XenMobile® Server

자격 증명 공급자

July 3, 2026

제공::

C C

자격 증명 공급자는 XenMobile® 시스템의 다양한 부분에서 사용하는 실제 인증서 구성입니다. 자격 증명 공급자는 인증서의 원본, 매개 변수 및 수명 주기를 정의합니다. 이러한 작업은 인증서가 장치 구성의 일부이든 독립형(즉, 장치로 있는 그대로 푸시됨)이든 관계없이 발생합니다.

장치 등록은 인증서 수명 주기를 제한합니다. 즉, XenMobile은 등록 전에 인증서를 발급하지 않지만, 등록의 일부로 일부 인증서를 발급할 수 있습니다. 또한, 단일 등록 컨텍스트 내에서 내부 PKI에서 발급된 인증서는 해당 등록이 해지될 때 해지됩니다. 관리 관계가 종료되면 유효한 인증서는 남아 있지 않습니다.

하나의 자격 증명 공급자 구성을 여러 곳에서 사용하여 하나의 구성이 동시에 여러 인증서를 관리할 수 있습니다. 이때 통일성은 배포 리소스와 배포에 있습니다. 예를 들어, 자격 증명 공급자 P가 구성 C의 일부로 장치 D에 배포되는 경우: P의 발급 설정은 D에 배포되는 인증서를 결정합니다. 마찬가지로, C가 업데이트될 때 D의 갱신 설정이 적용됩니다. 그리고 C가 삭제되거나 D가 해지될 때 D의 해지 설정도 적용됩니다.

이러한 규칙에 따라 XenMobile의 자격 증명 공급자 구성은 다음을 결정합니다.

인증서의 원본.
인증서를 얻는 방법: 새 인증서 서명 또는 기존 인증서 및 키 쌍 가져오기(복구).
발급 또는 복구 매개 변수. 예를 들어, 키 크기, 키 알고리즘 및 인증서 확장과 같은 인증서 서명 요청(CSR) 매개 변수.
인증서가 장치로 전달되는 방식.
해지 조건. 관리 관계가 단절될 때 XenMobile에서 모든 인증서가 해지되지만, 구성은 더 이른 해지를 지정할 수 있습니다. 예를 들어, 구성은 관련 장치 구성이 삭제될 때 인증서를 해지하도록 지정할 수 있습니다. 또한, 특정 조건에서는 XenMobile에서 관련 인증서의 해지가 백엔드 공개 키 인프라(PKI)로 전송될 수 있습니다. 즉, XenMobile에서의 인증서 해지는 PKI에서의 인증서 해지를 유발할 수 있습니다.
갱신 설정. 특정 자격 증명 공급자를 통해 얻은 인증서는 만료가 임박하면 자동으로 갱신될 수 있습니다. 또는 이 상황과 별개로, 만료가 다가올 때 알림이 발급될 수 있습니다.

구성 옵션의 가용성은 주로 자격 증명 공급자에 대해 선택하는 PKI 엔터티 유형 및 발급 방법에 따라 달라집니다.

인증서 발급 방법

서명을 통해 인증서를 얻을 수 있으며, 이를 발급 방법이라고 합니다.

이 방법을 사용하면 발급에는 새 개인 키 생성, CSR 생성 및 서명을 위해 CSR을 인증 기관(CA)에 제출하는 과정이 포함됩니다. XenMobile은 MS 인증서 서비스 엔터티와 재량적 CA 엔터티 모두에 대해 서명 방법을 지원합니다.

자격 증명 공급자는 서명 발급 방법을 사용합니다.

인증서 전달

XenMobile에서는 중앙 집중식 및 분산식의 두 가지 인증서 전달 모드를 사용할 수 있습니다. 분산식 모드는 단순 인증서 등록 프로토콜(SCEP)을 사용하며 클라이언트가 프로토콜을 지원하는 상황(iOS만 해당)에서만 사용할 수 있습니다. 분산식 모드는 일부 상황에서 필수입니다.

자격 증명 공급자가 분산식(SCEP 지원) 전달을 지원하려면 특별한 구성 단계가 필요합니다. 등록 기관(RA) 인증서 설정입니다. RA 인증서가 필요한 이유는 SCEP 프로토콜을 사용하는 경우 XenMobile이 실제 인증 기관에 대한 대리인(등록 기관) 역할을 하기 때문입니다. XenMobile은 클라이언트에게 그러한 역할을 수행할 권한이 있음을 증명해야 합니다. 이 권한은 이전에 언급된 인증서를 XenMobile에 업로드하여 설정됩니다.

두 가지 고유한 인증서 역할이 필요합니다(단일 인증서가 두 요구 사항을 모두 충족할 수 있지만). RA 서명 및 RA 암호화입니다. 이러한 역할에 대한 제약 조건은 다음과 같습니다.

RA 서명 인증서는 X.509 키 사용 디지털 서명을 포함해야 합니다.
RA 암호화 인증서는 X.509 키 사용 키 암호화를 포함해야 합니다.

자격 증명 공급자 RA 인증서를 구성하려면 인증서를 XenMobile에 업로드한 다음 자격 증명 공급자에서 해당 인증서에 연결합니다.

자격 증명 공급자는 인증서 역할에 대해 구성된 인증서가 있는 경우에만 분산식 전달을 지원하는 것으로 간주됩니다. 각 자격 증명 공급자를 중앙 집중식 모드를 선호하거나, 분산식 모드를 선호하거나, 분산식 모드를 요구하도록 구성할 수 있습니다. 실제 결과는 컨텍스트에 따라 달라집니다. 컨텍스트가 분산식 모드를 지원하지 않지만 자격 증명 공급자가 이 모드를 요구하는 경우 배포가 실패합니다. 마찬가지로, 컨텍스트가 분산식 모드를 요구하지만 자격 증명 공급자가 분산식 모드를 지원하지 않는 경우 배포가 실패합니다. 다른 모든 경우에는 선호하는 설정이 적용됩니다.

다음 표는 XenMobile 전체의 SCEP 배포를 보여줍니다.

컨텍스트	SCEP 지원됨	SCEP 필요
iOS 프로필 서비스	예	예
iOS 모바일 장치 관리 등록	예	아니요
iOS 구성 프로필	예	아니요
SHTP 등록	아니요	아니요
SHTP 구성	아니요	아니요
Windows 태블릿 등록	아니요	아니요
Windows 태블릿 구성	아니요, Windows 10 및 Windows 11에서 지원되는 Wi-Fi 장치 정책 제외	아니요

인증서 해지

해지에는 세 가지 유형이 있습니다.

내부 해지: 내부 해지는 XenMobile에서 유지 관리하는 인증서 상태에 영향을 미칩니다. XenMobile은 제시된 인증서를 평가하거나 인증서에 대한 OCSP 상태 정보를 제공할 때 이 상태를 고려합니다. 자격 증명 공급자 구성은 다양한 조건에서 이 상태가 어떻게 영향을 받는지 결정합니다. 예를 들어, 자격 증명 공급자는 장치에서 인증서가 삭제될 때 인증서를 해지됨으로 표시하도록 지정할 수 있습니다.
외부 전파 해지: XenMobile 해지라고도 하는 이 유형의 해지는 외부 PKI에서 얻은 인증서에 적용됩니다. 자격 증명 공급자 구성에 정의된 조건에 따라 XenMobile이 내부적으로 인증서를 해지할 때 PKI에서 인증서가 해지됩니다.
외부 유도 해지: PKI 해지라고도 하는 이 유형의 해지는 외부 PKI에서 얻은 인증서에만 적용됩니다. XenMobile이 특정 인증서 상태를 평가할 때마다 XenMobile은 해당 상태에 대해 PKI에 쿼리합니다. 인증서가 해지되면 XenMobile은 내부적으로 인증서를 해지합니다. 이 메커니즘은 OCSP 프로토콜을 사용합니다.

이 세 가지 유형은 배타적이지 않고 함께 적용됩니다. 외부 해지 또는 독립적인 발견은 내부 해지를 유발할 수 있습니다. 내부 해지는 잠재적으로 외부 해지에 영향을 미칩니다.

인증서 갱신

인증서 갱신은 기존 인증서의 해지와 다른 인증서의 발급을 결합한 것입니다.

XenMobile은 발급 실패 시 서비스 중단을 방지하기 위해 이전 인증서를 해지하기 전에 새 인증서를 얻으려고 시도합니다. 분산식(SCEP 지원) 전달의 경우, 해지는 인증서가 장치에 성공적으로 설치된 후에만 발생합니다. 그렇지 않으면 새 인증서가 장치로 전송되기 전에 해지가 발생합니다. 이 해지는 인증서 설치의 성공 또는 실패와는 무관합니다.

해지 구성에서는 특정 기간(일)을 지정해야 합니다. 장치가 연결되면 서버는 인증서 NotAfter 날짜가 현재 날짜에서 지정된 기간을 뺀 날짜보다 늦은지 확인합니다. 인증서가 해당 조건을 충족하면 XenMobile은 인증서 갱신을 시도합니다.