계정

Apple 정책 편집기의 계정 섹션은 iPhone, iPad, Mac에 메일, Exchange, Google, 캘린더, 연락처, 디렉터리 계정을 추가합니다. 계정 추가를 클릭하고 유형을 선택하세요. 이 섹션에는 계정 수정 허용 제한(감독된 기기)도 포함되어 있습니다.

Mac(macOS 13 이상)에서는 관리에 등록된 사용자, 일반적으로 Mac을 등록한 사용자의 세션에 로그인되어 있을 때 계정이 설치됩니다. 기기 페이지에는 이러한 사용자가 Mac 사용자 아래에 계정 상태와 함께 나열됩니다. 기기 사용자로부터 이메일 주소를 가져오는 계정은 Cerberus Enterprise에서 Mac에 할당된 사용자를 사용합니다.

공통 설정

• 기기 사용자의 이름 및 이메일(메일, Exchange, Google): 각 기기는 사용자 페이지에 설정된 해당 사용자의 이름과 이메일 주소를 사용합니다(Google의 경우 사용자의 Google 계정). 사용자가 없거나 사용자에게 이메일 주소가 없는 기기에는 계정이 제공되지 않습니다. 그렇지 않은 경우 고정 이메일 주소와 전체 이름을 설정하세요.
• 계정 이름(선택 사항): 설정 및 앱에 표시되는 계정 이름입니다.
• 사용자 이름 및 비밀번호(선택 사항): 사용자 이름에는 $EMAIL$, $USERNAME$, $FULLNAME$, $SERIAL$, $UDID$ 변수를 포함할 수 있습니다. 사용자가 기기에서 비밀번호를 입력하도록 비밀번호를 비워 두거나, 사용자가 둘 다 입력하도록 둘 다 비워 두세요.
• 적용 대상: 계정을 일부 기기 유형으로 제한합니다.

계정 유형

• 메일 계정: IMAP 또는 POP 수신 서버와 발신 서버, 해당 포트 및 인증입니다. 발신 서버는 수신 서버와 동일한 사용자 이름 및 비밀번호를 사용할 수 있습니다.
• Exchange 계정(Exchange ActiveSync): 서버를 입력하거나, 이메일 주소에서 찾도록 비워 두세요. 서비스(메일, 연락처, 캘린더, 미리 알림, 메모)와 사용자가 이를 변경할 수 있는지 여부를 선택합니다. 최신 인증(OAuth)을 사용하면 사용자가 ID 공급자(예: Microsoft 365)의 페이지에서 로그인합니다. 인증용 인증서(iOS 17 이상)는 인증서로 기기를 인증합니다.
• Google 계정: 사용자가 지정된 이메일 주소로 Google 계정에 로그인합니다.
• 캘린더 계정(CalDAV) 및 연락처 계정(CardDAV): 서버, 포트 및 경로.
• 디렉터리(LDAP): 서버와 포트, 그리고 연락처를 조회하는 데 사용되는 검색(검색 기준, 범위 및 설명).
• 구독 캘린더: 캘린더의 URL(https, http 또는 webcal).

S/MIME

메일 및 Exchange 계정은 S/MIME(iOS 17 이상)으로 메시지에 서명하고 암호화할 수 있습니다. 각 계정에 대해 인증서 페이지의 인증서, 기기 사용자의 인증서 또는 SCEP 서버에서 요청한 인증서 중 하나를 선택합니다. 사용자가 이를 끄고 다른 인증서를 선택할 수 있도록 허용할 수 있으며, 암호화의 경우 각 메시지에 스위치를 표시할 수 있습니다.

보안

비밀번호와 인증서는 기기로 전송되는 설정의 일부가 아닙니다. 각 기기는 관리 인증서로 요청에 서명하여 Cerberus Enterprise에서 자체 자격 증명을 다운로드합니다. 이들은 로그에 기록되지 않습니다.