Google Workspace (이전 G Suite) 고객을 위한 레거시 Android Enterprise

• 공개적으로 액세스 가능한 도메인
• Google 관리자 계정
• 관리 프로필을 지원하고 Android 5.0+ Lollipop을 실행하는 장치
• Google Play가 설치된 Google 계정
• 장치에 설정된 작업 프로필

Android Enterprise 계정 생성

1. <https://gsuite.google.com/signup/basic/welcome>으로 이동합니다.
   다음 페이지에 관리자 및 회사 정보를 입력하는 곳이 표시됩니다.
   계정 설정 페이지 이미지(/en-us/xenmobile/server/media/afw-account-setup-redirect.png)
2. 관리자 사용자 정보를 입력합니다.
   관리자 사용자 정보 이미지(/en-us/xenmobile/server/media/afw-enter-admin-user-info.png)
3. 관리자 계정 정보 외에 회사 정보를 입력합니다.
   회사 정보 화면 이미지(/en-us/xenmobile/server/media/afw-enter-company-info.png)
   프로세스의 첫 번째 단계가 완료되었으며 다음 페이지가 표시됩니다.
   확인 페이지 이미지.(/en-us/xenmobile/server/media/afw-dns-verification-1.png)

Android Enterprise 서비스 계정 설정 및 Android Enterprise 인증서 다운로드

1. 웹 브라우저에서 <https://console.cloud.google.com/project>으로 이동하여 Google 관리자 자격 증명으로 로그인합니다.
2. 프로젝트 목록에서 프로젝트 만들기를 클릭합니다.
   프로젝트 만들기 옵션 이미지(/en-us/xenmobile/server/media/google-config-api-1.png)
3. 프로젝트 이름에서 프로젝트 이름을 입력합니다.
   
4. 대시보드에서 Google API 사용을 클릭합니다.
   
5. 라이브러리를 클릭하고, 검색에서 EMM을 입력한 다음 검색 결과를 클릭합니다.
   
6. 개요 페이지에서 사용을 클릭합니다.
   
7. Google Play EMM API 옆에서 자격 증명으로 이동을 클릭합니다.
   
8. 프로젝트에 자격 증명 추가 목록의 1단계에서 서비스 계정을 클릭합니다.
   
9. 서비스 계정 페이지에서 서비스 계정 만들기를 클릭합니다.
   
10. 서비스 계정 만들기에서 계정 이름을 지정하고 새 비공개 키 제공 확인란을 선택합니다. P12를 클릭하고 Google Apps 도메인 전체 위임 사용 확인란을 선택한 다음 만들기를 클릭합니다.
    
    인증서(P12 파일)가 컴퓨터에 다운로드됩니다. 인증서를 안전한 위치에 저장해야 합니다.
11. 서비스 계정 생성됨 확인 페이지에서 닫기를 클릭합니다.
    
12. 권한에서 서비스 계정을 클릭한 다음 서비스 계정의 옵션 아래에서 클라이언트 ID 보기를 클릭합니다.
    
13. Google 관리 콘솔에서 계정 승인에 필요한 세부 정보가 표시됩니다. 클라이언트 ID와 서비스 계정 ID를 나중에 정보를 검색할 수 있는 위치에 복사합니다. 이 정보와 도메인 이름을 Citrix 지원팀에 보내 승인을 받아야 합니다.
    
14. 라이브러리 페이지에서 Admin SDK를 검색한 다음 검색 결과를 클릭합니다.
    
15. 개요 페이지에서 사용을 클릭합니다.
    
16. 도메인의 Google 관리 콘솔을 열고 보안을 클릭합니다.
    
17. 설정 페이지에서 더 보기를 클릭한 다음 고급 설정을 클릭합니다.
    고급 설정 이미지(/en-us/xenmobile/server/media/afw-admin-console-security-2.png)
    고급 설정 이미지(/en-us/xenmobile/server/media/afw-admin-console-security-3.png)
18. API 클라이언트 액세스 관리를 클릭합니다.
    API 클라이언트 액세스 관리 옵션 이미지(/en-us/xenmobile/server/media/afw-admin-console-security-4.png)
19. 클라이언트 이름에 이전에 저장한 클라이언트 ID를 입력하고, 하나 이상의 API 범위에 https://www.googleapis.com/auth/admin.directory.user을(를) 입력한 다음 승인을 클릭합니다.
    클라이언트 이름 옵션 이미지(/en-us/xenmobile/server/media/google-config-API-1l.png)

EMM에 바인딩

1. 바인딩을 확인하려면 Google 관리 포털에 로그인한 다음 보안을 클릭합니다.
2. Android용 EMM 공급자 관리를 클릭합니다.
   Google Android Enterprise 계정이 EMM 공급자로 Citrix에 바인딩된 것을 확인할 수 있습니다.
   토큰 바인딩을 확인한 후 XenMobile 콘솔을 사용하여 Android 장치를 관리할 수 있습니다. 14단계에서 생성한 P12 인증서를 가져옵니다. Android Enterprise 서버 설정을 설정하고, SAML 기반 Single Sign-On(SSO)을 활성화하고, 하나 이상의 Android Enterprise 장치 정책을 정의합니다.
   Android용 EMM 공급자 관리 옵션 이미지(/en-us/xenmobile/server/media/afw-verify-emm-binding.png)

P12 인증서 가져오기

1. XenMobile 콘솔에 로그인합니다.
2. 콘솔의 오른쪽 상단 모서리에 있는 톱니바퀴 아이콘을 클릭하여 설정 페이지를 연 다음 인증서를 클릭합니다. 인증서 페이지가 나타납니다.
   
3. 가져오기를 클릭합니다. 가져오기 대화 상자가 나타납니다.
   
   다음 설정을 구성합니다.
   • 가져오기: 목록에서 키 저장소를 클릭합니다.
   • 키 저장소 유형: 목록에서 PKCS#12를 클릭합니다.
   • 용도: 목록에서 서버를 클릭합니다.
   • 키 저장소 파일: 찾아보기를 클릭하고 P12 인증서로 이동합니다.
   • 암호: 키 저장소 암호를 입력합니다.
   • 설명: 선택적으로 인증서에 대한 설명을 입력합니다.
4. 가져오기를 클릭합니다.

Android Enterprise 서버 설정

1. XenMobile 콘솔에서 콘솔의 오른쪽 상단 모서리에 있는 톱니바퀴 아이콘을 클릭합니다. 설정 페이지가 나타납니다.
2. 서버 아래에서 Android Enterprise를 클릭합니다. Android Enterprise 페이지가 나타납니다.
   
   다음 설정을 구성한 다음 저장을 클릭합니다.
   • 도메인 이름: Android Enterprise 도메인 이름을 입력합니다. 예를 들어, domain.com입니다.
   • 도메인 관리자 계정: 도메인 관리자 사용자 이름을 입력합니다. 예를 들어, Google 개발자 포털에 사용된 이메일 계정입니다.
   • 서비스 계정 ID: 서비스 계정 ID를 입력합니다. 예를 들어, Google 서비스 계정에 연결된 이메일(serviceaccountemail@xxxxxxxxx.iam.gserviceaccount.com)입니다.
   • 클라이언트 ID: Google 서비스 계정의 숫자 클라이언트 ID를 입력합니다.
   • Android Enterprise 사용: Android Enterprise를 사용하거나 사용하지 않도록 설정하려면 선택합니다.

SAML 기반 Single Sign-On 사용

1. XenMobile 콘솔에 로그인합니다.
2. 콘솔의 오른쪽 상단 모서리에 있는 톱니바퀴 아이콘을 클릭합니다. 설정 페이지가 나타납니다.
3. 인증서를 클릭합니다. 인증서 페이지가 나타납니다.
   
4. 인증서 목록에서 SAML 인증서를 클릭합니다.
5. 내보내기를 클릭하고 인증서를 컴퓨터에 저장합니다.
6. Android Enterprise 관리자 자격 증명을 사용하여 Google 관리 포털에 로그인합니다. 포털 액세스에 대한 자세한 내용은 Google 관리 포털을 참조하십시오.
7. 보안을 클릭합니다.
   
8. 보안 아래에서 단일 Sign-On(SSO) 설정을 클릭한 다음 다음 설정을 구성합니다.
   
   • 로그인 페이지 URL: 사용자가 시스템 및 Google 앱에 로그인하는 데 사용하는 URL을 입력합니다. 예: https://<Xenmobile-FQDN>/aw/saml/signin.
   • 로그아웃 페이지 URL: 사용자가 로그아웃할 때 리디렉션되는 URL을 입력합니다. 예: https://<Xenmobile-FQDN>/aw/saml/signout.
   • 암호 변경 URL: 사용자가 시스템에서 암호를 변경할 수 있도록 하는 URL을 입력합니다. 예: https://<Xenmobile-FQDN>/aw/saml/changepassword. 이 필드가 정의된 경우 SSO를 사용할 수 없는 경우에도 사용자에게 이 메시지가 표시됩니다.
   • 확인 인증서: 파일 선택을 클릭한 다음 XenMobile에서 내보낸 SAML 인증서로 이동합니다.
9. 변경 사항 저장을 클릭합니다.

Android Enterprise 장치 정책 설정

1. XenMobile 콘솔에 로그인합니다.
2. 구성을 클릭한 다음 장치 정책을 클릭합니다.
3. 추가를 클릭한 다음 새 정책 추가 대화 상자에서 추가할 정책을 선택합니다. 이 예에서는 암호를 클릭합니다.
4. 정책 정보 페이지를 작성합니다.
5. Android Enterprise를 클릭한 다음 정책 설정을 구성합니다.
6. 정책을 배달 그룹에 할당합니다.

Android Enterprise 계정 설정 구성

1. XenMobile 웹 콘솔에서 오른쪽 상단 모서리에 있는 기어 아이콘을 클릭합니다. 설정 페이지가 표시됩니다.
2. 서버 아래에서 Android Enterprise를 클릭합니다. Android Enterprise 구성 페이지가 나타납니다.

1. Android Enterprise 페이지에서 다음 설정을 구성합니다.
   • 도메인 이름: 도메인 이름을 입력합니다.
   • 도메인 관리자 계정: 도메인 관리자 사용자 이름을 입력합니다.
   • 서비스 계정 ID: Google 서비스 계정 ID를 입력합니다.
   • 클라이언트 ID:: Google 서비스 계정의 클라이언트 ID를 입력합니다.
   • Android Enterprise 사용: Android Enterprise를 사용할지 여부를 선택합니다.
2. 저장을 클릭합니다.

XenMobile용 Google Workspace 파트너 액세스 설정

Android Enterprise 장치 등록

• 사용자 이름@도메인

• 사용자 이름@도메인
• domain\username

1. XenMobile Server 콘솔에서 오른쪽 상단 모서리에 있는 톱니바퀴 아이콘을 클릭합니다. 설정 페이지가 나타납니다.
2. LDAP를 클릭하여 LDAP 연결 구성을 확인합니다.
3. 페이지 하단에서 사용자 검색 기준 필드를 확인합니다.
   • userPrincipalName으로 설정된 경우 XenMobile Server는 UPN으로 설정됩니다.
   • sAMAccountName으로 설정된 경우 XenMobile Server는 SAM으로 설정됩니다.

Android Enterprise 엔터프라이즈 등록 취소

• 엔터프라이즈를 통해 등록된 장치 및 사용자는 Android Enterprise 앱이 기본 상태로 재설정됩니다. 이전에 적용된 Android Enterprise 앱 권한 및 Android Enterprise 앱 제한 정책은 더 이상 적용되지 않습니다.
• 엔터프라이즈를 통해 등록된 장치는 XenMobile에서 관리되지만 Google 관점에서는 관리되지 않습니다. 새로운 Android Enterprise 앱을 추가할 수 없습니다. Android Enterprise 앱 권한 또는 Android Enterprise 앱 제한 정책을 적용할 수 없습니다. 예약, 암호 및 제한과 같은 다른 정책은 이러한 장치에 계속 적용할 수 있습니다.
• Android Enterprise에 장치를 등록하려고 하면 Android Enterprise 장치가 아닌 Android 장치로 등록됩니다.

1. XenMobile 콘솔에서 오른쪽 상단 모서리에 있는 톱니바퀴 아이콘을 클릭합니다. 설정 페이지가 나타납니다.
2. 설정 페이지에서 Android Enterprise를 클릭합니다.
3. 엔터프라이즈 제거를 클릭합니다.
   엔터프라이즈 제거 옵션 이미지(/en-us/xenmobile/server/media/settings-android-for-work-remove-enterprise.png)
4. 암호를 지정합니다. 등록 취소를 완료하려면 다음 단계에서 이 암호가 필요합니다. 그런 다음 등록 취소를 클릭합니다.
   등록 취소 옵션 이미지(/en-us/xenmobile/server/media/settings-android-for-work-unenroll.png)
5. XenMobile 도구 페이지가 열리면 이전 단계에서 생성한 암호를 입력합니다.
   암호 필드 이미지(/en-us/xenmobile/server/media/tools-unenroll-android-enterprise-step1.png)
6. 등록 취소를 클릭합니다.
   등록 취소 옵션 이미지(/en-us/xenmobile/server/media/tools-unenroll-android-enterprise-step2.png)

Android Enterprise에서 완전 관리형 장치 프로비저닝

• afw#xenmobile: 이 등록 방법을 사용하면 사용자가 장치를 설정할 때 "afw#xenmobile" 문자를 입력합니다. 이 토큰은 장치가 XenMobile에 의해 관리됨을 식별하고 Secure Hub를 다운로드합니다.
• QR 코드: QR 코드 프로비저닝은 태블릿과 같이 NFC를 지원하지 않는 분산된 장치 플릿을 프로비저닝하는 쉬운 방법입니다. QR 코드 등록 방법은 공장 설정으로 재설정된 플릿 장치에서 사용할 수 있습니다. QR 코드 등록 방법은 설정 마법사에서 QR 코드를 스캔하여 완전 관리형 장치를 설정하고 구성합니다.
• 근거리 무선 통신(NFC) 범프: NFC 범프 등록 방법은 공장 설정으로 재설정된 플릿 장치에서 사용할 수 있습니다. NFC 범프는 근거리 무선 통신을 사용하여 두 장치 간에 데이터를 전송합니다. 공장 초기화된 장치에서는 Bluetooth, Wi-Fi 및 기타 통신 모드가 비활성화됩니다. NFC는 이 상태에서 장치가 사용할 수 있는 유일한 통신 프로토콜입니다.

Android Enterprise에서 업무 프로필 장치 프로비저닝