제품 설명서
XenMobile® Server
PDF 보기

Android Enterprise

July 3, 2026
제공:: 
C C

Android Enterprise는 Android 장치를 위한 엔터프라이즈 관리 솔루션으로 Google에서 제공하는 도구 및 서비스 세트입니다. Android Enterprise를 사용하면 다음을 수행할 수 있습니다.

  • XenMobile®을 사용하여 회사 소유 Android 장치와 BYOD(Bring Your Own Device) Android 장치를 관리합니다.

  • 장치 전체 또는 장치의 별도 프로필을 관리할 수 있습니다. 별도 프로필은 비즈니스 계정, 앱 및 데이터를 개인 계정, 앱 및 데이터와 격리합니다.

  • 재고 관리와 같이 단일 용도로 사용되는 장치도 관리할 수 있습니다. Google의 Android Enterprise 기능 개요는 Android Enterprise Management를 참조하십시오.

리소스:

  • Android Enterprise와 관련된 용어 및 정의 목록은 Google Android Enterprise 개발자 가이드의 Android Enterprise 용어를 참조하십시오. Google은 이러한 용어를 자주 업데이트합니다.

  • XenMobile에서 지원되는 Android 운영 체제는 지원되는 장치 운영 체제를 참조하십시오.

  • Android Enterprise용 네트워크 환경을 설정할 때 고려해야 할 아웃바운드 연결에 대한 자세한 내용은 Google 지원 문서인 Android Enterprise 네트워크 요구 사항을 참조하십시오.

Android Enterprise를 사용하기 위해 XenMobile을 관리형 Google Play와 통합하면 엔터프라이즈를 생성하게 됩니다. Google은 엔터프라이즈를 조직과 EMM(Enterprise Mobile Management) 솔루션 간의 바인딩으로 정의합니다. 조직이 솔루션을 통해 관리하는 모든 사용자 및 장치는 해당 엔터프라이즈에 속합니다.

Android Enterprise용 엔터프라이즈는 EMM 솔루션, DPC(Device Policy Controller) 앱 및 Google 엔터프라이즈 앱 플랫폼의 세 가지 구성 요소로 구성됩니다. XenMobile을 Android Enterprise와 통합하면 완전한 솔루션은 다음 구성 요소를 갖습니다.

  • XenMobile: Citrix EMM입니다. XenMobile은 안전한 디지털 작업 공간을 위한 통합 XenMobile 솔루션입니다. XenMobile은 IT 관리자가 조직의 장치 및 앱을 관리할 수 있는 수단을 제공합니다.
  • Citrix Secure Hub™: Citrix DPC 앱입니다. Secure Hub는 XenMobile의 시작 지점입니다. Secure Hub는 장치에 정책을 적용합니다.
  • 관리형 Google Play: XenMobile과 통합되는 Google 엔터프라이즈 앱 플랫폼입니다. Google Play EMM API는 앱 정책을 설정하고 앱을 배포합니다.

다음 그림은 관리자가 이러한 구성 요소와 상호 작용하는 방식과 구성 요소가 서로 상호 작용하는 방식을 보여줍니다.

Image

XenMobile에서 관리형 Google Play 사용

참고:

관리형 Google Play 또는 Google Workspace를 사용하여 Citrix를 EMM 공급자로 등록할 수 있습니다. 이 문서에서는 관리형 Google Play와 함께 Android Enterprise를 사용하는 방법에 대해 설명합니다. 조직에서 Google Workspace를 사용하여 앱에 대한 액세스를 제공하는 경우 Android Enterprise와 함께 사용할 수 있습니다. Google Workspace(이전 G-Suite) 고객을 위한 레거시 Android Enterprise를 참조하십시오.

관리형 Google Play를 사용하는 경우 장치 및 최종 사용자를 위해 관리형 Google Play 계정을 프로비저닝합니다. 관리형 Google Play 계정은 관리형 Google Play에 대한 액세스를 제공하여 사용자가 사용 가능한 앱을 설치하고 사용할 수 있도록 합니다. 조직에서 타사 ID 서비스를 사용하는 경우 관리형 Google Play 계정을 기존 ID 계정과 연결할 수 있습니다.

이러한 유형의 엔터프라이즈는 도메인에 연결되어 있지 않으므로 단일 조직에 대해 둘 이상의 엔터프라이즈를 생성할 수 있습니다. 예를 들어, 조직 내의 각 부서 또는 지역은 별도의 장치 및 앱 세트를 관리하기 위해 다른 엔터프라이즈로 등록할 수 있습니다.

XenMobile 관리자의 경우 관리형 Google Play는 Google Play의 사용자 경험 및 앱 스토어 기능을 엔터프라이즈용으로 설계된 관리 기능 세트와 결합합니다. 관리형 Google Play를 사용하여 장치의 Android Enterprise 작업 공간에 배포할 앱을 추가, 구매 및 승인합니다. Google Play를 사용하여 공개 앱, 비공개 앱 및 타사 앱을 배포할 수 있습니다.

관리형 장치 사용자의 경우 관리형 Google Play는 엔터프라이즈 앱 스토어입니다. 사용자는 앱을 찾아보고, 앱 세부 정보를 보고, 설치할 수 있습니다. Google Play의 공개 버전과 달리 사용자는 사용자가 제공하는 앱만 관리형 Google Play에서 설치할 수 있습니다.

장치 배포 시나리오 및 작동 모드

장치 배포 시나리오는 배포하는 장치의 소유자와 관리 방법을 나타냅니다. 장치 프로필은 DPC가 장치에 정책을 관리하고 적용하는 방법을 나타냅니다.

업무 프로필은 비즈니스 계정, 앱 및 데이터를 개인 계정, 앱 및 데이터와 격리합니다. 업무 프로필에 대한 자세한 내용은 Google Android Enterprise 도움말 항목인 업무 프로필이란 무엇입니까?를 참조하십시오.

중요:

Android Enterprise 장치가 Android 11로 업데이트되면 Google은 “업무 프로필이 있는 완전 관리형”으로 관리되는 장치를 새로운 보안 강화 업무 프로필 환경으로 마이그레이션합니다. 자세한 내용은 Android Enterprise의 업무 프로필이 있는 완전 관리형에 대한 향후 변경 사항을 참조하십시오.

장치 관리 사용 사례 업무 프로필 개인 프로필 참고 사항
회사 소유 장치(완전 관리형) 업무용으로만 사용되는 회사 소유 장치 아니요 예. DPC는 장치 전체 연결 구성, 전역 설정 구성, 공장 초기화와 같은 장치 전체 작업을 수행할 수 있습니다. 새 장치 또는 공장 초기화된 장치에만 해당됩니다.
업무 프로필이 있는 완전 관리형 업무 및 개인용으로 사용되는 회사 소유 장치 예 예. 이러한 장치에서는 두 개의 DPC 복사본이 실행됩니다. 하나는 장치 소유자 모드에서 장치를 관리하고 다른 하나는 프로필 소유자 모드에서 업무 프로필을 관리합니다. 장치 및 업무 프로필에 별도의 정책을 적용할 수 있습니다. 이전에는 COPE(Corporate-Owned Personally Enabled) 장치로 알려졌습니다.
전용 장치* 디지털 사이니지 또는 티켓 인쇄와 같은 단일 사용 사례용으로 구성된 회사 소유 장치 아니요 예. 필요한 앱만 제공하고 사용자가 다른 앱을 추가하지 못하도록 합니다. 이전에는 COSU(Corporate Owned Single Use) 장치로 알려졌습니다.
BYOD 업무 프로필** 업무 프로필 모드(프로필 소유자 모드라고도 함)에 등록된 개인 장치 예 예. DPC는 장치 전체가 아닌 업무 프로필만 관리합니다. 이러한 장치는 새 장치이거나 공장 초기화될 필요가 없습니다.

* 사용자는 전용 장치를 공유할 수 있습니다. 사용자가 전용 장치의 앱에 로그인하면 작업 상태는 장치가 아닌 앱에 있습니다.

** XenMobile은 BYOD 업무 프로필 모드에서 Zebra 장치를 지원하지 않습니다. XenMobile은 완전 관리형 장치 및 장치 레거시 모드(장치 관리자 모드라고도 함)에서 Zebra 장치를 지원합니다.

레거시 모드에서 장치 소유자 또는 프로필 소유자 모드로 마이그레이션하는 방법에 대한 자세한 내용은 장치 관리에서 Android Enterprise로 마이그레이션을 참조하십시오.

인증 방법

등록 프로필은 Android 장치가 MAM, MDM 또는 MDM+MAM에 등록되는지 여부를 결정하며, 사용자가 MDM에서 옵트아웃할 수 있는 옵션이 있습니다.

보안 수준 및 필요한 등록 단계를 지정하는 방법에 대한 자세한 내용은 등록 보안 모드 구성을 참조하십시오.

XenMobile은 MDM+MAM에 등록된 Android 장치에 대해 다음 인증 방법을 지원합니다. 자세한 내용은 인증서 및 인증 아래의 문서를 참조하십시오.

  • 도메인
  • 도메인 및 보안 토큰
  • 클라이언트 인증서
  • 클라이언트 인증서 및 도메인
  • ID 공급자:
    • Azure Active Directory
    • Citrix ID 공급자

드물게 사용되는 또 다른 인증 방법은 클라이언트 인증서와 보안 토큰입니다. 자세한 내용은 https://support.citrix.com/article/CTX215200을 참조하십시오.

요구 사항

Android Enterprise를 사용하기 전에 다음이 필요합니다.

  • 계정 및 자격 증명:

    • 관리형 Google Play로 Android Enterprise를 설정하려면 회사 Google 계정
    • 최신 MDX 파일을 다운로드하려면 Citrix 고객 계정
    • 비공개 앱을 배포하려면(선택 사항) Google 개발자 계정

  • XenMobile용으로 구성된 FCM(Firebase Cloud Messaging). 지침은 Firebase Cloud Messaging을 참조하십시오.

  • Samsung Knox Mobile Enrollment(선택 사항)의 경우 Knox 프리미엄 라이선스.

XenMobile을 Google Play에 연결

조직을 위해 Android Enterprise를 설정하려면 관리형 Google Play를 통해 Citrix를 EMM 공급자로 등록하십시오. 이 설정은 관리형 Google Play를 XenMobile에 연결하고 XenMobile에서 Android Enterprise용 엔터프라이즈를 생성합니다.

Google Play에 로그인하려면 회사 Google 계정이 필요합니다.

  1. XenMobile 콘솔에서 오른쪽 상단 모서리에 있는 기어 아이콘을 클릭합니다. 설정 페이지가 나타납니다.

  2. 설정 > Android Enterprise로 이동합니다.

Android Enterprise가 강조 표시된 설정 페이지

  1. 연결을 클릭합니다. Google Play가 열립니다.

Android Enterprise가 Google Play에 연결됨

  1. 회사 Google 계정 자격 증명으로 Google Play에 로그인합니다. 조직 이름을 입력하고 Citrix가 EMM 공급자인지 확인합니다.

  2. Android Enterprise용 엔터프라이즈 ID가 추가됩니다. Android Enterprise를 사용하려면 Android Enterprise 사용을 예로 밉니다.

    Android Enterprise 사용 옵션

엔터프라이즈 ID가 XenMobile 콘솔에 나타납니다.

Image

환경이 Google에 연결되었으며 장치를 관리할 준비가 되었습니다. 이제 사용자에게 앱을 제공할 수 있습니다.

XenMobile은 Citrix 모바일 생산성 앱, MDX 앱, 공개 앱 스토어 앱, 웹 및 SaaS 앱, 엔터프라이즈 앱 및 웹 링크를 사용자에게 제공하는 데 사용될 수 있습니다. 이러한 유형의 앱 및 사용자에게 제공하는 방법에 대한 자세한 내용은 앱 추가를 참조하십시오.

다음 섹션에서는 모바일 생산성 앱을 제공하는 방법을 보여줍니다.

Android Enterprise 사용자에게 Citrix 모바일 생산성 앱 제공

Android Enterprise 사용자에게 Citrix 모바일 생산성 앱을 제공하려면 다음 단계가 필요합니다.

  1. 앱을 MDX 앱으로 게시합니다. 앱을 MDX 앱으로 구성을 참조하십시오.

  2. 사용자가 장치의 업무 프로필에 액세스하는 데 사용하는 보안 챌린지 규칙을 구성합니다. 보안 챌린지 정책 구성을 참조하십시오.

게시하는 앱은 Android Enterprise 엔터프라이즈에 등록된 장치에서 사용할 수 있습니다.

참고:

Android Enterprise 공개 앱 스토어 앱을 Android 사용자에게 배포하면 해당 사용자는 Android Enterprise에 자동으로 등록됩니다.

앱을 MDX 앱으로 구성

Citrix 생산성 앱을 Android Enterprise용 MDX 앱으로 구성하려면 다음을 수행합니다.

  1. XenMobile 콘솔에서 구성 > 앱을 클릭합니다. 앱 페이지가 나타납니다.

    앱 구성 화면

  2. 추가를 클릭합니다. 앱 추가 대화 상자가 나타납니다.

    앱 구성 화면

  3. MDX를 클릭합니다. 앱 정보 페이지가 나타납니다.

  4. 페이지 왼쪽에서 플랫폼으로 Android Enterprise를 선택합니다.

  5. 앱 정보 페이지에서 다음 정보를 입력합니다.

    • 이름: 앱에 대한 설명이 포함된 이름을 입력합니다. 이 이름은 앱 테이블의 앱 이름 아래에 나타납니다.
    • 설명: 앱에 대한 선택적 설명을 입력합니다.
    • 앱 범주: 선택적으로 목록에서 앱을 추가할 범주를 클릭합니다. 앱 범주에 대한 자세한 내용은 앱 범주 정보를 참조하십시오.

  6. 다음을 클릭합니다. Android Enterprise MDX 앱 페이지가 나타납니다.

  7. 업로드를 클릭하고 앱의 .mdx 파일 위치로 이동합니다. 파일을 선택하고 열기를 클릭합니다.

  8. 연결된 애플리케이션에 관리형 Google Play 스토어의 승인이 필요한 경우 UI에서 알려줍니다. XenMobile 콘솔을 벗어나지 않고 애플리케이션을 승인하려면 예를 클릭합니다.

    MDX 앱 추가

  9. 관리형 Google Play 스토어 페이지가 열리면 승인을 클릭합니다.

    MDX 앱 승인

  10. 승인을 다시 클릭합니다.

  11. 앱이 새 권한을 요청할 때 승인 유지를 선택합니다. 저장을 클릭합니다.

    Google Play 승인 설정

  12. 앱이 승인되고 저장되면 페이지에 추가 설정이 나타납니다. 다음 설정을 구성합니다.

    • 파일 이름: 앱과 연결된 파일 이름을 입력합니다.
    • 앱 설명: 앱에 대한 설명을 입력합니다.
    • 제품 트랙: 사용자 장치로 푸시할 제품 트랙을 지정합니다. 테스트용으로 설계된 트랙이 있는 경우 해당 트랙을 선택하여 사용자에게 할당할 수 있습니다. 기본값은 프로덕션입니다.
    • 앱 버전: 선택적으로 앱 버전 번호를 입력합니다.
    • 패키지 ID: Google Play 스토어에 있는 앱의 URL입니다.
    • 최소 OS 버전: 선택적으로 장치에서 앱을 실행하는 데 필요한 가장 오래된 운영 체제 버전을 입력합니다.
    • 최대 OS 버전: 선택적으로 장치에서 앱을 실행하는 데 필요한 최신 운영 체제를 입력합니다.
    • 제외된 장치: 선택적으로 앱을 실행할 수 없는 장치의 제조업체 또는 모델을 입력합니다.

  13. MDX 정책을 구성합니다. MDX 앱용 앱 정책에 대한 자세한 내용은 MDX 정책 개요 및 MAM SDK 개요를 참조하십시오.

  14. 배포 규칙을 구성합니다. 자세한 내용은 리소스 배포를 참조하십시오.

  15. 스토어 구성을 확장합니다. 이 설정은 관리형 Google Play에만 나타나는 Android Enterprise 앱에는 적용되지 않습니다.

    앱 구성 화면

    선택적으로 앱에 대한 FAQ 또는 앱 스토어에 나타나는 화면 캡처를 추가할 수 있습니다. 또한 사용자가 앱을 평가하거나 댓글을 달 수 있는지 여부를 설정할 수 있습니다.

    • 다음 설정을 구성합니다.
      • 앱 FAQ: 앱에 대한 FAQ 질문과 답변을 추가합니다.
      • 앱 스크린샷: 앱 스토어에서 앱을 분류하는 데 도움이 되는 화면 캡처를 추가합니다. 업로드하는 그래픽은 PNG여야 합니다. GIF 또는 JPEG 이미지는 업로드할 수 없습니다.
      • 앱 평가 허용: 사용자가 앱을 평가할 수 있도록 허용할지 여부를 선택합니다. 기본값은 ON입니다. 앱 댓글 허용: 사용자가 선택한 앱에 대해 댓글을 달 수 있도록 허용할지 여부를 선택합니다. 기본값은 ON입니다.

  16. 다음을 클릭합니다. 승인 페이지가 나타납니다.

    앱 구성 화면

    사용자 계정을 만들 때 승인이 필요한 경우 워크플로를 사용합니다. 승인 워크플로를 설정하지 않으려면 15단계로 건너뛸 수 있습니다.

    워크플로를 할당하거나 생성하려면 다음 설정을 구성합니다.

    • 사용할 워크플로: 목록에서 기존 워크플로를 클릭하거나 새 워크플로 만들기를 클릭합니다. 기본값은 없음입니다.
    • 새 워크플로 만들기를 선택하는 경우 다음 설정을 구성합니다. 자세한 내용은 워크플로 적용을 참조하십시오.
    • 이름: 워크플로의 고유한 이름을 입력합니다.
    • 설명: 선택적으로 워크플로에 대한 설명을 입력합니다.
    • 이메일 승인 템플릿: 목록에서 할당할 이메일 승인 템플릿을 선택합니다. 이 필드 오른쪽에 있는 눈 아이콘을 클릭하면 템플릿을 미리 볼 수 있는 대화 상자가 나타납니다.
    • 관리자 승인 수준: 목록에서 이 워크플로에 필요한 관리자 승인 수준 수를 선택합니다. 기본값은 1단계입니다. 가능한 옵션은 다음과 같습니다.
      • 필요 없음
      • 1단계
      • 2단계
      • 3단계
    • Active Directory 도메인 선택: 목록에서 워크플로에 사용할 적절한 Active Directory 도메인을 선택합니다.
    • 추가 필수 승인자 찾기: 검색 필드에 추가 필수 승인자의 이름을 입력한 다음 검색을 클릭합니다. 이름은 Active Directory에서 가져옵니다.
    • 이름이 필드에 나타나면 이름 옆의 확인란을 선택합니다. 이름과 이메일 주소는 선택된 추가 필수 승인자 목록에 나타납니다.
      • 선택된 추가 필수 승인자 목록에서 사람을 제거하려면 다음 중 하나를 수행합니다.
        • 검색을 클릭하여 선택한 도메인의 모든 사람 목록을 확인합니다.
        • 검색 상자에 전체 또는 부분 이름을 입력한 다음 검색을 클릭하여 검색 결과를 제한합니다.
        • 선택된 추가 필수 승인자 목록의 사람들은 검색 결과 목록에서 이름 옆에 확인 표시가 있습니다. 목록을 스크롤하고 제거하려는 각 이름 옆의 확인란을 선택 취소합니다.

  17. 다음을 클릭합니다. 전달 그룹 할당 페이지가 나타납니다.

    앱 구성 화면

  18. 전달 그룹 선택 옆에 전달 그룹을 찾기 위해 입력하거나 목록에서 하나 이상의 그룹을 선택합니다. 선택한 그룹은 앱 할당을 받을 전달 그룹 목록에 나타납니다.

  19. 배포 일정을 확장한 다음 다음 설정을 구성합니다.

    • 배포 옆에서 ON을 클릭하여 배포를 예약하거나 OFF를 클릭하여 배포를 방지합니다. 기본 옵션은 ON으로 설정되어 있습니다.
    • 배포 일정 옆에서 지금 또는 나중에를 클릭합니다. 기본 옵션은 지금으로 설정되어 있습니다.
    • 나중에를 클릭하는 경우 달력 아이콘을 클릭한 다음 배포 날짜와 시간을 선택합니다.
    • 배포 조건 옆에서 모든 연결 시 또는 이전 배포가 실패한 경우에만을 클릭합니다. 기본 옵션은 모든 연결 시로 설정되어 있습니다.

    • 항상 켜져 있는 연결에 배포 옆에서 OFF가 선택되어 있는지 확인합니다. 기본 옵션은 OFF로 설정되어 있습니다. XenMobile 버전 10.18.19 이상을 사용하기 시작한 경우 Android Enterprise에서는 항상 켜져 있는 연결을 사용할 수 없습니다. 버전 10.18.19 이전에 XenMobile을 사용하기 시작한 고객에게는 이 연결을 권장하지 않습니다.

      이 옵션은 설정 > 서버 속성에서 예약 백그라운드 배포 키를 구성한 경우에 적용됩니다.

      구성하는 배포 일정은 모든 플랫폼에서 동일합니다. 항상 켜져 있는 연결에 배포를 제외하고 변경 사항은 모든 플랫폼에 적용됩니다.

  20. 저장을 클릭합니다.

각 모바일 생산성 앱에 대해 MDX 앱을 구성하려면 단계를 반복합니다.

보안 챌린지 정책 구성

XenMobile 암호 장치 정책은 사용자가 장치 또는 장치의 Android Enterprise 업무 프로필에 액세스하기 위한 보안 챌린지 규칙 집합을 구성합니다. 보안 챌린지는 암호 또는 생체 인식일 수 있습니다. 암호 정책에 대한 자세한 내용은 암호 장치 정책을 참조하십시오.

  • Android Enterprise 배포에 BYOD 장치가 포함된 경우 업무 프로필에 대한 암호 정책을 구성합니다.
  • 배포에 회사 소유의 완전 관리형 장치가 포함된 경우 장치 자체에 대한 암호 정책을 구성합니다.
  • 배포에 두 가지 유형의 장치가 모두 포함된 경우 두 가지 유형의 암호 정책을 모두 구성합니다.

암호 정책을 구성하려면:

  1. XenMobile 콘솔에서 구성 > 장치 정책으로 이동합니다.

  2. 추가를 클릭합니다.

  3. 필터 표시를 클릭하여 정책 플랫폼 창을 표시합니다. 정책 플랫폼 창에서 Android Enterprise를 선택합니다.

  4. 오른쪽 창에서 암호를 클릭합니다.

암호 보안 옵션

  1. 정책 이름을 입력합니다. 다음을 클릭합니다.

    암호 보안 이름

  2. 암호 정책 설정을 구성합니다.
    • 장치 자체에 대한 보안 챌린지에 사용할 수 있는 설정을 보려면 장치 암호 필요를 켜기로 설정합니다.
    • 업무 프로필 보안 챌린지에 사용할 수 있는 설정을 보려면 업무 프로필 보안 챌린지를 켜기로 설정합니다.

  3. 다음을 클릭합니다.

  4. 하나 이상의 전달 그룹에 정책을 할당합니다.

  5. 저장을 클릭합니다.

등록 프로필 만들기

등록 프로필은 XenMobile 배포에 Android Enterprise가 활성화된 경우 Android 장치가 등록되는 방식을 제어합니다. Android Enterprise 장치를 등록하기 위한 등록 프로필을 만들 때 새 장치 및 공장 초기화 장치를 다음으로 등록하도록 등록 프로필을 구성할 수 있습니다.

  • 완전 관리형 장치
  • 전용 장치(COSU 장치)
  • 업무 프로필이 있는 완전 관리형 장치(COPE 장치)

또한 이러한 각 Android Enterprise 등록 프로필을 구성하여 BYOD Android 장치를 업무 프로필 장치로 등록할 수 있습니다.

XenMobile 배포에 Android Enterprise가 활성화된 경우 새로 등록되거나 재등록된 모든 Android 장치는 Android Enterprise 장치로 등록됩니다. 기본적으로 전역 등록 프로필은 새 장치 및 공장 초기화 Android 장치를 완전 관리형 장치로 등록하고 BYOD Android 장치를 업무 프로필 장치로 등록합니다.

등록 프로필을 만들 때 전달 그룹을 할당합니다. 사용자가 다른 등록 프로필을 가진 여러 전달 그룹에 속하는 경우 전달 그룹의 이름이 사용되는 등록 프로필을 결정합니다. XenMobile은 전달 그룹의 알파벳순 목록에서 마지막에 나타나는 전달 그룹을 선택합니다. 자세한 내용은 등록 프로필을 참조하십시오.

등록 프로필을 사용하여 MDM 전용, MDM+MAM, MAM 전용과 같은 여러 사용 사례를 결합할 수 있습니다. 서버 속성 xms.server.mode에 반영된 XenMobile Server 라이선스 유형은 구성 > 등록 프로필에서 사용할 수 있는 설정을 결정합니다.

완전 관리형 장치용 등록 프로필 추가

전역 등록 프로필은 기본적으로 완전 관리형 장치를 등록하지만, 완전 관리형 장치를 등록하기 위한 추가 등록 프로필을 만들 수 있습니다.

  1. XenMobile 콘솔에서 구성 > 등록 프로필로 이동합니다.

  2. 등록 프로필을 추가하려면 추가를 클릭합니다. 등록 정보 페이지에서 등록 프로필의 이름을 입력합니다.

  3. 이 프로필을 가진 구성원이 등록할 수 있는 장치 수를 설정합니다.

  4. 플랫폼에서 Android를 선택하거나 다음을 클릭합니다. 등록 구성 페이지가 나타납니다.

  5. 관리를 Android Enterprise로 설정합니다.

  6. 장치 소유자 모드를 회사 소유 장치로 설정합니다.

    등록 프로필 구성 화면

  7. BYOD 업무 프로필을 사용하면 BYOD 장치를 업무 프로필 장치로 등록하도록 등록 프로필을 구성할 수 있습니다. 새로 등록되거나 공장 초기화된 장치는 완전 관리형 장치로 등록됩니다.

    • BYOD 장치를 업무 프로필 장치로 등록할 수 있도록 BYOD 업무 프로필을 켜기로 설정합니다. 기본값은 켜기입니다.
    • 등록을 완전 관리형 장치로 제한하려면 BYOD 업무 프로필을 끄기로 설정합니다.

  8. Citrix MAM에 장치를 등록할지 여부를 선택합니다.

  9. BYOD 업무 프로필을 켜기로 설정한 경우 사용자 동의를 구성합니다. BYOD 업무 프로필 장치 사용자가 장치를 등록할 때 장치 관리를 거부할 수 있도록 하려면 사용자가 장치 관리를 거부하도록 허용을 켜기로 설정합니다.

    BYOD 업무 프로필이 켜기로 설정된 경우 사용자가 장치 관리를 거부하도록 허용의 기본값은 켜기입니다. BYOD 업무 프로필이 끄기로 설정된 경우 사용자가 장치 관리를 거부하도록 허용은 비활성화됩니다.

  10. 할당(옵션)을 선택합니다. 배달 그룹 할당 화면이 나타납니다.

  11. 완전 관리형 장치를 등록하는 관리자가 포함된 배달 그룹을 선택합니다. 그런 다음 저장을 클릭합니다.

    추가한 프로필과 함께 등록 프로필 페이지가 나타납니다.

    등록 프로필 구성 화면

전용 장치 등록 프로필 추가

XenMobile 배포에 전용 장치가 포함된 경우 단일 XenMobile 관리자 또는 소규모 관리자 그룹이 많은 전용 장치를 등록합니다. 이러한 관리자가 필요한 모든 장치를 등록할 수 있도록 하려면 사용자당 무제한 장치를 허용하는 등록 프로필을 만드십시오.

  1. XenMobile 콘솔에서 구성 > 등록 프로필로 이동합니다.

  2. 등록 프로필을 추가하려면 추가를 클릭합니다. 등록 정보 페이지에서 등록 프로필의 이름을 입력합니다. 이 프로필을 가진 구성원이 등록할 수 있는 장치 수가 무제한으로 설정되어 있는지 확인합니다.

  3. 플랫폼에서 Android를 선택하거나 다음을 클릭합니다. 등록 구성 페이지가 나타납니다.

  4. 관리를 Android Enterprise로 설정합니다.

  5. 장치 소유자 모드를 전용 장치로 설정합니다.

    등록 프로필 페이지

  6. BYOD 업무 프로필을 사용하면 BYOD 장치를 업무 프로필 장치로 등록하도록 등록 프로필을 구성할 수 있습니다. 새로 등록되거나 공장 초기화된 장치는 전용 장치로 등록됩니다. BYOD 장치를 업무 프로필 장치로 등록할 수 있도록 BYOD 업무 프로필을 켜기로 설정합니다. 등록을 회사 소유 장치로 제한하려면 BYOD 업무 프로필을 끄기로 설정합니다. 기본값은 켜기입니다.

  7. Citrix MAM에 장치를 등록할지 여부를 선택합니다.

  8. BYOD 업무 프로필을 켜기로 설정한 경우 사용자 동의를 구성합니다. BYOD 업무 프로필 장치 사용자가 장치를 등록할 때 장치 관리를 거부할 수 있도록 하려면 사용자가 장치 관리를 거부하도록 허용을 켜기로 설정합니다.

    BYOD 업무 프로필이 켜기로 설정된 경우 사용자가 장치 관리를 거부하도록 허용의 기본값은 켜기입니다. BYOD 업무 프로필이 끄기로 설정된 경우 사용자가 장치 관리를 거부하도록 허용은 비활성화됩니다.

  9. 할당(옵션)을 선택합니다. 배달 그룹 할당 화면이 나타납니다.

  10. 전용 장치를 등록하는 관리자가 있는 배달 그룹을 선택합니다. 그런 다음 저장을 클릭합니다.

    추가한 프로필과 함께 등록 프로필 페이지가 나타납니다.

    등록 프로필 구성 화면

업무 프로필이 있는 완전 관리형 장치용 등록 프로필 추가

  1. XenMobile 콘솔에서 구성 > 등록 프로필로 이동합니다.

  2. 등록 프로필을 추가하려면 추가를 클릭합니다. 등록 정보 페이지에서 등록 프로필의 이름을 입력합니다.

  3. 이 프로필을 가진 구성원이 등록할 수 있는 장치 수를 설정합니다.

  4. 플랫폼에서 Android를 선택하거나 다음을 클릭합니다. 등록 구성 페이지가 나타납니다.

  5. 관리를 Android Enterprise로 설정합니다. 장치 소유자 모드를 업무 프로필이 있는 완전 관리형으로 설정합니다.

    등록 프로필 구성 화면

  6. BYOD 업무 프로필을 사용하면 BYOD 장치를 업무 프로필 장치로 등록하도록 등록 프로필을 구성할 수 있습니다. 새로 등록되거나 공장 초기화된 장치는 업무 프로필이 있는 완전 관리형 장치로 등록됩니다. BYOD 장치를 업무 프로필 장치로 등록할 수 있도록 BYOD 업무 프로필을 켜기로 설정합니다. 등록을 전용 장치로 제한하려면 BYOD 업무 프로필을 끄기로 설정합니다. 기본값은 끄기입니다.

  7. Citrix MAM에 장치를 등록할지 여부를 선택합니다.

  8. BYOD 업무 프로필을 켜기로 설정한 경우 사용자 동의를 구성합니다. BYOD 업무 프로필 장치 사용자가 장치를 등록할 때 장치 관리를 거부할 수 있도록 하려면 사용자가 장치 관리를 거부하도록 허용을 켜기로 설정합니다.

    BYOD 업무 프로필이 켜기로 설정된 경우 사용자가 장치 관리를 거부하도록 허용의 기본값은 켜기입니다. BYOD 업무 프로필이 끄기로 설정된 경우 사용자가 장치 관리를 거부하도록 허용은 비활성화됩니다.

  9. 할당(옵션)을 선택합니다. 배달 그룹 할당 화면이 나타납니다.

  10. 업무 프로필이 있는 완전 관리형 장치를 등록하는 관리자가 있는 배달 그룹을 선택합니다. 그런 다음 저장을 클릭합니다.

    추가한 프로필과 함께 등록 프로필 페이지가 나타납니다.

    등록 프로필 페이지

레거시 장치용 등록 프로필 추가

Google은 장치 관리의 장치 관리자 모드를 더 이상 사용하지 않습니다. Google은 고객이 모든 Android 장치를 장치 소유자 모드 또는 프로필 소유자 모드로 관리하도록 권장합니다. (Google Android Enterprise 개발자 가이드의 장치 관리자 사용 중단 참조)

이 변경 사항을 지원하기 위해:

  • Citrix는 Android Enterprise를 Android 장치의 기본 등록 옵션으로 설정합니다.
  • XenMobile 배포에 Android Enterprise가 활성화된 경우 새로 등록되거나 재등록된 모든 Android 장치는 Android Enterprise 장치로 등록됩니다.

조직에서 Android Enterprise를 사용하여 레거시 Android 장치 관리를 시작할 준비가 되지 않았을 수 있습니다. 이 경우 장치 관리자 모드에서 계속 관리할 수 있습니다. 이미 장치 관리자 모드로 등록된 장치의 경우 XenMobile은 장치 관리자 모드에서 계속 관리합니다.

새 Android 장치 등록에서 장치 관리자 모드를 사용할 수 있도록 레거시 장치용 등록 프로필을 만듭니다.

레거시 장치용 등록 프로필을 만들려면:

  1. XenMobile 콘솔에서 구성 > 등록 프로필로 이동합니다.

  2. 등록 프로필을 추가하려면 추가를 클릭합니다. 등록 정보 페이지에서 등록 프로필의 이름을 입력합니다.

  3. 이 프로필을 가진 구성원이 등록할 수 있는 장치 수를 설정합니다.

  4. 플랫폼에서 Android를 선택하거나 다음을 클릭합니다. 등록 구성 페이지가 나타납니다.

  5. 관리를 레거시 장치 관리(권장하지 않음)로 설정합니다. 다음을 클릭합니다.

    등록 프로필 구성 화면

  6. Citrix MAM에 장치를 등록할지 여부를 선택합니다.

  7. 사용자가 장치를 등록할 때 장치 관리를 거부할 수 있도록 하려면 사용자가 장치 관리를 거부하도록 허용을 켜기로 설정합니다. 기본값은 켜기입니다.

  8. 할당(옵션)을 선택합니다. 배달 그룹 할당 화면이 나타납니다.

  9. 전용 장치를 등록하는 관리자가 있는 배달 그룹을 선택합니다. 그런 다음 저장을 클릭합니다.

추가한 프로필과 함께 등록 프로필 페이지가 나타납니다.

등록 프로필 페이지

레거시 장치를 장치 관리자 모드에서 계속 관리하려면 이 프로필을 사용하여 장치를 등록하거나 재등록하십시오. 사용자가 Secure Hub를 다운로드하고 등록 서버 URL을 제공하도록 하여 작업 프로필 장치와 유사하게 장치 관리자 장치를 등록합니다.

Android Enterprise 작업 프로필 장치 프로비저닝

Android Enterprise 작업 프로필 장치는 프로필 소유자 모드로 등록됩니다. 이러한 장치는 새 장치이거나 공장 초기화될 필요가 없습니다. BYOD(Bring Your Own Device) 장치는 작업 프로필 장치로 등록됩니다. 등록 환경은 XenMobile의 Android 등록과 유사합니다. 사용자는 Google Play에서 Secure Hub를 다운로드하여 장치를 등록합니다.

기본적으로 USB 디버깅 및 알 수 없는 소스 설정은 장치가 Android Enterprise에 작업 프로필 장치로 등록될 때 비활성화됩니다.

Android Enterprise에 장치를 작업 프로필 장치로 등록할 때는 항상 Google Play로 이동하십시오. 거기에서 Secure Hub가 사용자의 개인 프로필에 표시되도록 설정하십시오.

Android Enterprise 완전 관리형 장치 프로비저닝

이전 섹션에서 설정한 배포에 완전 관리형 장치를 등록할 수 있습니다. 완전 관리형 장치는 회사 소유 장치이며 장치 소유자 모드로 등록됩니다. 새 장치 또는 공장 초기화된 장치만 장치 소유자 모드로 등록할 수 있습니다.

다음 등록 방법 중 하나를 사용하여 장치 소유자 모드로 장치를 등록할 수 있습니다.

  • DPC 식별자 토큰: 이 등록 방법을 사용하면 사용자가 장치를 설정할 때 afw#xenmobile 문자를 입력합니다. afw#xenmobile은 Citrix DPC 식별자 토큰입니다. 이 토큰은 장치가 XenMobile에 의해 관리됨을 식별하고 Google Play 스토어에서 Secure Hub를 다운로드합니다. Citrix DPC 식별자 토큰을 사용하여 장치 등록을 참조하십시오.
  • 근거리 무선 통신(NFC) 범프: NFC 범프 등록 방법은 근거리 무선 통신을 사용하여 두 장치 간에 데이터를 전송합니다. 새 장치 또는 공장 초기화된 장치에서는 Bluetooth, Wi-Fi 및 기타 통신 모드가 비활성화됩니다. NFC는 이 상태에서 장치가 사용할 수 있는 유일한 통신 프로토콜입니다. NFC 범프를 사용하여 장치 등록을 참조하십시오.
  • QR 코드: QR 코드 등록은 NFC를 지원하지 않는 태블릿과 같은 분산된 장치 플릿을 등록하는 데 사용할 수 있습니다. QR 코드 등록 방법은 설정 마법사에서 QR 코드를 스캔하여 장치 프로필 모드를 설정하고 구성합니다. QR 코드를 사용하여 장치 등록을 참조하십시오.
  • 제로 터치: 제로 터치 등록을 사용하면 장치가 처음 전원이 켜질 때 자동으로 등록되도록 구성할 수 있습니다. 제로 터치 등록은 Android 9.0 이상을 실행하는 일부 Android 장치에서 지원됩니다. 제로 터치 등록을 참조하십시오.
  • Google 계정: 사용자는 프로비저닝 프로세스를 시작하기 위해 Google 계정 자격 증명을 입력합니다. 이 옵션은 Google Workspace를 사용하는 기업을 위한 것입니다.

Citrix DPC 식별자 토큰을 사용하여 장치 등록

사용자는 초기 설정을 위해 새 장치 또는 공장 초기화된 장치의 전원을 켠 후 Google 계정을 입력하라는 메시지가 표시될 때 afw#xenmobile을 입력합니다. 이 작업은 Secure Hub를 다운로드하고 설치합니다. 그런 다음 사용자는 Secure Hub 설정 프롬프트를 따라 등록을 완료합니다.

이 등록 방법은 Secure Hub의 최신 버전이 Google Play 스토어에서 다운로드되므로 대부분의 고객에게 권장됩니다. 다른 등록 방법과 달리 XenMobile Server에서 Secure Hub를 다운로드할 수 있도록 제공하지 않습니다.

시스템 요구 사항

  • Android OS를 실행하는 모든 Android 장치에서 지원됩니다.

장치를 등록하려면

  1. 새 장치 또는 공장 초기화된 장치의 전원을 켜십시오.

  2. 초기 장치 설정이 로드되고 Google 계정을 입력하라는 메시지가 표시됩니다. 장치 홈 화면이 로드되면 알림 표시줄에서 설정 완료 알림을 확인하십시오.

  3. 이메일 또는 전화 필드에 afw#xenmobile을 입력하십시오.

    장치 설정 텍스트

  4. Secure Hub 설치를 요청하는 Android Enterprise 화면에서 설치를 탭하십시오.

  5. Secure Hub 설치 프로그램 화면에서 설치를 탭하십시오.

  6. 모든 앱 권한 요청에 대해 허용을 탭하십시오.

  7. 동의 및 계속을 탭하여 Secure Hub를 설치하고 장치를 관리하도록 허용하십시오.

  8. Secure Hub가 이제 설치되었고 기본 등록 화면에 있습니다. 이 예에서는 자동 검색이 설정되어 있지 않습니다. 설정되어 있었다면 사용자는 사용자 이름/이메일을 입력하고 서버를 찾을 수 있었을 것입니다. 대신 환경에 대한 등록 URL을 입력하고 다음을 탭하십시오.

    Secure Hub 자격 증명

  9. XenMobile의 기본 구성은 사용자가 MAM 또는 MDM+MAM을 사용할지 선택할 수 있도록 합니다. 이러한 방식으로 메시지가 표시되면 예, 등록을 탭하여 MDM+MAM을 선택하십시오.

  10. 사용자 이름과 암호를 입력한 다음 다음을 탭하십시오.

  11. 사용자에게 장치 암호 구성을 요청하는 메시지가 표시됩니다. 설정을 탭하고 암호를 입력하십시오.

  12. 사용자에게 작업 프로필 잠금 해제 방법을 구성하라는 메시지가 표시됩니다. 이 예에서는 암호를 탭하고 PIN을 탭한 다음 PIN을 입력하십시오.

    암호 옵션

  13. 장치가 이제 Secure Hub 내 앱 랜딩 화면에 있습니다. 스토어에서 앱 추가를 탭하십시오.

  14. Secure Web을 추가하려면 Secure Web을 탭하십시오.

    Secure Hub 스토어

  15. 추가를 탭하십시오.

  16. Secure Hub는 Secure Web을 설치하기 위해 사용자를 Google Play 스토어로 안내합니다. 설치를 탭하십시오.

  17. Secure Web이 설치되면 열기를 탭하십시오. 주소 표시줄에 내부 사이트의 URL을 입력하고 페이지가 로드되는지 확인하십시오.

  18. 장치에서 설정 > 계정으로 이동하십시오. 관리되는 계정을 수정할 수 없음을 확인하십시오. 화면 공유 또는 원격 디버깅을 위한 개발자 옵션도 차단됩니다.

    계정 수정 불가

NFC 범프를 사용하여 장치 등록

NFC 범프를 사용하여 장치를 완전 관리형 장치로 등록하려면 두 개의 장치가 필요합니다. 하나는 공장 설정으로 초기화된 장치이고 다른 하나는 XenMobile 프로비저닝 도구를 실행하는 장치입니다.

시스템 요구 사항 및 전제 조건

  • 지원되는 Android 장치.
  • 새 장치 또는 공장 초기화된 장치로, Android Enterprise용으로 완전 관리형 장치로 프로비저닝됩니다. 이 전제 조건을 완료하는 단계는 이 문서의 뒷부분에서 찾을 수 있습니다.
  • NFC 기능이 있고 구성된 프로비저닝 도구를 실행하는 다른 장치. 프로비저닝 도구는 Secure Hub 또는 Citrix 다운로드 페이지에서 사용할 수 있습니다.

각 장치에는 Secure Hub가 관리하는 Android Enterprise 프로필이 하나만 있을 수 있습니다. 각 장치에는 하나의 프로필만 허용됩니다. 두 번째 DPC 앱을 추가하려고 하면 설치된 Secure Hub가 제거됩니다.

NFC 범프를 통해 전송되는 데이터

공장 초기화된 장치를 프로비저닝하려면 Android Enterprise를 초기화하기 위해 NFC 범프를 통해 다음 데이터를 전송해야 합니다.

  • 장치 소유자 역할을 하는 DPC 앱의 패키지 이름(이 경우 Secure Hub).
  • 장치가 DPC 앱을 다운로드할 수 있는 인트라넷/인터넷 위치.
  • 다운로드가 성공했는지 확인하기 위한 DPC 앱의 SHA1 해시.
  • 공장 초기화된 장치가 DPC 앱을 연결하고 다운로드할 수 있도록 하는 Wi-Fi 연결 세부 정보. 참고: Android는 이제 이 단계에서 802.1x Wi-Fi를 지원하지 않습니다.
  • 장치의 시간대(선택 사항).
  • 장치의 지리적 위치(선택 사항).

두 장치가 범프되면 프로비저닝 도구의 데이터가 공장 초기화된 장치로 전송됩니다. 이 데이터는 관리자 설정으로 Secure Hub를 다운로드하는 데 사용됩니다. 시간대 및 위치 값을 입력하지 않으면 Android가 새 장치에 값을 자동으로 구성합니다.

XenMobile 프로비저닝 도구 구성

NFC 범프를 수행하기 전에 프로비저닝 도구를 구성해야 합니다. 이 구성은 NFC 범프 중에 공장 초기화된 장치로 전송됩니다.

프로비저닝 도구 구성

필요한 필드에 데이터를 입력하거나 텍스트 파일을 사용하여 채울 수 있습니다. 다음 절차의 단계는 텍스트 파일을 구성하는 방법과 각 필드에 대한 설명을 설명합니다. 앱은 입력한 정보를 저장하지 않으므로 나중에 사용할 정보를 보관하기 위해 텍스트 파일을 만들 수 있습니다.

텍스트 파일을 사용하여 프로비저닝 도구를 구성하려면

파일 이름을 nfcprovisioning.txt로 지정하고 장치의 SD 카드에 있는 /sdcard/ 폴더에 파일을 배치하십시오. 그러면 앱이 텍스트 파일을 읽고 값을 채울 수 있습니다.

텍스트 파일에는 다음 데이터가 있어야 합니다.

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION=<download_location>

이 줄은 EMM 공급자 앱의 인트라넷/인터넷 위치입니다. 공장 초기화된 장치가 NFC 범프 후 Wi-Fi에 연결되면 장치는 다운로드를 위해 이 위치에 액세스할 수 있어야 합니다. URL은 특별한 서식이 필요 없는 일반 URL입니다.

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM=<SHA1 hash>

이 줄은 EMM 공급자 앱의 체크섬입니다. 이 체크섬은 다운로드가 성공했는지 확인하는 데 사용됩니다. 체크섬을 얻는 단계는 이 문서의 뒷부분에서 설명합니다.

android.app.extra.PROVISIONING_WIFI_SSID=<wifi ssid>

이 줄은 프로비저닝 도구가 실행 중인 장치의 연결된 Wi-Fi SSID입니다.

android.app.extra.PROVISIONING_WIFI_SECURITY_TYPE=<wifi security type>

지원되는 값은 WEP 및 WPA2입니다. Wi-Fi가 보호되지 않는 경우 이 필드는 비어 있어야 합니다.

android.app.extra.PROVISIONING_WIFI_PASSWORD=<wifi password>

Wi-Fi가 보호되지 않는 경우 이 필드는 비어 있어야 합니다.

android.app.extra.PROVISIONING_LOCALE=<locale>

언어 및 국가 코드를 입력합니다. 언어 코드는 ISO 639-1에 정의된 두 글자의 소문자 ISO 언어 코드(예: en)입니다. 국가 코드는 ISO 3166-1에 정의된 두 글자의 대문자 ISO 국가 코드(예: US)입니다. 예를 들어, 미국에서 사용되는 영어의 경우 en_US를 입력합니다. 코드를 입력하지 않으면 국가 및 언어가 자동으로 채워집니다.

android.app.extra.PROVISIONING_TIME_ZONE=<timezone>

장치가 실행되는 시간대입니다. area/location 형식의 Olson 이름을 입력합니다. 예를 들어, 태평양 표준시의 경우 America/Los_Angeles를 입력합니다. 이름을 입력하지 않으면 시간대가 자동으로 채워집니다.

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_NAME=<package name>

이 값은 Secure Hub 앱에 하드코딩되어 있으므로 이 데이터는 필요하지 않습니다. 여기서는 완전성을 위해 언급되었습니다.

WPA2를 사용하여 보호되는 Wi-Fi가 있는 경우, 완성된 nfcprovisioning.txt 파일은 다음과 같을 수 있습니다.

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION=https://www.somepublicurlhere.com/path/to/securehub.apk

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM=ga50TwdCmfdJ72LGRFkke4CrbAk\u003d

android.app.extra.PROVISIONING_WIFI_SSID=Protected_WiFi_Name

android.app.extra.PROVISIONING_WIFI_SECURITY_TYPE=WPA2

android.app.extra.PROVISIONING_WIFI_PASSWORD=wifiPasswordHere

android.app.extra.PROVISIONING_LOCALE=en_US

android.app.extra.PROVISIONING_TIME_ZONE=America/Los_Angeles

보호되지 않는 Wi-Fi가 있는 경우, 완성된 nfcprovisioning.txt 파일은 다음과 같을 수 있습니다.

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION=https://www.somepublicurlhere.com/path/to/securehub.apk

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM=ga50TwdCmfdJ72LGRFkke4CrbAk\u003d

android.app.extra.PROVISIONING_WIFI_SSID=Unprotected_WiFi_Name

android.app.extra.PROVISIONING_LOCALE=en_US

android.app.extra.PROVISIONING_TIME_ZONE=America/Los_Angeles

Citrix Secure Hub의 체크섬을 가져오려면

Secure Hub의 체크섬은 qn7oZUtheu3JBAinzZRrrjCQv6LOO6Ll1OjcxT3-yKM이라는 상수 값입니다. Secure Hub용 APK 파일을 다운로드하려면 다음 Google Play 스토어 링크를 사용하십시오: https://play.google.com/managed/downloadManagingApp?identifier=xenmobile.

앱 체크섬을 가져오려면

전제 조건:

  • Android SDK Build Tools의 apksigner 도구
  • OpenSSL 명령줄

모든 앱의 체크섬을 가져오려면 다음 단계를 따르십시오.

  1. Google Play 스토어에서 앱의 APK 파일을 다운로드합니다.

  2. OpenSSL 명령줄에서 apksigner 도구로 이동하여 android-sdk/build-tools/<version>/apksigner를 입력한 다음 다음을 입력합니다.

    apksigner verify -print-certs <apk_path> | perl -nle 'print $& if m{(?<=SHA-256 digest:) .*}'  | xxd -r -p | openssl base64 | tr -d '=' | tr -- '+/=' '-_'
<!--NeedCopy-->

    이 명령은 유효한 체크섬을 반환합니다.

  3. QR 코드를 생성하려면 PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM 필드에 체크섬을 입력합니다. 예를 들면 다음과 같습니다.
{
  "android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME": "com.zenprise/com.zenprise.configuration.AdminFunction",
  "android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM":"qn7oZUtheu3JBAinzZRrrjCQv6LOO6Ll1OjcxT3-yKM",
  "android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION": "https://play.google.com/managed/downloadManagingApp?identifier=xenmobile",
  "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE": {
      "serverURL": "https://supportablility.xm.cloud.com"
   }
}
<!--NeedCopy-->

사용된 라이브러리

프로비저닝 도구는 소스 코드에서 다음 라이브러리를 사용합니다.

  • Apache license 2.0에 따라 Google에서 제공하는 v7 appcompat 라이브러리, Design support 라이브러리 및 v7 Palette 라이브러리

    자세한 내용은 Support Library Features Guide를 참조하십시오.

  • Apache license 2.0에 따라 Jake Wharton이 제공하는 Butter Knife

QR 코드를 사용하여 장치 등록

QR 코드를 사용하여 완전 관리형 장치를 등록하려면 JSON을 생성하고 해당 JSON을 QR 코드로 변환하여 QR 코드를 생성합니다. 장치 카메라는 QR 코드를 스캔하여 장치를 등록합니다.

시스템 요구 사항

  • Android 9.0 이상을 실행하는 모든 Android 장치에서 지원됩니다.

JSON에서 QR 코드 생성

다음 필드를 사용하여 JSON을 생성합니다.

다음 필드는 필수입니다.

Key: android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME

Value: com.zenprise/com.zenprise.configuration.AdminFunction

Key: android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM

Value: qn7oZUtheu3JBAinzZRrrjCQv6LOO6Ll1OjcxT3-yKM

Key: android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION

Value: https://play.google.com/managed/downloadManagingApp?identifier=xenmobile

다음 필드는 선택 사항입니다.

  • android.app.extra.PROVISIONING_LOCALE: 언어 및 국가 코드를 입력합니다.

    언어 코드는 ISO 639-1에 정의된 두 글자의 소문자 ISO 언어 코드(예: en)입니다. 국가 코드는 ISO 3166-1에 정의된 두 글자의 대문자 ISO 국가 코드(예: US)입니다. 예를 들어, 미국에서 사용되는 영어의 경우 en_US를 입력합니다.

  • android.app.extra.PROVISIONING_TIME_ZONE: 장치가 실행되는 시간대입니다.

    area/location 형식의 Olson 이름을 입력합니다. 예를 들어, 태평양 표준시의 경우 America/Los_Angeles를 입력합니다. 입력하지 않으면 시간대가 자동으로 채워집니다.

  • android.app.extra.PROVISIONING_LOCAL_TIME: Epoch 이후 밀리초 단위 시간입니다.

    Unix epoch(또는 Unix 시간, POSIX 시간, Unix 타임스탬프)는 1970년 1월 1일(UTC/GMT 자정) 이후 경과된 초 수입니다. 이 시간에는 윤초가 포함되지 않습니다(ISO 8601: 1970-01-01T00:00:00Z).

  • android.app.extra.PROVISIONING_SKIP_ENCRYPTION: 프로필 생성 중 암호화를 건너뛰려면 true로 설정합니다. 프로필 생성 중 암호화를 강제하려면 false로 설정합니다.

일반적인 JSON은 다음과 같습니다.

일반적인 JSON

https://jsonlint.com과 같은 JSON 유효성 검사 도구를 사용하여 생성된 JSON의 유효성을 검사합니다. https://www.qr-code-generator.com과 같은 온라인 QR 코드 생성기를 사용하여 해당 JSON 문자열을 QR 코드로 변환합니다.

이 QR 코드는 공장 초기화된 장치에 의해 스캔되어 장치를 완전 관리형 장치로 등록합니다.

장치를 등록하려면

새 장치 또는 공장 초기화된 장치의 전원을 켠 후:

  1. 환영 화면에서 화면을 여섯 번 탭하여 QR 코드 등록 흐름을 시작합니다.

  2. 메시지가 표시되면 Wi-Fi에 연결합니다. QR 코드(JSON에 인코딩됨)에 있는 Secure Hub의 다운로드 위치는 이 Wi-Fi 네트워크를 통해 액세스할 수 있습니다.

    장치가 Wi-Fi에 성공적으로 연결되면 Google에서 QR 코드 리더를 다운로드하고 카메라를 실행합니다.

  3. 카메라를 QR 코드에 대고 코드를 스캔합니다.

    Android는 QR 코드의 다운로드 위치에서 Secure Hub를 다운로드하고, 서명 인증서 서명을 확인하며, Secure Hub를 설치하고 장치 소유자로 설정합니다.

자세한 내용은 Android EMM 개발자를 위한 Google 가이드(https://developers.google.com/android/work/prov-devices#qr_code_method)를 참조하십시오.

제로 터치 등록

제로 터치 등록을 사용하면 장치가 처음 전원을 켰을 때 완전 관리형 장치로 자체 프로비저닝되도록 설정할 수 있습니다.

장치 리셀러가 Android 제로 터치 포털(장치에 구성을 적용할 수 있는 온라인 도구)에 계정을 생성합니다. Android 제로 터치 포털을 사용하여 하나 이상의 제로 터치 등록 구성을 생성하고 해당 구성을 계정에 할당된 장치에 적용합니다. 사용자가 이러한 장치의 전원을 켜면 장치가 XenMobile에 자동으로 등록됩니다. 장치에 할당된 구성은 자동 등록 프로세스를 정의합니다.

시스템 요구 사항

  • 제로 터치 등록 지원은 Android 9.0부터 시작됩니다.

리셀러로부터 받은 장치 및 계정 정보

  • 제로 터치 등록에 적합한 장치는 엔터프라이즈 리셀러 또는 Google 파트너로부터 구매합니다. Android Enterprise 제로 터치 파트너 목록은 Android 웹사이트를 참조하십시오.

  • 리셀러가 생성한 Android Enterprise 제로 터치 포털 계정.

  • 리셀러가 제공한 Android Enterprise 제로 터치 포털 계정 로그인 정보.

제로 터치 구성 생성

제로 터치 구성을 생성할 때 구성의 세부 정보를 지정하는 사용자 지정 JSON을 포함합니다.

이 JSON을 사용하여 지정한 XenMobile Server에 장치를 등록하도록 구성합니다. 이 예에서 ‘URL’을 서버의 URL로 대체하십시오.

      {
          "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE":
        {
              "serverURL":"URL",
         }
      }
<!--NeedCopy-->

더 많은 매개 변수가 포함된 선택적 JSON을 사용하여 구성을 추가로 사용자 지정할 수 있습니다. 이 예는 XenMobile Server와 이 구성을 사용하는 장치가 서버에 로그인하는 데 사용하는 사용자 이름 및 암호를 지정합니다.

     {
        "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE":
          {
              "serverURL":"URL",
              "xm_username":"username",
              "xm_password":"password"
          }
            }
<!--NeedCopy-->

  1. https://partner.android.com/zerotouch에서 Android 제로 터치 포털로 이동합니다. 제로 터치 장치 리셀러로부터 받은 계정 정보로 로그인합니다.

  2. 구성을 클릭합니다. 제로 터치 포털

  3. 구성 테이블 위에서 +를 클릭합니다. 제로 터치 포털

  4. 나타나는 구성 창에 구성 정보를 입력합니다. 제로 터치 포털
    • 구성 이름: 이 구성에 대해 선택한 이름을 입력합니다.
    • EMM DPC: Citrix Secure Hub를 선택합니다.
    • DPC 추가: 이 필드에 사용자 지정 JSON 텍스트를 붙여넣습니다.
    • 회사 이름: 장치 프로비저닝 중에 Android Enterprise 제로 터치 장치에 표시할 이름을 입력합니다.
    • 지원 이메일 주소: 사용자가 도움을 요청할 수 있는 이메일 주소를 입력합니다. 이 주소는 장치 프로비저닝 전에 Android Enterprise 제로 터치 장치에 표시됩니다.
    • 지원 전화번호: 사용자가 도움을 요청할 수 있는 전화번호를 입력합니다. 이 전화번호는 장치 프로비저닝 전에 Android Enterprise 제로 터치 장치에 표시됩니다.
    • 사용자 지정 메시지: 선택적으로 사용자가 연락하는 데 도움이 되거나 장치에서 발생하는 상황에 대한 자세한 정보를 제공하는 한두 문장을 추가합니다. 이 사용자 지정 메시지는 장치 프로비저닝 전에 Android Enterprise 제로 터치 장치에 표시됩니다.

  5. 추가를 클릭합니다.

  6. 더 많은 구성을 생성하려면 2단계부터 4단계까지 반복합니다.

  7. 장치에 구성을 적용하려면:

    1. Android 제로 터치 포털에서 장치를 클릭합니다.

    2. 장치 목록에서 장치를 찾아 할당할 구성을 선택합니다. 제로 터치 포털

    3. 업데이트를 클릭합니다.

CSV 파일을 사용하여 여러 장치에 구성을 적용할 수 있습니다.

여러 장치에 구성을 적용하는 방법에 대한 자세한 내용은 Android Enterprise 도움말 항목 IT 관리자를 위한 제로 터치 등록을 참조하십시오. 이 Android Enterprise 도움말 항목에는 구성을 관리하고 장치에 적용하는 방법에 대한 자세한 정보가 있습니다.

전용 Android Enterprise 장치 프로비저닝

전용 Android Enterprise 장치는 단일 사용 사례를 수행하도록 전용된 완전 관리형 장치입니다. 전용 장치는 기업 소유 단일 사용(COSU) 장치라고도 합니다. 이러한 장치는 이 사용 사례에 필요한 작업을 수행하는 데 필요한 하나의 앱 또는 소수의 앱으로 제한됩니다. 또한 사용자가 장치에서 다른 앱을 활성화하거나 다른 작업을 수행하는 것을 방지합니다.

Android Enterprise 완전 관리형 장치 프로비저닝에 설명된 대로 다른 완전 관리형 장치에 사용되는 등록 방법 중 하나를 사용하여 전용 장치를 등록합니다. 전용 장치를 프로비저닝하려면 등록 전에 추가 설정이 필요합니다.

전용 장치를 프로비저닝하려면:

  • 전용 장치를 XenMobile 배포에 등록하도록 허용하는 XenMobile 관리자를 위한 등록 프로필을 추가합니다. 등록 프로필 생성을 참조하십시오.
  • 전용 장치가 액세스하도록 허용할 앱을 허용합니다.
  • 선택적으로 허용된 앱이 잠금 작업 모드를 허용하도록 설정합니다. 앱이 잠금 작업 모드에 있으면 사용자가 앱을 열 때 앱이 장치 화면에 고정됩니다. 홈 버튼이 나타나지 않고 뒤로 버튼이 비활성화됩니다. 사용자는 로그아웃과 같이 앱에 프로그래밍된 작업을 사용하여 앱을 종료합니다.
  • 추가한 등록 프로필에 각 장치를 등록합니다.

시스템 요구 사항

  • 전용 장치 등록 지원은 Android 6.0부터 시작됩니다.

앱 허용 및 잠금 작업 모드 설정

키오스크 장치 정책을 사용하면 앱을 허용하고 잠금 작업 모드를 설정할 수 있습니다. 기본적으로 Secure Hub 및 Google Play 서비스는 허용됩니다.

키오스크 정책을 추가하려면:

  1. XenMobile 콘솔에서 구성 > 장치 정책을 클릭합니다. 장치 정책 페이지가 나타납니다.

  2. 추가를 클릭합니다. 새 정책 추가 대화 상자가 나타납니다.

  3. 자세히를 확장한 다음, 보안 아래에서 키오스크를 클릭합니다. 키오스크 정책 페이지가 나타납니다.

  4. 플랫폼에서 Android Enterprise를 선택합니다. 다른 플랫폼은 지웁니다.

  5. 정책 정보 창에서 정책 이름과 선택적 설명을 입력합니다.

  6. 다음을 클릭한 다음 추가를 클릭합니다.

  7. 앱을 허용하고 해당 앱에 대한 잠금 작업 모드를 허용하거나 거부하려면:

    목록에서 허용할 앱을 선택합니다.

    사용자가 앱을 시작할 때 앱이 장치 화면에 고정되도록 설정하려면 허용을 선택합니다. 앱이 고정되지 않도록 설정하려면 거부를 선택합니다. 기본값은 허용입니다.

    장치 정책 구성 화면

  8. 저장을 클릭합니다.

  9. 다른 앱을 허용하고 해당 앱에 대한 잠금 작업 모드를 허용하거나 거부하려면 추가를 클릭합니다.

  10. 배포 규칙을 구성하고 전달 그룹을 선택합니다. 자세한 내용은 장치 정책을 참조하십시오.

장치를 등록하려면

  1. 다음을 클릭하거나 플랫폼 아래에서 Android를 선택합니다. 등록 구성 페이지가 나타납니다.

  2. 관리를 Android Enterprise로 설정합니다.

  3. 장치 소유자 모드를 회사 소유 장치로 설정합니다.

    등록 프로필 구성 화면

  4. 할당(옵션)을 선택합니다. 전달 그룹 할당 화면이 나타납니다.

  5. 전용 장치를 등록하는 관리자가 있는 전달 그룹을 선택합니다. 그런 다음 저장을 클릭합니다.

등록 프로필에서 BYOD 업무 프로필을 활성화한 경우, 새 장치가 아니거나 공장 초기화되지 않은 장치는 업무 프로필 장치로 등록됩니다. Android Enterprise 업무 프로필 장치 프로비저닝을 참조하십시오.

업무 프로필이 있는 Android Enterprise 완전 관리형 장치 프로비저닝(COPE 장치)

업무 프로필이 있는 완전 관리형 장치(이전에는 COPE 장치라고 함)는 업무용 및 개인용으로 모두 사용되는 회사 소유 장치입니다. 조직에서 전체 장치를 관리합니다. 장치에는 하나의 정책 집합을 적용하고 업무 프로필에는 별도의 정책 집합을 적용할 수 있습니다.

XenMobile 콘솔에서 업무 프로필이 있는 완전 관리형 장치는 다음 용어로 나타납니다.

  • 장치 소유권은 “기업”입니다.

  • 장치 Android Enterprise 설치 유형은 “개인적으로 활성화된 기업 소유자”입니다.

시스템 요구 사항

  • 작업 프로필이 있는 완전 관리형 장치 등록 지원은 Android 9.0부터 Android 10.x까지 제공됩니다.

작업 프로필이 있는 완전 관리형 장치용 등록 프로필 추가

작업 프로필이 있는 완전 관리형 장치를 등록하기 위한 등록 프로필을 생성합니다. 이 등록 프로필에 할당된 전달 그룹의 관리자는 작업 프로필이 있는 완전 관리형 장치를 등록할 수 있습니다. 이러한 관리자가 필요한 모든 장치를 등록할 수 있도록 사용자당 무제한 장치를 허용하는 등록 프로필을 생성합니다. 이 프로필을 작업 프로필이 있는 완전 관리형 장치를 등록하는 관리자가 있는 전달 그룹에 할당합니다.

  1. XenMobile 콘솔에서 구성 > 등록 프로필로 이동합니다.

  2. 등록 프로필을 추가하려면 추가를 클릭합니다. 등록 정보 페이지에서 등록 프로필의 이름을 입력합니다. 이 프로필을 가진 구성원이 등록할 수 있는 장치 수가 무제한으로 설정되어 있는지 확인합니다.

  3. 다음을 클릭하거나 플랫폼 아래에서 Android Enterprise를 선택합니다. 등록 구성 페이지가 나타납니다.

  4. 등록 유형을 다음 중 하나로 설정합니다.
    • 완전 관리형/작업 프로필: 새 장치 또는 공장 초기화된 장치는 완전 관리형으로 등록됩니다. BYOD 장치는 사용자가 관리하는 작업 프로필만으로 등록됩니다.
    • COPE/작업 프로필: 새 장치 또는 공장 초기화된 장치는 작업 프로필이 있는 완전 관리형으로 등록됩니다. BYOD 장치는 사용자가 관리하는 작업 프로필만으로 등록됩니다.

    등록 프로필 구성 화면

  5. 할당(선택 사항)을 선택하거나 다음을 클릭합니다. 전달 그룹 할당 화면이 나타납니다.

  6. 전용 장치를 등록하는 관리자가 있는 전달 그룹을 선택합니다. 그런 다음 저장을 클릭합니다.

    추가한 프로필과 함께 등록 프로필 페이지가 나타납니다.

    등록 프로필 구성 화면

사용자가 서로 다른 등록 프로필을 가진 여러 전달 그룹에 속해 있는 경우, 전달 그룹의 이름이 사용되는 등록 프로필을 결정합니다. XenMobile은 전달 그룹의 알파벳순 목록에서 마지막에 나타나는 전달 그룹을 선택합니다.

장치 등록 방법

새 장치 및 공장 초기화된 장치는 DPC 식별자 토큰, 근거리 무선 통신(NFC) 범프 또는 QR 코드 방법을 사용하여 작업 프로필이 있는 완전 관리형 장치로 등록됩니다. Citrix DPC 식별자 토큰을 사용하여 장치 등록, NFC 범프를 사용하여 장치 등록 또는 QR 코드를 사용하여 장치 등록을 참조하십시오.

새 장치가 아니거나 공장 초기화되지 않은 장치는 Android Enterprise 작업 프로필 장치 프로비저닝에 설명된 대로 작업 프로필 장치로 등록됩니다.

XenMobile 콘솔에서 Android Enterprise 장치 보기

  1. XenMobile 콘솔에서 관리 > 장치로 이동합니다.

  2. 이 페이지의 테이블 오른쪽에 있는 메뉴를 클릭하여 Android Enterprise 사용 장치? 열을 추가합니다. Android Enterprise 장치 목록

  3. 사용 가능한 보안 작업을 보려면 완전 관리형 장치를 선택하고 보안을 클릭합니다. 장치가 완전 관리형인 경우 전체 초기화 작업은 사용할 수 있지만 선택적 초기화는 사용할 수 없습니다. 이러한 차이는 장치가 관리형 Google Play 스토어의 앱만 허용하기 때문입니다. 사용자가 공개 스토어에서 애플리케이션을 설치할 수 있는 옵션은 없습니다. 조직에서 장치의 모든 콘텐츠를 관리합니다.

    보안 작업

Android Enterprise 장치 및 앱 정책 구성

장치 및 앱 수준에서 제어되는 정책에 대한 개요는 Android Enterprise에 지원되는 장치 정책 및 MDX 정책을 참조하십시오.

정책에 대해 알아야 할 사항:

  • 데이터 손실 방지: XenMobile MAM 컨테이너 기술은 암호화 및 기타 모바일 데이터 손실 방지(DLP) 기술을 사용하여 앱을 보호합니다. Citrix MAM SDK 또는 MDX Toolkit을 사용하여 앱을 MDX 지원으로 만듭니다.

  • 장치 제한: 수십 가지 장치 제한을 통해 다음과 같은 기능을 제어할 수 있습니다.

    • 장치 카메라 사용
    • 작업 프로필과 개인 프로필 간 복사 및 붙여넣기 사용

  • 앱별 VPN: 관리형 구성 장치 정책을 사용하여 Android Enterprise용 VPN 프로필을 구성합니다.

  • 이메일 정책: 관리형 구성 장치 정책을 사용하여 앱을 구성하는 것이 좋습니다.

이 표에는 Android Enterprise 장치에 사용할 수 있는 모든 장치 정책이 나열되어 있습니다.

중요:

Android Enterprise에 등록하고 MDX 앱을 사용하는 장치의 경우: MDX 및 Android Enterprise를 통해 일부 설정을 제어할 수 있습니다. MDX에 대한 가장 덜 제한적인 정책 설정을 사용하고 Android Enterprise를 통해 정책을 제어하십시오.

     
Android Enterprise 앱 권한 관리형 구성 앱 인벤토리
앱 제거 관리형 앱 자동 업데이트 OS 업데이트 제어
자격 증명 사용자 지정 XML Exchange
파일 키가드 관리 키오스크
위치 암호 제한
Samsung MDM 라이선스 키 예약 Wi-Fi
XenMobile 옵션    

작업 프로필이 있는 완전 관리형 장치(COPE 장치)용 장치 정책

작업 프로필이 있는 완전 관리형 장치(COPE 장치)의 경우, 일부 장치 정책을 사용하여 전체 장치와 작업 프로필에 별도의 설정을 적용할 수 있습니다. 다른 장치 정책을 사용하여 전체 장치에만 또는 작업 프로필이 있는 완전 관리형 장치의 작업 프로필에만 설정을 적용할 수 있습니다.

정책 적용 대상
Android Enterprise 앱 권한 작업 프로필
관리형 구성 작업 프로필
앱 인벤토리 작업 프로필
앱 제거 작업 프로필
관리형 앱 자동 업데이트 작업 프로필
OS 업데이트 제어 해당 없음
자격 증명 작업 프로필
사용자 지정 XML 해당 없음
Exchange 해당 없음
파일 작업 프로필
키가드 관리 장치 및 작업 프로필
키오스크 해당 없음
위치 장치(위치 모드만 해당)
암호 장치 및 작업 프로필
제한 장치 및 작업 프로필(장치 및 작업 프로필에 대해 별도의 정책 생성)
Samsung MDM 라이선스 키 해당 없음
예약 작업 프로필
Wi-Fi 장치
XenMobile 옵션 작업 프로필

또한 Android Enterprise에 지원되는 장치 정책 및 MDX 정책 및 MAM SDK 개요를 참조하십시오.

보안 작업

Android Enterprise는 다음 보안 작업을 지원합니다. 각 보안 작업에 대한 설명은 보안 작업을 참조하십시오.

보안 작업 작업 프로필 완전 관리형
인증서 갱신 예 예
전체 초기화 아니요 예
위치 찾기 예 예
잠금 예 예
잠금 및 암호 재설정 아니요 예
알림(벨소리) 예 예
해지 예 예
선택적 초기화 예 아니요

보안 작업 참고 사항

  • 위치 찾기 보안 작업은 위치 장치 정책이 장치의 위치 모드를 높은 정확도 또는 배터리 절약으로 설정하지 않으면 실패합니다. 위치 장치 정책을 참조하십시오.

  • Android 9.0 이전 버전의 Android를 실행하는 작업 프로필 장치에서:

    • 잠금 및 암호 재설정 작업은 지원되지 않습니다.

  • Android 9.0 이상 버전의 Android를 사용하는 작업 프로필 장치에서:

    • 전송된 암호는 작업 프로필을 잠급니다. 장치 자체는 잠기지 않습니다.
    • 작업 프로필에 암호가 설정되지 않은 경우:
      • 암호가 전송되지 않거나 전송된 암호가 암호 요구 사항을 충족하지 않는 경우: 장치가 잠깁니다.
    • 작업 프로필에 암호가 설정된 경우:
      • 암호가 전송되지 않거나 전송된 암호가 암호 요구 사항을 충족하지 않는 경우: 작업 프로필은 잠기지만 장치 자체는 잠기지 않습니다.

  • 작업 프로필이 있는 완전 관리형 장치(COPE 장치)에서:

    • 잠금 보안 작업을 장치 또는 작업 프로필에 개별적으로 적용할 수 있습니다.

Android Enterprise 엔터프라이즈 등록 취소

더 이상 Android Enterprise 엔터프라이즈를 사용하지 않으려면 엔터프라이즈 등록을 취소할 수 있습니다.

경고:

엔터프라이즈 등록을 취소하면 해당 엔터프라이즈를 통해 이미 등록된 장치의 Android Enterprise 앱이 기본 상태로 재설정됩니다. Google은 더 이상 장치를 관리하지 않습니다. 새 Android Enterprise 엔터프라이즈에 등록하는 경우, 관리형 Google Play에서 새 조직용 앱을 승인해야 합니다. 그런 다음 XenMobile 콘솔에서 앱을 업데이트할 수 있습니다.

Android Enterprise 엔터프라이즈 등록이 취소된 후:

  • 엔터프라이즈를 통해 등록된 장치 및 사용자는 Android Enterprise 앱이 기본 상태로 재설정됩니다. 이전에 적용된 관리형 구성 정책은 더 이상 작동에 영향을 미치지 않습니다.
  • XenMobile은 엔터프라이즈를 통해 등록된 장치를 관리합니다. Google의 관점에서 이러한 장치는 관리되지 않습니다. 새 Android Enterprise 앱을 추가할 수 없습니다. 관리형 구성 정책을 적용할 수 없습니다. 예약, 암호 및 제한과 같은 다른 정책은 이러한 장치에 적용할 수 있습니다.
  • Android Enterprise에 장치를 등록하려고 하면 Android Enterprise 장치가 아닌 Android 장치로 등록됩니다.

XenMobile Server 콘솔 및 XenMobile Tools를 사용하여 Android Enterprise 엔터프라이즈 등록을 취소합니다.

이 작업을 수행하면 XenMobile Tools용 팝업 창이 열립니다. 시작하기 전에 XenMobile이 사용 중인 브라우저에서 팝업 창을 열 수 있는 권한이 있는지 확인하십시오. Google Chrome과 같은 일부 브라우저는 팝업 차단을 비활성화하고 XenMobile 사이트 주소를 팝업 차단 허용 목록에 추가해야 합니다.

Android Enterprise 엔터프라이즈 등록을 취소하려면:

  1. XenMobile 콘솔에서 오른쪽 상단 모서리에 있는 톱니바퀴 아이콘을 클릭합니다. 설정 페이지가 나타납니다.

  2. 설정 페이지에서 Android Enterprise를 클릭합니다.

  3. 등록 취소를 클릭합니다.

    등록 취소 옵션

Android Enterprise
July 3, 2026
제공:: 
C C
July 3, 2026
제공:: 
C C

이 문서

사이트 피드백 | Your privacy choices footer link개인정보 선택 사항 | 개인 정보 보호 및 법적 조건 | 쿠키 기본 설정 | 동의 설정 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.