Apple 기기 감독

기기 감독(supervision)은 Iru Endpoint를 통해 사용할 수 있는 제한 사항과 관리 기능을 결정하는 Apple 기기 관리의 핵심 개념입니다. 감독을 이해하면 조직의 보안 요구 사항에 맞는 올바른 등록 방법을 선택하는 데 도움이 됩니다.

​

기기 감독이란?

기기 감독은 iOS, iPadOS 및 macOS 기기에 향상된 관리 기능을 제공하는 Apple 보안 기능입니다. Apple 문서에 따르면 감독을 통해 비감독 기기에서는 사용할 수 없는 추가 제한 사항과 관리 기능을 사용할 수 있습니다.

​

기기 감독 작동 방식

기기 감독은 특정 등록 방법을 통해 Apple 기기와 조직 간에 신뢰 관계를 설정하는 방식으로 작동합니다. 기기가 감독되면 Apple은 Iru Endpoint가 보다 엄격한 정책을 적용하고 더 많은 기기 기능을 제어할 수 있도록 추가 관리 권한을 부여합니다. 감독 프로세스는 기기 등록 중에 이루어지며, 이후에는 기기를 재등록하지 않고는 변경할 수 없습니다. 이를 통해 향상된 보안 및 제어 기능을 제공하는 영구적인 관리 관계가 형성됩니다.

​

기기가 감독 상태가 되는 방법

기기는 다음과 같은 특정 등록 방법을 통해 감독 상태가 됩니다.

​

Automated Device Enrollment (ADE)

Apple Business 또는 Apple School Manager를 통해 등록된 회사 소유 기기는 초기 설정 과정에서 자동으로 감독 상태가 됩니다. 이는 사용 가능한 최고 수준의 관리 제어를 제공합니다. 설정에 대한 자세한 내용은 Automated Device Enrollment 구성을 참조하세요.

​

Apple Configurator

Mac에서 Apple Configurator를 사용하여 기기를 수동으로 감독할 수 있으며, 이 경우 기기를 물리적으로 연결해야 합니다. 이 방법은 일반적으로 감독이 필요하지만 ADE를 통해 등록되지 않은 회사 소유 기기에 사용됩니다.

​

수동 등록(비감독)

등록 포털을 통해 등록된 BYOD(Bring Your Own Device) 기기는 비감독 상태로 유지됩니다. 이 사용자 시작 등록 프로세스는 기기 소유권을 존중하면서 필수 관리 기능을 제공합니다. BYOD 설정에 대해서는 Apple BYOD 관리를 참조하세요.

​

감독이 Iru Endpoint 관리에 미치는 영향

​

감독 기기 기능

기기가 감독 상태이면 Iru Endpoint는 추가 제한 사항과 관리 기능을 적용할 수 있습니다.

​

향상된 보안 제한

• 앱 설치 제어 - 사용자가 App Store에서 앱을 설치하지 못하도록 차단
• 앱 제거 방지 - 사용자가 설치된 애플리케이션을 제거할 수 없음
• 구성 프로파일 보호 - 사용자가 관리 프로파일을 수동으로 설치하거나 제거할 수 없음
• 기기 재설정 방지 - 사용자가 모든 콘텐츠 및 설정을 지울 수 없음
• Find My 제한 - 사용자가 Find My 설정을 수정할 수 없음

​

고급 관리 기능

• 단일 앱 모드 - 기기를 단일 애플리케이션으로 잠금
• 키오스크 모드 - 특정 사용 사례에 맞게 기기 기능 제한
• 고급 네트워크 제어 - 보다 세분화된 Wi-Fi 및 네트워크 관리
• 향상된 자녀 보호 기능 - 교육 환경을 위한 추가 제한
• 시스템 앱 관리 - 기본 제공 Apple 애플리케이션 제거 또는 숨기기

​

회사 제어 기능

• 계정 수정 방지 - 사용자가 계정 설정을 변경할 수 없음
• 셀룰러 데이터 앱 설정 - 셀룰러 데이터를 사용할 수 있는 앱 제어
• AirDrop 제한 - 기기 간 파일 공유 차단
• Game Center 제거 - 회사 기기에서 게임 기능 숨기기

​

비감독 기기의 제한 사항

수동 등록으로 등록된 BYOD 기기는 관리 기능이 제한됩니다.

​

사용 가능한 관리

• 기본 보안 정책 - 암호 요구 사항, FileVault 암호화
• 네트워크 구성 - Wi-Fi 및 VPN 프로파일
• 인증서 배포 - 기기 ID 인증서
• 앱 배포 - 회사 앱 설치
• 시스템 환경설정 - 기본 시스템 구성

​

사용할 수 없는 제한

• App Store 액세스 - 사용자가 여전히 App Store에서 앱을 설치할 수 있음
• 앱 제거 - 사용자가 회사 애플리케이션을 제거할 수 있음
• 프로파일 관리 - 사용자가 MDM 프로파일을 제거할 수 있음
• 기기 재설정 - 사용자가 기기를 지우고 재설정할 수 있음
• 고급 제한 - 많은 감독 전용 기능을 사용할 수 없음

​

올바른 등록 방법 선택

​

다음과 같은 경우 Automated Device Enrollment를 사용하세요.

최고 수준의 보안 제어가 필요한 회사 소유 기기를 배포하는 경우 ADE를 선택하세요. 이 방법은 키오스크 배포, 단일 앱 시나리오, 엄격한 제어가 필요한 교육 환경, 광범위한 관리 기능이 필요한 공유 기기에 적합합니다.

​

다음과 같은 경우 수동 등록을 사용하세요.

수동 등록은 직원 개인정보가 중요한 BYOD 프로그램에 이상적입니다. 기본 보안 요구 사항으로 충분하거나, 사용자 유연성이 중요하거나, 복잡한 ADE 설정 없이 신속하게 배포해야 하는 경우 이 방법을 사용하세요.

​

Iru Endpoint Library Item과 감독

​

모든 기기에서 사용 가능한 Library Item

Iru Endpoint는 감독 기기와 비감독 기기 모두에서 다음 Library Item을 지원합니다. 암호 및 생체 인증 요구 사항을 위한 Passcode, Mac 디스크 암호화를 위한 FileVault, 네트워크 구성을 위한 Wi-Fi, 안전한 네트워크 액세스를 위한 VPN, 기기 ID 및 인증을 위한 Certificates, 회사 애플리케이션 배포를 위한 Custom Apps가 있습니다.

​

감독이 필요한 Library Item

일부 Library Item은 Apple의 보안 제한으로 인해 감독 기기에서만 작동합니다. 여기에는 단일 애플리케이션 모드를 위한 App Lock, App Store 및 시스템 앱 제어를 위한 Advanced Restrictions, 향상된 콘텐츠 필터링을 위한 Parental Controls, 고급 시스템 수정을 위한 System Extensions, 저수준 시스템 액세스를 위한 Kernel Extensions가 포함됩니다.

​

감독 모범 사례

​

감독 문제 해결

​

요약

기기 감독은 Iru Endpoint가 기기에서 제어할 수 있는 항목에 직접적인 영향을 미치는 Apple 기기 관리의 기본 요소입니다. 감독 기기와 비감독 기기의 차이를 이해하면 보안 요구 사항에 맞는 등록 방법을 선택하고, 관리 기능에 대한 적절한 기대치를 설정하고, 호환되는 Library Item으로 Blueprint를 구성하고, 기기 관리에 대해 사용자와 효과적으로 소통할 수 있습니다. 최대한의 보안과 제어를 위해 회사 소유 기기에는 Automated Device Enrollment를 사용하세요. BYOD 프로그램의 경우 수동 등록은 사용자 개인정보와 기기 소유권을 존중하면서 필수 보안을 제공합니다.

​

관련 문서