XenMobile® Server

macOS

July 3, 2026

제공::

C C

XenMobile에서 macOS 장치를 관리하려면 Apple에서 Apple 푸시 알림 서비스(APNs) 인증서를 설정해야 합니다. 자세한 내용은 APNs 인증서를 참조하십시오.

XenMobile®은 macOS 장치를 MDM에 등록합니다. XenMobile은 MDM에서 macOS 장치에 대해 다음 등록 인증 유형을 지원합니다.

도메인
도메인 및 일회용 암호
초대 URL 및 일회용 암호

macOS 15에서 신뢰할 수 있는 인증서 요구 사항:

Apple에는 TLS 서버 인증서에 대한 새로운 요구 사항이 있습니다. 모든 인증서가 새로운 Apple 요구 사항을 따르는지 확인하십시오. Apple 발행물 https://support.apple.com/en-us/HT210176을 참조하십시오. 인증서 관리에 대한 도움말은 XenMobile에서 인증서 업로드를 참조하십시오.

macOS 장치 관리를 시작하기 위한 일반적인 워크플로는 다음과 같습니다.

macOS 장치 정책 구성.
macOS 장치 등록.
장치 및 앱 보안 작업을 설정합니다. 보안 작업을 참조하십시오.

지원되는 운영 체제에 대한 자세한 내용은 지원되는 장치 운영 체제를 참조하십시오.

열려 있어야 하는 Apple 호스트 이름

일부 Apple 호스트 이름은 iOS, macOS 및 Apple App Store의 적절한 작동을 위해 열려 있어야 합니다. 이러한 호스트 이름을 차단하면 다음의 설치, 업데이트 및 적절한 작동에 영향을 미칠 수 있습니다. iOS, iOS 앱, MDM 작동, 장치 및 앱 등록. 자세한 내용은 https://support.apple.com/en-us/HT201999를 참조하십시오.

지원되는 등록 방법

다음 표에는 XenMobile이 macOS 장치에 대해 지원하는 등록 방법이 나열되어 있습니다.

방법	지원됨
Apple 배포 프로그램	예
Apple School Manager	예
Apple Configurator	아니요
수동 등록	예
등록 초대	예

Apple은 비즈니스 및 교육 계정을 위한 장치 등록 프로그램을 제공합니다. 비즈니스 계정의 경우 XenMobile에서 장치 등록 및 관리를 위해 Apple 배포 프로그램을 사용하려면 Apple 배포 프로그램에 등록해야 합니다. 이 프로그램은 iOS 및 macOS 장치용입니다. Apple 배포 프로그램을 통해 장치 배포를 참조하십시오.

교육 계정의 경우 Apple School Manager 계정을 생성합니다. Apple School Manager는 배포 프로그램과 볼륨 구매를 통합합니다. Apple School Manager는 교육용 Apple 배포 프로그램의 한 유형입니다. Apple 교육 기능과 통합을 참조하십시오.

Apple 배포 프로그램을 사용하여 iOS 및 macOS 장치를 대량으로 등록할 수 있습니다. 이러한 장치는 Apple, 참여 Apple 공인 리셀러 또는 통신사에서 직접 구매할 수 있습니다.

macOS 장치 정책 구성

이 정책을 사용하여 XenMobile이 macOS를 실행하는 장치와 상호 작용하는 방식을 구성합니다. 이 표에는 macOS 장치에 사용할 수 있는 모든 장치 정책이 나열되어 있습니다.


AirPlay 미러링	앱 인벤토리	캘린더(CalDAV)
연락처(CardDAV)	OS 업데이트 제어	자격 증명
장치 이름	Exchange	FileVault
방화벽	글꼴	iOS 및 macOS 프로필 가져오기
LDAP	메일	암호
프로필 제거	제한	SCEP
VPN	웹 클립	Wi-Fi

macOS 장치 등록

XenMobile은 macOS를 실행하는 장치를 등록하는 두 가지 방법을 제공합니다. 두 가지 방법 모두 macOS 사용자가 장치에서 직접 무선으로 등록할 수 있도록 합니다.

사용자에게 등록 초대 보내기: 이 등록 방법을 사용하면 macOS 장치에 대해 다음 등록 보안 모드 중 하나를 설정할 수 있습니다.
- 사용자 이름 + 암호
- 사용자 이름 + PIN
- 2단계 인증
사용자가 등록 초대장의 지침을 따르면 사용자 이름이 채워진 로그인 화면이 나타납니다.
사용자에게 등록 링크 보내기: macOS 장치에 대한 이 등록 방법은 사용자에게 등록 링크를 보내며, 사용자는 Safari 또는 Chrome 브라우저에서 이 링크를 열 수 있습니다. 그러면 사용자는 사용자 이름과 암호를 제공하여 등록합니다.

macOS 장치에 대한 등록 링크 사용을 방지하려면 서버 속성 Enable macOS OTAE를 false로 설정하십시오. 결과적으로 macOS 사용자는 등록 초대를 통해서만 등록할 수 있습니다.

macOS 사용자에게 등록 초대 보내기

macOS 사용자 등록을 위한 초대를 추가합니다. 등록 초대 생성을 참조하십시오.
사용자가 초대를 받고 링크를 클릭하면 Safari 브라우저에 다음 화면이 나타납니다. XenMobile이 사용자 이름을 채웁니다. 등록 보안 모드로 2단계 인증을 선택한 경우 다른 필드가 나타납니다.
사용자는 필요에 따라 인증서를 설치합니다. 사용자가 인증서 설치 프롬프트를 볼지 여부는 macOS에 대해 다음을 구성했는지에 따라 달라집니다. 공개적으로 신뢰할 수 있는 SSL 인증서 및 공개적으로 신뢰할 수 있는 디지털 서명 인증서. 인증서에 대한 자세한 내용은 인증서 및 인증을 참조하십시오.
사용자는 요청된 자격 증명을 제공합니다.

Mac 장치 정책이 설치됩니다. 이제 모바일 장치를 관리하는 것과 마찬가지로 XenMobile을 사용하여 macOS 장치를 관리할 수 있습니다.

macOS 사용자에게 설치 링크 보내기

사용자가 Safari 또는 Chrome 브라우저에서 열 수 있는 등록 링크 https://serverFQDN:8443/instanceName/macos/otae를 보냅니다.
- serverFQDN은 XenMobile을 실행하는 서버의 FQDN(정규화된 도메인 이름)입니다.
- 포트 8443은 기본 보안 포트입니다. 다른 포트를 구성한 경우 8443 대신 해당 포트를 사용하십시오.
- 종종 zdm으로 표시되는 instanceName은 서버 설치 중에 지정된 이름입니다.
설치 링크 전송에 대한 자세한 내용은 등록 초대 전송을 참조하십시오.
사용자는 필요에 따라 인증서를 설치합니다. iOS 및 macOS에 대해 공개적으로 신뢰할 수 있는 SSL 인증서와 디지털 서명 인증서를 구성한 경우 사용자는 인증서 설치 프롬프트를 보게 됩니다. 인증서에 대한 자세한 내용은 인증서 및 인증을 참조하십시오.
사용자는 Mac에 로그인합니다.

Mac 장치 정책이 설치됩니다. 이제 모바일 장치를 관리하는 것과 마찬가지로 XenMobile을 사용하여 macOS 장치를 관리할 수 있습니다.

보안 작업

macOS는 다음 보안 작업을 지원합니다. 각 보안 작업에 대한 설명은 보안 작업을 참조하십시오.


해지	잠금	선택적 초기화
전체 초기화	인증서 갱신

macOS 장치 잠금

분실된 macOS 장치를 원격으로 잠글 수 있습니다. XenMobile은 장치를 잠급니다. 그런 다음 PIN 코드를 생성하여 장치에 설정합니다. 장치에 액세스하려면 사용자가 PIN 코드를 입력해야 합니다. XenMobile 콘솔에서 잠금을 제거하려면 잠금 취소를 사용하십시오.

암호 장치 정책을 사용하여 PIN 코드와 관련된 추가 설정을 구성할 수 있습니다. 자세한 내용은 macOS 설정을 참조하십시오.

관리 > 장치를 클릭합니다. 장치 페이지가 나타납니다.
잠그려는 macOS 장치를 선택합니다.

장치 옆의 확인란을 선택하여 장치 목록 위에 옵션 메뉴를 표시합니다. 나열된 항목의 다른 아무 곳이나 클릭하여 목록 오른쪽에 옵션 메뉴를 표시할 수도 있습니다.
옵션 메뉴에서 보안을 클릭합니다. 보안 작업 대화 상자가 나타납니다.
잠금을 클릭합니다. 보안 작업 확인 대화 상자가 표시됩니다.
장치 잠금을 클릭합니다.