Apple Vision Pro 기기의 MDM 제한 사항
MDM(모바일 기기 관리) 솔루션에 등록된 Apple Vision Pro 기기의 제한 사항을 설정할 수 있습니다. ‘기본값이 꺼짐’이라는 단어가 제한 기능 열에 있지 않는 이상 아래에 나열된 모든 제한 사항의 기본 상태는 켬입니다.
참고: 일부 MDM 솔루션에 대해서는 일부 제한 사항만 사용할 수 있으며 솔루션은 모든 제한 사항의 기본 상태를 변경할 수 있습니다. 사용자의 기기에서 사용 가능한 MDM 제한 사항에 대해 알아보려면 MDM 개발자 문서를 참조하십시오.
설정 | 지원되는 최소 운영 체제 | 기기 감독 여부 | 제한 기능 | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Safari 요약 허용 | visionOS 2.4 | 예 | Safari에서 콘텐츠 요약 기능의 사용을 차단합니다. | ||||||||
Mail 스마트 답장 허용 | visionOS 2.4 | 예 | Mail 앱에서 스마트 답장 사용을 차단합니다. | ||||||||
외부 지능 시스템 업무 공간 ID 허용 | visionOS 2.4 | 예 | Apple Intelligence를 사용하는 경우, 지정된 외부 통합 업무 공간 ID만 사용하도록 허용하고 요청을 하려면 로그인이 필요하기 때문에 사용자는 로그인을 지원하는 통합에 로그인해야 합니다. 이는 문자열 배열이지만 현재 단일 요소로 제한됩니다. 여러 페이로드는 교차 연산을 사용하여 결합됩니다. 즉, 여러 페이로드에 충돌하는 값이 지정된 경우 허용된 업무 공간 ID 세트가 빈 세트가 될 수 있습니다. | ||||||||
외부 지능 시스템 통합에 로그인 허용 | visionOS 2.4 | 아니요 | 외부 지능 시스템 제공업체를 익명 모드로 강제로 전환합니다. 사용자가 이미 외부 지능 시스템 제공업체에 로그인한 경우 이 제한 사항을 적용하면 로그아웃됩니다. | ||||||||
외부 지능 시스템 통합 허용 | visionOS 2.4 | 아니요 참고: 향후 릴리즈에서 이 제한 사항은 감독이 필요하며, 감독되지 않는 기기에서는 무시됩니다. | Siri를 통해 클라우드 기반의 외부 지능 시스템 서비스를 사용하지 못하도록 합니다. 여기에는 현재 ChatGPT 및 Google Lens(시각 지능)가 포함됩니다. | ||||||||
글쓰기 도구 허용 | visionOS 2.4 | 예 | Apple Intelligence 글쓰기 도구를 사용하지 못하게 합니다. | ||||||||
Image Playground 허용 | visionOS 2.4 | 예 | 사용자가 Image Playground를 사용할 수 없도록 합니다. | ||||||||
젠모지 허용 | visionOS 2.4 | 예 | 사용자가 젠모지를 생성하지 못하도록 합니다. | ||||||||
기본 브라우저 수정 허용 | visionOS 2.2 | 아니요 | 기본 브라우저 환경설정을 수정하지 못하도록 합니다. 이를 적용해도 기본 브라우저 환경설정을 설정하기 위한 MDM 설정 명령은 여전히 작동합니다. | ||||||||
카메라 사용 | visionOS 2.0 | 아니요 | 카메라가 비활성화되고 카메라 아이콘이 홈 화면에서 제거됩니다. 사용자가 사진이나 비디오 촬영을 할 수 없습니다. | ||||||||
앱 설치 | visionOS 2.0 | 예 | App Store가 비활성화되고 아이콘이 홈 화면에서 제거됩니다. 사용자가 앱을 설치하거나 업데이트할 수 없습니다. MDM 앱 명령을 여전히 사용할 수 있습니다. 참고: visionOS 시스템 고유 앱은 삭제되어도 다시 설치할 수 있습니다. | ||||||||
App Store를 사용하여 앱 설치 | visionOS 2.0 | 예 | App Store가 비활성화되고 아이콘이 홈 화면에서 제거됩니다. 사용자가 앱을 설치하거나 업데이트할 수 없습니다. MDM 앱 명령을 여전히 사용할 수 있습니다. | ||||||||
계정 설정 수정 | visionOS 2.0 | 예 | 사용자가 새로운 계정을 생성하거나, 사용자 이름, 암호 또는 해당 계정에 연관된 기타 설정을 변경할 수 없습니다. | ||||||||
오프라인 받아쓰기 강제 적용 | visionOS 2.0 | 아니요 | 받아쓰기한 콘텐츠가 Siri 서버로 전송되어 처리되지 않도록 합니다. 기본 설정은 꺼져 있습니다. | ||||||||
기기 이름 수정 | visionOS 2.0 | 예 | 사용자가 기기 이름을 설정 > 일반 > 정보에서 보이는 대로 변경할 수 없습니다. | ||||||||
Siri | visionOS 2.0 | 아니요 | Siri를 사용할 수 없습니다. | ||||||||
생체 인증 수정 | visionOS 2.0(Optic ID) | 예 | 사용자가 기존 생체 정보를 추가 또는 제거할 수 없습니다. | ||||||||
구성 프로필 설치 | visionOS 2.0 | 예 | 사용자가 설정에서 구성 프로필을 수동으로 설치할 수 없습니다. | ||||||||
iCloud 비공개 릴레이 | visionOS 2.0 | 예 | 사용자가 iCloud 비공개 릴레이를 켜지 못하도록 차단합니다. | ||||||||
관리형 붙여넣기 보드 | visionOS 2.0 | 아니요 | Open In 관리를 사용하는 앱의 콘텐츠를 붙여넣을 때 시행 중인 Managed Open In 제한을 따라 제어할 수 있습니다. 관리형 붙여넣기 보드를 사용할 수 있는 Apple 앱에는 캘린더, 파일, Mail 및 메모가 있습니다. 타사 앱은 관리 여부에 따라 제어됩니다. 사용자가 허용되지 않은 위치에 콘텐츠를 붙여넣기하려는 경우 조직의 이름(Settings 명령을 통해 변경 가능)과 함께 ‘붙여넣기 허용 안 됨’이라는 메시지가 표시됩니다. 또한 이 제한 사항이 적용되어 있고 콘텐츠가 관리되는 영역에 있는 경우 붙여넣기 보드에 있는 해당 콘텐츠를 앱에서 요청할 수 없습니다. 기본 설정은 꺼져 있습니다. | ||||||||
Apple에서 제공하는 개인 맞춤형 광고 허용 | visionOS 2.0 | 아니요 | 사용자의 데이터는 Apple 광고 플랫폼에서 개인 맞춤형 광고를 제공하는 데 사용되지 않습니다. | ||||||||
네트워크 드라이브 연결 허용 | visionOS 2.0 | 예 | 사용자는 파일 앱에 있는 네트워크 드라이브에 연결할 수 없습니다. | ||||||||
AirDrop을 통한 암호 공유 | visionOS 2.0 | 예 | 사용자가 AirDrop을 통해 암호를 공유할 수 없습니다. | ||||||||
비관리형 앱으로 관리형 연락처 읽기 | visionOS 2.0 | 아니요 | 비관리형 앱이 관리형 대상을 읽지 못하도록 설정된 경우에도 비관리형 앱은 관리형 계정의 연락처를 읽을 수 있습니다. 기본 설정은 꺼져 있습니다. | ||||||||
관리형 앱으로 비관리형 연락처 편집 | visionOS 2.0 | 아니요 | 관리형 앱이 비관리형 대상을 편집하지 못하도록 설정된 경우에도 관리형 앱은 관리되지 않는 계정의 연락처를 편집할 수 있습니다. 기본 설정은 꺼져 있습니다. | ||||||||
암호 자동 완성 | visionOS 2.0 | 예 | 사용자는 자동 완성 암호를 사용할 수 없으며 iCloud 키체인 또는 타사 암호 관리자에서 저장된 암호를 가져올 때 알림이 표시되지 않습니다. | ||||||||
날짜 및 시간 설정에서 ‘자동으로 설정’ 켜기 | visionOS 2.0 | 예 | 자동으로 설정이 켜지며 사용자는 끌 수 없습니다. 기본 설정은 꺼져 있습니다. | ||||||||
제한 또는 스크린 타임 설정 수정 | visionOS 2.0 | 예 | 사용자가 iOS 11.4.1 또는 이전 버전이 설치된 본인의 기기에 자신의 제한 사항을 설정할 수 없습니다. 사용자가 iOS 12 이상이 설치된 본인의 기기에 자신의 스크린 타임을 설정할 수 없습니다. | ||||||||
시스템 앱 삭제 | iOS 11 iPadOS 13.1 visionOS 2.0 | 예 | 사용자가 Apple 고유 앱을 제거할 수 없습니다. | ||||||||
VPN 구성 추가 | iOS 11 iPadOS 13.1 visionOS 2.0 | 예 | 사용자 및 타사 앱이 VPN 구성을 생성하고 추가할 수 없습니다. | ||||||||
자동 완성 사용을 위해 생체 인증 필요 | visionOS 2.0 | 예 | 암호 및 신용 카드 정보를 자동으로 입력하려면 사용자가 생체 인증 또는 암호로 인증해야 합니다. 기본 설정은 꺼져 있습니다. | ||||||||
생체 인증을 사용하여 기기 잠금 해제 | visionOS 2.0 | 아니요 | 기기를 잠금 해제하려면 암호를 사용해야 합니다. | ||||||||
Wi-Fi 페이로드로 설치된 Wi-Fi 네트워크에만 연결 | visionOS 2.0 | 예 | 이 제한 사항이 있는 기기는 Wi-Fi 페이로드에 추가된 Wi-Fi 네트워크에만 연결할 수 있습니다. 기본 설정은 꺼져 있습니다. 중요사항: Wi-Fi 네트워크를 사용할 수 없는 경우 해당 기기를 관리할 수 없습니다. | ||||||||
진단 설정 수정 | visionOS 2.0 | 예 | 진단 데이터 설정을 수정할 수 없습니다. | ||||||||
알림 설정 수정 | visionOS 2.0 | 예 | 사용자가 알림 설정의 구성을 변경할 수 없습니다. | ||||||||
암호 수정 | visionOS 2.0 | 예 | 사용자가 암호를 변경할 수 없습니다. | ||||||||
iCloud 사진 | visionOS 2.0 | 아니요 | 사용자가 iCloud 사진을 사용할 수 없습니다. | ||||||||
새로운 기업 내부 전용 앱 개발자 신뢰 | visionOS 2.0 | 아니요 | 사용자가 새로운 기업 내부 전용 앱 개발자를 신뢰할 수 없으며, 해당 개발자의 앱을 실행할 수 없게 됩니다. | ||||||||
AirDrop을 비관리형 대상으로 취급 | visionOS 2.0 | 아니요 | 사용자가 관리형 앱에서 AirDrop을 옵션으로 볼 수 있습니다. 이 제한 사항이 활성화된 상태에서 동작하려면 ‘관리형 소스의 문서를 비관리형 대상에서 허용’을 반드시 비활성화해야 합니다.
기본 설정은 꺼져 있습니다. | ||||||||
관리형 앱에서 iCloud에 저장한 데이터 | visionOS 2.0 | 아니요 | 사용자가 관리형 앱의 데이터를 iCloud에 저장할 수 없습니다. | ||||||||
Handoff | visionOS 2.0 | 아니요 | 사용자가 자신의 Apple 기기에서 Handoff를 사용할 수 없습니다. | ||||||||
모든 콘텐츠 및 설정 지우기 | visionOS 2.0 | 예 | 사용자가 자신의 기기를 지우고 초기 설정으로 재설정할 수 없습니다. | ||||||||
iCloud 키체인 | visionOS 2.0 | 아니요 | iCloud 키체인을 사용할 수 없습니다. | ||||||||
AirDrop | visionOS 2.0 | 예 | 사용자가 AirDrop을 사용할 수 없습니다. | ||||||||
비관리형 대상에서 표시되는 관리형 소스의 문서 | visionOS 2.0 | 아니요 | 관리형 소스에서 생성되거나 다운로드한 문서를 비관리형 대상에서 열 수 없습니다.
| ||||||||
관리형 대상에서 표시되는 비관리형 소스의 문서 | visionOS 2.0 | 아니요 | 비관리형 소스에서 생성되거나 다운로드한 문서를 관리형 대상에서 열 수 없습니다.
| ||||||||
Apple에 진단 및 사용 데이터 보내기 | visionOS 2.0 | 아니요 | 사용자가 Apple에 진단 정보를 보내도록 선택할 수 없습니다. | ||||||||
iCloud 문서 및 데이터 | visionOS 2.0 | 예 | 문서 및 데이터가 iCloud에 추가되지 않습니다. | ||||||||
iCloud 백업 | visionOS 2.0 | 아니요 | 기기 백업을 수행할 수 없습니다. | ||||||||
FaceTime | visionOS 2.0 | 예 | 사용자가 FaceTime 음성 또는 영상 통화를 하거나 받을 수 없습니다. | ||||||||
스크린샷 및 화면 기록 | visionOS 2.0 | 아니요 | 스크린샷 또는 화면 기록을 저장할 수 없습니다. | ||||||||
Safari 자동 완성 | visionOS 2.0 | 예 | Safari는 사용자가 웹 양식에 입력하는 내용을 기록하지 않습니다. | ||||||||
신뢰할 수 없는 TLS 인증서를 사용자가 승인 | visionOS 1.1 | 아니요 | 확인할 수 없는 인증서를 신뢰하고자 하는 경우 사용자에게 확인하지 않습니다. 이 설정은 Safari, Mail, 연락처 및 캘린더 계정에 적용합니다. 이 옵션이 켜져 있으면 사용자에게 묻지 않고 신뢰할 수 있는 루트 인증서를 포함하는 인증서만 수락됩니다. 승인된 루트 CA를 보려면 Apple 지원 문서 iOS 18, iPadOS 18, macOS 15, tvOS 18, visionOS 2 및 watchOS 11에서 사용할 수 있는 루트 인증서 목록의 내용을 참조하십시오. | ||||||||