적용 대상: iPadOS 13.4 이상
장치를 공유 iPad로 프로비전하면 둘 이상의 직원이나 학생 간에 공유할 수 있도록 장치가 설정됩니다. 자동화된 디바이스 등록을 사용하여 Intune에 등록되고 사용자 선호도가 없는 iPad는 공유 iPad로 프로비전할 수 있습니다.
공유 iPad는 기기에 미리 정의된 수의 사용자 파티션 을 생성합니다. 사용자 파티션은 각 사용자의 앱, 데이터 및 기본 설정이 iPad에 별도로 저장되도록 합니다. 허용하는 경우 이러한 파티션을 iCloud에 백업하여 organization의 다른 공유 iPad에서 원활하게 전환할 수 있습니다.
Apple 비즈니스 또는 학교 관리에서 organization의 Microsoft Entra instance 페더레이션하면 기기 사용자는 Microsoft Entra 사용자 이름과 암호를 사용하여 공유 iPad에 로그인할 수 있습니다. 이렇게 하면 사용자가 공유 iPad에 처음 로그인할 때 Microsoft Entra 사용자 이름과 일치하는 관리형 Apple ID가 자동으로 생성됩니다. 또한 사용자가 공유 iPad에서 처음 로그인할 때 사용자 파티션용 영숫자 암호를 설정하면 장치에 할당된 앱이 사용자 파티션에 설치됩니다. 다음에 사용자가 공유 iPad에 액세스할 때 관리형 Apple ID(Microsoft Entra 사용자 이름과 동일)와 영숫자 암호만 제공하면 됩니다.
공유 iPad 구성
사용자 환경에서 공유 iPad를 설정하려면 다음 단계를 따르세요.
중요
공유 iPad는 iPadOS 13.3 이상을 실행하는 관리 iPad에서 지원됩니다. 공유 iPad를 사용하도록 설정된 등록 정책이 공유 iPad를 지원하지 않는 장치로 전송되는 경우 장치 초기화가 필요합니다. 공유 iPad는 iPhone 또는 iOS/iPadOS 버전 13.3 이하를 실행하는 iPad에서 지원되지 않습니다.
- Microsoft Entra instance을 Apple Business 또는 Apple School Manager와 페더레이션합니다. 추가 정보를 보려면 Apple Business의 페더레이션 인증 소개를 참조하십시오.
- 등록 정책을 만듭니다.
- Microsoft Intune 관리 센터에 로그인합니다.
- 디바이스>로 이동플랫폼>별iOS/iPadOS>디바이스 온보딩>등록.
- 대량 등록 방법에서 등록 프로그램 토큰을 선택합니다.
- 토큰을 선택한 다음, 프로필을 선택합니다.
- 프로필 만들기>iOS/iPadOS를 선택합니다.
- 등록 정책에서 다음 설정을 구성합니다.
- 관리 설정으로 이동하여 공유 iPad를 사용하도록 설정합니다.
- 사용자 선호도를 사용자 선호도 없이 등록으로 설정합니다.
- 감독됨을예로 설정합니다.
- 공유 iPad를예로 설정합니다.
- 나머지 프로필 구성을 완료했으면 저장 을 선택합니다.
- Apple Business에서 동기화된 장치를 할당합니다.
- 새 등록 정책을 선택합니다.
- 디바이스>할당 디바이스 추가를 선택합니다.
- 동적 장치 그룹을 만들어 규칙 매개 변수에 속하는 장치에 이 프로필을 자동으로 할당합니다.
- 그룹>새 그룹으로 이동합니다.
- 멤버 자격 유형에 동적 디바이스를 선택합니다.
- 동적 쿼리 추가를 선택합니다.
- 속성 열에서 enrollmentProfileName을 선택합니다.
- 값 열에 등록 정책의 이름을 입력합니다.
- 모든 필수 앱 및 구성 프로필을 동적 디바이스 그룹에 할당합니다.
- 배포할 새 디바이스와 기존 디바이스 준비:
- 새로운 기기를 켜고 화면의 지시에 따라 공유 iPad를 설정합니다.
- 기존 기기를 공장 설정으로 재설정하고 화면의 지시에 따라 공유 iPad를 설정합니다.
공유 iPad 설정 구성
장치 및 사용자 컨텍스트 모두에 대한 장치 구성 프로필에서 공유 iPad 설정을 구성할 수 있습니다. 일반적으로는 다음과 같습니다.
- 장치 적용 가능 설정은 공유 iPad 장치의 모든 활성 사용자에게 적용됩니다.
- 사용자가 공유 iPad 장치에서 활성 상태일 때 사용자 적용 가능 설정이 적용됩니다.
다음 표에서는 공유 iPad 설정의 적용 가능 규칙에 대해 설명합니다.
| 프로필 유형 | 설정 이름 | 디바이스 그룹 할당에 대한 적용 가능성 | 사용자 그룹 할당에 대한 적용 가능성 |
|---|---|---|---|
| 장치 기능 | 홈 화면 레이아웃 | 디바이스 | 사용자 |
| 장치 기능 | 앱 알림 | 디바이스 | 사용자 |
| 장치 기능 | Single Sign-On 앱 확장 | 디바이스 | 사용자 |
| 장치 기능 | AirPrint 설정 | 디바이스 | 해당 사항 없음 |
| 장치 기능 | 잠금 화면 메시지 | 디바이스 | 해당 사항 없음 |
| 장치 기능 | 웹 콘텐츠 필터 | 디바이스 | 해당 사항 없음 |
| 장치 제한 | 공유 iPad 임시 세션 차단 | 디바이스 | 해당 사항 없음 |
| 장치 제한 | 소프트웨어 업데이트 연기 | 디바이스 | 해당 사항 없음 |
| 장치 제한 | 자동 날짜 및 시간 강제 적용 | 디바이스 | 해당 사항 없음 |
| 장치 제한 | 구성 프로필을 사용하는 경우에만 Wi-Fi 네트워크에 가입해야 함 | 디바이스 | 해당 사항 없음 |
| 장치 제한 | 자동 잠금 차단 | 디바이스 | 해당 사항 없음 |
| 장치 제한 | 사용자가 언페어링된 디바이스를 사용하여 디바이스를 복구 모드로 부팅할 수 있도록 허용 | 디바이스 | 해당 사항 없음 |
| 장치 제한 | 받아쓰기를 위해 Siri 차단 | 디바이스 | 해당 사항 없음 |
| 장치 제한 | 장치 제한의 기타 모든 설정 | 디바이스 | 사용자 |
| 전자 메일 | 모든 설정 | 디바이스 | 사용자 |
| VPN, Wi-Fi, 인증서 | 모든 설정 | 디바이스 | 해당 사항 없음 |
알아야 할 사항
공유 iPad용 장치 구성 프로필을 만들 때 다음 사항에 유의하세요.
- 사용자 그룹 정책 할당이 성공하려면 Microsoft Entra instance가 Apple Business에서 페더레이션되어 있어야 합니다.
- 모든 디바이스 구성 프로필 설정은 공유 iPad 임시 세션 중에 디바이스에 적용됩니다.
- 사용자가 페더레이션된 Microsoft Entra 자격 증명을 사용하여 로그인할 때 사용자 할당 정책이 공유 iPad에 적용됩니다. Apple Business와 Microsoft Entra instance 페더레이션에 대한 자세한 내용은 Apple Business 가이드(Apple 지원 웹 사이트 열림)를 참조하십시오.
- 장치 할당 정책은 관리 센터에서 장치 동기화를 시작할 때 또는 Intune이 장치에 Intune 서비스를 검사하도록 알릴 때 공유 Intune에 적용됩니다. 장치 검사 빈도에 대한 자세한 내용은 정책 새로 고침 간격을 참조하세요.
임시 세션 구성
iPadOS 13.4 이상에서 사용자는 장치 로그인 화면에서 게스트를 탭하여 임시 세션을 시작할 수 있습니다. 임시 세션을 통해 사용자는 기기에 게스트로 로그인할 수 있으며 관리형 Apple ID 또는 암호를 입력할 필요가 없습니다. 사용자가 세션에서 로그아웃하면 검색 기록을 포함한 모든 사용자 데이터가 삭제됩니다. 공유 iPad에서는 기본적으로 임시 세션이 허용됩니다. 자세한 내용은 공유 iPad 개요 (Apple 설명서 열기)를 참조하세요.
관리 센터의 iOS 장치 제한 프로필에서 임시 세션을 구성할 수 있습니다. 구성할 수 있는 설정 목록은 공유 iPad - 자동화된 디바이스 등록(감독됨)을 참조하세요.
앱 추가
VPP(볼륨 구매), 앱, 사용자 지정 앱, 기간 업무 앱 또는 웹앱을 공유 iPad 장치에 배포할 수 있습니다.
- 관리 센터에서 VPP 또는 사용자 지정 앱을 추가하려면 Apple Business 또는 Apple School Manager에서 앱을 추가하고 VPP 토큰을 Intune과 동기화합니다. VPP 또는 사용자 지정 앱을 Intune의 Microsoft Entra 장치 그룹에 장치 라이선스로 할당합니다. 자세한 내용은 VPP 토큰 동기화 섹션을 참조하세요.
- 관리 센터에서 기간 업무 앱을 추가하고 Microsoft Entra 디바이스 그룹에 할당합니다. 자세한 내용은 Microsoft Intune에 iOS/iPadOS 기간 업무 앱 추가를 참조하세요.
- 관리 센터에서 웹 앱(웹 클립이라고도 함)을 추가하고 Microsoft Entra 사용자 그룹에 할당합니다. 자세한 내용은 Intune에 웹 앱 추가를 참조하세요.
다음 표에는 각 iOS 앱 유형과 공유 iPad에서 지원되는 할당 유형이 나와 있습니다.
| 앱 유형 | 디바이스 그룹 할당에 대한 적용 가능성 | 사용자 그룹 할당에 대한 적용 가능성 |
|---|---|---|
| LOB(기간 업무) 앱 | 디바이스 | 해당 사항 없음 |
| 디바이스 라이선스 대량 구매 또는 사용자 지정 앱(VPP) | 디바이스 | 해당 사항 없음 |
| 사용자 라이선스 대량 구매 또는 사용자 지정 앱(VPP) | 해당 없음 | 해당 없음 |
| 웹앱 | 지원되지 않음 | 사용자 |
| App Store 앱 | 해당 없음 | 해당 없음 |
장치 구성 프로필에서 홈 화면 레이아웃 설정을 구성하여 홈 화면 및 도크에서 앱 레이아웃 및 폴더를 구성합니다. Microsoft Entra 사용자 그룹에 프로필을 할당합니다. 구성할 수 있는 설정 목록은 홈 화면 레이아웃을 참조하세요.
공유 iPad에 대한 권장 정책 및 앱 할당
다음 표에서는 다양한 배포 시나리오와 구성에 대한 권장 사항을 설명합니다. 사용자 환경에서 공유 iPad 배포 및 구성을 계획할 때 이 표를 참조로 사용합니다.
| 시나리오 | 관리자 구성 | 공유 iPad 환경 | 예제 |
|---|---|---|---|
| 공유 iPad의 모든 사용자는 동일한 역할을 맡습니다. 공유 iPad의 모든 사용자가 임시 세션을 사용하고 있습니다. |
공유 iPad가 포함된 Microsoft Entra 디바이스 그룹에 모든 앱 및 프로필을 할당합니다. | 모든 앱 및 프로필은 공유 iPad의 활성 사용자 또는 공유 iPad 임시 세션에 적용됩니다. | 공유 iPad가 포함된 Microsoft Entra 장치 그룹에 Wi-Fi 프로필, 장치 제한, VPP 앱 및 홈 화면 레이아웃을 할당합니다. 이러한 프로필은 공유 iPad에서 로그인하는 모든 사용자에게 적용됩니다. |
| 공유 iPad의 사용자는 다른 역할을 맡습니다. |
|
사용자가 공유 iPad에 로그인할 때 장치 대상 프로필과 사용자 대상 프로필의 조합은 활성 사용자에 대해 사용자 지정된 환경을 만듭니다. 장치에 할당된 앱 및 프로필만 공유 iPad 임시 세션에 적용됩니다. |
공통 Wi-Fi 프로필과 모든 VPP 앱을 공유 iPad가 포함된 장치 그룹에 할당합니다. 그런 다음 Microsoft Entra 사용자 그룹을 사용하여 다양한 홈 화면 레이아웃을 다양한 역할에 할당합니다. 이렇게 하면 각 역할의 사용자에 대한 공유 iPad 환경이 사용자 지정됩니다. |
| 공유 iPad에서 다른 사용자에게 다른 장치 제한을 적용합니다. |
|
사용자가 공유 iPad에 로그인할 때 장치 대상 제한과 사용자 대상 제한의 조합은 활성 사용자에 대해 사용자 지정된 환경을 만듭니다. 장치 그룹에 할당된 장치 제한만 공유 iPad 임시 세션에 적용됩니다. |
모든 공유 iPad 사용자가 AirDrop을 사용하지 못하도록 방지하려는 경우. 하지만 관리자가 공유 iPad의 Wi-Fi만 끌 수 있게 하려고 합니다. AirDrop을 차단하는 장치 구성 프로필을 공유 iPad가 포함된 장치 그룹에 할당합니다. 그런 다음 관리자가 아닌 직원이 포함된 사용자 그룹에 항상 Wi-Fi 켜져 있어야 하는 장치 구성 프로필을 할당합니다. |
| 공유 iPad에서 다른 사용자에게 다른 앱을 표시/숨깁니다. |
|
사용자가 공유 iPad에 로그인하면 사용자 할당 정책이 적용되어 Microsoft Intune에 구성된 대로 앱을 표시/숨깁니다. 장치에 할당된 모든 앱은 공유 iPad 임시 세션에 표시됩니다. |
공유 iPad가 포함된 장치 그룹에 Microsoft Outlook, Microsoft Teams 및 Safari를 할당합니다. 그런 다음 공유 iPad를 사용할 때 Teams만 필요한 사용자가 포함된 사용자 그룹에 Teams만 표시하는 허용된 앱 정책을 할당합니다. 공유 iPad를 사용할 때 세 앱 모두에 액세스해야 하는 관리자가 포함된 사용자 그룹에 Outlook, Teams 및 Safari를 표시하는 다른 허용된 앱 정책을 할당합니다. |
공유 iPad에 대해 한 번만 설정을 구성하는 것이 좋습니다. 공유 iPad에 대해 여러 설정 값을 구성하지 마세요. 설정의 여러 값이 구성된 경우 적용되는 설정을 미리 결정할 수 없습니다. Intune에서 충돌을 감지하면 장치에 할당된 첫 번째 설정을 적용합니다. 장치 적용 가능 설정과 사용자 적용 가능 설정이 Microsoft Entra 장치 그룹 및 Microsoft Entra 사용자 그룹에 할당되면 적용된 설정 값이 운영 체제에 의해 선택됩니다.
알려진 제한
공유 iPad용 Intune에는 다음과 같은 제한 사항이 있습니다.
- 비활성화된 설정 및 시스템 앱: 제한된 수의 설정 및 시스템 앱을 공유 iPad에서 사용할 수 있습니다. 사용할 수 없는 설정 및 앱에 관한 자세한 내용은 관리형 Apple ID로 공유 iPad 사용하기
- App Store 설치 비활성화: 공유 iPad에서 기본적으로 App Store를 사용할 수 있지만, 앱 설치가 비활성화되어 사용자가 App Store에서 앱을 설치할 수 없습니다. 사용자와의 혼동을 피하기 위해 Intune 구성 프로필에서 App Store를 사용하지 않도록 설정하는 것이 좋습니다.
- 회사 포털 및 사용 가능한 앱이 지원되지 않음: Intune 회사 포털 앱 및 Intune 회사 포털 웹 사이트는 공유 iPad에서 지원되지 않습니다.
- 앱 할당 요구 사항: 필요에 따라 디바이스 그룹에 앱을 할당해야 합니다. 사용 가능한 앱은 공유 iPad에서 지원되지 않습니다.
- 공유 iPad로 암호 복잡성을 관리할 수 없음: 공유 iPad 암호는 8자의 영숫자여야 하며 Apple Business에서 변경할 수 없습니다. Intune 장치 구성 프로필에서 사용할 수 있는 암호 복잡성 및 길이 설정은 공유 iPad에 적용되지 않습니다. MDM 관리자는 사용자가 암호 없이 iPad의 잠금을 해제해야 하는 시간(분)을 지정하는 유예 기간을 설정할 수 있습니다.
- 지원되지 않는 일부 정책: 이러한 Intune 정책은 공유 iPad에서 지원되지 않습니다. 앱 기반 및 장치 기반 조건부 액세스 정책, 앱 보호 정책 및 규정 준수 정책입니다.
- Email 프로필이 지원되지 않음: Email 프로필은 공유 iPad에서 지원되지 않습니다. 공유 iPad 장치에 전자 메일 프로필을 할당할 때 오류가 발생합니다.
- 사용자가 할당한 정책이 보고서에 표시되지 않음: Intune은 Microsoft Entra 사용자 그룹에 할당된 공유 iPad 앱 및 프로필에 대한 보고서에서 디바이스 상태 또는 사용자 상태를 보고하지 않습니다.
- Microsoft Entra 페더레이션 요구 사항이 적용되지 않음: Microsoft Entra 페더레이션 요구 사항은 적용되지 않습니다. 관리형 Apple ID가 Microsoft Entra UPN과 일치하고 Microsoft Entra 사용자에게 사용자 적용 가능 장치 구성 프로필이 할당된 경우 관리형 Apple ID를 사용하여 공유 iPad에 로그인할 때 프로필이 사용자에게 적용됩니다.
다음 단계
- Apple Configurator를 사용하여 iOS/iPadOS 디바이스 등록 설정