XenMobile® Server

사용자 등록 옵션

사용자는 여러 가지 방법으로 XenMobile에 장치를 등록할 수 있습니다. 세부 사항을 고려하기 전에 MDM+MAM, MDM 또는 MAM에 등록할 장치를 결정하십시오. 이러한 관리 모드에 대한 자세한 내용은 관리 모드를 참조하십시오.

가장 높은 수준에서 네 가지 등록 옵션이 있습니다.

  • 등록 초대: 사용자에게 등록 초대 또는 초대 URL을 보냅니다. 등록 초대 및 URL은 Windows 장치에서는 사용할 수 없습니다.
  • 셀프 도움말 포털: 사용자가 Secure Hub를 다운로드하고 장치를 등록하거나 등록 초대를 자신에게 보낼 수 있도록 포털을 설정합니다.
  • 수동 등록: 시스템을 등록할 수 있음을 사용자에게 알리기 위해 이메일, 핸드북 또는 기타 통신을 보냅니다. 그러면 사용자는 Secure Hub를 다운로드하고 장치를 수동으로 등록합니다.
  • 엔터프라이즈: 장치 등록을 위한 또 다른 옵션은 Apple 배포 프로그램 및 Google Android Enterprise를 통한 것입니다. 이러한 각 프로그램을 통해 사전 구성되어 직원이 사용할 준비가 된 장치를 구매할 수 있습니다. 자세한 내용은 Apple 지원의 Apple 배포 프로그램 문서와 Android Enterprise 웹사이트의 Google Android Enterprise 설명서를 참조하십시오.

등록 초대

iOS, macOS, Android Enterprise 및 레거시 Android 장치 사용자를 대상으로 등록 초대를 이메일로 보낼 수 있습니다. 등록 초대 및 URL은 Windows 장치에서는 사용할 수 없습니다.

또한 iOS, macOS, Android 또는 Windows 장치 사용자에게 SMTP 또는 SMS를 통해 설치 링크를 보낼 수 있습니다. 자세한 내용은 장치 등록을 참조하십시오.

등록 초대 방법을 사용하기로 선택한 경우 다음을 수행할 수 있습니다.

  • 초대 URL, 초대 URL + PIN 또는 초대 URL + 암호 등록 보안 모드를 선택합니다.
  • 모드를 조합하여 사용합니다.
  • 설정 페이지에서 모드를 활성화하거나 비활성화합니다.

각 등록 보안 모드에 대한 자세한 내용은 등록 보안 모드 구성을 참조하십시오.

초대는 여러 가지 목적을 수행합니다. 초대장의 가장 일반적인 용도는 시스템을 사용할 수 있으며 사용자가 등록할 수 있음을 사용자에게 알리는 것입니다. 초대 URL은 고유합니다. 사용자가 초대 URL을 사용하면 해당 URL은 더 이상 사용할 수 없습니다. 이 속성을 사용하여 시스템에 등록하는 사용자 또는 장치를 제한할 수 있습니다.

등록 프로필을 구성할 때 Active Directory 그룹을 기반으로 특정 사용자가 등록할 수 있는 장치 수를 제어할 수 있습니다. 예를 들어, 재무 부서에는 사용자당 하나의 장치만 허용할 수 있습니다.

특정 등록 옵션의 추가 비용 및 위험을 인지하십시오. 예를 들어, SMS를 사용하여 초대장을 보내려면 추가 인프라가 필요합니다. 이 옵션에 대한 자세한 내용은 알림을 참조하십시오.

이메일로 초대장을 보내는 것 외에도 사용자가 Secure Hub 외부에서 이메일에 액세스할 수 있는 방법을 확인하십시오. MDM 등록을 위한 Active Directory 암호 대신 일회용 암호(OTP) 등록 보안 모드를 사용할 수 있습니다.

셀프 도움말 포털

셀프 도움말 포털을 통해 등록 초대를 요청할 수 있습니다. 셀프 도움말 포털 설정에 대한 자세한 내용은 등록 보안 모드 구성을 참조하십시오.

수동 등록

수동 등록을 통해 사용자는 AutoDiscovery를 통하거나 서버 정보를 입력하여 XenMobile에 연결합니다. AutoDiscovery를 사용하면 사용자는 이메일 주소 또는 사용자 계정 이름(UPN) 형식의 Active Directory 자격 증명만으로 로그인합니다. AutoDiscovery가 없으면 서버 주소와 Active Directory 자격 증명을 입력해야 합니다. AutoDiscovery 설정에 대한 자세한 내용은 XenMobile AutoDiscovery 서비스를 참조하십시오.

수동 등록은 여러 가지 방법으로 용이하게 할 수 있습니다. 가이드를 만들고 사용자에게 배포하여 스스로 등록하도록 할 수 있습니다. IT 부서에서 특정 시간대에 사용자 그룹을 수동으로 등록하도록 할 수 있습니다. 사용자가 자격 증명, 서버 정보 또는 둘 다를 입력해야 하는 유사한 방법을 사용할 수 있습니다.

사용자 온보딩

환경을 설정한 후에는 사용자를 환경으로 가져오는 방법을 결정해야 합니다. 이 문서의 이전 섹션에서는 사용자 등록 보안 모드의 세부 사항에 대해 설명합니다. 이 섹션에서는 사용자에게 연락하는 방법에 대해 설명합니다.

공개 등록 대 선택적 초대

사용자를 온보딩할 때 두 가지 기본 방법을 통해 등록을 허용할 수 있습니다.

  • 공개 등록. 기본적으로 LDAP 자격 증명 및 XenMobile® 환경 정보가 있는 모든 사용자는 등록할 수 있습니다.
  • 제한된 등록. 초대장이 있는 사용자만 등록을 허용하여 사용자 수를 제한할 수 있습니다. Active Directory 그룹별로 공개 등록을 제한할 수도 있습니다.

초대 방법을 사용하면 사용자가 등록할 수 있는 장치 수도 제한할 수 있습니다. 대부분의 상황에서 공개 등록은 허용되지만 고려해야 할 몇 가지 사항이 있습니다.

  • MAM 등록의 경우 Active Directory 그룹 멤버십을 통해 공개 등록을 쉽게 제한할 수 있습니다.
  • MDM 등록의 경우 Active Directory 그룹 멤버십을 기반으로 등록할 수 있는 장치 수를 제한할 수 있습니다. 환경에서 회사 장치만 허용하는 경우 이 제한은 일반적으로 문제가 되지 않습니다. 그러나 환경의 장치 수를 제한하려는 경우 BYOD(Bring Your Own Device) 작업 환경에서 이 방법을 고려할 수 있습니다.

선택적 초대는 공개 등록보다 약간 더 많은 작업이 필요하므로 일반적으로 덜 자주 수행됩니다. 사용자가 환경에 장치를 등록하려면 각 사용자에게 고유한 초대장을 보내야 합니다. 등록 초대장을 보내는 방법에 대한 자세한 내용은 등록 초대장 보내기를 참조하십시오.

Active Directory 그룹을 사용하여 일괄적으로 초대장을 만들 수 있지만, 이 접근 방식은 단계적으로 수행해야 합니다.

사용자에게 첫 연락

공개 등록 또는 선택적 초대 중에서 결정하고 해당 환경을 설정한 후에는 사용자에게 등록 옵션을 알려야 합니다.

선택적 초대 방법을 사용하는 경우 이메일 및 SMS 메시지가 프로세스의 일부입니다. 공개 등록을 위해 XenMobile 콘솔을 통해 이메일을 보낼 수도 있습니다. 자세한 내용은 등록 초대장 보내기를 참조하십시오.

어느 경우든 이메일의 경우 SMTP 서버가 필요하다는 점을 명심하십시오. 문자 메시지의 경우 SMS 서버가 필요합니다. 이러한 서버는 결정을 내릴 때 고려해야 할 추가 비용이 될 수 있습니다. 방법을 선택하기 전에 새 사용자가 이메일과 같은 정보에 액세스할 것으로 예상하는 방법을 고려하십시오. 모든 사용자가 XenMobile을 통해 이메일에 액세스하기를 원한다면 초대 이메일을 보내는 것이 문제가 될 수 있습니다.

공개 등록 환경을 위해 XenMobile 외부의 다른 수단을 통해 통신을 보낼 수도 있습니다. 해당 옵션의 경우 모든 관련 정보를 포함해야 합니다. 사용자에게 Secure Hub 앱을 얻을 수 있는 위치와 등록에 사용할 방법을 알려주십시오. 검색을 비활성화한 경우 사용자에게 XenMobile Server 주소도 제공하십시오. AutoDiscovery에 대해 자세히 알아보려면 XenMobile AutoDiscovery 서비스를 참조하십시오.

사용자 등록 옵션