Apple 등록 구성

​

Automated Device Enrollment Library Item 생성

​

공통 설정

1

인증 요구

인증 필요가 활성화되면 등록하는 사용자는 설정 지원을 계속하기 전에 Single Sign-On을 완료해야 합니다. 이는 tvOS를 제외한 모든 Apple 플랫폼에 적용됩니다. 자세한 내용은 Automated Device Enrollment에서 인증 요구를 참조하세요.

Passport를 사용하는 경우 Prefill initial account creation details 및 Lock pre-filled account creation details를 끄세요. 이 옵션들은 Passport의 계정 생성 흐름과 충돌하여 설정 지원 오류를 일으킬 수 있습니다.

2

MDM 프로파일 제거 허용

기본적으로 Automated Device Enrollment를 통해 기기를 등록하면 MDM 프로파일을 제거할 수 없습니다. 이는 회사 기기를 안전하게 관리하기 위한 의도된 설계입니다. 테스트 환경이 있거나 프로파일을 제거 가능하게 해야 하는 특별한 필요가 있는 경우 Allow MDM Profile Removal을 선택할 수 있습니다. Iru Endpoint는 프로덕션 환경에서 이 옵션을 사용하지 않을 것을 권장합니다.

3

조직 세부 정보 재정의

선택적으로 이 구성에 대한 위치 및 연락처 정보를 재정의할 수 있습니다. 이 세부 정보는 등록 중 원격 관리 화면에서 사용자에게 표시됩니다.

​

플랫폼별 섹션에 공통인 옵션

​

설정 지원 중 Library Item 설치

• 해당 플랫폼의 대상 Library Item은 기기의 Blueprint와 관계없이 드로어에 표시됩니다.
• 항상 설정 지원 중에 설치되는 Library Item은 드로어에 표시되며 선택 해제할 수 없습니다.
• 설정 지원 중에 설치할 수 없는 Library Item은 드로어에 표시되지 않습니다.
• Self Service 전용으로 구성된 Library Item(예: 일부 App Store 또는 사내 앱 설정)은 드로어에 표시되지 않습니다. 이러한 설치는 등록 중이 아니라 설정 후 사용자가 시작합니다.

1

사용하는 각 플랫폼에 대해 옵션 활성화

Automated Device Enrollment Library Item에서 Mac, iPhone, iPad, Apple TV 또는 Vision을 선택한 다음 이 동작을 원하는 각 플랫폼에 대해 설정 지원 중에 Library Items 설치를 켭니다.

2

목록에 Library Item 추가

Add Library Items를 선택하여 Iru Endpoint 테넌트의 모든 대상 Library Item이 나열된 드로어를 엽니다. 검색 및 필터를 사용하여 항목을 찾고, 필요한 항목을 선택한 다음 완료를 선택합니다.

구성 중인 플랫폼 섹션과 호환되는 Library Item만 표시됩니다. 예를 들어 iPhone 섹션에서 Library Item을 추가하는 경우 목록에는 iPhone 기기를 지원하는 항목만 표시됩니다. 각 행에는 지원되는 기기 유형도 표시됩니다.Mac 설정의 경우 Passport는 이 드로어에 표시되지 않습니다. Passport 설정은 설정 지원에서 설치 시점 Library Item으로 기기에 적용되지 않으며, Passport가 자체 설정을 가져옵니다.

3

자동 해제 시간 제한 검토

기본적으로 완료를 방해하는 문제가 있는 경우 15분 후에 기기가 설정 지원에서 해제됩니다. 이 안전 장치는 1분에서 120분(2시간) 사이의 값으로 변경할 수 있습니다. 기기는 선택한 모든 Library Item의 설치가 확인되었을 때 또는 최대 시간에 도달했을 때 중 먼저 발생하는 시점에 설정 지원을 벗어납니다. 추가하는 각 Library Item은 설정 지원에서 소요되는 시간을 늘립니다. 시간 제한 전에 기기가 Configuring에서 멈춘 경우 기기 레코드에서 보류를 수동으로 해제할 수 있습니다.

​

설정 지원에서 보류된 기기 수동 해제

• 기기가 Automated Device Enrollment로 등록 중이고 설정 지원 중 Library Item 설치가 활성화되어 있으며, Library Item이 지연되는 경우(예: 대용량 앱 다운로드, 보류 중인 Apps and Books 라이선스 또는 불량한 연결).
• 기기가 App Preservation을 사용하여 Iru Endpoint로 마이그레이션 중이고, 관리 대상 앱이 보존되는 동안 설정 지원이 대기 중인 경우.

1

기기 레코드 열기

기기로 이동하여 설정 지원에서 보류된 기기를 엽니다. 레코드 상단의 배너에 보류가 시작된 시간(로컬 시간대 기준)이 표시됩니다.

2

보류 해제

Release hold를 선택하여 DeviceConfigured 명령을 전송합니다. 기기가 Configuring 화면을 벗어나 설정 지원을 계속 진행하므로 사용자가 설정을 완료할 수 있습니다. 해제가 진행되는 동안에는 명령이 두 번 전송되지 않도록 Release hold가 비활성화됩니다.

3

상태 확인

Check status를 선택하면 페이지를 다시 로드하지 않고 보류 상태를 새로 고칩니다. 수동으로 해제했든, 시간 제한으로 해제되었든, 필수 Library Item 설치가 완료되었든 기기가 설정 지원을 벗어나면 배너가 사라집니다.

4

보류 배너 검토

• 수동 해제는 기기가 멈춘 경우에 사용하며, 등록을 완료하는 일반적인 방법으로 사용하지 마세요. 설치가 완료되지 않은 Library Item은 설정 지원이 완료된 후 기기의 Blueprint를 통해 계속 설치됩니다.
• Release hold는 기기가 구성 대기 중으로 보고되는 동안에만 표시됩니다. 기기가 보류 상태가 아니면 Enterprise API를 통해 전송하는 경우를 포함하여 명령이 오류를 반환합니다.
• 배너는 자동으로 새로 고쳐지지 않습니다. Check status를 사용하거나 페이지를 다시 로드하여 기기가 해제되었는지 확인하세요.
• Apple의 명령 참조는 DeviceConfigured를 참조하세요.

​

최소 OS 버전 요구

최소 버전 설정

사용자 지정 또는 베타 버전 사용

업데이트 버전 선택

​

App Preservation

​

Mac

1

설정 지원 화면 구성

Automated Device Enrollment 중 Mac 컴퓨터에서 건너뛸 설정 지원 화면을 구성합니다. 특정 화면을 건너뛰거나 설정 지원을 자동으로 진행(Auto Advance)할 수 있습니다.

2

설정 지원 중 Library Item 설치(선택 사항)

Mac 섹션에서 이 섹션 목록의 설치가 등록 설정 중에 완료되어야 하는 경우 설정 지원 중에 Library Items 설치를 활성화합니다. 설치 경험, 목록 구성 및 시간 제한에 대해서는 설정 지원 중 Library Item 설치를 참조하세요.

3

Activation Lock 구성

Activation Lock을 사용하여 최종 사용자가 Find My 및 개인 Apple Account로 사용자 기반 Activation Lock을 활성화할 수 있는지 여부를 선택합니다.

4

기본 계정 유형 구성

Primary account type을 사용하여 설정 지원 중에 생성되는 첫 번째 계정을 관리자 계정으로 할지, 표준 계정으로 할지, 또는 계정 생성을 건너뛸지 선택합니다. 기본 계정이 표준 사용자인 경우 추가 로컬 관리자를 프로비저닝해야 합니다(다음 단계 참조).

Passport를 배포하는 경우 Passport 로그인 흐름을 통해 설정 지원 후에 사용자 계정을 생성할 수 있도록 기본 계정 생성도 건너뛰어야 합니다. 자세한 내용은 macOS 및 Iru Endpoint 기능과 Passport의 호환성을 참조하세요.

5

로컬 관리자 계정 프로비저닝(선택 사항)

선택적으로 Provision local administrator account를 켜서 등록 중에 로컬 관리자를 생성합니다. 기본 계정이 표준 사용자이거나 설정 지원 중 기본 계정 생성을 건너뛰는 경우 이 설정이 필요합니다.

전체 이름 및 Short name 필드에서 $FULL_NAME 또는 $EMAIL_PREFIX와 같은 전역 변수를 사용할 수 있습니다. 이는 인증을 요구하고 사용자를 기기 레코드에 자동으로 할당하는 경우에 유용할 수 있습니다. 암호에는 전역 변수를 사용할 수 없습니다.

이 로컬 관리자 암호를 일정에 따라 교체하려면 LAPS Library Item을 구성하세요. LAPS는 계정을 생성하지 않습니다.

6

추가 관리자 계정 숨기기(선택 사항)

원하는 경우 Hide Account를 선택하여 추가 관리자 계정을 숨깁니다.

7

자동 관리자를 MDM 활성화 사용자로 지정

자동 관리자를 MDM 사용 사용자로 설정은 끈 상태로 두세요. 이 옵션이 켜져 있으면 사용자가 설정 지원 중에 생성한 계정이 MDM 활성화 상태가 되지 않으며 사용자 채널 프로파일을 받을 수 없습니다. 해당 계정에 로그인하는 것만으로는 MDM 활성화 상태가 되지 않습니다. Mac 로그인 윈도우에서 물리적 키보드로 자동 관리자 계정에 로그인하고, 로그아웃한 다음, 사용자가 설정 지원 중에 생성한 계정에 로그인하세요. MDM 활성화 사용자 및 사용자 채널 프로파일을 참조하세요.

추가 로컬 관리자 계정(자동 관리자)이 사용자 채널 프로파일용으로 지정된 계정이어야 하는 경우에만 자동 관리자를 MDM 사용 사용자로 설정을 선택하세요. 이 사용자별 상태는 Mac에 대해 MDM이 활성화되었는지 여부와는 별개입니다.자동 관리자 계정이 Mac의 기본 사용자인 드문 경우에는 자동 관리자를 MDM 사용 사용자로 설정을 선택하여 추가 관리자 계정이 사용자 채널 프로파일용으로 지정된 계정으로 유지되도록 할 수 있습니다.

8

최소 OS 버전 요구(선택 사항)

선택적으로 Require a minimum OS version을 사용합니다. 이 옵션이 켜져 있으면 Version must be greater than or equal to를 등록 진행에 필요한 최소 macOS 버전으로 설정합니다. 다음으로 업데이트는 Mac이 최소 버전보다 낮을 때 Iru가 설치를 시도할 버전으로 설정합니다. 다음으로 업데이트는 최소 버전보다 낮을 수 없습니다. 설정 중 베타 등록의 경우 사용자 지정을 선택한 다음 베타 버전입니다를 선택하고 시드 토큰을 선택합니다. 설치된 macOS 버전이 최소 버전을 충족하지 않으면 설정 지원에서 Mac이 업데이트되기 전에 60초 카운트다운이 있는 Software Update 화면이 표시됩니다.

1

지역 지정

Mac 기기의 지역을 지정합니다.

2

언어 지정

Mac 기기의 언어를 지정합니다.

​

iPhone

1

설정 지원 화면 구성

Skip screens during Setup Assistant for iPhone devices를 사용하여 표시할 설정 지원 화면을 선택합니다. 건너뛰기가 활성화되면 Specify the screens to skip을 선택하여 목록을 편집합니다. 특정 화면을 건너뛰거나 현재 및 향후 설정 지원 화면을 지정할 수 있습니다.

Skip all Setup Assistant screens는 설정 지원을 자동으로 진행하지 않습니다. 자동 진행은 macOS 및 tvOS에서만 사용할 수 있습니다.

2

설정 지원 중 Library Item 설치(선택 사항)

iPhone 섹션에서 이 섹션 목록의 설치가 등록 설정 중에 완료되어야 하는 경우 설정 지원 중에 Library Items 설치를 활성화합니다. 설치 경험, 목록 구성 및 시간 제한에 대해서는 설정 지원 중 Library Item 설치를 참조하세요.

3

백업에서 복원 시 MDM 프로파일 설치 방지(선택 사항)

선택적으로 Prevent MDM profile installation when restoring from backup을 활성화합니다. 이 옵션이 켜져 있으면 동일한 기기에 복원된 백업에서 MDM 프로파일이 설치되지 않으며, 대신 기기는 Automated Device Enrollment를 통해 MDM 프로파일을 설치합니다.

4

사용자 기반 Activation Lock 구성

Activation Lock을 사용하여 사용자가 Find My 및 개인 Apple Account로 사용자 기반 Activation Lock을 활성화할 수 있는지 여부를 선택합니다.

5

기기 기반 Activation Lock 구성(선택 사항)

선택적으로 Enable device-based Activation Lock을 켜서 Apple Business 또는 Apple School Manager를 통해 기기 기반 Activation Lock을 활성화합니다.

6

최소 OS 버전 요구(선택 사항)

선택적으로 Require a minimum OS version을 사용합니다. 이 옵션이 켜져 있으면 Version must be greater than or equal to를 등록 진행에 필요한 최소 iOS 버전으로 설정합니다. 다음으로 업데이트는 iPhone이 최소 버전보다 낮을 때 Iru가 설치를 시도할 버전으로 설정합니다. 다음으로 업데이트는 최소 버전보다 낮을 수 없습니다. 설정 중 베타 등록의 경우 사용자 지정을 선택한 다음 베타 버전입니다를 선택하고 시드 토큰을 선택합니다.설치된 버전이 최소 버전보다 낮으면 설정 지원에서 Software Update를 표시하여 등록이 완료되기 전에 iPhone을 업데이트할 수 있도록 합니다.

7

마이그레이션 중 관리 대상 앱 보존(선택 사항)

다른 기기 관리 서비스에서 기기를 마이그레이션할 때, 마이그레이션 중인 기기에 설치되어 있고 기기의 새 Iru Blueprint에도 있는 앱(및 관련 데이터)을 마이그레이션 후 기기에 보존하려면 Preserve managed apps during migration을 선택합니다. 자세한 내용은 기기 관리 마이그레이션을 참조하세요.

​

iPad

1

설정 지원 화면 구성

Skip screens during Setup Assistant for iPad devices를 사용하여 표시할 설정 지원 화면을 선택합니다. 건너뛰기가 활성화되면 Specify the screens to skip을 선택하여 목록을 편집합니다. 특정 화면을 건너뛰거나 현재 및 향후 설정 지원 화면을 지정할 수 있습니다.

Skip all Setup Assistant screens는 설정 지원을 자동으로 진행하지 않습니다. 자동 진행은 macOS 및 tvOS에서만 사용할 수 있습니다.

2

설정 지원 중 Library Item 설치(선택 사항)

iPad 섹션에서 이 섹션 목록의 설치가 등록 설정 중에 완료되어야 하는 경우 설정 지원 중에 Library Items 설치를 활성화합니다. 설치 경험, 목록 구성 및 시간 제한에 대해서는 설정 지원 중 Library Item 설치를 참조하세요.

3

백업에서 복원 시 MDM 프로파일 설치 방지(선택 사항)

선택적으로 Prevent MDM profile installation when restoring from backup을 활성화합니다. 이 옵션이 켜져 있으면 동일한 기기에 복원된 백업에서 MDM 프로파일이 설치되지 않으며, 대신 기기는 Automated Device Enrollment를 통해 MDM 프로파일을 설치합니다.

4

Shared iPad 구성(선택 사항)

등록 중에 다중 사용자 iPad 환경을 원하는 경우 선택적으로 iPad 섹션에서 Shared iPad를 켭니다.

Shared iPad는 Automated Device Enrollment 중에만 활성화할 수 있습니다.

User configuration에 따라 표시되는 필드가 어떻게 달라지는지를 포함하여 Shared iPad 섹션의 각 설정에 대해서는 Shared iPad 구성을 참조하세요.

5

사용자 기반 Activation Lock 구성

Activation Lock을 사용하여 사용자가 Find My 및 개인 Apple Account로 사용자 기반 Activation Lock을 활성화할 수 있는지 여부를 선택합니다.

6

기기 기반 Activation Lock 구성(선택 사항)

선택적으로 Enable device-based Activation Lock을 켜서 Apple Business 또는 Apple School Manager를 통해 기기 기반 Activation Lock을 활성화합니다.

7

최소 OS 버전 요구(선택 사항)

선택적으로 Require a minimum OS version을 사용합니다. 이 옵션이 켜져 있으면 Version must be greater than or equal to를 등록 진행에 필요한 최소 iPadOS 버전으로 설정합니다. 다음으로 업데이트는 iPad가 최소 버전보다 낮을 때 Iru가 설치를 시도할 버전으로 설정합니다. 다음으로 업데이트는 최소 버전보다 낮을 수 없습니다. 설정 중 베타 등록의 경우 사용자 지정을 선택한 다음 베타 버전입니다를 선택하고 시드 토큰을 선택합니다.설치된 버전이 최소 버전보다 낮으면 설정 지원에서 Software Update를 표시하여 등록이 완료되기 전에 iPad를 업데이트할 수 있도록 합니다.

8

마이그레이션 중 관리 대상 앱 보존(선택 사항)

다른 기기 관리 서비스에서 기기를 마이그레이션할 때, 마이그레이션 중인 기기에 설치되어 있고 기기의 새 Iru Blueprint에도 있는 앱(및 관련 데이터)을 마이그레이션 후 기기에 보존하려면 Preserve managed apps during migration을 선택합니다. 자세한 내용은 기기 관리 마이그레이션을 참조하세요.

​

Apple TV

1

설정 지원 화면 구성

Skip screens during Setup Assistant for Apple TV devices에서 설정 지원 실행 방식을 선택합니다: Automatically advance through all Setup Assistant screens(이더넷 필요) 또는 Specify which screens to skip during Setup Assistant. 화면을 지정하도록 선택한 경우 Specify the screens to skip을 선택하여 목록을 편집합니다. 어느 쪽을 선택하든 기기에 표시되는 설정 지원 화면이 결정됩니다.

2

설정 지원 중 Library Item 설치(선택 사항)

Apple TV 섹션에서 이 섹션 목록의 설치가 등록 설정 중에 완료되어야 하는 경우 설정 지원 중에 Library Items 설치를 활성화합니다. 설치 경험, 목록 구성 및 시간 제한에 대해서는 설정 지원 중 Library Item 설치를 참조하세요.

1

지역 지정

Apple TV 기기의 지역을 지정합니다.

2

언어 지정

Apple TV 기기의 언어를 지정합니다.

​

Vision

1

설정 지원 화면 구성

Skip screens during Setup Assistant for Vision devices를 사용하여 표시할 설정 지원 화면을 선택합니다. 건너뛰기가 활성화되면 연필 아이콘을 선택하여 건너뛸 화면을 편집합니다.

2

설정 지원 중 Library Item 설치(선택 사항)

Vision 섹션에서 이 섹션 목록의 설치가 등록 설정 중에 완료되어야 하는 경우 설정 지원 중에 Library Items 설치를 활성화합니다. 설치 경험, 목록 구성 및 시간 제한에 대해서는 설정 지원 중 Library Item 설치를 참조하세요.

3

백업에서 복원 시 MDM 프로파일 설치 방지(선택 사항)

선택적으로 Prevent MDM profile installation when restoring from backup을 활성화합니다. 이 옵션이 켜져 있으면 동일한 기기에 복원된 백업에서 MDM 프로파일이 설치되지 않으며, 대신 기기는 Automated Device Enrollment를 통해 MDM 프로파일을 설치합니다.

4

사용자 기반 Activation Lock 구성

Activation Lock을 사용하여 사용자가 Find My 및 개인 Apple Account로 사용자 기반 Activation Lock을 활성화할 수 있는지 여부를 선택합니다.

5

기기 기반 Activation Lock 구성(선택 사항)

선택적으로 Enable device-based Activation Lock을 켜서 Apple Business 또는 Apple School Manager를 통해 기기 기반 Activation Lock을 활성화합니다.

​

기본 ADE Blueprint 변경

1

통합 열기

사이드바에서 계정 메뉴 버튼을 선택한 다음 통합을 선택합니다.

2

Apple integrations 선택

Apple integrations 섹션을 선택합니다.

3

기본값 편집

Automated Device Enrollment 섹션에서 Edit Defaults를 선택합니다.

4

기본 Blueprint 선택

Default Blueprint 드롭다운 메뉴를 선택합니다. 목록에서 원하는 Blueprint를 선택합니다.

5

변경 사항 저장

저장을 선택합니다.

​

등록 포털 링크 및 등록 코드

https://subdomain.iru.com/enroll/access-code/EnrollmentCodeHere

​

새 등록 코드 생성

​

문제 해결

​

Apple 관련 문제 해결

​

관련 문서