제품 설명서
XenMobile® Server
PDF 보기

관리형 구성 정책

July 3, 2026
제공:: 
C C

관리형 구성 장치 정책은 다양한 앱 구성 옵션 및 앱 제한 사항을 제어합니다. 앱 개발자는 앱에 사용할 수 있는 옵션과 도구 설명을 정의합니다. 도구 설명에 “템플릿화된 값” 사용이 언급된 경우, 해당 XenMobile 매크로를 대신 사용하십시오. 자세한 내용은 원격 구성 개요(Android 개발자 사이트) 및 매크로를 참조하십시오.

앱 구성 설정에는 다음과 같은 항목이 포함될 수 있습니다.

  • 앱 이메일 설정
  • 웹 브라우저의 URL 허용 또는 차단
  • 셀룰러 연결 또는 Wi-Fi 연결을 통해서만 앱 콘텐츠 동기화를 제어하는 옵션

앱에 표시되는 설정에 대한 자세한 내용은 앱 개발자에게 문의하십시오.

전제 조건

  • Google에서 Android Enterprise 설정 작업을 완료하고 Android Enterprise를 관리형 Google Play에 연결합니다. 자세한 내용은 Android Enterprise를 참조하십시오.
  • XenMobile에 Android Enterprise 앱을 추가합니다. 자세한 내용은 XenMobile에 앱 추가를 참조하십시오.

이 정책을 추가하거나 구성하려면 구성 > 장치 정책으로 이동하십시오. 자세한 내용은 장치 정책을 참조하십시오.

앱별 VPN 요구 사항

AE용 앱별 VPN을 생성하려면 관리형 구성 정책을 구성하는 것 외에 추가 단계를 수행해야 합니다. 또한 다음 전제 조건이 충족되는지 확인해야 합니다.

  • 온프레미스 Citrix Gateway
  • 장치에 다음 애플리케이션이 설치되어 있어야 합니다.
    • Citrix SSO
    • Citrix Secure Hub™

AE 장치용 앱별 VPN을 구성하는 일반적인 워크플로는 다음과 같습니다.

  1. 이 문서에 설명된 대로 VPN 프로필을 구성합니다.

  2. 앱별 VPN의 트래픽을 수락하도록 Citrix ADC를 구성합니다. 자세한 내용은 Citrix Gateway에서 전체 VPN 설정을 참조하십시오.

Android Enterprise 설정

관리형 구성 장치 정책 추가를 선택하면 앱을 선택하라는 메시지가 나타납니다. XenMobile®에 추가된 Android Enterprise 앱이 없으면 계속할 수 없습니다.

앱을 선택한 후 정책 설정을 구성합니다. 설정은 각 앱에 따라 다릅니다.

장치 정책 구성 화면 이미지

Android Enterprise용 VPN 프로필 구성

관리형 구성 장치 정책과 함께 Citrix SSO 앱을 사용하여 Android Enterprise 장치에서 VPN 프로필을 사용할 수 있도록 합니다.

먼저 Google Play 스토어 앱으로 Citrix SSO를 XenMobile 콘솔에 추가합니다. 공개 앱 스토어 앱 추가를 참조하십시오.

콘솔의 SSO 앱 이미지

Citrix SSO용 Android Enterprise 관리형 구성 생성

VPN 프로필을 생성하도록 Citrix SSO용 관리형 구성 장치 정책을 구성합니다. Citrix SSO 앱이 설치되어 있고 정책이 배포된 장치는 생성한 VPN 프로필에 액세스할 수 있습니다.

Citrix Gateway FQDN 및 포트가 필요합니다.

  1. XenMobile 콘솔에서 구성 > 장치 정책을 클릭합니다. 추가를 클릭합니다.

  2. Android Enterprise를 선택합니다. 관리형 구성을 클릭합니다.

    Android Enterprise 정책 선택 이미지

  3. 애플리케이션 ID 선택 창이 나타나면 목록에서 Citrix SSO를 선택하고 확인을 클릭합니다.

    애플리케이션 ID 선택 창 이미지

  4. Citrix SSO VPN 구성의 이름과 설명을 입력합니다. 다음을 클릭합니다.

    Android Enterprise 관리형 구성 마법사 이미지

  5. VPN 프로필 매개 변수를 구성합니다.

    • VPN 프로필 이름. VPN 프로필의 이름을 입력합니다. 두 개 이상의 VPN 프로필을 생성하는 경우 각 프로필에 고유한 이름을 사용하십시오. 이름을 제공하지 않으면 서버 주소 필드에 입력한 주소가 VPN 프로필 이름으로 사용됩니다.

    • 서버 주소(*). Citrix Gateway FQDN을 입력합니다. Citrix Gateway 포트가 443이 아닌 경우 포트도 입력합니다. URL 형식을 사용합니다. 예를 들어, https://gateway.mycompany.com:8443입니다.

    • 사용자 이름(선택 사항). 최종 사용자가 Citrix Gateway에 인증하는 데 사용하는 사용자 이름을 제공합니다. 이 필드에 XenMobile 매크로 {user.username}을 사용할 수 있습니다. (매크로 참조). 사용자 이름을 제공하지 않으면 사용자가 Citrix Gateway에 연결할 때 사용자 이름을 제공하라는 메시지가 표시됩니다.

    • 암호(선택 사항). 최종 사용자가 Citrix Gateway에 인증하는 데 사용하는 암호를 제공합니다. 암호를 제공하지 않으면 사용자가 Citrix Gateway에 연결할 때 암호를 제공하라는 메시지가 표시됩니다.

    • 인증서 별칭(선택 사항). 인증서 별칭을 입력합니다. 인증서 별칭을 사용하면 앱이 인증서에 더 쉽게 액세스할 수 있습니다. 자격 증명 장치 정책과 동일한 인증서 별칭을 사용하는 경우 앱은 사용자의 작업 없이 인증서를 검색하고 VPN을 인증합니다.

    • 앱별 VPN 유형(선택 사항). 이 VPN을 사용하는 앱을 제한하기 위해 앱별 VPN을 사용하는 경우 이 설정을 구성할 수 있습니다. 허용을 선택하면 PerAppVPN 앱 목록에 나열된 앱 패키지 이름의 네트워크 트래픽이 VPN을 통해 라우팅됩니다. 다른 모든 앱의 네트워크 트래픽은 VPN 외부로 라우팅됩니다. 허용 안 함을 선택하면 PerAppVPN 앱 목록에 나열된 앱 패키지 이름의 네트워크 트래픽이 VPN 외부로 라우팅됩니다. 다른 모든 앱의 네트워크 트래픽은 VPN을 통해 라우팅됩니다. 기본값은 허용입니다.

    • PerAppVPN 앱 목록. 앱별 VPN 유형 값에 따라 VPN에서 트래픽이 허용되거나 차단되는 앱 목록입니다. 앱 패키지 이름을 쉼표 또는 세미콜론으로 구분하여 나열합니다. 앱 패키지 이름은 대소문자를 구분하며 Google Play 스토어에 표시되는 것과 정확히 일치해야 합니다. 이 목록은 선택 사항입니다. 장치 전체 VPN을 프로비저닝하려면 이 목록을 비워 두십시오.

    • 기본 VPN 프로필. 사용자가 특정 프로필을 탭하는 대신 Citrix SSO 앱의 사용자 인터페이스에서 연결 스위치를 탭할 때 사용할 VPN 프로필의 이름을 입력합니다. 이 필드를 비워두면 기본 프로필이 연결에 사용됩니다. 하나의 프로필만 구성된 경우 기본 프로필로 표시됩니다. 항상 켜져 있는 VPN의 경우 이 필드는 항상 켜져 있는 VPN을 설정하는 데 사용할 VPN 프로필의 이름으로 설정되어야 합니다.

    • 사용자 프로필 비활성화. 이 설정이 ON이면 사용자는 장치에서 자신의 VPN을 생성할 수 없습니다. 이 설정이 OFF이면 사용자는 장치에서 자신의 VPN을 생성할 수 있습니다. 기본값은 OFF입니다.

    • 신뢰할 수 없는 서버 차단. Citrix Gateway에 자체 서명된 인증서를 사용하거나 Citrix Gateway 인증서를 발급하는 CA의 루트 인증서가 시스템 CA 목록에 없는 경우 이 설정은 OFF입니다. 이 설정이 ON이면 Android 운영 체제가 Citrix Gateway 인증서를 유효성 검사합니다. 유효성 검사에 실패하면 연결이 허용되지 않습니다. 기본값은 ON입니다.

    Android Enterprise 관리형 구성 마법사 이미지

  6. 선택적으로 사용자 지정 매개 변수를 생성합니다. 사용자 지정 매개 변수 XenMobileDeviceId 및 UserAgent가 지원됩니다. 현재 VPN 구성을 선택하고 추가를 클릭합니다.

    Android Enterprise 관리형 구성 마법사 이미지

    1. 사용자 지정 매개 변수를 생성합니다.

      • 매개 변수 이름. XenMobileDeviceId를 입력합니다. 이 필드는 XenMobile에 장치 등록을 기반으로 네트워크 액세스 검사에 사용할 장치 ID입니다. XenMobile이 장치를 등록하고 관리하는 경우 VPN 연결이 허용됩니다. 그렇지 않으면 VPN 설정 시 인증이 거부됩니다.

      • 매개 변수 값. XenMobile이 장치의 등록 및 관리 상태를 확인하려면 XenMobileDeviceID 값을 DeviceID_${device.id}로 설정합니다.

    Android Enterprise 관리형 구성 마법사 이미지

    1. 다른 사용자 지정 매개 변수를 생성하려면 추가를 다시 클릭합니다. 이 사용자 지정 매개 변수를 생성합니다.

      • 매개 변수 이름. UserAgent를 입력합니다. 이 텍스트는 Citrix Gateway에서 추가 검사를 수행하기 위해 User-Agent HTTP 헤더에 추가됩니다. 이 텍스트의 값은 Citrix SSO 앱이 Citrix Gateway와 통신하는 동안 User-Agent HTTP 헤더에 추가됩니다.

      • 매개 변수 값. User-Agent HTTP 헤더에 추가할 텍스트를 입력합니다. 이 텍스트는 HTTP User-Agent 사양을 준수해야 합니다.

  7. 선택적으로 더 많은 VPN 프로필 구성을 생성합니다. 구성 목록 아래에서 추가를 클릭합니다. 새 구성이 목록에 나타납니다. 새 구성을 선택하고 5단계와 선택적으로 6단계를 반복합니다.

    Android Enterprise 관리형 구성 마법사 이미지

  8. 원하는 모든 VPN 프로필을 생성했으면 다음을 클릭합니다.

  9. Citrix SSO에 대한 이 관리형 구성의 배포 규칙을 구성합니다.

  10. 저장을 클릭합니다.

Citrix SSO에 대한 이 관리형 구성은 이제 구성된 장치 정책 목록에 나타납니다.

구성한 VPN 프로필에 대해 항상 켜져 있는 기능을 활성화하려면 XenMobile 옵션 장치 정책을 설정하십시오.

참고: Android Enterprise용 항상 켜져 있는 VPN에는 Citrix Secure Hub 19.5.5 이상이 필요합니다.

장치에서 VPN 프로필 액세스

생성한 VPN 프로필에 액세스하려면 Android Enterprise 사용자는 Google Play 스토어에서 Citrix SSO를 설치합니다.

구성한 VPN 프로필은 앱의 관리형 연결 영역에 나타납니다. 사용자는 해당 VPN 프로필을 사용하여 연결하려면 VPN 프로필을 탭합니다.

장치에서 SSO 앱의 관리형 연결 영역 이미지

사용자가 인증하고 연결하면 VPN 프로필 옆에 확인 표시가 나타납니다. 키 아이콘은 VPN이 연결되었음을 나타냅니다.

장치에서 SSO 앱의 관리형 연결 영역 이미지

Zebra OEMConfig를 사용하여 Zebra Android 장치 관리

Zebra Technologies OEMConfig 관리 도구를 사용하여 Zebra Android 장치를 관리합니다. Zebra OEMConfig 앱에 대한 자세한 내용은 Zebra Technologies 웹 사이트를 참조하십시오.

XenMobile은 Zebra OEMConfig 버전 9.2 이상을 지원합니다. 장치에 Zebra OEMConfig를 설치하기 위한 시스템 요구 사항에 대한 자세한 내용은 Zebra Technologies 웹 사이트의 OEMConfig 설정을 참조하십시오.

먼저 Google Play 스토어 앱으로 Zebra OEMConfig 앱을 XenMobile 콘솔에 추가합니다. 공개 앱 스토어 앱 추가를 참조하십시오.

Zebra OEMConfig 앱용 Android Enterprise 관리형 구성 생성

Zebra OEMConfig 앱용 관리형 구성 장치 정책을 구성합니다. 이 정책은 Zebra OEMConfig 앱이 설치되어 있고 정책이 배포된 Zebra 장치에 적용됩니다.

  1. XenMobile 콘솔에서 구성 > 장치 정책을 클릭합니다. 추가를 클릭합니다.

  2. Android Enterprise를 선택합니다. 관리형 구성을 클릭합니다.

    Android Enterprise 정책 선택

  3. 애플리케이션 ID 선택 창이 나타나면 목록에서 ZebraOEMConfig powered by MX를 선택하고 확인을 클릭합니다.

  4. Zebra OEMConfig 구성의 이름과 설명을 입력합니다. 다음을 클릭합니다.

  5. Zebra OEMConfig 구성의 이름을 입력합니다.

  6. 사용 가능한 매개 변수를 구성합니다. 예를 들어:

    • 장치 전면의 카메라를 비활성화하려면 카메라 구성을 선택하고 전면 카메라 사용을 끄기로 설정합니다.
    • 장치 시간 형식을 변경하려면 시계 구성을 선택하고 시간 형식을 12시간 형식의 경우 12로, 24시간 형식의 경우 24로 설정합니다.

사용 가능한 모든 구성 목록 및 설명은 Zebra Technologies 웹 사이트의 Zebra 관리형 구성을 참조하십시오.

  1. 선택적으로 더 많은 Zebra OEMConfig 구성을 생성합니다. 구성 목록 아래에서 추가를 클릭합니다. 새 구성이 목록에 나타납니다. 새 구성을 선택하고 매개 변수를 구성합니다.

  2. 원하는 모든 Zebra OEMConfig 구성을 생성했으면 다음을 클릭합니다.

  3. Zebra OEMConfig에 대한 이 관리형 구성의 배포 규칙을 구성합니다.

  4. 저장을 클릭합니다.

관리형 구성 정책
July 3, 2026
제공:: 
C C
July 3, 2026
제공:: 
C C

이 문서

사이트 피드백 | Your privacy choices footer link개인정보 선택 사항 | 개인 정보 보호 및 법적 조건 | 쿠키 기본 설정 | 동의 설정 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.