이 가이드는 Apple 기기에 적용됩니다
BYOD 관리란?
BYOD 관리를 사용하면 조직은 수동 등록을 통해 직원 소유의 Apple 기기에 필수 보안 정책을 적용하고 회사 리소스를 배포할 수 있습니다. 이 방식은 직원 소유 기기에 대한 비즈니스 핵심 구성에 중점을 둡니다.2026년 4월 8일부터 앱이 Kandji 
BYOD 관리 작동 방식
Iru Endpoint의 BYOD 관리는 수동 등록을 사용하여 직원 소유 기기와의 관리 관계를 설정합니다. 직원이 개인 기기를 등록하면 Iru Endpoint는 관리 프로파일을 설치하여 조직이 기기 소유권을 존중하면서 보안 정책을 적용하고 회사 리소스를 배포할 수 있도록 합니다. 관리 프로파일은 기기 감독(supervision) 없이도 정책 적용 및 앱 배포를 위한 안전한 채널을 제공합니다. 이 방식은 전체 기기 제어보다는 필수 비즈니스 구성에 중점을 둡니다.BYOD 기능
Iru Endpoint는 BYOD 기기에 대해 다음과 같은 필수 관리 기능을 지원합니다.보안 및 규정 준수
- 암호 적용 - 강력한 암호 및 생체 인증 요구
- 기기 암호화 - Mac 컴퓨터에서 FileVault가 활성화되어 있는지 확인
- 인증서 배포 - 조건부 액세스를 위한 기기 ID 인증서 설치
- 네트워크 보안 - 안전한 연결을 위한 Wi-Fi 및 VPN 프로파일 구성
애플리케이션 관리
- 회사 앱 배포 - 비즈니스 애플리케이션 설치 및 관리
- 앱 구성 - 조직별 설정으로 회사 앱 구성
- 앱 업데이트 - 회사 애플리케이션을 최신 상태로 유지
- 앱 배포 - 관리 대상 기기에 필수 비즈니스 애플리케이션 배포
시스템 관리
- 운영 체제 업데이트 - 보안을 위해 macOS 및 iOS 업데이트 적용
- 시스템 환경설정 - 필수 시스템 설정 구성
- 화면 잠금 정책 - iOS 기기에 화면 잠금 요구 사항 적용
- 로그인 윈도우 사용자 지정 - macOS 기기에 조직 브랜딩 적용
BYOD 관리 설정
적절한 정책 분리를 위해 BYOD 기기 전용 Blueprint를 생성하세요.1
Blueprints로 이동
Iru Endpoint에서 Blueprints로 이동합니다.
2
새 Blueprint 생성
Create Blueprint를 선택합니다.
3
Blueprint 이름 구성
“BYOD” 또는 “Employee Devices”와 같이 알아보기 쉬운 이름을 입력합니다.
4
BYOD 정책 구성
BYOD Blueprint에 Library Item을 추가합니다. 비감독 기기에서 지원되는 모든 Library Item을 배포할 수 있습니다. 다음은 일반적인 권장 사항입니다.
- Passcode Library Item - 적절한 암호 요구 사항 설정
- FileVault Library Item - Mac 암호화가 활성화되어 있는지 확인
- Wi-Fi Library Item - 회사 네트워크 액세스 구성
- Certificate Library Item - 기기 ID 인증서 배포
- Custom Apps - 필수 비즈니스 애플리케이션 설치
일부 Library Item은 기기 감독이 필요하므로 BYOD 기기에서는 작동하지 않습니다. 감독 기기와 비감독 기기에서 사용할 수 있는 제한 사항에 대한 자세한 내용은 Apple의 감독 관련 문서를 참조하세요.
5
수동 등록으로 이동
등록 → 수동 등록으로 이동합니다.
6
등록 포털 설정 구성
등록 포털 설정을 구성합니다.
7
등록에 사용할 BYOD Blueprint 선택
등록에 사용할 BYOD Blueprint를 선택합니다.
8
등록 정보 복사
등록 포털 링크 및 등록 코드를 복사합니다.
사용자 등록 경험
등록 포털을 설정한 후 직원은 제공된 등록 포털 링크를 방문하여 등록 코드를 입력하면 기기를 등록할 수 있습니다. 인증을 활성화한 경우 코드를 입력한 후 회사 자격 증명으로 로그인하라는 메시지가 표시됩니다. 그런 다음 기기에 관리 프로파일 세부 정보가 표시되어 적용될 권한과 정책을 직원이 정확히 확인할 수 있습니다. 직원이 관리 권한을 검토하고 승인하면 Iru Endpoint가 구성된 정책을 자동으로 적용하고 필요한 앱을 설치합니다.BYOD 모범 사례
1
필수 정책에 집중
개인 기기를 지나치게 제한적으로 관리하지 않도록 필요한 보안 및 생산성 정책만 적용하세요.
2
명확한 커뮤니케이션
개인 기기에서 관리되는 항목과 관리되지 않는 항목을 직원에게 설명하세요.
3
정기적인 정책 검토
BYOD 정책이 적절하고 효과적으로 유지되도록 주기적으로 평가하고 업데이트하세요.
4
네트워크 액세스 보장
관리되는 연결을 통해 회사 리소스에 액세스할 수 있도록 프로파일을 구성하세요.
5
인증서 관리 계획
회사 리소스에 대한 안전한 액세스를 유지하기 위해 인증서 갱신 및 배포를 계획하세요.