iOS 앱 프로비저닝 프로필을 사용하여 앱이 만료되지 않도록 방지
소개
iPhone 및 iPad에 할당된 Apple iOS/iPadOS 기간 업무 앱은 포함된 프로비전 프로필 및 인증서로 서명된 코드로 빌드됩니다. 앱이 실행되면 iOS/iPadOS는 iOS/iPadOS 앱의 무결성을 확인하고 프로비저닝 프로필에 정의된 정책을 적용합니다. 다음 유효성 검사가 수행됩니다.
- 설치 파일 무결성 - iOS/iPadOS는 앱의 세부 정보를 엔터프라이즈 서명 인증서의 공개 키와 비교합니다. 다른 경우 앱의 콘텐츠가 변경되었을 수 있으며 앱을 실행할 수 없습니다.
- 기능 적용 - iOS/iPadOS는 앱 설치(.ipa) 파일에 있는 엔터프라이즈 프로비저닝 프로필(개별 개발자 프로비저닝 프로필이 아님)에서 앱의 기능을 적용하려고 시도합니다.
앱에 서명하는 데 사용하는 엔터프라이즈 서명 인증서는 일반적으로 3년 동안 지속됩니다. 그러나 프로비저닝 프로필은 1년 후에 만료됩니다. 인증서는 여전히 유효하지만 Intune 만료가 임박한 앱이 있는 디바이스에 새 프로비저닝 프로필을 사전에 할당할 수 있는 도구를 제공합니다. 인증서가 만료되면 새 인증서로 앱에 다시 서명하고 새 인증서의 키와 함께 새 프로비전 프로필을 포함해야 합니다.
관리자는 iOS/iPadOS 앱 프로비저닝 구성을 할당하기 위해 보안 그룹을 포함 및 제외할 수 있습니다. 예를 들어 iOS/iPadOS 앱 프로비저닝 구성을 모든 사용자에게 할당할 수 있지만 임원 그룹은 제외할 수 있습니다.
iOS 모바일 앱 프로비저닝 프로필을 만드는 방법
Microsoft Intune 관리 센터에 로그인합니다.
앱>iOS 앱 프로비저닝 프로필 프로필 만들기를> 선택합니다.
기본 사항 페이지에서 다음 값을 추가합니다.
- 이름 - 이 모바일 프로비저닝 프로필의 이름을 제공합니다.
- 설명 - 필요에 따라 정책에 대한 설명을 제공합니다.
-
프로필 파일 업로드 - 열기 아이콘을 선택한 다음 Apple 개발자 웹 사이트에서 다운로드한 Apple 모바일 구성 프로필 파일(확장명
.mobileprovision포함)을 선택합니다.
만료 날짜는 위에서 추가한 Apple 모바일 구성 프로필 파일의 값으로 채워집니다.
다음: 범위 태그를 클릭합니다.
범위 태그 페이지에서 필요에 따라 scope 태그를 구성하여 Intune iOS/iPadOS 앱 프로비저닝 프로필을 볼 수 있는 사용자를 결정할 수 있습니다. 범위 태그에 대한 자세한 내용은 분산형 IT에 역할 기반 액세스 제어 및 범위 태그 사용을 참조하세요.다음: 할당을 클릭합니다.
할당 페이지에서 사용자 및 디바이스에 프로필을 할당할 수 있습니다. 디바이스가 Intune 관리되는지 여부에 관계없이 디바이스에 프로필을 할당할 수 있다는 점에 유의해야 합니다.다음: 검토 + 만들기를 클릭하여 프로필에 대해 입력한 값을 검토합니다.
완료되면 만들기를 클릭하여 Intune iOS/iPadOS 앱 프로비저닝 프로필을 만듭니다.
다음 단계
필요한 iOS/iPadOS 디바이스에 프로필을 할당합니다. 자세한 내용은 디바이스 프로필을 할당하는 방법의 단계를 사용합니다.