장치 등록

사용자 장치를 원격으로 안전하게 관리하기 위해 사용자 장치를 XenMobile에 등록합니다. XenMobile 클라이언트 소프트웨어가 사용자 장치에 설치되며 사용자의 ID가 인증됩니다. 그런 다음 XenMobile과 사용자 프로필이 설치됩니다. 다음으로, XenMobile 콘솔에서 장치 관리 작업을 수행할 수 있습니다. 정책을 적용하고, 앱을 배포하고, 장치에 데이터를 푸시하고, 분실 또는 도난된 장치를 잠그고 초기화하고 찾을 수 있습니다.

iOS, Android 및 Windows 10 장치에서 Azure Active Directory 등록이 지원됩니다. Azure를 IDP(ID 공급자)로 구성하는 방법에 대한 자세한 내용은 Azure Active Directory를 IDP로 XenMobile과 통합을 참조하십시오.

참고:

iOS 장치 사용자를 등록하려면 APNs 인증서를 요청해야 합니다. 자세한 내용은 인증서 및 인증을 참조하십시오.

사용자 및 장치에 대한 구성 옵션을 업데이트하려면 관리 > 등록 초대 페이지로 이동합니다. 자세한 내용은 이 문서의 등록 초대 보내기를 참조하십시오.

Android 장치

참고:

Android for Work 장치 등록에 대한 자세한 내용은 Android for Work를 참조하십시오.

  1. Android 장치의 Google Play 스토어로 이동하여 Citrix Secure Hub 앱을 다운로드한 후 이 앱을 누릅니다.
  2. 앱을 설치할 것인지 묻는 메시지가 나타나면 다음을 클릭한 후 설치를 클릭합니다.
  3. Secure Hub가 설치된 후에 Open(열기)을 누릅니다.
  4. XenMobile Server 이름, UPN(사용자 계정 이름) 또는 전자 메일 주소와 같은 회사 자격 증명을 입력합니다. 그리고 Next(다음)를 클릭합니다.
  5. Activate device administrator(장치 관리자 활성화) 화면에서 Activate(활성화)를 누릅니다.
  6. 회사 암호를 입력한 다음 Sign On(로그온)을 누릅니다.
  7. XenMobile이 구성된 방식에 따라 Citrix PIN을 생성하라는 메시지가 나타날 수 있습니다. PIN을 사용하여 Secure Hub 및 Secure Mail과 ShareFile 등의 다른 XenMobile 사용 앱에 로그온할 수 있습니다. Citrix PIN을 두 번 입력합니다. Create Citrix PIN(Citrix PIN 만들기) 화면에서 PIN을 입력합니다.
  8. PIN을 다시 입력합니다. Secure Hub가 열립니다. 이제 XenMobile Store에 액세스하여 Android 장치에 설치할 수 있는 앱을 볼 수 있습니다.
  9. 등록 후 앱을 장치에 자동으로 푸시하도록 XenMobile을 구성한 경우 사용자에게 앱을 설치하라는 메시지가 나타납니다. 또한 XenMobile에서 구성한 정책이 장치에 배포됩니다. 설치를 눌러 앱을 설치합니다.

Android 장치를 등록 취소하고 다시 등록하려면

사용자가 Secure Hub 내에서 등록을 취소할 수 있습니다. 사용자가 다음 절차를 사용하여 등록을 취소하는 경우 XenMobile 콘솔의 장치 인벤토리에 장치가 계속 나타납니다. 하지만 장치에 대한 작업을 수행할 수 없습니다. 장치를 추적하고 장치 규정 준수 여부를 모니터링할 수 없습니다.

  1. Secure Hub 앱을 눌러서 엽니다.

  2. 휴대폰인지 태블릿인지에 따라 다음 절차를 수행합니다.

    휴대폰에서:

    • 화면 왼쪽에서 살짝 밀어 설정 창을 엽니다.

    • Preferences(기본 설정), Accounts(계정), Delete Account(계정 삭제)를 차례로 누릅니다.

    태블릿에서:

    • 오른쪽 위 모서리의 전자 메일 주소 옆에 있는 화살표를 누릅니다.

    • Preferences(기본 설정), Accounts(계정), Delete Account(계정 삭제)를 차례로 누릅니다.

  3. Re-Enroll(재등록)을 누릅니다. 장치를 재등록할 것인지 확인하는 메시지가 표시됩니다.

  4. 확인을 누릅니다.

    장치가 등록 취소됩니다.

  5. 화면의 지침에 따라 장치를 다시 등록합니다.

사용자가 제공한 자격 증명을 사용하는 iOS 장치

  1. 장치에서 Apple iTunes App Store로부터 Secure Hub 앱을 다운로드한 후 앱을 설치합니다.

  2. iOS 장치의 홈 화면에서 Secure Hub 앱을 누릅니다.

  3. Secure Hub 앱이 열리면 지원 센터에서 제공한 서버 주소를 입력합니다.

    XenMobile의 구성 방식에 따라 이러한 예와 다른 화면이 표시될 수 있습니다.

    서버 주소 프롬프트와 Secure Hub의 이미지

  4. 메시지가 표시되면 사용자 이름과 암호 또는 PIN을 입력합니다. 다음을 클릭합니다.

    로그온 화면의 이미지

  5. 등록하라는 메시지가 표시되면 Yes, Enroll(예, 등록)을 클릭하고 메시지가 표시되면 자격 증명을 입력합니다.

    Yes, Enroll(예, 등록) 단추의 이미지

  6. 설치를 눌러 Citrix Profile Services를 설치합니다.

    Citrix Profile Services 화면의 이미지

  7. 신뢰를 누릅니다.

    원격 관리 신뢰 화면의 이미지

  8. 열기를 누르고 자격 증명을 입력합니다.

    Secure Hub 열기 프롬프트의 이미지

    자격 증명 프롬프트의 이미지

파생된 자격 증명을 사용하는 iOS 장치

등록하려면 사용자 데스크톱에 부착된 판독기에 스마트 카드를 삽입해야 합니다.

  1. 사용자가 Secure Hub와 파생된 자격 증명 공급자로부터 받은 앱을 설치합니다.

    Intercede의 ID 공급자 앱은 MyID for Citrix입니다. 해당 앱의 로고가 나타납니다.

    Intercede 로고의 이미지

  2. 사용자가 Secure Hub를 시작합니다. 메시지가 나타나면 사용자가 XenMobile Server FQDN(정규화된 도메인 이름)을 입력하고 다음을 클릭합니다. Secure Hub에서 등록이 시작됩니다. XenMobile Server에서 파생된 자격 증명을 지원하는 경우 Secure Hub에 사용자가 Citrix PIN을 생성하도록 요청하는 메시지가 표시됩니다.

    Secure Hub 등록 화면의 이미지

    Yes, Enroll(예, 등록) 단추의 이미지

    Citrix PIN 화면의 이미지

  3. 사용자가 화면의 안내에 따라 스마트 자격 증명을 활성화합니다. 시작 화면이 나타나고 이어서 QR 코드를 스캔하라는 메시지가 나타납니다.

    QR 코드 화면의 이미지

  4. 사용자가 데스크톱에 부착된 스마트 카드 판독기에 카드를 삽입합니다. 그러면 데스크톱 앱에 QR 코드가 표시되고 사용자에게 모바일 장치를 사용하여 코드를 스캔하라는 메시지가 표시됩니다.

    ID 확인 화면의 이미지

  5. 메시지가 나타나면 사용자가 Secure Hub PIN을 입력합니다.

    PIN 입력 화면의 이미지

  6. PIN 인증 후 Secure Hub가 인증서를 다운로드합니다. 그런 다음 사용자는 메시지에 따라 등록을 완료합니다.

XenMobile 콘솔에서 장치 정보를 보려면:

  • 관리 > 장치로 이동한 다음 명령 상자를 표시할 장치를 선택합니다. 자세히 표시를 클릭합니다.

  • 분석 > 대시보드로 이동합니다.

macOS 장치

XenMobile에서는 macOS를 실행하는 장치를 등록하는 두 가지 방법을 제공합니다. 두 방법 모두 macOS 사용자가 장치에서 직접 온라인으로 등록할 수 있습니다.

  • 사용자에게 등록 초대 보내기: 이 등록 방법을 이용하면 macOS 장치에 대해 다음 등록 모드를 설정할 수 있습니다.

    • 사용자 이름 + 암호

    • 사용자 이름 + PIN

    • 2단계

    사용자가 등록 초대의 지침을 따르면 사용자 이름이 입력된 로그온 화면이 표시됩니다.

  • 사용자에게 설치 링크 보내기: macOS 장치를 등록하는 이 방법은 사용자에게 등록 링크를 보냅니다. 사용자는 이 링크를 Safari 또는 Chrome 브라우저에서 열 수 있습니다. 그런 다음 사용자 이름과 암호를 제공하여 등록합니다.

    서버 속성인 Enable macOS OTAEfalse로 설정하여 macOS 장치에 대한 등록 링크를 사용하지 못하도록 할 수 있습니다. 이렇게 하면 macOS 사용자가 등록 초대만 사용하여 등록할 수 있습니다.

사용자에게 등록 초대 보내기

  1. 필요에 따라 XenMobile 콘솔에서 macOS 장치 정책을 설정합니다. 장치 정책에 대한 자세한 내용은 장치 정책을 참조하십시오.

  2. macOS 사용자 등록을 위한 초대를 추가합니다. 자세한 내용은 이 문서에서 사용자에게 등록 초대 보내기를 참조하십시오.

  3. 사용자가 초대를 수신하고 링크를 클릭하면 다음 화면이 Safari 브라우저에 표시됩니다. XenMobile이 사용자 이름을 채웁니다. 등록 모드를 2단계로 선택한 경우 다른 필드가 나타납니다.

    Safari 브라우저 루트 인증서 메시지의 이미지

  4. 사용자는 필요에 따라 인증서를 설치합니다. 사용자에게 인증서를 설치할 것인지 묻는 메시지가 표시되는지 여부는 macOS에 대해 공개적으로 신뢰할 수 있는 SSL 인증서와 공개적으로 신뢰할 수 있는 디지털 서명 인증서를 구성했는지 여부에 따라 달라집니다. 인증서에 대한 자세한 내용은 인증서 및 인증을 참조하십시오.

  5. 사용자가 요청된 자격 증명을 제공합니다.

    Mac 장치 정책이 설치됩니다. 이제 모바일 장치를 관리하듯이 XenMobile로 Mac을 관리할 수 있습니다.

사용자에게 설치 링크 보내기

  1. 필요에 따라 XenMobile 콘솔에서 macOS 장치 정책을 설정합니다. 장치 정책에 대한 자세한 내용은 장치 정책을 참조하십시오.

  2. Safari 또는 Chrome 브라우저에서 열 수 있는 등록 링크(https://serverFQDN:8443/instanceName/macos/otae)를 사용자에게 보냅니다.

    • serverFQDN은 XenMobile을 실행하는 서버의 FQDN(정규화된 도메인 이름)입니다.
    • 기본 보안 포트는 포트 8443입니다. 다른 포트를 구성한 경우 8443 대신 해당 포트를 사용하십시오.
    • 주로 zdm으로 표시되는 instanceName은 서버 설치 중에 지정된 이름입니다.

    설치 링크를 전송하는 방법에 대한 자세한 내용은 설치 링크를 보내려면을 참조하십시오.

  3. 사용자는 필요에 따라 인증서를 설치합니다. iOS와 macOS에 대해 공개적으로 신뢰할 수 있는 SSL 인증서 및 디지털 서명 인증서를 구성한 경우 사용자에게 인증서를 설치하라는 메시지가 표시됩니다. 인증서에 대한 자세한 내용은 인증서 및 인증을 참조하십시오.

  4. 사용자가 자신의 Mac에 로그온합니다.

    Mac 장치 정책이 설치됩니다. 이제 모바일 장치를 관리하듯이 XenMobile로 Mac을 관리할 수 있습니다.

Windows 장치

참고:

이 섹션에는 Microsoft가 2017년 7월 11일에 지원을 종료한 Windows Phone 8.1 장치에 대한 참조가 포함되어 있습니다. XenMobile은 현재 Windows Phone 8.1 장치를 MDM 등록 모드에서만 지원합니다.

Windows 10을 실행하는 장치는 페더레이션된 Active Directory 인증 수단으로 Azure를 사용하여 등록됩니다. 다음 방법 중 하나로 Windows 10 장치를 Microsoft Azure AD에 가입시킬 수 있습니다.

  • 장치의 전원을 처음 켤 때 Azure AD 기본 가입의 일환으로 MDM에 등록합니다.
  • 장치를 구성한 다음 Windows 설정 페이지에서 Azure AD 가입의 일환으로 MDM에 등록합니다.

XenMobile에는 다음 Windows 운영 체제를 실행하는 장치를 등록할 수 있습니다.

  • Windows 10 Phone 및 태블릿
  • Windows Phone 8.1

사용자가 자신의 장치를 통해 직접 등록할 수 있습니다.

참고:

Windows 10 RS2 휴대폰 및 태블릿의 경우 재등록 도중 사용자에게 서버 URL을 입력하라는 메시지가 표시되지 않습니다. 이 문제를 해결하려면 장치를 다시 시작하십시오. 또는 전자 메일 주소 화면에서 서비스에 연결하는 중 맞은 편에 있는 X를 눌러 서버 URL 페이지로 이동합니다. 이것은 타사 문제입니다.

관리자는 지원되는 Windows 장치를 관리할 수 있도록 사용자 등록에 대한 Windows 검색 서비스 및 자동 검색을 구성해야 합니다.

Windows 장치 사용자가 Azure를 사용하여 등록할 수 있게 하려면 먼저 XenMobile에서 Microsoft Azure 서버 설정을 구성해야 합니다. 자세한 내용은 Microsoft Azure Active Directory 서버 설정을 참조하십시오.

참고:

Windows 장치를 등록하려면 SSL 수신기 인증서가 공용 인증서여야 합니다. 자체 서명된 SSL 인증서를 업로드한 경우 등록이 실패합니다.

자체 검색을 사용하여 Windows 장치를 등록하려면

Windows 장치를 관리할 수 있도록 자동 검색 및 Windows 검색 서비스를 구성해야 합니다. 자세한 내용은 자동 검색 사용을 참조하십시오.

  1. 장치에서 사용 가능한 모든 Windows 업데이트를 확인하고 설치합니다.

  2. Windows 10의 경우: 참 메뉴에서 설정을 누른 후에 계정 > 회사 또는 학교 액세스 > 회사 또는 학교에 연결을 누릅니다. Windows 8.1 Phone의 경우: PC 설정 > 네트워크 > 회사를 누릅니다.

  3. 회사 전자 메일 주소를 입력한 후 Windows 10의 경우 계속을 누르고 Windows 8.1의 경우 장치 관리를 켭니다. 로컬 사용자로 등록하려면 올바른 도메인 이름을 사용하여 존재하지 않는 전자 메일 주소를 입력합니다(예: foo@mydomain.com). 이를 통해 Windows의 기본 제공 장치 관리를 통해 등록이 수행되는 알려진 Microsoft 제한 사항을 바이패스할 수 있습니다. 서비스에 연결 중 대화 상자에서 로컬 사용자와 연결된 사용자 이름 및 암호를 입력합니다. 장치에서 XenMobile Server가 자동으로 검색되고 등록 프로세스가 시작됩니다.

  4. 암호를 입력합니다. XenMobile의 사용자 그룹에 속하는 계정과 연결된 암호를 사용합니다.

  5. Windows 10의 경우: 사용 약관 대화 상자에서 장치가 관리되는 것에 동의함을 나타내고 동의를 누릅니다. Windows 8.1의 경우: IT 관리자의 앱 및 서비스 허용 대화 상자에서 장치가 관리되는 것에 동의함을 나타내고 켜기를 누릅니다.

자체 검색을 사용하지 않고 Windows 장치를 등록하려면

자동 검색을 사용하지 않고 Windows 장치를 등록할 수 있습니다. 그러나 자동 검색을 구성하는 것이 좋습니다. 자동 검색을 사용하지 않고 등록하면 원하는 URL에 연결하기 전에 포트 80이 호출됩니다. 따라서 이는 프로덕션 배포를 위한 최선의 방법으로 간주되지 않습니다. 이 프로세스는 테스트 환경과 POC 배포에서만 사용하는 것이 좋습니다.

  1. 장치에서 사용 가능한 모든 Windows 업데이트를 확인하고 설치합니다.

  2. Windows 10의 경우: 참 메뉴에서 설정을 누른 후에 계정 > 회사 또는 학교 액세스 > 회사 또는 학교에 연결을 누릅니다. Windows 8.1의 경우: PC 설정 > 네트워크 > 회사를 누릅니다.

  3. 회사 전자 메일 주소를 입력합니다.

  4. Windows 10의 경우: 자동 검색이 구성되지 않은 경우 5단계에 설명된 대로 서버 세부 정보를 입력할 수 있는 옵션이 표시됩니다. Windows 8.1의 경우: 자동으로 서버 주소 검색켜짐으로 설정된 경우 꺼짐 옵션을 눌러서 설정합니다.

  5. Windows 10의 경우: 서버 주소 입력 필드에 https://serverfqdn:8443/serverInstance/wpe 주소를 입력합니다.

    8443 이외의 포트가 인증되지 않은 SSL 연결에 사용된 경우 이 주소에서 8443 대신 해당 포트 번호를 사용합니다.

    Windows 8.1의 경우: https://serverfqdn:8443/serverInstance/Discovery.svc 형식으로 서버 주소를 입력합니다.

    8443 이외의 포트가 인증되지 않은 SSL 연결에 사용된 경우 이 주소에서 8443 대신 해당 포트 번호를 사용합니다.

  6. 암호를 입력합니다.

  7. Windows 10의 경우: 사용 약관 대화 상자에서 장치가 관리되는 것에 동의함을 나타내고 동의를 누릅니다. Windows 8.1의 경우: IT 관리자의 앱 및 서비스 허용 대화 상자에서 장치가 관리되는 것에 동의함을 나타내고 켜기를 누릅니다.

Windows Phone 장치를 등록하려면

XenMobile에서 Windows Phone 장치를 등록하려면 사용자에게 Active Directory 또는 내부 네트워크 전자 메일 주소 및 암호가 필요합니다. 또한 자동 검색이 설정되지 않은 경우 XenMobile Server의 웹 주소도 필요합니다. 그런 다음 이 절차를 따라 장치를 등록합니다.

참고:

Windows Phone 회사 스토어를 통해 앱을 배포하려면 사용자가 등록하기 전에 엔터프라이즈 허브 정책(지원되는 각 플랫폼에 대해 서명된 Secure Hub, Windows Phone 앱 사용)을 구성해야 합니다.

  1. Windows Phone의 메인 화면에서 설정 아이콘을 누릅니다.

    • Windows 10의 경우: 버전에 따라 계정 > 회사 또는 학교 액세스 > 회사 또는 학교 연결을 누르거나 계정 > 회사 액세스 > 디바이스 관리에서만 등록을 누릅니다.
    • Windows 8.1의 경우: PC 설정 > 네트워크 > 회사를 누른 후에 계정 추가를 누릅니다.
  2. 다음 화면에서 전자 메일 주소와 암호를 입력한 후 로그인을 누릅니다.

    도메인에 자동 검색이 구성된 경우 다음 몇 단계에서 요청된 정보가 자동으로 입력됩니다. 8단계로 이동합니다.

    도메인에 대한 자동 검색이 구성되지 않은 경우 다음 단계를 계속합니다. 로컬 사용자로 등록하려면 올바른 도메인 이름을 사용하여 존재하지 않는 전자 메일 주소를 입력합니다(예: foo@mydomain.com). 이를 통해 알려진 Microsoft 제한 사항을 바이패스할 수 있습니다. 서비스에 연결 중 대화 상자에서 로컬 사용자와 연결된 사용자 이름 및 암호를 입력합니다.

  3. 다음 화면에서 XenMobile Server의 웹 주소(예: https://<xenmobile_server>:<portnumber>/<instancename>/wpe)를 입력합니다. 예를 들어 https://mycompany.mdm.com:8443/zdm/wpe입니다.

    참고:

    포트 번호는 각 구현에 맞게 수정해야 합니다. iOS 등록에 사용한 포트와 동일한 포트여야 합니다.

  4. 사용자 이름과 도메인을 통해 인증을 검증하는 경우 사용자 이름과 도메인을 입력하고 로그인을 누릅니다.

  5. 인증서에 문제가 있음을 알리는 화면이 표시되는 경우 해당 오류는 자체 서명된 인증서를 사용했기 때문에 나타납니다. 서버를 신뢰할 수 있는 경우 계속을 누릅니다. 그렇지 않은 경우 취소를 누릅니다.

  6. Windows Phone 8.1에서는 계정을 추가할 때 회사 앱 설치를 선택할 수 있습니다. 관리자가 회사 앱 스토어를 구성한 경우 이 옵션을 선택하고 완료를 누릅니다. 이 옵션의 선택을 취소하면 회사 앱 스토어를 받기 위해 장치를 다시 등록해야 합니다.

  7. Windows Phone 8.1의 경우 계정 추가 완료 화면에서 완료를 누릅니다.

  8. 서버에 강제로 연결하려면 새로 고침 아이콘을 누릅니다. 장치가 서버에 수동으로 연결되지 않을 경우 XenMobile이 다시 연결을 시도합니다. XenMobile은 3분마다 연속 5회 장치에 연결하고 그 후로 2시간 간격으로 장치에 연결합니다. 서버 속성에 있는 Windows WNS 하트비트 간격에서 이 연결 속도를 변경할 수 있습니다. 등록이 완료되면 백그라운드에서 Secure Hub가 등록됩니다. 설치가 완료될 때 관련 알림이 표시되지 않습니다. 모든 앱 화면에서 Secure Hub를 누릅니다.

등록 초대 보내기

XenMobile 콘솔에서 iOS, macOS 및 Android 장치 사용자에게 등록 초대를 보낼 수 있습니다. 또한 iOS 또는 Android 장치 사용자에게 설치 링크를 보낼 수 있습니다.

등록 초대는 다음과 같이 보냅니다.

  • 한 명의 로컬 사용자 또는 Active Directory 사용자에게 등록 초대를 보내는 경우: 지정한 휴대폰 번호 및 통신 회사 이름의 SMS를 통해 사용자에게 초대가 발송됩니다.

  • 그룹에 대한 등록 초대인 경우: 사용자에게 SMS로 초대가 발송됩니다. Active Directory 사용자에게 Active Directory의 전자 메일 주소 및 휴대폰 번호가 있는 경우 해당 사용자는 초대를 받습니다. 로컬 사용자는 사용자 속성에 지정된 전자 메일 및 전화 번호로 초대를 받습니다.

사용자가 등록하면 해당 사용자의 장치는 관리 > 장치에 관리되는 장치로 표시됩니다. 초대 URL의 상태는 상환됨으로 표시됩니다.

사전 요구 사항

  • 엔터프라이즈(XME) 또는 MDM 모드로 구성된 XenMobile Server
  • 구성된 LDAP
  • 로컬 그룹 및 로컬 사용자를 사용 중인 경우:

    • 하나 이상의 로컬 그룹.

    • 로컬 그룹에 할당된 로컬 사용자.

    • 배달 그룹은 로컬 그룹과 연결됩니다.

  • Active Directory를 사용 중인 경우:

    • 배달 그룹은 Active Directory 그룹과 연결됩니다.

등록 초대 만들기

  1. XenMobile 콘솔에서 관리 > 등록 초대를 클릭합니다. 등록 초대 페이지가 나타납니다.

    XenMobile 콘솔 등록 초대 페이지의 이미지

  2. 추가를 클릭합니다. 등록 옵션 메뉴가 나타납니다.

    초대 추가 메뉴의 이미지

    • 사용자 또는 그룹에 등록 초대를 보내려면 초대 추가를 클릭합니다.
    • SMTP 또는 SMS를 통해 받는 사람 목록에 등록 설치 링크를 보내려면 설치 링크 보내기를 클릭합니다.

    이후 단계에서는 등록 초대 및 설치 링크 보내기에 대해 설명합니다.

  3. 초대 추가를 클릭합니다. 등록 초대 화면이 나타납니다.

    등록 초대 화면의 이미지

  4. 다음 설정을 구성합니다.

    • 받는 사람: 그룹 또는 사용자를 선택합니다.
    • 플랫폼 선택: 받는 사람그룹인 경우 모든 플랫폼이 선택됩니다. 플랫폼 선택은 변경할 수 있습니다. 받는 사람사용자인 경우 플랫폼이 선택되지 않습니다. 플랫폼을 선택합니다.
    • 장치 소유권: 회사 또는 직원을 선택합니다.

    사용자 또는 그룹에 대한 설정이 나타납니다. 다음 섹션에서 이에 대해 설명합니다.

사용자에게 등록 초대를 보내려면

등록 초대 설정의 이미지

  1. 다음 사용자 설정을 구성합니다.

    • 사용자 이름: 사용자 이름을 입력합니다. 사용자는 Active Directory의 사용자 또는 로컬 사용자로 XenMobile Server에 있어야 합니다. 로컬 사용자인 경우 사용자에게 알림을 보낼 수 있도록 사용자의 전자 메일 속성이 설정되어 있는지 확인하십시오. Active Directory 사용자인 경우 LDAP가 구성되어 있는지 확인하십시오.
    • 장치 정보: 여러 플랫폼을 선택하거나 macOS만 선택한 경우에는 이 설정이 나타나지 않습니다. 일련 번호, UDID 또는 IMEI를 선택합니다. 옵션을 선택하면 장치에 대한 해당 값을 입력할 수 있는 필드가 표시됩니다.
    • 전화 번호: 여러 플랫폼을 선택하거나 macOS만 선택한 경우에는 이 설정이 나타나지 않습니다. 필요에 따라 사용자의 전화 번호를 입력합니다.
    • 통신 회사: 여러 플랫폼을 선택하거나 macOS만 선택한 경우에는 이 설정이 나타나지 않습니다. 사용자의 전화 번호에 연결할 통신 회사를 선택합니다.
    • 등록 모드: 사용자를 등록할 방식을 선택합니다. 기본값은 사용자 이름 + 암호입니다. 일부 플랫폼에서는 다음 옵션 중 일부를 사용할 수 없습니다.
      • 사용자 이름 + 암호
      • 높은 수준의 보안
      • 초대 URL
      • 초대 URL + PIN
      • 초대 URL + 암호
      • 2단계
      • 사용자 이름 + PIN

    선택한 각 플랫폼에 유효한 등록 모드만 표시됩니다. 등록용 PIN을 일회용 PIN이라고도 합니다. 이러한 PIN은 사용자가 등록할 때만 유효합니다.

    참고:

    PIN이 포함된 등록 모드를 선택하면 등록 PIN용 템플릿 필드가 나타납니다. 여기서 등록 PIN을 클릭합니다.

    • 에이전트 다운로드용 템플릿: 다운로드 링크라는 이름의 다운로드 링크 템플릿을 선택합니다. 이 템플릿은 지원되는 모든 플랫폼용 템플릿입니다.
    • 등록 URL용 템플릿: 등록 초대를 선택합니다.
    • 등록 확인용 템플릿: 등록 확인을 선택합니다.
    • 다음 이후에 만료: 이 필드는 등록 모드를 구성한 경우 설정되며 등록이 만료되는 시기를 나타냅니다. 등록 모드를 구성하는 방법에 대한 자세한 내용은 등록 모드를 구성하려면을 참조하십시오.
    • 최대 시도 횟수: 이 필드는 등록 모드를 구성할 때 설정되며 등록 프로세스가 진행되는 최대 횟수를 나타냅니다. 등록 모드를 구성하는 방법에 대한 자세한 내용은 등록 모드를 구성하려면을 참조하십시오.
    • 초대 보내기: 초대를 즉시 보내려면 켜짐을 선택합니다. 초대를 등록 초대 페이지의 테이블에 추가하되 보내지 않으려면 꺼짐을 선택합니다.
  2. 초대 보내기를 사용하도록 설정한 경우 저장 및 보내기를 클릭합니다. 그렇지 않은 경우 저장을 클릭합니다. 등록 초대 페이지의 테이블에 초대가 표시됩니다.

    등록 초대 페이지의 테이블 이미지

그룹에 등록 초대를 보내려면

다음 그림에서는 그룹에 대한 등록 초대를 구성하기 위한 설정을 보여 줍니다.

그룹에 대한 등록 초대 페이지의 이미지

  1. 다음 설정을 구성합니다.

    • 도메인: 초대를 받을 그룹의 도메인을 선택합니다.
    • 그룹: 초대를 받을 그룹을 선택합니다.
    • 등록 모드: 그룹의 사용자를 등록할 방식을 선택합니다. 기본값은 사용자 이름 + 암호입니다. 일부 플랫폼에서는 다음 옵션 중 일부를 사용할 수 없습니다.
      • 사용자 이름 + 암호
      • 높은 수준의 보안
      • 초대 URL
      • 초대 URL + PIN
      • 초대 URL + 암호
      • 2단계
      • 사용자 이름 + PIN

    선택한 각 플랫폼에 유효한 등록 모드만 표시됩니다.

    참고:

    PIN이 포함된 등록 모드를 선택하면 등록 PIN용 템플릿 필드가 나타납니다. 여기서 등록 PIN을 클릭합니다.

    • 에이전트 다운로드용 템플릿: 다운로드 링크라는 이름의 다운로드 링크 템플릿을 선택합니다. 이 템플릿은 지원되는 모든 플랫폼용 템플릿입니다.
    • 등록 URL용 템플릿: 등록 초대를 선택합니다.
    • 등록 확인용 템플릿: 등록 확인을 선택합니다.
    • 다음 이후에 만료: 이 필드는 등록 모드를 구성한 경우 설정되며 등록이 만료되는 시기를 나타냅니다. 등록 모드를 구성하는 방법에 대한 자세한 내용은 등록 모드를 구성하려면을 참조하십시오.
    • 최대 시도 횟수: 이 필드는 등록 모드를 구성할 때 설정되며 등록 프로세스가 진행되는 최대 횟수를 나타냅니다. 등록 모드를 구성하는 방법에 대한 자세한 내용은 등록 모드를 구성하려면을 참조하십시오.
    • 초대 보내기: 초대를 즉시 보내려면 켜짐을 선택합니다. 초대를 등록 초대 페이지의 테이블에 추가하되 보내지 않으려면 꺼짐을 선택합니다.
  2. 초대 보내기를 사용하도록 설정한 경우 저장 및 보내기를 클릭합니다. 그렇지 않은 경우 저장을 클릭합니다. 등록 초대 페이지의 테이블에 초대가 표시됩니다.

    등록 초대 테이블의 이미지

설치 링크를 보내려면

등록 설치 링크를 보내기 전에 설정 페이지에서 알림 서버의 채널(SMTP 또는 SMS)을 구성해야 합니다. 자세한 내용은 알림을 참조하십시오.

설치 링크 보내기 페이지의 이미지

  1. 다음 설정을 구성한 후 저장을 클릭합니다.

    • 받는 사람: 추가하려는 각 받는 사람에 대해 추가를 클릭한 후 다음 작업을 수행합니다.
      • 전자 메일: 받는 사람의 전자 메일 주소를 입력합니다. 이것은 필수 필드입니다.
      • 전화 번호: 받는 사람의 전화 번호를 입력합니다. 이것은 필수 필드입니다.

    참고:

    기존의 받는 사람을 삭제하려면 목록이 포함된 줄 위로 마우스 포인터를 이동한 후 오른쪽의 휴지통 아이콘을 클릭합니다. 확인 대화 상자가 나타납니다. 삭제를 클릭하여 목록을 삭제하거나 취소를 클릭하여 목록을 유지합니다.

    기존의 받는 사람을 편집하려면 목록이 포함된 줄 위로 마우스 포인터를 이동한 후 오른쪽의 펜 아이콘을 클릭합니다. 목록을 업데이트한 후 저장을 클릭하여 변경된 목록을 저장하거나 취소를 클릭하여 목록을 변경되지 않은 상태로 유지합니다.

    • 채널: 등록 설치 링크를 보내는 데 사용할 채널을 선택합니다. SMTP 또는 SMS를 통해 알림을 보낼 수 있습니다. 설정 페이지의 알림 서버에서 서버 설정을 구성할 때까지 이러한 채널을 활성화할 수 없습니다. 자세한 내용은 알림을 참조하십시오.
    • SMTP: 다음과 같은 선택적 설정을 구성합니다. 이러한 필드에 아무것도 입력하지 않으면 선택한 플랫폼에 구성된 알림 템플릿에 지정되어 있는 기본값이 사용됩니다.
      • 보낸 사람: 선택적 보낸 사람을 입력합니다.
      • 제목: 선택적 메시지 제목을 입력합니다. 예를 들어, “장치를 등록하십시오.”를 사용할 수 있습니다.
      • 메시지: 받는 사람에게 보낼 선택적인 메시지를 입력합니다. 예를 들어 “조직의 앱과 전자 메일에 대한 액세스 권한을 얻으려면 장치를 등록하십시오.”를 사용할 수 있습니다.
    • SMS: 다음 설정을 구성합니다. 이 필드에 아무것도 입력하지 않으면 선택한 플랫폼에 구성된 알림 템플릿에 지정되어 있는 기본값이 사용됩니다.
      • 메시지: 받는 사람에게 보낼 메시지를 입력합니다. 이 필드는 SMS 기반 알림에 필요합니다.

    참고: 북미 지역의 경우 160자를 초과하는 SMS 메시지는 여러 메시지로 배달됩니다.

  2. Send(보내기)를 클릭합니다.

    참고:

    해당 환경에서 sAMAccountName을 사용하는 경우 초대를 받고 링크를 클릭한 사용자가 사용자 이름을 편집해야 인증이 완료됩니다. 사용자 이름은 sAMAccountName@domainname.com의 형식으로 표시됩니다. 사용자는 @domainname.com 부분을 제거해야 합니다.