사용자 커뮤니티
모든 조직은 다양한 기능적 역할을 수행하는 여러 사용자 커뮤니티로 구성됩니다. 이러한 사용자 커뮤니티는 사용자가 모바일 장치를 통해 제공하는 다양한 리소스를 사용하여 여러 작업과 사무 기능을 수행합니다. 사용자는 집이나 원격 사무실에서 제공된 모바일 장치를 사용하거나 개인 모바일 장치를 사용하여 특정 보안 규정 준수 규칙이 적용되는 도구에 액세스할 수 있습니다.
모바일 장치를 사용하는 사용자 커뮤니티가 증가함에 따라 엔터프라이즈 모빌리티 관리(EMM)는 데이터 유출을 방지하고 조직의 보안 제한을 적용하는 데 중요해집니다. 효율적이고 정교한 모바일 장치 관리를 위해 사용자 커뮤니티를 분류할 수 있습니다. 이렇게 하면 사용자를 리소스에 매핑하는 것이 간소화되고 올바른 보안 정책이 올바른 사용자에게 적용되도록 보장합니다.
사용자 커뮤니티 분류에는 다음 구성 요소 사용이 포함될 수 있습니다.
-
Active Directory 조직 구성 단위(OU) 및 그룹특정 Active Directory 보안 그룹에 추가된 사용자는 앱과 같은 정책 및 리소스를 받을 수 있습니다. Active Directory 보안 그룹에서 사용자를 제거하면 이전에 허용된 XenMobile® 리소스에 대한 액세스가 제거됩니다.
-
XenMobile 로컬 사용자 및 그룹Active Directory에 계정이 없는 사용자의 경우 로컬 XenMobile 사용자로 생성할 수 있습니다. 로컬 사용자를 배달 그룹에 추가하고 Active Directory 사용자와 동일한 방식으로 리소스를 프로비저닝할 수 있습니다.
-
XenMobile 배달 그룹다른 수준의 권한을 가진 여러 사용자 그룹이 단일 앱을 사용해야 하는 경우 별도의 배달 그룹을 생성해야 할 수 있습니다. 별도의 배달 그룹을 사용하면 동일한 앱의 두 가지 버전을 배포할 수 있습니다.
-
배달 그룹 및 사용자 그룹 매핑배달 그룹과 Active Directory 그룹 매핑은 일대일 또는 일대다일 수 있습니다. 일대다 배달 그룹 매핑에 기본 정책 및 앱을 할당합니다. 일대일 배달 그룹 매핑에 기능별 정책 및 앱을 할당합니다.
-
배달 그룹 및 앱 리소스 매핑각 배달 그룹에 특정 앱을 할당합니다.
-
배달 그룹 및 MDM 리소스 매핑각 배포 그룹에 앱 및 특정 장치 관리 리소스를 할당합니다. 예를 들어, 다음 항목을 혼합하여 배포 그룹을 구성할 수 있습니다. 앱 유형(공개, HDX™ 등), 앱 유형별 특정 앱, 장치 정책 및 자동화된 작업과 같은 리소스.
다음 예는 의료 기관의 사용자 커뮤니티가 EMM을 위해 어떻게 분류되는지 보여줍니다.
사용 사례
이 예시 의료 기관은 네트워크 및 계열사 직원과 자원봉사자를 포함한 여러 사용자에게 기술 리소스 및 액세스를 제공합니다. 이 기관은 EMM 솔루션을 비경영진 사용자에게만 배포하기로 결정했습니다.
이 기관의 사용자 역할과 기능은 임상, 비임상, 계약직을 포함한 하위 그룹으로 나눌 수 있습니다. 일부 사용자는 회사 모바일 장치를 지급받고, 다른 사용자는 개인 장치(BYOD)에서 제한된 회사 리소스에 액세스할 수 있습니다. 적절한 수준의 보안 제한을 적용하고 데이터 유출을 방지하기 위해, 이 기관은 등록된 각 장치를 회사 IT가 관리하도록 결정했습니다. 또한, 사용자는 단 하나의 장치만 등록할 수 있습니다.
다음 섹션에서는 각 하위 그룹의 역할과 기능에 대한 개요를 제공합니다.
임상
-
간호사
-
의사 (내과 의사, 외과 의사 등)
-
전문가 (영양사, 채혈사, 마취과 의사, 방사선과 의사, 심장 전문의, 종양 전문의 등)
-
외부 의사 (원격 사무실에서 근무하는 비직원 의사 및 사무직 직원)
-
재택 의료 서비스 (환자 방문을 위해 의료 서비스를 제공하는 사무직 및 모바일 직원)
-
연구 전문가 (의학 문제에 대한 해답을 찾기 위해 임상 연구를 수행하는 6개 연구 기관의 지식 근로자 및 파워 사용자)
-
교육 및 훈련 (교육 및 훈련 분야의 간호사, 의사 및 전문가)
비임상
-
공유 서비스 (HR, 급여, 미지급금, 공급망 서비스 등을 포함한 다양한 백오피스 기능을 수행하는 사무직 직원)
-
의료 서비스 (행정 서비스, 분석 및 비즈니스 인텔리전스, 비즈니스 시스템, 고객 서비스, 재무, 관리형 의료 관리, 환자 접근 솔루션, 수익 주기 솔루션 등을 포함하여 공급자에게 다양한 의료 관리, 행정 서비스 및 비즈니스 프로세스 솔루션을 제공하는 사무직 직원)
-
지원 서비스 (혜택 관리, 임상 통합, 커뮤니케이션, 보상 및 성과 관리, 시설 및 자산 서비스, HR 기술 시스템, 정보 서비스, 내부 감사 및 프로세스 개선 등을 포함한 다양한 비임상 기능을 수행하는 사무직 직원)
-
자선 프로그램 (자선 프로그램을 지원하는 다양한 기능을 수행하는 사무직 및 모바일 직원)
계약자
-
제조업체 및 공급업체 파트너 (현장 및 사이트 간 VPN을 통해 원격으로 연결되어 다양한 비임상 지원 기능을 제공)
앞선 정보를 바탕으로 조직은 다음 엔터티를 생성했습니다. XenMobile의 딜리버리 그룹에 대한 자세한 내용은 XenMobile 제품 설명서의 리소스 배포를 참조하십시오.
Active Directory 조직 구성 단위(OU) 및 그룹
OU = XenMobile 리소스
-
OU = 임상; 그룹 =
-
XM-간호사
-
XM-의사
-
XM-전문가
-
XM-외부 의사
-
XM-재택 건강 서비스
-
XM-연구 전문가
-
XM-교육 및 훈련
-
-
OU = 비임상; 그룹 =
-
XM-공유 서비스
-
XM-의료 서비스
-
XM-지원 서비스
-
XM-자선 프로그램
-
XenMobile 로컬 사용자 및 그룹
그룹 = 계약자, 사용자 =
-
공급업체1
-
공급업체2
-
공급업체 3
-
… 공급업체 10
XenMobile 딜리버리 그룹
-
임상-간호사
-
임상-의사
-
임상-전문가
-
임상-외부 의사
-
임상-재택 건강 서비스
-
임상-연구 전문가
-
임상-교육 및 훈련
-
비임상-공유 서비스
-
비임상-의사 서비스
-
비임상-지원 서비스
-
비임상-자선 프로그램
전달 그룹 및 사용자 그룹 매핑
| 액티브 디렉터리 그룹 | XenMobile 전달 그룹 |
| XM-간호사 | 임상-간호사 |
| XM-의사 | 임상-의사 |
| XM-전문가 | 임상-전문가 |
| XM-외부 의사 | 임상-외부 의사 |
| XM-재택 건강 서비스 | 임상-재택 건강 서비스 |
| XM-연구 전문가 | 임상-연구 전문가 |
| XM-교육 및 훈련 | 임상-교육 및 훈련 |
| XM-공유 서비스 | 비임상-공유 서비스 |
| XM-의사 서비스 | 비임상-의사 서비스 |
| XM-지원 서비스 | 비임상-지원 서비스 |
| XM-자선 프로그램 | 비임상-자선 프로그램 |
앱의 딜리버리 그룹 및 리소스 매핑
| 보안 메일 | 보안 웹 | ShareFile | 리시버 | SalesForce1 | RSA SecurID | 에픽케어 하이쿠 | 에픽 하이퍼스페이스 | |
| 임상-간호사 | X | X | X | |||||
| 임상-의사 | ||||||||
| 임상-전문가 | ||||||||
| 임상-외부 의사 | X | X | ||||||
| 임상-재택 건강 서비스 | X | X | ||||||
| 임상-연구 전문가 | X | X | ||||||
| 임상-교육 및 훈련 | X | X | ||||||
| 비임상-공유 서비스 | X | X | ||||||
| 비임상-의료 서비스 | X | X | ||||||
| 비임상-지원 서비스 | X | X | X | X | ||||
| 비임상-자선 프로그램 | X | X | X | X | ||||
| 계약직 직원 | X | X | X | X | X | X |
MDM 리소스의 배달 그룹 및 리소스 매핑
| MDM: 암호 정책 | MDM: 장치 제한 | MDM: 자동화된 작업 | MDM: Wi-Fi 정책 | |
| 임상-간호사 | X | |||
| 임상-의사 | X | |||
| 임상-전문가 | ||||
| 임상-외부 의사 | ||||
| 임상-재택 건강 서비스 | ||||
| 임상-연구 전문가 | ||||
| 임상-교육 및 훈련 | ||||
| 비임상-공유 서비스 | ||||
| 비임상-의료 서비스 | ||||
| 비임상-지원 서비스 | ||||
| 비임상-자선 프로그램 | ||||
| 계약자 | X |
참고 및 고려 사항
-
XenMobile은 초기 구성 중에 All Users라는 기본 Delivery Group을 생성합니다. 이 Delivery Group을 비활성화하지 않으면 모든 Active Directory 사용자가 XenMobile에 등록할 권한을 갖습니다.
-
XenMobile은 LDAP 서버에 대한 동적 연결을 사용하여 Active Directory 사용자 및 그룹을 온디맨드로 동기화합니다.
-
사용자가 XenMobile에 매핑되지 않은 그룹의 일부인 경우 해당 사용자는 등록할 수 없습니다. 마찬가지로, 사용자가 여러 그룹의 구성원인 경우 XenMobile은 XenMobile에 매핑된 그룹에 있는 사용자만 분류합니다.
-
MDM 등록을 필수로 설정하려면 XenMobile 콘솔의 Server Properties에서 Enrollment Required 옵션을 True로 설정합니다. 자세한 내용은 Server Properties를 참조하십시오.
-
XenMobile Delivery Group에서 사용자 그룹을 삭제하려면 dbo.userlistgrps 아래의 SQL Server 데이터베이스에서 항목을 삭제합니다.주의:이 작업을 수행하기 전에 XenMobile 및 데이터베이스를 백업하십시오.
XenMobile의 장치 소유권 정보
사용자 장치 소유자에 따라 사용자를 그룹화할 수 있습니다. 장치 소유권에는 회사 소유 장치와 BYOD(Bring Your Own Device)로도 알려진 사용자 소유 장치가 포함됩니다. XenMobile 콘솔의 두 위치, 즉 배포 규칙과 Settings 페이지의 XenMobile Server 속성을 통해 BYOD 장치가 네트워크에 연결하는 방식을 제어할 수 있습니다. 배포 규칙에 대한 자세한 내용은 XenMobile 설명서의 Deploy resources를 참조하십시오. 서버 속성에 대한 자세한 내용은 이 핸드북의 Server Properties를 참조하십시오.
서버 속성을 설정하여 모든 BYOD 사용자가 앱에 액세스하기 전에 장치에 대한 회사 관리를 수락하도록 요구할 수 있습니다. 또는 장치를 관리하지 않고도 사용자에게 회사 앱에 대한 액세스 권한을 부여할 수 있습니다.
wsapi.mdm.required.flag 서버 속성을 true로 설정하면 XenMobile이 모든 BYOD 장치를 관리하며, 등록을 거부하는 모든 사용자는 앱에 대한 액세스가 거부됩니다. 엔터프라이즈 IT 팀이 높은 보안과 등록 중 긍정적인 사용자 경험을 필요로 하는 환경에서는 wsapi.mdm.required.flag를 true로 설정하는 것을 고려하십시오.
기본 설정인 wsapi.mdm.required.flag를 false로 두면 사용자는 등록을 거부할 수 있습니다. 그러나 XenMobile Store를 통해 장치의 앱에 액세스할 수 있습니다. 개인 정보 보호, 법적 또는 규제 제약으로 인해 장치 관리가 아닌 엔터프라이즈 앱 관리만 필요한 환경에서는 wsapi.mdm.required.flag를 false로 설정하는 것을 고려하십시오.
XenMobile이 관리하지 않는 장치를 가진 사용자는 XenMobile Store를 통해 앱을 설치할 수 있습니다. 선택적 또는 전체 초기화와 같은 장치 수준 제어 대신 앱 정책을 통해 앱에 대한 액세스를 제어합니다. 일부 정책 설정은 앱이 계속 실행될 수 있는지 확인하기 위해 장치가 XenMobile Server에 정기적으로 확인하도록 요구합니다.