Apple Education 기능과 통합
Apple Education을 사용하는 환경에서 XenMobile®을 모바일 장치 관리(MDM) 솔루션으로 사용할 수 있습니다. XenMobile 지원에는 iPad용 Apple School Manager(ASM) 및 Classroom 앱이 포함됩니다. XenMobile Education Configuration 장치 정책은 Apple Education에서 사용하기 위해 강사 및 학생 장치를 구성합니다.
강사와 학생에게 사전 구성되고 감독되는 iPad를 제공합니다. 이 구성에는 XenMobile에 ASM 등록, 새 암호로 구성된 관리형 Apple ID 계정, 필수 대량 구매 앱 및 iBooks가 포함됩니다.
다음은 Apple Education 기능에 대한 XenMobile 지원의 주요 내용입니다.
Apple School Manager
ASM은 교육 기관에서 사용되는 iOS(iPadOS) 장치 및 macOS 노트북을 설정, 배포 및 관리할 수 있는 서비스입니다. ASM에는 IT 관리자가 다음을 수행할 수 있는 웹 기반 포털이 포함되어 있습니다.
-
Apple 배포 프로그램 장치를 다른 MDM 서버에 할당합니다.
-
앱 및 iBooks에 대한 대량 구매 라이선스를 구매합니다.
-
관리형 Apple ID를 대량으로 생성합니다. 이러한 맞춤형 Apple ID는 iCloud Drive에 문서를 저장하고 Apple App Store 과정에 등록하는 등 Apple 서비스에 대한 액세스를 제공합니다.
XenMobile에 여러 ASM 계정을 추가할 수 있습니다. 예를 들어, 이 기능을 사용하면 교육 단위 또는 부서별로 다른 등록 설정 및 설정 지원 옵션을 사용할 수 있습니다. 그런 다음 ASM 계정을 다른 장치 정책과 연결합니다.
XenMobile 콘솔에 ASM 계정을 추가하면 XenMobile이 수업 및 명단 정보를 검색합니다. 장치 설정 중에 XenMobile은 다음을 수행합니다.
- 장치를 등록합니다.
- 장치 정책(Education Configuration, 홈 화면 레이아웃 등)과 같이 배포를 위해 구성한 리소스를 설치합니다.
- 또한 대량 구매를 통해 구매한 앱과 iBooks를 모두 설치합니다.
그런 다음 사전 구성된 장치를 강사와 학생에게 제공합니다. 장치를 분실하거나 도난당한 경우 MDM 분실 모드 기능을 사용하여 장치를 잠그고 찾을 수 있습니다.
iPad용 Classroom 앱
iPad용 Classroom 앱을 통해 강사는 학생 장치에 연결하고 관리할 수 있습니다. 장치 화면을 보고, iPad에서 앱을 열고, 웹 링크를 공유하고 열 수 있습니다.
Classroom은 App Store에서 무료로 제공됩니다. 앱을 XenMobile 콘솔에 업로드합니다. 그런 다음 Education Configuration 장치 정책을 사용하여 Classroom 앱을 구성하고, 이를 강사 장치에 배포합니다.
Apple Education 기능에 대한 자세한 내용은 Apple Education 사이트 및 동일한 사이트의 Apple Education 배포 가이드를 참조하십시오.
전제 조건
-
Citrix Gateway
-
MDM+MAM용으로 구성된 등록 프로필.
-
Apple iPad 3세대(최소 버전) 또는 iPad Mini, iOS 9.3(최소 버전)
참고:
XenMobile은 LDAP 또는 Active Directory에 대해 ASM 사용자 계정을 검증하지 않습니다. 그러나 ASM 강사 또는 학생과 관련 없는 사용자 및 장치 관리를 위해 XenMobile을 LDAP 또는 Active Directory에 연결할 수 있습니다. 예를 들어, Active Directory를 사용하여 IT 관리자 및 관리자와 같은 다른 ASM 구성원에게 Secure Mail 및 Secure Web을 제공할 수 있습니다.
ASM 강사 및 학생은 로컬 사용자이므로 장치에 Citrix Secure Hub™를 배포할 필요가 없습니다.
Citrix Gateway 인증을 포함하는 MAM 등록은 로컬 사용자(Active Directory 사용자만 해당)를 지원하지 않습니다. 따라서 XenMobile은 필수 대량 구매 앱 및 iBooks만 강사 및 학생 장치에 배포합니다.
Apple School Manager 및 XenMobile 구성
Apple 또는 Apple 공인 리셀러 또는 통신사로부터 iPad를 구매한 후: 이 섹션의 워크플로에 따라 ASM 계정 및 장치를 설정하십시오. 이 워크플로에는 ASM 포털 및 XenMobile 콘솔에서 수행하는 단계가 포함됩니다.
One-to-One 모델(학생당 iPad 1대)에서 사용하거나 강사용 iPad(공유되지 않음)에 사용하는 모든 iPad에 대한 통합을 구성하려면 다음 지침을 따르십시오. 공유 iPad를 구성하려면 공유 iPad 구성을 참조하십시오.
1단계: Apple School Manager 계정 생성 및 설정 지원 완료
Apple 배포 프로그램에서 업그레이드할 계획이라면 Apple 지원 문서인 기관을 ASM으로 업그레이드를 참조하십시오. ASM 계정을 생성하려면 https://school.apple.com/으로 이동하여 등록 지침을 따르십시오. ASM에 처음 로그인하면 설정 지원이 열립니다.
-
ASM 전제 조건, 설정 지원 및 관리 작업에 대한 자세한 내용은 Apple School Manager 사용 설명서를 참조하십시오.
-
ASM을 설정할 때 Active Directory의 도메인 이름과 다른 도메인 이름을 사용하십시오. 예를 들어, ASM의 도메인 이름 앞에
appleid와 같은 접두사를 붙이십시오. -
ASM을 명단 데이터에 연결하면 ASM은 강사 및 학생을 위한 관리형 Apple ID를 생성합니다. 명단 데이터에는 강사, 학생 및 수업이 포함됩니다. ASM에 명단 데이터를 추가하는 방법에 대한 자세한 내용은 앞서 언급된 ASM 사용 설명서를 참조하십시오.
-
앞서 언급된 ASM 사용 설명서에 설명된 대로 기관에 대한 관리형 Apple ID 형식을 사용자 지정할 수 있습니다.
중요:
ASM 정보를 XenMobile로 가져온 후에는 관리형 Apple ID를 변경하지 마십시오.
-
리셀러 또는 통신사를 통해 장치를 구매한 경우 해당 장치를 ASM에 연결하십시오. 자세한 내용은 앞서 언급된 ASM 사용 설명서를 참조하십시오.
2단계: Apple School Manager용 MDM 서버로 XenMobile 구성 및 장치 할당 구성
ASM 포털에는 MDM 서버 탭이 포함되어 있습니다. 이 설정을 완료하려면 XenMobile의 공개 키 파일이 필요합니다.
-
XenMobile의 공개 키를 로컬 컴퓨터에 다운로드합니다. XenMobile 콘솔에서 설정 > Apple 배포 프로그램으로 이동합니다.
-
공개 키 다운로드에서 다운로드를 클릭한 다음 PEM 파일을 저장합니다.
-
Apple School Manager 포털에서 설정을 클릭한 다음 장치 관리 설정을 클릭합니다. MDM 서버 추가를 클릭합니다.
-
XenMobile의 이름을 입력합니다. 입력하는 서버 이름은 참조용이며 서버 URL 또는 이름이 아닙니다. 공개 키 업로드에서 파일 선택을 클릭합니다.
-
XenMobile에서 다운로드한 공개 키를 업로드한 다음 저장을 클릭합니다.
-
서버 토큰을 생성합니다. 토큰 다운로드를 클릭하여 서버 토큰 파일을 컴퓨터에 다운로드합니다.
-
기본 장치 할당에서 변경을 클릭합니다. 장치를 할당할 방법을 선택한 다음 요청된 정보를 제공합니다. 자세한 내용은 ASM 사용 설명서를 참조하십시오.
3단계: Apple School Manager 계정을 XenMobile에 추가
-
XenMobile 콘솔에서 설정 > Apple 배포 프로그램으로 이동하고 Apple 배포 프로그램 계정 추가에서 추가를 클릭합니다.
-
서버 토큰 페이지에서 업로드를 클릭하고 ASM 포털에서 다운로드한 서버 토큰(P7M 파일) 파일을 선택합니다. 토큰 정보가 나타납니다.
참고:
-
조직 ID는 Apple 배포 프로그램의 고객 ID입니다.
-
ASM 계정은 Education의 조직 유형과 v2의 조직 버전을 가집니다.
-
-
계정 정보 페이지에서 다음 설정을 지정합니다.
- Apple 배포 프로그램 계정 이름: 이 Apple 배포 프로그램 계정의 고유한 이름입니다. 국가 또는 조직 계층과 같이 Apple 배포 프로그램 계정을 구성하는 방법을 반영하는 이름을 사용하십시오.
- 비즈니스/교육 단위: 장치 할당을 위한 교육 단위 또는 부서입니다. 이 필드는 필수입니다.
- 고유 서비스 ID: 계정을 추가로 식별하는 데 도움이 되는 선택적 고유 ID입니다.
- 지원 전화번호: 설정 중에 사용자가 도움을 요청할 수 있는 지원 전화번호입니다. 이 필드는 필수입니다.
- 지원 이메일 주소: 최종 사용자가 사용할 수 있는 선택적 지원 이메일 주소입니다.
- 교육 접미사: 특정 ASM 배포 프로그램 계정의 수업을 표시합니다. (대량 구매 접미사는 특정 대량 구매 계정의 앱 및 iBooks를 표시합니다.) ASM 배포 프로그램 및 ASM 대량 구매 계정 모두에 동일한 접미사를 사용하는 것이 좋습니다.
-
다음을 클릭합니다. iOS 설정에서 다음 설정을 지정합니다.
-
등록 설정
- 장치 등록 필요: 사용자가 장치를 등록하도록 요구합니다. 이 설정을 아니요로 변경합니다.
- 장치 등록에 자격 증명 필요: Apple 배포 프로그램 설정 중에 사용자가 자격 증명을 입력하도록 요구합니다. XenMobile과의 ASM 통합의 경우 이 설정은 기본적으로 예이며 변경할 수 없습니다. Apple 배포 프로그램은 장치 등록에 자격 증명을 요구합니다.
-
구성이 설정 완료를 기다림: 모든 MDM 리소스가 장치에 배포될 때까지 사용자 장치가 설정 지원 모드를 유지하도록 요구할지 여부입니다. XenMobile과의 ASM 통합의 경우 이 설정은 기본적으로 아니요입니다. Apple 문서에 따르면 다음 명령은 장치가 설정 지원 모드에 있는 동안 작동하지 않을 수 있습니다.
- InviteToProgram
- InstallApplication
- InstallMedia
- ApplyRedemptionCode
-
장치 설정
-
감독 모드: iOS 장치를 감독 모드에 둡니다. 기본값인 예를 변경하지 마십시오. iOS 장치를 감독 모드에 두는 방법에 대한 자세한 내용은 Apple Configurator를 사용하여 iOS 장치를 감독 모드에 두려면를 참조하십시오.
- 공유 모드: iPad에서 공유 모드를 활성화합니다. 최소 요구 사항을 충족하지 않는 장치는 공유할 수 없습니다.
- 등록 프로필 제거 허용: ASM 통합의 경우 사용자가 장치에서 등록 프로필을 제거하도록 허용합니다. 이 설정을 예로 변경합니다.
- 장치 페어링 허용: ASM 통합의 경우 Apple App Store 및 Apple Configurator를 통해 장치를 관리할 수 있도록 장치 페어링을 허용합니다. 이 설정을 예로 변경합니다.
-
-
-
iOS 설정 지원 옵션에서 사용자가 장치를 처음 시작할 때 건너뛸 iOS 설정 지원 단계를 선택합니다. 기본적으로 설정 지원에는 모든 단계가 포함됩니다. 설정 지원에서 단계를 제거하면 사용자 경험이 단순화된다는 점을 고려하십시오.
중요:
Citrix는 Apple ID 및 이용 약관 단계를 포함할 것을 강력히 권장합니다. 이러한 단계를 통해 강사와 학생은 새 관리형 Apple ID 암호를 제공하고 필수 이용 약관에 동의할 수 있습니다.
- 위치 서비스: 장치에서 위치 서비스를 설정합니다.
- Touch ID: iOS 장치에서 Touch ID를 설정합니다.
- 암호 잠금: 장치에 암호를 생성합니다.
- 새로 설정 또는 복원: 장치를 새로 설정하거나 iCloud 또는 Apple App Store 백업에서 복원합니다.
- Android에서 이동: Android 장치에서 iOS 장치로 데이터를 전송할 수 있도록 합니다. 이 옵션은 새로 설정 또는 복원이 선택된 경우에만 사용할 수 있습니다(즉, 이 단계는 건너뜁니다).
- Apple ID: 장치에 Apple ID 계정을 설정합니다. Citrix는 이 단계를 포함하도록 확인란을 선택할 것을 권장합니다.
- 이용 약관: 사용자가 장치 사용에 대한 이용 약관에 동의하도록 요구합니다. Citrix는 이 단계를 포함하도록 확인란을 선택할 것을 권장합니다.
- Apple Pay: iOS 장치에서 Apple Pay를 설정합니다.
- Siri: 장치에서 Siri를 사용하거나 사용하지 않도록 설정합니다.
- 앱 분석: 충돌 데이터 및 사용 통계를 Apple과 공유할지 여부를 설정합니다.
- 디스플레이 확대/축소: iOS 장치에서 디스플레이 해상도(표준 또는 확대/축소)를 설정합니다.
- True Tone: iOS 장치에서 True Tone 디스플레이를 설정합니다.
- 홈 버튼: 홈 버튼 화면 감도를 설정합니다.
- 새로운 기능 하이라이트: iOS 11.0 장치(최소 버전)에서 온보딩 정보 화면, 어디서든 Dock에 접근, 최근 앱 간 전환을 설정합니다.
- 개인 정보 보호: Apple 배포 프로그램 장치 설정 중에 사용자가 데이터 및 개인 정보 보호 창을 보지 못하도록 합니다. iOS 11.3 이상 버전의 경우.
- 소프트웨어 업데이트: Apple 배포 프로그램 장치 설정 중에 사용자가 필수 소프트웨어 업데이트 화면을 보지 못하도록 합니다. iOS 12.0 이상 버전의 경우.
- 스크린 타임: Apple 배포 프로그램 장치 설정 중에 사용자가 스크린 타임 화면을 보지 못하도록 합니다. iOS 12.0 이상 버전의 경우.
- SIM 설정: Apple 배포 프로그램 장치 설정 중에 사용자가 셀룰러 요금제 추가 화면을 보지 못하도록 합니다. iOS 12.0 이상 버전의 경우.
- iMessage 및 FaceTime: Apple 배포 프로그램 장치 설정 중에 사용자가 iMessage 및 FaceTime 화면을 보지 못하도록 합니다. iOS 12.0 이상 버전의 경우.
-
계정은 설정 > Apple 배포 프로그램에 나타납니다. XenMobile과 ASM 계정 간의 연결을 테스트하려면 계정을 선택하고 연결 테스트를 클릭합니다.
상태 메시지가 나타납니다.
몇 분 후 ASM의 사용자 계정이 관리 > 사용자 페이지에 나타납니다. XenMobile은 각 사용자에 대해 가져온 관리형 Apple ID를 기반으로 로컬 사용자 계정을 생성합니다. 다음 예에서 사용자 계정의 사용자 지정 Apple ID 도메인 이름 접두사는
appleid입니다.
주어진 ASM 계정의 모든 사용자를 찾으려면 사용자 검색 필드에 계정 이름을 입력합니다.
4단계: Apple School Manager용 교육 볼륨 구매 계정 구성
이 섹션에서는 앱 및 iBook에 대한 볼륨 구매 라이선스를 구매하는 데 사용하는 볼륨 구매 계정을 XenMobile에 연결합니다.
-
ASM용 교육 볼륨 구매 계정을 구성하려면 Apple 볼륨 구매의 지침을 따르십시오. 볼륨 구매 계정 추가 화면에는 회사 토큰을 제공해야 합니다. 교육 볼륨 구매 계정에서 직접 토큰을 다운로드하여 볼륨 구매 계정 추가 화면에 붙여넣습니다.
-
볼륨 구매 라이선스가 XenMobile로 가져오기될 때까지 몇 분 정도 기다립니다.
5단계: Apple School Manager 사용자 암호 추가
ASM 계정을 추가하면 XenMobile은 ASM에서 클래스 및 사용자를 가져옵니다. XenMobile은 클래스를 로컬 그룹으로 처리하고 콘솔에서 “그룹”이라는 용어를 사용합니다. 클래스에 ASM에 그룹 이름이 있는 경우 XenMobile은 해당 그룹 이름을 클래스에 할당합니다. 그렇지 않으면 XenMobile은 그룹 이름에 원본 시스템 ID를 사용합니다. XenMobile은 ASM의 과정 이름이 고유하지 않으므로 과정 이름을 클래스 이름으로 사용하지 않습니다.
XenMobile은 관리형 Apple ID를 사용하여 사용자 유형이 ASM인 로컬 사용자를 생성합니다. ASM은 모든 외부 데이터 소스와 독립적으로 자격 증명을 생성하므로 사용자는 로컬입니다. 결과적으로 XenMobile은 이러한 새 사용자를 인증하기 위해 디렉터리 서버를 사용하지 않습니다.
ASM은 임시 사용자 암호를 XenMobile로 보내지 않습니다. CSV 파일에서 가져오거나 수동으로 추가할 수 있습니다. 임시 사용자 암호를 가져오려면:
-
관리형 Apple ID 임시 암호를 생성할 때 ASM에서 생성된 CSV 파일을 가져옵니다.
-
CSV 파일을 편집하여 임시 암호를 사용자가 XenMobile에 등록하기 위해 제공하는 새 암호로 바꿉니다. 이 목적을 위한 암호 유형에는 제약이 없습니다.
CSV 파일의 항목 형식은 다음과 같습니다.
user@appleid.citrix.com,Firstname,Middle,Lastname,Password123!여기서:
사용자:
user@appleid.citrix.com이름:
Firstname중간 이름:
Middle성:
Lastname암호:
Password123! -
XenMobile 콘솔에서 관리 > 사용자를 클릭합니다. 사용자 페이지가 나타납니다.
다음 관리 > 사용자 화면 샘플은 ASM에서 가져온 사용자 목록을 보여줍니다. 사용자 목록에서:
-
사용자 이름은 관리형 Apple ID를 보여줍니다.
-
사용자 유형은 ASM이며, 계정이 ASM에서 시작되었음을 나타냅니다.
-
그룹은 클래스를 보여줍니다.
-
-
로컬 사용자 가져오기를 클릭합니다. 프로비저닝 파일 가져오기 대화 상자가 나타납니다.
-
형식에서 ASM 사용자를 선택하고 2단계에서 준비한 CSV 파일로 이동한 다음 가져오기를 클릭합니다.
-
로컬 사용자의 속성을 보려면 사용자를 선택한 다음 편집을 클릭합니다.
이름 속성 외에도 다음 ASM 속성을 사용할 수 있습니다.
- ASM 데이터 소스: CSV 또는 SFTP와 같은 클래스의 데이터 소스입니다.
-
ASM 관리형 Apple ID: 관리형 Apple ID에는 기관 이름과
appleid가 포함될 수 있습니다. 예를 들어, ID는johnappleseed@appleid.myschool.edu와 유사할 수 있습니다. XenMobile은 인증을 위해 관리형 Apple ID를 필요로 합니다. - ASM 조직 이름: XenMobile에서 계정에 부여한 이름입니다.
- ASM 암호 유형: 사용자의 암호 정책: 복잡 (8자 이상의 숫자와 문자로 구성된 비학생 암호), 4자리 (숫자), 또는 6자리 (숫자).
- ASM 사용자 고유 ID: 사용자의 식별자입니다.
- ASM 사용자 상태: 관리형 Apple ID가 활성 또는 비활성인지 여부를 지정합니다. 이 상태는 사용자가 관리형 Apple ID 계정에 대한 새 암호를 제공한 후에 활성화됩니다.
- ASM 사용자 직함: 강사, 학생 또는 기타.
- ASM 사용자 고유 ID: 사용자의 고유 식별자입니다.
- ASM 원본 시스템 ID: 시스템 원본의 식별자입니다.
- ASM 학생 학년: 학생 학년 정보(강사는 사용하지 않음).
6단계: 선택적으로 학생 사진 추가
각 학생의 사진을 추가할 수 있습니다. 강사가 Apple Classroom 앱을 사용하는 경우 이 앱에 사진이 나타납니다.
사진 권장 사항:
-
해상도: 256 x 256 픽셀 (2배 장치에서는 512 x 512 픽셀)
-
형식: JPEG, PNG 또는 TIFF
사진을 추가하려면 관리 > 사용자로 이동하여 사용자를 선택하고 편집을 클릭한 다음 이미지 선택을 클릭합니다.
7단계: XenMobile에 리소스 및 배달 그룹 계획 및 추가
배달 그룹은 사용자 범주에 배포할 리소스를 지정합니다. 예를 들어, 강사 및 학생을 위한 하나의 배달 그룹을 생성할 수 있습니다. 또는 여러 배달 그룹을 생성하여 다양한 강사 또는 학생에게 전송되는 앱, 미디어 및 정책을 사용자 지정할 수 있습니다. 클래스당 하나 이상의 배달 그룹을 생성할 수 있습니다. 관리자(교육 기관의 다른 직원)를 위해 하나 이상의 배달 그룹을 생성할 수도 있습니다.
사용자 장치에 배포하는 리소스에는 장치 정책, 볼륨 구매 앱 및 iBook이 포함됩니다.
-
장치 정책:
강사가 Classroom 앱을 사용하는 경우 교육 구성 장치 정책이 필요합니다. 강사 및 학생 iPad를 구성하고 제한하는 방법을 결정하기 위해 다른 장치 정책을 검토해야 합니다.
-
볼륨 구매 앱:
XenMobile은 교육 사용자를 위한 필수 앱으로 볼륨 구매 앱을 배포해야 합니다. XenMobile은 이러한 볼륨 구매 앱을 선택 사항으로 배포하는 것을 지원하지 않습니다.
Apple Classroom 앱을 사용하는 경우 강사 장치에만 배포하십시오.
강사 또는 학생에게 제공하려는 다른 앱을 배포하십시오. 이 솔루션은 Citrix Secure Hub 앱을 사용하지 않으므로 강사 또는 학생에게 배포할 필요가 없습니다.
-
볼륨 구매 iBook:
XenMobile이 ASM 계정에 연결되면 구매한 iBook이 XenMobile 콘솔의 구성 > 미디어에 나타납니다. 해당 페이지에 나열된 iBook은 배달 그룹에 추가할 수 있습니다. XenMobile은 iBook을 필수 미디어로만 추가하는 것을 지원합니다.
강사 및 학생을 위한 리소스 및 배달 그룹을 계획한 후 XenMobile 콘솔에서 해당 항목을 생성할 수 있습니다.
-
강사 또는 학생 장치에 배포하려는 장치 정책을 생성합니다. 교육 구성 장치 정책에 대한 자세한 내용은 교육 구성 장치 정책을 참조하십시오.
장치 정책에 대한 자세한 내용은 장치 정책 및 개별 정책 문서를 참조하십시오.
-
앱 (구성 > 앱) 및 iBook (구성 > 미디어) 구성:
-
기본적으로 XenMobile은 사용자 수준에서 앱 및 iBook을 할당합니다. 첫 배포 시 강사 및 학생은 ASM에 등록하라는 메시지를 받습니다. 초대를 수락하면 사용자는 다음 배포 시(6시간 이내) ASM 앱 및 iBook을 받습니다. Citrix는 새 ASM 사용자에게 앱 및 iBook 배포를 강제할 것을 권장합니다. 이렇게 하려면 배달 그룹을 선택하고 배포를 클릭합니다.
앱(iBook 제외)을 장치 수준에서 할당하도록 선택할 수 있습니다. 이렇게 하려면 장치에 라이선스 연결 강제 적용 설정을 켜기로 변경합니다. 장치 수준에서 앱을 할당하면 사용자는 Apple 볼륨 구매에 참여하라는 초대를 받지 않습니다.
-
강사에게만 앱을 배포하려면 강사만 포함하는 배달 그룹을 선택하거나 다음 배포 규칙을 사용합니다.
Deploy this resource by ASM device type only Instructor <!--NeedCopy-->
-
- 볼륨 구매 앱 추가에 대한 도움말은 [공개 앱 스토어 앱 추가](/ko-kr/xenmobile/server/apps.html#add-a-public-app-store-app)를 참조하십시오.
-
선택 사항입니다. ASM 사용자 속성을 기반으로 작업을 생성합니다. 예를 들어, 새 앱이 설치될 때 학생 장치에 알림을 보내는 작업을 생성할 수 있습니다. 또는 다음 예와 같이 사용자 속성이 트리거하는 작업을 생성할 수 있습니다.
작업을 생성하려면 구성 > 작업으로 이동합니다. 작업 구성에 대한 자세한 내용은 자동화된 작업을 참조하십시오.
-
구성 > 배달 그룹에서 강사용 및 학생용 배달 그룹을 생성합니다. ASM에서 가져온 클래스를 선택합니다. 또한 강사 및 학생을 위한 배포 규칙을 생성합니다.
예를 들어, 다음 사용자 할당은 강사용입니다. 배포 규칙은 다음과 같습니다.
Limit by user property ASM person title is equal to Instructor <!--NeedCopy-->
다음 사용자 할당은 학생용입니다. 배포 규칙은 다음과 같습니다.
Limit by user property ASM person title is equal to Student <!--NeedCopy-->
ASM 조직 이름을 기반으로 하는 배포 규칙을 사용하여 배달 그룹을 필터링할 수도 있습니다.
-
배달 그룹에 리소스를 할당합니다. 다음 예는 배달 그룹에 포함된 iBook을 보여줍니다.
다음 예는 배달 그룹을 선택하고 배포를 클릭할 때 나타나는 확인 대화 상자를 보여줍니다.
자세한 내용은 리소스 배포에서 “배달 그룹 편집” 및 “배달 그룹에 배포”를 참조하십시오.
8단계: 강사 및 학생 장치 등록 테스트
다음 방법 중 하나를 통해 장치를 등록할 수 있습니다.
-
학교 관리자는 XenMobile 콘솔에서 설정할 수 있는 사용자 암호를 사용하여 강사 및 학생 장치를 등록할 수 있습니다. 결과적으로 앱 및 미디어가 이미 설정된 장치를 사용자에게 제공할 수 있습니다.
-
사용자가 장치를 받으면 제공된 사용자 암호를 사용하여 등록합니다. 등록이 완료되면 XenMobile은 장치 정책, 앱 및 미디어를 장치로 보냅니다.
등록을 테스트하려면 ASM에 연결된 Apple 배포 프로그램 장치를 사용하십시오.
-
장치가 ASM에 연결되어 있지 않으면 하드 리셋을 수행하여 장치 콘텐츠 및 설정을 지우십시오.
-
강사로 ASM 장치를 등록합니다. 그런 다음 학생으로 ASM 장치를 등록합니다.
-
관리 > 장치 페이지에서 두 ASM 장치가 MDM에만 등록되었는지 확인합니다.
장치 페이지를 ASM 장치 상태(예: ASM 등록됨, ASM 공유됨, 강사, 학생)별로 필터링할 수 있습니다.
-
각 장치에 MDM 리소스가 올바르게 배포되었는지 확인하려면 다음을 수행합니다. 장치를 선택하고 편집을 클릭한 다음 다양한 페이지를 확인합니다.
9단계: 장치 배포
Apple은 강사 및 학생에게 장치를 배포할 수 있도록 이벤트를 주최할 것을 권장합니다.
사전 등록된 장치를 배포하지 않는 경우 다음을 사용자에게 제공하십시오.
-
등록을 위한 XenMobile 암호
-
관리형 Apple ID를 위한 ASM 임시 암호
최초 사용자 경험은 다음과 같습니다.
-
사용자가 하드 리셋 후 장치를 처음 시작할 때 XenMobile은 등록 화면에서 장치를 등록하도록 사용자에게 메시지를 표시합니다.
-
사용자는 XenMobile에 인증하는 데 사용되는 관리형 Apple ID 및 XenMobile 암호를 제공합니다.
-
Apple ID 설정 단계에서 장치는 사용자에게 관리형 Apple ID 및 ASM 임시 암호를 제공하도록 메시지를 표시합니다. 이러한 항목은 사용자를 Apple 서비스에 인증합니다.
-
장치는 사용자에게 iCloud에서 데이터를 보호하는 데 사용되는 관리형 Apple ID의 암호를 생성하도록 메시지를 표시합니다.
-
설정 지원이 끝나면 XenMobile은 장치에 정책, 앱 및 미디어를 설치하기 시작합니다. 사용자 수준에서 할당된 앱 및 iBook의 경우 지원은 강사 및 학생에게 볼륨 구매에 등록하도록 메시지를 표시합니다. 초대를 수락하면 사용자는 다음 배포(6시간 이내) 시 볼륨 구매 앱 및 iBook을 받습니다.
강사, 학생 및 클래스 데이터 관리
강사, 학생 및 클래스 데이터를 관리할 때 다음 사항에 유의하십시오.
-
ASM 정보를 XenMobile로 가져온 후 관리형 Apple ID를 변경하지 마십시오. XenMobile은 또한 ASM 사용자 식별자를 사용하여 사용자를 식별합니다.
-
하나 이상의 교육 구성 장치 정책을 생성한 후 ASM에서 클래스 데이터를 추가하거나 변경하는 경우: 정책을 편집한 다음 다시 배포하십시오.
-
교육 구성 장치 정책을 배포한 후 클래스 강사가 변경되는 경우: 정책을 검토하여 XenMobile 콘솔에서 업데이트되었는지 확인한 다음 정책을 다시 배포하십시오.
-
ASM 포털에서 사용자 속성을 업데이트하면 XenMobile도 콘솔에서 해당 속성을 업데이트합니다. 그러나 XenMobile은 다른 속성을 받는 것과 동일한 방식으로 ASM 개인 직함 속성(강사, 학생 또는 기타)을 받지 않습니다. 따라서 ASM에서 ASM 개인 직함을 변경하는 경우 XenMobile에 해당 변경 사항을 반영하려면 다음 단계를 완료하십시오.
데이터를 관리하려면:
-
ASM 포털에서 학생 등급을 업데이트하고 강사 등급을 지웁니다.
-
학생 계정을 강사 계정으로 변경한 경우 클래스의 학생 목록에서 사용자를 제거합니다. 그런 다음 동일하거나 다른 클래스의 강사 목록에 사용자를 추가합니다.
강사 계정을 학생 계정으로 변경한 경우 클래스에서 사용자를 제거합니다. 그런 다음 동일하거나 다른 클래스의 학생 목록에 사용자를 추가합니다. 업데이트는 다음 동기화(기본적으로 5분마다) 또는 가져오기(기본적으로 24시간마다) 중에 XenMobile 콘솔에 나타납니다.
-
교육 구성 장치 정책을 편집하여 변경 사항을 적용하고 다시 배포합니다.
-
ASM 포털에서 사용자를 삭제하면 XenMobile도 가져오기 후에 XenMobile 콘솔에서 해당 사용자를 삭제합니다.
이 서버 속성 값인 bulk.enrollment.fetchRosterInfoDelay(기본값은 1440분)를 변경하여 두 기준선 사이의 간격을 줄일 수 있습니다.
-
리소스를 배포한 후: 학생이 클래스에 참여하면 해당 학생만 포함된 배달 그룹을 생성하고 학생에게 리소스를 배포합니다.
-
학생 또는 강사가 임시 암호를 분실한 경우 ASM 관리자에게 문의하도록 하십시오. 관리자는 임시 암호를 제공하거나 새 암호를 생성할 수 있습니다.
-
Apple School Manager Apple 배포 프로그램에 등록된 분실 또는 도난 장치 관리
Apple 나의 iPhone/iPad 찾기 서비스에는 활성화 잠금 기능이 포함되어 있습니다. 활성화 잠금은 Apple 배포 프로그램에 등록된 분실 또는 도난 장치를 비인가 사용자가 사용하거나 재판매하는 것을 방지합니다.
XenMobile에는 ASM Apple 배포 프로그램에 등록된 장치에 잠금 코드를 보낼 수 있는 ASM 활성화 잠금 보안 작업이 포함되어 있습니다.
ASM 활성화 잠금 보안 작업을 사용하면 XenMobile은 사용자가 나의 iPhone/iPad 찾기 서비스를 활성화할 필요 없이 장치를 찾을 수 있습니다. ASM 장치가 하드 리셋되거나 완전히 초기화되면 사용자는 관리형 Apple ID 및 암호를 제공하여 장치를 잠금 해제합니다.
콘솔에서 잠금을 해제하려면 보안 작업 활성화 잠금 우회를 클릭합니다. 활성화 잠금 우회에 대한 자세한 내용은 iOS 활성화 잠금 우회를 참조하십시오. 사용자는 로그인 필드를 비워두고 암호로 ASM 활성화 잠금 우회 코드를 입력할 수도 있습니다. 이 정보는 장치 세부 정보의 속성 탭에서 확인할 수 있습니다.
활성화 잠금을 설정하려면 관리 > 장치로 이동하여 장치를 선택하고 보안을 클릭한 다음 ASM 활성화 잠금을 클릭합니다.
ASM 에스크로 키 및 ASM 활성화 잠금 우회 코드 속성은 장치 세부 정보에 나타납니다.
ASM 활성화 잠금에 대한 RBAC 권한은 장치 > ASM 활성화 잠금 우회 사용입니다.
