제품 설명서
XenMobile® Server
PDF 보기

도메인 또는 도메인과 보안 토큰 인증

July 3, 2026
제공:: 
C C

XenMobile®은 하나 이상의 LDAP(Lightweight Directory Access Protocol) 호환 디렉터리에 대한 도메인 기반 인증을 지원합니다. XenMobile에서 하나 이상의 디렉터리에 대한 연결을 구성한 다음 LDAP 구성을 사용하여 그룹, 사용자 계정 및 관련 속성을 가져올 수 있습니다.

LDAP는 IP(인터넷 프로토콜) 네트워크를 통해 분산 디렉터리 정보 서비스에 액세스하고 유지 관리하기 위한 오픈 소스, 공급업체 중립 애플리케이션 프로토콜입니다. 디렉터리 정보 서비스는 네트워크 전체에서 사용할 수 있는 사용자, 시스템, 네트워크, 서비스 및 애플리케이션에 대한 정보를 공유하는 데 사용됩니다.

LDAP의 일반적인 용도는 여러 서비스에서 단일 암호(사용자당)를 공유하는 사용자에게 SSO(단일 Sign-On)를 제공하는 것입니다. 단일 Sign-On을 통해 사용자는 회사 웹 사이트에 한 번 로그온하여 회사 인트라넷에 인증된 액세스를 할 수 있습니다.

클라이언트는 DSA(디렉터리 시스템 에이전트)로 알려진 LDAP 서버에 연결하여 LDAP 세션을 시작합니다. 그런 다음 클라이언트는 서버에 작업 요청을 보내고 서버는 적절한 인증으로 응답합니다.

중요:

XenMobile은 사용자가 XenMobile에 장치를 등록한 후 인증 모드를 도메인 인증에서 다른 인증 모드로 변경하는 것을 지원하지 않습니다.

XenMobile에서 LDAP 연결을 추가하려면

  1. XenMobile 콘솔에서 콘솔의 오른쪽 상단 모서리에 있는 톱니바퀴 아이콘을 클릭합니다. 설정 페이지가 나타납니다.

  2. 서버에서 LDAP를 클릭합니다. LDAP 페이지가 나타납니다. 이 문서에 설명된 대로 LDAP 호환 디렉터리를 추가, 편집 또는 삭제할 수 있습니다.

    LDAP 구성 화면

LDAP 호환 디렉터리를 추가하려면

  1. LDAP 페이지에서 추가를 클릭합니다. LDAP 추가 페이지가 나타납니다.

    LDAP 구성 화면

  2. 다음 설정을 구성합니다.

    • 디렉터리 유형: 목록에서 적절한 디렉터리 유형을 클릭합니다. 기본값은 Microsoft Active Directory입니다.
    • 기본 서버: LDAP에 사용되는 기본 서버를 입력합니다. IP 주소 또는 FQDN(정규화된 도메인 이름)을 입력할 수 있습니다.
    • 보조 서버: 선택적으로 보조 서버가 구성된 경우 보조 서버의 IP 주소 또는 FQDN을 입력합니다. 이 서버는 기본 서버에 연결할 수 없는 경우 사용되는 장애 조치 서버입니다.
    • 포트: LDAP 서버에서 사용하는 포트 번호를 입력합니다. 기본적으로 보안되지 않은 LDAP 연결의 경우 포트 번호는 389로 설정됩니다. 보안 LDAP 연결의 경우 포트 번호 636을 사용하고, Microsoft 보안되지 않은 LDAP 연결의 경우 3268을 사용하거나, Microsoft 보안 LDAP 연결의 경우 3269를 사용합니다.
    • 도메인 이름: 도메인 이름을 입력합니다.
    • 사용자 기본 DN: 고유 식별자를 통해 Active Directory에서 사용자의 위치를 입력합니다. 구문 예시에는 ou=users, dc=example 또는 dc=com이 포함됩니다.
    • 그룹 기본 DN: Active Directory에서 그룹의 위치를 입력합니다. 예를 들어, cn=users, dc=domain, dc=net에서 cn=users는 그룹의 컨테이너 이름을 나타내고 dc는 Active Directory의 도메인 구성 요소를 나타냅니다.
    • 사용자 ID: Active Directory 계정과 연결된 사용자 ID를 입력합니다.
    • 암호: 사용자와 연결된 암호를 입력합니다.
    • 도메인 별칭: 도메인 이름의 별칭을 입력합니다. 등록 후 도메인 별칭 설정을 변경하면 사용자는 다시 등록해야 합니다.
    • XenMobile 잠금 제한: 로그인 시도 실패 횟수에 대해 0에서 999 사이의 숫자를 입력합니다. 값이 0이면 XenMobile은 로그인 시도 실패를 기반으로 사용자를 잠그지 않습니다.
    • XenMobile 잠금 시간: 잠금 제한을 초과한 후 사용자가 기다려야 하는 시간(분)을 나타내는 0에서 99999 사이의 숫자를 입력합니다. 값이 0이면 사용자는 잠금 후 기다릴 필요가 없습니다.
    • 글로벌 카탈로그 TCP 포트: 글로벌 카탈로그 서버의 TCP 포트 번호를 입력합니다. 기본적으로 TCP 포트 번호는 3268로 설정되며, SSL 연결의 경우 포트 번호 3269를 사용합니다.
    • 글로벌 카탈로그 루트 컨텍스트: 선택적으로 Active Directory에서 글로벌 카탈로그 검색을 활성화하는 데 사용되는 글로벌 루트 컨텍스트 값을 입력합니다. 이 검색은 실제 도메인 이름을 지정할 필요 없이 모든 도메인에서 표준 LDAP 검색에 추가됩니다.
    • 사용자 검색 기준: 목록에서 userPrincipalName 또는 sAMAccountName을 클릭합니다. 기본값은 userPrincipalName입니다. 등록 후 사용자 검색 기준 설정을 변경하면 사용자는 다시 등록해야 합니다.
    • 보안 연결 사용: 보안 연결을 사용할지 여부를 선택합니다. 기본값은 아니요입니다.

  3. 저장을 클릭합니다.

LDAP 호환 디렉터리를 편집하려면

  1. LDAP 테이블에서 편집할 디렉터리를 선택합니다.

    디렉터리 옆의 확인란을 선택하면 LDAP 목록 위에 옵션 메뉴가 나타납니다. 목록의 다른 곳을 클릭하면 목록 오른쪽에 옵션 메뉴가 나타납니다.

  2. 편집을 클릭합니다. LDAP 편집 페이지가 나타납니다.

    LDAP 구성 화면

  3. 필요에 따라 다음 정보를 변경합니다.

    • 디렉터리 유형: 목록에서 적절한 디렉터리 유형을 클릭합니다.
    • 기본 서버: LDAP에 사용되는 기본 서버를 입력합니다. IP 주소 또는 FQDN(정규화된 도메인 이름)을 입력할 수 있습니다.
    • 보조 서버: 선택적으로 보조 서버가 구성된 경우 보조 서버의 IP 주소 또는 FQDN을 입력합니다.
    • 포트: LDAP 서버에서 사용하는 포트 번호를 입력합니다. 기본적으로 보안되지 않은 LDAP 연결의 경우 포트 번호는 389로 설정됩니다. 보안 LDAP 연결의 경우 포트 번호 636을 사용하고, Microsoft 보안되지 않은 LDAP 연결의 경우 3268을 사용하거나, Microsoft 보안 LDAP 연결의 경우 3269를 사용합니다.
    • 도메인 이름: 이 필드는 변경할 수 없습니다.
    • 사용자 기본 DN: 고유 식별자를 통해 Active Directory에서 사용자의 위치를 입력합니다. 구문 예시에는 ou=users, dc=example 또는 dc=com이 포함됩니다.
    • 그룹 기본 DN: cn=groupname으로 지정된 그룹 기본 DN 그룹 이름을 입력합니다. 예를 들어, cn=users, dc=servername, dc=net에서 cn=users는 그룹 이름입니다. DN 및 servername은 Active Directory를 실행하는 서버의 이름을 나타냅니다.
    • 사용자 ID: Active Directory 계정과 연결된 사용자 ID를 입력합니다.
    • 암호: 사용자와 연결된 암호를 입력합니다.
    • 도메인 별칭: 도메인 이름의 별칭을 입력합니다. 등록 후 도메인 별칭 설정을 변경하면 사용자는 다시 등록해야 합니다.
    • XenMobile 잠금 제한: 로그인 시도 실패 횟수에 대해 0에서 999 사이의 숫자를 입력합니다. 값이 0이면 XenMobile은 로그인 시도 실패를 기반으로 사용자를 잠그지 않습니다.
    • XenMobile 잠금 시간: 잠금 제한을 초과한 후 사용자가 기다려야 하는 시간(분)을 나타내는 0에서 99999 사이의 숫자를 입력합니다. 값이 0이면 사용자는 잠금 후 기다릴 필요가 없습니다.
    • 글로벌 카탈로그 TCP 포트: 글로벌 카탈로그 서버의 TCP 포트 번호를 입력합니다. 기본적으로 TCP 포트 번호는 3268로 설정되며, SSL 연결의 경우 포트 번호 3269를 사용합니다.
    • 글로벌 카탈로그 루트 컨텍스트: 선택적으로 Active Directory에서 글로벌 카탈로그 검색을 활성화하는 데 사용되는 글로벌 루트 컨텍스트 값을 입력합니다. 이 검색은 실제 도메인 이름을 지정할 필요 없이 모든 도메인에서 표준 LDAP 검색에 추가됩니다.
    • 사용자 검색 기준: 목록에서 userPrincipalName 또는 sAMAccountName을 클릭합니다. 등록 후 사용자 검색 기준 설정을 변경하면 사용자는 다시 등록해야 합니다.
    • 보안 연결 사용: 보안 연결을 사용할지 여부를 선택합니다.

  4. 변경 사항을 저장하려면 저장을 클릭하고, 속성을 변경하지 않고 그대로 두려면 취소를 클릭합니다.

LDAP 호환 디렉터리를 삭제하려면

  1. LDAP 테이블에서 삭제할 디렉터리를 선택합니다.

    각 속성 옆의 확인란을 선택하여 삭제할 속성을 두 개 이상 선택할 수 있습니다.

  2. 삭제를 클릭합니다. 확인 대화 상자가 나타납니다. 삭제를 다시 클릭합니다.

여러 도메인에 대한 인증 구성

LDAP 구성에서 여러 도메인 접미사를 사용하도록 XenMobile Server를 구성하려면 Citrix Endpoint Management 설명서의 여러 도메인에 대한 인증 구성 절차를 참조하십시오. 온프레미스 버전의 XenMobile Server와 Endpoint Management 클라우드 릴리스에서 단계는 동일합니다.

도메인과 보안 토큰 인증 구성

XenMobile을 구성하여 사용자가 LDAP 자격 증명과 일회용 암호를 RADIUS 프로토콜을 사용하여 인증하도록 요구할 수 있습니다.

최적의 유용성을 위해 이 구성을 Citrix PIN 및 Active Directory 암호 캐싱과 결합할 수 있습니다. 이 구성을 사용하면 사용자가 LDAP 사용자 이름과 암호를 반복적으로 입력할 필요가 없습니다. 사용자는 등록, 암호 만료 및 계정 잠금에 대해 사용자 이름과 암호를 입력합니다.

LDAP 설정 구성

LDAP를 인증에 사용하려면 XenMobile에 인증 기관의 SSL 인증서를 설치해야 합니다. 자세한 내용은 XenMobile에서 인증서 업로드를 참조하십시오.

  1. 설정에서 LDAP를 클릭합니다.

  2. Microsoft Active Directory를 선택한 다음 편집을 클릭합니다.

    LDAP 구성 화면

  3. 포트가 보안 LDAP 연결의 경우 636이거나 Microsoft 보안 LDAP 연결의 경우 3269인지 확인합니다.

  4. 보안 연결 사용을 예로 변경합니다.

    LDAP 구성 화면

Citrix Gateway 설정 구성

다음 단계에서는 XenMobile에 Citrix Gateway 인스턴스를 이미 추가했다고 가정합니다. Citrix Gateway 인스턴스를 추가하려면 Citrix Gateway 인스턴스 추가를 참조하십시오.

  1. 설정에서 Citrix Gateway를 클릭합니다.

  2. Citrix Gateway를 선택한 다음 편집을 클릭합니다.

  3. 로그온 유형에서 도메인 및 보안 토큰을 선택합니다.

    Citrix Gateway 구성 화면

Citrix PIN 및 사용자 암호 캐싱 사용

Citrix PIN 및 사용자 암호 캐싱을 사용하려면 설정 > 클라이언트 속성으로 이동하여 Citrix PIN 인증 사용 및 사용자 암호 캐싱 사용 확인란을 선택합니다. 자세한 내용은 클라이언트 속성을 참조하십시오.

도메인 및 보안 토큰 인증을 위한 Citrix Gateway 구성

XenMobile과 함께 사용되는 가상 서버에 대한 Citrix Gateway 세션 프로필 및 정책을 구성합니다. 자세한 내용은 Citrix Gateway 설명서를 참조하십시오.

도메인 또는 도메인과 보안 토큰 인증
July 3, 2026
제공:: 
C C
July 3, 2026
제공:: 
C C

이 문서

사이트 피드백 | Your privacy choices footer link개인정보 선택 사항 | 개인 정보 보호 및 법적 조건 | 쿠키 기본 설정 | 동의 설정 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.