롯데마트 MDM MDM Android 에이전트 사용설명서 V1.0.21 마크애니
목차 1 제품설명 1 1.1 롯데마트 MDM 1 1.2 운영환경 1 1.3 고객지원센터 1 2 롯데마트 MDM 설치 2 2.1 출처를알수없는앱설치허용 2 2.2 다운로드센터 3 2.3 다운로드 4 2.4 설치화면 5 3 롯데마트 MDM 등록 7 3.1 롯데마트 MDM 실행 7 3.2 약관동의 8 3.3 단말기보호권한설정 (ANDROID 6.0 이상 ) 9 3.4 사용자정보입력 15 3.5 롯데마트 MDM 등록 16 3.6 롯데마트 MDM 등록완료화면 17 3.7 롯데마트 MDM 등록실패화면 18 4 기업앱다운로드 19 4.1 앱스토어화면이동 19 4.2 기업앱다운로드 20 4.3 기업앱설치 21 4.4 기업앱실행 22 4.5 기업앱업데이트 24 5 상시보안정책 25 6 기업앱보안정책 26 7 환경설정 27 7.1 공지사항 28 7.2 관리자알림메시지 29 7.3 사용설명서 29 7.4 버그리포트 30 7.5 에이전트업데이트 31 7.6 디바이스정보 32 7.7 MDM 등록해제 33 8 FAQ 34 8.1 MDM 에이전트설치관련 34
8.2 MDM 에이전트등록및해제관련 36 8.3 기업앱설치및실행관련 39
1 제품설명 1.1 롯데마트 MDM 롯데마트 MDM 은 MDM(Mobile device management) 의기능을포함하며스마트폰이나태블릿, 휴대용컴퓨터와같은모바일기기를각종보안위협요소로부터안전하게보호하기위해사용됩니다. 또한기업앱연동을통해기업앱실행시각종보안요소들을체크하여안전하게기업앱을사용할수있도록지원합니다. 1.2 운영환경 롯데마트 MDM 제품설치 / 운영을위한시스템요구사양은다음과같습니다. [ 표 1-1] 운영환경 구분 Android 버전 내용 4.0 이상 1.3 고객지원센터 구분 내용 TEL E-Mail 02-2262-5248 02-2262-5357 02-2262-5327 helpaegissafer@gmail.com 마크애니 1
2 롯데마트 MDM 설치 2.1 출처를알수없는앱설치허용 스마트폰설정화면에서 ' 보안 ' 또는 ' 잠금화면및보안 ' 항목에서출처를알수없는앱설치허용으 로설정한다. 마크애니 2
2.2 다운로드센터 롯데마트 MDM 을설치하기위해다음과같은순서로 URL 로접근합니다. 1 스마트폰에서인터넷아이콘클릭 2 인터넷주소창에아래내용입력 https://mdm.lottemart.com:7788/aegis/download 마크애니 3
2.3 다운로드 다음과같은순서로다운로드페이지에접속하여롯데마트 MDM 를다운로드합니다. 1 Android 버튼클릭 2 화면상단을쓸어내려서확인 ( 다운로드완료확인 ) 마크애니 4
2.4 설치화면 다운로드가완료된롯데마트 MDM APK 파일을탭 (Tab) 하여설치화면으로이동하며앱설치를완료 합니다. 1 AegisSAFER.apk 클릭 2 (1 번화면처럼 APK 파일이보이지않은경우 ) 파일탐색기를이용하여 AegisSAFER.apk 클릭 마크애니 5
2 설치버튼클릭 마크애니 6
3 롯데마트 MDM 등록 3.1 롯데마트 MDM 실행 설치가완료된롯데마트 MDM 를실행합니다. 1 롯데마트 MDM 아이콘클릭 2 마크애니 7
3.2 약관동의 단말기정보취급방침또는사용자권한에대한내용을확인한후 동의 버튼을선택합니다. 취소 버튼을선택하는경우앱이종료됩니다. 1 약관동의 마크애니 8
3.3 단말기보호권한설정 (Android 6.0 이상 ) Android 6.0 이상버전은처음실행할때다음과같이권한활성을먼저해야됩니다. 1 앱권한허용 MDM 에이전트에서등록시 단말기식별정보를추출할 때사용합니다. MDM 에이전트에서단말기위치서비스기능에대해활성화여부를확인하기위해사용합니다. MDM 에이전트에서운영시 필요한환경설정파일을저 장하기위해사용합니다. 마크애니 9
MDM 에이전트에서단말기의 오디오녹음기능을제한할경 우사용됩니다. MDM 에이전트에서단말기분 실시주소록삭제를위해사 용됩니다. 마크애니 10
2 ' 시스템설정쓰기허용 ' 체크 (Android 6.0 이상 ) 마크애니 11
3 ' 다른앱위에그리기허용 ' 체크 (Android 6.0 이상 ) 마크애니 12
4 사용정보접근허용 체크 마크애니 13
5 ' 기기관리자허용 ' 체크 롯데마트기업앱사용시에는카메라해제항목만사용됩니다. 마크애니 14
3.4 사용자정보입력 사용자등록을위해다음과같이입력합니다. 1 사용자정보입력 내용변경할필요없음 사용자포탈계정 ID 입력 사용자포탈계정비밀번호입력 사용자계정과관련된정보는관리자를통해문의하시기바랍니다. 마크애니 15
3.5 롯데마트 MDM 등록 사용자 ID/PW 입력후하단의 등록 버튼을눌러사용자등록을진행합니다. 1 등록버튼클릭 마크애니 16
3.6 롯데마트 MDM 등록완료화면 사용자등록이정상적으로완료가되면정책관리화면으로이동하며해당단말기는 MDM 시스템에 의해관리가시작됩니다. 마크애니 17
3.7 롯데마트 MDM 등록실패화면 사용자등록이실패할경우다음과같은화면처럼하단팝업창에알림창이노출됩니다. 해당화면처럼사용자등록이실패할경우 [ 에러조치방안 ] 으로이동하여조치합니다. 마크애니 18
4 기업앱다운로드 4.1 앱스토어화면이동 롯데마트 MDM 사용자등록을완료하고롯데마트 MDM > 앱스토어화면으로이동합니다. 1 롯데마트 MDM 실행 > 2 번째탭앱스토어선택 마크애니 19
4.2 기업앱다운로드 앱스토어화면에서설치하고자하는기업앱을탭 (Tab) 하여기업앱을다운로드합니다. 1 기업앱클릭 마크애니 20
4.3 기업앱설치 다운로드완료후기업앱을설치합니다. 1 설치버튼클릭 2 출처를알수없는앱설정 스마트폰설정화면에서 ' 보안 ' 또는 ' 잠금화면및보안 ' 항목에서출처를알수없는앱 설치허용으로설정을선행해야만기업앱설치가가능합니다. 마크애니 21
4.4 기업앱실행 설치가완료되었다면기업앱을실행하여업무를진행할수있습니다. 기업앱실행이완료되면기업앱보안정책이적용됩니다. 기업앱보안정책은롯데마트 MDM 앱을실행하면보안정책화면에서확인이가능합니다. 기업앱보안정책중화면캡쳐사용항목이금지인경우기업앱실행중에는화면캡쳐를할수없습니다. 화면캡쳐기능을사용하고싶으신경우기업앱을정상적으로종료하시면화면캡쳐기능을사용할수있습니다. 기업앱실행시기업앱이메시지를출력후종료되는현상의경우는아래 기업앱실행불가시조치사항 을 참고하시기바랍니다. 마크애니 22
기업앱실행불가시조치사항 출력 메시지 기업앱을실행하면 MDM 에이전트미설치 메시지를출력후앱종료. 조치사항 MDM 에이전트가설치하지않은단말기는기업앱을실행할수없습니다. [2. 롯데마트 MDM 설치 ] 항목을참고하여 MDM 에이전트를다운받아 MDM 시스템에등록하신후다시시도하시기바랍니다. 출력 메시지 기업앱을실행하면 미등록단말기 메시지를출력후앱종료 조치사항 MDM 시스템에등록되지않은단말기에서는기업앱을실행할수없습니다. [2.6 단말기등록 ] 항목을참고하여 MDM 시스템에등록하신후다시시도하시기바랍니다.. 출력 메시지 기업앱을실행하면 무결설검증실패 메시지를출력후앱종료 조치사항위 / 변조된기업앱으로판명되어실행할수없는단계입니다. 안내에따라본기업앱을삭제하신후 [4.3 기업앱설치 ] 항목을참고하여기업앱을재설치하시 기바랍니다. 마크애니 23
4.5 기업앱업데이트 기업앱을실행시기업앱버전확인을통해새로운버전으로업데이트를진행할수있도록알림창을제공합니다. 알림창에서확인버튼을누르시면 롯데마트 MDM 앱스토어 로이동합니다. 앱스토어 에서기업앱업데이트가가능합니다. 마크애니 24
5 상시보안정책 상시로적용하는보안정책의정보입니다. 관리자에의해설정변경이가능합니다. 무선네트워크사용 무선네트워크사용을제한한다. - 사용가능한 WIFI 연결이없다면무선네트워크를제한하지않음 WIFI 사용 WIFI 사용을제한한다. - 사용가능한무선 ( 모바일 ) 네트워크연결이없다면 WIFI 사용을제한하지않음 위치서비스사용위치서비스사용을제한한다. 블루투스사용블루투스사용을제한한다. 테더링사용 테더링사용을제한한다. - WIFI 테더링 (WIFI 핫스팟 ) 만제한가능 카메라사용 카메라사용을제한한다. 화면캡처사용 화면캡처사용을제한한다. 등록된 SIM 사용 등록시사용한 USIM 이외의 USIM 사용을제한한다. USB 사용 USB 사용을제한한다. MicroSD 사용 MicroSD 카드사용을제한한다. 마이크사용 마이크사용을제한한다. - 음성녹음앱을실행할경우음성녹음앱이 다른애플리케이션에서이미녹음중이어서녹음을새로시작할수없습니다. 와유사한메시지를출력하거나, 음성녹음앱이비정상종료될수있음 음성 / 영상통화사용음성 / 영상통화사용을제한한다. 비밀번호관리 암호관리를사용한다. - 화면잠금시간 : 자동으로화면이잠기는시간설정 (1~5, 10, 15분 ) - 비밀번호최소길이 : 허용되는암호문자의최소개수 - 비밀번호복잡도 : 비밀번호복잡도 (0: 1개이상의영문자또는 PIN 또는패턴, 1: 영문자와숫자각 1개이상포함 애플리케이션관리 단말기에설치된앱을블랙리스트, 화이트리스트로관리한다. - 블랙리스트 : 앱식별자를등록하여등록된앱을사용할수없도록제한한다. - 화이트리스트 : 등록된앱을제외한나머지앱을사용할수없도록제한한다. 마크애니 25
6 기업앱보안정책 기업앱실행중적용하는보안정책의정보입니다. 관리자에의해설정변경이가능합니다. 무결성검사 무결성여부를판별한다. 사용 : 위 / 변조된기업앱은사용할수없다. 미사용 : 위 / 변조된기업앱을사용할수있다. 업데이트필수 업데이트필수여부를판별한다. 사용 : 업데이트존재시확인팝업창이출력되며확인시앱스토어화면으로이동한다. 최신버전으로업데이트해야만기업앱사용이가능하다. 미사용 : 업데이트존재시확인 / 취소팝업창이출력되며확인시앱스토어화면으로이동하고취소시기업앱을진행한다. MDM 업데이트필수 MDM 업데이트필수여부를판별한다. 사용 : MDM 업데이트존재시확인팝업창이출력되며확인시 MDM 에이전트다운로드를진행한다. 최신버전으로업데이트해야만기업앱사용이가능하다. 미사용 : MDM 업데이트존재시확인 / 취소팝업창이출력되며확인시 MDM 에이전트다운로드를진행하고취소시기업앱을진행한다. 분실검사 디바이스분실여부를판별한다. 사용 : 분실처리된단말에서는기업앱을사용할수없다. 미사용 : 분실처리된단말에서도기업앱을사용할수있다. 루팅 / 탈옥검사 디바이스루팅 / 탈옥여부를판별한다. 사용 : 루팅 / 탈옥된디바이스의경우기업앱을사용할수없다. 미사용 : 루팅 / 탈옥된디바이스에서도기업앱을사용할수있다. 화면캡쳐사용 기업앱사용간화면캡쳐사용을제한한다. 허용 : 기업앱사용간화면캡쳐사용을허용한다. 금지 : 기업앱사용간화면캡쳐사용을금지한다. 마크애니 26
7 환경설정 공지사항 관리자웹에등록된공지사항을조회한다. 관리자알림메시지 관리자가사용자에게개별적으로보낸메시지를조회한다. 사용설명서 사용설명서를제공한다. 버그리포트 사용하다발견한버그를관리자에게제보한다. 에이전트업데이트 서버에서현재최신버전을체크하여업데이트한다. 현재설치된버전을표시한다. 디바이스정보 디바이스에대한정보 (OS버전, 식별정보, 전화번호, 루팅상태, 데이터사용량등 ) 를 표시한다. 기업코드 기업코드정보 (lottemart) 서버정보 MDM 서버주소를표시한다. 사용자 ID 현재등록한사용자 ID를표시한다. MDM 등록해제 MDM 서비스를등록해제한다. 마크애니 27
7.1 공지사항 관리자가웹에글을등록하게되면사용자들은공지사항탭을통해웹에등록된공지사항을선택하여볼수 있습니다. [ 공지사항등록전앱화면 ] [ 공지사항등록후앱화면 ] 마크애니 28
7.2 관리자알림메시지 긴급메시지나공지를빠르게알리기위해서는관리자알람메시지를사용합니다. 7.3 사용설명서 앱의사용법들을숙지하기위해사용설명서탭을선택하게되면앱사용방법을쉽게파악할수있습니다. 마크애니 29
7.4 버그리포트 앱사용중반복적인오류나특정메시지가뜰때버그리포트기능을이용하여담당자에게알림으로써빠르게 조치할수있도록합니다. 마크애니 30
7.5 에이전트업데이트 설치가된에이전트의버전을확인하기위해서는에이전트업데이트를선택후최신버전으로되어있는지확 인할수있습니다. 마크애니 31
7.6 디바이스정보 모바일의디바이스정보를확인할수있습니다. 마크애니 32
7.7 MDM 등록해제 MDM 이등록된에이전트를등록해제를할수있습니다. 단, MDM 이해제되는경우기업앱실행에제한이발생하오니참고하시기바랍니다. ( 가령, 롯데마트포털앱실행되지않습니다.) 기업앱실행을위해서는 [3. 롯데마트 MDM 등록 ] 항목을참고하여 MDM 을재등록해야합니다. 마크애니 33
8 FAQ 8.1 MDM 에이전트설치관련 질문다운로드페이지에연결할수없습니다. [ 오류화면 ] 답변 1. 네트워크연결상태를확인해주십시오. 2. 네트워크가연결되어있다면 [2.2 다운로드센터 ] 항목에서서버 URL 을확인해주십시오. 질문 MDM 에이전트를다운로드후설치를할때 설치차단 - 출처를알수없는앱 메시지가출력됩 니다. 답변 1. 스마트폰설정에서 ' 보안 ' 또는 ' 잠금화면및보안 ' 항목에서출처를알수없는앱설치허용으 로설정을선행해야만 MDM 에이전트설치가가능합니다. 2. [2.1 출처를알수없는앱설치허용 ] 항목을참고하여진행해주시기바랍니다. 마크애니 34
질문에어소켓 ( 스마트다운로더 ) 앱을통해 MDM 에이전트설치파일을다운로드하면설치가안됩니다. [ 오류화면 ] 답변 에어소켓 ( 스마트다운로더 ) 를통해 MDM 에이전트를다운로드하는경우설치파일에문제가발 생합니다. 에어소켓애플리케이션을삭제후에이전트다운로드를진행하시기바랍니다. 질문 MDM 에이전트다운로드후설치파일을실행한후에이전트설치화면에서설치버튼이안눌러 집니다. 답변 설치버튼이안눌러지는현상은다른앱 ( 블루라이트차단스크린필터 ) 에의해영향을받는현상 입니다. 블루라이트차단스크린필터앱을삭제하거나필터설정을종료한이후에설치를다시 시도하시기바랍니다. 마크애니 35
8.2 MDM 에이전트등록및해제관련 질문 단말기정보취급방침클릭하면 기업코드또는서버호스트가유효하지않습니다. 라는팝업창이 출력됩니다. [ 오류화면 ] 답변등록시사용되는기업코드또는서버주소가잘못된경우입니다. [3.3 사용자정보입력 ] 항목에서기업코드와서버주소를확인하실수있습니다. 질문 등록버튼을클릭하면 사용자계정또는비밀번호를확인해주시기바랍니다. 라는팝업창이출 력됩니다. [ 오류화면 ] 답변 1. 사용자의현재사용되고있는포탈로그인아이디와패스워드가맞는지 [3.3 사용자정보입력 ] 항목을참고하여확인해주시기바랍니다. 단, 당일에패스워드를변경하셨다면 MDM 시스템에변경된패스워드가반영되는시점은그다음날 ( 익일 ) 이므로변경된패스워드로등록이되지않는다면이전패스워드를입력하시기바랍니 마크애니 36
다. 질문 사용자계정, 비밀번호를입력한후에등록을눌렀는데 네트워크연결을확인하시기바랍니다. 라 는팝업창이출력됩니다. [ 오류화면 ] 답변 현재인터넷연결이불가한상태이므로 WIFI, LTE, 3G 와같은인터넷연결상태를켠후에다시등 록을진행하시기바랍니다. 질문 MDM 앱을삭제하고싶습니다. 답변 1. MDM 앱의경우등록이완료된이후에는관리자에게문의하여단말기등록해제요청을하시거나앱을실행하여등록해제할수있습니다. 2. MDM 앱을실행하여환경설정페이지에서 MDM 등록해제를선택하면 MDM 등록해제가완료됩니다. 3. MDM 등록해제를완료하면 MDM 관리를해제합니다 메시지가출력하고앱삭제화면이나타납니다. [ 환경설정 ] [ 삭제화면 ] 마크애니 37
질문 기업앱실행시약 40 초간응답이없다가앱이종료되면서 MDM 시스템오류 [1023] 입니다. 관리 자에게문의하시기바랍니다. 라는메시지가표시됩니다. 답변지금접속된 Wi-Fi 네트워크에서서버로연결할수없습니다. WIFI 기능을끄고 3G / LTE 망에접속해서다시실행하시기바랍니다. 질문 사용자계정, 비밀번호를입력한후에등록을눌렀는데 단말기등록에실패하였습니다. 잠시후 다시시도하시기바랍니다. (220203) 라는메시지가표시되고등록이안됩니다. [ 오류화면 ] 답변 Google Play Service(GCM 푸쉬서비스 ) 이최신버전이아닌상태입니다. Google Play Service 업데이트확인및처리방법으로는 1. Google 메일계정등록상태확인 2. 메일계정동기화정상동작확인 3. Google Play 스토어실행하여 Google Play 스토어자동업데이트후다시등록진행 4. Google Play 스토어실행하여앱업데이트항목확인하여모두업데이트후다시등록진행 5. 앱업데이트항목중 Google Play 무비실행 > Google Play Service 가최신버전이아닌경우업데이트알림출력되고알림을선택하여 Google Play Service 업데이트진행 마크애니 38
6. 설정 > 앱관리 > Google Play Service 업데이트삭제후 5 번진행동일하게 Google Play Service 업데이트진행후다시등록진행하시기바랍니다. 8.3 기업앱설치및실행관련 질문기업앱이설치되지않습니다. 답변 1. 스마트폰설정에서 ' 보안 ' 또는 ' 잠금화면및보안 ' 항목에서출처를알수없는앱설치허용으 로설정을선행해야만기업앱설치가가능합니다. 2. [2.1 출처를알수없는앱설치허용 ] 항목을참고하여진행해주시기바랍니다. 질문화면캡쳐가되지않습니다. 답변 1. 기업앱을실행하고종료하지않은상태에서화면캡쳐를하는경우기업앱보안정책이적용중인경우가있을수있습니다. ( 예를들면, 홈키를눌러기업앱을백그라운드상태로내린경우기업앱이종료된상태가아니므로기업앱보안정책이여전히적용된상태입니다.) 2. 따라서화면캡쳐를하기위해서는아래예시화면과같이실행중인기업앱을완전히종료하고 화면캡쳐를실행하시면정상적으로동작합니다. [ 기업앱종료예시화면 ] 롯데마트 MDM 마크애니 39