온프레미스 배포를 위한 참조 아키텍처
이 문서의 그림은 온프레미스 XenMobile 배포를 위한 참조 아키텍처를 보여줍니다. 배포 시나리오에는 핵심 아키텍처로서 MDM 전용, MAM 전용 및 MDM+MAM이 포함되며, SNMP Manager, Exchange ActiveSync용 Citrix Gateway connector™, Exchange ActiveSync용 Endpoint Management connector, Virtual Apps and Desktops와 같은 구성 요소가 포함된 시나리오도 있습니다. 이 그림은 XenMobile에 필요한 최소 구성 요소를 보여줍니다.
이 차트를 배포 결정에 대한 일반적인 지침으로 사용하십시오.
그림에서 커넥터의 숫자는 구성 요소 간의 연결을 허용하기 위해 열어야 하는 포트를 나타냅니다. 전체 포트 목록은 XenMobile 설명서의 포트 요구 사항을 참조하십시오.
핵심 MDM 전용 참조 아키텍처
XenMobile의 MDM 기능만 사용할 계획이라면 이 아키텍처를 배포하십시오. 예를 들어, 장치 정책, 앱을 배포하고 자산 인벤토리를 검색하며 장치 초기화와 같은 작업을 수행하기 위해 MDM을 통해 회사에서 발행한 장치를 관리해야 하는 경우입니다.
핵심 MAM 전용 참조 아키텍처
MDM에 장치를 등록하지 않고 XenMobile의 MAM 기능만 사용할 계획이라면 이 아키텍처를 배포하십시오. 예를 들어, BYO 모바일 장치에서 앱과 데이터를 보호하고 싶거나, 엔터프라이즈 모바일 앱을 제공하고 앱을 잠그고 데이터를 지우고 싶은 경우입니다. 이 경우 장치는 MDM에 등록할 수 없습니다.
핵심 MAM+MDM 참조 아키텍처
XenMobile의 MDM+MAM 기능을 사용할 계획이라면 이 아키텍처를 배포하십시오. 예를 들어, MDM을 통해 회사에서 발행한 장치를 관리하고 싶거나, 장치 정책 및 앱을 배포하고, 자산 인벤토리를 검색하고, 장치를 초기화할 수 있는 경우입니다. 또한 엔터프라이즈 모바일 앱을 제공하고 앱을 잠그고 장치의 데이터를 지울 수 있습니다.
SNMP를 사용한 참조 아키텍처
XenMobile과 함께 SNMP 모니터링을 활성화할 계획이라면 이 아키텍처를 배포하십시오. 예를 들어, 모니터링 시스템이 XenMobile 노드에 대한 정보를 쿼리하고 얻을 수 있도록 허용하려는 경우입니다. 자세한 내용은 SNMP 모니터링을 참조하십시오.
Exchange ActiveSync용 Citrix Gateway 커넥터가 포함된 참조 아키텍처
XenMobile과 함께 Exchange ActiveSync용 Citrix Gateway 커넥터를 사용할 계획이라면 이 아키텍처를 배포하십시오. 예를 들어, 기본 모바일 이메일 앱을 사용하는 사용자에게 안전한 이메일 액세스를 제공해야 하는 경우입니다. 이러한 사용자는 기본 앱을 통해 이메일에 계속 액세스하거나, 시간이 지남에 따라 Citrix Secure Mail로 전환할 수 있습니다. 트래픽이 Exchange Active Sync 서버에 도달하기 전에 네트워크 계층에서 액세스 제어가 이루어져야 합니다. 다이어그램에는 MDM 및 MAM 아키텍처에 배포된 Exchange ActiveSync용 커넥터가 표시되어 있지만, MDM 전용 아키텍처의 일부로 Exchange ActiveSync용 커넥터를 동일한 방식으로 배포할 수도 있습니다.
Exchange ActiveSync용 Endpoint Management 커넥터가 포함된 참조 아키텍처
XenMobile과 함께 Exchange ActiveSync용 Endpoint Management 커넥터를 사용할 계획이라면 이 아키텍처를 배포하십시오. 예를 들어, 기본 모바일 이메일 앱을 사용하는 사용자에게 안전한 이메일 액세스를 제공하려는 경우입니다. 이러한 사용자는 기본 앱을 통해 이메일에 계속 액세스하거나, 시간이 지남에 따라 Secure Mail로 전환할 수 있습니다. Exchange ActiveSync 서버에서 액세스 제어를 구현할 수 있습니다. 다이어그램에는 MDM 및 MAM 아키텍처에 배포된 Exchange ActiveSync용 Endpoint Management 커넥터가 표시되어 있지만, MDM 전용 아키텍처의 일부로 Exchange ActiveSync용 Endpoint Management 커넥터를 동일한 방식으로 배포할 수도 있습니다.
외부 인증 기관이 포함된 참조 아키텍처
외부 인증 기관을 포함하는 배포는 다음 요구 사항 중 하나 이상을 충족하기 위해 권장됩니다.
-
Citrix Gateway에 대한 사용자 인증(인트라넷 액세스용)을 위해 사용자 인증서가 필요합니다.
-
Secure Mail 사용자가 사용자 인증서를 사용하여 Exchange Server에 인증하도록 요구합니다.
-
예를 들어, Wi-Fi 액세스를 위해 회사 인증 기관에서 발급한 인증서를 모바일 장치로 푸시해야 합니다.
다이어그램에는 MDM+MAM 아키텍처에 배포된 외부 인증 기관이 표시되어 있지만, MDM 전용 또는 MAM 전용 아키텍처의 일부로 외부 인증 기관을 동일한 방식으로 배포할 수도 있습니다.
Virtual Apps and Desktops를 사용한 참조 아키텍처
XenMobile과 Virtual Apps and Desktops를 통합할 계획이라면 이 아키텍처를 배포하십시오. 예를 들어, 모든 유형의 애플리케이션(모바일, SaaS 및 Windows)에 대해 모바일 사용자에게 통합 앱 스토어를 제공해야 합니다. 다이어그램은 MDM 및 MAM 아키텍처에 배포된 Virtual Desktops를 보여주지만, MAM 전용 아키텍처의 일부로 동일한 방식으로 해당 데스크톱을 배포할 수도 있습니다.
Virtual Apps and Desktops를 사용한 참조 아키텍처 다이어그램(/en-us/xenmobile/server/media/architecture-xenapp-xendesktop.png)
내부 네트워크에 XenMobile이 있는 참조 아키텍처
다음 요구 사항 중 하나 이상을 충족하기 위해 내부 네트워크에 XenMobile이 있는 아키텍처를 배포할 수 있습니다.
-
DMZ에 하이퍼바이저가 없거나 허용되지 않습니다.
-
DMZ에는 네트워크 어플라이언스만 포함될 수 있습니다.
-
보안 요구 사항에 SSL 오프로드 사용이 필요합니다.
내부 네트워크에 XenMobile이 있는 참조 아키텍처 다이어그램(/en-us/xenmobile/server/media/architecture-internal-network.png)
ShareFile을 사용한 참조 아키텍처
Citrix Files 또는 스토리지 영역 커넥터만 XenMobile과 통합하려면 이 아키텍처를 배포하십시오. Citrix Files 통합을 통해 다음 요구 사항 중 하나 이상을 충족할 수 있습니다.
-
사용자에게 ShareFile.com에 대한 단일 Sign-On(SSO)을 제공하려면 IdP가 필요합니다.
-
ShareFile.com에 계정을 프로비저닝하는 방법이 필요합니다.
-
모바일 장치에서 액세스해야 하는 온프레미스 데이터 리포지토리가 있습니다.
스토리지 영역 커넥터만 통합하면 SharePoint 사이트 및 네트워크 파일 공유와 같은 기존 온프레미스 스토리지 리포지토리에 대한 안전한 모바일 액세스를 사용자에게 제공합니다. 이 구성에서는 ShareFile 하위 도메인을 설정하거나, Citrix Files에 사용자를 프로비저닝하거나, Citrix Files 데이터를 호스팅할 필요가 없습니다.
다이어그램에는 MDM+MAM 아키텍처에 배포된 Citrix Files가 표시되어 있지만, MAM 전용 아키텍처의 일부로 동일한 방식으로 Citrix Files를 배포할 수도 있습니다.
Citrix Files를 포함한 참조 아키텍처 다이어그램(/en-us/xenmobile/server/media/reference-architecture-sharefile-storagezones.png)