Intune 아이폰 아이패드 비공개 Wi-Fi 주소 기능 비활성화(Disable MAC address randomization) 방법

iOS 18과 iPadOS 18에서는 비공개 Wi-Fi 주소 기능이 있다.

개인 정보 보호의 목적으로 iOS 18 및 iPadOS 18에 적용된 기능이다.

개념상으로는 개인 정보 보호에 도움이 분명히 될 거 같다는 생각이다.

하지만 IT 관리자들은 이 기능이 활성화되면 불편하다.

이 기능은 장치의 MAC주소를 랜덤으로 변경시키기 때문이다.

MAC주소 기반으로 설정 및 동작하는 네트워크 장비에서 연결 장애를 일으킬 수 있다. 이미 네트워크 장비에서 MAC주소 기반으로 완벽하게 통제가 되고 있는 장치가 통제에서 벗어나지 않도록 Intune에서 비공개 Wi-Fi 주소 기능을 비활성화하는 정책을 생성해 보려고 한다.(개인 장비는 별도의 VLAN을 생성 및 연결시켜주는 게 가장 바람직하다.)  

iPhone 비공개 Wi-Fi 주소 옵션

 

 

Intune 아이폰 아이패드 비공개 Wi-Fi 주소 기능 비활성화(Disable MAC address randomization) 방법

Intune admin center에 접속하여 정책을 생성 및 적용할 수 있고 관리자 권한의 계정으로 접속할 수 있어야 한다. 

 

 

1. Intune admin center에 접속하여 새 정책을 생성

Intune admin center 정책 생성

 

 

 

 

2. Profile type을 Templates로 선택하고 Wi-Fi를 선택하여 생성

Profile type을 Templates로 선택 후 Wi-Fi를 선택하고 정책 생성

 

 

3. 정책 이름을 입력하고 다음 클릭

*표시가 없는 부분의 경우 무시하고 넘어갈 수 있으나 설명을 입력해야 한다면 Description에 입력하고 다음을 눌러 넘어가도 된다.

사용하고 싶은 정책 이름을 입력하고 다음

 

 

 

 

4. Wi-Fi 접속에 필요한 정보를 입력하고 Disable MAC address randomization을 Yes로 체크하고 다음 클릭

Disable MAC address randomization 옵션을 반드시 Yes 체크해야 한다. 

Disable MAC address randomization을 Yes로 체크

 

 

 

Disable MAC address randomization 옵션에 대한 MS의 설명은 다음과 같다.

1. 옵션을 구성하지 않음

장치는 물리적 MAC이나 무작위 MAC 아무거나 사용할 수 있음

2. 예를 선택할 경우

장치는 실제 Wi-Fi의 MAC 주소를 강제로 표시한다.

실제 MAC 주소를 사용한다.

IT 관리자는 이 설정을 통해 기존 네트워크에서 장치의 장애가 일어나지 않게 할 수 있다.

3. 아니오를 선택할 경우

무작위 MAC 주소를 표시한다.

IT 관리자 입장에서 쉽지 않은 관리가 예상된다.

Intune Disable MAC address randomization 옵션에 대한 설명. 출처 : MS

 

 

5. Scope tags는 필요한 경우 설정 후 다음 클릭

필수 사항은 아니므로 그냥 Next 클릭해도 괜찮다

 

 

 

 

6. 정책을 적용받을 사용자 및 그룹을 선택하고 다음 클릭

정책을 적용받을 사용자 및 그룹을 선택

 

 

7. 정책에 대한 모든 설정이 정상적인지 확인하고 정책 생성

Disable MAC address randomization 옵션이 이 정책을 만드는 목적이므로, 잘 설정되었는지 확인

Disable MAC address randomization 옵션 설정을 반드시 확인

 

 

 

참조 링크 : https://learn.microsoft.com/en-us/mem/intune/configuration/wi-fi-settings-ios

Configure Wi-Fi settings for iOS/iPadOS devices in Microsoft Intune