설정 및 정책 관리하기

프로파일 관리는 구성 프로파일을 생성하여 배포합니다. 장비에 구성 프로파일을 설치하여 설정을 구성합니다. 구성 프로파일에 대해 더 배우려면 프로파일 및 페이로드에 관하여를 참조하십시오. 사용자의 장비에 프로파일이 설치될 때 정의한 설정이 적용됩니다. 사용자에게 설정이 적용되면 해당 설정은 해당 사용자와 관련된 모든 장비에 적용됩니다. 장비에 설정이 적용되면 해당 장비를 사용하는 사용자에 상관 없이 해당 설정이 강제로 적용됩니다.

구성 프로파일 배포하기

사용자와 장비에 대한 설정을 정의한 후에, 다음 방법으로 구성 프로파일을 배포할 수 있습니다.

• 활성화 시 배포됨: 인터넷을 통해 장비가 활성화되면 자동으로 설정이 구성됩니다.

• 원격 장비 관리: 프로파일 관리의 모바일 장비 관리 서비스를 활성화할 수 있습니다. 그러면 등록된 장비에 구성 프로파일을 원격으로 설치, 제거 및 업데이트할 수 있습니다.

• 사용자 셀프 서비스: 사용자는 프로파일 관리의 내장된 사용자 포털에서 설정을 다운로드하고 설치할 수 있습니다. 사용자 포털은 사용자 또는 그룹에 할당한 구성 프로파일을 사용자가 받았는지를 확인합니다.

• 수동 배포: 프로파일 관리의 관리 포털에서 구성 프로파일(.mobileconfig 파일)을 다운로드한 다음 메일 메시지로 사용자에게 전송하거나 생성한 웹 사이트에 올릴 수 있습니다. 사용자가 그 파일을 받거나 다운로드하면 장비에 설치할 수 있습니다.

원격으로 장비 잠그기 또는 분실 장비 삭제하기

프로파일 관리를 사용하여 관리하는 장비를 원격으로 잠글 수 있습니다. Mac의 경우, 잠그기는 Mac의 시스템을 종료하고 EFI 암호를 설치하여 암호를 입력하지 않으면 시동할 수 없도록 합니다. iOS 장비의 경우, 잠그기는 화면을 잠그고 장비에 암호가 설치되어 있으면 암호를 강제화합니다.

Mac을 지우면 모든 사용자 데이터를 제거합니다. iOS 장비를 지우면 해당 장비가 초기 기본값으로 복원됩니다.

iOS 장비의 경우, 사용자가 암호를 잊었을 때 사용자의 암호를 재설정할 수도 있습니다. 이것은 장비 암호를 일시적으로 제거합니다(60분 동안). 장비의 잠금을 해제하려면, 사용자가 장비에 설치된 구성 프로파일에 의해 지정된 조건을 만족하는 새로운 암호를 입력해야 합니다.

프로파일 관리의 구성요소

프로파일 관리는 3가지 주요 부분으로 구성되어 있으며 함께 작동하여 장비를 등록하여 구성하고 App과 책을 배포하는 시기와 방법을 지정할 수 있도록 해줍니다.

• 모바일 기기 관리(MDM) 서비스: 모바일 기기 관리 서비스를 사용하면 사용자가 등록된 기기를 원격으로 관리할 수 있습니다. 기기를 등록한 후 사용자 상호작용 없이 네트워크를 통해 구성을 업데이트하고 다른 작업을 수행할 수 있습니다. MDM은 OS X Mountain Lion v10.8 이상이 설치된 Mac 컴퓨터 및 iOS 6 이상이 설치된 iOS 기기에서 지원됩니다.

• Apple 기기의 무선 구성: 이를 통해 조직에서 소유하는 기기 구성을 간소화할 수 있습니다. 기기가 활성화되어 있는 동안 MDM에 기기를 등록하고 기본 설정 단계를 건너뛰어서 사용자가 빠르게 사용할 수 있도록 합니다.

• App 및 책 배포: 볼륨 구입 프로그램(VPP)을 통해 구입한 App과 책 및 기업용 App과 책을 배포합니다.