[iOS] Mobile Deviec Management, MDM에 관해

2011년 11월 4일

『 Apple 』의 MDM 정책이 바뀌었습니다.

 

기존에 몇몇 이름있는 IT 기업들에게만 회사 솔루션으로 사용할 수 있게 API를 제공했다면
2011년 11월 4일 이후 개인들도 사용하게끔 정책이 바뀌었습니다.

( iOS의 지속적인 업데이트와 Public API로만 구현하는데에는 여러 문제와 불만이 많았기 때문입니다. )


이로써... 탈옥을 하지 않더라도 iPhone을 자유자재로 사용할 수 있을 것 같지만!!
그렇지도 않습니다.


전반적인 제어가 가능하게 되었지만!
(ex - 원격 잠금, 비밀번호 강제 변경, 어플 강제 다운 & 삭제 등등)

이런 제어들은 Apple의 정책안에 포함되어 있기때문에 가능합니다.
쉽게 말해 정책에 포함되지 않는 기능이나 제어의 경우에는 Apple의 정책이 바뀌어야 된다고 합니다.

그리고 당장 공개는 됬지만, 사용하려면

엔터프라이즈 계정( 1년에 400달러정도 )과 APNS 서버를 돌릴 ( MAX 서버 or 서버OS )가 필요하고

거기에 서버 프로그램과 클라이언트 프로그램을 구현.
-> 엡으로써 승인 받는 과정도 더 까다로워집니다. (클라이언트가 문제 없더라도 서버에서 문제가 될 경우 안됨)



뭐 그렇다고요. 개발은 개발자의 몫이니 ㅠㅠ

***** 수정합니다 *****

: 비밀번호 강제 변경은 Apple 현재 정책상 불가능합니다.

다만 개인적으로 iCloud의 "내 iPhone 찾기" 라는 서비스를 통해서만 가능합니다.

+ 추가적으로 

원격 잠금 : 원격으로 폰을 잠그는 기능이 아니라, 잠금화면을 바로 보여줍니다.
( 즉, 비밀번호 설정이 되어있지 않다면 소용없습니다. )

비밀번호 해제 : clearpasscode 라는 명령어로 현재 걸려있는 비밀번호를 없앨수 있습니다.

( 비밀번호가 반드시 필요하다는 정책이 Profile안에 있다면, 소용없습니다만!!  )

1. MDM Profile 설치 

2. 비밀번호 정책 Profile 설치 

3. 비밀번호 설정

- 보통 이런식으로 하기 때문에, 비밀번호 정책 Profile을 삭제 및 정책 변경 후 명령어를 적용시키면 됩니다.