앱
엔터프라이즈 모빌리티 관리(EMM)는 모바일 장치 관리(MDM)와 모바일 애플리케이션 관리(MAM)로 나뉩니다. MDM은 조직이 모바일 장치를 보호하고 제어할 수 있도록 하는 반면, MAM은 애플리케이션 배포 및 관리를 용이하게 합니다. BYOD 도입을 지원하기 위해 XenMobile®과 같은 MAM 솔루션을 구현하여 다음을 지원할 수 있습니다.
-
애플리케이션 배포
-
소프트웨어 라이선스
-
구성
-
애플리케이션 수명 주기 관리
사용자에게 MDM 관리를 선택하도록 요구하거나 허용할 수 있습니다.
XenMobile을 사용하면 특정 MAM 정책 및 VPN 설정을 구성하여 데이터 유출 및 기타 보안 위협을 방지함으로써 이러한 앱을 보호하기 위해 한 단계 더 나아갈 수 있습니다. XenMobile은 조직에 솔루션을 다음과 같이 배포할 수 있는 유연성을 제공합니다.
-
MAM 전용 환경
-
MDM 전용 환경
-
MDM 및 MAM 기능을 모두 제공하는 통합 XenMobile Enterprise 환경
모바일 장치에 앱을 배포하는 기능 외에도 XenMobile은 MDX 기술을 통한 앱 컨테이너화를 제공합니다. 앱에는 세분화된 정책 기반 제어가 적용됩니다. 독립 소프트웨어 공급업체(ISV)는 Mobile Apps SDK를 사용하여 이러한 제어를 적용할 수 있습니다.
기업 환경에서 사용자는 직무를 지원하기 위해 다양한 모바일 앱을 사용합니다. 앱에는 공개 앱 스토어의 앱, 자체 개발 앱 또는 기본 앱이 포함될 수 있습니다. XenMobile은 이러한 앱을 다음과 같이 분류합니다.
-
공개 앱: 이러한 앱에는 Apple App Store 또는 Google Play와 같은 공개 앱 스토어에서 사용할 수 있는 무료 또는 유료 앱이 포함됩니다. 조직 외부의 공급업체는 종종 공개 앱 스토어에서 앱을 제공합니다. 이 옵션을 통해 고객은 인터넷에서 직접 앱을 다운로드할 수 있습니다. 사용자의 필요에 따라 조직에서 수많은 공개 앱을 사용할 수 있습니다. 이러한 앱의 예로는 GoToMeeting, Salesforce 및 EpicCare 앱이 있습니다.
-
MAM SDK를 사용하는 경우: 앱 공급업체로부터 앱 바이너리를 확보합니다. 그런 다음 MAM SDK를 앱에 통합합니다.
-
MDX Toolkit을 사용하는 경우: Citrix®는 공개 앱 스토어에서 앱 바이너리를 직접 다운로드한 다음 MDX Toolkit으로 래핑하여 엔터프라이즈 배포하는 것을 지원하지 않습니다. 타사 애플리케이션을 래핑하려면 앱 공급업체와 협력하여 앱 바이너리를 확보하십시오. 그런 다음 MDX Toolkit을 사용하여 바이너리를 래핑할 수 있습니다.
-
-
사내 앱: 많은 조직에는 특정 기능을 제공하고 조직 내에서 독립적으로 개발 및 배포되는 앱을 만드는 사내 개발자가 있습니다. 특정 경우에 일부 조직은 ISV가 제공하는 앱을 보유할 수도 있습니다. 이러한 앱은 기본 앱으로 배포하거나 XenMobile과 같은 MAM 솔루션을 사용하여 컨테이너화할 수 있습니다.예를 들어, 의료 기관은 의사가 모바일 장치에서 환자 정보를 볼 수 있도록 하는 사내 앱을 만들 수 있습니다. 그러면 조직은 다음 중 하나를 사용하여 환자 정보를 보호하고 환자 데이터베이스에 대한 VPN 액세스를 활성화할 수 있습니다.
-
MAM SDK
-
MDX 툴킷
-
-
웹 및 SaaS 앱: 이러한 앱에는 내부 네트워크(웹 앱) 또는 공용 네트워크(SaaS)를 통해 액세스하는 앱이 포함됩니다. XenMobile은 또한 앱 커넥터 목록을 사용하여 사용자 지정 웹 및 SaaS 앱을 만들 수 있도록 합니다. 이러한 앱 커넥터는 기존 웹 앱에 대한 단일 Sign-On(SSO)을 용이하게 할 수 있습니다. 자세한 내용은 앱 커넥터 유형을 참조하십시오. 예를 들어, Google Apps에 대한 SAML(Security Assertion Markup Language) 기반 SSO를 위해 Google Apps SAML을 사용할 수 있습니다.
-
모바일 생산성 앱: 모바일 생산성 앱은 XenMobile 라이선스에 포함된 Citrix 개발 앱입니다. 자세한 내용은 모바일 생산성 앱 정보를 참조하십시오. Citrix는 또한 ISV가 Mobile Apps SDK를 사용하여 개발하는 다른 비즈니스 준비 앱도 제공합니다.
-
HDX 앱: HDX 앱은 StoreFront로 게시하는 Windows 호스팅 앱입니다. Citrix Virtual Apps and Desktops™ 및 Citrix Workspace™를 사용하는 경우, 등록된 사용자가 HDX 앱을 사용할 수 있습니다.
XenMobile로 배포하고 관리하려는 모바일 앱 유형에 따라 기본 구성이 다를 수 있습니다. 예를 들어, 서로 다른 권한 수준을 가진 여러 사용자 그룹이 단일 앱을 사용할 수 있습니다. 이 경우 동일한 앱의 두 가지 별도 버전을 배포하기 위해 별도의 배달 그룹을 만들 수 있습니다. 또한 사용자 장치에서 정책 불일치를 방지하려면 사용자 그룹 구성원이 상호 배타적인지 확인해야 합니다.
Apple 볼륨 구매를 사용하여 iOS 애플리케이션 라이선스를 관리할 수도 있습니다. 이 옵션을 사용하려면 볼륨 구매 프로그램에 등록하고 XenMobile 콘솔에서 볼륨 구매 설정을 구성해야 합니다. 이 구성을 통해 볼륨 구매 라이선스로 앱을 배포할 수 있습니다. 다양한 사용 사례로 인해 XenMobile 환경을 구현하기 전에 MAM 전략을 평가하고 계획하는 것이 중요합니다. 다음을 정의하여 MAM 전략 계획을 시작할 수 있습니다.
-
앱 유형: 지원하려는 다양한 앱 유형을 나열하고 공개, 기본, 웹, 사내 또는 ISV 앱과 같이 분류합니다. 또한 iOS 및 Android와 같은 다양한 장치 플랫폼에 대한 앱을 분류합니다. 이 분류는 각 앱 유형에 필요한 다양한 XenMobile 설정을 조정하는 데 도움이 됩니다. 예를 들어, 일부 앱은 다른 앱과의 상호 작용을 위한 특수 API를 활성화하기 위해 Mobile Apps SDK를 사용해야 할 수 있습니다.
-
네트워크 요구 사항: 특정 네트워크 액세스 요구 사항이 있는 앱의 설정을 구성합니다. 예를 들어, 특정 앱은 VPN을 통해 내부 네트워크에 액세스해야 할 수 있습니다. 일부 앱은 DMZ를 통해 액세스를 라우팅하기 위해 인터넷 액세스가 필요할 수 있습니다. 이러한 앱이 필요한 네트워크에 연결할 수 있도록 하려면 그에 따라 다양한 설정을 구성해야 합니다. 앱별 네트워크 요구 사항을 정의하면 아키텍처 결정을 조기에 확정하는 데 도움이 되며, 이는 전체 구현 프로세스를 간소화합니다.
-
보안 요구 사항: 개별 앱 또는 모든 앱에 적용할 보안 요구 사항을 정의할 수 있습니다.
-
MDX 정책과 같은 설정은 개별 앱에 적용됩니다.
-
세션 및 인증 설정은 모든 앱에 적용됩니다.
-
일부 앱에는 특정 컨테이너화, MDX, 인증, 지오펜싱, 암호 또는 데이터 공유 요구 사항이 있을 수 있습니다.
배포를 간소화하려면 이러한 요구 사항을 미리 계획하십시오. Endpoint Management의 보안에 대한 자세한 내용은 보안 및 사용자 경험을 참조하십시오. -
-
배포 요구 사항 - 규정을 준수하는 사용자만 게시된 앱을 다운로드하도록 허용하기 위해 정책 기반 배포를 사용하고 싶을 수 있습니다. 예를 들어, 특정 앱은 장치가 관리되거나 장치가 최소 운영 체제 버전을 충족해야 할 수 있습니다. 또한 특정 앱을 회사 사용자에게만 제공하고 싶을 수도 있습니다. 적절한 배포 규칙 또는 작업을 구성할 수 있도록 이러한 요구 사항을 미리 계획하십시오.
-
라이선스 요구 사항: 앱 관련 라이선스 요구 사항을 기록해 두십시오. 기록은 라이선스 사용을 효과적으로 관리하고 라이선스를 용이하게 하기 위해 XenMobile에서 특정 기능을 구성할지 여부를 결정하는 데 도움이 될 수 있습니다. 예를 들어, 무료 또는 유료 iOS 앱을 배포하는 경우 Apple은 앱에 대한 라이선스 요구 사항을 적용합니다. 결과적으로 사용자는 Apple App Store 계정에 로그인해야 합니다.그러나 XenMobile을 사용하여 이러한 앱을 배포하고 관리하기 위해 Apple 볼륨 구매에 등록할 수 있습니다. 볼륨 구매를 통해 사용자는 Apple App Store 계정에 로그인하지 않고도 앱을 다운로드할 수 있습니다.Samsung SAFE 및 Samsung Knox와 같은 일부 플랫폼에는 해당 기능을 배포하기 전에 완료해야 하는 특별한 라이선스 요구 사항이 있습니다.
-
허용 목록 및 차단 목록 요구 사항: 사용자가 설치하거나 사용하지 않기를 원하는 앱을 식별할 수 있습니다. 차단 목록을 생성하면 규정 미준수 이벤트가 정의됩니다. 그런 다음 이벤트 발생 시 트리거될 정책을 설정할 수 있습니다. 반면에 앱은 사용하기에 허용될 수 있지만 어떤 이유로든 차단 목록에 포함될 수 있습니다. 이 경우 앱을 허용 목록에 추가하고 앱이 사용하기에 허용되지만 필수는 아님을 나타낼 수 있습니다. 또한 새 장치에 사전 설치된 앱에는 운영 체제의 일부가 아닌 일반적으로 사용되는 일부 앱이 포함될 수 있음을 명심하십시오. 이러한 앱은 차단 목록 전략과 충돌할 수 있습니다.
사용 사례
한 의료 기관은 모바일 앱을 위한 MAM 솔루션으로 XenMobile을 배포할 계획입니다. 모바일 앱은 기업 및 BYOD 사용자에게 제공됩니다. IT 부서는 다음 앱을 제공하고 관리하기로 결정했습니다.
모바일 생산성 앱: Citrix에서 제공하는 iOS 및 Android 앱입니다. 자세한 내용은 모바일 생산성 앱을 참조하십시오.
Citrix Secure Hub™: 모든 모바일 장치가 XenMobile과 통신하는 데 사용되는 클라이언트입니다. Secure Hub를 사용하여 보안 설정, 구성 및 모바일 앱을 모바일 장치로 푸시합니다. Android 및 iOS 장치는 Secure Hub를 통해 XenMobile에 등록됩니다.
Citrix Receiver: 모바일 장치 사용자가 Citrix Virtual Apps에서 호스팅되는 애플리케이션을 열 수 있도록 하는 모바일 앱입니다.
GoToMeeting: 사용자가 인터넷을 통해 다른 컴퓨터 사용자, 고객, 클라이언트 또는 동료와 실시간으로 회의할 수 있도록 하는 온라인 회의, 데스크톱 공유 및 화상 회의 클라이언트입니다.
SalesForce1: Salesforce1을 통해 사용자는 모바일 장치에서 Salesforce에 액세스하고 모든 Chatter, CRM, 사용자 지정 앱 및 비즈니스 프로세스를 모든 Salesforce 사용자에게 통합된 경험으로 제공합니다.
RSA SecurID: 2단계 인증을 위한 소프트웨어 기반 토큰입니다.
EpicCare 앱: 이 앱은 의료 종사자에게 환자 차트, 환자 목록, 일정 및 메시징에 대한 안전하고 휴대 가능한 액세스를 제공합니다.
Haiku: iPhone 및 Android 휴대폰용 모바일 앱입니다.
Canto: iPad용 모바일 앱입니다.
Rover: iPhone 및 iPad용 모바일 앱입니다.
HDX™: Citrix Virtual Apps는 HDX 앱을 제공합니다.
-
Epic Hyperspace: 전자 건강 기록 관리를 위한 Epic 클라이언트 애플리케이션입니다.
ISV:
-
Vocera: Vocera 음성 기술의 이점을 iPhone 및 Android 스마트폰을 통해 언제 어디서나 확장하는 HIPAA 준수 VoIP(Voice-over IP) 및 메시징 모바일 앱입니다.
사내 앱:
-
HCMail: 암호화된 메시지를 작성하고, 내부 메일 서버에서 주소록을 검색하며, 이메일 클라이언트를 사용하여 암호화된 메시지를 연락처로 보내는 데 도움이 되는 앱입니다.
사내 웹 앱:
-
PatientRounding: 여러 부서에서 환자 건강 정보를 기록하는 데 사용되는 웹 애플리케이션입니다.
-
Outlook Web Access: 웹 브라우저를 통해 이메일에 액세스할 수 있습니다.
-
SharePoint: 조직 전체의 파일 및 데이터 공유에 사용됩니다.
다음 표에는 MAM 구성에 필요한 기본 정보가 나열되어 있습니다.
| 앱 이름 | 앱 유형 | MAM SDK 통합 또는 MDX 래핑 | iOS | 안드로이드 |
| 시큐어 메일 | XenMobile 앱 | 버전 10.4.1 이상에서는 아니요 | 예 | 예 |
| 시큐어 웹 | XenMobile 앱 | 버전 10.4.1 이상에서는 아니요 | 예 | 예 |
| 시트릭스 파일즈 | XenMobile 앱 | 버전 10.4.1 이상에서는 아니요 | 예 | 예 |
| 시큐어 허브 | 공개 앱 | 해당 없음 | 예 | 예 |
| 시트릭스 리시버 | 공개 앱 | 해당 없음 | 예 | 예 |
| GoToMeeting | 공개 앱 | N/A | 예 | 예 |
| SalesForce1 | 공개 앱 | N/A | 예 | 예 |
| RSA SecurID | 공개 앱 | N/A | 예 | 예 |
| 에픽 하이쿠 | 공개 앱 | 해당 없음 | 예 | 예 |
| 에픽 칸토 | 공개 앱 | 해당 없음 | 예 | 아니요 |
| 에픽 로버 | 공개 앱 | 해당 없음 | 예 | 아니요 |
| 에픽 하이퍼스페이스 | HDX 앱 | 해당 없음 | 예 | 예 |
| 보세라 | ISV 앱 | 예 | 예 | 예 |
| 에이치씨메일 | 사내 앱 | 예 | 예 | 예 |
| PatientRounding | 웹 앱 | N/A | 예 | 예 |
| 아웃룩 웹 액세스 | 웹 앱 | N/A | 예 | 예 |
| SharePoint | 웹 앱 | N/A | 예 | 예 |
다음 표에는 XenMobile에서 MAM 정책을 구성할 때 참조할 수 있는 특정 요구 사항이 나열되어 있습니다.
| 앱 이름 | VPN 필요 | 상호 작용 (컨테이너 외부 앱과) | 상호 작용 (컨테이너 외부 앱으로부터) | 프록시 필터링 | 라이선스 | 지오펜싱 | 모바일 앱 SDK | 최소 운영 체제 버전 |
|---|---|---|---|---|---|---|---|---|
| 보안 메일 | Y | 선택적으로 허용됨 | 허용됨 | 필수 | 해당 없음 | 선택적으로 필요함 | 해당 없음 | 강제 적용됨 |
| 보안 웹 | 예 | 허용됨 | 허용됨 | 필요함 | 해당 없음 | 필요하지 않음 | 해당 없음 | 강제 적용됨 |
| 시트릭스 파일 | 예 | 허용됨 | 허용됨 | 필수 | 해당 없음 | 필요 없음 | 해당 없음 | 강제 적용 |
| 시큐어 허브 | Y | 해당 없음 | 해당 없음 | 필요 없음 | 볼륨 구매 | 필요 없음 | 해당 없음 | 강제되지 않음 |
| 시트릭스 리시버 | 예 | 해당 없음 | 해당 없음 | 필요 없음 | 대량 구매 | 필요 없음 | 해당 없음 | 강제되지 않음 |
| GoToMeeting | 아니요 | 해당 없음 | 해당 없음 | 필요 없음 | 볼륨 구매 | 필요 없음 | 해당 없음 | 강제되지 않음 |
| SalesForce1 | N | 해당 없음 | 해당 없음 | 필요 없음 | 볼륨 구매 | 필요 없음 | 해당 없음 | 강제되지 않음 |
| RSA SecurID | N | 해당 없음 | 해당 없음 | 필요 없음 | 볼륨 구매 | 필요 없음 | 해당 없음 | 강제되지 않음 |
| 에픽 하이쿠 | 예 | 해당 없음 | 해당 없음 | 필요 없음 | 볼륨 구매 | 필요 없음 | 해당 없음 | 강제되지 않음 |
| 에픽 칸토 | 예 | 해당 없음 | 해당 없음 | 필요 없음 | 볼륨 구매 | 필요 없음 | 해당 없음 | 강제되지 않음 |
| 에픽 로버 | 예 | 해당 없음 | 해당 없음 | 필요 없음 | 볼륨 구매 | 필요 없음 | 해당 없음 | 적용되지 않음 |
| 에픽 하이퍼스페이스 | 예 | 해당 없음 | 해당 없음 | 필요 없음 | 해당 없음 | 필요 없음 | 해당 없음 | 적용되지 않음 |
| 보세라 | 예 | 차단됨 | 차단됨 | 필수 | 해당 없음 | 필수 | 필수 | 강제 적용됨 |
| 에이치씨메일 | 예 | 차단됨 | 차단됨 | 필수 | 해당 없음 | 필수 | 필수 | 강제 적용 |
| PatientRound-ing | 예 | 해당 없음 | 해당 없음 | 필수 | 해당 없음 | 필수 아님 | 해당 없음 | 강제 적용 안 함 |
| 아웃룩 웹 액세스 | 예 | 해당 없음 | 해당 없음 | 필수 | 해당 없음 | 필요 없음 | 해당 없음 | 강제되지 않음 |
| SharePoint | 예 | 해당 없음 | 해당 없음 | 필수 | 해당 없음 | 필요 없음 | 해당 없음 | 강제되지 않음 |