This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
관리 모드
각 XenMobile® 인스턴스(단일 서버 또는 노드 클러스터)에 대해 장치, 앱 또는 둘 다를 관리할지 여부를 선택할 수 있습니다. XenMobile은 장치 및 앱 관리 모드에 대해 다음 용어를 사용합니다.
- 모바일 장치 관리 모드(MDM 모드)
- 모바일 앱 관리 모드(MAM 모드)
- MDM+MAM 모드(엔터프라이즈 모드)
모바일 장치 관리(MDM 모드)
중요:
MDM 모드를 구성한 후 나중에 ENT 모드로 변경하는 경우, 동일한 (Active Directory) 인증을 사용해야 합니다. XenMobile은 사용자 등록 후 인증 모드 변경을 지원하지 않습니다. 자세한 내용은 업그레이드를 참조하십시오.
MDM을 사용하면 모바일 장치를 구성, 보호 및 지원할 수 있습니다. MDM을 통해 시스템 수준에서 장치 및 장치의 데이터를 보호할 수 있습니다. 정책, 작업 및 보안 기능을 구성할 수 있습니다. 예를 들어, 장치를 분실, 도난당했거나 규정을 준수하지 않는 경우 장치를 선택적으로 초기화할 수 있습니다. MDM 모드에서는 앱 관리를 사용할 수 없지만, 공용 앱 스토어 및 엔터프라이즈 앱과 같은 모바일 앱을 이 모드에서 제공할 수 있습니다. 다음은 MDM 모드의 일반적인 사용 사례입니다.
- MDM은 전체 초기화, 선택적 초기화 또는 지리적 위치와 같은 장치 수준 관리 정책 또는 제한이 필요한 회사 소유 장치에 대한 고려 사항입니다.
- 고객이 실제 장치 관리를 요구하지만 앱 컨테이너화, 앱 데이터 공유 제어 또는 마이크로 VPN과 같은 MDX 정책을 요구하지 않는 경우.
- 사용자가 모바일 장치의 기본 이메일 클라이언트로 이메일을 전달받기만 하면 되고, Exchange ActiveSync 또는 클라이언트 액세스 서버가 이미 외부에서 액세스 가능한 경우. 이 사용 사례에서는 MDM을 사용하여 이메일 전달을 구성할 수 있습니다.
- 기본 엔터프라이즈 앱(비 MDX), 공용 앱 스토어 앱 또는 공용 스토어에서 제공되는 MDX 앱을 배포하는 경우. MDM 솔루션만으로는 장치 앱 간의 기밀 정보 데이터 유출을 방지하지 못할 수 있다는 점을 고려하십시오. Office 365 앱에서 복사 및 붙여넣기 또는 다른 이름으로 저장 작업으로 인해 데이터 유출이 발생할 수 있습니다.
모바일 앱 관리(MAM 모드)
MAM은 앱 데이터를 보호하고 앱 데이터 공유를 제어할 수 있도록 합니다. MAM은 또한 개인 데이터와 별도로 회사 데이터 및 리소스를 관리할 수 있도록 합니다. MAM 모드로 구성된 XenMobile을 사용하면 MDX 지원 모바일 앱을 사용하여 앱별 컨테이너화 및 제어를 제공할 수 있습니다. MAM 모드라는 용어는 MAM 전용 모드라고도 합니다. 이 용어는 이 모드를 레거시 MAM 모드와 구별합니다.
MDX 정책을 사용하면 XenMobile은 네트워크 액세스(예: 마이크로 VPN), 앱 및 장치 상호 작용, 데이터 암호화 및 앱 액세스에 대한 앱 수준 제어를 제공합니다.
MAM은 장치가 관리되지 않더라도 회사 데이터가 보호되기 때문에 BYO(Bring-Your-Own) 장치에 적합한 경우가 많습니다. MDX에는 MDM 제어가 필요 없는 많은 MAM 전용 정책이 있습니다.
MAM은 또한 모바일 생산성 앱을 지원합니다. 이 지원에는 Citrix Secure Mail로의 보안 이메일 전달, 보안 모바일 생산성 앱 간의 데이터 공유, Citrix Files의 보안 데이터 저장이 포함됩니다. 자세한 내용은 모바일 생산성 앱을 참조하십시오.
MAM은 다음 예시에 적합한 경우가 많습니다.
- 앱 수준에서 관리되는 MDX 앱과 같은 모바일 앱을 제공하는 경우.
- 시스템 수준에서 장치를 관리할 필요가 없는 경우.
MDM+MAM (엔터프라이즈 모드)
MDM+MAM은 하이브리드 모드이며, 엔터프라이즈 모드라고도 불리며, XenMobile EMM(Enterprise Mobility Management) 솔루션에서 사용 가능한 모든 기능 세트를 활성화합니다. XenMobile을 MDM+MAM 모드로 구성하면 MDM 및 MAM 기능이 모두 활성화됩니다.
XenMobile을 사용하면 사용자가 장치 관리에서 제외할지 여부를 선택할 수 있는지 또는 장치 관리가 필요한지 여부를 지정할 수 있습니다. 이러한 유연성은 다양한 사용 사례가 혼합된 환경에 유용합니다. 이러한 환경에서는 MAM 리소스에 액세스하기 위해 MDM 정책을 통한 장치 관리가 필요할 수도 있고 필요하지 않을 수도 있습니다.
MDM+MAM은 다음 예시에 적합합니다.
- MDM과 MAM이 모두 필요한 단일 사용 사례가 있는 경우. MAM 리소스에 액세스하려면 MDM이 필요합니다.
- 일부 사용 사례에서는 MDM이 필요하고 일부는 필요하지 않은 경우.
- 일부 사용 사례에서는 MAM이 필요하고 일부는 필요하지 않은 경우.
서버 모드 속성을 통해 XenMobile Server의 관리 모드를 지정합니다. XenMobile 콘솔에서 설정을 구성합니다. 모드는 MDM, MAM 또는 ENT(MDM+MAM용)일 수 있습니다.
라이선스를 보유한 XenMobile 에디션에 따라 다음 표에 표시된 대로 사용 가능한 관리 모드 및 기타 기능이 결정됩니다.
| XenMobile MDM 에디션 | XenMobile Advanced 에디션 |
| MDM 기능 | MDM 기능 |
| - | MAM 기능 |
| - | MAM SDK |
| Secure Hub | Secure Hub |
| - | Secure Mail |
| - | Secure Web |
관리 모드 및 등록 프로필
관리 모드와 등록 프로필은 함께 작동합니다. 등록 프로필을 사용하여 Android 및 iOS 장치에 대한 장치 관리 및 앱 관리 등록 옵션을 구성합니다. Android의 경우 MDM+MAM 서버 모드에 사용할 수 있는 등록 옵션은 MDM 모드의 옵션과 다릅니다. 자세한 내용은 등록 프로필을 참조하십시오.
장치 관리 및 MDM 등록
XenMobile Enterprise 환경에는 다양한 사용 사례가 포함될 수 있으며, 그 중 일부는 MAM 리소스에 대한 액세스를 허용하기 위해 MDM 정책을 통한 장치 관리가 필요합니다. 사용자에게 모바일 생산성 앱을 배포하기 전에 사용 사례를 완전히 평가하고 MDM 등록이 필요한지 여부를 결정하십시오. 나중에 MDM 등록 요구 사항을 변경하기로 결정하면 사용자가 장치를 다시 등록해야 할 가능성이 높습니다.
참고:
사용자에게 MDM 등록을 요구할지 여부를 지정하려면 XenMobile 콘솔(설정 > 서버 속성)에서 XenMobile Server 속성 등록 필요를 사용하십시오. 이 전역 서버 속성은 XenMobile 인스턴스의 모든 사용자 및 장치에 적용됩니다. 이 속성은 XenMobile 서버 모드가 ENT일 때만 적용됩니다.
다음은 XenMobile 엔터프라이즈 모드 배포에서 MDM 등록을 요구하는 것의 장점과 단점(완화책 포함)에 대한 요약입니다.
MDM 등록이 선택 사항인 경우
장점:
- 사용자는 장치를 MDM 관리하에 두지 않고도 MAM 리소스에 액세스할 수 있습니다. 이 옵션은 사용자 채택을 늘릴 수 있습니다.
- 엔터프라이즈 데이터를 보호하기 위해 MAM 리소스에 대한 액세스를 보호할 수 있습니다.
- 앱 암호와 같은 MDX 정책은 각 MDX 앱에 대한 앱 액세스를 제어할 수 있습니다.
- Citrix ADC, XenMobile Server 및 앱별 시간 초과를 Citrix PIN과 함께 구성하면 추가적인 보호 계층을 제공합니다.
- MDM 작업이 장치에 적용되지 않더라도 일부 MDX 정책은 MAM 액세스를 거부하는 데 사용할 수 있습니다. 거부는 탈옥 또는 루팅된 장치와 같은 시스템 설정을 기반으로 합니다.
- 사용자는 처음 사용할 때 MDM에 장치를 등록할지 여부를 선택할 수 있습니다.
단점:
- MDM에 등록되지 않은 장치에서도 MAM 리소스를 사용할 수 있습니다.
- MDM 정책 및 작업은 MDM에 등록된 장치에서만 사용할 수 있습니다.
완화 옵션:
- 사용자가 규정을 준수하지 않을 경우 책임을 지는 회사 약관에 동의하도록 합니다. 관리자는 관리되지 않는 장치를 모니터링해야 합니다.
- 애플리케이션 타이머를 사용하여 애플리케이션 액세스 및 보안을 관리합니다. 시간 초과 값을 줄이면 보안이 강화되지만 사용자 경험에 영향을 미칠 수 있습니다.
- MDM 등록이 필요한 두 번째 XenMobile 환경을 사용하는 것도 옵션입니다. 이 옵션을 고려할 때 두 환경을 관리하는 추가 오버헤드와 필요한 추가 리소스를 염두에 두십시오.
MDM 등록이 필요한 경우
장점:
- MDM 관리 장치에만 MAM 리소스에 대한 액세스를 제한할 수 있습니다.
- MDM 정책 및 작업은 원하는 대로 환경의 모든 장치에 적용할 수 있습니다.
- 사용자는 장치 등록을 거부할 수 없습니다.
단점:
- 모든 사용자가 MDM에 등록해야 합니다.
- 개인 장치에 대한 회사 관리에 반대하는 사용자의 채택률을 감소시킬 수 있습니다.
완화 옵션:
- XenMobile이 장치에서 실제로 관리하는 내용과 관리자가 액세스할 수 있는 정보에 대해 사용자에게 교육합니다.
- MDM 관리가 필요 없는 장치에 대해 MAM(MAM 전용 모드라고도 함) 서버 모드를 사용하는 두 번째 XenMobile 환경을 사용할 수 있습니다. 이 옵션을 고려할 때 두 환경을 관리하는 추가 오버헤드와 필요한 추가 리소스를 염두에 두십시오.
MAM 및 레거시 MAM 모드 정보
XenMobile 10.3.5는 새로운 MAM 전용 서버 모드를 도입했습니다. 이전 MAM 모드와 새로운 MAM 모드를 구별하기 위해 설명서에서는 이러한 용어를 사용합니다. 새로운 모드는 MAM 전용 또는 MA라고 하며, 이전 MAM 모드는 레거시 MAM 모드라고 합니다.
MAM 전용 모드는 XenMobile의 서버 모드 속성이 MAM일 때 적용됩니다. 장치는 MAM 모드로 등록됩니다.
레거시 MAM 기능은 XenMobile의 서버 모드 속성이 ENT이고 사용자가 장치 관리에서 제외하기로 선택할 때 적용됩니다. 이 경우 장치는 MAM 모드로 등록됩니다. MDM 관리에서 제외하는 사용자는 레거시 MAM 기능을 계속 받습니다.
참고:
이전에는 서버 모드 속성을 MAM으로 설정하는 것이 ENT로 설정하는 것과 동일한 효과를 가졌습니다. 즉, MDM 관리에서 제외한 사용자는 레거시 MAM 기능을 받았습니다.
다음 표는 특정 라이선스 유형 및 원하는 장치 모드에 사용할 서버 모드 설정을 요약합니다.
| 귀하의 라이선스는 이 에디션용입니다 | 장치를 이 모드로 등록하려 합니다 | 서버 모드 속성을 다음으로 설정하십시오 |
| Enterprise/ Advanced/MDM | MDM 모드 | MDM |
| Enterprise/Advanced | MAM 모드(MAM 전용 모드라고도 함) | MAM |
| Enterprise/Advanced | MDM+MAM 모드 | ENT (장치 관리에서 제외하는 사용자는 레거시 MAM 모드에서 작동합니다.) |
MAM 전용 모드는 이전에 ENT에서만 사용할 수 있었던 다음 기능을 지원합니다.
- 인증서 기반 인증: MAM 전용 모드는 인증서 기반 인증을 지원합니다. 사용자는 Active Directory 암호가 만료된 경우에도 앱에 계속 액세스할 수 있습니다. MAM 장치에 인증서 기반 인증을 사용하는 경우 Citrix Gateway를 구성해야 합니다. 기본적으로 XenMobile 설정 > Citrix Gateway에서 인증을 위한 사용자 인증서 전달은 끔으로 설정되어 있으며, 이는 사용자 이름 및 암호 인증이 사용됨을 의미합니다. 인증서 인증을 활성화하려면 이 설정을 켬으로 변경하십시오.
- 셀프 도움말 포털: 사용자가 직접 앱 잠금 및 앱 초기화를 수행할 수 있도록 합니다. 이러한 작업은 장치의 모든 앱에 적용됩니다. 구성 > 작업에서 앱 잠금 및 앱 초기화 작업을 구성할 수 있습니다.
- 모든 등록 보안 모드: 관리 > 등록 초대를 통해 구성된 높은 보안, 초대 URL 및 2단계 인증을 포함합니다.
- Android 및 iOS 장치에 대한 장치 등록 제한: 서버 속성 사용자당 장치 수가 구성 > 등록 프로필로 이동했으며 이제 모든 서버 모드에 적용됩니다.
- MAM 전용 API: MAM 전용 장치의 경우 모든 REST 클라이언트와 XenMobile REST API를 사용하여 XenMobile 콘솔이 노출하는 서비스를 호출할 수 있습니다.
- MAM 전용 API를 사용하면 다음을 수행할 수 있습니다.
- 초대 URL 및 일회성 PIN을 보냅니다.
- 장치에서 앱 잠금 및 초기화를 실행합니다.
다음 표는 레거시 MAM과 MAM 전용 기능 간의 차이점을 요약합니다.
| 등록 시나리오 및 기타 기능 | 레거시 MAM (서버 모드: ENT) | MAM 전용 모드 (서버 모드: MAM) |
| 인증서 인증 | 지원되지 않음. | 지원됨. 인증서 인증에는 Citrix Gateway가 필요합니다. |
| 배포 요구 사항 | XenMobile Server는 장치에서 직접 액세스할 필요가 없습니다. | XenMobile Server는 장치에서 직접 액세스할 필요가 없습니다. |
| 등록 옵션 | Citrix Gateway FQDN을 사용하거나, MDM FQDN을 사용하는 경우 등록하지 않도록 선택합니다. | XenMobile Server FQDN을 사용합니다. |
| 등록 방법* | 사용자 이름 + 암호 | 사용자 이름 + 암호, 높은 보안, 초대 URL, 초대 URL+PIN, 초대 URL + 암호, 2단계 인증, 사용자 이름 + PIN |
| 앱 잠금 및 초기화 | 지원됨. | 지원됨. |
| 앱 잠금 및 초기화를 위한 셀프 도움말 포털 옵션 | 지원되지 않음. | 지원됨. |
| 앱 초기화 동작 | 앱은 장치에 남아 있지만 사용할 수 없습니다. XenMobile은 클라이언트에서 계정만 삭제합니다. | 앱은 장치에 남아 있지만 사용할 수 없습니다. XenMobile은 클라이언트에서 계정만 삭제합니다. |
| MAM 전용 사용자를 위한 자동화된 작업 | 이벤트, 장치 속성, 사용자 속성 작업이 지원됩니다. 설치된 앱 기반 자동화된 작업은 지원하지 않습니다. | 이벤트, 장치 속성, 사용자 속성 및 앱 초기화 및 앱 잠금을 포함한 일부 앱 기반 작업을 지원합니다. |
| Active Directory 사용자 삭제 시 내장 작업 | 앱 초기화를 지원합니다. | 앱 초기화를 지원합니다. |
| 등록 제한 | 지원됨; 등록 프로필을 통해 구성됩니다. | 지원됨; 등록 프로필을 통해 구성됩니다. |
| 소프트웨어 인벤토리 | 지원됨. XenMobile은 장치에 설치된 앱을 나열합니다. | 지원되지 않음. |
*알림 관련: SMTP는 등록 초대를 보내는 유일한 지원되는 방법입니다.
중요:
MAM 전용 모드의 경우 이전에 등록된 사용자는 장치를 다시 등록해야 합니다. 사용자에게 등록에 필요한 XenMobile Server FQDN을 제공해야 합니다. MAM 전용 모드에서는 ENT 모드와 마찬가지로 장치가 XenMobile Server FQDN을 사용하여 등록됩니다. (레거시 MAM 모드에서는 장치가 Citrix Gateway FQDN을 사용하여 등록됩니다.)
공유
공유
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.