사용자 등록 옵션
사용자는 여러 가지 방법으로 XenMobile에 장치를 등록할 수 있습니다. 세부 사항을 고려하기 전에 MDM+MAM, MDM 또는 MAM에 등록할 장치를 결정하십시오. 이러한 관리 모드에 대한 자세한 내용은 관리 모드를 참조하십시오.
가장 높은 수준에서 네 가지 등록 옵션이 있습니다.
-
등록 초대: 사용자에게 등록 초대 또는 초대 URL을 보냅니다. 등록 초대 및 URL은 Windows 장치에서 사용할 수 없습니다.
-
셀프 도움말 포털: 사용자가 Secure Hub를 다운로드하고 장치를 등록하거나 등록 초대를 자신에게 보낼 수 있는 포털을 설정합니다.
-
수동 등록: 이메일, 핸드북 또는 기타 통신을 통해 사용자에게 시스템 등록이 가능함을 알립니다. 그런 다음 사용자는 Secure Hub를 다운로드하고 장치를 수동으로 등록합니다.
-
엔터프라이즈: 장치 등록을 위한 또 다른 옵션은 Apple 배포 프로그램 및 Google Android Enterprise를 통하는 것입니다. 이러한 각 프로그램을 통해 사전 구성되어 직원이 바로 사용할 수 있는 장치를 구매할 수 있습니다. 자세한 내용은 Apple 지원의 Apple 배포 프로그램 문서와 Android Enterprise 웹사이트의 Google Android Enterprise 문서를 참조하십시오.
등록 초대
iOS, macOS, Android Enterprise 및 레거시 Android 장치 사용자에게 등록 초대를 이메일로 보낼 수 있습니다. 등록 초대 및 URL은 Windows 장치에서 사용할 수 없습니다.
또한 SMTP 또는 SMS를 통해 iOS, macOS, Android 또는 Windows 장치 사용자에게 설치 링크를 보낼 수 있습니다. 자세한 내용은 장치 등록을 참조하십시오.
등록 초대 방법을 사용하기로 선택한 경우 다음을 수행할 수 있습니다.
-
초대 URL, 초대 URL + PIN, 또는 초대 URL + 암호 등록 보안 모드를 선택합니다.
-
모드의 모든 조합을 사용합니다.
-
설정 페이지에서 모드를 활성화하거나 비활성화합니다.
각 등록 보안 모드에 대한 자세한 내용은 등록 보안 모드 구성을 참조하십시오.
초대는 여러 용도로 사용됩니다. 초대의 가장 일반적인 용도는 시스템을 사용할 수 있으며 사용자가 등록할 수 있음을 알리는 것입니다. 초대 URL은 고유합니다. 사용자가 초대 URL을 사용하면 해당 URL은 더 이상 사용할 수 없습니다. 이 속성을 사용하여 시스템에 등록하는 사용자 또는 장치를 제한할 수 있습니다.
등록 프로필을 구성할 때 Active Directory 그룹을 기반으로 특정 사용자가 등록할 수 있는 장치 수를 제어할 수 있습니다. 예를 들어, 재무 부서에는 사용자당 하나의 장치만 허용할 수 있습니다.
특정 등록 옵션의 추가 비용과 위험을 인지하십시오. 예를 들어, SMS를 사용하여 초대를 보내려면 추가 인프라가 필요합니다. 이 옵션에 대한 자세한 내용은 알림을 참조하십시오.
이메일로 초대를 보내는 것과 함께, 사용자가 Secure Hub 외부에서 이메일에 액세스할 수 있는 방법을 가지고 있는지 확인하십시오. MDM 등록을 위해 Active Directory 암호 대신 일회용 암호(OTP) 등록 보안 모드를 사용할 수 있습니다.
셀프 서비스 포털
셀프 서비스 포털을 통해 등록 초대를 요청할 수 있습니다. 셀프 서비스 포털 설정에 대한 자세한 내용은 등록 보안 모드 구성을 참조하십시오.
수동 등록
수동 등록을 통해 사용자는 AutoDiscovery를 통하거나 서버 정보를 입력하여 XenMobile에 연결합니다. AutoDiscovery를 사용하면 사용자는 이메일 주소 또는 사용자 계정 이름 형식의 Active Directory 자격 증명으로만 로그인합니다. AutoDiscovery가 없으면 서버 주소와 Active Directory 자격 증명을 입력해야 합니다. AutoDiscovery 설정에 대한 자세한 내용은 XenMobile AutoDiscovery 서비스를 참조하십시오.
수동 등록은 여러 가지 방법으로 용이하게 할 수 있습니다. 가이드를 만들고 사용자에게 배포하여 직접 등록하게 할 수 있습니다. IT 부서에서 특정 시간대에 사용자 그룹을 수동으로 등록하게 할 수 있습니다. 사용자가 자격 증명, 서버 정보 또는 둘 다를 입력해야 하는 유사한 방법을 사용할 수 있습니다.
사용자 온보딩
환경을 설정한 후에는 사용자를 환경으로 가져오는 방법을 결정해야 합니다. 이 문서의 이전 섹션에서는 사용자 등록 보안 모드의 세부 사항에 대해 설명합니다. 이 섹션에서는 사용자에게 연락하는 방법에 대해 설명합니다.
개방형 등록 대 선택적 초대
사용자를 온보딩할 때 두 가지 기본 방법을 통해 등록을 허용할 수 있습니다.
-
개방형 등록. 기본적으로 LDAP 자격 증명과 XenMobile® 환경 정보를 가진 모든 사용자가 등록할 수 있습니다.
-
제한된 등록. 초대장을 가진 사용자만 등록하도록 허용하여 사용자 수를 제한할 수 있습니다. Active Directory 그룹별로 개방형 등록을 제한할 수도 있습니다.
초대 방식을 사용하면 사용자가 등록할 수 있는 장치 수를 제한할 수도 있습니다. 대부분의 경우 개방형 등록이 허용되지만, 고려해야 할 몇 가지 사항이 있습니다.
-
MAM 등록의 경우, Active Directory 그룹 멤버십을 통해 개방형 등록을 쉽게 제한할 수 있습니다.
-
MDM 등록의 경우, Active Directory 그룹 멤버십을 기반으로 등록할 수 있는 장치 수를 제한할 수 있습니다. 환경에서 회사 장치만 허용하는 경우, 이러한 제한은 일반적으로 문제가 되지 않습니다. 그러나 BYOD 환경에서 환경 내 장치 수를 제한하려는 경우 이 방법을 고려해 볼 수 있습니다.
선택적 초대는 개방형 등록보다 약간 더 많은 작업이 필요하므로 일반적으로 덜 자주 수행됩니다. 사용자가 환경에 장치를 등록하려면 각 사용자에게 고유한 초대를 보내야 합니다. 등록 초대장을 보내는 방법에 대한 자세한 내용은 등록 초대장 보내기를 참조하십시오.
Active Directory 그룹을 사용하여 일괄적으로 초대장을 만들 수 있지만, 이 접근 방식은 단계적으로 수행해야 합니다.
사용자에게 처음 연락하기
개방형 등록 또는 선택적 초대 중 하나를 결정하고 해당 환경을 설정한 후에는 사용자에게 등록 옵션을 알려야 합니다.
선택적 초대 방식을 사용하는 경우, 이메일 및 SMS 메시지가 프로세스의 일부입니다. 개방형 등록의 경우 XenMobile 콘솔을 통해 이메일을 보낼 수도 있습니다. 자세한 내용은 등록 초대장 보내기를 참조하십시오.
어떤 경우든 이메일의 경우 SMTP 서버가 필요하며, 문자 메시지의 경우 SMS 서버가 필요하다는 점을 명심하십시오. 이러한 서버는 결정을 내릴 때 고려해야 할 추가 비용이 될 수 있습니다. 방법을 선택하기 전에 새 사용자가 이메일과 같은 정보에 어떻게 액세스할 것으로 예상하는지 고려하십시오. 모든 사용자가 XenMobile을 통해 이메일에 액세스하기를 원한다면 초대 이메일을 보내는 것이 문제가 될 수 있습니다.
개방형 등록 환경의 경우 XenMobile 외부의 다른 수단을 통해 통신을 보낼 수도 있습니다. 이 옵션을 선택하는 경우 모든 관련 정보를 포함해야 합니다. 사용자에게 Secure Hub 앱을 어디서 받을 수 있는지, 등록에 어떤 방법을 사용해야 하는지 알려주십시오. 검색 기능이 꺼져 있는 경우 사용자에게 XenMobile Server 주소도 제공하십시오. AutoDiscovery에 대해 자세히 알아보려면 XenMobile AutoDiscovery Service를 참조하십시오.