Google 엔드포인트 관리(GEM)를 사용하면 Google Workspace 보안, 서비스, 계정을 관리하는 동일한 Google 관리 콘솔에서 조직의 기기를 편리하게 관리할 수 있습니다. Android 기기에서 사용할 수 있는 관리 옵션은 다음 경우에 따라 다릅니다.
- 기기 설정 방법
- 기기 사용자가 기본 모바일 관리를 사용하는 경우 또는 고급 모바일 관리를 사용하는 경우
- 기기를 회사 소유 인벤토리에 추가하는 경우
- 기기 사용자에게 할당된 Google Workspace 라이선스
여러 기기 관리 용어를 소개하게 됩니다. 도움이 필요하면 이 페이지의 끝부분에 단어 목록을 확인하세요.
Google 엔드포인트 관리와 Android Enterprise 비교
Android Enterprise는 엔터프라이즈 모바일 관리(EMM) 제공업체에서 Android 기기를 관리할 수 있도록 해주는 API, 개발자 도구, 관리자 기능 모음입니다. Android Enterprise에 대해 자세히 알아보기
GEM은 Android Enterprise를 통해 사용할 수 있는 여러 기능을 제공하는 EMM 공급자입니다. 그러나 이 두 가지는 별개입니다. Android Enterprise는 GEM으로 사용할 수 있는 기능보다 EMM으로 구현할 수 있는 기능이 더 많을 수 있습니다. GEM의 새로운 기능에 대한 최신 정보를 확인하려면 Google 엔드포인트 관리의 새로운 기능을 참고하세요.
Android 관리 권한
Android 기기를 관리하기 위한 EMM 공급자 옵션 및 각 기기에 관한 정보는 기기 설정 방법에 따라 다릅니다. 설정에서 관리 권한을 정의합니다. 조직은 기기에 대해 다음 권한 중 하나를 가질 수 있습니다.
- 기기 소유자: 기기가 업무 전용으로 설정되었으며 기기를 완전히 제어할 수 있습니다. 이 모드를 사용하면 기기의 데이터와 앱을 최대한 제어할 수 있으며 보안 요구사항이 높은 조직에 가장 적합합니다.
'기기 소유권' 관련 참고사항: 기기 소유자 권한이 있는 기기는 조직에서 구매하여 사용자에게 제공할 수 있습니다(예: 제로터치 등록을 통해 업무 전용으로 설정한 기기). 또는 사용자가 업무 전용으로 설정한 개인 기기일 수 있습니다. GEM에서 '회사 소유 기기'는 관리 권한으로 정의되지 않습니다. 회사 소유 기기는 회사 소유 인벤토리에 기기 일련번호를 추가한 모든 기기입니다. 일반적으로 이러한 기기는 조직에서 구입했으며 기기에 대한 소유자 권한이 있습니다.
- 프로필 소유자: 기기에 사용자의 개인 프로필과 별도로 관리 직장 프로필이 있습니다(직장 프로필에 대한 자세한 내용은 다음 섹션 참고). 직장 프로필에서 앱과 데이터를 제어할 수 있지만 개인 프로필에서는 제어할 수 없습니다. 조직에서 BYOD(Bring Your Own Device) 환경을 원하는 경우 이 모드를 사용하세요.
참고: Android Enterprise는 이제 회사 소유 기기에서 직장 프로필을 지원하지만 GEM은 이 구성을 지원하지 않습니다.
- 기기 관리자(지원 중단됨, Android 10 이상에서는 사용할 수 없음, GEM 고급 모바일 관리 대상 기기에서는 지원되지 않음): 사용자는 기기 개인 프로필의 관리 계정을 가집니다.
일부 GEM 도구 및 설정은 기기에 대한 권한에 따라 달라집니다. 예를 들어 기기에 대한 프로필 소유자 권한이 있는 경우 기기에서 직장 계정을 완전 삭제할 수 있지만 전체 기기를 초기화할 수 없습니다.
기기에 대한 관리 권한을 검토하려면 관리 콘솔에서 기기 세부정보 페이지를 엽니다. 자세한 내용은 휴대기기 세부정보 보기를 참고하세요.
Android 직장 프로필
사용자가 업무용으로도 사용하는 개인 기기에서 Android 직장 프로필을 사용하면 개인 데이터 및 앱의 개인 정보를 보호할 수 있습니다. 직장 프로필을 사용하면 관리 계정과 앱을 기기 관리에서 액세스할 수 없는 별도의 공간에 둘 수 있습니다. 조직의 관리 권한은 프로필 소유자입니다.
GEM에서 고급 모바일 관리를 사용 설정하면 관리 계정을 개인(BYOD) Android 기기에 추가할 때 사용자에게 직장 프로필을 설정하라는 메시지가 표시됩니다. 사용자가 직장 프로필을 설정하는 방법에 대한 자세한 내용은 Android 기기에서 Google Workspace 설정하기 및 직장 프로필이란 무엇인가요?를 참고하세요.
기기에는 하나의 직장 프로필만 허용됩니다.
- 사용자에게 직장 프로필 설정을 요구하지 않으려면 조직 단위에 기본 모바일 관리를 설정하세요. 고급 모바일 관리를 이미 사용 설정한 경우 기본 모바일 관리로 전환할 수 있습니다. 기본 모바일 관리의 관리 기능은 많지 않습니다. 다음 섹션에서 그 차이점에 대해 자세히 알아보세요.
- '일반' 직장 계정 및 관리자 계정을 가진 사용자와 같이 기기에 2개 이상의 관리 계정이 필요한 경우 기본 모바일 관리를 위해 설정된 조직 단위에 해당 계정을 추가하세요.
참고: GEM은 기기 소유자 권한 및 직장 프로필을 사용하는 기기를 지원하지 않지만, 이 설정은 현재 Android Enterprise의 옵션입니다.
Android 기기의 기본 및 고급 모바일 관리 비교
Google 엔드포인트 관리에는 기본, 고급 또는 관리되지 않음이라는 세 가지 모바일 관리 수준이 있습니다. 조직 단위별로 사용자의 모바일 관리 수준을 설정할 수 있습니다. 맞춤 옵션을 사용하여 조직 단위의 사용자가 사용하는 특정 유형의 기기에만 설정을 적용할 수도 있습니다. 예를 들어 Android 기기를 고급 모바일 관리, iPhone 및 iPad(iOS)를 기본 모바일 관리, Google 동기화를 사용하는 iOS 기기를 기본 모바일 관리로 각각 설정할 수 있습니다.
중요: 사용자(기기에 추가된 계정) 및 기기 유형(선택사항)으로 모바일 관리 설정을 구성합니다. 사용자 계정과 관계없이 특정 기기 조합에 대해서는 모바일 관리 수준을 설정할 수 없습니다.
기본 모바일 관리
기본 모바일 관리는 기본적으로 사용 설정되어 있고 기본 비밀번호 요구사항을 설정하고, 앱을 관리하며(Android만 해당) 직장 계정이 있는 기기에 관한 세부정보를 확인할 수 있습니다. 또한 사용자가 기기에 관리 앱을 설치하거나 직장 프로필을 설정하지 않아도 되며, 일부 타사 EMM 공급자와 함께 사용할 수 있습니다. GEM을 EMM 공급자로 사용하려는 경우 기본 모바일 관리에 제한된 보안 옵션만 제공됩니다. 자세한 내용은 모바일 관리 기능 비교하기를 참고하세요.
고급 모바일 관리
고급 엔드포인트 기능 및 엔터프라이즈 엔드포인트 기능을 모두 사용하려면 고급 모바일 관리가 필요합니다. 보안 정책을 시행하려면 사용자는 기기에 관리 클라이언트를 설정하고 개인 기기의 경우 직장 프로필을 설치해야 합니다.
참고: 고급 모바일 관리는 GEM이 아닌 다른 EMM과 함께 사용할 수 없습니다.
모바일 관리 없음(관리되지 않음)
Android 기기에 모바일 관리가 사용 중지되어 있어도 사용자가 기기에 직장 계정을 추가하고 업무 데이터에 액세스하도록 허용할 수 있습니다. 하지만 관리 옵션은 없습니다. 기기를 분실하거나 도난당한 경우 기기에서 직장 계정을 완전 삭제할 수 없고, 비밀번호를 요구할 수 없고, 관리 콘솔의 기기 목록에 기기가 표시되지 않습니다.
기기 소유권
일부 GEM 기능은 관리 콘솔에서 회사 소유로 설정한 기기에만 적용됩니다. 회사 소유로 설정하려면 회사 소유 인벤토리에 기기를 추가해야 합니다. 예를 들어 GEM 및 관련 보안 기능(예: 컨텍스트 인식 액세스)이 기기를 회사 소유로 인식하게 하려면 기기를 회사 소유 인벤토리에 추가해야 합니다.
이 회사 소유권은 기기 소유자 관리 권한 및 조직에서 기기를 구매(실제 소유)했는지 여부와는 별개입니다.
제로터치 등록
제로터치 등록(ZTE)은 조직에서 사용자의 완전 관리형 기기를 자동으로 설정할 수 있도록 하는 Android Enterprise 기능입니다. Google 엔드포인트 관리와는 별개이지만 Google 엔드포인트 관리를 사용하여 이러한 방식으로 설정된 기기를 관리할 수 있습니다.
ZTE를 사용하면 조직에서 지원되는 리셀러로부터 기기를 구매하고 사용자가 기기에 계정을 추가할 때 자동으로 적용되는 구성을 설정할 수 있습니다.
GEM으로 ZTE 기기를 관리하려면 기기 사용자의 조직 단위에 고급 모바일 관리가 사용 설정되어야 합니다(적어도 Android 기기의 경우). 조직에 기기 소유자 관리 권한이 있어도 기기를 회사 소유 인벤토리에 추가해야 GEM이 기기를 회사 소유로 취급합니다. 자세한 내용은 제로터치 등록으로 Android 기기 배포하기를 참고하세요.
ZTE에 관한 일반적인 정보를 자세히 알아보려면 IT 관리자를 위한 제로터치 등록을 참고하세요.
단어 목록
Google 엔드포인트 관리 용어
- 고급 모바일 관리: 네트워크 및 앱 액세스 제어와 보안 설정과 같은 사용자 기기의 더 세밀한 제어 및 해당 기기에 대한 추가 정보를 제공하는 모바일 관리 설정입니다.
- 기본 모바일 관리: 사용자 기기를 최소한으로 제어하는 모바일 관리 설정입니다.
- 회사 소유: 관리 콘솔에서 회사 소유 인벤토리에 추가하는 기기입니다.
- Google 엔드포인트 관리(GEM): Google 관리 콘솔에서 사용할 수 있는 Google Workspace 및 Cloud ID에 포함된 엔터프라이즈 모바일 관리 공급자입니다.
Android 용어
- Android Enterprise: 엔터프라이즈 모바일 관리(EMM) 개발자가 EMM으로 Android 기기 관리를 지원하는 데 사용하는 기능 및 도구입니다.
- BYOD(Bring Your Own Device): 사용자가 직장 계정을 추가하는 개인 기기입니다.
- 기기 소유자: 엔터프라이즈 모바일 관리 공급자가 기기를 완벽하게 제어할 수 있는 관리 권한입니다. 사용자는 개인 계정을 추가할 수 없습니다.
- 엔터프라이즈 모바일 관리(EMM) 공급자: 조직에서 기기의 보안 정책을 설정하고, 데이터 액세스를 제어하며, 앱을 관리할 수 있는 제품입니다.
- 완전 관리형 기기: 조직에 기기 소유자 권한이 있는 Android 기기입니다.
- 관리 권한: 엔터프라이즈 모바일 관리 공급자가 기기에서 제어하는 범위(전체 기기(기기 소유자) 또는 직장 프로필(프로필 소유자))
- 프로필 소유자: 엔터프라이즈 모바일 관리 공급자가 기기의 직장 프로필만 제어할 수 있는 관리 권한입니다.
- 직장 프로필: 사용자의 개인 Android 기기에 있는 직장 앱 및 데이터용 별도의 공간입니다. 조직에는 기기에 대한 프로필 소유자 권한이 있습니다. 해당 사용자의 개인 앱 및 데이터는 별개이며 조직에서 액세스할 수 없습니다.
- 제로터치 등록: 조직에서 사용자의 완전 관리형 기기를 자동으로 설정할 수 있도록 하는 Android Enterprise 기능입니다.
Android Enterprise 용어도 참고하세요.