Apple 계정 기반 등록

계정 기반 등록을 사용하면 사용자가 기기 설정에서 회사 계정(Managed Apple Account, 예: name@company.com)으로 로그인하여 iPhone, iPad 또는 Mac을 등록합니다. 다운로드할 프로필도, QR 코드도 필요하지 않습니다. Cerberus Enterprise가 사용자를 찾고 정책을 적용하며 소유권을 자체적으로 설정합니다.

두 가지 모드

• 사용자 등록(개인 기기): 기기의 별도 영역에서 직장 앱, 계정 및 데이터만 관리됩니다. Cerberus는 개인 데이터를 볼 수 없고, 기기를 지우거나 찾거나 일련번호를 읽을 수 없습니다. 기기는 개인 소유로 설정됩니다. iOS 및 iPadOS 15 또는 macOS 14 이상이 필요합니다.
• 기기 등록(Apple Business에 없는 회사 기기): 수동 등록과 마찬가지로 기기 전체가 관리됩니다. 이 방식으로 등록된 Mac은 감독되지만 iPhone 또는 iPad는 감독되지 않습니다. 기기는 회사 소유로 설정됩니다. iOS 및 iPadOS 17.1 또는 macOS 14.1 이상이 필요합니다.

iPhone 및 iPad용 모드와 Mac용 모드를 별도로 선택합니다. 예를 들어 개인 iPhone에는 사용자 등록을, Mac에는 기기 등록을 선택할 수 있습니다. 기기 소유권은 나중에 기기 페이지에서 변경할 수 있습니다.

계정 기반 등록은 Apple Management(APNs)가 구성된 경우 사용할 수 있습니다. 아직 APNs 설정을 완료하지 않았다면 Apple Management 설정(APNs)을 참조하십시오.

Apple Business 설정

사용자는 Apple Business에서 생성된 Managed Apple Account로 로그인합니다. 시작하기 전에:

1. 도메인 확인(예: company.com)을 Apple Business의 조직 도메인에서 수행하십시오.
2. Managed Apple Account 만들기: 사용자의 계정을 만들거나 Apple Business를 Google Workspace 또는 Microsoft Entra ID에 연결하십시오. 그러면 각 사용자의 계정이 회사 이메일 주소가 되고 해당 비밀번호로 로그인합니다.
3. 사용자 등록의 경우 액세스 관리 설정에서 Managed Apple Account가 개인 기기에서 로그인할 수 있는지 확인하십시오. 감독된 기기에서만 로그인할 수 있으면 사용자 등록이 실패합니다.
4. 아래의 Apple Business 옵션에만 해당: 기기 → 관리 서비스 → 기본 기기 할당(편집)을 열고 iPhone, iPad 및 Mac에 Cerberus Enterprise 기기 관리 서비스를 선택하십시오.

기기가 Managed Apple Account로 등록되어 있는 동안 Apple Business에서 Cerberus Enterprise 기기 관리 서비스와 해당 토큰을 유지하십시오. 이를 제거하면 기기에서 계정이 작동하지 않을 수 있습니다.

Cerberus Enterprise 설정

대시보드의 등록 섹션을 열고 Apple 계정 로그인 탭을 선택하십시오. 상단의 체크리스트에 아직 누락된 항목이 표시됩니다. 관리자만 설정을 변경할 수 있습니다.

• 회사 계정으로 로그인하여 등록 허용: 전체 조직에 대해 계정 기반 등록을 켜거나 끕니다.
• 도메인: 사용자 계정의 도메인(예: company.com)으로 최대 20개까지 가능합니다. 이러한 도메인의 계정만 등록할 수 있으며, 도메인이 확인된 후에만 등록할 수 있습니다(아래 참조).
• iPhone 및 iPad 및 Mac: 각 기기 제품군에 대해 끄기, 사용자 등록 또는 기기 등록입니다.
• 각 모드의 정책: 기기가 등록되는 즉시 적용됩니다. 정책이 없으면 기기는 정책 없이 등록됩니다. 변경된 정책은 다음 등록에 적용됩니다.
• 사용자: 기존 사용자만(Cerberus Enterprise의 사용자 이메일 주소가 기기에 입력한 계정과 일치해야 함) 또는 계정이 없는 도메인의 계정에 대해 사용자 만들기입니다.

기기에 입력한 계정은 사용자의 Managed Apple Account 필드와 일치하는지 확인한 다음 이메일 주소와 일치하는지 확인합니다. 코드는 항상 사용자의 이메일 주소로 전송됩니다. 사용자에게 설정된 Managed Apple Account는 해당 도메인이 Cerberus에서 확인되지 않았더라도 등록할 수 있습니다. 예를 들어 Apple Business의 예약된 org.appleid.com 도메인 계정이 그렇습니다. Apple Business 서비스 검색을 사용하면 사용자는 항상 Managed Apple Account를 입력합니다.

도메인 확인

설정을 저장하면 도메인 확인 섹션에 각 도메인에 대한 TXT 레코드가 표시됩니다. 도메인의 DNS에 이를 추가한 다음 확인을 클릭하십시오. DNS 변경 사항이 표시되기까지 시간이 걸릴 수 있습니다. 확인된 도메인은 계속 확인된 상태로 유지되므로 나중에 레코드를 제거해도 됩니다. 확인되지 않은 도메인의 사용자는 등록할 수 없습니다.

서비스 검색: 기기가 Cerberus Enterprise를 찾는 방법

사용자가 로그인하면 기기가 계정 도메인(예: https://company.com)에 어떤 서버가 관리하는지 묻습니다. 다음 세 가지 옵션 중 하나 이상을 설정하십시오. 탭의 서비스 검색 섹션에 조직의 검색 URL과 각 옵션에 대해 복사할 정확한 텍스트가 표시됩니다.

옵션 1: Apple Business(권장)

Apple Business에 등록을 클릭하십시오. Cerberus Enterprise가 Apple Business 조직에 검색 URL을 저장하므로 도메인에 아무것도 게시할 필요가 없습니다. Apple Business에서 확인은 Apple Business가 현재 보유한 URL을 표시하고, Apple Business에서 제거는 이를 제거합니다.

• iOS 및 iPadOS 18.2 또는 macOS 15.2 이상이 필요합니다. 이전 기기에는 옵션 2 또는 3이 필요합니다.
• Cerberus Enterprise에 연결된 Apple Business(Automated Device Enrollment 서비스 토큰)와 위에서 설명한 기본 기기 할당이 필요합니다.
• 기기는 도메인이 응답하지 않을 때만 Apple Business에 묻습니다. https://company.com/.well-known/com.apple.remotemanagement 주소가 존재하지 않아야 합니다(예: "찾을 수 없음" 오류). 웹 사이트가 웹 페이지로 응답하면 기기는 거기서 멈춥니다. 구성 확인을 사용하여 응답 내용을 확인하십시오.

Apple Business는 조직당 하나의 검색 URL만 유지합니다. 이를 등록하면 조직의 모든 Managed Apple Account가 이 Cerberus Enterprise 조직으로 전송됩니다. 동일한 Apple Business 조직을 사용하는 두 Cerberus Enterprise 조직에서 이를 등록하지 마십시오.

옵션 2: 웹 사이트에서 리디렉션

각 도메인의 웹 서버에서 /.well-known/com.apple.remotemanagement을 조직의 검색 URL로 리디렉션하고 쿼리 문자열을 유지하십시오(사용자가 입력한 계정이 여기에 포함됨). 이는 계정 기반 등록을 지원하는 모든 OS 버전에서 작동하며 iPhone과 Mac에 서로 다른 모드를 사용할 수 있습니다. 탭에서 Apache 또는 nginx용 텍스트를 복사하십시오. 조직의 키와 함께 다음과 같은 형태입니다:

Apache(.htaccess 또는 가상 호스트):

RewriteEngine On
RewriteRule ^\.well-known/com\.apple\.remotemanagement$ https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/discovery [R=302,L,QSA]

nginx:

location = /.well-known/com.apple.remotemanagement {
    return 302 https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/discovery$is_args$args;
}

다른 웹 서버 또는 서비스(IIS, Cloudflare, 호스팅 제어판)에서는 동일한 경로에서 검색 URL로의 리디렉션 규칙(302)을 만들고 쿼리 문자열을 유지하거나 전달하는 옵션을 사용하십시오.

옵션 3: 웹 사이트의 정적 파일

리디렉션을 추가할 수 없으면 https://company.com/.well-known/com.apple.remotemanagement(파일 확장자 없음)에 파일을 게시하고 Content-Type: application/json으로 제공하십시오. 탭에서 해당 콘텐츠를 복사하십시오. 정적 파일은 기기별로 모드를 선택할 수 없으며 iPhone, iPad 및 Mac에 동일한 모드를 사용합니다. 사용자 등록의 경우 다음과 같습니다:

{"Servers":[{"Version":"mdm-byod","BaseURL":"https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/byod"}]}

기기 등록의 경우:

{"Servers":[{"Version":"mdm-adde","BaseURL":"https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/adde"}]}

파일의 모드는 탭에서 기기 제품군에 대해 설정한 모드와 동일해야 하며, 그렇지 않으면 등록이 거부됩니다.

구성 확인

구성 확인에서 도메인과 기기(iPhone 또는 Mac)를 선택하고 확인을 클릭하십시오. Cerberus Enterprise가 기기가 묻는 질문을 도메인에 묻고 응답, 각 리디렉션 및 판정을 표시합니다. 도메인이 Cerberus Enterprise를 가리키면 옵션 2 또는 3이 작동합니다. 오류 응답(예: "찾을 수 없음")은 옵션 1에 적합합니다. 웹 페이지나 다른 곳을 가리키는 파일은 기기를 중단시킵니다. 또한 리디렉션이 쿼리 문자열을 삭제하거나 파일이 application/json으로 제공되지 않으면 확인 과정에서 경고합니다.

등록 키

검색 및 등록 URL에는 조직의 키가 포함됩니다. URL이 실수로 게시된 경우 키 재생성을 클릭하십시오. 이전 URL이 즉시 작동을 중지하므로 웹 사이트의 리디렉션 및 정적 파일을 업데이트해야 합니다. 옵션 1을 사용하는 경우 Cerberus Enterprise가 Apple Business에 새 URL을 자체적으로 등록합니다.

사용자 등록 방법

1. iPhone 및 iPad: 설정 → 일반 → VPN & 기기 관리 → 직장 또는 학교 계정으로 로그인을 엽니다. Mac: 시스템 설정 → 일반 → 기기 관리 → 로그인(macOS 14: 개인 정보 보호 및 보안 → 프로필 → 로그인)을 엽니다.
2. Managed Apple Account 또는 Cerberus의 사용자 회사 이메일 주소(예: name@company.com)를 입력하십시오. 사용자의 Managed Apple Account가 입력한 것과 다르면 기기에서 해당 계정으로 로그인하도록 요청합니다.
3. Cerberus Enterprise 페이지가 열리면 코드 보내기를 탭한 다음 이메일로 받은 6자리 코드를 입력하십시오. 코드는 10분 후에 만료되며, 코드를 5번 잘못 입력하면 사용자는 페이지를 닫고 다시 로그인해야 합니다.
4. Managed Apple Account의 비밀번호로 로그인한 다음(또는 Apple Business가 Google Workspace 또는 Microsoft Entra ID에 연결된 경우 회사의 로그인 페이지에서) 기기 관리를 허용하십시오.

등록할 수 없는 계정(도메인이 확인되지 않음, 사용자가 자동으로 생성되지 않는 경우 일치하는 사용자 없음, 동일한 이메일 주소를 가진 여러 사용자)에는 "이 계정은 등록하도록 설정되지 않았습니다. IT 관리자에게 문의하십시오."가 표시됩니다. 이벤트는 대시보드의 시스템 로그에 있습니다.

등록 후

• 기기 페이지에는 등록에 사용된 Managed Apple Account와 등록 유형(사용자 등록 또는 계정 기반 기기 등록)이 표시됩니다. 기기 목록에서 사용자 등록 기기에는 "사용자 등록"이 표시됩니다.
• 사용자 등록 기기에서는 Apple이 허용하지 않는 명령 및 정책 설정(지우기, 위치, 분실 모드, OS 업데이트, 많은 제한)이 제공되거나 전송되지 않습니다. 정책의 App Store 앱은 기기 라이선스 대신 사용자 라이선스를 사용합니다(아래의 개인 기기의 앱 참조).
• 사용자 등록 기기에서 웹 클립은 홈 화면에 표시되지만 설정 → 일반 → VPN & 기기 관리에는 나열되지 않습니다.
• 이 기기의 MDM 인증서는 자동으로 갱신되지 않으며 Return to Service를 사용할 수 없습니다. MDM 인증서가 만료되기 전에(등록 후 1년, 기기 페이지 참조) 사용자에게 기기를 다시 등록하도록 요청하십시오.
• 관리를 해제하려면 사용자가 설정의 동일한 위치에서 회사 계정에서 로그아웃하거나, Cerberus Enterprise에서 기기를 등록 해제하십시오. 사용자 등록의 경우 직장 앱, 계정 및 데이터만 제거되며 개인 데이터는 유지됩니다. 다시 등록하는 기기는 새 기기로 표시됩니다.

등록 직후 정책의 일부 프로필(인증서, Wi-Fi 네트워크, 웹 클립)이 알 수 없는 오류로 실패한 것으로 보고될 수 있으며, 기기가 잠시 동안 규정 미준수로 표시될 수 있습니다. 기기가 자체적으로 다시 시도하여 잠시 후 별도의 조치 없이 설치됩니다. 이 때문에 정책을 다시 저장하거나 기기를 다시 등록하지 마세요.

개인 기기의 앱

사용자 등록으로 등록된 iPhone 및 iPad에는 일련번호가 없으므로 Apps and Books에서 기기 라이선스를 제공할 수 없습니다. 대신 Cerberus Enterprise는 해당 정책의 App Store 앱에 사용자 라이선스를 제공합니다. 라이선스는 기기에 로그인한 Managed Apple Account로 이동합니다. 정책은 변경되지 않습니다. 동일한 정책이 회사 기기와 개인 기기에 적용되며 Cerberus가 각 기기에 맞는 라이선스 유형을 선택합니다.

• 자동: 첫 등록 시 Cerberus가 Managed Apple Account를 Apps and Books에 등록한 다음 Apple에 정책의 각 App Store 앱에 대한 라이선스를 요청합니다. 무료 앱에도 라이선스가 필요하며 Apple은 무제한 라이선스를 제공합니다. 유료 앱은 Managed Apple Account당 하나의 라이선스를 사용하며 해당 계정의 모든 개인 기기가 공유합니다.
• 동일한 조직: Managed Apple Account와 Cerberus Enterprise의 Apps and Books 토큰은 동일한 Apple Business 조직에 속해야 하며, 앱은 토큰 위치의 라이브러리에 있어야 합니다.
• 라이선스 우선: 앱은 Apple이 라이선스를 확인한 후에만 기기로 전송되며, 보통 몇 분 이내입니다. 그때까지 기기의 애플리케이션 패널에는 해당 앱이 사용자 라이선스 대기 중으로, 그 이유와 함께 표시됩니다.
• 설치 프롬프트: 개인 기기는 절대 감독되지 않으므로 iOS는 각 앱을 설치하기 전에 사용자에게 묻습니다. Cerberus가 이러한 기기에도 설치하는 Cerberus Enterprise 앱도 마찬가지입니다(설치 또는 취소). Apple 계정 로그인은 필요하지 않습니다. 사용자가 취소하면 앱에 사용자의 설치 승인 대기 중이(가) 표시됩니다. 기기 페이지에서 다시 요청을(를) 사용하여 프롬프트를 다시 표시하세요. 필수로 설치된 앱은 사용자가 삭제할 수 없습니다.
• 등록 전에 설치된 앱: Apple은 조직이 사용자 등록으로 등록된 기기에 사용자가 개인적으로 설치한 앱을 인수하도록 허용하지 않습니다. 등록 전에 사용자에게 자신의 복사본을 삭제하도록 요청하거나, 삭제한 후 기기 페이지에서 다시 요청을 사용하십시오. 그러면 조직이 관리형 복사본을 설치합니다.
• 관리 해제: 기기가 등록 해제되면 iOS가 관리형 앱과 해당 데이터를 제거합니다. 라이선스는 동일한 Managed Apple Account의 다른 등록된 기기가 필요로 하지 않을 때 해제됩니다. 예를 들어 앱이 정책에서 제외되거나 마지막 기기가 등록 해제될 때입니다. 더 이상 필요 없는 라이선스는 하루 이내의 일일 점검으로 해제됩니다.

Apple이 라이선스를 할당할 수 없을 때(예: 유료 앱에 남은 라이선스가 없음) 앱에 Apple의 메시지와 함께 사용자 라이선스 실패가 표시됩니다. Apple Business에서 라이선스를 추가한 다음 기기 페이지에서 다시 요청을 사용하십시오. Cerberus도 일일 점검 시 자체적으로 다시 시도합니다. 앱 목록 위의 줄에는 Managed Apple Account와 해당 Apps and Books 사용자의 상태가 표시됩니다. 동일한 상태가 사용자 페이지에도 있습니다.

사용자 라이선스는 iPhone 및 iPad에서만 사용됩니다. 사용자 등록으로 등록된 Mac에는 정책의 App Store 앱이 설치되지 않습니다. 책과 개인 Apple Account는 지원되지 않습니다.