: 등록 프로필 파일

등록 프로필 파일(enroll.mobileconfig)을 다운로드하여 이메일 첨부 파일이나 AirDrop 등으로 기기에 보낸 다음, 기기에서 여세요.

그런 다음 기기에서 등록을 완료하세요:

1. 기기에서 설정 → 프로필 다운로드됨 → 설치를 열고 지침을 따르세요.
2. 등록 후 설정 → 일반 → VPN & 기기 관리(또는 프로필 & 기기 관리)에서 상태를 확인할 수 있습니다.

등록 후 iOS 또는 iPadOS 18.4 이상을 실행하는 iPhone 및 iPad에는 Cerberus Enterprise 앱이 제공됩니다. 수동으로 등록된(감독되지 않은) 기기에서는 사용자에게 앱 설치를 요청하거나, App Store에서 이미 설치한 경우 조직에서 관리하도록 허용할지 묻습니다. 사용자가 거부하면 기기 페이지에서 재시도를 사용하세요. 앱이 한 번은 Apple Business 라이브러리에 있어야 합니다(계정 설정 참조).

iPhone 및 iPad에서 다운로드한 프로필은 8분 이내에 설치되지 않으면 기기에서 제거됩니다. 이 경우 다시 다운로드하십시오.

Mac을 등록하는 방법

macOS 13.0+

QR 코드는 iPhone 및 iPad에서만 작동합니다. 다음 방법 중 하나를 사용하여 Mac에 등록 프로필을 다운로드하십시오:

방법 1: 등록 URL

등록 URL을 사용자에게 보내고(예: 이메일로 보내기 작업 사용) Mac의 Safari에서 연 다음, 요청 시 다운로드를 허용하십시오. 프로필이 자동으로 열리지 않으면 다운로드한 enroll.mobileconfig 파일을 여십시오.

방법 2: 등록 프로필 파일

등록 프로필 파일(enroll.mobileconfig)을 다운로드하여 이메일 첨부 파일이나 AirDrop 등으로 Mac에 보낸 다음, Mac에서 여십시오.

프로필을 열면 다운로드된 프로필에 추가될 뿐입니다. 그런 다음 Mac의 기본 사용자로 로그인한 상태에서 Mac에서 등록을 완료하십시오:

1. 시스템 설정 → 일반 → 기기 관리(macOS 13 및 14: 개인 정보 보호 및 보안 → 프로필)를 엽니다. 다운로드됨 섹션에서 등록 프로필을 이중 클릭하고 등록(또는 설치)을 클릭한 다음 지침을 따르십시오. 요청 시 Mac 관리자의 이름과 비밀번호를 입력하십시오.
2. 등록 후 등록 프로필이 같은 위치에 나열됩니다. 터미널에서 profiles status -type enrollment를 실행하면 MDM enrollment: Yes (User Approved)가 표시됩니다.

수동으로 등록된 Mac은 감독되며, 프로필을 설치한 사용자는 기기 페이지의 Mac 사용자 패널에 표시됩니다. Mac에는 Cerberus Enterprise 앱이 제공되지 않습니다. 프로필이 더 이상 다운로드됨 섹션에 없으면 다시 다운로드하십시오.

Cerberus Enterprise 대시보드에서 받은 등록 프로필만 설치하세요.

Apple Automated Device Enrollment (ADE)

Automated Device Enrollment(ADE)는 Apple Business(이전 Apple Business Manager)와 통합되어 회사 소유 iPhone, iPad 및 Mac을 처음 켤 때(또는 공장 초기화 후) 자동으로 등록합니다.

ADE를 사용하려면 먼저 Apple Management(APNs)를 구성해야 합니다. 필요한 경우 Apple Management 설정(APNs)을 참조하십시오.

기기를 자동으로 등록하는 방법

1. Apple Business 계정에 기기를 추가하고 Cerberus Enterprise 기기 관리 서비스에 할당하십시오. Apple Business에서 기기 → 인벤토리를 열고 기기를 선택한 다음 기기 관리 할당을 클릭하거나, 기기 → 관리 서비스 → 기본 기기 할당에서 새 기기를 자동으로 할당하십시오. 기기 공급업체 관리 및 Apple Configurator를 사용하여 기기 추가를 참조하십시오.
2. Apple Business 계정에 새 기기를 추가한 후 Cerberus Enterprise의 기기 섹션에서 Apple Business에서 동기화 작업을 사용하여 동기화하세요. 동기화된 기기는 등록된 후에만 라이선스를 사용합니다.
3. 대시보드에서 등록 → Apple Automated Device Enrollment (ADE) → 새 ADE 프로필로 ADE 프로필을 만드십시오.
4. 기기 세부정보 페이지에서 ADE 프로필 필드를 사용하여 기기에 ADE 프로필을 할당하십시오.

등록 후 iOS 또는 iPadOS 18.4 이상인 iPhone 및 iPad에는 Cerberus Enterprise 앱이 제공됩니다. ADE로 등록된 기기는 감독되므로 사용자에게 묻지 않고 앱이 설치되며, 설정이 앱을 기다리지 않습니다. 앱은 한 번 Apple Business 라이브러리에 있어야 합니다(계정 설정 참조). Mac에는 앱이 제공되지 않습니다.

ADE 프로필 설정(개요)

ADE 프로필은 기기 등록 방식과 설정 지원의 동작을 제어합니다. Cerberus Enterprise에서 ADE 프로필에는 이름, 선택적 초기 정책, 등록 옵션, 건너뛸 설정 지원 화면, 지원 연락처 및 신뢰할 수 있는 인증서가 포함됩니다.

프로필 이름

프로필의 사람이 읽을 수 있는 이름입니다(예: 기본 ADE 프로필).

정책

Automated Device Enrollment(설정 지원)로 기기를 등록할 때 기기에 적용되는 정책입니다. 등록 URL 또는 QR 코드로 등록된 해당 프로필의 기기는 대신 등록 토큰의 정책을 받으며, 토큰이 없으면 정책이 없습니다. 정책만 변경하면 프로필은 그대로 유지됩니다.

등록 옵션

• MDM 제거 가능: 기기에서 MDM 페이로드를 제거할 수 있는지 여부를 제어합니다.
• 페어링 허용: 페어링 허용 여부를 제어합니다(iOS 13에서 Apple에 의해 사용 중단됨).
• 설정 자동 진행: 설정 지원의 화면을 자동으로 진행합니다(Mac은 macOS 11 이상, Apple TV).
• 기기 구성 대기: 설정 지원이 ADE 프로필의 정책이 적용될 때까지 기다리므로 사용자가 앱과 설정이 준비된 상태로 시작합니다. 그런 다음 Cerberus Enterprise가 늦어도 등록 후 4분 이내에 기기를 계속 진행하도록 합니다.
• 필수: 설정 중 프로필 적용을 건너뛰지 못하게 합니다.
• 다중 사용자(공유 iPad): 기기를 공유 iPad용으로 구성합니다.
• 감독됨: 기기에 대한 감독을 요청합니다.

설정 지원

• 부서, 지원 전화번호 및 지원 이메일 (선택 사항): 프로필과 함께 Apple로 전송됩니다. 기기에서 이를 표시하지 않을 수 있습니다.
• 건너뛸 화면: 설정 지원에서 선택한 화면(예: Apple Account, Siri 또는 스크린 타임)을 표시하지 않습니다. 각 기기는 해당 시스템의 화면만 표시합니다(FileVault 또는 iCloud 데스크톱 및 문서 같은 일부 화면은 Mac에만 있습니다). 모두 건너뛰기 및 모두 표시는 모든 화면을 선택하거나 선택 해제합니다.
• Apple TV: 설정 자동 진행이 있는 Apple TV의 언어 및 지역입니다.
• 신뢰할 수 있는 인증서: 기기가 신뢰하지 않는 인증서(예: 프라이빗 CA의 인증서)를 서버에서 사용하는 경우에만 필요합니다. 먼저 인증서 페이지에서 인증서를 가져오십시오.

ADE 프로필 목록

목록에는 각 프로필의 이름, 정책, 기기 및 Id(Apple이 프로필에 부여하는 식별자)가 표시됩니다. 이름 뒤의 자물쇠는 관리 사용자가 제거할 수 없는 필수 프로필을 나타냅니다. 정책 없음 또는 정책 삭제됨은(는) 해당 프로필로 등록된 기기에 초기 정책이 할당되지 않음을 알려줍니다.

기기 열은 프로필의 등록된 기기 수를 표시하고, 그 옆에 대기 중인 기기, 즉 Apple Business에서 프로필에 할당되었지만 아직 등록되지 않은 기기를 표시합니다. 제거된 기기는 집계되지 않습니다.

프로필 변경

Apple은 ADE 프로필 변경을 허용하지 않습니다. 프로필을 변경하면(정책만 변경하는 경우 제외) Cerberus Enterprise가 동일한 이름으로 새 프로필을 정의하고 이를 이전 프로필의 기기에 할당합니다. 이전 프로필은 이를 사용하는 기기가 없으면 더 이상 나열되지 않습니다. 설정 지원을 이미 완료한 기기는 다음에 지울 때 새 프로필을 사용합니다.

등록되었거나 대기 중인 기기가 사용하지 않는 프로필은 ADE 프로필 목록에서 삭제할 수 있습니다. Apple은 프로필 삭제를 허용하지 않으므로 프로필은 Apple Business에 사용되지 않은 채로 남습니다.

기기에 ADE 프로필이 할당되면 자동으로 등록될 준비가 됩니다.

Apple 계정 기반 등록

계정 기반 등록을 사용하면 사용자가 기기 설정에서 회사 계정(Managed Apple Account, 예: name@company.com)으로 로그인하여 iPhone, iPad 또는 Mac을 등록합니다. 다운로드할 프로필도, QR 코드도 필요하지 않습니다. Cerberus Enterprise가 사용자를 찾고 정책을 적용하며 소유권을 자체적으로 설정합니다.

두 가지 모드

• 사용자 등록(개인 기기): 기기의 별도 영역에서 직장 앱, 계정 및 데이터만 관리됩니다. Cerberus는 개인 데이터를 볼 수 없고, 기기를 지우거나 찾거나 일련번호를 읽을 수 없습니다. 기기는 개인 소유로 설정됩니다. iOS 및 iPadOS 15 또는 macOS 14 이상이 필요합니다.
• 기기 등록(Apple Business에 없는 회사 기기): 수동 등록과 마찬가지로 기기 전체가 관리됩니다. 이 방식으로 등록된 Mac은 감독되지만 iPhone 또는 iPad는 감독되지 않습니다. 기기는 회사 소유로 설정됩니다. iOS 및 iPadOS 17.1 또는 macOS 14.1 이상이 필요합니다.

iPhone 및 iPad용 모드와 Mac용 모드를 별도로 선택합니다. 예를 들어 개인 iPhone에는 사용자 등록을, Mac에는 기기 등록을 선택할 수 있습니다. 기기 소유권은 나중에 기기 페이지에서 변경할 수 있습니다.

계정 기반 등록은 Apple Management(APNs)가 구성된 경우 사용할 수 있습니다. 아직 APNs 설정을 완료하지 않았다면 Apple Management 설정(APNs)을 참조하십시오.

Apple Business 설정

사용자는 Apple Business에서 생성된 Managed Apple Account로 로그인합니다. 시작하기 전에:

1. 도메인 확인(예: company.com)을 Apple Business의 조직 도메인에서 수행하십시오.
2. Managed Apple Account 만들기: 사용자의 계정을 만들거나 Apple Business를 Google Workspace 또는 Microsoft Entra ID에 연결하십시오. 그러면 각 사용자의 계정이 회사 이메일 주소가 되고 해당 비밀번호로 로그인합니다.
3. 사용자 등록의 경우 액세스 관리 설정에서 Managed Apple Account가 개인 기기에서 로그인할 수 있는지 확인하십시오. 감독된 기기에서만 로그인할 수 있으면 사용자 등록이 실패합니다.
4. 아래의 Apple Business 옵션에만 해당: 기기 → 관리 서비스 → 기본 기기 할당(편집)을 열고 iPhone, iPad 및 Mac에 Cerberus Enterprise 기기 관리 서비스를 선택하십시오.

기기가 Managed Apple Account로 등록되어 있는 동안 Apple Business에서 Cerberus Enterprise 기기 관리 서비스와 해당 토큰을 유지하십시오. 이를 제거하면 기기에서 계정이 작동하지 않을 수 있습니다.

Cerberus Enterprise 설정

대시보드의 등록 섹션을 열고 Apple 계정 로그인 탭을 선택하십시오. 상단의 체크리스트에 아직 누락된 항목이 표시됩니다. 관리자만 설정을 변경할 수 있습니다.

• 회사 계정으로 로그인하여 등록 허용: 전체 조직에 대해 계정 기반 등록을 켜거나 끕니다.
• 도메인: 사용자 계정의 도메인(예: company.com)으로 최대 20개까지 가능합니다. 이러한 도메인의 계정만 등록할 수 있으며, 도메인이 확인된 후에만 등록할 수 있습니다(아래 참조).
• iPhone 및 iPad 및 Mac: 각 기기 제품군에 대해 끄기, 사용자 등록 또는 기기 등록입니다.
• 각 모드의 정책: 기기가 등록되는 즉시 적용됩니다. 정책이 없으면 기기는 정책 없이 등록됩니다. 변경된 정책은 다음 등록에 적용됩니다.
• 사용자: 기존 사용자만(Cerberus Enterprise의 사용자 이메일 주소가 기기에 입력한 계정과 일치해야 함) 또는 계정이 없는 도메인의 계정에 대해 사용자 만들기입니다.

기기에 입력한 계정은 사용자의 Managed Apple Account 필드와 일치하는지 확인한 다음 이메일 주소와 일치하는지 확인합니다. 코드는 항상 사용자의 이메일 주소로 전송됩니다. 사용자에게 설정된 Managed Apple Account는 해당 도메인이 Cerberus에서 확인되지 않았더라도 등록할 수 있습니다. 예를 들어 Apple Business의 예약된 org.appleid.com 도메인 계정이 그렇습니다. Apple Business 서비스 검색을 사용하면 사용자는 항상 Managed Apple Account를 입력합니다.

도메인 확인

설정을 저장하면 도메인 확인 섹션에 각 도메인에 대한 TXT 레코드가 표시됩니다. 도메인의 DNS에 이를 추가한 다음 확인을 클릭하십시오. DNS 변경 사항이 표시되기까지 시간이 걸릴 수 있습니다. 확인된 도메인은 계속 확인된 상태로 유지되므로 나중에 레코드를 제거해도 됩니다. 확인되지 않은 도메인의 사용자는 등록할 수 없습니다.

서비스 검색: 기기가 Cerberus Enterprise를 찾는 방법

사용자가 로그인하면 기기가 계정 도메인(예: https://company.com)에 어떤 서버가 관리하는지 묻습니다. 다음 세 가지 옵션 중 하나 이상을 설정하십시오. 탭의 서비스 검색 섹션에 조직의 검색 URL과 각 옵션에 대해 복사할 정확한 텍스트가 표시됩니다.

옵션 1: Apple Business(권장)

Apple Business에 등록을 클릭하십시오. Cerberus Enterprise가 Apple Business 조직에 검색 URL을 저장하므로 도메인에 아무것도 게시할 필요가 없습니다. Apple Business에서 확인은 Apple Business가 현재 보유한 URL을 표시하고, Apple Business에서 제거는 이를 제거합니다.

• iOS 및 iPadOS 18.2 또는 macOS 15.2 이상이 필요합니다. 이전 기기에는 옵션 2 또는 3이 필요합니다.
• Cerberus Enterprise에 연결된 Apple Business(Automated Device Enrollment 서비스 토큰)와 위에서 설명한 기본 기기 할당이 필요합니다.
• 기기는 도메인이 응답하지 않을 때만 Apple Business에 묻습니다. https://company.com/.well-known/com.apple.remotemanagement 주소가 존재하지 않아야 합니다(예: "찾을 수 없음" 오류). 웹 사이트가 웹 페이지로 응답하면 기기는 거기서 멈춥니다. 구성 확인을 사용하여 응답 내용을 확인하십시오.

Apple Business는 조직당 하나의 검색 URL만 유지합니다. 이를 등록하면 조직의 모든 Managed Apple Account가 이 Cerberus Enterprise 조직으로 전송됩니다. 동일한 Apple Business 조직을 사용하는 두 Cerberus Enterprise 조직에서 이를 등록하지 마십시오.

옵션 2: 웹 사이트에서 리디렉션

각 도메인의 웹 서버에서 /.well-known/com.apple.remotemanagement을 조직의 검색 URL로 리디렉션하고 쿼리 문자열을 유지하십시오(사용자가 입력한 계정이 여기에 포함됨). 이는 계정 기반 등록을 지원하는 모든 OS 버전에서 작동하며 iPhone과 Mac에 서로 다른 모드를 사용할 수 있습니다. 탭에서 Apache 또는 nginx용 텍스트를 복사하십시오. 조직의 키와 함께 다음과 같은 형태입니다:

Apache(.htaccess 또는 가상 호스트):

RewriteEngine On
RewriteRule ^\.well-known/com\.apple\.remotemanagement$ https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/discovery [R=302,L,QSA]

nginx:

location = /.well-known/com.apple.remotemanagement {
    return 302 https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/discovery$is_args$args;
}

다른 웹 서버 또는 서비스(IIS, Cloudflare, 호스팅 제어판)에서는 동일한 경로에서 검색 URL로의 리디렉션 규칙(302)을 만들고 쿼리 문자열을 유지하거나 전달하는 옵션을 사용하십시오.

옵션 3: 웹 사이트의 정적 파일

리디렉션을 추가할 수 없으면 https://company.com/.well-known/com.apple.remotemanagement(파일 확장자 없음)에 파일을 게시하고 Content-Type: application/json으로 제공하십시오. 탭에서 해당 콘텐츠를 복사하십시오. 정적 파일은 기기별로 모드를 선택할 수 없으며 iPhone, iPad 및 Mac에 동일한 모드를 사용합니다. 사용자 등록의 경우 다음과 같습니다:

{"Servers":[{"Version":"mdm-byod","BaseURL":"https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/byod"}]}

기기 등록의 경우:

{"Servers":[{"Version":"mdm-adde","BaseURL":"https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/adde"}]}

파일의 모드는 탭에서 기기 제품군에 대해 설정한 모드와 동일해야 하며, 그렇지 않으면 등록이 거부됩니다.

구성 확인

구성 확인에서 도메인과 기기(iPhone 또는 Mac)를 선택하고 확인을 클릭하십시오. Cerberus Enterprise가 기기가 묻는 질문을 도메인에 묻고 응답, 각 리디렉션 및 판정을 표시합니다. 도메인이 Cerberus Enterprise를 가리키면 옵션 2 또는 3이 작동합니다. 오류 응답(예: "찾을 수 없음")은 옵션 1에 적합합니다. 웹 페이지나 다른 곳을 가리키는 파일은 기기를 중단시킵니다. 또한 리디렉션이 쿼리 문자열을 삭제하거나 파일이 application/json으로 제공되지 않으면 확인 과정에서 경고합니다.

등록 키

검색 및 등록 URL에는 조직의 키가 포함됩니다. URL이 실수로 게시된 경우 키 재생성을 클릭하십시오. 이전 URL이 즉시 작동을 중지하므로 웹 사이트의 리디렉션 및 정적 파일을 업데이트해야 합니다. 옵션 1을 사용하는 경우 Cerberus Enterprise가 Apple Business에 새 URL을 자체적으로 등록합니다.

사용자 등록 방법

1. iPhone 및 iPad: 설정 → 일반 → VPN & 기기 관리 → 직장 또는 학교 계정으로 로그인을 엽니다. Mac: 시스템 설정 → 일반 → 기기 관리 → 로그인(macOS 14: 개인 정보 보호 및 보안 → 프로필 → 로그인)을 엽니다.
2. Managed Apple Account 또는 Cerberus의 사용자 회사 이메일 주소(예: name@company.com)를 입력하십시오. 사용자의 Managed Apple Account가 입력한 것과 다르면 기기에서 해당 계정으로 로그인하도록 요청합니다.
3. Cerberus Enterprise 페이지가 열리면 코드 보내기를 탭한 다음 이메일로 받은 6자리 코드를 입력하십시오. 코드는 10분 후에 만료되며, 코드를 5번 잘못 입력하면 사용자는 페이지를 닫고 다시 로그인해야 합니다.
4. Managed Apple Account의 비밀번호로 로그인한 다음(또는 Apple Business가 Google Workspace 또는 Microsoft Entra ID에 연결된 경우 회사의 로그인 페이지에서) 기기 관리를 허용하십시오.

등록할 수 없는 계정(도메인이 확인되지 않음, 사용자가 자동으로 생성되지 않는 경우 일치하는 사용자 없음, 동일한 이메일 주소를 가진 여러 사용자)에는 "이 계정은 등록하도록 설정되지 않았습니다. IT 관리자에게 문의하십시오."가 표시됩니다. 이벤트는 대시보드의 시스템 로그에 있습니다.

등록 후

• 기기 페이지에는 등록에 사용된 Managed Apple Account와 등록 유형(사용자 등록 또는 계정 기반 기기 등록)이 표시됩니다. 기기 목록에서 사용자 등록 기기에는 "사용자 등록"이 표시됩니다.
• 사용자 등록 기기에서는 Apple이 허용하지 않는 명령 및 정책 설정(지우기, 위치, 분실 모드, OS 업데이트, 많은 제한)이 제공되거나 전송되지 않습니다. 정책의 App Store 앱은 기기 라이선스 대신 사용자 라이선스를 사용합니다(아래의 개인 기기의 앱 참조).
• 사용자 등록 기기에서 웹 클립은 홈 화면에 표시되지만 설정 → 일반 → VPN & 기기 관리에는 나열되지 않습니다.
• 이 기기의 MDM 인증서는 자동으로 갱신되지 않으며 Return to Service를 사용할 수 없습니다. MDM 인증서가 만료되기 전에(등록 후 1년, 기기 페이지 참조) 사용자에게 기기를 다시 등록하도록 요청하십시오.
• 관리를 해제하려면 사용자가 설정의 동일한 위치에서 회사 계정에서 로그아웃하거나, Cerberus Enterprise에서 기기를 등록 해제하십시오. 사용자 등록의 경우 직장 앱, 계정 및 데이터만 제거되며 개인 데이터는 유지됩니다. 다시 등록하는 기기는 새 기기로 표시됩니다.

등록 직후 정책의 일부 프로필(인증서, Wi-Fi 네트워크, 웹 클립)이 알 수 없는 오류로 실패한 것으로 보고될 수 있으며, 기기가 잠시 동안 규정 미준수로 표시될 수 있습니다. 기기가 자체적으로 다시 시도하여 잠시 후 별도의 조치 없이 설치됩니다. 이 때문에 정책을 다시 저장하거나 기기를 다시 등록하지 마세요.

개인 기기의 앱

사용자 등록으로 등록된 iPhone 및 iPad에는 일련번호가 없으므로 Apps and Books에서 기기 라이선스를 제공할 수 없습니다. 대신 Cerberus Enterprise는 해당 정책의 App Store 앱에 사용자 라이선스를 제공합니다. 라이선스는 기기에 로그인한 Managed Apple Account로 이동합니다. 정책은 변경되지 않습니다. 동일한 정책이 회사 기기와 개인 기기에 적용되며 Cerberus가 각 기기에 맞는 라이선스 유형을 선택합니다.

• 자동: 첫 등록 시 Cerberus가 Managed Apple Account를 Apps and Books에 등록한 다음 Apple에 정책의 각 App Store 앱에 대한 라이선스를 요청합니다. 무료 앱에도 라이선스가 필요하며 Apple은 무제한 라이선스를 제공합니다. 유료 앱은 Managed Apple Account당 하나의 라이선스를 사용하며 해당 계정의 모든 개인 기기가 공유합니다.
• 동일한 조직: Managed Apple Account와 Cerberus Enterprise의 Apps and Books 토큰은 동일한 Apple Business 조직에 속해야 하며, 앱은 토큰 위치의 라이브러리에 있어야 합니다.
• 라이선스 우선: 앱은 Apple이 라이선스를 확인한 후에만 기기로 전송되며, 보통 몇 분 이내입니다. 그때까지 기기의 애플리케이션 패널에는 해당 앱이 사용자 라이선스 대기 중으로, 그 이유와 함께 표시됩니다.
• 설치 프롬프트: 개인 기기는 절대 감독되지 않으므로 iOS는 각 앱을 설치하기 전에 사용자에게 묻습니다. Cerberus가 이러한 기기에도 설치하는 Cerberus Enterprise 앱도 마찬가지입니다(설치 또는 취소). Apple 계정 로그인은 필요하지 않습니다. 사용자가 취소하면 앱에 사용자의 설치 승인 대기 중이(가) 표시됩니다. 기기 페이지에서 다시 요청을(를) 사용하여 프롬프트를 다시 표시하세요. 필수로 설치된 앱은 사용자가 삭제할 수 없습니다.
• 등록 전에 설치된 앱: Apple은 조직이 사용자 등록으로 등록된 기기에 사용자가 개인적으로 설치한 앱을 인수하도록 허용하지 않습니다. 등록 전에 사용자에게 자신의 복사본을 삭제하도록 요청하거나, 삭제한 후 기기 페이지에서 다시 요청을 사용하십시오. 그러면 조직이 관리형 복사본을 설치합니다.
• 관리 해제: 기기가 등록 해제되면 iOS가 관리형 앱과 해당 데이터를 제거합니다. 라이선스는 동일한 Managed Apple Account의 다른 등록된 기기가 필요로 하지 않을 때 해제됩니다. 예를 들어 앱이 정책에서 제외되거나 마지막 기기가 등록 해제될 때입니다. 더 이상 필요 없는 라이선스는 하루 이내의 일일 점검으로 해제됩니다.

Apple이 라이선스를 할당할 수 없을 때(예: 유료 앱에 남은 라이선스가 없음) 앱에 Apple의 메시지와 함께 사용자 라이선스 실패가 표시됩니다. Apple Business에서 라이선스를 추가한 다음 기기 페이지에서 다시 요청을 사용하십시오. Cerberus도 일일 점검 시 자체적으로 다시 시도합니다. 앱 목록 위의 줄에는 Managed Apple Account와 해당 Apps and Books 사용자의 상태가 표시됩니다. 동일한 상태가 사용자 페이지에도 있습니다.

사용자 라이선스는 iPhone 및 iPad에서만 사용됩니다. 사용자 등록으로 등록된 Mac에는 정책의 App Store 앱이 설치되지 않습니다. 책과 개인 Apple Account는 지원되지 않습니다.

정책 개요

대시보드의 정책 섹션(대시보드 → 정책)에는 계정의 모든 정책이 나열되며, 정책을 생성, 복사, 편집 및 삭제할 수 있습니다.

정책 목록

정책은 표에 표시됩니다. 행을 클릭하면 해당 정책 편집기가 열립니다.

열

• 이름: 정책 이름입니다.
• 플랫폼: 정책의 플랫폼(Android 또는 Apple). Android Management와 Apple Management가 모두 구성된 경우에만 표시됩니다.
• 기기: 현재 정책에 할당된 등록된 기기 수. 등록 해제된 기기는 집계되지 않습니다.
• 설명: 정책 설명. 긴 설명은 두 줄 이후에 잘리며, 마우스를 올리면 전체 텍스트를 읽을 수 있습니다.
• 마지막 수정: 관리자가 마지막으로 정책을 생성, 저장 또는 복사한 시점. 이 열이 도입된 이후 저장되지 않은 정책은 비어 있습니다.
• ID: 내부 정책 식별자입니다.

기본적으로 가장 최근에 수정된 정책이 먼저 표시되며, 마지막 수정 열이 도입된 이후 한 번도 저장되지 않은 정책은 이름순으로 뒤에 표시됩니다. 열 머리글을 클릭하면 해당 열을 기준으로 정렬됩니다.

필터 및 검색

• Android Management와 Apple Management가 모두 구성된 경우 전체, Android 또는 Apple로 목록을 필터링할 수 있습니다.
• 검색을 활성화하고 정책 이름 또는 설명으로 검색할 수 있습니다.

새로 고침 및 페이지 매김

• 새로 고침 작업을 사용하여 목록을 다시 로드하세요.
• 표는 페이지로 구분됩니다(페이지당 10/25/50개 항목).

새 정책 만들기

정책 페이지 하단에서 새 정책을 만들 수 있습니다. 계정에 구성된 플랫폼에 따라 다음 동작 중 하나 또는 둘 다 표시될 수 있습니다:

• 새 Android 정책 만들기
• 새 Apple 정책 만들기

라이선스가 만료된 경우 정책 생성(및 기타 쓰기 동작)이 비활성화됩니다.

정책 복사 및 삭제

각 정책 행에는 정책 복사 및 정책 삭제가 포함된 동작 메뉴가 있습니다.

정책 삭제 경고

정책을 삭제할 때 대시보드에 정책 사용 방식에 따라 추가 경고가 표시될 수 있습니다.

• 정책이 등록된 기기에 할당된 경우 정책을 삭제하면 연결된 기기가 등록 해제되고 해당 기기의 앱과 데이터가 지워집니다.
• 정책이 등록 토큰에 할당된 경우 해당 토큰이 더 이상 등록을 완료하지 못할 수 있습니다.
• 정책이 Google 인증 등록의 기본값으로 설정된 경우(전역 또는 일부 사용자), 정책을 삭제하면 등록이 실패할 수 있습니다.

여러 정책 삭제

정책 목록은 일괄 삭제를 위한 다중 행 선택을 지원합니다. 다중 선택 모드에서는 여러 정책을 선택하여 한 번에 삭제할 수 있습니다.

일괄 삭제는 선택한 모든 정책이 동일한 플랫폼(모두 Android 또는 모두 Apple)에 속할 때만 활성화됩니다.

다음: 정책 설정 편집

정책 목록은 시작점입니다. 정책 설정을 구성하려면 해당 편집기 설명서를 사용하십시오: 정책 → Android 및 정책 → Apple.

등록 토큰에서 참조하는 정책은 기기 등록 중에 자동으로 적용됩니다.

정책 - Android

요약

Android 정책은 시스템의 핵심 엔터티로, 관리되는 기기에 적용되고 시행되는 규칙을 정의합니다.

대시보드의 정책 섹션에서 정책을 찾아보고 새 정책을 만들 수 있습니다. Android 정책을 열려면 표에서 정책 행을 클릭하세요. 시스템이 정책 편집기 페이지를 엽니다.

정책은 등록 토큰과 연결할 수 있으며, 그러면 프로비저닝 과정에서 기기에 자동으로 적용됩니다. 프로비저닝 후에도 기기에 할당된 정책을 변경할 수 있습니다.

각 기기는 한 번에 하나의 정책에만 연결할 수 있습니다.

많은 정책 옵션은 특정 기기 유형(완전 관리형, 전용, 작업 프로필) 및 Android 버전에만 적용됩니다. 지원되지 않는 설정은 기기에서 무시되거나 규정 미준수로 보고될 수 있습니다.

정책 편집기 레이아웃

정책 편집기는 확장 가능한 섹션 집합으로 구성됩니다. 페이지 상단에서는 항상 다음을 편집할 수 있습니다:

• 이름 (필수)
• ID (읽기 전용)
• 설명 (선택 사항)

아래 섹션은 정책 편집기 패널(예: 앱 관리, 보안, 네트워킹, 시스템, 개인 사용, 교차 프로필 정책 등)과 일치합니다. 저장된 정책을 열면 설정이 변경된 섹션은 이미 열려 있고 나머지는 닫혀 있습니다. 이 설명서의 장 페이지를 사용하여 각 패널을 자세히 이해하세요.

저장, 삭제 및 연결된 기기

정책 저장을 사용하여 변경 사항을 적용하세요. 보류 중인 편집이 없거나 라이선스가 만료된 경우 버튼이 비활성화됩니다.

기존 정책(ID가 있음)을 연 경우 페이지 하단에 정책 삭제 작업과 연결된 기기 목록이 표시되어 현재 해당 정책을 사용 중인 기기 수를 확인할 수 있습니다.

앱 관리

이 섹션에서는 앱 가용성, 설치, 업데이트 및 권한 관리와 관련된 정책을 설정할 수 있습니다.

관리되는 Google Play 계정은 기기가 프로비저닝될 때 자동으로 생성됩니다.

 

1. Play 스토어 모드

이 모드는 Play 스토어에서 사용자가 사용할 수 있는 앱과 정책에서 앱이 제거될 때 기기에서의 동작을 제어합니다.

허용 목록 (기본값): 정책에 있는 앱만 사용할 수 있으며 정책에 없는 앱은 기기에서 자동으로 제거됩니다. Play 스토어에는 사용 가능한 앱만 표시됩니다.

차단 목록: 모든 앱을 사용할 수 있으며 기기에 있으면 안 되는 앱은 애플리케이션 정책에서 차단됨으로 명시적으로 표시해야 합니다. Play 스토어에는 차단된 앱을 제외한 모든 앱이 표시됩니다.

 

2. 신뢰할 수 없는 앱 정책

기기에 적용되는 신뢰할 수 없는 앱(알 수 없는 출처의 앱)에 대한 정책입니다. 이 옵션은 사용자가 Play 스토어 외부에서 앱을 설치(사이드로드)할 수 있는지 결정하는 Android 시스템 설정을 제어합니다.

허용 안 함 (기본값): 전체 기기에서 신뢰할 수 없는 앱 설치를 허용하지 않습니다.

개인 프로필만: 직장 프로필이 있는 기기의 경우 기기의 개인 프로필에서만 신뢰할 수 없는 앱 설치를 허용합니다.

허용: 전체 기기에서 신뢰할 수 없는 앱 설치를 허용합니다.

 

3. Google Play Protect

Google Play Protect 앱 검증이 적용되는지 여부입니다.

강제 적용 (기본값): 앱 검증을 강제로 활성화합니다.

사용자 선택: 사용자가 앱 검증을 활성화할지 선택할 수 있습니다.

 

4. 기본 권한 정책

앱에 런타임 권한 요청을 부여하는 정책입니다.

메시지 표시 (기본값): 사용자에게 권한 부여를 요청하는 메시지를 표시합니다.

부여: 권한을 자동으로 부여합니다.

거부: 권한을 자동으로 거부합니다.

 

5. 앱 기능

완전 관리형 기기 또는 직장 프로필의 앱이 앱 기능을 노출하도록 허용되는지 제어합니다. Android 16 이상이 필요합니다.

허용됨 (기본값): 완전 관리형 기기 또는 직장 프로필의 앱이 앱 기능을 노출할 수 있습니다.

허용 안 됨: 완전 관리형 기기 또는 직장 프로필의 앱은 앱 기능을 노출할 수 없습니다.

 

6. 앱 설치 비활성화

사용자의 앱 설치가 비활성화되는지 여부입니다.

 

7. 앱 제거 비활성화

사용자의 애플리케이션 제거가 비활성화되는지 여부입니다.

 

8. 권한 정책

모든 앱에 대한 명시적 권한 또는 그룹 부여/거부입니다. 이러한 값은 기본 권한 정책 설정을 재정의합니다.

권한 정책 추가를 사용하여 항목을 만들고 삭제 동작으로 제거하십시오.

각 항목에는 다음이 포함됩니다:

Android 권한/그룹: Android 권한 또는 그룹(필수)입니다(예: android.permission.READ_CALENDAR 또는 android.permission_group.CALENDAR).

정책: 부여 / 거부 / 메시지 표시(기본 권한 정책과 동일한 정책 옵션 사용).

 

9. 애플리케이션

정책에 포함해야 하는 애플리케이션 목록입니다. 목록 콘텐츠의 동작은 Play 스토어 모드에 설정된 값에 따라 달라집니다.

Play 스토어 모드가 허용 목록으로 설정된 경우 정책에 있는 앱만 사용할 수 있으며 정책에 없는 앱은 기기에서 자동으로 제거됩니다.

Play 스토어 모드가 차단 목록으로 설정된 경우 모든 앱을 사용할 수 있으며 기기에 있으면 안 되는 앱은 애플리케이션 정책에서 차단됨으로 명시적으로 표시해야 합니다.

새 앱을 추가하려면 애플리케이션 추가 버튼(또는 애플리케이션 추가 아이콘)을 클릭하고 관리되는 Google Play에서를 선택한 다음 Play 스토어에서 앱을 선택하고 앱 카드에서 선택 버튼을 클릭하십시오.

Google Play에 게시되지 않았지만 기기에 이미 있는 앱(예: 시스템 또는 제조업체 앱)을 추가하려면 애플리케이션 추가를 클릭하고 패키지 이름으로 (사전 설치된 앱)을 선택한 다음 앱의 패키지 이름(예: com.example.app)을 입력하고 추가를 클릭하십시오.앱은 강제 설치됨 설치 유형으로 추가됩니다. 키오스크 사용자 지정 런처에 앱을 표시하려면 설치 유형이 사전 설치됨 또는 강제 설치됨이어야 합니다. 사용 가능인 경우 앱이 표시되지 않습니다.

관리되는 Google Play에서 사용할 수 없는 앱은 애플리케이션 목록에서 Android 아이콘으로 표시됩니다. Google Play에서 설치할 수 없으므로 기기에 이미 있어야 합니다. 앱이 없는 기기에서는 설치할 수 없습니다.

해당 국가의 Play 스토어에 게시된 모든 앱을 기본적으로 선택할 수 있습니다. 자체 비공개 앱 또는 웹 앱을 선택하려면 먼저 시스템에 업로드해야 합니다. 자세한 내용은 비공개 앱 페이지를 참조하십시오.

각 앱은 카드에 시각적으로 포함된 자체 설정으로 구성할 수 있습니다:

9.1. 설치 유형

앱에 수행할 설치 유형입니다.

사용 가능: 앱을 설치할 수 있습니다.

사전 설치됨: 앱이 자동으로 설치되며 사용자가 제거할 수 있습니다.

강제 설치됨: 앱이 자동으로 설치되며 사용자가 제거할 수 없습니다.

차단됨: 앱이 차단되어 설치할 수 없습니다. 이전 정책에서 앱이 설치된 경우 제거됩니다.

설정에 필요: 앱이 자동으로 설치되며 사용자가 제거할 수 없고, 설치가 완료될 때까지 설정이 완료되지 않습니다.

키오스크: 앱이 키오스크 모드로 자동 설치됩니다. 기본 홈 인텐트로 설정되고 잠금 작업 모드에 허용 목록으로 등록됩니다. 앱이 설치될 때까지 기기 설정이 완료되지 않습니다. 설치 후 사용자는 앱을 제거할 수 없습니다. 정책당 하나의 앱에만 이 설치 유형을 설정할 수 있습니다. 정책에 이 설정이 있으면 상태 표시줄이 자동으로 비활성화됩니다. 자세한 내용은 전용 키오스크 모드 페이지를 참조하십시오.

9.2. 설치 제약 조건

앱 설치에 대한 제한 집합을 정의합니다. 여러 제약 조건을 선택한 경우 앱을 설치하려면 모든 조건을 충족해야 합니다.

이 옵션은 설치 유형이 사전 설치됨 또는 강제 설치됨인 경우에만 표시됩니다.

종량제가 아닌 네트워크: 기기가 종량제가 아닌 네트워크(예: Wi‑Fi)에 연결된 경우에만 앱을 설치합니다.

충전 중: 기기가 충전 중일 때만 앱을 설치합니다.

유휴 상태: 기기가 유휴 상태일 때만 앱을 설치합니다.

9.3. 자동 업데이트 모드

앱의 자동 업데이트 모드를 제어합니다.

기본값: 사용자에 대한 영향을 최소화하기 위해 앱이 낮은 우선순위로 자동 업데이트됩니다. 다음 제약 조건을 모두 충족하면 앱이 업데이트됩니다. (1) 기기가 활발하게 사용되지 않음, (2) 기기가 종량제가 아닌 네트워크에 연결됨, (3) 기기가 충전 중임. 개발자가 새 업데이트를 게시한 후 24시간 이내에 기기에 알림이 전송되며, 그 후 위 제약 조건이 충족되는 다음 번에 앱이 업데이트됩니다.

연기됨: 앱이 오래된 상태가 된 후 최대 90일 동안 자동으로 업데이트되지 않습니다. 앱이 오래된 상태가 된 후 90일이 지나면 사용 가능한 최신 버전이 낮은 우선순위로 자동 설치됩니다(기본 자동 업데이트 모드 참조). 앱이 업데이트된 후에는 다시 오래된 상태가 된 후 90일이 지날 때까지 자동으로 업데이트되지 않습니다. 사용자는 언제든지 Play 스토어에서 앱을 수동으로 업데이트할 수 있습니다.

높은 우선순위: 앱이 가능한 한 빨리 업데이트됩니다. 제약 조건이 적용되지 않습니다. 새 업데이트가 제공되면 기기에 즉시 알림이 전송됩니다.

9.4. 최소 버전 코드

기기에 실행되는 앱의 최소 버전입니다. 설정하면 기기는 앱을 최소 이 버전 코드로 업데이트하려고 시도합니다. 앱이 최신 상태가 아니면 기기에 규정 미준수 세부정보가 포함되고 규정 미준수 사유가 APP_NOT_UPDATED(으)로 설정됩니다. 앱은 이미 이 값 이상의 버전 코드로 Google Play에 게시되어 있어야 합니다. 정책당 최대 20개의 앱이 최소 버전 코드를 지정할 수 있습니다.

9.5. 위임된 범위

Android Device Policy에서 앱에 위임된 범위입니다. 다른 앱에 특별한 Android 권한 선택 항목을 부여할 수 있습니다:

인증서 설치: 인증서 설치 및 관리에 대한 액세스를 부여합니다.

관리되는 구성: 관리되는 구성 관리에 대한 액세스를 부여합니다.

제거 차단: 제거 차단에 대한 액세스를 부여합니다.

권한: 권한 정책 및 권한 부여 상태에 대한 액세스를 부여합니다.

패키지 액세스: 패키지 액세스 상태에 대한 액세스를 부여합니다.

시스템 앱: 시스템 앱 활성화에 대한 액세스를 부여합니다.

9.6. 우선 네트워크

이 앱에 사용할 우선 네트워크 서비스입니다. 설정하면 앱이 사용 가능한 경우 연결에 지정된 기업 네트워크 슬라이스를 사용합니다. 이는 셀룰러 패널의 5G 네트워크 슬라이싱 구성 섹션에서 구성된 네트워크 슬라이스와 일치해야 합니다.

9.7. 기본 권한 정책

앱이 요청하는 모든 권한에 대한 기본 정책입니다. 지정하면 모든 앱에 적용되는 정책 수준의 기본 권한 정책을 재정의합니다. 모든 앱에 적용되는 권한 정책은 재정의하지 않습니다.

메시지 표시 (기본값): 사용자에게 권한 부여를 요청하는 메시지를 표시합니다.

부여: 권한을 자동으로 부여합니다.

거부: 권한을 자동으로 거부합니다.

9.8. 연결된 직장 및 개인 앱

앱이 사용자 동의를 조건으로 기기의 직장 프로필과 개인 프로필 간에 자체적으로 통신할 수 있는지 제어합니다(Android 11 이상).

허용 안 됨 (기본값): 앱이 프로필 간에 통신하지 못하도록 합니다.

허용됨: 사용자 동의를 받은 후 앱이 프로필 간에 통신할 수 있도록 합니다.

9.9. Always On VPN 잠금 예외

VPN이 연결되지 않았고 잠금 사용이 활성 상태일 때 앱의 네트워킹이 허용되는지 지정합니다. Android 10 이상을 실행하는 기기에서만 지원됩니다.

강제 적용 (기본값): 앱이 상시 VPN 잠금 설정을 따릅니다.

예외: 앱이 상시 VPN 잠금 설정에서 제외됩니다.

9.10. 직장 프로필 위젯

직장 프로필에 설치된 앱이 홈 화면에 위젯을 추가할 수 있는지 지정합니다.

허용됨: 애플리케이션이 홈 화면에 위젯을 추가할 수 있습니다.

허용 안 됨: 애플리케이션이 홈 화면에 위젯을 추가할 수 없습니다.

9.11. 사용자 제어 설정

지정된 앱에 사용자 제어가 허용되는지 지정합니다. 사용자 제어에는 강제 중지 및 앱 데이터 지우기와 같은 사용자 동작이 포함됩니다(Android 11 이상). 앱에 extensionConfig가 활성화된 경우 이 설정과 관계없이 사용자 제어가 허용되지 않습니다. 키오스크 앱의 경우 허용됨을 사용하여 사용자 제어를 허용할 수 있습니다.

지정되지 않음: 사용자 제어 허용 여부를 결정하기 위해 앱의 기본 동작을 사용합니다.

허용됨: 앱에 사용자 제어가 허용됩니다.

허용 안 됨: 앱에 사용자 제어가 허용되지 않습니다.

9.12. 사용 안 함

앱이 비활성화되는지 여부입니다. 비활성화해도 앱 데이터는 유지됩니다.

9.13. 자격 증명 제공자 허용

Android 14 이상에서 앱이 자격 증명 제공자 역할을 하도록 허용되는지 여부입니다.

9.14. 관리되는 구성

앱의 관리되는 설정을 구성하려면 관리되는 구성 사용 버튼을 클릭하십시오. 앱에 관리되는 구성이 이미 설정되어 있으면 관리되는 구성 버튼으로 구성을 수정하거나 구성 제거 버튼으로 삭제할 수 있습니다.

관리되는 구성 옵션은 이 기능을 지원하는 앱에서만 사용할 수 있습니다.

9.15. 권한 정책

앱에 대한 명시적 권한 부여 또는 거부입니다. 이러한 값은 모든 앱에 적용되는 기본 권한 정책 및 권한 정책을 재정의합니다.

권한 정책 추가를 사용하여 앱 카드에 하나 이상의 권한 규칙을 추가하고 삭제 동작으로 제거하십시오.

9.16. 트랙 ID

기기가 액세스할 수 있는 앱의 비공개 테스트 트랙 ID 목록입니다. 여러 트랙 ID를 선택하면 기기는 액세스 가능한 모든 트랙 중 최신 버전을 받습니다. 트랙 ID를 선택하지 않으면 기기는 앱의 프로덕션 트랙에만 액세스할 수 있습니다.

트랙 ID 옵션은 조직에서 사용할 수 있는 트랙 ID가 하나 이상 있는 앱에서만 사용할 수 있습니다. 특정 앱의 비공개 테스트 트랙에 조직을 추가하는 방법에 대한 자세한 내용은 여기를 참조하십시오.

 

10. 기본 애플리케이션 설정

지원되는 유형에 대해 기본 앱을 설정합니다. 하나 이상의 유형에 기본 앱이 설정되면 해당 프로필에서 사용자가 기본 앱을 변경할 수 없습니다.

기본 애플리케이션 유형당 하나의 기본 애플리케이션 설정만 허용됩니다. 기본 애플리케이션 목록에는 중복이 없어야 합니다.

10.1. 기본 애플리케이션 유형

구성할 앱 카테고리를 선택하십시오(예: 브라우저, 전화, SMS, 지갑 또는 어시스턴트). 가용성은 Android 버전 및 관리 모드에 따라 달라집니다.

10.2. 기본 애플리케이션 범위

기본 앱이 적용될 위치를 선택하십시오(완전 관리형, 직장 프로필 또는 개인 프로필). 선택한 유형에서 지원하는 범위만 선택할 수 있습니다.

선택한 범위 중 기기의 관리 모드에 적용할 수 있는 범위가 없으면 기기가 규정 비준수 세부 정보를 보고합니다.

10.3. 기본 애플리케이션

선택한 유형의 기본값으로 설정할 수 있는 앱 목록입니다. 설치되어 있고 자격을 갖춘 첫 번째 앱이 기본값으로 설정됩니다.

범위에 완전 관리형 또는 직장 프로필이 포함된 경우 각 앱은 애플리케이션 목록에도 있어야 하며 설치 유형이 차단됨으로 설정되지 않아야 합니다.

 

11. 개인 키 선택

개인 키 규칙 선택에 일치하는 규칙이 없을 때 사용자가 개인 키 별칭을 선택할 수 있도록 기기에 UI를 표시하도록 허용합니다.

Android P 미만의 기기에서는 이 설정을 사용하면 기업 키가 취약해질 수 있습니다.

 

12. 개인 키 규칙 선택

앱의 개인 키 액세스를 제어합니다. 이 규칙은 Android Device Policy가 지정된 앱에 부여할 개인 키(있는 경우)를 결정합니다. 액세스는 앱이 KeyChain.choosePrivateKeyAlias(또는 모든 오버로드)를 호출하여 지정된 URL에 대한 개인 키 별칭을 요청할 때 부여되거나, URL별 규칙이 아닌 규칙(즉, urlPattern이 설정되지 않았거나 빈 문자열 또는 .*로 설정된 경우)의 경우 Android 11 이상에서 앱이 먼저 KeyChain.choosePrivateKeyAlias를 호출하지 않고도 KeyChain.getPrivateKey를 호출할 수 있도록 직접 부여됩니다. 앱이 KeyChain.choosePrivateKeyAlias를 호출할 때 choosePrivateKeyRules가 두 개 이상 일치하면 마지막으로 일치하는 규칙이 반환할 키 별칭을 정의합니다.

개인 키 규칙 추가를 사용하여 항목을 만들고 삭제 동작으로 제거하십시오.

12.1. 개인 키 별칭

사용할 개인 키의 별칭입니다.

12.2. URL 패턴

요청 URL과 일치시킬 URL 패턴입니다. 설정하지 않거나 비어 있으면 모든 URL과 일치합니다. java.util.regex.Pattern의 정규식 구문을 사용합니다.

12.3. 패키지 이름

이 규칙이 적용되는 패키지 이름입니다. 각 앱의 서명 인증서 해시는 Play에서 제공한 해시와 비교하여 확인됩니다. 패키지 이름을 지정하지 않으면 KeyChain.choosePrivateKeyAlias 또는 모든 오버로드를 호출하는 모든 앱에 별칭이 제공됩니다(단, Android 11 이상에서도 KeyChain.choosePrivateKeyAlias를 호출하지 않으면 제공되지 않습니다). 여기에 지정된 패키지와 동일한 Android UID를 가진 앱은 KeyChain.choosePrivateKeyAlias를 호출할 때 액세스 권한을 갖습니다.

패키지 이름 추가를 사용하여 항목을 추가하고 삭제 동작으로 제거하십시오.

 

앱을 삭제하려면 앱 카드 하단의 휴지통 아이콘을 클릭하십시오.

 

 

키오스크 모드

키오스크 모드를 사용하면 기기의 기능을 단일 앱 또는 여러 앱으로 제한할 수 있습니다. 단일 앱과 다중 앱 키오스크 모드 중 선택은 비즈니스 목표에 따라 달라집니다.

단일 앱 키오스크 모드에서는 기기가 단일 애플리케이션용으로 구성되며 최종 사용자가 기기의 다른 앱에 액세스할 수 없습니다. 또한 앱을 종료할 수 없으므로 해당 특정 앱을 위한 전용 기기가 됩니다. 이 모드를 사용하려면 앱 관리 섹션에서 앱을 지정하고 설치 유형을 키오스크로 설정합니다.

다중 앱 키오스크 모드에서는 기기에서 여러 애플리케이션에 액세스할 수 있습니다. 최종 사용자는 사용자 지정 런처를 통해 여러 앱 사이를 탐색할 수 있습니다. 이 모드를 사용하려면 키오스크 사용자 지정 런처 옵션을 켭니다.

키오스크 모드가 활성화되면 최종 사용자가 시스템 설정 및 상태 표시줄과 같은 특정 시스템 기능에 액세스할 수 있는지도 구성할 수 있습니다.

 

키오스크 사용자 지정 런처

키오스크 사용자 지정 런처가 활성화되었는지 여부입니다. 이 옵션은 홈 화면을 앱 관리 설정을 통해 설치된 앱만 사용하도록 기기를 잠그는 런처로 대체합니다. 앱은 단일 페이지에 알파벳순으로 표시됩니다.

 

전원 버튼 동작

키오스크 모드에서 사용자가 전원 버튼을 길게 눌렀을 때 기기의 동작을 설정합니다.

사용 가능(기본값): 키오스크 모드의 기기에서 사용자가 전원 버튼을 길게 누르면 전원 메뉴(예: 전원 끄기, 다시 시작)가 표시됩니다.

차단됨: 키오스크 모드의 기기에서 사용자가 전원 버튼을 길게 눌러도 전원 메뉴(예: 전원 끄기, 다시 시작)가 표시되지 않습니다. 참고: 이 경우 사용자가 기기를 끌 수 없게 될 수 있습니다.

 

시스템 오류 경고

키오스크 모드에서 충돌했거나 응답하지 않는 앱에 대한 시스템 오류 대화상자를 차단할지 여부를 지정합니다. 차단되면 시스템은 사용자가 UI에서 "앱 닫기" 옵션을 선택한 것처럼 앱을 강제 종료합니다.

차단됨(기본값): 충돌 및 앱 응답 없음(ANR)과 같은 모든 시스템 오류 대화상자가 차단됩니다. 차단되면 시스템은 사용자가 UI에서 앱을 닫은 것처럼 앱을 강제 종료합니다.

활성화: 충돌 및 앱 응답 없음(ANR)과 같은 모든 시스템 오류 대화상자가 표시됩니다.

시스템 탐색

키오스크 모드에서 활성화되는 탐색 기능(예: 홈, 개요 버튼)을 지정합니다.

비활성화(기본값): 홈 및 개요 버튼에 액세스할 수 없습니다.

홈만: 홈 버튼만 활성화됩니다.

활성화: 홈 및 개요 버튼이 활성화됩니다.

 

상태 표시줄

키오스크 모드에서 시스템 정보 및 알림이 비활성화되는지 여부를 지정합니다.

비활성화(기본값): 키오스크 모드에서 시스템 정보 및 알림이 비활성화됩니다.

시스템만: 상태 표시줄에 시스템 정보만 표시됩니다.

활성화: 키오스크 모드에서 상태 표시줄에 시스템 정보 및 알림이 표시됩니다. 참고: 이 정책을 적용하려면 kioskCustomization.systemNavigation을 사용하여 기기의 홈 버튼을 활성화해야 합니다.

 

기기 설정

키오스크 모드에서 설정 앱이 허용되는지 여부를 지정합니다.

허용(기본값): 키오스크 모드에서 설정 앱에 대한 액세스가 허용됩니다.

차단됨: 키오스크 모드에서 설정 앱에 대한 액세스가 허용되지 않습니다.

보안

이 섹션에서는 보안 관련 정책을 구성할 수 있습니다.

 

보안 위험 작업

상태 보고서에서 기기가 SecurityRisk를 보고할 때 수행할 작업을 선택하세요.

 

지원되는 SecurityRisk 유형:

알 수 없는 OS: Play Integrity API가 기기에서 알 수 없는 OS가 실행 중임을 감지합니다(basicIntegrity 검사는 성공하지만 ctsProfileMatch는 실패).

손상된 OS: Play Integrity API가 기기에서 손상된 OS가 실행 중임을 감지합니다(basicIntegrity 검사 실패).

하드웨어 기반 평가 실패: 기기 무결성 필드에 MEETS_STRONG_INTEGRITY 레이블이 표시되지 않으면 Play Integrity API가 기기에 강력한 시스템 무결성 보장이 없음을 감지합니다.

 

사용 가능한 작업:

회사 데이터 초기화(기본값): 등록을 해제하고 업무 데이터를 초기화합니다(완전 관리형이면 전체 기기, 프로필 소유이면 작업 프로필만).

작업 없음: 기기를 등록된 상태로 두고 자동으로 아무 작업도 수행하지 않습니다.

 

회사 데이터 초기화를 선택하면 초기화 옵션도 구성할 수 있습니다:

초기화 보호 유지: 기기를 초기화할 때 초기화 보호(FRP) 데이터를 유지합니다.

외부 저장소 초기화: 초기화를 수행할 때 기기의 외부 저장소(예: SD 카드)도 추가로 초기화합니다.

eSIM 초기화: 회사 소유 기기의 경우 기기를 초기화할 때 기기에서 모든 eSIM을 제거합니다. 개인 소유 기기의 경우 기기에서 관리되는 eSIM(ADD_ESIM 명령을 통해 추가된 eSIM)을 제거하며, 개인 소유 eSIM은 제거되지 않습니다.

 

1. 최대 잠금 시간

기기가 잠길 때까지 사용자 활동에 허용되는 최대 시간(초)입니다. 값이 0이면 제한이 없습니다.

 

2. 충전 중 켜짐 유지

기기가 켜진 상태를 유지하는 배터리 연결 모드입니다. 이 설정을 사용할 때는 기기가 켜진 상태에서 자체적으로 잠기지 않도록 최대 잠금 시간을 지우는 것이 좋습니다.

AC 충전기: 전원이 AC 충전기입니다.

USB 포트: 전원이 USB 포트입니다.

무선 충전기: 전원이 무선입니다.

 

3. 키가드 비활성화됨

true이면 기본 및/또는 보조 디스플레이의 잠금 화면을 비활성화합니다. 이 정책은 전용 기기 관리 모드에서만 지원됩니다.

 

4. 비밀번호 요구 사항

비밀번호 요구 사항 정책입니다.

비밀번호 요구 사항 구성을 사용하여 하나 이상의 비밀번호 요구 사항 블록을 추가하세요. 모두 지우기를 사용하여 구성된 모든 비밀번호 요구 사항을 제거하세요.

비밀번호 요구 사항은 자동 범위(단일 요구 사항) 또는 별도의 기기/작업 프로필 범위를 사용할 수 있습니다. 복잡성 기반 요구 사항은 동일한 범위의 품질 기반 요구 사항과 함께 사용해야 합니다.

4.1. 범위

비밀번호 요구 사항이 적용되는 범위입니다.

자동: 범위가 지정되지 않습니다. 비밀번호 요구 사항은 작업 프로필 기기의 경우 작업 프로필에, 완전 관리형 또는 전용 기기의 경우 전체 기기에 적용됩니다.

기기: 비밀번호 요구 사항이 기기에만 적용됩니다.

작업 프로필: 비밀번호 요구 사항이 작업 프로필에만 적용됩니다.

4.2. 비밀번호 기록 길이

비밀번호 기록의 길이입니다. 이 필드를 설정하면 사용자는 기록에 있는 비밀번호와 동일한 새 비밀번호를 입력할 수 없습니다. 값이 0이면 제한이 없습니다.

4.3. 초기화 전 최대 비밀번호 실패 횟수

기기가 초기화되기 전까지 입력할 수 있는 잘못된 기기 잠금 해제 비밀번호 횟수입니다. 값이 0이면 제한이 없습니다.

4.4. 비밀번호 만료 시간(일)

이 설정은 지정된 일수가 지나면 사용자에게 정기적으로 비밀번호를 업데이트하도록 강제합니다.

4.5. 비밀번호 잠금 해제 필요

기기 또는 작업 프로필이 강력한 인증 방식(비밀번호, PIN, 패턴)으로 잠금 해제된 후 다른 인증 방식(예: 지문, 신뢰 에이전트, 얼굴)으로 잠금 해제할 수 있는 기간입니다. 지정된 기간이 지나면 강력한 인증 방식만 사용하여 기기 또는 작업 프로필의 잠금을 해제할 수 있습니다.

기기 기본값: 시간 제한이 기기 기본값으로 설정됩니다.

매일: 시간 제한이 24시간으로 설정됩니다.

4.6. 비밀번호 품질

필요한 비밀번호 품질입니다.

복잡성 높음: 높은 비밀번호 복잡성 등급을 다음과 같이 정의합니다. Android 12 이상: 반복(4444) 또는 연속(1234, 4321, 2468) 시퀀스가 없는 PIN, 길이 8 이상, 영문자 길이 6 이상, 영숫자 길이 6 이상.

복잡성 보통: 보통 비밀번호 복잡성 등급을 다음과 같이 정의합니다. 반복(4444) 또는 연속(1234, 4321, 2468) 시퀀스가 없는 PIN, 길이 4 이상, 영문자 길이 4 이상, 영숫자 길이 4 이상.

복잡성 낮음: 낮은 비밀번호 복잡성 등급을 다음과 같이 정의합니다. 패턴, 반복(4444) 또는 연속(1234, 4321, 2468) 시퀀스가 있는 PIN.

없음: 비밀번호 요구 사항이 없습니다.

약함: 기기는 최소한 보안 수준이 낮은 생체 인식 기술로 보호되어야 합니다. 여기에는 개인 신원을 인식할 수 있는 기술로서 대략 3자리 PIN과 동등한 수준(오탐률 1,000분의 1 미만)의 기술이 포함됩니다.

아무거나: 비밀번호가 필요하지만 비밀번호에 포함되어야 하는 내용에 대한 제한은 없습니다.

숫자: 비밀번호에 숫자 문자가 포함되어야 합니다.

숫자 복합: 비밀번호에 반복(4444) 또는 연속(1234, 4321, 2468) 시퀀스가 없는 숫자 문자가 포함되어야 합니다.

영문자: 비밀번호에 영문자(또는 기호) 문자가 포함되어야 합니다.

영숫자: 비밀번호에 숫자와 영문자(또는 기호) 문자가 모두 포함되어야 합니다.

복합: 비밀번호는 passwordMinimumLength, passwordMinimumLetters, passwordMinimumSymbols 등에 지정된 최소 요구 사항을 충족해야 합니다. 예를 들어 passwordMinimumSymbols가 2이면 비밀번호에 기호가 2개 이상 포함되어야 합니다.

4.7. 최소 길이

허용되는 최소 비밀번호 길이입니다. 값이 0이면 제한이 없습니다.

4.8. 최소 영문자 수

비밀번호에 필요한 최소 영문자 수입니다.

4.9. 최소 소문자 수

비밀번호에 필요한 최소 소문자 수입니다.

4.10. 최소 대문자 수

비밀번호에 필요한 최소 대문자 수입니다.

4.11. 최소 비영문자 수

비밀번호에 필요한 최소 비영문자(숫자 또는 기호) 수입니다.

4.12. 최소 숫자 자릿수

비밀번호에 필요한 최소 숫자 자릿수입니다.

4.13. 최소 기호 수

비밀번호에 필요한 최소 기호 수입니다.

4.14. 통합 잠금

작업 프로필이 있는 Android 9 이상을 실행하는 기기에서 기기와 작업 프로필에 통합 잠금을 허용할지 여부를 제어합니다. 다른 기기에는 영향을 주지 않습니다.

통합 잠금 허용: 기기와 작업 프로필에 공통 잠금을 허용합니다.

별도 업무 잠금 필요: 작업 프로필에 별도 잠금이 필요합니다.

 

5. 초기화 비활성화됨

설정에서 초기화가 비활성화되어 있는지 여부입니다. 완전 관리형 기기에만 적용됩니다.

 

6. 초기화 보호

초기화 보호를 위한 기기 관리자 이메일 주소입니다. 기기에서 승인되지 않은 초기화가 발생하면 이러한 관리자 중 한 명이 Google 계정 이메일과 비밀번호로 로그인하여 기기의 잠금을 해제해야 합니다. 관리자를 지정하지 않으면 기기에서 초기화 보호가 제공되지 않습니다. 완전 관리형 기기에만 적용됩니다.

관리자 이메일: 초기화 보호 사용을 사용하여 관리자 구성을 시작하세요. 그런 다음 관리자 이메일 추가를 사용하여 주소를 추가하고 삭제 작업으로 제거하세요.

 

7. 키가드 기능

비활성화할 수 있는 키가드(잠금 화면) 기능입니다.

7.1. 모두 비활성화

현재 및 향후 모든 키가드 사용자 지정을 비활성화합니다.

7.2. 카메라 비활성화

보안 키가드 화면(예: PIN)에서 카메라를 비활성화합니다.

7.3. 알림 비활성화

보안 키가드 화면에서 모든 알림 표시를 비활성화합니다.

7.4. 마스킹되지 않은 알림 비활성화

보안 키가드 화면에서 마스킹되지 않은 알림을 비활성화합니다.

7.5. 신뢰 에이전트 상태 무시

보안 키가드 화면에서 신뢰 에이전트 상태를 무시합니다.

7.6. 지문 비활성화

보안 키가드 화면에서 지문 센서를 비활성화합니다.

7.7. 알림에 텍스트 입력 비활성화

보안 키가드 화면에서 알림에 텍스트 입력을 비활성화합니다.

7.8. 얼굴 인증 비활성화

보안 키가드 화면에서 얼굴 인증을 비활성화합니다.

7.9. 홍채 인증 비활성화

보안 키가드 화면에서 홍채 인증을 비활성화합니다.

7.10. 모든 생체 인증 비활성화

보안 키가드 화면에서 모든 생체 인증을 비활성화합니다.

7.11. 모든 바로가기 비활성화

Android 14 이상의 보안 키가드 화면에서 모든 바로가기를 비활성화합니다.

멀티미디어

이 섹션에서는 카메라/마이크 동작, USB 데이터 액세스, 인쇄, 디스플레이 관련 제한을 구성할 수 있습니다.

 

1. 카메라 액세스

카메라 사용 여부와 사용자가 카메라 액세스 토글에 액세스할 수 있는지(Android 12+)를 제어합니다. 일반적으로 카메라 비활성화는 완전 관리형 기기에서는 기기 전체에 적용되고, 직장 프로필 기기에서는 직장 프로필 내에서만 적용됩니다.

사용자 선택(기본값): 기본 기기 동작입니다. 카메라를 사용할 수 있으며 (Android 12+) 사용자가 카메라 액세스를 토글할 수 있습니다.

비활성화: 모든 카메라가 비활성화됩니다(완전 관리형: 기기 전체, 직장 프로필: 직장 프로필 앱에만 해당). 카메라 액세스 토글은 관리 범위에서 효과가 없습니다.

강제 적용: 카메라를 사용할 수 있습니다. Android 12+를 실행하는 완전 관리형 기기에서는 사용자가 카메라 액세스를 토글할 수 없습니다. 다른 기기/버전에서는 사용자 선택과 동일하게 동작합니다.

 

2. 마이크 액세스

완전 관리형 기기에서 마이크 사용 여부와 사용자가 마이크 액세스 토글에 액세스할 수 있는지(Android 12+)를 제어합니다. 이 설정은 완전 관리형이 아닌 기기에서는 효과가 없습니다.

사용자 선택(기본값): 기본 동작입니다. 마이크를 사용할 수 있으며 (Android 12+) 사용자가 마이크 액세스를 토글할 수 있습니다.

비활성화: 마이크가 비활성화됩니다(기기 전체). 마이크 액세스 토글은 효과가 없습니다.

강제 적용: 마이크를 사용할 수 있습니다. Android 12+에서는 사용자가 마이크 액세스를 토글할 수 없습니다. Android 11 이하에서는 사용자 선택과 동일하게 동작합니다.

 

3. USB 데이터 액세스

USB를 통해 전송할 수 있는 파일 및/또는 데이터를 제어합니다. 회사 소유 기기에서만 지원됩니다.

파일 전송 허용 안 함(기본값): 파일 전송은 허용되지 않지만 다른 USB 데이터 연결(예: 마우스/키보드)은 허용됩니다.

데이터 전송 허용 안 함: 모든 유형의 USB 데이터 전송이 금지됩니다(USB HAL 1.3+의 Android 12+). 지원되지 않으면 기기는 파일 전송 허용 안 함으로 대체됩니다.

데이터 전송 허용: 모든 유형의 USB 데이터 전송이 허용됩니다.

 

4. 인쇄

인쇄가 허용되는지 제어합니다(Android 9+).

허용(기본값): 인쇄가 허용됩니다.

허용 안 함: 인쇄가 허용되지 않습니다(Android 9+).

 

5. 화면 밝기 설정

화면 밝기 모드와 (선택적으로) 밝기 값을 제어합니다.

화면 밝기 모드:

사용자 선택(기본값): 사용자가 화면 밝기를 구성할 수 있습니다.

자동: 밝기가 자동으로 설정되며 사용자가 변경할 수 없습니다. 자동 조정의 일부로 사용되는 밝기 값을 설정할 수는 있습니다(완전 관리형 Android 9+, 회사 소유 Android 15+의 직장 프로필).

고정: 밝기가 구성된 값으로 설정되며 사용자가 변경할 수 없습니다. 밝기 값이 필요합니다(완전 관리형 Android 9+, 회사 소유 Android 15+의 직장 프로필).

화면 밝기:

1~255 범위의 값입니다(1 = 가장 낮음, 255 = 가장 높음). 값이 0이면 밝기 값이 설정되지 않은 것입니다.

 

6. 화면 시간 초과 설정

사용자가 화면 시간 초과를 구성할 수 있는지와, 강제 적용 시 시간 초과 값을 제어합니다.

화면 시간 초과 모드 필드에서 사용자 제어와 강제 적용 동작 중 하나를 선택합니다.

사용자 선택(기본값): 사용자가 화면 시간 초과를 구성할 수 있습니다.

강제 적용: 화면 시간 초과가 구성된 값으로 설정되며 사용자가 변경할 수 없습니다(완전 관리형 Android 9+, 회사 소유 Android 15+의 직장 프로필).

화면 시간 초과:

시간 초과 기간(초)입니다. 값은 0보다 커야 합니다. 최대 잠금 시간보다 크면 시스템이 값을 제한하고 규정 미준수를 보고할 수 있습니다.

 

7. 화면 캡처 비활성화

화면 캡처가 비활성화되었는지 여부입니다.

 

8. 볼륨 조정 비활성화

마스터 볼륨 조정이 비활성화되었는지 여부입니다.

 

9. 물리적 미디어 마운트 비활성화

물리적 외부 미디어 마운트가 비활성화되었는지 여부입니다.

셀룰러

이 섹션에서는 셀룰러 관련 정책을 구성할 수 있습니다.

 

1. 비행기 모드

사용자가 비행기 모드를 전환할 수 있는지 여부를 제어합니다.

사용자 선택 (기본값): 사용자가 비행기 모드를 켜거나 끌 수 있습니다.

사용 안 함: 비행기 모드가 비활성화됩니다. 사용자가 비행기 모드를 켤 수 없습니다. Android 9 이상에서 지원됩니다.

 

2. 셀룰러 2G

사용자가 셀룰러 2G 설정을 전환할 수 있는지 여부를 제어합니다.

사용자 선택 (기본값): 사용자가 셀룰러 2G를 켜거나 끌 수 있습니다.

사용 안 함: 셀룰러 2G가 비활성화됩니다. 사용자가 설정을 통해 셀룰러 2G를 켤 수 없습니다. Android 14 이상에서 지원됩니다.

 

3. APN 재정의

재정의 APN이 활성화되는지 비활성화되는지 제어합니다. 활성화하면 구성된 재정의 APN만 사용되며 기기의 다른 모든 APN은 무시됩니다.

비활성화(기본값): 구성된 모든 APN 설정은 기기에 저장되지만 비활성화되어 적용되지 않습니다. 기기의 다른 모든 APN은 계속 사용됩니다.

활성화: 재정의 APN만 사용되며 다른 모든 APN은 무시됩니다. 이 설정은 Android 10 이상의 완전 관리형 기기에서만 구성할 수 있습니다.

 

4. APN 설정

하나 이상의 APN 항목을 구성합니다. APN 추가를 사용하여 항목을 만들고 APN 제거를 사용하여 삭제합니다.

각 APN에는 필수 필드가 있습니다:

APN 유형: 이 APN에 사용할 트래픽 유형을 하나 이상 선택합니다(관리 모드 및 Android 버전에 따라 지원 여부가 달라짐).

APN 이름: 이동통신사에서 제공하는 APN 식별자입니다.

표시 이름: UI에 표시되는 알아보기 쉬운 이름입니다.

 

선택적 APN 필드:

인증 유형, 사용자 이름, 비밀번호: 통신사 인증을 구성합니다(필요한 경우).

프로토콜 및 로밍 프로토콜: IP 프로토콜 구성입니다.

네트워크 유형: APN이 사용할 수 있는 셀룰러 기술을 제한합니다(예: LTE/5G NR).

프록시 주소 및 프록시 포트: 데이터 트래픽용 HTTP 프록시입니다(해당하는 경우).

MMS 프록시 주소, MMS 프록시 포트, MMSC(MMS 센터 URI): MMS 관련 설정입니다.

숫자 사업자 ID(MCC+MNC) 및 통신사 ID: 통신사 식별 필드입니다.

상시 연결 설정: 이 APN으로 활성화된 PDU 세션을 상시 연결로 유지할지 여부입니다. Android 15 이상에서 지원됩니다.

MVNO 유형: 이동 가상 네트워크 사업자 식별자 유형입니다.

MTU IPv4 및 MTU IPv6: IPv4/IPv6 경로의 최대 전송 단위입니다. Android 13 이상에서 지원됩니다.

 

5. 셀 브로드캐스트 구성 비활성화

셀 브로드캐스트 구성이 비활성화되었는지 여부입니다.

 

6. 모바일 네트워크 구성 비활성화

모바일 네트워크 구성이 비활성화되었는지 여부입니다.

 

7. 로밍 데이터 비활성화

로밍 데이터 서비스가 비활성화되었는지 여부입니다.

 

8. 발신 전화 비활성화

발신 전화가 비활성화되었는지 여부입니다.

 

9. SMS 비활성화

SMS 메시지 송수신이 비활성화되었는지 여부입니다.

 

10. 5G 네트워크 슬라이싱 구성

기업용 5G 네트워크 슬라이싱을 사용하려면 우선 네트워크 서비스 설정을 구성합니다. 최대 5개의 기업 슬라이스를 설정하고 애플리케이션을 특정 네트워크에 할당하여 트래픽 라우팅을 최적화할 수 있습니다.

10.1. 기본 우선 네트워크

애플리케이션 목록에 없는 애플리케이션 또는 앱의 우선 네트워크가 설정되지 않은 애플리케이션에 대한 기본 우선 네트워크 ID입니다. 지정된 네트워크 ID에 대한 구성이 있어야 합니다(우선 네트워크 없음으로 설정된 경우 제외).

참고: com.google.android.apps.work.clouddpc 및 com.google.android.gms와 같은 중요한 앱은 이 기본 설정에서 제외됩니다.

 

10.2. 네트워크 서비스 구성

네트워크 구성 추가를 사용하여 슬라이스 구성을 만듭니다. 최대 5개의 구성을 추가할 수 있습니다. 각 구성에는 다음이 포함됩니다:

우선 네트워크 ID(자동 할당): 네트워크 ID는 자동으로 할당되며 변경할 수 없습니다.

기본 연결로 대체: 기기 전체 기본 네트워크로의 대체가 허용되는지 여부입니다. 허용되지 않으면 5G 슬라이스를 사용할 수 없을 때 앱이 인터넷에 액세스할 수 없습니다.

일치하지 않는 네트워크: 이 구성이 적용되는 앱이 우선 서비스 이외의 네트워크를 사용할 수 있는지 여부입니다. 허용 안 함으로 설정하면 기본 연결로 대체도 허용 안 함이어야 합니다. Android 14 이상이 필요합니다.

네트워킹

이 섹션에서는 네트워킹 관련 정책을 구성할 수 있습니다.

Wi‑Fi 구성은 WiFi 구성을 통해 시스템에서 프로비저닝하고 관리할 수 있습니다. Wi‑Fi 구성에 설정된 값에 따라 사용자는 네트워크 추가/수정에 대한 제어 권한이 제한되거나 전혀 없을 수 있습니다.

 

기기 라디오 상태

1. Wi‑Fi 상태

Wi‑Fi의 현재 상태와 사용자가 상태를 변경할 수 있는지 제어합니다.

사용자 선택(기본값): 사용자가 Wi‑Fi를 활성화/비활성화할 수 있습니다.

활성화: Wi‑Fi가 켜져 있으며 사용자가 끌 수 없습니다(Android 13+).

비활성화: Wi‑Fi가 꺼져 있으며 사용자가 켤 수 없습니다(Android 13+).

 

2. 최소 Wi‑Fi 보안 수준

기기가 연결할 수 있는 Wi‑Fi 네트워크의 최소 필수 보안 수준입니다. Android 13 이상의 완전 관리형 기기 및 회사 소유 기기의 직장 프로필에서 지원됩니다.

개방형 네트워크(기본값): 기기가 모든 유형의 Wi‑Fi 네트워크에 연결할 수 있습니다.

개인 네트워크: 개방형 Wi‑Fi 네트워크를 허용하지 않으며 최소 개인 보안(예: WPA2‑PSK)이 필요합니다.

기업 네트워크: 기업 EAP 네트워크가 필요하며 이 보안 수준 미만의 Wi‑Fi 네트워크는 허용하지 않습니다.

192‑비트 기업 네트워크: 192‑비트 기업 네트워크가 필요하며 가장 엄격한 옵션입니다.

 

3. 초광대역(UWB) 상태

초광대역 설정의 상태와 사용자가 이를 켜거나 끌 수 있는지 제어합니다.

사용자 선택(기본값): 사용자가 UWB를 켜거나 끌 수 있습니다.

비활성화: UWB가 비활성화되며 사용자가 설정을 통해 토글할 수 없습니다(Android 14+).

 

기기 연결 관리

4. Bluetooth 공유

Bluetooth 공유가 허용되는지 제어합니다.

허용: Bluetooth 공유가 허용됩니다(완전 관리형 기기에서 기본값, Android 8+).

허용 안 함: Bluetooth 공유가 허용되지 않습니다(직장 프로필에서 기본값, Android 8+).

 

5. Wi‑Fi 구성

Wi‑Fi 구성 권한을 제어합니다. 선택한 옵션에 따라 사용자가 Wi‑Fi 네트워크 구성에 대해 완전한 권한, 제한된 권한 또는 권한 없음을 갖습니다.

Wi‑Fi 구성 허용(기본값): 사용자가 Wi‑Fi를 구성할 수 있습니다.

Wi‑Fi 구성 추가 허용 안 함: 새 Wi‑Fi 구성을 추가할 수 없습니다. 사용자는 이미 구성된 네트워크 간에 전환할 수 있습니다(Android 13+, 완전 관리형 및 회사 소유 직장 프로필).

Wi‑Fi 구성 허용 안 함: Wi‑Fi 네트워크 구성을 허용하지 않습니다. 완전 관리형 기기의 경우 사용자가 구성한 네트워크를 제거하고 WiFi 구성을 통해 구성된 네트워크만 유지합니다. 회사 소유 직장 프로필의 경우 기존 네트워크는 영향을 받지 않지만 사용자가 Wi‑Fi 네트워크를 추가/제거/수정할 수 없습니다.

Wi‑Fi 구성이 비활성화되어 있고 부팅 시 기기가 연결할 수 없으면 시스템에서 네트워크 이스케이프 해치를 표시하여 사용자가 일시적으로 연결하고 정책을 새로 고칠 수 있도록 할 수 있습니다.

 

6. Wi‑Fi 다이렉트 설정

Wi‑Fi 다이렉트 설정 구성 및 사용을 제어합니다. Android 13 이상을 실행하는 회사 소유 기기에서 지원됩니다.

허용(기본값): 사용자가 Wi‑Fi 다이렉트를 사용할 수 있습니다.

허용 안 함: 사용자가 Wi‑Fi 다이렉트를 사용할 수 없습니다.

 

7. 테더링 설정

테더링 설정을 제어합니다. 설정된 값에 따라 사용자는 다양한 형태의 테더링 사용이 부분적으로 또는 완전히 제한됩니다.

모든 테더링 허용(기본값): 모든 형태의 테더링 구성 및 사용을 허용합니다.

Wi‑Fi 테더링 허용 안 함: 사용자가 Wi‑Fi 테더링을 사용할 수 없습니다(회사 소유 Android 13+).

모든 테더링 허용 안 함: 모든 형태의 테더링을 허용하지 않습니다(완전 관리형 + 회사 소유 직장 프로필).

 

8. Wi‑Fi SSID 정책

기기가 연결할 수 있는 Wi‑Fi SSID에 대한 제한입니다(기기에 구성할 수 있는 네트워크에는 영향을 주지 않음). Android 13 이상을 실행하는 회사 소유 기기에서 지원됩니다.

SSID 차단 목록(기본값): SSID가 목록에 있는 Wi‑Fi 네트워크에는 연결할 수 없지만 다른 네트워크에는 연결할 수 있습니다.

SSID 허용 목록: 나열된 SSID에만 연결할 수 있습니다. SSID 목록은 비워 둘 수 없습니다.

SSID 추가를 사용하여 항목을 추가합니다. 선택한 정책 유형에 따라 목록이 허용 또는 거부된 SSID로 해석됩니다.

정책 편집기 UI에서 SSID 목록은 허용 목록의 경우 허용된 Wi‑Fi SSID, 차단 목록의 경우 거부된 Wi‑Fi SSID로 표시됩니다.

 

9. Wi‑Fi 로밍 설정

SSID별로 Wi‑Fi 로밍 모드를 구성합니다. Wi‑Fi 로밍 설정 추가를 사용하여 항목을 만듭니다.

각 항목에는 다음이 포함됩니다:

SSID: 로밍 설정이 적용되는 SSID입니다(필수).

Wi‑Fi 로밍 모드: 기본 / 비활성화 / 적극적. 비활성화 및 적극적은 Android 15+가 필요하며 완전 관리형 기기 및 회사 소유 기기의 직장 프로필에서만 지원됩니다.

 

네트워크 제한

10. Bluetooth 비활성화

Bluetooth가 비활성화되었는지 여부입니다. Bluetooth 구성 비활성화는 사용자가 우회할 수 있으므로 이 설정을 더 권장합니다.

 

11. Bluetooth 연락처 공유 비활성화

Bluetooth 연락처 공유가 비활성화되었는지 여부입니다.

 

12. Bluetooth 구성 비활성화

Bluetooth 구성이 비활성화되었는지 여부입니다.

 

13. 네트워크 재설정 비활성화

네트워크 설정 재설정이 비활성화되었는지 여부입니다.

 

14. 발신 빔 비활성화

NFC를 사용하여 앱에서 데이터를 빔으로 전송하는 것이 비활성화되었는지 여부입니다.

 

VPN

15. 상시 연결 VPN 앱

지정된 관리 앱의 데이터가 항상 구성된 VPN을 통해 전송되도록 하려면 상시 연결 VPN 패키지 이름을 지정합니다.

참고: 이 기능을 사용하려면 상시 연결 및 앱별 VPN 기능을 모두 지원하는 VPN 클라이언트를 배포해야 합니다.

 

16. VPN 잠금

VPN이 연결되지 않은 경우 네트워킹을 허용하지 않습니다.

 

17. VPN 구성 비활성화

VPN 구성이 비활성화되었는지 여부입니다.

 

프록시 및 네트워크 서비스

18. 우선 네트워크 서비스

직장 프로필에서 우선 네트워크 서비스가 활성화되는지 제어합니다. 예를 들어 조직이 이동통신사와 협약하여 직장 데이터를 기업용 전용 통신사 네트워크 서비스(예: 5G 네트워크의 기업 슬라이스)를 통해 전송할 수 있습니다. 이 설정은 완전 관리형 기기에는 영향을 주지 않습니다.

비활성화: 직장 프로필에서 우선 네트워크 서비스가 비활성화됩니다.

활성화: 직장 프로필에서 우선 네트워크 서비스가 활성화됩니다.

기업 네트워크 슬라이싱을 사용하는 경우 5G 네트워크 슬라이싱 구성을 Cellular 정책 패널에서도 구성하고 우선 네트워크 설정을 사용하여 앱을 슬라이스에 할당합니다.

 

19. 권장 글로벌 프록시

네트워크 독립적인 글로벌 HTTP 프록시입니다. 일반적으로 프록시는 WiFi 구성에서 네트워크별로 구성해야 합니다. 글로벌 프록시는 일반 내부 필터링과 같은 특수한 구성에 유용할 수 있습니다. 글로벌 프록시는 권장 사항일 뿐이며 일부 앱은 이를 무시할 수 있습니다.

비활성화

직접 프록시

프록시 자동 구성(PAC)

19.1. 호스트

직접 프록시의 호스트입니다.

19.2. 포트

직접 프록시의 포트입니다.

19.3. PAC URI

프록시를 구성하는 데 사용되는 PAC 스크립트의 URI입니다.

19.4. 제외된 호스트

직접 프록시의 경우 프록시가 우회되는 호스트입니다. 호스트 이름에는 *.example.com과 같은 와일드카드가 포함될 수 있습니다.

제외된 호스트 추가를 사용하여 항목을 추가하세요(직접 프록시에만 사용 가능).

 

WiFi 구성

시스템이 기기에 적용할 Wi‑Fi 네트워크 구성을 정의합니다. Wi‑Fi 구성 추가를 사용하여 항목을 만들고 삭제 작업으로 제거하세요.

20. Wi‑Fi 구성 필드

각 구성에는 다음이 포함됩니다:

구성 이름: 필수입니다.

SSID: 필수입니다.

자동 연결: 범위 내에 있을 때 네트워크에 자동으로 연결할지 여부입니다.

고속 전환: 클라이언트가 네트워크와 함께 고속 전환(IEEE 802.11r-2008)을 사용하려고 시도할지 여부입니다.

숨겨진 SSID: SSID를 브로드캐스트할지 여부입니다.

MAC 무작위화 모드: 하드웨어 또는 자동(Android 13 이상).

 

20.1. 보안

Wi‑Fi 보안 옵션:

WEP‑PSK: WEP(사전 공유 키).

WPA‑PSK: WPA/WPA2/WPA3-Personal(사전 공유 키).

WPA‑EAP: WPA/WPA2/WPA3-Enterprise(확장 가능 인증 프로토콜).

WPA3 192비트 모드: WPA3 192비트 모드만 허용하는 WPA‑EAP 네트워크입니다.

20.2. 암호 문구(사전 공유 키)

보안이 WEP‑PSK 또는 WPA‑PSK일 때 표시됩니다. 암호 문구는 필수입니다.

20.3. EAP 방식(엔터프라이즈)

보안이 WPA‑EAP 또는 WPA3 192비트 모드일 때 표시됩니다. EAP 외부 방식을 하나 선택하세요:

EAP‑TLS

EAP‑TTLS

PEAP

EAP‑SIM

EAP‑AKA

20.4. 2단계 인증

터널링 외부 방식(EAP‑TTLS 및 PEAP)에 표시됩니다.

MSCHAPv2

PAP

20.5. 사용자의 EAP 자격 증명

활성화하면 시스템이 기기에서 사용자별로 EAP 자격 증명을 자동 적용합니다. 사용자 섹션에서 사용자 자격 증명을 구성할 수 있습니다.

20.6. 클라이언트 인증서

EAP‑TLS의 경우 Wi‑Fi 인증에 사용되는 클라이언트 인증서를 할당할 수 있습니다. 자세한 내용은 인증서 관리 페이지를 참조하세요.

인증서가 이미 할당된 경우 인증서 열기를 사용하여 확인하거나 인증서 변경을 사용하여 다른 인증서를 선택할 수 있습니다.

또는 Android 키체인에 저장되어 Wi‑Fi 인증에 허용된 클라이언트 인증서를 참조하는 클라이언트 인증서 키 쌍 별칭을 지정할 수 있습니다.

클라이언트 인증서와 클라이언트 인증서 키 쌍 별칭이 모두 설정된 경우 키 쌍 별칭은 무시됩니다.

20.7. ID

사용자의 ID입니다. 터널링 외부 프로토콜(PEAP, EAP‑TTLS)의 경우 터널 내부 인증에 사용되며, 터널 외부의 EAP ID에는 익명 ID가 사용됩니다. 비터널링 외부 프로토콜의 경우 EAP ID에 사용됩니다.

20.8. 익명 ID

터널링 프로토콜에만 적용되며, 외부 프로토콜에 제시되는 사용자의 ID를 나타냅니다.

20.9. 비밀번호

사용자의 비밀번호입니다. 지정하지 않으면 기본적으로 사용자에게 입력하라는 메시지가 표시됩니다.

20.10. 서버 CA 인증서

호스트의 인증서 체인을 확인하는 데 사용할 CA 인증서 목록입니다. 하나 이상의 CA 인증서가 일치해야 합니다. 자세한 내용은 인증서 관리 페이지를 참조하세요.

서버 CA 인증서 추가를 사용하여 항목을 추가하고 삭제 작업으로 제거하세요.

20.11. 도메인 접미사 일치

서버 도메인 이름에 대한 제약 조건 목록입니다. 항목은 인증 서버 인증서의 대체 주체 이름 DNS 이름에 대한 접미사 일치 요구 사항으로 사용됩니다.

 

시스템

이 섹션에서는 시스템 관련 정책을 구성할 수 있습니다.

 

1. 최소 API 레벨

허용되는 최소 Android API 레벨입니다.

 

2. 암호화 정책

암호화가 활성화되어 있는지 여부입니다.

기본값: 이 값은 무시되며, 즉 암호화가 필요하지 않습니다.

비밀번호 없이 사용: 암호화는 필요하지만 부팅 시 비밀번호가 필요하지 않습니다.

비밀번호와 함께 사용: 암호화가 필요하며 부팅 시 비밀번호가 필요합니다.

 

3. 자동 날짜 및 시간

회사 소유 기기에서 자동 날짜, 시간 및 시간대가 활성화되어 있는지 여부입니다.

사용자 선택(기본값): 자동 날짜, 시간 및 시간대를 사용자가 선택하도록 합니다.

강제 적용: 기기에서 자동 날짜, 시간 및 시간대를 강제 적용합니다.

 

4. 개발자 설정

개발자 설정(개발자 옵션 및 안전 부팅)에 대한 액세스를 제어합니다.

사용 안 함(기본값): 모든 개발자 설정을 비활성화하고 사용자가 해당 설정에 액세스하지 못하도록 합니다.

허용됨: 모든 개발자 설정을 허용합니다. 사용자는 설정에 액세스하고 선택적으로 구성할 수 있습니다.

 

5. Common Criteria 모드

정보 기술 보안 평가를 위한 공통 평가 기준(CC)에 정의된 보안 표준인 Common Criteria 모드를 제어합니다. Common Criteria 모드를 사용하도록 설정하면 기기의 특정 보안 구성 요소가 강화됩니다(예: Bluetooth 장기 키의 AES-GCM 암호화, 일부 네트워크 인증서에 대한 추가 검증, 암호화 정책 무결성 검사). Common Criteria 모드는 Android 11 이상을 실행하는 회사 소유 기기에서만 지원됩니다. 경고: Common Criteria 모드는 일반적으로 매우 민감한 조직에만 필요한 엄격한 보안 모델을 적용합니다. 표준 기기 사용이 영향을 받을 수 있으므로 필요한 경우에만 사용하도록 설정하세요.

사용 안 함(기본값): Common Criteria 모드를 비활성화합니다.

사용: Common Criteria 모드를 사용하도록 설정합니다.

 

6. Memory Tagging Extension (MTE)

기기에서 Memory Tagging Extension(MTE)을 제어합니다.

사용자 선택(기본값): 사용자는 기기에서 MTE를 사용하거나 사용하지 않도록 선택할 수 있습니다(기기가 지원하는 경우).

적용됨: MTE가 사용 설정되며 사용자가 변경할 수 없습니다(Android 14 이상, 전체 관리형 기기 및 회사 소유 기기의 직장 프로필에서 지원).

사용 안 함: MTE가 비활성화되어 있으며 사용자가 변경할 수 없습니다(Android 14 이상, 전체 관리형 기기에서만 지원).

 

7. 콘텐츠 보호

콘텐츠 보호(기만적인 앱을 검사하는 기능)의 사용 여부를 제어합니다. Android 15 이상에서 지원됩니다.

사용 안 함(기본값): 콘텐츠 보호가 비활성화되어 있으며 사용자가 변경할 수 없습니다.

적용됨: 콘텐츠 보호가 사용 설정되어 있으며 사용자가 변경할 수 없습니다(Android 15 이상).

사용자 선택: 콘텐츠 보호가 정책에 의해 제어되지 않으며 사용자가 선택할 수 있습니다(Android 15 이상).

 

8. 어시스트 콘텐츠

AssistContent를 어시스턴트 앱(예: Circle to Search)과 같은 권한 있는 앱으로 보낼 수 있는지 여부를 제어합니다. AssistContent에는 스크린샷과 패키지 이름 같은 앱 정보가 포함됩니다. Android 15 이상에서 지원됩니다.

허용됨(기본값): 어시스트 콘텐츠를 권한 있는 앱으로 보낼 수 있습니다(Android 15 이상).

허용 안 함: 어시스트 콘텐츠를 권한 있는 앱으로 보내는 것이 차단됩니다(Android 15 이상).

 

9. 창 생성 사용 안 함

앱 창 외에 창 생성이 비활성화되는지 여부입니다. 이 옵션을 사용하면 다음 시스템 UI가 표시되지 않습니다: 토스트 및 스낵바, 전화 활동(수신 전화 등) 및 우선순위 전화 활동(진행 중인 통화 등), 시스템 알림, 시스템 오류 및 시스템 오버레이.

 

10. 네트워크 이스케이프 해치

네트워크 이스케이프 해치의 사용 여부입니다. 부팅 시 네트워크 연결을 설정할 수 없는 경우 이스케이프 해치가 사용자에게 메시지를 표시하여 기기 정책을 새로 고치기 위해 일시적으로 네트워크에 연결하도록 합니다. 정책을 적용한 후 임시 네트워크는 잊혀지고 기기는 부팅을 계속합니다. 이렇게 하면 마지막 정책에 적합한 네트워크가 없고 기기가 잠금 작업 모드의 앱으로 부팅되거나 사용자가 기기 설정에 액세스할 수 없는 경우 네트워크에 연결하지 못하는 상황을 방지할 수 있습니다.

 

11. 기본 활동

특정 인텐트 필터와 일치하는 인텐트를 처리하기 위한 기본 활동 목록입니다. 예를 들어 IT 관리자는 이 기능을 통해 웹 링크를 자동으로 여는 브라우저 앱이나 홈 버튼을 탭할 때 사용되는 런처 앱을 선택할 수 있습니다.

기본 활동 추가를 사용하여 항목을 만듭니다. 항목 내에서 작업 추가 및 카테고리 추가를 사용하여 인텐트 필터를 구성합니다.

11.1. 수신자 활동

기본 인텐트 처리기가 되어야 하는 활동입니다. 이는 Android 구성 요소 이름(예: com.android.enterprise.app/.MainActivity)이어야 합니다. 또는 앱의 패키지 이름일 수 있으며, 이 경우 Android Device Policy가 인텐트를 처리하기 위해 앱에서 적절한 활동을 선택합니다.

11.2. 작업

필터에서 일치시킬 인텐트 작업입니다. 필터에 작업이 포함된 경우 일치하려면 인텐트의 작업이 해당 값 중 하나여야 합니다. 작업이 포함되지 않은 경우 인텐트 작업은 무시됩니다.

11.3. 카테고리

필터에서 일치시킬 인텐트 카테고리입니다. 인텐트에는 필요한 카테고리가 포함되며, 일치하려면 해당 카테고리가 모두 필터에 포함되어야 합니다. 즉, 필터에 카테고리를 추가해도 해당 카테고리가 인텐트에 지정되지 않는 한 일치에 영향을 주지 않습니다.

 

12. 허용된 입력 방법

허용된 입력 방법을 지정합니다.

모두 허용: 제한이 적용되지 않습니다. 모든 입력 방법이 허용됩니다.

시스템 기본만: 시스템에 기본 제공되는 입력 방법만 허용됩니다.

시스템 기본 및 제공된 항목만: 제공된 입력 방법과 시스템에 기본 제공되는 입력 방법만 허용됩니다.

12.1. 허용된 입력 방법

허용된 입력 방법 패키지 이름입니다. 허용된 입력 방법이 시스템 기본 및 제공된 항목만으로 설정된 경우에만 적용됩니다.

입력 방법 추가를 사용하여 항목을 추가하고 삭제 작업으로 제거합니다.

 

13. 허용된 접근성 서비스

허용된 접근성 서비스를 지정합니다.

모두 허용: 모든 접근성 서비스를 사용할 수 있습니다.

시스템 기본만: 시스템에 기본 제공되는 접근성 서비스만 사용할 수 있습니다.

시스템 기본 및 제공된 항목만: 제공된 접근성 서비스와 시스템에 기본 제공되는 접근성 서비스만 사용할 수 있습니다.

13.1. 허용된 접근성 서비스

허용된 접근성 서비스입니다. 허용된 접근성 서비스가 시스템 기본 및 제공된 항목만으로 설정된 경우에만 적용됩니다.

접근성 서비스 추가를 사용하여 항목을 추가하고 삭제 작업으로 제거합니다.

 

14. 시스템 업데이트 정책

시스템 업데이트 관리를 위한 구성입니다.

기본: 사용자가 시스템 업데이트를 수락해야 하는 일반적으로 기본 업데이트 동작을 따릅니다.

자동: 업데이트가 제공되는 즉시 자동으로 설치합니다.

기간 지정: 일일 유지 관리 기간 내에 자동으로 설치합니다. 또한 이 설정은 Play 앱이 해당 기간 내에 업데이트되도록 구성합니다. 포그라운드에 지속적으로 고정된 앱을 Play에서 업데이트할 수 있는 유일한 방법이므로 키오스크 기기에 특히 권장됩니다.

연기: 자동 설치를 최대 30일까지 연기합니다.

 

14.1. 유지 관리 기간(Windowed 전용)

시스템 업데이트 정책이 Windowed로 설정된 경우 from 및 to 필드를 사용하여 일일 유지 관리 기간을 정의할 수 있습니다.

 

14.2. 시스템 업데이트 동결 기간

기기에서 실행되는 OS 버전을 동결하기 위해 무선(OTA) 시스템 업데이트가 연기되는 매년 반복되는 기간입니다. 기기가 무기한 동결되는 것을 방지하려면 각 동결 기간은 최소 60일 간격으로 구분되어야 합니다. 각 동결 기간은 90일을 초과할 수 없습니다.

시스템 업데이트 동결 기간 추가를 사용하여 항목을 만듭니다.

 

15. 자격 증명 제공자 기본값

Android 14 이상에서 자격 증명 제공자 역할을 할 수 있는 앱을 제어합니다.

허용 안 함(기본값): credentialProviderPolicy가 지정되지 않은 앱은 자격 증명 제공자 역할을 할 수 없습니다.

시스템 제외 허용 안 함: credentialProviderPolicy가 지정되지 않은 앱은 OEM 기본 자격 증명 제공자를 제외하고 자격 증명 제공자 역할을 할 수 없습니다.

위치 및 지오펜스

이 패널은 기기 위치 보고, 위치 적용, 지오펜스 정의를 제어하는 Android 정책 설정을 모읍니다. Cerberus Enterprise가 기기 위치를 수집하거나 기기가 구성된 영역에 들어오거나 나가는 것을 감지하도록 하려면 이 패널을 사용합니다.

위치 보고

위치 보고

기기 지오로케이션 보고를 활성화합니다. 이 설정을 통해 수집된 위치 데이터는 대시보드 위치 지도, 기기 개요 위치 기록, 지오펜스 처리에 사용됩니다.

위치 기록과 지오펜스 이벤트는 90일 동안 보존되며, 이보다 오래된 데이터는 매일 밤 자동으로 삭제됩니다. 등록된 각 기기의 최신 위치는 항상 보존되므로 지도에 계속 표시됩니다.

완전히 관리되지 않는 기기에서는 위치 데이터가 Cerberus Enterprise 앱에 필요한 위치 권한이 있는지와 기기의 위치 서비스가 활성화되어 있는지에 따라 달라질 수 있습니다.

개인 Apple 기기(사용자 등록)에서는 위치 및 지오펜스가 기본적으로 꺼져 있습니다. Apple 정책에서 개인 기기의 위치 및 지오펜스가 켜져 있고 사용자가 Cerberus Enterprise 앱에 대해 위치를 허용한 경우에만 사용할 수 있습니다.

위치 모드

회사 소유 기기의 기기 위치 설정을 제어합니다.

• 사용자 선택: 위치 서비스가 정책에 의해 제한되지 않습니다.
• 강제 적용: 기기에서 위치 서비스가 활성화됩니다.
• 비활성화: 기기에서 위치 서비스가 비활성화됩니다.

위치 공유 비활성화

직장 앱의 위치 공유를 비활성화합니다. 프로필 소유자 기기에서는 직장 프로필에 영향을 줍니다. 완전 관리형 기기에서는 기기 전체의 위치를 비활성화하고 기기 위치 모드를 재정의합니다.

활성 지오펜스가 있을 때의 자동 동작

활성 지오펜스가 작동하려면 위치 보고가 필요합니다. 하나 이상의 지오펜스가 활성 상태이면 Cerberus Enterprise가 관련 위치 설정을 자동으로 일관되게 유지합니다.

• 위치 보고는 활성 지오펜스가 있는 동안 강제로 켜집니다.
• 위치 모드가 강제 적용으로 강제 설정됩니다.
• 위치 공유 비활성화가 강제로 해제됩니다.

하나 이상의 지오펜스가 활성 상태일 때 위치 보고를 비활성화하려고 하면 Cerberus Enterprise가 확인 대화상자를 표시합니다. 계속하면 정책의 모든 활성 지오펜스가 비활성화됩니다.

지오펜스 목록

정책에는 최대 10개의 지오펜스를 포함할 수 있습니다. 지오펜스 이름은 정책 내에서 고유해야 합니다.

지오펜스 추가를 사용하여 새 항목을 만듭니다. 각 지오펜스에는 다음과 같은 주요 필드가 있습니다:

• 이름: 필수이며 고유해야 합니다.
• 위도 및 경도: 영역의 중심입니다.
• 반경(m): 필수이며 200~10000미터입니다.
• 설명: 관리자를 위한 선택적 메모입니다.
• 진입 보고 및 이탈 보고: 생성할 전환 이벤트를 선택합니다.
• 활성: 지오펜스를 삭제하지 않고 활성화 또는 비활성화합니다.

각 지오펜스에서 진입 보고 또는 이탈 보고 중 하나 이상이 활성 상태로 유지되어야 합니다.

이전에는 최소 반경이 100미터였습니다. 200미터보다 작은 기존 지오펜스는 계속 작동하며, 이동하거나 이름을 변경하더라도 정책을 저장할 때 그대로 유지됩니다. 반경을 변경하면 최소 200미터여야 합니다.

지도 편집 도구

각 지오펜스 카드에는 해당 영역의 지도 미리보기가 포함됩니다. 지도나 숫자 필드에서 형상을 편집할 수 있습니다.

• 영역 편집이 잠금 해제된 경우 지도를 클릭하여 지오펜스 중심을 이동합니다.
• 현재 위치 버튼을 사용하여 지도를 현재 브라우저 위치로 중심에 맞춥니다.
• 지도 재중심 버튼을 사용하여 해당 지오펜스의 기본 보기로 복원합니다.
• 잠금 버튼을 사용하여 지오펜스 형상이 실수로 변경되지 않도록 합니다.

지오펜스 데이터가 표시되는 위치

지오펜스 전환은 Android 기기 개요 페이지의 위치 패널에 있는 지오펜스 탭에서 검토할 수 있습니다. 이 탭에서는 전용 지도에 필터링 도구 및 전환 목록과 함께 전환이 표시됩니다.

사용자 관리

사용자 추가 사용 안 함

새 사용자 및 프로필 추가가 비활성화되는지 여부입니다. managementMode가 DEVICE_OWNER인 기기의 경우 이 필드는 무시되며 사용자는 사용자를 추가하거나 제거할 수 없습니다.

 

계정 수정 사용 안 함

계정 추가 또는 제거가 비활성화되는지 여부입니다.

 

사용자 자격 증명 구성 사용 안 함

사용자 자격 증명 구성이 비활성화되는지 여부입니다.

 

사용자 제거 사용 안 함

다른 사용자 제거가 비활성화되는지 여부입니다.

 

사용자 아이콘 설정 사용 안 함

사용자 아이콘 변경이 비활성화되는지 여부입니다.

 

배경 화면 설정 사용 안 함

배경 화면 변경이 비활성화되는지 여부입니다.

 

회사 계정 설정 인증

회사 계정 설정 중 사용자가 인증하는 방식을 제어합니다. 이 옵션은 관리 Google 도메인(Google Workspace)으로 지원되는 Android 엔터프라이즈에서만 사용할 수 있습니다.

기기 설정/등록 중에 이 정책은 회사 계정 로그인이 필요한지 여부에 영향을 주지만, Google Admin Console 설정인 Google을 사용하여 인증 및 등록 토큰 유형에 따라 인증이 여전히 필요할 수 있습니다.

이미 등록된 기기의 경우 이 정책은 기기가 관리 Google Play 계정으로 관리되는 경우(즉, Google 등록을 사용하여 인증 없이 등록된 경우)에만 적용됩니다.

자세한 내용과 문제 해결은 Google 등록을 사용하여 인증을 참조하세요.

 

차단된 계정 유형

사용자가 관리할 수 없는 계정 유형입니다. 이 옵션은 기기 사용자가 승인되지 않은 계정을 추가하지 못하도록 합니다.

차단된 계정 유형 추가를 사용하여 하나 이상의 계정 유형을 추가합니다.

각 항목에는 계정 유형 필드(필수)가 있습니다. com.google과 같은 문자열을 입력합니다. 삭제 작업을 사용하여 항목을 제거합니다.

개인 사용

회사 소유 기기를 업무 및 개인 용도로 프로비저닝할 때 작업 프로필 외부에서 사용자가 개인 용도로 기기를 운영하는 방식을 제한하는 규칙을 지정할 수 있습니다.

이 섹션은 작업 프로필이 있는 회사 소유 기기에만 적용됩니다. 완전 관리형 또는 개인 소유 기기에는 영향을 주지 않습니다.

1. 카메라 비활성화됨

카메라가 비활성화되어 있는지 여부입니다.

 

2. 화면 캡처 비활성화됨

화면 캡처가 비활성화되어 있는지 여부입니다.

 

3. 최대 업무 중지 일수

작업 프로필을 꺼 둘 수 있는 기간을 제어합니다.

 

4. Bluetooth 공유

작업 프로필이 있는 회사 소유 기기의 개인 프로필에서 Bluetooth 공유를 허용할지 여부를 제어합니다.

 

5. 프라이빗 공간

기기에서 프라이빗 공간을 허용할지 여부를 제어합니다.

 

6. Play Store 모드

이 모드는 개인 프로필의 Play Store에서 사용자에게 허용되거나 차단되는 앱을 제어합니다.

차단 목록(기본값): 모든 앱을 사용할 수 있으며 기기에 있으면 안 되는 앱은 애플리케이션 섹션에서 명시적으로 차단됨으로 표시해야 합니다.

허용 목록: 애플리케이션 섹션에서 설치 유형이 사용 가능으로 설정된 명시적 앱만 개인 프로필에 설치할 수 있습니다.

 

7. 애플리케이션

개인 프로필에서 허용하거나 차단해야 하는 애플리케이션 목록입니다. 목록 내용의 동작은 Play Store 모드에 설정된 값에 따라 달라집니다.

Play Store에서 새 앱을 추가하려면 + 아이콘을 클릭하세요.

7.1. 설치 유형

개인 프로필 애플리케이션이 가질 수 있는 설치 동작 유형입니다.

차단됨: 앱이 차단되어 개인 프로필에 설치할 수 없습니다.

사용 가능: 개인 프로필에 설치할 수 있는 앱입니다.

 

8. 차단된 계정 유형

사용자가 관리할 수 없는 계정 유형입니다. 이 옵션은 기기 사용자가 개인 프로필에 승인되지 않은 계정을 추가하지 못하도록 합니다.

교차 프로필 정책

개인 프로필과 직장 프로필이 있는 기기에만 적용됩니다.

교차 프로필 복사/붙여넣기

한 프로필(개인 또는 직장)에서 복사한 텍스트를 다른 프로필에 붙여넣을 수 있는지 여부입니다.

허용 안 함(기본값): 직장 프로필에서 복사한 텍스트를 개인 프로필에 붙여넣지 못하도록 합니다. 개인 프로필에서 복사한 텍스트는 직장 프로필에 붙여넣을 수 있습니다.

허용: 어느 프로필에서 복사한 텍스트든 다른 프로필에 붙여넣을 수 있습니다.

 

교차 프로필 데이터 공유

한 프로필(개인 또는 직장)의 데이터를 다른 프로필의 앱과 공유할 수 있는지 여부입니다. 특히 인텐트를 통한 단순 데이터 공유를 제어합니다. 연락처 검색, 복사/붙여넣기,
또는 연결된 직장 및 개인 앱과 같은 기타 교차 프로필 통신 채널 관리는 별도로 구성됩니다.

허용 안 함: 개인 프로필에서 직장 프로필로, 직장 프로필에서 개인 프로필로 데이터가 공유되지 않도록 합니다.

직장에서 개인으로 공유 허용 안 함(기본값): 사용자가 직장 프로필의 데이터를 개인 프로필의 앱과 공유하지 못하도록 합니다. 개인 데이터는 직장 앱과 공유할 수 있습니다.

허용: 어느 프로필의 데이터든 다른 프로필과 공유할 수 있습니다.

 

직장 프로필 위젯 기본값

직장 프로필 위젯의 기본 동작입니다. 특정 앱이 위젯 정책을 정의하지 않으면 여기에 설정된 기본값을 따릅니다.

 

교차 프로필 앱 기능

개인 프로필 앱이 직장 프로필 앱의 앱 기능을 호출할 수 있는지 제어합니다. Android 16 이상이 필요합니다.

이 설정은 정책 수준의 앱 기능 옵션(앱 관리 섹션)에 따라 달라집니다. 앱 기능이 허용 안 함으로 설정된 경우 API는 허용으로 설정된 교차 프로필 앱 기능을 거부합니다.

 

개인 프로필의 직장 연락처

직장 프로필에 저장된 연락처를 개인 프로필의 연락처 검색 및 수신 전화에 표시할 수 있는지 여부입니다.

허용(기본값): 직장 프로필 연락처가 개인 프로필에 표시되도록 허용합니다.

허용 안 함: 개인 앱이 직장 프로필 연락처에 액세스하고 직장 연락처를 조회하지 못하도록 합니다.

시스템 제외 허용 안 함: OEM 기본 다이얼러, 메시지, 연락처 앱(Android 14+)을 제외한 대부분의 개인 앱이 직장 프로필 연락처에 액세스하지 못하도록 합니다.

개인 프로필의 직장 연락처가 구성되면 선택적으로 제외할 패키지 이름 항목 목록을 정의할 수 있습니다. 선택한 모드에 따라 이러한 예외는 개인 앱에 대한 허용 목록 또는 차단 목록으로 작동합니다.

상태 보고

이 섹션에서는 기기에서 검색할 데이터를 구성할 수 있습니다. 상태 데이터는 기기 상태 대시보드 페이지에서 확인할 수 있습니다.

 

애플리케이션 보고서

앱 보고서가 활성화되어 있는지 여부입니다. (설치된 앱에 대해 보고되는 정보입니다.)

이 옵션은 시스템(컴패니언 앱 통합용)에 필요하며 항상 활성화되어 있어 비활성화할 수 없습니다.

 

제거된 앱 포함

제거된 앱이 애플리케이션 보고서에 포함되는지 여부입니다.

 

기기 설정

기기 설정 보고가 활성화되어 있는지 여부입니다. (기기의 보안 관련 기기 설정에 대한 정보입니다.)

 

소프트웨어 정보

소프트웨어 정보 보고가 활성화되어 있는지 여부입니다. (기기 소프트웨어에 대한 정보입니다.)

 

메모리 정보

메모리 보고가 활성화되어 있는지 여부입니다. (메모리 및 저장소 측정과 관련된 이벤트입니다.)

 

네트워크 정보

네트워크 정보 보고가 활성화되어 있는지 여부입니다. (기기 네트워크 정보입니다.)

 

디스플레이 정보

디스플레이 보고가 활성화되어 있는지 여부입니다. 작업 프로필이 있는 개인 소유 기기에서는 보고 데이터를 사용할 수 없습니다. (기기 디스플레이 정보입니다.)

 

전원 관리 이벤트

전원 관리 이벤트 보고가 활성화되어 있는지 여부입니다. 작업 프로필이 있는 개인 소유 기기에서는 보고 데이터를 사용할 수 없습니다.

 

하드웨어 상태

하드웨어 상태 보고가 활성화되어 있는지 여부입니다. 작업 프로필이 있는 개인 소유 기기에서는 보고 데이터를 사용할 수 없습니다.

 

시스템 속성

시스템 속성 보고가 활성화되어 있는지 여부입니다.

 

Common Criteria 모드

Common Criteria 모드 보고가 활성화되어 있는지 여부입니다.

기타

1. 이스터 에그 게임 비활성화

설정의 이스터 에그 게임이 비활성화되었는지 여부입니다.

 

2. 첫 사용 힌트 건너뛰기

첫 사용 시 힌트를 건너뛰는 플래그입니다. 기업 관리자는 앱이 최초 시작 시 사용자 자습서 및 기타 소개 힌트를 건너뛰도록 시스템 권장 사항을 활성화할 수 있습니다.

 

3. 간단한 지원 메시지

관리자가 기능을 비활성화한 경우 설정 화면에서 사용자에게 표시되는 메시지입니다. 메시지가 200자를 초과하면 잘릴 수 있습니다.

 

4. 긴 지원 메시지

기기 관리자 설정 화면에서 사용자에게 표시되는 메시지입니다.

 

5. 소유자 잠금 화면 정보

잠금 화면에 표시할 기기 소유자 정보입니다.

 

6. 설정 작업

설정 프로세스 중에 수행할 작업입니다. 등록 중에 기기 설정에 필요한 하나 이상의 앱을 사용자가 열도록 요구할 수 있습니다.

설정 작업 추가를 사용하여 항목을 만들고 삭제 작업으로 제거합니다.

6.1. 앱 실행

실행할 앱의 패키지 이름

6.2. 제목

앱을 실행해야 하는 이유를 사용자에게 설명하는 사용자 대상 메시지를 제공합니다.

6.3. 설명

앱을 실행해야 하는 이유를 사용자에게 설명하는 사용자 대상 메시지를 제공합니다.

 

7. 기업 표시 이름 공개 여부

기업 표시 이름이 기기에 표시되는지 여부를 제어합니다(예: 회사 소유 기기의 잠금 화면 메시지).

표시(기본값): 기업 표시 이름이 기기에 표시됩니다(Android 7+의 직장 프로필 및 Android 8+의 완전 관리형 기기에서 지원).

숨김: 기업 표시 이름이 기기에 표시되지 않습니다.

규정 준수 규칙

기기 또는 작업 프로필이 아래 나열된 정책 설정 중 하나라도 준수하지 않으면 Android Device Policy가 기본적으로 즉시 기기 또는 작업 프로필 사용을 차단합니다:

• 비밀번호 요구 사항
• 암호화 정책
• 키가드 비활성화됨
• 허용된 입력 방식
• 허용된 접근성 서비스

기기 또는 업무 프로필이 10일 후에도 규정을 준수하지 않으면 Android Device Policy가 기기를 공장 초기화하거나 업무 프로필을 삭제합니다.

이 섹션에서는 기본 규정 준수 적용 규칙을 재정의하거나 새 규칙을 추가할 수 있습니다.

규칙

특정 정책을 기기에 적용할 수 없을 때의 동작을 정의하는 규칙 목록입니다.

규칙 추가를 사용하여 새 규칙을 만드세요. 각 규칙 카드는 삭제 작업으로 제거할 수 있습니다.

설정 이름

적용할 최상위 정책입니다. 예: 애플리케이션 또는 비밀번호 요구 사항.

필수입니다. 값은 지원되는 최상위 정책 이름과 일치해야 하며, 그렇지 않으면 필드가 유효하지 않은 것으로 표시됩니다.

차단까지 일수

기기 또는 작업 프로필이 차단되기 전까지 정책이 규정을 준수하지 않는 일수입니다. 액세스를 즉시 차단하려면 0으로 설정하세요. 차단까지 일수는 초기화까지 일수보다 작아야 합니다. 회사 소유 기기에만 적용됩니다.

허용 범위: 0–300.

차단 범위

차단 작업의 범위를 지정합니다. 회사 소유 기기에만 적용됩니다.

기본값(새 규칙): 작업 프로필.

작업 프로필: 차단 작업은 작업 프로필의 앱에만 적용됩니다. 개인 프로필의 앱은 영향을 받지 않습니다.

전체 기기: 차단 작업이 개인 프로필의 앱을 포함한 전체 기기에 적용됩니다.

초기화까지 일수

기기 또는 작업 프로필이 초기화되기 전까지 정책이 규정을 준수하지 않는 일수입니다.
초기화까지 일수는 차단까지 일수보다 커야 합니다. 회사 소유 기기에만 적용됩니다.

필수입니다. 기본값(새 규칙): 1.

허용 범위: 1–300.

초기화 보호 유지

기기에서 초기화 보호 데이터를 유지할지 여부입니다. 이 설정은 작업 프로필에 적용되지 않습니다.

기본값(새 규칙): 사용.

정책 - Apple

Apple 정책

Apple 정책은 Cerberus Enterprise가 MDM을 통해 Apple 기기에 적용하는 관리 설정을 정의합니다. 이러한 설정은 대시보드의 Apple 정책 편집기에서 구성합니다.

시작하기 전에

Apple 기기 관리를 위해서는 Apple Management(APNs)가 구성되어 있어야 합니다. 필요한 경우 Apple Management 설정(APNs) 페이지를 읽어 보십시오.

Apple 정책 편집기 열기

대시보드에서 정책을 열고 새 Apple 정책 만들기를 클릭하십시오. 기존 Apple 정책을 편집하려면 정책 표에서 해당 행을 클릭하십시오.

편집기 레이아웃

Apple 정책 편집기는 확장 가능한 섹션 집합으로 구성됩니다. 페이지 상단에서는 항상 다음을 편집할 수 있습니다:

• 이름 (필수)
• ID (읽기 전용)
• 설명 (선택 사항)

정책 섹션

아래 섹션은 현재 Apple 정책 편집기에서 사용할 수 있는 패널과 일치합니다. 저장된 정책을 열면 설정이 변경된 섹션은 이미 열려 있고 나머지는 닫혀 있습니다:

• 앱 관리: 앱 관련 제한, 관리되는 앱 및 Cerberus Enterprise 앱 설정을 구성합니다.
• 키오스크 및 홈 화면: 단일 앱 모드, 허용 및 차단된 앱, 홈 화면 레이아웃, 웹 클립, 알림 설정 및 잠금 화면 메시지.
• 보안: 자동 잠금 해제 및 생체 인증 잠금 해제와 같은 기능을 제어합니다.
• 암호 설정: 암호 요구 사항 및 관련 규칙을 구성합니다.
• 멀티미디어: 카메라 및 관련 기능을 허용/허용하지 않습니다.
• 셀룰러: 셀룰러 관련 설정(앱 셀룰러 데이터 설정, eSIM, 요금제 변경)과 셀룰러 APN을 제어합니다.
• 네트워킹: Wi-Fi 네트워크(엔터프라이즈 802.1X 포함), VPN, 인증서, 전역 프록시, 암호화된 DNS 및 웹 콘텐츠 필터, AirDrop 및 Bluetooth와 같은 연결 제한을 구성합니다.
• 시스템 및 사용자 인터페이스: Handoff, 기기 이름, 화면 보호기와 같은 시스템 기능을 제한합니다.
• 소프트웨어 업데이트: 기한까지 OS 버전을 요구하고 업데이트가 다운로드 및 설치되는 방식을 제어합니다.
• macOS: Mac의 방화벽, Gatekeeper, 화면 보호기 및 잠금, 외부 및 네트워크 저장 공간, 화면 공유, 개인정보 보호 권한 및 로그인 항목.
• Apple 앱 및 서비스: iMessage, Game Center, 나의 찾기와 같은 Apple 앱 및 서비스를 제한합니다.
• Siri 및 Apple Intelligence: Siri, 받아쓰기 및 Apple Intelligence 기능을 제한합니다.
• iCloud: 특정 iCloud 서비스(백업, 키체인 동기화, 비공개 릴레이 등)를 허용하거나 허용하지 않습니다.
• 위치 및 지오펜스: Cerberus Enterprise 앱이 설치된 iPhone 및 iPad가 들어가거나 나갈 때 보고하는 영역으로, 이벤트 규칙에 사용됩니다.
• 계정: 계정 수정을 제한하고 Mail, Exchange, Google, 캘린더, 연락처 및 디렉터리 계정을 구성합니다.
• 규정 준수 규칙: 기기를 규정 비준수 상태로 만드는 요구 사항(암호, 최소 OS 버전, 감독, FileVault)이며, 선택적 차단이 있습니다.

Apple 정책 편집기의 많은 옵션에는 요구 사항 및 지원되는 OS 버전을 설명하는 도구 설명이 포함되어 있습니다.

저장, 삭제 및 연결된 기기

정책 저장을 사용하여 변경 사항을 적용하십시오. 보류 중인 편집이 없거나 라이선스가 만료된 경우 버튼이 비활성화됩니다.

기존 정책을 편집할 때 페이지에는 정책 삭제 동작도 표시됩니다. 편집기 하단에 연결된 기기 목록이 표시되어 현재 정책을 사용 중인 기기 수를 확인할 수 있습니다.

다음 페이지

• 앱 & 프로필: 설치된 앱 및 구성 프로필을 구성합니다.
• 키오스크 및 홈 화면: 단일 앱 모드, 허용된 앱, 홈 화면 레이아웃 및 웹 클립.
• 암호: 암호 요구 사항 및 관련 보안 옵션을 구성합니다.
• 제한: 허용되는 기능 및 OS 수준 제한을 정의합니다.
• 네트워킹: Wi-Fi 네트워크, VPN, 인증서 및 연결 제한.
• 소프트웨어 업데이트: 필수 OS 업데이트 및 소프트웨어 업데이트 설정.
• macOS: Mac의 방화벽, Gatekeeper, 화면 잠금, 저장 공간, 개인정보 보호 권한 및 로그인 항목.
• 위치 및 지오펜스: iPhone 및 iPad가 들어가고 나가는 것을 보고하는 영역과 작동에 필요한 사항.
• 계정: 메일, Exchange, Google, 캘린더, 연락처 및 디렉터리 계정.
• 규정 준수 규칙: 기기에 대한 요구 사항 및 비준수 기기 차단.

앱 및 프로필

이 섹션에서는 Apple 기기의 관리형 애플리케이션과 계정 페이로드를 구성하는 방법을 설명합니다.

앱 관리

앱 관리 패널에는 앱 관련 일반 제한과 관리형 앱 목록이 모두 포함되어 있습니다.

일반 앱 제한

• App Clips 허용
• 앱 설치 허용
• 앱 제거 허용
• 자동 앱 다운로드 허용
• 앱 숨기기 허용
• 앱 잠금 허용
• 앱 내 구입 허용
• 기본 브라우저 수정 허용
• 엔터프라이즈 앱 신뢰 허용

관리형 앱

애플리케이션 추가를 사용하여 정책에 앱을 추가합니다. 각 관리형 앱은 카드로 표시됩니다. 카드를 확장하여 설정을 편집하고 삭제 작업으로 앱을 제거할 수 있습니다.

• App Store ID: 관리형 앱의 App Store 식별자입니다.
• 번들 ID: 앱 번들 식별자입니다.
• 설치 동작: 앱을 계속 설치해야 하는지 또는 사용자가 설치/제거할 수 있는지 제어합니다.
• 할당: Cerberus가 각 기기에 대해 선택하는 라이선스 유형으로, 회사 기기에는 기기 라이선스, 개인 iPhone 및 iPad(User Enrollment)에는 Managed Apple Account의 사용자 라이선스가 적용됩니다. 이 필드는 변경할 수 없습니다.
• VPP 라이선스: App Store를 통해 설치하는 데 사용되는 VPP 라이선스 유형입니다.

앱 선택 목록에는 각 앱의 사용 가능한 라이선스와 전체 라이선스가 표시됩니다. 무료 앱에는 무제한이 표시되며, Apple이 무제한 라이선스를 제공합니다. 앱은 정책에 한 번만 추가할 수 있습니다. 정책에 이미 있는 앱과 동일한 App Store ID 또는 번들 ID를 가진 앱은 거부되며, 동일한 앱을 두 번 나열한 정책도 저장 시 거부됩니다.

앱 선택 목록에는 Apple Business 라이브러리의 앱이 표시됩니다. 앱을 추가하려면 Apple Business에서 Apps & Services → Apps & Books → App Store를 열고 앱을 검색한 후 View를 클릭합니다. 무료 앱은 Add를 클릭하고 All current and future(또는 Apps and Books 토큰의 조직 단위)를 Organizational Units에서 선택한 다음 Add를 클릭하고 Review를 클릭해 확인합니다. 유료 앱은 가격을 클릭하고 Managed Licenses를 License Type으로 선택한 후(교환 코드는 Cerberus Enterprise에서 사용할 수 없음), Apps and Books 토큰의 Organizational Unit을 선택하고 Licenses 수를 입력한 다음(주문당 최대 1,000개) Review를 클릭하고 구매합니다. 먼저 Settings → Payments & Billing → Apps & Services → Payment Methods에서 결제 방법을 설정해야 합니다. 그러면 앱이 앱 선택 목록에 표시됩니다.

개인 기기의 앱(User Enrollment)

User Enrollment으로 등록된 개인 iPhone 및 iPad에는 일련번호가 없으므로, 기기에 로그인된 Managed Apple Account의 사용자 라이선스로 정책의 App Store 앱을 받습니다. Cerberus는 해당 계정을 Apps and Books에 등록하고 무료 앱을 포함하여 라이선스를 직접 할당합니다. Managed Apple Account와 Apps and Books 토큰은 동일한 Apple Business 조직에 속해야 합니다. 유료 앱은 계정당 라이선스 하나를 사용하며, 해당 계정의 모든 개인 기기가 이를 공유합니다.

• 사용자 라이선스 대기 중: 앱은 Apple이 라이선스를 확인한 후에만 기기로 전송되며, 보통 몇 분 이내에 확인됩니다. 기기의 애플리케이션 패널에 이유가 표시됩니다.
• 사용자 라이선스 실패: 예를 들어 유료 앱에 남은 라이선스가 없어 Apple이 라이선스를 할당하지 못했습니다. Apple Business에서 라이선스를 추가한 다음 다시 요청을 사용하세요. Cerberus도 매일 자동으로 다시 시도합니다.
• 설치 프롬프트: iOS는 각 앱을 설치하기 전에 사용자에게 묻습니다. 사용자가 취소하면 앱에 사용자의 설치 승인 대기 중이 표시되며, 다시 요청을 선택하면 프롬프트가 다시 표시됩니다.
• 해제: 정책에서 앱을 제거하거나 계정의 마지막 개인 기기를 등록 해제하면 앱이 제거되고 라이선스가 해제됩니다. 단, 동일한 계정의 다른 등록된 기기가 여전히 해당 앱을 필요로 하는 경우는 예외입니다.

자세한 내용은 Apple 계정 기반 등록을 참조하세요.

관리형 구성

관리형 구성은 앱 공급업체가 문서화한 방식대로 앱에 설정(예: 서버 주소 또는 계정 이름)을 제공합니다. 정책에서 앱을 열고 관리형 구성 추가를 클릭하세요. 이 구성은 iOS 또는 iPadOS 18.4 이상이 설치된 iPhone 및 iPad와 macOS 27 이상이 설치된 Mac으로 전송되며, Apple Vision Pro에는 아직 전송되지 않습니다. 앱이 관리형 구성을 지원해야 하며, 이를 읽지 않는 앱은 무시합니다. 앱 패널에는 앱 이름 옆에 키 수가 표시됩니다.

• 키: 각 행에는 키, 유형, 값이 있습니다. 유형은 Text, Integer, Decimal number, Boolean, Date, Text list, Integer list입니다. 키는 대소문자를 구분하며 고유해야 합니다. 키 추가는 행을 추가하고, 구성 제거는 모든 키를 제거합니다.
• 변수: Text 및 Text list 값에는 $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$, $UDID$를 포함할 수 있으며, 각 기기와 해당 사용자의 값으로 대체됩니다. 값이 없는 변수(예: 사용자가 없는 기기의 $EMAIL$)는 비워 두며 시스템 로그에 그렇게 기록됩니다. 사용자 세부 정보가 변경되면 기기에 새 값이 적용됩니다. Google Directory에서 동기화된 사용자의 경우 정책 또는 기기가 다음에 변경될 때 값이 업데이트됩니다.
• 구성 가져오기: 앱 공급업체가 MDM용으로 게시한 파일을 열거나 붙여넣은 다음 읽기를 클릭합니다. AppConfig 사양 파일(specfile.xml)에는 앱이 지원하는 모든 키와 해당 설명, 유형, 기본값, 허용된 값이 나열됩니다. 가져올 키를 선택하고(기본값이 있는 키는 이미 선택됨) 가져온 후 나머지를 입력합니다. 사양 파일이 다른 앱용이면 경고가 표시됩니다. 속성 목록(전체 속성 목록 또는 해당 <dict>만)은 그대로 가져옵니다. 그런 다음 현재 키를 바꿀지 추가할지 선택합니다. 중첩된 사전, 데이터 값, 혼합되거나 알 수 없는 유형의 목록은 지원되지 않으며 건너뛴 것으로 표시됩니다. Apple은 앱의 구성 키를 게시하지 않으므로 문서에 없으면 공급업체에 파일을 요청하세요. plist로 복사는 변수가 대체되기 전에 기기가 받는 그대로의 구성을 복사합니다.
• 제한: 앱당 최대 200개 키, 키당 최대 255자, 텍스트 값 최대 4,096자, 목록당 최대 200개 항목(항목당 최대 1,024자), 1970~9999년 사이의 날짜, 앱당 전체 64 KB입니다.
• 비밀번호에는 사용하지 마세요: 구성은 구성된 기기로만 전송되고 로그에는 키 이름과 유형만 표시되지만, 대시보드 관리자는 값을 읽을 수 있으며 기기가 구성을 다운로드하는 주소가 값에 따라 변경되므로 추측하기 쉬운 값(부울 또는 작은 숫자)은 유추될 수 있습니다. 관리형 구성에 비밀번호나 기타 비밀을 넣지 마세요.
• 상태: 기기에서 앱이 구성을 수락하지 않았다고 보고하면 기기의 애플리케이션 패널에서 앱 옆에 구성이 수락되지 않음이 표시됩니다. 이는 기기를 규정 미준수 상태로 만들지 않습니다. 기기가 다운로드할 수 없는 구성은 기기를 규정 미준수 상태로 만듭니다.

앱 옵션

정책의 각 앱(App Store 및 사용자 지정 앱)에는 이러한 옵션이 있습니다. 기기 기본값은 선택을 기기에 맡깁니다. 옵션을 지원하지 않는 기기에는 해당 옵션이 적용되지 않지만 앱은 계속 설치됩니다.

• 자동 업데이트: App Store 설정, 항상 또는 안 함. iOS, iPadOS, macOS, visionOS 26 이상. 사용자 지정 앱의 경우 App Store 설정은 안 함처럼 동작합니다.
• 셀룰러를 통한 다운로드: 자동 설치 및 업데이트에 대한 App Store 설정, 항상 또는 안 함. 감독된 iPhone 및 iPad(iOS 또는 iPadOS 26 이상)에만 적용됩니다.
• 앱 데이터 백업: 앱 데이터가 기기 백업에 포함되는지 여부입니다. Mac에서는 지원되지 않습니다.
• 사용자가 앱을 숨길 수 있음 및 사용자가 앱을 잠글 수 있음: iOS 및 iPadOS 18.1 이상, 감독된 기기에서 적용됩니다. 잠금을 허용하지 않으면 숨기기도 방지됩니다. 앱 숨기기 허용 및 앱 잠금 허용 제한은 모든 앱에 적용됩니다.
• 고객 PIN이 필요한 Tap to Pay 거래 후 기기 잠금: iPhone에만 적용됩니다.
• 연결된 도메인: 앱이 연결된 도메인(예: 유니버설 링크 또는 비밀번호 자동 완성용)이며 최대 50개입니다. applinks:, 와일드카드 또는 ?mode= 없이 www.example.com 같은 일반 호스트 이름을 입력하세요. Mac에서는 지원되지 않습니다.
• 도메인 직접 확인: 기기가 Apple 서버를 거치지 않고 도메인의 사이트 연결 파일을 직접 확인합니다. 인터넷에서 접근할 수 없는 내부 도메인에만 활성화하세요.
• 제거: 필수로 설치된 앱은 사용자가 제거할 수 없습니다.

Mac App Store 앱

앱 선택 목록에는 각 앱의 플랫폼(iPhone/iPad, Mac, Apple TV, Vision)이 표시되며, Mac 전용 앱은 Mac 아이콘이 표시됩니다. Mac 전용 앱은 추가하면 Mac에 적용됩니다. Mac 버전이 없는 App Store 앱은 Mac으로 전송되지 않으며, 정책의 적용 대상 아래에 "이 앱에는 Mac 버전이 없으므로 Mac으로 전송되지 않습니다"가 표시됩니다. Mac은 App Store ID로 App Store 앱을 받으므로 Mac에서 번들 ID가 다른 앱도 올바르게 설치됩니다.

Cerberus Enterprise 앱

Cerberus는 Cerberus Enterprise 앱을 iOS 또는 iPadOS 18.4 이상이(가) 설치된 모든 iPhone 및 iPad에 정책 유무와 관계없이 설치합니다. 앱은 기기 위치를 공유하고 알림 및 실시간 추적 요청을 받습니다. 필수로 설치되며 Apps and Books의 기기 라이선스(개인 기기에서는 사용자 라이선스)를 사용하므로 사용자가 삭제할 수 없습니다.

• 일회성 설정: 무료 앱을 라이브러리에 한 번 추가합니다. Apple Business에서 Apps & Services → Apps & Books → App Store를 열고 "Cerberus Enterprise"를 검색한 후 View를 클릭하고, Add를 클릭한 다음 All current and future를 Organizational Units에서 선택하고 Add를 클릭한 후 Review를 클릭해 확인합니다. 앱에 Manage가 표시되면 이미 라이브러리에 있는 것이므로 앱을 열어 조직 단위가 All current and future units인지 확인하세요. 그때까지 대시보드에는 배너가 표시되고 기기에는 앱이 설치되지 않은 것으로 표시됩니다. 계정 설정을 참조하세요.
• 정책에 포함할 수 없음: 이 앱은 정책에 추가할 수 없습니다. 앱 선택 목록에서 비활성화되고 사용자 지정 앱(동일한 번들 ID)으로도 거부됩니다. 이미 이 앱을 나열한 정책은 열 때 해당 항목이 제거되며, 정책을 저장하여 확인합니다.
• 설치되지 않는 기기: iOS 또는 iPadOS 18.4 이전 버전의 기기입니다. Shared iPad는 설치가 지원되지만 해당 기기에서 앱 기능은 검증되지 않았습니다.
• 개인 기기: User Enrollment로 등록된 iPhone 및 iPad에도 설치 프롬프트와 Managed Apple Account의 사용자 라이선스와 함께 앱이 설치됩니다. 앱은 조직에서 보낸 메시지를 받으며, 정책에서 개인 기기의 위치 및 지오펜스를 켜고 사용자가 허용하지 않는 한 위치에 접근하지 않습니다.
• 설치 유지: Apps and Books 토큰이 만료되거나 앱이 라이브러리에서 제외되어도 앱은 기기에 남아 있으며, 기기 페이지에는 Apps and Books에 주의가 필요하다고 표시됩니다. 24시간 후에도 앱이 라이브러리에 없을 때만 제거됩니다.

사용자 지정 앱

사용자 지정 앱은 App Store 없이 배포되는 조직의 iPhone 및 iPad 앱(.ipa 파일)입니다. Xcode에서 Enterprise 배포용으로 앱을 내보내거나(Apple Developer Enterprise Program: 모든 기기에 설치됨) Ad Hoc 배포용으로 내보냅니다(해당 프로비저닝 프로필에 등록된 기기에만 설치됨). App Store 빌드는 업로드할 수 없습니다.

사용자 지정 앱 추가를 클릭하여 조직의 사용자 지정 앱을 엽니다. 앱 업로드는 .ipa 파일(최대 2GB)을 추가합니다. 앱을 선택하고 정책에 추가를 클릭합니다. 목록에는 버전, 서명 유형, Ad Hoc 앱 프로필의 기기 수, 프로비저닝 프로필 만료 날짜가 표시됩니다.

• 새 버전: 동일한 번들 ID로 앱을 업로드합니다. 이전 버전을 대체하며, 해당 앱을 사용하는 정책의 기기가 앱을 업데이트합니다.
• 요구 사항: iOS 17.2 이상이 설치된 iPhone 및 iPad. 앱을 설치할 수 없는 기기에는 앱이 제공되지 않습니다. 예를 들어 iPhone에서 iPad 전용 앱, 앱에 필요한 것보다 오래된 iOS, Ad Hoc 앱 프로필에 없는 기기, 만료된 프로비저닝 프로필 등이 해당됩니다.
• 만료: 프로비저닝 프로필이 만료되면 앱이 더 이상 열리지 않습니다. 만료 날짜 전에 새 프로필로 서명된 버전을 업로드하세요.
• 예약된 번들 ID: Cerberus Enterprise 앱의 번들 ID(com.lsdroid.Cerberus.Enterprise)를 사용하는 사용자 지정 앱은 Cerberus가 해당 앱을 직접 설치하므로 정책에 추가할 수 없습니다.
• 삭제: 먼저 해당 정책에서 앱을 제거하세요. 그러면 기기에서 앱이 제거됩니다.

Mac 패키지

사용자 지정 앱은 Mac 설치 패키지(.pkg 파일)도 지원합니다. 패키지는 productbuild로 빌드한 배포 패키지여야 하며(pkgbuild로만 만든 구성 요소 패키지는 거부됨), Developer ID Installer 인증서로 서명해야 합니다. 공증하고 티켓을 스테이플링하는 것(notarytool 및 stapler)을 권장합니다. 서명되지 않은 패키지, 서명 후 변경된 패키지, 다른 인증서로 서명된 패키지는 거부됩니다.

앱 업로드로 .pkg 파일을 업로드하고 정책에 추가하세요. 그러면 Mac 패키지 아래에 표시됩니다. iPhone과 iPad는 이를 무시합니다.

macOS 26 이상을 실행하는 Mac(감독됨, 수동으로 등록한 Mac 포함, 사용자 등록 제외)은 패키지를 선언으로 받습니다. Mac이 스스로 다운로드, 설치, 재시도, 업데이트하고 상태를 보고합니다. 구형 Mac과 관리형 앱으로 설치된 패키지는 모든 macOS 버전에서 MDM 명령으로 받습니다. macOS 26으로 업그레이드된 Mac은 자동으로 선언 방식으로 전환되며, 각 패키지를 한 번 더 설치할 수 있습니다. Mac이 동일한 패키지가 포함된 다른 정책으로 이동할 때도 같은 일이 발생할 수 있습니다.

• 새 버전: 동일한 패키지 식별자로 패키지를 업로드하세요. 이전 버전을 대체하며, 해당 패키지를 사용하는 정책의 Mac이 새 버전을 설치합니다.
• 건너뛴 Mac: 패키지가 허용하는 것보다 오래된 macOS를 실행하는 Mac과 Apple silicon 전용으로 빌드된 패키지의 경우 Intel Mac입니다. 기기 페이지에서 패키지가 건너뜀으로 표시되고 이유가 나옵니다. 이전에 설치된 버전은 Mac에 그대로 남습니다.
• 설치: 필수(기본값)는 Mac에 패키지를 설치하고, 선택 사항은 설치하지 않고 Mac에서 패키지를 사용할 수 있게 합니다. macOS 26은 시스템 설정이나 App Store에서 사용자에게 선택 사항 패키지를 표시하지 않으므로(macOS 26.3에서 테스트), Mac의 앱이나 스크립트가 이를 설치해야 합니다. 그런 것이 있을 때만 선택 사항을 선택하세요. macOS 26 이상 Mac에 적용되며, 구형 Mac은 항상 패키지를 설치합니다. 관리형 앱으로 설치된 패키지에는 이 선택을 사용할 수 없습니다.
• 정책에서 나갈 때 패키지 파일 제거(macOS 27 이상): 패키지가 정책에서 제거되면 macOS 27 이상 Mac이 설치한 파일을 삭제합니다. 기본적으로 꺼져 있습니다. 구형 Mac에서는 파일이 남습니다. 관리형 앱으로 설치된 패키지에는 사용할 수 없습니다.
• 관리형 앱으로 설치: 정책의 패키지에 대해 이 옵션을 켜면 앱이 관리형 앱으로 설치됩니다(macOS 11 이상, 사용자 등록 제외). 그러면 macOS가 설치 실패 시 보고하고 MDM이 앱을 제거할 수 있습니다. 앱은 응용 프로그램 폴더에 직접 설치되어야 하며, Developer ID Application 인증서로 서명되고 공증되어야 합니다. macOS 11~13에서는 패키지에 해당 앱만 포함되어야 합니다(다른 파일이나 스크립트 없음). 사용자 지정 앱에서 어떤 패키지가 조건을 충족하는지 보여 줍니다. Mac에서 이 옵션을 적용할 수 없으면 패키지는 평소처럼 설치되고 기기 페이지에 이유가 표시됩니다.
• 관리형 앱의 제거 옵션: 정책에서 패키지가 제거되면 앱 제거(기본적으로 켜짐) 및 Mac이 관리에서 벗어나면 앱 제거. 앱을 제거하면 해당 데이터도 삭제됩니다. 사용자가 이미 같은 앱을 설치한 경우 해당 복사본이 관리형이 되어 함께 제거됩니다.
• 제거: MDM 명령으로는 패키지를 제거할 수 없습니다. 관리형 앱으로 설치된 패키지의 경우 정책에서 제거하면 앱이 제거되며(옵션이 켜져 있을 때), 나머지 파일과 패키지 영수증은 남습니다. 패키지 파일 제거가 켜진 패키지는 macOS 27 이상 Mac에서 제거됩니다. 그 밖의 패키지는 정책에서 제거해도 새 설치만 중단되고 파일은 Mac에 남습니다. 건너뛴 Mac(예: 더 새로운 macOS가 필요한 새 버전 이후)은 패키지가 정책에 있는 동안 앱을 유지하며, 그다음 정책에서 패키지를 제거하면 앱도 제거됩니다. Mac에 남은 파일을 제거하고(예: 패키지 자체의 제거 프로그램 사용) sudo pkgutil --forget <identifier>를 실행하여 패키지 영수증을 삭제하세요.
• 기기의 상태: Mac의 응용 프로그램 패널은 정책의 각 패키지를 대기 중, 수락됨(Mac이 명령을 수락함), 다운로드됨, 설치됨(앱이 포함된 패키지에 한하며 Mac에서 앱이 발견된 경우) 또는 실패(오류 포함)로 표시합니다. macOS는 명령으로 전송된 패키지의 설치를 보고하지 않으므로, 다운로드됨이 앱이 없는 패키지의 마지막 상태입니다. 관리형 앱으로 설치된 패키지는 macOS가 앱을 설치할 수 없었거나 Mac에서 앱이 제거되었다고 보고할 때도 실패가 됩니다. 다시 설치는 패키지를 Mac에 다시 전송합니다.
• 선언 방식의 상태: 패키지를 선언으로 전달하면 선언 칩과 Mac이 보고하는 상태가 표시됩니다: 대기 중, 사용 가능(사용자가 설치하지 않은 선택 사항 패키지), 사용자 대기 중, 다운로드 중, 설치 중, 설치됨 또는 실패(이유 포함, 예: 다운로드나 설치 실패 또는 Mac이 거부한 선언). 정책과 함께 제거된 파일 칩은 패키지가 정책을 떠날 때 macOS 27 Mac이 파일을 제거하는 패키지를 표시합니다. 다시 설치는 실패 후에만 나타나며 Mac에 다시 시도하도록 요청합니다. Mac이 선언을 거부한 경우에는 제공되지 않습니다.

계정

계정 패널에서는 관리형 기기에 적용되는 계정을 구성할 수 있습니다. 계정 수정에 대한 제한 토글도 포함되어 있습니다.

제한

• 계정 수정 허용: 비활성화하면 사용자가 Apple 계정 및 인터넷 계정 같은 계정을 수정할 수 없습니다.

계정 추가

정책에 계정 페이로드를 추가하려면 Google 계정 추가 또는 메일 계정 추가를 사용하세요. 각 계정은 구성 필드와 함께 카드로 표시됩니다.

사용자의 계정 자격 증명

Google 및 메일 계정 카드에는 모두 사용자의 계정 자격 증명 토글이 있습니다. 활성화하면 시스템이 사용자별로 계정 자격 증명을 적용합니다. 비활성화하면 정책에 계정 ID를 직접 입력합니다.

Google 계정 필드

• 표시 이름: 사용자에게 표시되는 계정 이름입니다.
• Google 이메일 주소: 사용자 이메일 주소입니다.
• 전체 이름: 사용자의 전체 이름입니다.

메일 계정 필드

메일 계정에는 ID 필드와 수신/발신 서버 구성이 포함됩니다. 호스트 이름은 필수입니다.

• 표시 이름: 사용자에게 표시되는 메일 계정 이름입니다.
• 이메일 주소: 사용자 이메일 주소입니다.
• 전체 이름: 사용자의 전체 이름입니다.

수신 서버

• 서버 유형: 메일 프로토콜(예: IMAP 또는 POP)입니다.
• 인증 방법: 서버의 인증 방법입니다.
• IMAP 경로 접두사: 서버 유형이 IMAP일 때만 표시됩니다.
• 호스트 이름: 필수입니다.
• 포트: 서버 포트(1–65535)입니다.

발신 서버

• 인증 방법
• 호스트 이름: 필수입니다.
• 포트: 서버 포트(1–65535)입니다.

S/MIME 옵션

메일 계정의 경우 S/MIME 암호화 및 서명 동작도 구성할 수 있습니다.

암호화

• S/MIME 암호화
• ID 사용자 재정의 가능
• 메시지별 스위치 활성화됨
• 사용자 재정의 가능

서명

• S/MIME 서명
• ID 사용자 재정의 가능
• 사용자 재정의 가능

계정 및 제한 옵션에는 대시보드에 필수 조건과 지원되는 OS 버전을 설명하는 도구 설명이 포함됩니다.

키오스크 및 홈 화면

키오스크 및 홈 화면 섹션은 기기를 하나의 앱에 고정하고, 열 수 있는 앱을 선택하고, 홈 화면을 정렬하고, 웹 사이트 아이콘을 추가합니다. 각 설정은 구성 프로필로 기기에 설치됩니다.

Apple은 이러한 설정 대부분을 감독되는 iPhone 및 iPad(Automated Device Enrollment로 등록되었거나 Apple Configurator로 준비된 기기)에만 적용합니다. 다른 기기에는 적용되지 않습니다. 웹 클립은 감독되지 않은 iPhone 및 iPad에서도 작동합니다. Mac에는 이러한 설정이 적용되지 않습니다.

앱 선택

앱은 번들 ID로 식별됩니다. 앱 이름을 입력하여 내장 Apple 앱과 정책의 앱에서 선택하거나, com.example.app 같은 번들 ID를 직접 입력하세요.

단일 앱 모드

기기는 선택한 앱만 실행합니다. 사용자는 홈 화면으로 돌아가거나 다른 앱을 열 수 없습니다. 먼저 정책으로 앱을 설치하세요. 설정을 끄거나 앱을 제거하면 기기가 단일 앱 모드에서 벗어납니다.

• 옵션: 터치 스크린, 회전, 볼륨 버튼, 벨소리/무음 스위치, 측면 버튼 또는 자동 잠금을 비활성화하고, VoiceOver 또는 Zoom 같은 손쉬운 사용 기능을 켭니다.
• 사용자가 켤 수 있는 손쉬운 사용 기능: 사용자가 측면 버튼을 세 번 클릭하여 켤 수 있는 기능입니다.

허용 및 차단된 앱

• 차단된 앱: 기기는 이러한 앱을 숨기고 열지 않습니다. com.apple.webapp은(는) 모든 웹 클립을 차단합니다. 설정 및 iPhone의 경우 전화는 차단할 수 없습니다.
• 일부 앱만 허용: 기기에서 이러한 앱만 표시합니다. 목록을 비워 두면 모든 앱을 허용합니다. 정책 앱은 정책으로 설치된 앱을 추가하고, com.apple.webapp는 모든 웹 클립을 허용합니다.
• 단일 앱 모드를 시작할 수 있는 앱: 필요한 동안(예: 시험 중) 기기를 자신에게 잠글 수 있는 앱입니다.

일부 앱만 허용을(를) 사용하면 목록에 없는 모든 앱이 기기에서 사라지며, 정책의 앱도 마찬가지입니다. 설정 및 iPhone의 경우 전화는 항상 유지됩니다.

홈 화면 레이아웃

홈 화면의 Dock과 페이지를 정렬합니다. 추가 위치로 위치를 선택하여 앱, 앱 폴더, 정책의 웹 클립을 추가하고, 아이콘을 드래그하여 Dock과 페이지 사이에서 이동하세요. 폴더를 클릭하면 이름과 앱을 변경할 수 있습니다.

사용자는 아이콘을 이동하거나 홈 화면에서 앱을 제거할 수 없습니다. 레이아웃에 없는 앱은 정의한 페이지 뒤의 페이지로 이동합니다. iPhone은 Dock에 아이콘 네 개를 표시합니다. 사용자는 설정의 저장 공간 화면에서 필수가 아닌 앱을 여전히 삭제할 수 있습니다. 이를 방지하려면 앱 관리에서 앱 제거 허용을(를) 끄세요.

웹 클립

웹 클립은 홈 화면에서 웹 사이트를 여는 아이콘입니다. 레이블과 URL, 선택적으로 이미지(PNG 또는 JPEG, 정사각형으로 자름)를 설정하세요.

• 사용자가 제거할 수 있음: 끄면 아이콘이 기기에 유지됩니다.
• 전체 화면: 웹 사이트가 Safari 주소 표시줄 없이 웹 앱으로 열립니다. 다른 웹 사이트에서도 전체 화면 유지를 사용하면 다른 웹 사이트로 가는 링크도 웹 앱에서 열립니다.
• 이 앱으로 열기: Safari 대신 URL을 여는 앱입니다.

알림 설정

일부 앱의 알림이 기기에 표시되는 방식을 선택하세요. 허용 여부, 표시 위치(잠금 화면, 알림 센터, CarPlay), 배지, 사운드, 중요 알림, 배너 스타일, 그룹화, 미리보기 등입니다. 사용자는 이러한 설정을 변경할 수 없습니다.

잠금 화면 메시지

잠금 화면 하단에 표시되는 메시지(예: 기기를 찾았을 때 연락할 사람)와 자산 태그입니다. 둘 다 $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$, $UDID$ 변수를 포함할 수 있으며, 기기에 값이 없는 변수는 비워 둡니다.

암호

암호 설정 섹션은 기기 암호 요구 사항과 관련 보안 규칙(예: 최소 길이 및 복잡성)을 제어합니다. Mac(macOS 13 이상, 사용자 등록 제외)에서는 이러한 규칙이 사용자의 로그인 비밀번호에 적용됩니다.

옵션

Apple 정책 편집기에서 암호 옵션은 토글과 숫자 필드를 조합하여 구성합니다. 많은 필드에 지원되는 OS 버전과 감독 요구 사항을 나타내는 도구 설명이 있습니다.

암호 토글

• 다음 인증 시 변경: 사용자가 다음에 인증할 때 암호 재설정을 강제합니다.
• 영숫자 암호 요구: 영문자 하나와 숫자 하나 이상을 요구합니다.
• 복잡한 암호 요구: “복잡한” 암호(반복/연속 패턴 없음, 영숫자가 아닌 문자 하나 이상)를 요구합니다.
• 암호 요구: 추가 길이/품질 요구 사항 없이 암호를 요구합니다. 참고: 다른 암호 키를 설정하면 암호가 암시적으로 필요합니다.

숫자 필드

• 실패 시도 초기화(분): 실패 시도 횟수가 초기화되기까지의 시간(분)입니다(최대 실패 시도 횟수 필요).
• 최대 실패 시도 횟수: iPhone 또는 iPad가 지워지거나 Mac이 잠기기 전에 허용되는 실패 시도 횟수입니다(범위: 2–11).
• 최대 유예 기간(분): 암호 없이 기기 잠금을 해제할 수 있는 시간입니다(0 = 없음).
• 최대 비활성 시간(분): 기기가 잠기기까지의 유휴 시간입니다(범위: 0–15).
• 최대 암호 사용 기간(일): 강제 변경 전 최대 암호 사용 기간입니다(범위: 0–730).
• 최소 복잡 문자 수: “복잡” 문자의 최소 수입니다(범위: 0–4).
• 최소 길이: 최소 암호 길이입니다(범위: 0–16).
• 암호 재사용 제한: 이전 암호 재사용을 방지하기 위한 암호 기록 길이입니다(범위: 1–50).

제한

제한 섹션은 관리형 Apple 기기에서 허용되는 OS 기능을 제어합니다. Apple 정책 편집기에서 이러한 옵션은 여러 토글이 있는 그룹 패널로 제공됩니다.

앱 관리 및 네트워킹 패널의 토글은 Apple 정책의 앱 및 프로필 및 네트워킹 페이지에 설명되어 있습니다.

많은 제한은 특정 OS 버전에서만 지원되며 감독되는 기기가 필요할 수 있습니다. 정확한 요구 사항은 대시보드의 도구 설명을 참조하세요.

사용자 등록 기기(회사 계정으로 로그인하여 등록한 개인 기기)에는 Apple이 허용하지 않는 제한이 전송되지 않습니다. 정책의 제한 중 적용되는 것이 없으면 이러한 기기에는 제한 프로필이 제공되지 않습니다. 정책 편집기에는 사용자 등록 기기에 적용되지 않는 제한 수가 표시됩니다.

보안

• 자동 잠금 해제 허용
• 지문으로 잠금 해제 허용
• 지문 수정 허용
• 콘텐츠 및 설정 지우기 허용
• 제한 활성화 허용
• 사용자의 프로필 설치 허용
• 호스트 페어링 허용
• 진단 데이터 제출 허용
• 진단 데이터 제출 수정 허용
• Apple 맞춤형 광고 허용
• 원격 관리 수정 허용

멀티미디어

• 카메라 허용
• 파일 공유 수정 허용
• 파일 앱의 USB 드라이브 접근 허용
• 통화 녹음 허용
• AirPrint 허용
• AirPrint 자격 증명 저장 허용
• AirPrint iBeacon 검색 허용

셀룰러

• 앱 셀룰러 데이터 수정 허용
• 셀룰러 요금제 수정 허용
• eSIM 수정 허용
• eSIM 외부 전송 허용
• 기기 지우기 시 eSIM 유지
• 로밍 중 백그라운드 가져오기 허용

셀룰러 APN

셀룰러 APN: 통신사에서 제공한 액세스 포인트 이름(APN)을 설정합니다. 예를 들어 사설 또는 업무용 모바일 네트워크에 사용합니다. 액세스 포인트 이름과, 통신사에서 요구하는 경우 인증(PAP 또는 CHAP), 사용자 이름($EMAIL$ 같은 변수 허용), 비밀번호, IP 버전(로밍 시 포함), 프록시 서버와 해당 포트 및 XLAT464를 설정하세요. 통신사에서 네트워크 연결용으로 별도 APN을 제공하는 경우에만 APN 연결을 켜세요.

• iPhone 및 셀룰러 iPad에만 적용되며, 감독되지 않은 기기에도 적용됩니다. 사용자 등록(개인 기기)으로 등록된 기기에는 적용되지 않습니다.
• 셀룰러 데이터에 사용되는 SIM에만 적용됩니다. 다른 방식으로 이미 APN 프로필이 설치된 기기에는 설치되지 않습니다.
• 비밀번호는 다른 네트워크 비밀번호와 동일하게 보호됩니다. 프로필은 해당 프로필이 만들어진 기기에만 전송되며 비밀번호는 로그에 기록되지 않습니다.

잘못된 APN은 기기의 셀룰러 데이터를 끊습니다. 먼저 통신사의 SIM이 있는 테스트 기기에서 설정을 사용해 보세요.

시스템 및 사용자 인터페이스

• Handoff 허용
• 자동 수정 허용
• 자동 디밍 허용
• 자동 화면 보호기 허용
• QuickPath 키보드 허용
• 정의 조회 허용
• 기기 이름 수정 허용
• 기기 잠자기 허용
• iPhone 미러링 허용
• Mac에서 iPhone 위젯 허용
• 키보드 단축키 허용

Apple 앱 및 서비스

• iMessage 허용
• Game Center 허용
• Game Center 친구 추가 허용
• 나의 기기 찾기 허용
• 나의 친구 찾기 허용
• 나의 친구 찾기 수정 허용
• Book Store 허용
• Book Store 성인 콘텐츠 허용
• 엔터프라이즈 도서 백업 허용
• 엔터프라이즈 도서 메타데이터 동기화 허용
• iTunes Store 허용
• 성인 콘텐츠 허용

Siri 및 Apple Intelligence

• Siri 허용
• Siri 사용자 생성 콘텐츠 허용
• 잠금 상태에서 Siri 허용
• 받아쓰기 허용
• 외부 인텔리전스 통합 허용
• 외부 인텔리전스 로그인 허용
• Genmoji 허용
• Image Playground 허용
• Image Wand 허용

iCloud

• iCloud 주소록 허용
• iCloud 백업 허용
• iCloud 책갈피 허용
• iCloud 캘린더 허용
• iCloud 데스크톱 및 문서 허용
• iCloud 문서 동기화 허용
• iCloud Freeform 허용
• iCloud 키체인 동기화 허용
• iCloud 메일 허용
• iCloud 메모 허용
• iCloud 사진 보관함 허용
• iCloud 비공개 릴레이 허용
• iCloud 미리 알림 허용

계정 (제한)

계정 패널에는 제한과 (선택적으로) 계정 구성이 모두 포함됩니다. 제한 토글은 사용자가 시스템 계정을 수정할 수 있는지 여부를 제어합니다.

• 계정 수정 허용

네트워킹

Apple 정책 편집기의 네트워킹 섹션에서는 기기의 Wi-Fi 네트워크와 VPN을 구성하고, 인증서를 설치하며, AirDrop 및 Bluetooth와 같은 연결 기능을 제한합니다. 각 Wi-Fi 네트워크, VPN 및 인증서는 자체 구성 프로필로 설치되며, 기기의 설정 > 일반 > VPN & 기기 관리(Mac: 시스템 설정 > 일반 > 기기 관리, 또는 macOS 13 및 14에서는 개인 정보 보호 및 보안 > 프로필) 및 기기 페이지의 프로필, 인증서 및 보안 패널에서 확인할 수 있습니다.

인증서는 인증서 페이지에서 가져옵니다. 먼저 해당 페이지에서 가져오세요. 정책은 인증서를 참조만 하므로 정책에 인증서가 복사되지 않습니다.

제한

• AirDrop 허용
• AirPlay 수신 요청 허용
• Bluetooth 수정 허용
• Bluetooth 공유 수정 허용
• 파일 앱의 네트워크 드라이브 접근 허용
• 인터넷 공유 수정 허용
• 콘텐츠 캐싱 허용
• iTunes 파일 공유 허용

Wi-Fi 네트워크

Wi-Fi 네트워크 추가를 클릭하고 다음을 입력하세요:

• 네트워크 이름(SSID): 네트워크 이름이며 최대 32자입니다.
• 보안: 없음(개방형 네트워크), WEP, WPA 또는 WPA2, WPA2 또는 WPA3, WPA3만, 또는 모두.
• 비밀번호: 개인 네트워크의 비밀번호입니다.
• 자동으로 연결 및 숨겨진 네트워크(이름을 브로드캐스트하지 않는 네트워크용)입니다.
• 프록시: 없음, 수동(서버 및 포트) 또는 자동(PAC 파일 URL, 비워 두면 WPAD로 네트워크에서 설정을 찾음)입니다.
• 프로필 이름(선택 사항) 및 적용 대상: 네트워크를 일부 기기 유형으로 제한합니다.

엔터프라이즈 네트워크(802.1X)

사용자가 공유 비밀번호 대신 자체 자격 증명이나 인증서로 인증하는 경우 엔터프라이즈(802.1X)를 켜세요.

• 인증: PEAP, TTLS(내부 인증 포함, 예: MSCHAPv2) 또는 TLS(인증서만).
• 기기 사용자의 자격 증명: 각 기기는 사용자 페이지에서 설정한 사용자의 EAP ID, 익명 ID, 비밀번호를 사용합니다. 사용자가 없는 기기에는 네트워크가 적용되지 않습니다.
• ID, 익명 ID 및 비밀번호: 모든 기기에 동일합니다. ID에는 $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$, $UDID$ 변수를 포함할 수 있습니다. 비밀번호를 비워 두면 사용자가 기기에서 직접 입력합니다.
• ID 인증서: 기기가 제시하는 클라이언트 인증서입니다(TLS에 필요). 아래 인증서 옵션을 참조하세요.
• 신뢰할 수 있는 인증서: RADIUS 서버의 인증서를 발급한 CA 인증서입니다. 네트워크와 함께 설치됩니다.
• 신뢰할 수 있는 서버 이름: 기기가 허용하는 RADIUS 서버 인증서의 이름입니다. 예: radius.example.com 또는 *.example.com.

VPN

VPN 추가를 클릭하여 iOS, iPadOS, macOS에 내장된 IKEv2 또는 Cisco IPSec VPN을 구성하세요(VPN 앱 필요 없음).

• 유형 및 서버. IKEv2의 경우 원격 ID(서버 ID, 비어 있으면 서버 주소)와 로컬 ID도 설정합니다. 로컬 ID에는 $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$, $UDID$ 변수를 포함할 수 있습니다.
• 인증(기기): 인증서(인증서 페이지, 기기 사용자의 인증서, 또는 SCEP 서버에서 요청), 공유 비밀(IPSec의 선택적 그룹 이름 포함), 또는 사용자 이름과 비밀번호만 확인하는 IKEv2 서버의 경우 없음.
• 신뢰할 수 있는 인증서: VPN 서버의 CA 인증서이며 VPN과 함께 설치됩니다. IKEv2의 경우 예상 서버 인증서 발급자와 이름도 설정할 수 있습니다.
• 사용자 이름 및 비밀번호: 사용자는 사용자 이름(변수 허용)과 비밀번호(IKEv2는 EAP, IPSec은 XAuth)로도 인증합니다. 비밀번호를 비워 두면 사용자가 기기에서 직접 입력합니다.
• VPN 이름(설정에 표시됨) 및 적용 대상.

연결

• 사용자가 설정에서 연결: VPN이 설치되며 사용자가 필요할 때 켭니다.
• 요청 시: 기기가 VPN에 자동으로 연결합니다. 신뢰할 수 있는 Wi-Fi 제외를 사용하면 나열한 Wi-Fi 네트워크(예: 사무실 네트워크)에서는 VPN을 사용하지 않습니다.
• 상시 연결(IKEv2, 감독되는 iPhone 및 iPad만 해당): 셀룰러와 Wi-Fi에서 모든 트래픽이 VPN을 통과하며 사용자가 끌 수 없습니다. 다른 기기에는 이 VPN이 적용되지 않습니다. VPN이 사용자 이름을 사용하는 경우 정책에 비밀번호를 설정해야 합니다.
• 앱별 VPN: 일부 앱만 VPN을 사용합니다. 앱 관리 섹션에서 각 앱의 VPN을 선택하고(앱의 VPN 필드, Mac에서는 사용할 수 없음), 선택적으로 이를 사용하는 Safari 도메인을 나열하세요.

상시 연결 또는 요청 시 VPN은 먼저 테스트 기기에서 테스트하세요. 서버에 연결할 수 없으면 기기가 연결되지 않을 수 있습니다.

전역 프록시, 암호화된 DNS 및 웹 콘텐츠 필터

이 설정은 기기의 모든 트래픽에 적용됩니다. 해당 토글로 켜세요.

• 전역 HTTP 프록시(감독되는 iPhone 및 iPad, Mac): 모든 HTTP 트래픽이 모든 네트워크에서 프록시를 통과합니다. 서버와 포트(선택적 사용자 이름 및 비밀번호 포함) 또는 자동 구성(PAC 파일 URL, 비워 두면 네트워크에서 찾음)을 설정하세요. Wi-Fi 로그인 페이지 허용은 사용자가 프록시 없이 공용 Wi-Fi 네트워크에 로그인할 수 있게 합니다.
• 암호화된 DNS: 기기가 DNS over HTTPS(서버 URL) 또는 DNS over TLS(서버 이름)를 통해 사용자의 DNS 서버로 이름을 확인하며, 선택적으로 일부 도메인에만 적용할 수 있습니다. 감독되는 기기에서는 사용자가 이를 끄지 못하게 할 수 있습니다.
• 웹 콘텐츠 필터(감독되는 iPhone 및 iPad): iOS에 내장된 필터가 성인 웹 사이트를 제한하며, 항상 허용 또는 항상 차단할 웹 사이트 목록을 사용하거나 웹 사이트 목록만 허용하고 Safari에 책갈피로 표시합니다.

잘못된 프록시나 DNS 서버는 기기를 연결 불가 상태로 만들 수 있습니다. 먼저 테스트 기기에서 설정을 사용해 보세요.

인증서

인증서 추가를 클릭하여 인증서를 단독으로 설치하세요. Safari와 앱이 신뢰해야 하는 인증 기관이거나 앱이 사용하는 ID입니다. Wi-Fi 네트워크나 VPN의 인증서는 여기에 추가할 필요가 없습니다.

인증서 옵션

• 인증서 페이지의 인증서: 모든 기기에 동일한 인증서입니다. 인증서 선택을 클릭하여 선택하세요.
• 기기 사용자의 인증서: 각 기기가 사용자와 연결된 클라이언트 인증서를 받습니다. 사용자에게 인증서가 없는 기기에는 적용되지 않습니다. 사용자에게 다른 인증서를 연결하면 기기가 업데이트됩니다.
• SCEP 서버에서 요청: 각 기기가 SCEP 서버(예: Microsoft NDES)에서 자체 인증서를 요청하므로 개인 키가 기기를 떠나지 않습니다. 서버 URL, 서버가 요구하는 경우 챌린지, 주체(예: CN=$EMAIL$), 대체 이름, 키 크기, 키 사용을 설정하세요.

이전 RC2 암호화로 보호된 클라이언트 인증서(.p12)는 Apple 기기에 설치할 수 없습니다. 가져오기 전에 3DES 또는 AES 암호화로 다시 내보내세요.

보안

비밀번호나 개인 키가 포함된 프로필은 해당 프로필이 만들어진 기기에만 전송됩니다. 기기는 관리 인증서로 요청에 서명해야 합니다. 비밀번호와 인증서는 로그에 기록되지 않습니다.

소프트웨어 업데이트

Apple 정책 편집기의 소프트웨어 업데이트 섹션은 기기를 최신 상태로 유지합니다. 특정 OS 버전을 기한까지 요구할 수 있고, 기기가 업데이트를 다운로드하고 설치하는 방식을 제어할 수 있습니다.

필수 OS 업데이트

필수 업데이트 추가를 클릭하여 OS 버전을 요구하십시오. 기기는 업데이트를 다운로드하고 사용자에게 기한을 알리며, 사용자가 그 전에 설치하지 않으면 기한에 설치합니다. 이미 해당 버전 이상을 실행하는 기기는 이를 무시합니다. iOS 및 iPadOS 17 또는 macOS 14가 필요합니다.

• 적용 대상 (필수): iPhone 및 iPad 또는 Mac. 각 OS에는 고유한 버전 번호가 있으므로 각각 하나의 필수 업데이트를 추가하십시오.
• OS 버전: 설치할 버전입니다(예: 18.5 또는 15.4.1).
• 빌드 (선택 사항): 특정 빌드입니다(예: 베타 또는 백그라운드 보안 개선).
• 설치 기한: 각 기기의 현지 시간 기준 기한입니다. 과거 날짜를 지정하면 기기가 가능한 한 빨리 업데이트를 설치합니다.
• 세부 정보 URL (선택 사항): 사용자에게 표시되는 업데이트 관련 웹 페이지입니다.

기기는 기기 페이지의 기기 상태 패널에 업데이트 진행 상황(다운로드, 설치, 실패)을 보고합니다.

소프트웨어 업데이트 설정

iPhone 및 iPad용 소프트웨어 업데이트 설정 또는 Mac용 소프트웨어 업데이트 설정을 켜서 해당 기기의 업데이트를 제어하십시오. 토글이 꺼져 있으면 기기는 자체 설정을 유지합니다. iOS 및 iPadOS 18 또는 macOS 15가 필요합니다. 이전 기기는 이러한 설정을 무시합니다.

• 업데이트 연기: 새 업데이트는 지정된 일수(1~90일)가 지난 후에만 사용자에게 표시됩니다. Mac에서는 주요 업데이트, 마이너 업데이트 및 기타 시스템 업데이트에 대해 서로 다른 기간을 설정할 수 있습니다.
• 사용자에게 표시되는 업데이트 (iPhone 및 iPad): 사용 가능한 업데이트가 두 개 이상일 때 모두 표시하거나, 가장 오래된 마이너 업데이트만 표시하거나, 가장 최신 업데이트만 표시합니다.
• 표준 사용자가 업데이트를 설치할 수 있음 (Mac): 관리자 권한이 없는 사용자가 macOS 업데이트를 설치할 수 있습니다.
• 필수 업데이트에 대해 사용자에게 알림: 필수 업데이트 및 기한에 대한 알림을 표시합니다.
• 자동 다운로드, 자동 설치 및 자동 보안 업데이트: 사용자가 결정하도록 하거나(Apple의 기본값), 항상 켜짐 또는 항상 꺼짐으로 유지합니다.
• 백그라운드 보안 개선: 사용자에게 Apple의 신속한 보안 수정을 제공하고, 사용자가 이를 제거할 수 있는지 선택합니다.
• 베타 프로그램: 사용자가 Apple 베타 프로그램에 참여하도록 허용하거나, 기기를 프로그램에서 제거하고 차단합니다(iPhone 및 iPad의 경우 감독된 기기만 해당).

기기 페이지에서 업데이트 설치

기기의 기기 상태 패널에는 해당 기기에 사용 가능한 업데이트가 나열됩니다. 업데이트 확인을 사용하여 기기에 목록을 요청하고, 설치를 사용하여 지금 설치하거나 다운로드하여 사용자가 설치하도록 하십시오. 이 기능은 감독된 iPhone 및 iPad와 Mac에서 작동합니다. Apple은 iOS, iPadOS 및 macOS 27에서 이러한 명령을 제거합니다. 해당 버전에서는 정책의 필수 업데이트를 사용하십시오.

macOS

macOS 섹션은 Mac의 보안, 개인 정보 보호, 로그인 설정을 관리합니다: FileVault, 방화벽, Gatekeeper, 화면 보호기 및 잠금, 외부 및 네트워크 저장 공간, 화면 공유, 개인 정보 보호 권한, 로그인 항목, 로드가 허용되는 시스템 및 커널 확장입니다. 또한 시스템 서비스와 백그라운드 작업의 구성 파일을 설치합니다. 정책의 다른 기기에는 이러한 설정이 적용되지 않습니다. 설정을 관리하려면 켜세요. 꺼져 있는 동안 사용자는 자신의 선택을 유지합니다.

대부분의 설정은 구성 프로필로 Mac에 설치되며, 시스템 설정 > 일반 > 기기 관리에서 확인할 수 있습니다. FileVault, 개인 정보 보호 권한, 로그인 항목, 확장 설정에는 사용자가 승인한 MDM이 필요합니다. 등록 URL이나 QR 코드로 등록한 Mac에서는 사용자가 시스템 설정에서 등록 프로필을 승인합니다. 기기 페이지의 사용자 승인 MDM 필드에 표시됩니다. 사용자가 나중에 승인하면 Mac이 이러한 설정을 자동으로 받습니다.

FileVault

FileVault는 Mac의 디스크를 암호화합니다. 이 설정을 켜면 사용자에게 비밀번호로 FileVault를 켜라는 메시지가 표시되고, Mac은 조직에만 속한 키로 암호화된 개인 복구 키를 Cerberus Enterprise에 보냅니다. 키는 기기 페이지의 FileVault 필드에서 확인하고 변경할 수 있습니다(기기 명령 참조). 이 설정에는 macOS 13 이상과 사용자 승인 MDM이 필요합니다. 사용자 승인 MDM이 없으면 Mac에 FileVault를 켜라는 메시지가 표시되지 않지만, 사용자가 켜면 해당 키가 저장됩니다.

• 로그인 시 필수: 다음 로그인 시, 여러 번 건너뛴 후(사용자는 로그인 및 로그아웃할 때마다 다시 요청받음), 또는 사용자가 로그아웃할 때만 해당합니다.
• 로그아웃 시 묻지 않음: 사용자는 로그인할 때만 요청받습니다. "로그아웃 시에만 요청"과 함께 사용할 수 없습니다.
• 사용자에게 복구 키 표시: 기본적으로 꺼져 있으므로 관리자만 기기 페이지에서 키를 알 수 있습니다.
• FileVault 끄기 방지: 기본적으로 켜져 있습니다.
• 대기 중 메모리에서 키 제거: Mac이 대기 상태에서 깨어나면 사용자가 비밀번호를 다시 입력합니다.
• 키 보관 위치: 로그인 화면에서 사용자에게 표시되는 텍스트입니다. 예를 들어 Mac 복구를 위해 연락할 사람(기본값 "Cerberus Enterprise")입니다.

설정을 받을 때 이미 암호화되어 있던 Mac은 현재 키를 유지하며, Cerberus Enterprise는 이 키를 받지 않습니다. 사용자가 FileVault를 껐다가 다시 켜야("FileVault 끄기 방지" 끔) 키가 저장됩니다. 설정을 끄거나 Mac을 관리에서 제거해도 FileVault는 꺼지지 않으며 저장된 키는 계속 작동합니다. 서버가 복구 키를 저장하도록 구성되지 않은 경우 설정을 저장할 수 없습니다.

방화벽

• 방화벽 켜기: 꺼져 있으면 방화벽이 꺼진 상태로 유지되며 사용자가 켤 수 없습니다.
• 모든 수신 연결 차단: 기본 네트워크 서비스(DHCP, Bonjour, IPSec)만 연결을 받을 수 있습니다.
• 스텔스 모드: Mac이 ping 요청과 닫힌 포트로의 연결에 응답하지 않습니다.
• 내장 소프트웨어 허용 및 다운로드한 서명된 앱 허용: 사용자에게 묻지 않고 연결을 받을 수 있습니다(macOS 12.3 이상).
• 특정 앱에 대한 규칙: 번들 ID로 앱의 수신 연결을 허용하거나 차단합니다.

Gatekeeper

Gatekeeper는 앱을 열기 전에 검사합니다. Mac이 App Store 앱만 열지, 식별된 개발자의 앱도 열지 선택하세요. Gatekeeper를 끄면 서명되지 않았거나 손상된 앱을 포함해 모든 앱을 열 수 있습니다. macOS 15 이상에서는 차단된 악성 코드를 Apple에 보내도록 사용자에게 요청할지도 선택할 수 있습니다.

화면 보호기 및 잠금

일정 시간 동안 활동이 없으면 화면 보호기를 시작하고, 화면 보호기가 시작되거나 디스플레이가 잠들 때 즉시 또는 지연 후 비밀번호를 요청합니다. 관리되지 않음으로 남겨 둔 설정은 사용자의 선택으로 유지됩니다.

외부 및 네트워크 저장 공간

Mac의 외부 저장 공간(USB 드라이브, SD 카드, 외장 디스크)과 네트워크 저장 공간(파일 공유)을 허용, 읽기 전용으로 설정 또는 차단합니다. macOS 15 이상이 필요합니다.

화면 공유

화면 공유로 이 Mac에 연결하는 사람의 제한: Mac에서 파일 복사 또는 Mac으로 파일 복사, 고성능 연결, 가상 디스플레이 수입니다. 화면 공유 켜기는 사용자의 선택으로 유지됩니다. macOS 14 이상이 필요합니다.

개인 정보 보호 권한

사용자가 시스템 설정 > 개인 정보 보호 및 보안에서 허용할 앱 접근 권한을 부여하거나 거부합니다. 예를 들어 백업 앱에 전체 디스크 접근 권한을 주거나 앱의 카메라 접근을 거부합니다. 각 권한에 대해 선택하세요:

• 권한: 전체 디스크 접근 권한, 손쉬운 사용, 자동화, 폴더, 연락처, 캘린더, 사진, 카메라, 마이크, 화면 기록 및 개인 정보 보호 및 보안의 기타 항목입니다.
• 접근: 허용 또는 거부합니다. 카메라, 마이크, 화면 기록, 입력 모니터링은 프로필로 허용할 수 없고 거부만 가능합니다. 화면 기록과 입력 모니터링의 경우 관리자 권한 없이도 사용자가 허용하도록 할 수 있습니다.
• 앱: 앱의 번들 ID 또는 프로그램의 경로(예: 명령줄 도구)입니다.
• 코드 요구 사항: 서명으로 앱을 식별합니다. Terminal에서 codesign -dr - /Applications/Example.app를 실행하고 designated => 뒤의 텍스트를 복사하세요.
• 자동화에는 제어되는 앱(예: Finder)과 해당 코드 요구 사항도 필요합니다.

로그인 및 백그라운드 항목

규칙과 일치하는 로그인 항목과 백그라운드 항목은 관리됩니다. 묻지 않고 실행되며, 사용자는 시스템 설정 > 일반 > 로그인 항목에서 이를 끌 수 없습니다. 규칙은 앱의 개발자 팀 ID, 번들 ID 또는 실행 데몬이나 에이전트의 레이블(첫 부분으로도 가능)과 일치합니다. macOS 13 이상이 필요합니다.

시스템 확장

시스템 확장은 앱이 macOS를 확장하는 현대적인 방법입니다: 네트워크 필터 및 VPN, 엔드포인트 보안 에이전트 및 드라이버. 이 설정을 켜면 나열된 개발자 팀의 시스템 확장이 사용자에게 묻지 않고 로드됩니다. macOS 10.15 이상과 사용자 승인 MDM이 필요합니다.

• 팀 ID: 개발자의 10자 팀 ID입니다(예: 앱의 "서명자" 세부 정보 또는 codesign -dv). 각 팀은 한 번만 나타날 수 있습니다.
• 허용: 팀의 모든 확장 또는 나열된 번들 ID를 가진 확장만 허용합니다.
• 유형: 팀을 드라이버, 네트워크 또는 엔드포인트 보안 확장으로 제한합니다. 아무것도 선택하지 않으면 모든 유형이 허용됩니다.
• 제거(나열된 확장에만 해당): 앱이 관리자 없이 확장을 제거할 수 있음(macOS 12 이상), 시스템 무결성 보호가 켜져 있는 동안 확장을 끄거나 제거할 수 없음, 또는 시스템 설정과 Finder에서 확장을 제거할 수 없음(macOS 15 이상). 이전 macOS의 Mac은 제거 옵션 없이 확장을 계속 허용합니다.
• 사용자가 다른 시스템 확장을 승인할 수 있음: 기본적으로 켜져 있습니다. 끄면 프로필에서 허용한 확장만 로드됩니다. Mac의 프로필 중 하나라도 이를 끄면 꺼진 상태입니다.

macOS 11.3 이상에서는 이 설정을 제거하면 허용했던 시스템 확장(예: 보안 에이전트나 네트워크 필터)이 꺼집니다. 설정을 끄거나, 정책을 삭제하거나, Mac이 이 설정이 없는 정책으로 이동할 때 발생합니다. 편집기는 설정을 끄기 전에 확인을 요청합니다.

커널 확장(레거시)

커널 확장은 macOS를 확장하는 더 오래되고 지원 중단된 방법입니다. 공급업체가 제공하는 경우 시스템 확장을 선호하세요. 나열된 팀의 커널 확장(팀의 모든 확장 또는 나열된 번들 ID만)은 재시작 후 사용자에게 묻지 않고 로드됩니다. macOS 10.13.2 이상과 사용자 승인 MDM이 필요합니다.

• 사용자가 다른 커널 확장을 승인할 수 있음: 기본적으로 꺼져 있으므로 나열된 팀만 커널 확장을 로드할 수 있습니다.
• 표준 사용자도 승인할 수 있음: 사용자 승인이 켜져 있으면 관리자 권한이 없는 사용자도 승인할 수 있습니다(macOS 11 이상).

Apple silicon Mac에서는 프로필만으로는 충분하지 않습니다. 누군가 Mac을 recoveryOS로 시작하고, 시동 보안 유틸리티에서 보안 감소를 선택하고, 식별된 개발자의 커널 확장에 대한 사용자 관리를 허용해야 합니다. 커널 확장을 승인하려면 Cerberus Enterprise에 에스크로된 Bootstrap Token도 필요할 수 있습니다(기기 페이지의 Bootstrap Token 필드 참조).

Mac 파일

서비스 구성 파일과 백그라운드 작업은 조직의 Mac 파일에 업로드한 파일을 사용합니다. zip 아카이브와 속성 목록(.plist), 최대 20MB입니다. macOS 섹션의 Mac 파일 버튼이나 설정의 파일 선택으로 업로드하고, 사용 위치를 확인하거나 삭제하세요. 정책에서 사용 중인 파일은 삭제할 수 없습니다. 파일을 변경하려면 새 버전을 업로드하고 정책에서 선택하세요. 그러면 Mac이 다시 다운로드합니다.

서비스 구성 파일

zip 아카이브에서 시스템 서비스의 구성 파일을 설치합니다. 기본 서비스는 SSH 서버(sshd), sudo, PAM, 프린트(CUPS), Apache 웹 서버, bash, zsh, 스마트 카드 로그인 및 인증입니다. com.example.service 같은 역방향 DNS 식별자로 자체 서비스를 사용할 수도 있으며, macOS의 관리형 구성 파일 라이브러리에서 파일을 찾습니다. 각 서비스에는 하나의 설정이 있을 수 있습니다. macOS 14 이상이 필요합니다.

기본 서비스는 아카이브의 파일만 사용하고 자체 파일(예: sshd의 /etc/ssh)은 무시합니다. 전체 구성을 디스크 루트에서 시작하는 폴더에 넣어 아카이브에 포함하세요(예: etc/ssh/sshd_config). 파일은 Mac에서 읽기 전용이며 설정과 함께 제거됩니다. 먼저 한 Mac에서 아카이브를 테스트하세요. 잘못된 sudo 또는 PAM 구성은 사용자가 로그인하거나 관리자 권한을 사용하지 못하게 할 수 있습니다.

백그라운드 작업

launchd가 시작하는 백그라운드에서 실행되는 프로그램과 스크립트입니다. 사용자는 이를 끌 수 없으며 설정과 함께 제거됩니다. macOS 15 이상이 필요합니다. 각 작업에 대해 선택하세요:

• 작업 식별자: com.example.task 같은 역방향 DNS 식별자로, 각 작업마다 달라야 합니다.
• 프로그램 및 스크립트(선택 사항): Mac이 /var/db/ManagedConfigurationFiles/BackgroundTaskServices/Services/ 뒤에 작업 식별자를 붙인 폴더에 압축을 푸는 zip 아카이브입니다. 파일의 실행 권한을 유지하고 속성 목록은 넣지 마세요.
• launchd 속성 목록: 프로그램을 시작하는 작업으로, 데몬(전체 시스템, root) 또는 에이전트(각 사용자 세션)로 로드됩니다. 프로그램은 위 폴더의 경로로 참조하세요.

작업에는 프로그램 또는 하나 이상의 속성 목록이 필요합니다. 파일이 변경되면 Mac이 작업을 다시 시작합니다.

위치 및 지오펜스

Apple 정책 편집기의 위치 및 지오펜스 섹션에서는 사이트나 창고 같은 영역을 정의합니다. Cerberus Enterprise 앱이 설치된 iPhone 및 iPad는 이러한 영역에 들어가거나 나갈 때 이를 보고하며, 이벤트 규칙이 이에 반응할 수 있습니다. 이메일 보내기, 기기 잠금 또는 비활성화, 다시 활성화 등입니다.

지오펜스 필드

새 항목을 만들려면 지오펜스 추가를 사용하세요. 정책에는 최대 지오펜스 10개를 포함할 수 있으며, 이름은 정책 내에서 고유해야 합니다. 각 지오펜스에는 다음 필드가 포함됩니다:

• 이름: 필수이며 고유해야 합니다.
• 위도 및 경도: 영역의 중심입니다. 지도를 클릭하여 설정할 수도 있습니다.
• 반경(m): 필수이며 200~10000미터입니다.
• 설명: 관리자를 위한 선택적 메모입니다.
• 입장 보고 및 퇴장 보고: 생성할 이벤트를 선택하세요. 하나 이상은 켜져 있어야 합니다.
• 활성: 지오펜스를 삭제하지 않고 활성화하거나 비활성화합니다.

각 지오펜스에는 지도 미리보기가 있습니다. 저장된 지오펜스의 중심과 반경은 잠겨 있으므로 지도의 잠금 버튼을 사용하여 변경하세요. 다른 버튼은 지도를 영역이나 현재 위치로 이동합니다.

정책을 저장하면 Cerberus Enterprise가 정책의 iPhone 및 iPad에 새 지오펜스를 가져오도록 요청합니다. 보통 몇 분이 걸리지만, iOS는 저전력 모드나 네트워크 연결 없음 등의 상황에서 이를 지연할 수 있습니다. 앱이 아직 최신 지오펜스를 적용하지 않았으면 기기 페이지에 표시됩니다.

요구 사항

지오펜스는 Cerberus Enterprise 앱이 설치된 iPhone 및 iPad에서 작동합니다. Mac은 이를 무시합니다. 기기에서:

• Cerberus Enterprise 앱이 설치되어 있고(Cerberus가 설치함) 사용자가 한 번 이상 열었음;
• 앱의 위치 접근 권한이 항상으로 설정되어 있음;
• 앱에 대해 정확한 위치가 켜져 있음;
• 백그라운드 앱 새로 고침이 켜져 있습니다.

개인 기기의 위치 및 지오펜스, 섹션 상단에서 기본적으로 꺼져 있습니다. 꺼져 있는 동안 Cerberus는 개인 기기(사용자 등록)의 위치를 수집하지 않으며, 해당 기기의 지오펜스 이벤트가 생성되지 않고, 기기 페이지에서 위치 찾기나 실시간 추적을 제공하지 않습니다. 이 옵션을 켜면 정책의 개인 기기가 회사 기기처럼 위치와 지오펜스 이벤트를 공유하지만, 사용자가 Cerberus Enterprise 앱에 대해 위치를 허용한 경우에만 그렇습니다. 앱은 iOS가 요청하기 전에 사용자에게 이를 설명합니다. 조직은 사용자에게 알리고 직원 위치에 관한 현지 규정을 준수할 책임이 있습니다. 분실 모드와 MDM 위치 요청은 개인 기기에서 절대 사용할 수 없습니다(Apple이 허용하지 않음).

저전력 모드에서도 지오펜스는 계속 작동하지만, iOS가 영역을 벗어났음을 더 늦게, 덜 정확한 위치로 보고하며, 정책 변경 후 새 지오펜스를 가져오는 것을 앱이 다시 실행될 때까지(예: 다음 경계 통과 시 또는 사용자가 앱을 열 때) 몇 시간 지연할 수 있습니다.

이벤트가 도착하는 방식

iOS는 앱에 대해 해당 영역을 감시하고 기기가 경계를 넘으면 앱이 열려 있지 않아도 앱을 깨웁니다. 이벤트는 경계를 넘은 후 몇 분 뒤에 도착할 수 있으며, 작은 영역이나 짧은 방문은 놓칠 수 있습니다. iOS는 기기가 경계를 상당히 지나 이동하고 한동안 그곳에 머물러야 하기 때문입니다.

앱이 실행될 수 없는 경우(예: 기기 잠금 해제 전 재시작 후) 서버는 앱이 보낸 위치에서 경계 통과를 나중에 감지합니다. 앱이 감지하든 서버가 감지하든 각 통과는 이벤트 규칙을 한 번만 트리거합니다.

앱이 몇 시간 동안 서버에 연결하지 않으면 서버는 iOS에 앱을 깨워 지오펜스를 다시 확인하도록 요청합니다. iOS는 이러한 요청을 보장하지 않습니다.

기기 페이지

기기 페이지의 지오펜스 탭은 위치 지도 패널에서 기기의 전환을 표시합니다. 정책에 활성 지오펜스가 있으면 상태 줄에서 기기에서 지오펜싱이 작동하는지, 또는 작동하지 않는 이유를 알려 줍니다: 앱이 서버에 연결하지 않았거나 업데이트가 필요함, 위치 접근 권한이 항상이 아님, 정확한 위치 또는 백그라운드 앱 새로 고침이 꺼져 있음, 앱이 마지막으로 설정을 보고했을 때 저전력 모드가 켜져 있었음, 또는 앱이 아직 최신 지오펜스를 적용하지 않음.

지오펜스 전환과 위치는 90일 동안 보존되며, 이보다 오래된 데이터는 매일 밤 자동으로 삭제됩니다. 등록된 각 기기의 최신 위치는 항상 보존되므로 지도에 계속 표시됩니다.

제한 사항

• 정책을 복사해도 지오펜스는 복사되지 않습니다. 복사본에서 다시 추가하세요.
• iPhone 및 iPad의 지오펜스 이벤트는 최선 노력 방식입니다. iOS가 앱을 실행할 수 있는 시점을 결정합니다.

지오펜스 이벤트에 대응하려면 기기가 지오펜스에 입장 또는 기기가 지오펜스에서 퇴장에 대한 이벤트 규칙을 만드세요. 이벤트 규칙을 참조하세요.

계정

Apple 정책 편집기의 계정 섹션은 iPhone, iPad, Mac에 메일, Exchange, Google, 캘린더, 연락처, 디렉터리 계정을 추가합니다. 계정 추가를 클릭하고 유형을 선택하세요. 이 섹션에는 계정 수정 허용 제한(감독된 기기)도 포함되어 있습니다.

Mac(macOS 13 이상)에서는 관리에 등록된 사용자, 일반적으로 Mac을 등록한 사용자의 세션에 로그인되어 있을 때 계정이 설치됩니다. 기기 페이지에는 이러한 사용자가 Mac 사용자 아래에 계정 상태와 함께 나열됩니다. 기기 사용자로부터 이메일 주소를 가져오는 계정은 Cerberus Enterprise에서 Mac에 할당된 사용자를 사용합니다.

공통 설정

• 기기 사용자의 이름 및 이메일(메일, Exchange, Google): 각 기기는 사용자 페이지에 설정된 해당 사용자의 이름과 이메일 주소를 사용합니다(Google의 경우 사용자의 Google 계정). 사용자가 없거나 사용자에게 이메일 주소가 없는 기기에는 계정이 제공되지 않습니다. 그렇지 않은 경우 고정 이메일 주소와 전체 이름을 설정하세요.
• 계정 이름(선택 사항): 설정 및 앱에 표시되는 계정 이름입니다.
• 사용자 이름 및 비밀번호(선택 사항): 사용자 이름에는 $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$, $UDID$ 변수를 포함할 수 있습니다. 사용자가 기기에서 비밀번호를 입력하도록 비밀번호를 비워 두거나, 사용자가 둘 다 입력하도록 둘 다 비워 두세요.
• 적용 대상: 계정을 일부 기기 유형으로 제한합니다.

계정 유형

• 메일 계정: IMAP 또는 POP 수신 서버와 발신 서버, 해당 포트 및 인증입니다. 발신 서버는 수신 서버와 동일한 사용자 이름 및 비밀번호를 사용할 수 있습니다.
• Exchange 계정(Exchange ActiveSync): 서버를 입력하거나, 이메일 주소에서 찾도록 비워 두세요. 서비스(메일, 연락처, 캘린더, 미리 알림, 메모)와 사용자가 이를 변경할 수 있는지 여부를 선택합니다. 최신 인증(OAuth)을 사용하면 사용자가 ID 공급자(예: Microsoft 365)의 페이지에서 로그인합니다. 인증용 인증서(iOS 17 이상)는 인증서로 기기를 인증합니다.
• Google 계정: 사용자가 지정된 이메일 주소로 Google 계정에 로그인합니다.
• 캘린더 계정(CalDAV) 및 연락처 계정(CardDAV): 서버, 포트 및 경로.
• 디렉터리(LDAP): 서버와 포트, 그리고 연락처를 조회하는 데 사용되는 검색(검색 기준, 범위 및 설명).
• 구독 캘린더: 캘린더의 URL(https, http 또는 webcal).

S/MIME

메일 및 Exchange 계정은 S/MIME(iOS 17 이상)으로 메시지에 서명하고 암호화할 수 있습니다. 각 계정에 대해 인증서 페이지의 인증서, 기기 사용자의 인증서 또는 SCEP 서버에서 요청한 인증서 중 하나를 선택합니다. 사용자가 이를 끄고 다른 인증서를 선택할 수 있도록 허용할 수 있으며, 암호화의 경우 각 메시지에 스위치를 표시할 수 있습니다.

보안

비밀번호와 인증서는 기기로 전송되는 설정의 일부가 아닙니다. 각 기기는 관리 인증서로 요청에 서명하여 Cerberus Enterprise에서 자체 자격 증명을 다운로드합니다. 이들은 로그에 기록되지 않습니다.

규정 준수 규칙

Apple 정책 편집기의 규정 준수 규칙 섹션은 정책의 기기에 대한 요구 사항을 설정합니다. 규칙을 위반한 기기는 즉시 규정 미준수 상태가 됩니다. 기기 페이지의 기기가 규정을 준수하지 않는 이유에 이유가 표시되고, 기기 목록에도 규정 미준수로 표시됩니다. 정책의 설정을 기기에 적용할 수 없는 경우에도 기기는 규정 미준수 상태가 됩니다.

규칙

• 암호: 기기에 암호가 있으며 정책의 암호 설정을 충족합니다.
• 최소 OS 버전: iPhone 및 iPad 또는 Mac에 해당합니다. 기기를 업데이트하려면 소프트웨어 업데이트에서 필수 업데이트를 추가하세요.
• 감독되는 기기: 등록 프로필 또는 사용자 등록으로 등록된 기기는 감독되지 않습니다.
• FileVault 켜짐(Mac): Mac의 디스크가 FileVault로 암호화되어 있습니다. 다른 기기는 영향을 받지 않습니다.

규칙은 기기가 상태를 보낼 때, 정책이 저장될 때, 그리고 매시간 확인됩니다. 상태를 알 수 없는 기기(예: FileVault를 아직 보고하지 않은 Mac)는 규칙을 위반하지 않습니다.

기기 차단

기기가 계속 규정을 준수하지 않으면 차단을 켜고 며칠 후에 차단할지 설정하세요(0이면 즉시 차단). 감독되는 iPhone 및 iPad는 설정한 메시지와 함께 분실 모드로 전환됩니다. 다른 기기는 한 번 잠기며, Mac은 재시작 후 PIN을 요청합니다. PIN은 명령 기록의 명령 세부 정보에 표시됩니다.

• 차단 해제: 기기가 다시 규정을 준수하면 분실 모드가 자동으로 해제됩니다.
• 직접 분실 모드 해제: 기기가 규정을 준수하게 된 뒤 다시 규칙을 위반할 때까지 다시 차단되지 않습니다. 사용자가 기기를 수정할 수 있도록 할 때 사용하세요.

알림을 받거나 다른 방식으로 대응하려면 기기가 규정 미준수 상태가 됨에 대한 이벤트 규칙을 만드세요. 그러면 이유도 함께 제공됩니다.

장치 상태

기기 개요

대시보드 → 기기에서 기기 행을 클릭하여 기기를 여십시오. 페이지 제목에는 기기 모델(사용 가능한 경우) 및 내부 ID가 표시됩니다.

기록 데이터와 현재 등록

기기에 여러 등록이 있는 경우 Cerberus Enterprise는 읽기 전용 기록 레코드를 표시할 수 있습니다. 이 경우 페이지에 기록 데이터 배너와 현재 등록 데이터로 돌아가는 버튼이 표시됩니다.

상단 필드

상단 섹션은 기기 ID, 할당 및 관리 상태를 요약합니다. 일부 필드는 플랫폼별로 제공되며 Android 또는 Apple 기기에서만 표시됩니다.

• ID 및 모델: 읽기 전용 식별자입니다.
• 사용자: 현재 할당된 사용자(있는 경우)를 표시합니다. 사용자 메뉴에서 사용자 열기 또는 사용자 변경을 선택하거나, 설정된 사용자가 없으면 사용자를 할당할 수 있습니다.
• 관리 모드 및 소유권: UI에 툴팁과 함께 표시됩니다.
• 상태: 현재 기기 상태(아이콘 및 도구 설명 세부정보 포함). 분실 모드인 기기는 Android와 Apple 모두에서 분실로 표시되며, 페이지 상단의 배너에 다음에 수행할 작업이 표시됩니다.
• ADE 프로필(Apple 전용): 할당된 Automated Device Enrollment 프로필(있는 경우)을 표시하고 열거나 변경할 수 있습니다.
• 정책: 할당된 정책을 표시하고 열거나 변경할 수 있으며, 설정된 정책이 없으면 정책을 할당할 수 있습니다.
• 정책 규정 준수 상태(정책이 할당된 경우): 기기가 규정을 준수하는지 나타냅니다.
• 정책 버전(정책이 할당된 경우): 기기에 최신 정책 버전이 적용되었는지 나타냅니다.
• Cerberus Enterprise 앱 (iPhone 및 iPad 전용): Cerberus가 기기에 설치하는 Cerberus Enterprise 앱의 상태입니다. 사용할 수 없음 (iOS 또는 iPadOS 18.4 이전, 회사 기기에 일련번호 없음, 또는 개인 기기에 Managed Apple Account 없음); 개인 기기에서는 아직 사용할 수 없음; 기기 정보 대기 중; Managed Apple Account의 사용자 라이선스 대기 중 (개인 기기, Apple이 라이선스를 확인하는 동안); 설치되지 않음 (앱이 Apple Business 라이브러리에 없거나 Apps and Books가 설정되지 않음, 계정 설정 링크 포함); 설치됨 · Apps and Books 확인 필요 (토큰이 만료되었거나 앱이 라이브러리에서 제거됨: 앱은 설치된 상태로 유지됨); 구성 사용할 수 없음; 설치 중… (기기가 30분 동안 상태 보고서를 보내지 않으면 도구 설명에서 기기가 온라인인지 확인하고 재시작하라고 제안하며, 일반적으로 이렇게 하면 설치가 다시 시작됨); 사용자 승인 대기 중; 사용자가 거부함 및 설치 실패 (둘 다 재시도로 기기에 다시 요청함); 설치됨 · 앱 시작 대기 중 (앱이 아직 열리지 않음); 설치됨 · 구성이 수락되지 않음; 앱이 등록되면 버전, 마지막 연결 및 알림 활성화 여부가 표시됩니다.
• 등록일 및 마지막 상태 보고: 등록 및 마지막으로 보고된 상태의 타임스탬프입니다.
• 등록 해제일: 기기가 등록 해제된 경우 표시됩니다.

일부 데이터와 패널은 기기 정책에서 해당 범주가 활성화된 경우에만 사용할 수 있습니다. 자세한 내용은 상태 보고 및 위치 및 지오펜스 페이지를 참조하세요.

패널

기기 페이지는 확장 가능한 섹션으로 구성됩니다. 플랫폼과 상태에 따라 다음 패널 중 하나 이상이 표시될 수 있습니다:

• 위치 지도: 현재 기기의 위치 기록과 Android 기기, iPhone 및 iPad의 지오펜스 전환을 위한 지오펜스 탭이 있는 탭 패널입니다.
• SIM 관리: 기기 EID와 설치된 SIM 및 eSIM입니다. Android에서는 eSIM 명령과 해당 기록도 표시되며, 회사 소유의 iPhone 및 셀룰러 iPad에서는 데이터 로밍, 개인용 핫스팟 및 셀룰러 요금제 새로 고침도 표시됩니다. 전용 SIM 관리 페이지를 참조하십시오.
• 명령: 기기에 명령을 보내고 명령 기록을 확인합니다(플랫폼별로 다름).
• 보안 상태: 기기의 보안 상태와 위험 요소입니다. Android에서는 Play Integrity 판정도 포함됩니다. 기기가 보고할 때까지 지정되지 않음, 또는 보안 데이터를 보내지 않은 Android 기기에서는 아직 보고되지 않음이(가) 표시됩니다.
• 기기가 규정을 준수하지 않는 이유: 기기가 규정을 준수하지 않을 때만 빨간색 경고 아이콘과 함께 표시됩니다. 열어서 사유를 확인하세요. Android에서는 준수하지 않는 정책 설정을 나열하고, Apple에서는 규정 준수 규칙이 기기를 차단했는지도 표시합니다.
• 기기 상태(Apple 전용): 기기가 보고한 OS 버전, 소프트웨어 업데이트 진행 상황, 암호, FileVault, 배터리 및 계정, 그리고 사용 가능한 OS 업데이트입니다. 명령 페이지를 참조하십시오.
• 애플리케이션 (Android): 설치된 앱과 해당 앱의 피드백 및 오류 보고서입니다.
• 애플리케이션(Apple 전용): 정책으로 설치된 앱, 명령으로 설치된 앱 및 사용자가 설치한 앱과 해당 설치 상태, 오류 및 작업(재시도, 제거)입니다. Mac에서는 정책으로 설치된 패키지도 해당 상태 및 다시 설치와 함께 나열됩니다. 관리형 앱으로 설치된 패키지에는 관리형 칩이 표시되며, 패키지가 비관리형으로 설치된 경우와 그 이유, 또는 다운로드 후 한 시간이 지나도 해당 앱을 찾지 못한 경우에 대한 참고 사항이 표시됩니다. iPhone 및 iPad에서 Cerberus Enterprise 앱에는 Cerberus에서 설치함 칩이 표시되며 정책 필터 아래에는 나열되지 않습니다. 기기가 관리형 구성을 수락하지 않은 앱에는 구성이 수락되지 않음 칩이 표시됩니다. 개인 iPhone 및 iPad(사용자 등록)에서는 한 줄에 App Store 앱이 사용하는 라이선스의 사용자를 보유한 Managed Apple Account가 표시되고, 라이선스를 기다리는 앱에는 사용자 라이선스 대기 중 또는 사용자 라이선스 실패가 표시되며, 사용자가 설치 프롬프트를 취소한 앱에는 사용자 설치 승인 대기 중이 표시됩니다. 다시 요청은 Apple에 라이선스를 다시 요청하거나 프롬프트를 다시 표시합니다. 명령 페이지를 참조하십시오.
• 프로필, 인증서 및 보안(Apple 전용): 기기가 보고한 구성 프로필, 인증서 및 보안 상태입니다.
• 인벤토리 변경(Apple 전용): 기기에서 설치, 제거 또는 업데이트된 앱, 프로필 및 인증서의 타임라인으로, 검색할 수 있고 종류 및 변경 사항별로 필터링할 수 있습니다. 명령 페이지를 참조하십시오.
• Shared iPad 사용자 및 Mac 사용자 (Apple 전용): Shared iPad 사용자와 Mac 사용자입니다. 명령 페이지를 참조하세요.
• 상태 보고서: 기기가 보고한 추가 데이터로, 카테고리와 값의 트리로 표시됩니다.
• 등록 기록: 동일한 실제 기기에 대한 이전 등록을 목록으로 표시합니다.

위치 패널 탭

위치 지도 패널은 탭을 사용하여 위치 기록과 지오펜스 전환을 구분합니다.

• 위치: 현재 기기의 기록 필터, 날짜 범위 검색, 위치 마커, 정확도 원 및 실시간 추적 컨트롤을 표시합니다.
• 지오펜스(Android, iPhone 및 iPad): 전용 지도에 지오펜스 전환 기록을 표시하며, 기간 필터, 선택적 보관된 지오펜스 토글 및 전환의 측면 목록이 있습니다. iPhone 및 iPad에서는 상태 줄에 기기에서 지오펜싱이 작동할 수 없는 경우도 알려 줍니다.

이 탭의 전체 동작은 위치 지도를 참조하십시오.

작업

페이지 하단에서 플랫폼, 기기 상태 및 라이선스 상태에 따라 데이터를 새로 고치고 작업을 수행할 수 있습니다.

• 데이터 새로 고침: 기기 레코드를 다시 로드합니다.
• 기기 비활성화 / 기기 활성화(Android 전용): 지원되는 상태에서 사용할 수 있습니다.
• 기기 등록 해제: 기기에서 관리를 제거합니다. 정확한 동작은 플랫폼과 소유권에 따라 다릅니다(예: Android는 직장 프로필을 초기화하거나 공장 초기화할 수 있음).
• 기기 삭제: 기기가 이미 등록 해제되어 해당 레코드를 제거할 수 있을 때 사용할 수 있습니다.

위치 지도

이 페이지는 기기 개요에서 사용할 수 있는 기기별 위치 도구를 설명합니다. 패널에는 위치 기록을 위한 위치 탭과 Android 기기, iPhone 및 iPad의 지오펜스 전환을 위한 지오펜스 탭이 있습니다.

사전 요구 사항

Android에서는 기기 정책에서 위치 보고가 활성화된 경우에만 기기 위치 데이터가 표시됩니다. 활성화하려면 정책을 열고 위치 및 지오펜스 → 위치 보고를 켜세요. 자세한 내용은 위치 및 지오펜스를 참조하세요.

iPhone 및 iPad에서 위치는 사용자가 허용한 후 Cerberus Enterprise 앱에서 제공되거나, 기기가 분실 모드일 때 기기 찾기 명령에서 제공됩니다. Mac 및 기타 Apple 기기는 위치를 보고하지 않습니다.

완전히 관리되지 않는 기기에서는 위치 데이터가 Cerberus Enterprise 앱에 필요한 위치 권한이 있는지와 기기의 위치 서비스가 활성화되어 있는지에 따라 달라질 수 있습니다.

개인 기기(User Enrollment)에서는 Apple 정책에서 개인 기기의 위치 및 지오펜스가 켜져 있고 사용자가 Cerberus Enterprise 앱의 위치 접근을 허용한 경우에만 위치 및 지오펜스를 사용할 수 있습니다. 그렇지 않으면 해당 기기 페이지에 위치 작업이나 실시간 추적이 표시되지 않습니다. 분실 모드는 개인 기기에서 절대 사용할 수 없습니다.

대시보드에서 사용할 수 있는 전역 다중 기기 지도는 대시보드 위치 지도를 참조하십시오.

로딩 및 데이터 없음 상태

• 위치 데이터를 로드하는 동안 패널의 지도에 로딩 오버레이가 표시됩니다.
• 기기에 사용 가능한 위치 데이터가 없으면 패널에 사용 가능한 위치 데이터 없음이라는 메시지가 표시됩니다. Android에서는 할당된 정책에서 위치 보고가 꺼져 있을 때 이를 활성화하라는 알림이 추가됩니다. Apple에서는 위치의 출처를 설명하거나 이 유형의 기기는 위치를 보고하지 않는다고 표시합니다.
• 날짜 필터가 활성화되어 있고 일치하는 샘플이 없으면 패널에 선택한 날짜 범위에 사용 가능한 데이터 없음이 표시됩니다.

위치 탭

위치 탭을 열어 단일 기기의 기록을 검사하십시오. 사용 가능한 필터에는 마지막으로 확인된 위치, 최근 기록 범위, 사용자 지정 날짜 범위 및 실시간 추적이 있습니다.

• 마지막: 마지막으로 확인된 위치를 표시합니다.
• 오늘, 지난 7일, 지난 30일: 선택한 기간의 기록된 위치를 표시합니다.
• 검색: 사용자 지정 날짜 범위를 선택할 수 있습니다.
• 실시간: 현재 기기의 실시간 추적을 시작하거나 중지합니다.

위치는 90일 동안 보존되며, 이보다 오래된 위치는 매일 밤 자동으로 삭제됩니다. 등록된 각 기기의 최신 위치는 항상 보존되므로 오랫동안 보고하지 않은 경우에도 기기가 지도에 계속 표시됩니다. 제거된 기기와 이전 등록의 경우 90일이 지난 위치는 모두 삭제됩니다. 이러한 이유로 검색 날짜 범위는 90일보다 이전부터 시작할 수 없습니다.

마커 세부 정보

위치 마커를 클릭하면 다음 정보가 포함된 정보 창이 열립니다:

• 위치 기록의 타임스탬프입니다.
• 보고된 정확도(미터 단위)입니다.
• 기기가 제공하는 경우 보고된 속도입니다.
• 기기가 제공하는 경우 보고된 방향 또는 방위입니다.

정확도 원

정보 창이 열려 있으면 마커 주위에 정확도 원이 표시됩니다. 원의 반지름은 보고된 정확도(미터 단위)에 해당합니다. 정보 창을 닫으면 원이 숨겨집니다.

실시간 추적

기기 기록 보기에서 실시간 필터를 선택하면 해당 기기에 대한 실시간 추적 요청이 시작됩니다. Cerberus Enterprise는 요청을 시작하기 전에 확인을 요청합니다.

• 실시간 추적은 최대 15분 동안 실행됩니다.
• 실시간 추적이 활성화되어 있는 동안 Android 기기에는 알림이 표시되고 iPhone 및 iPad에는 위치 표시기가 표시됩니다.
• 실시간 추적이 활성화되어 있는 동안 패널은 최신 위치를 계속 새로 고치며 실시간 표시기는 계속 표시됩니다.
• 실시간 필터를 다시 선택하면 시간 초과 전에 실시간 추적을 중지할 수 있습니다.
• iPhone 및 iPad에서 실시간 추적은 위치 접근 권한이 항상으로 설정된 상태에서 Cerberus Enterprise 앱을 통해 실행됩니다. 이 요청은 일반적으로 앱이 열려 있지 않아도 앱을 깨우며, 앱은 전체 세션 동안 위치를 전송합니다. iOS는 이러한 요청을 보장하지 않습니다. 예를 들어 저전력 모드이거나 네트워크에 연결되어 있지 않으면 요청이 지연되거나 전달되지 않을 수 있습니다. 2분 이내에 위치가 도착하지 않으면 대시보드가 요청을 취소합니다. 사용자에게 앱을 한 번 열어 달라고 요청한 다음 다시 시도하십시오.

지오펜스 탭

Android 기기, iPhone 및 iPad에서 두 번째 탭에는 할당된 정책에 정의된 지오펜스에서 생성된 지오펜스 전환이 표시됩니다.

• 지도에는 기록된 전환 지점과 함께 현재 지오펜스 영역이 표시됩니다.
• 오른쪽의 전환 목록에서 진입 및 이탈 이벤트를 확인할 수 있습니다.
• 사용 가능한 필터는 오늘, 최근 7일, 최근 30일 및 사용자 지정 날짜 범위 검색입니다.
• 보관된 항목 포함 옵션을 선택하면 현재 정책에 더 이상 없는 이전 지오펜스 정의와 관련된 전환도 표시됩니다.
• 지오펜스 전환은 90일 동안 보존되며 이보다 오래된 전환은 매일 밤 자동으로 삭제되므로, 사용자 지정 날짜 범위 검색은 90일보다 이전부터 시작할 수 없습니다.

iPhone 및 iPad에서는 정책에 활성 지오펜스가 있으면 탭 상단의 상태 줄에 기기에서 지오펜싱이 작동하는지 표시됩니다. 작동할 수 없는 경우를 알려 줍니다. Cerberus Enterprise 앱이 서버에 연결된 적이 없거나 업데이트해야 하는 경우, 위치 접근 권한이 항상, 정확한 위치 또는 백그라운드 앱 새로 고침으로 설정되어 있지 않은 경우, 앱이 마지막으로 설정을 보고했을 때 저전력 모드가 켜져 있었던 경우(이 경우 지오펜스 이벤트와 변경 사항이 몇 시간 지연될 수 있음), 또는 앱이 최신 지오펜스를 아직 적용하지 않은 경우입니다. 모든 것이 정상적으로 작동하면 앱이 모니터링하는 지오펜스 수가 표시됩니다.

지오펜스 전환 세부정보

전환을 선택하면 지도에서 해당 세부정보가 열리고 목록의 해당 항목이 강조 표시됩니다. 가능한 경우 Cerberus Enterprise는 해당 전환의 기기 좌표와 보고된 정확도도 표시합니다.

SIM 관리

기기 페이지에는 SIM 관리 패널이 있습니다. Android 기기에서는 기기에 설치된 SIM 및 eSIM 프로필을 관리하고, eSIM 프로필을 추가하거나 제거하며, 기기로 전송된 eSIM 명령 기록을 표시합니다. 회사 소유 iPhone 및 셀룰러 iPad에서는 기기가 보고한 SIM 및 eSIM 요금제를 표시하고 기기가 통신사에서 준비한 eSIM 요금제를 다운로드할 수 있게 합니다. 아래의 iPhone 및 iPad를 참조하세요.

기기 정책에서 네트워크 정보 보고가 활성화되어 있으면 완전 관리형 기기에서 SIM 정보가 보고됩니다(Cerberus Enterprise는 이 옵션을 항상 활성화합니다). 상태 보고 페이지를 참조하십시오.

기기 EID

EID(eUICC 식별자)는 기기의 eSIM 하드웨어를 식별합니다. 통신사는 EID를 사용하여 eSIM 프로필을 기기에 바인딩하므로, EID를 검색하는 것은 일반적으로 eSIM 프로비저닝 워크플로의 첫 번째 단계입니다.

• 회사 소유 기기(Android 13 이상): EID는 기기 상태와 함께 자동으로 보고되며 사용자 상호 작용이 필요하지 않습니다.
• 개인 소유 기기(Android 13 이상): EID 요청 버튼을 사용하십시오. 사용자는 기기에서 EID 공유를 요청하는 알림을 보게 되며 요청을 승인하거나 거부할 수 있습니다. EID는 사용자가 승인한 경우에만 표시됩니다. 요청이 대기 중인 동안 버튼은 비활성 상태로 유지됩니다.

EID 요청을 보내면 사용자가 기기에서 알림을 보게 되므로 먼저 확인 대화상자가 표시됩니다.

설치된 SIM

설치된 SIM 표에는 실제 SIM 및 eSIM 프로필을 포함하여 현재 기기에 대해 알려진 SIM이 나열됩니다. 개인 소유 기기에서는 기기가 SIM 정보를 보고하지 않더라도 eSIM 추가 명령으로 설치된 eSIM 프로필이 표시됩니다.

• 통신사: SIM과 연결된 통신사 이름(보고된 경우)입니다.
• 전화번호: SIM과 연결된 전화번호(보고된 경우)입니다.
• ICCID: SIM의 집적 회로 카드 식별자입니다.
• 활성화 상태: eSIM이 활성화되었는지 여부입니다. Android 15 이상의 eSIM에 대해서만 보고됩니다.
• 구성 모드: eSIM이 관리자 또는 사용자에 의해 구성되었는지 여부입니다. Android 15 이상의 eSIM에 대해서만 보고됩니다.
• SIM 유형: 기기가 해당 항목을 eSIM으로 보고하는지 표시합니다.

진행 중이거나 실행된(실패하지 않은) 제거 명령이 있는 eSIM은 임시 제거 중 활성화 상태를 표시합니다. 기기가 업데이트된 SIM 목록을 보고하면 해당 항목이 목록에서 사라집니다. 제거가 진행 중인 동안에는 동일한 명령이 두 번 전송되지 않도록 제거 버튼을 사용할 수 없습니다.

eSIM 제거

설치된 eSIM 옆의 제거 버튼을 사용하여 기기에서 해당 프로필을 제거하십시오. 명령이 전송되기 전에 확인 대화상자에서 제거할 eSIM의 ICCID를 확인하도록 요청합니다. eSIM 제거는 Android 15 이상에서 지원됩니다.

eSIM 추가

eSIM 추가 섹션에서는 기기에 새 eSIM 프로필을 설치합니다(Android 15 이상 지원). 다음 항목이 필요합니다:

• 유효 기간: 명령을 즉시 실행할 수 없는 경우 명령이 유효한 기간입니다.
• 활성화 코드: 통신사에서 제공하는 eSIM 프로필의 활성화 코드입니다. 전체 코드를 입력하거나 SM-DP+ 주소만 입력하여 기기가 통신사가 이미 EID에 연결한 프로필을 검색하도록 할 수 있습니다.
• 활성화 상태: 다운로드 후 eSIM 프로필을 자동으로 활성화할지, 아니면 사용자가 수동으로 활성화할 수 있도록 비활성 상태로 둘지 여부입니다.

명령 기록

eSIM 추가 섹션 아래에서 패널은 기기로 전송된 eSIM 명령의 기록을 표시합니다: eSIM 추가, eSIM 제거, EID 요청. 표는 정렬할 수 있으며 페이지 매김을 지원합니다. 일부 행을 확장하여 명령 매개변수(예: 활성화 코드 또는 ICCID)와 실행 상태를 볼 수 있으며, 기기에서 작업이 실패하면 eSIM 오류 세부정보도 포함됩니다.

• 생성 날짜
• 명령
• 유효 기간
• 상태
• 오류: 명령 실행에서 보고된 경우 eSIM 오류 상태(예: 사용자 거부, 잘못된 활성화 코드 또는 ICCID를 찾을 수 없음)를 표시합니다.
• 실행 날짜

초기화 및 등록 해제 시 eSIM 지우기

명령 패널에서 기기를 초기화할 때 eSIM 지우기 플래그는 초기화와 함께 eSIM 프로필을 제거할지 여부를 제어합니다. 직장 프로필이 있는 개인 소유 기기에서는 이 플래그가 기본적으로 활성화되어 있습니다(관리형 eSIM은 제거되고 개인 소유 eSIM은 영향을 받지 않음). 기기 등록 해제 확인 대화상자에서도 동일한 플래그를 사용할 수 있습니다.

iPhone 및 iPad

이 패널은 iPhone 및 셀룰러 데이터를 보고한 iPad(Wi-Fi 전용 iPad에는 없음)에 표시되며, 기기가 회사 소유이고 사용자 등록이 아닌 경우에만 표시됩니다. 기기 정보와 함께 기기의 셀룰러 정보를 요청합니다. 등록 시, 매일, 기기 정보 새로 고침 시, 소유권이 회사 소유로 변경될 때, 그리고 셀룰러 요금제 새로 고침 후 몇 분 뒤에 요청합니다.

• 기기 EID: SIM과 함께 보고된 EID이며, 통신사에 제공할 수 있도록 복사하는 버튼이 있습니다. 기기가 보고하지 않는 경우 사용자는 설정 > 일반 > 정보에서 확인할 수 있습니다.
• 보고됨, 데이터 로밍, 개인용 핫스팟 및 모뎀 펌웨어: 기기가 응답했는지와 보고한 상태입니다. 데이터 로밍 및 개인용 핫스팟은 명령 패널의 기기 설정으로 변경할 수 있으며, 여기에는 현재 상태도 표시됩니다.
• SIM: SIM 또는 eSIM 요금제당 한 행(듀얼 SIM 기기는 두 개)으로, 기기가 보고한 슬롯, 레이블 및 유형(기기가 EID와 함께 보고하면 eSIM, 그렇지 않으면 SIM 카드), 통신사(기기가 다른 네트워크에서 로밍 중인 경우 툴팁에 홈 통신사 표시), 전화번호, ICCID, EID, IMEI, 데이터 및 통화에 사용되는 SIM, 로밍이 표시됩니다. 요금제가 없는 eSIM 슬롯은 요금제 없음으로 회색 표시됩니다.
• 이 기기는 SIM을 보고하지 않았습니다는 기기가 SIM 없이 응답했음을 의미합니다. 아직 셀룰러 정보가 없습니다는 아직 응답하지 않았음을 의미합니다: 기기 정보 새로 고침을 사용하십시오.

전화번호, ICCID, IMEI 및 EID는 사람과 회선을 식별합니다. 이러한 정보는 개인 소유 기기나 사용자 등록에 대해 절대 요청되지 않습니다. 기기가 개인 소유가 되면 정보가 즉시 제거되고 명령 기록에서 이전 기기 정보 명령의 결과에서 숨겨집니다. 내보내지 않으며 시스템 로그에도 기록되지 않습니다.

셀룰러 요금제 새로 고침

iPhone 및 iPad는 활성화 코드로 eSIM을 설치할 수 없습니다. 통신사는 eSIM 서버(SM-DP+)에서 eSIM 요금제를 기기의 EID에 바인딩(예약)하고 해당 서버의 주소를 제공합니다. 그런 다음 셀룰러 요금제 새로 고침은 기기에 대기 중인 요금제를 다운로드하도록 요청합니다. 패널의 셀룰러 요금제 새로 고침 버튼은 명령 패널에서 명령을 선택하며, 여기에서 통신사 eSIM 서버 URL을 입력합니다:

• https:// 주소: 그대로 전송됩니다. http://, 사용자 이름 또는 비밀번호, 또는 # 부분이 포함된 주소는 허용되지 않습니다.
• 호스트 이름(예: smdp.carrier.example)은 https://smdp.carrier.example로 전송됩니다.
• LPA 활성화 코드(LPA:1$server$code, eSIM QR 코드의 텍스트): 명령이 코드를 전달할 수 없으므로 서버만 사용됩니다. 통신사가 요금제를 기기 EID에 바인딩해야 하며, 그렇지 않으면 기기가 다운로드할 항목을 찾지 못합니다.

기기는 감독되지 않는 경우에도 사용자에게 묻지 않고 요금제를 설치하고 활성화합니다. 명령 기록의 성공은 기기가 요청을 수락했음을 의미하며 요금제가 설치되었음을 의미하지는 않습니다. 설치에는 최대 3분이 걸릴 수 있으며, Cerberus Enterprise는 약 3분 후에 기기에 SIM을 다시 요청하므로 새 요금제가 패널에 표시됩니다. 오류 36001(기기가 셀룰러 시스템에 연결할 수 없음), 36002(eSIM 지원 없음) 및 36003(셀룰러 시스템 사용 중, 나중에 다시 시도)은 시스템 로그에 설명되어 있습니다. 한 번 다운로드한 요금제는 다시 다운로드할 수 없습니다. 설치에 실패하면 통신사에 문의하십시오. 이 명령은 기기 페이지의 Apple 기기 작업 메뉴에서 여러 기기에 동시에 사용할 수도 있습니다.

Apple이 허용하지 않는 작업

• 활성화 코드로 eSIM 추가: 불가능합니다. EID에 바인딩된 요금제와 함께 셀룰러 요금제 새로 고침을 사용하십시오.
• eSIM 제거: eSIM은 원격으로 하나씩 제거할 수 없습니다. eSIM 데이터 요금제 유지를 끈 상태로 기기를 지우면 모든 eSIM이 제거됩니다. 단일 요금제를 중지하려면 통신사에 비활성화를 요청하십시오. 요금제는 기기에 남아 있지만 연결할 수 없습니다.
• EID 요청: 필요하지 않습니다. EID는 회사 소유 기기의 SIM과 함께 제공됩니다.
• Mac에는 셀룰러 또는 eSIM 관리 기능이 없습니다.

명령

기기 페이지에는 관리형 기기로 원격 명령을 보낼 수 있는 명령 패널이 있습니다. 사용 가능한 명령은 플랫폼(Android 또는 Apple)과 기기 상태에 따라 다릅니다.

명령은 현재 등록된 기기에만 보낼 수 있습니다. 등록 해제된 기기, 아직 등록되지 않은 ADE 기기 및 과거 등록 기록에서는 패널에 명령 기록만 표시됩니다.

기기가 현재 온라인 상태가 아니면 기기가 인터넷에 연결되는 즉시 명령이 전달되고 실행됩니다. Android 명령의 경우 유효 기간 매개변수를 설정하여 전달되지 않은 명령의 유효 기간을 지정할 수 있습니다.

Android(AMAPI) 명령

Android 기기의 경우 명령 패널에는 유효 기간 필드(값 + 단위)와 명령 선택기가 포함됩니다. 일부 명령은 추가 매개변수가 필요하며, 명령을 선택하면 동적으로 표시됩니다.

공통 매개변수

• 유효 기간: 명령을 즉시 실행할 수 없는 경우 명령이 유효한 기간입니다.
• 명령: 기기에 보낼 작업을 선택합니다.

추가 필드가 없는 명령

• 기기 잠금: 기기를 잠급니다.
• 기기 재시작: 기기를 재시작합니다. Android 7.0 이상이 필요합니다.
• 분실 모드 비활성화: 기기를 분실 모드에서 해제합니다.
• 소유권 포기: Android 8.0 이상의 회사 소유 기기에서 업무 프로필과 모든 정책을 제거하고 개인 용도로 남겨 둡니다. 개인 프로필의 앱과 데이터는 유지됩니다. 기기가 명령을 확인한 후 서버에서 기기가 삭제됩니다. 이 작업은 취소할 수 없습니다.

추가 필드가 있는 명령

• 비밀번호 재설정: 새 비밀번호와 새 비밀번호 확인이 필요합니다. 선택적 토글에는 지금 잠금, 입력 요구, 부팅 시 자격 증명 요청 안 함이 있습니다.
• 앱 데이터 지우기: 대상 패키지 이름이 필요합니다.
• 분실 모드 활성화: 분실 모드 메시지가 필요하며 선택적 연락처 필드(도로명 주소, 조직, 전화번호, 이메일)를 지원합니다. 기기가 이를 보고하면 상태가 분실이 되고, 기기 페이지에 배너가 표시되며 분실 모드가 비활성화될 때까지 이 명령이 숨겨집니다.
• 기기 지우기: 지우기 사유 메시지(개인 기기의 사용자에게 표시됨)와 선택적 지우기 플래그를 지원하며, eSIM 지우기를 포함합니다.

eSIM 명령(eSIM 추가, eSIM 제거, EID 요청)은 전용 SIM 관리 패널에서 사용할 수 있습니다.

명령 기록

전송 컨트롤 아래에 대시보드가 명령 기록 표를 표시합니다. 이 표는 정렬 가능하며 페이지 매김을 지원합니다. 일부 행은 펼쳐서 추가 매개변수나 실행 세부 정보를 볼 수 있습니다.

Android 기록 열

• 생성 날짜
• 명령
• 유효 기간
• 상태
• 오류
• 실행 날짜

Apple(MDM) 명령

Apple 기기의 경우 명령 패널에서 명령 선택기를 제공합니다. 일부 명령은 추가 입력이 필요합니다. Android와 마찬가지로 아래에 명령 기록 표가 표시됩니다.

추가 필드가 있는 명령

• 앱 설치: 애플리케이션 번들 ID가 필요합니다.
• 알림 보내기: 알림 메시지(최대 길이 200자)가 필요합니다.

iPhone 및 iPad에서 알림 보내기 및 실시간 추적은 Cerberus Enterprise 앱을 통해 기기에 도달합니다. 앱이 설치되어 알림 등록을 완료할 때까지 이러한 기능은 비활성화됩니다(Cerberus Enterprise 앱 필드 참조). 실시간 추적을 시작하면 "실시간 추적 요청이 기기로 전송되었습니다"가 표시됩니다. 추적은 기기가 첫 위치를 보낼 때 시작됩니다. iOS는 저전력 모드나 네트워크 연결 없음과 같은 상황에서 요청을 지연하거나 전달하지 않을 수 있습니다. 2분 이내에 위치가 도착하지 않으면 사용자에게 앱을 한 번 열어 달라고 요청하세요. 요청이 실패하면 메시지에 사유가 표시됩니다. 예를 들어 앱이 아직 등록되지 않았거나, 서버 알림 키가 없거나, 기기의 알림 토큰이 더 이상 유효하지 않은 경우입니다.

기기 작업

기기에서 지원하는 명령만 나열됩니다. 일부는 감독된 iPhone 또는 iPad가 필요하고, 일부는 Mac에서 사용할 수 없습니다. 중단을 일으키는 명령은 확인을 요청합니다.

• 기기 잠금: 화면을 잠그며 선택적 메시지와 전화번호를 설정할 수 있습니다. Mac은 재시작되고 6자리 PIN으로 잠기며, PIN은 명령 전송 후 한 번 표시되고 명령 세부정보에서도 확인할 수 있습니다. iPhone은 이 명령이 분실 모드를 활성화하지 않더라도 메시지 위에 "Lost iPhone" 제목을 표시합니다.
• 분실 모드 활성화(감독된 iPhone 및 iPad): 기기를 잠그고 잠금 화면에 메시지, 전화번호 및 각주를 표시합니다. 분실 모드가 켜져 있는 동안 페이지에 배너와 기기 찾기(위치는 위치 지도에 표시됨), 소리 재생 및 분실 모드 비활성화 명령이 표시됩니다.
• 기기는 이를 소지한 사람에게 위치가 확인되었음을 알립니다. 기기 찾기 후 잠금 화면에 iPhone 위치 확인됨이(가) 시간 및 위치를 수신한 서버 이름과 함께 표시되고, 계속 버튼이 표시됩니다. iOS는 이 알림을 표시하며 끌 수 없습니다.
• 암호 지우기: 예를 들어 사용자가 잊어버린 경우 iPhone 또는 iPad의 암호를 제거합니다. 정책에서 암호를 요구하는 경우 사용자에게 새 암호를 설정하라는 메시지가 표시됩니다.
• 기기 정보 새로 고침: 기기에 정보(감독, OS 버전, 보안 상태, MDM 인증서)와 인벤토리를 요청합니다.
• 기기 설정: 기기 이름, Mac의 호스트 이름, Bluetooth, 데이터 로밍, 개인용 핫스팟, 시간대, 배경화면, Activation Lock 허용 여부, Shared iPad의 설정(아래 참조)을 변경하는 창을 엽니다. 변경한 설정만 전송되며, 기기에서 지원하지 않는 설정은 사유와 함께 비활성화됩니다. 기기는 데이터 로밍이나 개인용 핫스팟을 적용하지 않고 확인만 할 수 있으므로(예: SIM 요금제에 개인용 핫스팟이 없는 경우) Cerberus Enterprise는 약 30초 후에 이를 다시 읽고 변경되지 않았으면 시스템 로그에 경고를 기록합니다.
• 기기 재시작 및 기기 종료: 확인 후 기기를 즉시 재시작하거나 끕니다.
• 기기 지우기: 모든 콘텐츠와 설정을 지우고 기기를 관리에서 제거합니다. iPhone 및 iPad에서는 eSIM 데이터 요금제를 유지하고 근접 설정을 건너뛸 수 있으며, Mac은 6자리 PIN을 받습니다.
• 서비스로 복귀(기기 지우기의 옵션, iOS 17 이상의 iPhone 및 iPad): 지운 후 기기는 아무도 건드리지 않아도 스스로 다시 설정되고 현재 정책, 사용자 및 소유권으로 다시 등록됩니다. 기기에 이더넷이나 셀룰러 데이터가 없는 한 설정에는 기기 정책의 Wi-Fi 네트워크를 선택하십시오. 기기에는 아직 사용자나 인증서가 없으므로 개인 네트워크(비밀번호가 있고 인증서가 없음)만 사용할 수 있습니다. Activation Lock은 꺼져 있어야 합니다.
• 셀룰러 요금제 새로 고침(iPhone 및 셀룰러 iPad, iOS 13 이상, User Enrollment 제외): 통신사에서 제공한 통신사 eSIM 서버 URL(https:// 주소, 호스트 이름 또는 LPA 활성화 코드이며 이 중 서버만 사용됨)을 입력하면 기기가 통신사가 EID에 연결한 eSIM 요금제를 다운로드합니다. 통신사에 전송할 수 있도록 기기 EID가 필드 아래에 표시됩니다. SIM 관리 페이지를 참조하십시오.
• eSIM 데이터 요금제 유지를 끄면 지우기 시 모든 eSIM이 제거됩니다. 정책 제한 기기 지우기 시 eSIM 유지(감독된 기기, iOS 17.2 이상)는 기기에서 시작된 지우기(암호 시도 횟수 초과, 모든 콘텐츠 및 설정 지우기)에 적용됩니다. Apple은 이 명령에 대한 효과를 문서화하지 않았습니다.
• 사용자 로그아웃(Shared iPad): 현재 사용자를 로그아웃시키고 로그인 화면으로 돌아갑니다. 아직 iCloud에 동기화되지 않은 데이터는 iPad에 남아 있습니다.

Shared iPad

Shared iPad는 각자 자신의 Managed Apple Account를 가진 여러 사람이 사용하거나, 임시 세션을 가진 게스트가 사용합니다. Shared iPad를 활성화하는 ADE 프로필로 설정되며(Apple Automated Device Enrollment 페이지 참조), 등록 유형 필드에 Shared iPad가 표시됩니다.

• Shared iPad 사용자: iPad의 사용자, 로그인한 사용자, 사용 중인 저장 공간, 아직 iCloud에 동기화되지 않은 데이터가 있는지 여부를 표시합니다. 새로 고침을 사용하여 iPad에 목록을 다시 요청할 수 있습니다. 로그인한 사용자를 제외한 사용자는 데이터와 함께 삭제할 수 있습니다(먼저 로그아웃). 모든 사용자 삭제는 iPadOS 14 이상이 필요합니다. 데이터가 아직 동기화되지 않은 경우 확인 메시지에서 데이터가 손실될 수 있음을 경고합니다.
• 기기 설정: 각 사용자의 저장 공간, 예상 사용자 수, 사용자 및 게스트 세션이 로그아웃되는 비활성 시간, 게스트 세션 전용, 로그인 화면에 제안되는 Managed Apple Account 도메인, 사용자가 비밀번호를 온라인으로 확인하지 않고 로그인할 수 있는 일수, 새 사용자의 언어 및 지역 설정 건너뛰기입니다. 비어 있는 필드는 현재 값을 유지하며, 더 최신 iPadOS가 필요한 설정은 비활성화됩니다.

Mac 사용자

Mac에서 Mac 사용자 패널에는 관리에 등록된 사용자(일반적으로 Mac을 등록한 사용자)가 나열됩니다. 정책의 계정은 해당 사용자의 세션에 설치됩니다. 각 사용자에 대해 등록 시점, 세션의 마지막 보고, 계정 상태를 표시합니다. 최신 상태, 사용자 대기 중(사용자가 로그인하면 Mac이 설치함), Mac에서 보고한 사유가 있는 적용되지 않음, 또는 정책에 계정이 없으면 계정 없음입니다. 새로 고침을 사용하여 목록을 다시 읽을 수 있습니다.

Activation Lock

Activation Lock 필드에는 Activation Lock이 켜져 있는지 표시됩니다. 켜져 있으면 지워진 기기는 사용자의 Apple Account 또는 기기의 우회 코드로만 다시 설정할 수 있습니다. 감독된 기기는 기기 설정에서 허용된 경우에만 Activation Lock을 켭니다. Cerberus Enterprise는 감독된 기기에 우회 코드를 요청하여 저장합니다. 필드 메뉴에서 우회 코드 표시를 사용하여 확인할 수 있으며(관리자만 가능하고 각 조회는 시스템 로그에 기록됨), 기기의 Activation Lock 화면에서 Apple Account를 비워 둔 채 비밀번호로 입력하면 됩니다.

Recovery Lock 및 펌웨어 암호(Mac)

Recovery Lock 필드는 Apple silicon이 탑재된 Mac에, 펌웨어 암호 필드는 Intel 기반 Mac에 표시됩니다. 둘 다 시작 시 Mac을 보호합니다. Recovery Lock의 경우 recoveryOS가 암호를 요청하고, 펌웨어 암호의 경우 다른 디스크나 복구 모드에서 시작하려면 Mac이 암호를 요청합니다. 필드에는 Mac이 암호를 보고하는지와 도구 설명에 Cerberus Enterprise가 암호를 저장한 시점 및 마지막으로 확인한 시점이 표시됩니다.

• 암호 설정 또는 변경: Cerberus Enterprise는 모든 키보드 레이아웃에서 동일한 키에 있는 20자 암호를 생성하거나, 관리자가 직접 입력합니다(악센트 없는 8~64자, 다른 역할은 저장된 암호를 볼 수 없으므로 생성만 가능). 암호는 전송 전에 암호화되어 저장되며, Mac이 확인한 경우에만 저장된 암호를 대체합니다. Mac에 Cerberus Enterprise 외부에서 설정된 암호가 이미 있는 경우 현재 암호로 입력하십시오. 이 암호는 한 번만 사용되며 저장되지 않습니다.
• 암호 확인: 저장된 암호가 올바른지 Mac에 묻습니다. 결과는 도구 설명과 시스템 로그에 표시됩니다.
• 암호 표시: 관리자만 저장된 암호를 볼 수 있으며 각 조회는 시스템 로그에 기록됩니다. 생성된 암호는 네 글자씩 그룹으로 표시되며, 공백 없이 입력하십시오.
• 암호 지우기: Mac에서 암호를 제거합니다.

Intel 기반 Mac은 펌웨어 암호 변경을 적용하기 위해 재시작합니다. 그때까지는 이전 암호가 여전히 필요하며(암호 표시에 나열됨), 다른 변경은 전송할 수 없습니다. 또한 Apple은 30초에 하나의 펌웨어 암호 명령만 허용합니다. 암호는 명령 기록에서 숨겨집니다.

Mac이 관리에서 이탈하면(등록 해제, 사용자가 제거 또는 지우기) macOS가 Recovery Lock을 스스로 제거하고 Cerberus Enterprise는 저장된 Recovery Lock 암호를 삭제합니다. Mac이 다시 등록된 후처럼 Recovery Lock이 없다고 보고하는 경우에도 마찬가지입니다. Mac을 등록 해제하거나 정책을 삭제하면 저장된 펌웨어 암호가 먼저 지워지고 Mac이 재시작된 후 관리에서 이탈합니다. 지우기에 실패하면 Mac은 그래도 관리에서 이탈하며 암호는 계속 저장되어 확인할 수 있습니다. 사용자가 관리에서 제거했거나 지운 Mac은 펌웨어 암호를 유지하며 Cerberus Enterprise도 이를 유지합니다. 기기 레코드를 삭제하면 저장된 암호가 삭제되므로 먼저 확인을 요청합니다. 암호를 기록해 두십시오. 암호가 없으면 Apple만 제거할 수 있습니다.

FileVault(Mac)

FileVault 필드는 Mac의 디스크가 암호화되었는지 여부와, 툴팁에서 Cerberus Enterprise가 개인 복구 키를 저장하는지 여부를 보여줍니다. Mac은 정책의 FileVault 설정을 받은 후 FileVault가 켜지면 키를 전송합니다(Apple 정책의 macOS 페이지 참조).

• 복구 키 표시: 관리자만 키를 볼 수 있으며 각 조회는 시스템 로그에 기록됩니다. Mac의 로그인 창에서 사용자 비밀번호를 재설정하거나 복구 모드에서 디스크 잠금을 해제하는 데 사용하십시오. Mac이 관리에서 이탈한 후에도 계속 사용할 수 있으며, 기기 레코드를 삭제하면 삭제됩니다.
• 복구 키 변경: Mac이 개인 복구 키를 교체하고 새 키를 암호화하여 전송하며 이전 키는 작동을 멈춥니다. 저장된 키를 읽을 수 있는 경우에만 가능하며, Mac은 해당 키로 잠금이 해제되고 사용자 비밀번호는 필요하지 않습니다. 저장된 키는 명령 기록에서 숨겨지며 Mac이 응답하면(또는 응답이 없으면 7일 후에) 서버에서 제거됩니다.

Bootstrap Token(Mac)

macOS 10.15 이상의 Mac은 보안 토큰을 가진 사용자가 로그인하면 Bootstrap Token을 관리 서버로 전송합니다. 서버는 이를 보관하고 해당 Mac에만 돌려주며, Mac은 이를 사용하여 새 사용자에게 보안 토큰을 부여하고 Apple silicon이 탑재된 Mac에서는 관리자 비밀번호를 묻지 않고 소프트웨어 업데이트를 설치하고 커널 확장을 승인합니다. 대시보드나 다른 곳에서도 누구도 토큰을 볼 수 없습니다. Bootstrap Token 필드에는 상태가 표시됩니다:

• 보관됨: 서버에 토큰이 있으며, 도구 설명에 Mac이 전송한 시점이 표시됩니다.
• 이전에 에스크로됨: 저장된 토큰이 Mac의 최근 등록 또는 MDM 인증서 갱신 이전에 전송되었습니다. 갱신 후에는 예상된 동작입니다. 토큰은 유지되며 Mac은 이를 다시 전송하지 않습니다. 새 등록 후에는 더 이상 유효하지 않을 수 있습니다. Mac의 Terminal에서 sudo profiles install -type bootstraptoken 명령을 실행하세요.
• 보관되지 않음: Mac이 아직 토큰을 전송하지 않았습니다. 지금 전송하려면 Mac 관리자가 터미널에서 sudo profiles install -type bootstraptoken을 실행하십시오(sudo profiles status -type bootstraptoken은 보관 여부를 표시합니다).

도구 설명에는 Mac이 인증에 토큰을 허용하는지도 표시됩니다. Automated Device Enrollment로 설정된 Mac은 자동으로 허용하며, 다른 Apple silicon Mac에서는 사용자가 recoveryOS의 시작 보안 유틸리티에서 허용할 수 있습니다. Intel Mac은 인증에 토큰을 사용할 수 없지만(지원되지 않음), 보관된 토큰은 여전히 새 사용자에게 보안 토큰을 제공합니다. Mac이 토큰을 전송, 제거 또는 요청할 때마다 시스템 로그에 기록됩니다.

기기 상태 및 OS 업데이트

기기 상태 패널에는 기기가 자체적으로 보고하는 정보가 표시됩니다. OS 버전 및 빌드, 소프트웨어 업데이트 진행 상황(대기 중인 버전, 기한, 시작 원인, 실패), 암호 설정 여부 및 정책 준수 여부, Mac의 FileVault, 배터리 상태, 기기에 구성된 계정 등입니다.

사용 가능한 업데이트 목록에는 기기가 설치할 수 있는 OS 업데이트가 표시되며, 등록 시 및 매주 수집됩니다. 업데이트 확인을 사용하여 지금 요청하고, 설치를 사용하여 업데이트를 즉시 설치하거나(확인 후 기기 재시작) 다운로드만 하여 사용자가 설치하도록 할 수 있습니다. 이는 감독된 iPhone 및 iPad와 Mac에서 iOS, iPadOS 및 macOS 26까지 작동합니다. 이후 버전과 많은 기기를 업데이트하려면 정책의 필수 업데이트를 사용하십시오(소프트웨어 업데이트 페이지 참조).

Apple silicon이 탑재된 Mac은 Bootstrap Token을 인증에 허용하고 토큰이 보관된 경우에만 관리자 비밀번호를 묻지 않고 업데이트를 설치합니다(위의 Bootstrap Token 참조). 그렇지 않으면 확인 메시지에 업데이트 설치 전에 사용자가 관리자 비밀번호를 입력해야 할 수 있다고 표시됩니다.

애플리케이션 및 인벤토리

애플리케이션 패널에는 기기의 모든 앱이 하나의 표에 나열됩니다. 정책 또는 명령으로 설치된 앱의 설치 상태는 기기에서 실시간으로 보고됩니다. 버전, 크기, 사용자가 설치한 앱은 등록 시 및 매주 수집되는 마지막 앱 목록에서 가져옵니다. 기기에 요청을 사용하여 지금 요청할 수 있습니다.

• 관리: 정책은 기기 정책으로 설치된 앱, 관리됨은 앱 설치와 같은 명령으로 설치된 앱, 관리되지 않음은 사용자가 설치한 앱입니다. Cerberus Enterprise 앱에는 Cerberus에서 설치함 칩이 표시됩니다.
• 주의 필요: 설치에 실패했거나, 사용자가 거부 또는 제거했거나, 사용자를 기다리는 앱입니다. 행을 열어 오류를 확인하십시오. 실패한 정책 앱은 재시도 버튼으로 다시 설치할 수 있습니다. 기기가 검증되지 않았다고 보고하는 내장 앱 및 App Store 앱은 집계되지 않습니다.
• 앱 제거: 관리되는 앱은 데이터와 함께 제거할 수 있습니다. 정책으로 설치된 앱을 제거하려면 정책에서 제거하십시오. 관리되는 앱으로 설치된 Mac 패키지가 정책에서 제거될 때 정책도 이 명령을 자체적으로 전송합니다.

프로필, 인증서 및 보안 패널에는 기기에서 보고한 구성 프로필, 인증서 및 보안 상태(Mac의 암호, 암호화, FileVault 및 방화벽)가 표시됩니다.

개인 소유 기기에서는 사용자가 설치한 앱이 수집되지 않으며 Cerberus Enterprise에서 관리하는 프로필과 인증서만 나열됩니다.

인벤토리 변경 패널에는 기기에서 보낸 두 목록 사이에 변경된 내용이 표시됩니다. 설치, 제거 또는 업데이트된 앱(이전 및 새 버전 포함), 설치, 제거 또는 업데이트된 프로필, 추가 또는 제거된 인증서 등입니다. 변경 사항은 기기가 새 목록을 보낼 때(앱 및 프로필은 매주, 인증서는 매일) 또는 기기에 요청을 사용할 때 감지됩니다. 표시되는 날짜는 변경이 감지된 시점이며, 변경은 이전 목록과 해당 목록 사이에 발생했습니다. 기기의 첫 목록과 새 등록 또는 소유권 변경 후의 첫 목록은 시작 지점으로만 기록됩니다. 이름 또는 식별자로 검색하고 종류 및 변경으로 필터링할 수 있습니다. 변경 사항은 365일 동안 보관됩니다.

OS 업데이트로 여러 Apple 앱이 한 번에 교체되면 펼칠 수 있는 한 줄로 표시됩니다(예: "Apple 앱 23개 업데이트됨"). MDM 인증서 갱신은 MDM 인증서 갱신됨으로 표시됩니다. 개인 소유 기기에서는 Cerberus Enterprise에서 관리하는 항목의 변경 사항만 표시됩니다.

Apple 기록 열

• 생성 날짜
• 명령
• 상태: 전송됨 (기기를 기다리는 중이며, 기기가 연결되는 즉시 전달됨), 성공, 응답됨 (결과를 보려면 행을 여세요), 기기 대기 중 (기기가 지금 명령을 실행할 수 없음), 실패 (사유를 보려면 행을 여세요) 또는 취소됨 (기기의 명령 대기열이 지워짐, 예: 기기가 다시 등록된 경우).
• 실행 날짜

새로 고침

명령 패널의 새로 고침 작업을 사용하여 명령 기록을 다시 불러오십시오.

대시보드 위치 지도

대시보드 위치 지도는 위치 데이터를 보고하는 기기의 최근 확인된 위치를 전체적으로 볼 수 있는 뷰를 제공합니다. 대시보드에서 열어 여러 기기를 동일한 Google 지도에서 검토할 수 있습니다.

사전 요구 사항

기기는 할당된 정책에서 위치 보고가 활성화된 경우에만 이 지도에 표시됩니다. 활성화하려면 정책을 열고 위치 및 지오펜스 → 위치 보고를 켜세요. 자세한 내용은 위치 및 지오펜스.

완전히 관리되지 않는 기기에서는 위치 데이터가 Cerberus Enterprise 앱에 필요한 위치 권한이 있는지와 기기의 위치 서비스가 활성화되어 있는지에 따라 달라질 수 있습니다.

개인 기기(User Enrollment)는 Apple 정책에서 개인 기기의 위치 및 지오펜스가 켜져 있고 사용자가 Cerberus Enterprise 앱의 위치 접근을 허용한 경우에만 위치를 공유합니다. 그렇지 않으면 Cerberus는 해당 기기의 위치를 수집하지 않으며 실시간 추적을 사용할 수 없습니다.

기기 편집기에서 제공되는 기기별 기록 및 지오펜스 전환은 위치 지도를 참조하십시오.

위치 기록은 90일 동안 보존되며, 이보다 오래된 위치는 매일 밤 자동으로 삭제됩니다. 등록된 각 기기의 최신 위치는 항상 보존되므로 오랫동안 보고하지 않은 기기도 지도에 계속 표시됩니다.

로딩 및 데이터 없음 상태

• 위치 데이터를 로드하는 동안 지도에 로딩 오버레이가 표시됩니다.
• 현재 위치 데이터를 사용할 수 있는 기기가 없으면 페이지에 사용 가능한 위치 데이터 없음 메시지가 표시됩니다.

마커 및 클러스터

위치 데이터를 사용할 수 있는 각 기기는 마커로 표시됩니다. 많은 기기가 서로 가까이 있으면 지도를 읽기 쉽게 유지하기 위해 마커가 자동으로 클러스터링됩니다.

현재 실시간 추적 중인 기기는 애니메이션 마커로 강조되어 지도에서 더 쉽게 찾을 수 있습니다.

지도 컨트롤

지도에 기기 위치가 포함된 경우 Cerberus Enterprise는 지도 오른쪽 상단에 작업 버튼을 표시합니다.

• 현재 위치: 브라우저 위치를 사용하여 지도를 현재 위치로 이동하고 보고된 정확도 영역에 맞춥니다.
• 지도 재중앙 정렬: 현재 표시된 기기 마커를 중심으로 지도를 다시 맞춥니다.
• 추적 중 실시간 추적 알약: 하나 이상의 기기가 실시간 추적 중일 때 표시되며 현재 몇 개가 활성 상태인지 보여줍니다.
• 모든 실시간 추적 중지: 실시간 추적 알약 내부의 아이콘 버튼은 확인 후 현재 추적 중인 모든 기기의 실시간 추적을 중지합니다.

마커 세부 정보

마커를 클릭하면 다음 정보가 포함된 정보 창이 열립니다:

• 기기 모델 및 내부 ID.
• 최근 보고된 위치의 타임스탬프입니다.
• 보고된 정확도(미터)입니다.
• 보고된 속도(사용 가능한 경우)입니다.
• 보고된 방향 또는 방위(사용 가능한 경우)입니다.

정보 창의 기기 식별자는 해당 기기 개요 페이지를 여는 링크입니다.

정보 창 작업

각 정보 창에는 선택한 기기에 대한 작업 버튼도 포함되어 있습니다.

• 기기 링크: 정보 창 상단의 기기 이름과 ID를 클릭하면 해당 기기 개요 페이지가 열립니다.
• 확대: 지도를 선택한 기기 중심으로 이동하고 보고된 정확도 원을 기기 주변에 더 가깝게 맞춥니다.
• 실시간: 해당 기기의 실시간 추적을 시작합니다. 실시간 추적이 이미 활성화된 경우 동일한 버튼을 누르면 확인 후 중지됩니다.
• 실시간 추적 활성: 이 상태 줄이 표시되면 선택한 기기가 이미 실시간으로 추적되고 있음을 나타냅니다.

정확도 원

마커를 선택하면 지도에 위치 주변의 정확도 원이 표시됩니다. 원의 반경은 보고된 정확도와 일치합니다.

실시간 추적 동작

정보 창에서 실시간 추적을 시작하면 해당 기기에 실시간 추적 요청이 전송됩니다. 그런 다음 Cerberus Enterprise는 세션이 활성화된 동안 지도를 자동으로 새로 고칩니다.

• 각 실시간 추적 세션은 최대 15분 동안 실행됩니다.
• 실시간 추적이 활성화된 동안 Android 기기에는 알림이 표시되고 iPhone 및 iPad에는 위치 표시기가 표시됩니다.
• 실시간 추적은 선택한 기기의 정보 창 또는 지도의 전역 모든 실시간 추적 중지 버튼에서 중지할 수 있습니다.
• iPhone 및 iPad에서 실시간 추적은 위치 접근이 항상으로 설정된 Cerberus Enterprise 앱을 통해 실행됩니다. 이 요청은 일반적으로 앱이 열려 있지 않아도 앱을 깨우며, 앱은 세션 전체 동안 위치를 전송합니다. iOS는 이러한 요청을 보장하지 않으므로 지연되거나 전달되지 않을 수 있습니다(예: 저전력 모드 또는 네트워크 연결 없음). 2분 이내에 위치가 도착하지 않으면 대시보드가 요청을 취소합니다. 사용자에게 앱을 한 번 열어 달라고 요청한 후 다시 시도하십시오.

비공개 앱

대시보드의 이 섹션에서 기기에 배포할 비공개 Android 앱을 직접 업로드하거나 웹 앱을 만들 수 있습니다.

제공해야 하는 유일한 정보는 앱 제목과 APK입니다. 비공개 앱은 조직에 대해 자동으로 승인되며 일반적으로 10분 이내에 배포할 준비가 됩니다. 하루에 총 15개의 비공개 앱을 업로드할 수 있습니다. 웹 앱도 이 총계에 포함됩니다.

비공개 앱을 처음 게시할 때 앱 및 Google Play 개발자 계정에 관한 Play Console 알림을 받을 이메일 주소를 제공해야 합니다. 또한 관리 Play는 조직을 대신하여 Play 개발자 계정을 자동으로 만듭니다. 이 계정에 대해서는 등록비를 지불할 필요가 없습니다.

iframe에서 게시된 비공개 앱:

• 다른 앱과 동일한 검사를 받지 않습니다. 따라서 공개 앱으로 전환할 수 없습니다.
• 양도할 수 없습니다. 앱 소유권을 다른 Play 개발자 계정으로 이전할 수 없습니다.

자세한 내용은 Managed Google Play 도움말 을 방문하세요

인증서 관리

대시보드에는 인증서를 가져오고, 보고, 삭제할 수 있는 인증서 섹션이 있습니다. 인증서 행을 클릭하면 인증서 편집기가 열립니다.

인증서 목록

인증서는 정렬 가능한 페이지 매김 표에 표시됩니다. 목록에는 클라이언트 인증서와 인증 기관(CA)이 모두 포함됩니다.

필터

페이지 상단에서 칩 목록을 사용해 필터를 활성화할 수 있습니다. 일부 필터는 상호 배타적입니다.

• 전체: 모든 인증서를 표시합니다.
• 클라이언트: 클라이언트 인증서만 표시합니다.
• 인증 기관(CA): CA 인증서만 표시합니다.
• 검색: 인증서 이름 또는 가져온 파일 이름으로 검색할 수 있는 텍스트 필드(레이블 이름 또는 파일 이름)를 표시합니다.
• 사용자 없음: 사용자와 연결되지 않은 클라이언트 인증서를 표시합니다.

표 열

• 이름
• 유형
• 만료
• 사용자(클라이언트 인증서에 표시됨)
• 가져온 파일 이름
• 가져온 날짜

작업

• 인증서 열기: 행을 클릭하여 인증서 편집기를 엽니다.
• 인증서 삭제: 인증서가 사용자/정책과 연결되어 있지 않고 기기에서 사용되지 않는 경우에만 사용할 수 있습니다. 라이선스가 만료된 경우 이 작업이 비활성화될 수도 있습니다.
• 다중 행 선택: 여러 인증서를 한 번에 삭제할 수 있도록 다중 행 선택을 활성화할 수 있습니다. 삭제 가능한 인증서만 선택할 수 있습니다.
• 새로 고침: 인증서 목록을 다시 불러옵니다.

인증서 가져오기

인증서를 가져오려면 인증서 가져오기를 클릭하고 하나 이상의 파일을 선택하십시오. 지원되는 형식은 가져오기 버튼의 도구 설명에 표시됩니다.

클라이언트

지원 형식: Base64로 인코딩된 PKCS#12(.p12 / .pfx).

클라이언트 인증서는 엔터프라이즈 네트워크에서 사용자 또는 기기를 식별합니다. 클라이언트 인증서는 특정 사용자와 연결할 수 있습니다.

각 클라이언트 인증서는 선택적으로 특정 사용자에게 할당할 수 있습니다. 이를 통해 동일한 Wi‑Fi EAP 구성을 여러 기기에 배포할 수 있습니다. 정책의 네트워크 구성 섹션에서 사용자의 EAP 자격 증명 옵션을 사용하여 설정할 수 있습니다.

또는 사용자 페이지에서 사용자에게 인증서를 할당할 수 있습니다.

Apple 기기에서는 Apple 정책의 네트워킹 섹션에서 인증서가 설치되며, 여기에서 기기 사용자의 인증서를 선택할 수도 있습니다. Apple 정책의 네트워킹 페이지를 참조하세요.

인증 기관(CA)

지원 형식: Base64로 인코딩된 X.509(.crt / .pem / .cer / .der).

CA 인증서는 인증 기관을 식별하고, CA에서 발급한 모든 인증서를 신뢰해야 한다고 기기에 알립니다. 대시보드는 가져온 X.509 인증서가 CA인지 검증합니다.

인증서 편집기

인증서를 열면 편집기에 주요 필드와 읽기 전용 인증서 정보 패널이 표시됩니다.

주요 필드

• 이름(필수)
• ID(읽기 전용)
• 유형(읽기 전용)
• 만료(읽기 전용)
• 가져온 날짜(읽기 전용)
• 가져온 파일 이름(읽기 전용)

사용자 연결(클라이언트 인증서)

클라이언트 인증서의 경우 편집기에 사용자 필드가 표시됩니다. 사용자가 할당된 경우 메뉴에서 사용자 열기, 사용자 변경 또는 사용자 연결 해제를 선택할 수 있습니다. 사용자가 할당되지 않은 경우 사용자 작업 버튼을 사용하여 할당할 수 있습니다.

인증서 삭제

삭제 작업은 인증서가 현재 사용자와 연결되어 있거나 정책에서 사용되는 경우 비활성화됩니다. 라이선스가 만료된 경우에도 비활성화될 수 있습니다.

이벤트 규칙

이벤트 규칙을 사용하면 지원되는 기기 이벤트에 대한 반응을 자동화할 수 있습니다. 대시보드 → 이벤트 규칙을 열어 등록, 등록 해제, 규정 미준수 및 지오펜스 이벤트(Android 및 Apple 기기, 지오펜스 이벤트는 Android 기기, iPhone 및 iPad에서 발생)를 감시한 다음 자동으로 하나 이상의 작업을 트리거하는 규칙을 만드세요.

이벤트 규칙으로 할 수 있는 일

각 규칙은 대상, 이벤트 및 하나 또는 두 개의 작업을 결합합니다. 지원되는 대상은 모든 기기, 특정 기기 및 정책입니다.

• 이벤트: 기기 등록됨, 기기 등록 해제됨, 기기 규정 미준수 상태가 됨, 지오펜스 진입, 지오펜스 이탈.
• 기기 작업: 기기 비활성화, 기기 활성화, 기기 잠금.
• 이메일 작업: 관리자 및 활성화된 경우 위임된 관리자에게 알림 이메일을 보냅니다.

규칙에는 이메일 작업만, 기기 작업만 또는 하나의 기기 작업과 하나의 이메일 작업을 포함할 수 있습니다. 두 작업이 모두 구성된 경우 Cerberus Enterprise는 기기 작업을 먼저 실행하고 이메일 작업을 두 번째로 실행합니다.

플랫폼 및 호환성 규칙

사용 가능한 이벤트와 작업은 선택한 대상과 해당 대상에 적용되는 플랫폼에 따라 달라집니다.

• Android는 등록, 등록 해제, 규정 미준수, 지오펜스 이벤트를 지원합니다.
• Apple은 등록, 등록 해제, 규정 미준수, 지오펜스 이벤트를 지원합니다. 지오펜스 이벤트는 Cerberus Enterprise 앱이 설치된 iPhone 및 iPad에서 발생합니다.
• 기기 비활성화는 Android와 Apple 모두에서 사용할 수 있습니다. 감독된 iPhone 및 iPad에서는 분실 모드를 켜고, 다른 Apple 기기는 대신 잠깁니다(Mac은 6자리 PIN으로 잠기며, PIN은 기기의 명령 기록에 표시됩니다). 분실 모드는 기기 페이지에서 해제합니다.
• 기기 활성화는 Android와 Apple의 지오펜스 이벤트에서만 제공됩니다. iPhone 및 iPad에서는 분실 모드를 해제합니다.
• 기기 비활성화 및 기기 활성화는 분실 모드인 Android 기기를 제외합니다. 분실 모드 비활성화 명령만 기기를 분실 모드에서 해제합니다. 규칙의 다른 작업은 계속 실행되며, 시스템 로그에 기기 작업이 제외된 이유가 표시됩니다.
• 기기 잠금 및 이메일 보내기는 선택한 이벤트가 지원하는 경우 Android와 Apple 모두에서 사용할 수 있습니다. Mac은 6자리 PIN으로 잠기며, PIN은 기기의 명령 기록에 표시됩니다.
• 기기 등록 해제는 이메일만 지원합니다.

규칙 목록

이벤트 규칙 목록은 이 기능의 기본 관리 페이지입니다. 규칙 이름, 대상, 이벤트, 작업, 플랫폼, 활성화 상태, 업데이트 시간이 표시되는 검색 가능한 표를 포함합니다.

• 필터 칩을 사용하여 모든 규칙, 활성화된 규칙, 비활성화된 규칙, 텍스트 검색 사이를 전환합니다.
• 새로 고침 버튼을 사용하여 현재 표 보기를 다시 로드합니다.
• 각 행의 활성화 스위치를 사용하여 규칙을 일시적으로 활성화하거나 비활성화합니다.
• 다중 행 선택 모드를 사용하여 여러 규칙을 한 번에 삭제합니다.
• 이벤트 규칙 만들기를 사용하여 새 규칙 편집기를 엽니다.

규칙 편집기

편집기는 일반, 범위, 트리거, 작업 섹션으로 나뉩니다. 페이지 하단에는 스크롤하는 동안 기본 버튼이 계속 표시되도록 고정 작업 표시줄이 있습니다.

일반

• 이름: 필수이며 최대 150자입니다.
• 설명: 선택 사항이며 최대 2000자입니다.
• 규칙 활성화: 규칙을 활성화 또는 비활성화 상태로 저장합니다.

범위

범위는 규칙이 일치할 수 있는 기기를 정의합니다. 편집기에는 확인된 플랫폼과, 가능한 경우 적용되는 정책 컨텍스트도 표시됩니다.

• 모든 기기: 규칙이 엔터프라이즈의 모든 지원 기기와 일치할 수 있습니다.
• 특정 기기: 선택 대화상자에서 관리되는 기기 하나를 선택합니다.
• 정책: 선택 대화상자에서 정책 템플릿 하나를 선택합니다.

트리거

트리거 섹션은 선택한 범위와 플랫폼에 따라 사용 가능한 이벤트를 자동으로 필터링합니다.

지오펜스 트리거

지오펜스 진입 및 이탈 규칙은 Android 기기, iPhone 및 iPad에서 작동하며, 기기 또는 정책에 대한 규칙에는 유효한 정책 컨텍스트가 필요합니다. 지오펜스 정의는 위치 및 지오펜스(Android) 및 위치 및 지오펜스(Apple)를 참조하세요.

• 대상이 모든 기기인 경우 규칙은 항상 모든 지오펜스에 적용됩니다.
• 대상이 기기 또는 정책인 경우 모든 지오펜스 또는 하나의 특정 지오펜스를 선택할 수 있습니다.
• 특정 지오펜스 목록은 선택한 기기 또는 정책의 적용 정책 컨텍스트에서 로드됩니다.
• iPhone 및 iPad에서 지오펜스를 사용할 수 있기 전에 저장된 모든 기기 지오펜스 규칙은 여전히 Android 기기에만 적용됩니다. Apple 기기에도 적용하려면 규칙을 다시 열고 저장하세요.

작업

작업 섹션에서 선택적 기기 작업과 선택적 이메일 알림을 선택할 수 있습니다. UI는 지원되지 않는 조합을 자동으로 숨깁니다. 이메일 알림은 기본적으로 켜져 있으며 기기 작업을 선택한 경우에도 마찬가지입니다. 기기 작업만 원하면 이메일 알림을 끄세요.

• 선택한 이벤트와 범위에 사용 가능한 기기 작업이 없어도 이메일 전용 규칙을 저장할 수 있습니다.
• 선택한 이벤트와 플랫폼에서 이메일이 비활성화된 경우 이메일 토글을 사용할 수 없습니다.
• 작업이 없는 규칙은 유효하지 않으며 저장할 수 없습니다.

이메일 수신자

이메일 작업에는 항상 ADMIN 역할의 엔터프라이즈 사용자가 포함됩니다. 엔터프라이즈가 멀티 테넌시를 통해 관리되는 경우 수신자에 MT 관리자를 포함하도록 확장할 수 있습니다.

• 기본 관리자만: 엔터프라이즈 관리자와 기본 MT 관리자 연락처를 포함합니다.
• 기본 관리자 및 하위 계정 관리자: 할당된 하위 계정 관리자도 추가합니다.
• 미리보기 목록에는 규칙이 실행될 때 사용될 실제 이메일 주소가 표시됩니다.
• 엔터프라이즈에 대한 액세스 권한이 부여된 위임된 관리자만 최종 수신자 목록에 포함됩니다.

실행 동작

이벤트 규칙은 Cerberus Enterprise가 백엔드 통합에서 지원되는 이벤트를 수신하면 즉시 실행됩니다. 비활성화된 규칙은 자동으로 건너뜁니다.

성공, 건너뜀 및 실패한 실행은 사람이 읽을 수 있는 메시지와 함께 시스템 로그에 기록되며, 규칙이나 기기 작업이 건너뛰어진 경우 그 사유도 포함됩니다.

시스템 로그는 기기 상태 및 위치 이벤트와 성공했거나 건너뛴 규칙 실행을 90일 동안 보존합니다. 관리자 작업, 로그인, 경고 및 오류(실패한 규칙 실행 포함)와 같은 기타 이벤트는 12개월 동안 보존됩니다. 이보다 오래된 항목은 매일 밤 자동으로 삭제됩니다.

기기

기기

대시보드의 기기 섹션(대시보드 → 기기)에는 계정에 등록된 모든 기기가 나열됩니다. 이 페이지에서 목록을 필터링하고, 기기 레코드를 열고, 기기 비활성화 또는 등록 해제 같은 기기 작업을 수행할 수 있습니다.

필터

페이지 상단에서 칩 목록을 사용하여 하나 이상의 필터를 활성화할 수 있습니다. 선택된 칩은 현재 활성화된 필터를 나타냅니다.

필터는 계정에 설정된 플랫폼에 따라 달라집니다. Apple 또는 Android 기기용 필터는 해당 플랫폼이 설정된 경우에만 표시되며, Android 및 Apple 필터는 둘 다 설정된 경우에만 표시됩니다.

사용 가능한 필터

• 모두: 모든 기기를 표시합니다.
• 등록됨: 상태(예: 활성, 분실 또는 비활성)와 관계없이 등록된 기기를 표시합니다. 등록 해제된 기기와 아직 등록되지 않은 ADE 기기는 표시되지 않습니다. 페이지를 열면 기본으로 선택됩니다. 등록 해제된 기기와 아직 등록되지 않은 Apple Business 동기화 기기를 보려면 전체를 선택하세요.
• 규정 미준수: 정책을 준수하지 않는 기기를 표시합니다.
• 보안 안 됨: 보안 상태가 안전하지 않은 기기를 표시합니다.
• 앱 오류: 앱이 오류 피드백을 보낸 Android 기기와, 주의가 필요한 관리 앱(설치 실패, 사용자가 거부 또는 제거, 또는 사용자 대기 중)이 있는 Apple 기기를 표시합니다.
• 분실: Android 및 Apple에서 분실 모드인 기기를 표시합니다. 해당 기기의 상태는 분실로 표시됩니다.
• 상태 미업데이트: 지난 72시간 동안 상태를 보고하지 않은 기기를 표시합니다.
• 정책 미업데이트: 적용 대기 중인 정책 변경이 있는 기기를 표시합니다.
• MDM 인증서 만료 예정: MDM 인증서가 만료되었거나 14일 이내에 만료되는 Apple 기기를 표시합니다.
• Android: Android 기기만 표시합니다.
• Apple: Apple 기기만 표시합니다.
• iPhone, iPad, Mac: 해당 Apple 기기만 표시합니다. 여러 개를 선택할 수 있습니다.
• 회사 소유: 회사 소유 기기만 표시합니다.
• 개인 소유: 개인 소유 기기만 표시합니다.
• 기기 소유자: Android 완전 관리 기기만 표시합니다.
• 프로필 소유자: Android 업무 프로필 기기만 표시합니다.
• 감독됨 / 감독되지 않음: 감독되는 Apple 기기 또는 감독되지 않는 기기를 표시합니다.
• 검색: 텍스트 검색 필드를 활성화합니다.

검색

검색 필터를 활성화하면 ID, 모델, 사용자, 일련번호 또는 OS 레이블이 있는 텍스트 필드가 나타납니다. 이 필드는 기기 ID, 모델, 사용자 이름, 일련번호 및 OS 버전을 검색합니다. 입력을 멈추면 목록이 자동으로 업데이트됩니다.

기기 표

기기는 정렬 가능한 페이지 분할 표에 표시됩니다. 행을 클릭하면 기기 편집기가 열립니다.

열

• 모델: 기기 모델.
• 사용자: 연결된 사용자(사용 가능 여부에 따라 이름, 이메일 또는 ID).
• 상태: 기기 상태(툴팁 세부 정보 포함).
• 규정 준수: 규정 준수 상태 표시기.
• 보안: 보안 상태(툴팁 세부 정보 포함). Apple 기기의 경우: 암호가 없거나 Mac에서 FileVault 또는 보안 부팅이 꺼져 있으면 위험; Mac에서 시스템 무결성 보호 또는 서명된 시스템 볼륨이 꺼져 있으면 잠재적 침해. 기기 페이지에 위험이 나열됩니다. Apple은 탈옥된 iPhone 및 iPad를 기기 관리에 보고하지 않습니다.
• 앱 오류: 앱 오류 표시기.
• 마지막 상태 보고: 가장 최근 상태 보고 타임스탬프(사용 가능한 경우).
• 정책: 현재 할당된 정책.
• OS: 운영 체제 및 버전(예: iOS 17.7 또는 Android 14). 정렬은 시스템, 그다음 버전 순으로 적용됩니다.
• 소유권: 회사 소유 또는 개인 소유(툴팁 세부 정보 포함).
• 관리 모드: 관리 모드(툴팁 세부 정보 포함).
• ID: 내부 기기 식별자.

새로 고침 및 페이지 매김

• 새로 고침 작업을 사용하여 목록을 다시 로드하세요.
• 표는 페이지로 구분됩니다(페이지당 10/25/50개 항목).

기기 작업

각 기기 행은 플랫폼과 기기 상태에 따라 작업을 제공할 수 있습니다. 라이선스가 만료되거나 종료되면 일부 작업이 비활성화됩니다.

기기별 작업

• 기기 비활성화 / 기기 활성화: 지원되는 상태의 Android 기기에서 사용할 수 있습니다.
• 기기 등록 해제: 관리를 제거합니다. Android에서는 소유권에 따라 업무 프로필을 초기화하거나 공장 초기화할 수 있으며, Apple에서는 정책 설정을 제거합니다.
• 기기 삭제: 이미 등록 해제된 기기에서 사용할 수 있습니다(시스템에서 레코드 제거). 펌웨어 비밀번호가 아직 Cerberus Enterprise에 저장되어 있는 Mac은 비밀번호도 함께 삭제되므로 확인 후에만 삭제됩니다.

여러 행 선택

표 아래의 작업 표시줄에서 여러 행 선택을 활성화할 수 있습니다. 활성화하면 여러 행을 선택하고 선택한 기기에 따라 일괄 작업(비활성화, 활성화, 등록 해제 또는 삭제)을 적용할 수 있습니다.

Apple 기기의 경우 Apple 기기 작업 메뉴에서 선택한 모든 기기를 잠그거나, 재시동하거나, 종료하거나, 정보를 새로 고치거나, 지울 수 있습니다. 선택한 모든 기기가 해당 작업을 지원하는 등록된 Apple 기기인 경우에만 작업을 사용할 수 있습니다. 잠기거나 지워진 Mac의 PIN은 명령이 전송된 후 한 번 표시됩니다. Apple 기기를 등록 해제하면 기기를 지우지 않고 등록 프로필과 정책 설정을 제거합니다.

셀룰러 요금제 새로 고침은 선택한 iPhone 및 iPad에 이동통신사가 EID에 연결한 eSIM 요금제를, 모두를 위해 한 창에 입력한 하나의 이동통신사 eSIM 서버에서 다운로드하도록 요청합니다. 다른 작업과 달리 이 작업은 이를 지원하는 선택된 기기에만 전송됩니다. Mac, User Enrollment, 이전 iOS를 사용하는 기기, 셀룰러 데이터를 한 번도 보고하지 않은 iPad는 건너뛰고 결과에 나열됩니다. SIM 관리 페이지를 참조하세요.

Apple Business 동기화

Apple Management가 구성되어 있고 Automated Device Enrollment 토큰이 있으면 페이지에 Apple Business에서 기기를 가져오는 Apple Business에서 동기화 작업이 표시될 수 있습니다. 메시지에 추가된 기기 수가 표시됩니다. 일부가 추가되면 목록이 전체 필터로 전환됩니다. 아직 등록되지 않은 기기는 등록됨 필터에 표시되지 않기 때문입니다.

기기 등록

기기 등록을 사용하여 등록 토큰 섹션을 열고 새 기기 등록을 시작하세요.

사용자

사용자

대시보드의 사용자 섹션(대시보드 → 사용자)에는 계정에 구성된 모든 사용자가 나열됩니다. 이 페이지에서 사용자를 검색하고, 사용자 편집기를 열고, 새 사용자를 만들고, 현재 기기와 연결되지 않은 사용자를 삭제할 수 있습니다.

검색

페이지 상단에는 검색 레이블과 이름, 사용자 이름 또는 이메일 자리 표시자가 있는 검색 필드가 있습니다. 입력을 중지하면 목록이 자동으로 업데이트됩니다.

사용자 표

사용자는 정렬 및 페이지 매김이 가능한 표에 표시됩니다. 행을 클릭하면 사용자 편집기가 열립니다.

열

• 이름: 사용자의 이름과 성. 표는 기본적으로 이름순으로 정렬됩니다.
• 이메일: 사용자 이메일 주소.
• 사용자 이름: 사용자 이름(종종 디렉터리 사용자 이름).
• 기기: 현재 사용자와 연결된 기기 수이며, 등록 해제된 기기는 제외됩니다. 아직 등록되지 않았지만 사용자에게 할당된 Apple 기기도 포함됩니다.
• 마지막 기기 활동: 사용자의 기기 중 하나가 보낸 가장 최근의 상태 보고서. 사용자에게 기기가 없으면 비어 있습니다. 이 열을 기준으로 정렬하여 비활성 사용자를 찾으세요.
• WiFi 인증서: 사용자에게 할당된 Wi‑Fi 인증서의 이름(아이콘 포함). 사용자에게 인증서가 없으면 비어 있습니다.
• ID: 내부 사용자 식별자.

새로 고침 및 페이지 매김

• 새로 고침 작업은 목록을 다시 로드합니다.
• 표는 페이지로 구분됩니다(페이지당 10/25/50개 항목).

사용자 작업

새 사용자 만들기

새 사용자 만들기를 사용하여 사용자 만들기 대화상자를 엽니다. 라이선스가 만료된 경우 이 작업을 사용할 수 없습니다.

Google Workspace에서 동기화

계정에서 Google Workspace 디렉터리 동기화를 사용할 수 있는 경우 페이지에 Google Workspace에서 동기화가 표시됩니다. 동기화를 시작하면 요청이 실행되는 동안 진행률 표시기가 표시됩니다.

사용자 삭제

사용자가 어떤 기기와도 연결되어 있지 않은 경우에만 사용자를 삭제할 수 있습니다(기기 열이 0이어야 함). 라이선스가 만료되거나 종료된 경우 삭제 작업을 사용할 수 없습니다.

여러 행 선택 및 일괄 삭제

표 아래의 작업 표시줄에서 여러 행 선택을 사용할 수 있습니다. 이 모드에서는 여러 사용자를 선택하고 일괄 삭제할 수 있습니다.

• 선택 가능 조건: 기기 = 0인 사용자만 삭제 대상으로 선택할 수 있습니다.
• 모두 선택: 전체 체크박스는 현재 페이지에서 선택 가능한 모든 행을 선택합니다.
• 일괄 삭제: 선택한 행이 없거나 라이선스가 만료되거나 종료된 경우 선택한 사용자 삭제를 사용할 수 없습니다.

Wi‑Fi 인증서 및 EAP

WiFi 인증서 열은 현재 사용자에게 할당된 인증서의 이름을 표시합니다. 사용자 인증서는 일반적으로 Wi‑Fi EAP(예: EAP‑TLS) 구성에 사용됩니다. 인증서 할당 및 관리에 대한 내용은 인증서 관리를 참조하세요.

사용자 편집기

대시보드 → 사용자에서 사용자 행을 클릭하여 사용자 편집기를 열 수 있습니다. 사용자 세부 정보를 편집하고, 사용자별 Wi‑Fi EAP 자격 증명을 구성하고, 사용자의 연결된 기기를 볼 수 있습니다.

사용자 세부 정보

상단 섹션에는 사용자의 주요 필드가 있습니다. 일부 필드는 필수이며, 누락되거나 잘못된 경우 편집기에서 유효성 검사 오류를 표시합니다.

• ID: 읽기 전용 식별자.
• 이름: 필수.
• 성: 필수.
• 사용자 이름: 필수.
• 이메일: 필수이며 유효한 이메일 주소여야 합니다.
• 전화번호: 선택 사항.
• Google 계정: 선택 사항이며 제공하는 경우 유효한 이메일 주소여야 합니다.
• Apps and Books(읽기 전용, 사용자가 사용자 등록으로 개인 iPhone 또는 iPad를 등록한 후 Managed Apple Account 필드 아래에 표시됨): Cerberus가 사용자의 개인 기기에 앱 라이선스를 할당하기 위해 Managed Apple Account에 대해 만든 Apps and Books 사용자의 상태입니다: 연결됨, 등록됨, Apple 대기 중, 생성 중, 실패 또는 해지됨. 등록된 상태로 유지되는 사용자는 계속 라이선스를 받을 수 있습니다. 실패는 일반적으로 계정이 Apps and Books 토큰과 동일한 Apple Business 조직에 없음을 의미합니다.

Google 인증 기본 정책

Google 인증이 사용 설정된 Google Workspace 환경에서 편집기는 Google 인증 기본 정책을 표시할 수 있습니다. 이 정책은 이 사용자가 Google 인증을 사용하여 등록한 기기에 적용되는 정책입니다.

• 정책 변경: 정책 선택 대화상자를 엽니다.
• 정책 열기: 선택한 정책을 정책 편집기에서 엽니다(정책이 설정된 경우).
• 새 기본 정책을 선택한 후 변경 사항을 적용하려면 사용자를 저장해야 합니다. 편집기에는 저장하라는 알림이 표시됩니다.

Wi‑Fi EAP 자격 증명

WiFi EAP 자격 증명 섹션은 사용자에게 할당된 정책에 자격 증명이 필요한 Wi‑Fi EAP 구성이 포함된 경우 사용자의 기기에 자동으로 설치되는 사용자별 자격 증명을 구성하는 데 사용됩니다. Wi‑Fi EAP 구성은 Android 정책 네트워크 구성의 일부입니다.

클라이언트 인증서

선택적으로 사용자에게 클라이언트 인증서를 할당할 수 있습니다. 인증서가 할당되면 클라이언트 인증서 필드에 표시되며 메뉴에서 작업을 제공합니다. 인증서가 할당되지 않은 경우 필드에 할당된 인증서 없음이 표시되며 인증서를 할당할 수 있습니다.

• 인증서 할당: 인증서 선택 대화상자를 엽니다.
• 인증서 열기: 인증서 편집기를 엽니다.
• 인증서 변경: 다른 클라이언트 인증서를 선택합니다.
• 인증서 연결 해제: 사용자에서 인증서를 제거합니다. 시스템은 또한 이 사용자와 연결된 모든 기기에서 인증서를 제거합니다.

인증서 가져오기 및 관리에 대한 내용은 인증서 관리를 참조하세요.

ID, 익명 ID 및 비밀번호

• ID: 사용자의 ID입니다. 터널링 외부 프로토콜(PEAP, EAP‑TTLS)의 경우 터널 내부에서 사용됩니다.
• 익명 ID: 터널 외부에 표시되는 ID로, 터널링 외부 프로토콜에 사용됩니다. 지정하지 않으면 기본값은 빈 문자열입니다.
• 비밀번호: 비밀번호가 필요한 EAP 방법에 대한 사용자 비밀번호입니다. 지정하지 않으면 기기에서 사용자에게 입력을 요청할 수 있습니다. 표시/숨기기 작업으로 비밀번호 표시 여부를 전환합니다.

연결된 기기

연결된 기기 섹션에는 현재 사용자와 연결된 기기 목록이 표시됩니다. 사용자에게 연결된 기기가 하나 이상 있는 경우 사용자를 삭제할 수 없습니다.

저장 및 삭제

• 사용자 저장: 양식이 유효하고, 보류 중인 변경 사항이 있으며, 라이선스가 활성 상태인 경우에만 사용할 수 있습니다. 저장하는 동안 진행률 표시기가 표시됩니다.
• 사용자 삭제: 사용자가 기기와 연결되어 있거나 라이선스가 만료/종료된 경우 사용할 수 없습니다. 삭제가 허용되면 확인 대화상자가 표시됩니다. 사용자가 등록 토큰에 할당된 경우 해당 토큰으로 등록된 기기가 더 이상 사용자에게 할당되지 않는다는 경고가 대화상자에 표시됩니다. 사용자를 삭제하면 해당 사용자의 Apps and Books 사용자 앱 라이선스도 해제되고 Apple에서 해당 사용자가 해지됩니다.

저장되지 않은 변경 사항 경고

저장되지 않은 변경 사항이 있는 상태에서 페이지를 나가려고 하면 대시보드에서 변경 사항을 삭제할지 묻습니다.

계정

설정

설정 페이지(대시보드 → 설정)에서는 계정 및 라이선스 정보를 요약하고, 결제 관리, 플랫폼 설정(Android Management 및 Apple Management), 선택적 디렉터리/토큰 연동을 위한 작업을 제공합니다.

라이선스 배너(곧 만료됨 / 만료됨)

라이선스가 곧 만료되거나, 만료되었거나 종료된 경우 페이지 상단에 눈에 띄는 배너가 표시됩니다. 구독 상태에 따라 결제 관리 작업(Stripe 고객 포털) 또는 라이선스 구매 작업을 제공합니다.

라이선스가 만료되면 계정은 기기 등록 해제만 가능하도록 제한됩니다. 유예 기간이 지나면 계정이 취소될 수 있으며 기기가 자동으로 등록 해제될 수 있습니다.

Apple 인증서 및 토큰 배너(곧 만료됨 / 만료됨)

Apple Push Certificate(APNs), Apple Business 토큰(Automated Device Enrollment) 및 Apps and Books 토큰(이전 명칭 VPP)은 매년 갱신해야 합니다. 만료 30일 전부터 대시보드 상단에 곧 만료되거나 만료된 각 인증서 또는 토큰에 대한 배너가 만료 날짜 또는 작동이 중단된 기능과 함께 표시됩니다. 갱신 방법 작업을 클릭하면 해당 갱신 지침이 펼쳐진 이 페이지가 열립니다.

일부 Apple 기기의 MDM 인증서가 14일 이내에 만료되고 자동 갱신이 완료되지 않았거나 인증서가 만료된 경우에도 배너가 표시됩니다. 해당 기기는 다시 등록해야 합니다. 기기 표시 작업은 MDM 인증서 만료 예정 필터가 적용된 기기 목록을 엽니다.

Apple Push Certificate가 만료되면 Apple 기기는 명령이나 정책 업데이트를 받을 수 없습니다. Apple Business 토큰이 만료되면 Automated Device Enrollment가 작동을 멈춥니다. Apps and Books 토큰이 만료되면 앱을 배포할 수 없습니다.

Cerberus Enterprise 앱 배너

Cerberus는 무료 Cerberus Enterprise 앱을 Apps and Books 기기 라이선스로 iPhone 및 iPad(iOS 및 iPadOS 18.4 이상)에 설치합니다. 앱이 Apple Business 라이브러리에 없거나, Apps and Books 토큰이 없거나 만료되었거나, 일부 iPhone 및 iPad가 아직 앱을 기다리고 있는 경우(해당 수 포함) 대시보드 상단에 배너가 표시됩니다. 추가 방법은 단계와 함께 이 페이지의 Cerberus Enterprise 앱 행을 엽니다. 설정 방법(Apps and Books 토큰이 없거나 만료된 경우 표시됨)은 Apps and Books 토큰 지침을 엽니다.

엔터프라이즈 관리자 액세스

엔터프라이즈 관리자 액세스 카드는 멀티 테넌시 계정(예: 관리형 서비스 제공업체)이 관리하는 엔터프라이즈에만 표시됩니다. 이를 통해 어떤 관리자 계정이 엔터프라이즈를 운영할 수 있는지 확인하고 해당 액세스를 제어할 수 있습니다.

카드에는 다음이 표시됩니다:

• 엔터프라이즈의 소유자입니다. 소유자는 항상 액세스 권한을 가지며 해당 액세스는 취소할 수 없습니다.
• 멀티 테넌시 계정의 각 관리자 계정으로, 기본 관리자 또는 하위 계정으로 표시되며 이름, 사용자 이름 및 액세스 상태(부여됨, 취소됨 또는 부여되지 않음)를 보여줍니다.

액세스 부여 및 취소

부여를 사용하여 관리자 계정이 엔터프라이즈에 들어가 관리하도록 허용하고, 취소를 사용하여 해당 액세스를 제거합니다. 각 작업은 확인을 요청합니다. 액세스가 취소된 관리자는 현재 작업 중이더라도 더 이상 엔터프라이즈를 운영할 수 없습니다.

• 엔터프라이즈 관리자로서 목록에 있는 모든 관리자 계정의 액세스를 부여하거나 취소할 수 있습니다.
• 기본 관리자는 자신의 액세스가 부여된 동안에만 자신의 하위 계정에 대한 액세스를 부여하거나 취소할 수 있습니다. 자기 자신에게 액세스를 부여할 수 없으며 자신의 액세스를 취소할 수도 없습니다.

기본 관리자의 액세스를 취소하면 해당 관리자의 모든 하위 계정 액세스도 취소됩니다. 이 경우 확인 대화상자에 액세스를 잃게 될 하위 계정이 나열됩니다.

계정 정보

계정 정보 카드에는 읽기 전용 필드가 표시됩니다:

• 사용자 이름
• 엔터프라이즈 이름
• 엔터프라이즈 ID

비밀번호 변경

Google, Apple 또는 Microsoft 계정으로 로그인하지 않은 경우 카드에 비밀번호 변경 작업도 표시됩니다. 이 작업을 클릭하면 비밀번호 변경 흐름을 계속할 수 있는 대화상자가 열립니다.

상단 도구 모음의 사용자 메뉴에서 비밀번호 변경을 사용하여 언제든지 비밀번호를 변경할 수도 있습니다. 이는 엔터프라이즈에 들어가지 않고도 비밀번호를 변경할 수 있는 멀티 테넌시 계정에 유용합니다.

관리자가 계정을 만들거나 비밀번호를 재설정한 경우 임시 비밀번호로 로그인하며 계속하기 전에 새 비밀번호를 선택해야 합니다.

라이선스 정보

라이선스 정보 카드에는 현재 라이선스 상태와 기기 한도가 표시됩니다. 또한 영업팀에 문의하고 결제를 관리하거나 라이선스를 구매할 수 있는 작업을 제공합니다.

• 라이선스 상태: 활성 또는 만료됨(아이콘 배지 및 도구 설명 포함)으로 표시됩니다.
• 무료 평가판: 계정이 현재 평가판 모드인 경우 표시됩니다.
• 라이선스가 부여된 기기: 라이선스에서 허용하는 최대 기기 수입니다. 기기가 더 필요하신가요? 링크를 클릭하면 지원팀에 문의하는 메시지가 열립니다. 등록된 기기는 상태(예: 활성, 분실 또는 비활성)와 관계없이 계산됩니다. 등록 해제된 기기와 Apple Business에서 동기화되었지만 아직 등록되지 않은 기기는 계산되지 않습니다. 한도에 도달하면 새 기기가 추가되지 않고 해당 기기의 등록이 제거됩니다. 이 이벤트는 시스템 로그에 기록되고 계정 관리자에게 이메일이 전송됩니다. Apple 기기에서는 제거에 약 1분이 걸리며, 이미 계산된 기기는 다시 등록할 수 있고 Return to Service로 지운 기기도 마찬가지입니다.
• 다음 예약 갱신: 자동으로 갱신되는 활성 구독에 표시됩니다. 그렇지 않으면 카드에 만료 날짜가 표시됩니다.

Android Management

Android Management 카드에는 엔터프라이즈의 Android Management 상태가 표시됩니다. 아직 Android Management가 구성되지 않은 경우 카드에 설정 흐름을 여는 Android Management 설정 작업이 제공됩니다.

구성된 상태

Android Management가 구성된 경우 카드에 다음이 표시될 수 있습니다:

• 관리 ID
• 바인딩 유형: 엔터프라이즈가 Managed Google Play 계정 또는 Managed Google 도메인을 사용하는지 식별합니다.
• Google Workspace와 동기화됨(디렉터리 동기화가 활성화된 경우 표시되는 배지)
• Google Workspace와 동기화(디렉터리 동기화가 구성되지 않은 경우 표시됨, 페이지 하단의 지침 패널을 엽니다)

Android 엔터프라이즈 바인딩

Android Management는 Managed Google Play 계정 또는 Managed Google 도메인에 연결할 수 있습니다. 바인딩 유형 필드에는 현재 엔터프라이즈에 연결된 옵션이 표시됩니다.

Managed Google Play 계정은 간단한 Android Enterprise 계정입니다. Cerberus Enterprise를 통해 Android 기기와 앱을 관리하는 데 적합하지만 Google Workspace 또는 Cloud Identity 조직과는 별개입니다. 관리형 Google 도메인에서 제공하는 중앙 Google 관리 환경은 제공하지 않습니다.

Managed Google 도메인은 Android Enterprise를 조직의 Google ID와 연결합니다. IT 관리자는 Google Admin console에서 Google Workspace, Cloud Identity, Gemini 같은 Google 제품을 관리하면서 Cerberus Enterprise에서 Android 앱과 정책을 계속 관리할 수 있습니다. 이를 통해 Android 관리를 보다 간소화되고 통합된 방식으로 수행할 수 있으며 Google Workspace 기반 등록 및 사용자 관리 워크플로를 사용할 수 있습니다.

엔터프라이즈가 Managed Google Play 계정을 사용하는 경우 설정 카드에서 관리형 Google 도메인으로 업그레이드 및 정보 작업을 제공합니다. 업그레이드를 수행하면 기존 Android 엔터프라이즈를 관리형 도메인으로 이전하는 Google의 안내 프로세스가 열립니다.

업그레이드 중에 Google은 회사 이메일 주소와 연결된 기존 Google Admin 계정을 바인딩하거나 무료 Google Admin 계정을 자동으로 새로 만들 수 있습니다. name@enterprise.com과 같은 회사 이메일 주소를 사용하여 Google의 안내 설정을 계속 진행하십시오.

Apple Device Management

Apple Device Management 카드에는 엔터프라이즈의 Apple 기기 관리(MDM) 상태가 표시됩니다. 아직 Apple Management가 구성되지 않은 경우 카드에 설정 흐름을 여는 Apple Management 설정 작업이 제공됩니다.

구성된 상태

Apple Management가 구성된 경우 카드에 다음이 표시될 수 있습니다:

• Apple ID
• Apple Push Certificate 만료: 만료 날짜와 아이콘 배지를 표시합니다. 인증서가 곧 만료되거나 만료된 경우 배지를 클릭하여 갱신 지침을 열 수 있습니다.
• Apple Business 토큰 만료: Automated Device Enrollment에 사용되는 Apple Business 토큰의 만료를 표시합니다(조치가 필요한 경우 클릭 가능한 배지 포함).
• Apps and Books 토큰: Apple Apps and Books 콘텐츠 토큰(이전 명칭 Volume Purchase Program(VPP))의 조직 이름과 만료를 표시합니다(조치가 필요한 경우 클릭 가능한 배지 포함).
• Cerberus Enterprise 앱: Apps and Books 토큰 카드에서 앱이 Apple Business 라이브러리에 있는지 표시합니다. 라이브러리에 있음(무제한 라이선스), 라이브러리에 없음 또는 사용 불가: Apps and Books 토큰 만료됨, 그리고 얼마나 많은 iPhone 및 iPad가 앱을 기다리고 있는지 표시합니다. 앱이 없는 경우 해당 행에 추가 단계가 나열됩니다(Apple Business에서 Apps & Services → Apps & Books → App Store를 열고 "Cerberus Enterprise"를 검색한 후 View를 클릭하고 Add를 클릭한 다음 All current and future를 Organizational Units에서 선택하고 Add를 클릭한 후 Review를 클릭하여 확인). 다시 확인은 라이브러리를 다시 읽습니다(최대 5분마다). 그러면 앱을 기다리는 기기에 앱이 제공됩니다.
• Apple Business: Apple Business 포털 링크로, Apple Business 토큰이 있을 때 표시됩니다.
• Apple Business와 동기화 및 Apple Apps and Books와 동기화: 토큰이 없을 때 표시됩니다.

Apple Management를 사용하려면 APNs 인증서 설정이 필요합니다. 필요한 경우 Apple Management 설정(APNs)을 참조하십시오.

환경설정 및 개인정보 보호

환경설정 및 개인정보 보호 카드에는 마케팅 환경설정 토글과 서비스 약관 및 개인정보 처리방침 링크가 있습니다. 환경설정 저장을 사용하여 변경 사항을 적용하십시오(저장하는 동안 진행 표시기가 표시됩니다).

피드백 보내기

계정에 구독이 활성화된 경우 페이지에 피드백 보내기 카드가 표시될 수 있으며, 여기에는 기능 요청하기 및 외부 리뷰 플랫폼 링크가 있습니다.

인라인 설정 및 갱신 지침

페이지 하단에서 대시보드는 현재 상태에 따라 펼칠 수 있는 지침 패널을 표시할 수 있습니다(예: 인증서/토큰이 없거나 곧 만료되는 경우).

Apple Push Certificate(APNs) 갱신

APNs 인증서가 곧 만료되거나 만료된 경우 페이지에 CSR을 다운로드하고, Apple 포털에서 인증서를 갱신하고, 새 인증서를 Cerberus Enterprise에 업로드하는 단계가 포함된 패널이 표시됩니다.

인증서나 토큰이 아직 유효한 동안 옆에 있는 업로드 버튼을 누르면 동일한 단계가 열립니다. 이전 토큰이 더 이상 작동하지 않으므로 새 Apple Business 또는 Apps and Books 토큰을 다운로드했거나 Apple Push Certificate를 조기에 갱신하려는 경우에 사용하세요. 항상 현재 Apple Push Certificate를 갱신하세요. Apple 기기가 등록된 동안에는 다른 인증서가 거부되는데, 더 이상 해당 기기에 연결할 수 없기 때문입니다.

Apple Business와 동기화

Apple Business 토큰이 없거나, 만료되었거나, 곧 만료되는 경우 페이지에 Apple Business에서 토큰을 다운로드하여 Cerberus Enterprise에 업로드하는 단계가 포함된 패널이 표시됩니다. 새 연결의 경우 Cerberus Enterprise에서 공개 키 인증서를 생성한 다음 Apple Business에서 Devices → Management Services를 열고 Add를 Device Management Services 아래에서 클릭한 다음 Connect external device management를 선택하고 Continue을 클릭합니다. Service Name(예: Cerberus Enterprise)을 입력하고 Upload Certificate로 인증서를 업로드한 후 Next를 클릭하고 Download Service Token 및 Done을 클릭합니다. 토큰을 갱신하려면 Management Services에서 Cerberus Enterprise 서비스를 선택하고 오른쪽 상단의 …(추가) 버튼을 클릭한 후 Download Token을 선택합니다.

기기는 Apple Business에서 Cerberus Enterprise 서비스에 할당된 경우에만 Cerberus Enterprise에 등록됩니다. 새 기기를 기기 유형별로 자동 할당하려면 Devices → Management Services → Default Device Assignment를 열거나, Devices → Inventory를 열고 기기를 선택한 후 Assign Device Management를 클릭합니다.

Apple Apps and Books(VPP)와 동기화

Apps and Books 토큰이 없거나, 만료되었거나, 곧 만료되는 경우 페이지에 Apple Business에서 콘텐츠 토큰을 다운로드하여 Cerberus Enterprise에 업로드하는 단계가 포함된 패널이 표시됩니다. Apple Business에서 오른쪽 상단의 조직 메뉴(조직 이름)를 열고 → Settings → Organizational Units로 이동하여 조직 단위(기본 단위는 조직)를 선택한 후 Download를 Content Token 섹션에서 클릭합니다. 토큰은 1년 후 만료되며, 다운로드한 Apple Account의 비밀번호가 변경되면 더 일찍 만료될 수 있습니다.

Apps and Books 설정의 마지막 단계에서는 무료 Cerberus Enterprise 앱을 Apple Business 라이브러리에 추가하여 Cerberus가 iPhone 및 iPad에 앱을 설치할 수 있도록 합니다.

Google Workspace와 동기화

Google Workspace 디렉터리 동기화가 구성되지 않은 경우 페이지에 연동을 설명하고 권한 부여 버튼을 제공하는 패널이 표시됩니다. 또한 필요한 Google OAuth 범위인 https://www.googleapis.com/auth/admin.directory.user.readonly가 나열됩니다.

초기 Android 설정은 Android Management 설정을 참조하십시오.

멀티 테넌시

멀티 테넌시 개요

멀티 테넌시 섹션은 단일 로그인으로 여러 고객 엔터프라이즈를 관리하는 MSP 및 엔터프라이즈 관리자 계정에서 사용할 수 있습니다. 이 장에서는 엔터프라이즈 범위 모델, 엔터프라이즈 전환, 관리되는 엔터프라이즈 관리, 하위 계정을 설명합니다.

멀티 테넌시 계정을 요청하려면 enterprise@cerberusapp.com으로 문의하세요.

핵심 개념

• 기본 멀티 테넌시 계정: 글로벌 멀티 테넌시 작업 공간에 액세스할 수 있는 기본 관리자 계정입니다.
• 하위 계정: 기본 계정에서 만든 위임 관리자 계정으로, 엔터프라이즈 할당을 선택할 수 있습니다.
• 선택한 엔터프라이즈 컨텍스트: 일상 운영을 위해 현재 대시보드에서 열려 있는 활성 엔터프라이즈입니다.
• 위임: 엔터프라이즈 소유자가 부여하는 권한으로, 관리자 계정이 해당 엔터프라이즈에 들어가 관리할 수 있게 합니다.

탐색 모델

엔터프라이즈 컨텍스트가 선택되지 않은 경우 사이드 탐색에는 엔터프라이즈 및 기본 계정의 경우 하위 계정 같은 멀티 테넌시 영역이 표시됩니다. 엔터프라이즈에 들어간 후 대시보드는 표준 단일 엔터프라이즈 탐색(홈, 사용자, 기기, 등록, 정책 등)으로 전환됩니다.

소유권 및 위임

각 관리 엔터프라이즈에는 소유자가 있습니다. 소유자는 항상 해당 엔터프라이즈에 액세스할 수 있습니다. 소유자가 아닌 관리자 계정은 위임이 부여된 경우에만 엔터프라이즈에 액세스할 수 있습니다.

• 엔터프라이즈에 자체 관리자 사용자가 있으면 해당 관리자가 소유자가 되어 어떤 관리자 계정이 엔터프라이즈에 액세스할 수 있는지 결정합니다.
• 엔터프라이즈에 자체 관리자 사용자가 없으면 기본 멀티 테넌시 계정이 소유자입니다.
• 고객 관리자가 소유한 엔터프라이즈에서는 기본 계정이 자체 액세스가 부여된 동안 자체 하위 계정에 대한 액세스를 부여하거나 취소할 수 있지만, 자신에게 액세스를 부여할 수는 없습니다.
• 엔터프라이즈 관리자가 기본 계정의 액세스를 취소하면 해당 하위 계정의 액세스도 함께 취소됩니다.
• 하위 계정의 할당에서 엔터프라이즈를 제거하면 해당 하위 계정의 엔터프라이즈 액세스도 제거됩니다. 나중에 다시 할당하더라도 액세스를 다시 부여해야 합니다.

엔터프라이즈 관리자는 엔터프라이즈 관리자 액세스 카드를 통해 설정 페이지에서 액세스를 관리합니다.

소유자 및 위임 상태는 엔터프라이즈 카드에 직접 표시되어 엔터프라이즈에 들어가기 전에 액세스 범위를 명확히 알 수 있습니다.

라이선스 및 결제 작업

멀티 테넌시 보기에는 라이선스 상태, 기기 한도, 엔터프라이즈 결제 작업이 표시됩니다. 엔터프라이즈 구독 상태와 사용자 권한에 따라 카드에 결제 관리 또는 라이선스 구매가 표시될 수 있습니다.

멀티 테넌시 계정에서 만든 엔터프라이즈의 경우 라이선스는 멀티 테넌시 사용자가 관리합니다. 기본 계정은 항상 라이선스를 관리할 수 있지만, 하위 계정은 기본 계정이 해당 하위 계정에 대해 라이선스 관리 가능을 활성화한 경우에만 라이선스를 관리할 수 있습니다.

이 장의 페이지

• 관리되는 엔터프라이즈: 검색, 필터, 카드 세부 정보 및 엔터프라이즈 만들기.
• 엔터프라이즈 전환: 상단 전환기 동작 및 범위 전환.
• 하위 계정: 위임된 운영자, 할당 및 자격 증명 관리.

관리되는 엔터프라이즈

엔터프라이즈 페이지(대시보드 → 엔터프라이즈)는 관리되는 엔터프라이즈 액세스를 위한 제어 센터입니다. 멀티 테넌시 계정에 표시되는 모든 엔터프라이즈를 나열하며, 필터링하고 소유권/위임을 검사하고 엔터프라이즈 컨텍스트로 들어가고 새 관리 엔터프라이즈를 만들 수 있습니다(기본 계정만).

검색 및 필터

• 엔터프라이즈 검색: 엔터프라이즈 이름 또는 엔터프라이즈 ID로 필터링합니다.
• 위임: 전체, 위임됨 또는 위임되지 않음.
• 라이선스 상태: 전체, 유효, 곧 만료됨, 만료됨 또는 종료됨.

엔터프라이즈 카드

각 엔터프라이즈 카드에는 주요 관리 메타데이터가 표시됩니다:

• 라이선스 상태 아이콘 배지 및 상황별 도움말 포함.
• 라이선스가 부여된 기기(엔터프라이즈 기기 한도).
• 다음 예정된 갱신 또는 만료 날짜(구독 상태에 따라 다름).
• 위임 상태(소유자, 부여됨 또는 부여되지 않음).
• 소유자 표시 이름 및 사용자 이름.

최근 선택한 엔터프라이즈

최근에 액세스한 엔터프라이즈는 반복적인 컨텍스트 전환 속도를 높이기 위해 최근 선택 섹션에 고정됩니다.

엔터프라이즈 작업

• 엔터프라이즈 들어가기: 위임/소유권이 액세스를 허용하는 경우 선택한 엔터프라이즈 컨텍스트를 엽니다.
• 결제 관리: 사용 가능하고 허용되는 경우 엔터프라이즈 결제 관리를 엽니다.
• 라이선스 구매: 결제가 활성화되지 않은 경우 엔터프라이즈 구매 흐름을 엽니다.

라이선스를 관리할 수 있는 사람

멀티 테넌시 계정에서 만든 엔터프라이즈의 경우 라이선스 관리는 멀티 테넌시 사용자가 제어합니다. 기본 계정은 항상 해당 엔터프라이즈의 결제 및 라이선스 작업을 관리할 수 있습니다.

하위 계정은 기본 계정이 라이선스 관리 가능 권한을 하위 계정 페이지에서 부여한 경우에만 결제 및 라이선스 작업을 관리할 수 있습니다.

관리되는 엔터프라이즈 만들기

기본 멀티 테넌시 계정은 하단 작업 영역에서 관리되는 엔터프라이즈 만들기를 확장할 수 있습니다.

• 엔터프라이즈 이름은 필수입니다.
• 엔터프라이즈별 관리자 사용자 만들기가 소유권 모드를 제어합니다.
• 활성화하면 관리자 사용자 이름(이메일 형식) 및 관리자 이름이 필요합니다.
• 만들기 전에 확인 대화상자가 작업을 요약하고, 해당되는 경우 새 관리자 사용자에게 임시 자격 증명이 이메일로 전송된다고 경고합니다.

새 관리자 사용자는 임시 비밀번호로 처음 로그인할 때 새 비밀번호를 선택해야 합니다.

소유권 모드

• 엔터프라이즈별 관리자 활성화됨: 새 관리자 사용자가 엔터프라이즈를 소유하며 멀티 테넌시 계정에 관리를 위임할 수 있습니다.
• 엔터프라이즈별 관리자 비활성화됨: 엔터프라이즈는 멀티 테넌시 계정이 직접 소유합니다.

엔터프라이즈 할당량

계정이 구성된 엔터프라이즈 할당량에 도달하면 만들기가 차단되고 양식에 현재 및 최대 엔터프라이즈 수와 함께 지원 연락처 메시지가 표시됩니다.

엔터프라이즈 할당량에 도달하면 한도가 늘어날 때까지 추가 관리 엔터프라이즈를 만들 수 없습니다.

엔터프라이즈 전환

상단 도구 모음의 엔터프라이즈 전환기를 사용하면 멀티 테넌시 사용자가 로그아웃하지 않고 위임된 엔터프라이즈 간에 이동할 수 있습니다. 하나 이상의 엔터프라이즈 컨텍스트를 선택할 수 있을 때 사용할 수 있습니다.

전환기 동작

• 트리거에는 현재 엔터프라이즈 이름(이름이 없으면 엔터프라이즈 ID)이 표시됩니다.
• 메뉴에는 위임되었거나 액세스 가능한 엔터프라이즈가 나열되며 현재 엔터프라이즈는 이미 선택된 것으로 표시됩니다.
• 전환하는 동안 동시 범위 변경을 방지하기 위해 전환기 작업이 일시적으로 비활성화됩니다.

엔터프라이즈 나가기

전환기 메뉴에는 엔터프라이즈 나가기가 포함되어 있으며, 이를 선택하면 현재 엔터프라이즈 컨텍스트가 지워지고 글로벌 멀티 테넌시 작업 공간으로 돌아갑니다.

컨텍스트 재설정 규칙

엔터프라이즈를 전환하거나 나가면 대시보드 범위가 재설정됩니다. 새로 선택한 컨텍스트에 맞게 엔터프라이즈별 페이지와 데이터가 새로 고쳐지고, 메뉴 표시 여부는 현재 엔터프라이즈가 선택되어 있는지에 따라 조정됩니다.

선택한 엔터프라이즈는 열려 있는 모든 브라우저 탭에 적용됩니다. 한 탭에서 엔터프라이즈를 전환하거나 나가면 다른 탭은 다음 작업 시 대시보드를 다시 로드하므로 표시된 엔터프라이즈와 다른 엔터프라이즈에서 작업하는 일이 없습니다.

빠른 운영 컨텍스트 변경에는 전환기를 사용하되, 정책 업데이트나 기기 명령 같은 민감한 작업을 실행하기 전에 선택한 엔터프라이즈 이름을 확인하세요.

하위 계정

하위 계정 페이지(대시보드 → 하위 계정)는 기본 멀티 테넌시 계정에서 사용할 수 있습니다. 위임된 관리자 사용자를 만들고, 관리되는 엔터프라이즈를 할당하고, 결제 권한을 제어하고, 하위 계정 자격 증명을 유지 관리할 수 있습니다.

하위 계정 목록

각 하위 계정 카드에는 신원 및 관리 제어 항목이 표시됩니다:

• 이름 및 사용자 이름/이메일.
• 관리되는 엔터프라이즈 다중 선택 할당.
• 라이선스 관리 가능 권한 토글.
• 비밀번호 재설정 및 삭제 작업.

관리되는 엔터프라이즈 할당

엔터프라이즈 할당은 관리되는 엔터프라이즈 다중 선택 필드를 통해 편집됩니다. 변경 후 선택기를 닫으면 대시보드가 업데이트를 저장하기 전에 확인을 요청합니다.

엔터프라이즈를 할당하면 하위 계정에서 해당 엔터프라이즈를 사용할 수 있지만, 하위 계정은 액세스가 부여된 후에만 들어갈 수 있습니다. 할당에서 엔터프라이즈를 제거하면 하위 계정의 해당 엔터프라이즈 액세스도 제거됩니다.

라이선스 관리 권한

라이선스 관리 가능 토글은 하위 계정이 엔터프라이즈 결제/라이선스 관리 작업에 액세스할 수 있는지 제어합니다.

멀티 테넌시 계정에서 만든 엔터프라이즈의 경우 기본 계정은 항상 라이선스 관리 권한을 가집니다. 하위 계정은 기본 계정이 이 토글을 활성화한 경우에만 라이선스 관리 권한을 받습니다.

비밀번호 재설정

비밀번호 재설정은 새 임시 비밀번호를 생성하고 확인 후 이메일로 하위 계정에 전송합니다.

재설정 후 또는 새로 만든 하위 계정의 경우 임시 비밀번호로 로그인할 때 사용자는 계속하기 전에 새 비밀번호를 선택해야 합니다.

하위 계정 삭제

하위 계정을 삭제하려면 확인이 필요하며 해당 계정의 위임된 액세스가 영구적으로 제거됩니다.

하위 계정 만들기

하단 작업 패널의 하위 계정 만들기를 사용하여 새 위임 관리자를 추가합니다.

• 이메일: 필수이며 이메일 형식으로 검증됩니다.
• 이름: 필수 표시 이름입니다.
• 라이선스 관리 가능: 선택적 초기 결제 권한입니다.
• 만들기 전에 확인 대화상자에서 제공된 주소로 임시 비밀번호 이메일이 전송된다고 경고합니다.

인사이트

MDM이 비즈니스에 어떻게 도움이 되는지 자세히 다룬 문서가 있습니다:

키오스크 모드란? 비즈니스를 위한 Android & Apple 기기 잠금 가이드

키오스크 모드는 표준 휴대폰과 태블릿을 집중적인 비즈니스 도구로 바꿉니다. Cerberus Enterprise는 소매 POS, 방문객용 체크인, 차량 운행 내비게이션 같은 사용 사례를 위해 조직이 기기를 하나의 앱 또는 소규모 승인 앱 집합에 잠글 수 있도록 지원하며, 이러한 특수 기기를 대규모로 보다 쉽게 보호, 지원, 관리할 수 있게 합니다.

올바른 MDM 솔루션을 선택하는 방법: 중소기업을 위한 7가지 체크리스트

구매 과정 후반에 MDM을 선택할 때 비교가 실용적이라면 더 쉽습니다. 이 체크리스트는 중소기업이 실제 도입에서 가장 중요한 일곱 가지 기준, 즉 보안, Android 및 Apple 지원, 소규모 팀을 위한 사용 편의성, 확장성, 개인정보 경계, 총 소유 비용, 일상적인 지원 가능성을 기준으로 공급업체를 평가하는 데 도움이 됩니다.

안전하고 집중된 디지털 교실 만들기: K-12 학교를 위한 MDM 가이드

학교에서 관리하는 기기는 학습에 집중할 때 가장 효과적입니다. Cerberus Enterprise는 K-12 조직이 관리 앱, 키오스크식 제한, 표준화된 공유 또는 대여 기기 설정, 분실과 이탈 및 수업 방해를 줄이는 원격 복구 작업을 통해 학생 기기를 학습에 집중시키도록 지원합니다.

현장 기술자 장비 갖추기: MDM이 현장 효율성과 보안을 높이는 방법

현장 기술자는 현장에서 작업하는 동안 일정, 서비스 노트, 기술 참고 자료, 고객 이력, 작업 업데이트를 위해 모바일 기기에 의존합니다. Cerberus Enterprise는 관리 앱, 표준화된 기기 모델, 원격 지원 명령, 위치 인식 가시성을 통해 이러한 기기를 준비된 상태로 유지하도록 지원하며, 이는 현장에서 보안을 강화하면서 배차 조정을 개선할 수 있습니다.

지도를 넘어서: 더 스마트한 차량 관리와 운전자 안전을 위한 MDM 활용

차량 운영은 내비게이션, 배차, 메시징, 기록, 현장 실행을 위해 모바일 기기에 의존합니다. Cerberus Enterprise는 관리 앱, 키오스크 및 전용 기기 제어, 보안 통신 정책, 원격 문제 해결, 위치 인식 감독을 통해 이러한 기기를 승인된 워크플로에 집중시키도록 지원하며, 이는 다운타임을 줄이고 더 안전한 운전 운영을 지원할 수 있습니다.

지오펜스, 실시간 추적, 위치 지도가 엔터프라이즈 운영을 개선하는 방법

Cerberus Enterprise의 위치 인식 기능은 조직이 단순한 기기 가시성에서 보다 실용적인 운영 제어로 나아가도록 지원합니다. 주기적 위치 보고, 실시간 추적, 지오펜스 전환, 대화형 지도는 작업이 어디에서 이루어지는지, 기기가 언제 중요한 구역에 들어오고 나가는지에 대한 더 나은 통찰이 필요한 물류, 현장 서비스, 의료, 소매, 건설 및 기타 분산된 팀을 지원할 수 있습니다.

멀티 테넌시가 MSP의 MDM 서비스 확장과 새로운 수익원 창출을 돕는 방법

멀티 테넌시를 사용하면 MSP, 리셀러, 다중 회사 조직이 각 환경을 분리한 상태로 단일 Cerberus Enterprise 계정에서 여러 엔터프라이즈를 관리할 수 있습니다. 이 모델은 운영 마찰을 줄이고 서비스 확장성을 개선하며, 하위 계정과 고객이 직접 제어하는 명시적 관리를 통한 위임 액세스를 지원합니다. 또한 소프트웨어 라이선스를 온보딩, 지원, 규정 준수, 관리형 모빌리티 서비스와 결합하려는 공급업체에 더 강력한 비즈니스 기회를 창출합니다.

MDM 솔루션으로 엔터프라이즈 운영 효율성 향상

모바일 기기 관리는 회사 기기 제어를 중앙화하여 등록, 구성, 유지 관리를 간소화합니다. 자동화된 프로비저닝과 대량 작업은 수동 IT 작업을 줄이고 모든 기기에서 일관된 정책을 보장합니다. 암호화, 규정 준수 모니터링, 원격 초기화 같은 보안 기능은 기업 데이터를 보호합니다. 전반적으로 MDM은 지원 비용과 운영 복잡성을 줄이면서 생산성을 향상합니다.

Android Enterprise 관리의 고급 보안

Android Enterprise는 동일한 기기에서 직장 프로필을 사용하여 회사 앱과 데이터를 개인 콘텐츠와 격리합니다. 이 컨테이너화는 IT 관리자가 독립적으로 관리하는 별도의 암호화된 환경을 만듭니다. 보안 정책은 개인 앱에 영향을 주지 않으면서 회사 데이터 공유를 제어할 수 있습니다. 이 아키텍처는 개인 애플리케이션이 침해되더라도 비즈니스 데이터를 보호합니다.

Apple iPhone MDM 및 자동 등록

Apple의 MDM 프레임워크는 엔터프라이즈 환경에서 iPhone의 중앙 집중식 관리를 가능하게 합니다. Apple Business Manager와 결합하면 기기는 처음 활성화될 때 자동으로 등록하고 스스로 구성할 수 있습니다. 관리자는 회사 앱을 자동으로 배포 및 구성하고, 보안 설정을 적용하고, 규정 준수를 모니터링할 수 있습니다. 이 자동화는 일관된 기기 구성을 보장하고 설정 오류를 줄입니다.

모바일 기기 관리 이해

모바일 기기 관리는 기업 시스템에 액세스하는 모바일 기기를 모니터링, 보호, 제어할 수 있는 중앙화된 플랫폼을 제공합니다. 핵심 기능으로는 보안 정책 적용, 애플리케이션 관리, 분실 기기의 원격 잠금 또는 초기화가 있습니다. MDM은 기기 규정 준수를 유지하면서 기업 데이터를 보호하는 데 도움이 됩니다. 규모에 관계없이 조직이 증가하는 모바일 인력을 안전하게 관리할 수 있게 합니다.

엔터프라이즈 기기 배포 모델

조직은 BYOD, CYOD, COPE, COBO, COSU 같은 여러 기기 소유 모델을 채택할 수 있습니다. 각 모델은 비용, 사용자 유연성, 보안 제어의 균형을 서로 다르게 맞춥니다. BYOD는 사용자 편의성을 우선하는 반면, COBO와 COSU는 기업 제어와 보안을 극대화합니다. 올바른 모델 선택은 규제 요구 사항, 인력 요구, IT 관리 역량에 따라 달라집니다.

MDM, EMM, UEM 비교

MDM은 정책 적용, 구성 제어, 원격 관리를 통해 모바일 기기를 관리하고 보호하는 데 중점을 둡니다. EMM은 이 범위를 애플리케이션 및 콘텐츠 관리까지 확장하며, UEM은 노트북과 데스크톱을 포함한 모든 엔드포인트를 관리하려고 합니다. 많은 중소기업에게 전체 EMM 또는 UEM 제품군은 불필요한 복잡성을 더합니다. 실제로 강력한 MDM 기능만으로도 대부분의 모바일 관리 요구 사항을 충족하는 경우가 많습니다.

개인 휴대폰의 MDM과 직원 개인정보 보호

최신 MDM 시스템은 컨테이너화를 사용하여 직원 소유 기기에서 업무 데이터와 개인 데이터를 분리합니다. 고용주는 회사 앱과 기기 규정 준수 정보를 포함한 업무 환경만 관리하고 모니터링할 수 있습니다. 사진, 메시지, 검색 기록 같은 개인 데이터는 회사가 액세스할 수 없습니다. 이 기술적 분리는 직원 개인정보를 보호하면서 안전한 BYOD 프로그램을 가능하게 합니다.

MDM ROI와 비즈니스 가치

MDM은 단순한 보안 비용이 아니라 전략적 투자로 평가해야 합니다. 기기 분실 감소, IT 지원 비용 절감, 운영 효율성 향상을 통해 재무적 수익을 창출합니다. 자동화된 관리는 직원 생산성을 높이고 다운타임을 줄입니다. 또한 강력한 보안은 데이터 침해의 위험과 재무적 영향을 줄입니다.

HIPAA 준수 기기 관리

의료 조직은 HIPAA 보안 요구 사항에 따라 전자 환자 데이터를 보호해야 합니다. MDM은 암호화, 인증 제어, 안전한 데이터 전송, 상세 감사 로그를 적용하는 데 도움이 됩니다. 또한 의료 시스템에 액세스하는 기기에 대한 원격 초기화와 중앙 집중식 정책 적용을 가능하게 합니다. 이러한 제어는 의료 환경에서 모바일 워크플로를 가능하게 하면서 규정 준수 위험을 줄입니다.

소매 운영과 보안을 위한 MDM

소매 조직은 POS 시스템, 재고 관리, 매장 내 운영을 위해 모바일 기기에 의존합니다. MDM은 이러한 기기가 안전하고 최신 상태이며 PCI-DSS 같은 표준을 준수하도록 보장합니다. 중앙 집중식 관리는 다운타임을 줄이고 여러 위치에서 기기 배포를 간소화합니다. 그 결과 운영 효율성이 향상되고 결제 관련 보안 사고 위험이 줄어듭니다.