팀원이 늘어날 때 필수! 애플 비즈니스 매니저(ABM)로 구축하는 기기 관리 자동화와 보안 전략 (제로터치 배포, 앱 라이선스, Managed Apple ID)
박스를 뜯고 전원만 켰을 뿐인데, 회사 정책과 업무용 앱이 자동으로 설치되는 광경을 처음 본 건 제가 처음 테크 기업에 입사했던 날이었습니다. 100명이 같은 날 입사해 같은 경험을 했는데, 그때 받은 충격이 결국 저를 이 시스템을 직접 구축하는 자리까지 이끌었습니다. Apple Business Manager(ABM)는 그 마법 같은 경험의 출발점이었습니다. 제로터치 배포, 실제로 어떻게 작동하는가 제로터치 배포(Zero-Touch Deployment)란, IT 담당자가 기기를 직접 손대지 않아도 사용자가 전원을 켜는 순간 회사 환경이 자동으로 구성되는 방식을 말합니다. 이 개념이 실제로 어떻게 구현되는지는 ABM의 핵심 구조를 보면 이해가 됩니다. Apple 기기는 처음 Wi-Fi에 연결될 때 Apple의 활성화 서버를 통해 조직에 등록된 기기인지 확인되고, 지정된 MDM 서버로 연결됩니다. 이 순간, 해당 기기가 ABM에 등록되어 있다면 "이 기기는 특정 조직의 소유이며, 지정된 MDM으로 연결하겠습니다"라는 응답이 돌아옵니다. MDM(Mobile Device Management)이란 기업이 스마트폰, 태블릿, 노트북 등 모바일 기기를 원격으로 관리하는 솔루션을 말합니다. Jamf, Microsoft Intune, VMware Workspace ONE 같은 제품들이 여기에 해당합니다. 이 과정을 가능하게 하는 기반이 바로 ADE(Automated Device Enrollment), 즉 기기 등록 프로그램입니다. ADE란 리셀러가 기기를 판매 단계에서 ABM에 등록해두면, 이후 기기 소유자가 따로 등록 절차를 밟지 않아도 자동으로 조직 환경에 편입되는 구조입니다. 제가 처음 테크 기업에서 맥북을 받았을 때 초기 비밀번호 하나 외에 아무것도 하지 않았는데 업무 프로그램이 줄줄이 설치되던 것도 바로 이 ADE 덕분이었습니다. 나중에 작은 회사에서 ...