자격 증명 공급자

• 인증서의 원본.
• 인증서를 얻는 방법: 새 인증서에 서명하거나 기존 인증서 및 키 쌍을 가져오기(복구)합니다.
• 발급 또는 복구 매개 변수. 예를 들어, 키 크기, 키 알고리즘 및 인증서 확장과 같은 CSR(인증서 서명 요청) 매개 변수.
• 인증서가 장치로 전달되는 방식.
• 해지 조건. 관리 관계가 단절되면 XenMobile의 모든 인증서가 해지되지만, 구성에서 더 이른 해지를 지정할 수 있습니다. 예를 들어, 구성은 연결된 장치 구성이 삭제될 때 인증서를 해지하도록 지정할 수 있습니다. 또한, 특정 조건에서는 XenMobile에서 연결된 인증서의 해지가 백엔드 PKI(공개 키 인프라)로 전송될 수 있습니다. 즉, XenMobile의 인증서 해지는 PKI에서 인증서 해지를 유발할 수 있습니다.
• 갱신 설정. 특정 자격 증명 공급자를 통해 얻은 인증서는 만료가 가까워지면 자동으로 갱신될 수 있습니다. 또는 해당 상황과 별개로, 만료가 다가올 때 알림이 발행될 수 있습니다.

인증서 발급 방법

인증서 배포

• RA 서명 인증서에는 X.509 키 사용 디지털 서명이 있어야 합니다.
• RA 암호화 인증서에는 X.509 키 사용 키 암호화가 있어야 합니다.

인증서 해지

• 내부 해지: 내부 해지는 XenMobile에서 유지 관리하는 인증서 상태에 영향을 미칩니다. XenMobile은 제시된 인증서를 평가하거나 인증서에 대한 OCSP 상태 정보를 제공할 때 이 상태를 고려합니다. 자격 증명 공급자 구성은 다양한 조건에서 이 상태가 어떻게 영향을 받는지 결정합니다. 예를 들어, 자격 증명 공급자는 인증서가 장치에서 삭제될 때 인증서를 해지된 것으로 플래그 지정하도록 지정할 수 있습니다.
• 외부 전파 해지: Revocation XenMobile이라고도 하는 이 유형의 해지는 외부 PKI에서 얻은 인증서에 적용됩니다. 자격 증명 공급자 구성에 정의된 조건에 따라 XenMobile이 내부적으로 인증서를 해지할 때 PKI에서 인증서가 해지됩니다.
• 외부 유도 해지: Revocation PKI라고도 하는 이 유형의 해지는 외부 PKI에서 얻은 인증서에만 적용됩니다. XenMobile이 주어진 인증서 상태를 평가할 때마다 XenMobile은 해당 상태에 대해 PKI에 쿼리합니다. 인증서가 해지되면 XenMobile은 내부적으로 인증서를 해지합니다. 이 메커니즘은 OCSP 프로토콜을 사용합니다.

인증서 갱신

자격 증명 공급자 생성

• XenMobile 내부에 있는 재량 엔터티는 내부 엔터티입니다. 재량 엔터티의 발급 방법은 항상 서명입니다. 서명이란 각 발급 작업에서 XenMobile이 엔터티에 대해 선택된 CA 인증서로 새 키 쌍에 서명한다는 의미입니다. 키 쌍이 장치에서 생성되는지 서버에서 생성되는지는 선택한 배포 방법에 따라 달라집니다.
• 회사 인프라의 일부인 외부 엔터티에는 Microsoft CA가 포함됩니다.

1. XenMobile 콘솔에서 오른쪽 상단 모서리에 있는 기어 아이콘을 클릭한 다음 설정 > 자격 증명 공급자를 클릭합니다.
2. 자격 증명 공급자 페이지에서 추가를 클릭합니다.
   자격 증명 공급자: 일반 정보 페이지가 나타납니다.
3. 자격 증명 공급자: 일반 정보 페이지에서 다음을 수행합니다.
   • 이름: 새 공급자 구성에 대한 고유한 이름을 입력합니다. 이 이름은 나중에 XenMobile 콘솔의 다른 부분에서 구성을 식별하는 데 사용됩니다.
   • 설명: 자격 증명 공급자를 설명합니다. 이 필드는 선택 사항이지만 설명은 이 자격 증명 공급자에 대한 유용한 세부 정보를 제공할 수 있습니다.
   • 발급 엔터티: 인증서 발급 엔터티를 클릭합니다.
   • 발급 방법: 시스템이 구성된 엔터티에서 인증서를 얻는 방법으로 서명 또는 가져오기를 클릭합니다. 클라이언트 인증서 인증의 경우 서명을 사용합니다.
   • 템플릿 목록을 사용할 수 있는 경우 자격 증명 공급자의 PKI 엔터티 아래에 추가한 템플릿을 선택합니다.
     이러한 템플릿은 설정 > PKI 엔터티에서 Microsoft 인증서 서비스 엔터티가 추가될 때 사용할 수 있게 됩니다.
4. 다음을 클릭합니다.
   자격 증명 공급자: 인증서 서명 요청 페이지가 나타납s니다.
5. Credential Providers: Certificate Signing Request 페이지에서 인증서 구성에 따라 다음을 구성하십시오.
   • 키 알고리즘: 새 키 쌍에 대한 키 알고리즘을 선택합니다. 사용 가능한 값은 RSA, DSA, ECDSA입니다.
   • 키 크기: 키 쌍의 크기를 비트 단위로 입력합니다. 이 필드는 필수입니다.
     허용되는 값은 키 유형에 따라 다릅니다. 예를 들어, DSA 키의 최대 크기는 1024비트입니다. 기본 하드웨어 및 소프트웨어에 따라 달라지는 오탐을 방지하기 위해 XenMobile은 키 크기를 강제하지 않습니다. 프로덕션 환경에서 활성화하기 전에 항상 테스트 환경에서 자격 증명 공급자 구성을 테스트하십시오.
   • 서명 알고리즘: 새 인증서에 대한 값을 클릭합니다. 값은 키 알고리즘에 따라 달라집니다.
   • 주체 이름: 필수. 새 인증서 주체의 고유 이름(DN)을 입력합니다. 예: CN=${user.username}, OU=${user.department}, O=${user.companyname},C=${user.c}\endquotation
     예를 들어, 클라이언트 인증서 인증의 경우 다음 설정을 사용합니다.
     • 키 알고리즘: RSA
     • 키 크기: 2048
     • 서명 알고리즘: SHA256withRSA
     • 주체 이름: cn=$user.username
   • 주체 대체 이름 테이블에 항목을 추가하려면 추가를 클릭합니다. 대체 이름 유형을 선택한 다음 두 번째 열에 값을 입력합니다.
     클라이언트 인증서 인증의 경우 다음을 지정합니다.
     • 유형: 사용자 계정 이름
     • 값: $user.userprincipalname
       주체 이름과 마찬가지로, 값 필드에서 XenMobile 매크로를 사용할 수 있습니다.
6. 다음을 클릭합니다.
   자격 증명 공급자: 배포 페이지가 나타납니다.
7. 자격 증명 공급자: 배포 페이지에서 다음 작업을 수행합니다.
   • 발급 CA 인증서 목록에서 제공된 CA 인증서를 클릭합니다. 자격 증명 공급자가 재량적 CA 엔터티를 사용하므로 자격 증명 공급자의 CA 인증서는 항상 엔터티 자체에 구성된 CA 인증서입니다. 외부 엔터티를 사용하는 구성과의 일관성을 위해 CA 인증서가 여기에 표시됩니다.
   • 배포 모드 선택에서 다음 키 생성 및 배포 방법 중 하나를 클릭합니다.
     • 중앙 집중식 선호: 서버 측 키 생성: Citrix는 이 중앙 집중식 옵션을 권장합니다. 이 옵션은 XenMobile에서 지원하는 모든 플랫폼을 지원하며 Citrix Gateway 인증을 사용할 때 필요합니다. 개인 키는 서버에서 생성 및 저장되어 사용자 장치로 배포됩니다.
     • 분산형 선호: 장치 측 키 생성: 개인 키는 사용자 장치에서 생성 및 저장됩니다. 이 분산 모드는 SCEP를 사용하며 keyUsage keyEncryption이 있는 RA 암호화 인증서와 KeyUsage digitalSignature가 있는 RA 서명 인증서가 필요합니다. 동일한 인증서를 암호화 및 서명에 모두 사용할 수 있습니다.
     • 분산형만: 장치 측 키 생성: 이 옵션은 분산형 선호: 장치 측 키 생성과 동일하게 작동합니다. 단, '선호'가 아닌 '만'이므로 장치 측 키 생성이 실패하거나 사용할 수 없는 경우 옵션을 사용할 수 없습니다.
   분산형 선호: 장치 측 키 생성 또는 분산형만: 장치 측 키 생성을 선택한 경우 RA 서명 인증서와 RA 암호화 인증서를 클릭합니다. 동일한 인증서를 둘 다에 사용할 수 있습니다. 이러한 인증서에 대한 새 필드가 나타납니다.
8. 다음을 클릭합니다.
   자격 증명 공급자: 해지 XenMobile 페이지가 나타납니다. 이 페이지에서 XenMobile이 이 공급자 구성을 통해 발급된 인증서를 내부적으로 해지된 것으로 플래그 지정하는 조건을 구성합니다.
9. 자격 증명 공급자: 해지 XenMobile 페이지에서 다음 작업을 수행합니다.
   • 발급된 인증서 해지에서 인증서를 해지할 시기를 나타내는 옵션 중 하나를 선택합니다.
   • 인증서가 해지될 때 XenMobile이 알림을 보내도록 지시하려면 알림 보내기 값을 켜기로 설정하고 알림 템플릿을 선택합니다.
   • XenMobile에서 인증서가 해지될 때 PKI에서 인증서를 해지하려면: PKI에서 인증서 해지를 켜기로 설정하고, 엔터티 목록에서 템플릿을 클릭합니다. 엔터티 목록에는 해지 기능이 있는 모든 사용 가능한 엔터티가 표시됩니다. XenMobile에서 인증서가 해지되면 엔터티 목록에서 선택한 PKI로 해지 호출이 전송됩니다.
10. 다음을 클릭합니다.
    자격 증명 공급자: 해지 PKI 페이지가 나타납니다. 이 페이지에서 인증서가 해지될 경우 PKI에서 수행할 작업을 식별합니다. 알림 메시지를 생성하는 옵션도 있습니다.
11. 자격 증명 공급자: 해지 PKI 페이지에서 PKI에서 인증서를 해지하려면 다음을 수행합니다.
    • 외부 해지 확인 사용 설정을 켜기로 변경합니다. 해지 PKI와 관련된 필드가 더 나타납니다.
    • OCSP 응답자 CA 인증서 목록에서 인증서 주체의 고유 이름(DN)을 클릭합니다.
      DN 필드 값에 XenMobile 매크로를 사용할 수 있습니다. 예: CN=${user.username}, OU=${user.department}, O=${user.companyname}, C=${user.c}\endquotation
    • 인증서 해지 시 목록에서 인증서가 해지될 때 PKI 엔터티에서 수행할 다음 작업 중 하나를 클릭합니다.
      • 아무것도 하지 않습니다.
      • 인증서를 갱신합니다.
      • 장치를 해지하고 초기화합니다.
    • XenMobile이 인증서 해지 시 알림을 보내도록 지시하려면: 알림 보내기 값을 켜기로 설정합니다.
      두 가지 알림 옵션 중에서 선택할 수 있습니다.
    • 알림 템플릿 선택을 선택하면 미리 작성된 알림 메시지를 선택한 다음 사용자 지정할 수 있습니다. 이러한 템플릿은 알림 템플릿 목록에 있습니다.
    • 알림 세부 정보 입력을 선택하면 자신만의 알림 메시지를 작성할 수 있습니다. 수신자의 이메일 주소와 메시지를 제공하는 것 외에도 알림이 전송되는 빈도를 설정할 수 있습니다.
12. 다음을 클릭합니다.
    자격 증명 공급자: 갱신 페이지가 나타납니다. 이 페이지에서 XenMobile이 다음을 수행하도록 구성할 수 있습니다.
    • 인증서를 갱신합니다. 선택적으로 갱신 시 알림을 보낼 수 있으며, 선택적으로 이미 만료된 인증서를 작업에서 제외할 수 있습니다.
    • 만료가 임박한 인증서에 대한 알림을 발행합니다(갱신 전 알림).
13. 자격 증명 공급자: 갱신 페이지에서 인증서가 만료될 때 갱신하려면 다음을 수행합니다.
    인증서 만료 시 인증서 갱신을 켜기로 설정합니다. 추가 필드가 나타납니다.
    • 인증서가 다음 기간 내에 도달하면 갱신 필드에 인증서를 갱신할 만료 전 일수를 입력합니다.
    • 선택적으로 이미 만료된 인증서는 갱신하지 않음을 선택합니다. 이 경우, "이미 만료됨"은 NotAfter 날짜가 과거임을 의미하며, 해지되었음을 의미하지 않습니다. XenMobile은 내부적으로 해지된 후에는 인증서를 갱신하지 않습니다.
    인증서가 갱신되었을 때 XenMobile이 알림을 보내도록 하려면: 알림 보내기를 켜기로 설정합니다. 인증서 만료가 임박했을 때 XenMobile이 알림을 보내도록 하려면: 인증서 만료 임박 시 알림을 켜기로 설정합니다. 두 가지 선택 사항 중 하나에 대해 다음 두 가지 알림 옵션 중에서 선택할 수 있습니다.
    • 알림 템플릿 선택: 사용자 지정할 수 있는 미리 작성된 알림 메시지를 선택합니다. 이러한 템플릿은 알림 템플릿 목록에 있습니다.
    • 알림 세부 정보 입력: 자신만의 알림 메시지를 작성합니다. 수신자의 이메일 주소, 메시지 및 알림 전송 빈도를 제공합니다.
    인증서가 다음 기간 내에 도달하면 알림 필드에 인증서 만료 전 며칠 이내에 알림을 보낼지 입력합니다.
14. 저장을 클릭합니다.
    자격 증명 공급자가 자격 증명 공급자 테이블에 나타납니다.