모바일 생산성 앱

Transcription

1 Citrix Product Documentation docs.citrix.com December 14, 2018

2 Contents 모바일생산성앱릴리스일정 3 Secure Mail 및 Secure Web 단계별릴리스프로세스정보 기능플래그관리를위한필수구성요소 모바일생산성앱지원 3 지원되는버전및업그레이드경로 사전요구사항 지원되는운영체제 MD 암호화에지원되는장치 기타고려사항및제한사항 관리자작업및고려사항 6 기능플래그관리 지원되는앱스토어 Apple 푸시알림 공용앱스토어 FAQ 모바일생산성앱의 MD 정책 Endpoint Management 클라이언트속성 지문또는 Touch ID 인증 플랫폼별기능 13 Citrix Secure Hub Citrix Secure Mail Citrix Secure Web Citrix Secure Hub 22 이릴리스의새로운기능 이전릴리즈의새로운기능 Secure Hub 관리 Citrix PIN 인증서고정 Secure Hub 에대한인증서 + 일회용암호인증구성 Android 장치의 ADS 연결을위한포트요구사항 Secure Hub 기능 Secure Mail 개요 39 Secure Web 의새로운기능 40 Secure Web Citrix Systems, Inc. All rights reserved. 2

3 Secure Web Secure Web Secure Web Secure Web Secure Web Secure Web Secure Web Citrix Secure Notes 45 웹용 Secure Notes Secure Notes 통합및제공 Secure Notes 와관련된 MD 정책 Secure Notes 기능 Secure Notes 지원되는파일형식 Citrix Secure Tasks 57 Secure Tasks 통합및제공 Secure Tasks MD 정책 Secure Tasks 기능 동기화동작 모바일생산성앱을위한 Citrix QuickEdit 63 지원되는파일형식 QuickEdit 통합및제공 현재릴리스에서수정된문제및알려진문제 ShareConnect 66 아키텍처개요 ShareConnect 에서의연결작동방식 ShareConnect 보안 ShareConnect 포트요구사항 ShareConnect 통합및제공 Endpoint Management 에 ShareConnect 추가 ShareConnect 기능 ShareConnect 문제해결 Citrix ShareFile Workflows 76 사용자설명서 Citrix Files for Endpoint Management 76 Citrix Files for Endpoint Management 클라이언트가 Citrix Files 모바일클라이언트와다른점 Citrix Systems, Inc. All rights reserved. 3

4 문서액세스보호 Citrix Files Endpoint Management 클라이언트통합및제공 EOL 및사용되지않는앱 83 Office 365 앱과보안상호작용허용 84 ios 에서 Office 365 를사용하도록설정 Android 에서 Office 365 를사용하도록설정 지원되는파일형식 Citrix Systems, Inc. All rights reserved. 4

5 모바일생산성앱릴리스일정 November 30, 2018 Citrix 모바일생산성앱은 2 주에걸쳐출시됩니다. 정확한날짜는변경될수있지만미리계획을세울수있도록일정을제공해드립니다. 또한, 이를통해앱배포및업데이트를더쉽게관리할수있기를바랍니다. Secure Mail 및 Secure Web 단계별릴리스프로세스정보 Secure Mail 및 Secure Web 의새버전이제공되면다음과같은단계별접근방식으로릴리스가제공됩니다. ios 및 Android 사용자의경우 App Store 및 Google Play Store 에서 1 주일 (7 일 ) 간점진적으로확대되는 Secure Mail 및 Secure Web 업데이트를사용할수있습니다. ios 용 Secure Mail 및 Secure Web 의새다운로드는해당주안에새버전으로제공됩니다. Android 용 Secure Mail 및 Secure Web 의새다운로드는해당주동안이전버전으로실행되다가모든사용자에게제공되는새릴리스가 100% 가되면새버전으로제공됩니다. 일부기능은초기 7 일간의단계별릴리스이후 5 일동안배포됩니다. 기능플래그관리를위한필수구성요소 운영중인 Secure Hub 또는 Secure Mail 에서문제가발생하는경우 Citrix 에서앱코드내에서영향을받는기능을사용중지할수있습니다. 이를위해 Citrix 에서는기능플래그와 Launch Darkly 라는타사서비스를사용하고있습니다. Launch Darkly 로의트래픽을사용하도록설정하기위해별도의구성은필요없습니다. 단, 방화벽이나프록시로아웃바운드트래픽을차단하는경우에는필요합니다. 위의두가지경우에는정책요구사항에따라특정 URL 이나 IP 주소를통해 Launch Darkly 로의트래픽을사용하도록설정해야합니다. 모바일생산성앱 이후 MD 가터널링에서도메인의제외를지원하는데대한자세한내용은 MD Toolkit 설명서를참조하십시오. 기능플래그및 Launch Darkly 에대한 FAQ 는이 Support Knowledge Center 문서를 참조하십시오. 중요 : 2017 년 12 월 31 일에모바일생산성앱에대한엔터프라이즈배포지원이종료되었습니다. 자세한내용은 Citrix product matrix(citrix 제품매트릭스 ) 를참조하십시오. 이제는공용앱스토어배포만지원됩니다. MD Toolkit 은앱개발자를위 해타사엔터프라이즈래핑을계속지원합니다. 모바일생산성앱지원 December 12, 2018 이전두버전의모바일생산성앱에서업그레이드할수있습니다. 자동업데이트를사용하도록설정한사용자는앱스토어에서최신버전을받습니다. ios 및 Android 용 Secure Hub, Secure Mail 및 Secure Web 의최신버전은다음과같습니다 Citrix Systems, Inc. All rights reserved. 5

6 (Android 용 Secure Hub 버전은 ) 참고 : 버전 6.5 이후에는 Citrix Files for Endpoint Management 를공용앱스토어에서액세스합니다. 지원되는버전및업그레이드경로 Secure Hub, MD Toolkit 및모바일생산성앱의최신버전은 Endpoint Management 의최신버전및두이전버전과호환됩 니다. 최신버전의모바일생산성앱에는최신버전의 Secure Hub 가필요합니다. Secure Hub 를최신상태로유지해야합니다. 사전요구사항 대부분의앱에는사전요구사항이없지만다음앱에는있습니다. Secure Hub Endpoint Management Enterprise 및 MDM 전용모드에서지원되는운영체제를실행하는장치. 자세한내용 은지원되는운영체제에대한다음섹션을참조하십시오. Secure Web 장치에최신버전의 Android WebView 가설치되어있어야합니다. 사용자는 Google Play Store 에서 Android WebView 를다운로드할수있습니다. ShareConnect 호스트컴퓨터운영체제 : Windows 7( 최소버전 ) 지원되는운영체제 Citrix 모바일생산성앱은다음운영체제중하나를실행하는장치를지원합니다. ios: 10, 11 및 12 Android: 5.x, 6.x, 7.x, 8.x 및 9.x. MD 암호화에지원되는장치 Citrix 는다음과같은브랜드장치제품군목록에서 MD 암호화를지원합니다. Android Samsung Note Samsung Galaxy Citrix Systems, Inc. All rights reserved. 6

7 Google Pixel Motorola ios 이전목록의지원되는 OS 버전이있는모든 ios 장치에서는 MD 암호화가지원됩니다. 기타고려사항및제한사항 Secure Mail Endpoint Management 는 STA(Secure Ticket Authority) 및 Secure Mail 의문제로인해현재 NetScaler 을지원하지않습니다. 이문제는 NetScaler 12.0 빌드 에서수정되었습니다. 자세한내용과업데이트는이 Support Knowledge Center 문서를참조하십시오. Exchange 2007 용 Secure Mail 및 Lotus Notes 에대한지원이 2017 년 9 월 30 일에 EOL( 수명종료 ) 상 태에도달했습니다. Citrix Files 첨부파일보내기에서최상의성능을얻으려면 Citrix Files 최신버전을사용하는것이좋습니다. Windows 에서는 Citrix Files 가지원되지않습니다. IBM Notes 환경에서는 IBM Domino Traveler 서버버전 9.0 을구성해야합니다. 자세한내용은 Exchange Server 또는 IBM Notes Traveler 서버통합을참조하십시오. QuickEdit QuickEdit 는계속해서모바일생산성앱으로제공됩니다. 이전에알려드린 2018 년 9 월 1 일에 EOL( 수명종료 ) 상태를적용하지 않습니다. Secure Notes 현재 Secure Notes 는 Android 태블릿에대해지원되지않습니다. 참고 : Secure Notes 의 EOL( 수명종료 ) 수명주기날짜 : 2018 년 12 월 31 일자세한내용은 EOL 및사용되지않는앱을참조하 십시오. Secure Tasks Secure Tasks 에는 Microsoft Exchange Server 버전 2007, 2010 또는 2013 이필요합니다. ipad 에서는 Secure Tasks 가지원되지않습니다. Secure Tasks 는 Lotus Notes 와호환되지않습니다 Citrix Systems, Inc. All rights reserved. 7

8 Android 에서는유효한 Secure Mail 계정이필요합니다. Secure Tasks 는 Secure Mail 데이터베이스에있는플래그지정된메일을액세스하므로, 충돌방지를위해 Secure Tasks 를 Secure Mail 과함께활용하는것이바람직합니다. 사용자에게이전버전의 Secure Mail 이있는경우, 앱내가이드에따라계정을업그레이드하고재설정합니다. 참고 : Secure Tasks 의 EOL( 수명종료 ) 수명주기날짜 : 2018 년 12 월 31 일자세한내용은 EOL 및사용되지않는앱을참조하십 시오. 관리자작업및고려사항 December 10, 2018 이문서에서는모바일생산성앱의관리자와관련된작업및고려사항에대해설명합니다. 기능플래그관리 운영중인 ios 및 Android 용 Secure Hub, Secure Mail 또는 Secure Web 에서문제가발생하는경우 Citrix 에서앱코드내에서영향을받는기능을사용하지않도록설정할수있습니다. 이를위해 Citrix 에서는기능플래그와 Launch Darkly 라는타사서비스를사용하고있습니다. Launch Darkly 로의트래픽을사용하도록설정하기위해별도의구성은필요없습니다. 단, 방화벽이나프록시로아웃바운드트래픽을차단하는경우에는필요합니다. 위의두가지경우에는정책요구사항에따라특정 URL 이나 IP 주소를통해 Launch Darkly 로의트래픽을사용하도록설정해야합니다. 모바일생산성앱 이후 MD 가터널링에서도메인의제외를지원하는데대한자세한내용은 MD Toolkit 설명서를참조하십시오. 다음과같은방법으로 Launch Darkly 로의트래픽및통신을사용하도록설정할수있습니다. 다음 URL 에대한트래픽을사용하도록설정합니다. events.launchdarkly.com stream.launchdarkly.com clientstream.launchdarkly.com firehose.launchdarkly.com 도메인별화이트리스트를만듭니다. 이전에는내부정책에 IP 주소만나열하면되는경우사용할수있는 IP 주소목록을제공했습니다. 이제 Citrix 의인프라개선으로인해 7 월 16 일부터공용 IP 주소가제공되지않습니다. 가능한경우도메인별화이트리스트를만드는것이좋습니다. 화이트리스트에 IP 주소를나열합니다. 화이트리스트에 IP 주소를나열해야하는경우현재의모든 IP 주소범위목록은이 Launch Darkly public IP list(launch Darkly 공용 IP 목록 ) 를참조하십시오. 이목록을사용하면인프라업데이트에따라방화벽구성을자동으로업데이트할수있습니다. 자세한내용은 Launch Darkly root resource(launch Darkly 루트리소스 ) 를참조하십시오. 인프라변경의현재상태에대한자세한내용은 LaunchDarkly 상태페이지를참조하십시오 Citrix Systems, Inc. All rights reserved. 8

9 참고 : 공용앱스토어앱은처음배포할때새로설치해야합니다. 앱의현재엔터프라이즈래핑된버전에서공용스토어버전으로업그레이드할수는없습니다. 공용앱스토어배포의경우, Citrix 가개발한앱을더이상 MD Toolkit 으로서명하고래핑하지않습니다. 이에따라앱배포프로세스가대폭간소화됩니다. 타사또는엔터프라이즈앱은 MD Toolkit 을사용하여래핑할수있습니다. Launch Darkly 시스템요구사항 Endpoint Management 10.5 이상. Citrix ADC 에서분할터널링이꺼짐으로설정되어있는경우앱이다음서비스와통신가능한지확인하십시오. Launch Darkly 서비스. 자세한내용은이 Support Knowledge Center 문서를참조하십시오. APNs 수신기서비스 지원되는앱스토어 모바일생산성앱은 Apple App Store 및 Google Play 에서구할수있습니다. Windows 장치에서기본생산성앱의보안을유지하고앱을배포하려면 Windows Information Protection 장치정책을참조하십시오. Google Play 를이용할수없는중국에서는다음앱스토어에서 Android 용 Secure Hub 를구할수있습니다 공용앱스토어배포사용 1. ios 및 Android 용공용스토어.mdx 파일을 Endpoint Management 다운로드페이지에서다운로드합니다. 2. enmobile 콘솔에.mdx 파일을업로드합니다. 모바일생산성앱의공용스토어버전은여전히 MD 응용프로그램으로업로드되므로서버에공용스토어앱으로앱을업로드하지마십시오. 단계를보려면앱추가를참조하십시오. 3. 보안정책에기반하여정책을기본값에서변경합니다 ( 선택사항 ). 4. 앱을필수앱으로푸시합니다 ( 선택사항 ). 이단계를사용하려면모바일기기관리를사용하도록환경을설정해야합니다. 5. 장치에 App Store, Google Play 또는 Endpoint Management 앱스토어의앱을설치합니다. Android 장치의경우앱을설치하도록사용자가 Play Store 으로이동됩니다. ios 장치에서는 MDM 이포함된배 포인경우사용자가앱스토어로이동하지않고앱이설치됩니다. App Store 또는 Play Store 에서앱을설치하는경우, 해당하는.mdx 파일이서버에업로드되었으면해당앱이관리되는앱으로전환됩니다. 관리되는앱으로전환될때앱에서 Citrix PIN 을묻는메시지가표시됩니다. 사용자가 Citrix PIN 을입력하면 Secure Mail 에계정구성화면이표시됩니다. 6. Secure Hub 에등록되어있고해당하는.mdx 파일이서버에있는경우에만앱에액세스할수있습니다. 조건중어느한쪽이 충족되지않아도사용자가앱을설치할수있지만앱사용이차단됩니다 Citrix Systems, Inc. All rights reserved. 9

10 현재공용앱스토어에있는 Citrix Ready Marketplace 의앱을사용하고있는경우, 이미익숙한배포프로세스가진행됩니다. 모바일생산성앱에는여러 ISV 가현재사용하는것과동일한접근방법이사용됩니다. MD SDK 를앱내에포함시켜앱을공용스토어에서 사용가능하도록준비합니다. 참고 : ios 및 Android 용 Citrix Files 앱의공용스토어버전은이제범용이므로, 스마트폰및태블릿용 Citrix Files 앱이동일합 니다. Apple 푸시알림 푸시알림구성에대한자세한내용은푸시알림을사용하도록 Secure Mail 구성을참조하십시오. 공용앱스토어 FAQ 1. 서로다른사용자그룹에공용스토어앱의여러복사본을배포할수있습니까? 가령서로다른사용자그룹에서로다른정책을배포하게 될수도있을것같습니다. 각사용자그룹별로서로다른.mdx 파일을업로드해야합니다. 그러나이경우단일사용자가여러그룹에속할수는없습니다. 사용자가여러그룹에속한경우동일한앱의복사본여러개가해당사용자에게할당됩니다. 앱 ID 는변경할수없으므로공용스토어앱의여러복사 본을동일한장치에배포할수없습니다. 2. 공용스토어앱을필수앱으로푸시할수있습니까? 예. 앱을장치로푸시하려면 MDM 이필요합니다. MAM 전용배포에대해서는지원되지않습니다. 3. 사용자에이전트기반의트래픽정책또는 Exchange Server 규칙을업데이트해야합니까? 다음은플랫폼별사용자에이전트기반정책및규칙에해당하는문자열입니다. Android 앱서버사용자 - 에이전트문자열 Citrix Secure Mail Exchange WorxMail Lotus Notes Traveler Apple - iphone WorxMail Citrix Secure Web WorxMail Citrix Secure Tasks Exchange WorxMail Citrix Secure Notes Exchange WorxMail Citrix Files Secure Notes Citrix Systems, Inc. All rights reserved. 10

11 ios 앱서버사용자 - 에이전트문자열 Citrix Secure Mail Exchange WorxMail Lotus Notes Traveler Apple - iphone WorxMail Citrix Secure Web com.citrix.browser Citrix Secure Tasks Exchange WorxTasks Citrix Secure Notes Exchange WorxNotes Citrix Files Secure Notes 4. 앱이업그레이드되지않게할수있습니까? 아니요. 업그레이드가공용앱스토어에게시되면자동업데이트사용이설정된모든사용자가업데이트를받게됩니다. 5. 앱업그레이드를적용할수있습니까? 예. 업그레이드는업그레이드유예기간정책을통해적용됩니다. 이정책은업데이트된앱버전에상응하는새.mdx 파일이 enmobile Server 로업로드될때설정됩니다. 6. 업데이트일정을통제할수없는경우업데이트가사용자에게도달하기전에앱을테스트하려면어떻게해야합니까? Secure Hub 의프로세스와유사하게, EAR 기간동안 ios 용 TestFlight 에서앱을테스트할수있습니다. Android 의경우, EAR 기간동안 Google Play 베타프로그램을통해앱을사용할수있습니다. 이기간중에앱업데이트를테스트할수있습니다. 7. 자동업데이트가사용자장치에도달하기전에새.mdx 파일을업데이트하지않으면어떻게됩니까? 업데이트된앱이이전.mdx 파일과함께계속해서작동하지만, 새정책이적용되는새로운기능은사용할수없습니다. 8. Secure Hub 가설치되어있으면앱이관리되는앱으로전환됩니까, 아니면앱을등록해야합니까? 공용스토어앱이관리되는앱 (MD 에의해보안됨 ) 으로활성화되고사용가능해지려면사용자가 Secure Hub 에등록되어야합니다. Secure Hub 가설치되어있지만등록되지않은사용자는공용스토어앱을사용할수없습니다. 9. 공용스토어앱을위해 Apple Enterprise 개발자계정이필요합니까? 아니요. 이제 Citrix 가모바일생산성앱의인증서와프로비전프로필을유지관리하므로앱을사용자에게배포하기위해 Apple Enterprise 개발자계정이필요하지않습니다. 10. 배포한모든래핑된응용프로그램에엔터프라이즈배포종료가적용됩니까? 아니요. 모바일생산성앱, 즉 Secure Mail, Secure Web, Secure Notes, Secure Tasks, Citrix Files for Endpoint Management, ScanDirect for enmobile, QuickEdit 및 ShareConnect 에만적용됩니다. 자체적으로또는타사를통해개발하여배포한다른모든엔터프라이즈래핑된앱은계속엔터프라이즈래핑을사용할수있습니다. MD Toolkit 은앱개발자를 위해엔터프라이즈래핑을계속지원할것입니다. 11. Google Play 에서앱을설치할때오류코드가 505 인 Android 오류가발생합니다 Citrix Systems, Inc. All rights reserved. 11

12 이는 Google Play 및 Android 5.x 버전의알려진문제입니다. 이오류가발생하는경우장치에서앱설치를막는오래된데이터를 몇가지단계를거쳐삭제할수있습니다. 1. 장치를재시작합니다. 2. 장치설정을통해 Google Play 관련캐시및데이터를지웁니다. 3. 최후의수단으로장치에서 Google 계정을제거했다가다시추가합니다. 자세한내용을보려면 Fix Google Play Store Error 505 in Android: Unknown Error Code 키워드를사용하여이 사이트를검색하십시오. 12. Google Play 의앱이프로덕션환경으로릴리스되었고새베타릴리스가없는경우에도 Google Play 에서앱제목뒤에 Beta 가계속표시되는이유는무엇입니까? EAR(Early Access Release) 프로그램에참여하고있는경우앱제목옆에 Beta 가항상표시됩니다. 이이름은단순히특정앱에대한사용자의액세스수준을사용자에게알려줍니다. Beta 라는이름은사용자가앱의사용가능한최신버전을받는다는의미입니다. 최 신버전이란프로덕션트랙에게시된최신버전이거나베타트랙에게시된최신버전일수있습니다. 13. 앱을설치하고연후에.mdx 파일이 enmobile Server 에있는경우에도사용자에게권한이부여되지않은앱이라는메시지 가표시됩니다. 이문제는사용자가 App Store 또는 Google Play 에서앱을직접설치하고 Secure Hub 가새로고쳐지지않은경우에발생할수있습니다. 비활성타이머가만료되면 Secure Hub 를새로고쳐야합니다. 사용자가 Secure Hub 를열고재인증하면정책이새로고쳐집니다. 다음에사용자가앱을열때앱권한이부여됩니다. 14. 앱을사용하려면액세스코드가필요합니까? App Store 또는 Play Store 에서앱을설치할때액세스코드를입력하라는메시 지를표시하는화면이나타납니다. 액세스코드를요청하는화면이표시되는경우 Secure Hub 를통해 Endpoint Management 에등록하지않은것입니다. Secure Hub 로등록한후앱의.mdx 파일이서버에배포되어있는지확인하십시오. 또한앱을사용할수있는지확인해야합니다. 액세스코드는 Citrix 내부용도로만제한됩니다. 앱을사용하려면 Endpoint Management 배포를활성화해야합니다. 15. VPP 또는 DEP 를통해 ios 공용스토어앱을배포할수있습니까? enmobile Server 는 MD 가사용설정되지않은공용스토어앱의 VPP 배포용으로최적화되었습니다. Endpoint Management 공용스토어앱을 VPP 로배포할수는있지만 enmobile Server 와 Secure Hub 저장소를향상하여제한사항을처리해야만배포가최적화됩니다. VPP 를통한 Endpoint Management 공용스토어앱배포와관련된알려진문제및가능한해결방법의목록은 Citrix Knowledge Center의이문서를참조하십시오. 모바일생산성앱의 MD 정책 MD 정책을사용하면 enmobile Server 에서적용하는설정을구성할수있습니다. 이정책에는인증, 장치보안, 네트워크요구사항과액세스권한, 암호화, 앱상호작용, 앱제한등이포함됩니다. 많은 MD 정책이모든모바일생산성앱에적용되지만, 일부정책 은특정앱에만적용됩니다. 정책파일은모바일생산성앱의공용스토어버전에해당하는.mdx 파일로제공됩니다. 또한앱을추가할때 Endpoint Management 콘솔에서정책을구성할수도있습니다 Citrix Systems, Inc. All rights reserved. 12

13 다음섹션에서는사용자연결과관련된 MD 정책에대해설명합니다. 내부네트워크로의사용자연결 내부네트워크에터널링되는연결에서는전체 VPN 터널을사용하거나, 보안탐색이라고하는클라이언트없는 VPN 의변형을사용할수있습니다. 해당동작은기본설정 VPN 모드정책에의해제어됩니다. 기본적으로연결시 SSO 를필요로하는연결에대해권장되는보안탐색을사용합니다. 전체 VPN 터널설정은클라이언트인증서를사용하거나내부네트워크의리소스에대한종단간 SSL 을사용하는연결에권장됩니다. 이설정은 TCP 기반의모든프로토콜을처리하고, Windows 및 Mac 컴퓨터뿐아니라 ios 및 Android 장치에서도사용될수있습니다. 프록시인증을위해 Citrix ADC 를사용하는경우 ios 및 Android 용 Secure Web 에서는 PAC(Proxy Automatic Configuration) 파일을전체 VPN 터널배포와함께사용할수있도록지원합니다. VPN 모드전환허용정책은필요에따라전체 VPN 터널모드와 Secure Browse 모드간에자동전환되도록합니다. 기본적으로이정책은꺼져있습니다. 이정책이켜진경우, 기본설정 VPN 모드에서처리할수없는인증요청으로인해실패한네트워크요청은다른모드에서다시시도됩니다. 예를들어클라이언트인증서에대한서버챌린지는전체 VPN 터널모드에서수용될수있지만 Secure Browse 모드에서는수용될수없습니다. 마찬가지로 HTTP 인증챌린지는 Secure Browse 모드를사용할경우에 SSO 로더쉽 게서비스될수있습니다. 네트워크액세스제한 네트워크액세스정책은네트워크액세스에대한제한이적용되는지여부를지정합니다. 기본적으로 Secure Mail 및 Secure Notes 액세스는제한되지않으므로, 네트워크액세스에대한제한이적용되지않으며앱은장치가연결된네트워크에제한없이액세스할수있습니다. 기본적으로 Secure Web 액세스는내부네트워크로터널링되므로내부네트워크로의응용프로그램별 VPN 터널이모든네트워크액세스에사용되고 Citrix ADC 분할터널링설정이사용됩니다. 또한장치에네트워크연결이없는것처럼앱이작동하도 록차단된액세스를지정할수도있습니다. AirPrint, icloud, Facebook 및 Twitter API 등의기능을허용하려는경우네트워크액세스정책을차단하지마십시오. 네트워크액세스정책은백그라운드네트워크서비스정책과상호작용합니다. 자세한내용은 Exchange Server 또는 IBM Notes Traveler 서버통합을참조하십시오. Endpoint Management 클라이언트속성 클라이언트속성은사용자장치에서 Secure Hub 에직접제공되는정보를포함합니다. 클라이언트속성은 Endpoint Management 콘솔에서설정 > 클라이언트 > 클라이언트속성에있습니다. 클라이언트속성은다음과같은설정을구성하는데사용됩니다 Citrix Systems, Inc. All rights reserved. 13

14 사용자암호캐싱 사용자암호캐싱은사용자의 Active Directory 암호가모바일장치에로컬로캐싱될수있게합니다. 사용자암호캐싱이사용되도록 설정하면 Citrix PIN 또는암호를설정하라는메시지가사용자에게표시됩니다. 비활성화타이머 비활성화타이머는사용자가장치를비활성상태로둔후에 Citrix PIN 또는암호를입력하라는메시지없이앱에액세스할수있는시간 ( 분단위 ) 을정의합니다. MD 앱에대해이설정을사용되도록설정하려면앱암호정책을켜짐으로설정해야합니다. 앱암호정책이꺼짐인경우, 사용자는전체인증을수행하기위해 Secure Hub 로리디렉션됩니다. 이설정을변경하면다음에사용자에게인증하라는 메시지가표시될때값이적용됩니다. Citrix PIN 인증 Citrix PIN 은사용자인증환경을간소화합니다. PIN 은클라이언트인증서를보안하거나 Active Directory 자격증명을장치에로컬로저장하는데사용됩니다. PIN 설정을구성한경우사용자로그온환경은다음과같습니다. 1. 사용자가처음으로 Secure Hub 를시작하면 PIN 을입력하라는메시지가사용자에게표시되고, Active Directory 자격 증명이캐싱됩니다. 2. 이후에사용자가 Secure Mail 과같은모바일생산성앱을시작할때사용자는 PIN 을입력하고로그온합니다. 클라이언트속성을사용하여 PIN 인증이사용되도록설정하고 PIN 유형을지정하고 PIN 강도, 길이를지정하고요구사항을변경합 니다. 지문또는 Touch ID 인증 ios 장치의지문인증 (Touch ID 인증이라고도함 ) 은 Citrix PIN 의대안기능으로, Secure Hub 를제외한래핑된앱이비활성 화타이머가만료되는등의상황에서오프라인인증을필요로할경우에유용합니다. 다음과같은인증시나리오에서이기능이사용되도록설정할수있습니다. Citrix PIN + 클라이언트인증서구성 Citrix PIN + 캐싱된 AD 암호구성 Citrix PIN + 클라이언트인증서구성및캐싱된 AD 암호구성 Citrix PIN 이꺼짐지문인증이실패하거나사용자가지문인증프롬프트를취소하면래핑된앱이 Citrix PIN 또는 AD 암호인증으로폴백됩니다. 지문인증요구사항 : 지문인증을지원하고최소 1 개의지문이구성되어있는 ios 장치 ( 버전 8.1 이상 ). 사용자엔트로피가꺼져있어야합니다 Citrix Systems, Inc. All rights reserved. 14

15 지문인증을구성하려면중요 : 사용자엔트로피가켜져있으면 Touch ID 인증사용속성이무시됩니다. 사용자엔트로피는 Encrypt secrets using Passcode key( 암호키를사용한암호암호화 ) 를통해사용설정합니다. 1. Endpoint Management 콘솔에서설정 > 클라이언트 > 클라이언트속성으로이동합니다. 2. 추가를클릭합니다. 3. ENABLE_TOUCH_ID_AUTH 키를추가하고값을 True 로설정하고정책이름을 Enable Touch Fingerprint Authentication( 지문인증사용설정 ) 으로지정합니다. 지문인증을구성한후에사용자가장치를다시등록할필요가없습니다. 암호코드키및클라이언트속성을사용한암호화암호에대한자세한내용은 Endpoint Management 문서의 Client properties( 클라이언트속성 ) 를참조하십시오. 플랫폼별기능 December 12, 2018 다음표에는 Citrix 모바일생산성앱의기능이요약되어있습니다. 는해당플랫폼에서기능을사용할수있음을나타냅니다. QuickEdit 에서의기능은 Citrix QuickEdit 문서를참조하십시오. Citrix Secure Hub Citrix Systems, Inc. All rights reserved. 15

16 기능 ios Android 인증을위한로그온 정책준수모니터링 앱및데스크톱액세스 HD 앱및데스크톱 문제로그생성및보내기 로그에스크린샷첨부 앱내에서지원센터에연락 앱내에서 Citrix 지원팀에연락 충돌수집및분석 오프라인인증 Citrix Secure Mail 을통해로그보내 기 Google Analytics 세로및가로모드 앱신뢰를위한앱내가이드 전자메일로등록한경우 Secure Mail 에자동등록 (MAM 만해당 ) Touch ID 오프라인인증 파생된자격증명으로등록 생체인증 Workspace 앱스토어사용 Citrix Secure Mail 기능 ios Android 전자메일생산성 전자메일보내기, 받기, 회신, 모두회 신, 전달 초안만들기, 편집, 삭제 메일에플래그지정 Citrix Systems, Inc. All rights reserved. 16

17 기능 ios Android 읽지않음으로표시 모든폴더및하위폴더보기 앱이백그라운드로전환될때초안자동저장 Citrix Secure Notes 로전자메일을 메모로변환 메일검색 ( 로컬및서버 ) 메일동기화기간선택 ( 최대 1 개월또는 모든메일 ) 읽지않은메일보기 보안첨부파일이미지, 비디오및오디오보기 / 재생 다중첨부파일 첨부파일회신및전달 Citrix Files 에서파일첨부 Citrix Files 제한된영역및커넥터로 부터파일첨부 첨부파일저장소 서식있는텍스트편집 제목, 잠금화면미리보기가포함된메일 알림 알림화면에서메일및초대에회신및삭제 사진첨부또는촬영 다중메시지선택 첨부파일다운로드 이미지인라인로드 빠른정렬.zip 첨부파일보내기, 받기, 열기및저 장 세로및가로모드 : 메일목록, 메일읽기, 작성, 일정및연 락처보기전반 : 메일읽기및작성보기만 Citrix Systems, Inc. All rights reserved. 17

18 기능 ios Android 붙여넣은텍스트에서서식유지 연락처에서보낸 SMS 연락처에서보낸 FaceTime 연결문제또는가득찬사서함으로인해보내지지않은메시지를보낼편지함에보관최근폴더버블업 아래로당겨메일새로고침 마지막새로고침타임스탬프 왼쪽으로살짝밀어메시지작업 Microsoft Exchange 및 IBM Notes Traveler 지원 눌러서메일, 일정및연락처새로고침 장치접근성 / 글꼴크기설정을메일보기 에서유지 S/MIME 서명및암호화 전자메일로 S/MIME 인증서가져오기 S/MIME, 통합중재 S/MIME, Entrust 통합메시지본문에대한 Microsoft IRM 보호 푸시알림 받은편지함으로알림을푸시하여일정을 비롯한모든폴더를자동으로업데이트 Office 365 문서열기 3D Touch 동작 잠금화면에서상황에맞는아이콘 폴더검색 VIP 메일폴더 동적유형지원 확장된폴더유지 Citrix Systems, Inc. All rights reserved. 18

19 기능 ios Android 메시지분류마커 맞춤법검사 마지막으로찍은사진첨부 URL 미리보기 Citrix Files 에서 Citrix Files 링크 열기.pass 파일지원 검색모드에서여러개의전자메일선택 이미지인라인삽입 EAS(Exchange ActiveSync) 버 전 16 으로업그레이드사용자가알수없는도메인또는개인도메인을사용하지못하도록제한슈퍼와이드장치화면지원 여러 Exchange 계정구성 왼쪽또는오른쪽으로살짝밀어자세히작업암호화된메일의회신또는전달암호화전자메일및인라인이미지인쇄설정에서줄미리보기를사용하여사서함보기에미리보기로표시되는전자메일본문의줄수구성 반응형전자메일지원 첨부파일의앱내미리보기 (MS Office 또는이미지 ) 개인연락처그룹 전자메일주소 (UPN) 로사용자이름마 이그레이션 피싱전자메일보고 최신인증 (OAuth) 첨부파일인쇄 Citrix Systems, Inc. All rights reserved. 19

20 기능 ios Android Android Enterprise(Android for Work) 서식있는텍스트서명 다양한방식의푸시알림 피드 사진첨부개선 그룹알림 Slack 통합 ( 미리보기 ) 관리자피드 하위폴더알림 일정 일, 주, 월및일정목록보기 잠금화면에서의상세한미리알림 6 개월간동기화 이벤트를개인적인것으로설정 첫번째이벤트이전시간으로스크롤 수동새로고침옵션 미리알림설정 눌러서주소매핑 주번호 동적유형지원 보안분류마커 주소길게누르기 주당근무시간시작일설정 선택한날짜의주에초점맞춰보기 현재날짜가항상강조표시됨 첨부파일저장소의일정첨부파일 개인일정지원 개인일정이벤트와의충돌표시 Citrix Systems, Inc. All rights reserved. 20

21 기능 ios Android 일정이벤트인쇄 일정제목줄의전화번호및웹주소누르기 일정검색 모임 모임회신, 모두회신, 전달 초대응답에대한주최자보기 초대대상자의상태및제안된상태에대한주최자보기눌러서온라인모임에참가참고 : WebEx 및 Lync 의경우해당앱을허용하도록 App Controller 가구성되 어있어야합니다. 눌러서오디오회의에참가 새초대에서온라인모임, 오디오, 회의 예약 새초대에 ShareFile 링크추가 첨부파일을포함하여초대전달 눌러서 지각 전자메일보내기 눌러서모임주최자에게회신 눌러서모든모임초대에회신 눌러서모든모임초대대상자에게회신 눌러서모든모임초대대상자에게첨부파 일을포함하여회신 GoToMeeting 에전화접속 잠금화면또는알림화면에서초대에응답 WebEx 또는 Lync 모임에전화접속 거부된이벤트숨기기 동시이벤트를 3 개넘게표시 초대대상자상태빠른보기 취소된이벤트에대한설명삭제, 회신, 모두회신, 추가 Citrix Systems, Inc. All rights reserved. 21

22 기능 ios Android 전달된초대장에주최자이름표시 공유장치 비즈니스용 Skype 모임참가 수락, 거부및미정을사용하여회의알림에응답회신및삭제를사용하여메시지알림에응답연락처 상세한연락처정보 GAL 검색 Secure Mail 연락처를로컬연락처로 내보내기및동기화 연락처 : 즐겨찾기및범주 내보내지는연락처필드제어 Secure Mail 이외의연락처세부정보 동적유형지원 연락처를 VIP 로표시.vcard 와연락처공유 길게눌러연락처보기기본메일계정이있는경우에도연락처내보내기폴더및하위폴더보기장치에구성된설정 imessage 지원 알림제어를위한고급옵션 잠금화면알림제어 메일및일정알림사운드 폴더자동새로고침 내부및외부부재중알림 삭제전확인 스레드형대화또는시간순보기 Citrix Systems, Inc. All rights reserved. 22

23 기능 ios Android WiFi 에서첨부파일로드 WiFi 에서첨부파일로드를기본값으로지정 메일동기화기간설정 무제한동기화 / 모든메일동기화 전자메일서명설정 성또는이름기준으로연락처나열 자동으로넘어가기기본표준시간대사용빠른응답템플릿메일구성푸시빈도 설정내보내기 / 가져오기 장치에서뒤로단추를눌러부동작업단추 옵션해제 Citrix Secure Web 기능 ios Android 파일다운로드 즐겨찾기추가 저장된사용자이름및암호지우기 캐시 / 기록 / 쿠키삭제 팝업차단 오프라인페이지저장 주소표시줄에서검색 알림에서다운로드한항목열기 암호자동저장 프록시지원 엔터프라이즈프록시 URL 차단목록및허용목록 Citrix Systems, Inc. All rights reserved. 23

24 기능 ios Android 기록 기본홈페이지 탭 책갈피푸시 화면캡처차단 현재페이지에서검색 3D Touch 동작 공유장치 공유장치를통해파일변조방지 설정내보내기 / 가져오기 세로및가로모드 Android Enterprise(Android for Work) 당겨서새로고침으로화면의콘텐츠새로고침 Citrix Secure Hub December 12, 2018 Citrix Secure Hub 는모바일생산성앱의실행패드입니다. 사용자는 Secure Hub 에장치를등록하여앱스토어액세스권한을얻습니다. 사용자는앱스토어에서 Citrix 가개발한모바일생산성앱및타사앱을추가할수있습니다. Secure Hub 및기타구성요소를 Citrix Endpoint Management 다운로드페이지에서다운로드할수있습니다. Secure Hub 및모바일생산성앱의기타시스템요구사항은시스템요구사항을참조하십시오. 이릴리스의새로운기능 Secure Hub Android Enterprise 에대한제한사항장치정책설정. 제한사항장치정책에대한새로운설정은 Android Enterprise 장치에서다음과같은기능에대한사용자액세스를허용합니다. Android Enterprise 장치의상태표시줄, 잠금화면키보호, 계정관리, 위치공유및장치화면을켠상태로유지. 자세한내용은 Restrictions device policy( 제한장치정책 ) 를참조 하십시오 Citrix Systems, Inc. All rights reserved. 24

25 이전릴리즈의새로운기능 Secure Hub ~ 에는버그수정및성능향상기능이포함되어있습니다. Secure Hub Samsung De 모드지원 : Samsung De 를사용하면 KNO 기반장치를외부디스플레이에연결하여 PC 와같은인터페이스에서앱을사용하고문서를검토하며비디오를볼수있습니다. Samsung De 장치요구사항및 Samsung De 설정방법에대한자세한내용은 How Samsung De works(samsung Dex 작동방식 ) 을참조하십시오. Citrix Endpoint Management 에서 Samsung De 모드기능을구성하려면 Samsung KNO 에대한제한장치정책을업데이트합니다. 자세한내용은 Samsung KNO settings(samsung KNO 설정 ) 및 Restrictions device policy( 제한장치정책 ) 를참조하십시오. Android SafetyNet 지원 : Secure Hub 가설치된 Android 장치의호환성및보안을평가하기위해 Android SafetyNet 기능을사용하도록 Endpoint Management 를구성할수있습니다. 평가결과를토대로장치에대한자동화된작업을트리거할수있습니다. 자세한내용은 Android SafetyNet을참조하십시오. Android Enterprise 장치의카메라사용제한 : 제한장치정책의새로운카메라사용허용설정을통해 Android Enterprise 장치에서카메라를사용하지못하도록제한할수있습니다. 자세한내용은 Restrictions device policy( 제한장치정책 ) 를참조하십시오. Secure Hub ~ 버그수정및성능향상 Secure Hub 폴란드어지원 Android P 지원 Workspace 앱스토어사용지원 Secure Hub 를열때 Secure Hub 스토어가더이상표시되지않습니다. 이제앱추가단추를누르면 Workspace 앱스토어로이동합니다. Workspace 에대한자세한내용은 Workspace configuration(workspace 구성 ) 을참조하십 시오. 중요 : 이기능은새로운고객만사용할수있습니다. 기존고객을위한마이그레이션은현재지원되지않습니다. 이기능을사용하려면다음과같이구성합니다. 암호캐싱및암호인증정책을사용하도록설정합니다. 정책을구성하는것에대한자세한내용은 MD 정책요약을참조 하십시오 Citrix Systems, Inc. All rights reserved. 25

26 AD 또는 AD+Cert 로 Active Directory 인증을구성합니다. 이러한두가지모드가지원됩니다. 인증을구성하는 것에대한자세한내용은도메인인증또는도메인및보안토큰인증을참조하십시오. Endpoint Management 에대한 Workspace 통합기능을사용하도록설정합니다. Workspace 통합에대한자세한내용은 Workspace Configuration(Workspace 구성 ) 을참조하십시오. 중요 : 이기능을사용하도록설정하면 Citrix Files SSO 가 Endpoint Management( 이전명칭 : enmobile) 대신 Workspace 를통해이루어집니다. Workspace 통합기능을사용하도록설정하기전에 Endpoint Management 콘솔에서 Citrix Files 통합기능을사용하지않도록설정하는것이좋습니다. Secure Hub Google 제로터치및 Samsung KME(KNO Mobile Environment) 포털의사용자이름과암호를구성 JSON 을사용하여전달할수있습니다. 자세한내용은 Samsung KNO 대량등록을참조하십시오. 인증서고정을사용하도록설정하면사용자가자체서명된인증서로 Endpoint Management 에등록할수없습니다. 자체서명된인증서로 Endpoint Management 에등록하려고하면인증서를신뢰할수없다는내용의경고가표시됩니다. Secure Hub : Android 용 Secure Hub 에 Android P 장치에대한지원이포함됩니다. 참고 : Android P 플랫폼으로업그레이드하기전에 : 서버인프라가 subjectaltname(san) 확장에일치하는호스트이름을가진보안인증서와호환되는지확인하십시오. 호스트이름을확인하려면서버가일치하는 SAN 이포함된인증서를제공해야합니다. 호스트이름과일치하는 SAN 이포함되지않은인증서는더이상신뢰할수없습니다. 자세한내용은 Android P 동작변경사항에대한 Android Developer 사이트문서를참조하십시오. ios 용 Secure Hub 의 2018 년 3 월 19 일업데이트 : ios 용 Secure Hub 버전 을사용하여 VPP 앱정책관련문제를해결할수있습니다. 자세한내용은이 Citrix Knowledge Center 문서를참조하십시오. Secure Hub : Android 용 Secure Hub 에서 Android Work(Android for Work) 의 COSU 모드가지원됩니다. 자세한내용은 Citrix Endpoint Management 설명서를참조하십시오. Secure Hub 관리 Endpoint Management 초기구성중에 Secure Hub 와관련된관리작업의대부분이수행됩니다. ios 및 Android 에서사용자가 Secure Hub 를사용할수있게하려면 ios App Store 및 Google Play Store 에 Secure Hub 를업로드합니다. Secure Hub 는인증된이후사용자의 Citrix Gateway 세션이갱신될때 Citrix Gateway 를사용하여설치된앱에대해 Endpoint Management 에저장된대부분의 MD 정책을새로고칩니다. 중요 : 보안그룹, 암호화사용및 Secure Mail Exchange Server 정책중하나를변경한경우사용자가앱을삭제하고다시설치하 여업데이트된정책을적용해야합니다 Citrix Systems, Inc. All rights reserved. 26

27 Citrix PIN Endpoint Management 콘솔의설정 > 클라이언트속성에설정된보안기능인 Citrix PIN 을사용하도록 Secure Hub 를구성할수있습니다. 이설정에서는등록된모바일장치사용자가 Secure Hub 에로그온하고 MD 래핑된앱을 PIN( 개인식별번호 ) 을사용하여활성화해야합니다. Citrix PIN 기능을사용하면래핑된보안앱에로그온할때사용자인증환경이간소화됩니다. 사용자는 Active Directory 사용자이 름및암호같은다른자격증명을반복적으로입력하지않아도됩니다. Secure Hub 에처음로그인하는사용자는 Active Directory 사용자이름및암호를입력해야합니다. 로그인중에 Secure Hub 는 Active Directory 자격증명또는클라이언트인증서를사용자장치에저장한후, 사용자에게 PIN 을입력하라는메시지를표시합니다. 사용자가다시로그온할경우, 사용자는 PIN 을입력하여활성사용자세션에대한다음유휴시간초과기간이끝날때까지 Citrix 앱및저장소에안전하게액세스합니다. 관련된클라이언트속성을통해 PIN 을사용하여비밀정보를암호화할수있으며 PIN 암호유형을지정하고 PIN 강도및길이요구사항을지정할수있습니다. 자세한내용은클라이언트속성을참조하십시오. 지문인증을사용설정하면사용자는앱이비활성화되어오프라인인증이필요한경우에지문을사용하여로그인할수있습니다. 사용자 는 Secure Hub 에처음로그인할때, 장치를재시작할때그리고비활성화타이머가만료된후에는여전히 PIN 을입력해야합니다. ios 9 및 ios 10.3 장치와일부 Android 장치에서지문인증이지원됩니다. 지문인증사용설정에대한자세한내용은클라이언트속성의 ENABLE_TOUCH_ID_AUTH 설정을참조하십시오. 인증서고정 ios 및 Android 용 Secure Hub 는 SSL 인증서고정을지원합니다. 이기능은 Citrix 클라이언트가 Endpoint Management 와통신할때기업에서서명한인증서가사용되도록하여장치에서의루트인증서설치로인해 SSL 세션이손상될경우클라이언트에서 Endpoint Management 로연결되지못하게합니다. Secure Hub 에서서버공개키변경을감지하면 Secure Hub 는 연결을거부합니다. Android N 의경우, 이운영체제는사용자가추가한 CA( 인증기관 ) 를더이상허용하지않습니다. 사용자가추가한 CA 대신공용루트 CA 를사용하는것이좋습니다. Android N 으로업그레이드하는사용자는개인또는자체서명 CA 를사용할경우문제를겪을수있습니다. 다음시나리오에서는 Android N 장치에서의연결이끊깁니다. Endpoint Management 에대한개인 / 자체서명 CA 및필요한신뢰된 CA 옵션은켜짐으로설정되어있습니다. 자세한내용은 Endpoint Management Autodiscovery Service(Endpoint Management 자동검색서비스 ) 를참조 하십시오. 개인 / 자체서명 CA 와 ADS( 자동검색서비스 ) 는연결할수없습니다. ADS 에연결할수없으면, 보안을고려하여필요한신뢰할수있는 CA 가초기에꺼짐으로설정되었더라도켜짐으로바뀝니다. 장치를등록하거나 Secure Hub 를업그레이드하기전에인증서고정을사용하도록설정하는것이좋습니다. 이옵션은기본적으로꺼짐으로설정되며 Endpoint Management ADS(Auto Discovery Service) 를통해관리됩니다. 인증서고정을사용하도록설정하면사용자가자체서명된인증서로 Endpoint Management 에등록할수없습니다. 자체서명된인증서로등록하려고하면인증서를신뢰할수없다는내용의경고가표시됩니다. 사용자가인증서를수락하지않으면등록이실패합니다 Citrix Systems, Inc. All rights reserved. 27

28 인증서고정을사용하려면 Citrix 에인증서를 Citrix ADS 서버에업로드해달라고요청합니다. Citrix 지원포털을사용하여기술지원사례를엽니다. 이후다음정보를입력합니다. 사용자가등록될계정을포함하는도메인 Endpoint Management 의 FQDN( 정규화된도메인이름 ) Endpoint Management 의인스턴스이름. 기본적으로인스턴스이름은 zdm 이고대 / 소문자를구분합니다. 사용자 ID 유형 (UPN 또는전자메일일수있음 ). 기본적으로이유형은 UPN 입니다. ios 등록에사용된포트 ( 포트번호를기본포트 8443 에서변경한경우 ) Endpoint Management 가연결을받아들이는포트 ( 포트번호를기본포트 443 에서변경한경우 ) Citrix Gateway 의전체 URL. 또는관리자의전자메일주소 도메인에추가하려는 PEM 형식의인증서 기존서버인증서를처리하는방식 : 오래된서버인증서가손상되어즉시제거할지또는만료될때까지오래된서버인증서를계속 지원할지여부 세부정보및인증서가 Citrix 서버에추가되면기술지원사례가업데이트됩니다. Secure Hub 에대한인증서 + 일회용암호인증구성 Secure Hub 가인증서및일회용암호역할을하는보안토큰을사용하여인증되도록 Citrix ADC 를구성할수있습니다. 이구성은 Active Directory 흔적을장치에남기지않는강력한보안옵션을제공합니다. Secure Hub 가이인증유형을사용하도록설정하려면 Citrix Gateway 로그온유형을나타내기위해 -Citrix-AM- GatewayAuthType: CertAndRSA 형태의사용자지정응답헤더를삽입하는다시쓰기작업및다시쓰기정책을 Citrix ADC 에서추가합니다. 일반적으로 Secure Hub 는 Endpoint Management 콘솔에서구성한 Citrix Gateway 로그온유형을사용합니다. 그러나 Secure Hub 가로그온을처음완료할때까지는 Secure Hub 에서이정보를사용할수없기때문에사용자지정헤더가필요합니다. 참고 : 여러가지로그온유형이 Endpoint Management 및 Citrix ADC 에설정된경우, Citrix ADC 구성이우선합니다. 자세한내용은 Citrix Gateway 및 Endpoint Management를참조하십시오. 1. Citrix ADC 에서 Configuration( 구성 ) > AppExpert > Rewrite( 다시쓰기 ) > Actions( 작업 ) 로이동합니다. 2. 추가를클릭합니다. Create Rewrite Action( 다시쓰기작업만들기 ) 화면이나타납니다. 3. 다음그림과같이각필드를채우고 Create( 만들기 ) 를클릭합니다 Citrix Systems, Inc. All rights reserved. 28

29 기본 Rewrite Actions( 다시쓰기작업 ) 화면에다음결과가나타납니다. 4. 다시쓰기작업을가상서버에다시쓰기정책으로바인딩합니다. Configuration( 구성 ) > NetScaler Gateway > Virtual Servers( 가상서버 ) 로이동한후, 가상서버를선택합니다 Citrix Systems, Inc. All rights reserved. 29

30 5. 편집을클릭합니다. 6. Virtual Servers configuration( 가상서버구성 ) 화면에서아래로스크롤하여 Policies( 정책 ) 로이동합니다 를클릭하여정책을추가합니다 Citrix Systems, Inc. All rights reserved. 30

31 8. Choose Policy( 정책선택 ) 필드에서 Rewrite( 다시쓰기 ) 를선택합니다. 9. Choose Type( 유형선택 ) 필드에서 Response( 응답 ) 를선택합니다. 10. Continue( 계속 ) 를클릭합니다. Policy Binding( 정책바인딩 ) 섹션이확장됩니다 Citrix Systems, Inc. All rights reserved. 31

32 11. Select Policy( 정책선택 ) 를클릭합니다. 사용가능한정책을포함하는화면이나타납니다. 12. 앞에서생성한정책의행을클릭한후 Select( 선택 ) 를클릭합니다. 선택한정책이채워진채로 Policy Binding( 정책바인 딩 ) 화면이다시나타납니다 Citrix Systems, Inc. All rights reserved. 32

33 13. Bind( 바인딩 ) 를클릭합니다. 바인딩이성공적이면기본구성화면이나타나고완성된다시쓰기정책이표시됩니다. 14. 정책세부정보를보려면 Rewrite Policy( 다시쓰기정책 ) 를클릭합니다 Citrix Systems, Inc. All rights reserved. 33

34 Android 장치의 ADS 연결을위한포트요구사항 포트구성은 Secure Hub 로부터연결되는 Android 장치가회사네트워크내에서 Citrix ADS 에액세스할수있도록합니다. ADS 를통해사용가능해진보안업데이트를다운로드할경우 ADS 에액세스할수있는것이중요합니다. 프록시서버에서 ADS 연결이작동하지않을수있습니다. 이시나리오에서는 ADS 연결이프록시서버를우회할수있게허용합니다. 중요 : Android 및 ios 용 Secure Hub 의경우 Android 장치가 ADS 에액세스하도록허용해야합니다. 자세한내용은 Citrix Endpoint Management 설명서에서포트요구사항을참조하십시오. 이통신은아웃바운드포트 443 을통해이루어집니다. 기존환경은이액세스를허용하도록설계되었을가능성이매우높습니다. 이통신을지원할수없는고객은 Secure Hub 10.2 로업그레이드하지않는것이좋습니다. 궁금한점이있으면 Citrix 지원팀에문의하십시오. 인증서고정을사용하도록설정하는데관심이있는고객은다음사전요구사항을이행해야합니다. Endpoint Management 및 Citrix ADC 인증서를수집합니다. 인증서는 PEM 형식이어야하고공용인증서여야하며 개인키가아니어야합니다. Citrix 지원팀에연락하여인증서고정을사용하기위한요청을제출하십시오. 이과정에서인증서를요구받게됩니다. 개선된새인증서고정에서는장치등록전에장치가 ADS 에연결되어야합니다. 그러면장치가등록되고있는환경에서 Secure Hub 가최신보안정보를사용할수있게됩니다. 장치가 ADS 에연결할수없으면 Secure Hub 는장치등록을허용하지않습니다. 따라서내부네트워크내에서 ADS 액세스를가능하게하는것은장치가등록될수있게하는데매우중요합니다. Android 용 Secure Hub 에대해 ADS 액세스를허용하려면다음 IP 주소및 FQDN 으로포트 443 을엽니다. FQDN IP 주소포트 IP 및포트사용 discovery.mdm. zenprise.com discovery.mdm. zenprise.com ads.xm.cloud.com: Secure Hub 버전 이상은다음사용 : ads.xm.cloud.com Secure Hub - ADS 통신 Secure Hub - ADS 통신 Secure Hub - ADS 통신 Citrix Systems, Inc. All rights reserved. 34

35 FQDN IP 주소포트 IP 및포트사용 ads.xm.cloud.com: Secure Hub 버전 이상은다음사용 : ads.xm.cloud.com Secure Hub - ADS 통신 인증서고정이사용설정된경우 : Secure Hub 는장치등록중에엔터프라이즈인증서를고정합니다. 업그레이드중에 Secure Hub 는현재고정되어있는인증서를폐기한후등록된사용자의첫번째연결에서서버인증서를고정 합니다. 참고 : 업그레이드이후인증서고정을사용하도록설정한경우사용자가다시등록해야합니다. 인증서공개키가변경되지않은경우인증서갱신에는재등록이필요하지않습니다. 인증서고정은중간또는발급자인증서가아니라리프인증서를지원합니다. 인증서고정은타사서버가아니라 Endpoint Management 및 Citrix Gateway 등의 Citrix 서버에적용됩니다. Secure Hub 기능 Secure Hub 는저장소및라이브지원에대한액세스를제공하면서모바일정책을모니터링하고적용할수있게합니다. 사용자는먼저 Apple, Android 또는 Windows 앱스토어에서장치로 Secure Hub 를다운로드합니다. Secure Hub 가열리면사용자는회사에서제공한자격증명을입력하여 Secure Hub 에장치를등록합니다. 장치등록에대한자세한내용은사용자, 계정, 역할및등록을참조하십시오. Android 용 Secure Hub 에서초기설치및등록시다음메시지가나타납니다. Allow Secure Hub to access photos, media, and files on your device?(secure Hub 가장치의사진, 미디어및파일에액세스하도록허용하시겠습니까?) 이메시지는 Citrix 가아닌 Android 운영체제의메시지입니다. Allow( 허용 ) 을탭하더라도 Citrix 와 Secure Hub 를관리하 는관리자가사용자의개인데이터를아무때나보는것은아닙니다. 하지만관리자와원격지원세션을수행하는경우관리자가세션내에서사용자의개인파일을볼수있습니다. 등록된후에사용자는내앱탭에서푸시한앱및데스크톱을볼수있습니다. 사용자는저장소의앱을더추가할수있습니다. 전화기에서저 장소링크는왼쪽위모서리의설정햄버거아이콘아래에있습니다 Citrix Systems, Inc. All rights reserved. 35

36 Citrix Systems, Inc. All rights reserved. 36

37 태블릿에서는저장소가별도탭입니다 Citrix Systems, Inc. All rights reserved. 37

38 Citrix Systems, Inc. All rights reserved. 38

39 ios 9 이상을실행하는 iphone 사용자가스토어에서모바일생산성앱을설치할경우 Enterprise 개발자인 Citrix 는해당 iphone 에서신뢰되지않는다는메시지가표시됩니다. 이메시지는개발자가신뢰될때까지해당앱을사용할수없음을나타냅니다. 이메시지가나타나면 Secure Hub 는 Citrix 엔터프라이즈앱이 iphone 에서신뢰되도록하는과정을안내하는가이드를살펴볼것 을사용자에게요청합니다. MAM 전용배포의경우, 전자메일자격증명을사용하여 Secure Hub 에등록한 Android 또는 ios 장치사용자가자동으로 Secure Mail 에서등록되도록 Endpoint Management 를구성할수있습니다. 따라서 Secure Mail 에서등록하기위해사 용자가더많은정보를입력하거나더많은절차를거치지않아도됩니다. Secure Mail 을처음사용할때 Secure Mail 은사용자의전자메일주소, 도메인및사용자 ID 를 Secure Hub 로부터얻습니다. Secure Mail 은전자메일주소를자동검색에사용합니다. Exchange Server 는도메인및사용자 ID 를사용하여식별되고, 이를통해 Secure Mail 이사용자를자동으로인증할수있습니다. 암호를전달하지못하도록정책이설정된경우암호를입력하라는메시지가사용자에게표시됩니다. 하지만사용자는이외의정보를입력하지않아도됩니다. 이기능을사용설정하려면다음세가지속성을생성합니다. 서버속성 MAM_MACRO_SUPPORT. 지침은서버속성을참조하십시오. 클라이언트속성 ENABLE_CREDENTIAL_STORE 및 SEND_LDAP_ATTRIBUTES. 지침은클라이언트속성을참 조하십시오. 저장소를사용자지정하려면설정 > 클라이언트브랜딩으로이동하여이름을변경하고로고를추가하고앱표시방식을지정합니다. Endpoint Management 콘솔에서앱설명을편집할수있습니다. 구성을클릭한후앱을클릭합니다. 테이블에서앱을선택하고 편집을클릭합니다. 설명을편집할앱의플랫폼을선택하고설명상자에텍스트를입력합니다 Citrix Systems, Inc. All rights reserved. 39

40 스토어에서사용자는 Endpoint Management 에서구성되고보안된앱및데스크톱만찾아볼수있습니다. 앱을추가하려면사용 자가세부정보를누른후추가를누릅니다. 또한 Secure Hub 는도움을받을수있는다양한방법을사용자에게제공합니다. 태블릿에서오른쪽위모서리에있는물음표를누르면도움말옵션이열립니다. 전화기에서는사용자가왼쪽위모서리의햄버거메뉴아이콘을누른후도움말을누릅니다. IT 부서에는사용자가앱에서바로액세스할수있는회사지원센터의전화및전자메일이표시됩니다. 전화번호및전자메일주소를 Endpoint Management 콘솔에입력하십시오. 오른쪽위모서리에서기어아이콘을클릭합니다. 설정페이지가나타납니다. 더 보기를클릭하고클라이언트지원을클릭합니다. 정보를입력하는화면이나타납니다 Citrix Systems, Inc. All rights reserved. 40

41 문제보고에앱목록이표시됩니다. 사용자가문제있는앱을선택합니다. Secure Hub 는로그를자동으로생성한후로그가 zip 파일로첨부된메시지를 Secure Mail 에서엽니다. 사용자가제목줄및문제에대한설명을추가합니다. 스크린샷도첨부할수있습니다. Citrix 에피드백보내기는 Citrix 지원팀주소가채워진메시지를 Secure Mail 에서엽니다. 메시지본문에서사용자는 Secure Mail 개선을위한제안을입력할수있습니다. Secure Mail 이장치에설치되지않은경우기본메일프로그램이열립니다. 사용자는 Citrix 지원을눌러 Citrix Knowledge Center를열수도있습니다. 여기에서모든 Citrix 제품에대한지원문서를검 색할수있습니다. 기본설정에서는사용자가자신의계정및장치에대한정보를찾을수있습니다. 또한 Secure Hub 는회사소유장치가특정지리적경계선을벗어나지못하게하려는경우등에지역위치및지역추적정책을제공합니다. 자세한내용은위치장치정책을참조하십시오. 또한 Secure Hub 는실패정보를자동으로수집및분석하므로특정실패의원인이무엇인지파악할수있습니다. 이기능은 Crashlytics 소프트웨어에의해지원됩니다. Secure Mail 개요 December 12, 2018 Citrix Secure Mail 을통해사용자는휴대폰및태블릿에서전자메일, 일정및연락처를관리할수있습니다. Microsoft Outlook 또는 IBM Notes 계정으로부터연속성이유지되도록 Secure Mail 은 Microsoft Exchange Server 및 IBM Notes Traveler 서버와동기화됩니다. Citrix 앱제품군의하나인 Secure Mail 은 Citrix Secure Hub 와의 SSO(Single Sign-On) 호환성을갖습니다. 사용자는 Secure Hub 에로그온한후사용자이름및암호를다시입력할필요없이 Secure Mail 로매끄럽게이동할수있습니다. 사용자의장치가 Secure Hub 에등록될때해당장치로 Secure Mail 이자동으로푸시되도록구성하거나사용자가 Store 에서이앱을추가할 수있습니다. Secure Mail 은다음과호환됩니다. Exchange Server 2016 누적업데이트 Citrix Systems, Inc. All rights reserved. 41

42 Exchange Server 2016 누적업데이트 9 Exchange Server 2016 누적업데이트 8 Exchange Server 2013 누적업데이트 21 Exchange Server 2013 누적업데이트 19 Exchange Server 2010 SP3 업데이트롤업 19 Exchange Server 2010 SP3 업데이트롤업 22 IBM Domino Mail Server 버전 FP10 HF197 IBM Domino Mail Server 버전 FP9 IBM Lotus Notes Traveler 버전 IBM Lotus Notes Traveler 버전 Microsoft Office 365(Exchange Online) 먼저 Secure Mail 및기타 Endpoint Management 구성요소를 Citrix Endpoint Management 다운로드에서다운로 드합니다. Secure Mail 및기타모바일앱시스템요구사항은시스템요구사항을참조하십시오. 앱이백그라운드에서실행되고있거나닫힌경우 ios 및 Android 용 Secure Mail 의알림에대한내용은 Secure Mail 을위한푸 시알림을참조하십시오. Secure Mail 에서지원되는 ios 기능은 Secure Mail 의 ios 기능을참조하십시오. Secure Mail 에서지원되는 Android 기능은 Secure Mail 의 Android 기능을참조하십시오. Secure Mail 에서지원되는 ios 및 Android 기능은 Secure Mail 의 ios 및 Android 기능을참조하십시오. Secure Web 의새로운기능 December 12, 2018 Secure Web Secure Web 버전 에는버그수정및성능향상기능이포함되어있습니다. Secure Web ios 용 Secure Web 에서사이트의캐시크기목록이더이상보고되지않으며앱설정에나타나지않습니다. 기본캐싱기능은동일하 게유지됩니다. Secure Web Secure Web 버전 ~ 에는버그수정및성능향상기능이포함되어있습니다 Citrix Systems, Inc. All rights reserved. 42

43 Secure Web 다음은 Secure Web 의새로운기능입니다. 당겨서새로고침. ios 용 Secure Web 사용자는당겨서새로고침기능을사용하여화면의데이터를업데이트할수있습니다. 페이지에서찾기옵션을사용한검색. 페이지에서찾기옵션을사용하여문자열을즉시검색할수있습니다. 이옵션은검색시키워 드를강조표시하며도구모음오른쪽에전체검색결과를표시합니다. 이기능을다시시작하면마지막으로검색한키워드가유지됩니다 Citrix Systems, Inc. All rights reserved. 43

44 Citrix Systems, Inc. All rights reserved. 44

45 Citrix Systems, Inc. All rights reserved. 45

46 위로스크롤시머리글및바닥글표시줄숨김. ios 용 Secure Web 에서는위로스크롤할때머리글및바닥글표시줄이숨겨집 니다. 따라서웹페이지를볼때모바일화면에더많은정보를표시할수있습니다. Secure Web 폴란드어지원 Secure Web 당겨서새로고침. Android 용 Secure Web 사용자는당겨서새로고침기능을사용하여화면의데이터를업데이트할수있 습니다. Secure Web Secure Web 은 Android Enterprise( 이전명칭 : Android for Work) 를지원합니다. Secure Mail 에서 Android Enterprise 앱을사용하여별도의작업프로필을만들수있습니다. 자세한내용은 Secure Mail 의 Android Enterprise를참조 하십시오. Android 용 Secure Web 은웹페이지를데스크톱모드에서렌더링할수있습니다. 오버플로메뉴에서데스크톱사이트요청을선택합니다. Secure Web 이웹사이트의데스크톱버전을표시합니다. 다음은 Secure Web 의새로운기능입니다. ios 용 Secure Web 은웹페이지를데스크톱모드에서렌더링할수있습니다. 햄버거메뉴에서데스크톱사이트요청을선택하면 Secure Web 이웹사이트의데스크톱버전을표시합니다. Secure Web ios 및 Android 용 Secure Mail 과 Secure Web 의글꼴, 색상및기타 UI 기능이새롭게향상되었습니다. 이러한향상을통 해전체앱제품군에서 Citrix 브랜드의심미성을따른뛰어난사용자환경이구현됩니다 Citrix Systems, Inc. All rights reserved. 46

47 Citrix Secure Notes December 12, 2018 중요 : Secure Notes 의 EOL( 수명종료 ) 수명주기날짜는 2018 년 12 월 31 일입니다. Secure Notes 및 Secure Tasks 의기능이필요한경우 MD 정책을사용하여보안을유지할수있는타사앱인 Notate for Citrix 를권장합니다. Secure Notes 및 Secure Tasks 사용자가 Outlook 에데이터를저장한경우 Notate 에서액세스할수있습니다. Citrix Files 에데이터를저장한경우에는데이터가마이그레이션되지않습니다. 제품릴리스가 EOL 에도달한경우제품라이센스계약기간내에는제품을사용할수있지만사용가능한지원옵션이제한됩니다. 기록정보는 Knowledge Center 또는기타온라인리소스에표시됩니다. 문서는더이상업데이트되지않으며현재상태로제공됩니다. 제품수명주기단계는 Product Matrix( 제품매트릭스 ) 를참조하십시오. Citrix Secure Notes 를통해사용자는메모를모바일장치에서관리할수있습니다. 사용자는텍스트, 사진또는오디오를포함하는 메모를생성하고공유하고구성할수있습니다. 메모는 Microsoft Exchange Server(Secure Notes) 또는 Citrix Files 서버 (Secure Notes +) 에저장할수있습니다 Citrix Systems, Inc. All rights reserved. 47

48 Secure Notes: Exchange 옵션은 Outlook 과통합되어있으므로사용자가데이터연속성을확보하고기본기능을사용할수있습니다. 사용자는메모를동기화하고, 텍스트서식을지정하며, 전자필기장을만들고메모를전자메일로보냅니다. Android 사용자의경우, Secure Notes 는 Citrix Secure Mail 을통해 Exchange 와동기화합니다. ios 사용자의경우에는 Secure Notes 가 Exchange 와직접동기화됩니다. Secure Notes +: Citrix Files 옵션에는 Exchange 옵션의모든기능이포함되어있습니다. 이외에도사용자는화이트보드사진을캡처하고대화를기록할수있습니다. 회의참석자를눌러참석자에게메모를보낼수있습니다. 그리고메모에대해미 리알림을설정할수있습니다. 참고 : Secure Notes 는호환되는다음서비스와메모를동기화할수있습니다. Citrix Files Exchange Server 2013 SP1 Exchange Server 2013 Exchange Server 2010 SP3 Exchange Server 2010 SP2 Secure Notes 는 Lotus Notes 와호환되지않습니다. Secure Notes 버전및 Secure Notes + 버전을통해사용자에게두가지옵션을배포할수있습니다. 사용자는처음로그인할때원 하는버전을선택합니다. Secure Notes 를사용하여사용자는다음을수행할수있습니다. 텍스트, 이미지또는오디오콘텐츠를포함하는메모만들기및공유오디오콘텐츠를포함하려면 Secure Notes + 버전을선 택해야합니다. 메모에태그달기 범주별로색으로구분할수있는폴더에메모를모아구성하기 전자메일로 Secure Mail 연락처에메모보내기 Exchange 와동기화 Citrix Files 에메모를업로드합니다. 폴더간에메모이동 앱내편집기로텍스트서식지정및맞춤법검사 메모를생성할때위치매핑, Secure Notes + 버전필요 작업또는작동가능한항목을포함하는메모에대해미리알림설정, Secure Notes + 버전필요 그리드로전자필기장보기 Secure Mail 메시지에서텍스트를선택하여기존메모에추가하거나해당텍스트를포함하는새메모를생성 분당여러번에걸쳐메모가로컬스토리지에자동저장되도록설정 Secure Notes 는 Citrix 모바일생산성앱중하나로 Citrix Secure Hub 와의 SSO(Single Sign-On) 호환성을갖습니다. 사용자는 Secure Hub 에로그온한후사용자이름및암호를다시입력할필요없이 Secure Notes 로매끄럽게이동할수있습니다. 사용자의장치가 Secure Hub 에등록될때해당장치로 Secure Notes 가자동으로푸시되도록구성할수있습니다. 또는사용자가 스토어에서앱을추가할수도있습니다 Citrix Systems, Inc. All rights reserved. 48

49 먼저 Secure Notes 및기타 Endpoint Management 구성요소를 Endpoint Management 다운로드페이지에서다운 로드합니다. Secure Notes 및기타모바일생산성앱시스템요구사항은시스템요구사항을참조하십시오. 웹용 Secure Notes Citrix Files 연결계정이있는사용자는본인의모바일장치와노트북이나데스크톱간에메모를동기화할수있습니다. 웹기반 Secure Notes 버전을사용하여동기화합니다. 사용자는 Citrix Files 사용자이름과암호를사용해웹기반버전에로그온합니다. 또한메모를개인 StorageZones 에저장할수도있습니다. Exchange 에연결된계정에서는이전부터데스크톱과모바일장치간에메모를동 기화할수있었습니다. 구성에대한자세한내용은아래에있는 Secure Notes 통합및제공에대한다음섹션을참조하십시오. 웹용 Secure Notes 는모바일버전과동일한여러가지기능을제공합니다. 메모작성, 보기, 편집, 태그달기, 검색, 정렬및인쇄 메모를즐겨찾기로표시 색으로구분된전자필기장만들기 한전자필기장에서다른전자필기장으로메모이동 메모에첨부된오디오파일재생 미리알림설정 웹용 Secure Notes 는 Citrix Files 클라우드배포를통해서만작동합니다. 오프라인메모동기화, 전자메일로메모보내기또는일정이벤트에메모링크등의일부기능은현재사용할수없습니다. 또한웹용 Secure Notes 는모바일장치에서작동하지않습니다. Secure Notes 통합및제공 1. ios 용 Secure Notes 를 Exchange Server 와통합할수있습니다. Android 용 Secure Notes 는 Android 용 Secure Mail 계정을사용하여 Exchange 메모를동기화합니다. 구성과정에서 Active Directory 자격증명을사용하여 Exchange 에인증됩니다. 자세한내용은 Exchange Server 또는 IBM Notes Traveler 서버통합을참조하십시 오. 2. Secure Notes 및웹용 Secure Notes 의경우 : 선택적으로 Secure Hub 에서 SSO(Single Sign On) 가사용되도록설정할수있습니다. 이를위해 Endpoint Management 에서 Citrix Files 계정정보를구성하여 Endpoint Management 를 Citrix Files 용 SAML ID 공급자로사용하도록설정합니다. 이구성에서는 Active Directory 자격증명을사용하여 Citrix Files 에인증합니다. Endpoint Management 에서 Citrix Files 계정정보를구성하는것은모든 Endpoint Management 클라이언트, Citrix Files 클라이언트및비 MD Citrix Files 클라이언트에사용되는일회용설정입니다. 자세한내용은 ShareFile Single Sign-On을참조하십시오. 3. 웹용 Secure Notes 의경우 : Citrix Files 가 SAML 기반 SSO 를시도할때인증을리디렉션하는 Citrix Files 로그인 URL 을업데이트합니다. 다음과같은변경사항이웹용 Secure Notes 에필요하고, 이변경사항은 Secure Notes 와도 호환됩니다 Citrix Systems, Inc. All rights reserved. 49

50 Citrix Files 관리자콘솔에서관리자 > Single Sign-On 구성으로이동하고다음과같이로그인 URL 을업데이트합니 다. action=authenticateuser&app=saml_appname&reqtype=1&nssso=true Citrix Files 에대한 SAML_AppName 및 Citrix Gateway 구성에대한자세한내용은 ShareFile Single Sign- On을참조하십시오. 4. ios 용 Secure Notes 는 Exchange 와직접동기화되고서버에서 EAS(Exchange Active Sync) 장치 ID 위치하나를소모합니다. 허용되는최대장치수를사용자가초과하지않도록 EAS 파트너관계수를 20 으로증가시키는것이좋습니다. 사용자가이최대값을초과하면 Secure Notes 가동기화되지않습니다. EAS 파트너관계를증가시키려면 Exchange Server 제한정책의 EASMaxDevices 속성을업데이트합니다. EAS 파트너관계관리에대한자세한내용은이블로그게 시물을참조하십시오. 또한사용자는현재사용하지않는장치를삭제할수있습니다. 이렇게하려면 Outlook Web App 에로그인하고옵션 > 전화 > 휴대폰으로이동해야합니다. 그러면목록에서장치를제거할수있습니다. 5. Secure Notes.mdx 파일을 Endpoint Management 다운로드페이지에서다운로드합니다. 6. Secure Notes 를 Endpoint Management 에추가하고 MD 정책을구성합니다. Secure Notes 와관련된 MD 정책 Secure Notes 와관련된다음 MD 정책에유의하십시오. 지원되는모든모바일장치에해당 : Secure Notes 스토리지옵션 Secure Notes 를사용할때사용자가작성하는메모에대해스토리지옵션을설정할수있습니다. ShareFile 및 Exchange Server 옵션을선택하면, 사용자가메모에대한스토리지옵션을선택할수있습니다. ShareFile 만인경우, 메모가 ShareFile 에저장됩니다. Exchange 만인경우, 메모가 Exchange Server 에저장됩니다. 기본값은 ShareFile 및 Exchange Server 입니다. ShareFile 은 Exchange 보다더많은기능을사용자에게제공합니다. 자세한내용은이문서의후반부의 Secure Notes 기능섹션을참조하십시오. 모든 SSL 인증서수락 켜짐인경우, Secure Notes 가모든 SSL 인증서를수락하고 ( 유효여부는상관없음 ) 액세스를허용합니다. 꺼짐인경우, 인증서오 류가발생하면 Secure Notes 가액세스를차단하고경고를표시합니다. 기본값은꺼짐입니다. 정보권한관리 켜짐인경우, Secure Notes 가 Exchange 의 IRM( 정보권한관리 ) 기능을지원합니다. 기본값은꺼짐입니다 Citrix Systems, Inc. All rights reserved. 50

51 Google Analytics 켜짐인경우 Citrix 에서제품품질을개선하기위해익명의데이터를수집합니다. 꺼짐인경우데이터가수집되지않습니다. 기본값은 켜짐입니다. 또한 ios 용 Secure Notes 에는 Exchange Server 와의통합과관련된정책이있습니다. 자세한내용은 Exchange Server 또는 IBM Notes Traveler 서버통합을참조하십시오. Android 용 Secure Notes 는 Android 용 Secure Mail 계정을사용하여 Outlook 메모를동기화합니다. 참고 : 제한된 StorageZone 을사용하는경우 Secure Notes 에서 Citrix Files 를지원하지않습니다. Secure Notes 기능 Secure Notes 는보안 Endpoint Management 환경내에서생산적인워크플로를보장하기위해다른모바일생산성앱과상호작용합니다. Secure Notes 내에서사용자는전자메일로메모를 Secure Mail 연락처로보내거나손쉬운공유를위해 Citrix Files 로메모를업로드할수있습니다. Secure Notes 스토리지옵션을 ShareFile 및 Exchange 로설정하면사용자가처음로그온할때원하는버전을선택하라는메시지가나타납니다. 다음그램과같이 Secure Notes 또는 Secure Notes + 를선택할수있습니다 Citrix Systems, Inc. All rights reserved. 51

52 Citrix Systems, Inc. All rights reserved. 52

53 사용자가비교를누르면각버전에서사용가능한서로다른기능의목록이나타납니다. 다음그림은 Secure Notes 기능을보여줍니 다 Citrix Systems, Inc. All rights reserved. 53

54 Citrix Systems, Inc. All rights reserved. 54

55 다음그림은 Secure Notes + 의기능을보여줍니다 Citrix Systems, Inc. All rights reserved. 55

56 Citrix Systems, Inc. All rights reserved. 56

57 모임에메모링크 ios 사용자는 Secure Notes 를일정에연결하여모임공지를받을수있고모임중에는손쉽게공유가능한메모를작성할수있습니다. 메모를연결하면모임이메모와연결된상태를계속유지합니다. 이기능을사용할수있게설정하려면사용자가첫번째로그온중에달력 연결을누르고전자메일계정자격증명을제공합니다 Citrix Systems, Inc. All rights reserved. 57

58 Citrix Systems, Inc. All rights reserved. 58

59 사용자가지금건너뛰기를누른경우, 사용자는나중에설정으로이동하고내달력연결을눌러 Secure Notes 를모임에연결할수있 습니다. 계정삭제 Android 사용자는 Secure Notes 계정을삭제할필요없이 Exchange 계정을연결해제할수있습니다. 연결해제후사용자는 Secure Notes 처음로그인화면으로돌아갑니다. 로그인화면에서 Citrix Files 계정을만들지, 다른 Exchange 계정을만들지 선택할수있습니다. ios 에서는사용자가계정을삭제하면앱이자동으로새계정을생성합니다. Secure Notes 지원되는파일형식 Secure Notes 는 m4a 오디오파일및다음이미지파일을지원합니다. JPEG PNG BMP GIF WebP 사용자는 Secure Notes 에서 PDF 파일을열수없습니다. 하지만 ios 사용자는전자메일로메모를 PDF 로보낼수는있습니다. 또한 Secure Notes 는비디오또는문서를지원하지않습니다. Citrix Secure Tasks December 10, 2018 중요 : Secure Taskes 의 EOL( 수명종료 ) 수명주기날짜는 2018 년 12 월 31 일입니다. Secure Notes 및 Secure Tasks 의기능이필요한경우 MD 정책을사용하여보안을유지할수있는타사앱인 Notate for Citrix 를권장합니다. Secure Notes 및 Secure Tasks 사용자가 Outlook 에데이터를저장한경우 Notate 에서액세스할수있습니다. ShareFile( 현재 Citrix Files) 에데이터를저장한경우에는데이터가마이그레이션되지않습니다. 제품릴리스가 EOL 에도달한경우제품라이센스계약기간내에는제품을사용할수있지만사용가능한지원옵션이제한됩니다. 기록정보는 Knowledge Center 또는기타온라인리소스에표시됩니다. 문서는더이상업데이트되지않으며현재상태로제공됩니다. 제품수명주기단계는 Product Matrix( 제품매트릭스 ) 를참조하십시오. Citrix Secure Tasks 를통해사용자는 Microsoft Outlook 작업을모바일장치에서관리할수있습니다. Secure Tasks 는 Exchange Server 와의동기화를통해사용자가 Outlook 에서생성한작업, 플래그지정된메시지및범주가 Secure Tasks 에나타나도록합니다. 사용자는앱자체내에서작업을생성할수도있습니다 Citrix Systems, Inc. All rights reserved. 59

60 Android 사용자의경우, Secure Tasks 는 Citrix Secure Mail 을통해 Exchange 와동기화합니다. ios 사용자의경우에는 Secure Tasks 가 Exchange 와직접동기화됩니다. 사용자의장치가 Citrix Secure Hub 에등록될때해당장치로 Secure Tasks 가자동으로푸시되도록구성하거나사용자가스토어에서이앱을추가할수있습니다. Citrix 모바일생산성앱인 Secure Tasks 는 Secure Hub 와의 SSO(Single Sign-On) 호환성을갖습니다. 사용자는 Secure Hub 에로그온한후사용자이름및암호를다시입력할필요없이 Secure Tasks 로매끄럽게이동할수있습니다. 먼저 Secure Tasks 및기타 Endpoint Management 구성요소를 Endpoint Management 다운로드페이지에서다운로 드합니다. Secure Tasks 및기타모바일생산성앱시스템요구사항은시스템요구사항을참조하십시오. Secure Tasks 통합및제공 Secure Tasks 를 Endpoint Management 와통합하여제공하려면다음일반단계를따르십시오. 1. ios 용 Secure Tasks 를 Exchange Server 와통합할수있습니다. Android 용 Secure Tasks 는 Android 용 Secure Mail 계정을사용하여 Exchange 작업을동기화합니다. 구성과정에서 Active Directory 자격증명을사용하여 Exchange 에인증됩니다. 자세한내용은 Exchange Server 또는 IBM Notes Traveler 서버통합을참조하십시 오. 2. ios 용 Secure Tasks 는 Exchange 와직접동기화되고서버에서 EAS(Exchange Active Sync) 장치 ID 위치하나를소모합니다. 허용되는최대장치수를사용자가초과하지않도록 EAS 파트너관계수를 20 으로증가시키는것이좋습니다. 사용자가이최대값을초과하면 Secure Tasks 가동기화되지않습니다. EAS 파트너관계를증가시키려면 Exchange Server 제한정책의 EASMaxDevices 속성을업데이트합니다. EAS 파트너관계관리에대한자세한내용은이블로그게 시물을참조하십시오. 또는현재사용하지않는장치를사용자가삭제할수있습니다. 이렇게하려면 Outlook Web App 에로그온하고 Options( 옵션 ) > Phone( 전화 ) > Mobile Phones( 휴대폰 ) 로이동해야합니다. 그러면다음그림과같이목록에서장치 를제거할수있습니다 Citrix Systems, Inc. All rights reserved. 60

61 3. Secure Tasks.mdx 파일을 Endpoint Management 다운로드페이지에서다운로드합니다. 4. Secure Tasks 를 Endpoint Management 에추가하고 MD 정책을구성합니다. Secure Tasks MD 정책 Secure Tasks 를 Endpoint Management 에추가할경우, Secure Tasks 와관련된다음 MD 정책에유의하십시오. ios 전용 Secure Tasks 정책 : Secure Tasks Exchange Server: Exchange Server 의 FQDN( 정규화된도메인이름 ) 입니다. 기본값은비어 있습니다. Secure Tasks 사용자도메인 : Exchange 사용자의기본 Active Directory 도메인이름입니다. 기본값은비어있습 니다. Secure Mail 허용된 URL: 이정책에 +ˆctxtasks: 을추가해야합니다. Android 및 ios 용 Secure Tasks 정책 : 백그라운드네트워크서비스 : 백그라운드네트워크액세스에대해허용된서비스주소와포트의쉼표로구분된목록입니다. 각서비스는 fqdn: 포트형태로되어있어야합니다. 기본값은비어있으며, 이는백그라운드네트워크서비스를사용할수없음을나 타냅니다. 백그라운드서비스티켓만료 : 백그라운드네트워크서비스티켓이유효한기간입니다. 만료후에티켓을갱신하려면엔터프라이즈로그온이필요합니다. 기본값은 168 시간 (7 일 ) 입니다. Google analytics: 켜짐인경우 Citrix 에서제품품질을개선하기위해익명의데이터를수집합니다. 꺼짐인경우데이터가수집되지않습니다. 기본값은켜짐입니다 Citrix Systems, Inc. All rights reserved. 61

62 백그라운드네트워크서비스게이트웨이 : 백그라운드네트워크서비스에사용할대체게이트웨이주소로 fqdn: 포트형식입니다. 기본값은비어있으며, 이는대체게이트웨이가없음을나타냅니다. 모든 SSL 인증서수락 : 켜짐인경우, Secure Mail 이모든 SSL 인증서를수락하고 ( 유효여부는상관없음 ) 액세스를허용합니다. 꺼짐인경우, 인증서오류가발생하면 Secure Tasks 가액세스를차단하고경고를표시합니다. 기본값은꺼짐입니 다. Secure Tasks 기능 사용자는 Outlook 에서작업을만들거나 Secure Tasks 자체내에서 + 아이콘을눌러작업을만들거나 Outlook 또는 Secure Mail 에서메시지에플래그를지정하여작업목록을채울수있습니다. 사용자는화면하단에서작업및플래그지정된메일아이콘을각각누를때 Secure Tasks 의작업을볼수있습니다. 완료된작업및모든 작업에대한아이콘도있습니다 Citrix Systems, Inc. All rights reserved. 62

63 작업목록에작업이포함되어있으면사용자는몇가지기능을수행할수있습니다. 우선순위지정 : 작업에높음, 보통또는낮음우선순위를지정할수있습니다. 범주적용 : 작업을체계화하는데도움이되도록앱에서범주를만들거나 Outlook 과범주를동기화할수있습니다. 범주화되 지않은작업은범주없음에속합니다. 범주별필터링 : 사용자는선택한범주내의작업만보거나관리할수있습니다 Citrix Systems, Inc. All rights reserved. 63

64 검색및정렬 : 사용자는작업목록에서작업을검색하고기한및우선순위기준으로작업을정렬할수있습니다. 기한설정 : 사용자는각작업의기한을설정할수있습니다. 작업이정렬된경우작업은기한없음, 지연, 오늘, 이번주, 이번달및 기타로나뉩니다. 되풀이작업설정 : 사용자는매일, 매주, 모든평일, 매월또는매년되풀이되도록작업을설정할수있습니다 Citrix Systems, Inc. All rights reserved. 64

65 참고 : 되풀이작업에대한사용자지정설정이사용자에게표시되지만해당기능은이기술미리보기버전에서사용할수없습니다. 플래그지정된메일회신 / 전달 : 이기능은플래그지정된메일에편리하게회신하고즉시작업을완료할수있게해줍니다. 오프라인으로작업보기 : 사용자는인터넷에연결되어있지않아도장치에서작업을계속볼수있습니다. 또한사용자는작업을만들고편집하고삭제할수있으며, 변경내용은연결이복원되고 Secure Tasks 가동기화될때적용됩니다. 알림설정 : 사용자가설정한시간에알림이표시됩니다. Google analytics: Google Analytics 같은데이터수집프로그램을통합하여 Citrix 제품개선을위해데이터를 Citrix 로보낼수있습니다. 수집된모든데이터는익명성이보장됩니다. UsageAnalytics 정책을꺼짐으로설정하여데이 터수집참여를거부할수있습니다. 동기화동작 기본적으로 Secure Mail 은받은편지함에있는플래그지정된메일만동기화합니다. Android 사용자가다른폴더에있는플래그지정된메시지를보려면 Secure Mail 에서해당폴더에대해동기화를설정해야합니다. 그렇게하려면동기화될폴더를선택한후, 오른쪽위에서 3 개의점을눌러동기화옵션이표시되도록합니다. 그런다음, 동기화옵션을누르고플래그지정된메시지의동기화빈도를선 택합니다. 플래그지정된메일및작업이장치에서동기화되고저장되는기간은운영체제에따라다릅니다. 플래그지정된메일 작업 ios 1 개월제한없음 Android Secure Mail 설정제한없음 Android 에서동기화시간대를변경하려면관련폴더에대한동기화옵션으로이동하고동기화할일수를누른후에동기화시간대를선 택합니다. 모바일생산성앱을위한 Citrix QuickEdit December 12, 2018 Citrix QuickEdit 은모바일생산성앱을위한편집도구입니다. Citrix Secure Mail 및 Citrix Files for Endpoint Management 와호환되므로보안 Endpoint Management 환경내에서워크플로가원활하게진행될수있습니다. 참고 : 2018 년 7 월 2 일업데이트 : QuickEdit 는계속해서모바일생산성앱으로제공됩니다. 이전에알려드린 2018 년 9 월 1 일에 EOL( 수명종료 ) 상태를적용하지않습니다. 대신, QuickEdit 의콘텐츠관리구성요소를업데이트할계획입니다 Citrix Systems, Inc. All rights reserved. 65

66 Citrix QuickEdit 기능에대한비디오를보려면 Citrix YouTube 채널에있는이비디오를살펴보십시오. QuickEdit 및기타모바일생산성앱시스템요구사항은시스템요구사항을참조하십시오. 사용자의장치가 Citrix Secure Hub 에등록될때해당장치로 QuickEdit 이자동으로푸시되도록구성하거나사용자가앱스토어 에서이앱을추가할수있습니다. 또한 QuickEdit 은첨부파일또는 Citrix Files 링크로서손쉽게파일을공유하거나전송하기위해기본메일프로그램과호환됩니다. 지원되는파일형식 Microsoft Word.doc 및.docx Microsoft Excel.xls 및.xlsx Microsoft PowerPoint.ppt 및.pptx.csv,.txt.jpeg,.gif,.png,.svg,.bmp.docm,.xlsm,.pptm 및.rft 파일형식은최신릴리스부터더이상사용되지않습니다 Citrix Systems, Inc. All rights reserved. 66

67 QuickEdit 통합및제공 QuickEdit 을 Endpoint Management 와통합하여제공하려면다음일반단계를따르십시오. 1. 선택적으로 Secure Hub 에서 SSO 가사용되도록설정할수있습니다. 이를위해 Endpoint Management 에서 Citrix Files 계정정보를구성하여 Endpoint Management 를 Citrix Files 용 SAML ID 공급자로사용하도록설정 합니다. Endpoint Management 에서 Citrix Files 계정정보를구성하는것은모든 Endpoint Management, Citrix Files 및비 MD Citrix Files 클라이언트에사용되는일회용설정입니다. 자세한내용은 Citrix Files 클라이언트통합및 제공을참조하십시오. 2. QuickEdit 을다운로드합니다. QuickEdit 은 Endpoint Managment 다운로드페이지에서다운로드할수있습니다. 새로운사용자인경우 Citrix Workspace 플랫폼에서도 QuickEdit 을사용할수있습니다. 자세한내용은 Citrix Workspace platform(citrix Workspace 플랫폼 ) 을참조하십시오. 3. 다른 MD 앱과동일한절차에따라 QuickEdit 을 Endpoint Management 에추가합니다. 자세한내용은앱추가를 참조하십시오. 현재릴리스에서수정된문제및알려진문제 최신릴리스에서알려진문제또는수정된문제는다음과같습니다. 수정된문제 QuickEdit for ios 또는 ScanDirect 에서 Secure Mail 로파일을보내려고하면전송이실패합니다. 이문제를해결 하려면이러한앱에대한정책설정에서다음파일암호화제외를추가합니다. /tmp/.com.apple.pasteboard ( 버전 6.14) 알려진문제 페이지크기가 10,000 포인트 ( 너비또는높이 ) 를초과할경우잠재적메모리오류를방지하기위해문서가열리지않습니다. 디지털서명및인라인이미지는 QuickEdit 에서지원되지않습니다. ios 12 장치의경우 QuickEdit 에서파일을생성하면 Due to insufficient memory( 메모리부족으로인한 ) 문제 가발생합니다. 편집모드로파일을연후주석옵션을선택하지않으면 PDF 파일에대한주석을볼수없습니다. 150MB 가넘는 PDF 파일을열면 unsupported file( 지원되지않는파일 ) 오류메시지가표시됩니다. ipad 의경우 QuickEdit 에서편집모드사용시키보드가예상대로나타나지않습니다 Citrix Systems, Inc. All rights reserved. 67

68 두개이상의사진이포함된 Powerpoint(.ppt) 파일을생성할수없습니다. 알려진제한사항 공유장치에는 QuickEdit 가지원되지않습니다. 이전버전의 QuickEdit 를사용하는경우공유장치에서로그인하면심각한문제가 발생할수있습니다. QuickEdit for ios 버전 으로업데이트하려고하면 QuickEdit 에서로컬로관리되는기존파일및폴더 가손실됩니다. 하지만 Citrix Files 데이터는영향을받지않습니다. ShareConnect December 12, 2018 ShareConnect 를사용할경우, 사용자는 ipad, Android 태블릿및 Android 휴대폰을통해컴퓨터에안전하게연결하여파일및응용프로그램에액세스할수있습니다. 사용자는다음을수행할수있습니다. 컴퓨터및연결된네트워크드라이브에있는파일을사용해작업합니다. ShareConnect 내에서대상시스템으로부터앱을실행합니다. 다른모바일생산성앱을래핑할필요없이모바일앱에액세스합니다. 모바일에최적화된액세스를위해 Citrix 가상데스크톱에서 ShareConnect 를실행합니다. ShareConnect 의 MD 버전은 Endpoint Management 다운로드페이지에서다운로드할수있습니다. ShareConnect 설치및사용방법에대한일반적인정보는 Citrix Knowledge Center 를참조하십시오. 아키텍처개요 ShareConnect 구성요소에는다음그림과같이 Citrix 자체의 ShareConnect Broker 및 ShareConnect Communication Server 가포함됩니다. ShareConnect Broker 는사용자를컴퓨터에매핑하고호스트컴퓨터가온라인상태인지또는오프라인상태인지사용자에게알려주는응용프로그램서버및데이터베이스입니다. ShareConnect Communication Server 는호스트와클라이언트컴퓨터간에데이터를교환하는데사용됩니다. 이데이터는 Endpoint Management 설정에기반하여보안 Micro VPN 터널을통해호스트와클라이언트컴퓨터간에흐를수있습니다 Citrix Systems, Inc. All rights reserved. 68

69 또한 Citrix Files 는 Endpoint Management 또는 ADFS(Active Directory Federation Services) 등의 SAML IdP(ID 공급자 ) 를사용한 SSO(Single Sign On) 를통해사용자인증을제공할수있습니다. Endpoint Management 를사 용한배포에서네트워크외부의리소스에대한액세스는 Citrix Gateway 를통해제공됩니다. ShareConnect 에서의연결작동방식 ShareConnect 는직접또는간접연결을설정합니다. 직접연결. 동일한 LAN 또는 WiFi 에컴퓨터가있는경우 ShareConnect 는클라이언트컴퓨터와호스트컴퓨터간에직접 연결을설정합니다. 이시나리오에서데이터는클라이언트컴퓨터간에또는호스트컴퓨터에액세스하기위해사용되는모바일 Citrix Systems, Inc. All rights reserved. 69

70 장치간에직접흐를수있습니다. 데이터가 ShareConnect Communication Server 를통해흐르지않기때문에성능은최적화됩니다. 직접연결의경우, Endpoint Management 는 Citrix Gateway 를사용하여로컬네트워크외부의리 소스에대한보안액세스를제공합니다. 간접연결. ShareConnect 는컴퓨터에직접연결할수없을경우클라이언트컴퓨터와호스트컴퓨터간에간접연결을설정합니다. 이시나리오에서데이터는 ShareConnect Communication Server 를통해흐릅니다. 다음그림은 ShareConnect 를실행하는컴퓨터또는모바일장치에서직접연결을사용해사용자가호스트컴퓨터에액세스할때사용 되는연결을보여줍니다. 연결단계는그림다음에설명되어있습니다. 이시나리오에서 Endpoint Management 는 Citrix Files 를위한 SAML IdP 로작동하여 Worx Home 에서의 SSO 를제공하도록구성되어있습니다. ShareConnect 는 SAML 토큰을 Worx Home 에요청하고, Worx Home 은 Citrix Gateway 를통해 Endpoint Management 로요청을전달합니다. 그런다음 Endpoint Management 가 SAML 토큰을 ShareConnect 로보냅니다. ShareConnect 가유효성검사를위해 SAML 토큰을 Citrix Files 로보내고 SAML 토큰을 OAuth 토큰과교환합니다. ShareConnect 가 OAuth 토큰을 ShareConnect 브로커로보내고, 이브로커는세션토큰을 ShareConnect 로보냅니 다 Citrix Systems, Inc. All rights reserved. 70

71 ShareConnect 가 ShareConnect Broker 에서호스트컴퓨터목록을얻고호스트컴퓨터자격증명을요구합니다. 그런다음 ShareConnect 가 ShareConnect Communication Server 와의직접연결을설정합니다. 호스트컴퓨터가자격증명의유효성을검사한후, ShareConnect 는파일및앱의목록을호스트컴퓨터로부터얻습니다. 사용자가파일또는앱을열면 ShareConnect 와호스트컴퓨터가직접연결됩니다. 호스트컴퓨터의 ShareConnect 에이전트가 ShareConnect Poll Server 로상태메시지를보내어온라인상태인지또는오 프라인상태인지나타냅니다. ShareConnect Poll Server 가 ShareConnect 에이전트로부터의부하분산된요청을 ShareConnect Broker 로보내고호스트상태업데이트를 ShareConnect Broker 로보냅니다. ShareConnect 보안 ShareConnect 는기본제공 128 비트 AES 암호화를사용하여 ShareConnect 클라이언트와 ShareConnect 에이전트를실행하는호스트컴퓨터사이에서전송되는모든데이터가종단간에완전히암호화되도록합니다. 암호화키는각연결별로고유합니다. 가장정교한장치라고해도암호화를해독하는데필요한데이터를가로챌수없습니다. ShareConnect 클라이언트와호스트컴퓨터간에데이터가직접라우팅되도록 ShareConnect 를구성하는것이일반적입니다. 무제한액세스가가능하도록네트워크액세스정책을구성하지않은경우데이터는 ShareConnect Communication Server 를통해라우팅되지않습니다. 정책에대한자세한내용은이문서에서 Endpoint Management 에 ShareConnect 추가를참조 하십시오. 직접또는간접연결에서연결설정에필요한 IP 주소및포트등의암호화된메타데이터가 ShareConnect 서버로보내집니다. 또한 ShareConnect 의 MD 래핑은 MD 저장소를통한데이터암호화를제공하여 OpenSSL 에의해제공되는 FIPS 인증암호화모듈을사용해 ios(ios 9 이전 ) 및 Android 장치에서 MD 래핑된앱및연관된저장데이터를암호화합니다. 보안설정및관리자컨트롤에대한정보는아래에연결된보안백서에서찾을수있습니다. ShareConnect 보안백서 ShareConnect 관리자가이드 ShareConnect 포트요구사항 다음포트를열어 ShareConnect 통신을허용해야합니다. 포트요구사항은연결유형에따라, 즉직접연결 ( 컴퓨터가동일한 LAN 또는 WiFi 네트워크에있는경우 ) 인지또는간접연결 ( 클라이언트와호스트컴퓨터가상호간에직접연결할수없는경우 ) 인지에따라 달라집니다. 직접연결의경우 TCP 포트 80 - Citrix Gateway 에서 app.shareconnect.com 으로의아웃바운드연결에사용됩니다. 원본 - Citrix Gateway Citrix Systems, Inc. All rights reserved. 71

72 대상 - app.shareconnect.com TCP 포트 80, 443, 이러한포트중하나이상이 Citrix Gateway 에서 ShareConnect Communication Server 로의아웃바운드연결에필요합니다. 원본 - Citrix Gateway 대상 - ShareConnect Communication Server TCP 포트 80, 443, ShareConnect 호스트컴퓨터에서 Citrix 서버로의아웃바운드연결에사용됩니다. 출처 - ShareConnect 호스트컴퓨터대상 - poll.shareconnect.com, ShareConnect Communication Server TCP 포트 Citrix Gateway 에서필요한사이트로의아웃바운드연결에사용됩니다. 원본 - Citrix Gateway 대상 - crashlytics.com, secure.sharefile.com, ShareFile_sub-domain.sharefile.com TCP 포트 Citrix Gateway 에서 ShareConnect 호스트컴퓨터로의아웃바운드연결에사용됩니다. 원본 - Citrix Gateway 대상 - LAN 기반 ShareConnect 호스트컴퓨터 TCP 포트 Citrix Gateway 에서 ShareConnect 호스트컴퓨터로의인바운드연결에사용됩니다. 원본 - Citrix Gateway 대상 - LAN 기반 ShareConnect 호스트컴퓨터 간접연결의경우 TCP 포트 80 - ShareConnect 에이전트에서 app.shareconnect.com 으로의아웃바운드연결에사용됩니다. 출처 - ShareConnect 에이전트대상 - app.shareconnect.com TCP 포트 80, 443, 이러한포트중하나이상이 ShareConnect 에이전트에서 ShareConnect Communication Server 로의아웃바운드연결에필요합니다. 출처 - ShareConnect 에이전트대상 - ShareConnect Communication Server TCP 포트 80, 443, ShareConnect 호스트컴퓨터에서 Citrix 서버로의아웃바운드연결에사용됩니다. 출처 - ShareConnect 호스트컴퓨터대상 - poll.shareconnect.com, ShareConnect Communication Server TCP 포트 ShareConnect 에이전트에서필요한사이트로의아웃바운드연결에사용됩니다 Citrix Systems, Inc. All rights reserved. 72

73 출처 - ShareConnect 에이전트 대상 - crashlytics.com, secure.sharefile.com, ShareFile_sub-domain.sharefile.com ShareConnect 통합및제공 ShareConnect 를 Endpoint Management 와통합하여제공하려면다음일반단계를따르십시오. 1. 선택적으로 Worx Home 에서 SSO 가사용되도록설정할수있습니다. 이를위해 Endpoint Management 에서 Citrix Files 계정정보를구성하여 Endpoint Management 를 Citrix Files 용 SAML IdP 로사용하도록설정합니 다. Endpoint Management 에서 Citrix Files 계정정보를구성하는것은모든모바일생산성앱클라이언트, Citrix Files Worx 클라이언트및비 MD Citrix Files 클라이언트에사용되는일회용설정입니다. 2. ShareConnect 를다운로드하고래핑합니다. 자세한내용은 MD Toolkit 정보를참조하십시오. 3. ShareConnect 를 Endpoint Management 에추가하고 MD 정책을구성합니다. 4. 호스트컴퓨터에 ShareConnect 에이전트를설치합니다. ShareConnect 에이전트는 MSI 패키지이므로기존소프트웨어배포방법을사용하여에이전트를배포하고설치할수있습니다. 그런다음, 사용자가설치이후 1 시간내에 Citrix Files 자격증명을사용하여에이전트에로그온하여호스트컴퓨터를등록해야합니다. 또는사용자가 ShareConnect 를통해연결할컴퓨터에 ShareConnect 에이전트를설치할수도있습니다. 자세한내용은이문서에서 컴퓨터에 ShareConnect 에이전트를설치하려면 섹션을참조하십시오. Endpoint Management 에 ShareConnect 추가 다른 MD 앱과동일한절차에따라 ShareConnect 를 Endpoint Management 에추가합니다. 자세한내용은 MD 앱추 가를참조하십시오. ShareConnect 를추가할경우, 다음표에표시된것과같이 MD 정책을구성합니다 Citrix Systems, Inc. All rights reserved. 73

74 정책값결과 네트워크액세스 내부네트워크로터널링됨또는제한없음 내부네트워크로터널링됨은모든네트워 크액세스를위해내부네트워크로의응용 프로그램별 VPN 터널을사용합니다. 이구성은 ShareConnect 와호스트 컴퓨터간에직접연결을제공합니다. 제한없음 Citrix 소유의 Communication Server 를사용 하여호스트컴퓨터와 ShareConnect 간에암호화된데이 터를라우팅합니다. 네트워크액세스에대해내부네트워크로터널링됨을사용할계획인경우에도무제한액세스로설정을테스트하여모든것이제대로작동하는지확인해야합니다. 기본설정 VPN 모드 Secure Browse SSO 가필요한연결에적절하게초기연 결모드를설정합니다. 암호화사용 켜짐 태블릿에저장된데이터를암호화합니다. 잘라내기및복사 제한없음 ShareConnect 에서잘라내기및복사작업이가능하게합니다. 붙여넣기 제한없음 ShareConnect 에서붙여넣기작업이가능하게합니다. 문서교환 ( 열기 ) 제한없음연결된컴퓨터또는 ShareConnect 에서연결된네트워크드라이브에있는파일을사용자가열수있게합니다. 암호저장 꺼짐 사용자가 ShareConnect 에로그온할때마다컴퓨터의사용자이름및암호를입력하도록사용자에게요구합니다. 컴퓨터에 ShareConnect 에이전트를설치하려면 다음단계에서는지원되는모바일장치로부터연결하려는각물리적또는가상컴퓨터에사용자가 ShareConnect 에이전트를설치하는방법에대해설명합니다. 이러한단계를수행하기전에사용자는먼저 Worx Home 을설치하고지원되는모바일장치에모바일생산성앱이설치되도록메시지 에따라허용해야합니다 Citrix Systems, Inc. All rights reserved. 74

75 1. 태블릿에서 Worx Home 에로그온합니다. 2. ShareConnect 를엽니다. 3. 전자메일다운로드링크를누릅니다. Citrix 가 발신의전자메일을보냅니다. 4. ShareConnect 로부터액세스하려는호스트컴퓨터에서전자메일을엽니다. 5. 전자메일에서 Set up this computer( 이컴퓨터설정 ) 를클릭합니다. 6. ShareConnect_Installer.exe 를두번클릭하여설치를시작합니다. 호스트컴퓨터에 ShareConnect 에이전트가설치됩니다. 설치중에 ShareConnect 는전자메일주소 (Citrix Files SSO 가구성된경우 ) 또는 Citrix Files 자격증명 (Citrix Files SSO 가구성되지않은경우 ) 을요구합니다. 7. ShareConnect 및시작하기마법사에서제공하는지침을따르십시오. 그런다음, ShareConnect 에이전트가호스트컴퓨터를등록합니다. 호스트컴퓨터가켜져있고하나이상의게시된포트 (80, 443 또는 8200) 에서 poll.shareconnect.com 에연결할수있을경우 ShareConnect 클라이언트에서호스트컴퓨터에연결할 수있습니다. ShareConnect 기능 호스트컴퓨터추가. 사용자는지원되는모바일장치에서 ShareConnect 를사용하여원격호스트컴퓨터를추가하고해당컴 퓨터에연결할수있습니다. 파일액세스. 사용자는최근파일목록을볼수있고호스트컴퓨터및연결된드라이브에서파일을찾아보고검색할수있습니다. 파일편집. 사용자는태블릿에서호스트컴퓨터에있는데스크톱응용프로그램에액세스하여파일을편집할수있습니다. 사용자 는전체화면으로응용프로그램을사용할수있습니다. 화면공유. 단일파일또는앱을보는대신, 사용자가화면공유기능을사용하여컴퓨터의바탕화면을볼수있습니다. Citrix Files 통합. 사용자가호스트컴퓨터와 Citrix Files 간에파일을이동하거나공유할수있습니다. 키보드및마우스. ShareConnect 는 Bluetooth 키보드와 Citrix I Prototype 마우스를동시에사용하는것을지원 합니다. 제한된포트. ShareConnect 는 53000~53010 포트만사용합니다. 로그온할때마다암호강제적용. 보안향상을위해이옵션을구성하여사용자가 ShareConnect 에로그온할때마다컴퓨터암 호를입력하도록사용자에게요구할수있습니다. 다음그림에서와같이암호저장정책이꺼져있으면사용자는모든연결에대해로그온자격증명을입력해야합니다 Citrix Systems, Inc. All rights reserved. 75

76 앱추가또는삭제. 사용자는각앱옆에있는스위치를전환하여앱을선택하거나선택취소함으로써 ShareConnect 에있는앱 트레이에서앱을추가하거나삭제할수있습니다. 미리보기한파일캐싱. ShareConnect 는이미액세스한파일을캐싱하여사용자가다른파일을미리본후에이전파일로돌아 올경우파일이다시다운로드되지않게합니다. 이기능은나중에사용자가파일을액세스할때로드시간이개선되도록합니다 Citrix Systems, Inc. All rights reserved. 76

77 ShareConnect 문제해결 ShareConnect 에이전트설치문제 문제 사용자가 ShareConnect 에이전트를다운로드한후 1 시간이상기다렸다가설치를시작하는경우, 사용자는 Citrix Files 계정이름및암호를입력하여 ShareConnect 에이전트를등록해야합니다. 설명및해결방법 ShareConnect 에이전트설치프로그램은다운로드이후 1 시간뒤에만료되는토큰을포함합니다. 사용자가토큰만료이전 에설치를시작하지않으면사용자는 Citrix Files 계정에두번로그온해야합니다. 처음에는 ShareConnect 에이전트를 등록하기위해로그온하고두번째는설치완료이후에이전트에 로그온하기위해서입니다. 사용자가 1 시간내에 ShareConnect 에이전트를다운로드하고설치하면로그온하라는메시지가한번만나타납니다. ShareConnect 에이전트등록중에에이전트가연결되지않 고 Please check your connection and try again( 연결을확인하고다시시도하십시오 ). 같은오류메시 지가나타납니다. poll.shareconnect.com 으로의포트가차단되어있지않 는지확인합니다. 자세한내용은이문서앞부분의시스템요구사 항을참조하십시오. ShareConnect 연결문제 중요 : ShareConnect 를테스트하기위해네트워크액세스정책을제한없음으로설정하여포트및네트워크설정관련문제를배제하 는것이좋습니다. 무제한액세스는 ShareConnect 가 ShareConnect Communication Server 를통해연결되도록하여 ShareConnect 모바일장치및호스트컴퓨터에내부액세스가있을경우연결을테스트할수있게합니다. 문제 설명및해결방법 ShareConnect 가시작되지만호스트컴퓨터에연결되지않고자격증명을요구하지않습니다. 사용자는 Citrix Files 계정자격증명을사용하여 ShareConnect 에로그온할수없습니다. 이문서앞부분의시스템요구사항에서자세히설명된포트요구사항이해당설정으로충족되는지확인합니다. ShareConnect 로의 SSO 를위해서는 Citrix Files 계정이 SAML IDP 를통해구성되어야합니다. Endpoint Management 를 SAML IdP 로사용하는것에대한자세한내용은 Citrix Files for Endpoint Management를참 조하십시오. 다른 IdP 구성에대한자세한내용은이 Knowledge Center 문서를참조하십시오. SSO 가계정에대해구성되지않은경우 ios 용 ShareConnect 는사용자의 Citrix Files 사용자이름및암호를요구합니다 Citrix Systems, Inc. All rights reserved. 77

78 문제 설명및해결방법 사용자가 ShareConnect 에로그온한후, ShareConnect 는호스트컴퓨터에연결할수없습니다. ShareConnect 가직접연결을위해구성된경우 ( 즉, 네트워 크액세스정책이내부네트워크로터널링됨으로설정된경우 ), 방화벽차단또는프록시서버같은제한이네트워크설정에구성되어있으면연결이실패할수있습니다. Citrix ShareFile Workflows October 22, 2018 참고 : Secure Forms 는 2018 년 3 월 31 일에 EOL( 수명종료 ) 에도달했습니다. Citrix Files Platinum 및 Premium 계정에포함된 ShareFile Workflows 를사용하는것이좋습니다. ShareFile Workflows 는 Citrix Files 사용자지정워크플로기능의모바일구성요소입니다. 사용자는이기능을사용해여러트 리거와동작이포함된사용자지정워크플로를만들수있습니다. 사용자지정양식을워크플로템플릿에추가하고사용자에게할당할수있습니다. 사용자에게양식을할당하면사용자가 ShareFile Workflows 모바일앱을통해양식을작성하여제출할수있습니다. 양식데이터스토리지는 Citrix Files 와안전하게통합되고여기에워크플로파일이검토, 참조및검색을위해보관됩니다. Citrix Files 웹응용프로그램내에서워크플로및양식템플릿이생성되고관리됩니다. 사용자설명서 워크플로및양식템플릿의생성및관리와관련된사용자문서는 Citrix Knowledge Center 에있습니다. 워크플로템플릿만들기 양식템플릿만들기 워크플로모바일앱을통해양식제출 Citrix Files for Endpoint Management December 12, 2018 Citrix ShareFile for Endpoint Management 가이제 Citrix Files for Endpoint Management 로이름이바뀌었습니다. Citrix Files 는엔터프라이즈파일동기화및공유서비스로서사용자가손쉽고안전하게문서를교환할수있게합니다. Citrix Files 는 Android 휴대폰용 Citrix Files 및 ipad 용 Citrix Files 등의 Citrix Files Mobile 클라이언트를비롯하여다양한 액세스옵션을사용자에게제공합니다 Citrix Systems, Inc. All rights reserved. 78

79 Citrix Files 를 Endpoint Management 와통합하여전체 Citrix Files 기능을제공하거나 StorageZone 커넥터에대한액세스만제공할수있습니다. 기본적으로 Endpoint Management 콘솔에서는 Citrix Files 만구성할수있습니다. 대신 StorageZone 커넥터와함께사용하도록 Endpoint Management 를구성하려면 Citrix Endpoint Management 설명서의 Endpoint Management 와 Citrix Files 사용을참조하십시오. Citrix Files for Endpoint Management 클라이언트는 MD 기반의 Citrix Files 모바일클라이언트버전입니다. 이러한클라이언트는다른 MD 래핑된앱의데이터에대해보안된통합형액세스를제공합니다. 또한 Citrix Files for Endpoint Management 클라이언트는 Micro VPN, Secure Hub SSO(Single Sign On), 2 단계인증같은 MD 기능을활용할수 있습니다. 다음과같이 Endpoint Management, Citrix Files, StorageZones Controller 및 Citrix ADC 를사용하여 Citrix Files for Endpoint Management 클라이언트를배포하고관리할수있습니다. Endpoint Management 가 Citrix Files 와함께구성된경우 Endpoint Management 는 SAML IdP(ID 공급자 ) 역할을하며 Citrix Files for Endpoint Management 클라이언트를배포합니다. Citrix Files 데이터는 Citrix Files 에서관리됩니다. Citrix Files 데이터는 Endpoint Management 를통해전달되지않습니다. Endpoint Management 가 Citrix Files 또는 StorageZone 커넥터와함께구성된경우 StorageZone Controller 에서네트워크공유및 SharePoint 의데이터에연결해줍니다. 사용자는 Citrix Files 모바일생산성앱을통해저장된데이터에액세스합니다. 사용자는모바일장치에서 Microsoft Office 문서를편집할뿐아니라 Adobe PDF 파일을 미리보고주석을달수있습니다. Citrix ADC 는 StorageZone 커넥터에대한보안연결, 요청의부하분산및콘텐츠스위칭처리등외부사용자의요청을관리 합니다. Citrix Files for Endpoint Management 클라이언트를다운로드하려면 Citrix.com 다운로드를참조하십시오. Citrix Files for Endpoint Management 및기타모바일생산성앱시스템요구사항은모바일생산성앱지원을참조하십시오. Citrix Files for Endpoint Management 클라이언트가 Citrix Files 모바일클라이언트와다른점 Citrix Files for Endpoint Management 클라이언트와 Citrix Files 모바일클라이언트의차이점은다음과같습니다. 사용자액세스 Citrix Files for Endpoint Management 클라이언트 : Citrix Files for Endpoint Management 클라이언트는 Secure Hub 에서가져와서엽니다. Citrix Files 모바일클라이언트 : Citrix Files 모바일클라이언트는앱스토어에서가져옵니다. SSO Citrix Files for Endpoint Management 클라이언트 : Citrix Systems, Inc. All rights reserved. 79

80 Endpoint Management 를 Citrix Files 와통합하는경우 : Endpoint Management 를 Citrix Files 의 SAML IdP 로구성할수있습니다. 이구성에서는 Secure Hub 가 Endpoint Management 를 SAML IdP 로사용하여 Citrix Files for Endpoint Management 클라이언트를위한 SAML 토큰을얻습니다. Citrix Files for Endpoint Managment 클라이언트를시작하지만 Secure Hub 에로그인하지않은사용자에게는 Secure Hub 에로그온하라는메시지가표시됩니다. 사용자가 Citrix Files 도메인또는계정정보를알아야하는것은아닙니다. Citrix Files 모바일클라이언트 : Endpoint Management 및 Citrix Gateway 를 Citrix Files 의 SAML IdP 로구성할수있습니다. 이구성에서웹브라우저또는다른 Citrix Files 클라이언트를사용하여 Citrix Files 에로그온하는사용자는사용자인증을위해 Endpoint Managment 환경으로리디렉션됩니다. Endpoint Management 에의해성공적으로인증된후에사용자는 Citrix Files 계정으로로그온하는데유효한 SAML 토큰을받게됩니다. Micro VPN Citrix Files for Endpoint Management 클라이언트 : 원격사용자는 VPN 또는 Micro VPN 연결을사용하여 Citrix Gateway 를통해연결하고내부네트워크의앱및데스크톱에액세스할수있습니다. Endpoint Management 와 Citrix ADC 의통합을통해사용가능한이기능은자동으로처리됩니다. Citrix Files 모바일클라이언트 : 해당없음. 2 단계인증 Citrix Files for Endpoint Management 클라이언트 : Endpoint Management 와의 Citrix ADC 통합은클라이언트인증서인증과다른인증유형 ( 예 : LDAP 또는 RADIUS) 의조 합을사용한인증도지원합니다. Citrix Files 모바일클라이언트 : 해당없음. 폴더권한 Citrix Files for Endpoint Management 클라이언트와 Citrix Files 모바일클라이언트 : Citrix Files 와 Endpoint Management 를통합하는경우 : Citrix Files 에서결정됩니다. 문서액세스보호 Citrix Files for Endpoint Management 클라이언트 : Citrix Systems, Inc. All rights reserved. 80

81 사용자는 Secure Mail 로받거나 MD 래핑된앱에서다운로드한첨부파일을열수있습니다. 사용자가열기작업을수행할경우 MD 래핑된앱만표시됩니다. 래핑되지않은앱의데이터는 Citrix Files for Endpoint Management 클라이언트에서사용할수없습니다. Secure Mail 사용자는파일을장치로다운로드할필요없이 Citrix Files 저장소로부터파일을첨부할수있습니다. 사용자의장치에래핑된 Citrix Files 및래핑되지않은 Citrix Files 가있는경우, 래핑된 Citrix Files 클라이언트는사용자의개인 Citrix Files 계정에있는파일에액세스할수없습니다. 래핑된 Citrix Files 클라이언트는 Endpoint Management 에구성된 Citrix Files 하위도메인에만액세스할수있습니다. Citrix Files 모바일클라이언트 : 사용자가모든앱에서첨부파일을열수있습니다. Citrix Files 계정액세스 Citrix Files for Endpoint Management 클라이언트 : Citrix Files 와 Endpoint Management 를통합하는경우 : 개인 Citrix Files 계정또는타사 Citrix Files 계정에액세스하려면해당장치에서비 MD 버전의 Citrix Files 를사용해야합니다. Citrix Files 모바일클라이언트 : Citrix Files 와 Endpoint Management 를통합하는경우 : Citrix Files 클라이언트에서사용할수있습니다. 장치정책 Citrix Files for Endpoint Management 클라이언트와 Citrix Files 모바일클라이언트 : Endpoint Management 와 Citrix Files 장치정책이모두 Citrix Files for Endpoint Management 클라이언트에적용됩니다. 예를들어 Endpoint Management 콘솔에서장치초기화를수행할수있습니다. Citrix Files 콘솔에서 Citrix Files 앱을원격으로초기화할수있습니다. MD 정책 Citrix Files for Endpoint Management 클라이언트 : MD 정책을통해 Endpoint Management 앱스토어가적용할 Citrix Endpoint Management 설정을구성할수있습니다. MD 를통해서만사용가능한정책은카메라, 마이크, 전자메일작성, 화면캡처및클립보드잘라내기, 복사및붙여넣기작업을차단 할수있는기능을포함합니다. Citrix Files 모바일클라이언트 : 해당없음 Citrix Systems, Inc. All rights reserved. 81

82 데이터암호화 Citrix Files for Endpoint Management 클라이언트와 Citrix Files 모바일클라이언트 : 저장된모든데이터를 AES-256 를사용하여암호화하고전송중인데이터를 SSL 3.0 및 128 비트이상의암호화를사용하여보호합 니다. 상태 Citrix Files for Endpoint Management 클라이언트 : Citrix Files for Endpoint Management 클라이언트는 Endpoint Management Advanced 및 Enterprise Edition 에포함되어있습니다. Citrix Files 모바일클라이언트 : 모든 Endpoint Management Edition 에모든 Citrix Files 기능이포함되어있습니다. Endpoint Management 를전체 Citrix Files 기능과통합하거나 StorageZone 커넥터와만통합할수있습니다. Citrix Files Endpoint Management 클라이언트통합및제공 Citrix Files 클라이언트를 Endpoint Management 와통합하여제공하려면다음일반단계를따르십시오. 1. Citrix Files 클라이언트에서 Citrix Files 에대한 SSO 를제공하도록 Endpoint Management 를 Citrix Files 의 SAML IdP 로사용하도록설정합니다. 그렇게하려면이문서에서 SSO 를위해 Endpoint Management 에서 Citrix Files 계정정보를구성하려면 섹션에설명된대로 Citrix Files 계정정보를 Endpoint Management 에서구성해야 합니다. 중요 : Citrix Files 웹앱및 Citrix Files 동기화클라이언트같은비 MD Citrix Files 클라이언트를위한 SAML IdP 로 Endpoint Management 를사용하려는경우추가구성이필요합니다. 자세한내용은 Citrix Files 지원사이트에 서 Citrix Files(ShareFile) Single Sign-On SSO 문서를참조하십시오. 이문서에는 Endpoint Management 구성가이드다운로드링크가포함되어있습니다. 2. Citrix Files 클라이언트를다운로드합니다. 3. Citrix Files 클라이언트를 Endpoint Management 에추가합니다. 자세한내용은이문서에서 Citrix Files 를 Endpoint Management 에추가하려면 을참조하십시오. 4. 구성유효성을검사합니다. 자세한내용은이문서의뒷부분에서 Citrix Files 클라이언트의유효성을검사하려면 을참조 하십시오 Citrix Systems, Inc. All rights reserved. 82

83 설정정보 : 도메인은클라이언트에대해사용될 Citrix Files 하위도메인입니다. 선택한배달그룹의사용자만클라이언트에서 Citrix Files 로 SSO 액세스하게됩니다. 배달그룹의사용자에게 Citrix Files 계정이없는경우 Citrix Files 클라이언트를 Endpoint Management 에추가하면 Endpoint Management 가 Citrix Files 에사용자를프로비전합니다. Citrix Files 관리자계정로그온정보는 SAML 설정을 Citrix Files 제어부에저장하기위해 Endpoint Managment 에의해사용됩니다. 중요 : Citrix Files 클라이언트부터 Citrix Files 까지 SSO 가사용될수있게하는구성은네트워크공유또는 SharePoint 문서라이브러리에사용자를인증하지않습니다. 이러한커넥터데이터원본에액세스하려면네트워크공유또는 SharePoint Server 가있는 Active Directory 도메인에인증해야합니다. Endpoint Management 콘솔에서 SSO 에 Citrix Files 계정정보를구성하려면 Secure Hub 에서모바일생산성앱에대한 SSO 를사용하려면 Endpoint Management 콘솔에서 Citrix Files 계정및 Citrix Files 관리자서비스계정정보를지정합니다. 해당구성에서 Endpoint Management 는 Citrix Files, 모바일생산성앱클라이언트, Citrix Files 클라이언트및비 MD Citrix Files 클라이언트를위한 SAML IdP 역할을합니다. 사용자가모바일생산성앱클라이언트를시작하면 Secure Hub 가 Endpoint Management 에서해당사용자를위한 SAML 토큰을가져와서 Citrix Files 클라이언트로보냅니다 Citrix Systems, Inc. All rights reserved. 83

84 Endpoint Management 콘솔에서구성 > 설정을클릭하고추가를확장한후 Citrix Files 의이전명칭인 ShareFile 을클릭 합니다. Citrix Files for Endpoint Management 클라이언트를 Endpoint Management 에추가하려면 Citrix Files for Endpoint Management 클라이언트를 Endpoint Management 에추가하는경우 Citrix Files for Endpoint Management 클라이언트에서커넥터데이터원본에대한 SSO 액세스를사용하도록설정할수있습니다. 그렇게하려 면네트워크액세스정책및기본설정 VPN 모드정책을이섹션에설명된대로구성합니다. 사전요구사항 단계 : Endpoint Management 에서 Citrix Files 하위도메인에연결할수있어야합니다. 연결을테스트하려면 Endpoint Management 서버에서 Citrix Files 하위도메인에대한 Ping 을수행합니다. Citrix Files 계정에대해구성된표준시간대와 Endpoint Management 를실행하는하이퍼바이저에대해구성된표준시간대가같아야합니다. 표준시간대가다르면 SAML 토큰이예상한기간내에 Citrix Files 에도달하지못할수있기때문에 SSO 요청이실패할수있습니다. Endpoint Management 에대한 NTP 서버를구성하려면 Endpoint Management 명령줄인터페이스를사용합니다. 참고 : Linux VM 에서는 Hyper-V 호스트가시간을 UTC 가아닌로컬표준시간대로설정하는점에유의하십시오. Citrix Files 관리자계정을사용하여 Citrix Files 관리자콘솔에로그인하고관리 > Configure Single Sign- On(Single Sign-On 구성 ) 에서 SAML SSO 설정을확인합니다. Citrix Files for Endpoint Management 클라이언트를다운로드합니다. 1. Endpoint Management 콘솔에서구성 > 앱을클릭한후추가를클릭합니다. 2. MD 를클릭합니다. 3. 이름을입력하고필요에따라앱에대해설명및앱범주를입력합니다. 4. 다음을클릭하고 Citrix Files for Endpoint Management 클라이언트에대한.mdx 파일을업로드합니다. 5. 다음을클릭하여앱정보및정책을구성합니다. Citrix Files for Endpoint Management 클라이언트부터 Citrix Files 까지 SSO 가사용될수있게하는구성은네트워크공유또는 SharePoint 문서라이브러리에사용자를인증하지않습니다. 6. Secure Hub Micro VPN 과 StorageZones Controller 사이에서 SSO 가가능하도록하려면다음정책구성을완료 하십시오. 네트워크액세스정책을내부네트워크로터널링됨으로설정합니다 Citrix Systems, Inc. All rights reserved. 84

85 이작동모드에서는 Citrix Files for Endpoint Management 클라이언트로부터의모든네트워크트래픽을 Endpoint Management MD 프레임워크에서가로챈다음앱별 Micro VPN 을사용하여 Citrix Gateway 를통해리디렉션합니다. 기본설정 VPN 모드정책을 Secure Browse 로설정합니다. 이터널링모드에서는 MD 앱으로부터의 SSL/HTTP 트래픽이 MD 프레임워크에의해종료되고이프레임워크는사용자를위해내부네트워크로의새연결을시작합니다. 이정책설정은 MD 프레임워크가웹서버에서발행된인증챌 린지를감지하고이에응답할수있게합니다. 7. 승인및배달그룹할당을필요에따라완료합니다. 선택한배달그룹의사용자만 Citrix Files for Endpoint Management 클라이언트에서 Citrix Files 로 SSO 액세스하게됩니다. 배달그룹의사용자에게 Citrix Files 계정이없는경우 Citrix Files for Endpoint Management 클라이언트를 Endpoint Management 에추가하면 Endpoint Management 가 Citrix Files 에사용자를프로비전합니다. Citrix Files for Endpoint Management 클라이언트의유효성을검사하려면 1. 이문서에서설명된구성을완료한후에 Citrix Files for Endpoint Management 클라이언트를시작합니다. Citrix Files 에서로그온하라는메시지를표시하지않을것입니다. 2. Secure Mail 에서전자메일을작성하고 Citrix Files 첨부파일을추가합니다. 로그온하라는메시지없이 Citrix Files 홈 페이지가열립니다. EOL 및사용되지않는앱 December 10, 2018 다음앱은 EOL( 수명종료 ) 에도달했거나 2018 년에 EOL 상태에도달합니다. 제품릴리스가 EOL 에도달한경우제품라이센스계약기간내에는제품을사용할수있지만사용가능한지원옵션이제한됩니다. 기록정보는 Knowledge Center 또는기타온라인리소스에표시됩니다. 문서는더이상업데이트되지않으며현재상태로제공됩니다. 제품수명주기단계는 Product Matrix( 제품매트릭스 ) 를참조하십시오. Secure Forms: Secure Forms 는 2018 년 3 월 31 일에 EOL( 수명종료 ) 에도달했습니다. 고객은 ShareFile Platinum 및 Premium 계정에포함된모바일생산성앱용 ShareFile Workflows로전환하는것이좋습니다. ScanDirect: ScanDirect 는 2018 년 9 월 1 일에 EOL( 수명종료 ) 에도달했습니다. 다음앱의 EOL 수명주기날짜는 2018 년 12 월 31 일입니다. Secure Notes Secure Tasks Secure Notes 및 Secure Tasks 의기능이필요한경우 MD 정책을사용하여보안을유지할수있는타사앱인 Notate for Citrix 를권장합니다 Citrix Systems, Inc. All rights reserved. 85

86 Secure Notes 및 Secure Tasks 사용자가 Outlook 에데이터를저장한경우 Notate 에서액세스할수있습니다. Share- File( 현재 Citrix Files) 에데이터를저장한경우에는데이터가마이그레이션되지않습니다. Office 365 앱과보안상호작용허용 October 22, 2018 Citrix Secure Mail, Citrix Secure Web 및 Citrix Files 는사용자가문서및데이터를 Microsoft Office 365 앱으로전송할수있도록 MD 컨테이너를여는옵션을제공합니다. Endpoint Management 콘솔에서열기정책을통해 ios 및 Android 플랫폼에대해이기능을관리할수있습니다. Microsoft 앱에서열린후에데이터는 MD 컨테이너에서더이상보안되거나암호화되지않습니다. 이기능을사용하도록설정하기전에보안에미치는영향을고려하십시오. 특히데이터손실방지에주된관심이있거나 HIPAA 또는다른엄격한규정준수요건이적용되 는고객은컨테이너열기에따르는장단점을비교평가해야합니다. ios 에서 Office 365 를사용하도록설정 1. Secure Mail, Secure Web 또는 Citrix Files 앱의최신버전을 Endpoint Management 다운로드페이지에서다 운로드합니다. 2. Endpoint Management 콘솔에파일을업로드합니다. 3. 문서교환 ( 열기 ) 정책을찾아제한됨으로설정합니다. 제한된열기제외목록에서 Microsoft Word, Excel, PowerPoint, OneNote 및 Outlook 이자동으로나열됩니다. 예를들어 com.microsoft.office.word, com.microsoft.office.excel, com.microsoft.office.powerpoint, com.microsoft.onenote, com.microsoft.onenoteipad, com.microsoft.office.outlook 이표시됩니다. MDM 등록에서 ios 장치를위한추가적인컨트롤을사용할수있습니다. itunes 앱을 Endpoint Management 콘솔에업로드하고이앱을장치로푸시할수있습니다. 이옵션을선택한경우, 다음정책을 켜짐으로설정합니다 Citrix Systems, Inc. All rights reserved. 86