XenMobile Server

Exchange 장치 정책

Exchange ActiveSync 장치 정책을 사용하여 Exchange에서 호스팅되는 회사 전자 메일에 액세스할 수 있도록 사용자 장치의 전자 메일 클라이언트를 구성할 수 있습니다. iOS, macOS, Android Enterprise, Samsung SAFE, Samsung Knox 및 Windows 태블릿에 대한 정책을 만들 수 있습니다. 각 플랫폼마다 다른 값 집합이 필요합니다. 값 집합에 대해서는 이후 섹션에서 자세히 설명합니다.

이 정책을 만들려면 Exchange Server의 호스트 이름 또는 IP 주소가 필요합니다. ActiveSync 설정에 대한 자세한 내용은 Microsoft 문서 ActiveSync CSP를 참조하십시오.

이 정책을 추가하거나 구성하려면 구성 > 장치 정책으로 이동합니다. 자세한 내용은 장치 정책을 참조하십시오.

iOS 설정

장치 정책 구성 화면 이미지

  • Exchange ActiveSync 계정 이름: 사용자 장치에 표시되는 전자 메일 계정에 대한 설명을 입력합니다.
  • Exchange ActiveSync 호스트 이름: 전자 메일 서버의 주소를 입력합니다.
  • SSL 사용: 사용자의 장치와 Exchange Server 간의 연결을 보호할지 여부를 선택합니다. 기본값은 켜짐입니다.
  • 도메인: Exchange Server가 상주하는 도메인을 입력합니다. 이 필드에서 $user.domainname 시스템 매크로를 사용하여 사용자 도메인 이름을 자동으로 조회할 수 있습니다.
  • 사용자: Exchange 사용자 계정의 사용자 이름을 지정합니다. 이 필드에서 $user.username 시스템 매크로를 사용하여 사용자 이름을 자동으로 조회할 수 있습니다.
  • 전자 메일 주소: 전체 전자 메일 주소를 지정합니다. 이 필드에서 $user.mail 시스템 매크로를 사용하여 사용자 전자 메일 계정을 자동으로 조회할 수 있습니다.
  • OAuth 사용:켜짐으로 설정된 경우 연결 인증에 OAuth가 사용됩니다. 기본값은꺼짐입니다. 이 옵션은 iOS 12.0 이상에 적용됩니다.
    • OAuth 로그인 URL: 자동 검색 서비스가 사용되지 않을 때 OAuth를 사용한 인증을 위해 웹뷰에 로드할 URL을 지정합니다. 이 필드는 OAuth 사용켜짐으로 설정된 경우 나타납니다.
    • OAuth 토큰 요청 URL: 계정이 OAuth 토큰 요청에 사용할 수 있는 URL을 지정합니다. 이 필드는 OAuth 사용켜짐으로 설정된 경우 나타납니다.

    사용하도록 설정된 OAuth 사용의 이미지

  • 암호: Exchange 사용자 계정에 대한 선택적 암호를 입력합니다. OAuth 사용켜짐인 경우 이 설정이 나타나지 않습니다.
  • 전자 메일 동기화 간격: 목록에서 전자 메일이 Exchange Server와 동기화되는 빈도를 선택합니다. 기본값은 3일입니다.
  • ID 자격 증명(키 저장소 또는 PKI): XenMobile에 대한 ID 공급자를 구성한 경우 목록에서 선택적인 ID 자격 증명을 클릭합니다. 이 필드는 Exchange가 클라이언트 인증서 인증을 요구하는 경우에만 필요합니다. 기본값은 없음입니다.
  • 계정 간 전자 메일 이동 승인: 사용자가 이 계정에서 다른 계정으로 전자 메일을 이동하고 다른 계정에서 전자 메일을 전달하고 회신할 수 있도록 허용할지 여부를 선택합니다. 기본값은 꺼짐입니다.
  • 전자 메일 앱에서만 전자 메일 보내기: 전자 메일을 보낼 사용자를 iOS 메일 앱으로 제한할지 여부를 선택합니다. 기본값은 꺼짐입니다.
  • 최근 전자 메일 동기화 사용 안 함: 사용자가 최근 주소를 동기화하지 못하도록 할지 여부를 선택합니다. 기본값은 꺼짐입니다. 이 옵션은 iOS 6.0 이상에만 적용됩니다.
  • Mail Drop 허용: 계정에서 Mail Drop을 사용하도록 허용할지 선택합니다. 기본값은 꺼짐입니다.
  • S/MIME 서명 사용: 이 계정이 S/MIME 서명을 지원하는지 여부를 선택합니다. 기본값은 켜짐입니다. 켜짐으로 설정하면 다음 필드가 나타납니다.
    • 서명 ID 자격 증명: 사용할 서명 자격 증명을 선택합니다.
    • S/MIME 서명 사용자 재정의 가능: 켜짐으로 설정하면 사용자가 장치 설정에서 S/MIME 서명을 켜거나 끌 수 있습니다. 기본값은 꺼짐입니다. 이 옵션은 iOS 12.0 이상에 적용됩니다.
    • S/MIME 서명 인증서 UUID 사용자 재정의 가능: 켜짐으로 설정하면 사용자가 장치 설정에서 사용할 서명 자격 증명을 선택할 수 있습니다. 기본값은 꺼짐입니다. 이 옵션은 iOS 12.0 이상에 적용됩니다.
  • S/MIME 암호화 사용: 이 계정이 S/MIME 암호화를 지원하는지 여부를 선택합니다. 기본값은 꺼짐입니다. 켜짐으로 설정하면 다음 필드가 나타납니다.
    • 암호화 ID 자격 증명: 사용할 암호화 자격 증명을 선택합니다.
    • 메시지별 S/MIME 전환 사용: 켜짐으로 설정하면 작성하는 각 메시지에 대해 S/MIME 암호화를 켜거나 끌 수 있는 옵션이 표시됩니다. 기본값은 꺼짐입니다.
    • 기본적으로 S/MIME 암호화 사용자 재정의 가능: 켜짐으로 설정하면 사용자가 장치 설정에서 S/MIME를 기본적으로 켤지 여부를 선택할 수 있습니다. 기본값은 꺼짐입니다. 이 옵션은 iOS 12.0 이상에 적용됩니다.
    • S/MIME 암호화 인증서 UUID 사용자 재정의 가능: 켜짐으로 설정하면 사용자가 장치 설정에서 S/MIME 암호화 ID 및 암호화를 켜거나 끌 수 있습니다. 기본값은 꺼짐입니다. 이 옵션은 iOS 12.0 이상에 적용됩니다.
  • 정책 설정
    • 정책 제거: 정책 제거를 예약할 때 사용할 방법을 선택합니다. 사용 가능한 옵션은 날짜 선택제거할 때까지의 기간(시간)입니다.
      • 날짜 선택: 달력을 클릭하여 제거할 특정 날짜를 선택합니다.
      • 제거할 때까지의 기간(시간): 정책 제거가 발생할 때까지 시간을 숫자로 입력합니다. iOS 6.0 이상에서만 사용할 수 있습니다.

    정책 설정의 이미지

동기화된 Exchange 서비스

동기화된 Exchange 서비스

  • 동기화된 Exchange 서비스 일정 설정
    • 캘린더 활성화: 계정의 일정 서비스를 활성화 또는 비활성화할 수 있습니다. 기본값은 켜짐입니다. 꺼짐으로 설정된 경우 계정에 대한 일정 서비스가 비활성화됩니다. 사용자 재정의 가능한 일정 활성화 버튼이 켜짐으로 설정된 경우에만 설정에서 일정 서비스를 다시 활성화할 수 있습니다.
    • 사용자 재정의 가능한 일정 활성화: 설정에서 계정의 일정 서비스 상태를 변경할 수 있습니다. 기본값은 켜짐입니다. 꺼짐으로 설정된 경우 일정 서비스의 상태를 변경할 수 없습니다.
  • 동기화된 Exchange 서비스 연락처 설정
    • 연락처 활성화: 계정의 연락처 서비스를 활성화 또는 비활성화할 수 있습니다. 기본값은 켜짐입니다. 꺼짐으로 설정된 경우 계정에 대한 연락처 서비스가 비활성화됩니다. 연락처 서비스는 사용자 재정의 가능한 연락처 활성화 버튼이 켜짐으로 설정된 경우에만 설정에서 다시 활성화할 수 있습니다.
    • 사용자 재정의 가능한 연락처 활성화: 설정에서 계정의 연락처 서비스 상태를 변경할 수 있습니다. 기본값은 켜짐입니다. 꺼짐으로 설정된 경우 일정 서비스의 상태를 변경할 수 없습니다.
  • 동기화된 Exchange 서비스 메일 설정
    • 메일 활성화: 계정의 메일 서비스를 활성화하거나 비활성화할 수 있습니다. 기본값은 켜짐입니다. 꺼짐으로 설정된 경우 계정에 대한 메일 서비스가 비활성화됩니다. 사용자 재정의 가능한 메일 활성화 버튼이 켜짐으로 설정된 경우에만 설정에서 메일 서비스를 다시 활성화할 수 있습니다.
    • 사용자 재정의 가능한 메일 활성화: 설정에서 계정의 메일 서비스 상태를 변경할 수 있습니다. 기본값은 켜짐입니다. 꺼짐으로 설정된 경우 메일 서비스의 상태를 변경할 수 없습니다.
  • 동기화된 Exchange 서비스 메모 설정
    • 메모 활성화: 계정에 대한 메모 서비스를 활성화하거나 비활성화할 수 있습니다. 기본값은 켜짐입니다. 꺼짐으로 설정된 경우 계정에 대한 메모 서비스가 비활성화됩니다. 사용자 재정의 가능한 메모 활성화 버튼이 켜짐으로 설정된 경우에만 설정에서 메모 서비스를 다시 활성화할 수 있습니다.
    • 사용자 재정의 가능한 메모 활성화: 설정에서 계정의 메모 서비스 상태를 변경할 수 있습니다. 기본값은 켜짐입니다. 꺼짐으로 설정된 경우 메모 서비스의 상태를 변경할 수 없습니다.
  • 동기화된 Exchange 서비스 미리 알림 설정
    • 미리 알림 활성화: 계정에 대한 미리 알림 서비스를 활성화 또는 비활성화할 수 있습니다. 기본값은 켜짐입니다. 꺼짐으로 설정된 경우 계정에 대한 미리 알림 서비스가 비활성화됩니다. 사용자 재정의 가능한 미리 알림 활성화 버튼이 켜짐으로 설정된 경우에만 설정에서 미리 알림 서비스를 다시 활성화할 수 있습니다.
    • 사용자 재정의 가능한 미리 알림 활성화: 설정에서 계정의 미리 알림 서비스 상태를 변경할 수 있습니다. 기본값은 켜짐입니다. 꺼짐으로 설정된 경우 미리 알림 서비스의 상태를 변경할 수 없습니다.

macOS 설정

장치 정책 구성 화면 이미지

  • Exchange ActiveSync 계정 이름: 사용자 장치에 표시되는 전자 메일 계정에 대한 설명을 입력합니다.
  • 사용자: Exchange 사용자 계정의 사용자 이름을 지정합니다. 이 필드에서 $user.username 시스템 매크로를 사용하여 사용자 이름을 자동으로 조회할 수 있습니다.
  • 전자 메일 주소: 전체 전자 메일 주소를 지정합니다. 이 필드에서 $user.mail 시스템 매크로를 사용하여 사용자 전자 메일 계정을 자동으로 조회할 수 있습니다.
  • OAuth 사용:켜짐으로 설정된 경우 연결 인증에 OAuth가 사용됩니다. 기본값은꺼짐입니다. 이 옵션은 macOS 10.14 이상에 적용됩니다.
  • OAuth 로그인 URL: 자동 검색 서비스가 사용되지 않을 때 OAuth를 사용한 인증을 위해 웹뷰에 로드할 URL을 지정합니다. 이 필드는 OAuth 사용켜짐으로 설정된 경우 나타납니다.
  • 암호: Exchange 사용자 계정에 대한 선택적 암호를 입력합니다. OAuth 사용켜짐인 경우 이 설정이 나타나지 않습니다.
  • 내부 Exchange 호스트: 내부 및 외부 Exchange 호스트 이름을 서로 다르게 만들려면 선택적인 내부 Exchange 호스트 이름을 입력합니다.
  • 내부 서버 포트: 내부 및 외부 Exchange Server 포트를 서로 다르게 만들려면 선택적인 내부 Exchange Server 포트 번호를 입력합니다.
  • 내부 서버 경로: 내부 및 외부 Exchange Server 경로를 서로 다르게 만들려면 선택적인 내부 Exchange Server 경로를 입력합니다.
  • 내부 Exchange 호스트에 SSL 사용: 사용자 장치와 내부 Exchange 호스트 간의 연결을 보호할지 여부를 선택합니다. 기본값은 켜짐입니다.
  • 외부 Exchange 호스트: 내부 및 외부 Exchange 호스트 이름을 서로 다르게 만들려면 선택적인 외부 Exchange 호스트 이름을 입력합니다.
  • 외부 서버 포트: 내부 및 외부 Exchange Server 포트를 서로 다르게 만들려면 선택적인 외부 Exchange Server 포트 번호를 입력합니다.
  • 외부 서버 경로: 내부 및 외부 Exchange Server 경로를 서로 다르게 만들려면 선택적인 외부 Exchange Server 경로를 입력합니다.
  • 외부 Exchange 호스트에 SSL 사용: 사용자 장치와 내부 Exchange 호스트 간의 연결을 보호할지 여부를 선택합니다. 기본값은 켜짐입니다.
  • 메일 삭제 허용: 사용자가 기존 네트워크에 연결할 필요 없이 두 대의 Mac 간에서 무선으로 파일을 공유하도록 허용할지 여부를 선택합니다. 기본값은 꺼짐입니다.

  • 정책 설정
    • 정책 제거: 정책 제거를 예약할 때 사용할 방법을 선택합니다. 사용 가능한 옵션은 날짜 선택제거할 때까지의 기간(시간)입니다.
      • 날짜 선택: 달력을 클릭하여 제거할 특정 날짜를 선택합니다.
      • 제거할 때까지의 기간(시간): 정책 제거가 발생할 때까지 시간을 숫자로 입력합니다.
    • 사용자가 정책을 제거하도록 허용: 사용자가 장치에서 정책을 제거할 수 있는 시기를 선택할 수 있습니다. 메뉴에서 항상, 암호 필요 또는 안 함을 선택합니다. 암호 필요를 선택한 경우 제거 암호필드에 암호를 입력합니다.
    • 프로필 범위: 이 정책을 사용자에 적용할지, 전체 시스템에 적용할지 선택합니다. 기본값은 사용자입니다. 이 옵션은 macOS 10.7 이상에서만 사용할 수 있습니다.

Windows 데스크톱/태블릿 설정

장치 정책 구성 화면 이미지

참고:

이 정책에서는 사용자 암호를 설정하도록 허용하지 않습니다. 사용자는 정책이 푸시된 후 장치에서 해당 매개 변수를 설정해야 합니다.

  • 계정 이름 또는 표시 이름: Exchange ActiveSync 계정 이름을 입력합니다.
  • 서버 이름 또는 IP 주소: Exchange Server의 호스트 이름 또는 IP 주소를 입력합니다.
  • 도메인: Exchange Server가 상주하는 도메인을 입력합니다. 이 필드에서 $user.domainname 시스템 매크로를 사용하여 사용자 도메인 이름을 자동으로 조회할 수 있습니다.
  • 사용자 ID 또는 사용자 이름: Exchange 사용자 계정의 사용자 이름을 지정합니다. 이 필드에서 $user.username 시스템 매크로를 사용하여 사용자 이름을 자동으로 조회할 수 있습니다.
  • 전자 메일 주소: 전체 전자 메일 주소를 지정합니다. 이 필드에서 $user.mail 시스템 매크로를 사용하여 사용자 전자 메일 계정을 자동으로 조회할 수 있습니다.
  • SSL 연결 사용: 사용자 장치와 Exchange Server 간의 연결을 보호할지 여부를 선택합니다. 기본값은 꺼짐입니다.
  • 동기화할 과거 일 수: 목록에서 장치의 모든 콘텐츠를 Exchange Server와 동기화 할 과거 일 수를 클릭합니다. 기본값은 모든 콘텐츠입니다.
  • 빈도: 목록에서 Exchange Server에서 장치로 보낸 데이터를 동기화할 때 사용할 일정을 클릭합니다. 기본값은 항목이 도착할 때입니다.
  • 로깅 수준: 목록에서 사용 안 함, 기본 또는 고급을 클릭하여 Exchange 활동을 로깅할 때 사용할 세부 정보 수준을 지정합니다. 기본값은 사용 안 함입니다.
Exchange 장치 정책