Apple 기기 관리와 식별 정보의 새로운 기능

안녕하세요, WWDC에 오신 것을 환영합니다 저는 Graham이고 Apple의 Device Management 팀 소속입니다 조직에서 Apple 기기의 배포 및 보안을 담당하거나 기기 관리 도구 또는 ID 관리 솔루션을 개발하는 개발자라면 이 세션에 주목하시기 바랍니다 Apple에서는 훌륭한 제품은 사람들을 지원할 수 있어야 합니다 여기에는 직장과 강의실의 사람들도 빼놓을 수 없죠 우리의 하드웨어, 소프트웨어 서비스는 서로 맞물려 작동하며 데이터 보호, 생산성 향상 직관적인 경험 제공을 위해 설계되었습니다 우리는 사용자에게 놀라운 경험을 제공하면서 조직의 보안 요구 사항을 고르게 충족하도록 지원하고자 합니다 올해는 이것이 어떻게 더욱 발전했는지 보여드리겠습니다 오늘 세션은 네 가지 주요 주제로 구성되었습니다 먼저 Apple 서비스의 새 기능과 Apple Business Manager 및 Apple School Manager에 대한 업데이트입니다 다음으로 기기 관리의 개선 사항과 새로운 앱 관리 기능을 소개하겠습니다 마지막으로 ID 통합을 더 자세히 살펴보겠습니다 먼저 살펴볼 Apple 서비스는 Apple 기기의 대규모 배포 및 관리를 위한 기반입니다 Apple Business Manager와 Apple School Manager는 MDM과 완벽하게 통합되는 무료 웹 기반 서비스로 기기 설정, 앱 구매 조직 내 계정 관리를 도와줍니다 관리형 Apple 계정의 업데이트를 살펴보겠습니다

이 계정은 업무 및 학교 환경을 위해 설계되었으며 IT 팀이 계정 및 관련 데이터에 대한 모든 소유권을 갖습니다 IT 팀은 도메인을 설정하고 ID 제공자와 연결하여 연합 인증을 활성화할 수 있으며 사용자는 기존 자격 증명으로 로그인할 수 있습니다

작년에는 IT 팀이 도메인을 잠그고 해당 도메인으로 생성한 Apple 계정의 소유권을 확보하는 기능을 도입했습니다 이 기능을 시작하면 사용자는 계정을 업데이트하는 과정을 안내받게 됩니다

올해에는 관리자가 도메인 내의 개인 Apple 계정 목록을 다운로드할 수 있게 되어 사용자와 계정 업데이트에 대해 소통할 수 있습니다 업데이트가 완료되면 사용자는 조직이 프로비저닝한 모든 서비스와 새로운 서비스인 앱 공증에 접근할 수 있습니다 앱 공증 외에도 접근 관리를 확장하여 개인 Apple 계정이 조직 소유 기기에 로그인되지 않도록 방지합니다 즉, 이제 업무용 기기에서 업무용 계정만 사용되게 할 수 있습니다 이 기능은 설정 지원과 시스템 설정 등 예상되는 모든 곳에 적용됩니다 MDM에 대한 요구 사항이나 종속성은 없습니다 이 새로운 설정은 조직 내의 모든 기기에 적용됩니다 이 변경 사항을 통해 조직에서 관리형 Apple 계정을 더 쉽게 도입하도록 지원하려고 합니다 먼저 도메인을 잠가서 개인 계정 생성을 차단하는 것이 좋습니다 그런 다음 계정 캡처, 연동 및 사용자에게 필요한 서비스를 활성화하는 단계로 넘어갈 수 있습니다 다음은 기기 보유 목록입니다 조직 내 기기에 활성화 잠금 상태 및 기기 저장 공간 등 더 많은 정보를 추가하고 있습니다 올해 초에는 IMEI 및 EID를 포함한 셀룰러 정보도 추가했습니다 또한 출시된 기기에 대한 정보를 확장하여 누가 언제 출시했는지 포함했습니다 올해 후반에는 iPhone과 iPad의 Bluetooth 및 Wi-Fi용 Mac 주소를 추가할 예정입니다 이 정보는 네트워크 접근 관리에 이 정보를 사용하는 조직에 도움이 될 것입니다 마지막으로 AppleCare 보증 정보도 추가합니다 이 정보는 IT 팀이 보증을 추적하고 근거에 따라 수리 및 교체를 결정하는 데 도움이 될 것입니다 지금까지는 웹 브라우저에서만 이 정보를 확인할 수 있었습니다 이제 조직을 위한 Apple Business Manager 및 Apple School Manager API를 제공합니다 제공되는 초기 API 세트로 기기 보유 목록 데이터 및 MDM 서버 할당과 상호작용할 수 있습니다 엔드포인트 목록을 살펴보겠습니다 기기 목록 정보 조회 기기 관리 서비스에 기기 할당 배치 활동 상태 확인 등 다양한 작업을 수행할 수 있습니다 이 기능을 사용하려면 먼저 API 계정을 생성해야 하며 이는 관리자와 사이트 매니저만 할 수 있습니다 그런 다음 앱 또는 서비스와 함께 사용할 Private API 키를 생성하고 다운로드합니다 다음은 Apple Business Manager 및 Apple School Manager의 마지막 업데이트 세트인 배포입니다 자동 기기 등록은 Apple의 쉽고 단순한 기기 관리 방식의 핵심으로 IT 담당자가 각 기기를 직접 관리하지 않고도 필요한 시점에 하드웨어를 제공하도록 합니다 작년에 Apple Vision Pro에도 이 기능을 확대했지만 조직에서 사용되는 기기가 항상 일반적인 구입 채널을 통해 구입하는 건 아니라는 점을 알고 있습니다 이제 visionOS에서 iPhone용 Apple Configurator를 통해 Vision Pro를 조직에 추가할 수 있으며 작동도 잘 됩니다 Vision Pro가 설정 지원 상태일 때 Apple Configurator를 실행한 iPhone을 Vision Pro에 가져가면 페어링 코드가 표시됩니다 iPhone에 페어링 코드를 입력하면 기기가 조직에 추가됩니다 이 변경을 통해 이제 모든 MDM 지원 기기를 Apple Configurator를 사용해 조직에 추가할 수 있습니다 추가로 visionOS는 이제 설정 지원에서 건너뛰기 패널을 지원합니다 새로운 건너뛰기 키에 대한 기기 관리 문서를 확인하세요 배포에 자동 기기 등록을 항상 사용할 수 있는 것은 아니므로 계정 기반 등록을 제공하여 사용자가 관리형 Apple 계정으로 간단하고 안전하게 등록할 수 있도록 합니다 계정 기반 등록 시 MDM 등록을 위한 리디렉션 URL을 제공하는 알려진 엔드포인트가 필요합니다 IT 팀이 도메인에 이를 설정하기 어려울 수 있다는 점을 고려해 대체 방법을 제공합니다 이제 MDM 서버를 사용해 서비스 검색 URL을 구성할 수 있습니다 즉, 기기가 도메인 내에서 엔드포인트를 찾을 수 없는 경우 Apple Business Manager 또는 Apple School Manager와 통신하여 등록을 완료합니다 MDM 서버가 리디렉션 URL을 구성한 후 Apple Business Manager 또는 Apple School Manager에 로그인해 계정 기반 등록을 제공해야 하는 각 기기에 대해 기본 기기 관리 서비스 할당을 지정합니다 모든 설정이 완료되면 MDM 서버는 계정 기반 등록을 위한 완전한 종단 간 솔루션을 제공할 수 있습니다 이 변경 사항 덕분에 회사 소유 기기나 개인 사용이 허용된 기기 개인 소유 기기에서 계정 기반 등록을 조직에 도입하기가 더 쉬워집니다 마지막으로 복잡한 프로세스를 더 간편하게 만들어줄 흥미로운 새 기능을 소개해 드리겠습니다 조직은 인수합병, 온프레미스에서 클라우드 기반 MDM으로 전환 기기 관리 솔루션 변경 등의 이유로 MDM 서버 간에 기기를 이동해야 할 수 있습니다 이때 보통은 전체 기기 초기화나 사용자의 수작업이 필요합니다 이제 Apple Business Manager 및 Apple School Manager 내에서 기기 관리 마이그레이션이 도입됩니다 이제 iPhone, iPad 또는 Mac을 새로운 기기 관리 서비스에 다시 할당하여 마이그레이션을 시작할 수 있습니다 또한 마이그레이션 완료 마감일을 설정할 수 있습니다 이 경우 사용자는 마이그레이션 필요 안내와 마감일을 알림으로 받게 됩니다 기한 내에 조치하지 않으면 마이그레이션이 자동으로 시작되고 사용자에게 마이그레이션 과정이 안내됩니다 마이그레이션 완료 후 새로운 기기 관리 서비스는 부트스트랩 토큰을 사용하여 활성화 잠금을 관리하고 FileVault 키를 교체할 수 있습니다 기존 구성은 제거되고 새 구성이 설치되므로 최대한 기존 구성과 일치하도록 설정하여 중단을 방지하는 것이 좋습니다 앱과 앱 데이터를 유지하려면 기기 구성 대기를 사용하고 등록 흐름을 종료하기 전에 모든 앱이 재설치됐는지 확인하세요 기기 관리 마이그레이션으로 MDM 서버 간 마이그레이션 작업이 훨씬 쉬워질 겁니다 지금까지 서비스 관련 업데이트였습니다 자세한 내용은 문서를 확인해 주세요 다음은 기기 관리의 최신 개선 사항입니다 기기 관리에서는 소프트웨어 업데이트 Safari 관리 업데이트 Apple Intelligence 제어 및 Return to Service의 개선 사항을 설명하겠습니다 기기를 최신 상태로 유지하는 것은 조직의 기기 관리에서 필수 요소입니다 선언적 기기 관리를 사용하는 소프트웨어 업데이트는 iOS 17, iPadOS 17 macOS Sonoma에서 처음 도입되었으며 반응이 상당히 긍정적이었습니다 올해는 Vision Pro와 Apple TV에도 동일한 기능을 모두 적용합니다 여기에는 업데이트 연기 제어 업데이트 주기 설정 업데이트 마감일 정의 등이 포함됩니다 모든 플랫폼에서 선언적 기기 관리로 전환이 완료됨에 따라 MDM으로 관리되던 기존 소프트웨어 업데이트 관리는 단계적으로 지원 중단됩니다 아직은 계속 사용할 수 있지만 향후 릴리스에서 제거될 예정입니다 다음으로 Safari 관리는 새로운 선언적 구성 방식을 사용해 책갈피 관리와 기본 홈페이지 설정 기능을 강화합니다 다시 말해 사용자가 새 탭이나 윈도우를 열 때 직원 또는 학교 포털이 첫 화면으로 표시됩니다 또한 이번 기회를 통해 제한 사항 페이로드에서 관리되고 있던 Safari 설정을 통합했습니다 즉, 이제 모든 Safari 관리 기능을 선언적 기기 관리에서 사용할 수 있습니다 다음으로 Apple Intelligence 기능인 글쓰기 도구, 알림 요약 Image Playground는 직원과 학생들이 더 생산적으로 작업하도록 지원합니다 Apple Intelligence는 visionOS 2.4에서 Vision Pro에 도입되었습니다 조직이 업계 규정과 내부 정책을 준수할 수 있도록 visionOS에도 적용 가능한 모든 제한 사항을 추가했습니다 마지막으로 Return to Service의 새로운 기능을 살펴보겠습니다 소매나 의료처럼 사용자의 기기 공유가 흔한 산업에서는 Return to Service가 기기를 빠르게 초기화하는 데 유용합니다 올해에는 이 과정을 더욱 다듬었습니다 iPhone과 iPad는 이제 재설정 시 관리형 앱을 유지할 수 있습니다 사용자 데이터는 이전과 동일하게 삭제되지만 앱은 남습니다 앱을 재다운로드할 필요가 없어 다음 사용자의 시간이 절약되죠 이 기능은 클라우드 구성의 새로운 키로 활성화됩니다 새로운 키 외에도 기기 구성 대기 설정을 활성화해야 합니다 기기가 구성 대기 상태가 되면 보존하려는 앱을 설치할 수 있습니다 기기를 할당 해제할 때 시스템은 현재 설치된 앱의 스냅샷을 생성합니다 다음 재설정 후 보존된 앱의 관리를 위해 InstallApplication 명령어나 ManagedApp 선언을 전송한 후 구성 대기에서 기기 할당을 해제해야 합니다 앱을 재다운로드하지 않고 재설정하는 것은 사용자 간 전환 시간을 줄여줄 뿐만 아니라 네트워크가 제한적인 환경에서도 도움이 됩니다 iPhone과 iPad에서의 Return to Service는 훌륭했지만 공유 사용 사례가 확산되기 시작하는 새로운 플랫폼에도 적용하고 싶습니다 바로 Apple Vision Pro 말이죠 visionOS에서는 새로운 방법으로 다음 사용자의 기기를 준비합니다 Return to Service로 구성되면 Vision Pro의 제어 센터에 새로운 ‘다음 사용자를 위해 재설정’ 옵션이 표시됩니다 선택하면 사용자가 기기를 제거하고 재설정 프로세스 시작을 위한 10초 타이머가 시작됩니다 Vision Pro는 잠금 화면에서 Digital Crown을 눌러 재설정할 수도 있습니다 새 사용자에 맞게 Vision Pro를 준비하는 것이 매우 간단하며 앱 보존 기능이 조직 고유의 앱을 유지하여 중단 시간을 최소화합니다 지금까지 편리한 Vision Pro 배포에 대해 살펴봤으며 새롭고 흥미로운 사용 사례가 계속 나올 것입니다 지금까지 설명한 내용 외에도 기기 관리 문서에 추가 정보가 있습니다 iPad의 배터리 상태 정보 메시징 및 통화용 기본 앱 설정 SIM당 메시징 및 FaceTime 제한을 위한 새로운 제약 사항 AirPods 및 Beats 헤드폰의 일시적 사용 허용 네트워크 중계 프로필의 전체 도메인 이름 지원 추가 새로운 Network Extension URL Filtering API에 대해서요 자세한 내용은 세션 ‘NetworkExtension으로 네트워크 트래픽 필터링 및 터널링하기’를 참고하세요 기기 관리에 대해서 알아봤습니다 이제 앱 관리로 넘어가겠습니다 앱은 창의성과 생산성을 지원하고 항상 최신 정보를 제공합니다 앱을 최신 상태로 유지하는 것은 보안상 필수입니다 일부 핵심적인 업무용 앱의 경우 업데이트 출시 전 검증 등의 추가적인 제어권이 IT 팀에 필요합니다 올해에는 이것을 지원합니다 iOS 및 iPadOS에서 관리형 앱 구성이 이제 앱별로 업데이트 동작을 정의하는 옵션을 제공합니다 이 기능으로 관리형 앱에 대한 조직의 제어권이 더 강화합니다 앱의 자동 업데이트를 강제로 적용 또는 비활성화할 수 있습니다 앱을 특정 버전으로 고정하여 더욱 제어된 배포 절차를 구현할 수 있습니다 상태 채널을 통해 앱 설치 진행 상황과 버전 정보를 실시간으로 확인 가능합니다 관리자는 셀룰러를 통한 앱 다운로드 제한도 지정 가능합니다 이 모든 새로운 기능으로 IT 팀은 기기 내 앱에 대한 제어권을 더 강화할 수 있습니다 iOS 18.4 및 iPadOS 18.4에서는 관리형 앱의 베타를 공식적으로 종료했고 visionOS 2.4에서는 필수 앱 지원이 추가됐습니다 이제 Mac에 대해 살펴보겠습니다 macOS Tahoe부터 App Store 앱 맞춤형 앱, 패키지를 선언적 기기 관리를 통해 배포할 수 있습니다 앱과 패키지는 모두 필수 또는 선택 사항으로 배포 가능합니다 상태 채널은 설치 상태를 서버에 업데이트합니다 ManagedAppDistribution 프레임워크는 MDM 개발자가 셀프 서비스 앱을 생성하도록 지원하며 올 하반기에 Mac에 제공됩니다 끝으로 iOS 18.4, iPadOS 18.4 visionOS 2.4에서 앱 개발자는 새 ManagedApp 프레임워크를 앱에 통합할 수 있습니다 이 API는 조직이 설정 암호, 인증서, ID 등의 앱 구성을 안전하게 배포하도록 돕습니다 이 API로 다양한 흥미로운 사용 사례가 가능할 것입니다 예를 들어 앱 경험 맞춤화 API 액세스 토큰의 안전한 검색 맞춤형 신뢰 인증서 추가 앱이 하드웨어에 바인딩된 키에 접근해 기기 보안 상태의 명확한 증명 제공이 가능할 것입니다 자세한 내용은 ‘ManagedApp 프레임워크 알아보기’ 세션을 확인하세요 선언적 기기 관리로 앱 관리는 가장 좋은 앱 관리법입니다 이제 새로운 ManagedApp 프레임워크를 통해 더 나은 사용자 경험을 만들 수 있습니다 끝으로 ID 통합 업데이트에 대해 알아보겠습니다 ID는 모든 배포의 핵심 요소입니다 플랫폼 SSO는 인증된 사용자만 데이터와 리소스에 접근하게 하며 사용자가 ID 제공업체를 통해 Mac에 로그인하면 동기화된 암호 또는 Secure Enclave 기반 키를 사용해 앱 및 웹사이트에 자동으로 로그인합니다 현재 플랫폼 SSO 등록은 Mac에 로컬 사용자가 설정된 후 진행됩니다 올해에는 등록 절차 간소화를 위해 자동 기기 등록 과정에서 설정 지원에 플랫폼 SSO를 통합합니다 사용자가 이 과정을 어떻게 경험하는지 살펴보겠습니다 Mac이 기기 관리에 등록을 시작하면 설정 지원에 새로운 플랫폼 SSO 패널이 표시되고 사용자에게 ID 제공업체로 인증하라고 안내합니다 플랫폼 SSO 등록을 하지 않으면 더 이상 진행되지 않습니다 로그인 후 SSO는 기기 관리에 인증된 등록을 제공하며 동일한 ID 제공업체와 연결된 경우 사용자를 관리형 Apple 계정에 로그인시킬 수 있습니다 로컬 계정이 생성되며 암호는 ID 제공업체와 동기화되거나 Secure Enclave 기반 키로 사용자가 직접 설정 가능합니다 또한 계정의 프로필 사진이 ID 제공업체에서 동기화될 수 있습니다 요약하자면 플랫폼 SSO의 간소화된 설정으로 Mac 배포가 간소화되고 사용자가 조직의 자격 증명을 사용하여 새로운 Mac에서 빠르게 시작할 수 있습니다 이 기능은 1대1 배포에 적합하지만 공유 사용 배포가 많다는 점을 알고 있으며 그에 대한 흥미로운 업데이트도 있습니다 공유 사용에 최적화된 인증된 게스트 모드를 소개합니다 구성 시 사용자는 로그인 윈도우에서 클라우드 ID를 사용해 Mac에 로그인할 수 있습니다 인증은 암호 또는 스마트카드로 완료할 수 있으며 로그인 시 Mac이 온라인 상태여야 합니다 로그인 후 사용자는 SSO를 완전히 활용하여 앱과 웹사이트에 쉽게 로그인할 수 있습니다 사용자가 로그아웃하면 세션의 모든 사용자 데이터가 기기에서 삭제됩니다 이 기능의 설정을 최적화하기 위해 플랫폼 SSO에 자동 진행을 결합할 수 있습니다 이 경우 설정 중 Mac은 플랫폼 SSO 등록을 자동으로 완료하고 기기 관리에 등록한 후 로그인 창으로 이동하여 사용자가 로그인할 준비가 됩니다 공유 사용 환경에서는 빠르게 로그인하고 리소스에 접근하는 것이 중요합니다 사용자는 이 작업을 다양한 기기에서 하루에도 여러 번 반복해야 할 수 있습니다 마치 하루 종일 여러 병실을 회진하는 의사나 간호사처럼요 올해에는 이 경험의 개선을 위해 탭하여 로그인을 도입했습니다 지난 몇 년간 기업과 학교는 Apple 지갑에 기업 배지나 학생증을 도입하기 시작했습니다 iPhone이나 Apple Watch를 터치해 문을 열 수 있는 패스 같은 것이죠 실물 카드가 필요 없습니다 이 경험을 Mac에도 도입합니다 사용자는 인증된 게스트 모드로 설정된 Mac에서 iPhone 또는 Apple Watch를 터치하여 단일 로그인으로 모든 앱과 웹사이트에서 빠르게 로그인하고 작업을 시작할 수 있습니다 사용자 자격 증명은 iPhone의 앱을 통해 지갑 패스의 접근 키로 제공될 수 있습니다 접근 키는 Secure Enclave에 저장되고 하드웨어로 보호 및 암호화되므로 변조나 추출로부터 안전합니다 교통카드처럼 익스프레스 모드를 사용하면 기기를 깨우거나 잠금 해제하지 않고 탭만으로 로그인할 수 있습니다 Mac을 인증된 게스트 모드로 설정하는 것 외에도 외부 NFC 리더를 연결해야 합니다 정말 멋진 이 기능은 교육, 소매, 의료 등 기기를 공유하는 조직에 놀라운 이점이 될 것입니다 SwiftConnect 같은 개발사는 이미 직원 배지 또는 학생증을 프로비저닝하고 있으며 탭하여 로그인과 연동되는 접근 키 프로비저닝을 추진 중입니다 오늘 많은 정보를 다루었으니 잠시 정리해 보겠습니다 관리형 Apple 계정과 관련해 새로운 기능이 다수 추가되었고 사용자에게 더 나은 경험을 제공할 수 있을 것입니다 Apple Business Manager와 Apple School Manager를 위한 새로운 Services API가 도입되면서 API로 가능한 작업이 더 늘어나 기기 관리가 더욱 수월해집니다 MDM 서버 간 기기 마이그레이션이 기기 관리 마이그레이션 기능을 통해 더욱 간편해졌습니다 앱 배포가 업데이트되면서 선언적 기기 관리를 통한 앱 관리를 시작하기에 아주 좋은 때가 되었습니다 이제 Apple Vision Pro를 Return to Service로 공유할 수 있습니다 플랫폼 SSO 업데이트를 통해 이제 iPhone이나 Apple Watch를 터치해 Mac에 로그인 가능합니다 developer.apple.com/kr에 있는 다양한 문서에서 오늘 살펴본 각종 신규 기능에 대해 더 자세히 알아볼 수 있습니다 함께해 주셔서 감사드리며 개발자, 관리자, 사용자가 Apple 기기를 편리하게 관리할 수 있도록 함께 노력해 나가기를 기대합니다 즐거운 WWDC 되세요