Neue Features in XenMobile Server 10.11
XenMobile Server 10.11(PDF-Download)
XenMobile Migration Service
Wenn Sie die On-Premises-Version von XenMobile Server verwenden, hilft Ihnen unser kostenloser XenMobile Migration Service beim Start in Endpoint Management. Die Migration von XenMobile Server zu Citrix Endpoint Management erfordert keine erneute Registrierung von Geräten.
Wenden Sie sich an Ihren lokalen Citrix Vertriebsmitarbeiter oder Citrix Partner, um die Migration zu starten. Weitere Informationen finden Sie unterXenMobile Migration Service.
Apple Volume Purchase Program-Migration auf Apple Business Manager (ABM) und Apple School Manager (ASM)
Unternehmen und Institutionen, die das Apple Volume Purchase Program (VPP) nutzen, müssen vor dem 1. Dezember 2019 auf Apps und Bücher im Apple Business Manager oder Apple School Manager migrieren.
Lesen Sie vor der Migration von VPP-Konten in XenMobile diesenApple-Supportartikel.
Wenn Ihre Organisation oder Schule nur das Volume Purchase Program (VPP) verwendet, können Sie sich bei ABM/ASM anmelden und dann bestehende VPP-Käufer zu Ihrem neuen ABM-/ASM-Konto einladen. Navigieren Sie für ASM zuhttps://school.apple.com. Navigieren Sie für ABM zuhttps://business.apple.com.
Aktualisieren Ihres Volume Purchase-Kontos (früher VPP-Konto) in XenMobile:
Klicken Sie in der XenMobile-Konsole auf das Zahnradsymbol rechts oben. Die SeiteEinstellungenwird angezeigt.
Klicken Sie aufVolume Purchase. Die KonfigurationsseiteVolume Purchasewird angezeigt.
Stellen Sie sicher, dass Ihr ABM- oder ASM-Konto dieselbe App-Konfiguration wie Ihr vorheriges VPP-Konto hat.
Laden Sie im ABM- oder ASM-Portal einen aktuellen Token herunter.
Führen Sie in der XenMobile-Konsole die folgenden Schritte aus:
Bearbeiten Sie das vorhandene Volume Purchase-Konto mit den aktualisierten Tokeninformationen für diesen Standort.
Bearbeiten Sie Ihre ABM- oder ASM-Anmeldeinformationen. Ändern Sie das Suffix nicht.
Klicken Sie zweimal aufSpeichern.
Zusätzliche Unterstützung für iOS 13
Wichtig:
Vorbereitung von Geräteupgrades auf iOS 12+: Der Verbindungstyp “Citrix VPN” in der VPN-Geräterichtlinie für iOS unterstützt iOS 12+ nicht. Löschen Sie Ihre VPN-Geräterichtlinie und erstellen Sie eine neue mit dem Verbindungstyp “Citrix SSO”.
Die Citrix VPN-Verbindung funktioniert bei zuvor bereitgestellten Geräten nach dem Löschen der VPN-Geräterichtlinie weiterhin. Die neue Konfiguration der VPN-Geräterichtlinie wird bei der Benutzerregistrierung in XenMobile Server 10.11 wirksam.
XenMobile Server unterstützt Geräte, die auf iOS 13 aktualisiert wurden. Das Upgrade hat folgende Auswirkungen für Ihre Benutzer:
当der Registrierung了im iOS-Setupassistant einige neue Optionsfenster angezeigt. Apple hat den iOS-Setupassistant für iOS 13 um neue Optionsfenster erweitert. Die neuen Optionen sind nicht auf der SeiteEinstellungen > Apple Device Enrollment Program (DEP)in dieser Version enthalten. Daher können Sie diese Bildschirme in XenMobile Server nicht überspringen. Die Seiten werden Benutzern auf iOS 13-Geräten angezeigt.
Einige Einstellungen der Einschränkungsrichtlinie, die in iOS-Vorgängerversionen auf betreuten oder nicht betreuten Geräten verfügbar waren, sind für iOS 13+ nur auf betreuten Geräten verfügbar. Die aktuellen QuickInfos der XenMobile Server-Konsole zeigen bislang nicht an, dass diese Einstellungen nur für betreute Geräte mit iOS 13+ gelten.
- Hardwaresteuerelemente zulassen:
- FaceTime
- Installieren von Apps
- Apps zulassen:
- iTunes Store
- Safari
- Safari > automatisch ausfüllen
- Netzwerk - iCloud-Aktionen zulassen:
- iCloud-Dokumente & -Daten
- Einstellungen nur für Betreute Geräte - Zulassen:
- Game Center > Freunde hinzufügen
- Game Center > Multiplayerspiele
- Medieninhalte - Zulassen:
- Anstößige Musik, Podcasts und iTunes U-Inhalte
- Hardwaresteuerelemente zulassen:
Diese Einschränkungen gelten wie folgt:
- Wenn ein Gerät mit iOS 12 (oder niedriger) bei XenMobile Server registriert ist und dann auf iOS 13 aktualisiert wird, gelten die vorherigen Einschränkungen für betreute und nicht betreute Geräte.
- Wenn sich ein nicht betreutes Geräte mit iOS ab Version 13 bei XenMobile Server registriert, gelten die vorherigen Einstellungen nur für betreute Geräte.
- Wenn ein betreutes Gerät mit iOS ab Version 13 sich bei XenMobile Server anmeldet, gelten die vorherigen Einschränkungen nur für betreute Geräte.
Anforderungen für vertrauenswürdige Zertifikate in iOS 13 und macOS 15
Apple hat neue Anforderungen für TLS-Serverzertifikate. Stellen Sie sicher, dass alle Zertifikate den neuen Apple-Anforderungen entsprechen. Siehe Apple-Veröffentlichunghttps://support.apple.com/en-us/HT210176. Hilfe zum Verwalten von Zertifikaten finden Sie unterHochladen von Zertifikaten in XenMobile.
Upgrade von GCM auf FCM
Seit dem 10. April 2018 ist Google Cloud Messaging (GCM) veraltet. Google hat den GCM-Server und die Client-APIs am 29. Mai 2019 entfernt.
Wichtige Anforderungen:
- Führen Sie ein Upgrade auf die aktuelle Version von XenMobile Server durch.
- Führen Sie ein Upgrade auf die aktuelle Version von Secure Hub durch.
Google empfiehlt, sofort ein Upgrade auf Firebase Cloud Messaging (FCM) durchzuführen, um die neuen Funktionen von FCM zu nutzen. Informationen von Google finden Sie unterhttps://developers.google.com/cloud-messaging/faqundhttps://firebase.googleblog.com/2018/04/time-to-upgrade-from-gcm-to-fcm.html.
Um weiterhin Pushbenachrichtigungen an Ihre Android-Geräte zu unterstützen: Wenn Sie GCM mit XenMobile Server verwenden, migrieren Sie zu FCM. Aktualisieren Sie dann XenMobile Server mit dem neuen FCM-Schlüssel, den Sie in der Firebase Cloud Messaging Console finden.
Die folgenden Schritte zeigen den Registrierungsworkflow bei Verwendung vertrauenswürdiger Zertifikate.
Upgradeschritte:
- Folgen Sie für das Upgrade von GCM auf FCM den Informationen von Google.
- Kopieren您在云消息Conso der重火力点le Ihren neuen FCM-Schlüssel. Sie brauchen ihn für den nächsten Schritt.
- Gehen Sie in der XenMobile Server-Konsole zuEinstellungen > Firebase Cloud Messagingund konfigurieren Sie Ihre Einstellungen.
Geräte wechseln zu FCM, wenn sie das nächste Mal bei XenMobile Server einchecken und eine Richtlinienaktualisierung durchführen. Aktualisieren der Richtlinien in Secure Hub erzwingen: Gehen Sie in Secure Hub zuEinstellungen > Geräteinformationenund tippen Sie aufRichtlinie aktualisieren. Weitere Informationen zum Konfigurieren von FCM finden Sie unterFirebase Cloud Messaging.
XenMobile Migration Service
Wenn Sie die On-Premises-Version von XenMobile Server verwenden, hilft Ihnen unser XenMobile Migration Service beim Start in Endpoint Management. Die Migration von XenMobile Server zu Citrix Endpoint Management erfordert keine erneute Registrierung von Geräten.
Weitere Informationen erhalten Sie bei Ihrem lokalen Citrix Vertriebsmitarbeiter, Systems Engineer oder Citrix Partner. In diesen Blogs wird der XenMobile Migration Service erläutert:
New XenMobile Migration Service
Making the Case for XenMobile in the Cloud
Vor dem Upgrade auf XenMobile 10.11 (on-premises)
Einige Systemanforderungen haben sich geändert. Weitere Informationen finden Sie unterSystemanforderungen und KompatibilitätsowieXenMobile-Kompatibilität.
Aktualisieren Sie den Citrix Lizenzserver auf 11.15.x oder höher, bevor Sie die aktuelle Version von XenMobile Server 10.11 installieren.
Die neueste Version von XenMobile erfordert Citrix License Server 11.15 (Mindestversion).
Hinweis: Wenn Sie Ihre eigene Lizenz für die Preview verwenden möchten, berücksichtigen Sie, dass das Customer Success Services-Datum (bisher “Subscription Advantage”-Datum) in XenMobile 10.11 der 9. April 2019 ist. Das Customer Success Services-Datum der Citrix Lizenz muss nach diesem Datum liegen.
Das Datum wird neben der Lizenz auf dem Lizenzserver angezeigt. Wenn Sie die aktuelle Version von XenMobile mit einer älteren Lizenzserverumgebung verbinden, schlägt die Konnektivitätsprüfung fehl und der Lizenzserver kann nicht konfiguriert werden.
Zum Verlängern des Datums für Ihre Lizenz laden Sie die aktuelle Lizenzdatei vom Citrix Portal herunter und laden Sie sie in den Lizenzserver hoch. Weitere Informationen finden Sie unterCustomer Success Services.
Clusterumgebungen: Für die Bereitstellung von iOS-Richtlinien und -Apps auf Geräten mit iOS 11 oder später gilt folgende Anforderung. Ist Citrix Gateway für SSL-Persistenz konfiguriert, müssen Sie auf allen XenMobile Server-Knoten Port 80 öffnen.
Wenn die virtuelle Maschine, auf der die zu aktualisierende XenMobile Server-Instanz ausgeführt wird, weniger als 4 GB RAM hat, erhöhen Sie den RAM auf mindestens 4 GB. Beachten Sie, dass der empfohlene Mindest-RAM für Produktionsumgebungen bei 8 GB liegt.
Empfehlung: Vor der Installation eines XenMobile-Updates verwenden Sie die Funktionen der virtuellen Maschine zum Erstellen eines Systemsnapshots. Sichern Sie außerdem die Konfigurationsdatenbank des Systems. Sollten bei einem Upgrade Probleme auftreten, können Sie mit vollständigen Backups eine Wiederherstellung vornehmen.
Ausführen des Upgrades
Sie können ein direktes Upgrade auf XenMobile 10.11 von XenMobile 10.10.x oder 10.9.x ausführen. Um das Upgrade durchzuführen, laden Sie die neueste verfügbare Binärdatei herunter://m.giftsix.com/downloads. Navigieren Sie zuCitrix Endpoint Management (und Citrix XenMobile Server) > XenMobile Server (on-premises) > Product Software > XenMobile Server 10. Klicken Sie auf der Kachel der XenMobile Server-Software für Ihren Hypervisor aufDatei herunterladen.
Verwenden Sie zum Hochladen des Upgrades die SeiteReleasemanagementder XenMobile-Konsole. Weitere Informationen finden Sie unterUpgrade über die Seite “Releasemanagement”.
Nach dem Upgrade
Nach dem Upgrade auf XenMobile 10.11 (on-premises):
Wenn Funktionen, für die ausgehende Verbindungen eingesetzt werden, nicht mehr funktionieren und Sie die Verbindungskonfiguration nicht geändert haben, überprüfen Sie das XenMobile Server-Protokoll auf Fehlermeldungen wie etwa “Unable to connect to the VPP Server: Host name ‘192.0.2.0’ does not match the certificate subject provided by the peer.”
Ein Fehler bei der Zertifikatvalidierung bedeutet, dass Sie die Hostnamenüberprüfung unter XenMobile Server deaktivieren müssen. In der Standardeinstellung ist die Hostnamenüberprüfung für ausgehende Verbindungen mit Ausnahme des Microsoft PKI-Servers aktiviert. Wenn die Hostnamenüberprüfung Fehler in der Bereitstellung verursacht, ändern Sie die Servereigenschaftdisable.hostname.verification
intrue
. Der Standardwert dieser Eigenschaft istfalse
.
Neue und aktualisierte Geräterichtlinieneinstellungen für Android Enterprise-Geräte
Vereinheitlichte Richtlinien für Samsung Knox und Android Enterprise.Für Android Enterprise-Geräte auf Samsung Knox 3.0 oder höher und Android 8.0 oder höher: Knox und Android Enterprise werden in einer einheitlichen Geräte- und Profilverwaltungslösung zusammengefasst. Konfigurieren Sie Knox-Einstellungen auf der Android Enterprise-Seite der folgenden Geräterichtlinien:
- Geräterichtlinie für OS-Updates.Enthält Einstellungen für Samsung Enterprise-FOTA-Updates.
- Passcode-Geräterichtlinie.
- Geräterichtlinie für Samsung MDM-Lizenzschlüssel.Konfiguriert den Knox-Lizenzschlüssel.
- Einstellungen der Einschränkungsrichtlinie.
App-Bestandsrichtlinie für Android Enterprise.Sie können jetzt einen Bestand der Android Enterprise-Apps auf verwalteten Geräten abrufen. SieheApp-Bestandsrichtlinie für Geräte.
Greifen Sie auf alle Google Play-Apps im verwalteten Google Play Store zu.Mit der Servereigenschaft für Zugriff auf alle Apps imverwalteten Google Play Storewerden alle Apps aus dem öffentlichen Google Play Store vom verwalteten Google Play Store aus zugänglich gemacht. Wenn Sie diese Eigenschaft aufWahrsetzen, werden die Apps aus dem öffentlichen Google Play Store für alle Android Enterprise-Benutzer zugelassen. Mit derGeräteeinschränkungsrichtliniekönnen Administratoren dann den Zugriff auf diese Apps steuern.
Aktivieren von System-Apps auf Android Enterprise-Geräten.Damit Benutzer vorinstallierte System-Apps im Android Enterprise-Arbeitsprofilmodus oder vollständig verwalteten Modus ausführen können, konfigurieren Sie dieGeräteeinschränkungsrichtlinie. Diese Konfiguration gewährt dem Benutzer Zugriff auf Standardgeräte-Apps wie Kamera, Galerie und andere. Um den Zugriff auf eine bestimmte App zu beschränken, legen Sie App-Berechtigungen mit der GeräterichtlinieApp-Berechtigungen für Android Enterprisefest.
Unterstützung für dedizierte Geräte mit Android EnterpriseXenMobile unterstützt jetzt die Verwaltung dedizierter Geräte (bisher “COSU”-Geräte).
Dedizierte Android Enterprise-Geräte sind vollständig verwaltete Einzweckgeräte. Diese Geräte beschränken Sie auf eine oder wenige Apps, die zum Ausführen der für den vorgegebenen Zweck erforderlichen Aufgaben notwendig sind. Außerdem verhindern Sie, dass Benutzer weitere Apps aktivieren oder andere Aktionen auf dem Gerät ausführen.
Informationen zur Bereitstellung von Android Enterprise-Geräten finden Sie unterProvisioning von dedizierten Android Enterprise-Geräten.
Richtlinie umbenannt.Die Android Enterprise App-Einschränkungsrichtlinie wurde entsprechend geänderter Google-Terminologie in “Geräterichtlinie für verwaltete Konfigurationen” umbenannt. SieheGeräterichtlinie für verwaltete Konfigurationen.
Sperren und Kennwort zurücksetzen für Android Enterprise
XenMobile unterstutzt现在Sicherheitsaktion死去“Sperren und Kennwort zurücksetzen” für Android Enterprise-Geräte. Die Geräte müssen im Arbeitsprofilmodus registriert sein und Android 8.0 oder höher ausführen.
- Der gesendete Passcode sperrt das Arbeitsprofil. Das Gerät ist nicht gesperrt.
- Wird kein Passcode gesendet oder der gesendete Code erfüllt nicht die Passcode-Anforderungen:
- Und es ist noch kein Passcode im Arbeitsprofil festgelegt, wird das Gerät gesperrt.
- Und es ist bereits ein Passcode im Arbeitsprofil festgelegt, wird das Arbeitsprofil gesperrt, nicht aber das Gerät.
Weitere Informationen zu den Sicherheitsaktionen für “Sperren und Kennwort zurücksetzen” finden Sie unterSicherheitsaktionen.
Neue Richtlinieneinstellungen zu Geräteeinschränkungen für iOS oder macOS
- Nicht verwaltete Apps lesen verwaltete Kontakte:Optional. Nur verfügbar, wennDokumente von verwalteten Apps in nicht verwalteten Appsdeaktiviert ist. Wenn diese Richtlinie aktiviert ist, können nicht verwaltete Apps Daten aus den Kontakten verwalteter Konten lesen. Die Standardeinstellung istAus. Verfügbar ab iOS 12.
- Verwaltete Apps schreiben nicht verwaltete Kontakte:Optional. Wenn diese Option aktiviert ist, dürfen verwaltete Apps Kontakte in Kontakte nicht verwalteter Konten schreiben. WennDokumente von verwalteten Apps in nicht verwalteten Appsaktiviert坚持,帽子这Einschrankung Auswirkungen. Die Standardeinstellung istAus. Verfügbar ab iOS 12.
- Kennwörter autom. ausfüllen:Optional. Wenn diese Option deaktiviert ist, können Benutzer die Funktionen zum automatischen Ausfüllen von Kennwörtern oder zum automatischen Erstellen starker Kennwörter nicht verwenden. Die Standardeinstellung istEin. Verfügbar ab iOS 12 und macOS 10.14.
- Kennwortanforderung bei Geräten in der Nähe:Optional. Wenn die Option deaktiviert ist, fordern Benutzergeräte keine Kennwörter von Geräten in der Nähe an. Die Standardeinstellung istEin. Verfügbar ab iOS 12 und macOS 10.14.
- Kennwort teilen:Optional. Wenn diese Option deaktiviert ist, können Benutzer ihre Kennwörter nicht per AirDrop teilen. Die Standardeinstellung istEin. Verfügbar ab iOS 12 und macOS 10.14.
- Automatisches Datum und Uhrzeit erzwingen:betreut. Wenn diese Option aktiviert ist, können die Benutzer die OptionAllgemein > Datum & Uhrzeit > Automatisch einstellennicht deaktivieren. Die Standardeinstellung istAus. Verfügbar ab iOS 12.
- Eingeschränkten USB-Modus zulassen:努尔毛皮betreute Gerate verfugbar。Mit “Ein” kann das Gerät immer mit USB-Zubehör verbunden werden, solange es gesperrt ist. Die Standardeinstellung istEin. Verfügbar ab iOS 11.3.
- Verzögerte Softwareupdates erzwingen:努尔毛皮betreute Gerate verfugbar。这要是Option aufEingesetzt, wird die Sichtbarkeit von Softwareupdates für die Benutzer verzögert. Der Benutzer sieht ein Softwareupdate erst, nachdem die festgelegte Anzahl von Tagen seit Veröffentlichung des Softwareupdates verstrichen ist. Die Standardeinstellung istAus. Verfügbar ab iOS 11.3 und macOS 10.13.4.
- Erzwungene Verzögerung für Softwareupdate (Tage):努尔毛皮betreute Gerate verfugbar。Diese Einschränkung ermöglicht es dem Administrator festzulegen, für wie lange das Softwareupdate auf dem Gerät verzögert wird. Der Maximalwert beträgt 90 Tage und der Standardwert ist30. Verfügbar ab iOS 11.3 und macOS 10.13.4.
- Um Erlaubnis zum Verlassen von Klassen fragen:努尔毛皮betreute Gerate verfugbar。MitEinmüssen Teilnehmer, die in einem nicht verwalteten Kurs mit Classroom registriert sind, zum Verlassen des Kurses eine Genehmigung von der Lehrkraft anfordern. Die Standardeinstellung istAus. Verfügbar ab iOS 11.3.
Weitere Informationen finden Sie unterGeräteeinschränkungsrichtlinie.
Aktualisierung der Exchange-Geräterichtlinie für iOS bzw. macOS
Zusätzliche S/MIME-Exchange-Signatur- und Verschlüsselungseinstellungen ab iOS 12.Die Exchange-Geräterichtlinie enthält jetzt Einstellungen zum Konfigurieren von S/MIME-Signatur und -verschlüsselung.
S/MIME-Signatur:
- Anmeldeinformationen für Signieridentität:Wählen Sie die Anmeldeinformationen für die Signatur aus.
- S/MIME-Signatur von Benutzer überschreibbar:Wenn SieEinwählen, können Benutzer die S/MIME-Signierung in Einstellungen des Geräte aktivieren und deaktivieren. Die Standardeinstellung istAus.
- UUID für S/MIME-Signaturzertifikat von Benutzer überschreibbar:MitEinkönnen Benutzer in den Einstellungen ihrer Geräte wählen, welche Anmeldeinformationen für die Signatur verwendet werden. Die Standardeinstellung istAus.
S/MIME-Verschlüsselung:
- Anmeldeinformationen für Verschlüsselungsidentität:Wählen Sie die Anmeldeinformationen für die Verschlüsselung aus.
- S/MIME-Option für einzelne Nachrichten aktivieren:MitEinwird Benutzern für jede Nachricht, die sie erstellen, eine Option zum Aktivieren oder Deaktivieren der S/MIME-Verschlüsselung angezeigt. Die Standardeinstellung istAus.
- Standardmäßige S/MIME-Verschlüsselung von Benutzer überschreibbar:MitEinkönnen Benutzer in den Einstellungen ihrer Geräte auswählen, ob S/MIME standardmäßig aktiviert ist. Die Standardeinstellung istAus.
- UUID für S/MIME-Verschlüsselungszertifikat von Benutzer überschreibbar:Wenn SieEin民意调查,可以在S / MIME-Verschlusselung Benutzer死去sidentität und Verschlüsselung in den Einstellungen des Geräte aktivieren und deaktivieren. Die Standardeinstellung istAus.
Exchange-OAuth-Einstellungen ab iOS 12.Sie können die Verbindung mit Exchange so konfigurieren, dass OAuth für die Authentifizierung verwendet wird.
Exchange OAuth-Einstellungen ab macOS 10.14.Sie können die Verbindung mit Exchange so konfigurieren, dass OAuth für die Authentifizierung verwendet wird. Für die OAuth-Authentifizierung können Sie die Anmelde-URL für Umgebungen ohne automatische Erkennung angeben.
SieheExchange-Geräterichtlinie.
Aktualisierung der E-Mail-Geräterichtlinie für iOS
Zusätzliche S/MIME-Exchange-Signatur- und Verschlüsselungseinstellungen ab iOS 12.Die E-Mail-Geräterichtlinie enthält Einstellungen zum Konfigurieren von S/MIME-Signatur und -verschlüsselung.
S/MIME-Signatur:
- S/MIME-Signatur aktivieren:Wählen Sie, ob dieses Konto S/MIME-Signaturen unterstützt. Die Standardeinstellung istEin. Wenn SieEinwählen, werden folgende Felder eingeblendet.
- S/MIME-Signatur von Benutzer überschreibbar:Wenn SieEinwählen, können Benutzer die S/MIME-Signierung in Einstellungen des Geräte aktivieren und deaktivieren. Die Standardeinstellung istAus. Diese Option gilt für iOS 12.0 und höher.
- UUID für S/MIME-Signaturzertifikat von Benutzer überschreibbar:MitEinkönnen Benutzer in den Einstellungen ihrer Geräte wählen, welche Anmeldeinformationen für die Signatur verwendet werden. Die Standardeinstellung istAus. Diese Option gilt für iOS 12.0 und höher.
S/MIME-Verschlüsselung:
- S/MIME-Verschlüsselung aktivieren:民意调查您,ob这本Konto S / MIME-Verschlusselungunterstützt. Die Standardeinstellung istAus. Wenn SieEinwählen, werden folgende Felder eingeblendet.
- S/MIME-Option für einzelne Nachrichten aktivieren:MitEinwird Benutzern für jede Nachricht, die sie erstellen, eine Option zum Aktivieren oder Deaktivieren der S/MIME-Verschlüsselung angezeigt. Die Standardeinstellung istAus.
- Standardmäßige S/MIME-Verschlüsselung von Benutzer überschreibbar:MitEinkönnen Benutzer in den Einstellungen ihrer Geräte auswählen, ob S/MIME standardmäßig aktiviert ist. Die Standardeinstellung istAus. Diese Option gilt für iOS 12.0 und höher.
- UUID für S/MIME-Verschlüsselungszertifikat von Benutzer überschreibbar:Wenn SieEin民意调查,可以在S / MIME-Verschlusselung Benutzer死去sidentität und Verschlüsselung in den Einstellungen des Geräte aktivieren und deaktivieren. Die Standardeinstellung istAus. Diese Option gilt für iOS 12.0 und höher.
SieheE-Mail-Geräterichtlinie.
Geräterichtlinie für App-Benachrichtigungen für iOS
Für die Geräterichtlinie für App-Benachrichtigungen sind die folgenden Einstellungen ab iOS 12 verfügbar.
- In CarPlay anzeigen:Wählen SieEin, damit Benachrichtigungen in Apple CarPlay angezeigt werden. Die Standardeinstellung istEin.
- Kritische Warnung aktivieren:Bei der EinstellungEinkann eine App eine Benachrichtigung als kritische Benachrichtigung markieren, die die Einstellungen für “Nicht stören” und “Klingel” ignoriert. Die Standardeinstellung istAus.
SieheGeräterichtlinie für App-Benachrichtigungen.
麻省理工学院的苹果Educati Unterstutzung毛皮geteilte ipadon
Die XenMobile-Integration mit Apple Education unterstützt jetzt geteilte iPads. Mehrere Schüler in einem Klassenzimmer können ein iPad für verschiedene Fächer teilen, die von einem oder mehreren Lehrern unterrichtet werden.
Sie oder die Lehrkräfte registrieren geteilte iPads und stellen dann Geräterichtlinien, Apps und Medien auf den Geräten bereit. Die Teilnehmer geben dann ihre Apple ID-Anmeldeinformationen an, um sich bei dem geteilten iPad anzumelden. Wenn Sie zuvor eine Richtlinie “Bildungseinrichtung - Konfiguration” für Lernende bereitgestellt haben, melden diese sich nicht mehr als “Anderer Benutzer” an, um Geräte gemeinsam zu nutzen.
Voraussetzungen für geteilte iPads
- Beliebiges iPad Pro, iPad 5. Generation, iPad Air 2 oder später und iPad mini 4 oder später
- Mindestens 32 GB Speicherplatz
- Betreut
Weitere Informationen finden Sie unterKonfigurieren von geteilten iPads.
Änderung bezüglich RBAC-Berechtigungen
Die RBAC-Berechtigung “Lokale Benutzer hinzufügen/löschen” wird jetzt in zwei Berechtigungen unterteilt: “Lokale Benutzer hinzufügen” und “Lokale Benutzer löschen”.
Weitere Informationen finden Sie unterKonfigurieren von Rollen mit RBAC.
In diesem Artikel
- XenMobile Migration Service
- Apple Volume Purchase Program-Migration auf Apple Business Manager (ABM) und Apple School Manager (ASM)
- Zusätzliche Unterstützung für iOS 13
- Anforderungen für vertrauenswürdige Zertifikate in iOS 13 und macOS 15
- Upgrade von GCM auf FCM
- XenMobile Migration Service
- Vor dem Upgrade auf XenMobile 10.11 (on-premises)
- Ausführen des Upgrades
- Nach dem Upgrade
- Neue und aktualisierte Geräterichtlinieneinstellungen für Android Enterprise-Geräte
- Sperren und Kennwort zurücksetzen für Android Enterprise
- Neue Richtlinieneinstellungen zu Geräteeinschränkungen für iOS oder macOS
- Aktualisierung der Exchange-Geräterichtlinie für iOS bzw. macOS
- Aktualisierung der E-Mail-Geräterichtlinie für iOS
- Geräterichtlinie für App-Benachrichtigungen für iOS
- 麻省理工学院的苹果Educati Unterstutzung毛皮geteilte ipadon
- Änderung bezüglich RBAC-Berechtigungen