Apple Automated Device Enrollment (ADE)

Automated Device Enrollment(ADE)는 Apple Business(이전 Apple Business Manager)와 통합되어 회사 소유 iPhone, iPad 및 Mac을 처음 켤 때(또는 공장 초기화 후) 자동으로 등록합니다.

ADE를 사용하려면 먼저 Apple Management(APNs)를 구성해야 합니다. 필요한 경우 Apple Management 설정(APNs)을 참조하십시오.

기기를 자동으로 등록하는 방법

Apple Business 계정에 기기를 추가하고 Cerberus Enterprise 기기 관리 서비스에 할당하십시오. Apple Business에서 기기 → 인벤토리를 열고 기기를 선택한 다음 기기 관리 할당을 클릭하거나, 기기 → 관리 서비스 → 기본 기기 할당에서 새 기기를 자동으로 할당하십시오. 기기 공급업체 관리 및 Apple Configurator를 사용하여 기기 추가를 참조하십시오.
Apple Business 계정에 새 기기를 추가한 후 Cerberus Enterprise의 기기 섹션에서 Apple Business에서 동기화 작업을 사용하여 동기화하세요. 동기화된 기기는 등록된 후에만 라이선스를 사용합니다.
대시보드에서 등록 → Apple Automated Device Enrollment (ADE) → 새 ADE 프로필로 ADE 프로필을 만드십시오.
기기 세부정보 페이지에서 ADE 프로필 필드를 사용하여 기기에 ADE 프로필을 할당하십시오.

등록 후 iOS 또는 iPadOS 18.4 이상인 iPhone 및 iPad에는 Cerberus Enterprise 앱이 제공됩니다. ADE로 등록된 기기는 감독되므로 사용자에게 묻지 않고 앱이 설치되며, 설정이 앱을 기다리지 않습니다. 앱은 한 번 Apple Business 라이브러리에 있어야 합니다(계정 설정 참조). Mac에는 앱이 제공되지 않습니다.

ADE 프로필 설정(개요)

ADE 프로필은 기기 등록 방식과 설정 지원의 동작을 제어합니다. Cerberus Enterprise에서 ADE 프로필에는 이름, 선택적 초기 정책, 등록 옵션, 건너뛸 설정 지원 화면, 지원 연락처 및 신뢰할 수 있는 인증서가 포함됩니다.

프로필 이름

프로필의 사람이 읽을 수 있는 이름입니다(예: 기본 ADE 프로필).

정책

Automated Device Enrollment(설정 지원)로 기기를 등록할 때 기기에 적용되는 정책입니다. 등록 URL 또는 QR 코드로 등록된 해당 프로필의 기기는 대신 등록 토큰의 정책을 받으며, 토큰이 없으면 정책이 없습니다. 정책만 변경하면 프로필은 그대로 유지됩니다.

등록 옵션

MDM 제거 가능: 기기에서 MDM 페이로드를 제거할 수 있는지 여부를 제어합니다.
페어링 허용: 페어링 허용 여부를 제어합니다(iOS 13에서 Apple에 의해 사용 중단됨).
설정 자동 진행: 설정 지원의 화면을 자동으로 진행합니다(Mac은 macOS 11 이상, Apple TV).
기기 구성 대기: 설정 지원이 ADE 프로필의 정책이 적용될 때까지 기다리므로 사용자가 앱과 설정이 준비된 상태로 시작합니다. 그런 다음 Cerberus Enterprise가 늦어도 등록 후 4분 이내에 기기를 계속 진행하도록 합니다.
필수: 설정 중 프로필 적용을 건너뛰지 못하게 합니다.
다중 사용자(공유 iPad): 기기를 공유 iPad용으로 구성합니다.
감독됨: 기기에 대한 감독을 요청합니다.

설정 지원

부서, 지원 전화번호 및 지원 이메일 (선택 사항): 프로필과 함께 Apple로 전송됩니다. 기기에서 이를 표시하지 않을 수 있습니다.
건너뛸 화면: 설정 지원에서 선택한 화면(예: Apple Account, Siri 또는 스크린 타임)을 표시하지 않습니다. 각 기기는 해당 시스템의 화면만 표시합니다(FileVault 또는 iCloud 데스크톱 및 문서 같은 일부 화면은 Mac에만 있습니다). 모두 건너뛰기 및 모두 표시는 모든 화면을 선택하거나 선택 해제합니다.
Apple TV: 설정 자동 진행이 있는 Apple TV의 언어 및 지역입니다.
신뢰할 수 있는 인증서: 기기가 신뢰하지 않는 인증서(예: 프라이빗 CA의 인증서)를 서버에서 사용하는 경우에만 필요합니다. 먼저 인증서 페이지에서 인증서를 가져오십시오.

ADE 프로필 목록

목록에는 각 프로필의 이름, 정책, 기기 및 Id(Apple이 프로필에 부여하는 식별자)가 표시됩니다. 이름 뒤의 자물쇠는 관리 사용자가 제거할 수 없는 필수 프로필을 나타냅니다. 정책 없음 또는 정책 삭제됨은(는) 해당 프로필로 등록된 기기에 초기 정책이 할당되지 않음을 알려줍니다.

기기 열은 프로필의 등록된 기기 수를 표시하고, 그 옆에 대기 중인 기기, 즉 Apple Business에서 프로필에 할당되었지만 아직 등록되지 않은 기기를 표시합니다. 제거된 기기는 집계되지 않습니다.

프로필 변경

Apple은 ADE 프로필 변경을 허용하지 않습니다. 프로필을 변경하면(정책만 변경하는 경우 제외) Cerberus Enterprise가 동일한 이름으로 새 프로필을 정의하고 이를 이전 프로필의 기기에 할당합니다. 이전 프로필은 이를 사용하는 기기가 없으면 더 이상 나열되지 않습니다. 설정 지원을 이미 완료한 기기는 다음에 지울 때 새 프로필을 사용합니다.

등록되었거나 대기 중인 기기가 사용하지 않는 프로필은 ADE 프로필 목록에서 삭제할 수 있습니다. Apple은 프로필 삭제를 허용하지 않으므로 프로필은 Apple Business에 사용되지 않은 채로 남습니다.

기기에 ADE 프로필이 할당되면 자동으로 등록될 준비가 됩니다.