학교 디바이스에 대한 Apple 등록 프로필 만들기
Apple 토큰을 받은 후 학교 디바이스에 대한 등록 프로필을 만들 수 있습니다. 설치의 필수 부분은 등록 프로필을 만드는 것입니다. 프로필에는 디바이스 등록 중에 디바이스에 적용되는 설정이 포함됩니다.
프로필 만들기
Microsoft Intune 관리 센터에서디바이스로 이동합니다.
디바이스 온보딩을 확장한 다음 등록을 선택합니다.
Apple 탭을 선택합니다.
대량 등록 방법에서 등록 프로그램 토큰을 선택합니다.
토큰을 선택한 다음 프로필을 선택합니다.
프로필 만들기>iOS/iPadOS를 선택합니다.
기본에서 프로필에 관리용 이름과 설명을 입력합니다. 사용자는 이러한 세부 정보를 볼 수 없습니다.
여기에서 입력한 이름을 사용하여 Microsoft Entra ID 동적 그룹을 만들 수 있습니다. 예를 들어 이 등록 프로필이 있는 디바이스를 그룹에 할당하려면 동적 그룹 규칙의 enrollmentProfileName 매개 변수에 이름을 입력합니다. 자세한 내용은 동적 그룹 Microsoft Entra 참조하세요.
사용자 선호도의 경우 이 프로필이 있는 디바이스가 할당된 사용자 또는 할당된 사용자 없이 등록해야 하는지 여부를 결정합니다.
사용자 선호도를 사용하여 등록 - 사용자에게 속하고 앱 설치 같은 서비스에 회사 포털을 사용하려는 디바이스의 경우 이 옵션을 선택합니다. 이 옵션을 사용하면 사용자가 회사 포털을 통해 디바이스를 인증할 수도 있습니다. AD FS(Active Directory Federation Services)를 사용하는 경우 사용자 선호도에는 WS-Trust 1.3 Username/Mixed 엔드포인트가 필요합니다. 자세히 알아보기. Apple School Manager의 공유 iPad 모드에서는 사용자가 사용자 선호도를 사용하지 않고 등록해야 합니다.
사용자 선호도를 사용하지 않고 등록 - 공유 디바이스와 같이 단일 사용자로 등록되지 않은 디바이스의 경우 이 옵션을 선택합니다. 로컬 사용자 데이터에 액세스하지 않고 작업을 수행하는 디바이스에 이 옵션을 사용합니다. 회사 포털 앱과 같은 앱이 작동하지 않습니다.
사용자 선호도를 사용하여 등록을 선택한 경우 최신 인증을 사용하여 회사 포털, 설치 도우미(레거시) 또는 설정 도우미를 사용자가 인증하는 방법을 선택합니다. 인증 방법에 대한 자세한 내용은 Intune 자동화된 디바이스 등록을 위한 인증 방법을 참조하세요.
참고
다음 기능 중 원하는 경우 Apple 설치 도우미 대신 회사 포털 사용하여 인증을 예로 설정합니다.
- 다단계 인증 사용
- 처음 로그인할 때 암호를 변경해야 하는 사용자에게 메시지 표시
- 등록 중에 만료된 암호를 재설정하도록 사용자에게 요청
Apple 설치 도우미를 사용하여 인증할 때는 이러한 기능이 지원되지 않습니다.
장치 관리 설정을 선택합니다. 이 프로필을 사용하는 디바이스를 감독할지 여부를 결정합니다. 감독을 통해 더 많은 관리 옵션을 제공하고 기본적으로 Apple 정품 인증 잠금을 사용하지 않도록 설정합니다. 특히 많은 수의 iOS/iPadOS 디바이스를 배포하는 조직의 경우 Intune의 감독 모드를 사용하기 위한 메커니즘으로 ADE를 사용하는 것이 좋습니다.
사용자는 해당 디바이스가 감독된다는 알림을 다음 두 가지 방법으로 받습니다.
잠금 화면에 “이 iPhone은 Contoso에서 관리됩니다.”라는 메시지가 표시됩니다.
설정>일반>정보 화면에 “이 iPhone은 감독됩니다. Contoso는 사용자의 인터넷 트래픽을 모니터링하고 이 디바이스를 찾습니다."라는 메시지를
참고
감독 없이 등록된 디바이스는 Apple Configurator를 사용하여 감독으로만 다시 설정할 수 있습니다. 이러한 방식으로 디바이스를 다시 설정하려면 iOS/iPadOS 디바이스를 Mac에 USB 케이블로 연결해야 합니다. 자세한 내용은 Apple Configurator 문서(Apple 지원 열기)를 참조하세요.
이 프로필을 사용하는 디바이스에 대해 잠긴 환경을 사용할지를 선택합니다. 잠긴 환경에서는 설정 메뉴에서 관리 프로필을 제거할 수 있는 iOS/iPadOS 설정을 사용할 수 없습니다. 디바이스를 등록한 후에 이 설정을 변경하려면 디바이스를 초기화해야 합니다. 이러한 디바이스에는 감독된 관리 모드가 예로 설정되어 있어야 합니다.
여러 사용자가 관리되는 Apple ID를 사용하여 등록된 iPad에 로그온하도록 설정할 수 있습니다. 이렇게 하려면 공유 iPad에서 예를 선택합니다(이 옵션을 사용하려면 사용자 선호도 없이 등록하고 감독됨모드를 예로 설정해야 함). 관리되는 Apple ID는 Apple School Manager 포털에서 작성됩니다. Apple용 공유 iPad 및 공유 iPad 요구 사항에 대해 자세히 알아보세요.
이 프로필을 사용하는 디바이스가 컴퓨터와 동기화할 수 있도록 할지를 선택합니다. 모두 거부 는 이 프로필을 사용하는 디바이스가 컴퓨터의 데이터와 동기화할 수 없다는 것을 의미합니다.
이전 단계에서 인증서로 Apple Configurator 허용을 선택한 경우 가져올 Apple Configurator 인증서를 선택합니다.
디바이스가 등록되면 자동으로 적용되는 디바이스의 명명 형식을 지정할 수 있습니다. 이렇게 하려면 디바이스 이름 템플릿 적용에서 예를 선택합니다. 그런 다음, 디바이스 이름 템플릿 상자에 이 프로필을 사용하는 이름에 사용할 템플릿을 입력합니다. 디바이스 유형과 일련 번호가 포함된 템플릿 형식을 지정할 수 있습니다.
확인을 선택합니다.
설치 도우미 설정을 선택하여 다음 프로필 설정을 구성합니다.
설정 설명 부서 이름 정품 인증을 하는 동안 사용자가 구성 정보를 탭하면 표시됩니다. 부서 전화 사용자가 활성화하는 동안 도움말 필요 단추를 선택하면 나타납니다. 설정 도우미 옵션 다음 선택적 설정은 나중에 iOS/iPadOS 설정 메뉴에서 지정할 수 있습니다. 암호 정품 인증을 하는 동안 암호를 묻는 메시지가 표시됩니다. 어떤 방식으로든 액세스가 제어되지 않는 한(장치를 하나의 앱으로 제한하는 키오스크 모드 등) 항상 보안되지 않은 장치에는 암호를 요구합니다. 위치 서비스 이 옵션을 사용하도록 설정하면 정품 인증을 하는 동안 설정 도우미에서 서비스를 확인하는 메시지가 표시됩니다. 복원 이 옵션을 사용하도록 설정하면 정품 인증을 하는 동안 설정 도우미에서 iCloud 백업을 확인하는 메시지가 표시됩니다. iCloud 및 Apple ID 사용하도록 설정하면 설치 도우미에서 Apple ID로 로그인하라는 메시지가 표시되고 앱 & 데이터 화면에서 iCloud 백업에서 디바이스를 복원할 수 있습니다. 사용 약관 이 옵션을 사용하도록 설정하면 정품 인증을 하는 동안 설정 도우미에서 Apple 사용 약관에 동의하라는 메시지가 표시됩니다. Touch ID 이 옵션을 사용하도록 설정하면 정품 인증을 하는 동안 설정 도우미에서 이 서비스를 확인하는 메시지가 표시됩니다. Apple Pay 이 옵션을 사용하도록 설정하면 정품 인증을 하는 동안 설정 도우미에서 이 서비스를 확인하는 메시지가 표시됩니다. 확대/축소 이 옵션을 사용하도록 설정하면 정품 인증을 하는 동안 설정 도우미에서 이 서비스를 확인하는 메시지가 표시됩니다. Siri 이 옵션을 사용하도록 설정하면 정품 인증을 하는 동안 설정 도우미에서 이 서비스를 확인하는 메시지가 표시됩니다. 진단 데이터 이 옵션을 사용하도록 설정하면 정품 인증을 하는 동안 설정 도우미에서 이 서비스를 확인하는 메시지가 표시됩니다. 확인을 선택합니다.
프로필을 저장하려면 만들기를 선택합니다.
다음 단계
이 문서 시리즈에서는 Apple School Manager를 통해 구매한 디바이스에 대한 Microsoft Intune 설정하는 방법을 설명합니다.
- 필수 구성 요소
- 학교 장치에 대한 Apple 토큰을 가져옵니다.
- 🡺 Apple 등록 프로필 만들기(현재 위치)
- 디바이스를 동기화하고 배포합니다.