참고: 이전에는 DEP(장치 등록 프로그램)라고 불렸던 ADE가 최근 ADE로 이름이 변경되었습니다. 이는 이름만 변경된 것입니다. 기능적으로 변경된 것은 없습니다. 따라서 가끔 “DEP”라는 문구를 볼 수 있습니다. 이는 “ADE”와 혼용할 수 있으며 DEP에 대한 모든 정보는 여전히 유효하며 ADE에 적용됩니다.

ADE(자동화된 장치 등록)를 사용하면 장치를 MDM에 쉽게 등록할 수 있습니다. ADE를 사용하면 장치를 설정할 때 장치가 자동으로 MDM에 연결됩니다. 또한 iOS에서 일반적으로 필수로 수행해야 하는 거의 모든 설정 단계를 건너뛸 수도 있습니다.

또 다른 장점은 ADE를 통해 등록된 디바이스도 감독 모드에서 자동으로 실행되어 모든 권한을 제어할 수 있다는 점입니다. 따라서 회사 소유 디바이스를 사용하는 경우 ADE는 일반적으로 필수 항목입니다.

ADE를 사용하려면 이를 지원하는 공급업체를 통해 또는 iOS의 Apple 구성 관리자를 사용하여 수동으로 장치를 Apple 비즈니스 또는 학교 관리자에 등록해야 합니다.

참고: ADE의 경우 학교 관리자와 비즈니스 관리자는 완전히 동일합니다. 따라서 가독성을 높이기 위해 지금부터는 학교 관리자를 예시로만 언급하겠습니다.

ADE에 대한 자세한 정보: https://support.apple.com/en-us/102300

“+”를 클릭하여 ADE 토큰을 추가합니다. 팝업에서 텍스트의 “새 인증서”를 클릭합니다(아래 이미지에서 노란색으로 표시됨). 그러면 ADE 인증서가 생성되고 다운로드됩니다. 그런 다음 Apple 비즈니스 관리자(https://business.apple.com/)로 이동합니다.

Apple 비즈니스 관리자에서 위 이미지와 같은 단계를 따릅니다. 설정 → 장치 관리 설정 → MDM 서버 추가를 선택합니다.

서버에 원하는 이름을 지정하고 MDM 서버 설정 → 공개 키 업로드에서 이전에 다운로드한 ADE 인증서를 업로드한 후 “저장”을 클릭합니다.

이제 “토큰 다운로드” 옵션이 표시됩니다. 이를 클릭하고 저장합니다. 토큰은 1년 동안만 유효합니다. 하지만 “토큰 다운로드”를 다시 클릭하면 새 토큰을 받을 수 있으므로 토큰을 매우 쉽게 갱신할 수 있습니다.

이제 이전에 ADE 인증서를 다운로드한 MDM으로 돌아갈 수 있습니다. 탭을 닫지 않았다면 ADE 서버 추가 팝업이 여전히 열려 있고 ADE 인증서가 이미 선택되어 있을 것입니다. 이제 “ADE 토큰” 필드에 토큰을 업로드하고 ADE 서버를 클릭할 수 있습니다.

“장치” 열에서 이 ADE 서버에 할당된 장치 수를 확인할 수 있습니다. 이 ADE 서버에 추가된 장치는 모바일 관리의 ADE 풀에 자동으로 생성됩니다.

이 번호를 클릭하면 모든 ADE 장치와 그 상태에 대한 개요를 확인할 수 있습니다.

참고: 비즈니스 관리자의 워크플로 또는 구성에 따라 이러한 장치를 ADE 서버에 수동으로 할당해야 할 수도 있습니다. Apple 비즈니스 관리자에서 새 장치에 대한 기본 ADE 서버를 설정할 수도 있습니다.

‘프로필‘ 열에서 보유한 ADE 프로필의 양을 확인할 수 있습니다. 이 번호를 클릭하면 ADE 프로필에 대한 세부 정보를 확인할 수 있으며, 여기에서 오래된 프로필이나 사용하지 않는 프로필을 삭제할 수도 있습니다. 현재는 변경할 수 없습니다. 변경하려면 새로 만들어야 합니다.

“마지막 동기화” 열에서 ADE 서버를 수동으로 동기화할 수 있으며(예: 방금 ADE에 새 장치를 추가한 경우) 마지막으로 동기화에 성공한 날짜를 확인할 수 있습니다.

‘자동 프로필‘ 열에서 ADE 프로필을 자동 기본값으로 설정할 수 있습니다. 이 프로필은 새 장치에 자동으로 할당됩니다. 자동 프로필을 설정하지 않으면 매번 새 장치에 프로필을 수동으로 할당해야 합니다.

“프로필 추가” 열에서 새 ADE 프로필을 추가할 수 있습니다. 장치 설정이 시작될 때 장치가 이 프로필을 받게 됩니다. ADE 프로필은 장치 설정 방법과 건너뛸 설정 단계를 정의합니다.

참고: 디바이스를 등록한 후에는 공장 초기화를 수행하고 새 프로필로 디바이스를 등록해야만 이러한 설정을 변경할 수 있습니다. 이는 특히 ‘이동식‘ 및 ‘페어링 허용‘과 관련이 있습니다. ‘페어링 허용‘의 경우 MDM 제한을 통해 비활성화할 수 있지만 ADE 프로필에서 비활성화하면 다시 활성화할 수 없으므로 이 설정을 켜는 것이 좋습니다.

예를 들어 토큰을 갱신할 때 ‘수정‘ 열에서 새 토큰을 업로드할 수 있습니다.