Product Documentation

장치 정책

Mar 08, 2018

정책을 만들어 XenMobile이 장치와 상호 작용하는 방식을 구성할 수 있습니다. 많은 정책이 모든 장치에 공통적으로 적용되지만 각 장치에 해당 운영 체제와 관련된 일련의 정책이 있습니다. 따라서 플랫폼 간에는 물론 Android 장치 제조업체 사이에서도 차이가 있을 수 있습니다.

플랫폼별 정책 매트릭스를 보려면 Device Policies by Platform Matrix(플랫폼별 장치 정책 매트릭스) PDF를 다운로드하십시오. 각 장치 정책에 대한 요약 설명은 이 문서의 장치 정책 요약을 참조하십시오.

Android for Work 컨테이너가 지원하는 정책은 Android for Work를 참조하십시오.

Important

정책을 만들기 전에 다음 요구 사항을 완료합니다. 사용하려는 배달 그룹을 만듭니다. 필요한 모든 CA 인증서를 설치합니다.

장치 정책을 만드는 기본 단계는 다음과 같습니다.

  1. 정책의 이름을 지정하고 관련 설명을 입력합니다.
  2. 하나 이상의 플랫폼에 대한 정책을 구성합니다.
  3. 배포 규칙을 만듭니다(선택 사항).
  4. 배달 그룹에 정책을 할당합니다.
  5. 배포 일정을 구성합니다(선택 사항).

장치 정책을 만들고 관리하려면 구성 > 장치 정책으로 이동합니다.

localized image

 

장치 정책 추가

1. 장치 정책 페이지에서 추가를 클릭합니다. 새 정책 추가 페이지가 나타납니다.

localized image

2. 하나 이상의 플랫폼을 클릭하여 선택한 플랫폼에 대한 장치 정책 목록을 봅니다. 정책 추가를 계속하려면 정책 이름을 클릭합니다.

localized image

검색 상자에 정책 이름을 입력할 수도 있습니다. 입력할 때 잠재적 검색 결과가 나타납니다. 목록에 해당 정책이 있으면 정책을 클릭합니다. 선택한 정책만 결과에 유지됩니다. 해당 정책을 클릭하여 정책에 대한 정책 정보 페이지를 엽니다.

3. 정책에 포함할 플랫폼을 선택합니다. 5단계에서 선택한 플랫폼에 대한 구성 페이지가 나타납니다.

4. 정책 정보 페이지를 작성한 후 다음을 클릭합니다. 정책 정보 페이지에서는 정책을 식별하고 추적하는 데 도움이 되는 정책 이름과 같은 정보를 수집합니다. 이 페이지는 모든 정책에 대해 유사합니다.

5. 플랫폼 페이지를 작성합니다. 3 단계에서 선택한 각 플랫폼에 대해 플랫폼 페이지에 나타납니다. 이러한 페이지는 각 정책에 따라 다릅니다. 정책은 플랫폼마다 차이가 있을 수 있습니다. 모든 정책이 모든 플랫폼에 적용되는 것은 아닙니다.

배포 규칙을 구성하려면:

참고: 배포 규칙을 구성하는 방법에 대한 자세한 내용은 리소스 배포를 참조하십시오.

a. 배포 규칙을 확장하고 다음 설정을 구성합니다. 기본적으로 기본 탭이 표시됩니다.

  • 목록에서 어떤 경우에 정책을 배포할지 지정하는 옵션을 클릭합니다. 모든 조건이 충족된 경우 또는 조건 중 하나라도 충족된 경우 정책을 배포하도록 선택할 수 있습니다. 기본 옵션은 모두입니다.
  • 조건을 정의하려면 새 규칙을 클릭합니다.
  • 목록에서 장치 소유권BYOD 같은 조건을 클릭합니다.
  • 조건을 더 추가하려면 새 규칙을 다시 클릭합니다. 원하는 만큼 많은 조건을 추가할 수 있습니다.

b. 부울 옵션과 함께 규칙을 사용하려면 고급 탭을 클릭합니다. 기본 탭에서 선택한 조건이 표시됩니다.

c. 추가 고급 부울 논리를 사용하여 규칙을 결합하거나, 편집하거나, 추가할 수 있습니다.

  • 그리고, 또는이나 아님을 클릭합니다.
  • 목록에서 규칙에 추가할 조건을 선택합니다. 그런 다음 오른쪽의 더하기 기호(+)를 클릭하여 규칙에 조건을 추가합니다.

언제든지 조건을 클릭하여 선택한 다음 편집을 클릭하여 조건을 변경하거나 삭제를 클릭하여 조건을 제거할 수 있습니다.

  • 새 규칙을 클릭하여 다른 조건을 추가합니다.

6. 다음을 클릭하여 다음 플랫폼 페이지로 이동하거나, 모든 플랫폼 페이지가 완료된 경우 할당 페이지로 이동합니다.

7. 할당 페이지에서 정책을 적용할 배달 그룹을 선택합니다. 배달 그룹을 클릭하면 앱 할당을 받을 배달 그룹 상자에 해당 그룹이 표시됩니다.

참고: 앱 할당을 받을 배달 그룹은 배달 그룹을 선택하기 전까지 표시되지 않습니다.

localized image

8. 할당 페이지에서 배포 일정을 확장하고 다음 설정을 구성합니다.

  • 배포 옆에서 켜짐을 클릭하여 배포를 예약하거나 꺼짐을 클릭하여 배포를 차단합니다. 기본 옵션은 켜짐입니다.
  • 배포 일정 옆에서 지금 또는 나중에를 클릭합니다. 기본 옵션은 지금입니다.
  • 나중에를 클릭하는 경우 달력 아이콘을 클릭하고 배포 날짜와 시간을 선택합니다.
  • 배포 조건 옆에서 모든 연결에서를 클릭하거나 이전 배포가 실패한 경우에만을 클릭합니다. 기본 옵션은 모든 연결에서입니다.
  • 상시 연결에 대해 배포 옆에서 켜짐 또는 꺼짐을 클릭합니다. 기본 옵션은 꺼짐입니다.

참고:

  • 설정 > 서버 속성에서 백그라운드 배포 예약 키를 구성한 경우에만 이 옵션이 적용됩니다. iOS 장치에는 상시 연결 옵션을 사용할 수 없습니다.
  • 구성하는 배포 일정은 모든 플랫폼에 동일하게 적용됩니다. 변경 사항은 모든 플랫폼에 적용되지만 상시 연결에 대해 배포를 선택한 경우 iOS에는 적용되지 않습니다.
localized image

9. 저장을 클릭합니다.

장치 정책 테이블에 정책이 표시됩니다.

장치 정책 편집 또는 삭제

정책을 편집하거나 삭제하려면 정책 옆에 있는 확인란을 선택하여 정책 목록 위에 옵션 메뉴를 표시합니다. 또는 목록에서 정책을 클릭하여 목록 오른쪽에 옵션 메뉴를 표시합니다.

localized image

정책 세부 정보를 보려면 자세히 표시를 클릭합니다.

장치 정책에 대한 모든 설정을 편집하려면 편집을 클릭합니다.

삭제를 클릭하면 확인 대화 상자가 나타납니다. 삭제를 다시 클릭합니다.

추가된 장치 정책 목록 필터링

추가된 정책 목록을 정책 유형, 플랫폼 및 관련 배달 그룹으로 필터링할 수 있습니다. 구성 > 장치 정책 페이지에서 필터 표시를 클릭합니다. 목록에서 보려는 항목의 확인란을 선택합니다.

localized image

필터를 저장하려면 이 보기 저장을 클릭합니다. 그러면 해당 필터 이름이 이 보기 저장 단추 아래의 단추에 표시됩니다.

장치 정책 요약

장치 정책 이름

장치 정책 설명

AirPlay 미러링

특정 AirPlay 장치(예: Apple TV 또는 다른 Mac 컴퓨터)를 iOS 장치에 추가합니다. 감독되는 장치의 화이트리스트에 장치를 추가하는 옵션도 있습니다. 이 옵션은 사용자를 화이트리스트의 AirPlay 장치로만 제한합니다.

AirPrint

iOS 장치의 AirPrint 프린터 목록에 AirPrint 프린터를 추가합니다. 이 정책을 사용하면 프린터와 장치가 서로 다른 서브넷에 있는 환경을 보다 쉽게 지원할 수 있습니다. iOS 7.0 이상에서 사용 가능합니다. 참고: 각 프린터의 IP 주소와 리소스 경로가 있어야 합니다.

Android for Work 앱 권한

작업 프로필 내의 Android for Work 앱에 대한 요청에서 Google이 "위험한" 권한이라고 하는 권한을 처리하는 방법을 구성합니다.

Android for Work 앱 제한

Android 앱과 관련된 제한 사항을 업데이트합니다.

APN

특정 전화 이동 통신 사업자의 GPRS(General Packet Radio Service)에 장치를 연결하는 데 사용되는 설정을 지정합니다. 이 설정은 대부분의 최신 휴대폰에 이미 정의되어 있습니다. 조직이 모바일 장치에서 인터넷에 연결하는 데 소비자 APN을 사용하지 않는 경우 이 정책을 사용합니다.

앱 액세스

장치의 필수 앱, 선택적 앱 또는 차단 앱 목록을 정의합니다. 그런 다음 자동화된 동작을 만들어 장치가 앱 목록을 따르는 데 대응할 수 있습니다.

앱 특성

iOS 장치에 대한 관리되는 앱 번들 ID 또는 앱별 VPN 식별자와 같은 특성을 지정합니다.

앱 구성

관리되는 구성을 지원하는 앱의 다양한 설정 및 동작을 원격으로 구성합니다. 이렇게 하려면 iOS 장치에 XML 구성 파일(속성 목록 또는 plist)을 배포합니다. 또는 Windows 10 Phone, 데스크톱, 태블릿 장치에 키/값 쌍을 배포합니다.

앱 인벤토리

관리되는 장치에서 앱의 인벤토리를 수집합니다. 그러면 XenMobile이 해당 장치에 배포된 앱 액세스 정책과 인벤토리를 비교합니다. 이런 방식으로 앱 액세스 블랙리스트 또는 화이트리스트에 있는 앱을 감지하고 적절한 조치를 수행할 수 있습니다.

앱 잠금

사용자가 iOS 또는 특정 Android 장치에서 실행할 수 있거나 실행할 수 없는 앱의 목록을 정의합니다.

앱 네트워크 사용

iOS 장치에서 관리되는 앱이 셀룰러 데이터 네트워크와 같은 네트워크를 사용하는 방식을 지정하는 네트워크 사용 규칙을 설정합니다. 이러한 규칙은 관리되는 앱에만 적용됩니다. 관리되는 앱은 XenMobile을 통해 사용자 장치에 배포되는 앱입니다.

앱 제한

사용자가 Samsung KNOX 장치에 설치할 수 없도록 방지할 앱의 블랙리스트를 만듭니다. 또한 사용자가 설치할 수 있도록 할 앱의 화이트리스트를 만들 수 있습니다.

앱 제거

사용자 장치에서 앱을 제거합니다.

앱 제거 제한

사용자가 제거할 수 있는 앱과 제거할 수 없는 앱을 지정합니다.

앱 알림

iOS 사용자가 지정된 앱의 알림을 수신하는 방법을 제어합니다.

BitLocker

Windows 10 장치의 BitLocker 인터페이스에서 사용할 수 있는 설정을 구성합니다.

브라우저

사용자 장치가 브라우저를 사용할 수 있는지 여부 또는 장치가 사용할 수 있는 브라우저 기능을 정의합니다.

일정(CalDav)

iOS 또는 macOS 장치에 일정(CalDAV) 계정을 추가합니다. CalDAV 계정을 사용하면 CalDAV를 지원하는 모든 서버와 일정 데이터를 동기화할 수 있습니다.

셀룰러

셀룰러 네트워크 설정을 구성합니다.

연결 관리자

인터넷 및 사설망에 자동으로 연결되는 앱에 대한 연결 설정을 지정합니다. 이 정책은 Windows Pocket PC에서만 사용할 수 있습니다.

연락처(CardDAV)

iOS 또는 macOS 장치에 iOS 연락처(CardDAV) 계정을 추가합니다. CardDAV 계정을 사용하면 CardDAV를 지원하는 모든 서버와 연락처 데이터를 동기화할 수 있습니다.

OS 업데이트 제어

감독되는 지원 장치에 최신 OS 업데이트를 배포합니다.

Samsung 컨테이너에 앱 복사

지원되는 Samsung 장치에서 장치에 이미 설치된 앱을 SEAMS 또는 KNOX 컨테이너로 복사합니다. SEAMS 컨테이너에 복사된 앱은 장치 홈 화면에서 사용할 수 있습니다. KNOX 컨테이너에 복사된 앱은 사용자가 KNOX 컨테이너에 로그인하는 경우에만 사용할 수 있습니다.

자격 증명

XenMobile의 PKI 구성에 대한 통합된 인증을 수행할 수 있습니다. 예를 들어 PKI 엔터티, 키 저장소, 자격 증명 공급자 또는 서버 인증서에 대한 인증이 가능합니다.

사용자 지정 XML

장치 프로비전, 장치 기능 사용, 장치 구성 및 장애 관리 같은 기능을 최적화합니다.

Defender

데스크톱과 태블릿에 설치된 Windows 10의 Windows Defender 설정을 구성합니다.

파일 및 폴더 삭제

Windows Mobile/CE 장치에서 특정 파일 또는 폴더를 삭제합니다.

레지스트리 키 및 값 삭제

Windows Mobile/CE 장치에서 특정 레지스트리 키 및 값을 삭제합니다.

장치 상태 증명

Windows 10 장치가 해당 상태를 보고하도록 합니다. 이를 위해 장치에서 특정 데이터 및 런타임 정보를 분석을 위해 HAS(상태 증명 서비스)로 전송합니다. HAS에서 상태 증명 인증서를 생성하고 반환하면 장치가 이를 XenMobile에 보냅니다. XenMobile은 상태 증명 인증서를 받은 후 인증서의 내용에 따라 이전에 구성된 자동 동작을 배포할 수 있습니다.

장치 이름

장치를 식별할 수 있도록 iOS와 macOS 장치에 이름을 설정합니다. 매크로, 텍스트 또는 둘의 조합을 사용하여 장치 이름을 정의할 수 있습니다.

교육 구성

Apple 교육을 사용할 강사 및 학생 장치를 구성합니다. 강사가 Classroom 앱을 사용하는 경우 교육 구성 장치 정책이 필요합니다.

엔터프라이즈 허브

Enterprise Hub Company 스토어를 통해 Windows Phone에 앱을 배포합니다. XenMobile은 Windows Phone Secure Hub 모드마다 엔터프라이즈 허브 정책을 하나만 지원합니다. 예를 들어, XenMobile Enterprise Edition의 다양한 Secure Home 버전을 사용하여 여러 Enterprise Hub 정책을 만들지 마십시오. 초기 엔터프라이즈 허브 정책은 장치를 등록하는 동안에만 배포할 수 있습니다.

Exchange

장치의 기본 전자 메일 클라이언트에서 ActiveSync 전자 메일을 사용하도록 설정합니다.

파일

사용자에 대한 특정 기능을 수행하는 스크립트 파일을 XenMobile에 추가합니다. 또는 Android 장치 사용자가 장치에서 액세스할 수 있는 문서 파일을 추가할 수 있습니다. 파일을 추가하는 경우 장치에서 파일이 저장될 디렉터리를 지정할 수도 있습니다.

FileVault

이 정책을 사용하면 등록된 macOS 장치에서 FileVault 장치 암호화를 사용하도록 설정할 수 있습니다. 사용자가 로그인할 때 FileVault 설정을 건너뛸 수 있는 횟수를 제어할 수도 있습니다. macOS 10.7 이상에서 사용할 수 있습니다.

글꼴

iOS와 macOS 장치에 추가 글꼴을 추가합니다. 글꼴은 트루타입(.TTF) 또는 오픈타입(.OFT) 형식이어야 합니다. XenMobile은 글꼴 모음(.TTC 또는 .OTC)을 지원하지 않습니다.

홈 화면 레이아웃

iOS 9.3 이상의 감독되는 장치에서 iOS 홈 화면의 앱 및 폴더 레이아웃을 지정합니다.

iOS 및 macOS 프로필 가져오기

XenMobile로 iOS와 macOS 장치를 위한 장치 구성 XML 파일을 가져옵니다. 이 파일에는 Apple Configurator로 작성한 장치 보안 정책 및 제한 사항이 포함되어 있습니다.

키오스크

Samsung SAFE 장치에서 앱 사용을 제한합니다. 사용 가능한 앱을 하나 이상의 특정 앱으로 제한할 수 있습니다. 이 정책은 특정 유형 또는 클래스의 앱만 실행하도록 마련된 회사 장치에 유용합니다. 또한 이 정책을 사용하면 키오스크 모드의 장치 홈 화면 및 잠금 화면 배경에 대한 사용자 지정 이미지를 선택할 수 있습니다.

Launcher 구성

허용되는 앱 및 Launcher 아이콘의 사용자 지정 로고 이미지 등 Android 장치의 Citrix Launcher에 대한 설정을 지정합니다.

LDAP

LDAP 서버 호스트 이름 등 필요한 모든 계정 정보를 비롯하여 iOS 장치에 사용할 LDAP 서버에 대한 정보를 제공합니다. 또한 LDAP 서버를 쿼리할 때 사용할 LDAP 검색 정책 집합을 제공합니다.

위치

장치에 Secure Hub에 대한 GPS가 설정된 경우 지도에서 장치의 위치를 찾을 수 있습니다. 장치에 이 정책을 배포한 후 XenMobile Server에서 찾기 명령을 보낼 수 있습니다. 그러면 장치가 해당 위치 좌표를 사용하여 응답합니다. 또한 XenMobile은 지오펜스 및 추적 정책을 지원합니다.

메일

iOS 또는 macOS 장치에 대한 전자 메일 계정을 구성합니다.

관리되는 도메인

전자 메일 및 Safari 브라우저에 적용되는 관리되는 도메인을 정의합니다. 관리되는 도메인을 사용하면 Safari를 사용하여 도메인에서 다운로드한 문서를 열 수 있는 앱을 제어함으로써 회사 데이터를 보호할 수 있습니다. iOS 8 이상의 감독되는 장치의 경우 URL 또는 하위 도메인을 지정하여 사용자가 브라우저에서 문서, 첨부 파일 및 다운로드를 열 수 있는 방법을 제어할 수 있습니다.

MDM 옵션

감독되는 iOS 7.0 이상의 전화 장치에서 내 전화 찾기 및 iPad 활성화 잠금을 관리합니다.

조직 정보

XenMobile이 iOS 장치에 배포하는 알림 메시지에 대한 조직 정보를 지정합니다.

암호

관리되는 장치에 PIN 코드 또는 암호를 적용합니다. 장치서 암호 복잡성과 시간 초과를 설정할 수 있습니다.

개인 핫스폿

사용자가 WiFi 네트워크 범위 내에 없는 경우 인터넷에 연결할 수 있습니다. 사용자는 개인 핫스폿 기능을 사용하여 iOS 장치에서 셀룰러 데이터 연결을 통해 연결합니다.

프로필 제거

사용자의 iOS 또는 macOS 장치에서 앱 프로필을 제거합니다.

프로비전 프로필

장치에 보낼 엔터프라이즈 배포 프로비전 프로필을 지정합니다. iOS 엔터프라이즈 앱을 개발하고 코드 서명하는 경우 일반적으로 프로비전 프로필을 포함합니다. Apple iOS 장치에서 앱을 실행하려면 이 프로필이 필요합니다. 프로비전 프로필이 누락되었거나 만료된 경우 사용자가 앱을 눌러서 열 때 앱의 작동이 중단됩니다.

프로비전 프로필 제거

iOS 프로비전 프로필을 제거합니다.

프록시

Windows Mobile/CE 및 iOS를 실행하는 장치에 대한 글로벌 HTTP 프록시 설정을 지정합니다. 장치당 하나의 글로벌 HTTP 프록시 정책만 배포할 수 있습니다.

레지스트리

Windows Mobile/CE 장치를 관리할 수 있도록 레지스트리 키 및 값을 정의합니다. Windows Mobile/CE 레지스트리에는 앱, 드라이버, 사용자 기본 설정 및 구성 설정에 대한 데이터가 저장됩니다.

원격 지원

Samsung KNOX 장치에 원격으로 액세스할 수 있습니다.

제한 사항

관리되는 장치의 기능을 잠그고 제어하기 위한 수백 개의 옵션을 제공합니다. 제한 옵션의 예로는 카메라 또는 마이크를 사용하지 않도록 설정, 로밍 규칙 적용, 앱 스토어를 비롯한 타사 서비스에 대한 액세스 적용 등이 있습니다.

로밍

iOS 및 Windows Mobile/CE 장치에서 음성 및 데이터 로밍을 허용할 것인지 여부를 구성합니다. 음성 로밍을 사용하지 않도록 설정하면 데이터 로밍이 자동으로 비활성화됩니다.

Samsung MDM 라이센스 키

SAFE 정책 및 제한 사항을 배포하기 전에 장치에 배포해야 하는 기본 제공 Samsung ELM(엔터프라이즈 라이센스 관리) 키를 지정합니다. XenMobile은 Samsung E-FOTA(Enterprise Firmware-Over-The-Air) 서비스도 지원합니다. XenMobile은 SAFE(Samsung for Enterprise)와 Samsung KNOX 정책을 모두 지원하고 확장합니다.

Samsung SAFE 방화벽

Samsung 장치에 대한 방화벽 설정을 구성합니다. 장치에서 허용하거나 차단할 IP 주소, 포트 및 호스트 이름을 지정합니다. 또한 프록시 및 프록시 경로 조정 설정을 구성할 수 있습니다.

예약

MDM 관리, 앱 푸시 및 정책 배포를 위해 Android 및 Windows Mobile 장치에서 XenMobile Server에 다시 연결하는 데 필요합니다. 이 정책을 장치에 보내지 않고 Google FCM을 사용하도록 설정하지 않을 경우 장치에서 서버에 다시 연결할 수 없습니다.

SCEP

외부 SCEP 서버에서 인증서를 검색하도록 iOS 및 macOS 장치를 구성합니다. 또한 XenMobile에 연결되어 있는 PKI의 SCEP를 사용하여 장치에 인증서를 제공할 수 있습니다. 이를 위해 분산 모드에서 PKI 엔터티와 PKI 공급자를 만듭니다.

SSO 계정

사용자가 XenMobile과 회사 내부 리소스에 액세스하기 위해 한 번만 로그온하도록 SSO(Single Sign-On) 계정을 만듭니다. 사용자가 장치에 자격 증명을 저장할 필요가 없습니다. XenMobile은 App Store의 앱을 포함한 앱 전반의 SSO 계정에 엔터프라이즈 사용자 자격 증명을 사용합니다. 이 정책은 Kerberos 인증과 호환됩니다. iOS에서 사용할 수 있습니다.

스토리지 암호화

내부 및 외부 스토리지를 암호화합니다. 일부 장치의 경우 이 정책으로 인해 사용자가 해당 장치에서 스토리지 카드를 사용하지 못하게 됩니다.

구독 중인 일정

iOS 장치의 캘린더 목록에 구독 일정을 추가합니다. 사용자 장치의 구독 일정 목록에 추가하기 전에 일정을 구독해야 합니다.

약관

사용자가 회사 네트워크에 대한 연결을 제어하는 특정 회사 정책에 동의하도록 요구합니다. 사용자가 XenMobile에 장치를 등록할 때 약관에 동의해야만 장치를 등록할 수 있습니다. 약관에 동의하지 않으면 등록 프로세스가 취소됩니다.

터널

원격 지원에만 사용됩니다. 원격 지원을 사용하면 지원 센터 담당자가 관리되는 Windows CE 및 Android 모바일 장치를 원격으로 제어할 수 있습니다. 원격 지원은 XenMobile Service 고객에게 제공되지 않으며 클러스터링된 온-프레미스 XenMobile Server 배포에서 지원되지 않습니다.

VPN

레거시 VPN 게이트웨이 기술을 사용하는 백엔드 시스템에 대한 액세스를 제공합니다. 이 정책은 장치에 배포할 수 있는 VPN 게이트웨이 연결 세부 정보를 제공합니다. XenMobile은 Cisco AnyConnect, Juniper, Citrix VPN을 비롯한 여러 VPN 공급자를 지원합니다. VPN 게이트웨이가 이 옵션을 지원하는 경우 이 정책을 CA에 연결하고 주문형 VPN을 사용하도록 설정할 수 있습니다.

배경 화면

iOS 장치 잠금 화면, 홈 화면 또는 둘 다에 배경 화면을 설정하기 위해 .png 또는 .jpg 파일을 추가합니다. iPad 및 iPhone에서 서로 다른 배경 화면을 사용하려면 서로 다른 배경 화면 정책을 만들어 해당 사용자에게 배포합니다.

웹 콘텐츠 필터

iOS 장치에서 웹 콘텐츠를 필터링합니다. XenMobile은 Apple 자동 필터 기능과 화이트리스트 및 블랙리스트에 추가된 사이트를 사용합니다. 감독되는 iOS 장치에서만 사용할 수 있습니다.

웹 클립

웹 사이트에 대한 바로 가기 또는 웹 클립을 배치하여 앱과 나란히 사용자 장치에 표시합니다. iOS, macOS X 및 Android 장치의 웹 클립을 나타내는 사용자 지정 아이콘을 지정할 수 있습니다. Windows 태블릿에는 레이블과 URL만 필요합니다.

WiFi

관리자가 관리되는 장치에 WiFi 라우터 세부 정보를 배포할 수 있습니다. 라우터 세부 정보에는 SSID, 인증 데이터 및 구성 데이터가 포함됩니다.

Windows CE 인증서

외부 PKI에서 Windows Mobile/CE 인증서를 만들어 사용자 장치에 제공합니다.

Windows Information Protection

정책에 대해 설정한 적용 수준에서 Windows Information Protection이 필요한 앱을 지정합니다. Windows 10 버전 1607 이상의 감독되는 장치용 정책입니다.

XenMobile Store

XenMobile Store 웹 클립을 사용자 장치의 홈 화면에 표시할지 여부를 지정합니다.

XenMobile 옵션

Android 및 Windows Mobile/CE 장치에서 XenMobile에 연결할 때 Secure Hub 동작을 구성합니다.

XenMobile 제거

Android 및 Windows Mobile/CE 장치에서 XenMobile을 제거합니다. 이 정책을 배포하면 배포 그룹에 있는 모든 장치에서 XenMobile이 제거됩니다.