XenMobile Server 10.12의 새로운 기능
XenMobile Server 10.12 (PDF 다운로드)
사용 중단 공지
단계적으로 중단되는 Citrix XenMobile 기능에 대한 사전 공지는 사용 중단을 참조하십시오.
예정된 변경 사항에 대비하여 Android 장치 준비
이전에 발표된 다음 사용 중단 사항은 Android 및 Android Enterprise 장치에 영향을 미칩니다.
- Android 10용 장치 관리(DA) 등록:
- 2020년 7월 31일: Citrix®는 레거시 Android 장치 관리 모드에 대한 새 등록을 사용 중단합니다.
- 2020년 11월 1일: Google은 레거시 장치 관리 API를 사용 중단합니다. 레거시 장치 관리 모드에서 실행되는 Android 10 장치는 더 이상 작동하지 않습니다.
- MDX 암호화:
- 2020년 8월 1일: Citrix는 Citrix 모바일 생산성 앱 및 타사 MDX 앱에 대해 MDX 암호화에서 플랫폼 암호화로의 마이그레이션을 강제 적용하기 시작합니다.
- 2020년 9월 1일: MDX 암호화는 수명 종료에 도달합니다.
레거시 DA에 등록된 장치의 경우
- MDX 암호화를 사용하지 않는 경우 별도의 조치가 필요하지 않습니다.
- MDX 암호화를 사용하는 경우 2020년 7월 31일 이전에 Android 장치를 Android Enterprise로 마이그레이션하십시오. Android 10 장치는 Android Enterprise를 사용하여 등록하거나 재등록해야 합니다. 이 요구 사항에는 MAM 전용 모드의 Android 장치가 포함됩니다. 장치 관리에서 Android Enterprise로 마이그레이션을 참조하십시오.
7월 31일부터 Android Enterprise에 이미 등록된 장치의 경우
- Android Enterprise 플랫폼을 사용하여 앱을 게시한 경우 암호화는 이미 Android Enterprise를 통해 처리됩니다. 별도의 조치가 필요하지 않습니다.
- 레거시 Android 플랫폼을 사용하여 앱을 게시한 경우 2020년 7월 31일 이전에 Android Enterprise를 사용하여 앱을 다시 게시하십시오.
XenMobile 10.12(온프레미스)로 업그레이드하기 전에
일부 시스템 요구 사항이 변경되었습니다. 자세한 내용은 시스템 요구 사항 및 호환성 및 XenMobile 호환성을 참조하십시오.
-
XenMobile Server 10.12의 최신 버전으로 업데이트하기 전에 Citrix License Server를 11.16 이상으로 업데이트하십시오.
최신 버전의 XenMobile에는 Citrix License Server 11.16(최소 버전)이 필요합니다.
참고:
미리 보기에 자체 라이선스를 사용하려는 경우 XenMobile 10.12의 고객 성공 서비스 날짜(이전에는 Subscription Advantage 날짜)는 2020년 1월 20일입니다. Citrix 라이선스의 고객 성공 서비스 날짜는 이 날짜보다 늦어야 합니다.
License Server에서 라이선스 옆에 있는 날짜를 볼 수 있습니다. 최신 버전의 XenMobile®을 이전 License Server 환경에 연결하면 연결 확인에 실패하고 License Server를 구성할 수 없습니다.
라이선스 날짜를 갱신하려면 Citrix Portal에서 최신 라이선스 파일을 다운로드하여 라이선스 서버에 업로드하십시오. 자세한 내용은 고객 성공 서비스를 참조하십시오.
-
클러스터 환경의 경우: iOS 11 이상을 실행하는 장치에 대한 iOS 정책 및 앱 배포에는 다음 요구 사항이 있습니다. Citrix Gateway가 SSL 지속성을 위해 구성된 경우 모든 XenMobile Server 노드에서 80번 포트를 열어야 합니다.
-
업그레이드할 XenMobile Server를 실행하는 가상 머신의 RAM이 4GB 미만인 경우 RAM을 최소 4GB로 늘리십시오. 프로덕션 환경의 권장 최소 RAM은 8GB입니다.
-
권장 사항: XenMobile 업데이트를 설치하기 전에 VM의 기능을 사용하여 시스템 스냅샷을 생성하십시오. 또한 시스템 구성 데이터베이스를 백업하십시오. 업그레이드 중에 문제가 발생하면 백업을 통해 복구할 수 있습니다.
업그레이드 방법
XenMobile 10.11.x 또는 10.10.x에서 XenMobile 10.12로 직접 업그레이드할 수 있습니다. 업그레이드하려면 사용 가능한 최신 바이너리를 다운로드하십시오. https://www.citrix.com/downloads로 이동하십시오. Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10으로 이동하십시오. 하이퍼바이서용 XenMobile Server 소프트웨어 타일에서 Download File을 클릭하십시오.
업그레이드를 업로드하려면 XenMobile 콘솔의 릴리스 관리 페이지를 사용하십시오. 자세한 내용은 릴리스 관리 페이지를 사용하여 업그레이드하는 방법을 참조하십시오.
업그레이드 후
XenMobile 10.12(온프레미스)로 업그레이드한 후:
아웃바운드 연결과 관련된 기능이 작동을 멈추고 연결 구성을 변경하지 않은 경우, XenMobile Server 로그에서 “VPP 서버에 연결할 수 없습니다: 호스트 이름 ‘192.0.2.0’이 피어에서 제공한 인증서 주체와 일치하지 않습니다.”와 같은 오류를 확인하십시오.
인증서 유효성 검사 오류는 XenMobile Server에서 호스트 이름 확인을 비활성화해야 함을 나타냅니다. 기본적으로 호스트 이름 확인은 Microsoft PKI 서버를 제외한 아웃바운드 연결에서 활성화됩니다. 호스트 이름 확인으로 인해 배포가 중단되는 경우 서버 속성 disable.hostname.verification을 true로 변경하십시오. 이 속성의 기본값은 false입니다.
iOS 13에 대한 추가 지원
XenMobile Server는 iOS 13으로 업그레이드된 장치를 지원합니다. 업그레이드는 사용자에게 다음과 같은 영향을 미칩니다.
-
등록 중에 몇 가지 새로운 iOS 설정 지원 옵션 화면이 나타납니다. Apple은 iOS 13에 새로운 iOS 설정 지원 옵션 화면을 추가했습니다. 새로운 옵션은 이 버전의 설정 > Apple 장치 등록 프로그램(DEP) 페이지에 포함되어 있습니다. XenMobile Server를 구성하여 해당 화면을 건너뛸 수 있습니다. 해당 페이지는 iOS 13 장치의 사용자에게 나타납니다.
-
이전 버전의 iOS에서 감독 또는 비감독 장치에서 사용할 수 있었던 일부 제한 장치 정책 설정은 iOS 13 이상에서 감독 장치에서만 사용할 수 있습니다. 현재 XenMobile Server 콘솔 도구 설명에는 이러한 설정이 iOS 13 이상에서 감독 장치 전용이라는 표시가 아직 없습니다.
- 하드웨어 제어 허용:
- FaceTime
- 앱 설치
- 앱 허용:
- iTunes Store
- Safari
- Safari > 자동 완성
- 네트워크 - iCloud 작업 허용:
- iCloud 문서 및 데이터
- 감독 전용 설정 - 허용:
- Game Center > 친구 추가
- Game Center > 멀티플레이어 게임
- 미디어 콘텐츠 - 허용:
- 노골적인 음악, 팟캐스트 및 iTunes U 자료
- 하드웨어 제어 허용:
이러한 제한 사항은 다음과 같이 적용됩니다.
- iOS 12(또는 이전 버전) 장치가 이미 XenMobile Server에 등록되어 있고 iOS 13으로 업그레이드되는 경우, 이전 제한 사항은 비감독 및 감독 장치에 적용됩니다.
- 비감독 iOS 13 이상 장치가 XenMobile Server에 등록되는 경우, 이전 제한 사항은 감독 장치에만 적용됩니다.
- 감독 iOS 13 이상 장치가 XenMobile Server에 등록되는 경우, 이전 제한 사항은 감독 장치에만 적용됩니다.
Apple 볼륨 구매 프로그램의 Apple Business Manager(ABM) 및 Apple School Manager(ASM)로 마이그레이션
Apple 볼륨 구매 프로그램(VPP)을 사용하는 회사 및 기관은 2019년 12월 1일 이전에 Apple Business Manager 또는 Apple School Manager의 앱 및 도서로 마이그레이션해야 합니다.
XenMobile에서 VPP 계정을 마이그레이션하기 전에 이 Apple 지원 문서를 참조하십시오.
조직 또는 학교에서 볼륨 구매 프로그램(VPP)만 사용하는 경우 ABM/ASM에 등록한 다음 기존 VPP 구매자를 새 ABM/ASM 계정으로 초대할 수 있습니다. ASM의 경우 https://school.apple.com으로 이동하십시오. ABM의 경우 https://business.apple.com으로 이동하십시오.
XenMobile에서 VPP 계정을 업데이트하려면:
-
XenMobile 콘솔에서 오른쪽 상단 모서리에 있는 톱니바퀴 아이콘을 클릭하십시오. 설정 페이지가 나타납니다.
-
iOS 설정을 클릭하십시오. 볼륨 구매 프로그램 구성 페이지가 나타납니다.
-
ABM 또는 ASM 계정에 이전 VPP 계정과 동일한 앱 구성이 있는지 확인하십시오.
-
ABM 또는 ASM 포털에서 업데이트된 토큰을 다운로드하십시오.
-
XenMobile 콘솔에서 다음을 수행하십시오.
-
해당 위치에 대한 업데이트된 토큰 정보로 기존 볼륨 구매 계정을 편집하십시오.
-
ABM 또는 ASM 자격 증명을 편집하십시오. 접미사를 변경하지 마십시오.
-
저장을 두 번 클릭하십시오.
-
자세한 내용은 다음을 참조하십시오.
Android Enterprise COPE 장치 지원
XenMobile Server는 작업 프로필이 있는 Android Enterprise 완전 관리형 장치(이전에는 COPE(기업 소유 개인 사용 가능) 장치로 알려짐)를 지원합니다. 이러한 장치는 작업 프로필도 있는 Android Enterprise 완전 관리형 장치의 한 유형입니다. 장치와 작업 프로필에 별도의 정책 설정을 적용할 수 있습니다. 이 릴리스의 경우:
- 자격 증명, 암호 및 제한 장치 정책을 사용하여 장치와 작업 프로필에 별도의 설정을 적용할 수 있습니다.
- 위치 장치 정책의 위치 모드 설정을 COPE 장치 자체에는 적용할 수 있지만 COPE 장치의 작업 프로필에는 적용할 수 없습니다. 위치 장치 정책의 다른 설정은 COPE 장치에서 사용할 수 없습니다.
- 잠금 보안 작업을 장치 또는 작업 프로필에 별도로 적용할 수 있습니다.
장치 정책
작업 프로필이 있는 Android Enterprise 완전 관리형 장치(COPE 장치)의 경우 일부 장치 정책은 전체 장치와 작업 프로필에 별도의 설정을 적용할 수 있습니다. XenMobile Server 콘솔에서 일부 장치 정책을 사용하면 별도의 설정을 적용할 수 있습니다. 다른 장치 정책을 사용하여 작업 프로필이 있는 완전 관리형 장치의 전체 장치에만 또는 작업 프로필에만 설정을 적용할 수 있습니다.
보안 작업
작업 프로필이 있는 Android Enterprise 완전 관리형 장치(COPE 장치)의 경우 다음을 적용할 수 있습니다.
- 잠금 보안 작업을 장치 또는 작업 프로필에 별도로 적용할 수 있습니다.
- 다른 모든 보안 작업은 장치에 적용됩니다.
등록 프로필이 Android 장치의 등록 옵션 제어
이제 등록 프로필이 Android Enterprise가 XenMobile 배포에 대해 활성화된 경우 Android 장치가 등록되는 방식을 제어합니다. 등록 프로필은 Android 장치가 기본 Android Enterprise 모드(완전 관리형 또는 작업 프로필) 또는 레거시(장치 관리자) 모드로 등록되는지 여부를 결정합니다.
기본적으로 전역 등록 프로필은 새로 등록되거나 공장 초기화된 Android Enterprise 장치를 완전 관리형 장치로 등록하고 BYOD Android Enterprise 장치를 작업 프로필 장치로 등록합니다. 자세한 내용은 Android Enterprise를 참조하십시오.
Android Enterprise를 기본 등록으로 사용하기 위해 레거시 Android 장치 준비
Google은 장치 관리자 모드의 장치 관리를 사용 중단하고 고객이 모든 Android 장치를 장치 소유자 모드 또는 프로필 소유자 모드에서 관리하도록 권장하고 있습니다. (Google Android Enterprise 개발자 가이드의 장치 관리자 사용 중단 참조) 이러한 변경 사항을 지원하기 위해 Android Enterprise는 이제 Android 장치의 기본 등록 옵션입니다.
이 변경 사항은 Android Enterprise가 XenMobile 배포에 대해 활성화된 경우 새로 등록되거나 재등록된 모든 Android 장치가 Android Enterprise 장치로 등록됨을 의미합니다.
이러한 변경 사항에 대비하기 위해 XenMobile은 이제 Android 장치가 등록되는 방식을 제어하는 등록 프로필을 생성할 수 있도록 합니다.
조직에서 레거시 Android 장치를 장치 소유자 모드 또는 프로필 소유자 모드에서 관리할 준비가 되지 않았을 수 있습니다. 이 경우 장치 관리자 모드에서 계속 관리할 수 있습니다. 레거시 장치용 등록 프로필을 생성하고 등록된 모든 레거시 장치를 재등록하십시오.
레거시 장치용 등록 프로필을 생성하려면:
-
XenMobile 콘솔에서 구성 > 등록 프로필로 이동하십시오.
-
등록 프로필을 추가하려면 추가를 클릭하십시오. 등록 정보 페이지에서 등록 프로필의 이름을 입력하십시오.
-
다음을 클릭하거나 플랫폼 아래에서 Android Enterprise를 선택하십시오. 등록 구성 페이지가 나타납니다.
-
관리를 레거시(장치 관리)로 설정하십시오. 다음을 클릭하거나 할당(옵션)을 선택하십시오. 배포 그룹 할당 화면이 나타납니다.
-
전용 장치를 등록하는 관리자가 있는 배포 그룹을 선택하십시오. 그런 다음 저장을 클릭하십시오.
장치 관리자 모드에서 레거시 장치를 계속 관리하려면 이 프로필을 사용하여 등록하거나 재등록하십시오. 사용자가 Secure Hub를 다운로드하고 등록 서버 URL을 제공하여 작업 프로필 장치와 유사하게 장치 관리자 장치를 등록합니다.
Android Enterprise로의 전환에 대한 Endpoint Management 지원에 대한 자세한 내용은 블로그 Android Enterprise as default for Citrix Endpoint Management service를 참조하십시오.
Android Enterprise용 간소화된 앱 관리
더 이상 XenMobile Server용 앱을 승인하거나 게시하기 위해 관리형 Google Play 또는 Google 개발자 포털로 이동할 필요가 없습니다. 결과적으로 앱 승인 및 게시 시간이 몇 시간에서 약 10분으로 단축됩니다.
XenMobile Server 콘솔에서 공용 앱 스토어용 Android Enterprise 앱 승인. 이제 XenMobile Server 콘솔을 벗어나지 않고도 관리형 Google Play 스토어 앱을 승인할 수 있습니다. 검색 필드에 앱 이름을 입력하면 관리형 Google Play 스토어 UI가 열리고 앱을 승인하고 저장하는 방법에 대한 지침이 표시됩니다. 그러면 앱이 결과에 채워지고 세부 정보를 구성할 수 있습니다. 공용 앱 스토어 앱 추가를 참조하십시오.
Android Enterprise용 MDX 앱 추가. XenMobile Server 콘솔은 이제 MDX 앱 배포를 위한 플랫폼으로 Android Enterprise를 지원합니다. MDX 앱 추가를 참조하십시오.
XenMobile Server 콘솔에서 Android Enterprise용 MDX 앱 승인. 이제 XenMobile Server 콘솔을 벗어나지 않고도 Android Enterprise용 관리형 Google Play 스토어 앱을 승인할 수 있습니다. MDX 파일을 업로드하면 관리형 Google Play 스토어 UI가 열리고 앱을 승인하고 저장하는 방법에 대한 지침이 표시됩니다. MDX 앱 추가를 참조하십시오.
Android Enterprise용 Always-On VPN 지원
XenMobile Server 옵션 장치 정책을 사용하면 Android Enterprise용 Always-On VPN을 활성화할 수 있습니다.
Android Enterprise용 VPN 프로필을 구성할 때 기본 VPN 프로필에 VPN 프로필 이름을 입력하십시오. 사용자가 특정 프로필을 탭하는 대신 Citrix SSO 앱의 사용자 인터페이스에서 연결 스위치를 탭할 때 XenMobile은 이 프로필을 사용합니다. 이 필드를 비워두면 기본 프로필이 연결에 사용됩니다. 하나의 프로필만 구성된 경우 기본 프로필로 표시됩니다. Always-On VPN의 경우 이 필드는 Always-On VPN을 설정하는 데 사용될 VPN 프로필의 이름으로 설정되어야 합니다.
Android Enterprise 앱의 제품 트랙 구성
Android Enterprise용 공용 스토어 앱 또는 MDX 앱을 추가할 때 사용자 장치로 푸시할 제품 트랙을 구성하십시오. 예를 들어, 테스트용으로 설계된 트랙이 있는 경우 해당 트랙을 선택하여 특정 배포 그룹에 할당할 수 있습니다. 릴리스 배포에 대한 자세한 내용은 Google Play 고객센터를 참조하십시오. 제품 트랙 구성에 대한 자세한 내용은 MDX 앱 추가 또는 공용 앱 스토어 앱 추가를 참조하십시오.
macOS 사용자에게 암호 재설정 강제 적용
macOS 장치가 암호 정책이 포함된 구성 프로필을 수신하면 사용자는 정책 설정을 충족하는 암호를 제공해야 합니다. 이제 사용자가 다음에 인증할 때 암호 재설정을 강제 적용할 수 있습니다. macOS(10.13 이상)용 암호 장치 정책에서 새 설정인 암호 재설정 강제 적용을 활성화하십시오. 정책에 대한 자세한 내용은 암호 장치 정책을 참조하십시오.
이 문서
- 사용 중단 공지
- 예정된 변경 사항에 대비하여 Android 장치 준비
- XenMobile 10.12(온프레미스)로 업그레이드하기 전에
- 업그레이드 방법
- 업그레이드 후
- iOS 13에 대한 추가 지원
- Apple 볼륨 구매 프로그램의 Apple Business Manager(ABM) 및 Apple School Manager(ASM)로 마이그레이션
- 등록 프로필이 Android 장치의 등록 옵션 제어
- Android Enterprise용 간소화된 앱 관리
- Android Enterprise용 Always-On VPN 지원
- Android Enterprise 앱의 제품 트랙 구성
- macOS 사용자에게 암호 재설정 강제 적용