Workspace ONE 및 Apple 디바이스 등록 프로그램

영향을 받는 제품:

• Workspace ONE

영향을 받는 버전:

• v7.1 이상

영향을 받는 운영 체제:

• Mac
• iOS v7 이상

Apple의 DEP(Device Enrollment Program)는 기업과 교육 기관이 IT 부서와 최종 사용자의 MDM(Mobile Device Management) 등록 프로세스를 단순화할 수 있도록 설계되었습니다. 디바이스 등록 프로그램을 통해 기업은 초기 디바이스 설정 프로세스 중에 디바이스에 MDM 프로파일을 자동으로 설치할 수 있고 iOS 디바이스를 OTA(Over-The-Air) 방식으로 감독할 수 있습니다. 디바이스 등록 프로그램을 사용하기 전에는 디바이스를 감독하기 위해 USB를 사용하여 Apple Configurator를 실행하는 컴퓨터에 테더링해야 했습니다. Apple의 디바이스 등록 프로그램 가이드와 함께 이 프로그램에 대해 자세히 알아보십시오.

해당 사항 없음

필수 구성 요소

DEP 자격을 얻기 위해 준수해야 할 중요한 전제 조건 중 하나는 기업 정보를 Apple DEP로 등록해야 한다는 것입니다. 다른 사전 요구 사항에 대한 자세한 내용과 엔터프라이즈 정보를 등록하려면 고객이 https://deploy.apple.com.

Safari, Firefox 또는 Chrome 웹 브라우저(Internet Explorer는 지원되지 않음): 동일한 브라우저 세션을 사용하여 이 가이드의 모든 단계를 수행해야 합니다. Apple을 이용한 APNs 생성 프로세스에는 보안을 위해 시간 기반 및 브라우저 기반 자격 증명이 포함됩니다. 이를 위해서는 보안 또는 세션 관련 오류를 방지하기 위해 동일한 브라우저 세션에서 아래 모든 단계를 처음부터 끝까지 진행해야 합니다. 한 브라우저에서 인증서를 생성하지 않는 경우 다른 브라우저를 시도하지만 한 세션에서 모든 단계를 다시 실행하거나 완료해야 합니다.

정보

디바이스 등록 프로그램은 기업 소유 디바이스에 대한 몇 가지 중요한 요구 사항을 해결합니다. IT의 주요 관심사는 사용자가 자율 판단으로 기업의 iOS 디바이스에서 MDM을 제거하는 것입니다. DEP를 사용하면 기업이 제거할 수 없는 MDM 프로파일을 설치할 수 있으므로 사용자가 디바이스를 등록 해제할 수 없습니다.

Apple을 사용하면 감독 모드로 설정된 디바이스에 대한 제어 권한이 관리자에게 더 크게 주어집니다. 디바이스 등록 프로그램을 사용하기 전에는 기업이 디바이스를 감독하려면 USB를 사용하여 주 Mac에 디바이스를 연결해야 했습니다. 디바이스가 연결되면 Apple Configurator를 통해 디바이스를 감독할 수 있었습니다. 이제 디바이스 등록 프로그램을 사용하면 AirWatch 관리 콘솔을 통해 디바이스를 OTA(Over-The-Air) 관리 모드로 전환할 수 있습니다. 초기 디바이스 설정 중에 MDM 등록이 시작되므로 기업은 특정 설정 옵션을 완전히 건너뛸 수 있으며 최종 사용자가 등록하도록 요구할 수도 있습니다. 디바이스 등록 프로그램은 MDM을 디바이스 설정의 일부로 등록함으로써 전체 등록 프로세스를 간소화하여 비기술적 최종 사용자가 MDM에 등록할 수 있도록 합니다. 예를 들어 학교 소유의 디바이스를 받은 학생이 디바이스의 포장을 풀고 MDM에 등록하기 위한 설정 프로세스를 완료할 수 있습니다.

최종 사용자 혜택

최종 사용자에게 MDM 등록은 이제 친숙한 사용자 환경이고 초기 디바이스 설정의 일부입니다. 또한 디바이스 등록 프로그램은 자동 애플리케이션 설치를 사용하여 등록 후 단계의 수를 크게 줄여줍니다. 관리자는 조직의 필요에 따라 프롬프트를 맞춤 구성하거나 등록 중 설정 단계를 제거할 수 있습니다.

IT 혜택

IT의 경우 수천 개의 디바이스를 수동으로 등록하려면 시간이 많이 걸립니다. 그러나 이제 디바이스 설정 도중에 자동 등록을 통해 최종 사용자는 디바이스를 처음 사용할 때 MDM에 등록할 수 있습니다. 디바이스 등록 프로그램을 사용하면 스테이징 또는 프로비저닝 프로세스의 필요성을 제거할 수 있으며 디바이스를 최종 사용자에게 직접 전달할 수 있습니다. 디바이스 등록 프로그램을 사용하면 디바이스를 Apple Configurator를 실행하는 주 컴퓨터에 물리적으로 테더링할 필요 없이 IT 부서에서 고급 감독 기능을 활용할 수 있습니다. OTA 버튼만 클릭하면 감독 기능이 설정됩니다. 또한 관리되지 않는 디바이스와 관련된 위험을 방지하는 것도 IT에서 얻을 수 있는 이점입니다. 디바이스 등록 프로그램을 사용하면 IT 부서는 제거 불가능한 MDM 프로파일을 활용할 수 있으며 삭제 또는 재설정 후 디바이스를 다시 등록하도록 요구할 수도 있습니다.

통합 및 등록 요구 사항

• Workspace ONE(이전 VMware AirWatch) 버전 7.1+
• iOS 7+

통합

Workspace ONE은 디바이스 등록 프로그램과 통합되어 간소화된 등록 및 관리 이점을 제공합니다. Workspace ONE을 사용하면 조직이 Apple 주문 기록에서 직접 Workspace ONE으로 디바이스를 자동으로 가져올 수 있습니다. Workspace ONE을 통해 관리자는 DEP를 구성하고, DEP 프로필을 생성하고, 사용 사례에 따라 구성된 설정을 다른 디바이스에 적용할 수 있습니다.

Workspace ONE과 통합하기 위해 DEP를 구성하는 단계는 다음과 같습니다.

1. https://deploy.apple.com으로 이동하여 DEP에 조직을 등록합니다.
2. Workspace ONE 관리 콘솔에 로그인하고 Groups & Settings > All Settings > Devices & Users > Apple > DEP로 이동한 다음 Configure를 선택하여 Apple에 대한 설정을 구성합니다.
3. MDM_DEP_PublicKey.pem을 선택하여 공개 키를 다운로드합니다.
4. apple Deployment Programs를 선택하여 https://deploy.apple.com 등록한 Apple ID 및 암호를 사용하여 로그인합니다.
5. MDM 서버를 추가하고 공개 키를Apple DEP에 업로드합니다.
6. Apple DEP에서 Apple Server 토큰 파일을 다운로드합니다.
7. MDM 서버에 디바이스 등록
8. Upload를 클릭하여 Workspace ONE 관리 콘솔에서 Apple Server 토큰 파일을업로드합니다.
9. Workspace ONE 관리 콘솔 내에서 DEP 프로필 설정을 정의합니다.

또한 Workspace ONE은 디바이스 등록 프로그램을 통해 다음을 활성화합니다.

• 스테이징 워크플로 지원
• 다른 디바이스에 소유권 유형 자동 할당
• 사용자 및 그룹에 디바이스를 사전 할당하여 인증을 우회하고 디바이스를 자동으로 구성
• 기타 표준 디바이스 수명주기 및 MDM 기능을 완벽하게 지원

등록

DEP가 구성되면 AirWatch 관리 콘솔 내에서 DEP 프로필 설정이 정의되고, 이 설정은 등록된 디바이스에 할당됩니다. 디바이스 사용자가 디바이스를 MDM에 등록한 후 디바이스에서 설정 지원 작업을 완료합니다.

• AirWatch가 Apple 서버로 요청을 전송합니다. 요청은 프로필 정의, 프로필 할당, 디바이스 가져오기 및 동기화 또는 디바이스 삭제 등의 작업이 될 수 있습니다.
• 장치는 Setup Assistant 프로세스를 시작하고 Apple Server와 통신하며 Apple 서버에서 DEP 프로필 설정을 받습니다.
• 디바이스는 MDM 프로필을 수신하도록 AirWatch 서버로 리디렉션됩니다.

디바이스 등록

Apple의 Volume Services 페이지에서 주문 번호 또는 일련 번호를 기반으로 디바이스를 할당할 수 있습니다.

Apple Configurator 고려 사항

Apple Configurator를 사용하는 조직은 원하는 경우 장치 등록 프로그램으로 전환하도록 선택할 수 있습니다. 그러나 Apple은 디바이스가 디바이스 등록 프로그램 프로필에 등록된 경우 조직이 Configurator를 사용하여 디바이스를 감독하는 것을 허용하지 않습니다. 이전에 Apple Configurator를 통해 AirWatch MDM에 등록된 디바이스는 지우고 디바이스 등록 프로그램에 다시 등록할 수 있습니다. 그러나 조직이 프로그램을 통해 디바이스 등록을 시작하려는 경우 디바이스 등록 프로그램 프로필만 제공해야 합니다.

여러 MDM 제공업체 사용

고객은 여러 MDM 제공업체를 사용할 수 있습니다. 이는 일련 번호 그룹을 특정 MDM 인스턴스에 연결하여 Apple의 볼륨 서비스에서 설정됩니다.

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.