네트워킹

Apple 정책 편집기의 네트워킹 섹션에서는 기기의 Wi-Fi 네트워크와 VPN을 구성하고, 인증서를 설치하며, AirDrop 및 Bluetooth와 같은 연결 기능을 제한합니다. 각 Wi-Fi 네트워크, VPN 및 인증서는 자체 구성 프로필로 설치되며, 기기의 설정 > 일반 > VPN 및& 기기 관리(Mac: 시스템 설정 > 일반 > 기기 관리, 또는 macOS 13 및 14에서는 개인 정보 보호 및 보안 > 프로필) 및 기기 페이지의 프로필, 인증서 및 보안 패널에서 확인할 수 있습니다.

인증서는 인증서 페이지에서 가져옵니다. 먼저 해당 페이지에서 가져오세요. 정책은 인증서를 참조만 하므로 정책에 인증서가 복사되지 않습니다.

제한

AirDrop 허용
AirPlay 수신 요청 허용
Bluetooth 수정 허용
Bluetooth 공유 수정 허용
파일 앱의 네트워크 드라이브 접근 허용
인터넷 공유 수정 허용
콘텐츠 캐싱 허용
iTunes 파일 공유 허용

Wi-Fi 네트워크

Wi-Fi 네트워크 추가를 클릭하고 다음을 입력하세요:

네트워크 이름(SSID): 네트워크 이름이며 최대 32자입니다.
보안: 없음(개방형 네트워크), WEP, WPA 또는 WPA2, WPA2 또는 WPA3, WPA3만, 또는 모두.
비밀번호: 개인 네트워크의 비밀번호입니다.
자동으로 연결 및 숨겨진 네트워크(이름을 브로드캐스트하지 않는 네트워크용)입니다.
프록시: 없음, 수동(서버 및 포트) 또는 자동(PAC 파일 URL, 비워 두면 WPAD로 네트워크에서 설정을 찾음)입니다.
프로필 이름(선택 사항) 및 적용 대상: 네트워크를 일부 기기 유형으로 제한합니다.

엔터프라이즈 네트워크(802.1X)

사용자가 공유 비밀번호 대신 자체 자격 증명이나 인증서로 인증하는 경우 엔터프라이즈(802.1X)를 켜세요.

인증: PEAP, TTLS(내부 인증 포함, 예: MSCHAPv2) 또는 TLS(인증서만).
기기 사용자의 자격 증명: 각 기기는 사용자 페이지에서 설정한 사용자의 EAP ID, 익명 ID, 비밀번호를 사용합니다. 사용자가 없는 기기에는 네트워크가 적용되지 않습니다.
ID, 익명 ID 및 비밀번호: 모든 기기에 동일합니다. ID에는 $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$, $UDID$ 변수를 포함할 수 있습니다. 비밀번호를 비워 두면 사용자가 기기에서 직접 입력합니다.
ID 인증서: 기기가 제시하는 클라이언트 인증서입니다(TLS에 필요). 아래 인증서 옵션을 참조하세요.
신뢰할 수 있는 인증서: RADIUS 서버의 인증서를 발급한 CA 인증서입니다. 네트워크와 함께 설치됩니다.
신뢰할 수 있는 서버 이름: 기기가 허용하는 RADIUS 서버 인증서의 이름입니다. 예: radius.example.com 또는 *.example.com.

VPN

VPN 추가를 클릭하여 iOS, iPadOS, macOS에 내장된 IKEv2 또는 Cisco IPSec VPN을 구성하세요(VPN 앱 필요 없음).

유형 및 서버. IKEv2의 경우 원격 ID(서버 ID, 비어 있으면 서버 주소)와 로컬 ID도 설정합니다. 로컬 ID에는 $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$, $UDID$ 변수를 포함할 수 있습니다.
인증(기기): 인증서(인증서 페이지, 기기 사용자의 인증서, 또는 SCEP 서버에서 요청), 공유 비밀(IPSec의 선택적 그룹 이름 포함), 또는 사용자 이름과 비밀번호만 확인하는 IKEv2 서버의 경우 없음.
신뢰할 수 있는 인증서: VPN 서버의 CA 인증서이며 VPN과 함께 설치됩니다. IKEv2의 경우 예상 서버 인증서 발급자와 이름도 설정할 수 있습니다.
사용자 이름 및 비밀번호: 사용자는 사용자 이름(변수 허용)과 비밀번호(IKEv2는 EAP, IPSec은 XAuth)로도 인증합니다. 비밀번호를 비워 두면 사용자가 기기에서 직접 입력합니다.
VPN 이름(설정에 표시됨) 및 적용 대상.

연결

사용자가 설정에서 연결: VPN이 설치되며 사용자가 필요할 때 켭니다.
요청 시: 기기가 VPN에 자동으로 연결합니다. 신뢰할 수 있는 Wi-Fi 제외를 사용하면 나열한 Wi-Fi 네트워크(예: 사무실 네트워크)에서는 VPN을 사용하지 않습니다.
상시 연결(IKEv2, 감독되는 iPhone 및 iPad만 해당): 셀룰러와 Wi-Fi에서 모든 트래픽이 VPN을 통과하며 사용자가 끌 수 없습니다. 다른 기기에는 이 VPN이 적용되지 않습니다. VPN이 사용자 이름을 사용하는 경우 정책에 비밀번호를 설정해야 합니다.
앱별 VPN: 일부 앱만 VPN을 사용합니다. 앱 관리 섹션에서 각 앱의 VPN을 선택하고(앱의 VPN 필드, Mac에서는 사용할 수 없음), 선택적으로 이를 사용하는 Safari 도메인을 나열하세요.

상시 연결 또는 요청 시 VPN은 먼저 테스트 기기에서 테스트하세요. 서버에 연결할 수 없으면 기기가 연결되지 않을 수 있습니다.

전역 프록시, 암호화된 DNS 및 웹 콘텐츠 필터

이 설정은 기기의 모든 트래픽에 적용됩니다. 해당 토글로 켜세요.

전역 HTTP 프록시(감독되는 iPhone 및 iPad, Mac): 모든 HTTP 트래픽이 모든 네트워크에서 프록시를 통과합니다. 서버와 포트(선택적 사용자 이름 및 비밀번호 포함) 또는 자동 구성(PAC 파일 URL, 비워 두면 네트워크에서 찾음)을 설정하세요. Wi-Fi 로그인 페이지 허용은 사용자가 프록시 없이 공용 Wi-Fi 네트워크에 로그인할 수 있게 합니다.
암호화된 DNS: 기기가 DNS over HTTPS(서버 URL) 또는 DNS over TLS(서버 이름)를 통해 사용자의 DNS 서버로 이름을 확인하며, 선택적으로 일부 도메인에만 적용할 수 있습니다. 감독되는 기기에서는 사용자가 이를 끄지 못하게 할 수 있습니다.
웹 콘텐츠 필터(감독되는 iPhone 및 iPad): iOS에 내장된 필터가 성인 웹 사이트를 제한하며, 항상 허용 또는 항상 차단할 웹 사이트 목록을 사용하거나 웹 사이트 목록만 허용하고 Safari에 책갈피로 표시합니다.

잘못된 프록시나 DNS 서버는 기기를 연결 불가 상태로 만들 수 있습니다. 먼저 테스트 기기에서 설정을 사용해 보세요.

인증서

인증서 추가를 클릭하여 인증서를 단독으로 설치하세요. Safari와 앱이 신뢰해야 하는 인증 기관이거나 앱이 사용하는 ID입니다. Wi-Fi 네트워크나 VPN의 인증서는 여기에 추가할 필요가 없습니다.

인증서 옵션

인증서 페이지의 인증서: 모든 기기에 동일한 인증서입니다. 인증서 선택을 클릭하여 선택하세요.
기기 사용자의 인증서: 각 기기가 사용자와 연결된 클라이언트 인증서를 받습니다. 사용자에게 인증서가 없는 기기에는 적용되지 않습니다. 사용자에게 다른 인증서를 연결하면 기기가 업데이트됩니다.
SCEP 서버에서 요청: 각 기기가 SCEP 서버(예: Microsoft NDES)에서 자체 인증서를 요청하므로 개인 키가 기기를 떠나지 않습니다. 서버 URL, 서버가 요구하는 경우 챌린지, 주체(예: CN=$EMAIL$), 대체 이름, 키 크기, 키 사용을 설정하세요.

이전 RC2 암호화로 보호된 클라이언트 인증서(.p12)는 Apple 기기에 설치할 수 없습니다. 가져오기 전에 3DES 또는 AES 암호화로 다시 내보내세요.

보안

비밀번호나 개인 키가 포함된 프로필은 해당 프로필이 만들어진 기기에만 전송됩니다. 기기는 관리 인증서로 요청에 서명해야 합니다. 비밀번호와 인증서는 로그에 기록되지 않습니다.