제품 설명서
XenMobile® Server
PDF 보기

HDX™ 앱용 SmartAccess

July 3, 2026
제공:: 
C C

이 기능은 장치 속성, 장치의 사용자 속성 또는 장치에 설치된 애플리케이션을 기반으로 HDX 앱에 대한 액세스를 제어할 수 있도록 합니다. 이 기능을 사용하려면 자동화된 작업을 설정하여 장치를 규정 미준수 상태로 표시하고 해당 장치의 액세스를 거부해야 합니다. 이 기능과 함께 사용되는 HDX 앱은 규정 미준수 장치의 액세스를 거부하는 SmartAccess 정책을 사용하여 Virtual Apps and Desktops에서 구성됩니다. XenMobile은 서명되고 암호화된 태그를 사용하여 장치 상태를 StoreFront™에 전달합니다. 그러면 StoreFront는 앱의 액세스 제어 정책에 따라 액세스를 허용하거나 거부합니다.

이 기능을 사용하려면 배포에 다음이 필요합니다.

  • Virtual Apps and Desktops 7.6
  • StoreFront 3.7 또는 3.8
  • StoreFront 서버에서 HDX 앱을 집계하도록 구성된 XenMobile® Server
  • 태그 서명 및 암호화에 사용될 SAML 인증서로 구성된 XenMobile Server. 개인 키가 없는 동일한 인증서가 StoreFront 서버에 업로드됩니다.

이 기능을 사용하려면 다음을 수행하십시오.

  • XenMobile Server 인증서를 StoreFront 스토어에 구성
  • 필요한 SmartAccess 정책으로 하나 이상의 Virtual Apps and Desktops 전달 그룹 구성
  • XenMobile에서 자동화된 작업 설정

XenMobile Server 인증서를 내보내고 구성하여 StoreFront 스토어에 업로드

SmartAccess는 서명되고 암호화된 태그를 사용하여 XenMobile과 StoreFront 서버 간에 통신합니다. 이 통신을 활성화하려면 XenMobile Server 인증서를 StoreFront 스토어에 추가해야 합니다.

도메인 및 인증서 기반 인증이 활성화된 XenMobile에서 StoreFront와 XenMobile을 통합하는 방법에 대한 자세한 내용은 지원 기술 자료를 참조하십시오.

XenMobile Server에서 SAML 인증서 내보내기

  1. XenMobile 콘솔에서 오른쪽 상단 모서리에 있는 톱니바퀴 아이콘을 클릭합니다. 설정 페이지가 나타납니다. 인증서를 클릭합니다.

    SmartAccess 구성

  2. XenMobile Server용 SAML 인증서를 찾습니다.

  3. 개인 키 내보내기가 해제로 설정되어 있는지 확인합니다. 내보내기를 클릭하여 인증서를 다운로드 디렉터리로 내보냅니다.

    SmartAccess 구성

  4. 다운로드 디렉터리에서 인증서를 찾습니다. 인증서는 PEM 형식입니다.

    SmartAccess 구성

인증서를 PEM에서 CER로 변환

  1. Microsoft Management Console(MMC)을 열고 인증서 > 모든 작업 > 가져오기를 마우스 오른쪽 버튼으로 클릭합니다.

    SmartAccess 구성

  2. 인증서 가져오기 마법사가 나타나면 다음을 클릭합니다.

    SmartAccess 구성

  3. 다운로드 디렉터리에서 인증서를 찾습니다.

    SmartAccess 구성

  4. 모든 인증서를 다음 저장소에 배치를 선택하고 개인을 인증서 저장소로 선택합니다. 다음을 클릭합니다.

    SmartAccess 구성

  5. 선택 사항을 검토하고 마침을 클릭합니다. 확인을 클릭하여 확인 창을 닫습니다.

  6. MMC에서 인증서를 마우스 오른쪽 버튼으로 클릭한 다음 모든 작업 > 내보내기를 선택합니다.

    SmartAccess 구성

  7. 인증서 내보내기 마법사가 나타나면 다음을 클릭합니다.

    SmartAccess 구성

  8. DER 인코딩 이진 X.509(.CER) 형식을 선택합니다. 다음을 클릭합니다.

    SmartAccess 구성

  9. 인증서를 찾습니다. 인증서 이름을 입력한 다음 다음을 클릭합니다.

    SmartAccess 구성

  10. 인증서를 저장합니다.

    SmartAccess 구성

  11. 인증서를 찾고 다음을 클릭합니다.

    SmartAccess 구성

  12. 선택 사항을 검토하고 마침을 클릭합니다. 확인을 클릭하여 확인 창을 닫습니다.

    SmartAccess 구성

  13. 다운로드 디렉터리에서 인증서를 찾습니다. 인증서는 CER 형식입니다.

    SmartAccess 구성

인증서를 StoreFront 서버에 복사

  1. StoreFront 서버에서 SmartCert라는 폴더를 만듭니다.

  2. 인증서를 SmartCert 폴더에 복사합니다.

    SmartAccess 구성

StoreFront 스토어에서 인증서 구성

StoreFront 서버에서 다음 PowerShell 명령을 실행하여 변환된 XenMobile Server 인증서를 스토어에 구성합니다.

    Grant-STFStorePnaSmartAccess –StoreService $store –CertificatePath  “C:\xms\xms.cer” –ServerName “XMS server”
<!--NeedCopy-->

SmartAccess 구성

StoreFront 스토어에 기존 인증서가 있는 경우 다음 PowerShell 명령을 실행하여 해당 인증서를 해지합니다.

    Revoke-STFStorePnaSmartAccess –StoreService $store –All
<!--NeedCopy-->

SmartAccess 구성

또는 StoreFront 서버에서 다음 PowerShell 명령 중 하나를 실행하여 StoreFront 스토어의 기존 인증서를 해지할 수 있습니다.

  • 이름으로 해지:
    $store = Get-STFStoreService –VirtualPath /Citrix/Store

    Revoke-STFStorePnaSmartAccess –StoreService $store –ServerName “My XM Server"
<!--NeedCopy-->
  • 지문으로 해지:
    $store = Get-STFStoreService –VirtualPath /Citrix/Store

    Revoke-STFStorePnaSmartAccess –StoreService $store –CertificateThumbprint “ReplaceWithThumbprint”
<!--NeedCopy-->
  • 서버 개체로 해지:
    $store = Get-STFStoreService –VirtualPath /Citrix/Store

    $access = Get-STFStorePnaSmartAccess –StoreService $store

    Revoke-STFStorePnaSmartAccess –StoreService $store –SmartAccess $access.AccessConditionsTrusts[0]
<!--NeedCopy-->

Virtual Apps and Desktops용 SmartAccess 정책 구성

HDX 앱을 제공하는 전달 그룹에 필요한 SmartAccess 정책을 추가하려면 다음을 수행하십시오.

  1. Virtual Apps and Desktops 서버에서 Citrix Studio를 엽니다.

  2. Studio 탐색 창에서 전달 그룹을 선택합니다.

  3. 액세스를 제어하려는 앱을 제공하는 그룹을 선택합니다. 그런 다음 작업 창에서 전달 그룹 편집을 선택합니다.

  4. 액세스 정책 페이지에서 NetScaler® Gateway를 통한 연결 및 다음 중 하나를 충족하는 연결을 선택합니다.

  5. 추가를 클릭합니다.

  6. 팜이 XM이고 필터가 XMCompliantDevice인 액세스 정책을 추가합니다.

    SmartAccess 구성

  7. 변경 사항을 적용하고 창을 열어 두려면 적용을 클릭하거나, 변경 사항을 적용하고 창을 닫으려면 확인을 클릭합니다.

XenMobile에서 자동화된 작업 설정

HDX 앱의 전달 그룹에 설정한 SmartAccess 정책은 장치가 규정 미준수 상태일 때 해당 장치에 대한 액세스를 거부합니다. 자동화된 작업을 사용하여 장치를 규정 미준수 상태로 표시합니다.

SmartAccess 구성

  1. XenMobile 콘솔에서 구성 > 작업을 클릭합니다. 작업 페이지가 나타납니다.

  2. 추가를 클릭하여 작업을 추가합니다. 작업 정보 페이지가 나타납니다.

  3. 작업 정보 페이지에서 작업의 이름과 설명을 입력합니다.

  4. 다음을 클릭합니다. 작업 세부 정보 페이지가 나타납니다. 다음 예에서는 사용자 속성 이름이 eng5 또는 eng6인 장치를 즉시 규정 미준수 상태로 표시하는 트리거가 생성됩니다.

    SmartAccess 구성

  5. 트리거 목록에서 장치 속성, 사용자 속성 또는 설치된 앱 이름을 선택합니다. SmartAccess는 이벤트 트리거를 지원하지 않습니다.

  6. 작업 목록에서 다음을 수행합니다.

    • 장치를 규정 미준수 상태로 표시를 선택합니다.
    • 입니다를 선택합니다.
    • 참을 선택합니다.
    • 트리거 조건이 충족될 때 장치를 즉시 규정 미준수 상태로 표시하도록 작업을 설정하려면 시간 프레임을 0으로 설정합니다.

  7. 이 작업을 적용할 XenMobile 전달 그룹을 선택합니다.

  8. 작업 요약을 검토합니다.

  9. 다음을 클릭한 다음 저장을 클릭합니다.

장치가 규정 미준수 상태로 표시되면 HDX 앱이 Secure Hub 스토어에 더 이상 나타나지 않습니다. 사용자는 더 이상 앱을 구독하지 않습니다. 장치로 알림이 전송되지 않으며 Secure Hub 스토어에 HDX 앱이 이전에 사용 가능했음을 나타내는 어떤 것도 없습니다.

장치가 규정 미준수 상태로 표시될 때 사용자에게 알림을 보내려면 알림을 생성한 다음 해당 알림을 보내는 자동화된 작업을 생성합니다.

이 예에서는 장치가 규정 미준수 상태로 표시될 때 다음 알림을 생성하고 보냅니다. “장치 일련 번호 또는 전화 번호가 더 이상 장치 정책을 준수하지 않으며 HDX 애플리케이션이 차단되었습니다.”

SmartAccess 구성

장치가 규정 미준수 상태로 표시될 때 사용자에게 표시되는 알림 생성

  1. XenMobile 콘솔에서 콘솔의 오른쪽 상단 모서리에 있는 톱니바퀴 아이콘을 클릭합니다. 설정 페이지가 나타납니다.

  2. 알림 템플릿을 클릭합니다. 알림 템플릿 페이지가 나타납니다.

  3. 알림 템플릿 페이지에서 추가를 클릭합니다.

  4. SMS 서버를 먼저 설정하라는 메시지가 나타나면 아니요, 나중에 설정을 클릭합니다.

    SmartAccess 구성

  5. 다음 설정을 구성합니다.

    • 이름: HDX 애플리케이션 차단
    • 설명: 장치가 규정 미준수 상태일 때 에이전트 알림
    • 유형: 임시 알림
    • Secure Hub: 활성화됨
    • 메시지: 장치 ${firstnotnull(device.TEL_NUMBER,device.serialNumber)}가 더 이상 장치 정책을 준수하지 않으며 HDX 애플리케이션이 차단되었습니다.

    SmartAccess 구성

  6. 저장을 클릭합니다.

장치가 규정 미준수 상태로 표시될 때 알림을 보내는 작업 생성

  1. XenMobile 콘솔에서 구성 > 작업을 클릭합니다. 작업 페이지가 나타납니다.

  2. 추가를 클릭하여 작업을 추가합니다. 작업 정보 페이지가 나타납니다.

  3. 작업 정보 페이지에서 작업의 이름과 설명을 입력합니다.

    • 이름: HDX 차단 알림
    • 설명: 장치가 규정 미준수 상태이므로 HDX 차단 알림

  4. 다음을 클릭합니다. 작업 세부 정보 페이지가 나타납니다.

  5. 트리거 목록에서 다음을 수행합니다.

    • 장치 속성을 선택합니다.
    • 규정 미준수를 선택합니다.
    • 입니다를 선택합니다.
    • 참을 선택합니다.

    SmartAccess 구성

  6. 작업 목록에서 트리거가 충족될 때 발생하는 작업을 지정합니다.

    • 알림 보내기를 선택합니다.
    • 생성한 알림인 HDX 애플리케이션 차단을 선택합니다.
    • 0을 선택합니다. 이 값을 0으로 설정하면 트리거 조건이 충족될 때 알림이 전송됩니다.

  7. 이 작업을 적용할 XenMobile 전달 그룹을 선택합니다. 이 예에서는 모든 사용자를 선택합니다.

  8. 작업 요약을 검토합니다.

  9. 다음을 클릭한 다음 저장을 클릭합니다.

자동화된 작업 설정에 대한 자세한 내용은 자동화된 작업을 참조하십시오.

사용자가 HDX 앱에 다시 액세스하는 방법

장치가 규정을 다시 준수하게 되면 사용자는 HDX 앱에 다시 액세스할 수 있습니다.

  1. 장치에서 Secure Hub 스토어로 이동하여 스토어의 앱을 새로 고칩니다.

  2. 앱으로 이동하여 앱에 추가를 탭합니다.

앱이 추가되면 새로 설치된 앱이므로 내 앱에 파란색 점과 함께 나타납니다.

SmartAccess 구성

HDX™ 앱용 SmartAccess
July 3, 2026
제공:: 
C C
July 3, 2026
제공:: 
C C

이 문서

사이트 피드백 | Your privacy choices footer link개인정보 선택 사항 | 개인 정보 보호 및 법적 조건 | 쿠키 기본 설정 | 동의 설정 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.