제한 장치 정책

제한 장치 정책은 사용자 장치에서 카메라와 같은 특정 기능을 허용하거나 제한합니다. 또한 보안 제한을 설정하고 미디어 콘텐츠에 대한 제한과 사용자가 설치할 수 있는 앱 유형 및 설치할 수 없는 앱 유형에 대한 제한을 설정할 수 있습니다. 대부분의 제한 설정은 기본적으로 켜짐 또는 허용입니다. 주요 예외 사항은 iOS 보안 - 시행 기능 및 모든 Windows 태블릿 기능입니다. 이러한 기능은 기본적으로 꺼짐 또는 제한으로 설정됩니다.

Windows 10 RS2 휴대폰: Internet Explorer를 사용하지 않는 사용자 지정 XML 정책 또는 제한 정책을 휴대폰에 배포한 후 브라우저가 사용되는 상태로 유지됩니다. 이 문제를 해결하려면 휴대폰을 다시 시작하십시오. 이것은 타사 문제입니다.

팁:

켜짐을 선택한 모든 옵션은 사용자가 해당 작업을 수행하거나 기능을 사용할 수 있다는 의미입니다. 예:

카메라. 켜짐이면 사용자가 장치에서 카메라를 사용할 수 있습니다. 꺼짐이면 사용자가 장치에서 카메라를 사용할 수 없습니다.

스크린샷. 켜짐이면 사용자가 장치에서 스크린샷을 만들 수 있습니다. 꺼짐이면 사용자가 장치에서 스크린샷을 만들 수 없습니다.

이 정책을 추가하거나 구성하려면 구성 > 장치 정책으로 이동합니다. 자세한 내용은 장치 정책을 참조하십시오.

iOS 설정

장치 정책 구성 화면의 이미지

일부 iOS 제한 옵션은 iOS의 특정 버전에만 적용됩니다(해당되는 경우 XenMobile 콘솔 페이지에 이러한 버전이 언급되어 있음). 예를 들어, AirDrop을 허용하거나 차단하는 기능은 iOS 7 이상을 실행하는 장치에서만 지원됩니다. 사진 스트림을 허용하거나 차단하는 기능은 iOS 5 이상을 실행하는 장치에서 지원됩니다. 또한 일부 옵션은 장치가 감독 모드에 있는 경우에만 적용됩니다. iOS 장치를 감독 모드로 설정하는 단계는 Apple Configurator를 사용하여 iOS 장치를 감독 모드로 전환을 참조하십시오.

  • 하드웨어 제어 허용
    • 카메라: 사용자가 장치에서 카메라를 사용할 수 있도록 허용합니다.
      • FaceTime: 사용자가 장치에서 FaceTime을 사용할 수 있도록 허용합니다. 감독되지 않는 iOS 10 장치에서는 이 제한이 더 이상 사용되지 않습니다.
    • 스크린샷: 사용자가 장치에서 스크린샷을 찍을 수 있도록 허용합니다.
      • 교실 앱이 학생 화면을 원격으로 관찰할 수 있도록 허용: 이 제한을 선택 취소하면 강사가 교실 앱을 사용하여 학생 화면을 원격으로 관찰할 수 없습니다. 기본 설정은 선택되어 있으며 강사는 교실 앱을 사용하여 학생 화면을 관찰할 수 있습니다. 메시지를 표시하지 않고 교실 앱이 AirPlay 및 화면 보기를 수행할 수 있도록 허용 설정에 따라 강사에게 권한을 제공할지 여부를 묻는 메시지가 학생에게 표시됩니다. iOS 9.3(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
      • 메시지를 표시하지 않고 교실 앱이 AirPlay 및 화면 보기를 수행할 수 있도록 허용: 이 제한을 선택하면 권한에 대한 메시지 표시 없이 강사가 학생 장치에서 AirPlay 및 화면 보기를 수행할 수 있습니다. 기본 설정은 선택 취소되어 있습니다. iOS 10.3(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
    • 사진 스트림: 사용자가 MyPhotoStream을 사용하여 iCloud를 통해 사진을 모든 iOS 장치에 공유할 수 있도록 허용합니다(iOS 5.0 이상).
    • 공유 사진 스트림: 사용자가 iCloud 사진 공유를 사용하여 동료, 친구 및 가족과 사진을 공유할 수 있도록 허용합니다(iOS 6.0 이상).
    • 음성 전화 걸기: 사용자의 장치에서 전화 걸기를 사용하도록 설정합니다.
    • Siri: 사용자가 Siri를 사용할 수 있도록 허용합니다.
      • 장치가 잠겨 있는 동안 허용: 사용자가 장치가 잠겨 있는 동안 Siri를 사용할 수 있도록 허용합니다.
      • Siri 비속어 필터: Siri 비속어 필터를 사용하도록 설정합니다. 기본값은 이 기능을 제한하는 것이며, 비속어를 필터링하지 않습니다.

        Siri 및 보안에 대한 자세한 내용은 Siri 및 받아쓰기 정책을 참조하십시오.

    • 앱 설치: 사용자가 앱을 설치하도록 허용합니다. 감독되지 않는 iOS 10 장치에서는 이 제한이 더 이상 사용되지 않습니다.
    • 로밍 중에 글로벌 배경 가져오기 허용: 장치가 로밍 중인 동안 장치가 iCloud에 메일 계정을 자동으로 동기화하도록 허용합니다. 꺼짐으로 설정하면 iOS 휴대폰이 로밍 중일 때 배경 가져오기 활동이 비활성화됩니다. 기본값은 켜짐입니다.
  • 앱 허용
    • iTunes 스토어: 사용자가 iTunes 스토어에 액세스할 수 있도록 허용합니다. 감독되지 않는 iOS 10 장치에서는 이 제한이 더 이상 사용되지 않습니다.
    • 앱에서 바로 구매: 사용자가 앱 내에서 구입할 수 있도록 허용합니다.
      • 구매 시 iTunes 암호 필요: 앱에서 바로 구매 시 암호를 묻습니다. 기본값은 이 기능을 제한하는 것이며, 앱에서 바로 구매 시 암호가 필요하지 않습니다(iOS 5.0 이상).
    • Safari: 사용자가 Safari에 액세스할 수 있도록 허용합니다. 감독되지 않는 iOS 10 장치에서는 이 제한이 더 이상 사용되지 않습니다.
      • 자동 채우기: 사용자가 Safari에서 사용자 이름 및 암호에 대한 자동 채우기를 설정할 수 있도록 허용합니다.
      • 부정 행위 경고 시행: 이 설정을 사용하는 경우 사용자가 의심스러운 피싱 웹 사이트를 방문하면 Safari 경고가 나타납니다. 기본값은 이 기능을 제한하는 것이며, 경고가 실행되지 않습니다.
      • JavaScript 사용: Safari에서 JavaScript를 실행하도록 허용합니다.
      • 팝업 차단: 웹 사이트를 보는 동안 팝업을 차단합니다. 기본값은 이 기능을 제한하는 것이며, 팝업을 차단하지 않습니다.
    • 쿠키 적용: 쿠키가 허용되는 범위를 설정합니다. 목록에서 쿠키를 허용하거나 제한하는 옵션을 선택합니다. 기본 옵션은 항상이며, Safari에서 모든 웹 사이트가 쿠키를 저장하도록 허용합니다. 다른 옵션은 현재 웹 사이트만, 안 함방문한 웹 사이트에서만입니다.
    • 교실 앱이 학생 화면을 원격으로 관찰할 수 있도록 허용: 이 제한을 선택 취소하면 강사가 교실 앱을 사용하여 학생 화면을 원격으로 관찰할 수 없습니다. 기본 설정은 선택되어 있으며 강사는 교실 앱을 사용하여 학생 화면을 관찰할 수 있습니다. 메시지를 표시하지 않고 교실 앱이 AirPlay 및 화면 보기를 수행할 수 있도록 허용 설정에 따라 강사에게 권한을 제공할지 여부를 묻는 메시지가 학생에게 표시됩니다. iOS 9.3(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
    • 메시지를 표시하지 않고 교실 앱이 AirPlay 및 화면 보기를 수행할 수 있도록 허용: 이 제한을 선택하면 권한에 대한 메시지 표시 없이 강사가 학생 장치에서 AirPlay 및 화면 보기를 수행할 수 있습니다. 기본 설정은 선택 취소되어 있습니다. iOS 10.3(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
    • 메시지를 표시하지 않고 교실 앱이 앱 및 장치를 잠글 수 있도록 허용: 이 제한을 켜짐으로 설정하면 교실 앱이 사용자에게 메시지를 표시하지 않고 자동으로 사용자 장치와 앱을 잠급니다. 기본 설정은 꺼짐입니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
    • 메시지를 표시하지 않고 교실 앱 클래스에 자동 참가: 이 제한을 켜짐으로 설정하면 교실 앱이 사용자에게 메시지를 표시하지 않고 사용자를 자동으로 클래스에 참가시킵니다. 기본 설정은 꺼짐입니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
    • AirPrint 허용: 이 제한을 꺼짐으로 설정하면 사용자가 AirPrint를 사용하여 인쇄할 수 없습니다. 기본 설정은 켜짐입니다. 이 제한이 켜짐인 경우 다음과 같은 추가 제한이 표시됩니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
      • 키 집합에 AirPrint 자격 증명 저장 허용: 이 제한을 선택 취소하면 AirPrint 사용자 이름과 암호가 키 집합에 저장되지 않습니다. 기본 설정은 선택되어 있습니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
      • iBeacon을 사용하여 AirPrint 프린터 검색 허용: 이 제한을 선택 취소하면 AirPrint 프린터에 대한 iBeacon 검색이 사용되지 않습니다. 검색을 사용하지 않으면 위장한 AirPrint Bluetooth 알림의 네트워크 트래픽 피싱이 방지됩니다. 기본 설정은 선택되어 있습니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
      • 신뢰할 수 있는 인증서가 있는 대상에만 AirPrint 허용: 이 제한을 선택하면 사용자가 AirPrint를 사용하여 신뢰할 수 있는 인증서가 있는 대상에만 인쇄할 수 있습니다. 기본 설정은 선택 취소되어 있습니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
    • VPN 구성 추가: 이 제한을 꺼짐으로 설정하면 사용자가 VPN 구성을 만들 수 없습니다. 기본 설정은 켜짐입니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
    • 셀룰러 요금제 설정 수정: 이 제한을 꺼짐으로 설정하면 사용자가 셀룰러 요금제 설정을 수정할 수 없습니다. 기본 설정은 켜짐입니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
    • 시스템 앱 제거: 이 제한을 꺼짐으로 설정하면 사용자가 시스템 앱을 장치에서 제거할 수 없습니다. 기본 설정은 켜짐입니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
    • 새로운 주변 장치 설정: 이 제한을 꺼짐으로 설정하면 사용자가 새로운 주변 장치를 설정할 수 없습니다. 기본 설정은 켜짐입니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
  • 네트워크 - iCloud 동작 허용

    • iCloud 문서 및 데이터: 사용자가 문서 및 데이터를 iCloud에 동기화하도록 허용합니다(iOS 5.0 이상). 감독되지 않는 iOS 10 장치에서는 이 제한이 더 이상 사용되지 않습니다.
    • iCloud 백업: 사용자가 장치를 iCloud에 백업하도록 허용합니다(iOS 5.0 이상).
    • iCloud 키 집합: 사용자가 암호, WiFi 네트워크, 신용 카드 및 기타 정보를 iCloud 키 집합에 저장하도록 허용합니다(iOS 7.0 이상).
    • iCloud 사진 라이브러리: 사용자가 iCloud 사진 라이브러리에 액세스할 수 있도록 허용합니다(iOS 9.0 이상).
  • 보안 - 시행

    기본값은 다음과 같은 기능을 제한하는 것이며, 보안 기능이 사용되지 않습니다.

    • 암호화된 백업: iCloud에 대한 백업을 암호화합니다.
    • 제한된 AD 추적: 표적 광고 추적을 차단합니다(iOS 7.0 이상).
    • 첫 번째 AirPlay 페어링의 암호: AirPlay 지원 장치는 AirPlay를 사용하기 전에 화면 상의 일회용 코드로 확인을 받아야 합니다(iOS 7.0 이상).
    • Wrist Detect를 사용하기 위해 페어링된 Apple Watch: 손목 인식을 사용하려면 페어링된 Apple Watch가 있어야 합니다(iOS 8.2 이상).
    • AirDrop을 사용하여 관리되는 문서 공유: AirDrop 액세스는 감독되는 옵션입니다. 이 옵션을 켜짐으로 설정하면 감독되는 장치가 AirDrop을 사용하여 인접한 iOS 장치와 데이터 및 미디어를 공유하도록 허용됩니다(iOS 9.0 이상).
  • 보안 - 허용

    • 신뢰할 수 없는 SSL 인증서 수락: 사용자가 웹 사이트의 신뢰할 수 없는 SSL 인증서를 수락하도록 허용합니다(iOS 5.0 이상).
    • 인증서 신뢰 설정에 대한 자동 업데이트: 신뢰할 수 있는 인증서가 자동으로 업데이트되도록 허용합니다(iOS 7.0 이상).
    • 관리되지 않는 앱에 있는 관리되는 앱의 문서: 사용자가 관리되는(기업) 앱에서 관리되지 않는(개인) 앱으로 데이터를 이동할 수 있도록 허용합니다.
    • 관리되는 앱에 있는 관리되지 않는 앱의 문서: 사용자가 관리되지 않는(개인) 앱에서 관리되는(회사) 앱으로 데이터를 이동할 수 있도록 허용합니다.
    • Apple에 진단 제출: 사용자의 장치에 대한 익명의 진단 데이터를 Apple에 보내도록 허용합니다.
    • 장치의 잠금을 해제하기 위한 Touch ID: 사용자가 지문을 사용하여 장치의 잠금을 해제하도록 허용합니다(iOS 7.0 이상).
    • 잠겨 있을 경우 Passbook 알림: 잠금 화면에 Passbook 알림이 표시되도록 허용합니다(iOS 6.0 이상).
    • Handoff: 사용자가 한 iOS 장치에서 근처의 다른 iOS 장치로 활동을 이전할 수 있도록 허용합니다(iOS 8.0 이상).
    • 관리되는 앱에 대한 iCloud 동기화: 사용자가 관리되는 앱을 iCloud와 동기화하도록 허용합니다(iOS 8.0 이상).
    • 엔터프라이즈 북에 대한 백업: 엔터프라이즈 북을 iCloud에 백업하도록 허용합니다(iOS 8.0 이상).
    • 엔터프라이즈 북 동기화에 대한 메모 및 하이라이트: 사용자가 엔터프라이즈 북에 추가한 메모 및 하이라이트를 iCloud와 동기화할 수 있도록 허용합니다(iOS 8.0 이상).
    • 엔터프라이즈 앱 신뢰: 엔터프라이즈 응용 프로그램을 신뢰할 수 있도록 허용합니다(iOS 9.0 이상).
    • Spotlight에 대한 인터넷 결과: Spotlight가 인터넷뿐만 아니라 장치의 검색 결과를 표시하도록 허용합니다(iOS 8.0 이상).
  • 감독되는 경우에만 해당되는 설정 - 허용

    이러한 설정은 감독되는 장치에만 적용됩니다. iOS 장치를 감독 모드로 설정하는 단계는 Apple Configurator를 사용하여 iOS 장치를 감독 모드로 전환을 참조하십시오.

    • 모든 내용 및 설정 지우기: 사용자가 장치에서 모든 콘텐츠 및 설정을 지울 수 있도록 허용합니다(iOS 8.0 이상).
    • 제한 구성: 사용자가 장치에서 자녀 보호 기능을 구성하도록 허용합니다(iOS 8.0 이상).
    • 팟캐스트: 사용자가 팟캐스트를 다운로드하고 동기화하도록 허용합니다(iOS 8.0 이상).
    • 구성 프로필 설치: 사용자가 배포된 구성 프로필과 다른 구성 프로필을 설치하도록 허용합니다(iOS 6.0 이상).
    • 지문 수정: 사용자가 Touch ID 지문을 변경하거나 삭제하도록 허용합니다(iOS 8.3 이상).
    • 장치에서 앱 설치: (iOS 9.0 이상).
    • 바로 가기 키: 사용자가 자주 사용하는 단어나 구에 대한 사용자 지정 바로 가기 키를 만들 수 있도록 허용합니다(iOS 9.0 이상).
    • 페어링된 Apple Watch: 사용자가 Apple Watch를 감독되는 장치와 페어링할 수 있도록 허용합니다(iOS 9.0 이상).
    • 암호 수정: 사용자가 감독되는 장치에서 암호를 변경할 수 있도록 허용합니다(iOS 9.0 이상).
    • 장치 이름 수정: 사용자가 장치 이름을 변경할 수 있도록 허용합니다.
    • 배경 화면 수정: 사용자가 장치에서 배경 화면을 변경할 수 있도록 허용합니다(iOS 9.0 이상).
    • 자동으로 앱 다운로드(iOS 9.0 이상).
    • AirDrop: 사용자가 사진, 비디오, 웹 사이트, 위치 등을 인접한 iOS 장치와 공유할 수 있도록 허용합니다(iOS 7.0 이상).
    • iMessage: 사용자가 iMessage를 사용하여 Wi-Fi를 통한 텍스트를 사용하도록 허용합니다(iOS 6.0 이상).
    • Siri 사용자 생성 콘텐츠: Siri가 웹에서 사용자 생성 콘텐츠를 쿼리하도록 허용합니다. 전통적인 저널리스트가 아닌 소비자가 사용자 생성 콘텐츠를 제작합니다. 예를 들어 Twitter 또는 Facebook에서 찾은 콘텐츠가 사용자가 생성한 콘텐츠입니다(iOS 7.0 이상).
    • iBooks: 사용자가 iBooks 앱을 사용할 수 있도록 허용합니다(iOS 6.0 이상).
    • 앱 제거: 사용자가 장치에서 앱을 삭제하도록 허용합니다(iOS 7.0 이상).
    • 게임 센터: 사용자가 장치에서 Game Center를 통해 온라인 게임을 플레이할 수 있도록 허용합니다(iOS 6.0 이상).
      • 친구 추가: 사용자가 게임을 할 친구에게 알림을 보낼 수 있도록 허용합니다.
      • 멀티플레이 게임: 사용자가 장치에서 멀티플레이 게임을 시작할 수 있도록 허용합니다.
    • 계정 설정 수정: 사용자가 장치 계정 설정을 수정할 수 있도록 허용합니다(iOS 7.0 이상).
    • 앱 셀룰러 데이터 설정 수정: 앱이 셀룰러 데이터를 사용하는 방식을 사용자가 수정할 수 있도록 허용합니다(iOS 7.0 이상).
    • 내 친구 찾기 설정 수정: 사용자가 내 친구 찾기 설정을 변경할 수 있도록 허용합니다(iOS 7.0 이상).
    • 비 Configurator 호스트와 페어링: 관리자가 사용자 장치가 페어링할 수 있는 장치를 제어할 수 있도록 허용합니다. 이 설정을 사용하지 않도록 설정하면 Apple Configurator를 실행하는 감독되는 호스트 이외에는 페어링할 수 없습니다. 감독 호스트 인증서가 구성되어 있지 않으면 모든 페어링을 사용할 수 없습니다(iOS 7.0 이상).
    • 키보드 자동 완성: 사용자 장치가 키보드 자동 완성 기능을 사용하여 입력하는 단어를 제안할 수 있도록 허용합니다(iOS 8.1.3 이상). 사용자가 추천 단어에 액세스하지 못하도록 하는 표준화된 테스트 관리와 같은 상황에서는 이 옵션을 비활성화하십시오.
    • 키보드 자동 수정: 사용자 장치가 키보드 자동 수정을 사용할 수 있도록 허용합니다(iOS 8.1.3 이상). 사용자가 자동 수정에 액세스하지 못하도록 하는 표준화된 테스트 관리와 같은 상황에서는 이 옵션을 비활성화하십시오.
    • 키보드 맞춤법 검사: 입력하는 동안 사용자 장치가 맞춤법 검사를 사용할 수 있도록 허용합니다(iOS 8.1.3 이상). 사용자가 맞춤법 검사에 액세스하지 못하도록 하는 표준화된 테스트 관리와 같은 상황에서는 이 옵션을 비활성화하십시오.
    • 정의 조회: 입력하는 동안 사용자 장치가 정의 조회를 사용할 수 있도록 허용합니다(iOS 8.1.3 이상). 사용자가 입력하는 동안 정의를 조회하지 못하도록 하는 표준화된 테스트 관리와 같은 상황에서는 이 옵션을 비활성화하십시오.
    • 단일 앱 번들 ID: 장치에 대한 제어 권한을 유지하고 다른 앱 또는 기능과의 상호 작용을 방지하도록 허용된 앱 목록을 만듭니다. 앱을 추가하려면 추가를 클릭하고 앱 이름을 입력한 후 저장을 클릭합니다. 추가할 각 앱에 대해 이 프로세스를 반복합니다.
    • 뉴스: 사용자가 뉴스 앱을 사용할 수 있도록 허용합니다(iOS 9.0 이상).
    • Apple Music 서비스: 사용자가 Apple Music 서비스를 사용할 수 있도록 허용합니다(iOS 9.3 이상). Apple Music 서비스를 허용하지 않는 경우 Music 앱이 클래식 모드에서 실행됩니다.
    • iTunes Radio: 사용자가 iTunes Radio를 사용할 수 있도록 허용합니다(iOS 9.3 이상).
    • 알림 수정: 사용자가 알림 설정을 수정할 수 있도록 허용합니다(iOS 9.3 이상).
    • 제한된 앱 사용: 사용자가 제공된 번들 ID를 기반으로 모든 앱을 사용하거나 일부 앱을 사용하거나 사용하지 않도록 허용합니다(iOS 9.3 이상). 감독되는 장치에만 적용됩니다.

      일부 앱을 차단하는 제한 장치 정책을 구성한 후 정책 배포: 나중에 해당 앱 중 일부 또는 전부를 허용하려는 경우 제한 장치 정책을 변경하고 배포해도 제한이 변경되지 않습니다. 이 경우 iOS가 변경 내용을 iOS 프로필에 적용하지 않습니다. 계속하려면 프로필 제거 정책을 사용하여 iOS 프로필을 제거한 후 업데이트된 제한 장치 정책을 배포해야 합니다.

      이 설정을 Only allow some apps(일부 앱만 허용)로 변경하는 경우: 이 정책을 배포하기 전에 Apple DEP를 사용하여 등록된 장치의 사용자가 설정 도우미에서 Apple 계정에 로그인할 수 있도록 해당 사용자에게 알려줘야 합니다. 그렇지 않으면 사용자가 장치에서 2단계 인증을 사용하지 않도록 설정해야 Apple 계정에 로그인하고 허용된 앱에 액세스할 수 있습니다.

  • 진단 제출 수정: 사용자가 설정의 진단 및 사용 현황 창에서 진단 제출 및 앱 분석 설정을 변경할 수 있도록 허용합니다(iOS 9.3.2 이상).
  • Bluetooth 수정: 사용자가 Bluetooth 설정을 수정할 수 있도록 허용합니다(iOS 10.0 이상).
  • 받아쓰기 허용: 감독되는 경우에만 해당. 이 제한을 꺼짐으로 설정하면 받아쓰기 입력이 허용되지 않습니다. 기본 설정은 켜짐입니다. iOS 10.3 이상에 적용됩니다.
  • WiFi 정책에 따라 설치된 WiFi 네트워크에만 참가: 선택 사항입니다. 감독되는 경우에만 해당. 이 제한을 켜짐으로 설정하면 구성 프로필을 통해 설정된 장치만 WiFi 네트워크에 참여할 수 있습니다. 기본 설정은 꺼짐입니다. iOS 10.3 이상에 적용됩니다.
  • 메시지를 표시하지 않고 교실 앱이 AirPlay 및 화면 보기를 수행할 수 있도록 허용: 이 제한을 선택하면 권한에 대한 메시지 표시 없이 강사가 학생 장치에서 AirPlay 및 화면 보기를 수행할 수 있습니다. 기본 설정은 선택 취소되어 있습니다. iOS 10.3(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
  • 메시지를 표시하지 않고 교실 앱이 앱 및 장치를 잠글 수 있도록 허용: 이 제한을 켜짐으로 설정하면 교실 앱이 사용자에게 메시지를 표시하지 않고 자동으로 사용자 장치와 앱을 잠급니다. 기본 설정은 꺼짐입니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
  • 메시지를 표시하지 않고 교실 앱 클래스에 자동 참가: 이 제한을 켜짐으로 설정하면 교실 앱이 사용자에게 메시지를 표시하지 않고 사용자를 자동으로 클래스에 참가시킵니다. 기본 설정은 꺼짐입니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
  • AirPrint 허용: 이 제한을 꺼짐으로 설정하면 사용자가 AirPrint를 사용하여 인쇄할 수 없습니다. 기본 설정은 켜짐입니다. 이 제한이 켜짐인 경우 다음과 같은 추가 제한이 표시됩니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
    • 키 집합에 AirPrint 자격 증명 저장 허용: 이 제한을 선택 취소하면 AirPrint 사용자 이름과 암호가 키 집합에 저장되지 않습니다. 기본 설정은 선택되어 있습니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
    • iBeacon을 사용하여 AirPrint 프린터 검색 허용: 이 제한을 선택 취소하면 AirPrint 프린터에 대한 iBeacon 검색이 사용되지 않습니다. 이렇게 하면 위장한 AirPrint Bluetooth 알림의 네트워크 트래픽 피싱이 방지됩니다. 기본 설정은 선택되어 있습니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
    • 신뢰할 수 있는 인증서가 있는 대상에만 AirPrint 허용: 이 제한을 선택하면 사용자가 AirPrint를 사용하여 신뢰할 수 있는 인증서가 있는 대상에만 인쇄할 수 있습니다. 기본 설정은 선택 취소되어 있습니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
  • VPN 구성 추가: 이 제한을 꺼짐으로 설정하면 사용자가 VPN 구성을 만들 수 없습니다. 기본 설정은 켜짐입니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
  • 셀룰러 요금제 설정 수정: 이 제한을 꺼짐으로 설정하면 사용자가 셀룰러 요금제 설정을 수정할 수 없습니다. 기본 설정은 켜짐입니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
  • 시스템 앱 제거: 이 제한을 꺼짐으로 설정하면 사용자가 시스템 앱을 장치에서 제거할 수 없습니다. 기본 설정은 켜짐입니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
  • 새로운 주변 장치 설정: 이 제한을 꺼짐으로 설정하면 사용자가 새로운 주변 장치를 설정할 수 없습니다. 기본 설정은 켜짐입니다. iOS 11(최소 버전)을 실행하는 감독되는 장치에서 사용할 수 있습니다.
  • 보안 - 잠금 화면에 표시
    • 제어 센터: 잠금 화면에서 제어 센터에 액세스할 수 있도록 허용합니다. 즉, 사용자가 비행기 모드, WiFi, Bluetooth, 방해 금지 모드 및 회전 잠금 설정을 쉽게 수정할 수 있도록 합니다(iOS 7.0 이상).
    • 알림: 잠금 화면에서 알림을 허용합니다(iOS 7.0 이상).
    • 오늘의 보기: 날씨 및 오늘 날짜의 일정 항목과 같은 정보를 잠금 화면에 집계하는 [오늘의 보기]를 허용합니다.
  • 미디어 콘텐츠 - 허용
    • 음악, 팟캐스트 및 iTunes U의 성인 등급 자료: 사용자의 장치에 무삭제판 자료를 허용합니다.
    • iBooks의 성 관련 성인 등급 콘텐츠: iBooks에서 무삭제판 자료를 다운로드하도록 허용합니다(iOS 6.0 이상).
    • 평가 지역: 유해 콘텐츠 차단 등급을 얻는 지역을 설정합니다. 목록에서 평가 지역을 설정할 국가를 클릭합니다. 기본값은 미국입니다.
    • 영화: 사용자 장치에서 영화를 허용할지 여부를 설정합니다. 영화가 허용된 경우 선택적으로 영화 등급을 설정합니다. 목록에서 장치에 영화를 허용하거나 제한하는 옵션을 선택합니다. 기본값은 모든 영화 허용입니다.
    • TV 쇼: 사용자 장치에서 TV 쇼를 허용할지 여부를 설정합니다. TV 쇼가 허용된 경우 선택적으로 TV 쇼 등급을 설정합니다. 목록에서 장치에 TV 쇼를 허용하거나 제한하는 옵션을 선택합니다. 기본값은 모든 TV 쇼 허용입니다.
    • 앱: 사용자 장치에서 앱을 허용할지 여부를 설정합니다. 앱이 허용된 경우 선택적으로 앱 등급을 설정합니다. 목록에서 장치에 앱을 허용하거나 제한하는 옵션을 선택합니다. 기본값은 모든 앱 허용입니다.

macOS 설정

장치 정책 구성 화면 이미지

  • 기본 설정
    • 시스템 기본 설정에서 항목 제한: 시스템 기본 설정에 대한 사용자 액세스를 허용하거나 제한합니다. 기본값은 시스템 기본 설정에 대한 사용자의 전체 액세스를 허용하는 꺼짐입니다. 사용하는 경우 다음 설정을 구성합니다.
      • 시스템 기본 설정 창: 선택한 설정을 사용할지 여부를 선택합니다. 기본값은 모든 설정을 사용하도록 설정하는 것이며, 기본적으로 켜짐입니다.
        • 사용자 및 그룹
        • 일반
        • 내게 필요한 옵션
        • App Store
        • 소프트웨어 업데이트
        • Bluetooth
        • CD 및 DVD
        • 날짜 및 시간
        • 데스크톱 및 화면 보호기
        • 디스플레이
        • 고정
        • 절전
        • 확장
        • FibreChannel
        • iCloud
        • 잉크
        • 인터넷 계정
        • 키보드
        • 언어 및 텍스트
        • Mission Control
        • 마우스
        • 네트워크
        • 알림
        • 자녀 보호
        • 프린터 및 스캐너
        • 프로필
        • 보안 및 개인 정보
        • 공유
        • 사운드
        • 받아쓰기 및 음성
        • Spotlight
        • 시동 디스크
        • Time Machine
        • 트랙 패드
        • Xsan
    • 게임 센터 사용 허용: 사용자가 Game Center를 통해 온라인 게임을 할 수 있도록 허용합니다. 기본값은 켜짐입니다.
    • 게임 센터 친구 추가 허용: 사용자가 게임을 할 친구에게 알림을 보낼 수 있도록 허용합니다. 기본값은 켜짐입니다.
    • 멀티 플레이 게임 허용: 사용자가 멀티 플레이어 게임을 시작할 수 있도록 허용합니다. 기본값은 켜짐입니다.
    • 게임 센터 계정 수정 허용: 사용자가 Game Center 계정 설정을 수정할 수 있도록 허용합니다. 기본값은 켜짐입니다.
    • App Store 채택 허용: OS X에 존재하는 앱을 App Store에서 수정하도록 허용하거나 제한합니다. 기본값은 켜짐입니다.
    • Safari 자동 채우기 허용: Safari가 암호, 주소 및 다른 저장된 기본 정보로 웹 사이트의 필드를 자동으로 채우도록 허용합니다. 기본값은 켜짐입니다.
    • 앱을 설치 또는 업데이트하려면 관리자 암호가 필요함: 앱을 설치하거나 업데이트하려면 관리자 암호가 필요합니다. 기본값은 꺼짐이며, 관리자 암호가 필요하지 않습니다.
    • App Store를 소프트웨어 업데이트 전용 제한: App Store를 업데이트 전용으로 제한합니다. 업데이트를 제외한 App Store의 모든 탭이 비활성화됩니다. 기본값은 전체 App Store 액세스 권한을 허용하는 꺼짐입니다.
    • 열기가 허용된 앱 제한: 사용자가 사용할 수 있는 앱을 제한하거나 허용합니다. 기본값은 모든 앱을 사용하도록 허용하는 꺼짐입니다. 사용하는 경우 다음 설정을 구성합니다.
      • 허용되는 앱: 추가를 클릭하고 시작하도록 허용된 앱의 번들 ID와 이름을 입력한 다음 저장을 클릭합니다. 시작하도록 허용할 각 앱에 대해 이 단계를 반복합니다.
      • 허용되지 않은 폴더: 추가를 클릭하고 사용자 액세스를 제한할 폴더의 파일 경로(예: /Applications/Utilities)를 입력한 다음 저장을 클릭합니다. 사용자가 액세스할 수 없게 하려는 모든 폴더에 대해 이 단계를 반복합니다.
      • 허용되는 폴더: 추가를 클릭하고 사용자에게 액세스하도록 허가할 폴더의 파일 경로를 입력한 다음 저장을 클릭합니다. 사용자가 액세스할 수 있게 하려는 모든 폴더에 대해 이 단계를 반복합니다.
  • 위젯
    • 다음 대시보드 위젯만 실행되도록 허용: 세계 시계 또는 계산기와 같이 사용자에게 실행하도록 허용된 대시보드 위젯을 허용하거나 제한합니다. 기본값은 사용자가 모든 위젯을 실행하도록 허용하는 꺼짐입니다. 사용하는 경우 다음 설정을 구성합니다.
      • 허용되는 위젯: 추가를 클릭하고 실행하도록 허용된 위젯의 이름 및 ID를 입력한 다음 저장을 클릭합니다. 대시보드에서 실행하려는 각 위젯에 대해 이 단계를 반복합니다.
  • 미디어
    • AirDrop 허용: 사용자가 인접한 iOS 장치와 사진, 비디오, 웹 사이트, 위치 등을 공유할 수 있도록 허용합니다.
  • 공유
    • 새 공유 서비스를 자동으로 사용: 공유 서비스를 자동으로 사용할지 여부를 선택합니다.
    • 메일: 공유 사서함을 허용할지 여부를 선택합니다.
    • Facebook: 공유 Facebook 계정을 허용할지 여부를 선택합니다.
    • 비디오 서비스 - Flickr, Vimeo, Tudou 및 Youku: 공유 비디오 서비스를 허용할지 여부를 선택합니다.
    • Aperture에 추가: Aperture에 공유 기능을 추가하도록 허용할지 여부를 선택합니다.
    • Sina Weibo: 공유 Sina Weibo 마이크로 블로그 계정을 허용할지 여부를 선택합니다.
    • Twitter: 공유 Twitter 계정을 허용할지 여부를 선택합니다.
    • 메시지: 메시지에 대한 공유 액세스를 허용할지 여부를 선택합니다.
    • iPhoto에 추가: iPhoto에 공유 기능을 추가하도록 허용할지 여부를 선택합니다.
    • 읽기 목록에 추가: 읽기 목록에 공유 기능을 추가하도록 허용할지 여부를 선택합니다.
    • AirDrop: 공유 AirDrop 계정을 허용할지 여부를 선택합니다.
  • 기능
    • 데스크톱 바탕 화면 잠금: 사용자가 바탕 화면 사진을 변경할 수 있는지 여부를 선택합니다. 기본값은 사용자가 바탕 화면 사진을 변경할 수 있는 꺼짐입니다.
    • 카메라 사용 허용: 사용자가 Mac에서 카메라를 사용할 수 있는지 여부를 선택합니다. 기본값은 사용자가 카메라를 사용할 수 없는 꺼짐입니다.
    • Apple Music 허용: 사용자가 Apple Music 서비스를 사용할 수 있도록 허용합니다(macOS 10.12 이상). Apple Music 서비스를 허용하지 않는 경우 Music 앱이 클래식 모드에서 실행됩니다. 감독되는 장치에만 적용됩니다. 기본값은 켜짐입니다.
    • Spotlight 제안 허용: 사용자가 Spotlight 제안을 사용하여 Mac을 검색하고 인터넷, iTunes 및 App Store의 Spotlight 제안을 제공할 수 있는지 여부를 선택합니다. 기본값은 사용자가 Spotlight 제안을 사용하지 못하게 하는 꺼짐입니다. Spotlight 제안에 대한 자세한 내용은 Apple의 Spotlight 제안 페이지를 참조하십시오.
    • 조회 허용: 사용자가 상황에 맞는 메뉴 또는 Spotlight 검색 메뉴를 사용하여 단어의 정의를 조회할 수 있는지 여부를 선택합니다. 기본값은 사용자가 Mac에서 조회를 사용하지 못하게 하는 꺼짐입니다.
    • 로컬 계정에 iCloud 암호 사용 허용: 사용자가 Apple ID 및 iCloud 암호를 사용하여 Mac에 로그온할 수 있는지 여부를 선택합니다. 이 기능을 사용하도록 설정하면 사용자가 Mac의 모든 로그인 화면에서 하나의 ID와 암호만 사용하게 됩니다. 기본값은 사용자가 Apple ID 및 iCloud 암호를 사용하여 Mac에 액세스할 수 있도록 허용하는 켜짐입니다.
    • iCloud 문서 및 데이터 허용: 사용자가 Mac에서 iCloud에 저장된 문서 및 데이터에 액세스할 수 있도록 허용할지 여부를 선택합니다. 기본값은 사용자가 Mac에서 iCloud 문서 및 데이터를 사용하지 못하게 하는 꺼짐입니다. 자세한 내용은 Apple의 iCloud 도큐멘트 및 데이터 설정하기 페이지를 참조하십시오.
      • iCloud 바탕 화면 및 문서 허용: (macOS 10.12.4 이상) 기본적으로 선택됩니다.
    • iCloud 키 집합 동기화 허용: iCloud 키 집합 동기화를 허용합니다(macOS 10.12 이상). 기본값은 켜짐입니다.
    • iCloud 메일 허용: 사용자가 iCloud 메일을 사용할 수 있도록 허용합니다(macOS 10.12 이상). 기본값은 켜짐입니다.
    • iCloud 연락처 허용: 사용자가 iCloud 연락처를 사용할 수 있도록 허용합니다(macOS 10.12 이상). 기본값은 켜짐입니다.
    • iCloud 일정 허용: 사용자가 iCloud 일정을 사용할 수 있도록 허용합니다(macOS 10.12 이상). 기본값은 켜짐입니다.
    • iCloud 미리 알림 허용: 사용자가 iCloud 미리 알림을 사용할 수 있도록 허용합니다(macOS 10.12 이상). 기본값은 켜짐입니다.
    • iCloud 책갈피 허용: 사용자가 iCloud 책갈피를 동기화할 수 있도록 허용합니다(macOS 10.12 이상). 기본값은 켜짐입니다.
    • iCloud 메모 허용: 사용자가 iCloud 메모를 사용할 수 있도록 허용합니다(macOS 10.12 이상). 기본값은 켜짐입니다.
    • iCloud 사진 허용: 이 설정을 꺼짐으로 변경하면 iCloud 사진 라이브러리에서 완벽하게 다운로드되지 않은 모든 사진이 로컬 장치 스토리지에서 제거됩니다(macOS 10.12 이상). 기본값은 켜짐입니다.
    • 자동 잠금 해제 허용: 이 옵션 및 Apple Watch에 대한 자세한 내용은 http://www.imore.com/auto-unlock을 참조하십시오(macOS 10.12 이상). 기본값은 켜짐입니다.
    • Touch ID를 통한 Mac 잠금 해제 허용: (macOS 10.12.4 이상). 기본값은 켜짐입니다.

Android 설정

  • 카메라: 사용자가 장치에서 카메라를 사용할 수 있도록 허용합니다. 꺼짐인 경우 카메라가 사용되지 않습니다. 기본값은 켜짐입니다.

Android for Work 설정

장치 정책 구성 화면 이미지

Android for Work의 작업 프로필 모드에서 장치를 등록할 때 기본적으로 USB Debugging(USB 디버깅) 및 Unknown Sources(알 수 없는 원본) 설정은 사용되지 않도록 설정됩니다.

  • 디버깅: USB를 통한 디버깅을 허용합니다(Android 5.0 이상). 기본값은 꺼짐입니다.
  • 파일 전송: USB를 통한 파일 전송을 허용합니다(Android 5.0 이상). 기본값은 꺼짐입니다.
  • 테더링: 사용자가 휴대용 핫스폿을 구성하고 데이터를 테더링할 수 있습니다(Android 5.0 이상). 기본값은 꺼짐입니다.
  • Google Play 이외의 앱 허용: Google Play 이외의 스토어에서 앱을 설치할 수 있도록 합니다(Android 5.0 이상). 기본값은 꺼짐입니다.
  • 복사 및 붙여넣기 허용: Android for Work 프로필의 앱과 개인 영역의 앱 간에 클립보드를 사용한 복사 및 붙여넣기를 허용하거나 차단합니다(Android 5.0 이상). 기본값은 꺼짐입니다.
  • 앱 확인 사용: OS에서 앱을 검사하여 악성 동작을 검색할 수 있도록 합니다(Android 5.0 이상). 기본값은 켜짐입니다.
  • 응용 프로그램 설정의 사용자 제어 허용: 사용자가 앱을 제거하고, 앱을 사용하지 않도록 설정하고, 캐시 및 데이터를 지우고, 앱을 강제로 중지하고, 기본값을 지울 수 있습니다(Android 5.0 이상). 기본값은 꺼짐입니다.
  • 장치 연락처에 작업 프로필 연락처 허용: 수신 전화에 대해 관리되는 Android for Work 프로필에 있는 연락처가 상위 프로필에 표시됩니다(Android 7.0 이상). 기본값은 꺼짐입니다.

Samsung SAFE 설정

장치 정책 구성 화면 이미지

일부 옵션은 특정 Samsung 모바일 기기 관리 API에서만 사용할 수 있습니다. 이러한 옵션에는 관련 버전 정보가 표시되어 있습니다.

  • 하드웨어 제어 허용
    • ODE 신뢰할 수 있는 부팅 확인 사용: ODE 신뢰할 수 있는 부팅 확인을 사용하여 bootloader에서 시스템 이미지까지 신뢰 체인을 설정합니다.
    • 개발 모드 허용: 사용자가 장치에서 개발자 설정을 사용할 수 있도록 허용합니다.
    • 긴급 호출만 허용: 사용자가 장치에서 긴급 통화 전용 모드를 사용할 수 있도록 허용합니다.
    • 펌웨어 복구 허용: 사용자가 장치에서 펌웨어를 복구할 수 있도록 허용합니다.
    • 빠른 암호화 허용: 사용된 메모리 공간의 암호화만 허용합니다. 반대로, 전체 디스크 암호화는 설정, 응용 프로그램 데이터, 다운로드한 파일 및 응용 프로그램, 미디어 및 기타 파일을 비롯한 모든 데이터를 암호화합니다.
    • Common Criteria 모드: 장치를 Common Criteria 모드로 만듭니다. Common Criteria 구성은 엄격한 보안 프로세스를 적용합니다.
    • 공장 기본값으로 재설정: 사용자가 장치에서 공장 기본값으로 재설정을 수행할 수 있도록 허용합니다.
    • 날짜 시간 변경: 사용자가 장치에서 날짜 및 시간을 변경할 수 있도록 허용합니다.
    • DOD 다시 부팅 배너: 사용자의 장치가 다시 시작되면 DoD에서 승인 시스템 사용 알림 메시지 또는 배너를 표시합니다.
    • 설정 변경 사항: 사용자가 장치에서 설정을 변경할 수 있도록 허용합니다.
    • 백업: 사용자가 장치에서 응용 프로그램 및 시스템 데이터를 백업할 수 있도록 허용합니다.
    • 무선 업그레이드: 사용자의 장치가 무선으로 소프트웨어 업데이트를 수신하도록 허용합니다(MDM 3.0 이상).
    • 백그라운드 데이터: 앱이 백그라운드에서 데이터를 동기화하도록 허용합니다.
    • 카메라: 사용자가 장치에서 카메라를 사용할 수 있도록 허용합니다.
    • 클립보드: 사용자가 장치의 클립보드에 데이터를 복사할 수 있도록 허용합니다.
      • 클립보드 공유: 사용자가 장치와 컴퓨터 간에서 클립보드 콘텐츠를 공유할 수 있도록 허용합니다(MDM 4.0 이상).
    • 홈 키: 사용자가 장치에서 홈 키를 사용할 수 있도록 허용합니다.
    • 마이크: 사용자가 장치에서 마이크를 사용할 수 있도록 허용합니다.
    • 모의 위치: 사용자가 GPS 위치를 조작할 수 있도록 용합니다.
    • NFC: 사용자가 장치에서 NFC(근거리 통신)를 사용할 수 있도록 허용합니다(MDM 3.0 이상).
    • 전원 끄기: 사용자가 장치를 끌 수 있도록 허용합니다(MDM 3.0 이상).
    • 스크린샷: 사용자가 장치에서 스크린샷을 찍을 수 있도록 허용합니다.
    • SD 카드: 가능한 경우 사용자가 장치에서 SD 카드를 사용할 수 있도록 허용합니다.
    • 음성 다이얼: 사용자가 장치에서 음성 다이얼을 사용할 수 있도록 허용합니다(MDM 4.0 이상).
    • SBeam: 사용자가 NFC 및 Wi-Fi Direct를 사용하여 다른 사용자와 콘텐츠를 공유할 수 있도록 허용합니다(MDM 4.0 이상).
    • SVoice: 사용자가 장치에서 지능형 개인 비서 및 지식 탐색기를 사용할 수 있도록 허용합니다(MDM 4.0 이상).
    • 여러 사용자 허용: 여러 사용자가 장치를 사용할 수 있습니다(MDM 4.0 이상). 기본값은 꺼짐입니다.
  • 앱 허용
    • 브라우저: 사용자가 웹 브라우저를 사용할 수 있도록 허용합니다.
    • Youtube: 사용자가 YouTube에 액세스할 수 있도록 허용합니다.
    • Google Play/Marketplace: 사용자가 Google Play 및 Google Apps Marketplace에 액세스할 수 있도록 허용합니다.
    • Google Play 이외의 앱 허용: 사용자가 Google Play 및 Google Apps Marketplace 이외의 사이트에서 앱을 다운로드할 수 있도록 허용합니다. 켜짐인 경우 사용자가 장치의 보안 설정을 사용하여 알 수 없는 원본의 앱을 신뢰할 수 있습니다.
    • 시스템 앱 중지: 사용자가 미리 설치된 시스템 앱을 비활성화할 수 있도록 허용합니다(MDM 4.0 이상).
    • 응용 프로그램 사용 안 함: 켜짐인 경우 Samsung SAFE 장치에서 지정된 목록의 앱이 실행되지 않도록 차단합니다.
  • 네트워크
    • 들어오는 MMS: 사용자가 MMS 메시지를 받을 수 있도록 허용합니다.
    • 들어오는 SMS: 사용자가 SMS 메시지를 받을 수 있도록 허용합니다.
    • 나가는 MMS: 사용자가 MMS 메시지를 보낼 수 있도록 허용합니다.
    • 나가는 SMS: 사용자가 SMS 메시지를 보낼 수 있도록 허용합니다.
    • 사용자 추가 프로필 VPN:
    • Bluetooth: 사용자가 Bluetooth를 사용할 수 있도록 허용합니다.
      • 테더링: 사용자가 Bluetooth 연결을 사용하여 다른 장치와 모바일 데이터 연결을 공유할 수 있도록 허용합니다.
    • WiFi: 사용자가 WiFi 네트워크에 연결할 수 있도록 허용합니다.
      • 테더링: 사용자가 WiFi 연결을 사용하여 다른 장치와 모바일 데이터 연결을 공유할 수 있도록 허용합니다.
      • 직접: 사용자가 WiFi 연결을 통해 다른 장치에 직접 연결할 수 있도록 허용합니다(MDM 4.0 이상).
      • 상태 변경: 앱이 WiFi 연결 상태를 변경할 수 있도록 허용합니다.
      • 사용자 정책 변경 사항: 사용자가 WiFi 정책을 변경할 수 있도록 허용합니다. 선택하지 않은 경우 사용자는 WiFi 사용자 이름 및 암호만 변경할 수 있습니다. 선택한 경우 사용자가 모든 WiFi 정책을 변경할 수 있습니다.
    • 테더링: 사용자가 다른 장치와 모바일 데이터 연결을 공유할 수 있도록 허용합니다.
    • 셀룰러 데이터: 사용자가 데이터에 대해 셀룰러 연결을 사용할 수 있도록 허용합니다.
    • 로밍 허용: 로밍하는 동안 사용자가 셀룰러 데이터를 사용할 수 있도록 허용합니다. 기본값은 사용자의 장치에서 로밍을 비활성화하는 꺼짐입니다.
    • 보안 통신만: 사용자가 보안 연결만 사용할 수 있도록 허용합니다(MDM 4.0 이상).
    • Android Beam: 사용자가 NFC를 사용하여 장치의 웹 페이지, 사진, 비디오 또는 기타 콘텐츠를 다른 장치로 보낼 수 있도록 허용합니다(MDM 4.0 이상).
    • 오디오 녹음: 사용자가 장치에서 오디오를 녹음할 수 있도록 허용합니다(MDM 4.0 이상).
    • 비디오 녹음: 사용자가 장치에서 비디오를 녹음할 수 있도록 허용합니다(MDM 4.0 이상).
    • 위치 서비스: 사용자가 장치에서 GPS를 켤 수 있도록 허용합니다.
    • 일별 제한(MB): 사용자가 하루에 사용할 수 있는 모바일 데이터의 양(MB)을 입력합니다. 기본값은 이 기능은 비활성화하는 0입니다(MDM 4.0 이상).
    • 주별 제한(MB): 사용자가 한 주에 사용할 수 있는 모바일 데이터의 양(MB)을 입력합니다. 기본값은 이 기능은 비활성화하는 0입니다(MDM 4.0 이상).
    • 월별 제한(MB): 사용자가 한 달에 사용할 수 있는 모바일 데이터의 양(MB)을 입력합니다. 기본값은 이 기능은 비활성화하는 0입니다(MDM 4.0 이상).
  • USB 동작 허용 사용자의 장치와 컴퓨터 간에서 USB 연결을 허용합니다.
    • 디버깅: USB를 통한 디버깅을 허용합니다.
    • 호스트 스토리지: USB 장치가 연결될 때 사용자의 장치가 USB 호스트로 작동할 수 있도록 허용합니다. 그러면 사용자의 장치가 USB 장치에 전원을 공급합니다.
    • 대용량 스토리지: USB 연결을 통해 사용자의 장치와 컴퓨터 간에서 대용량 데이터 파일을 전송하도록 허용합니다.
    • Kies 미디어 플레이어: 사용자가 Samsung Kies 도구를 사용하여 장치와 컴퓨터 간에서 파일을 동기화할 수 있도록 허용합니다.
    • 테더링: 사용자가 USB 연결을 통해 다른 장치와 모바일 데이터 연결을 공유할 수 있도록 허용합니다.

Samsung KNOX 설정

장치 정책 구성 화면 이미지

이러한 옵션은 Samsung KNOX Premium(KNOX 2.0)에서만 사용할 수 있습니다.

  • 카메라 사용 허용: 사용자가 장치에서 카메라를 사용할 수 있도록 허용합니다.
  • 해지 확인 허용: 해지된 인증서를 확인하도록 설정합니다.
  • 앱을 컨테이너로 이동: 사용자가 KNOX 컨테이너와 장치의 개인 영역 간에서 앱을 이동할 수 있도록 허용합니다.
  • 다중 단계 인증 적용: 사용자는 지문과 함께 암호 또는 PIN과 같은 다른 인증 방법을 사용하여 장치를 열어야 합니다.
  • TIMA 키 저장소 사용: TIMA 키 저장소는 대칭 키에 대한 TrustZone 기반의 보안 키 저장소를 제공합니다. RSA 키 쌍 및 인증서는 저장을 위해 기본 키 저장소 공급자로 라우팅됩니다.
  • 컨테이너에 대한 인증 적용: 장치의 잠금을 해제할 때 사용한 KNOX 컨테이너를 열려면 별도의 다른 인증을 사용하십시오.
  • 공유 목록: 사용자가 공유 방법 목록의 앱 간에서 콘텐츠를 공유할 수 있도록 허용합니다.
  • 감사 로그 사용: 장치의 법의학 분석을 위한 이벤트 감사 로그 만들기를 사용하도록 설정합니다.
  • 보안 키패드 사용: 사용자가 KNOX 컨테이너 내부의 보안 키보드를 사용하도록 강제합니다.
  • Google 앱 사용: 사용자가 Google 모바일 서비스에서 KNOX 컨테이너로 앱을 다운로드할 수 있도록 허용합니다.
  • 인증 스마트 카드 브라우저: 스마트 카드 판독기가 탑재된 장치에서 브라우저 인증을 사용하도록 설정합니다.

Windows Phone 및 Windows 데스크톱/태블릿 설정

장치 정책 구성 화면 이미지

  • WiFi 설정
    • WiFi 허용: 장치가 WiFi 네트워크에 연결할 수 있도록 허용합니다. Windows Phone에만 해당합니다.
    • 인터넷 공유 허용: 장치가 WiFi 핫스폿으로 전환되어 다른 장치와 인터넷 연결을 공유할 수 있도록 허용합니다.
    • WiFi 감지 핫스폿에 자동 연결 허용: 장치가 WiFi Sense 핫스폿에 자동으로 연결할 수 있도록 허용합니다. 이 옵션이 작동하려면 위치 서비스를 사용하도록 설정해야 합니다. WiFi Sense에 대한 자세한 내용은 Windows Phone WiFi Sense FAQ를 참조하십시오.
    • 수동 구성 허용: 사용자가 WiFi 연결을 수동으로 구성할 수 있도록 허용합니다. Windows Phone에만 해당합니다.
  • 연결
    • NFC 허용: 장치가 NFC(근거리 통신) 태그 또는 다른 NFC 지원 전송 장치와 통신할 수 있도록 허용합니다. Windows Phone에만 해당합니다.
    • Bluetooth 허용: 장치가 Bluetooth를 통해 연결할 수 있도록 허용합니다. Windows Phone에만 해당합니다.
    • 셀룰러를 통한 VPN 허용: 장치가 VPN을 통해 셀룰러 네트워크에 연결할 수 있도록 허용합니다.
    • 로밍하는 동안 셀룰러를 통한 VPN 허용: 장치가 셀룰러 네트워크를 통해 로밍할 때 장치가 VPN을 통해 연결할 수 있도록 허용합니다.
    • USB 연결 허용: 데스크톱이 USB 연결을 통해 장치의 저장소에 액세스할 수 있도록 허용합니다. Windows Phone에만 해당합니다.
    • 셀룰러 데이터 로밍 허용: 로밍하는 동안 사용자가 셀룰러 데이터를 사용할 수 있도록 허용합니다.
  • 계정
    • Microsoft 계정 연결 허용: 장치가 전자 메일과 관련이 없는 연결 인증 및 서비스에 대해 Microsoft 계정을 사용할 수 있도록 허용합니다.
    • Microsoft 이외의 전자 메일 허용: 사용자가 Microsoft 이외의 전자 메일 계정을 추가할 수 있도록 허용합니다.
  • 검색: Windows Phone에만 해당합니다.
    • 검색에서 위치를 사용하도록 허용: 검색에서 장치의 위치 서비스를 사용할 수 있도록 허용합니다.
    • 성인 콘텐츠 필터링: 성인 콘텐츠를 허용합니다. 기본값은 성인 콘텐츠를 필터링하지 않는 꺼짐입니다.
    • Bing Vision에서 이미지를 저장하도록 허용: Bing Vision 검색을 수행할 때 Bing Vision이 캡처한 이미지를 저장할 수 있도록 허용합니다.
  • 시스템
    • 스토리지 카드 허용: 장치가 스토리지 카드를 사용할 수 있도록 허용합니다.
    • 원격 분석: 목록에서 옵션을 클릭하여 장치가 원격 분석 정보를 보내는 것을 허용하거나 제한합니다. 기본값은 허용입니다. 다른 옵션은 허용 안 함허용, 보조 데이터 요청 제외입니다.
    • 위치 서비스 허용: 위치 서비스를 허용합니다.
    • 내부 빌드에 대한 미리 보기 허용: 사용자가 Microsoft 내부 빌드를 미리 볼 수 있도록 허용합니다.
  • 카메라: Windows 데스크톱/태블릿에만 해당합니다.
    • 카메라 사용 허용: 사용자가 장치의 카메라를 사용할 수 있도록 허용합니다.
  • Bluetooth: Windows 데스크톱/태블릿에만 해당합니다.
    • 검색 가능 모드 허용: Bluetooth 장치가 로컬 장치를 찾을 수 있도록 허용합니다.
    • 로컬 장치 이름: 로컬 장치의 이름입니다.
  • 보안: Windows Phone에만 해당합니다.
    • 수동 루트 인증서 설치 허용: 사용자가 루트 인증서를 수동으로 설치하도록 허용합니다.
    • 장치 암호화 필요: 장치 암호화를 요구합니다. 장치에서 암호화를 사용하도록 설정한 후에는 다시 사용하지 않도록 설정할 수 없습니다. 기본값은 꺼짐입니다.
    • 복사 및 붙여넣기 허용: 사용자가 장치에서 데이터를 복사하여 붙여 넣을 수 있도록 허용합니다.
    • 화면 캡처 허용: 사용자가 장치에서 화면 캡처를 만들 수 있도록 허용합니다.
    • 음성 녹음 허용: 사용자가 장치에서 음성 녹음을 사용할 수 있도록 허용합니다.
    • Office 파일을 다른 이름으로 저장하도록 허용: 사용자가 다른 이름으로 저장을 사용하여 Office 파일을 저장할 수 있도록 허용합니다.
    • 관리 센터 알림 허용: 장치 잠금 화면에 관리 센터 알림을 허용합니다.
    • Cortana 허용: 사용자가 지능형 개인 비서 및 지식 탐색기인 Cortana에 액세스할 수 있도록 허용합니다.
    • 장치 설정 동기화 허용: 로밍 중에 사용자가 Windows Phone 8.1 장치 간에서 설정을 동기화할 수 있도록 허용합니다.
  • 환경: Windows 데스크톱/태블릿에만 해당합니다.
    • Cortana 허용: 사용자가 지능형 개인 비서 및 지식 탐색기인 Cortana에 액세스할 수 있도록 허용합니다.
    • 장치 검색 허용: 네트워크를 통한 장치 검색을 허용합니다.
    • MDM 수동 등록 해제 허용: 사용자가 수동으로 XenMobile MDM에서 장치의 등록을 해제할 수 있도록 허용합니다.
    • 장치 설정 동기화 허용: 로밍 중에 사용자가 Windows 10 장치 간에서 설정을 동기화할 수 있도록 허용합니다.
  • 위쪽 잠금: Windows 데스크톱/태블릿에만 해당합니다.
    • 알림 허용: 잠금 화면에 알림 메시지를 허용합니다. Windows 데스크톱/태블릿에만 해당합니다.
    • 스토어 액세스 허용: 사용자가 Microsoft Store에 액세스할 수 있도록 허용합니다. Windows Phone에만 해당합니다.
    • 개발자 잠금 해제 허용: 사용자가 장치를 Microsoft에 등록하고 Windows Phone 앱 스토어에 없는 앱을 개발하거나 설치할 수 있도록 허용합니다. Windows Phone에만 해당합니다.
    • 웹 브라우저 액세스 허용: 장치에서 Internet Explorer를 허용합니다. Windows Phone에만 해당합니다.
    • 앱 스토어 자동 업데이트 허용: 앱 스토어에서 앱이 자동으로 업데이트되도록 허용합니다. Windows 데스크톱/태블릿에만 해당합니다.
  • 개인정보 보호: Windows 데스크톱/태블릿에만 해당합니다.
    • 개인 설정 입력 허용: 입력 개인 설정 서비스가 실행되어 사용자의 입력 내용에 따라 펜 및 터치 키보드 등의 예측 입력을 개선할 수 있도록 허용합니다.
  • 설정: Windows 데스크톱/태블릿에만 해당합니다.
    • 자동 재생 허용: 사용자가 자동 재생 설정을 변경할 수 있도록 허용합니다.
    • 데이터 센스 허용: 사용자가 데이터 센스 설정을 변경할 수 있도록 허용합니다.
    • 날짜/시간 허용: 사용자가 날짜 및 시간 설정을 변경할 수 있도록 허용합니다.
    • 언어 허용: 사용자가 언어 설정을 변경할 수 있도록 허용합니다.
    • 절전 모드 허용: 사용자가 전원 및 절전 모드 설정을 변경할 수 있도록 허용합니다.
    • 지역 허용: 사용자가 지역 설정을 변경할 수 있도록 허용합니다.
    • 로그인 옵션 허용: 사용자가 로그인 설정을 변경할 수 있도록 허용합니다.
    • 회사 허용: 사용자가 회사 설정을 변경할 수 있도록 허용합니다.
    • 사용자 계정 허용: 사용자가 계정 설정을 변경할 수 있도록 허용합니다.

Amazon 설정

장치 정책 구성 화면 이미지

  • 하드웨어 제어 허용
    • 공장 기본값으로 재설정: 사용자가 장치에서 공장 기본값으로 재설정을 수행할 수 있도록 허용합니다.
    • 프로필: 사용자가 장치의 하드웨어 프로필을 변경할 수 있도록 허용합니다.
  • 앱 허용
    • Amazon Appstore 이외의 앱: 사용자가 Amazon Appstore 이외의 앱을 장치에 설치할 수 있도록 허용합니다.
    • 소셜 네트워크: 사용자가 장치에서 소셜 네트워크에 액세스할 수 있도록 허용합니다.
  • 네트워크
    • Bluetooth: 사용자가 Bluetooth를 사용할 수 있도록 허용합니다.
    • WiFi 전환: 앱이 WiFi 연결 상태를 변경할 수 있도록 허용합니다.
    • WiFi 설정: 사용자가 WiFi 설정을 변경할 수 있도록 허용합니다.
    • 셀룰러 데이터: 사용자가 데이터에 대해 셀룰러 연결을 사용할 수 있도록 허용합니다.
    • 데이터 로밍: 로밍하는 동안 사용자가 셀룰러 데이터를 사용할 수 있도록 허용합니다.
    • 위치 서비스: 사용자가 GPS를 사용할 수 있도록 허용합니다.
  • USB 동작:
    • 디버깅: 사용자의 장치가 디버깅을 위해 USB를 통해 컴퓨터에 연결할 수 있도록 허용합니다.

Windows Mobile/CE 설정

장치 정책 구성 화면 이미지

  • Bluetooth/적외선 빔(Obex): Bluetooth 또는 적외선 기반 OBEX(OBject EXchange 프로토콜)를 사용하여 장치 간에서 데이터를 교환할 수 있습니다.
  • 카메라: 사용자 장치에서 카메라를 사용하도록 설정합니다.
  • WiFi 전환: 사용자가 WiFi 네트워크를 전환할 수 있도록 허용합니다.
  • Bluetooth: 사용자의 장치에서 Bluetooth를 사용하도록 설정합니다.