iOS
XenMobile Server에서 iOS 장치를 관리하려면 Apple에서 APNs(Apple Push Notification service) 인증서를 설정합니다. 자세한 내용은 APNs 인증서를 참조하십시오.
등록 프로필은 iOS 장치가 MDM+MAM에 등록될지 여부를 결정하며, 사용자는 MDM 등록을 선택 해제할 수 있습니다. XenMobile Server는 MDM+MAM에서 iOS 장치에 대해 다음 인증 유형을 지원합니다. 자세한 내용은 인증서 및 인증 아래의 문서를 참조하십시오.
- 도메인
- 도메인 및 보안 토큰
- 클라이언트 인증서
- 클라이언트 인증서 및 도메인
iOS 13의 신뢰할 수 있는 인증서 요구 사항:
Apple은 TLS 서버 인증서에 대한 새로운 요구 사항을 발표했습니다. 모든 인증서가 새로운 Apple 요구 사항을 따르는지 확인하십시오. Apple 발행물 https://support.apple.com/en-us/HT210176을 참조하십시오. 인증서 관리에 대한 도움말은 XenMobile Server에서 인증서 업로드를 참조하십시오.
지원되는 운영 체제에 대해서는 지원되는 장치 운영 체제를 참조하십시오.
iOS 14 호환성
XenMobile® Server 및 Citrix® 모바일 앱은 iOS 14와 호환되지만, 현재 iOS 14의 새로운 기능을 지원하지 않습니다.
감독되는 iOS 장치의 경우 소프트웨어 업그레이드를 최대 90일까지 지연할 수 있습니다. iOS용 제한 장치 정책에서 다음 설정을 사용하십시오.
- 소프트웨어 업데이트 지연 강제 적용
- 강제 소프트웨어 업데이트 지연
iOS 설정을 참조하십시오. 이러한 설정은 사용자 등록 모드 또는 비감독(전체 MDM) 모드의 장치에서는 사용할 수 없습니다.
열려 있어야 하는 Apple 호스트 이름
iOS, macOS 및 Apple App Store의 적절한 작동을 보장하려면 일부 Apple 호스트 이름이 열려 있어야 합니다. 이러한 호스트 이름을 차단하면 iOS, iOS 앱, MDM 작동, 장치 및 앱 등록의 설치, 업데이트 및 적절한 작동에 영향을 미칠 수 있습니다. 자세한 내용은 https://support.apple.com/en-us/HT201999를 참조하십시오.
지원되는 등록 방법
등록 프로필에서 iOS 장치를 관리하는 방법을 지정합니다. 장치 등록 또는 MDM 등록 없음 중에서 선택할 수 있습니다.
iOS 장치에 대한 등록 설정을 구성하려면 구성 > 등록 프로필 > iOS로 이동하십시오.
다음 표에는 XenMobile Server가 iOS 장치에 대해 지원하는 등록 방법이 나열되어 있습니다.
| 방법 | 지원됨 |
|---|---|
| Apple 배포 프로그램 | 예 |
| Apple School Manager | 예 |
| Apple Configurator | 예 |
| 수동 등록 | 예 |
| 등록 초대 | 예 |
Apple은 비즈니스 및 교육 계정을 위한 장치 등록 프로그램을 제공합니다. 비즈니스 계정의 경우 XenMobile Server에서 장치 등록 및 관리를 위해 Apple 배포 프로그램을 사용하려면 Apple 배포 프로그램에 등록해야 합니다. 이 프로그램은 iOS 및 macOS 장치용입니다. Apple 배포 프로그램을 통해 장치 배포를 참조하십시오.
교육 계정의 경우 Apple School Manager 계정을 생성합니다. Apple School Manager는 배포 프로그램과 볼륨 구매를 통합합니다. Apple School Manager는 교육용 Apple 배포 프로그램의 한 유형입니다. Apple 교육 기능과 통합을 참조하십시오.
Apple 배포 프로그램을 사용하여 iOS 및 macOS 장치를 대량으로 등록할 수 있습니다. 이러한 장치는 Apple, 참여하는 Apple 공인 리셀러 또는 통신사에서 직접 구매할 수 있습니다. iOS 장치를 Apple에서 직접 구매하든 관계없이 Apple Configurator를 사용하여 해당 장치를 등록할 수 있습니다. Apple 장치 대량 등록을 참조하십시오.
iOS 장치 수동 추가
테스트 목적으로 iOS 장치를 수동으로 추가하려면 다음 단계를 따르십시오.
-
XenMobile Server 콘솔에서 관리 > 장치를 클릭합니다. 장치 페이지가 나타납니다.
-
추가를 클릭합니다. 장치 추가 페이지가 나타납니다.
-
다음 설정을 구성합니다.
- 플랫폼 선택: iOS를 클릭합니다.
- 일련 번호: 장치 일련 번호를 입력합니다.
-
추가를 클릭합니다. 장치 테이블에 장치가 목록 하단에 추가되어 나타납니다. 장치 세부 정보를 보고 확인하려면 추가한 장치를 선택한 다음 나타나는 메뉴에서 편집을 클릭합니다.
참고:
장치 옆의 확인란을 선택하면 장치 목록 위에 옵션 메뉴가 나타납니다. 목록의 다른 곳을 클릭하면 목록 오른쪽에 옵션 메뉴가 나타납니다.
-
LDAP 구성됨
-
로컬 그룹 및 로컬 사용자 사용 시:
-
하나 이상의 로컬 그룹.
-
로컬 그룹에 할당된 로컬 사용자.
-
전달 그룹이 로컬 그룹과 연결됨.
-
-
Active Directory 사용 시:
- 전달 그룹이 Active Directory 그룹과 연결됨.
-
-
일반 페이지에는 일련 번호 및 플랫폼 유형에 대한 기타 정보와 같은 장치 식별자가 나열됩니다. 장치 소유권의 경우 회사 또는 BYOD를 선택합니다.
일반 페이지에는 강력한 ID, 장치 잠금, 활성화 잠금 우회 및 플랫폼 유형에 대한 기타 정보와 같은 장치 보안 속성도 나열됩니다. 장치 전체 초기화 필드에는 사용자 PIN 코드가 포함됩니다. 장치가 초기화된 후 사용자는 해당 코드를 입력해야 합니다. 사용자가 코드를 잊어버린 경우 여기에서 찾을 수 있습니다.
-
속성 페이지에는 XenMobile Server가 프로비저닝할 장치 속성이 나열됩니다. 이 목록은 장치를 추가하는 데 사용된 프로비저닝 파일에 포함된 모든 장치 속성을 보여줍니다. 속성을 추가하려면 추가를 클릭한 다음 목록에서 속성을 선택합니다. 각 속성에 대한 유효한 값은 PDF 장치 속성 이름 및 값을 참조하십시오.
속성을 추가하면 처음에 추가한 범주 아래에 나타납니다. 다음을 클릭한 다음 속성 페이지로 돌아오면 해당 속성이 적절한 목록에 나타납니다.
속성을 삭제하려면 목록 위로 마우스를 가져간 다음 오른쪽에 있는 X를 클릭합니다. XenMobile Server는 항목을 즉시 삭제합니다.
-
나머지 장치 세부 정보 섹션에는 장치에 대한 요약 정보가 있습니다.
- 사용자 속성: RBAC 역할, 그룹 멤버십, 볼륨 구매 계정 및 사용자에 대한 속성을 표시합니다. 이 페이지에서 볼륨 구매 계정을 해지할 수 있습니다.
- 할당된 정책: 배포됨, 보류 중, 실패한 정책 수를 포함하여 할당된 정책 수를 표시합니다. 각 정책에 대한 정책 이름, 유형 및 마지막 배포 정보를 제공합니다.
- 앱: 마지막 인벤토리에 대해 설치됨, 보류 중, 실패한 앱 배포 수를 표시합니다. 앱 이름, 식별자, 유형 및 기타 정보를 제공합니다. HasUpdateAvailable과 같은 iOS 및 macOS 인벤토리 키에 대한 설명은 모바일 장치 관리(MDM) 프로토콜을 참조하십시오.
- 미디어: 마지막 인벤토리에 대해 배포됨, 보류 중, 실패한 미디어 배포 수를 표시합니다.
- 작업: 배포됨, 보류 중, 실패한 작업 수를 표시합니다. 작업 이름과 마지막 배포 시간을 제공합니다.
- 전달 그룹: 성공, 보류 중, 실패한 전달 그룹 수를 표시합니다. 각 배포에 대해 전달 그룹 이름과 배포 시간을 제공합니다. 전달 그룹을 선택하여 상태, 작업, 채널 또는 사용자를 포함한 자세한 정보를 볼 수 있습니다.
- iOS 프로필: 이름, 유형, 조직 및 설명을 포함하여 마지막 iOS 프로필 인벤토리를 표시합니다.
- iOS 프로비저닝 프로필: UUID, 만료 날짜 및 관리 상태와 같은 엔터프라이즈 배포 프로비저닝 프로필 정보를 표시합니다.
- 인증서: 유효, 만료 또는 해지된 인증서에 대해 유형, 공급자, 발급자, 일련 번호 및 만료까지 남은 일수와 같은 정보를 표시합니다.
- 연결: 첫 번째 연결 상태와 마지막 연결 상태를 표시합니다. 각 연결에 대해 사용자 이름, 마지막에서 두 번째 인증 시간 및 마지막 인증 시간을 제공합니다.
- MDM 상태: MDM 상태, 마지막 푸시 시간 및 마지막 장치 응답 시간과 같은 정보를 표시합니다.
iOS 장치 정책 구성
이러한 정책을 사용하여 XenMobile Server가 iOS를 실행하는 장치와 상호 작용하는 방식을 구성합니다. 이 표에는 iOS 장치에 사용할 수 있는 모든 장치 정책이 나열되어 있습니다.
iOS 장치 등록
이 섹션에서는 사용자가 iOS 장치(12.2 이상)를 XenMobile Server에 등록하는 방법을 보여줍니다. iOS 등록에 대한 자세한 내용은 다음 비디오를 참조하십시오.
- iOS 장치에서 Apple Store로 이동하여 Citrix Secure Hub™ 앱을 다운로드한 다음 앱을 탭합니다.
- 앱 설치 메시지가 나타나면 다음을 탭한 다음 설치를 탭합니다.
- Secure Hub가 설치되면 열기를 탭합니다.
- XenMobile Server 서버 이름, 사용자 계정 이름(UPN) 또는 이메일 주소와 같은 회사 자격 증명을 입력합니다. 그런 다음 다음을 클릭합니다.
-
예, 등록을 탭하여 iOS 장치를 등록합니다.
- XenMobile Server가 수집하는 데이터 목록이 나타납니다. 다음을 클릭합니다. 조직이 해당 데이터를 사용하는 방법에 대한 설명이 나타납니다. 다음을 클릭합니다.
- 자격 증명을 입력한 후 메시지가 나타나면 허용을 탭하여 구성 프로필을 다운로드합니다. 구성 프로필을 다운로드한 후 닫기를 탭합니다.
- 장치 설정에서 iOS 인증서를 설치하고 장치를 신뢰할 수 있는 목록에 추가합니다.
- 설정 > 일반 > 프로필 > XenMobile 프로필 서비스로 이동하여 설치를 탭하여 프로필을 추가합니다.
- 알림 창에서 신뢰를 탭하여 장치를 원격 관리로 등록합니다.
- 등록이 성공하면 Secure Hub를 엽니다. MDM+MAM에 등록하는 경우: 자격 증명이 확인되면 메시지가 나타날 때 Citrix PIN을 생성하고 확인합니다.
- 워크플로가 완료되면 장치가 등록됩니다. 그런 다음 앱 스토어에 액세스하여 iOS 장치에 설치할 수 있는 앱을 볼 수 있습니다.
보안 작업
iOS는 다음 보안 작업을 지원합니다. 각 보안 작업에 대한 설명은 보안 작업을 참조하십시오.
| 활성화 잠금 우회 | 앱 잠금 | 앱 초기화 |
| ASM 활성화 잠금 | 인증서 갱신 | 제한 지우기 |
| 분실 모드 활성화/비활성화 | 추적 활성화/비활성화 | 전체 초기화 |
| 찾기 | 잠금 | 벨 울리기 |
| AirPlay 미러링 요청/중지 | 다시 시작/종료 | 해지/승인 |
| 선택적 초기화 | 잠금 해제 |
iOS 장치 잠금
분실된 iOS 장치를 잠글 수 있으며, 장치 잠금 화면에 메시지와 전화번호가 함께 표시됩니다.
잠긴 장치에 메시지와 전화번호를 표시하려면 XenMobile Server 콘솔에서 암호 정책을 true로 설정합니다. 또는 사용자가 장치에서 암호를 수동으로 활성화할 수 있습니다.
-
관리 > 장치를 클릭합니다. 장치 페이지가 나타납니다.
-
잠그려는 iOS 장치를 선택합니다.
장치 옆의 확인란을 선택하여 장치 목록 위에 옵션 메뉴를 표시합니다. 목록의 다른 곳을 클릭하여 목록 오른쪽에 옵션 메뉴를 표시합니다.
-
옵션 메뉴에서 보안을 클릭합니다. 보안 작업 대화 상자가 나타납니다.
-
잠금을 클릭합니다. 보안 작업 확인 대화 상자가 표시됩니다.
-
선택적으로 장치의 잠금 화면에 표시될 메시지와 전화번호를 입력합니다.
iOS는 메시지 필드에 입력한 내용에 “분실된 iPad”라는 단어를 추가합니다.
메시지 필드를 비워두고 전화번호를 제공하면 Apple은 장치 잠금 화면에 “소유자에게 전화” 메시지를 표시합니다.
-
장치 잠금을 클릭합니다.
iOS 장치를 분실 모드로 전환
XenMobile Server 분실 모드 장치 속성은 iOS 장치를 분실 모드로 전환합니다. Apple 관리 분실 모드와 달리 XenMobile Server 분실 모드는 사용자가 장치를 찾을 수 있도록 다음 작업 중 하나를 수행할 필요가 없습니다. 나의 iPhone/iPad 찾기 설정을 구성하거나 Citrix Secure Hub에 대한 위치 서비스를 활성화합니다.
XenMobile Server 분실 모드에서는 XenMobile Server만 장치를 잠금 해제할 수 있습니다. (대조적으로, XenMobile Server 장치 잠금 기능을 사용하는 경우 사용자는 제공된 PIN 코드를 사용하여 장치를 직접 잠금 해제할 수 있습니다.)
분실 모드를 활성화하거나 비활성화하려면: 관리 > 장치로 이동하여 감독되는 iOS 장치를 선택한 다음 보안을 클릭합니다. 그런 다음 분실 모드 활성화 또는 분실 모드 비활성화를 클릭합니다.
분실 모드 활성화를 클릭하면 분실 모드일 때 장치에 표시될 정보를 입력합니다.
다음 방법 중 하나를 사용하여 분실 모드 상태를 확인합니다.
- 보안 작업 창에서 버튼이 분실 모드 비활성화로 설정되어 있는지 확인합니다.
- 관리 > 장치에서 보안 아래의 일반 탭에서 마지막 분실 모드 활성화 또는 분실 모드 비활성화 작업을 확인합니다.
- 관리 > 장치에서 속성 탭에서 MDM 분실 모드 활성화됨 설정 값이 올바른지 확인합니다.
iOS 장치에서 XenMobile Server 분실 모드를 활성화하면 XenMobile Server 콘솔도 다음과 같이 변경됩니다.
- 구성 > 작업에서 작업 목록에는 다음 자동 작업이 포함되지 않습니다. 장치 해지, 장치 선택적 초기화, 장치 완전 초기화.
- 관리 > 장치에서 보안 작업 목록에는 더 이상 해지 및 선택적 초기화 장치 작업이 포함되지 않습니다. 필요에 따라 보안 작업을 사용하여 전체 초기화 작업을 수행할 수 있습니다.
iOS는 보안 작업 화면의 메시지에 입력한 내용에 “분실된 iPad”라는 단어를 추가합니다.
메시지를 비워두고 전화번호를 제공하면 Apple은 장치 잠금 화면에 “소유자에게 전화” 메시지를 표시합니다.
iOS 활성화 잠금 우회
활성화 잠금은 분실되거나 도난당한 감독되는 장치의 재활성화를 방지하는 나의 iPhone/iPad 찾기 기능입니다. 활성화 잠금은 나의 iPhone/iPad 찾기 끄기, 장치 지우기 또는 장치 재활성화와 같은 작업을 수행하기 전에 사용자 Apple ID와 암호를 요구합니다. 조직이 소유한 장치의 경우, 예를 들어 장치를 재설정하거나 재할당하려면 활성화 잠금을 우회해야 합니다.
활성화 잠금을 활성화하려면 XenMobile Server MDM 옵션 장치 정책을 구성하고 배포합니다. 그러면 사용자의 Apple 자격 증명 없이 XenMobile Server 콘솔에서 장치를 관리할 수 있습니다. 활성화 잠금의 Apple 자격 증명 요구 사항을 우회하려면 XenMobile Server 콘솔에서 활성화 잠금 우회 보안 작업을 실행합니다.
예를 들어, 사용자가 분실된 전화를 반환하거나 전체 초기화 전후에 장치를 설정하는 경우: 전화에서 Apple App Store 계정 자격 증명을 요청할 때 XenMobile Server 콘솔에서 활성화 잠금 우회 보안 작업을 실행하여 해당 단계를 우회할 수 있습니다.
활성화 잠금 우회를 위한 장치 요구 사항
- Apple Configurator 또는 Apple 배포 프로그램을 통해 감독됨
- iCloud 계정으로 구성됨
- 나의 iPhone/iPad 찾기 활성화됨
- XenMobile Server에 등록됨
- 활성화 잠금이 활성화된 MDM 옵션 장치 정책이 장치에 배포됨
장치를 전체 초기화하기 전에 활성화 잠금을 우회하려면:
- 관리 > 장치로 이동하여 장치를 선택하고 보안을 클릭한 다음 활성화 잠금 우회를 클릭합니다.
- 장치를 초기화합니다. 장치 설정 중에 활성화 잠금 화면이 나타나지 않습니다.
장치를 전체 초기화한 후 활성화 잠금을 우회하려면:
- 장치를 재설정하거나 초기화합니다. 장치 설정 중에 활성화 잠금 화면이 나타납니다.
- 관리 > 장치로 이동하여 장치를 선택하고 보안을 클릭한 다음 활성화 잠금 우회를 클릭합니다.
- 장치에서 뒤로 버튼을 탭합니다. 홈 화면이 나타납니다.
다음 사항을 유의하십시오.
- 사용자에게 나의 iPhone/iPad 찾기를 끄지 않도록 조언하십시오. 장치에서 전체 초기화를 수행하지 마십시오. 두 경우 모두 사용자에게 iCloud 계정 암호를 입력하라는 메시지가 표시됩니다. 계정 확인 후 사용자는 모든 콘텐츠 및 설정을 지운 후에도 iPhone/iPad 활성화 화면을 보지 않습니다.
- 활성화 잠금 우회 코드가 생성되고 활성화 잠금이 활성화된 장치의 경우: 전체 초기화 후 iPhone/iPad 활성화 페이지를 우회할 수 없는 경우 XenMobile Server에서 장치를 삭제할 필요가 없습니다. 관리자 또는 사용자가 Apple 지원에 직접 문의하여 장치 잠금을 해제할 수 있습니다.
- 하드웨어 인벤토리 중에 XenMobile Server는 장치에 활성화 잠금 우회 코드를 쿼리합니다. 우회 코드가 있는 경우 장치는 이를 XenMobile Server로 보냅니다. 그런 다음 장치에서 우회 코드를 제거하려면 XenMobile Server 콘솔에서 활성화 잠금 우회 보안 작업을 보냅니다. 이 시점에서 XenMobile Server와 Apple은 장치 잠금 해제에 필요한 우회 코드를 가지고 있습니다.
- 활성화 잠금 우회 보안 작업은 Apple 서비스의 가용성에 따라 달라집니다. 작업이 작동하지 않으면 다음과 같이 장치 잠금을 해제할 수 있습니다. 장치에서 iCloud 계정 자격 증명을 수동으로 입력합니다. 또는 사용자 이름 필드를 비워두고 암호 필드에 우회 코드를 입력합니다. 우회 코드를 찾으려면 관리 > 장치로 이동하여 장치를 선택하고 편집을 클릭한 다음 속성을 클릭합니다. 활성화 잠금 우회 코드는 보안 정보 아래에 있습니다.