Apple 교육 기능과 통합

Apple 교육을 사용하는 환경에서 XenMobile Server를 MDM(모바일 기기 관리) 솔루션으로 사용할 수 있습니다. XenMobile 지원에는 Apple School Manager 및 iPad용 교실 앱이 포함됩니다. 새로운 XenMobile 교육 구성 장치 정책은 Apple 교육을 사용할 강사 및 학생 장치를 구성합니다.

사전 구성을 마친 감독되는 iPad를 강사와 학생에게 제공하십시오. 이 구성에는 Apple School Manager DEP의 XenMobile 등록, 새 암호로 구성된 관리되는 Apple ID 계정과 필수 VPP 앱 및 iBooks가 포함됩니다.

다음 비디오에서 Apple School Manager와 XenMobile Server에 수행할 수 있는 변경 사항을 간략히 살펴볼 수 있습니다.

비디오 아이콘

다음은 Apple 교육 기능에 대한 XenMobile의 주요 지원입니다.

Apple School Manager

Apple School Manager는 교육 기관에서 사용되는 iOS 장치와 macOS 노트북을 설정, 배포 및 관리할 수 있도록 하는 서비스입니다. Apple School Manager에는 IT 관리자가 다음을 수행할 수 있는 웹 기반 포털이 포함되어 있습니다.

  • DEP 장치를 여러 MDM 서버에 할당합니다.

  • 앱 및 iBooks를 위한 VPP 라이센스를 구매합니다.

  • 관리되는 Apple ID를 대량으로 생성합니다. 이 사용자 지정된 Apple ID를 사용하면 Apple 서비스에 액세스하여 iCloud Drive에 문서를 저장하고 iTunes 교육 과정에 등록하는 등의 작업을 수행할 수 있습니다.

Apple School Manager는 교육 DEP의 한 유형입니다. XenMobile은 비즈니스 DEP와 Apple School Manager 등록을 모두 지원합니다.

여러 개의 Apple School Manager DEP 계정을 XenMobile Server에 추가할 수 있습니다. 예를 들어 이 기능을 사용하면 서로 다른 등록 설정 및 설정 도우미 옵션을 교육 단위 또는 부서별로 사용할 수 있습니다. 그런 다음 DEP 계정을 여러 장치 정책에 연결할 수 있습니다.

Apple School Manager DEP 계정을 XenMobile 콘솔에 추가하면 XenMobile이 클래스 및 명단 정보를 검색합니다. 장치 설정 시 XenMobile Server는 다음을 수행합니다.

  • 장치를 등록합니다.

  • 배포에 구성된 리소스를 설치합니다(예: 장치 정책, 교육 구성, 홈 화면 레이아웃 등). VPP를 통해 구매한 앱과 iBooks를 설치합니다.

사전 구성을 마친 장치를 강사와 학생에게 제공합니다. 분실 또는 도난 장치의 경우 MDM 분실 모드 기능을 사용하여 장치를 잠그고 찾을 수 있습니다.

iPad용 Classroom 앱

iPad용 Classroom 앱은 강사가 학생 장치에 연결하여 관리할 수 있도록 합니다. 장치 화면을 보고, iPad에서 앱을 열고, 웹 링크를 공유하고, 앱 링크를 열고, 학생 화면을 Apple TV에 표시할 수 있습니다.

Classroomp은 App Store에서 무료로 사용할 수 있습니다. XenMobile 콘솔에 앱을 업로드한 다음 교육 구성 장치 정책을 사용하여 강사 장치에 배포할 Classroom 앱을 구성합니다.

Apple 교육 기능에 대한 자세한 내용은 Apple Education(교육) 사이트 및 Apple Education Deployment Guide(교육 배포 가이드)를 참조하십시오.

사전 요구 사항

  • NetScaler Gateway

  • 엔터프라이즈(XME, MDM+MAM) 또는 MDM 모드로 구성된 XenMobile Server XenMobile Server를 이미 XME 또는 MDM 모드로 구성한 경우 Apple School Manager를 사용할 수 있습니다.

  • Apple iPad 3세대(최소 버전) 또는 iPad Mini(iOS 9.3 이상)

참고:

  • XenMobile Server는 Apple School Manager 사용자 계정의 유효성을 LDAP 또는 Active Directory에 대해 검사하지 않습니다. 그러나 XenMobile Server를 LDAP 또는 Active Directory에 연결하여 Apple School Manager 강사나 학생과 관련되지 않는 사용자 및 장치를 관리할 수 있습니다. 예를 들어 Active Directory를 사용하여 Secure Mail 및 Secure Web을 다른 Apple School Manager 구성원(예: IT 관리자)에게 제공할 수 있습니다.

  • Apple School Manager 강사 및 학생은 로컬 사용자이므로 Citrix Secure Hub를 강사 및 학생의 장치에 배포할 필요가 없습니다.

  • NetScaler Gateway 인증이 포함되는 MAM 등록은 로컬 사용자를 지원하지 않습니다(Active Directory 사용자만 지원). 따라서 XenMobile은 필수 VPP 앱과 iBooks만 강사와 학생의 장치에 배포합니다.

공유 iPad에 대한 사전 요구 사항

  • 모든 iPad Pro, iPad 5세대, iPad Air 2 이상 및 iPad 미니 4 이상
  • 최소 32GB의 스토리지
  • 감독됨

Apple School Manager 및 XenMobile Server 구성

Apple 또는 Apple 공인 리셀러/통신사를 통해 iPad를 구입한 후 이 섹션의 워크플로에 따라 Apple School Manager 계정 및 장치를 설정하십시오. 이 워크플로에는 Apple School Manager 포털과 XenMobile 콘솔에서 수행하는 단계가 포함되어 있습니다.

다음 지침에 따라 일대일 모델(학생당 iPad 1대)에서 사용하는 모든 iPad 또는 강사 iPad(비공유)에 대한 통합을 구성합니다. 공유 iPad를 구성하려면 공유 iPad 구성을 참조하십시오.

1단계: Apple School Manager 계정 생성 및 설정 도우미 완료

Apple 배포 프로그램에서 업그레이드하려는 경우 Apple 지원 문서 Prepare to upgrade to Apple School Manager(Apple School Manager로 업그레이드 준비하기)를 참조하십시오. Apple School Manager 계정을 생성하려면 https://school.apple.com/으로 이동하고 지침에 따라 등록합니다. Apple School Manager에 처음 로그인하면 설정 도우미가 열립니다.

  • Apple School Manager 사전 요구 사항, 설정 도우미 및 관리 작업에 대한 자세한 내용은 Apple School Manager help(Apple School Manager 도움말)를 참조하십시오.

  • Apple School Manager를 설정할 때는 Active Directory 도메인 이름과 다른 도메인 이름을 사용합니다. 예를 들어 Apple School Manager 도메인 이름에 appleid 같은 접두사를 추가합니다.

  • Apple School Manager를 명단 데이터에 연결하면 Apple School Manager가 강사 및 학생이 사용할, 관리되는 Apple ID를 생성합니다. 명단 데이터에는 강사, 학생 및 클래스가 포함됩니다. Apple School Manager에 명단 데이터를 추가하는 방법에 대한 자세한 내용은 Apple School Manager help(Apple School Manager 도움말)에서 “Find staff, students and classes(직원, 학생 및 클래스 찾기)” 아래의 문서를 참조하십시오.

  • Apple School Manager help(Apple School Manager 도움말)의 “Managed Apple IDs(관리되는 Apple ID)”에 나온 설명에 따라 관리되는 Apple ID 형식을 해당 교육 기관에 맞게 사용자 지정할 수 있습니다.

    중요:

    Apple School Manager 정보를 XenMobile Server로 가져온 후에는 관리되는 Apple ID를 변경하지 마십시오.

  • 리셀러 또는 통신사를 통해 장치를 구매한 경우 이러한 장치를 Apple School Manager에 연결합니다. 자세한 내용은 Apple School Manager help(Apple School Manager 도움말)에서 “Manage devices(장치 관리)” 아래 문서를 참조하십시오.

2단계: XenMobile Server를 Apple School Manager의 MDM 서버로 구성하고 장치 할당 구성

Apple School Manager 포털에는 MDM Servers(MDM 서버) 탭이 있습니다. 이 설정을 완료하려면 XenMobile Server의 공개 키 파일이 필요합니다.

  1. XenMobile Server에 대한 공개 키를 로컬 컴퓨터에 다운로드합니다. XenMobile 콘솔에 로그온하고 설정 > Apple DEP(장치 등록 프로그램)로 이동합니다.

    Apple DEP 설정 화면의 이미지

  2. 공개 키 다운로드에서 다운로드를 클릭하고 PEM 파일을 저장합니다.

  3. Apple School Manager 포털에서 MDM Servers(MDM 서버)를 클릭하고 XenMobile Server 이름을 입력합니다. 입력하는 서버 이름은 참조용이며 서버의 URL 또는 이름이 아닙니다.

  4. Upload your Public Key(공개 키 업로드)에서 Upload File(파일 업로드)을 클릭합니다.

    Apple School Manager 포털의 이미지

  5. XenMobile Server에서 다운로드한 서버 키를 업로드하고 Save(저장)를 클릭합니다.

  6. 서버 토큰을 생성합니다. Get Token(토큰 가져오기)을 클릭하고 서버 토큰 파일을 컴퓨터에 다운로드합니다.

    Apple School Manager 포털의 이미지

  7. Device Assignments(장치 할당)를 클릭하고 장치 할당 방법을 선택한 후 요청된 정보를 제공합니다. 자세한 내용은 Apple School Manager help(Apple School Manager 도움말)에서 Assign devices(장치 할당) 섹션을 참조하십시오.

  8. Choose Action(동작 선택) 아래 Perform Action(동작 수행) 메뉴에서 Assign to Server(서버에 할당)를 클릭합니다. MDM Server(MDM 서버) 메뉴에서 장치를 관리할 XenMobile Server를 클릭하고 Done(완료)을 클릭합니다.

3단계: XenMobile Server에 Apple School Manager 계정 추가

  1. XenMobile 콘솔에서 설정 > Apple DEP(장치 등록 프로그램)로 이동하고 DEP 계정 추가에서 추가를 클릭합니다.

    Apple DEP 설정 화면의 이미지

  2. 서버 토큰 페이지에서 업로드를 클릭하고 Apple School Manager 포털에서 다운로드한 서버 토큰 파일(.p7m)을 선택합니다. 토큰 정보 페이지가 나타납니다.

    Apple DEP 설정 화면의 이미지

    참고:

    • 조직 ID는 DEP의 고객 ID입니다.

    • Apple School Manager 계정의 조직 유형교육이고 조직 버전v2입니다.

  3. 계정 정보 페이지에서 다음 설정을 지정합니다.

    Apple DEP 설정 화면의 이미지

    • DEP 계정 이름: 이 DEP 계정의 고유한 이름입니다. 국가 또는 조직 계층 구조별과 같이 DEP 계정을 구성하는 방식을 반영하는 이름을 사용합니다.

    • Business/Education unit(비즈니스/교육 단위): 장치를 할당할 교육 단위 또는 부서입니다. 이것은 필수 필드입니다.

    • 고유 서비스 ID: 계정을 식별하는 데 도움이 되는 선택적 고유 ID입니다.

    • 지원 전화 번호: 사용자가 설정 중에 전화할 수 있는 지원 전화 번호입니다. 이것은 필수 필드입니다.

    • 지원 전자 메일 주소: 최종 사용자에게 제공되는 선택적 지원 전자 메일 주소입니다.

    • 교육 접미사: 지정된 Apple School Manager DEP 계정의 클래스에 플래그를 지정합니다. VPP 접미사는 지정된 VPP 계정의 앱 및 iBooks에 플래그를 지정합니다. Apple School Manager DEP와 Apple School Manager VPP의 두 계정에 동일한 접미사를 사용하는 것이 좋습니다.

  4. 다음을 클릭합니다. iOS 설정에서 다음 설정을 지정합니다.

    Apple DEP 설정 화면의 이미지

    • 등록 설정

      • 장치 등록 필요: 사용자가 장치를 등록해야 합니다. 이 설정을 아니요로 변경합니다.

      • 장치 등록에 자격 증명 필요: DEP 설정 중에 사용자가 자격 증명을 입력해야 합니다. Apple School Manager를 XenMobile Server와 통합하는 경우 이 설정은 기본적으로 입니다.

      • 구성에서 설정을 완료할 때까지 대기: 모든 MDM 리소스가 장치에 배포될 때까지 사용자가 설정 도우미 모드에 있어야 하는지 여부를 설정합니다. Apple School Manager를 XenMobile Server와 통합하는 경우 이 설정은 기본적으로 아니요입니다. Apple 설명서에 따르면 장치가 설정 도우미 모드에 있는 동안에는 다음 명령이 작동하지 않을 수 있습니다.

        • InviteToProgram
        • InstallApplication
        • InstallMedia
        • ApplyRedemptionCode
    • 장치 설정

      • 감독 모드: iOS 장치를 감독 모드로 전환합니다. 기본값인 를 변경하지 마십시오. iOS 장치의 감독 모드 전환에 대한 자세한 내용은 Apple Configurator를 사용하여 iOS 장치를 감독 모드로 전환을 참조하십시오.

      • 등록 프로필 제거 허용: Apple School Manager 통합의 경우 사용자가 장치에서 등록 프로필을 제거할 수 있도록 합니다. 이 설정을 로 변경합니다.

      • 장치 페어링 허용: Apple School Manager 통합의 경우 iTunes 및 Apple Configurator를 통해 관리할 수 있도록 장치 페어링을 허용합니다. 이 설정을 로 변경합니다.

  5. iOS 설정 도우미 옵션에서 사용자가 장치를 처음으로 시작할 때 건너뛸 iOS 설정 도우미 단계를 선택합니다. 기본적으로 설정 도우미에는 모든 단계가 포함됩니다. 설정 도우미에서 단계를 제거하면 사용자 환경이 간소화됩니다.

    중요:

    Apple ID약관 단계는 포함하는 것이 좋습니다. 이 단계는 강사와 학생이 관리되는 Apple ID의 새 암호를 입력하고 필수 약관에 동의하는 데 사용됩니다.

    Apple DEP 설정 화면의 이미지

    • 위치 서비스: 장치에 위치 서비스를 설정합니다.

    • Touch ID: iOS 8.0 이상 장치에서 Touch ID를 설정합니다.

    • 암호 잠금: 장치에 대한 암호를 만듭니다.

    • 새로 설정 또는 복원: 장치를 새로 설정하거나 iCloud 또는 iTunes 백업에서 복원합니다.

    • Android에서 이동: Android 장치의 데이터를 iOS 9 이상 장치로 전송할 수 있도록 합니다. 이 옵션은 새로 설정 또는 복원을 선택한 경우에만 사용할 수 있습니다(즉, 단계가 생략됨).

    • Apple ID: 장치에 대한 Apple ID 계정을 설정합니다. 확인란을 선택하여 이 단계를 포함하는 것이 좋습니다.

    • 약관: 사용자가 장치 사용에 대한 약관에 동의해야 합니다. 확인란을 선택하여 이 단계를 포함하는 것이 좋습니다.

    • Apple Pay: iOS 8.0 이상 장치에 Apple Pay를 설정합니다.

    • Siri: 장치에서 Siri를 사용하거나 사용하지 않습니다.

    • 앱 분석: 충돌 데이터 및 사용 현황 통계를 Apple과 공유할지 여부를 설정합니다.

    • 표시 확대/축소: iOS 8.0 이상 장치에서 디스플레이 해상도(표준 또는 확대)를 설정합니다.

    • True Tone: iOS 10.0 장치(최소 버전)에서 True Tone 디스플레이를 설정합니다.

    • 홈 버튼: iOS 10.0 장치(최소 버전)에서 홈 버튼 화면 민감도를 설정합니다.

  6. DEP 계정이 설정 > Apple DEP(장치 등록 프로그램)에 표시됩니다. XenMobile Server와 Apple School Manager 계정 간의 연결을 테스트하려면 계정을 선택하고 연결 테스트를 클릭합니다.

    Apple DEP 설정 화면의 이미지

    상태 메시지가 나타납니다.

    Apple DEP 설정 화면의 이미지

    몇 분 후 Apple School Manager의 사용자 계정이 관리 > 사용자 페이지에 나타납니다. XenMobile Server는 각 사용자에 대해 가져온, 관리되는 Apple ID를 바탕으로 로컬 사용자 계정을 생성합니다. 다음 예에서 사용자 계정에 대해 사용자 지정된 Apple ID 도메인 이름 접두사는 appleid입니다.

    Apple DEP 설정 화면의 이미지

지정된 Apple School Manager DEP 계정에 대한 모든 사용자를 찾으려면 사용자 검색 필터에 계정 이름을 입력합니다.

4단계: Apple School Manager의 교육 VPP 계정 구성

이 섹션에서는 앱 및 iBooks용 VPP 라이센스를 구매할 때 사용한 VPP 계정을 XenMobile에 지정합니다.

  1. Apple School Manager에 대한 교육 VPP 계정을 구성하려면 iOS Volume Purchase Program의 지침을 따르십시오. VPP 계정 추가 화면에서 회사 토큰을 입력해야 합니다. 교육 VPP 계정(https://volume.apps.apple.com/us/store)에서 직접 토큰을 다운로드하고 VPP 계정 추가 화면에 붙여 넣습니다.

    iOS 설정 화면의 이미지

    iOS 설정 화면의 이미지

  2. VPP 라이센스를 XenMobile Server로 가져오는 동안 몇 분 정도 기다리십시오.

5단계: Apple School Manager 사용자의 암호 추가

Apple School Manager DEP 계정을 추가하면 XenMobile Server가 Apple School Manager의 클래스와 사용자를 가져옵니다. XenMobile에서 클래스는 로컬 그룹으로 처리되며 콘솔에서 “그룹”이라는 용어가 사용됩니다. Apple School Manager에서 그룹 이름이 있는 클래스의 경우 XenMobile이 해당 그룹 이름을 클래스에 할당합니다. 그렇지 않은 경우 XenMobile은 소스 시스템 ID를 그룹 이름으로 사용합니다. 과정 이름은 Apple School Manager에서 고유하지 않으므로 XenMobile은 과정 이름을 클래스 이름으로 사용하지 않습니다.

XenMobile은 관리되는 Apple ID를 사용하여 사용자 유형이 ASM인 로컬 사용자를 생성합니다. 사용자가 로컬인 이유는 Apple School Manager가 모든 외부 데이터 원본과 별개로 자격 증명을 생성하기 때문입니다. 따라서 XenMobile은 이러한 사용자를 인증할 때 디렉터리 서버를 사용하지 않습니다.

Apple School Manager는 XenMobile Server에 임시 사용자 암호를 보내지 않습니다. CSV 파일로 가져오거나 수동으로 추가해야 합니다. 임시 사용자 암호를 가져오려면:

  1. 관리되는 Apple ID의 임시 암호를 생성할 때 Apple School Manager에서 생성된 CSV 파일을 가져옵니다.

  2. CSV 파일을 편집하여 임시 암호를 사용자가 XenMobile Server에 등록할 때 제공한 새 암호로 바꿉니다. 이 목적으로 사용하는 암호 유형에는 제약이 없습니다.

    CSV 파일의 입력 형식은 다음과 같습니다. firslast@appleid.citrix.com,Firstname,Middle,Lastname,Citrix123!

    여기서:

    사용자: firstlast@appleid.citrix.com

    이름: Firstname

    중간 이름: Middle

    성: Lastname

    암호: Citrix123!

  3. XenMobile 콘솔에서 관리 > 사용자를 클릭합니다. 사용자 페이지가 나타납니다.

    다음 관리 > 사용자 화면 샘플에는 Apple School Manager에서 가져온 사용자 목록이 나와 있습니다. 사용자 목록에서:

    • 사용자 이름에는 관리되는 Apple ID가 표시됩니다.

    • 사용자 유형은 ASM이고 Apple School Manager에서 생성된 계정임을 나타냅니다.

    • 그룹에는 클래스가 표시됩니다.

    사용자 화면의 이미지

  4. 로컬 사용자 가져오기를 클릭합니다. 프로비저닝 파일 가져오기 대화 상자가 나타납니다.

  5. 형식으로 ASM 사용자를 선택하고, 2단계에서 준비한 CSV 파일로 이동한 후 가져오기를 클릭합니다.

    사용자 화면의 이미지

  6. 로컬 사용자의 속성을 보려면 사용자를 선택하고 편집을 클릭합니다.

    사용자 화면의 이미지

    이름 속성에 더해 다음과 같은 Apple School Manager 속성이 나타납니다.

    • ASM DEP 계정: XenMobile Server에서 계정에 지정한 이름입니다.

    • ASM 사용자 직위: 강사, 학생 또는 기타입니다.

    • ASM 사용자 고유 ID: 사용자의 고유 식별자입니다.

    • ASM 소스 시스템 ID: 조직에서 사용자에게 구성한 식별자입니다.

    • ASM 사용자 상태: 관리되는 Apple ID가 활성 또는 비활성인지 여부를 지정합니다. 사용자가 관리되는 Apple ID 계정에 대한 새 암호를 제공하면 이 상태가 활성으로 전환됩니다.

    • ASM 관리되는 Apple ID: 관리되는 Apple ID에는 교육 기관 이름과 appleid가 포함될 수 있습니다. 예를 들어 ID는 johnappleseed@appleid.myschool.edu와 유사할 수 있습니다. XenMobile Server는 관리되는 Apple ID를 인증에 사용합니다.

    • ASM 학생 학년: 학생의 학년 정보입니다(강사에게는 사용되지 않음).

    • ASM 암호 유형: 사용자의 암호 정책으로, 복합 형식(학생 암호가 아닌 암호로, 8자 이상의 숫자 및 문자로 구성됨), 4(자리) 또는 6(자리)입니다.

    • ASM 데이터 원본: 클래스의 데이터 원본입니다(예: CSV 또는 SFTP).

6단계: 학생의 사진 추가(선택 사항)

각 학생의 사진을 추가할 수 있습니다. 강사가 Apple Classroom 앱을 사용하는 경우 이 앱에 사진이 나타납니다.

사진 권장 사항:

  • 해상도: 256 x 256픽셀(2x 장치의 경우 512 x 512픽셀)

  • 형식: JPEG, PNG 또는 TIFF

사진을 추가하려면 관리 > 사용자에서 사용자를 선택하고 편집을 클릭한 후 이미지 선택을 클릭합니다.

사용자 화면의 이미지

7단계: 리소스 및 배달 그룹을 계획하고 XenMobile Server에 추가

배달 그룹은 사용자 범주에 배포할 리소스를 정의합니다. 예를 들어 강사와 학생에 대한 배달 그룹 하나를 생성하거나 여러 배달 그룹을 생성하여 여러 강사 또는 학생에게 전송되는 앱, 미디어 및 정책을 사용자 지정할 수 있습니다. 클래스당 하나 이상의 배달 그룹을 생성할 수 있습니다. 또한 관리자(교육 기관의 다른 직원)를 위한 하나 이상의 배달 그룹을 생성할 수 있습니다.

사용자 장치에 배포하는 리소스에는 장치 정책, VPP 앱 및 iBooks가 포함됩니다.

  • 장치 정책:

    강사가 Classroom 앱을 사용하는 경우 교육 구성 장치 정책이 필요합니다. 다른 장치 정책을 검토하여 강사 및 학생의 iPad를 구성하고 제한하는 방법을 결정하십시오.

  • VPP 앱:

    XenMobile을 사용하려면 VPP 앱을 교육 사용자의 필수 앱으로 배포해야 합니다. XenMobile Server는 VPP 앱의 선택적 배포를 지원하지 않습니다.

    Apple Classroom 앱을 사용하는 경우 강사 장치에만 앱을 배포하십시오.

    강사 또는 학생에게 제공하려는 다른 앱을 배포합니다. 이 솔루션은 Citrix Secure Hub 앱을 사용하지 않으므로 강사 또는 학생에게 이 앱을 배포하지 않아도 됩니다.

  • VPP iBooks:

    XenMobile Server가 Apple School Manager VPP 계정에 연결하면 구매한 iBooks가 XenMobile 콘솔의 구성 > 미디어에 나타납니다. 이 페이지에 나열되는 iBooks는 배달 그룹에 추가할 수 있습니다. XenMobile Server는 iBooks를 필수 미디어로만 지원합니다.

강사 및 학생을 위한 리소스 및 배달 그룹을 계획한 후에는 이러한 항목을 XenMobile 콘솔에서 생성할 수 있습니다.

  1. 강사 또는 학생 장치에 배포할 장치 정책을 생성합니다. 교육 구성 장치 정책에 대한 자세한 내용은 교육 구성 장치 정책을 참조하십시오.

    교육 구성 정책 화면의 이미지

    장치 정책에 대한 자세한 내용은 장치 정책과 개별 정책 문서를 참조하십시오.

  2. 앱(구성 > 앱)과 iBooks(구성 > 미디어)를 구성합니다.

    • 기본적으로 XenMobile은 앱 및 iBooks를 사용자 수준에서 할당합니다. 첫 배포 시 강사 및 학생에게는 VPP 등록 메시지가 표시됩니다. 사용자가 초대를 수락하면 다음 배포(6시간 이내) 시 VPP 앱과 iBooks가 전송됩니다. 새 VPP 사용자에게 앱 및 iBooks의 배포를 강제하는 것이 좋습니다. 그러려면 배달 그룹을 선택하고 배포를 클릭합니다.

      장치 수준에서 앱(iBooks 제외)을 할당하도록 선택할 수 있습니다. 그러려면 장치에 강제로 라이센스 연결 설정을 켜짐으로 변경합니다. 장치 수준에서 앱을 할당하면 사용자에게 VPP 프로그램 가입을 위한 초대가 전송되지 않습니다.

    앱 구성 화면 이미지

    • 강사에게만 앱을 배포하려면 강사만 포함된 배달 그룹을 선택하거나 다음 배포 규칙을 사용합니다.

       Deploy this resource by ASM DEP device type
       only
       Instructor
      

    앱 구성 화면 이미지

  3. 선택 사항입니다. Apple School Manager 사용자 속성을 기반으로 동작을 생성합니다. 예를 들어 새 앱이 설치될 때 학생 장치에 알림을 보내는 동작을 생성할 수 있습니다. 또는 다음 예제에 표시된 것과 같이 사용자 속성이 트리거하는 동작을 생성할 수 있습니다.

    동작 구성 화면의 이미지

    동작을 생성하려면 구성 > 동작으로 이동합니다. 동작 구성에 대한 자세한 내용은 자동화된 동작을 참조하십시오.

  4. 구성 > 배달 그룹에서 강사 및 학생을 위한 배달 그룹을 생성합니다. Apple School Manager에서 가져온 클래스를 선택합니다. 또한 강사 및 학생에 대한 배포 규칙을 생성합니다.

    예를 들어 다음은 강사에 대한 사용자 할당입니다. 배포 규칙은 다음과 같습니다.

    Limit by user property
    ASM person title
    is equal to
    Instructor
    

    배달 그룹 구성 화면의 이미지

    다음은 학생에 대한 사용자 할당입니다. 배포 규칙은 다음과 같습니다.

    Limit by user property
    ASM person title
    is equal to
    Student
    

    배달 그룹 구성 화면의 이미지

    Apple School Manager DEP 계정 이름에 기반한 배포 규칙을 사용하여 배달 그룹을 필터링할 수도 있습니다.

    배달 그룹 구성 화면의 이미지

  5. 배달 그룹에 리소스를 할당합니다. 다음 예제는 배달 그룹에 포함된 iBooks를 보여 줍니다.

    배달 그룹 구성 화면의 이미지

    다음 예제는 배달 그룹을 선택하고 배포를 클릭할 때 표시되는 확인 대화 상자를 보여 줍니다.

    배달 그룹 구성 화면의 이미지

    자세한 내용은 리소스 배포의 “배달 그룹을 편집하려면”과 “배달 그룹을 배포하려면”을 참조하십시오.

8단계: 강사 및 학생 장치 등록 테스트

다음 방법 중 하나를 사용하여 장치를 등록할 수 있습니다.

  • 학교 관리자는 XenMobile 콘솔에서 설정할 수 있는 사용자 암호를 사용하여 강사 및 학생 장치를 등록할 수 있습니다. 따라서 앱과 미디어가 이미 설정된 장치를 사용자에게 제공할 수 있습니다.

  • 사용자는 장치를 받은 후 관리자가 제공한 사용자 암호를 사용하여 등록합니다. 등록이 완료되면 XenMobile Server가 장치 정책, 앱 및 미디어를 장치에 전송합니다.

등록을 테스트하려면 Apple School Manager에 연결된 DEP 장치를 사용합니다.

  1. 장치가 Apple School Manager에 연결되지 않은 경우 하드 리셋을 수행하여 장치 콘텐츠 및 설정을 지웁니다.

  2. 강사용 Apple School Manager DEP 장치를 등록합니다. 그런 다음 학생용 Apple School Manager DEP 장치를 등록합니다.

  3. 관리 > 장치 페이지에서 두 Apple School Manager DEP 장치가 MDM 전용으로 등록되었는지 확인합니다.

    장치 페이지를 Apple School Manager DEP 장치 상태인 ASM DEP에 등록됨, 강사학생으로 필터링할 수 있습니다.

    장치 구성 화면의 이미지

  4. 각 장치에 대한 MDM 리소스가 올바르게 배포되었는지 확인하려면: 장치를 선택하고 편집을 클릭한 후 여러 페이지를 확인합니다.

    장치 구성 화면의 이미지

9단계: 장치 배포

강사와 학생에게 장치를 배포할 수 있도록 이벤트를 호스트하는 것이 좋습니다.

사전 등록된 장치를 배포하지 않는 경우에는 사용자에게 다음 항목도 제공하십시오.

  • DEP 등록을 위한 XenMobile Server 암호

  • 관리되는 Apple ID에 대한 Apple School Manager 임시 암호

첫 번째 사용자 환경은 다음과 같습니다.

  1. 하드 리셋 후 사용자가 처음으로 장치를 시작하면 XenMobile이 장치 등록을 위한 DEP 등록 화면을 표시합니다.

  2. 사용자는 관리되는 Apple ID와 인증에 사용되는 XenMobile Server 암호를 XenMobile Server에 제공합니다.

  3. Apple ID 설정 단계에서 관리되는 Apple ID와 Apple School Manager 임시 암호를 제공하라는 메시지가 사용자에게 표시됩니다. 이러한 항목은 Apple 서비스에 대해 사용자를 인증하는 데 사용됩니다.

  4. 관리되는 Apple ID의 암호(iCloud의 데이터를 보호하는 데 사용됨)를 생성하라는 메시지가 표시됩니다.

  5. 설정 도우미를 마치면 XenMobile Server가 장치에 정책, 앱 및 미디어를 설치하기 시작합니다. 사용자 수준에서 할당된 앱 및 iBooks의 경우 강사 및 학생에게 VPP 등록 메시지가 표시됩니다. 사용자가 초대를 수락하면 다음 배포(6시간 이내) 시 VPP 앱과 iBooks가 전송됩니다.

공유 iPad 구성

한 교실에 있는 여러 학생이 한 명 또는 여러 명의 강사가 가르치는 다양한 과목에서 iPad를 공유할 수 있습니다.

관리자 또는 강사는 공유 iPad를 등록한 다음 장치 정책, 앱 및 미디어를 장치에 배포합니다. 그런 다음 수강생은 관리되는 Apple ID 자격 증명을 제공하여 공유 iPad에 로그인합니다. 이전에 교육 구성 정책을 학생에게 배포한 경우 학생은 장치를 공유할 때 “기타 사용자”로 로그인하지 않습니다.

XenMobile Server는 공유 iPad에 대해 두 가지 통신 채널을 사용합니다. 장치 소유자(강사)에게는 시스템 채널을 사용하고 현재 상주 사용자(학생)에게는 사용자 채널을 사용합니다. XenMobile Server는 이러한 채널을 사용하여 Apple이 지원하는 리소스에 대해 해당하는 MDM 명령을 보냅니다.

시스템 채널을 통해 배포되는 리소스는 다음과 같습니다.

  • 교육 구성, 잠금 화면 메시지, 최대 상주 사용자 수 및 암호 잠금 유예 기간과 같은 장치 정책
  • 장치 기반 VPP 앱

    Apple은 공유 iPad에서 엔터프라이즈 앱 또는 사용자 기반 VPP 앱을 지원하지 않습니다. 공유 iPad에 설치된 앱은 사용자별로 적용되는 것이 아니라 장치에 글로벌로 적용됩니다.

  • 사용자 기반 VPP iBooks

    Apple은 공유 iPad에 사용자 기반 VPP iBooks를 할당하는 것을 지원합니다.

사용자 채널을 통해 배포되는 리소스는 다음과 같습니다.

  • 장치 정책: 앱 알림, 홈 화면 레이아웃 및 제한 사항

    XenMobile Server는 사용자 채널을 통해 이러한 장치 정책만 지원합니다.

장치 정책을 구성할 때 정책 설정 프로필 범위에서 배포 채널을 지정합니다.

장치 정책 구성 화면

사용자 채널을 통해 배포한 장치 정책을 제거하려면 프로필 제거 정책에 대해 배포 범위사용자로 선택해야 합니다.

일반적인 워크플로

일반적으로 사전 구성을 마친 감독되는 공유 iPad를 강사에게 제공합니다. 그런 다음 강사가 학생에게 장치를 배포합니다. 강사에게 사전 등록된 공유 iPad를 배포하지 않는 경우: 강사에게 XenMobile Server 서버 암호를 제공하여 장치를 등록할 수 있도록 해야 합니다.

공유 iPad를 구성하고 등록하는 일반적인 워크플로는 다음과 같습니다.

  1. XenMobile Server 서버 콘솔을 사용하여 ASM DEP 계정을 추가하고(설정 > Apple DEP(장치 등록 프로그램)) 공유 모드를 사용하도록 설정합니다. 자세한 내용은 다음의 “공유 iPad에 대한 ASM DEP 계정 관리”를 참조하십시오.
  2. 이 섹션에 설명된 대로 XenMobile Server에 필요한 장치 정책, 앱 및 미디어를 추가합니다. 이러한 리소스를 배달 그룹에 할당합니다.
  3. 강사로 하여금 공유 iPad에 대해 하드 리셋을 수행하도록 합니다. DEP 등록에 대한 원격 관리 화면이 나타납니다.
  4. 강사가 공유 iPad를 등록합니다. XenMobile Server가 등록된 각 공유 iPad에 구성된 리소스를 배포합니다. 자동으로 다시 시작된 후 강사는 학생과 장치를 공유할 수 있습니다. iPad에 로그인 페이지가 나타납니다.
  5. 학생이 클래스를 선택한 다음 관리되는 Apple ID와 임시 ASM(Apple School Manager) 암호를 입력합니다. 공유 iPad가 ASM에 인증하고 학생에게 ASM 암호를 생성하라는 메시지를 표시합니다. 학생은 다음번에 공유 iPad에 로그인할 때 새 ASM 암호를 제공합니다.
  6. iPad를 공유하는 다른 학생은 이전 단계를 반복하여 로그인할 수 있습니다.

공유 iPad에 대한 ASM DEP 계정 관리

Apple Education에서 XenMobile Server를 이미 사용하는 경우: 강사가 사용하는 장치와 같이 공유되지 않는 장치에 대한 기존 ASM DEP 계정이 XenMobile Server에 구성되어 있습니다. 공유 장치와 비공유 장치 모두에 동일한 ASM 및 동일한 XenMobile Server 서버를 사용할 수 있습니다.

XenMobile은 다음과 같은 배포 시나리오를 지원합니다.

  • 클래스별 공유 iPad 그룹

    이 시나리오에서는 공유 iPad를 클래스 학생에게 할당합니다. iPad는 교실에 있습니다. 해당 클래스 다른 과목을 가르치는 강사는 동일한 iPad 세트를 사용합니다.

  • 강사별 공유 iPad 그룹

    이 시나리오에서는 공유 iPad를 강사에게 할당합니다. 강사는 강사가 가르치는 다양한 클래스에서 해당 iPad를 사용합니다.

공유 iPad를 장치 그룹으로 구성

ASM을 사용하면 여러 MDM 서버를 만들어 장치를 그룹으로 구성할 수 있습니다. MDM 서버에 공유 iPad를 할당할 때 공유 iPad의 각 그룹에 대한 장치 그룹을 클래스별 또는 강사별로 만듭니다.

  • 공유 iPad의 그룹 1 > 장치 그룹 1 MDM 서버
  • 공유 iPad의 그룹 2 > 장치 그룹 2 MDM 서버
  • 공유 iPad의 그룹 N > 장치 그룹 N MDM 서버

각 장치 그룹에 대한 ASM DEP 계정 추가

XenMobile Server 서버 콘솔에서 여러 ASM DEP 계정을 생성하는 경우 공유 iPad 그룹을 자동으로 가져옵니다(각 클래스 또는 강사당 1대).

  • 장치 그룹 1 MDM 서버 > 장치 그룹 1 DEP 계정
  • 장치 그룹 2 MDM 서버 > 장치 그룹 2 DEP 계정
  • 장치 그룹 N MDM 서버 > 장치 그룹 N DEP 계정

공유 iPad와 관련된 요구 사항은 다음과 같습니다.

  • 다음 설정이 사용되는 각 장치 그룹에 대해 ASM DEP 계정 1개:
    • 장치 등록 필요
    • 감독 모드
    • 공유 모드
  • 지정된 교육 조직의 경우 모든 ASM DEP 계정에 동일한 교육 접미사를 사용해야 합니다.

DEP 계정을 추가하려면 설정 > Apple DEP(장치 등록 프로그램)로 이동합니다.

Apple DEP 설정 구성 화면

공유 iPad의 앱

공유 iPad는 장치 기반 VPP 앱 할당을 지원합니다. 공유 iPad에 앱을 배포하기 전에 XenMobile Server는 장치에 VPP 라이센스를 할당하라는 요청을 Apple VPP 서버에 보냅니다. VPP 할당을 확인하려면 구성 > 앱 > iPad로 이동하고 Volume Purchase Program을 확장합니다.

공유 iPad의 미디어

공유 iPad는 사용자 기반 VPP iBooks 할당을 지원합니다. 공유 iPad에 iBooks를 배포하기 전에 XenMobile Server는 학생에게 VPP 라이센스를 할당하라는 요청을 Apple VPP 서버에 보냅니다. VPP 할당을 확인하려면 구성 > 미디어 > iPad로 이동하고 Volume Purchase Program을 확장합니다.

미디어 구성 화면

공유 iPad에 대한 배포 규칙

공유 iPad 배포의 경우 배달 그룹 수준의 규칙은 사용자 속성과 관련이 있으므로 적용되지 않습니다. 각 장치 그룹에 대한 정책, 앱 및 미디어를 필터링하려면 DEP 계정 이름을 기준으로 리소스에 대한 배포 규칙을 추가합니다. 예를 들면 다음과 같습니다.

  • 장치 그룹 1 DEP 계정의 경우 다음 배포 규칙을 설정합니다.

  DEP account name
  Only
  Device Group 1 DEP account

  • 장치 그룹 2 DEP 계정의 경우 다음 배포 규칙을 설정합니다.

  DEP account name
  Only
  Device Group 2 DEP account

  • 장치 그룹 N DEP 계정의 경우 다음 배포 규칙을 설정합니다.

  DEP account name
  Only
  Device Group N DEP account

장치 정책 구성 화면

Apple 교실 앱을 강사에게만 배포하려면(공유되지 않는 iPad 사용) 다음 배포 규칙을 사용하여 ‘ASM DEP에 공유됨’ 상태로 리소스를 필터링합니다.


Deploy this resource regarding ASM DEP shared mode
only
unshared

또는:


Deploy this resource regarding ASM DEP shared mode
except
shareable

앱 구성 화면

공유 iPad의 배달 그룹

각 강사의 장치 그룹에 대해

  • 하나의 배달 그룹을 구성합니다. 강사의 경우 교육 구성 정책에서 정의하는 모든 클래스를 할당합니다.

배달 그룹 구성 화면

  • 해당 배달 그룹에는 다음과 같은 MDM 리소스가 포함되어야 합니다.
    • 장치 정책:
      • 교육 구성
      • 잠금 화면 메시지
      • 앱 알림
      • 홈 화면 레이아웃
      • 제한 사항
      • 최대 상주 사용자 수
      • 암호 잠금 유예 기간
    • 필수 VPP 앱
    • 필수 VPP iBooks

배달 그룹 구성 화면

공유 iPad의 보안 동작

기존 보안 동작 외에 공유 iPad에 대해 다음 보안 동작을 사용할 수 있습니다.

  • 상주 사용자 가져오기: 현재 장치에 활성 계정이 있는 사용자를 나열합니다. 이 동작은 장치와 XenMobile Server 콘솔 간에 강제로 동기화됩니다.
  • 상주 사용자 로그아웃: 현재 사용자의 로그아웃을 강제 수행합니다.
  • 상주 사용자 삭제: 특정 사용자에 대한 현재 세션을 삭제합니다. 사용자는 다시 로그인할 수 있습니다.

보안 동작 화면

상주 사용자 삭제를 클릭한 후 사용자 이름을 지정할 수 있습니다.

보안 동작 화면

보안 동작 결과는 관리 > 장치 > 일반관리 > 장치 > 배달 그룹 페이지에 나타납니다.

공유 iPad에 대한 정보 얻기

관리 > 장치 페이지에서 공유 iPad와 관련된 정보를 찾습니다.

  • 다음을 조회할 수 있습니다.
    • 장치의 공유 여부(ASM DEP에 공유됨)
    • 공유 장치에 로그인한 사용자(ASM에 로그인한 사용자)
    • 공유 장치에 할당된 모든 사용자(ASM 상주 사용자)

장치 구성 화면

  • ASM DEP 장치 상태로 장치 목록을 필터링합니다.

장치 구성 화면

  • 관리 > 장치 > 로그인한 사용자 속성 페이지에서 공유 iPad에 로그인한 사용자에 대한 세부 정보를 봅니다.

장치 구성 화면

장치 구성 화면

  • 관리 > 장치 > 배달 그룹 페이지에서 배달 그룹의 강사 및 사용자에게 리소스를 배포할 때 사용되는 채널을 확인합니다. 채널/사용자 열에는 유형(시스템 또는 사용자)과 받는 사람(강사 또는 학생)이 표시됩니다.

장치 구성 화면

  • 상주 사용자에 대한 정보를 확인합니다.
    • 동기화할 데이터 있음: 사용자에게 클라우드에 동기화할 데이터가 있는지 여부를 나타냅니다.
    • 데이터 할당량: 사용자에게 설정된 데이터 할당량(바이트)입니다. 사용자 할당량이 일시적으로 꺼져 있거나 사용자에게 적용되지 않는 경우 할당량이 표시되지 않을 수 있습니다.
    • 사용한 데이터: 사용자가 사용한 데이터의 양(바이트)입니다. 시스템에서 정보를 수집할 때 오류가 발생하면 값이 나타나지 않을 수 있습니다.
    • 로그인되어 있음: 사용자가 장치에 로그온했는지 여부를 나타냅니다.

장치 구성 화면

  • 두 채널의 푸시 상태를 확인합니다.

장치 구성 화면

강사, 학생 및 클래스 데이터 관리

강사, 학생 및 클래스 데이터를 관리하는 경우 다음을 참고하십시오.

  • Apple School Manager 정보를 XenMobile Server로 가져온 후에는 관리되는 Apple ID를 변경하지 마십시오. XenMobile은 Apple School Manager 사용자 식별자를 사용하여 사용자를 식별합니다.

  • 하나 이상의 교육 구성 장치 정책을 생성한 후 Apple School Manager의 클래스 데이터를 추가하거나 변경하는 경우: 정책을 편집하고 다시 배포합니다.

  • 교육 구성 장치 정책을 배포한 후 클래스의 강사가 변경되는 경우: 정책을 검토하여 XenMobile 콘솔에서 업데이트되는지 확인한 후 정책을 다시 배포합니다.

  • Apple School Manager 포털에서 사용자 속성을 업데이트하면 XenMobile이 이러한 속성을 콘솔에도 업데이트합니다. 그러나 ASM 사용자 직위 속성(강사, 학생 또는 기타)은 다른 속성과 같은 방법으로 XenMobile에 전송되지 않습니다. 그러므로 Apple School Manager에서 ASM 사용자 직위를 변경하는 경우 다음 단계를 수행하여 XenMobile에 변경 내용이 반영될 수 있도록 하십시오.

데이터를 관리하려면:

  1. Apple School Manager 포털에서 학생 학년을 업데이트하고 강사 학년을 지웁니다.

  2. 학생 계정을 강사 계정으로 변경한 경우 클래스의 학생 목록에서 해당 사용자를 제거합니다. 그런 다음 동일한 클래스 또는 다른 클래스의 강사 목록에 사용자를 추가합니다.

    강사 계정을 학생 계정으로 변경한 경우 클래스에서 해당 사용자를 제거합니다. 그런 다음 동일한 클래스 또는 다른 클래스의 학생 목록에 사용자를 추가합니다. 다음 동기화(기본적으로 5분마다) 또는 가져오기(기본적으로 24시간마다) 중에 업데이트 내용이 XenMobile 콘솔에 표시됩니다.

  3. 변경 내용을 적용하도록 교육 구성 장치 정책을 편집하고 다시 배포합니다.

    • Apple School Manager 포털에서 사용자를 삭제하면 XenMobile Server가 가져오기 후 XenMobile 콘솔에서도 해당 사용자를 삭제합니다.

      다음 서버 속성 값을 변경하여 두 기준 사이의 간격을 줄일 수 있습니다. bulk.enrollment.fetchRosterInfoDelay(기본값은 1440분)

    • 리소스 배포 후: 학생이 클래스에 참여하면 해당 학생만 포함된 배달 그룹을 생성하고 리소스를 학생에게 배포합니다.

    • 학생 또는 강사가 임시 암호를 잊은 경우 Apple School Manager 관리자에게 문의하도록 하십시오. 관리자는 임시 암호를 제공하거나 새 암호를 생성할 수 있습니다.

Apple School Manager DEP에 등록된 분실 또는 도난 장치 관리

Apple의 내 iPhone/iPad 찾기 서비스에는 활성화 잠금 기능이 포함되어 있습니다. 활성화 잠금 기능은 권한이 없는 사용자가 DEP에 등록된 분실 또는 도난 장치를 사용하거나 재판매할 수 없도록 합니다.

XenMobile에 포함된 ASM DEP 활성화 잠금 보안 동작을 사용하면 Apple School Manager DEP 등록 장치에 잠금 코드를 전송할 수 있습니다.

ASM DEP 활성화 잠금 보안 동작을 사용하면 사용자가 내 iPhone/iPad 찾기 서비스를 사용하지 않고 XenMobile을 통해 장치를 찾을 수 있습니다. Apple School Manager 장치가 하드 리셋되거나 전체 초기화된 경우 사용자는 관리되는 Apple ID와 암호를 제공하여 장치 잠금을 해제할 수 있습니다.

콘솔에서 잠금을 해제하려면 활성화 잠금 바이패스 보안 동작을 클릭합니다. 활성화 잠금 바이패스에 대한 자세한 내용은 보안 동작 문서에서 iOS 활성화 잠금 바이패스를 참조하십시오. 또한 로그인을 비워 두고 ASM DEP 활성화 잠금 바이패스 코드를 암호로 입력할 수도 있습니다. 이 정보는 장치 세부 정보속성 탭에 나와 있습니다.

활성화 잠금을 설정하려면 관리 > 장치에서 장치를 선택하고 보안을 클릭한 후 ASM DEP 활성화 잠금을 클릭합니다.

장치 구성 화면의 이미지

ASM DEP 에스크로 키ASM DEP 활성화 잠금 바이패스 코드 속성은 장치 세부 정보에 표시됩니다.

장치 구성 화면의 이미지

ASM DEP 활성화 잠금에 대한 RBAC 권한은 장치 >ASM DEP 사용/활성화 잠금 바이패스입니다.

RBAC 구성 화면의 이미지