아이패드 보안 구성(MDM 및 백신 프로그램)

회사에서 사용하는 아이패드에 MDM 설정 및 백신을 설치하였다.

MDM을 설정하는 이유는 매우 간단하다.

MDM은 회사에서 설정한 프로파일을 장치에 설치하여 관리하는 것이다.

프로파일 안에는 장치의 기능에 대해서 허용, 거부에 대한 설정이 들어있다.

 

대부분은 회사에서 필요한 부분만을 허용한 설정으로 구성되어 있고, 여기에 나의 Mac 찾기 등이 회사 Apple 계정으로 연동되어 있다면 사실상 이 장비는 어떤 곳에서도 제대로 사용할 수 없다. 프로파일을 세팅하는 게 쉽지 않고 MDM 설정 과정은 간단하다. Apple에서 제공하는 서비스인 Apple Business Manager를 통해 배포할 수도 있고 사용 중인 MDM 서비스가 있을 수도 있다. 나는 MS의 Intune을 통해 MDM을 구성했다. MS의 경우 Intune Admin center에서 프로파일에 대한 설정값을 세팅한다. 프로파일 설정값 변경 및 삭제는 관리자를 통해서만 가능하도록 설정되어 있다.

 

 

아이패드 MDM 설치

 

1. AppStore에서 Intune 회사 포털을 다운로드

Intune 회사 포털을 통해 MDM 설정을 가져온다.

아이패드 Intune 회사 포털 설치중

 

 

 

 

2. 프로파일 설치

회사 포털 실행중에 프로파일 설치 부분이 있다.

이 프로파일이 설치되면서 장치의 설정이 진행된다.

진행되는 순간 모든 설정이 프로파일의 값으로 변경된다.

회사 포털 앱을 지워도 프로파일이 남아 있으면 설정이 변경되지 않는다.

설치되는 순간 회사의 장치로 귀속된다고 보면 된다

 

 

 

 아이패드 MS Defender 설치

 

1. AppStore에서 MS Defender 회사 포털을 다운로드

iOS / iPadOS용 MS Defender도 제공이 된다.

MS Defender 설치

 

 

 

 

2. MS 계정으로 로그인

로그인하는 계정에 따라 회사에서 운영 중인 Defender 정책으로 인해 알림 등을 받을 수 있고 위험 상황 발생 시 네트워크 트래픽을 확인할 수도 있다.

계정을 로그인하여 Defender 설정을 받는다.

 

 

 

MS Defender VPN 구성을 허용한다.

설명과 같이 아이패드의 모든 네트워크 활동이 필터링되거나 모니터링될 수 있다.

MS Defender VPN 구성을 허용

 

 

 

 

네트워크 보안 구성에 대한 설명들이 나온다.

장치상태에 주의 필요가 있고 업데이트 사용 가능이라고 표시된다.

새 iOS 업데이트를 사용할 수 있습니다라는 경고??.. 메시지가 있다.

 

 

 

경고 메시지를 안보기 위해 업데이트를 진행했다.

iPasOS 18.2.1 업데이트 중