이 기능이 지원되는 버전(명시된 경우 제외): Frontline Starter 및 Frontline Standard, Business Starter, Business Standard, Business Plus, Enterprise Standard 및 Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus, Endpoint Education Upgrade, Essentials, Enterprise Essentials, Enterprise Essentials Plus, G Suite Basic, G Suite Business, Cloud ID Free, Cloud ID Premium 사용 중인 버전 비교하기
관리자는 사용자가 관리 iPhone 및 iPad에서 직장 계정을 사용하는 방식을 결정할 수 있습니다. 예를 들어 관리 앱에서 비관리 앱으로 데이터가 복사되는 것을 방지하고(데이터 보호), 특정 앱을 사용 중지하고, 기본 iOS 앱에 동기화할 업무 데이터를 관리할 수 있습니다.
설정 찾기
-
-
관리 콘솔에서 메뉴
기기
모바일 및 엔드포인트
- 설정 카테고리 및 설정을 클릭합니다. 다음 섹션에서 설정에 대해 자세히 알아보세요.
- 모든 사용자에게 설정을 적용하려면 최상위 조직 단위를 선택하고 그렇지 않으면 하위 조직 단위를 선택하세요.
- 설정을 사용 또는 사용 중지합니다.
- 저장을 클릭합니다. 하위 조직 단위를 구성한 경우 상위 조직 단위의 설정을 상속하거나 재정의할 수 있습니다.
변경사항이 적용되는 데 최대 24시간이 소요될 수 있지만 일반적으로 더 빠르게 적용됩니다. 자세히 알아보기
iOS 설정 색인
기본 모바일 관리
데이터 보호는 기본 및 고급 모바일 관리 대상 기기에 적용됩니다.
고급 모바일 관리
이 기능이 지원되는 버전: Frontline Starter 및 Frontline Standard, Business Plus, Enterprise Standard 및 Enterprise Plus, Education Standard, Education Plus, Endpoint Education Upgrade, Enterprise Essentials 및 Enterprise Essentials Plus, G Suite Basic, G Suite Business, Cloud ID Premium 사용 중인 버전 비교하기
이러한 설정을 사용하려면 iOS 기기를 위한 고급 모바일 관리를 설정합니다.
일부 설정은 다음과 같이 감독 대상인 회사 소유 기기에만 적용됩니다.
| 모든 고급 관리 대상 iOS 기기 | 감독 대상인 회사 소유 iOS 기기만 해당 |
|---|---|
|
|
Apple 인증서
Apple 푸시 알림 서비스조직의 Apple Push Certificate를 만들고 관리합니다. Google 엔드포인트 관리를 처음 설정할 때 Push Certificate를 설정합니다. 인증서의 만료일에 가까워지면 기존 인증서를 갱신할 수 있습니다.
iOS 사용자가 기기를 다시 등록할 필요가 없도록 인증서를 사전에 갱신하세요. 이미 만료된 인증서는 갱신할 수 없습니다.
조직의 Apple Business Manager 또는 Apple School Manager 계정에 연결하여 회사 소유 iOS 기기를 관리할 수 있습니다. 회사 소유 iOS 기기 관리를 설정하는 방법을 알아보세요. MDM 서버 토큰의 만료일에 가까워지면 토큰을 갱신할 수 있습니다.
Apple Volume Purchase Program (VPP)(베타)
앱을 대량으로 구매하여 조직 내 사용자가 등록한 iOS 기기에 배포할 수 있습니다. Apple Business Manager 또는 Apple School Manager를 Google Workspace 또는 Cloud ID 계정과 연결하면 됩니다. 앱 라이선스를 구매하고 콘텐츠 토큰을 사용하여 이를 계정과 동기화할 수 있습니다. 자세한 내용은 Apple VPP로 iOS 앱 배포하기를 참고하세요.
계정 구성(Google Workspace만 해당)
Google 계정: 자동 푸시 구성맞춤 푸시 구성을 사용 설정하면 이 설정을 사용할 수 없습니다.
사용자의 Google Workspace 이메일, 캘린더, 연락처를 기기에 있는 해당 기본 iOS 앱과 자동으로 동기화합니다. 다음을 수행하려면 Google 계정 구성 푸시 체크박스를 선택합니다.
- Google Workspace 이메일을 Apple Mail 앱과 동기화
- Google Workspace 캘린더 일정을 Apple 캘린더 앱과 동기화
- Google Workspace 연락처를 Apple 연락처 앱과 동기화
- 사용자가 iOS 연락처 앱에서 조직 디렉터리를 검색할 수 있도록 허용
사용자는 Google 모바일 앱(권장됨) 또는 iOS 앱에서 이메일 및 캘린더 일정을 볼 수 있습니다. 자세한 내용은 iOS 기기 등록하기를 참고하세요.
사용자가 Apple Mail 앱에서 자신의 메일에 액세스하지 못하도록 하려면 IMAP 액세스를 사용 중지하세요. 캘린더 일정 및 연락처는 iOS 앱과 계속 동기화됩니다. 자세한 내용은 POP 및 IMAP 액세스 사용/사용 중지하기를 참고하세요. IMAP을 사용 중지하는 경우 기기에서 알림을 받지 못할 수 있으므로 Apple Mail 앱에서 Google Workspace 메일을 더 이상 동기화할 수 없다는 사실을 사용자에게 알려주세요. 또한 IMAP이 사용 중지되어 있을 때 사용자가 Google 계정을 사용하여 Apple Mail 앱에 로그인을 시도하는 경우 자동으로 로그인에 실패합니다.
관리자가 Google 계정 설정을 사용 설정하면 이미 관리 기기로 등록된 기기의 사용자에게 본인의 Google Workspace 계정에 비밀번호를 추가하라는 알림이 전송됩니다. 사용자는 Google Device Policy 앱과 같은 Google 모바일 앱에 Google Workspace 계정으로 로그인하여 새 기기를 등록할 수 있습니다.
Google Workspace 이메일, 캘린더, 연락처는 모두 기기에서 관리됩니다. 따라서 기기를 차단하거나 계정을 삭제하면 사용자의 Google Workspace 이메일, 캘린더 일정, 연락처가 기기에서 삭제되고 동기화도 모두 중단됩니다.
이 설정은 자동 푸시 구성을 선택하면 사용할 수 없습니다.
Google Calendar를 사용 설정하면 사용자 기기의 iOS 캘린더 앱에 자동으로 동기화됩니다.
이 설정을 사용하면 기기에서 Google Workspace 캘린더 일정이 완벽하게 관리되지 않습니다. 기기 또는 계정을 원격으로 완전 삭제하면 Google Workspace 캘린더 일정의 동기화가 중지되고 모든 기존 일정이 기기에서 삭제됩니다. 하지만 기기를 차단하거나 기기가 승인 대기 중인 경우 캘린더 일정은 계속 기기에 동기화되고 기존 일정도 기기에 유지됩니다.
이 설정을 사용 설정하면 사용자는 Google Workspace 비밀번호 대신 앱 비밀번호를 생성하고 입력해야 합니다. 그러면 Google Workspace 일정이 iOS 캘린더 앱에 동기화됩니다. 사용자는 이 동기화를 사용 중지할 수 있습니다. 자세한 내용은 iOS 기기 등록하기를 참고하세요.
CalDAV를 사용 중지하더라도 사용자는 수동으로 캘린더를 추가할 수 있습니다.
이 설정은 Google 계정 설정이 사용 설정되어 있으면 사용할 수 없습니다.
Google 주소록을 사용 설정하면 사용자 기기의 iOS 연락처 앱에 자동으로 동기화됩니다. 이 설정을 사용하면 사용자가 iOS 연락처 앱에서 조직의 디렉터리를 검색할 수도 있습니다.
이 설정을 사용하면 기기에서 Google Workspace 연락처가 완벽하게 관리되지 않습니다. 기기 또는 계정을 원격으로 완전 삭제하면 사용자의 연락처 동기화가 중지되고 기존 연락처가 기기에서 삭제됩니다. 하지만 기기를 차단하거나 기기가 승인 대기 중인 경우 연락처는 기기에 동기화됩니다.
CardDAV를 사용 설정하면 사용자는 Google Workspace 비밀번호를 사용하지 말고 앱 비밀번호를 생성하고 입력해야 합니다. 그러면 Google Workspace 연락처가 iOS 연락처 앱에 동기화됩니다. 사용자는 이 동기화를 사용 중지할 수 있습니다. 자세한 내용은 iOS 기기 등록하기를 참고하세요.
이미 모든 앱 및 API에 공개된 디렉터리 데이터만 공유하면 사용자는 조직의 디렉터리를 검색할 수 없습니다. 자세한 내용은 타사 앱이 디렉터리 데이터에 액세스할 수 있도록 허용하기를 참고하세요.
CardDAV를 사용 중지해도 사용자는 수동으로 연락처를 추가할 수 있습니다.
등록(베타)
- 기기 등록: (기본값) 조직에서 기기의 모든 데이터를 완전 삭제할 수 있는 권한을 비롯하여 기기에 대한 모든 권한을 가지고 있습니다. 기기에서 직장 앱 인벤토리를 확인하고 사용자에게 안전한 기기 비밀번호를 설정하도록 요청할 수 있습니다.
- 사용자 등록 절차: iOS 기기에서 업무 데이터와 개인 데이터를 분리하여 관리자가 기기의 업무 데이터를 완전히 제어할 수 있으며, 사용자는 자신의 개인 정보를 보호할 수 있습니다. 이 설정을 새 기기에만 적용하려면 기존 사용자에 대해 기기 등록 허용 체크박스를 선택합니다.
- 사용자 선택: (새 기기 등록만 해당) 사용자가 직장 계정을 기기에 추가할 때 등록 유형을 선택하도록 허용합니다.
잠금 화면
제어 센터기기가 잠겨 있을 때 사용자가 제어 센터에 액세스하고 설정을 변경하도록 허용합니다. 사용자는 화면을 스와이프하여, 제어 센터에서 Wi-Fi, Apple AirDrop, 카메라와 같은 설정 및 앱에 액세스할 수 있습니다.
잠금 화면에서 제어 센터에 대한 액세스를 차단하려면 잠금 화면에서 제어 센터 허용 체크박스를 선택 해제합니다.
사용자가 잠긴 기기에서 알림 센터를 열도록 허용합니다. 사용자는 화면 위에서 아래로 스와이프하여, 알림 센터에서 캘린더 일정 또는 부재중 통화와 같은 최신 알림을 볼 수 있습니다.
잠긴 기기에서 사용자가 알림 센터를 열 수 없도록 하려면 잠금 화면에서 알림 보기 허용 체크박스를 선택 해제합니다. 이렇게 해도 사용자는 새로운 알림을 볼 수 있습니다.
기기가 잠겨 있을 때 사용자가 오늘 보기를 보도록 허용합니다. 사용자가 화면 왼쪽에서 오른쪽으로 스와이프하면 오늘 보기에 해당 날짜의 요약 정보가 표시됩니다. 이 정보에는 민감한 캘린더 일정 이름과 이메일 제목이 포함될 수 있습니다.
잠금 화면에서 오늘 보기를 차단하려면 잠금 화면에서 오늘 보기 허용 체크박스를 선택 해제합니다.
데이터 공유
이러한 대부분의 설정을 사용하려면 iOS 기기를 위한 고급 모바일 관리를 설정해야 합니다. 하지만 데이터 작업 설정을 사용하는 데에는 고급 모바일 관리가 필요하지 않습니다.
데이터 작업이 기능이 지원되는 버전: Frontline Standard, Enterprise Standard 및 Enterprise Plus, Education Standard, Education Plus, Endpoint Education Upgrade, Cloud ID Premium 사용 중인 버전 비교하기
사용자가 iOS 데이터를 전송하도록 허용하는 경우 다음 설정을 사용하여 사용자가 앱 간에 업무 데이터를 전송할 수 있는 방법을 관리합니다.
데이터 무단 반출 보호는 실수로 인한 데이터 유출을 방지하도록 설계되었지만, 검색을 통한 복사, 스크린샷 캡처 또는 번역 확장 프로그램과 같은 가능한 모든 데이터 유출 방법을 차단할 수는 없습니다.
참고: iOS 공유 시트는 활동 보기라고도 합니다.
사용자가 Google Workspace 항목을 개인 앱으로 복사하도록 허용
사용자가 Google 앱(예: Gmail, Google Drive, Google Docs, Sheets, Slides, Google Chat, Google Meet)에서 개인 계정의 Google 앱 또는 서드 파티 앱으로 콘텐츠를 복사하도록 허용합니다. 또한 사용자가 모든 계정에서 콘텐츠를 Google 앱 간에 드래그하도록 허용합니다.
사용자가 직장 계정에서 정보를 복사 또는 드래그하지 못하도록 하거나 '모든 받은편지함' 기능(여러 Gmail 계정의 메일을 하나의 받은편지함으로 통합)을 사용하지 못하도록 하려면 체크박스를 선택 해제합니다.
참고: 체크박스를 선택 해제하면 사용자는 데이터 보호가 지원되는 Google 앱(예: Gmail, Drive, Docs, Sheets, Slides, Chat, Meet)에서 데이터 보호가 지원되지 않는 Google 앱(Calendar 또는 Sites)으로 콘텐츠를 복사할 수 없습니다.
사용자가 iOS 공유 시트를 사용하여 Google Workspace 항목을 개인 계정 또는 iOS Mail에 공유하도록 허용합니다.
사용자가 직장 계정에서 Google 앱(Gmail, Drive, Docs, Sheets, Slides, Chat, Meet)의 콘텐츠를 개인 계정 또는 Apple Mail로 공유하도록 허용합니다. 사용자가 iOS 공유 시트를 사용하여 직장 계정의 파일과 데이터를 개인 계정 또는 Apple Mail에 공유하지 못하도록 하려면 체크박스를 선택 해제합니다.
개인 앱에 파일을 공유하지 못하도록 다음 추가 조치를 취할 수 있습니다.
- 직장 앱을 관리 앱으로 지정합니다.
- 관리되지 않는 앱에서 문서 열기 설정의 체크박스를 선택 해제하고 저장을 클릭합니다.
사용자가 iOS 공유 시트를 사용하여 Google Workspace 항목을 AirDrop으로 공유하도록 허용
사용자가 iOS 공유 시트를 사용하여 Google 앱(예: Gmail, Drive, Docs, Sheets, Slides, Chat, Meet)의 콘텐츠를 Apple AirDrop으로 공유하도록 허용합니다. 사용자가 iOS 공유 시트를 사용하여 Google Workspace 항목을 AirDrop으로 공유하지 못하도록 하려면 체크박스를 선택 해제합니다.
사용자가 Google Workspace 파일을 인쇄하도록 허용
사용자가 직장 계정에서 Google 앱(Gmail, Drive, Docs, Sheets, Slides, Chat, Meet)의 콘텐츠를 인쇄하도록 허용합니다. 사용자가 Google Workspace 파일을 인쇄하지 못하도록 하려면 체크박스를 선택 해제합니다.
사용자가 iOS 공유 시트를 사용하여 Google Workspace 항목을 Files에 저장하도록 허용
사용자가 iOS 공유 시트를 사용하여 Google 앱(예: Gmail, Drive, Docs, Sheets, Slides, Chat, Meet)의 콘텐츠를 기기의 Files 폴더에 저장하도록 허용합니다. 사용자가 iOS 공유 시트에서 Files에 저장 옵션을 사용하여 직장 계정의 콘텐츠를 저장하지 못하도록 하려면 체크박스를 선택 해제합니다.
사용자가 Google Workspace 이미지 및 동영상을 iOS 사진에 저장하도록 허용
사용자가 Google Workspace 이미지 및 동영상을 iOS 사진에 저장하도록 허용합니다. 사용자가 Google 앱에서 직장 계정의 이미지 또는 동영상을 저장하지 못하도록 하려면 체크박스를 선택 해제합니다.
사용자가 iOS 공유 시트를 사용하여 항목을 연락처에 할당하도록 허용
사용자가 iOS 공유 시트를 사용하여 Google 앱(예: Gmail, Drive, Docs, Sheets, Slides, Chat, Meet) 계정의 항목을 연락처에 할당하도록 허용합니다. 사용자가 직장 계정의 iOS 공유 시트에서 연락처에 할당 옵션을 사용하지 못하도록 하려면 체크박스를 선택 해제합니다.
사용자가 Apple App Store 또는 Google Device Policy 앱 외부에서 설치한 엔터프라이즈 앱을 신뢰하도록 허용합니다.
알 수 없는 소스의 앱을 신뢰하도록 허용하면(체크박스가 선택됨), 사용자가 알 수 없는 소스의 앱을 처음으로 열 때 앱 게시자를 신뢰할 수 없다는 알림이 기기에 표시됩니다. 사용자는 기기 설정에서 앱 게시자를 신뢰하는 것으로 설정할 수 있습니다. 사용자가 게시자를 신뢰하면 동일한 게시자의 다른 앱도 설치하고 즉시 열 수 있습니다.
사용자가 앱 게시자를 신뢰하지 못하도록 하려면 사용자가 새 엔터프라이즈 앱 게시자를 신뢰하도록 허용을 선택 해제합니다. 체크박스를 선택 해제하면 이 설정이 사용자 기기에 적용되기 전에 사용자가 신뢰하는 것으로 설정한 앱 게시자는 신뢰하는 것으로 유지됩니다. 사용자는 동일한 게시자의 앱을 더 설치하고 열 수 있습니다.
사용자가 비관리 계정으로 비관리 앱에서 직장 파일 및 링크를 열고 Apple AirDrop을 사용하여 공유하도록 허용합니다.
관리 계정의 관리 앱에서만 직장 파일, 첨부파일, 링크가 열리도록 하려면 관리 앱에서 작성한 항목을 비관리 앱으로 열도록 허용 체크박스를 선택 해제합니다. 예를 들어 사용자가 직장 계정의 기밀 이메일 첨부파일을 개인 앱에서 여는 것을 차단할 수 있습니다.
직장 파일 및 링크를 비관리 앱에서 열도록 허용하지 않아도 사용자가 Apple AirDrop을 사용하여 이 항목을 공유하도록 허용할 수 있습니다. 사용자가 AirDrop으로 파일을 공유하지 못하도록 하려면 관리 앱에서 작성한 항목을 AirDrop으로 공유하도록 허용 체크박스를 선택 해제합니다.
관리 앱에서 Apple iCloud를 사용하여 데이터를 저장하도록 허용합니다. iCloud에 저장된 데이터는 기기 사용자가 삭제할 때까지 유지됩니다.
직장 앱 데이터가 iCloud에 저장되지 않도록 하려면 관리 앱에서 iCloud에 데이터를 저장하도록 허용 체크박스를 선택 해제합니다. 사용자는 iCloud를 계속 사용하여 개인 데이터를 저장할 수 있습니다.
사용자가 관리 계정으로 관리 앱에서 개인 문서, 첨부파일, 링크를 열도록 허용합니다.
관리 앱에서 개인 문서 또는 링크를 열지 못하도록 하려면 비관리 앱에서 작성한 항목을 관리 앱으로 열도록 허용 체크박스를 선택 해제합니다. 이 경우 사용자는 개인 계정의 비관리 앱에서만 개인 문서 및 링크를 열 수 있습니다.
관리 앱에서 인터넷 접속에 모바일 데이터를 사용하도록 허용합니다. 관리 앱에서 모바일 데이터를 사용하여 동기화하도록 허용하는 경우 로밍 시 동기화를 허용할지도 결정할 수 있습니다. 로밍 시 관리 앱의 동기화를 사용 중지하려면 로밍 시 관리 앱에서 동기화하도록 허용을 선택 해제합니다.
언제든지 관리 앱에서 모바일 데이터를 사용하지 못하도록 하려면 관리 앱에서 모바일 데이터를 사용하여 동기화하도록 허용 체크박스를 선택 해제합니다.
백업 및 iCloud 동기화
참고: iOS 기기 사용자는 이러한 설정을 사용하여 자동 백업 및 동기화 권한을 부여해야 합니다.
문서 동기화사용자가 iOS 기기와 iCloud 간에 문서 및 데이터 동기화를 사용/사용 중지하도록 허용합니다. 동기화를 사용하도록 허용하면 사용자의 여러 iOS 앱 데이터가 iCloud에 저장되고 사용자의 지원되는 iOS 기기 간에 동기화됩니다.
iCloud와의 기기 동기화를 차단하려면 사용자가 iCloud에 문서 및 데이터를 동기화하도록 허용 체크박스를 선택 해제합니다.
iOS 13 이상 기기의 경우 감독 대상 회사 소유 기기에만 적용됩니다. iOS 12 및 이전 기기의 경우 고급 관리 대상인 모든 기기에 이 설정이 적용됩니다.
이 옵션을 선택하면 모든 Apple iTunes 백업이 암호화되도록 합니다. 사용자가 iOS 기기를 iTunes에 백업하면 iTunes 기기 요약 화면에서 로컬 백업 암호화 또는 iPhone 백업 암호화 체크박스가 선택되지만 사용자가 선택 해제할 수는 없습니다.
백업 암호화를 처음 사용 설정하면 iTunes에서 사용자에게 비밀번호를 입력하라는 메시지가 표시됩니다. 암호화된 백업은 사용자의 컴퓨터에 저장되며 iOS 기기를 복원하려면 이 비밀번호를 입력해야 합니다.
사용자가 암호화되지 않은 기기를 백업하도록 허용하려면 백업을 위해 암호화 필요 체크박스를 선택 해제합니다.
사용자가 매일 Wi-Fi를 통해 iOS 기기를 iCloud에 자동으로 백업하도록 허용합니다. iCloud 백업이 수행되는 동안 iOS 기기는 켜진 상태로 잠겨 있고 전원 장치에 연결되어 있어야 합니다.
iCloud에 기기 백업을 차단하려면 사용자가 iCloud에 기기를 백업하도록 허용 체크박스를 선택 해제합니다.
사용자가 iCloud 키체인을 사용하도록 허용합니다. iCloud 키체인을 사용하면 사용자의 사용자 이름, 비밀번호, 신용카드 번호가 256비트 고급 암호화 표준(AES)에 따라 iCloud에 저장됩니다. 해당 데이터는 사용자의 지원되는 iOS 기기 간에 동기화됩니다.
사용자가 iCloud 키체인을 사용하지 못하도록 하려면 사용자가 iCloud에 키체인을 동기화하도록 허용을 선택 해제합니다.
사진
내 사진 스트림사용자 카메라 롤에서 사진을 iCloud의 내 사진 스트림으로 동기화하도록 허용합니다. 다음의 경우에는 체크박스를 선택 해제합니다.
- 기기의 내 사진 스트림에서 사진 삭제
- 카메라 롤 사진을 내 사진 스트림으로 동기화하는 것을 중지
- 공유 스트림의 사진 및 동영상이 기기에 표시되는 것을 차단
참고: 사진 및 동영상의 다른 사본이 없으면 영구 삭제될 수 있습니다.
사용자가 모든 기기에서 iCloud의 사진과 동영상을 보관하도록 허용하면 어느 기기에서나 액세스할 수 있습니다.
iCloud 사진 라이브러리에 대한 액세스를 차단하려면 iCloud 사진 라이브러리 허용 체크박스를 선택 해제합니다. iCloud 사진 라이브러리에서 완전히 다운로드되지 않은 사진은 기기에서 삭제됩니다.
사용자가 iCloud의 공유 앨범에 사진 및 동영상을 추가하도록 허용합니다. 또한 사용자가 앨범에 사진, 동영상, 댓글을 추가하도록 다른 사용자를 초대하는 것을 허용합니다.
사용자가 공유 앨범을 구독하거나 게시하지 못하도록 하려면 iCloud 사진 공유 허용 체크박스를 선택 해제합니다.
고급 보안
화면 캡처사용자가 스크린샷 또는 화면 녹화를 저장하도록 허용합니다.
화면 캡처를 차단하려면 스크린샷 및 화면 녹화 허용 체크박스를 선택 해제합니다.
사용자가 Siri를 사용하도록 허용합니다. Siri를 차단하려면 Siri 허용을 선택 해제합니다.
사용자가 Siri를 사용하도록 허용하면 기기가 잠겨 있을 때 사용자에게 응답할 수 있는지도 결정할 수 있습니다. 잠긴 기기에서 Siri를 차단하려면 잠금 화면에서 Siri 허용 체크박스를 선택 해제합니다.
손목에서 시계를 푼 후에 잠금 상태에서 Apple Watch 기기를 사용하도록 허용합니다.
손목에서 시계를 풀 때 자동으로 잠그려면 손목 인식 없이 Apple Watch를 사용하도록 허용 체크박스를 선택 해제합니다. 사용자는 손목에서 Apple Watch를 풀어도 비밀번호나 페어링된 iPhone을 사용하여 잠금 해제할 수 있습니다.
사용자가 Apple Handoff를 사용하여 기기 간에 앱 데이터를 보내서 하나의 기기에서 시작한 작업을 다른 기기에서 계속할 수 있도록 허용합니다. 예를 들어 사용자는 iPad의 Safari에서 문서를 읽다가 iPhone의 Safari에서 계속하여 읽을 수 있습니다.
Handoff를 차단하려면 Handoff 허용 체크박스를 선택 해제합니다.
Safari
Safari 허용(감독 대상, 회사 소유 기기만 해당)사용자가 자동 완성을 사용하여 Safari에서 온라인 양식을 작성하도록 허용합니다. 체크박스를 선택하면 Apple Safari에서 이름, 주소, 전화번호, 이메일 주소 등 사용자가 양식에 입력한 정보를 기억합니다. 나중에 온라인 양식에서 이러한 정보가 자동으로 작성됩니다.
Safari에서 자동 완성을 차단하려면 Safari에서 자동 완성 허용 체크박스를 선택 해제합니다.
iOS 13 이상 기기의 경우 이 설정은 감독 대상 회사 소유 기기에만 적용됩니다. iOS 12 및 이전 기기의 경우 이 설정은 고급 관리 대상인 모든 기기에 적용됩니다.
사용자가 Safari를 사용하여 허위 웹사이트로 의심되는 웹사이트를 방문하면 경고합니다.
허위 웹사이트 경고를 사용 중지하려면 Safari 허위 웹사이트 경고 사용 체크박스를 선택 해제합니다.
Safari에서 웹사이트의 버튼, 양식, 기타 콘텐츠에 사용되는 자바스크립트를 허용합니다.
Safari에서 자바스크립트를 차단하려면 Safari에서 자바스크립트 허용 체크박스를 선택 해제합니다. 자바스크립트를 사용 중지하면 일부 웹사이트가 제대로 작동될 수 없습니다.
사용자가 Safari에서 웹페이지를 방문하거나 닫을 때 팝업 창이 열리는 것을 허용합니다. 팝업은 종종 광고를 표시하기 위해 사용됩니다. 하지만 일부 웹사이트에서는 팝업 창을 사용하여 필수 콘텐츠를 표시합니다.
팝업을 차단하려면 Safari에서 팝업 허용 체크박스를 선택 해제합니다.
Safari에서 액세스하는 모든 웹사이트, 타사, 광고주가 기기에 쿠키 및 기타 데이터를 저장하도록 허용합니다.
기기에 쿠키 및 기타 데이터가 저장되는 것을 차단하려면 Safari에서 쿠키 허용 체크박스를 선택 해제합니다. 쿠키를 사용 중지하면 일부 웹사이트가 제대로 작동하지 않을 수 있습니다.
회사 소유 iOS 기기 설정
회사 소유 기기만 해당
기기 등록 설정: 페어링 허용iOS 12 및 이전 기기의 사용자는 MDM 프로필을 설치해야 합니다. iOS 13 이상 기기를 실행하는 기기에서는 MDM 프로필이 항상 필요합니다.
iOS 12 및 이전 기기를 사용하는 사용자가 프로필 설치를 건너뛰도록 허용하려면 MDM 프로필 필요 체크박스를 선택 해제합니다. 이 경우 기기에는 감독 대상 회사 소유 기기에 적용되는 설정이 적용되지 않으며 다른 고급 관리 설정만 적용됩니다.
기기 기능
진단을 제외한 감독 대상 회사 소유 기기만 해당
AirDrop- AirDrop을 사용한 비밀번호 공유를 사용 중지하려면 인증
- 사용자가 관리 앱에서 만든 파일을 AirDrop으로 공유하지 못하도록 하려면 데이터 공유
네트워크
감독 대상 회사 소유 기기만 해당
Wi-Fi 네트워크 및 모바일 데이터를 제한하는 경우, 조직의 네트워크 설정에 적어도 하나의 Wi-Fi 네트워크가 허용되어 있어야 합니다. 그렇지 않으면 기기에서 정책을 동기화할 수 없어 결국 모든 사용자가 차단될 수 있습니다.
앱 및 서비스
감독 대상 회사 소유 기기만 해당
앱 설치- 사용자가 App Store에 액세스할 수 없습니다.
- 다른 기기에서 구매한 앱을 자동으로 다운로드할 수 없습니다.
- Google Device Policy 앱 및 Device Policy 앱을 통해 설치된 모든 앱(비공개 iOS 앱 제외)이 자동으로 업데이트되지 않습니다.
- 사용자는 Google Device Policy 앱을 통해 허용된 앱을 계속 다운로드할 수 있습니다.
- App Store에 대한 액세스를 차단하려면 사용자가 App Store에서 앱을 설치하도록 허용 체크박스를 선택 해제합니다. 사용자는 Google Device Policy 앱을 통해 허용된 앱을 계속 다운로드할 수 있습니다.
- 다른 기기에서 구입한 앱이 자동으로 다운로드되지 않도록 하려면 다른 기기에서 구입한 앱이 자동으로 다운로드되도록 허용 체크박스를 선택 해제합니다.
Apple 앱
감독 대상 회사 소유 기기만 해당
FaceTime인증
감독 대상 회사 소유 기기만 해당
자동 완성 인증연결
감독 대상 회사 소유 기기만 해당
호스트 페어링- iBeacon에서 AirPrint 프린터를 찾도록 허용: AirPrint Bluetooth 비콘을 통해 피싱 공격을 차단하려면 선택 해제합니다. iBeacon이 차단되어도 기기는 동일한 Wi-Fi 네트워크에서 AirPrint 프린터를 감지할 수 있습니다.
- 키체인에서 AirPrint 사용자 인증 정보를 저장하도록 허용: 키체인에서 AirPrint의 사용자 이름과 비밀번호를 저장하지 못하도록 하려면 선택 해제합니다.
- 신뢰할 수 없는 인증서로 AirPrint 연결 허용: TLS 인쇄에 신뢰할 수 있는 인증서가 필요하면 선택 해제합니다.
키보드 및 사전
감독 대상 회사 소유 기기만 해당
키보드 자동 수정휴대기기 설정 추가 정보
Google, Google Workspace 및 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.
