앱
EMM(Enterprise Mobility Management)은 MDM(Mobile Device Management)과 MAM(Mobile Application Management)으로 나뉩니다. MDM은 조직이 모바일 장치를 보호하고 제어할 수 있도록 하는 반면, MAM은 애플리케이션 배포 및 관리를 용이하게 합니다. BYOD(Bring Your Own Device) 도입을 지원하기 위해 일반적으로 XenMobile®과 같은 MAM 솔루션을 구현하여 다음을 지원할 수 있습니다.
- 애플리케이션 배포
- 소프트웨어 라이선싱
- 구성
- 애플리케이션 수명 주기 관리
사용자가 MDM 관리를 선택하도록 요구하거나 허용할 수 있습니다.
XenMobile을 사용하면 특정 MAM 정책 및 VPN 설정을 구성하여 데이터 유출 및 기타 보안 위협을 방지함으로써 이러한 앱을 더욱 안전하게 보호할 수 있습니다. XenMobile은 조직에 솔루션을 다음과 같이 배포할 수 있는 유연성을 제공합니다.
- MAM 전용 환경
- MDM 전용 환경
- MDM 및 MAM 기능을 모두 제공하는 통합 XenMobile Enterprise 환경
모바일 장치에 앱을 배포하는 기능 외에도 XenMobile은 MDX 기술을 통해 앱 컨테이너화를 제공합니다. 앱은 세분화된 정책 기반 제어를 받습니다. 독립 소프트웨어 공급업체(ISV)는 Mobile Apps SDK를 사용하여 이러한 제어를 적용할 수 있습니다.
기업 환경에서 사용자는 업무 역할을 지원하기 위해 다양한 모바일 앱을 사용합니다. 앱에는 공개 앱 스토어의 앱, 자체 개발 앱 또는 기본 앱이 포함될 수 있습니다. XenMobile은 이러한 앱을 다음과 같이 분류합니다.
-
공개 앱: 이러한 앱에는 Apple App Store 또는 Google Play와 같은 공개 앱 스토어에서 사용할 수 있는 무료 또는 유료 앱이 포함됩니다. 조직 외부의 공급업체는 종종 공개 앱 스토어에서 앱을 제공합니다. 이 옵션을 통해 고객은 인터넷에서 직접 앱을 다운로드할 수 있습니다. 사용자의 필요에 따라 조직에서 수많은 공개 앱을 사용할 수 있습니다. 이러한 앱의 예로는 GoToMeeting, Salesforce 및 EpicCare 앱이 있습니다.
-
MAM SDK를 사용하는 경우: 앱 공급업체로부터 앱 바이너리를 얻습니다. 그런 다음 MAM SDK를 앱에 통합합니다.
-
MDX Toolkit을 사용하는 경우: Citrix®는 공개 앱 스토어에서 앱 바이너리를 직접 다운로드한 다음 엔터프라이즈 배포를 위해 MDX Toolkit으로 래핑하는 것을 지원하지 않습니다. 타사 애플리케이션을 래핑하려면 앱 공급업체와 협력하여 앱 바이너리를 얻으십시오. 그런 다음 MDX Toolkit을 사용하여 바이너리를 래핑할 수 있습니다.
-
-
자체 개발 앱: 많은 조직에는 특정 기능을 제공하고 조직 내에서 독립적으로 개발 및 배포되는 앱을 만드는 자체 개발자가 있습니다. 특정 경우에 일부 조직은 ISV가 제공하는 앱을 보유할 수도 있습니다. 이러한 앱을 기본 앱으로 배포하거나 XenMobile과 같은 MAM 솔루션을 사용하여 앱을 컨테이너화할 수 있습니다.
예를 들어, 의료 기관은 의사가 모바일 장치에서 환자 정보를 볼 수 있도록 하는 자체 개발 앱을 만들 수 있습니다. 그런 다음 조직은 다음 중 하나를 사용하여 환자 정보를 보호하고 환자 데이터베이스에 대한 VPN 액세스를 활성화할 수 있습니다.
- MAM SDK
- MDX Toolkit
- 웹 및 SaaS 앱: 이러한 앱에는 내부 네트워크(웹 앱) 또는 공용 네트워크(SaaS)를 통해 액세스하는 앱이 포함됩니다. XenMobile은 또한 앱 커넥터 목록을 사용하여 사용자 지정 웹 및 SaaS 앱을 만들 수 있도록 합니다. 이러한 앱 커넥터는 기존 웹 앱에 대한 단일 Sign-On(SSO)을 용이하게 할 수 있습니다. 자세한 내용은 앱 커넥터 유형을 참조하십시오. 예를 들어, Security Assertion Markup Language(SAML) 기반 SSO를 위해 Google Apps SAML을 Google Apps에 사용할 수 있습니다.
- 모바일 생산성 앱: 모바일 생산성 앱은 XenMobile 라이선스에 포함된 Citrix 개발 앱입니다. 자세한 내용은 모바일 생산성 앱 정보를 참조하십시오. Citrix는 또한 ISV가 Mobile Apps SDK를 사용하여 개발한 다른 비즈니스 준비 앱도 제공합니다.
- HDX 앱: HDX 앱은 StoreFront로 게시하는 Windows 호스팅 앱입니다. Citrix Virtual Apps and Desktops™ 및 Citrix Workspace™를 사용하는 경우, 등록된 사용자에게 HDX 앱을 사용할 수 있습니다.
XenMobile으로 배포하고 관리할 모바일 앱의 유형에 따라 기본 구성이 다를 수 있습니다. 예를 들어, 서로 다른 권한 수준을 가진 여러 사용자 그룹이 단일 앱을 사용할 수 있습니다. 이 경우 동일한 앱의 두 가지 별도 버전을 배포하기 위해 별도의 배달 그룹을 만들 수 있습니다. 또한 사용자 장치에서 정책 불일치를 방지하려면 사용자 그룹 구성원이 상호 배타적인지 확인해야 합니다.
Apple 볼륨 구매를 사용하여 iOS 애플리케이션 라이선스를 관리할 수도 있습니다. 이 옵션을 사용하려면 볼륨 구매 프로그램에 등록하고 XenMobile 콘솔에서 볼륨 구매 설정을 구성해야 합니다. 이 구성을 통해 볼륨 구매 라이선스로 앱을 배포할 수 있습니다. 다양한 사용 사례로 인해 XenMobile 환경을 구현하기 전에 MAM 전략을 평가하고 계획하는 것이 중요합니다. 다음 사항을 정의하여 MAM 전략 계획을 시작할 수 있습니다.
- 앱 유형: 지원할 다양한 앱 유형을 나열하고 공개, 기본, 웹, 자체 개발 또는 ISV 앱과 같이 분류합니다. 또한 iOS 및 Android와 같은 다양한 장치 플랫폼에 대한 앱을 분류합니다. 이 분류는 각 앱 유형에 필요한 다양한 XenMobile 설정을 조정하는 데 도움이 됩니다. 예를 들어, 일부 앱은 다른 앱과의 상호 작용을 위한 특수 API를 활성화하기 위해 Mobile Apps SDK를 사용해야 할 수 있습니다.
- 네트워크 요구 사항: 특정 네트워크 액세스 요구 사항이 있는 앱의 설정을 구성합니다. 예를 들어, 특정 앱은 VPN을 통해 내부 네트워크에 액세스해야 할 수 있습니다. 일부 앱은 DMZ를 통해 액세스를 라우팅하기 위해 인터넷 액세스가 필요할 수 있습니다. 이러한 앱이 필요한 네트워크에 연결할 수 있도록 하려면 그에 따라 다양한 설정을 구성해야 합니다. 앱별 네트워크 요구 사항을 정의하면 아키텍처 결정을 조기에 확정하는 데 도움이 되며, 이는 전체 구현 프로세스를 간소화합니다.
-
보안 요구 사항: 개별 앱 또는 모든 앱에 적용할 보안 요구 사항을 정의할 수 있습니다.
- MDX 정책과 같은 설정은 개별 앱에 적용됩니다.
- 세션 및 인증 설정은 모든 앱에 적용됩니다.
- 일부 앱에는 특정 컨테이너화, MDX, 인증, 지오펜싱, 암호 또는 데이터 공유 요구 사항이 있을 수 있습니다.
배포를 간소화하려면 이러한 요구 사항을 미리 개략적으로 설명하십시오. Endpoint Management의 보안에 대한 자세한 내용은 보안 및 사용자 경험을 참조하십시오.
- 배포 요구 사항 - 규정을 준수하는 사용자만 게시된 앱을 다운로드할 수 있도록 정책 기반 배포를 사용하고자 할 수 있습니다. 예를 들어, 특정 앱은 장치가 관리되거나 장치가 최소 운영 체제 버전을 충족해야 할 수 있습니다. 또한 특정 앱을 기업 사용자에게만 제공하고자 할 수 있습니다. 적절한 배포 규칙 또는 작업을 구성할 수 있도록 이러한 요구 사항을 미리 개략적으로 설명하십시오.
-
라이선스 요구 사항: 앱 관련 라이선스 요구 사항을 기록해 두십시오. 기록은 라이선스 사용을 효과적으로 관리하고 라이선스를 용이하게 하기 위해 XenMobile에서 특정 기능을 구성할지 여부를 결정하는 데 도움이 될 수 있습니다. 예를 들어, 무료 또는 유료 iOS 앱을 배포하는 경우 Apple은 앱에 대한 라이선스 요구 사항을 적용합니다. 결과적으로 사용자는 Apple App Store 계정에 로그인해야 합니다.
그러나 XenMobile을 사용하여 이러한 앱을 배포하고 관리하기 위해 Apple 볼륨 구매에 등록할 수 있습니다. 볼륨 구매를 통해 사용자는 Apple App Store 계정에 로그인하지 않고도 앱을 다운로드할 수 있습니다.
Samsung SAFE 및 Samsung Knox와 같은 일부 플랫폼은 해당 기능을 배포하기 전에 완료해야 하는 특별한 라이선스 요구 사항이 있습니다.
- 허용 목록 및 차단 목록 요구 사항: 사용자가 설치하거나 사용하지 않기를 원하는 앱을 식별할 수 있습니다. 차단 목록을 생성하면 규정 미준수 이벤트가 정의됩니다. 그런 다음 이벤트가 발생할 때 트리거될 정책을 설정할 수 있습니다. 반면에 앱은 사용하기에 허용될 수 있지만 어떤 이유로든 차단 목록에 포함될 수 있습니다. 이 경우 앱을 허용 목록에 추가하고 앱이 사용하기에 허용되지만 필수는 아님을 나타낼 수 있습니다. 또한 새 장치에 사전 설치된 앱에는 운영 체제의 일부가 아닌 일부 일반적으로 사용되는 앱이 포함될 수 있음을 명심하십시오. 이러한 앱은 차단 목록 전략과 충돌할 수 있습니다.
사용 사례
의료 기관은 모바일 앱을 위한 MAM 솔루션으로 XenMobile을 배포할 계획입니다. 모바일 앱은 기업 및 BYOD 사용자에게 배포됩니다. IT는 다음 앱을 배포하고 관리하기로 결정했습니다.
모바일 생산성 앱: Citrix에서 제공하는 iOS 및 Android 앱입니다. 자세한 내용은 모바일 생산성 앱을 참조하십시오.
Citrix Secure Hub™: 모든 모바일 장치가 XenMobile과 통신하는 데 사용되는 클라이언트입니다. Secure Hub를 사용하여 보안 설정, 구성 및 모바일 앱을 모바일 장치로 푸시합니다. Android 및 iOS 장치는 Secure Hub를 통해 XenMobile에 등록됩니다.
Citrix Receiver: 모바일 장치 사용자가 Citrix Virtual Apps에서 호스팅되는 애플리케이션을 열 수 있도록 하는 모바일 앱입니다.
GoToMeeting: 사용자가 인터넷을 통해 다른 컴퓨터 사용자, 고객, 클라이언트 또는 동료와 실시간으로 만날 수 있도록 하는 온라인 회의, 데스크톱 공유 및 화상 회의 클라이언트입니다.
SalesForce1: Salesforce1은 사용자가 모바일 장치에서 Salesforce에 액세스할 수 있도록 하며, 모든 Chatter, CRM, 사용자 지정 앱 및 비즈니스 프로세스를 모든 Salesforce 사용자에게 통합된 경험으로 제공합니다.
RSA SecurID: 2단계 인증을 위한 소프트웨어 기반 토큰입니다.
EpicCare 앱: 이 앱은 의료 전문가에게 환자 차트, 환자 목록, 일정 및 메시징에 대한 안전하고 휴대 가능한 액세스를 제공합니다.
Haiku: iPhone 및 Android 휴대폰용 모바일 앱입니다.
Canto: iPad용 모바일 앱입니다.
Rover: iPhone 및 iPad용 모바일 앱입니다.
HDX™: Citrix Virtual Apps는 HDX 앱을 제공합니다.
- Epic Hyperspace: 전자 건강 기록 관리를 위한 Epic 클라이언트 애플리케이션입니다.
ISV:
- Vocera: HIPAA를 준수하는 VoIP 및 메시징 모바일 앱으로, iPhone 및 Android 스마트폰을 통해 언제 어디서든 Vocera 음성 기술의 이점을 확장합니다.
자체 개발 앱:
- HCMail: 암호화된 메시지를 작성하고, 내부 메일 서버에서 주소록을 검색하고, 이메일 클라이언트를 사용하여 암호화된 메시지를 연락처로 보내는 데 도움이 되는 앱입니다.
자체 개발 웹 앱:
- PatientRounding: 다양한 부서에서 환자 건강 정보를 기록하는 데 사용되는 웹 애플리케이션입니다.
- Outlook Web Access: 웹 브라우저를 통해 이메일에 액세스할 수 있습니다.
- SharePoint: 조직 전체의 파일 및 데이터 공유에 사용됩니다.
다음 표에는 MAM 구성에 필요한 기본 정보가 나열되어 있습니다.
| 앱 이름 | 앱 유형 | MAM SDK 통합 또는 MDX 래핑 | iOS | Android |
|---|---|---|---|---|
| Secure Mail | XenMobile 앱 | 버전 10.4.1 이상에서는 해당 없음 | 예 | 예 |
| Secure Web | XenMobile 앱 | 버전 10.4.1 이상에서는 해당 없음 | 예 | 예 |
| Citrix Files | XenMobile 앱 | 버전 10.4.1 이상에서는 해당 없음 | 예 | 예 |
| Secure Hub | 공개 앱 | 해당 없음 | 예 | 예 |
| Citrix Receiver | 공개 앱 | 해당 없음 | 예 | 예 |
| GoToMeeting | 공개 앱 | 해당 없음 | 예 | 예 |
| SalesForce1 | 공개 앱 | 해당 없음 | 예 | 예 |
| RSA SecurID | 공개 앱 | 해당 없음 | 예 | 예 |
| Epic Haiku | 공개 앱 | 해당 없음 | 예 | 예 |
| Epic Canto | 공개 앱 | 해당 없음 | 예 | 아니요 |
| Epic Rover | 공개 앱 | 해당 없음 | 예 | 아니요 |
| Epic Hyperspace | HDX 앱 | 해당 없음 | 예 | 예 |
| Vocera | ISV 앱 | 예 | 예 | 예 |
| HCMail | 자체 개발 앱 | 예 | 예 | 예 |
| PatientRounding | 웹 앱 | 해당 없음 | 예 | 예 |
| Outlook Web Access | 웹 앱 | 해당 없음 | 예 | 예 |
| SharePoint | 웹 앱 | 해당 없음 | 예 | 예 |
다음 표에는 XenMobile에서 MAM 정책을 구성할 때 참조할 수 있는 특정 요구 사항이 나열되어 있습니다.
| 앱 이름 | VPN 필요 | 상호 작용 (컨테이너 외부 앱과) | 상호 작용 (컨테이너 외부 앱으로부터) | 프록시 필터링 | 라이선싱 | 지오펜싱 | 모바일 앱 SDK | 최소 운영 체제 버전 |
|---|---|---|---|---|---|---|---|---|
| Secure Mail | 예 | 선택적으로 허용됨 | 허용됨 | 필수 | 해당 없음 | 선택적으로 필수 | 해당 없음 | 적용됨 |
| Secure Web | 예 | 허용됨 | 허용됨 | 필수 | 해당 없음 | 필수 아님 | 해당 없음 | 적용됨 |
| Citrix Files | 예 | 허용됨 | 허용됨 | 필수 | 해당 없음 | 필수 아님 | 해당 없음 | 적용됨 |
| Secure Hub | 예 | 해당 없음 | 해당 없음 | 필수 아님 | 볼륨 구매 | 필수 아님 | 해당 없음 | 적용되지 않음 |
| Citrix Receiver | 예 | 해당 없음 | 해당 없음 | 필수 아님 | 볼륨 구매 | 필수 아님 | 해당 없음 | 적용되지 않음 |
| GoToMeeting | 아니요 | 해당 없음 | 해당 없음 | 필수 아님 | 볼륨 구매 | 필수 아님 | 해당 없음 | 적용되지 않음 |
| SalesForce1 | 아니요 | 해당 없음 | 해당 없음 | 필수 아님 | 볼륨 구매 | 필수 아님 | 해당 없음 | 적용되지 않음 |
| RSA SecurID | 아니요 | 해당 없음 | 해당 없음 | 필수 아님 | 볼륨 구매 | 필수 아님 | 해당 없음 | 적용되지 않음 |
| Epic Haiku | 예 | 해당 없음 | 해당 없음 | 필수 아님 | 볼륨 구매 | 필수 아님 | 해당 없음 | 적용되지 않음 |
| Epic Canto | 예 | 해당 없음 | 해당 없음 | 필수 아님 | 볼륨 구매 | 필수 아님 | 해당 없음 | 적용되지 않음 |
| Epic Rover | 예 | 해당 없음 | 해당 없음 | 필수 아님 | 볼륨 구매 | 필수 아님 | 해당 없음 | 적용되지 않음 |
| Epic Hyperspace | 예 | 해당 없음 | 해당 없음 | 필수 아님 | 해당 없음 | 필수 아님 | 해당 없음 | 적용되지 않음 |
| Vocera | 예 | 차단됨 | 차단됨 | 필수 | 해당 없음 | 필수 | 필수 | 적용됨 |
| HCMail | 예 | 차단됨 | 차단됨 | 필수 | 해당 없음 | 필수 | 필수 | 적용됨 |
| PatientRounding | 예 | 해당 없음 | 해당 없음 | 필수 | 해당 없음 | 필수 아님 | 해당 없음 | 적용되지 않음 |
| Outlook Web Access | 예 | 해당 없음 | 해당 없음 | 필수 | 해당 없음 | 필수 아님 | 해당 없음 | 적용되지 않음 |
| SharePoint | 예 | 해당 없음 | 해당 없음 | 필수 | 해당 없음 | 필수 아님 | 해당 없음 | 적용되지 않음 |