Apple Business Manager는 이제 Apple Business입니다. Apple School Manager는 변경되지 않았습니다. 자세한 내용은 Introducing Apple Business 및 Apple Business Manager is now Apple Business를 참조하세요.
Apple Business 또는 Apple School Manager 도메인 확인 정보
도메인 확인은 정당한 도메인 소유자만 해당 도메인을 사용하여 Managed Apple Account를 생성할 수 있도록 보장하는 보안 요구 사항입니다. 이 프로세스는 도메인의 무단 사용을 방지하고 소유권 충돌로부터 보호합니다.작동 방식
Apple Business 또는 Apple School Manager 도메인 확인을 위해서는 DNS 레코드 확인을 통해 도메인 소유권을 증명해야 합니다. 이 프로세스에는 도메인의 DNS 설정에 특정 DNS 레코드를 추가하는 작업이 포함되며, Apple은 이를 확인하여 조직의 도메인 소유권을 확인합니다.도메인 확인이 필요한 이유
이 요구 사항이 도입되기 전에는 누구나 도메인을 소유하지 않았더라도 Apple Business 또는 Apple School Manager 계정에 도메인을 추가하고 해당 도메인을 사용하여 Managed Apple Account를 생성할 수 있었습니다. 이로 인해 소유권 충돌 및 보안 문제가 발생할 수 있었습니다. 도메인 확인은 조직이 해당 도메인의 DNS 레코드를 수정할 수 있음을 확인합니다. 자세한 내용은 Apple 지원의 Apple Business 또는 Apple School Manager 사용 설명서를 참조하세요.자주 묻는 질문
필수 확인 요구 사항 이전에 도메인을 사용한 경우 자동으로 확인되나요?
아니요. 확인 요구 사항 이전에 사용된 도메인도 예외가 아닙니다. 여전히 확인 프로세스를 완료해야 합니다.둘 이상의 조직이 도메인을 사용하는 경우에는 어떻게 하나요?
여러 조직이 Managed Apple Account와 연결된 도메인을 사용하는 경우 각 조직이 독립적으로 도메인을 확인할 수 있습니다. 그러나 하나의 조직만 도메인을 페더레이션할 수 있습니다. 다른 조직은 Managed Apple Account를 다른 확인된 도메인으로 이동해야 합니다. 그렇지 않으면 “Managed Apple Account ending with this domain name is not allowed.”와 같은 오류 메시지가 표시될 수 있습니다.도메인을 언제까지 확인해야 하나요?
Apple Business 또는 Apple School Manager에서 Verify를 선택한 후 14일(달력 기준) 이내에 Managed Apple Account와 연결된 도메인을 확인해야 합니다.도메인 소유권을 확인하라는 이메일을 받은 이유는 무엇인가요?
도메인을 확인하라는 이메일을 받은 경우 다른 조직이 현재 Managed Apple Account에서 사용 중인 도메인을 소유권 주장한 것입니다. 이메일을 받은 후 14일 이내에 도메인 소유권을 확인해야 합니다.도메인을 확인할 수 없거나 확인하고 싶지 않은 경우에는 어떻게 하나요?
확인하지 않는 Managed Apple Account를 예약된 도메인 또는 다른 확인된 도메인으로 이동해야 합니다. 그렇지 않으면 “Managed Apple Account ending with this domain name is not allowed.”와 같은 오류 메시지가 표시될 수 있습니다. 예약된 도메인은 계정 아래에 표시되는 기본 도메인입니다. 조직이 Apple Business 또는 Apple School Manager에 등록한 이름과 숫자를 결합한 형태이며, 예를 들면 Iru Endpoint1.appleid.com과 같습니다.Apple Business 또는 Apple School Manager 계정과 연결된 도메인 확인
1
도메인 추가, 연결 또는 확인
사용하는 서비스에서 도메인을 추가, 연결 또는 확인하려면 Apple 가이드를 따르세요: Apple Business에서 도메인 추가 및 확인 또는 Apple School Manager에서 도메인 추가 및 확인.
고려 사항
DNS 액세스, 일정 및 확인
DNS 액세스, 일정 및 확인
- DNS 액세스 요구 사항: 확인 레코드를 추가하기 위해 도메인의 DNS 설정에 대한 관리 액세스 권한이 있는지 확인하세요
- 확인 일정: 서비스 중단을 방지하기 위해 프로세스를 시작한 후 14일 이내에 도메인 확인을 완료하세요
- DNS 레코드 및 계정 보안: Apple이 공용 인터넷에서 확인 레코드를 조회할 수 있어야 합니다. Apple이 확인용으로 제공하는 레코드 유형, 이름 및 값만 게시하세요. 해당 레코드에 관련 없는 민감한 데이터를 추가하지 마세요. DNS를 편집할 수 있는 사람은 누구나 확인을 방해하거나 도메인을 손상시킬 수 있으므로 DNS 공급자 계정에 대한 액세스를 제한하고 모니터링하세요(최소 권한, MFA 및 변경 알림).
조직, 페더레이션 및 예약된 도메인
조직, 페더레이션 및 예약된 도메인
- 여러 조직: 충돌을 방지하기 위해 동일한 도메인을 사용하는 다른 조직과 협의하세요
- 예약된 도메인: 예약된 도메인(예: Iru Endpoint1.appleid.com)을 대체 옵션으로 사용할 수 있다는 점을 이해하세요
- 페더레이션 제한: 여러 조직이 도메인을 확인하더라도 하나의 조직만 도메인을 페더레이션할 수 있습니다
계획, 테스트 및 위험 감소
계획, 테스트 및 위험 감소
- 오류 방지: 마이그레이션 문제를 방지하기 위해 많은 수의 Managed Apple Account를 생성하기 전에 도메인을 확인하세요
- 테스트: 프로덕션 배포 전에 통제된 환경에서 도메인 확인을 테스트하세요
- 백업 계획: 기본 도메인 확인이 실패할 경우에 대비하여 대체 도메인 옵션을 준비하세요
- 마이그레이션 계획: 도메인 확인이 불가능한 경우 Managed Apple Account 마이그레이션 가능성을 계획하세요
지속적인 운영, 규정 준수 및 지원
지속적인 운영, 규정 준수 및 지원
- 문서화: 확인 프로세스 및 DNS 레코드 구성에 대한 기록을 유지하세요
- 모니터링: 도메인 확인 상태 및 갱신 요구 사항을 정기적으로 모니터링하세요
- 지원: 확인 프로세스에 문제가 발생하면 Apple 지원에 문의하세요
- 규정 준수: 도메인 확인이 조직의 보안 및 규정 준수 요구 사항에 부합하는지 확인하세요