장치 정책
정책을 만들어 XenMobile이 장치와 상호 작용하는 방식을 구성할 수 있습니다. 많은 정책이 모든 장치에 공통적으로 적용되지만 각 장치에 해당 운영 체제와 관련된 일련의 정책이 있습니다. 따라서 플랫폼 간에는 물론 Android 장치 제조업체 사이에서도 차이가 있을 수 있습니다.
각 장치 정책에 대한 요약 설명은 이 문서의 장치 정책 요약을 참조하십시오.
참고:
환경에 GPO(그룹 정책 개체)가 구성되어 있는 경우:
Windows 10 및 Windows 11용 XenMobile 장치 정책을 구성할 때 다음 규칙을 고려하십시오. 하나 이상의 등록된 장치에서 정책이 충돌하는 경우 GPO와 일치하는 정책이 우선합니다.
Android Enterprise 컨테이너가 지원하는 정책은 Android Enterprise를 참조하십시오.
사전 요구 사항
- 사용하려는 배달 그룹을 만듭니다.
- 필요한 모든 CA 인증서를 설치합니다.
장치 정책 추가
장치 정책을 만드는 기본 단계는 다음과 같습니다.
- 정책의 이름을 지정하고 관련 설명을 입력합니다.
- 하나 이상의 플랫폼에 대한 정책을 구성합니다.
- 배포 규칙을 만듭니다(선택 사항).
- 배달 그룹에 정책을 할당합니다.
- 배포 일정을 구성합니다(선택 사항).
장치 정책을 만들고 관리하려면 구성 > 장치 정책으로 이동합니다.
정책을 추가하려면:
-
장치 정책 페이지에서 추가를 클릭합니다. 새 정책 추가 페이지가 나타납니다.
-
하나 이상의 플랫폼을 클릭하여 선택한 플랫폼에 대한 장치 정책 목록을 봅니다. 정책 추가를 계속하려면 정책 이름을 클릭합니다.
검색 상자에 정책 이름을 입력할 수도 있습니다. 입력할 때 잠재적 검색 결과가 나타납니다. 목록에 해당 정책이 있으면 정책을 클릭합니다. 선택한 정책만 결과에 유지됩니다. 해당 정책을 클릭하여 정책에 대한 정책 정보 페이지를 엽니다.
-
정책에 포함할 플랫폼을 선택합니다. 5단계에서 선택한 플랫폼에 대한 구성 페이지가 나타납니다.
-
정책 정보 페이지를 작성한 후 다음을 클릭합니다. 정책 정보 페이지에서는 정책을 식별하고 추적하는 데 도움이 되는 정책 이름과 같은 정보를 수집합니다. 이 페이지는 모든 정책에 대해 유사합니다.
-
플랫폼 페이지를 작성합니다. 3 단계에서 선택한 각 플랫폼에 대해 플랫폼 페이지에 나타납니다. 이러한 페이지는 각 정책에 따라 다릅니다. 정책은 플랫폼마다 차이가 있을 수 있습니다. 모든 정책이 모든 플랫폼에 적용되는 것은 아닙니다.
일부 페이지에는 항목 표가 포함되어 있습니다. 기존의 항목을 삭제하려면 목록이 포함된 줄 위로 마우스 포인터를 이동한 후 오른쪽의 휴지통 아이콘을 클릭합니다. 확인 대화 상자에서 삭제를 클릭합니다.
기존의 항목을 편집하려면 목록이 포함된 줄 위로 마우스 포인터를 이동한 후 오른쪽의 펜 아이콘을 클릭합니다.
배포 규칙, 할당 및 일정을 구성하려면
배포 규칙을 구성하는 방법에 대한 자세한 내용은 리소스 배포를 참조하십시오.
-
플랫폼 페이지에서 배포 규칙을 확장하고 다음 설정을 구성합니다. 기본적으로 기본 탭이 표시됩니다.
- 목록에서 어떤 경우에 정책을 배포할지 지정하는 옵션을 클릭합니다. 모든 조건이 충족된 경우 또는 조건 중 하나라도 충족된 경우 정책을 배포하도록 선택할 수 있습니다. 기본 옵션은 모두입니다.
- 조건을 정의하려면 새 규칙을 클릭합니다.
- 목록에서 장치 소유권 및 BYOD와 같은 조건을 클릭합니다.
- 조건을 더 추가하려면 새 규칙을 다시 클릭합니다. 원하는 만큼 많은 조건을 추가할 수 있습니다.
-
고급 탭을 클릭하여 규칙을 부울 옵션과 결합합니다. 기본 탭에서 선택한 조건이 표시됩니다.
-
추가 고급 부울 논리를 사용하여 규칙을 결합하거나, 편집하거나, 추가할 수 있습니다.
- 그리고, 또는이나 아님을 클릭합니다.
-
목록에서 규칙에 추가할 조건을 선택합니다. 그런 다음 오른쪽의 더하기 기호(+)를 클릭하여 규칙에 조건을 추가합니다.
언제든지 조건을 클릭하여 선택한 다음 편집을 클릭하여 조건을 변경하거나 삭제를 클릭하여 조건을 제거할 수 있습니다.
- 새 규칙을 클릭하여 다른 조건을 추가합니다.
-
다음을 클릭하여 다음 플랫폼 페이지로 이동하거나, 모든 플랫폼 페이지가 완료된 경우 할당 페이지로 이동합니다.
-
할당 페이지에서 정책을 적용할 배달 그룹을 선택합니다. 배달 그룹을 클릭하면 앱 할당을 받을 배달 그룹 상자에 해당 그룹이 표시됩니다.
앱 할당을 받을 배달 그룹은 배달 그룹을 선택하기 전까지 표시되지 않습니다.
-
할당 페이지에서 배포 일정을 확장하고 다음 설정을 구성합니다.
- 배포 옆에서 켜짐을 클릭하여 배포를 예약하거나 꺼짐을 클릭하여 배포를 차단합니다. 기본 옵션은 켜짐입니다.
- 배포 일정옆에서 지금 또는 나중에를 클릭합니다. 기본 옵션은 켜짐입니다.
- 나중에를 클릭하는 경우 달력 아이콘을 클릭하고 배포 날짜와 시간을 선택합니다.
- 배포 조건 옆에서 모든 연결에서를 클릭하거나 이전 배포가 실패한 경우에만을 클릭합니다. 기본 옵션은 모든 연결에서입니다.
-
상시 연결에 대해 배포 옆에서 켜짐 또는 꺼짐을 클릭합니다. 기본 옵션은 꺼짐입니다.
참고:
설정 > 서버 속성에서 백그라운드 배포 예약 키를 구성한 경우에만 이 옵션이 적용됩니다. iOS 장치에는 상시 연결 옵션을 사용할 수 없습니다.
구성하는 배포 일정은 모든 플랫폼에 동일하게 적용됩니다. 변경 사항은 모든 플랫폼에 적용되지만 상시 연결에 대해 배포를 선택한 경우 iOS에는 적용되지 않습니다.
-
저장을 클릭합니다.
장치 정책 테이블에 정책이 표시됩니다.
장치에서 장치 정책 제거
장치에서 장치 정책을 제거하는 단계는 플랫폼에 따라 다릅니다.
-
Android
Android 장치에서 장치 정책을 제거하려면 XenMobile 제거 장치 정책을 사용합니다. 자세한 내용은 XenMobile 제거 장치 정책을 참조하십시오.
-
iOS 및 macOS
iOS 또는 macOS 장치에서 장치 정책을 제거하려면 프로필 제거 장치 정책을 사용합니다. iOS 및 macOS 장치에서 모든 정책은 MDM 프로필의 일부입니다. 따라서 제거할 정책에 대해서만 프로필 제거 장치 정책을 만들 수 있습니다. 나머지 정책과 프로필은 장치에 유지됩니다. 자세한 내용은 프로필 제거 장치 정책을 참조하십시오.
-
Windows 10 및 Windows 11
Windows 데스크톱 또는 태블릿 장치에서 장치 정책을 직접 제거할 수는 없습니다. 그러나 다음 방법 중 하나를 사용할 수 있습니다.
-
장치의 등록을 취소한 다음 새 정책 집합을 장치에 푸시합니다. 그런 다음 사용자가 재등록하여 계속합니다.
-
보안 작업을 푸시하여 특정 장치를 선택적으로 초기화합니다. 이렇게 하면 장치에서 모든 회사 앱 및 데이터가 제거됩니다. 그러면 해당 장치만 포함하는 배달 그룹에서 장치 정책을 제거하고 배달 그룹을 장치로 푸시할 수 있습니다. 그런 다음 사용자가 재등록하여 계속합니다.
-
-
Chrome OS
Chrome OS 장치에서 장치 정책을 제거하려면 해당 장치만 포함하는 배달 그룹에서 장치 정책을 제거하면 됩니다. 그런 다음 배달 그룹을 장치에 푸시합니다.
장치 정책 편집
정책을 편집하려면 정책 옆에 있는 확인란을 선택하여 정책 목록 위에 옵션 메뉴를 표시합니다. 또는 목록에서 정책을 클릭하여 목록 오른쪽에 옵션 메뉴를 표시합니다.
정책 세부 정보를 보려면 자세히 표시를 클릭합니다.
장치 정책에 대한 모든 설정을 편집하려면 편집을 클릭합니다.
삭제를 클릭하면 확인 대화 상자가 나타납니다. 삭제를 다시 클릭하여 정책을 삭제합니다.
정책 배포 상태 확인
구성 > 장치 정책 페이지에서 정책 행을 클릭하여 배포 상태를 확인합니다.
정책 배포가 보류 중인 경우 사용자는 기본 설정 > 장치 정보 > 정책 새로 고침을 눌러 Secure Hub에서 정책을 새로 고칠 수 있습니다.
추가된 장치 정책 목록 필터링
추가된 정책 목록을 정책 유형, 플랫폼 및 관련 배달 그룹으로 필터링할 수 있습니다. 구성 > 장치 정책 페이지에서 필터 표시를 클릭합니다. 목록에서 보려는 항목의 확인란을 선택합니다.
필터를 저장하려면 이 보기 저장을 클릭합니다. 그러면 해당 필터 이름이 이 보기 저장 단추 아래의 단추에 표시됩니다.
장치 정책 요약
| 장치 정책 이름 | 장치 정책 설명 |
|---|---|
| AirPlay 미러링 | 특정 AirPlay 장치(예: 다른 Mac 컴퓨터)를 iOS 장치에 추가합니다. 감독되는 장치의 허용 목록에 장치를 추가하는 옵션도 있습니다. 이 옵션은 사용자를 허용 목록의 AirPlay 장치로만 제한합니다. |
| AirPrint | iOS 장치의 AirPrint 프린터 목록에 AirPrint 프린터를 추가합니다. 이 정책을 사용하면 프린터와 장치가 서로 다른 서브넷에 있는 환경을 보다 쉽게 지원할 수 있습니다. |
| Android Enterprise 앱 권한 | 작업 프로필 내의 Android Enterprise 앱에 대한 요청에서 Google이 “위험한” 권한이라고 하는 권한을 처리하는 방법을 구성합니다. |
| Android Enterprise 앱 제한 | Android 앱과 관련된 제한 사항을 업데이트합니다. |
| APN | 특정 전화 이동 통신 사업자의 GPRS(General Packet Radio Service)에 장치를 연결하는 데 사용되는 설정을 지정합니다. 이 설정은 대부분의 최신 휴대폰에 이미 정의되어 있습니다. 조직이 모바일 장치에서 인터넷에 연결하는 데 소비자 APN을 사용하지 않는 경우 이 정책을 사용합니다. |
| 앱 액세스 | 장치의 필수 앱, 선택적 앱 또는 차단 앱 목록을 정의합니다. 그런 다음 자동화된 동작을 만들어 장치가 앱 목록을 따르는 데 대응할 수 있습니다. |
| 앱 특성 | iOS 장치에 대한 관리되는 앱 번들 ID 또는 앱별 VPN 식별자와 같은 특성을 지정합니다. |
| 앱 구성 | 관리되는 구성을 지원하는 앱의 다양한 설정 및 동작을 원격으로 구성합니다. 이렇게 하려면 iOS 장치에 XML 구성 파일(속성 목록 또는 plist)을 배포합니다. 또는 Windows 10 휴대전화, Windows 10 또는 Windows 11을 실행하는 데스크톱, 태블릿 장치에 키/값 쌍을 배포합니다. |
| 앱 인벤토리 | 관리되는 장치에서 앱의 인벤토리를 수집합니다. 그러면 XenMobile이 해당 장치에 배포된 앱 액세스 정책과 인벤토리를 비교합니다. 이런 방식으로 앱 액세스 허용 또는 차단 목록에 있는 앱을 감지하고 적절한 조치를 수행할 수 있습니다. |
| 앱 잠금 | 사용자가 iOS 또는 특정 Android 장치에서 실행할 수 있거나 실행할 수 없는 앱의 목록을 정의합니다. |
| 앱 네트워크 사용 | iOS 장치에서 관리되는 앱이 셀룰러 데이터 네트워크와 같은 네트워크를 사용하는 방식을 지정하는 네트워크 사용 규칙을 설정합니다. 이러한 규칙은 관리되는 앱에만 적용됩니다. 관리되는 앱은 XenMobile을 통해 사용자 장치에 배포되는 앱입니다. |
| 앱 제거 | 사용자 장치에서 앱을 제거합니다. |
| 앱 알림 | iOS 사용자가 지정된 앱의 알림을 수신하는 방법을 제어합니다. |
| 관리되는 앱 자동 업데이트 | Android Enterprise 장치에서 설치되어 있는 관리되는 앱이 업데이트되는 방식을 제어합니다. |
| BitLocker | Windows 10 및 Windows 11 장치의 BitLocker 인터페이스에서 사용할 수 있는 설정을 구성합니다. |
| 일정(CalDav) | iOS 또는 macOS 장치에 일정(CalDAV) 계정을 추가합니다. CalDAV 계정을 사용하면 CalDAV를 지원하는 모든 서버와 일정 데이터를 동기화할 수 있습니다. |
| 셀룰러 | 셀룰러 네트워크 설정을 구성합니다. |
| 연결 관리자 | 인터넷 및 사설망에 자동으로 연결되는 앱에 대한 연결 설정을 지정합니다. 이 정책은 Windows Pocket PC에서만 사용할 수 있습니다. |
| 연락처(CardDAV) | iOS 또는 macOS 장치에 iOS 연락처(CardDAV) 계정을 추가합니다. CardDAV 계정을 사용하면 CardDAV를 지원하는 모든 서버와 연락처 데이터를 동기화할 수 있습니다. |
| OS 업데이트 제어 | 감독되는 지원 장치에 최신 OS 업데이트를 배포합니다. |
| 자격 증명 | XenMobile의 PKI 구성에 대한 통합된 인증을 수행할 수 있습니다. 예를 들어 PKI 엔터티, 키 저장소, 자격 증명 공급자 또는 서버 인증서에 대한 인증이 가능합니다. |
| 사용자 지정 XML | 장치 프로비전, 장치 기능 사용, 장치 구성 및 장애 관리 같은 기능을 최적화합니다. |
| Defender | Windows 10 및 Windows 11 데스크톱과 태블릿의 Windows Defender 설정을 구성합니다. |
| 장치 상태 증명 | Windows 10 및 Windows 11 장치가 해당 상태를 보고하도록 합니다. 이를 위해 장치에서 특정 데이터 및 런타임 정보를 분석을 위해 HAS(상태 증명 서비스)로 전송합니다. HAS에서 상태 증명 인증서를 생성하고 반환하면 장치가 이를 XenMobile에 보냅니다. XenMobile은 상태 증명 인증서를 받은 후 인증서의 내용에 따라 이전에 구성된 자동 동작을 배포할 수 있습니다. |
| 장치 이름 | 장치를 식별할 수 있도록 iOS와 macOS 장치에 이름을 설정합니다. 매크로, 텍스트 또는 둘의 조합을 사용하여 장치 이름을 정의할 수 있습니다. |
| 교육 구성 | Apple 교육을 사용할 강사 및 학생 장치를 구성합니다. 강사가 Classroom 앱을 사용하는 경우 교육 구성 장치 정책이 필요합니다. |
| Exchange | 장치의 기본 전자 메일 클라이언트에서 ActiveSync 전자 메일을 사용하도록 설정합니다. |
| 파일 | 사용자에 대한 특정 기능을 수행하는 스크립트 파일을 XenMobile에 추가합니다. 또는 Android 장치 사용자가 장치에서 액세스할 수 있는 문서 파일을 추가할 수 있습니다. 파일을 추가하는 경우 장치에서 파일이 저장될 디렉터리를 지정할 수도 있습니다. |
| FileVault | 이 정책을 사용하면 등록된 macOS 장치에서 FileVault 장치 암호화를 사용하도록 설정할 수 있습니다. 사용자가 로그인할 때 FileVault 설정을 건너뛸 수 있는 횟수를 제어할 수도 있습니다. macOS 10.7 이상에서 사용할 수 있습니다. |
| 글꼴 | iOS와 macOS 장치에 추가 글꼴을 추가합니다. 글꼴은 트루타입(.TTF) 또는 오픈타입(.OFT) 형식이어야 합니다. XenMobile은 글꼴 모음(.TTC 또는 .OTC)을 지원하지 않습니다. |
| 홈 화면 레이아웃 | iOS 9.3 이상의 감독되는 장치에서 iOS 홈 화면의 앱 및 폴더 레이아웃을 지정합니다. |
| iOS 및 macOS 프로필 가져오기 | XenMobile로 iOS와 macOS 장치를 위한 장치 구성 XML 파일을 가져옵니다. 이 파일에는 Apple Configurator로 작성한 장치 보안 정책 및 제한 사항이 포함되어 있습니다. |
| Keyguard 관리 | 장치 Keyguard와 Work Challenge Keyguard의 잠금을 해제하기 전에 사용자에게 제공되는 기능을 제어합니다. 완전 관리형 전용 장치에 대한 장치 Keyguard 기능도 제어할 수 있습니다. 예를 들어 지문 잠금 해제, 신뢰할 수 있는 에이전트, 알림과 같은 잠금 화면 기능을 비활성화할 수 있습니다. |
| 키오스크 | Samsung SAFE 장치에서 앱 사용을 제한합니다. 사용 가능한 앱을 하나 이상의 특정 앱으로 제한할 수 있습니다. 이 정책은 특정 유형 또는 클래스의 앱만 실행하도록 마련된 회사 장치에 유용합니다. 또한 이 정책을 사용하면 키오스크 모드의 장치 홈 화면 및 잠금 화면 배경에 대한 사용자 지정 이미지를 선택할 수 있습니다. |
| Knox Platform for Enterprise Key | 필수 Samsung Knox Platform for Enterprise(KPE) 라이센스 정보를 제공할 수 있습니다. |
| Launcher 구성 | 허용되는 앱 및 Launcher 아이콘의 사용자 지정 로고 이미지 등 Android 장치의 Citrix Launcher에 대한 설정을 지정합니다. |
| LDAP | LDAP 서버 호스트 이름 등 필요한 모든 계정 정보를 비롯하여 iOS 장치에 사용할 LDAP 서버에 대한 정보를 제공합니다. 또한 LDAP 서버를 쿼리할 때 사용할 LDAP 검색 정책 집합을 제공합니다. |
| 위치 | 장치에 Secure Hub에 대한 GPS가 설정된 경우 지도에서 장치의 위치를 찾을 수 있습니다. 장치에 이 정책을 배포한 후 XenMobile Server에서 찾기 명령을 보낼 수 있습니다. 그러면 장치가 해당 위치 좌표를 사용하여 응답합니다. 또한 XenMobile은 지오펜스 및 추적 정책을 지원합니다. |
| 메일 | iOS 또는 macOS 장치에 대한 전자 메일 계정을 구성합니다. |
| 관리되는 도메인 | 전자 메일 및 Safari 브라우저에 적용되는 관리되는 도메인을 정의합니다. 관리되는 도메인을 사용하면 Safari를 사용하여 도메인에서 다운로드한 문서를 열 수 있는 앱을 제어함으로써 회사 데이터를 보호할 수 있습니다. iOS 8 이상의 감독되는 장치의 경우 URL 또는 하위 도메인을 지정하여 사용자가 브라우저에서 문서, 첨부 파일 및 다운로드를 열 수 있는 방법을 제어할 수 있습니다. |
| MDM 옵션 | 감독되는 iOS 7.0 이상의 전화 장치에서 내 전화 찾기 및 iPad 활성화 잠금을 관리합니다. |
| 조직 정보 | XenMobile이 iOS 장치에 배포하는 알림 메시지에 대한 조직 정보를 지정합니다. |
| 암호 | 관리되는 장치에 PIN 코드 또는 암호를 적용합니다. 장치서 암호 복잡성과 시간 초과를 설정할 수 있습니다. |
| 개인 핫스폿 | 사용자가 WiFi 네트워크 범위 내에 없는 경우 인터넷에 연결할 수 있습니다. 사용자는 개인 핫스폿 기능을 사용하여 iOS 장치에서 셀룰러 데이터 연결을 통해 연결합니다. |
| 프로필 제거 | 사용자의 iOS 또는 macOS 장치에서 앱 프로필을 제거합니다. |
| 프로비전 프로필 | 장치에 보낼 엔터프라이즈 배포 프로비전 프로필을 지정합니다. iOS 엔터프라이즈 앱을 개발하고 코드 서명하는 경우 일반적으로 프로비전 프로필을 포함합니다. Apple iOS 장치에서 앱을 실행하려면 이 프로필이 필요합니다. 프로비전 프로필이 누락되었거나 만료된 경우 사용자가 앱을 눌러서 열 때 앱의 작동이 중단됩니다. |
| 프로비전 프로필 제거 | iOS 프로비전 프로필을 제거합니다. |
| 프록시 | iOS를 실행하는 장치에 대한 글로벌 HTTP 프록시 설정을 지정합니다. 장치당 하나의 글로벌 HTTP 프록시 정책만 배포할 수 있습니다. |
| 제한 사항 | 관리되는 장치의 기능을 잠그고 제어하기 위한 수백 개의 옵션을 제공합니다. 제한 옵션의 예로는 카메라 또는 마이크를 사용하지 않도록 설정, 로밍 규칙 적용, 앱 스토어를 비롯한 타사 서비스에 대한 액세스 적용 등이 있습니다. |
| 로밍 | iOS 장치에서 음성 및 데이터 로밍을 허용할 것인지 여부를 구성합니다. 음성 로밍을 사용하지 않도록 설정하면 데이터 로밍이 자동으로 비활성화됩니다. |
| 예약 | MDM 관리, 앱 푸시 및 정책 배포를 위해 Android 장치에서 XenMobile Server에 다시 연결하는 데 필요합니다. 이 정책을 장치에 보내지 않고 Google FCM을 사용하도록 설정하지 않을 경우 장치에서 서버에 다시 연결할 수 없습니다. |
| SCEP | 외부 SCEP 서버에서 인증서를 검색하도록 iOS 및 macOS 장치를 구성합니다. 또한 XenMobile에 연결되어 있는 PKI의 SCEP를 사용하여 장치에 인증서를 제공할 수 있습니다. 이를 위해 분산 모드에서 PKI 엔터티와 PKI 공급자를 만듭니다. |
| SSO 계정 | 사용자가 XenMobile과 회사 내부 리소스에 액세스하기 위해 한 번만 로그온하도록 SSO(Single Sign-On) 계정을 만듭니다. 사용자가 장치에 자격 증명을 저장할 필요가 없습니다. XenMobile은 App Store의 앱을 포함한 앱 전반의 SSO 계정에 엔터프라이즈 사용자 자격 증명을 사용합니다. 이 정책은 Kerberos 인증과 호환됩니다. iOS에서 사용할 수 있습니다. |
| 구독 중인 일정 | iOS 장치의 캘린더 목록에 구독 일정을 추가합니다. 사용자 장치의 구독 일정 목록에 추가하기 전에 일정을 구독해야 합니다. |
| 약관 | 사용자가 회사 네트워크에 대한 연결을 제어하는 특정 회사 정책에 동의하도록 요구합니다. 사용자가 XenMobile에 장치를 등록할 때 약관에 동의해야만 장치를 등록할 수 있습니다. 약관에 동의하지 않으면 등록 프로세스가 취소됩니다. |
| 터널 | 원격 지원에만 사용됩니다. 원격 지원을 사용하면 지원 센터 담당자가 관리되는 Windows CE 및 Android 모바일 장치를 원격으로 제어할 수 있습니다. 원격 지원은 클러스터링된 온-프레미스 XenMobile Server 배포에서 지원되지 않습니다. 2019년 1월 1일부터 신규 고객에게는 더 이상 원격 지원이 제공되지 않습니다. 기존 고객은 제품을 계속 사용할 수 있지만 Citrix는 개선 사항이나 수정 사항을 제공하지 않습니다. |
| VPN | 레거시 VPN 게이트웨이 기술을 사용하는 백엔드 시스템에 대한 액세스를 제공합니다. 이 정책은 장치에 배포할 수 있는 VPN 게이트웨이 연결 세부 정보를 제공합니다. XenMobile은 Cisco AnyConnect, Juniper, Citrix VPN을 비롯한 여러 VPN 공급자를 지원합니다. VPN 게이트웨이가 이 옵션을 지원하는 경우 이 정책을 CA에 연결하고 주문형 VPN을 사용하도록 설정할 수 있습니다. |
| 배경 화면 | iOS 장치 잠금 화면, 홈 화면 또는 둘 다에 배경 화면을 설정하기 위해 .png 또는 .jpg 파일을 추가합니다. iPad 및 iPhone에서 서로 다른 배경 화면을 사용하려면 서로 다른 배경 화면 정책을 만들어 해당 사용자에게 배포합니다. |
| 웹 콘텐츠 필터 | iOS 장치에서 웹 콘텐츠를 필터링합니다. XenMobile은 Apple 자동 필터 기능과 허용 및 차단 목록에 추가된 사이트를 사용합니다. 감독되는 iOS 장치에서만 사용할 수 있습니다. |
| 웹 클립 | 웹 사이트에 대한 바로 가기 또는 웹 클립을 배치하여 앱과 나란히 사용자 장치에 표시합니다. iOS, macOS X 및 Android 장치의 웹 클립을 나타내는 사용자 지정 아이콘을 지정할 수 있습니다. Windows 태블릿에는 레이블과 URL만 필요합니다. |
| Wi-Fi | 관리자가 관리되는 장치에 WiFi 라우터 세부 정보를 배포할 수 있습니다. 라우터 세부 정보에는 SSID, 인증 데이터 및 구성 데이터가 포함됩니다. |
| Windows Information Protection | 정책에 대해 설정한 적용 수준에서 Windows Information Protection이 필요한 앱을 지정합니다. 이 정책은 감독되는 Windows 10 및 Windows 11 장치에 대한 것입니다. |
| XenMobile Store | XenMobile Store 웹 클립을 사용자 장치의 홈 화면에 표시할지 여부를 지정합니다. |
| XenMobile 옵션 | Android 장치에서 XenMobile에 연결할 때 Secure Hub 동작을 구성합니다. |
| XenMobile 제거 | Android 및 Windows Mobile/CE 장치에서 XenMobile을 제거합니다. 이 정책을 배포하면 배포 그룹에 있는 모든 장치에서 XenMobile이 제거됩니다. |