회사 소유 iOS 기기 관리 설정하기

이 기능이 지원되는 버전: Frontline Standard, Enterprise Standard 및 Enterprise Plus, Education Standard, Education Plus, Endpoint Education Upgrade, Cloud ID Premium 사용 중인 버전 비교하기

관리자는 Google 관리 콘솔에서 관리 중인 다른 기기와 함께 회사 소유 iPhone 및 iPad를 관리할 수 있습니다. 이렇게 하려면 Apple Business Manager 또는 Apple School Manager를 Google Workspace 또는 Cloud ID 구독과 연결해야 합니다.

Apple 기기 등록 통합 작동 방식

각 항목에 승인 키 또는 토큰을 입력하여 Apple Business Manager 또는 Apple School Manager를 관리 콘솔과 통합합니다. 이러한 토큰을 사용하면 Google 엔드포인트 관리에서 휴대기기 관리 구성 프로필 및 Google Device Policy 앱을 통해 관리 콘솔에서 기기로 구성 설정을 푸시할 수 있습니다.

Apple에서 제공하는 서버 토큰은 매년 만료되므로 업무 데이터를 동기화하려면 기기의 토큰을 갱신해야 합니다. 하지만 Apple 푸시 알림 인증서와 달리 토큰은 만료된 후에도 갱신할 수 있습니다.

시작하기 전에

기기 요구사항을 검토합니다.
계정을 만들어 조직의 Apple Business Manager 또는 Apple School Manager에 로그인합니다.
가장 손쉽게 관리하려면 공인된 Apple 판매점을 통해 조직의 iOS 기기를 구입합니다. 공인된 Apple 판매점을 찾으려면 Apple 지원팀에 문의하세요. 구입한 기기는 Apple Business Manager 또는 Apple School Manager에 자동으로 연결됩니다.
기기를 사용할 조직 단위에 고급 모바일 관리를 사용 설정합니다.

참고: 다음 단계를 수행하려면 비즈니스 또는 학교 Apple ID로 Google 관리 콘솔과 Apple Business Manager 또는 Apple School Manager에서 작업을 완료해야 합니다. 계속 진행하려면 Google 관리 콘솔과 Apple Business Manager 또는 Apple School Manager에 대한 액세스 권한이 있어야 합니다.

1단계: Apple 등록 설정하기

이 작업을 수행하려면 최고 관리자로 로그인해야 합니다. 휴대기기 관리 권한은 있지만 최고 관리자가 아닌 관리자는 조직이 이미 설정되어 있어도 언제든지 설정 절차를 확인할 수 있습니다. 공개 키를 다운로드하려고 하면 오류 메시지가 표시됩니다.

Google 관리 콘솔에 로그인하세요.
@gmail.com으로 끝나지 않는 최고 관리자 권한이 있는 계정을 사용하여 로그인하세요.
관리 콘솔에서 메뉴 기기모바일 및 엔드포인트설정iOS로 이동합니다.
Apple 인증서등록 설정을 클릭합니다.
공개 키 가져오기를 클릭합니다. 공개 키가 기기에 다운로드됩니다.
Apple Business Manager 또는 Apple School Manager를 열고 Business Apple ID로 로그인합니다. 기기 등록 프로그램 섹션에서 다음 작업을 수행합니다.
1. 'Manage Servers(서버 관리)'를 클릭합니다.
2. 이 기기에 사용할 MDM 서버를 이미 설정했다면 MDM 서버를 클릭하고 아직 설정하지 않았다면 서버를 만듭니다.
3. 메시지가 표시되면 관리 콘솔에서 다운로드한 공개 키를 업로드합니다.
4. Apple에서 서버 토큰을 다운로드합니다.
관리 콘솔로 돌아갑니다.
토큰을 받을 때 사용한 Apple ID를 비즈니스 Apple ID 아래에 입력합니다. 이 항목으로 설정을 수행한 관리자를 추적할 수 있습니다.
'서버 토큰 업로드'를 클릭하고 Apple에서 다운로드한 토큰을 선택한 후 '열기'를 클릭합니다.
'저장하고 계속하기'를 클릭합니다.
이제 토큰과 만료일이 설정 페이지에 표시됩니다. 토큰이 만료되기 전에 갱신하도록 캘린더 알림을 설정합니다.

2단계: 기기 설정 구성하기

사용자가 처음 로그인할 때 회사 소유 iOS 기기 설정 방법을 관리할 수 있습니다. 설정은 조직 전체에 적용됩니다.

Google 관리 콘솔에 로그인하세요.
@gmail.com으로 끝나지 않는 관리자 계정으로 로그인하세요.
관리 콘솔에서 메뉴 기기모바일 및 엔드포인트설정iOS로 이동합니다.
회사 소유 iOS 기기 설정기기 등록 설정을 클릭합니다. 설정에 대해 자세히 알아보려면 iOS 설정 참고자료를 확인하세요.
저장을 클릭합니다.

변경사항이 적용되는 데 최대 24시간이 소요될 수 있지만 일반적으로 더 빠르게 적용됩니다. 자세히 알아보기

3단계: iOS 기기 제한사항 구성하기

감독 대상 기기의 경우 관리자는 고급 관리 대상의 모든 iOS 기기에 제공되는 설정 외에도 더 많은 앱과 설정에 대한 사용자 액세스 권한을 관리할 수 있습니다. 조직 단위별로 이러한 관리 설정을 구성할 수 있습니다. 예를 들어 일부 조직 단위의 사용자에게 앱을 설치하도록 허용하지만 다른 조직 단위의 사용자에 대해서는 앱 설치를 차단할 수 있습니다.

감독 대상 기기에만 적용되는 설정에 대한 자세한 내용은 iOS 설정 참고자료를 확인하세요.

4단계: 관리를 위해 회사 소유 iOS 기기 등록 및 배포하기

Apple Business Manager 또는 Apple School Manager를 열고 Business Apple ID로 로그인합니다.
Google 엔드포인트 관리에 연결한 MDM 서버에 기기를 할당합니다. Google 엔드포인트 관리를 통해 관리하려는 기기의 일련번호가 이미 공인된 Apple 판매점에서 입력한 시스템에 등록되어 있어야 합니다.
- 기본적으로 모든 기기를 서버에 할당하려면 기본 할당을 설정합니다.
- 기기를 일괄 등록하려면 일련번호의 CSV 파일을 다운로드한 다음 CSV 파일을 업로드합니다.
- 기기를 개별적으로 할당하려면 일련번호를 입력합니다.
자세한 내용은 Apple 기기 등록 문서를 참고하세요.

참고: MDM 서버에 기기를 할당한 후 사용하려면 최대 24시간이 소요될 수 있습니다.
(선택사항) 기기를 더 빨리 사용하려면 관리 콘솔에서 기기를 수동으로 동기화합니다. 수동으로 기기 동기화하기의 단계를 따릅니다.
사용자에게 기기를 배포합니다. 사용자가 처음으로 로그인하면 간략한 설정 절차를 따라야 합니다. 자세한 내용은 회사 소유 기기 설정하기를 참고하세요.

회사 소유 iOS 기기 관리하기

Apple 기기 등록에 회사 소유 기기 추가하기

나중에 기기를 더 추가하려면 이전 섹션의 4단계와 동일한 절차를 반복합니다. 자세한 내용은 Apple 기기 등록 문서를 참고하세요.

참고: 공인 리셀러 및 Apple Business Manager 또는 Apple School Manager를 통해 기기를 추가하는 것이 좋습니다. Apple Business Manager 또는 Apple School Manager에 기기를 수동으로 추가할 경우 기기 등록 후 30일 동안 사용자가 원격 관리하도록 할 수 있습니다. 사용자가 조직을 떠나면 24시간 이내에 기기는 회사 소유 인벤토리에서 삭제되고 감독 기능이 필요한 설정은 더 이상 적용되지 않습니다. 그러면 기기는 기기 목록에 사용자 소유 기기로 표시됩니다.

Google 엔드포인트 관리에서 회사 소유 기기 삭제하기

Apple Business Manager 또는 Apple School Manager로 이동하여 기기를 삭제하세요. 다음에 Google과 동기화할 때 관리 콘솔의 기기 목록에서 기기가 삭제됩니다. 동기화가 완료되는 데 최대 24시간이 걸릴 수 있습니다.
기기를 더 빨리 삭제하려면 관리 콘솔에서 수동으로 기기를 동기화하면 됩니다.

기기 목록에서 기기를 삭제하는 경우

관리 프로필이 기기에서 삭제됩니다. 사용자가 초기화하지 않고 기기에 직장 계정을 다시 추가하면 기기가 감독 대상이 아닌 기기로 등록됩니다. 고급 모바일 관리의 관리 기능은 적용되지만 감독 대상 기기에만 적용되는 설정은 적용되지 않습니다.

기기 완전 삭제하기

Google 엔드포인트 관리로 관리되는 다른 iOS 기기와 마찬가지로 관리 콘솔을 사용하여 기기에서 회사 데이터를 삭제할 수 있습니다. 자세한 내용은 기기에서 회사 데이터 삭제하기를 참고하세요.

참고: 계정 완전 삭제는 회사 소유 iOS 기기의 기기 완전 삭제와 동일하게 작동합니다. 이 두 경우 모두 기기는 기본 설정으로 재설정됩니다.

기기 재할당하기

iOS 기기는 한 번에 하나의 관리 프로필만 지원합니다.

기기를 다시 할당하려면 다음 안내를 따르세요.

기기 목록에서 기기를 삭제합니다.
기기를 초기화합니다.
새 사용자가 기기에 로그인하도록 합니다.

사용자의 Google Workspace 라이선스에서 Apple 기기 등록을 지원하지 않지만 사용자가 등록된 기기를 사용하도록 하려면 Apple Business Manager 또는 Apple School Manager에서 해당 기기를 삭제한 후 초기화합니다. 그러면 새 사용자가 로그인할 수 있습니다.

수동으로 기기 동기화하기

Apple Business Manager 또는 Apple School Manager에 등록된 기기가 Google 모바일 관리와 동기화되려면 최대 24시간이 걸릴 수 있습니다. 하지만 언제든지 수동으로 동기화를 시작할 수 있습니다. 동기화는 최대 30분이 걸릴 수 있습니다.

Google 관리 콘솔에 로그인하세요.
@gmail.com으로 끝나지 않는 관리자 계정으로 로그인하세요.
관리 콘솔에서 메뉴 기기모바일 및 엔드포인트설정iOS로 이동합니다.
Apple 인증서DEP 기기 동기화를 클릭합니다.

도움이 되었나요?

어떻게 하면 개선할 수 있을까요?