Product Documentation

Apple 교육 기능과 통합

Apple 교육을 사용하는 환경에서 XenMobile Server를 MDM(모바일 기기 관리) 솔루션으로 사용할 수 있습니다. XenMobile은 iPad용 Apple School Manager, Classroom 앱 등 iOS 9.3에 도입된 Apple 교육의 향상된 기능을 지원합니다. 새로운 XenMobile 교육 구성 장치 정책은 Apple 교육을 사용할 강사 및 학생 장치를 구성합니다.

사전 구성을 마친 감독되는 iPad를 강사와 학생에게 제공하십시오. 이 구성에는 Apple School Manager DEP의 XenMobile 등록, 새 암호로 구성된 관리되는 Apple ID 계정과 필수 VPP 앱 및 iBooks가 포함됩니다.

다음 비디오에서 Apple School Manager와 XenMobile Server에 수행할 수 있는 변경 사항을 간략히 살펴볼 수 있습니다.

비디오 아이콘

다음은 Apple 교육 기능에 대한 XenMobile의 주요 지원입니다.

Apple School Manager

Apple School Manager는 교육 기관에서 사용되는 iOS 장치와 macOS 노트북을 설정, 배포 및 관리할 수 있도록 하는 서비스입니다. Apple School Manager에는 IT 관리자가 다음을 수행할 수 있는 웹 기반 포털이 포함되어 있습니다.

  • DEP 장치를 여러 MDM 서버에 할당합니다.

  • 앱 및 iBooks를 위한 VPP 라이센스를 구매합니다.

  • 관리되는 Apple ID를 대량으로 생성합니다. 이 사용자 지정된 Apple ID를 사용하면 Apple 서비스에 액세스하여 iCloud Drive에 문서를 저장하고 iTunes 교육 과정에 등록하는 등의 작업을 수행할 수 있습니다.

Apple School Manager는 교육 DEP의 한 유형입니다. XenMobile은 비즈니스 DEP와 Apple School Manager 등록을 모두 지원합니다.

여러 개의 Apple School Manager DEP 계정을 XenMobile Server에 추가할 수 있습니다. 예를 들어 이 기능을 사용하면 서로 다른 등록 설정 및 설정 도우미 옵션을 교육 단위 또는 부서별로 사용할 수 있습니다. 그런 다음 DEP 계정을 여러 장치 정책에 연결할 수 있습니다.

Apple School Manager DEP 계정을 XenMobile 콘솔에 추가하면 XenMobile이 클래스 및 명단 정보를 검색합니다. 장치 설정 시 XenMobile Server는 다음을 수행합니다.

  • 장치를 등록합니다.

  • 배포에 구성된 리소스를 설치합니다(예: 장치 정책, 교육 구성, 홈 화면 레이아웃 등). VPP를 통해 구매한 앱과 iBooks를 설치합니다.

사전 구성을 마친 장치를 강사와 학생에게 제공합니다. 분실 또는 도난 장치의 경우 MDM 분실 모드 기능을 사용하여 장치를 잠그고 찾을 수 있습니다.

iPad용 Classroom 앱

iPad용 Classroom 앱은 강사가 학생 장치에 연결하여 관리할 수 있도록 합니다. 장치 화면을 보고, iPad에서 앱을 열고, 웹 링크를 공유하고, 앱 링크를 열고, 학생 화면을 Apple TV에 표시할 수 있습니다.

Classroomp은 App Store에서 무료로 사용할 수 있습니다. XenMobile 콘솔에 앱을 업로드한 다음 교육 구성 장치 정책을 사용하여 강사 장치에 배포할 Classroom 앱을 구성합니다.

Apple 교육 기능에 대한 자세한 내용은 Apple 교육 사이트 및 Apple Education Deployment Guide(교육 배포 가이드)를 참조하십시오.

사전 요구 사항

  • NetScaler Gateway

  • 엔터프라이즈(XME, MDM+MAM) 또는 MDM 모드로 구성된 XenMobile Server XenMobile Server를 이미 XME 또는 MDM 모드로 구성한 경우 Apple School Manager를 사용할 수 있습니다.

  • Apple iPad 3세대(최소 버전) 또는 iPad Mini(iOS 9.3 이상)

참고:

  • XenMobile은 현재 일대일 모델의 Apple 교육을 지원합니다. Apple School Manager 사용자 한 명당 하나의 iPad만 할당할 수 있습니다.

  • XenMobile Server는 Apple School Manager 사용자 계정의 유효성을 LDAP 또는 Active Directory에 대해 검사하지 않습니다. 그러나 XenMobile Server를 LDAP 또는 Active Directory에 연결하여 Apple School Manager 강사나 학생과 관련되지 않는 사용자 및 장치를 관리할 수 있습니다. 예를 들어 Active Directory를 사용하여 Secure Mail 및 Secure Web을 다른 Apple School Manager 구성원(예: IT 관리자)에게 제공할 수 있습니다.

  • Apple School Manager 강사 및 학생은 로컬 사용자이므로 Citrix Secure Hub를 강사 및 학생의 장치에 배포할 필요가 없습니다.

  • NetScaler Gateway 인증이 포함되는 MAM 등록은 로컬 사용자를 지원하지 않습니다(Active Directory 사용자만 지원). 따라서 XenMobile은 필수 VPP 앱과 iBooks만 강사와 학생의 장치에 배포합니다.

Apple School Manager 및 XenMobile Server 구성

Apple 또는 Apple 공인 리셀러/통신사를 통해 iPad를 구입한 후 이 섹션의 워크플로에 따라 Apple School Manager 계정 및 장치를 설정하십시오. 이 워크플로에는 Apple School Manager 포털과 XenMobile 콘솔에서 수행하는 단계가 포함되어 있습니다.

1단계: Apple School Manager 계정 생성 및 설정 도우미 완료

Apple 배포 프로그램에서 업그레이드하려는 경우 Apple 지원 문서 Apple School Manager로 업그레이드 준비하기를 참조하십시오. Apple School Manager 계정을 생성하려면 https://school.apple.com/으로 이동하고 지침에 따라 등록합니다. Apple School Manager에 처음 로그인하면 설정 도우미가 열립니다.

  • Apple School Manager 사전 요구 사항, 설정 도우미 및 관리 작업에 대한 자세한 내용은 Apple School Manager Help(Apple School Manager 도움말)를 참조하십시오.

  • Apple School Manager를 설정할 때는 Active Directory 도메인 이름과 다른 도메인 이름을 사용합니다. 예를 들어 Apple School Manager 도메인 이름에 appleid 같은 접두사를 추가합니다.

  • Apple School Manager를 명단 데이터에 연결하면 Apple School Manager가 강사 및 학생이 사용할, 관리되는 Apple ID를 생성합니다. 명단 데이터에는 강사, 학생 및 클래스가 포함됩니다. Apple School Manager에 명단 데이터를 추가하는 방법에 대한 자세한 내용은 Apple School Manager Help(Apple School Manager 도움말)에서 “Find staff, students and classes(직원, 학생 및 클래스 찾기)” 아래의 문서를 참조하십시오.

  • Apple School Manager Help(Apple School Manager 도움말)의 “Managed Apple IDs(관리되는 Apple ID)”에 나온 설명에 따라 관리되는 Apple ID 형식을 해당 교육 기관에 맞게 사용자 지정할 수 있습니다.

    중요:

    Apple School Manager 정보를 XenMobile Server로 가져온 후에는 관리되는 Apple ID를 변경하지 마십시오.

  • 리셀러 또는 통신사를 통해 장치를 구매한 경우 이러한 장치를 Apple School Manager에 연결합니다. 자세한 내용은 Apple School Manager Help(Apple School Manager 도움말)에서 “Manage devices(장치 관리)” 아래 문서를 참조하십시오.

2단계: XenMobile Server를 Apple School Manager의 MDM 서버로 구성하고 장치 할당 구성

Apple School Manager 포털에는 MDM Servers(MDM 서버) 탭이 있습니다. 이 설정을 완료하려면 XenMobile Server의 공개 키 파일이 필요합니다.

  1. XenMobile Server에 대한 공개 키를 로컬 컴퓨터에 다운로드합니다. XenMobile 콘솔에 로그온하고 설정 > Apple DEP(장치 등록 프로그램)로 이동합니다.

    Apple DEP 설정 화면의 이미지

  2. 공개 키 다운로드에서 다운로드를 클릭하고 PEM 파일을 저장합니다.

  3. Apple School Manager 포털에서 MDM Servers(MDM 서버)를 클릭하고 XenMobile Server 이름을 입력합니다. 입력하는 서버 이름은 참조용이며 서버의 URL 또는 이름이 아닙니다.

  4. Upload your Public Key(공개 키 업로드)에서 Upload File(파일 업로드)을 클릭합니다.

    Apple School Manager 포털의 이미지

  5. XenMobile Server에서 다운로드한 서버 키를 업로드하고 Save(저장)를 클릭합니다.

  6. 서버 토큰을 생성합니다. Get Token(토큰 가져오기)을 클릭하고 서버 토큰 파일을 컴퓨터에 다운로드합니다.

    Apple School Manager 포털의 이미지

  7. Device Assignments(장치 할당)를 클릭하고 장치 할당 방법을 선택한 후 요청된 정보를 제공합니다. 자세한 내용은 Apple School Manager Help(Apple School Manager 도움말)에서 Assign devices(장치 할당)를 참조하십시오.

  8. Choose Action(동작 선택) 아래 Perform Action(동작 수행) 메뉴에서 Assign to Server(서버에 할당)를 클릭합니다. MDM Server(MDM 서버) 메뉴에서 장치를 관리할 XenMobile Server를 클릭하고 Done(완료)을 클릭합니다.

3단계: XenMobile Server에 Apple School Manager 계정 추가

  1. XenMobile 콘솔에서 설정 > Apple DEP(장치 등록 프로그램)로 이동하고 DEP 계정 추가에서 추가를 클릭합니다.

    Apple DEP 설정 화면의 이미지

  2. 서버 토큰 페이지에서 업로드를 클릭하고 Apple School Manager 포털에서 다운로드한 서버 토큰 파일(.p7m)을 선택합니다. 토큰 정보 페이지가 나타납니다.

    Apple DEP 설정 화면의 이미지

    참고:

    • 조직 ID는 DEP의 고객 ID입니다.

    • Apple School Manager 계정의 조직 유형교육이고 조직 버전v2입니다.

  3. 계정 정보 페이지에서 다음 설정을 지정합니다.

    Apple DEP 설정 화면의 이미지

    • DEP 계정 이름: 이 DEP 계정의 고유한 이름입니다. 국가 또는 조직 계층 구조별과 같이 DEP 계정을 구성하는 방식을 반영하는 이름을 사용합니다.

    • Business/Education unit(비즈니스/교육 단위): 장치를 할당할 교육 단위 또는 부서입니다. 이것은 필수 필드입니다.

    • 고유 서비스 ID: 계정을 식별하는 데 도움이 되는 선택적 고유 ID입니다.

    • 지원 전화 번호: 사용자가 설정 중에 전화할 수 있는 지원 전화 번호입니다. 이것은 필수 필드입니다.

    • 지원 전자 메일 주소: 최종 사용자에게 제공되는 선택적 지원 전자 메일 주소입니다.

    • 교육 접미사: 지정된 Apple School Manager DEP 계정의 클래스에 플래그를 지정합니다. VPP 접미사는 지정된 VPP 계정의 앱 및 iBooks에 플래그를 지정합니다. Apple School Manager DEP와 Apple School Manager VPP의 두 계정에 동일한 접미사를 사용하는 것이 좋습니다.

  4. 다음을 클릭합니다. iOS 설정에서 다음 설정을 지정합니다.

    Apple DEP 설정 화면의 이미지

    • 등록 설정

      • 장치 등록 필요: 사용자가 장치를 등록해야 합니다. 이 설정을 아니요로 변경합니다.

      • 장치 등록에 자격 증명 필요: DEP 설정 중에 사용자가 자격 증명을 입력해야 합니다. Apple School Manager를 XenMobile Server와 통합하는 경우 이 설정은 기본적으로 입니다.

      • 구성에서 설정을 완료할 때까지 대기: 모든 MDM 리소스가 장치에 배포될 때까지 사용자가 설정 도우미 모드에 있어야 하는지 여부를 설정합니다. Apple School Manager를 XenMobile Server와 통합하는 경우 이 설정은 기본적으로 아니요입니다. Apple 설명서에 따르면 장치가 설정 도우미 모드에 있는 동안에는 다음 명령이 작동하지 않을 수 있습니다.

        • InviteToProgram
        • InstallApplication
        • InstallMedia
        • ApplyRedemptionCode
    • 장치 설정

      • 감독 모드: iOS 장치를 감독 모드로 전환합니다. 기본값인 를 변경하지 마십시오. iOS 장치를 감독 모드로 전환하는 방법에 대한 자세한 내용은 Apple Configurator를 사용하여 iOS 장치를 감독 모드로 전환을 참조하십시오.

      • 등록 프로필 제거 허용: Apple School Manager 통합의 경우 사용자가 장치에서 등록 프로필을 제거할 수 있도록 합니다. 이 설정을 로 변경합니다.

      • 장치 페어링 허용: Apple School Manager 통합의 경우 iTunes 및 Apple Configurator를 통해 관리할 수 있도록 장치 페어링을 허용합니다. 이 설정을 로 변경합니다.

  5. iOS 설정 도우미 옵션에서 사용자가 장치를 처음으로 시작할 때 건너뛸 iOS 설정 도우미 단계를 선택합니다. 기본적으로 설정 도우미에는 모든 단계가 포함됩니다. 설정 도우미에서 단계를 제거하면 사용자 환경이 간소화됩니다.

    중요:

    Apple ID약관 단계는 포함하는 것이 좋습니다. 이 단계는 강사와 학생이 관리되는 Apple ID의 새 암호를 입력하고 필수 약관에 동의하는 데 사용됩니다.

    Apple DEP 설정 화면의 이미지

    • 위치 서비스: 장치에 위치 서비스를 설정합니다.

    • Touch ID: iOS 8.0 이상 장치에서 Touch ID를 설정합니다.

    • 암호 잠금: 장치에 대한 암호를 만듭니다.

    • 새로 설정 또는 복원: 장치를 새로 설정하거나 iCloud 또는 iTunes 백업에서 복원합니다.

    • Android에서 이동: Android 장치의 데이터를 iOS 9 이상 장치로 전송할 수 있도록 합니다. 이 옵션은 새로 설정 또는 복원을 선택한 경우에만 사용할 수 있습니다(즉, 단계가 생략됨).

    • Apple ID: 장치에 대한 Apple ID 계정을 설정합니다. 확인란을 선택하여 이 단계를 포함하는 것이 좋습니다.

    • 약관: 사용자가 장치 사용에 대한 약관에 동의해야 합니다. 확인란을 선택하여 이 단계를 포함하는 것이 좋습니다.

    • Apple Pay: iOS 8.0 이상 장치에 Apple Pay를 설정합니다.

    • Siri: 장치에서 Siri를 사용하거나 사용하지 않습니다.

    • 앱 분석: 충돌 데이터 및 사용 현황 통계를 Apple과 공유할지 여부를 설정합니다.

    • 표시 확대/축소: iOS 8.0 이상 장치에서 디스플레이 해상도(표준 또는 확대)를 설정합니다.

    • True Tone: iOS 10.0 장치(최소 버전)에서 True Tone 디스플레이를 설정합니다.

    • 홈 버튼: iOS 10.0 장치(최소 버전)에서 홈 버튼 화면 민감도를 설정합니다.

  6. DEP 계정이 설정 > Apple DEP(장치 등록 프로그램)에 표시됩니다. XenMobile Server와 Apple School Manager 계정 간의 연결을 테스트하려면 계정을 선택하고 연결 테스트를 클릭합니다.

    Apple DEP 설정 화면의 이미지

    상태 메시지가 나타납니다.

    Apple DEP 설정 화면의 이미지

    몇 분 후 Apple School Manager의 사용자 계정이 관리 > 사용자 페이지에 나타납니다. XenMobile Server는 각 사용자에 대해 가져온, 관리되는 Apple ID를 바탕으로 로컬 사용자 계정을 생성합니다. 다음 예에서 사용자 계정에 대해 사용자 지정된 Apple ID 도메인 이름 접두사는 appleid입니다.

    Apple DEP 설정 화면의 이미지

지정된 Apple School Manager DEP 계정에 대한 모든 사용자를 찾으려면 사용자 검색 필터에 계정 이름을 입력합니다.

4단계: Apple School Manager의 교육 VPP 계정 구성

이 섹션에서는 앱 및 iBooks용 VPP 라이센스를 구매할 때 사용한 VPP 계정을 XenMobile에 지정합니다.

  1. Apple School Manager에 대한 교육 VPP 계정을 구성하려면 iOS Volume Purchase Program의 지침을 따르십시오. VPP 계정 추가 화면에서 회사 토큰을 입력해야 합니다. 교육 VPP 계정(https://volume.itunes.apple.com/us/store)에서 직접 토큰을 다운로드하고 VPP 계정 추가 화면에 붙여 넣습니다.

    iOS 설정 화면의 이미지

    iOS 설정 화면의 이미지

  2. VPP 라이센스를 XenMobile Server로 가져오는 동안 몇 분 정도 기다리십시오.

5단계: Apple School Manager 사용자의 암호 추가

Apple School Manager DEP 계정을 추가하면 XenMobile Server가 Apple School Manager의 클래스와 사용자를 가져옵니다. XenMobile에서 클래스는 로컬 그룹으로 처리되며 콘솔에서 “그룹”이라는 용어가 사용됩니다. Apple School Manager에서 그룹 이름이 있는 클래스의 경우 XenMobile이 해당 그룹 이름을 클래스에 할당합니다. 그렇지 않은 경우 XenMobile은 소스 시스템 ID를 그룹 이름으로 사용합니다. 과정 이름은 Apple School Manager에서 고유하지 않으므로 XenMobile은 과정 이름을 클래스 이름으로 사용하지 않습니다.

XenMobile은 관리되는 Apple ID를 사용하여 사용자 유형이 ASM인 로컬 사용자를 생성합니다. 사용자가 로컬인 이유는 Apple School Manager가 모든 외부 데이터 원본과 별개로 자격 증명을 생성하기 때문입니다. 따라서 XenMobile은 이러한 사용자를 인증할 때 디렉터리 서버를 사용하지 않습니다.

Apple School Manager는 XenMobile Server에 임시 사용자 암호를 보내지 않습니다. CSV 파일로 가져오거나 수동으로 추가해야 합니다. 임시 사용자 암호를 가져오려면:

  1. 관리되는 Apple ID의 임시 암호를 생성할 때 Apple School Manager에서 생성된 CSV 파일을 가져옵니다.

  2. CSV 파일을 편집하여 임시 암호를 사용자가 XenMobile Server에 등록할 때 제공한 새 암호로 바꿉니다. 이 목적으로 사용하는 암호 유형에는 제약이 없습니다.

    CSV 파일의 입력 형식은 다음과 같습니다. elizabethabeles@appleid.citrix.com,Elizabeth,Anne,Abeles,Citrix123!

    여기서:

    사용자: elizabethabeles@appleid.citrix.com

    이름: Elizabeth

    중간 이름: Anne

    성: Abeles

    암호: Citrix123!

  3. XenMobile 콘솔에서 관리 > 사용자를 클릭합니다. 사용자 페이지가 나타납니다.

    다음 관리 > 사용자 화면 샘플에는 Apple School Manager에서 가져온 사용자 목록이 나와 있습니다. 사용자 목록에서:

    • 사용자 이름에는 관리되는 Apple ID가 표시됩니다.

    • 사용자 유형은 ASM이고 Apple School Manager에서 생성된 계정임을 나타냅니다.

    • 그룹에는 클래스가 표시됩니다.

    사용자 화면의 이미지

  4. 로컬 사용자 가져오기를 클릭합니다. 프로비저닝 파일 가져오기 대화 상자가 나타납니다.

  5. 형식으로 ASM 사용자를 선택하고, 2단계에서 준비한 CSV 파일로 이동한 후 가져오기를 클릭합니다.

    사용자 화면의 이미지

  6. 로컬 사용자의 속성을 보려면 사용자를 선택하고 편집을 클릭합니다.

    사용자 화면의 이미지

    이름 속성에 더해 다음과 같은 Apple School Manager 속성이 나타납니다.

    • ASM DEP 계정: XenMobile Server에서 계정에 지정한 이름입니다.

    • ASM 사용자 직위: 강사, 학생 또는 기타입니다.

    • ASM 사용자 고유 ID: 사용자의 고유 식별자입니다.

    • ASM 소스 시스템 ID: 조직에서 사용자에게 구성한 식별자입니다.

    • ASM 사용자 상태: 관리되는 Apple ID가 활성 또는 비활성인지 여부를 지정합니다. 사용자가 관리되는 Apple ID 계정에 대한 새 암호를 제공하면 이 상태가 활성으로 전환됩니다.

    • ASM 관리되는 Apple ID: 관리되는 Apple ID에는 교육 기관 이름과 appleid가 포함될 수 있습니다. 예를 들어 ID는 johnappleseed@appleid.myschool.edu와 유사할 수 있습니다. XenMobile Server는 관리되는 Apple ID를 인증에 사용합니다.

    • ASM 학생 학년: 학생의 학년 정보입니다(강사에게는 사용되지 않음).

    • ASM 암호 유형: 사용자의 암호 정책으로, 복합 형식(학생 암호가 아닌 암호로, 8자 이상의 숫자 및 문자로 구성됨), 4(자리) 또는 6(자리)입니다.

    • ASM 데이터 원본: 클래스의 데이터 원본입니다(예: CSV 또는 SFTP).

6단계: 학생의 사진 추가(선택 사항)

각 학생의 사진을 추가할 수 있습니다. 강사가 Apple Classroom 앱을 사용하는 경우 이 앱에 사진이 나타납니다.

사진 권장 사항:

  • 해상도: 256 x 256픽셀(2x 장치의 경우 512 x 512픽셀)

  • 형식: JPEG, PNG 또는 TIFF

사진을 추가하려면 관리 > 사용자에서 사용자를 선택하고 편집을 클릭한 후 이미지 선택을 클릭합니다.

사용자 화면의 이미지

7단계: 리소스 및 배달 그룹을 계획하고 XenMobile Server에 추가

배달 그룹은 사용자 범주에 배포할 리소스를 정의합니다. 예를 들어 강사와 학생에 대한 배달 그룹 하나를 생성하거나 여러 배달 그룹을 생성하여 여러 강사 또는 학생에게 전송되는 앱, 미디어 및 정책을 사용자 지정할 수 있습니다. 클래스당 하나 이상의 배달 그룹을 생성할 수 있습니다. 또한 관리자(교육 기관의 다른 직원)를 위한 하나 이상의 배달 그룹을 생성할 수 있습니다.

사용자 장치에 배포하는 리소스에는 장치 정책, VPP 앱 및 iBooks가 포함됩니다.

  • 장치 정책:

    강사가 Classroom 앱을 사용하는 경우 교육 구성 장치 정책이 필요합니다. 다른 장치 정책을 검토하여 강사 및 학생의 iPad를 구성하고 제한하는 방법을 결정하십시오.

  • VPP 앱:

    XenMobile을 사용하려면 VPP 앱을 교육 사용자의 필수 앱으로 배포해야 합니다. XenMobile Server는 현재 VPP 앱의 선택적 배포를 지원하지 않습니다.

    Apple Classroom 앱을 사용하는 경우 강사 장치에만 앱을 배포하십시오.

    강사 또는 학생에게 제공하려는 다른 앱을 배포합니다. 이 솔루션은 Citrix Secure Hub 앱을 사용하지 않으므로 강사 또는 학생에게 이 앱을 배포하지 않아도 됩니다.

  • VPP iBooks:

    XenMobile Server가 Apple School Manager VPP 계정에 연결하면 구매한 iBooks가 XenMobile 콘솔의 구성 > 미디어에 나타납니다. 이 페이지에 나열되는 iBooks는 배달 그룹에 추가할 수 있습니다. 현재 XenMobile Server는 iBooks를 필수 미디어로만 지원합니다.

강사 및 학생을 위한 리소스 및 배달 그룹을 계획한 후에는 이러한 항목을 XenMobile 콘솔에서 생성할 수 있습니다.

  1. 강사 또는 학생 장치에 배포할 장치 정책을 생성합니다. 교육 구성 장치 정책에 대한 자세한 내용은 교육 구성 장치 정책을 참조하십시오.

    교육 구성 정책 화면의 이미지

    장치 정책에 대한 자세한 내용은 장치 정책과 개별 정책 문서를 참조하십시오.

  2. 앱(구성 > 앱)과 iBooks(구성 > 미디어)를 구성합니다.

    • 기본적으로 XenMobile은 앱 및 iBooks를 사용자 수준에서 할당합니다. 첫 배포 시 강사 및 학생에게는 VPP 등록 메시지가 표시됩니다. 사용자가 초대를 수락하면 다음 배포(6시간 이내) 시 VPP 앱과 iBooks가 전송됩니다. 새 VPP 사용자에게 앱 및 iBooks의 배포를 강제하는 것이 좋습니다. 그러려면 배달 그룹을 선택하고 배포를 클릭합니다.

      장치 수준에서 앱(iBooks 제외)을 할당하도록 선택할 수 있습니다. 그러려면 장치에 강제로 라이센스 연결 설정을 켜짐으로 변경합니다. 장치 수준에서 앱을 할당하면 사용자에게 VPP 프로그램 가입을 위한 초대가 전송되지 않습니다.

    앱 구성 화면 이미지

    • 강사에게만 앱을 배포하려면 강사만 포함된 배달 그룹을 선택하거나 다음 배포 규칙을 사용합니다.

       Deploy this resource by ASM DEP device type
       only
       Instructor
      

    앱 구성 화면 이미지

  3. 선택 사항입니다. Apple School Manager 사용자 속성을 기반으로 동작을 생성합니다. 예를 들어 새 앱이 설치될 때 학생 장치에 알림을 보내는 동작을 생성할 수 있습니다. 또는 다음 예제에 표시된 것과 같이 사용자 속성이 트리거하는 동작을 생성할 수 있습니다.

    동작 구성 화면의 이미지

    동작을 생성하려면 구성 > 동작으로 이동합니다. 동작 구성에 대한 자세한 내용은 자동화된 동작을 참조하십시오.

  4. 구성 > 배달 그룹에서 강사 및 학생을 위한 배달 그룹을 생성합니다. Apple School Manager에서 가져온 클래스를 선택합니다. 또한 강사 및 학생에 대한 배포 규칙을 생성합니다.

    예를 들어 다음은 강사에 대한 사용자 할당입니다. 배포 규칙은 다음과 같습니다.

    Limit by user property
    ASM person title
    is equal to
    Instructor
    

    배달 그룹 구성 화면의 이미지

    다음은 학생에 대한 사용자 할당입니다. 배포 규칙은 다음과 같습니다.

    Limit by user property
    ASM person title
    is equal to
    Student
    

    배달 그룹 구성 화면의 이미지

    Apple School Manager DEP 계정 이름에 기반한 배포 규칙을 사용하여 배달 그룹을 필터링할 수도 있습니다.

    배달 그룹 구성 화면의 이미지

  5. 배달 그룹에 리소스를 할당합니다. 다음 예제는 배달 그룹에 포함된 iBooks를 보여 줍니다.

    배달 그룹 구성 화면의 이미지

    다음 예제는 배달 그룹을 선택하고 배포를 클릭할 때 표시되는 확인 대화 상자를 보여 줍니다.

    배달 그룹 구성 화면의 이미지

    자세한 내용은 리소스 배포의 “배달 그룹을 편집하려면”과 “배달 그룹을 배포하려면”을 참조하십시오.

8단계: 강사 및 학생 장치 등록 테스트

다음 방법 중 하나를 사용하여 장치를 등록할 수 있습니다.

  • 학교 관리자는 XenMobile 콘솔에서 설정할 수 있는 사용자 암호를 사용하여 강사 및 학생 장치를 등록할 수 있습니다. 따라서 앱과 미디어가 이미 설정된 장치를 사용자에게 제공할 수 있습니다.

  • 사용자는 장치를 받은 후 관리자가 제공한 사용자 암호를 사용하여 등록합니다. 등록이 완료되면 XenMobile Server가 장치 정책, 앱 및 미디어를 장치에 전송합니다.

등록을 테스트하려면 Apple School Manager에 연결된 DEP 장치를 사용합니다.

  1. 장치가 Apple School Manager에 연결되지 않은 경우 하드 리셋을 수행하여 장치 콘텐츠 및 설정을 지웁니다.

  2. 강사용 Apple School Manager DEP 장치를 등록합니다. 그런 다음 학생용 Apple School Manager DEP 장치를 등록합니다.

  3. 관리 > 장치 페이지에서 두 Apple School Manager DEP 장치가 MDM 전용으로 등록되었는지 확인합니다.

    장치 페이지를 Apple School Manager DEP 장치 상태인 ASM DEP에 등록됨, 강사학생으로 필터링할 수 있습니다.

    장치 구성 화면의 이미지

  4. 각 장치에 대한 MDM 리소스가 올바르게 배포되었는지 확인하려면: 장치를 선택하고 편집을 클릭한 후 여러 페이지를 확인합니다.

    장치 구성 화면의 이미지

9단계: 장치 배포

강사와 학생에게 장치를 배포할 수 있도록 이벤트를 호스트하는 것이 좋습니다.

사전 등록된 장치를 배포하지 않는 경우에는 사용자에게 다음 항목도 제공하십시오.

  • DEP 등록을 위한 XenMobile Server 암호

  • 관리되는 Apple ID에 대한 Apple School Manager 임시 암호

첫 번째 사용자 환경은 다음과 같습니다.

  1. 하드 리셋 후 사용자가 처음으로 장치를 시작하면 XenMobile이 장치 등록을 위한 DEP 등록 화면을 표시합니다.

  2. 사용자는 관리되는 Apple ID와 인증에 사용되는 XenMobile Server 암호를 XenMobile Server에 제공합니다.

  3. Apple ID 설정 단계에서 관리되는 Apple ID와 Apple School Manager 임시 암호를 제공하라는 메시지가 사용자에게 표시됩니다. 이러한 항목은 Apple 서비스에 대해 사용자를 인증하는 데 사용됩니다.

  4. 관리되는 Apple ID의 암호(iCloud의 데이터를 보호하는 데 사용됨)를 생성하라는 메시지가 표시됩니다.

  5. 설정 도우미를 마치면 XenMobile Server가 장치에 정책, 앱 및 미디어를 설치하기 시작합니다. 사용자 수준에서 할당된 앱 및 iBooks의 경우 강사 및 학생에게 VPP 등록 메시지가 표시됩니다. 사용자가 초대를 수락하면 다음 배포(6시간 이내) 시 VPP 앱과 iBooks가 전송됩니다.

강사, 학생 및 클래스 데이터 관리

강사, 학생 및 클래스 데이터를 관리하는 경우 다음을 참고하십시오.

  • Apple School Manager 정보를 XenMobile Server로 가져온 후에는 관리되는 Apple ID를 변경하지 마십시오. XenMobile은 Apple School Manager 사용자 식별자를 사용하여 사용자를 식별합니다.

  • 하나 이상의 교육 구성 장치 정책을 생성한 후 Apple School Manager의 클래스 데이터를 추가하거나 변경하는 경우: 정책을 편집하고 다시 배포합니다.

  • 교육 구성 장치 정책을 배포한 후 클래스의 강사가 변경되는 경우: 정책을 검토하여 XenMobile 콘솔에서 업데이트되는지 확인한 후 정책을 다시 배포합니다.

  • Apple School Manager 포털에서 사용자 속성을 업데이트하면 XenMobile이 이러한 속성을 콘솔에도 업데이트합니다. 그러나 ASM 사용자 직위 속성(강사, 학생 또는 기타)은 다른 속성과 같은 방법으로 XenMobile에 전송되지 않습니다. 그러므로 Apple School Manager에서 ASM 사용자 직위를 변경하는 경우 다음 단계를 수행하여 XenMobile에 변경 내용이 반영될 수 있도록 하십시오.

데이터를 관리하려면:

  1. Apple School Manager 포털에서 학생 학년을 업데이트하고 강사 학년을 지웁니다.

  2. 학생 계정을 강사 계정으로 변경한 경우 클래스의 학생 목록에서 해당 사용자를 제거합니다. 그런 다음 동일한 클래스 또는 다른 클래스의 강사 목록에 사용자를 추가합니다.

    강사 계정을 학생 계정으로 변경한 경우 클래스에서 해당 사용자를 제거합니다. 그런 다음 동일한 클래스 또는 다른 클래스의 학생 목록에 사용자를 추가합니다. 다음 동기화(기본적으로 5분마다) 또는 가져오기(기본적으로 24시간마다) 중에 업데이트 내용이 XenMobile 콘솔에 표시됩니다.

  3. 변경 내용을 적용하도록 교육 구성 장치 정책을 편집하고 다시 배포합니다.

    • Apple School Manager 포털에서 사용자를 삭제하면 XenMobile Server가 가져오기 후 XenMobile 콘솔에서도 해당 사용자를 삭제합니다.

      다음 서버 속성 값을 변경하여 두 기준 사이의 간격을 줄일 수 있습니다. bulk.enrollment.fetchRosterInfoDelay(기본값은 1440분)

    • 리소스 배포 후: 학생이 클래스에 참여하면 해당 학생만 포함된 배달 그룹을 생성하고 리소스를 학생에게 배포합니다.

    • 학생 또는 강사가 임시 암호를 잊은 경우 Apple School Manager 관리자에게 문의하도록 하십시오. 관리자는 임시 암호를 제공하거나 새 암호를 생성할 수 있습니다.

Apple School Manager DEP에 등록된 분실 또는 도난 장치 관리

Apple의 내 iPhone/iPad 찾기 서비스에는 활성화 잠금 기능이 포함되어 있습니다. 활성화 잠금 기능은 권한이 없는 사용자가 DEP에 등록된 분실 또는 도난 장치를 사용하거나 재판매할 수 없도록 합니다.

XenMobile에 포함된 ASM DEP 활성화 잠금 보안 동작을 사용하면 Apple School Manager DEP 등록 장치에 잠금 코드를 전송할 수 있습니다.

ASM DEP 활성화 잠금 보안 동작을 사용하면 사용자가 내 iPhone/iPad 찾기 서비스를 사용하지 않고 XenMobile을 통해 장치를 찾을 수 있습니다. Apple School Manager 장치가 하드 리셋되거나 전체 초기화된 경우 사용자는 관리되는 Apple ID와 암호를 제공하여 장치 잠금을 해제할 수 있습니다.

콘솔에서 잠금을 해제하려면 활성화 잠금 바이패스 보안 동작을 클릭합니다. 활성화 잠금 바이패스에 대한 자세한 내용은 보안 동작 문서에서 iOS 활성화 잠금 바이패스를 참조하십시오. 또한 로그인을 비워 두고 ASM DEP 활성화 잠금 바이패스 코드를 암호로 입력할 수도 있습니다. 이 정보는 장치 세부 정보속성 탭에 나와 있습니다.

활성화 잠금을 설정하려면 관리 > 장치에서 장치를 선택하고 보안을 클릭한 후 ASM DEP 활성화 잠금을 클릭합니다.

장치 구성 화면의 이미지

ASM DEP 에스크로 키ASM DEP 활성화 잠금 바이패스 코드 속성은 장치 세부 정보에 표시됩니다.

장치 구성 화면의 이미지

ASM DEP 활성화 잠금에 대한 RBAC 권한은 장치 >ASM DEP 사용/활성화 잠금 바이패스입니다.

RBAC 구성 화면의 이미지