이 가이드는 Mac 컴퓨터에 적용됩니다
사용자 채널 프로필 정보
Mac에서 일부 구성 프로필은 사용자 채널에 설치됩니다. 사용자 채널 프로필은 MDM 활성화 사용자에게만 적용됩니다. Mac에는 MDM 활성화 사용자가 둘 이상 있을 수 있습니다. 기기 채널에 설치되는 프로필은 특정 로컬 사용자가 아닌 Mac에 적용됩니다. 로컬 사용자의 MDM 활성화 여부와는 관계가 없습니다. 이러한 규칙은 Safari Extensions를 포함하여 사용자 채널에 설치되는 모든 Library Item에 적용됩니다.기기 MDM 상태 및 MDM 활성화 사용자
Mac에 MDM이 활성화되어 있는지 여부는 로컬 사용자가 MDM 활성화되어 있는지 여부와 같지 않습니다. 특정 로컬 사용자가 MDM 활성화되어 있지 않더라도 Mac에는 MDM이 활성화되어 있을 수 있습니다. 둘 다 확인하려면 Mac과 로컬 사용자를 각각 확인하십시오. 기기 레코드의 세부 정보 탭에서:- MDM > MDM Enabled는 Mac의 MDM 상태입니다.
- Users > MDM-enabled는 해당 로컬 사용자의 MDM 상태입니다. 예는 해당 사용자가 사용자 채널 프로필을 받을 수 있음을 의미합니다.
- Devices > MDM Enabled는 Mac의 MDM 상태입니다.
- Local Users > MDM Enabled는 각 로컬 사용자의 MDM 상태입니다. 예, 아니요, Blank 또는 Is not blank로 정렬하거나 필터링할 수 있습니다.
고려 사항
Automated Device Enrollment
Automated Device Enrollment Library Item에서 자동 관리자를 MDM 사용 사용자로 설정을 끈 상태로 두십시오. 이 옵션이 켜져 있으면 사용자가 Setup Assistant 중에 만든 계정은 MDM 활성화되지 않으며 사용자 채널 프로필을 받을 수 없습니다. 옵션을 끄면 이후 등록에 적용됩니다. 이 옵션이 켜진 상태로 이미 등록된 Mac의 경우 auto admin 계정에 로그인을 참조하십시오.Automated Device Enrollment와 Passport
Automated Device Enrollment 후 Passport 로그인 창에서 로그인할 때 생성되는 로컬 계정은 MDM 활성화되지 않습니다. 해당 계정은 MDM 활성화될 때까지 사용자 채널 프로필을 받을 수 없습니다. 사용자의 MDM 프로필 갱신을 참조하십시오.수동 등록과 Passport
Mac을 수동으로 등록한 사용자는 MDM 활성화됩니다. 해당 사용자가 나중에 Passport 로그인 창에서 로그인하고 Link my existing account를 선택하면 Passport가 해당 로컬 사용자에 연결되며, Passport 사용자는 MDM 활성화됩니다.문제 해결
사용자 채널 프로필이 적용되지 않음
로컬 계정은 해당 계정이 MDM 활성화된 경우에만 사용자 채널 프로필을 받습니다. Library Item 문제를 해결하기 전에 사용자를 확인하십시오.1
기기 레코드에서 사용자 확인
기기 레코드를 열고 세부 정보 탭을 선택합니다. 사용자 아래에서 로컬 계정을 찾아 MDM-enabled를 검토합니다. MDM > MDM Enabled는 해당 사용자의 상태가 아니라 Mac의 MDM 상태입니다. 기기 레코드 세부 정보를 참조하십시오.
2
Prism에서 사용자 확인
Prism에서 Local Users 범주를 열고 해당 계정의 MDM Enabled 열을 검토합니다. Devices > MDM Enabled는 Mac에 MDM이 활성화되어 있는지 여부를 보여 줍니다.
3
Mac의 등록 방식 확인
기기 레코드 세부 정보 탭의 Automated Device Enrollment 섹션에서 Automated Device Enrolled를 검토합니다. 예이면 Mac이 Automated Device Enrollment를 통해 등록된 것입니다. 해당 등록에서 자동 관리자를 MDM 사용 사용자로 설정이 켜져 있었다면 auto admin 계정에 로그인을 따르십시오. 그렇지 않으면 사용자의 MDM 프로필 갱신을 따르십시오.
auto admin 계정에 로그인
자동 관리자를 MDM 사용 사용자로 설정이 켜진 상태에서 등록된 Mac에 대해 다음 단계를 사용하십시오. 옵션을 끄면 이후 등록에서는 문제가 방지되지만, 이미 등록된 Mac에서 사용자가 Setup Assistant 중에 만든 계정은 여전히 MDM 활성화되지 않았을 수 있습니다.1
auto admin 계정에 로그인
Mac 로그인 창에서 물리적 키보드를 사용하여 auto admin 계정에 로그인합니다. auto admin 사용자 이름과 암호를 입력합니다.
2
설정 지원 계정에 로그인
auto admin 계정에서 로그아웃한 다음 사용자가 Setup Assistant 중에 만든 계정에 로그인합니다. 그러면 해당 계정이 MDM 활성화로 등록될 수 있습니다.
사용자의 MDM 프로필 갱신
Automated Device Enrollment를 통해 등록된 Mac에서 사용자를 MDM 활성화하려면 다음 단계를 따르십시오. Mac에서 MDM 활성화하려는 사용자로 로그인합니다.1
터미널 열기
터미널을 엽니다.
2
MDM 프로필 갱신
다음 명령을 실행합니다:화면 오른쪽 상단에 프로필에 관한 프롬프트가 나타납니다.
macOS 15 이하에서는
sudo profiles -N을 실행하십시오. 사용자는 Mac의 관리자여야 합니다.3
기기 등록 업데이트
시스템 설정을 열고 일반을 선택한 다음 Device Management를 선택합니다. Update Device Enrollment가 나타나면 업데이트를 선택합니다. 사용자의 암호를 입력한 다음 확인합니다. MDM 프로필이 갱신되고 해당 로컬 사용자가 MDM 활성화됩니다.
관련 문서
기기 레코드 세부 정보
Mac의 각 로컬 계정에 대한 Users > MDM-enabled를 검토합니다
Prism 데이터 분석
Local Users > MDM Enabled를 확인하여 MDM 활성화된 계정을 확인합니다
Apple 등록 구성
Automated Device Enrollment 중에 자동 관리자를 MDM 사용 사용자로 설정을 끈 상태로 둡니다
Safari 확장 프로그램
사용자 채널에 설치되는 Library Item의 예
Passport 사용자 경험
Passport 로그인 창과 사용자가 기존 로컬 계정을 연결하는 방법을 확인합니다