기기 관리의 새로운 기능

안녕하세요, Device Management 팀의 엔지니어링 매니저인 Mike입니다 Apple 기기의 관리와 관련된 올해의 새 기능을 소개해 드릴게요 Apple의 사명은 사용자의 삶을 진정으로 돕는 제품을 만드는 것으로 이를 위한 교육과 기업 환경에서의 노력을 중요하게 여기고 있습니다 Apple 기기는 전 세계의 학교와 사무실에서 다양한 연령대에 속한 사용자의 학습과 생산성을 향상시키는 데 사용되고 있습니다 Apple은 사용자가 기기를 통해 좋은 성과를 이루는 데 필요한 IT 관리자가 더 수월하게 업무를 처리할 수 있도록 돕고 싶습니다 이 세션에서는 IT 부서가 Apple 기기를 배포하고 관리할 때 도움이 되는 새로운 기능과 개발자가 MDM 및 신원 솔루션에서 이러한 업데이트를 구현하는 방법을 다루겠습니다 우선 Apple Business Manager와 Apple School Manager의 새 기능을 설명한 다음 Apple 플랫폼의 관리 기능 업데이트를 다루겠습니다 그다음 마지막으로 교육 관련 도구의 개선 사항을 공유할게요 Apple Business Manager와 Apple School Manager부터 시작할게요 IT 관리자를 위한 이 무료 웹 기반 포털은 타사 MDM 솔루션과 함께 작동하여 기기를 쉽게 배포하고, 인벤토리를 조회하고 앱을 대량으로 구매하고 사용자 계정을 관리할 수 있도록 합니다 배포부터 시작할게요 자동 기기 등록을 통해 IT 팀은 기기를 사용자에게 직접 제공하고, 기기를 MDM에 등록하고 설정 경험을 맞춤화하고 관리할 준비가 되었는지 확인할 수 있습니다 물리적으로 기기를 다룰 필요가 없죠 자동 기기 등록은 Mac, iPhone, iPad 및 Apple TV에서 사용할 수 있으며 올해부터는 최신 기기인 Apple Vision Pro에서도 지원됩니다 visionOS 2.0에서 IT 팀은 다른 Apple 기기와 마찬가지로 설정 지원을 통해 Apple Vision Pro를 MDM에 등록할 수 있습니다 Vision Pro를 구매한 후 이를 Apple 고객 번호와 연결시킨 조직은 Apple Business Manager와 Apple School Manager를 통해 Vision Pro에 접근할 수 있습니다 이제 Device Assignment API 컬렉션은 Vision Pro을 위한 값도 포함합니다 Vision Pro에 대한 자세한 내용은 이 세션에서 나중에 다룰게요 IT 팀이 더 쉽게 Apple 기기를 배포할 수 있도록 하는 다른 자동 기기 등록 관련 업데이트도 있습니다 이제 macOS 15의 자동 기기 등록에서 웹 인증을 위한 WebAuthN을 지원합니다 공개 키 암호화는 ASWebAuthenticationSession을 통해 등록 맞춤화를 간소화 및 보호하고 보안 키와 패스키에 대한 지원을 제공하므로 규제가 엄격한 산업 분야의 조직에 적합합니다 마지막으로, 확장된 새 설정 지원 건너뛰기 키에 대한 자세한 내용을 문서에서 확인해 보세요 예를 들어, 이제 iOS 시작 키가 macOS에도 적용됩니다 또한 설정 지원 페이로드의 SkipSetupItems 배열이 macOS에서도 지원됩니다 Apple Business Manager와 Apple School Manager를 사용하면 조직에서 소유하는 모든 기기를 조회할 수 있습니다 기기의 새 기능을 소개해 드릴게요

이 화면에서는 조직이 소유한 기기를 모두 볼 수 있습니다 기기 목록에 Apple Vision Pro과 Apple Watch가 나열되어 있죠 Apple Vision Pro와 Apple Watch 모두 자동으로 구매 시 조직에 추가될 수 있습니다 Apple Watch의 MDM 등록은 페어링 중에 진행되지만 Apple Business Manager와 Apple School Manager는 활성화 잠금처럼 조직 소유 기기에 대해 사용할 수 있는 다른 기능을 제공합니다 Apple은 전 세계의 IT 팀이 겪는 흔한 문제를 해결하려고 했습니다 기기가 초기화되거나 잠긴 경우 활성화 잠금을 사용하면 기기의 무단 사용을 방지할 수 있습니다 하지만 활성화 잠금이 의도치 않게 켜진 상태로 유지될 수 있으며 이 경우 기기를 다시 프로비저닝할 수 없습니다 이제 Apple Business Manager와 Apple School Manager를 통해 조직 소유 기기에 대해 활성화 잠금을 해제할 수 있습니다 관리자는 기기를 선택한 다음 메뉴을 열고 Turn Off Activation Lock를 선택하면 됩니다

이 기능은 조직이 소유하는 모든 iPhone, iPad, Mac, Apple Watch 및 Vision Pro 기기에 대해 지원됩니다

조직 및 사용자용 활성화 잠금 모두 이 기능을 지원하죠 특히 Mac의 경우, Mac 기기가 MDM에 등록되기 전에 사용자가 개인 Apple 계정으로 활성화 잠금을 켠 경우에도 조직에서 활성화 잠금을 끌 수 있습니다

지금까지 Apple Business Manager 및 Apple School Manager의 배포 및 기기에 적용된 멋진 업데이트에 대해 설명했습니다 이제 신원에 대해 알아보죠 관리형 Apple 계정은 회사, 학교와 같은 조직 내 사용을 위해 특별히 설계된 Apple 계정 유형입니다 괸리형 계정은 조직이 계정과 여기에 포함된 데이터 모두 소유할 있도록 하므로 모든 배포에서 중요한 역할을 맡습니다 작년에 Apple은 여러 Apple 앱과 서비스에 대해 연속성, 개발자, 패스키를 포함한 iCloud 지원을 도입하는 등 중요한 업데이트를 적용했습니다 Apple은 모든 조직이 관리형 Apple 계정을 도입해야 한다고 생각하므로, 조직이 쉽게 시작할 수 있도록 도메인 캡처 절차를 간소화하고 모든 계정이 조직 도메인을 사용하도록 보장하는 옵션을 더 제공하기로 했습니다 현재 조직이 도메인에서 새 관리형 Apple 계정을 만들려면 도메인을 인증해야 합니다 그러나 개인 Apple 계정은 신원 제공자와 연결된 계정이 아니라면 관리되지 않는 상태에서 도메인을 계속 사용할 수 있습니다 신원 제공자로 신규 계정 차단, 도메인의 관리되지 않는 기존 계정을 캡처할 수 있습니다

올해에는 IT 관리자가 도메인에서 새로 생성되는 Apple 계정을 관리형 Apple 계정으로 제한할 수 있는 기능이 새로 도입됩니다 또한 도메인을 사용하는 모든 Apple 계정을 관리하고 소유하고 싶은 조직의 경우 관리자는 이제 신원 제공자에 연결할 필요 없이 조직 도메인을 사용하는 Apple 계정을 캡처할 수 있습니다

현재 조직에서 자체 도메인을 사용하는 Apple 계정을 캡처하기 위한 절차를 시작하면 사용자에게 다른 이메일 주소를 사용하라는 메시지가 표시됩니다 이렇게 하면 계정 이름을 재사용할 수 있지만 많은 계정이 업무용으로만 생성되었다는 점을 알고 있습니다 관리형 Apple 계정이 제공되기 전에도 말이죠 올해부터 사용자는 기존 계정을 관리형 Apple 계정으로 전환할 수 있습니다 이렇게 하면 계정이 조직의 Apple Business Manager와 Vision Pro에 접근할 수 있습니다 30일 후에도 조치를 취하지 않으면 계정은 개인 계정으로 유지되며 자동으로 이름이 변경됩니다

Apple Business Manager와 Apple School Manager를 조직에 중요한 도구이며 이러한 기능 덕분에 IT 팀은 간편하게 조직의 기기를 관리하고 관리형 Apple 계정의 사용을 시작할 수 있습니다 Apple Business Essentials 고객도 동일한 기능을 사용할 수 있습니다 다음으로 관리할 기기에 대한 새 소식을 살펴보겠습니다 모든 플랫폼에서 흔한 작업은 소프트웨어 업데이트의 관리입니다

기기를 최신 상태로 유지하는 것은 조직 환경에서 기기를 관리하는 데 있어 필수적인 요소입니다 작년에 Apple은 특정 날짜와 시간을 기준으로 업데이트를 강제 적용하는 기능을 발표했습니다 올해에는 기존의 모든 MDM 소프트웨어 업데이트, 관리 명령 프로필 및 제한을 대체하는 새로운 소프트웨어 업데이트 설정 구성이 도입됩니다 이 선언은 iOS, iPadOS 18 macOS 15 및 이후 버전이 설치된 감독 대상 기기에서 소프트웨어 업데이트를 관리하는 데 사용할 수 있으며 새로운 기능을 포함합니다 여기에는 강제 적용 시간 및 재시작 카운트다운 1시간 전에만 알림을 표시하도록 알림 동작을 변경하는 수단과 베타 업데이트 관리가 포함됩니다 이제 조직은 그 어느 때보다 쉽게 공개 또는 AppleSeed for IT 베타 프로그램 참여를 관리할 수 있습니다 첫 번째 단계는 Apple School Manager 또는 Apple Business Manager 관리자 역할을 보유한 사용자가 beta.apple.com/it에서 AppleSeed에 등록하는 것입니다 언제든지 조직 토큰으로 기기를 베타 프로그램에 추가할 수 있어요 사용자가 Apple 계정을 통해 설정에 로그인하지 않아도 됩니다

소프트웨어 업데이트나 업그레이드처럼 이러한 프로그램의 베타 릴리즈는 감독 대상 기기에서 강제 적용 및 연기할 수 있죠

또한 선언적 상태 리포트는 향상된 가시성을 제공하며 조직이 관리형 기기에서 베타 프로그램 등록을 추적할 수 있도록 합니다

이제 토큰이 생성 및 검색되는 방법을 살펴보겠습니다 우선 Apple School Manager 또는 Apple Business Manager 관리자 역할을 보유한 사용자가 beta.apple.com/it에 등록합니다 그다음 해당 조직 및 시드 기간에 대해 고유한 토큰이 생성됩니다 토큰을 검색하기 위해 MDM이 OS 베타 등록 토큰 엔드포인트를 확인하고 사용 가능한 프로그램을 찾습니다 다른 서비스 엔드포인트와 마찬가지로 MDM 솔루션은 OAuth를 통해 인증해야 합니다 마지막으로 프로그램 토큰이 Apple Business Manager와 Apple School Manager에 반환되고 그 후 MDM으로 반환됩니다

기기를 관리에 등록한 후 MDM 솔루션은 해당 토큰을 통해 새 소프트웨어 업데이트 선언의 베타 딕셔너리를 사용하여 감독 대상 iPhone 및 iPad 기기를 베타 프로그램에서 제공, 등록 등록 취소 및 차단할 수 있습니다 또한 베타 프로그램은 iOS와 iPadOS 17.5, macOS 14.5 및 이후 버전부터 설정 도우미에서 자동 기기 등록 중에 설정할 수 있죠 등록 중에 MDM 솔루션은 특정 베타 버전을 강제 적용하기 위해 403 상태 코드가 포함된 HTTP 응답을 응답 본문에 JSON 또는 XML 개체를 포함할 수 있습니다

응답 본문에는 RequireBetaProgram 딕셔너리를 포함할 수 있으며 여기에는 베타 프로그램 설정을 위해 다음 키를 포함해야 합니다 베타 프로그램에 대한 설명인 Description과 Token이죠

베타 프로그램에 기기가 등록되면 후속 베타 업데이트를 사용할 수 있습니다 조직은 사용 가능한 구성 옵션을 사용하여 여러 기기를 서로 다른 베타 프로그램에 원격으로 등록할 수 있으며 이를 베타 및 프로덕션 릴리즈를 연기하는 옵션과 함께 사용하여 첫 번째 베타 릴리즈부터 단계적인 테스트 및 출시 접근 방식을 구현할 수 있습니다 새 소프트웨어 업데이트 문서에서 소프트웨어 업데이트 관리에 대한 자세한 내용을 확인할 수 있습니다 이 문서는 AppleSeed for IT에서 다운로드할 수 있습니다 이제 Safari 관리와 관련된 새 기능을 살펴볼게요 Safari는 업계 최고의 속도와 오래 지속되는 배터리 수명을 제공하는 Apple 기기용 최고의 브라우저입니다 올해부터는 사용자가 이 앱을 통해 할 수 있는 작업을 IT 전문가가 더 쉽게 관리할 수 있습니다 이제 Safari 확장 프로그램을 iOS, iPadOS, macOS에서 관리할 수 있습니다 새로운 Safari 확장 프로그램 구성을 통해 허용되는 확장 프로그램을 정의하고 사용자를 위해 확장 프로그램을 켜거나 끌 기능을 지원하고 확장 프로그램을 항상 켜거나 끌지 제어하여 IT 관리자가 기기에 필요한 사항을 선택할 수 있도록 하고 도메인과 하위 도메인별로 확장 프로그램의 웹사이트 접근을 구성할 수 있으며 이 기능은 모두 Safari의 개인정보 보호 브라우징에서도 지원됩니다

또한 Safari는 사용자를 위해 어떤 확장 프로그램이 관리되는지 시각적으로 표시해 줍니다 다음으로 Apple Vision Pro를 살펴보겠습니다 Vision Pro는 디지털 콘텐츠를 물리적 환경과 매끄럽게 혼합하며 기업 및 교육 환경을 위해 최신 기능을 제공합니다 이미 일상적인 생산성 협업 디자인 시뮬레이션 및 교육, 안내 작업 등 다양한 분야에서 기업 사용 사례가 등장하고 있습니다 개발자의 경우 ‘visionOS용 엔터프라이즈 API’ 세션에서 Apple이 기업 고객을 위해 더 많은 사용 사례를 지원하는 방법에 대해 자세히 알아보세요 대규모 배포를 지원하기 위해 Apple은 올해 초 visionOS 1.1을 통해 Vision Pro에 MDM을 도입했습니다 IT 팀의 경우 현재 iPhone과 iPad를 관리하는 방식과 동일하게 Vision Pro를 관리할 수 있다고 생각하시면 됩니다 Vision Pro도 현재 IT 팀이 사용하는 것과 같은 친숙한 기기 관리 및 인프라를 사용하기 때문이죠

visionOS 1.1에서는 기기 등록, 사용자 등록 등 두 가지 등록 유형이 지원됩니다 두 등록 유형 모두에서 사용자는 관리형 Apple 계정을 통해 로그인하기만 하면 됩니다

설정 앱에서 사용자는 일반 > VPN 및 기기 관리로 이동하여 직장 또는 학교 계정에 로그인을 선택합니다 관리 기능이 사용자에게 투명하게 공개되므로 사용자는 IT 팀이 기기에 대해 구성한 항목을 확인할 수 있습니다 관리형 Apple 계정과 기기 등록 또는 사용자 등록을 사용하는 경우 iCloud Drive, 메모, 알림 등에서 데이터 분리가 지원됩니다 iCloud Drive 내 데이터 분리의 예시입니다 사용자의 개인 iCloud Drive는 관리형 Apple 계정과 연결된 회사의 iCloud Drive 옆에 표시됩니다 문자 메시지, 사진 등의 개인 데이터는 조직에서 소유하는 기기에서도 비공개 상태로 유지됩니다

또한 아까 언급했듯이 visionOS 2.0에서는 세 번째 등록 유형이 추가되었습니다 조직에서 소유하는 기기의 경우 비접촉 배포를 위해 자동 기기 등록을 사용할 수 있습니다 iPhone 및 iPad와 마찬가지로 이 경우 감독이 활성화됩니다 설정 도우미에서 사용자에게 새 원격 관리 화면이 표시됩니다 이 화면은 조직이 해당 기기를 소유한다는 점을 설명하며 사용자에게 MDM 등록을 완료하라고 알립니다 등록 후 IT 팀은 설정을 구성하고 앱도 배포할 수 있습니다 iPhone 및 iPad에서 사용되는 동일한 앱 배포 프로세스를 통해 기기에 앱을 직접 배포할 수 있고 기기를 관리되는 상태로 유지할 수 있죠 MDM 개발자의 경우 Apps and Books for Organizations API에서 앱의 visionOS와의 호환성에 대한 정보를 확인할 수 있습니다 자동 기기 등록 외에도 올해 Apple은 새 구성 및 페이로드, 새 MDM 명령과 신규 제한 등 Vision Pro를 위한 관리 기능을 대폭 추가할 예정입니다 이제 visionOS 2.0은 암호 정책과 도메인 및 웹 콘텐츠 필터 페이로드를 포함한 대부분의 구성 및 페이로드를 지원하며 DeviceConfigured, DeviceLock 다양한 설정 하위 명령 등 신규 MDM 명령도 상당히 지원합니다 마지막으로 가장 인기 있고 관련성 높은 제한을 지원하죠 Managed Open In 제한과 계정 수정 등 대부분의 제한은 iOS 및 iPadOS와 유사하게 작동합니다 Vision Pro처럼 카메라를 중심으로 작동하는 기기를 위해 재구상이 필요했던 allowCamera도 지원되죠 예를 들어 사용자가 스크린샷을 찍으면 배경이 삭제되고 활성화된 윈도우만 캡처됩니다 visionOS 2.0에서는 Apple Vision Pro에 대한 관리 기능이 확장되어 대부분의 MDM 페이로드와 구성 및 명령이 지원됩니다 Vision Pro도 iPhone이나 iPad처럼 쉽게 관리할 수 있죠 이제 Mac을 살펴보겠습니다 작년에 Apple은 sudo, PAM, SSH와 같은 서비스 구성 파일 설치에 대한 지원을 추가했습니다 또한 자체 구성 파일을 위해 해당 기능을 사용하도록 장려했죠 올해에는 서비스 구성 파일의 실행 가능한 파일에 대한 지원이 추가되어 관리자가 조작이 방지되는 위치에 동일한 ZIP 아카이브 형식으로 전달되는 IT 관리 도구 및 다른 스크립트를 설치할 수 있게 됩니다 또한 이제 launchd 구성 파일을 백그라운드 작업 서비스 구성을 통해 설치할 수 있어 IT 팀이 쉽게 백그라운드 작업을 만들고 제어할 수 있으며 해당 작업은 안전하고 조작이 불가능한 위치에 저장됩니다 규제가 엄격한 업계의 경우 Mac 컴퓨터에서 사용할 수 있는 외부 데이터 소스를 제어하는 것이 매우 중요하다는 점을 알고 있습니다 그래서 IT 관리자가 외부 및 네트워크 저장소를 관리할 수 있도록 하는 새 디스크 관리 구성이 올해 도입됩니다 IT 관리자는 외부 또는 네트워크 저장소를 모두 허용할지 또는 허용하지 않을지 선택할 수 있으며 마운팅을 읽기 전용 볼륨으로 제한할지도 선택할 수 있습니다 이 신규 구성은 이전에 지원 중단되었고 향후 릴리즈에서 제거될 예정인 미디어 관리 페이로드를 대체합니다

플랫폼 단일 로그인 또는 플랫폼 SSO를 사용하면 개발자가 macOS 로그인 윈도우로 확장되는 SSO 확장 프로그램을 빌드할 수 있어 사용자가 신원 제공자(IdP)를 통해 로컬 계정 자격 증명을 동기화할 수 있습니다

올해에는 플랫폼 SSO의 기능이 더욱 확장되어 신원 제공자의 정보를 더 많은 위치에서 활용할 수 있습니다 이제 신원 제공자 인증으로 FileVault를 잠금 해제할 수 있죠 이제 로그인 정책은 FileVault 전체, 로그인 윈도우 및 잠금 화면에서 IdP 인증을 요구할 수 있습니다 또한 HPKE 등 더욱 강력한 보안 옵션이 추가되었습니다 예시 구성을 잠시 살펴보죠 여기에서 FileVault 로그인 화면에 대한 FileVault 정책이 AttemptAuthentication으로 설정되어 있죠 이 경우 진행하기 전에 IdP 인증을 시도하게 됩니다 그러나 서버를 이용할 수 없고 사용자가 제공한 자격 증명이 올바르다면 사용자는 계속 로그인할 수 있습니다 화면 보호기의 잠금 해제를 제어하는 UnlockPolicy의 경우 RequireAuthentication이 설정되어 있습니다 이에 따라 화면 보호기를 통한 로그인이 더 제한적입니다 지정된 몇 가지 예외를 제외하고는 계속 진행하기 전에 유효한 IdP 인증이 필요하죠 여기에 AllowOfflineGracePeriod가 설정되었으므로 기기가 오프라인이면 OfflineGracePeriod를 통해 사용자가 유효한 자격 증명으로 계속할 수 있는지 결정합니다 AllowTouchIDOrWatchForUnlock도 설정되었으므로 IdP 인증 대신 생체 인식과 Watch로 화면 보호기를 잠금 해제할 수 있습니다

마지막으로, 프로필 섹션의 이름이 기기 관리로 변경되었고 iPhone 및 iPad와 동등한 경험을 제공하기 위해 해당 섹션을 일반으로 옮겼습니다 로그인 항목 및 확장 프로그램 섹션도 일반으로 옮겨졌습니다 이제 iPhone 및 iPad에 대한 업데이트를 살펴볼게요 셀룰러와 관련된 여러 개선 사항이 도입되었습니다 eSIM 삭제를 방지하기 위한 2개의 제한이 새로 추가되었습니다 첫 번째, 삭제 시 eSIM을 유지하도록 강제 적용하면 사용자가 기기를 로컬에서 지워도 eSIM이 삭제되지 않죠 두 번째로 eSIM 발신 전송을 허용하면 새로 설정된 기기에 eSIM이 전송될 수 있는지를 제어합니다 이제 사용자는 QR 코드를 길게 누르거나 링크를 클릭하여 설정 중인 기기에서 eSIM을 설정할 수 있으며 사용자가 그 어느 때보다 쉽게 자신의 기기를 구성할 수 있죠 앱에 대해 네트워크 슬라이싱과 앱당 VPN이 모두 구성된 경우 관리형 앱에서 발생하는 모든 트래픽은 식별된 5G 네트워크 슬라이스로 라우팅되고 이와 동시에 VPN 사용의 이점은 계속 제공됩니다 또한 iOS 및 iPadOS 18이 여러 비공개 셀룰러 네트워크 페이로드를 지원하므로 최대 5개의 비공개 5G 또는 LTE 네트워크를 구성할 수 있습니다 iOS 및 iPadOS 18에서는 사용자가 Face ID, Touch ID 또는 암호를 요구하여 앱을 잠글 수 있으며 홈 화면에서 앱을 숨길 수 있습니다 조직에서 두 가지 방식으로 사용자가 활용할 수 있는 제어 기능을 관리할 수 있습니다 조직은 감독 대상 기기에서 모든 앱에 대해 잠금 및 숨기는 기능을 제한할 수 있고 관리형 앱에 대해 앱별로 잠금 및 숨기는 기능을 제어할 수 있습니다 숨겨진 앱은 동시에 잠기므로 앱을 잠그는 기능을 제한하면 숨기는 기능 또한 제한됩니다 기기 등록에서 숨겨진 앱은 MDM에 계속 표시됩니다 사용자 등록의 경우 숨겨진 관리형 앱은 MDM에 계속 표시되죠

도난당한 기기 보호 기능을 활용하면 iPhone이 집이나 회사 등 익숙한 장소를 벗어났을 때 보안을 강화합니다 도둑이 iPhone에서 중요한 작업을 처리하지 못하도록 1시간의 보안 지연을 강제로 적용합니다 중요한 작업에는 MDM 등록 Exchange 계정의 수동 추가 암호 선언의 수동 설치 페이로드의 교환 등이 포함됩니다 iOS 18에는 익숙한 위치가 없는 새로 설정한 기기에서 MDM에 등록하는 경우 도난당한 기기 보호 기능이 활성화된 후 처음 3시간 동안은 보안 지연이 발생하지 않는다는 특수 예외가 추가되었습니다

iOS 및 iPadOS 18부터 새 팀 ID를 통해 독점적인 사내 전용 앱을 설치하려면 설정에서 ID를 신뢰하는 것 외에 기기를 다시 시작해야 합니다 이는 MDM을 사용하지 않고 설치된 사내 전용 앱에만 적용되죠 새 팀 ID를 사용할 때마다 기기를 한 번 다시 시작해야 합니다 iOS 및 iPadOS 18으로 업그레이드하기 전에 신뢰했던 모든 팀 ID는 마이그레이션되므로 해당 ID를 사용하는 앱이 계속 설치되어 있는 경우 기기를 다시 시작하지 않아도 됩니다 많은 내용을 다루었지만 iPhone 미러링, FaceTime 원격 제어에 관한 변경 사항 등 플랫폼에 도입된 변경 사항이 더 있습니다 개발자 문서에서 자세한 내용을 확인해 보시기 바랍니다 이제 교육 환경을 위해 특별히 설계된 개선 사항을 살펴볼게요 관리형 Apple 계정을 통해 iPad에 로그인한 교사가 손쉬운 학생 로그인 기능을 사용하면 해당 기기를 통해 학생을 빠르게 기기에 로그인시킬 수 있습니다 이제 iPadOS 17.4 및 macOS 14.4에서 관리형 Apple 계정을 사용하는 교사가 계정 상태와 관계없이 주변에 있는 모든 iPad 및 Mac 기기에서 교실 앱을 사용할 수 있도록 하는 신규 기능이 도입됩니다 교실 앱의 손쉬운 학생 로그인 기능과 비관리형 근처 수업 모두 Apple School Manager의 접근 관리에서 사용할 수 있으므로 관리자는 교육 기관 내에서 이러한 기능을 제어할 수 있죠

스쿨워크는 교사가 시간을 절약하고, 추세를 파악하고 진행 상황을 확인하고 학생의 잠재력을 극대화하도록 돕는 iPad 앱이죠 스쿨워크를 통해 교사는 과제, 수업 공지 사항 또는 학습 관련 알림을 만들고 전송할 수 있습니다 이제 스쿨워크 3.0에 새로운 평가 및 채점 작업 흐름이 도입됩니다 iPadOS 17.5 및 이후 버전에서는 교사가 기존 문서를 스캔하거나 가져와서 평가를 전송할 수 있습니다 여기에는 Pages, Numbers, Keynote Google Suite 문서, PDF가 포함되죠 교사는 또한 문서를 채점할 수 있고 질문별로 학생의 성취도를 분석할 수 있습니다 이러한 새로운 평가 및 채점 기능은 교사가 분석 기능을 사용하고 추세를 파악하여 학생을 위한 맞춤형 학습 경험을 만드는 데 도움이 될 것입니다 마지막으로, 개발자가 평가 모드를 사용하면 앱을 출시할 때 특정 하드웨어 및 소프트웨어 기능이 비활성화되도록 앱을 구성하여 안전한 테스트 환경을 만들 수 있습니다 iPadOS 17.6부터 iPad에서 멀티앱 모드가 지원됩니다 여기에는 메모장, 스프레드시트 보조 앱, 코딩 앱과 같은 부차적인 앱은 물론 iPad를 위한 새 계산기 앱도 포함됩니다 새로운 계산기 앱을 교실에 맞게 맞춤화하고 표준화된 고난도 시험에서 활용할 수 있도록 공학 모드나 수학 메모를 끄는 기능 등 평가 모드와 MDM에 대한 구성이 내장되어 있습니다 이는 교육 관련 업데이트 중 일부에 불과하므로 개발자 문서와 오픈 소스 스키마에서 자세한 내용을 확인하세요

마무리해 보겠습니다 Apple Business Manager와 Apple School Manager의 도메인 캡처 기능이 크게 개선되어 조직은 그 어느 때보다 쉽게 관리형 Apple 계정을 배포할 수 있습니다 새로운 활성화 잠금 기능을 통해 실수로 활성화 잠금이 켜져 있는 조직 기기를 쉽게 복구할 수 있죠 MDM 또는 사용자가 활성화했는지와 상관없습니다 새 소프트웨어 업데이트 제어 기능을 사용하여 첫 베타부터 단계적 배포를 구현할 수 있습니다 이제 IT 팀이 MDM에서 바로 Safari 확장 프로그램을 관리하고 활성화할 수 있으므로 처음부터 Safari를 조직에 따라 맞춤화할 수 있습니다 또한 visionOS 2.0의 업데이트는 중요한 MDM 명령, 페이로드 선언 및 제한을 Apple Vision Pro에 제공합니다 시청해 주셔서 감사합니다 WWDC를 즐기시기 바랍니다