Android용 모바일 생산성 앱의 MDX 정책

이 문서에서는 Android앱에 대한 MDX 정책에 대해 설명합니다. Citrix Endpoint Management 콘솔에서 정책 설정을 변경합니다. 자세한 내용은 앱 추가를 참조하십시오.

다음 목록에는 Secure Web과 관련된 MDX 정책이 포함되어 있지 않습니다. Secure Web에 대해 나타나는 정책에 대한 자세한 내용은 Secure Web 정책을 참조하십시오.

인증

앱 암호

켜짐인 경우 앱을 시작하거나 비활성화된 후 다시 시작할 때 앱 잠금을 해제하려면 PIN 또는 암호가 필요합니다. 기본값은 켜짐입니다.

모든 앱에 대해 비활성화 타이머를 구성하려면 설정 탭의 클라이언트 속성에서 INACTIVITY_TIMER 값을 분 단위로 설정합니다. 기본 비활성화 타이머 값은 60분입니다. 비활성화 타이머를 사용하지 않고 앱을 시작할 때만 PIN 또는 암호 입력 메시지가 표시되도록 하려면 값을 0으로 설정합니다.

참고:

암호화 키 정책에 대해 보안 오프라인을 선택하는 경우 이 정책이 자동으로 사용됩니다.

최대 오프라인 기간(시간)

권한 부여를 재확인하고 정책을 새로 고치기 위해 네트워크 로그인을 하지 않고도 오프라인으로 앱을 실행할 수 있는 최대 기간을 정의합니다. 기본값은 168시간(7일)입니다. 최소 기간은 1시간입니다.

이 기간이 만료되기 30분, 15분 및 5분 전에 사용자에게 로그인하라는 메시지가 표시됩니다. 만료된 후에는 사용자가 성공적인 네트워크 로그인을 완료할 때까지 앱이 잠긴 상태로 유지됩니다.

대체 Citrix Gateway

참고:

Endpoint Management 콘솔에서 이 정책 이름은 대체 NetScaler Gateway입니다.

이 앱의 인증 및 Micro VPN 세션에 사용되는 특정 대체 Citrix Gateway(이전의 NetScaler Gateway)의 주소입니다. 대체 NetScaler Gateway는 선택적 정책으로, 온라인 세션 필요 정책과 함께 사용될 경우 특정 게이트웨이에 대해 앱이 강제로 다시 인증되도록 합니다. 이러한 게이트웨이는 보통 다른(높은 수준의 보장) 인증 요구 사항 및 트래픽 관리 정책을 가지게 됩니다. 비워 두면 서버의 기본값이 항상 사용됩니다. 기본값은 비어 있습니다.

장치 보안

탈옥 또는 루팅 차단

켜짐인 경우, 장치가 탈옥 또는 루팅되면 앱이 잠깁니다. 꺼짐인 경우, 장치가 탈옥 또는 루팅되는 경우에도 앱을 실행할 수 있습니다. 기본값은 켜짐입니다.

장치 암호화 필요

켜짐인 경우, 장치에 암호화가 구성되어 있지 않으면 앱이 잠깁니다. 꺼짐인 경우, 장치에 암호화가 구성되어 있지 않더라도 앱을 실행할 수 있습니다. 기본값은 꺼짐입니다.

참고:

이 정책은 Android 3.0(Honeycomb)에서만 지원됩니다. 이 정책을 켜짐으로 설정하면 이전 버전에서 앱을 실행할 수 없습니다.

장치 잠금 필요

장치 PIN 또는 암호를 선택한 경우, 장치에 PIN 또는 암호가 없으면 앱이 잠깁니다. 장치 패턴 화면 잠금을 선택한 경우, 장치에 패턴 화면 잠금 설정이 없으면 앱이 잠깁니다. 꺼짐인 경우, 장치에 PIN, 암호 또는 패턴 화면 잠금 설정이 없더라도 앱이 실행될 수 있습니다. 기본값은 꺼짐입니다.

장치 PIN 또는 암호를 사용하는 데 필요한 최소 버전은 Android 4.1(Jelly bean)입니다. 정책을 장치 PIN 또는 암호로 설정하면 이전 버전에서 앱을 실행할 수 없습니다.

Android M 장치에서는 장치 PIN 또는 암호와 장치 패턴 화면 잠금 옵션이 동일한 효과를 냅니다. 둘 중 어떤 옵션을 사용하든 장치에 PIN, 암호 또는 패턴 화면 잠금 설정이 없으면 앱이 잠깁니다.

네트워크 요구 사항

Wi-Fi 필요

켜짐인 경우, 장치가 Wi-Fi 네트워크에 연결되어 있지 않으면 앱이 잠깁니다. 꺼짐인 경우, 장치에 활성 연결(예: 4G/3G, LAN 또는 Wi-Fi 연결)이 있는 경우 앱이 실행될 수 있습니다. 기본값은 꺼짐입니다.

허용된 Wi-Fi 네트워크

허용된 Wi-Fi 네트워크의 쉼표로 구분된 목록입니다. 네트워크 이름에 영숫자가 아닌 문자(쉼표 포함)가 포함된 경우 이름을 큰따옴표로 묶어야 합니다. 나열된 네트워크 중 하나에 연결된 경우에만 앱이 실행됩니다. 비워 두면 모든 네트워크가 허용됩니다. 이 값은 셀룰러 네트워크에 대한 연결에는 영향을 주지 않습니다. 기본값은 비어 있습니다.

기타 액세스

앱 업데이트 유예 기간(시간)

시스템에서 사용 가능한 앱 업데이트가 검색된 후 앱을 사용할 수 있는 유예 기간을 정의합니다. 기본값은 168시간(7일)입니다.

참고:

0은 사용하지 않는 것이 좋습니다. 0 값을 사용하면 실행 중인 앱을 즉시 사용할 수 없게 되며 업데이트를 다운로드하여 설치해야만 앱을 다시 사용할 수 있게 되기 때문입니다(사용자에게 경고를 표시하지 않음). 이 값을 사용하면 필요한 업데이트를 수용하려면 해당 앱을 실행 중인 사용자가 강제로 앱을 종료해야 하는 상황이 발생할 수 있습니다(작업 내용이 손실될 수 있음).

필수 업그레이드 사용 안 함

사용자가 App Store에서 앱의 최신 버전으로 업그레이드해야 하는 요건을 사용하지 않도록 설정합니다. 기본값은 켜짐입니다.

잠금 시 앱 데이터 지우기

앱이 잠길 때 데이터를 지우고 앱을 재설정합니다. 꺼짐인 경우, 앱이 잠길 때 앱 데이터가 지워지지 않습니다. 기본값은 꺼짐입니다.

앱은 다음과 같은 이유로 잠길 수 있습니다.

• 사용자에게 부여된 앱 권한이 손실된 경우
• 앱 구독이 제거된 경우
• 계정이 제거된 경우
• Secure Hub가 제거된 경우
• 앱 인증이 지나치게 많이 실패한 경우
• 탈옥된 장치가 검색된 경우(정책별 설정)
• 관리 작업에 의해 장치가 잠금 상태가 된 경우

활성 폴링 기간(분)

앱이 시작되면 MDX 프레임워크는 Citrix Endpoint Management에 폴링하여 현재 앱과 장치 상태를 확인합니다. Endpoint Management를 실행하는 서버에 연결할 수 있는 경우 프레임워크는 장치의 잠금/지우기 상태 및 앱의 사용/사용 안 함 상태에 대한 정보를 반환합니다. 서버에 연결 가능한지 여부에 상관없이 활성 폴링 기간 간격에 따라 후속 폴링이 예약됩니다. 해당 기간이 만료되면 새로운 폴링이 다시 시도됩니다. 기본값은 60분(1시간)입니다.

중요:

위험도가 높은 앱의 경우에만 이 값을 낮게 설정하십시오. 그렇지 않을 경우 성능에 영향을 줄 수 있습니다.

암호화

암호화 유형

MDX 또는 장치 플랫폼에서 데이터 암호화를 처리할지 여부를 선택할 수 있습니다. MDX 암호화를 선택하면 MDX를 통해 데이터가 암호화됩니다. 규정 준수를 적용하여 플랫폼 암호화를 선택하면 장치 플랫폼을 통해 데이터가 암호화됩니다. 기본값은 MDX 암호화입니다.

규정을 준수하지 않는 장치 동작

장치가 암호화의 최소 규정 준수 요구 사항을 준수하지 않는 경우 수행할 작업을 선택할 수 있습니다. 앱을 정상적으로 실행하려면 앱 허용을 선택합니다. 경고를 표시한 후 앱을 실행하려면 경고 후 앱 허용을 선택합니다. 앱 실행을 차단하려면 차단을 선택합니다. 기본값은 경고 후 앱 허용입니다.

암호화 키

암호화 키를 파생시키는 데 사용된 암호를 장치에 유지하도록 설정합니다. 오프라인 액세스 허용됨 옵션만 사용할 수 있습니다.

Citrix에서는 암호화된 콘텐츠에 대한 액세스를 보호하기 위해 네트워크 로그인 또는 오프라인 암호 질문을 사용하도록 인증 정책을 설정할 것을 권장합니다.

개인 파일 암호화

다음 위치에 있는 개인 데이터 파일의 암호화를 제어합니다. /data/data/<appname> 및 /mnt/sdcard/Android/data/<appname>.

사용 안 함 옵션은 개인 파일을 암호화하지 않음을 의미합니다. 보안 그룹 옵션은 동일한 보안 그룹에 있는 모든 MDX 앱이 공유하는 키를 사용하여 개인 파일을 암호화합니다. 응용 프로그램 옵션은 이 앱 고유의 키를 사용하여 개인 파일을 암호화합니다. 기본값은 보안 그룹입니다.

개인 파일 암호화 제외

쉼표로 구분된 파일 경로 목록이 들어 있습니다. 각 경로는 암호화된 하나 이상의 파일을 나타내는 정규식입니다. 파일 경로는 내부 및 외부 샌드박스의 상대 경로입니다. 기본값은 비어 있습니다.

제외는 다음 폴더에만 적용됩니다.

• 내부 스토리지:

  /data/data/<your_package_name>

• SD 카드:

  /storage/emulated/\<SD Card Slot>/Android/data/<your_package_name>

  /storage/emulated/legacy/Android/data/<your_package_name>

예제

공용 파일에 대한 액세스 제한

쉼표로 구분된 목록이 포함됩니다. 각 항목은 정규식 경로 뒤에 (NA), (RO) 또는 (RW)가 추가된 값입니다. 해당 경로와 일치하는 파일은 권한 없음, 읽기 전용 또는 읽기 쓰기 권한으로 제한됩니다. 이 목록은 순서대로 처리되며 처음 일치하는 경로가 액세스 제한을 설정하는 데 사용됩니다. 기본값은 비어 있습니다.

이 정책은 공개 파일 암호화가 사용되도록 설정된 경우(사용 안 함 옵션에서 보안 그룹 또는 응용 프로그램 옵션으로 변경된 경우)에만 시행됩니다. 이 정책은 기존의 암호화되지 않은 공개 파일에만 적용할 수 있으며 이들 파일이 암호화되는 시점을 지정합니다.

공개 파일 암호화

공개 파일의 암호화를 제어합니다. 사용 안 함인 경우, 공개 파일을 암호화하지 않습니다. 보안 그룹인 경우, 동일한 보안 그룹의 모든 MDX 앱이 공유하는 키를 사용하여 공개 파일을 암호화합니다. 응용 프로그램인 경우, 이 앱에 고유한 키를 사용하여 공개 파일을 암호화합니다.

기본값은 보안 그룹입니다.

공개 파일 암호화 제외

쉼표로 구분된 파일 경로 목록이 들어 있습니다. 각 경로는 암호화되지 않은 하나 이상의 파일을 나타내는 정규식입니다. 파일 경로는 기본 외부 스토리지 및 장치별 외부 스토리지에 상대적입니다.

공개 파일 암호화 제외에는 외부 폴더 위치만 포함됩니다.

예제

공개 파일 마이그레이션

이 정책은 공개 파일 암호화 정책을 사용하도록 설정한 경우(사용 안 함에서 보안 그룹 또는 응용 프로그램으로 변경한 경우)에만 시행됩니다. 이 정책은 기존의 암호화되지 않은 공개 파일에만 적용할 수 있으며 이들 파일이 암호화되는 시점을 지정합니다. 기본값은 쓰기(RO/RW)입니다.

사용 안 함 옵션은 기존 파일을 암호화하지 않음을 의미합니다. 쓰기(RO/RW) 옵션은 기존 파일이 쓰기 전용 또는 읽기 쓰기 권한으로 열리는 경우에만 해당 파일을 암호화합니다. 모두 옵션은 기존 파일이 어떠한 모드에서 열리더라도 해당 파일을 암호화합니다. 옵션:

• 사용 안 함. 기존 파일을 암호화하지 않습니다.
• 쓰기(RO/RW). 기존 파일이 쓰기 전용 또는 읽기 쓰기 권한으로 열리는 경우에만 해당 파일을 암호화합니다.
• Any(모두). 기존 파일이 어떠한 모드에서 열리더라도 해당 파일을 암호화합니다.

참고:

• 암호화되지 않은 기존 파일을 덮어쓰는 대체 파일 또는 새 파일은 모든 경우에 암호화됩니다.
• 기존의 공개 파일을 암호화하면 동일한 암호화 키를 가지고 있지 않은 다른 앱에서 이를 사용할 수 없습니다.

앱 상호 작용

보안 그룹

Citrix Endpoint Management가 관리하는 모든 모바일 앱이 서로 정보를 교환하도록 하려면 이 필드를 비워 두십시오. 특정 앱 집합에 대한 보안 설정을 관리하려면 보안 그룹 이름을 정의하십시오(예: 재무 또는 인사 관리).

주의:

기존 앱에 대해 이 정책을 변경할 경우 사용자가 해당 앱을 삭제한 다음 다시 설치해야 정책 변경 사항이 적용됩니다.

잘라내기 및 복사

이 앱의 클립보드 잘라내기 및 복사 작업을 차단, 허용 또는 제한합니다. 제한됨인 경우, 복사된 클립보드 데이터는 MDX 앱에서만 사용할 수 있는 개인 클립보드에 놓입니다. 기본값은 제한됨입니다.

붙여넣기

앱의 클립보드 붙여넣기 작업을 차단, 허용 또는 제한합니다. 제한됨인 경우, 붙여 넣는 클립보드 데이터의 원본으로 MDX 앱에서만 사용할 수 있는 개인 클립보드가 사용됩니다. 기본값은 제한 없음입니다.

문서 교환(열기)

앱의 문서 교환 작업을 차단, 허용 또는 제한합니다. 제한됨인 경우, 다른 MDX 앱 및 제한된 열기 제외 목록 정책에 지정된 예외 앱하고만 문서를 교환할 수 있습니다. 제한 없음인 경우, 사용자가 래핑되지 않은 앱에서 문서를 열 수 있도록 개인 파일 암호화 및 공개 파일 암호화 정책을 사용 안 함으로 설정하십시오. 기본값은 제한됨입니다.

필터링에서 제외된 URL 도메인

이 정책은 특정 아웃바운드 URL을 MDX 필터링에서 제외하는 데 사용됩니다. FQDN(정규화된 도메인 이름) 또는 DNS 접미사의 쉼표로 구분된 다음 목록이 모든 MDX 필터링에서 제외됩니다. 이 정책에 항목이 포함되어 있으면 (DNS 접미사 일치를 통해) 목록의 항목 하나 이상과 일치하는 호스트 필드가 있는 URL이 변경되지 않은 상태로 기본 브라우저에 전송됩니다. 기본값은 비어 있습니다.

허용된 Secure Web 도메인

이 정책은 URL 필터링 정책에 의해 제외되지 않은 도메인에 대해서만 유효합니다. 문서 교환이 제한된 경우 Secure Web 앱으로 리디렉션되는 FQDN(정규화된 도메인 이름) 또는 DNS 접미사의 쉼표로 구분된 목록을 추가합니다.

이 정책에 항목이 포함되어 있는 경우 문서 교환이 제한되면 호스트 필드가 목록의 항목과 하나 이상 일치(DNS 접미사 일치 사용)하는 URL만 Secure Web 앱으로 리디렉션됩니다.

다른 모든 URL은 기본 Android 웹 브라우저로 전송됩니다(문서 교환 제한됨 정책을 바이패스함). 기본값은 비어 있습니다.

제한된 열기 제외 목록

문서 교환(열기) 정책이 제한됨인 경우, 이 Android 인텐트 목록은 관리되지 않는 앱에 전달될 수 있습니다. 이 목록에 필터를 추가하려면 Android 인텐트에 익숙해야 합니다. 필터에서 동작, 패키지, 구성표 또는 이들 항목의 조합을 지정할 수 있습니다.

예제

{action=android.intent.action.MAIN}
{package=com.sharefile.mobile}
{action=android.intent.action.DIAL scheme=tel}
{action=android.intent.action.VIEW scheme=msteams package=com.microsoft.teams}
<!--NeedCopy-->

주의

이 정책이 보안에 미치는 영향을 고려해야 합니다. 예외 목록은 관리되지 않는 앱과 MDX 환경 간에 콘텐츠가 이동되는 것을 허용합니다.

인바운드 문서 교환(열기)

이 앱의 인바운드 문서 교환 작업을 차단, 제한 또는 허용합니다. 제한됨인 경우 다른 MDX 앱하고만 문서를 교환할 수 있습니다. 기본값은 제한 없음입니다.

차단됨 또는 제한됨인 경우, 인바운드 문서 교환 화이트리스트 정책을 사용하면 이 앱에 문서를 보낼 수 있는 앱을 지정할 수 있습니다. 기타 정책 상호 작용에 대한 자세한 내용은 갤러리 차단 정책을 참조하십시오.

옵션: 제한 없음, 차단됨 또는 제한됨

인바운드 문서 교환 화이트리스트

인바운드 문서 교환 정책이 제한되거나 차단된 경우 이 쉼표로 구분된 앱 ID 목록(MDX가 아닌 앱 포함)에서 앱에 문서를 보내는 것이 허용됩니다. 이 정책은 숨겨져 있으며 편집할 수 없습니다.

연결 보안 수준

연결에 사용되는 TLS/SSL의 최소 버전을 결정합니다. TLS인 경우, 연결은 모든 TLS 프로토콜을 지원합니다. SSLv3 및 TLS인 경우, 연결은 SSL 3.0 및 TLS를 지원합니다. 기본값은 TLS입니다.

앱 제한

중요:

앱이 전화 기능에 액세스하거나 사용할 수 없도록 차단하는 정책이 보안에 미치는 영향을 고려해야 합니다. 이러한 정책이 꺼짐인 경우 관리되지 않는 앱과 보안 환경 간에 콘텐츠가 이동할 수 있습니다.

카메라 차단

켜짐인 경우 앱이 카메라 하드웨어를 직접 사용할 수 없습니다. 기본값은 켜짐입니다.

갤러리 차단

켜짐인 경우 앱이 장치의 갤러리에 액세스하지 못하도록 차단됩니다. 기본값은 꺼짐입니다. 이 정책은 인바운드 문서 교환(열기) 정책과 함께 작동합니다.

• 인바운드 문서 교환(열기) 정책을 제한됨으로 설정하면 갤러리 차단 설정에 관계없이, 관리되는 앱에서 작업하는 사용자가 갤러리에서 이미지를 첨부할 수 없습니다.
• 인바운드 문서 교환(열기) 정책을 제한 없음으로 설정하면 관리되는 앱에서 작업하는 사용자에게 다음이 적용됩니다.
  • 갤러리 차단이 꺼짐이면 사용자가 이미지를 첨부할 수 있습니다.
  • 갤러리 차단이 켜짐이면 사용자가 이미지를 첨부할 수 없도록 차단됩니다.

마이크 녹음 차단

켜짐인 경우, 앱이 마이크 하드웨어를 직접 사용할 수 없습니다. 기본값은 켜짐입니다.

위치 서비스 차단

켜짐인 경우, 앱이 위치 서비스 구성 요소(GPS 또는 네트워크)를 사용할 수 없습니다. Secure Mail의 경우 기본값은 꺼짐입니다.

SMS 작성 차단

켜짐인 경우, 앱이 해당 앱에서 SMS/문자 메시지를 보내는 데 사용되는 SMS 작성 기능을 사용할 수 없습니다. 기본값은 켜짐입니다.

화면 캡처 차단

켜짐인 경우, 앱이 실행되는 동안 화면을 캡처할 수 없습니다. 또한 사용자가 앱을 전환하면 앱 화면이 가려집니다. 기본값은 켜짐입니다.

Android의 NFC(근거리 통신) 기능을 사용하는 경우 일부 앱은 콘텐츠를 무선으로 전송하기 전에 자체 스크린샷을 캡처합니다. 래핑된 앱에서 해당 기능을 사용하려면 화면 캡처 차단 정책을 꺼짐으로 변경하십시오.

장치 센서 차단

켜짐인 경우, 앱이 장치 센서(예: 가속도계, 동작 센서 및 자이로스코프)를 사용할 수 없습니다. 기본값은 켜짐입니다.

NFC 차단

켜짐인 경우, 앱이 NFC(근거리 통신)를 사용할 수 없습니다. 기본값은 켜짐입니다.

앱 로그 차단

켜짐인 경우, 앱이 모바일 생산성 앱 진단 로깅 기능을 사용하지 못합니다. 꺼짐인 경우, 앱 로그가 기록되며 Secure Hub 전자 메일 지원 기능을 사용하여 수집될 수 있습니다. 기본값은 꺼짐입니다.

인쇄 차단

켜짐인 경우, 앱이 데이터를 인쇄할 수 없습니다. 앱에 공유 명령이 있는 경우, 문서 교환(열기)을 제한됨 또는 차단됨으로 설정하여 인쇄를 완전히 차단해야 합니다. 기본값은 켜짐입니다.

ShareFile 사용

사용자가 파일을 전송하는 데 ShareFile을 사용하도록 허용합니다. 기본값은 켜짐입니다.

앱 네트워크 액세스

네트워크 액세스

참고:

터널링됨 - 웹 SSO는 설정에서 Secure Browse의 이름입니다. 동작은 동일합니다.

설정 옵션은 다음과 같습니다.

• 이전 설정 사용: 이전 정책에서 설정한 값이 기본값으로 설정됩니다. 이 옵션을 변경하면 다시 이 옵션으로 되돌릴 수 없습니다. 또한 새 정책의 변경 사항은 사용자가 앱을 버전 18.12.0 이상으로 업그레이드할 때까지 적용되지 않습니다.
• 차단됨: 앱에 사용되는 네트워킹 API가 실패합니다. 이전 지침에 따라 이러한 오류를 정상적으로 해결해야 합니다.
• 제한 없음: 모든 네트워크 호출이 직접 이동하며 터널링되지 않습니다.
• 터널링됨 - 전체 VPN: 관리되는 앱의 모든 트래픽이 Citrix Gateway를 통해 터널링됩니다.
• 터널링됨 - 웹 SSO: HTTP/HTTPS URL이 재작성됩니다. 이 옵션은 HTTP 및 HTTPS 트래픽의 터널링만 허용합니다. 터널링됨 - 웹 SSO의 장점은 SSO(Single Sign-On)를 HTTP 및 HTTPS 트래픽에 사용하고 PKINIT 인증을 사용할 수 있다는 것입니다. Android에서 이 옵션은 설정 오버헤드가 낮으므로 웹 탐색 유형의 작업에 선호되는 옵션입니다.

터널링됨 모드 중 하나를 선택하면 이 초기 모드에서 앱별 VPN 터널이 다시 엔터프라이즈 네트워크에 만들어집니다. 여기서 Citrix Gateway 분할 터널 설정이 사용됩니다. Citrix에서는 클라이언트 인증서를 사용하는 연결 또는 엔터프라이즈 네트워크의 리소스에 종단 간 SSL을 사용하는 연결에 대해 터널링된 전체 VPN을 사용할 것을 권장합니다. Citrix에서는 SSO(Single Sign-On)가 필요한 연결에 대해 터널링됨 - 웹 SSO를 사용할 것을 권장합니다.

Micro VPN 세션 필요

예인 경우 사용자가 엔터프라이즈 네트워크에 연결되어 있고 세션이 활성 상태여야 합니다. 아니요인 경우 활성 세션이 필요하지 않습니다. 기본값은 이전 설정 사용입니다. 새로 업로드된 앱의 경우 기본값은 아니요입니다. 이 정책으로 업그레이드 하기 전에 선택한 설정은 이전 설정 사용 이외의 옵션을 선택할 때까지 유효합니다.

제외 목록

VPN 연결을 통하지 않고 직접 액세스하는 FQDN 또는 DNS 접미사의 쉼표로 구분된 목록입니다. 이 정책은 Citrix Gateway가 분할 터널 리버스 모드로 구성된 경우 터널링됨 - 웹 SSO 모드에만 적용됩니다.

로컬 호스트 연결 차단

켜짐인 경우 앱이 로컬 호스트에 연결할 수 없습니다. 로컬 호스트는 장치에서 로컬로 발생하는 모든 통신의 주소입니다(예: 127.0.0.1). 로컬 호스트는 로컬 네트워크 인터페이스 하드웨어를 무시하고 호스트에서 실행되는 네트워크 서비스에 액세스합니다. 꺼짐인 경우 이 정책은 네트워크 액세스 정책을 재정의합니다. 즉, 장치가 로컬로 프록시 서버를 실행하는 경우에 앱이 보안 컨테이너 외부에 연결할 수 있다는 의미입니다. 기본값은 꺼짐입니다.

인증서 레이블

StoreFront 인증서 통합 서비스와 함께 사용될 경우 이 레이블은 이 앱에 필요한 특정 인증서를 식별합니다. 레이블을 제공하지 않으면 인증서를 PKI(공개 키 인프라)와 함께 사용할 수 없습니다. 기본값은 비어 있습니다(인증서가 사용되지 않음).

앱 로그

기본 로그 출력

Citrix Endpoint Management 앱 진단 로깅 기능에서 기본적으로 사용되는 출력 미디어를 결정합니다. 파일이나 콘솔 또는 파일, 콘솔 모두를 사용할 수 있습니다. 기본값은 파일입니다.

기본 로그 수준

모바일 생산성 앱 진단 로깅 기능의 기본적인 세부 정보 표시 수준을 제어합니다. 수준 번호가 높을수록 더 자세한 로깅 정보가 포함됩니다.

• 0 - 로깅 안 함
• 1 - 심각한 오류
• 2 - 오류
• 3 - 경고
• 4 - 정보 메시지
• 5 - 상세한 정보 메시지
• 6 ~ 15 - 디버그 수준 1 ~ 10

기본값은 수준 4(정보 메시지)입니다.

최대 로그 파일

롤 오버하기 전 모바일 생산성 앱 진단 로깅 기능에서 유지하는 로그 파일의 수를 제한합니다. 최소값은 2입니다. 최대값은 8입니다. 기본값은 2입니다.

최대 로그 파일 크기

롤오버하기 전 모바일 생산성 앱 진단 로깅 기능에서 유지하는 로그 파일의 크기(MB)를 제한합니다. 최소값은 1MB입니다. 최대값은 5MB입니다. 기본값은 2MB입니다.

앱 로그 리디렉션

켜짐인 경우, 앱에서 모바일 생산성 앱 진단 기능으로 시스템 또는 콘솔 로그를 가로채어 리디렉션합니다. 설정이 꺼짐인 경우, 앱이 사용하는 시스템 또는 콘솔 로그를 가로채지 않습니다. 기본값은 켜짐입니다.

로그 암호화

켜짐인 경우, Citrix Endpoint Management가 진단 로그를 기록할 때 로그를 암호화합니다. 꺼짐인 경우 앱 샌드박스에 진단 로그가 암호화되지 않은 상태로 유지됩니다.

주의:

구성된 로그 수준에 따라 로그 암호화가 앱 성능 및 배터리 수명에 현저한 영향을 미칠 수 있습니다.

기본값은 꺼짐입니다.

앱 지오펜스

중심점 경도

앱의 작동이 제한되는 포인트/반경 지오펜스의 중심점에 대한 경도(X 좌표)입니다. 구성된 지오펜스 바깥에서 작동할 경우 앱은 잠긴 상태를 유지합니다. 값은 부호가 있는 각도 형식(DDD.dddd)으로 나타내야 합니다(예: “-31.9635”). 서경은 앞에 마이너스 기호를 사용해야 합니다. 기본값은 0입니다.

중심점 위도

앱의 작동이 제한되는 포인트/반경 지오펜스의 중심점에 대한 위도(Y 좌표)입니다. 구성된 지오펜스 바깥에서 작동할 경우 앱은 잠긴 상태를 유지합니다.

값은 부호가 있는 각도 형식(DDD.dddd)으로 나타내야 합니다(예: “-43.06581”). 남위는 앞에 마이너스 기호를 사용해야 합니다. 기본값은 0입니다.

반경

반경은 앱의 작동이 제한되는 지오펜스의 반경입니다. 구성된 지오펜스 바깥에서 작동할 경우 앱은 잠긴 상태를 유지합니다. 값은 미터로 표시되어야 합니다. 0으로 설정하면 지오펜스가 사용되지 않도록 설정됩니다. 기본값은 0(사용 안 함)입니다.

분석

Google Analytics 세부 정보

Citrix에서는 제품 품질을 개선하기 위해 분석 데이터를 수집합니다. 익명을 선택하면 회사를 식별할 수 있는 정보가 포함되지 않습니다.

앱 설정

Secure Mail Exchange Server

Exchange Server 또는 IBM Notes Traveler 서버(iOS에만 해당)의 FQDN(정규화된 도메인 이름)입니다. 기본값은 비어 있습니다. 이 필드에 도메인 이름을 제공하면 사용자가 해당 이름을 편집할 수 없습니다. 이 필드를 비워 두면 사용자가 자신만의 서버 정보를 제공할 수 있습니다.

주의:

기존 앱에 대해 이 정책을 변경할 경우 사용자가 해당 앱을 삭제한 다음 다시 설치해야 정책 변경 사항이 적용됩니다.

Secure Mail 사용자 도메인

Exchange 사용자 또는 Notes 사용자(iOS에만 해당)의 기본 Active Directory 도메인 이름입니다. 기본값은 비어 있습니다.

백그라운드 네트워크 서비스

백그라운드 네트워크 액세스에 허용된 서비스 주소의 FQDN 및 포트입니다. 이 값은 내부 네트워크 또는 Secure Mail이 연결된 다른 네트워크에 있는 Exchange Server 또는 ActiveSync 서버일 수 있습니다(예: mail.example.com:443).

이 정책을 구성하는 경우 네트워크 액세스 정책을 내부 네트워크로 터널링됨으로 설정하십시오. 이 정책은 네트워크 액세스 정책을 구성할 때 영향을 미칩니다. Exchange Server가 내부 네트워크에 있고 NetScaler Gateway를 사용하여 내부 Exchange Server에 대한 연결을 프록시하려면 이 정책을 사용하십시오.

기본값은 비어 있으며, 이는 백그라운드 네트워크 서비스를 사용할 수 없음을 의미합니다.

백그라운드 서비스 티켓 만료

백그라운드 네트워크 서비스 티켓이 유효한 기간입니다. 이 기간이 만료된 후 티켓을 갱신하려면 엔터프라이즈 로그온이 필요합니다. 기본값은 168시간(7일)입니다.

백그라운드 네트워크 서비스 게이트웨이

백그라운드 네트워크 서비스에 사용될 FQDN:port 형식의 대체 게이트웨이 주소입니다. 이 주소는 Secure Mail이 내부 Exchange Server에 연결하는 데 사용하는 Citrix Gateway FQDN 및 포트 번호입니다. Citrix Gateway 구성 유틸리티에서 STA(Secure Ticket Authority)를 구성하고 정책을 가상 서버에 바인딩해야 합니다.

기본값은 비어 있으며 대체 게이트웨이가 없음을 나타냅니다.

이 정책을 구성하는 경우 네트워크 액세스 정책을 내부 네트워크로 터널링됨으로 설정하십시오. 이 정책은 네트워크 액세스 정책을 구성할 때 영향을 미칩니다. Exchange Server가 내부 네트워크에 있고 Citrix Gateway를 사용하여 내부 Exchange Server에 대한 연결을 프록시하려면 이 정책을 사용하십시오.

연락처 내보내기

중요:

사용자가 Exchange Server에 직접 액세스(즉, Citrix Gateway 외부에서)할 수 있는 경우에는 이 기능을 사용하지 마십시오. 그렇지 않을 경우 장치 및 Exchange에 연락처가 복제됩니다.

꺼짐인 경우 장치에 Secure Mail 연락처를 단방향으로 동기화할 수 없으며 Secure Mail 연락처(vCard 형식)를 공유할 수 없습니다. 기본값은 꺼짐입니다.

내보낼 연락처 필드

주소록으로 내보낼 연락처 필드를 제어합니다. 모두인 경우, 모든 연락처 필드를 내보냅니다. 이름 및 전화인 경우, 모든 이름 및 전화 관련 연락처 필드를 내보냅니다. 이름, 전화 및 전자 메일인 경우, 이름, 전화 및 전자 메일 관련 연락처 필드를 모두 내보냅니다. 기본값은 모두입니다.

모든 SSL 인증서 수락

켜짐인 경우, Secure Mail은 모든 SSL 인증서를 수락하고(유효 여부는 상관없음) 액세스를 허용합니다. 꺼짐인 경우, Secure Mail은 인증서 오류가 발생하면 액세스를 차단하고 경고를 표시합니다. 기본값은 꺼짐입니다.

보안 연결 사용

켜짐인 경우, Secure Mail이 보안 연결을 사용합니다. 꺼짐인 경우, Secure Mail이 보안 연결을 사용하지 않습니다. 기본값은 켜짐입니다.

정보 권한 관리

켜짐인 경우, Secure Mail은 Exchange의 IRM(정보 권한 관리) 기능을 지원합니다. 기본값은 꺼짐입니다.

잠긴 화면 알림 제어

잠긴 장치 화면에 메일 및 일정 알림을 표시할지 여부를 제어합니다. 허용을 선택하면 알림에 포함된 모든 정보가 나타납니다. 차단을 선택하면 알림이 나타나지 않습니다. 전자 메일 보낸 사람 또는 이벤트 제목을 선택하면 전자 메일 보낸 사람의 이름 또는 일정 이벤트의 제목만 나타납니다. 개수만을 선택하면 메일 및 모임 초대 수와 일정 미리 알림 시간만 나타납니다. 기본값은 허용입니다.

기본 동기화 간격

Secure Mail의 기본 동기화 간격을 지정합니다. Secure Mail 사용자는 기본값을 변경할 수 있습니다.

Exchange ActiveSync 사서함 정책 설정인 최대 전자 메일 보존 기간 필터가 이 정책보다 우선합니다. 기본 동기화 간격을 최대 전자 메일 보존 기간 필터보다 크게 지정하면 최대 전자 메일 보존 기간 필터 설정이 대신 사용됩니다. Secure Mail은 Active Sync의 최대 전자 메일 보존 기간 필터 설정보다 작은 동기화 간격 값만 표시합니다.

기본값은 3일입니다.

Wi-Fi를 통한 첨부 파일 다운로드 사용

켜짐인 경우 Secure Mail의 첨부 파일 다운로드 옵션이 사용되므로 기본적으로 사용자가 내부 Wi-Fi 네트워크를 통해 첨부 파일을 다운로드할 수 있습니다. 꺼짐인 경우, Secure Mail의 첨부 파일 다운로드 옵션이 사용되지 않으므로 기본적으로 사용자가 Wi-Fi를 통해 첨부 파일을 다운로드할 수 없습니다. 기본값은 꺼짐입니다.

오프라인 문서 허용

사용자가 오프라인 문서를 장치에 저장할 수 있는지 여부와 저장 기간입니다. 기본값은 제한 없음입니다.

전자 메일 임시 보관함 자동 저장 사용

켜짐인 경우, Secure Mail이 메시지를 임시 보관함 폴더에 자동으로 저장하는 기능을 지원합니다. 기본값은 켜짐입니다.

초기 인증 메커니즘

이 정책은 프로비저닝 화면을 처음 사용할 때 MDX가 제공하는 메일 서버 주소를 사용하여 주소 필드를 채울지 아니면 사용자의 전자 메일 주소를 사용할지를 나타냅니다. 기본값은 메일 서버 주소입니다.

초기 인증 자격 증명

이 정책은 프로비저닝 화면을 처음 사용할 때 화면을 채울 사용자 이름으로 선택할 값을 정의합니다. 기본값은 등록 사용자 이름입니다.

주 번호 사용

켜짐인 경우, 일정 보기에 주 번호가 포함됩니다. 기본값은 꺼짐입니다.

전자 메일 분류

켜짐인 경우, Secure Mail은 SEC(보안) 및 DLM(Dissemination Limiting Markers)을 위한 전자 메일 분류 표시를 지원합니다. 분류 표시는 전자 메일 헤더에서 X-Protective-Marking 값으로 나타납니다. 관련 전자 메일 분류 정책을 구성해야 합니다. 기본값은 꺼짐입니다.

전자 메일 분류 표시

최종 사용자에게 제공할 분류 표시를 지정합니다. 이 목록이 비어 있으면 Secure Mail이 보호 표시 목록을 포함하지 않습니다. 표시 목록에는 세미콜론으로 구분된 값 쌍이 들어 있습니다. 각 쌍에는 Secure Mail에 나타나는 값과 Secure Mail의 전자 메일 제목 및 헤더에 추가되는 텍스트인 표시 값이 포함되어 있습니다. 예를 들어, 표시 쌍이 "UNOFFICIAL,SEC=UNOFFICIAL;"인 경우 목록 값은 “UNOFFICIAL”이고 표시 값은 “SEC=UNOFFICIAL”입니다.

전자 메일 분류 네임스페이스

사용되는 분류 표준에 따라 전자 메일 헤더에 필요한 분류 네임스페이스를 지정합니다. 예를 들어 네임스페이스 “gov.au”는 헤더에서 “NS=gov.au”로 표시됩니다. 기본값은 비어 있습니다.

전자 메일 분류 버전

사용되는 분류 표준에 따라 전자 메일 헤더에 필요한 분류 버전을 지정합니다. 예를 들어 버전 “2012.3”은 헤더에서 “VER=2012.3”으로 나타납니다. 기본값은 비어 있습니다.

기본 전자 메일 분류

사용자가 표시를 선택하지 않을 경우 Secure Mail이 전자 메일에 적용할 보호 표시를 지정합니다. 전자 메일 분류 표시 정책 목록에 이 값이 있어야 합니다. 기본값은 UNOFFICIAL입니다.

메일 검색 제한

전자 메일 서버 검색에 포함할 일수를 제한함으로써 모바일 장치에서 액세스할 수 있는 메일 기록 수를 제한합니다. 모바일 장치에 동기화할 메일 수를 제한하려면 최대 동기화 간격 정책을 구성합니다. 기본값은 제한 없음입니다.

최대 동기화 간격

동기화 기간을 제한함으로써 모바일 장치의 로컬에 저장되는 메일 수를 제어합니다.

장치에서 전자 메일 서버를 검색할 수 있는 기간을 제한하려면 전자 메일 서버 검색 제한 정책을 구성하십시오.

값은 다음과 같습니다.

• 3일
• 1주
• 2주
• 1개월
• 모두

기본값은 모두입니다.

일정 웹 및 오디오 옵션

• GoToMeeting 및 사용자 입력 - 이 옵션을 선택하면 설정하려는 회의 유형을 사용자가 선택할 수 있습니다. 사용할 수 있는 옵션으로는 GoToMeeting 페이지가 열리는 GoToMeeting 및 미팅 정보를 직접 입력할 수 있는 기타 회의가 있습니다.
• 사용자 입력만 - 이 옵션을 선택하면 모임 정보를 사용자가 직접 입력할 수 있는 기타 회의 페이지로 곧바로 이동합니다.

S/MIME 공개 인증서 원본

S/MIME 공개 인증서의 원본을 지정합니다. Exchange인 경우 Secure Mail이 Exchange Server에서 인증서를 가져옵니다. LDAP인 경우 Secure Mail이 LDAP 서버에서 인증서를 가져옵니다. 기본값은 Exchange입니다.

LDAP 서버 주소

포트 번호를 포함한 LDAP 서버 주소입니다. 기본값은 비어 있습니다.

LDAP 기본 DN

LDAP 기본 DN(고유 이름)입니다. 기본값은 비어 있습니다.

익명으로 LDAP 액세스

이 정책이 켜짐이면 Secure Mail이 사전 인증 없이 LDAP를 검색할 수 있습니다. 기본값은 꺼짐입니다.

허용된 전자 메일 도메인

허용된 전자 메일 도메인 목록을 쉼표로 구분된 형식(예: server.company.com,server.company.co.uk)으로 정의합니다. 기본값은 비어 있습니다. 이는 Secure Mail이 전자 메일 도메인을 필터링하지 않고 모든 전자 메일 도메인을 지원한다는 의미입니다 Secure Mail은 나열된 도메인과 전자 메일 주소의 도메인 이름을 일치시킵니다.

예를 들어 server.company.com이 나열된 도메인 이름이고 전자 메일 주소가 user@internal.server.company.com인 경우 Secure Mail은 해당 전자 메일 주소를 지원합니다.

푸시 알림

사서함 작업에 대한 FCM 기반의 알림을 사용하도록 설정합니다. 켜짐인 경우, Secure Mail이 푸시 알림을 지원합니다. 기본값은 꺼짐입니다.

푸시 알림 EWS 호스트 이름

메일에 대한 EWS(Exchange 웹 서비스)를 호스트하는 서버입니다. 값은 EWS의 URL과 포트 번호여야 합니다. 기본값은 비어 있습니다.

푸시 알림 지역

Secure Mail 사용자를 위한 FCM 호스트가 위치한 지역입니다. 옵션으로는 아메리카, EMEA 및 PAC가 있습니다. 기본값은 아메리카입니다.

인증 실패 시 사용자 이름 마이그레이션 시도

이 정책은 Exchange 사용자 이름을 UPN으로 마이그레이션하여 인증을 시도합니다. 기본값은 꺼짐입니다.

피싱 메일 주소 보고

구성하면 의심스러운 피싱 메일을 지정된 전자 메일 주소 또는 쉼표로 구분된 전자 메일 주소 목록으로 보고할 수 있습니다. 기본값은 비어 있습니다. 이 정책을 구성하지 않으면 피싱 메시지를 보고할 수 없습니다.

피싱 보고 메커니즘

이 정책은 의심스러운 피싱 메일을 보고하는 데 사용되는 메커니즘을 나타냅니다.

• 첨부 파일(.eml)을 통해 보고 – 피싱 메일을 첨부 파일로 보고합니다. 피싱 메일 주소 보고 정책에 구성된 전자 메일 주소 또는 쉼표로 구분된 전자 메일 주소 목록으로 첨부 파일이 전송됩니다.
• 전달을 통해 보고 – 피싱 메일을 전달로 보고합니다. 피싱 메일 주소 보고 정책에 구성된 전자 메일 주소 또는 쉼표로 구분된 전자 메일 주소 목록으로 메일이 전달됩니다.

참고:

이 정책은 Microsoft Exchange Server에 대해서만 사용할 수 있습니다.

기본값은 첨부 파일(.eml)을 통해 보고입니다.

Skype for Business 모임 도메인

이 정책에는 Skype for Business 모임에 사용되는 쉼표로 구분된 도메인 목록이 포함됩니다. Secure Mail은 다음 URL 접두사를 사용하여 모임을 처리합니다.

• https://join
• https://meet
• https://lync

이 정책을 사용하면 다른 Skype for Business 도메인을 https://*domain* 형식으로 추가할 수 있습니다. 도메인은 영숫자 문자열일 수 있으며 특수 문자를 포함할 수 없습니다. 맨 앞에 https://를 입력하거나 맨 뒤에 점을 입력하지 마십시오.

예제

정책 값이 customDomain1,customDomain2인 경우 Skype for Business에 대해 지원되는 URL 접두사는 다음과 같습니다. https://customDomain1 http://customDomain1 https://customDomain2 http://customDomain2

기본값은 비어 있습니다.

일정 내보내기

이 정책은 Secure Mail 일정 이벤트를 장치 또는 개인 일정으로 내보내는 것을 허용합니다. 개인 일정에서 이벤트를 볼 수 있습니다. Secure Mail을 사용하여 이벤트를 편집할 수 있습니다. 기본값은 모임 시간입니다.

개인 일정에 표시되는 일정 이벤트 필드에 다음 MDX 정책 값을 사용할 수 있습니다.

• 없음(내보내지 않음)
• 모임 시간
• 모임 시간, 위치
• 모임 시간, 주제, 위치
• 모임 시간, 상태, 참석자, 주제, 위치, 메모

OAuth의 Office 365 지원

O365에 대해 최신 인증 사용

이 정책을 켜짐으로 설정하면 Secure Mail은 Office 365에서 계정을 구성하는 동안 OAuth 프로토콜을 사용하여 인증을 수행합니다. 꺼짐으로 설정하면 Secure Mail은 기본 인증을 사용합니다. 기본값은 꺼짐입니다.

신뢰할 수 있는 Exchange Online 호스트 이름

계정을 구성하는 동안 인증에 OAuth 메커니즘을 사용하는 신뢰할 수 있는 Exchange Online 호스트 이름 목록을 정의합니다. 이 값은 server.company.com, server.company.co.uk와 같은 쉼표로 구분된 형식입니다. 이 목록이 비어 있는 경우 Secure Mail은 계정 구성에 기본 인증을 사용합니다. 기본값은 outlook.office365.com입니다.

신뢰할 수 있는 AD FS 호스트 이름

Office 365 OAuth 인증 도중 암호가 채워지는 웹 페이지의 신뢰할 수 있는 AD FS 호스트 이름 목록을 정의합니다. 이 값은 쉼표로 구분된 형식(예: sts.companyname.com, sts.company.co.uk)입니다. 목록이 비어 있으면 Secure Mail이 자동으로 암호를 입력하지 않습니다. Secure Mail은 목록의 호스트 이름을 Office 365 인증 시 나타나는 웹 페이지의 호스트 이름과 대조하여 해당 페이지가 HTTPS 프로토콜을 사용하는지 확인합니다.

예를 들어 sts.company.com이 호스트 이름으로 나열되어 있고 사용자가 https://sts.company.com으로 이동하면 페이지에 암호 필드가 있는 경우 Secure Mail이 암호를 채웁니다. 기본값은 login.microsoftonline.com입니다.

최신 인증에 대한 사용자 지정 사용자 에이전트

이 정책은 최신 인증에 대한 기본 사용자 에이전트 문자열을 변경하는 것을 허용합니다. 구성하면 이 사용자 에이전트 문자열이 Microsoft AD FS를 사용한 인증에 사용됩니다. 이 정책을 구성하지 않으면 최신 인증 중에 기본 Secure Mail 사용자 에이전트가 사용됩니다.

Slack 통합

Slack 사용

Slack 통합을 차단하거나 허용합니다. 켜짐인 경우 Secure Mail 인터페이스에 Slack 기능이 포함됩니다. 꺼짐인 경우 Secure Mail 인터페이스에 Slack 기능이 포함되지 않습니다.

Slack 작업 공간 이름

회사의 Slack 작업 공간 이름입니다. 이름을 제공하면 Secure Mail이 로그온하는 동안 작업 공간 이름을 미리 채웁니다. 이름을 제공하지 않으면 사용자가 작업 공간 이름(name.slack.com)을 입력해야 합니다.