장치 등록
사용자 장치를 원격으로 안전하게 관리하려면 XenMobile에 사용자 장치를 등록해야 합니다. XenMobile 클라이언트 소프트웨어가 사용자 장치에 설치되고 사용자 ID가 인증됩니다. 그런 다음 XenMobile 및 사용자 프로필이 설치됩니다. 다음으로 XenMobile 콘솔에서 장치 관리 작업을 수행할 수 있습니다. 정책을 적용하고, 앱을 배포하고, 장치에 데이터를 푸시하고, 분실 또는 도난당한 장치를 잠그고, 초기화하고, 찾을 수 있습니다.
Azure Active Directory 등록은 iOS, Android, Windows 10 및 Windows 11 장치에서 지원됩니다. Azure를 ID 공급자(IdP)로 구성하는 방법에 대한 자세한 내용은 IdP로 Azure Active Directory와 XenMobile 통합을 참조하십시오.
참고:
iOS 장치 사용자를 등록하려면 먼저 APNs 인증서를 요청해야 합니다. 자세한 내용은 인증서 및 인증을 참조하십시오.
사용자 및 장치에 대한 구성 옵션을 업데이트하려면 관리 > 등록 초대 페이지로 이동하십시오. 자세한 내용은 이 문서의 등록 초대 보내기를 참조하십시오.
Android 장치
참고:
Android Enterprise 장치 등록에 대한 자세한 내용은 Android Enterprise를 참조하십시오.
- Android 장치에서 Google Play 스토어로 이동하여 Citrix Secure Hub™ 앱을 다운로드한 다음 앱을 탭합니다.
- 앱을 설치하라는 메시지가 표시되면 다음을 클릭한 다음 설치를 클릭합니다.
- Secure Hub가 설치되면 열기를 탭합니다.
- XenMobile Server 이름, 사용자 계정 이름(UPN) 또는 이메일 주소와 같은 회사 자격 증명을 입력합니다. 그런 다음 다음을 클릭합니다.
- 장치 관리자 활성화 화면에서 활성화를 탭합니다.
- 회사 암호를 입력한 다음 로그인을 탭합니다.
- XenMobile이 구성된 방식에 따라 Citrix PIN을 생성하라는 메시지가 표시될 수 있습니다. 이 PIN을 사용하여 Secure Hub 및 Secure Mail, Citrix Files와 같은 다른 XenMobile 지원 앱에 로그인할 수 있습니다. Citrix PIN을 두 번 입력합니다. Citrix PIN 생성 화면에서 PIN을 입력합니다.
- PIN을 다시 입력합니다. Secure Hub가 열립니다. 그런 다음 XenMobile Store에 액세스하여 Android 장치에 설치할 수 있는 앱을 볼 수 있습니다.
- 등록 후 XenMobile이 장치에 앱을 자동으로 푸시하도록 구성한 경우 사용자에게 앱을 설치하라는 메시지가 표시됩니다. 또한 XenMobile에서 구성한 정책이 장치에 배포됩니다. 설치를 탭하여 앱을 설치합니다.
Android 장치 등록 취소 및 재등록
사용자는 Secure Hub 내에서 등록을 취소할 수 있습니다. 사용자가 다음 절차를 사용하여 등록을 취소해도 장치는 XenMobile 콘솔의 장치 인벤토리에 계속 표시됩니다. 그러나 장치에 대한 작업을 수행할 수 없습니다. 장치를 추적할 수 없으며 장치 규정 준수를 모니터링할 수 없습니다.
-
Secure Hub 앱을 탭하여 엽니다.
-
휴대폰 또는 태블릿 여부에 따라 다음을 수행합니다.
휴대폰에서:
-
화면 왼쪽에서 스와이프하여 설정 창을 엽니다.
-
기본 설정을 탭하고 계정을 탭한 다음 계정 삭제를 탭합니다.
태블릿에서:
-
오른쪽 상단 모서리에 있는 이메일 주소 옆의 화살표를 탭합니다.
-
기본 설정을 탭하고 계정을 탭한 다음 계정 삭제를 탭합니다.
-
-
재등록을 탭합니다. 장치를 재등록할 것인지 확인하는 메시지가 나타납니다.
-
확인을 탭합니다.
장치 등록이 취소됩니다.
-
화면의 지침에 따라 장치를 재등록합니다.
iOS 장치 등록
이 섹션에서는 사용자가 iOS 장치(12.2 이상)를 XenMobile Server에 등록하는 방법을 보여줍니다. iOS 등록에 대한 자세한 내용은 다음 비디오를 참조하십시오.
- iOS 장치에서 Apple Store로 이동하여 Citrix Secure Hub 앱을 다운로드한 다음 앱을 탭합니다.
- 앱을 설치하라는 메시지가 표시되면 다음을 탭한 다음 설치를 탭합니다.
- Secure Hub가 설치되면 열기를 탭합니다.
- XenMobile Server 이름, 사용자 계정 이름(UPN) 또는 이메일 주소와 같은 회사 자격 증명을 입력합니다. 그런 다음 다음을 클릭합니다.
-
예, 등록합니다를 탭하여 iOS 장치를 등록합니다.
-
자격 증명을 입력한 후 메시지가 표시되면 허용을 탭하여 구성 프로필을 다운로드합니다.
-
구성 프로필을 다운로드한 후 닫기를 탭합니다.
- 장치 설정에서 iOS 인증서를 설치하고 장치를 신뢰할 수 있는 목록에 추가합니다.
-
설정 > 일반 > 프로필 > XenMobile 프로필 서비스로 이동하여 설치를 탭하여 프로필을 추가합니다.
-
알림 창에서 신뢰를 탭하여 장치를 원격 관리로 등록합니다.
-
- Secure Hub에 로그인합니다. MDM+MAM에 등록하는 경우: 자격 증명이 유효성 검사를 통과한 후 메시지가 표시되면 Citrix PIN을 생성하고 확인합니다.
- 워크플로가 완료되면 장치가 등록됩니다. 그런 다음 앱 스토어에 액세스하여 iOS 장치에 설치할 수 있는 앱을 볼 수 있습니다.
iOS 장치
-
장치에서 Apple iTunes App Store에서 Secure Hub 앱을 다운로드한 다음 장치에 앱을 설치합니다.
-
iOS 장치 홈 화면에서 Secure Hub 앱을 탭합니다.
-
Secure Hub 앱이 열리면 헬프 데스크에서 제공한 서버 주소를 입력합니다.
표시되는 화면은 XenMobile이 구성된 방식에 따라 이 예제와 다를 수 있습니다.
-
메시지가 표시되면 사용자 이름과 암호 또는 PIN을 입력합니다. 다음을 클릭합니다.
-
등록하라는 메시지가 표시되면 예, 등록합니다를 클릭한 다음 메시지가 표시되면 자격 증명을 입력합니다.
-
설치를 탭하여 Citrix 프로필 서비스를 설치합니다.
-
신뢰를 탭합니다.
-
열기를 탭한 다음 자격 증명을 입력합니다.
macOS 장치
XenMobile은 macOS를 실행하는 장치를 등록하는 두 가지 방법을 제공합니다. 두 가지 방법 모두 macOS 사용자가 장치에서 직접 무선으로 등록할 수 있도록 합니다.
-
사용자에게 등록 초대 보내기: 이 등록 방법을 사용하면 macOS 장치에 대해 다음 등록 보안 모드 중 하나를 설정할 수 있습니다.
-
사용자 이름 + 암호
-
사용자 이름 + PIN
-
2단계 인증
사용자가 등록 초대의 지침을 따르면 사용자 이름이 채워진 로그인 화면이 나타납니다.
-
-
사용자에게 설치 링크 보내기: macOS 장치에 대한 이 등록 방법은 사용자에게 Safari 또는 Chrome 브라우저에서 열 수 있는 등록 링크를 보냅니다. 그러면 사용자는 사용자 이름과 암호를 입력하여 등록합니다.
macOS 장치에 대한 등록 링크 사용을 방지하려면 서버 속성 Enable macOS OTAE를 false로 설정하십시오. 결과적으로 macOS 사용자는 등록 초대를 통해서만 등록할 수 있습니다.
사용자에게 등록 초대 보내기
-
선택적으로 XenMobile 콘솔에서 macOS 장치 정책을 설정합니다. 장치 정책에 대한 자세한 내용은 장치 정책을 참조하십시오.
-
macOS 사용자 등록을 위한 초대장을 추가합니다. 자세한 내용은 이 문서의 등록 초대장 보내기를 참조하십시오.
-
사용자가 초대장을 받고 링크를 클릭하면 Safari 브라우저에 다음 화면이 나타납니다. XenMobile이 사용자 이름을 채웁니다. 등록 보안 모드로 2단계 인증을 선택한 경우, 다른 필드가 나타납니다.
-
사용자는 필요에 따라 인증서를 설치합니다. 사용자가 인증서 설치 프롬프트를 볼지 여부는 macOS에 대해 다음을 구성했는지에 따라 달라집니다. 공개적으로 신뢰할 수 있는 SSL 인증서 및 공개적으로 신뢰할 수 있는 디지털 서명 인증서. 인증서에 대한 자세한 내용은 인증서 및 인증을 참조하십시오.
-
사용자는 요청된 자격 증명을 제공합니다.
Mac 장치 정책이 설치됩니다. 이제 모바일 장치를 관리하는 것과 마찬가지로 XenMobile을 사용하여 Mac을 관리할 수 있습니다.
사용자에게 설치 링크 보내기
-
필요에 따라 XenMobile 콘솔에서 macOS 장치 정책을 설정합니다. 장치 정책에 대한 자세한 내용은 장치 정책을 참조하십시오.
-
사용자가 Safari 또는 Chrome 브라우저에서 열 수 있는 등록 링크
https://serverFQDN:8443/instanceName/macos/otae를 보냅니다.- serverFQDN은 XenMobile을 실행하는 서버의 정규화된 도메인 이름(FQDN)입니다.
- 포트 8443은 기본 보안 포트입니다. 다른 포트를 구성한 경우 8443 대신 해당 포트를 사용하십시오.
- instanceName은 종종 zdm으로 표시되며, 서버 설치 중에 지정된 이름입니다.
설치 링크 전송에 대한 자세한 내용은 설치 링크 전송을 참조하십시오.
-
사용자는 필요에 따라 인증서를 설치합니다. iOS 및 macOS용 공개적으로 신뢰할 수 있는 SSL 인증서 및 디지털 서명 인증서를 구성한 경우, 사용자는 인증서 설치 프롬프트를 보게 됩니다. 인증서에 대한 자세한 내용은 인증서 및 인증을 참조하십시오.
-
사용자는 Mac에 로그인합니다.
Mac 장치 정책이 설치됩니다. 이제 모바일 장치를 관리하는 것과 마찬가지로 XenMobile을 사용하여 Mac을 관리할 수 있습니다.
Windows 장치
Windows 10 및 Windows 11 장치는 Active Directory 인증의 페더레이션된 수단으로 Azure에 등록됩니다. 다음 방법 중 하나로 Windows 10 및 Windows 11 장치를 Microsoft Azure AD에 연결할 수 있습니다.
- 장치 전원을 처음 켤 때 기본 제공되는 Azure AD Join의 일부로 MDM에 등록합니다.
- 장치 구성 후 Windows 설정 페이지에서 Azure AD Join의 일부로 MDM에 등록합니다.
다음 Windows 운영 체제를 실행하는 장치를 XenMobile에 등록할 수 있습니다.
- Windows 10
- Windows 11
사용자는 장치를 통해 직접 등록할 수 있습니다.
참고:
Windows 10 RS2 Phone 및 Tablet의 경우 재등록 시 사용자에게 서버 URL을 묻는 메시지가 표시되지 않습니다. 이 문제를 해결하려면 장치를 다시 시작하십시오. 또는 이메일 주소 화면에서 서비스에 연결 중 옆의 X를 탭하여 서버 URL 페이지로 이동하십시오. 이는 타사 문제입니다.
지원되는 Windows 장치 관리를 활성화하려면 사용자 등록을 위해 AutoDiscovery 및 Windows 검색 서비스를 구성해야 합니다.
Windows 장치 사용자가 Azure를 사용하여 등록하기 전에 XenMobile에서 Microsoft Azure 서버 설정을 구성해야 합니다. 자세한 내용은 Microsoft Azure Active Directory 서버 설정을 참조하십시오.
자체 검색을 사용하여 Windows 장치 등록
Windows 장치 관리를 활성화하려면 Citrix는 AutoDiscovery Service 및 Windows 검색 서비스를 구성할 것을 권장합니다. 자세한 내용은 XenMobile AutoDiscovery Service를 참조하십시오.
-
장치에서 사용 가능한 모든 Windows 업데이트를 확인하고 설치합니다.
-
참 메뉴에서 설정을 탭한 다음 계정 > 회사 또는 학교 액세스 > 회사 또는 학교에 연결을 탭합니다.
-
Windows 10 및 Windows 11의 경우: 회사 이메일 주소를 입력한 다음 계속을 탭합니다. Windows 8.1의 경우: 장치 관리 켜기를 탭합니다. 로컬 사용자로 등록하려면 올바른 도메인 이름을 가진 존재하지 않는 이메일 주소(예:
foo@mydomain.com)를 입력합니다. 이렇게 하면 Windows의 기본 제공 장치 관리에서 등록이 수행되는 알려진 Microsoft 제한을 우회할 수 있습니다. 서비스에 연결 중 대화 상자에서 로컬 사용자와 연결된 사용자 이름과 암호를 입력합니다. 장치가 자동으로 XenMobile Server를 찾아 등록 프로세스를 시작합니다. -
암호를 입력합니다. XenMobile의 사용자 그룹에 속한 계정과 연결된 암호를 사용하십시오.
-
Windows 10 및 Windows 11의 경우: 사용 약관 대화 상자에서 장치 관리에 동의함을 표시한 다음 수락을 탭합니다. Windows 8.1의 경우: IT 관리자로부터 앱 및 서비스 허용 대화 상자에서 장치 관리에 동의함을 표시한 다음 켜기를 탭합니다.
자체 검색 없이 Windows 장치 등록
AutoDiscovery 없이 Windows 장치를 등록할 수 있습니다. 그러나 Citrix는 AutoDiscovery를 구성할 것을 권장합니다. AutoDiscovery 없이 등록하면 원하는 URL에 연결하기 전에 포트 80으로 호출이 발생하므로 프로덕션 배포를 위한 모범 사례로 간주되지 않습니다. Citrix는 이 프로세스를 테스트 환경 및 개념 증명 배포에서만 사용할 것을 권장합니다.
-
장치에서 사용 가능한 모든 Windows 업데이트를 확인하고 설치합니다.
-
Windows 10 및 Windows 11의 경우: 참 메뉴에서 설정을 탭한 다음 계정 > 회사 또는 학교 액세스 > 회사 또는 학교에 연결을 탭합니다. Windows 8.1의 경우: PC 설정 > 네트워크 > 직장을 탭합니다.
-
회사 이메일 주소를 입력합니다.
-
Windows 10 및 Windows 11의 경우: AutoDiscovery가 구성되지 않은 경우, 5단계에 설명된 대로 서버 세부 정보를 입력할 수 있는 옵션이 나타납니다. Windows 8.1의 경우: 서버 주소 자동 감지가 켜짐으로 설정되어 있으면 탭하여 옵션을 끔으로 전환합니다.
-
Windows 10 및 Windows 11의 경우, 서버 주소 입력 필드에 다음 주소를 입력합니다:
https://serverfqdn:8443/serverInstance/wpe.인증되지 않은 SSL 연결에 8443 이외의 포트가 사용되는 경우, 이 주소에서 8443 대신 해당 포트 번호를 사용하십시오.
Windows 8.1의 경우: 다음 형식으로 서버 주소를 입력합니다:
https://serverfqdn:8443/serverInstance/Discovery.svc.인증되지 않은 SSL 연결에 8443 이외의 포트가 사용되는 경우, 이 주소에서 8443 대신 해당 포트 번호를 사용하십시오.
-
암호를 입력합니다.
-
Windows 10 및 Windows 11의 경우: 사용 약관 대화 상자에서 장치 관리에 동의함을 표시한 다음 수락을 탭합니다. Windows 8.1의 경우: IT 관리자로부터 앱 및 서비스 허용 대화 상자에서 장치 관리에 동의함을 표시한 다음 켜기를 탭합니다.
등록 초대장 보내기
XenMobile 콘솔에서 iOS, macOS, Android Enterprise 및 레거시 Android 장치 사용자를 위한 등록 초대장을 보낼 수 있습니다. 또한 iOS, Android Enterprise 또는 레거시 Android 장치 사용자에게 설치 링크를 보낼 수도 있습니다.
등록 초대장은 다음과 같이 전송됩니다.
-
등록 초대장이 단일 로컬 또는 Active Directory 사용자를 위한 경우: 사용자는 지정한 전화번호 및 통신사 이름으로 SMS를 통해 초대장을 받습니다.
-
등록 초대장이 그룹을 위한 경우: 사용자는 SMS를 통해 초대장을 받습니다. Active Directory 사용자가 Active Directory에 이메일 주소와 휴대폰 번호를 가지고 있는 경우, 초대장을 받습니다. 로컬 사용자는 사용자 속성에 지정된 이메일 및 전화번호로 초대장을 받습니다.
사용자가 등록하면 해당 장치는 관리 > 장치에 관리됨으로 표시됩니다. 초대 URL의 상태는 사용됨으로 표시됩니다.
필수 구성 요소
- Enterprise(XME) 또는 MDM 모드로 구성된 XenMobile Server
- LDAP 구성됨
-
로컬 그룹 및 로컬 사용자 사용 시:
-
하나 이상의 로컬 그룹.
-
로컬 그룹에 할당된 로컬 사용자.
-
배달 그룹이 로컬 그룹과 연결됩니다.
-
-
Active Directory 사용 시:
- 배달 그룹이 Active Directory 그룹과 연결됩니다.
등록 초대장 만들기
-
XenMobile 콘솔에서 관리 > 등록 초대장을 클릭합니다. 등록 초대장 페이지가 나타납니다.
-
추가를 클릭합니다. 등록 옵션 메뉴가 나타납니다.
- 사용자 또는 그룹에 등록 초대를 보내려면 초대 추가를 클릭합니다.
- SMTP 또는 SMS를 통해 수신자 목록에 등록 설치 링크를 보내려면 설치 링크 보내기를 클릭합니다.
등록 초대 및 설치 링크 보내기는 다음 단계 다음에 설명되어 있습니다.
-
초대 추가를 클릭합니다. 등록 초대 화면이 나타납니다.
-
다음 설정을 구성합니다:
- 수신자: 그룹 또는 사용자를 선택합니다.
-
플랫폼 선택: 수신자가 그룹인 경우 모든 플랫폼이 선택됩니다. 플랫폼 선택을 변경할 수 있습니다. 수신자가 사용자인 경우 플랫폼이 선택되지 않습니다. 플랫폼을 선택합니다.
Android Enterprise 장치에 대한 등록 초대를 만들려면 Android > Android Enterprise를 선택합니다.
- 장치 소유권: 회사 또는 직원을 선택합니다.
사용자 또는 그룹에 대한 설정은 다음 섹션에 설명된 대로 나타납니다.
사용자에게 등록 초대 보내기
-
다음 사용자 설정을 구성합니다:
- 사용자 이름: 사용자 이름을 입력합니다. 사용자는 XenMobile Server에 로컬 사용자 또는 Active Directory의 사용자로 존재해야 합니다. 사용자가 로컬인 경우 해당 사용자에게 알림을 보낼 수 있도록 사용자의 이메일 속성이 설정되어 있는지 확인합니다. 사용자가 Active Directory에 있는 경우 LDAP가 구성되어 있는지 확인합니다.
- 장치 정보: 여러 플랫폼을 선택하거나 macOS만 선택한 경우에는 이 설정이 나타나지 않습니다. 일련 번호, UDID 또는 IMEI를 선택합니다. 옵션을 선택하면 장치에 해당하는 값을 입력할 수 있는 필드가 나타납니다.
- 전화 번호: 여러 플랫폼을 선택하거나 macOS만 선택한 경우에는 이 설정이 나타나지 않습니다. 선택적으로 사용자의 전화 번호를 입력합니다.
- 통신사: 여러 플랫폼을 선택하거나 macOS만 선택한 경우에는 이 설정이 나타나지 않습니다. 사용자의 전화 번호와 연결할 통신사를 선택합니다.
-
등록 모드: 사용자를 위한 등록 보안 모드를 선택합니다. 기본값은 사용자 이름 + 암호입니다. 다음 옵션 중 일부는 모든 플랫폼에서 사용할 수 없습니다:
- 사용자 이름 + 암호
- 높은 보안
- 초대 URL
- 초대 URL + PIN
- 초대 URL + 암호
- 2단계 인증
- 사용자 이름 + PIN
등록 초대를 보내려면 초대 URL, 초대 URL + PIN 또는 초대 URL + 암호 등록 보안 모드만 사용할 수 있습니다. 사용자 이름 + 암호, 2단계 인증 또는 사용자 이름 + PIN으로 등록하는 장치의 경우 사용자는 Secure Hub에 자격 증명을 수동으로 입력해야 합니다.
등록용 PIN은 일회용 PIN이라고도 합니다. 이러한 PIN은 사용자가 등록할 때만 유효합니다.
참고:
PIN이 포함된 등록 보안 모드를 선택하면 등록 PIN용 템플릿 필드가 나타나고, 여기서 등록 PIN을 클릭합니다.
- 에이전트 다운로드용 템플릿: 다운로드 링크라는 다운로드 링크 템플릿을 선택합니다. 이 템플릿은 지원되는 모든 플랫폼에 사용됩니다.
- 등록 URL용 템플릿: 등록 초대를 선택합니다.
- 등록 확인용 템플릿: 등록 확인을 선택합니다.
- 만료 기간: 이 필드는 등록 모드를 구성할 때 설정되며 등록이 만료되는 시기를 나타냅니다. 등록 보안 모드 구성에 대한 자세한 내용은 등록 보안 모드 구성을 참조하십시오.
- 최대 시도 횟수: 이 필드는 등록 모드를 구성할 때 설정되며 등록 프로세스가 발생하는 최대 횟수를 나타냅니다. 등록 보안 모드 구성에 대한 자세한 내용은 등록 보안 모드 구성을 참조하십시오.
- 초대 보내기: 초대를 즉시 보내려면 ON을 선택합니다. 초대를 보내지 않고 등록 초대 페이지의 테이블에 추가하려면 OFF를 선택합니다.
-
초대 보내기를 활성화한 경우 저장 및 보내기를 클릭합니다. 그렇지 않으면 저장을 클릭합니다. 초대는 등록 초대 페이지의 테이블에 나타납니다.
그룹에 등록 초대 보내기
다음 그림은 그룹에 대한 등록 초대를 구성하는 설정을 보여줍니다.
-
다음 설정을 구성합니다:
- 도메인: 초대를 받을 그룹의 도메인을 선택합니다.
- 그룹: 초대를 받을 그룹을 선택합니다.
-
등록 모드: 그룹의 사용자가 등록하는 방법을 선택합니다. 기본값은 사용자 이름 + 암호입니다. 다음 옵션 중 일부는 모든 플랫폼에서 사용할 수 없습니다:
- 사용자 이름 + 암호
- 높은 보안
- 초대 URL
- 초대 URL + PIN
- 초대 URL + 암호
- 2단계 인증
- 사용자 이름 + PIN
등록 초대를 보내려면 초대 URL, 초대 URL + PIN 또는 초대 URL + 암호 등록 보안 모드만 사용할 수 있습니다. 사용자 이름 + 암호, 2단계 인증 또는 사용자 이름 + PIN으로 등록하는 장치의 경우 사용자는 Secure Hub에 자격 증명을 수동으로 입력해야 합니다.
선택한 각 플랫폼에 유효한 등록 보안 모드만 나타납니다.
참고:
PIN이 포함된 등록 보안 모드를 선택하면 등록 PIN용 템플릿 필드가 나타나고, 여기서 등록 PIN을 클릭합니다.
- 에이전트 다운로드용 템플릿: 다운로드 링크:라는 다운로드 링크 템플릿을 선택합니다. 이 템플릿은 지원되는 모든 플랫폼에 사용됩니다.
- 등록 URL용 템플릿: 등록 초대를 선택합니다.
- 등록 확인용 템플릿: 등록 확인을 선택합니다.
- 만료 기간: 이 필드는 등록 모드를 구성할 때 설정되며 등록이 만료되는 시기를 나타냅니다. 등록 보안 모드 구성에 대한 자세한 내용은 등록 보안 모드 구성을 참조하십시오.
- 최대 시도 횟수: 이 필드는 등록 모드를 구성할 때 설정되며 등록 프로세스가 발생하는 최대 횟수를 나타냅니다. 등록 보안 모드 구성에 대한 자세한 내용은 등록 보안 모드 구성을 참조하십시오.
- 초대 보내기: 초대를 즉시 보내려면 ON을 선택합니다. 초대를 보내지 않고 등록 초대 페이지의 테이블에 추가하려면 OFF를 선택합니다.
-
초대 보내기를 활성화한 경우 저장 및 보내기를 클릭합니다. 그렇지 않으면 저장을 클릭합니다. 초대는 등록 초대 페이지의 테이블에 나타납니다.
설치 링크 보내기
등록 설치 링크를 보내려면 먼저 설정 페이지의 알림 서버에서 채널(SMTP 또는 SMS)을 구성해야 합니다. 자세한 내용은 알림을 참조하십시오.
-
다음 설정을 구성한 다음 저장을 클릭합니다.
-
수신자: 추가하려는 각 수신자에 대해 추가를 클릭한 다음 다음을 수행합니다:
- 이메일: 수신자의 이메일 주소를 입력합니다. 이 필드는 필수입니다.
- 전화 번호: 수신자의 전화 번호를 입력합니다. 이 필드는 필수입니다.
참고:
기존 수신자를 삭제하려면 목록이 있는 줄 위로 마우스를 가져간 다음 오른쪽에 있는 휴지통 아이콘을 클릭합니다. 확인 대화 상자가 나타납니다. 목록을 삭제하려면 삭제를 클릭하고, 목록을 유지하려면 취소를 클릭합니다.
기존 수신자를 편집하려면 목록이 있는 줄 위로 마우스를 가져간 다음 오른쪽에 있는 펜 아이콘을 클릭합니다. 목록을 업데이트한 다음 변경된 목록을 저장하려면 저장을 클릭하고, 목록을 변경하지 않고 유지하려면 취소를 클릭합니다.
- 채널: 등록 설치 링크를 보내는 데 사용할 채널을 선택합니다. SMTP 또는 SMS를 통해 알림을 보낼 수 있습니다. 이러한 채널은 알림 서버의 설정 페이지에서 서버 설정을 구성하기 전까지는 활성화할 수 없습니다. 자세한 내용은 알림을 참조하십시오.
-
SMTP: 다음 선택적 설정을 구성합니다. 이 필드에 아무것도 입력하지 않으면 선택한 플랫폼에 대해 구성된 알림 템플릿에 지정된 기본값이 사용됩니다:
- 보낸 사람: 선택적 보낸 사람을 입력합니다.
- 제목: 메시지에 대한 선택적 제목을 입력합니다. 예를 들어 “장치를 등록하십시오.”
- 메시지: 수신자에게 보낼 선택적 메시지를 입력합니다. 예를 들어 “조직 앱 및 이메일에 액세스하려면 장치를 등록하십시오.”
-
SMS: 이 설정을 구성합니다. 이 필드에 아무것도 입력하지 않으면 선택한 플랫폼에 대해 구성된 알림 템플릿에 지정된 기본값이 사용됩니다:
- 메시지: 수신자에게 보낼 메시지를 입력합니다. 이 필드는 SMS 기반 알림에 필수입니다.
참고: 북미에서는 160자를 초과하는 SMS 메시지가 여러 메시지로 전달됩니다.
-
수신자: 추가하려는 각 수신자에 대해 추가를 클릭한 다음 다음을 수행합니다:
-
보내기를 클릭합니다.
참고:
환경에서 sAMAccountName을 사용하는 경우: 사용자가 초대를 받고 링크를 클릭한 후 인증을 완료하려면 사용자 이름을 편집해야 합니다. 사용자 이름은
sAMAccountName@domainname.com형식으로 나타납니다. 사용자는 @domainname.com 부분을 제거해야 합니다.
플랫폼별 등록 보안 모드
다음 표는 사용자 장치를 등록하는 데 사용할 수 있는 보안 모드를 보여줍니다. 표에서 예는 특정 등록 및 관리 모드를 다른 등록 프로필과 함께 지원하는 장치 플랫폼을 나타냅니다.
| MDM 등록 보안 모드 | Citrix Gateway의 MAM 등록 보안 모드 | 관리 모드 | 다른 등록 프로필 지원 | Android (레거시) | Android Enterprise | iOS (사용자 등록 모드) | iOS | macOS | Windows |
|---|---|---|---|---|---|---|---|---|---|
| Citrix Cloud™를 통한 Azure AD 및 Okta ID 공급자 | 클라이언트 인증서 | MDM+MAM 또는 MDM | 예 | 예 | 예 | 예 | 예 | 아니요 | 아니요 |
| 사용자 이름 + 암호 | LDAP, LDAP + 클라이언트 인증서 및 클라이언트 인증서만 | MDM+MAM, MDM 또는 MAM (MAM 전용 모드는 Citrix Gateway에서 클라이언트 인증서를 지원하지 않음) | 예 | 예 | 예 | 예 | 예 | 예 | 예 |
| 초대 URL | 클라이언트 인증서 | MDM+MAM 또는 MDM | 예 | 예 | 예 | 아니요 | 예 | 아니요 | 아니요 |
| 초대 URL + PIN | 클라이언트 인증서 | MDM+MAM 또는 MDM | 예 | 예 | 예 | 아니요 | 예 | 아니요 | 아니요 |
| 초대 URL + 암호 | LDAP, LDAP + 클라이언트 인증서 및 클라이언트 인증서만 | MDM+MAM 또는 MDM | 예 | 예 | 예 | 아니요 | 예 | 아니요 | 아니요 |
| 2단계 인증 (사용자 이름 + 암호 + PIN) | LDAP, LDAP + 클라이언트 인증서 및 클라이언트 인증서만 | MDM+MAM 또는 MDM | 예 | 예 | 예 | 아니요 | 예 | 예 | 아니요 |
| 사용자 이름 + PIN | 클라이언트 인증서 | MDM+MAM 또는 MDM | 예 | 예 | 예 | 아니요 | 예 | 예 | 아니요 |
다음은 iOS, Android 및 Android Enterprise 장치에서 등록 보안 모드가 작동하는 방식을 설명합니다:
-
사용자 이름 + 암호 (기본값)
- 사용자에게 등록 URL이 포함된 단일 알림을 보냅니다. 사용자가 URL을 클릭하면 Secure Hub가 열립니다. 그런 다음 사용자는 사용자 이름과 암호를 입력하여 장치를 XenMobile에 등록합니다.
-
초대 URL
- 사용자에게 등록 URL이 포함된 단일 알림을 보냅니다. 사용자가 URL을 클릭하면 Secure Hub가 열립니다. XenMobile Server 이름과 예, 등록 버튼이 나타납니다. 사용자는 예, 등록을 탭하여 장치를 XenMobile에 등록합니다.
-
초대 URL + PIN
- 사용자에게 다음 이메일을 보냅니다:
- 사용자가 Secure Hub를 통해 장치를 XenMobile에 등록할 수 있도록 하는 등록 URL이 포함된 이메일.
- 사용자가 장치를 등록할 때 사용자의 Active Directory (또는 로컬) 암호와 함께 입력해야 하는 일회용 PIN이 포함된 이메일.
- 이 모드에서는 사용자가 알림의 등록 URL을 사용하여만 등록합니다. 사용자가 알림 초대를 분실하면 등록할 수 없습니다. 그러나 다른 초대를 보낼 수 있습니다.
- 사용자에게 다음 이메일을 보냅니다:
-
초대 URL + 암호
- 사용자에게 등록 URL이 포함된 단일 알림을 보냅니다. 사용자가 URL을 클릭하면 Secure Hub가 열립니다. XenMobile Server 이름과 함께 사용자가 암호를 입력할 수 있는 필드가 나타납니다.
-
2단계 인증
- 사용자에게 등록 URL과 일회용 PIN이 포함된 단일 알림을 보냅니다. 사용자가 URL을 클릭하면 Secure Hub가 열립니다. XenMobile Server 이름과 함께 사용자가 암호와 PIN 번호를 입력할 수 있는 두 개의 필드가 나타납니다.
-
사용자 이름 + PIN
- 사용자에게 다음 이메일을 보냅니다:
- 사용자가 Secure Hub를 다운로드하고 설치할 수 있도록 하는 등록 URL이 포함된 이메일. Secure Hub가 열리면 사용자는 사용자 이름과 암호를 입력하여 장치를 XenMobile에 등록하라는 메시지가 표시됩니다.
- 사용자가 장치를 등록할 때 사용자의 Active Directory (또는 로컬) 암호와 함께 입력해야 하는 일회용 PIN이 포함된 이메일.
- 사용자가 알림 초대를 분실하면 등록할 수 없습니다. 그러나 다른 초대를 보낼 수 있습니다.
- 사용자에게 다음 이메일을 보냅니다:
다음은 macOS 장치에서 등록 보안 모드가 작동하는 방식을 설명합니다:
-
사용자 이름 + 암호
- 사용자에게 등록 URL이 포함된 단일 알림을 보냅니다. 사용자가 URL을 클릭하면 Safari 브라우저가 열립니다. 로그인 페이지가 나타나고, 사용자는 사용자 이름과 암호를 입력하여 장치를 XenMobile에 등록하라는 메시지가 표시됩니다.
-
2단계 인증
- 사용자에게 등록 URL과 일회용 PIN이 포함된 단일 알림을 보냅니다. 사용자가 URL을 클릭하면 Safari 브라우저가 열립니다. 로그인 페이지가 나타나고, 사용자가 암호와 PIN 번호를 입력할 수 있는 두 개의 필드가 표시됩니다.
-
사용자 이름 + PIN
- 사용자에게 다음 이메일을 보냅니다:
- 등록 URL이 포함된 이메일. 사용자가 URL을 클릭하면 Safari 브라우저가 열립니다. 로그인 페이지가 나타나고, 사용자는 사용자 이름과 암호를 입력하여 장치를 XenMobile에 등록하라는 메시지가 표시됩니다.
- 사용자가 장치를 등록할 때 사용자의 Active Directory (또는 로컬) 암호와 함께 입력해야 하는 일회용 PIN이 포함된 이메일.
- 사용자가 알림 초대를 분실하면 등록할 수 없습니다. 그러나 다른 초대를 보낼 수 있습니다.
- 사용자에게 다음 이메일을 보냅니다:
Windows 장치에는 등록 초대를 보낼 수 없습니다. Windows 사용자는 장치를 통해 직접 등록합니다.