Apple 계정 기반 등록

계정 기반 등록을 사용하면 사용자가 기기 설정에서 회사 계정(Managed Apple Account, 예: name@company.com)으로 로그인하여 iPhone, iPad 또는 Mac을 등록합니다. 다운로드할 프로필도, QR 코드도 필요하지 않습니다. Cerberus Enterprise가 사용자를 찾고 정책을 적용하며 소유권을 자체적으로 설정합니다.

두 가지 모드

iPhone 및 iPad용 모드와 Mac용 모드를 별도로 선택합니다. 예를 들어 개인 iPhone에는 사용자 등록을, Mac에는 기기 등록을 선택할 수 있습니다. 기기 소유권은 나중에 기기 페이지에서 변경할 수 있습니다.

계정 기반 등록은 Apple Management(APNs)가 구성된 경우 사용할 수 있습니다. 아직 APNs 설정을 완료하지 않았다면 Apple Management 설정(APNs)을 참조하십시오.

Apple Business 설정

사용자는 Apple Business에서 생성된 Managed Apple Account로 로그인합니다. 시작하기 전에:

  1. 도메인 확인(예: company.com)을 Apple Business의 조직 도메인에서 수행하십시오.
  2. Managed Apple Account 만들기: 사용자의 계정을 만들거나 Apple Business를 Google Workspace 또는 Microsoft Entra ID에 연결하십시오. 그러면 각 사용자의 계정이 회사 이메일 주소가 되고 해당 비밀번호로 로그인합니다.
  3. 사용자 등록의 경우 액세스 관리 설정에서 Managed Apple Account가 개인 기기에서 로그인할 수 있는지 확인하십시오. 감독된 기기에서만 로그인할 수 있으면 사용자 등록이 실패합니다.
  4. 아래의 Apple Business 옵션에만 해당: 기기 → 관리 서비스 → 기본 기기 할당(편집)을 열고 iPhone, iPad 및 Mac에 Cerberus Enterprise 기기 관리 서비스를 선택하십시오.

기기가 Managed Apple Account로 등록되어 있는 동안 Apple Business에서 Cerberus Enterprise 기기 관리 서비스와 해당 토큰을 유지하십시오. 이를 제거하면 기기에서 계정이 작동하지 않을 수 있습니다.

Cerberus Enterprise 설정

대시보드의 등록 섹션을 열고 Apple 계정 로그인 탭을 선택하십시오. 상단의 체크리스트에 아직 누락된 항목이 표시됩니다. 관리자만 설정을 변경할 수 있습니다.

기기에 입력한 계정은 사용자의 Managed Apple Account 필드와 일치하는지 확인한 다음 이메일 주소와 일치하는지 확인합니다. 코드는 항상 사용자의 이메일 주소로 전송됩니다. 사용자에게 설정된 Managed Apple Account는 해당 도메인이 Cerberus에서 확인되지 않았더라도 등록할 수 있습니다. 예를 들어 Apple Business의 예약된 org.appleid.com 도메인 계정이 그렇습니다. Apple Business 서비스 검색을 사용하면 사용자는 항상 Managed Apple Account를 입력합니다.

도메인 확인

설정을 저장하면 도메인 확인 섹션에 각 도메인에 대한 TXT 레코드가 표시됩니다. 도메인의 DNS에 이를 추가한 다음 확인을 클릭하십시오. DNS 변경 사항이 표시되기까지 시간이 걸릴 수 있습니다. 확인된 도메인은 계속 확인된 상태로 유지되므로 나중에 레코드를 제거해도 됩니다. 확인되지 않은 도메인의 사용자는 등록할 수 없습니다.

서비스 검색: 기기가 Cerberus Enterprise를 찾는 방법

사용자가 로그인하면 기기가 계정 도메인(예: https://company.com)에 어떤 서버가 관리하는지 묻습니다. 다음 세 가지 옵션 중 하나 이상을 설정하십시오. 탭의 서비스 검색 섹션에 조직의 검색 URL과 각 옵션에 대해 복사할 정확한 텍스트가 표시됩니다.

옵션 1: Apple Business(권장)

Apple Business에 등록을 클릭하십시오. Cerberus Enterprise가 Apple Business 조직에 검색 URL을 저장하므로 도메인에 아무것도 게시할 필요가 없습니다. Apple Business에서 확인은 Apple Business가 현재 보유한 URL을 표시하고, Apple Business에서 제거는 이를 제거합니다.

Apple Business는 조직당 하나의 검색 URL만 유지합니다. 이를 등록하면 조직의 모든 Managed Apple Account가 이 Cerberus Enterprise 조직으로 전송됩니다. 동일한 Apple Business 조직을 사용하는 두 Cerberus Enterprise 조직에서 이를 등록하지 마십시오.

옵션 2: 웹 사이트에서 리디렉션

각 도메인의 웹 서버에서 /.well-known/com.apple.remotemanagement을 조직의 검색 URL로 리디렉션하고 쿼리 문자열을 유지하십시오(사용자가 입력한 계정이 여기에 포함됨). 이는 계정 기반 등록을 지원하는 모든 OS 버전에서 작동하며 iPhone과 Mac에 서로 다른 모드를 사용할 수 있습니다. 탭에서 Apache 또는 nginx용 텍스트를 복사하십시오. 조직의 키와 함께 다음과 같은 형태입니다:

Apache(.htaccess 또는 가상 호스트):

RewriteEngine On
RewriteRule ^\.well-known/com\.apple\.remotemanagement$ https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/discovery [R=302,L,QSA]

nginx:

location = /.well-known/com.apple.remotemanagement {
    return 302 https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/discovery$is_args$args;
}

다른 웹 서버 또는 서비스(IIS, Cloudflare, 호스팅 제어판)에서는 동일한 경로에서 검색 URL로의 리디렉션 규칙(302)을 만들고 쿼리 문자열을 유지하거나 전달하는 옵션을 사용하십시오.

옵션 3: 웹 사이트의 정적 파일

리디렉션을 추가할 수 없으면 https://company.com/.well-known/com.apple.remotemanagement(파일 확장자 없음)에 파일을 게시하고 Content-Type: application/json으로 제공하십시오. 탭에서 해당 콘텐츠를 복사하십시오. 정적 파일은 기기별로 모드를 선택할 수 없으며 iPhone, iPad 및 Mac에 동일한 모드를 사용합니다. 사용자 등록의 경우 다음과 같습니다: 

{"Servers":[{"Version":"mdm-byod","BaseURL":"https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/byod"}]}

기기 등록의 경우:

{"Servers":[{"Version":"mdm-adde","BaseURL":"https://enterprise.cerberusapp.com/account-enroll/YOUR-KEY/adde"}]}

파일의 모드는 탭에서 기기 제품군에 대해 설정한 모드와 동일해야 하며, 그렇지 않으면 등록이 거부됩니다.

구성 확인

구성 확인에서 도메인과 기기(iPhone 또는 Mac)를 선택하고 확인을 클릭하십시오. Cerberus Enterprise가 기기가 묻는 질문을 도메인에 묻고 응답, 각 리디렉션 및 판정을 표시합니다. 도메인이 Cerberus Enterprise를 가리키면 옵션 2 또는 3이 작동합니다. 오류 응답(예: "찾을 수 없음")은 옵션 1에 적합합니다. 웹 페이지나 다른 곳을 가리키는 파일은 기기를 중단시킵니다. 또한 리디렉션이 쿼리 문자열을 삭제하거나 파일이 application/json으로 제공되지 않으면 확인 과정에서 경고합니다.

등록 키

검색 및 등록 URL에는 조직의 키가 포함됩니다. URL이 실수로 게시된 경우 키 재생성을 클릭하십시오. 이전 URL이 즉시 작동을 중지하므로 웹 사이트의 리디렉션 및 정적 파일을 업데이트해야 합니다. 옵션 1을 사용하는 경우 Cerberus Enterprise가 Apple Business에 새 URL을 자체적으로 등록합니다.

사용자 등록 방법

  1. iPhone 및 iPad: 설정 → 일반 → VPN & 기기 관리 → 직장 또는 학교 계정으로 로그인을 엽니다. Mac: 시스템 설정 → 일반 → 기기 관리 → 로그인(macOS 14: 개인 정보 보호 및 보안 → 프로필 → 로그인)을 엽니다.
  2. Managed Apple Account 또는 Cerberus의 사용자 회사 이메일 주소(예: name@company.com)를 입력하십시오. 사용자의 Managed Apple Account가 입력한 것과 다르면 기기에서 해당 계정으로 로그인하도록 요청합니다.
  3. Cerberus Enterprise 페이지가 열리면 코드 보내기를 탭한 다음 이메일로 받은 6자리 코드를 입력하십시오. 코드는 10분 후에 만료되며, 코드를 5번 잘못 입력하면 사용자는 페이지를 닫고 다시 로그인해야 합니다.
  4. Managed Apple Account의 비밀번호로 로그인한 다음(또는 Apple Business가 Google Workspace 또는 Microsoft Entra ID에 연결된 경우 회사의 로그인 페이지에서) 기기 관리를 허용하십시오.

등록할 수 없는 계정(도메인이 확인되지 않음, 사용자가 자동으로 생성되지 않는 경우 일치하는 사용자 없음, 동일한 이메일 주소를 가진 여러 사용자)에는 "이 계정은 등록하도록 설정되지 않았습니다. IT 관리자에게 문의하십시오."가 표시됩니다. 이벤트는 대시보드의 시스템 로그에 있습니다.

등록 후

등록 직후 정책의 일부 프로필(인증서, Wi-Fi 네트워크, 웹 클립)이 알 수 없는 오류로 실패한 것으로 보고될 수 있으며, 기기가 잠시 동안 규정 미준수로 표시될 수 있습니다. 기기가 자체적으로 다시 시도하여 잠시 후 별도의 조치 없이 설치됩니다. 이 때문에 정책을 다시 저장하거나 기기를 다시 등록하지 마세요.

개인 기기의 앱

사용자 등록으로 등록된 iPhone 및 iPad에는 일련번호가 없으므로 Apps and Books에서 기기 라이선스를 제공할 수 없습니다. 대신 Cerberus Enterprise는 해당 정책의 App Store 앱에 사용자 라이선스를 제공합니다. 라이선스는 기기에 로그인한 Managed Apple Account로 이동합니다. 정책은 변경되지 않습니다. 동일한 정책이 회사 기기와 개인 기기에 적용되며 Cerberus가 각 기기에 맞는 라이선스 유형을 선택합니다.

Apple이 라이선스를 할당할 수 없을 때(예: 유료 앱에 남은 라이선스가 없음) 앱에 Apple의 메시지와 함께 사용자 라이선스 실패가 표시됩니다. Apple Business에서 라이선스를 추가한 다음 기기 페이지에서 다시 요청을 사용하십시오. Cerberus도 일일 점검 시 자체적으로 다시 시도합니다. 앱 목록 위의 줄에는 Managed Apple Account와 해당 Apps and Books 사용자의 상태가 표시됩니다. 동일한 상태가 사용자 페이지에도 있습니다.

사용자 라이선스는 iPhone 및 iPad에서만 사용됩니다. 사용자 등록으로 등록된 Mac에는 정책의 App Store 앱이 설치되지 않습니다. 책과 개인 Apple Account는 지원되지 않습니다.

Revision #6
Created 2026-11-10 15:17:02 UTC by Admin
Updated 2026-11-12 09:56:47 UTC by Admin