관리형 Apple ID 보안
관리형 Apple ID는 Apple ID와 매우 유사하지만 기업 또는 교육 기관에서 소유하고 제어합니다. 관리형 Apple ID를 소유한 조직에서는 암호를 재설정하거나 FaceTime 및 iMessage와 같은 통신을 끄거나 임직원, 교사 및 학생에 대한 역할별 권한을 설정할 수 있습니다.
관리형 Apple ID의 경우, App Store, App, HomeKit 및 나의 찾기 등의 일부 서비스를 사용할 수 없습니다.
관리형 Apple ID의 접근 관리
조직은 Apple Business Manager, Apple School Manager 및 Apple Business Essential에서 사용 가능한 접근 관리를 사용해 관리형 Apple ID를 사용할 수 있는 기기 및 사용할 수 있는 서비스를 정의할 수 있습니다.
접근 관리를 사용하면 사용자가 관리형 Apple ID로 모든 기기에 로그인할 수 있는지, 관리형 기기에만 로그인할 수 있는지, 관리형 및 감독 중인 기기에만 로그인할 수 있는지 정의할 수 있습니다. 또한 관리자는 사용자들이 웹에서 iCloud에 로그인할 수 있도록 허용할지 여부를 구성할 수 있습니다. 이를 통해 조직은 조직 데이터에 대한 접근 권한을 부여할지 여부를 결정하는 요소로 기기의 관리 상태를 사용할 수 있습니다.
관리자는 사용자가 사용할 수 있는 iCloud 서비스를 정의할 수도 있습니다. 이는 Apple Developer 프로그램 및 AppleSeed for IT 베타 프로그램의 접근을 정의하고 privacy.apple.com에서 Apple 개인정보 보호 포털에 접근할 수 있는지 여부를 결정합니다.
또한 관리형 Apple ID는 Keynote, Numbers, Pages, 미리 알림 및 메모를 사용하는 문서와 FaceTime 및 iMessage를 사용하는 통신과의 공동 작업을 지원합니다. 이와 같은 서비스의 경우, 조직은 사용자가 모든 사람과 공동 작업할 수 있는지 또는 동일한 Apple School Manager, Apple Business Manager 또는 Apple Business Essential 조직 내에서 생성된 계정으로만 공동 작업할 수 있는지 정의할 수 있습니다.
접근 관리 규칙이 변경되면 사용자가 관리형 Apple ID로 로그인한 기기에 반영됩니다. 기기 관리 상태의 요구 사항이 변경되는 경우, 기기 상태가 새로운 요구 사항을 충족하지 못하면 기기에서 관리형 Apple ID가 자동으로 로그아웃됩니다.
관리형 Apple ID 검사하기
Apple School Manager에서 생성된 관리형 Apple ID는 검사를 지원하여 조직에서 법적 규정과 개인정보 보호 규정을 준수하도록 합니다. 관리자, 사이트 관리자, 직원 관리자 또는 강사 역할의 사용자는 특정 관리형 Apple ID 계정을 검사할 수 있습니다.
검사자는 조직 체계에 따라 자신의 아래에 속한 계정만 모니터링할 수 있습니다. 교사는 학생을 모니터링할 수 있고, 중간 관리자는 교사와 학생을 검사할 수 있고, 관리자는 중간 관리자, 교사, 학생을 검사할 수 있는 방식입니다.
Apple School Manager를 사용해 자격 증명 검사가 요청될 경우, 검사가 요청된 관리형 Apple ID에만 접근할 수 있는 특별한 계정이 발급됩니다. 검사자는 사용자가 iCloud 또는 CloudKit가 활성화된 앱에 저장한 콘텐츠를 읽거나 수정할 수 있습니다. 모든 검사 접근 요청은 Apple School Manager에 기록됩니다. 기록에는 검사자의 신원 정보, 검사자가 접근을 요청한 관리형 Apple ID, 요청 시간 및 검사의 시행 여부가 나타납니다.