> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Android Restrictions Library Item 구성

> Iru Endpoint에서 Android Restrictions Library Item을 설정하여 회사 소유 Android 기기의 Work Profile, 개인 프로필 및 기기 제한을 제어합니다.

<Callout icon="android" color="#B84A7A" iconType="regular">이 Library Item은 Android 기기에서 사용할 수 있습니다</Callout>

**제한**은 기기 기능, 앱 및 시스템 동작에 대한 사용자 접근을 제한합니다. **Android Restrictions Library Item**을 사용하여 Blueprints를 통해 **회사 소유 Work Profile** Android 기기에 이러한 제한을 적용합니다. 강제 적용에는 Android Management API가 사용됩니다. Apple 기기의 경우 [Apple Restrictions Library Item 구성](/ko/endpoint/library/library-items-profiles/configure-the-restrictions-library-item)을 참조하십시오.

### Android Restrictions Library Item 추가

이 Library Item을 Iru Endpoint Library에 추가하려면 [Library 개요](/ko/endpoint/library/library-items-profiles/library-overview) 문서에 설명된 단계를 따르십시오.

<Steps>
  <Step title="Library로 이동">
    Iru Endpoint Library로 이동합니다.
  </Step>

  <Step title="Library Item 추가">
    오른쪽 상단에서 **Library Item 추가**를 선택합니다.
  </Step>

  <Step title="Android Restrictions 선택">
    **Android Restrictions**를 선택하고 오른쪽 하단에서 **Add and configure**를 선택합니다.
  </Step>

  <Step title="제한 구성">
    **Android Restrictions** 설정을 구성합니다.
  </Step>

  <Step title="구성 저장">
    **저장**을 선택합니다.
  </Step>
</Steps>

### Android Restrictions 참조

이러한 컨트롤은 Iru가 Android Management API에서 제공하는 항목을 반영합니다. 정책에 맞는 항목을 선택하십시오.

<AccordionGroup>
  <Accordion title="개인 프로필 앱에서 업무 연락처 접근" icon="address-book">
    연락처 검색 및 수신 전화를 포함하여 개인 앱이 Work Profile 연락처에 접근하는 방법을 지정합니다.

    * **허용**: 차단할 특정 앱을 나열하지 않는 한 개인 앱이 업무 연락처를 사용할 수 있습니다.
    * **거부**: 허용할 특정 앱을 나열하지 않는 한 개인 앱이 업무 연락처를 사용할 수 없습니다.
    * **Allow for system apps only**: 시스템 앱이 업무 연락처를 사용할 수 있으며, 이를 사용할 수 있는 다른 앱 목록을 관리합니다.

    <AccordionGroup>
      <Accordion title="예외 추가" icon="plus">
        **Add exception**을 선택합니다. 선택기에서 포함된 보기의 **Search the Play Store**를 사용하거나(각 앱에 대해 **선택**을 선택하고 필요에 따라 반복), **Add package name** 탭을 열어 **App name** 및 **Package name**(예: Google Chrome 및 `com.android.chrome`)을 입력하고 각 행에 대해 **추가**를 선택한 다음 **완료**를 선택합니다. 제한에서 **+ Add app**을 선택하여 표에 다른 행을 추가할 수도 있습니다.

        표 위의 줄은 **허용**을 선택한 경우 **Except deny for**, **거부**를 선택한 경우 **Except allow for**, **Allow for system apps only**를 선택한 경우 **and**로 표시됩니다. 각 행에는 **App name** 및 **Package name**이 나열됩니다.
      </Accordion>
    </AccordionGroup>
  </Accordion>

  <Accordion title="프로필 간 데이터 공유" icon="right-left">
    한 프로필의 데이터를 다른 프로필의 앱과 공유하는 방법을 지정합니다. 이는 Android Sharesheet에 표시되는 것과 같은 앱 인텐트를 통한 간단한 데이터 공유에만 적용됩니다. 프로필 간 복사 및 붙여넣기는 별도의 컨트롤입니다. 클립보드에는 **Disallow cross profile copy & paste**를 사용하십시오.

    * **허용**: 앱이 Work Profile과 개인 프로필 간에 데이터를 공유할 수 있습니다.
    * **거부**: 앱이 프로필 간에 데이터를 공유할 수 없습니다.
    * **Deny work to personal**: 앱이 Work Profile의 데이터를 개인 프로필로 공유할 수 없습니다.
  </Accordion>

  <Accordion title="프로필 간 복사 및 붙여넣기 허용 안 함" icon="copy">
    Work Profile과 개인 프로필 간에 텍스트를 복사하고 붙여넣을 수 있는지 여부를 제어합니다.

    * **선택 해제**: 프로필 간에 양방향으로 텍스트를 복사하고 붙여넣을 수 있습니다.
    * **선택**: 개인 프로필에서 복사한 텍스트를 Work Profile에 붙여넣을 수 없으며, Work Profile에서 복사한 텍스트를 개인 프로필에 붙여넣을 수 없습니다.
  </Accordion>

  <Accordion title="카메라 접근 허용 안 함" icon="camera">
    표에서 활성화한 프로필 또는 기기 범위에 대해 카메라 접근을 비활성화합니다.
  </Accordion>

  <Accordion title="화면 캡처 허용 안 함" icon="camera-viewfinder">
    선택한 범위에 대해 화면 캡처를 제한합니다. **Work profile** 및 **Personal profile** 확인란을 사용합니다. 다음 세 가지 조합만 유효합니다.

    | Work profile | Personal profile | 결과 |
    | - | - | - |
    | 선택 해제 | 선택 해제 | 두 프로필 모두에서 화면 캡처가 허용됩니다 |
    | 선택 | 선택 해제 | Work Profile에서만 화면 캡처를 허용하지 않습니다 |
    | 선택 | 선택 | Work Profile과 개인 프로필 모두에서 화면 캡처를 허용하지 않습니다 |
  </Accordion>

  <Accordion title="비공개 스페이스 허용 안 함" icon="user-lock">
    비공개 스페이스 생성을 차단합니다. 이 제한이 적용되면 기존 비공개 스페이스가 제거될 수 있습니다.
  </Accordion>

  <Accordion title="Work Profile을 일시 중지할 수 있는 일수 제한" icon="calendar-day">
    활성화하면 Work Profile이 일시 중지된 상태로 유지될 수 있는 기간에 대해 **Max days**를 설정합니다. Work Profile이 일시 중지된 동안 기기는 명령 및 정책 업데이트를 연기할 수 있습니다.
  </Accordion>

  <Accordion title="Work Profile 위젯 허용 안 함" icon="table-cells-large">
    Work Profile 애플리케이션이 기기 홈 화면에 위젯을 추가할 수 있는지 여부를 지정합니다. 이는 기기 홈 화면에 업무 앱 바로 가기를 추가하는 것을 막지는 않습니다.
  </Accordion>

  <Accordion title="Work Profile 앱 기능 허용 안 함" icon="gears">
    Work Profile 앱이 앱 기능을 노출할 수 있는지, 그리고 개인 프로필 앱이 해당 기능을 호출할 수 있는지 여부를 제어합니다. **Work profile** 및 **Personal profile** 확인란을 사용합니다. 다음 세 가지 조합만 유효합니다.

    | Work profile | Personal profile | 결과 |
    | - | - | - |
    | 선택 해제 | 선택 해제 | 업무 앱 기능을 허용하고 개인 앱이 이를 호출하도록 허용합니다 |
    | 선택 해제 | 선택 | 업무 앱 기능을 허용하고 개인 앱이 이를 호출하지 못하도록 합니다 |
    | 선택 | 선택 | 업무 앱 기능을 허용하지 않습니다 |
  </Accordion>

  <Accordion title="알 수 없는 출처의 앱 허용 안 함" icon="file-circle-xmark">
    선택한 범위에 대해 알 수 없는 출처의 앱 설치를 차단합니다. **Work profile** 및 **Personal profile** 확인란을 사용합니다. 다음 세 가지 조합만 유효합니다.

    | Work profile | Personal profile | 결과 |
    | - | - | - |
    | 선택 해제 | 선택 해제 | 두 프로필 모두에서 알 수 없는 출처의 앱 설치가 허용됩니다 |
    | 선택 | 선택 해제 | Work Profile에서만 알 수 없는 출처의 앱 설치를 허용하지 않습니다 |
    | 선택 | 선택 | Work Profile과 개인 프로필 모두에서 알 수 없는 출처의 앱 설치를 허용하지 않습니다 |
  </Accordion>

  <Accordion title="Android Developer Mode 허용 안 함" icon="code">
    일반적으로 **디바이스** 범위에 적용됩니다.
  </Accordion>

  <Accordion title="기본 앱 권한" icon="shield-halved">
    **Work Profile**에 적용됩니다. 업무 앱의 런타임 권한 요청에 대한 기본 응답을 선택합니다.

    * **Prompt**: 각 권한 요청을 허용할지 거부할지 최종 사용자에게 묻습니다.
    * **Grant**: 권한 요청을 자동으로 허용합니다.
    * **거부**: 권한 요청을 자동으로 거부합니다.
  </Accordion>

  <Accordion title="자격 증명 관리자" icon="key">
    **Work Profile**에서 자격 증명 관리자 앱(암호 관리자 및 패스키 제공자)의 기본값을 설정합니다. Android 14 이상이 필요합니다.

    * **Block all**(기본값): 특정 앱을 허용하지 않는 한 Work Profile에서 사용할 수 있는 자격 증명 관리자가 없습니다. 이는 [Android Management API](https://developers.google.com/android/management/reference/rest/v1/enterprises.policies#credentialproviderpolicydefault) 기본값과 일치합니다.
    * **Allow system app credential managers**: 사전 로드된 OEM 기본 자격 증명 관리자(예: Google Password Manager 또는 Samsung Pass)를 사용할 수 있습니다. 타사 자격 증명 관리자는 개별적으로 허용하지 않는 한 차단된 상태로 유지됩니다.

    특정 타사 자격 증명 관리자를 허용하려면 해당 앱의 [Google Play 앱 Library Item](/ko/endpoint/library/library-items-profiles/configure-android-apps-with-google-play-library-item)을 열고 **옵션** 섹션에서 **Allow as credential manager** 확인란을 선택합니다. 이 설정은 기본값이 **Block all**인 경우에도 적용됩니다.

    <Frame>
      <img src="https://mintcdn.com/iru/TzZmjpAqxcunoXkC/assets/media/images/iru-google-play-app-allow-as-credential-manager.png?fit=max&auto=format&n=TzZmjpAqxcunoXkC&q=85&s=4c6257e84352c1c213dd7a15d8cd49d9" alt="Allow as credential manager가 선택된 Google Play 앱 Library Item 옵션" width="1024" height="315" data-path="assets/media/images/iru-google-play-app-allow-as-credential-manager.png" />
    </Frame>
  </Accordion>

  <Accordion title="관리형 Google 계정으로 로그인 요구" icon="google" iconType="brands" id="require-sign-in-with-managed-google-account">
    Work Profile이 있는 회사 소유 기기에서 관리형 Google 계정을 요구하려면 **Require sign-in with managed Google Account** 확인란을 선택합니다. 계정은 Android Enterprise 통합에 사용되는 관리형 Google 도메인에 속해야 합니다. 개인 Google 계정 또는 다른 도메인의 계정은 요구 사항을 충족하지 않습니다.

    **Require**에서 다음 중 하나를 선택합니다.

    * **Any managed Google Account**: 최종 사용자가 해당 도메인의 모든 관리형 Google 계정으로 로그인할 수 있습니다.
    * **A specific managed Google Account**: 최종 사용자가 하나의 계정으로 로그인해야 합니다. 이메일 주소를 입력하거나 `$`를 입력하여 `$EMAIL`과 같은 [전역 변수](/ko/endpoint/library/library-items-profiles/global-variables)를 사용합니다. 소문자 이메일 주소를 사용하십시오. 저장하려면 값이 이메일 주소 또는 전역 변수여야 합니다.

    최종 사용자는 등록 중에 **sign in with work account**를 건너뛸 수 있습니다. 이 요구 사항은 Library Item이 기기에 도달할 때 적용됩니다. 기기에 자격을 갖춘 계정이 없는 경우 최종 사용자에게 로그인하여 익명의 관리형 Google Play 계정을 대체하라는 메시지를 표시합니다.

    **A specific managed Google Account**가 `$EMAIL`을 사용하는 경우 기기에는 이메일이 관리형 Google 계정인 할당된 사용자가 필요합니다. `$EMAIL`이 비어 있으면 해당 기기에서 요구 사항을 충족하는 계정이 없습니다.

    이 요구 사항은 이미 기기에 있는 계정을 제거하지 않습니다. 최종 사용자가 로그인한 후 필수 계정을 변경하면 기존 계정이 유지됩니다.

    **If the device is not compliant with this requirement**에서 일수 임계값을 설정합니다. 이러한 작업은 항상 적용됩니다. 에스컬레이션 없이 관리형 Google 계정을 요구할 수는 없습니다.

    * 미준수 후 설정된 일수가 지나면 **Block the entire device** 또는 **Block the work profile**. `0`에서 `29`까지 입력합니다. `0`은 즉시 차단합니다.
    * 미준수 후 설정된 일수가 지나면 **Erase the entire device**. `1`에서 `30`까지 입력합니다. 이 값은 차단보다 이후여야 합니다.

    최종 사용자가 자격을 갖춘 계정으로 로그인하면 차단이 해제됩니다.
  </Accordion>
</AccordionGroup>

<Note>
  **구성 옵션**은 Android 버전 및 하드웨어에 따라 다릅니다. Iru 웹 앱에는 각 Library Item에 대해 설정할 수 있는 항목이 표시됩니다.
</Note>

### 고려 사항

<CardGroup cols={2}>
  <Card title="Work Profile 대 기기 전체" icon="mobile-screen">
    일부 제한은 기기 전체에 적용되고, 다른 제한은 **Work Profile** 또는 **개인 프로필**에만 적용됩니다. Iru는 각 컨트롤 옆에 범위를 표시합니다.
  </Card>

  <Card title="범위 확인란 조합" icon="square-check">
    **Disallow screen capture** 및 **Disallow apps from unknown sources**의 경우 둘 다 선택 해제, **Work profile**만 선택, 또는 두 프로필 모두 선택을 사용합니다. **Personal profile**만 선택하는 것은 유효하지 않습니다.
  </Card>

  <Card title="Android Developer Mode" icon="code">
    관리되는 Android 기기에서는 Developer Mode가 기본적으로 비활성화되어 있습니다. 허용하려면 이 Library Item에서 **Disallow Android Developer Mode**를 선택 해제하십시오.
  </Card>

  <Card title="관리형 Google 계정으로 로그인 요구" icon="right-to-bracket">
    회사 소유 Work Profile 전용입니다. 계정은 Android Enterprise 통합의 관리형 Google 도메인에 속해야 합니다. 최종 사용자는 등록 중에 로그인을 건너뛸 수 있습니다. 규정 준수 작업은 항상 적용됩니다. 차단 및 지우기 일수 임계값을 설정하십시오.
  </Card>

  <Card title="자격 증명 관리자" icon="key">
    Android 14 이상 및 Work Profile 전용입니다. **Block all**은 API 기본값과 일치합니다. 타사 제공자는 해당 Google Play 앱 Library Item에서 **Allow as credential manager**로 허용합니다.
  </Card>

  <Card title="Android Management API 제한" icon="plug">
    Android Management API가 제공하는 컨트롤만 사용할 수 있습니다. Apple 및 Android 정책은 플랫폼 간에 항상 일대일로 대응되지는 않습니다.
  </Card>

  <Card title="테스트 권장 사항" icon="flask">
    광범위하게 배포하기 전에 대표적인 기기 및 Android 버전에서 테스트하십시오. OEM마다 동일한 정책을 약간 다르게 해석할 수 있습니다.
  </Card>
</CardGroup>

### 기기에 배포

**Android Restrictions** Library Item을 Blueprint에 할당하고 **저장**을 선택하여 Android 기기에 배포합니다.