Android Enterprise

Android Enterprise는 Google이 Android 장치를 위한 엔터프라이즈 관리 솔루션으로 제공하는 도구 및 서비스 집합입니다. Android Enterprise에서는 XenMobile을 사용하여 회사 소유의 Android 장치와 BYOD(bring your own device) Android 장치를 관리합니다. 전체 장치를 관리하거나 장치의 개별 프로필을 관리할 수 있습니다. 개별 프로필은 개인 계정, 앱 및 데이터로부터 비즈니스 계정, 앱 및 데이터를 분리합니다. 또한 인벤토리 관리와 같은 일회성 전용 장치를 관리할 수도 있습니다.

XenMobile에 대해 지원되는 Android 운영 체제는 지원되는 장치 운영 체제를 참조하십시오.

Android Enterprise와 관련된 용어 및 정의 목록은 Google Android Enterprise 개발자 가이드에서 Android Enterprise 용어를 참조하십시오. Google은 이러한 용어를 자주 업데이트합니다.

XenMobile을 관리되는 Google Play와 통합하여 Android Enterprise를 사용하는 경우 엔터프라이즈를 만들게 됩니다. Google에서는 엔터프라이즈를 조직과 EMM(엔터프라이즈 모바일 관리) 솔루션 간의 바인딩으로 정의합니다. 조직에서 솔루션을 통해 관리하는 모든 사용자 및 장치는 해당 엔터프라이즈에 속합니다.

Android Enterprise의 엔터프라이즈에는 EMM 솔루션, DPC(장치 정책 컨트롤러) 앱 및 Google 엔터프라이즈 앱 플랫폼의 세 가지 구성 요소가 있습니다. XenMobile을 Android Enterprise와 통합하는 경우 전체 솔루션에는 다음과 같은 구성 요소가 포함됩니다.

  • XenMobile: Citrix EMM입니다. XenMobile은 안전한 디지털 작업 공간을 위한 통합 엔드포인트 관리 솔루션입니다. XenMobile은 IT 관리자가 조직의 장치 및 앱을 관리할 수 있는 수단을 제공합니다.
  • Citrix Secure Hub: Citrix DPC 앱입니다. Secure Hub는 XenMobile의 실행 패드입니다. Secure Hub는 장치에서 정책을 적용합니다.
  • 관리되는 Google Play: XenMobile과 통합되는 Google 엔터프라이즈 앱 플랫폼입니다. Google Play EMM API는 앱 정책을 설정하고 앱을 배포합니다.

다음 그림은 관리자가 이러한 구성 요소와 상호 작용하는 방식과 구성 요소가 서로 상호 작용하는 방식을 보여줍니다.

이미지

XenMobile에서 관리되는 Google Play 사용

참고:

관리되는 Google Play 또는 G Suite를 사용하여 Citrix를 EMM 공급자로 등록할 수 있습니다. 이 문서에서는 관리되는 Google Play와 함께 Android Enterprise를 사용하는 방법에 대해 설명합니다. 조직에서 G Suite를 사용하여 앱에 대한 액세스를 제공하는 경우 Android Enterprise를 함께 사용할 수 있습니다. G Suite 고객을 위한 레거시 Android Enterprise에서 자세한 내용을 참조하십시오.

관리되는 Google Play를 사용하는 경우 장치와 최종 사용자에게 관리형 Google Play 계정을 프로비전합니다. 관리되는 Google Play 계정을 통해 사용자가 관리되는 Google Play에 액세스하여 제공되는 앱을 설치하고 사용할 수 있습니다. 조직에서 타사 ID 서비스를 사용하는 경우 관리형 Google Play 계정을 기존 ID 계정과 연결할 수 있습니다.

이 유형의 엔터프라이즈는 도메인에 연결되지 않으므로 단일 조직에 대해 둘 이상의 엔터프라이즈를 만들 수 있습니다. 예를 들어 조직 내의 각 부서 또는 리전을 서로 다른 엔터프라이즈로 등록하여 별도의 장치 및 앱 집합을 관리할 수 있습니다.

관리되는 Google Play는 XenMobile 관리자에게 Google Play의 사용자 환경 및 앱 스토어 기능과 함께 기업을 위해 설계된 관리 기능을 제공합니다. 관리형 Google Play를 사용하여 장치의 Android Enterprise 작업 공간에 배포할 앱을 추가, 구매 및 승인합니다. Google Play를 사용하여 공용 앱, 개인 앱 및 타사 앱을 배포할 수 있습니다.

관리되는 장치의 사용자에게 있어서 관리되는 Google Play는 엔터프라이즈 앱 스토어입니다. 사용자는 앱을 탐색하고, 앱 세부 정보를 보고, 앱을 설치할 수 있습니다. 공개 버전의 Google Play와 달리 관리형 Google Play에서는 사용자에게 별도로 제공되는 앱만 설치할 수 있습니다.

장치 배포 시나리오 및 작동 모드

장치 배포 시나리오는 배포한 장치의 소유자와 장치의 관리 방법을 나타냅니다. 작동 모드는 DPC가 장치에서 정책을 관리하고 적용하는 방법을 나타냅니다. 작동 모드는 장치 배포 시나리오를 지원합니다.

작업 프로필: BYOD 장치 배포, 프로필 소유자 모드

BYOD 배포 시나리오에서는 직원이 개인 소유의 장치를 회사에 가져오고 해당 장치를 사용하여 회사 정보 및 응용 프로그램에 액세스할 수 있습니다.

프로필 소유자 작동 모드는 BYOD 배포를 지원합니다. 기업은 DPC를 통해 작업 프로필을 장치의 기본 사용자 계정에 추가하여 개인 장치의 업무용 사용을 지원할 수 있습니다. 작업 프로필은 개인 계정, 앱 및 데이터로부터 비즈니스 계정, 앱 및 데이터를 분리합니다. 작업 프로필은 별도의 프로필로 기본 사용자와 연결됩니다. DPC는 프로필 소유자로서 장치의 작업 프로필만 관리하고 작업 프로필 외부에서는 제한된 제어 권한을 갖습니다. 작업 프로필에 대한 자세한 내용은 Google Android Enterprise 도움말 항목 작업 프로필이란 무엇인가요?를 참조하십시오.

프로필 소유자 모드는 장치가 XenMobile에서 등록된 경우 사용됩니다. DPC는 전체 장치가 아닌 작업 프로필만 관리하므로 프로필 소유자 모드에서 등록된 장치가 새 장치이거나 공장 기본값으로 재설정된 장치일 필요는 없습니다.

프로필 소유자 모드의 장치를 작업 프로필 장치라고도 합니다. 프로필 소유자 모드를 작업 프로필 모드 또는 관리되는 프로필 모드라고도 합니다.

참고:

XenMobile은 프로필 소유자 모드에서와 같이 Zebra 장치를 지원하지 않습니다. XenMobile은 Zebra 장치를 완전 관리되는 장치 및 장치 레거시 모드(장치 관리 모드라고도 함)로 지원합니다.

완전 관리형: 회사 소유 장치 배포, 장치 소유자 모드

회사 소유 배포 시나리오에서는 기업이 장치의 사용을 완벽하게 제어합니다. 일반적으로 조직은 전체 장치를 엄격하게 모니터링하고 관리해야 할 때 회사 소유 장치를 배포합니다.

장치 소유자 작동 모드는 회사 소유 배포를 지원합니다. 장치 소유자 모드에서 DPC는 전체 장치를 관리합니다. DPC는 장치 소유자로서 장치 전체 연결 구성, 글로벌 설정 구성 및 공장 기본값으로 재설정과 같은 장치 전체 작업을 수행할 수 있습니다.

장치 소유자 모드의 장치는 완전 관리되는 장치입니다.

장치 소유자 모드는 초기 장치 설정 중에 사용되도록 설정됩니다. 장치 소유자 모드에서는 새 장치 또는 공장 기본값으로 재설정된 장치만 XenMobile에 등록할 수 있습니다.

전용 장치: 회사 소유 장치 배포, 장치 소유자 모드

전용 장치는 완전 관리되는 장치 유형입니다. 전용 장치는 장치 소유자 모드에서 실행되는 회사 소유 장치입니다. 전용 장치는 디지털 서명, 티켓 인쇄 또는 인벤토리 관리와 같은 전용 용도로 사용되는 제한된 앱 집합을 제공합니다. 전용 장치를 프로비전하는 경우 필수 앱만 제공하고 사용자가 다른 앱을 추가하지 못하도록 합니다.

전용 장치를 COSU(회사 소유 일회 사용) 장치 또는 키오스크 모드 장치라고도 합니다.

레거시 장치 배포, 레거시 모드

레거시 배포 시나리오는 5.0 이전의 Android 버전을 실행하는 장치를 위한 시나리오입니다. 5.0 이전의 Android 버전은 장치 소유자 모드 또는 프로필 소유자 모드를 지원하지 않습니다. Android 버전 5.1은 장치 소유자 모드를 지원하지만 프로필 소유자 모드는 지원하지 않습니다.

장치 관리 모드라고도 하는 레거시 작동 모드는 레거시 장치 배포를 지원합니다. 레거시 모드에서는 DPC가 장치를 제한적으로 제어할 수 있습니다. DPC는 장치를 초기화하고, 암호를 요구하거나, 일부 정책을 적용할 수 있습니다. 레거시 장치에서 앱 관리를 제공하려면 Google Play를 사용하고 사용자가 Google 계정을 추가하도록 허용합니다. DPC를 통해 레거시 장치에 관리되는 Google Play 계정을 추가할 수도 있습니다.

장치 소유자 모드 또는 프로필 소유자 모드를 구현할 수 있는 배포의 경우 레거시 모드를 사용하지 않는 것이 좋습니다. Google은 대규모 환경 전체에서 공통점이 가장 없는 솔루션을 사용하는 대신 가장 높은 수준의 장치 관리를 사용할 것을 권장합니다. 레거시 모드에서 장치 소유자 모드 또는 프로필 소유자 모드로 마이그레이션하는 방법에 대한 자세한 내용은 장치 관리에서 Android Enterprise로 마이그레이션를 참조하십시오.

참고:

Citrix에서는 레거시라는 용어를 관리되는 Google play 대신 XenMobile 및 G Suite를 관리되는 Android Enterprise 장치에 사용하는 고객을 나타낼 때에도 사용합니다.

인증 방법

XenMobile은 Android 장치를 MDM+MAM 또는 MDM 모드로 등록합니다. 사용자에게는 MAM 전용 모드로 등록할 수 있는 옵션이 제공됩니다. XenMobile은 MDM+MAM 모드에서 Android 장치에 대해 다음과 같은 인증 방법을 지원합니다. 자세한 내용은 인증서 및 인증의 문서를 참조하십시오.

  • 도메인
  • 도메인 및 보안 토큰
  • 클라이언트 인증서
  • 클라이언트 인증서와 도메인
  • ID 공급자:
    • Azure Active Directory
    • Citrix ID 공급자

거의 사용되지 않는 또 다른 인증 방법은 클라이언트 인증서와 보안 토큰입니다. 자세한 내용은 https://support.citrix.com/article/CTX215200 문서를 참조하십시오.

요구 사항

Android Enterprise 사용을 시작하기 전에 다음이 필요합니다.

  • 계정 및 자격 증명:

    • 관리되는 Google Play로 Android Enterprise를 설정하려면 회사의 Google 계정
    • 최신 MDX 파일을 다운로드하려면 Citrix 고객 계정
    • 비공개 앱을 배포하려면(선택 사항) Google 개발자 계정
  • Samsung Knox 모바일 등록(선택 사항)의 경우 Knox 프리미엄 라이센스

Google Play에 XenMobile 연결

조직에 대한 Android Enterprise를 설정하려면 관리되는 Google Play를 통해 Citrix를 EMM 공급자로 등록합니다. 이 설정은 관리되는 Google Play를 XenMobile에 연결하고 XenMobile에 Android Enterprise의 엔터프라이즈를 만듭니다.

Google Play에 로그인하려면 회사 Google 계정이 필요합니다.

  1. XenMobile 콘솔에서 오른쪽 맨 위의 기어 아이콘을 클릭합니다. 설정 페이지가 나타납니다.

  2. 설정 페이지에서 Android Enterprise를 클릭합니다. Android Enterprise가 강조 표시된 설정 페이지

  3. XenMobile 설정의 Android Enterprise 페이지에서 연결을 클릭합니다. Google Play가 열립니다. Google Play에 연결된 Android Enterprise

  4. 회사 Google 계정 자격 증명을 사용하여 Google Play에 로그인합니다. 조직 이름을 입력하고 Citrix가 EMM 공급자인지 확인합니다.

  5. Android Enterprise에 대한 엔터프라이즈 ID가 추가되었습니다. Android Enterprise를 사용하려면 Android Enterprise 사용로 밉니다.

    Android Enterprise 사용 옵션

엔터프라이즈 ID가 XenMobile 콘솔에 나타납니다.

이미지

환경이 Google에 연결되었고 장치를 관리할 준비가 되었습니다. 이제 사용자를 위한 앱을 제공할 수 있습니다.

XenMobile을 사용하여 사용자에게 Citrix 모바일 생산성 앱, MDX 앱, 공용 앱 스토어 앱, 웹 및 SaaS 앱, 엔터프라이즈 앱 및 웹 링크를 제공할 수 있습니다. 이러한 유형의 앱 및 사용자에게 제공하는 방법에 대한 자세한 내용은 앱 추가를 참조하십시오.

다음 섹션에서는 모바일 생산성 앱을 제공하는 방법을 보여줍니다.

Android Enterprise 사용자에게 Citrix 모바일 생산성 앱 제공

Android Enterprise 사용자에게 Citrix 모바일 생산성 앱을 제공하려면 다음 단계가 필요합니다.

  1. 관리되는 Google Play Store에서 사용자에게 제공할 앱을 승인합니다. 관리되는 Google Play에서 앱 승인에서 자세한 내용을 참조하십시오.

  2. XenMobile 콘솔에서 앱을 공용 앱 스토어 앱으로 게시합니다. 앱을 공용 앱 스토어 앱으로 구성을 참조하십시오.

  3. XenMobile 콘솔에서 동일한 앱을 MDX 앱으로 다시 게시하여 앱이 MDX 정책을 수신할 수 있도록 합니다. 앱을 MDX 앱으로 구성에서 자세한 내용을 참조하십시오.

  4. XenMobile 콘솔에서 사용자가 장치의 작업 프로필에 액세스할 때 사용할 보안 챌린지에 대한 규칙을 구성합니다. 보안 챌린지 정책 구성에서 자세한 내용을 참조하십시오.

게시한 앱은 Android Enterprise 엔터프라이즈에 등록된 장치에 제공됩니다.

관리되는 Google Play에서 앱 승인

XenMobile에 앱을 추가하려면 먼저 관리되는 Google Play Store에서 앱을 승인합니다. 관리되는 Google Play Store에서 앱을 승인하지 않은 경우 앱을 추가하려고 할 때 XenMobile 콘솔에서 다음 오류가 발생합니다.

이미지

관리되는 Google Play Store로 이동하여 기업에서 이미 사용할 수 있는 앱과 사용이 승인된 앱을 확인합니다.

  1. Google 계정 자격 증명을 사용하여 https://play.google.com/work에 로그인합니다.
  2. My managed apps(내 관리되는 앱)을 클릭하여 사용자에 대해 승인된 모든 앱을 표시합니다. 이미지

관리되는 Google Play Store에서 앱을 승인하려면:

  1. 관리되는 Google Play에 로그인한 상태에서 승인하려는 앱을 선택합니다. 앱 페이지에 Approve(승인) 단추가 나타납니다. 이미지
  2. Approve(승인)를 클릭합니다. 이미지
  3. Approve(승인)를 다시 클릭합니다.
  4. Keep approved when app requests new permissions(앱이 새 권한을 요청할 때 승인된 상태로 유지)를 선택합니다. Save(저장)를 클릭합니다. 이미지

앱을 공용 앱 스토어 앱으로 구성

Citrix ShareFile을 Android Enterprise 공용 앱 스토어 앱으로 구성하려면:

  1. XenMobile 콘솔에서 구성 > 앱을 클릭합니다. 페이지가 나타납니다. 앱 구성 화면 이미지

  2. 추가를 클릭합니다. 앱 추가 대화 상자가 나타납니다.

    앱 구성 화면 이미지

  3. 공용 앱 스토어를 클릭합니다. 앱 정보 페이지가 나타납니다.

  4. 앱 정보 페이지에서 다음 정보를 입력합니다.

    • 이름: 앱의 설명적 이름을 입력합니다. 이 이름은 테이블의 앱 이름 아래에 표시됩니다.
    • 설명: 앱의 선택적 설명을 입력합니다.
    • 앱 범주: 필요한 경우 목록에서 앱을 추가할 범주를 클릭합니다. 앱 범주에 대한 자세한 내용은 앱 범주 만들기를 참조하십시오.
  5. 다음을 클릭합니다. 앱 플랫폼 페이지가 나타납니다.

  6. 플랫폼에서 Android Enterprise를 선택합니다. 다른 플랫폼을 지웁니다.

  7. Android Enterprise에서 앱의 번들 ID를 입력하고 검색을 클릭합니다. 앱 식별자는 Google Play Store의 앱 URL에서 찾을 수 있습니다. 이미지

  8. Google Play Store에서 앱이 승인되지 않은 것으로 콘솔에 표시되면 를 클릭하여 지금 승인합니다. 이미지

  9. 앱을 선택하여 추가합니다. 다음을 클릭합니다. 이미지

  10. 이 앱을 하나 이상의 배달 그룹에 할당합니다. 이미지

  11. 저장을 클릭합니다.

Citrix Secure Mail 및 Citrix Secure Web에 대해 이러한 단계를 반복합니다.

앱을 MDX 앱으로 구성

모바일 생산성 앱에는 기본 Android 매니페스트가 사용되지 않습니다. 사용자에게 앱을 배포하기 전에 이러한 앱을 MDX 앱으로 추가하고 MDX 정책을 구성해야 합니다.

MDX 앱을 추가하기 전에 최신 Android MDX 파일을 다운로드하십시오.

  1. XenMobile 다운로드 페이지로 이동하여 Citrix 고객 자격 증명으로 로그인합니다. https://www.citrix.com/downloads/citrix-endpoint-management/product-software/xenmobile-enterprise-edition-worx-apps-and-mdx-toolkit.html.

    이미지

  2. 다운로드 한 파일의 압축을 풀고 콘텐츠를 추출합니다.

MDX 앱을 추가하고 구성하려면:

  1. XenMobile 콘솔에서 구성 > 앱을 클릭합니다. 페이지가 나타납니다.

    앱 구성 화면 이미지

  2. 추가를 클릭합니다. 앱 추가 대화 상자가 나타납니다.

    앱 구성 화면 이미지

  3. MDX를 클릭합니다. MDX 앱 정보 페이지가 나타납니다.

  4. 응용 프로그램의 이름을 지정하고 다음을 클릭합니다. 이미지

  5. 다음을 클릭하여 Android 플랫폼 구성으로 이동합니다.

  6. 업로드를 클릭합니다. 이미지

  7. MDX 파일 위치로 이동하고 설치할 MDX 파일을 선택합니다. 이미지

  8. 일부 앱의 네트워크 액세스는 기본적으로 차단됩니다. 네트워크 액세스를 사용하도록 설정합니다. 메뉴를 클릭하고 터널링됨 - 웹 SSO를 선택합니다. 이미지

  9. 배달 그룹 할당 페이지에 도달할 때까지 기본값을 제외한 페이지에서 다음을 클릭합니다.

  10. 앱을 공용 앱 스토어 앱으로 게시할 때 할당한 것과 동일한 배달 그룹에 앱을 할당합니다.

  11. 저장을 클릭합니다.

단계를 반복하여 각 모바일 생산성 앱에 대해 MDX 앱을 구성합니다.

보안 챌린지 정책 구성

XenMobile 암호 장치 정책은 사용자가 자신의 장치 또는 장치의 Android Enterprise 작업 프로필에 액세스하도록 하는 보안 챌린지에 대한 규칙 집합을 구성합니다. 보안 챌린지는 암호 또는 생체 인식일 수 있습니다. 암호 정책에 대한 자세한 내용은 암호 장치 정책을 참조하십시오.

Android Enterprise 배포에 BYOD 장치가 포함되는 경우 작업 프로필에 대한 암호 정책을 구성합니다. 배포에 회사 소유의 완전 관리되는 장치가 포함되는 경우 장치 자체에 대한 암호 정책을 구성합니다. 배포에 두 가지 유형의 장치가 모두 포함되는 경우 두 유형의 암호 정책을 모두 구성합니다.

암호 정책을 구성하려면:

  1. XenMobile 콘솔에서 구성 > 장치 정책으로 이동합니다.

  2. 추가를 클릭합니다.

  3. 필터 표시를 클릭하여 정책 플랫폼 창을 표시합니다. 정책 플랫폼 창에서 Android Enterprise를 선택합니다.

  4. 오른쪽 창에서 암호를 클릭합니다. 이미지

  5. 정책 이름을 입력합니다. 다음을 클릭합니다. 이미지

  6. 암호 정책 설정을 구성합니다.
    • 장치 자체의 보안 챌린지에 사용할 수 있는 설정을 보려면 장치 암호 필요켜짐으로 설정합니다.
    • 작업 프로필 보안 챌린지에 사용할 수 있는 설정을 보려면 작업 프로필 보안 챌린지켜짐으로 설정합니다.
  7. 다음을 클릭합니다.

  8. 정책을 하나 이상의 배달 그룹에 할당합니다.

  9. 저장을 클릭합니다.

Android Enterprise 작업 프로필 장치 프로비전

Android Enterprise 작업 프로필 장치는 프로필 소유자 모드에서 등록됩니다. 이러한 장치는 새 장치이거나 출고 기본값이 설정된 장치일 필요가 없습니다. BYOD 장치는 작업 프로필 장치로 등록됩니다. 등록 환경은 XenMobile의 Android 등록과 비슷합니다. 사용자가 Google Play에서 Secure Hub를 다운로드하고 장치를 등록합니다.

Android Enterprise에서 작업 프로필 장치로 장치를 등록하는 경우 USB 디버깅 및 알 수 없는 소스 설정은 기본적으로 사용되지 않도록 설정됩니다.

Android Enterprise에서 작업 프로필 장치로 장치를 등록하는 경우 항상 Google Play로 이동하십시오. 거기서 사용자의 개인 프로필에 Secure Hub가 표시되도록 설정합니다.

Android Enterprise 완전 관리되는 장치 프로비전

이전 섹션에서 설정한 배포에서 완전 관리되는 장치를 등록할 수 있습니다. 완전 관리되는 장치는 회사 소유의 장치이며 장치 소유자 모드에서 등록됩니다. 장치 소유자 모드에서는 새 장치 또는 공장 기본값으로 재설정된 장치만 등록할 수 있습니다.

다음 등록 방법 중 하나를 사용하여 장치 소유자 모드에서 장치를 등록할 수 있습니다.

  • DPC 식별자 토큰 이 등록 방법에서는 사용자가 장치를 설정할 때 afw#xenmobile 문자를 입력합니다. afw#xenmobile은 Citrix DPC 식별자 토큰입니다. 이 토큰은 XenMobile이 관리하는 장치로 장치를 식별하고 Google Play Store에서 Secure Hub를 다운로드합니다. Citrix DPC 식별자 토큰을 사용하여 장치 등록에서 자세한 내용을 참조하십시오.
  • NFC(근거리 통신) 범프: NFC 범프 등록 방법은 근거리 통신을 사용하여 두 장치 간 데이터를 전송합니다. 새 장치 또는 공장 기본값으로 재설정된 장치에서는 Bluetooth, Wi-Fi 및 기타 통신 모드를 사용할 수 없습니다. NFC는 이 상태에서 장치가 사용할 수 있는 유일한 통신 프로토콜입니다. NFC 범프를 사용하여 장치 등록에서 자세한 내용을 참조하십시오.
  • QR 코드: QR 코드 등록은 태블릿과 같이 NFC를 지원하지 않는 분산된 제품군의 장치를 등록할 때 사용될 수 있습니다. QR 코드 등록 방법은 설치 마법사에서 QR 코드를 스캔하여 장치 프로필 모드를 설정하고 구성합니다. QR 코드를 사용하여 장치 등록에서 자세한 내용을 참조하십시오.
  • 제로 터치: 제로 터치 등록을 사용하면 장치 전원을 처음 켤 때 자동으로 등록하도록 장치를 구성할 수 있습니다. 제로 터치 등록은 Android 8.0 이상을 실행하는 일부 Android 장치에서 지원됩니다. 제로 터치 등록에서 자세한 내용을 참조하십시오.
  • Google 계정: 사용자가 Google 계정 자격 증명을 입력하여 프로비저닝 프로세스를 시작합니다. 이 옵션은 G Suite를 사용하는 엔터프라이즈용입니다.

Citrix DPC 식별자 토큰을 사용하여 장치 등록

새 장치 또는 공장 기본값으로 재설정된 장치의 초기 설정을 위해 전원을 켠 후 Google 계정을 입력하라는 메시지가 표시되면 “afw#xenmobile”을 입력합니다. 이 동작을 수행하면 Secure Hub가 다운로드되고 설치됩니다. 그런 다음 사용자는 Secure Hub 설정 메시지에 따라 등록을 완료합니다.

최신 버전의 Secure Hub가 Google Play Store에서 다운로드되므로 이 등록 방법이 대부분의 고객에게 권장됩니다. 다른 등록 방법과 달리, XenMobile 서버에서 다운로드하기 위해 Secure Hub를 제공하지 않습니다.

시스템 요구 사항

  • Android OS를 실행하는 모든 Android 장치에서 지원됩니다.

장치를 등록하려면

  1. 새 장치 또는 공장 기본값으로 재설정된 장치의 전원을 켭니다.

  2. 초기 장치 설정이 로드되고 Google 계정을 입력하라는 메시지가 표시됩니다. 장치에 장치의 홈 화면이 로드되는 경우 알림 표시줄에서 설정 완료 알림을 확인합니다.

    이미지

  3. 전자 메일 또는 전화 필드에 afw#xenmobile을 입력합니다.

    이미지

  4. Android Enterprise 화면에서 Secure Hub를 설치하라는 메시지가 표시되면 설치를 누릅니다.

    이미지

  5. Secure Hub 설치 관리자 화면에서 Install(설치)을 누릅니다.

    이미지

  6. 모든 앱 권한 요청에 대해 Allow(허용)를 누릅니다.

  7. Accept & Continue(동의 및 계속)를 눌러 Secure Hub를 설치하고 장치 관리를 허용합니다.

    이미지

  8. 이제 Secure Hub가 설치되었고 기본 등록 화면에 표시됩니다. 이 예에서는 자동 검색을 설정하지 않았습니다. 자동 검색을 설정했다면 사용자가 사용자 이름/전자 메일을 입력하고 서버를 찾을 수 있습니다. 대신 환경에 대한 등록 URL을 입력하고 다음을 누릅니다.

    이미지

  9. XenMobile의 기본 구성에서는 사용자가 MAM을 사용할지 아니면 MDM+MAM을 사용할지를 선택할 수 있습니다. 이와 같은 메시지가 표시되면 예. 등록을 눌러 MDM+MAM을 선택합니다.

    이미지

  10. 사용자 이름과 암호를 입력하고 다음을 누릅니다.

    이미지

  11. 장치 암호를 구성하라는 메시지가 표시됩니다. 설정을 누르고 암호를 입력합니다.

    이미지

  12. 작업 프로필 잠금 해제 방법을 구성하라는 메시지가 표시됩니다. 이 예에서는 암호를 누르고 PIN을 누른 다음 PIN을 입력합니다.

    이미지

  13. 이제 Secure Hub My Apps(내 앱) 소개 화면에 장치가 표시됩니다. 스토어의 앱 추가를 누릅니다.

    이미지

  14. Secure Web을 추가하려면 Secure Web을 누릅니다.

    이미지

  15. 추가를 누릅니다.

    이미지

  16. Secure Hub가 사용자를 Google Play Store로 보내 Secure Web을 설치하도록 합니다. 설치를 누릅니다.

    이미지

  17. Secure Web이 설치된 후 열기를 누릅니다. 주소 표시줄에 내부 사이트의 URL을 입력하고 페이지가 로드되는지 확인합니다.

    이미지

  18. 장치의 설정 > 계정으로 이동합니다. 관리되는 계정을 수정할 수 없음을 확인합니다. 화면 공유 또는 원격 디버깅을 위한 개발자 옵션도 차단됩니다.

    이미지

NFC 범프를 사용하여 장치 등록

NFC 범프를 사용하여 완전하게 관리되는 장치로 장치를 등록하려면 두 장치, 즉 출고 기본값으로 재설정된 장치와 XenMobile Provisioning Tool을 실행하는 장치가 필요합니다.

시스템 요구 사항 및 사전 요구 사항

  • 지원되는 Android 장치.
  • 완전하게 관리되는 장치로서 Android Enterprise용으로 프로비전된 새 장치 또는 출고 기본값으로 재설정된 장치. 이 사전 요구 사항을 완료하는 단계는 이 문서의 뒷부분에서 찾을 수 있습니다.
  • NFC 호환성이 있으며 구성된 Provisioning Tool이 실행되고 있는 또 다른 장치. Provisioning Tool은 Secure Hub 또는 Citrix 다운로드 페이지에서 사용할 수 있습니다.

각 장치에는 하나의 Android Enterprise 프로필인 관리되는 Secure Hub만 있어야 합니다. 각 장치에는 하나의 프로필만 허용됩니다. 두 번째 DPC 앱을 추가하려고 하면 설치된 Secure Hub가 제거됩니다.

NFC 범프를 통해 전송된 데이터

출고 기본값으로 재설정된 장치를 프로비저닝하려면 NFC 범프를 통해 다음 데이터를 전송하여 Android Enterprise를 초기화해야 합니다.

  • 장치 소유자(이 경우 Secure Hub) 역할을 하는 DPC 앱의 패키지 이름.
  • 장치가 DPC 앱을 다운로드 할 수 있는 인트라넷/인터넷 위치.
  • 다운로드가 성공했는지 확인하기 위한 DPC 앱의 SHA1 해시.
  • 공장 기본값으로 재설정된 장치가 연결하여 DPC 앱을 다운로드할 수 있는 Wi-Fi 연결 세부 정보. 참고: 이 단계에서 Android는 802.1x Wi-Fi를 지원하지 않습니다.
  • 장치의 표준 시간대(선택 사항)
  • 장치의 지리적 위치(선택 사항)

두 장치가 범프되면 Provisioning Tool의 데이터가 출고 기본값으로 재설정된 장치로 전송됩니다. 이 데이터는 관리자 설정으로 Secure Hub를 다운로드하는 데 사용됩니다. 표준 시간대 및 위치 값을 입력하지 않으면 Android가 자동으로 새 장치에서 이러한 값을 구성합니다.

XenMobile Provisioning Tool 구성

NFC 범프를 수행하기 전에 Provisioning Tool을 구성해야 합니다. 이 구성은 NFC 범프 중에 출고 기본값으로 재설정된 장치로 전송됩니다.

Provisioning Tool 구성의 이미지

필요한 필드에 데이터를 입력하거나 텍스트 파일을 통해 데이터를 채울 수 있습니다. 다음 절차의 단계에서는 텍스트 파일을 구성하고 각 필드에 대한 설명을 포함시키는 방법에 대해 설명합니다. 입력한 정보가 앱에 저장되지 않으므로 나중에 사용할 수 있도록 정보를 유지하려면 텍스트 파일을 만들 수 있습니다.

텍스트 파일을 사용하여 Provisioning Tool을 구성하려면

파일의 이름을 nfcprovisioning.txt로 지정하고 장치의 SD 카드에 있는 /sdcard/ 폴더에 파일을 저장합니다. 그러면 앱에서 텍스트 파일을 읽고 값을 채울 수 있습니다.

텍스트 파일에는 다음과 같은 데이터가 포함되어야 합니다.

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION=<download_location>

이 줄은 EMM 공급자 앱의 인트라넷/인터넷 위치입니다. NFC 범프 후에 출고 기본값으로 재설정된 장치가 Wi-Fi에 연결되면 장치가 이 위치에 액세스하여 다운로드할 수 있어야 합니다. URL은 특수한 형식이 필요하지 않은 일반 URL입니다.

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM=<SHA1 hash>

이 줄은 EMM 공급자 앱의 체크섬입니다. 이 체크섬은 다운로드가 성공했는지 확인하는 데 사용됩니다. 체크섬을 얻는 단계에 대해서는 이 문서 뒷부분에서 설명합니다.

android.app.extra.PROVISIONING_WIFI_SSID=<wifi ssid>

이 줄은 Provisioning Tool이 실행되고 있는 장치의 연결된 Wi-Fi SSID입니다.

android.app.extra.PROVISIONING_WIFI_SECURITY_TYPE=<wifi security type>

지원되는 값은 WEP 및 WPA2입니다. Wi-Fi가 보호되지 않는 경우 이 필드는 비어 있어야 합니다.

android.app.extra.PROVISIONING_WIFI_PASSWORD=<wifi password>

Wi-Fi가 보호되지 않는 경우 이 필드는 비어 있어야 합니다.

android.app.extra.PROVISIONING_LOCALE=<locale>

언어 및 국가 코드를 입력합니다. 언어 코드는 ISO 639-1에 정의된 대로 소문자 두 자로 구성된 ISO 언어 코드입니다(예: en). 국가 코드는 ISO 3166-1에 정의된 대로 대문자 두 자로 구성된 ISO 국가 코드입니다(예: US). 예를 들어, 미국에서 사용하는 영어의 경우 en_US를 입력합니다. 코드를 입력하지 않으면 국가 및 언어가 자동으로 입력됩니다.

android.app.extra.PROVISIONING_TIME_ZONE=<timezone>

장치가 실행되는 표준 시간대입니다. 지역/위치 형식의 Olson 이름을 입력합니다. 예를 들어 태평양 표준시의 경우 America/Los_Angeles를 입력합니다. 이름을 입력하지 않으면 표준 시간대가 자동으로 입력됩니다.

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_NAME=<package name>

값이 앱에 Secure Hub로 하드 코딩되어 있기 때문에 이 데이터는 필요하지 않습니다. 여기서는 완결성을 위해 언급되었습니다.

예를 들어 WPA2를 사용하여 보호되는 Wi-Fi가 있는 경우 완성된 nfcprovisioning.txt 파일은 다음과 같습니다.

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION=https://www.somepublicurlhere.com/path/to/securehub.apk

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM=ga50TwdCmfdJ72LGRFkke4CrbAk\u003d

android.app.extra.PROVISIONING_WIFI_SSID=Protected_WiFi_Name

android.app.extra.PROVISIONING_WIFI_SECURITY_TYPE=WPA2

android.app.extra.PROVISIONING_WIFI_PASSWORD=wifiPasswordHere

android.app.extra.PROVISIONING_LOCALE=en_US

android.app.extra.PROVISIONING_TIME_ZONE=America/Los_Angeles

예를 들어 보호되지 않는 Wi-Fi가 있는 경우 완성된 nfcprovisioning.txt 파일은 다음과 같습니다.

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION=https://www.somepublicurlhere.com/path/to/securehub.apk

android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_CHECKSUM=ga50TwdCmfdJ72LGRFkke4CrbAk\u003d

android.app.extra.PROVISIONING_WIFI_SSID=Unprotected_WiFi_Name

android.app.extra.PROVISIONING_LOCALE=en_US

android.app.extra.PROVISIONING_TIME_ZONE=America/Los_Angeles

Secure Hub 체크섬을 얻으려면

특정 앱의 체크섬을 얻으려면 앱을 엔터프라이즈 앱으로 추가합니다.

  1. XenMobile 콘솔에서 구성 > 앱으로 이동한 후 추가를 클릭합니다.

    앱 추가 창이 나타납니다.

  2. 엔터프라이즈를 클릭합니다.

    앱 정보 페이지가 나타납니다.

    앱 정보 페이지의 이미지

  3. 다음과 같은 구성을 선택한 후 다음을 클릭합니다.

    Android Enterprise 엔터프라이즈 앱 페이지가 나타납니다.

    Android Enterprise 엔터프라이즈 앱의 이미지

  4. .apk에 대한 경로를 제공한 후 다음을 클릭하고 파일을 업로드합니다.

    업로드가 완료되면 업로드된 패키지의 세부 정보가 나타납니다.

    파일 업로드 페이지의 이미지

  5. 다음을 클릭합니다. JSON 다운로드를 클릭하여 JSON 파일을 다운로드하는 페이지를 엽니다. 이 파일을 사용하여 Google Play에 업로드할 수 있습니다. Secure Hub의 경우 Google Play에 업로드할 필요가 없지만 SHA1 값을 읽으려면 JSON 파일이 필요합니다.

    JSON 파일 다운로드 페이지의 이미지

    일반적인 JSON 파일은 다음과 같은 형식입니다.

    일반적인 JSON 파일의 이미지

  6. file_sha1_base64 값을 복사한 후 Provisioning Tool의 해시 필드에 이 값을 사용합니다.

    참고: 해시는 URL로 사용할 수 있는 형식이어야 합니다.

    • 모든 + 기호를 -로 변환합니다.
    • 모든 / 기호를 _로 변환합니다.
    • 끝에 있는 \u003d=로 바꿉니다.

    장치의 SD 카드에 있는 nfcprovisioning.txt 파일에 해시를 저장하면 앱에서 안전을 위한 변환을 수행합니다. 하지만 수동으로 해시를 입력하는 경우 URL 안전성을 보장하는 것은 사용자의 책임입니다.

사용된 라이브러리

Provisioning Tool의 소스 코드에는 다음과 같은 라이브러리가 사용되었습니다.

  • Apache 라이센스 2.0에 따라 Google이 제작한 v7 appcompat 라이브러리, 디자인 지원 라이브러리 및 v7 Palette 라이브러리

    자세한 내용은 지원 라이브러리 기능 가이드 문서를 참조하십시오.

  • Apache 라이센스 2.0에 따라 Jake Wharton이 제작한 Butter Knife

QR 코드를 사용하여 장치 등록

QR 코드를 사용하여 완전하게 관리되는 장치를 등록하려면 JSON을 생성하고 JSON을 QR 코드로 변환하여 QR 코드를 생성합니다. QR 코드가 장치 카메라로 스캔되어 장치가 등록됩니다.

시스템 요구 사항

  • Android 8.0 이상을 실행하는 모든 Android 장치에서 지원됩니다.

JSON에서 QR 코드 생성

다음 필드를 사용하여 JSON을 생성합니다.

다음 필드는 필수입니다.

키: android.app.extra.PROVISIONING_DEVICE_ADMIN_COMPONENT_NAME

값: com.zenprise/com.zenprise.configuration.AdminFunction

키: android.app.extra.PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM

값: qn7oZUtheu3JBAinzZRrrjCQv6LOO6Ll1OjcxT3-yKM

키: android.app.extra.PROVISIONING_DEVICE_ADMIN_PACKAGE_DOWNLOAD_LOCATION

값: https://play.google.com/managed/downloadManagingApp?identifier=xenmobile

다음 필드는 선택 사항입니다.

  • android.app.extra.PROVISIONING_LOCALE: 언어 및 국가 코드를 입력합니다.

    언어 코드는 ISO 639-1에 정의된 대로 소문자 두 자로 구성된 ISO 언어 코드입니다(예: en). 국가 코드는 ISO 3166-1에 정의된 대로 대문자 두 자로 구성된 ISO 국가 코드입니다(예: US). 예를 들어, 미국에서 사용하는 영어의 경우 en_US를 입력합니다.

  • android.app.extra.PROVISIONING_TIME_ZONE: 장치가 실행되고 있는 표준 시간대입니다.

    지역/위치 형식의 Olson 이름을 입력합니다. 예를 들어 태평양 표준시의 경우 America/Los_Angeles를 입력합니다. 입력하지 않으면 표준 시간대가 자동으로 입력됩니다.

  • android.app.extra.PROVISIONING_LOCAL_TIME: Epoch 이후의 시간(밀리초)입니다.

    Unix Epoch(즉 Unix 시간 또는 POSIX 시간 Unix 타임스탬프)는 1970년 1월 1일(자정 UTC/GMT) 이후 경과한 시간이며, 윤초는 계산되지 않습니다(ISO 8601: 1970-01-01T00:00:00Z).

  • android.app.extra.PROVISIONING_SKIP_ENCRYPTION: 프로필 생성 시 암호화를 건너뛰려면 true로 설정합니다. 프로필 생성 시 암호화를 적용하려면 false로 설정합니다.

일반적인 JSON은 다음과 같은 형식입니다.

일반적인 JSON의 이미지

JSON 유효성 검사 도구(예: https://jsonlint.com)를 사용하여 생성된 JSON의 유효성을 검사하고 온라인 QR 코드 생성기(예: https://goqr.me)를 사용하여 해당 JSON 문자열을 QR 코드로 변환합니다.

이 QR 코드는 공장 기본값으로 재설정된 장치에서 스캔되어 해당 장치를 완전 관리되는 장치로 등록하는 데 사용됩니다.

장치를 등록하려면

새 장치 또는 공장 기본값으로 재설정된 장치의 전원을 켠 후:

  1. 시작 화면에서 화면을 6번 눌러 QR 코드 등록 흐름을 시작합니다.
  2. 메시지가 표시되면 Wi-Fi에 연결합니다. QR 코드에 있는 Secure Hub의 다운로드 위치(JSON으로 인코딩됨)는 이 Wi-Fi 네트워크를 통해 액세스할 수 있습니다.

    장치가 Wi-Fi에 연결되면 Google에서 QR 코드 판독기를 다운로드하고 카메라를 시작합니다.

  3. 카메라로 QR 코드를 가리키고 코드를 스캔합니다.

    Android는 QR 코드에 있는 다운로드 위치에서 Secure Hub를 다운로드하고 서명 인증서 서명의 유효성을 검사한 후 Secure Hub를 설치하고 장치 소유자로 설정합니다.

자세한 내용은 Android EMM 개발자용 Google 가이드(https://developers.google.com/android/work/prov-devices#qr_code_method)를 참조하십시오.

제로 터치 등록

제로 터치 등록을 사용하면 장치 전원을 처음 켤 때 완전 관리되는 장치로 프로비전하도록 설정할 수 있습니다.

장치에 구성을 적용할 때 사용할 수 있는 온라인 도구인 Android 제로 터치 포털에서 장치 리셀러를 통해 계정을 만들 수 있습니다. 그런 다음 Android 제로 터치 포털에서 하나 이상의 제로 터치 등록 구성을 만들고 계정에 할당된 장치에 구성을 적용합니다. 사용자가 이러한 장치의 전원을 켜면 장치가 자동으로 XenMobile에 등록됩니다. 장치에 할당된 구성에 따라 자동 등록 프로세스가 정의됩니다.

시스템 요구 사항

  • 제로 터치 등록에 대한 지원은 Android 8.0부터 시작됩니다.

리셀러의 장치 및 계정 정보

  • 제로 터치 등록이 가능한 장치는 엔터프라이즈 리셀러 또는 Google 파트너로부터 구입할 수 있습니다. Android Enterprise 제로 터치 파트너 목록은 Android 웹 사이트를 참조하십시오.

  • 리셀러를 통해 만든 Android Enterprise 제로 터치 포털 계정.

  • 리셀러가 제공하는 Android Enterprise 제로 터치 포털 계정 로그인 정보.

제로 터치 구성 만들기

제로 터치 구성을 만들 때는 구성 세부 정보를 지정하는 사용자 지정 JSON을 포함합니다.

이 JSON을 사용하여 지정한 XenMobile 서버에 등록할 장치를 구성합니다. 이 예에서는 ‘URL’을 서버의 URL로 대체하십시오.

      {
          "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE":
        {
              "serverURL":"URL",
         }
      }

매개 변수가 더 많은 선택적 JSON을 사용하여 구성을 추가로 사용자 지정할 수 있습니다. 이 예에서는 XenMobile 서버와 이 구성을 사용하는 장치가 서버에 로그온할 때 사용하는 사용자 이름과 암호를 지정합니다.

     {
        "android.app.extra.PROVISIONING_ADMIN_EXTRAS_BUNDLE":
          {
              "serverURL":"URL",
              "xm_username":"username",
              "xm_password":"password"
          }
            }
  1. Android 제로 터치 포털(https://partner.android.com/zerotouch)로 이동합니다. 제로 터치 장치 리셀러의 계정 정보를 사용하여 로그인합니다.

  2. 구성을 클릭합니다. 제로 터치 포털의 이미지

  3. 구성 테이블 위에서 +를 클릭합니다. 제로 터치 포털의 이미지

  4. 구성 창이 표시되면 구성 정보를 입력합니다. 제로 터치 포털의 이미지
    • Configuration name(구성 이름): 이 구성에 대해 선택한 이름을 입력합니다.
    • EMM DPC: Citrix Secure Hub를 선택합니다.
    • DPC extras(DPC 추가 항목): 이 필드에 사용자 지정 JSON 텍스트를 붙여 넣습니다.
    • Company name(회사 이름): 장치 프로비전 중에 Android Enterprise 제로 터치 장치에 표시할 이름을 입력합니다.
    • Support email address(지원 전자 메일 주소): 사용자가 지원을 문의할 수 있는 전자 메일 주소를 입력합니다. 이 주소는 장치 프로비전 전에 Android Enterprise 제로 터치 장치에 나타납니다.
    • Support phone number(지원 전화 번호): 사용자가 지원을 문의할 수 있는 전화 번호를 입력합니다. 이 전화 번호는 장치 프로비전 전에 Android Enterprise 제로 터치 장치에 나타납니다.
    • Custom Message(사용자 지정 메시지): 필요에 따라 사용자가 문의하는 데 도움이 되거나 사용자에게 장치에 대한 추가 정보를 제공하는 데 도움이 되는 하나 또는 두 개의 문장을 추가합니다. 이 사용자 지정 메시지는 장치 프로비전 전에 Android Enterprise 제로 터치 장치에 나타납니다.
  5. 추가를 클릭합니다.

  6. 구성을 추가로 만들려면 2~4단계를 반복합니다.

  7. 장치에 구성을 적용하려면:

    1. Android 제로 터치 포털에서 Devices(장치)를 클릭합니다.

    2. 장치 목록에서 장치를 찾고 할당하려는 구성을 선택합니다. 제로 터치 포털의 이미지

    3. Update(업데이트)를 클릭합니다.

CSV 파일을 사용하여 여러 장치에 구성을 적용할 수 있습니다.

여러 장치에 구성을 적용하는 방법에 대한 자세한 내용은 Android Enterprise 도움말 항목 IT 관리자의 제로 터치 등록을 참조하십시오. 이 Android Enterprise 도움말 항목에는 구성을 관리하고 장치에 구성을 적용하는 방법에 대한 자세한 정보가 나와 있습니다.

XenMobile 콘솔에서 완전 관리되는 장치 보기

  1. XenMobile 콘솔에서 관리 > 장치로 이동합니다.

  2. 이 페이지의 테이블 오른쪽에 있는 메뉴를 클릭하여 Android Enterprise에서 활성화된 장치? 열을 추가합니다. 이미지

  3. 사용 가능한 보안 동작을 보려면 완전 관리되는 장치를 선택하고 보안을 클릭합니다. 장치가 완전 관리되는 경우 전체 초기화 작업을 사용할 수 있지만 선택적 초기화는 사용할 수 없습니다. 이 차이는 장치가 관리되는 Google Play Store의 앱만 허용하기 때문입니다. 사용자가 공용 스토어에서 응용 프로그램을 설치할 수 있는 옵션은 없습니다. 장치의 모든 콘텐츠는 조직에서 관리합니다.

    이미지

전용 Android Enterprise 장치 프로비전

전용 Android Enterprise 장치는 단일 사용 사례를 이행하는 데 전용으로 사용되는 완전 관리되는 장치입니다. 이러한 장치는 이 사용 사례에 필요한 작업을 수행하는 데 필요한 단일 앱 또는 소수의 앱으로 제한되어야 합니다. 또한 사용자가 장치에서 다른 앱을 사용하도록 설정하거나 다른 작업을 수행하지 못하도록 차단해야 합니다.

전용 장치는 Android Enterprise 완전 관리되는 장치 프로비전에 설명된 대로 완전 관리되는 다른 장치에 사용되는 등록 방법 중 하나를 사용하여 등록됩니다. 전용 장치를 프로비전하려면 등록하기 전에 추가 설정이 필요합니다.

전용 장치를 COSU(회사 소유 일회 사용) 장치라고도 합니다.

참고:

완전 관리되는 다른 장치와 달리 전용 장치는 Active Directory 계정을 가진 사용자만 등록할 수 있습니다. 로컬 사용자는 전용 장치를 등록할 수 없습니다.

전용 장치를 프로비전하려면:

  • XenMobile 관리자가 XenMobile 배포에 전용 장치를 등록하는 데 필요한 RBAC(역할 기반 액세스 제어) 역할을 추가합니다. 전용 장치를 등록할 사용자에게 이 역할을 할당합니다.
  • XenMobile 배포에 전용 장치를 등록할 수 있도록 허용하는 XenMobile 관리자용 등록 프로필을 추가합니다.
  • 전용 장치에서 액세스할 앱을 화이트리스트에 추가합니다.
  • 필요한 경우 작업 잠금 모드를 허용하도록 화이트리스트의 앱을 설정합니다. 앱이 작업 잠금 모드에 있으면 사용자가 앱을 열 때 앱이 장치 화면에 고정됩니다. 홈 단추가 나타나지 않고 뒤로 단추가 비활성화됩니다. 사용자는 로그아웃과 같이 앱에 프로그래밍된 작업을 사용하여 앱을 종료할 수 있습니다.
  • 각 장치를 완전 관리되는 장치로 등록합니다.

시스템 요구 사항

  • 전용 장치 등록 지원은 Android 6.0부터 시작됩니다.

전용 장치에 대한 RBAC 역할 추가

전용 장치 등록을 위한 RBAC 역할이 있으면 XenMobile이 관리되는 Google Play 계정을 장치에 자동으로 프로비전하고 활성화할 수 있습니다. 관리되는 Google Play 사용자 계정과 달리 이러한 장치 계정은 사용자와 연결되지 않은 장치를 식별합니다.

이 RBAC 역할을 XenMobile 관리자에게 할당하면 이러한 관리자가 전용 장치를 등록할 수 있습니다.

전용 장치 등록을 위한 RBAC 역할을 추가하려면:

  1. XenMobile 콘솔에서 콘솔의 오른쪽 맨 위에 있는 기어 아이콘을 클릭합니다. 설정 페이지가 나타납니다.

  2. 역할 기반 액세스 제어를 클릭합니다. 역할 기반 액세스 제어 페이지가 나타납니다. 이 페이지에는 네 개의 기본 사용자 역할과 앞서 추가한 모든 역할이 표시됩니다.

  3. 추가를 클릭합니다. 역할 추가 페이지가 나타납니다.

  4. 다음 정보를 입력합니다.

    • RBAC 이름: “COSU” 또는 역할을 설명하는 이름을 입력합니다. 역할 이름은 변경할 수 없습니다.
    • RBAC 템플릿: ADMIN 템플릿을 선택합니다.
    • 허가된 액세스: 관리자 콘솔 액세스COSU 장치 등록자를 선택합니다.
    • 콘솔 기능: 장치를 선택합니다.
    • 권한 적용: COSU 역할을 적용할 그룹을 선택합니다. 특정 사용자 그룹을 클릭하면 하나 이상의 그룹을 선택할 수 있는 그룹 목록이 나타납니다.
  5. 다음을 클릭합니다. 할당 페이지가 나타납니다.

  6. 다음 정보를 입력하여 Active Director 그룹에 역할을 할당합니다.

    • 도메인 선택: 목록에서 도메인을 클릭합니다.
    • 사용자 그룹 포함: 검색을 클릭하여 사용 가능한 모든 그룹 목록을 표시합니다. 또는 전체 또는 부분 그룹 이름을 입력하여 해당 이름을 가진 그룹으로 목록을 제한합니다.
    • 나타나는 목록에서 역할을 할당할 사용자 그룹을 선택합니다. 사용자 그룹을 선택하면 해당 그룹이 선택된 사용자 그룹 목록에 나타납니다. 이미지
  7. 저장을 클릭합니다.

전용(COSU) 등록 프로필 추가

XenMobile 배포에 전용 장치가 포함되는 경우 단일 XenMobile 관리자 또는 소규모 관리자 그룹이 다수의 전용 장치를 등록합니다. 이러한 관리자가 필요한 모든 장치를 등록할 수 있도록 하려면 사용자당 무제한의 장치가 허용되는 관리자용 등록 프로필을 만듭니다. 전용 장치를 등록하는 관리자가 포함된 배달 그룹에 이 프로필을 할당합니다. 이렇게 하면 기본 글로벌 프로필에 사용자당 허용되는 장치 수가 제한되어 있더라도 관리자가 장치를 무제한으로 등록할 수 있습니다. 이러한 관리자는 전용(COSU) 등록 프로필에 포함되어야 합니다.

  1. XenMobile 콘솔에서 구성 > 등록 프로필로 이동합니다. 기본 Global 프로필이 표시됩니다.

  2. 등록 프로필을 추가하려면 추가를 클릭합니다. 등록 정보 페이지에서 등록 프로필의 이름을 입력합니다. 이 프로필을 가진 구성원이 등록할 수 있는 장치 수가 무제한으로 설정되어 있는지 확인합니다.

    등록 프로필 구성 화면의 이미지

  3. 다음을 클릭합니다. 배달 그룹 할당 화면이 나타납니다.

  4. 전용 장치를 등록하는 관리자가 포함된 배달 그룹을 선택합니다. 그런 다음 저장을 클릭합니다.

    추가한 프로필과 함께 등록 프로필 페이지가 나타납니다.

    등록 프로필 구성 화면의 이미지

화이트리스트에 앱 추가 및 작업 잠금 모드 설정

키오스크 장치 정책을 사용하면 앱을 화이트리스트에 추가하고 작업 잠금 모드를 설정할 수 있습니다. 기본적으로 Secure Hub와 Google Play 서비스는 화이트리스트에 포함됩니다.

키오스크 정책을 추가하려면:

  1. XenMobile 콘솔에서 구성 > 장치 정책을 클릭합니다. 장치 정책 페이지가 나타납니다.

  2. 추가를 클릭합니다. 새 정책 추가 대화 상자가 나타납니다.

  3. 자세히를 확장한 후 보안 아래에서 키오스크를 클릭합니다. 키오스크 정책 페이지가 나타납니다.

  4. 플랫폼에서 Android Enterprise를 선택합니다. 다른 플랫폼을 지웁니다.

  5. 정책 정보 창에서 정책 이름과 필요한 경우 설명을 입력합니다.

  6. 다음을 클릭한 후 추가를 클릭합니다.

  7. 앱을 화이트리스트에 추가하고 해당 앱에 대한 작업 잠금 모드를 허용 또는 거부하려면:

    목록에서 화이트리스트에 추가할 앱을 선택합니다.

    사용자가 앱을 시작할 때 장치 화면에 앱이 고정되도록 설정하려면 허용을 선택합니다. 앱이 고정되지 않도록 설정하려면 거부를 선택합니다. 기본값은 허용입니다.

    장치 정책 구성 화면 이미지

  8. 저장을 클릭합니다.

  9. 다른 앱을 화이트리스트에 추가하고 해당 앱에 대한 작업 잠금 모드를 허용 또는 거부하려면 추가를 클릭합니다.

  10. 배포 규칙을 구성하고 배달 그룹을 선택합니다. 자세한 내용은 장치 정책 문서를 참조하십시오.

장치를 등록하려면

  1. 새 장치 또는 공장 기본값으로 재설정된 장치의 전원을 켭니다.

  2. 장치를 완전 관리되는 장치로 등록하여 전용 장치 RBAC 역할이 있는 사용자에게 할당합니다.

장치가 등록되면 사용자가 실행하고 잠글 수 있는 앱 목록이 이 화면에 표시됩니다.

이미지

이 예제에서는 Gmail이 장치에 있지만 실행할 수 없음을 보여줍니다.

Android Enterprise 장치 정책 구성

이러한 정책을 사용하여 XenMobile이 Android Enterprise를 실행하는 장치와 상호 작용하는 방식을 구성할 수 있습니다. 다음 표에는 Android Enterprise 장치에 사용할 수 있는 모든 장치 정책이 나열되어 있습니다.

     
Android Enterprise 관리되는 구성 앱 인벤토리 앱 제거
OS 업데이트 제어 자격 증명 사용자 지정 XML
Exchange 파일 장치 정책 키오스크
위치 암호 제한 사항
Samsung MDM 라이센스 키 예약 Wi-Fi

Android Enterprise 지원되는 장치 정책 및 MDX 정책도 참조하십시오.

보안 동작

Android Enterprise는 다음과 같은 보안 동작을 지원합니다. 각 보안 동작에 대한 설명은 보안 동작을 참조하십시오.

보안 동작 Android Enterprise(BYOD) Android Enterprise(회사 소유)
인증서 갱신
전체 초기화 아니요
찾기
잠금
Lock and Reset Password(잠금 및 암호 재설정) 아니요
Notify (Ring)(알림(벨 울림))
해지
선택적 초기화 아니요

참고:

위치 장치 정책에서 장치에 대한 위치 모드를 높은 정확도 또는 배터리 절약으로 설정하지 않으면 찾기 보안 동작이 실패합니다.

Android 8.0 이전 버전의 Android를 실행하는 작업 프로필 장치에서는 잠금 및 암호 재설정 명령이 지원되지 않습니다. Android 8.0 이상을 실행하는 장치 작업 프로필 장치에서 전송된 암호는 작업 프로필을 잠그지만 장치는 잠기지 않습니다. 암호가 전송되지 않았거나 전송된 암호가 암호 요구 사항을 충족하지 않고 작업 프로필에 암호가 이미 설정되지 않은 경우 장치가 잠깁니다. 암호가 전송되지 않았거나 전송된 암호가 암호 요구 사항을 충족하지 않지만 작업 프로필에 암호가 이미 설정되어 있는 경우에는 작업 프로필이 잠기지만 장치는 잠기지 않습니다.

Android Enterprise 엔터프라이즈 등록 취소

Android Enterprise 엔터프라이즈를 더 이상 사용하지 않으려면 엔터프라이즈 등록을 취소하면 됩니다.

경고:

엔터프라이즈 등록이 취소되면 엔터프라이즈를 통해 이미 등록된 장치의 Android Enterprise 앱이 기본 상태로 재설정됩니다. Google은 더 이상 장치를 관리하지 않습니다. Android Enterprise 엔터프라이즈에 다시 등록하는 경우 추가 구성을 수행하지 않으면 이전 기능이 복원되지 않을 수 있습니다.

Android Enterprise 엔터프라이즈 등록 취소 후:

  • 엔터프라이즈를 통해 등록된 장치 및 사용자의 Android Enterprise 앱이 기본 상태로 재설정됩니다. 이전에 적용된 Android Enterprise 관리되는 구성 정책은 더 이상 작업에 영향을 미치지 않습니다.
  • XenMobile은 엔터프라이즈를 통해 등록된 장치를 관리합니다. Google의 관점에서 이러한 장치는 관리되지 않는 장치입니다. 새로운 Android Enterprise 앱을 추가할 수 없습니다. Android Enterprise 관리되는 구성 정책을 적용할 수 없습니다. 예약, 암호 및 제한 같은 다른 정책을 이러한 장치에 적용할 수 있습니다.
  • Android Enterprise에 장치를 등록하려고 하면 Android Enterprise 장치가 아닌 Android 장치로 등록됩니다.

XenMobile 서버 콘솔 및 XenMobile Tools를 사용하여 Android Enterprise 엔터프라이즈를 등록 취소합니다.

이 작업을 수행하면 XenMobile 서버에서 XenMobile Tools에 대한 팝업 창이 열립니다. 시작하기 전에 사용하는 브라우저에서 팝업 창을 여는 데 필요한 권한이 XenMobile 서버에 있는지 확인하십시오. Google Chrome 같은 일부 브라우저의 경우 팝업 차단을 사용하지 않도록 설정하고 XenMobile 사이트 주소를 팝업 차단 화이트리스트에 추가해야 합니다.

Android Enterprise 엔터프라이즈를 등록 취소하려면:

  1. XenMobile 콘솔에서 오른쪽 맨 위의 기어 아이콘을 클릭합니다. 설정 페이지가 나타납니다.

  2. 설정 페이지에서 Android Enterprise를 클릭합니다.

  3. 등록 취소를 클릭합니다.

    등록 취소 옵션