Stratégies MDX pour les applications tierces pour iOS
Cet article décrit les stratégies MDX pour les applications tierces iOS. Vous pouvez modifier les paramètres de stratégie directement dans les fichiers XML de stratégie ou dans la console Citrix Endpoint Management lorsque vous ajoutez une application.
Authentification
Code secret de l’appareil
Si cette option est définieActivé, un code PIN ou un code secret est requis pour déverrouiller l’appareil lorsque l’application démarre ou reprend après une période d’inactivité. Un code secret de l’appareil est requis pour crypter les données de l’application à l’aide du cryptage de fichier Apple. Les données pour toutes les applications sur l’appareil sont chiffrées. La valeur par défaut estDésactivé.
Code secret d’application
Si cette option est définieActivé, un code PIN ou un code secret est requis pour déverrouiller l’application lorsque l’application démarre ou reprend après une période d’inactivité. La valeur par défaut estActivé.
Pour configurer l’inactivité du minuteur pour toutes les applications, définissez la valeurINACTIVITY_TIMERen minutes dansPropriétés du clientsur l’ongletParamètres.Par défaut, la valeur du délai d’inactivité est de60minutes. Pour désactiver le délai d’inactivité, de façon à ce qu’une invite de saisie du code PIN ou du code secret invite s’affiche uniquement lorsque l’application démarre, définissez la valeur sur zéro.
Remarque :
si vous sélectionnezSécuriser hors connexionpour la stratégie Clés de cryptage, cette stratégie est automatiquement activée.
Session en ligne requise
Période hors connexion maximale (heures)
Définit la durée maximale pendant laquelle une application peut s’exécuter sans avoir à reconfirmer les identifiants liés à l’application ni à actualiser les stratégies de Citrix Endpoint Management. À l’expiration, une ouverture de session sur le serveur peut être déclenchée si nécessaire. La valeur par défaut est168heures (7 jours). La période minimale est1heure.
Citrix Gateway Alternatif
Remarque :
Cette stratégie s’appellePasserelle NetScaler Gateway alternativedans la console Endpoint Management.
Adresse d’une autre passerelle Citrix Gateway qui devrait être utilisée pour l’authentification et les sessions micro VPN avec cette application. Il s’agit d’une stratégie facultative qui, lorsqu’elle est utilisée avec la stratégie Session en ligne requise, oblige les applications à s’authentifier de nouveau à la passerelle spécifique. Ces types de passerelles ont généralement des exigences d’authentification et des stratégies de gestion du trafic différentes (meilleur contrôle). Si elle est laissée vide, la passerelle par défaut du serveur est toujours utilisée. La valeur par défaut est vide.
Sécurité de l’appareil
Bloquer les appareils jailbreakés ou rootés
Si cette option est définie surActivé, l’application est verrouillée lorsque l’appareil est jailbreaké ou rooté. Si elle est définie surDésactivé, l’application peut fonctionner même si l’appareil est jailbreaké ou rooté. La valeur par défaut estActivé.
Configuration réseau requise
Exiger Wi-Fi
Si l’optionActivéest sélectionné, l’application est verrouillée lorsque l’appareil n’est pas connecté à un réseau Wi-Fi. Si l’optionDésactivéest sélectionné, l’application peut fonctionner si l’appareil est connecté, à un réseau 4G/3G, LAN ou Wi-Fi par exemple. La valeur par défaut estDésactivé.
Réseaux Wi-Fi autorisés
Liste séparée par des virgules des réseaux Wi-Fi. Si le nom du réseau contient des caractères non alphanumériques (y compris des virgules), il doit être entre guillemets. L’application fonctionne uniquement lorsqu’elles sont connectées à l’un des réseaux répertoriés. Si rien n’est spécifié, tous les réseaux sont autorisés. Cela n’affecte pas les connexions aux réseaux cellulaires La valeur par défaut est vide.
Accès divers
Période de grâce de mise à jour des applications (heures)
Definit la de恩典吊坠的那个里面有一个pplication peut continuer d’être utilisée une fois que le système a découvert qu’une mise à jour de l’application est disponible. La valeur par défaut est168heures (7 jours).
Remarque :
l’utilisation d’une valeur zéro n’est pas recommandée car une valeur zéro empêche immédiatement une application en cours d’exécution d’être utilisée tant que la mise à jour n’est pas téléchargée et installée (sans que l’utilisateur en soit averti). Cela pourrait entraîner une situation dans laquelle l’utilisateur est obligé de quitter l’application (risque de perte de travail) afin de procéder à la mise à jour requise.
Effacer les données des applications après verrouillage
Efface les données et réinitialise l’application lorsqu’elle est fermée. Si cette option est définie surDésactivé, les données d’application ne sont pas effacées lorsque l’application est verrouillée. La valeur par défaut estDésactivé.
Vous pouvez verrouiller une application pour les raisons suivantes :
- Perte du droit d’application pour l’utilisateur.
- Abonnement à l’application supprimé
- Compte supprimé
- Secure Hub désinstallé
- Nombre d’échecs d’authentification de l’application trop élevé.
- Appareil jailbreaké détecté (par paramètre de stratégie)
- Appareil verrouillé par une autre action d’administration
Période d’interrogation active (minutes)
Lorsqu’une application démarre, l’infrastructure MDX interroge Citrix Endpoint Management pour déterminer l’application en cours et l’état de l’appareil. En supposant que le serveur exécutant Endpoint Management peut être contacté, l’infrastructure renvoie des informations sur l’état de verrouillage et d’effacement de l’appareil et l’état d’activation ou de désactivation de l’application. Que le serveur puisse être contacté ou non, une autre interrogation est planifiée, basée sur l’intervalle d’interrogation. Une fois cette période expirée, une nouvelle tentative d’interrogation est effectuée. La valeur par défaut est60分钟(1 heure).
Important :
abaissez cette valeur uniquement pour les applications à haut risque, sinon, les performances risquent d’être affectées.
Comportement des appareils non conformes
Permet de choisir une action lorsqu’un appareil ne respecte pas les exigences minimales de conformité. SélectionnezAutoriser l’applicationpour que l’application s’exécute normalement. SélectionnezAutoriser l’application après avertissementpour que l’application s’exécute après affichage de l’avertissement. SélectionnezBloquer l’applicationpour empêcher l’exécution de l’application. La valeur par défaut estAutoriser l’application après avertissement.
lnteraction des applications
Couper et copier
Bloque, autorise ou restreint les opérations de couper/coller sur le Presse-papiers pour cette application. Si ce paramètre est défini surRestreint, les données copiées du Presse-papiers sont placées dans un Presse-papiers privé qui est uniquement disponible auprès des applications MDX. La valeur par défaut estRestreint.
Coller
Bloque, autorise ou limite les opérations de collage sur le presse-papiers pour cette application. Lorsque vous choisissez le paramètreRestreint, les données collées sur le Presse-papiers sont collectées depuis un Presse-papiers privé qui est uniquement disponible auprès des applications MDX. La valeur par défaut estNon restreint.
Échange de documents (Ouvrir dans)
Bloque, autorise ou restreint les opérations d’échange de documents pour cette application. Si l’option est définie surRestreint, les documents peuvent être échangés uniquement avec d’autres applications MDX.
Si l’optionNon restreintest sélectionnée, vous devez définir la stratégie Activer le cryptage surActivéde façon à ce que les utilisateurs puissent ouvrir des documents dans les applications non encapsulées. Si l’application de réception n’est pas encapsulée ou que le cryptage est désactivé sur cette dernière, Citrix Endpoint Management décrypte le document. La valeur par défaut estRestreint.
Liste d’exceptions d’ouverture restreinte
Lorsque la stratégie Échange de documents (Ouvrir dans) est définie surRestreint, une application MDX peut partager des documents avec cette liste délimitée par des virgules d’ID d’applications non gérées, même si la stratégie Échange de documents (Ouvrir dans) est définie surRestreintet que la stratégie Activer le cryptage est définie surActivé.La liste des exceptions par défaut autorise les applications Office 365 :
com.microsoft.Office.Word,com.microsoft.Office.Excel,com.microsoft.Office.Powerpoint, com.microsoft.onenote,com.microsoft.onenoteiPad,com.microsoft.Office.Outlook
单独的les应用Office 365是联盟企业charge pour cette stratégie.
Avertissement :
N’oubliez pas de prendre en compte les incidences en matière de sécurité de cette stratégie. La liste d’exceptions autorise le déplacement de contenu entre des applications non gérées et l’environnement sécurisé MDX.
Échange de documents entrants (Ouvrir dans)
Bloque, restreint ou autorise les opérations d’échange de documents entrants pour cette application. Si l’optionRestreintest sélectionnée, les documents ne peuvent être échangés qu’avec d’autres applications MDX. La valeur par défaut estNon restreint.
Si ce paramètre est défini surBloquéouRestreint, vous pouvez utiliser la stratégie Liste blanche d’échange de documents entrants pour spécifier les applications autorisées à envoyer des documents à cette application.
Remarque :
la stratégie Liste blanche d’échange de documents entrants prend uniquement en charge les appareils s’exécutant sur iOS 12.
Options :Non restreint,BloquéouRestreint
Modèles d’URL d’application
Les applications iOS peuvent envoyer des requêtes d’adresse URL à d’autres applications qui ont été enregistrées pour gérer des systèmes spécifiques (telles que «http://
»)。这个fonctionnalite允许一个应用程序de transmettre des requêtes d’aide vers une autre application. Cette stratégie permet de filtrer les schémas qui sont transmis dans cette application à des fins de gestion (c’est-à-dire les adresses URL entrantes). La valeur par défaut est vide, ce qui signifie que tous les modèles d’URL d’application enregistrés sont bloqués.
La stratégie doit être sous forme d’une liste séparée par des virgules de modèles dans laquelle chaque modèle peut être précédé d’un signe plus (+) ou moins (-). Les URL entrantes sont comparées aux modèles dans l’ordre indiqué jusqu’à ce qu’une correspondance soit trouvée. Lorsqu’une correspondance est trouvée, l’action exécutée est déterminée par le préfixe.
- Un préfixe de signe moins (-) bloque la transmission de l’adresse URL dans l’application.
- Un préfixe de signe plus (+) autorise la transmission de l’adresse URL dans l’application.
- Si aucun préfixe (+ ou -) n’est fourni avec le modèle, « + » (autoriser) est la valeur par défaut.
- Si une URL entrante ne correspond à aucun modèle dans la liste, elle est bloquée.
La table suivante contient des exemples de systèmes d’adresses URL d’application :
Modèle | Application qui requiert le modèle d’URL | Objectif |
---|---|---|
ctxmobilebrowser | Secure Web- | Autoriser Secure Web à traiter les URL HTTP: à partir d’autres applications.- |
ctxmobilebrowsers | Secure Web- | Autoriser Secure Web à traiter les URL HTTPS: à partir d’autres applications. |
ctxmail | Secure Mail- | Autoriser Secure Mail à traiter les URL mailto: à partir d’autres applications. |
COL-G2M | GoToMeeting- | Autoriser une application GoToMeeting groupée à prendre en charge les demandes de réunion. |
ctxsalesforce | Citrix for Salesforce- | Autoriser Citrix pour Salesforce à traiter les requêtes Salesforce. |
wbx | WebEx | Autoriser une application WebEx groupée à prendre en charge les demandes de réunion. |
Interaction des applications (URL sortante)
Domaines exclus du filtrage des URL
Cette stratégie exclut les URL sortantes de tout filtrage « URL autorisées ». Ajoutez une liste séparée par des virgules de noms de domaine complets (FQDN) ou de suffixes DNS pour les exclure de tout filtrage « URL autorisées ». Si cette stratégie est vide (valeur par défaut), les processus de filtrage « URL autorisées » définis sont des URL. Si cette stratégie contient des entrées, les URL avec des champs hôtes correspondant à au moins un élément de la liste (via la correspondance de suffixe DNS) sont envoyées directement à iOS, ignorant la logique de filtrage « URL autorisées ». La valeur par défaut est vide.
URL autorisées
Les applications iOS peuvent envoyer des requêtes d’adresse URL à d’autres applications qui ont été enregistrées pour gérer des systèmes spécifiques (telles que «"http://"
»)。这个fonctionnalite允许一个应用程序de transmettre des requêtes d’aide vers une autre application. Cette stratégie permet de filtrer les URL qui sont transmises depuis cette application vers d’autres applications à des fins de gestion (c’est-à-dire les adresses URL sortantes).
La stratégie doit être sous forme d’une liste séparée par des virgules de modèles dans laquelle chaque modèle peut être précédé d’un signe plus (+) ou moins (-). Les URL sortantes sont comparées aux modèles dans l’ordre indiqué jusqu’à ce qu’une correspondance soit trouvée. Lorsqu’une correspondance est trouvée, l’action exécutée est déterminée par le préfixe. Un préfixe de signe moins (-) bloque la transmission de l’adresse URL à une autre application. Un préfixe de signe plus (+) autorise la transmission de l’adresse URL à une autre application. Si aucun préfixe (+ ou -) n’est fourni avec le modèle, « + » (autoriser) est la valeur par défaut. Une paire de valeurs séparées par « = » indique une substitution où les occurrences de la première chaîne sont remplacées par celles de la seconde. Vous pouvez utiliser le préfixe « ^ » d’expression régulière pour rechercher la chaîne à ancrer au début de l’adresse URL. Si une URL sortante ne correspond à aucun modèle dans la liste, elle est bloquée.
Défaut
+ maps.apple.com
+ itunes.apple.com
^http:=ctxmobilebrowser:
^https:=ctxmobilebrowsers:
^mailto:=ctxmail:
+^citrixreceiver:
+^telprompt:
+^tel:
+^lmi-g2m:
+^maps:ios_addr
+^mapitem:
+^sms:
+^facetime:
+^ctxnotes:
+^ctxnotesex:
+^ctxtasks:
+^facetime-audio:
+^itms-apps:
+^ctx-sf:
+^sharefile:
+^lync:
+^slack:
Si ce paramètre est laissé vide, toutes les URL sont bloquées, à l’exception des URL suivantes :
- http:
- https:
- +citrixreceiver: +tel:
La table suivante contient des exemples d’adresses URL autorisées :
Format URL | Description |
---|---|
^mailto:=ctxmail: | Toutes les URL mailto: s’ouvrent dans Secure Mail. |
^http: | Toutes les adresses URL HTTP s’ouvrent dans Secure Web. |
^https: | Toutes les adresses URL HTTPS s’ouvrent dans Secure Web. |
^tel: | Permet à l’utilisateur d’effectuer des appels. |
-//www.dropbox.com | Bloque les URL Dropbox envoyées depuis des applications gérées. |
+^COL-G2M: | Autorise les applications gérées à ouvrir l’application cliente GoToMeeting. |
-^SMS: | Bloque l’utilisation d’un client de chat. |
-^wbx: | Empêche les applications gérées d’ouvrir l’application cliente WebEx. |
+^ctxsalesforce: | Permet à Citrix pour Salesforce de communiquer avec votre serveur Salesforce. |
Domaines Secure Web autorisés
Cette stratégie affecte uniquement les entrées de stratégie « URL autorisées » qui redirigeraient une URL vers l’application Secure Web (^ http:=ctxmobilebrowser: and ^https:=ctxmobilebrowsers:). Ajoutez une liste séparée par des virgules des noms de domaine complets (FQDN) ou des suffixes DNS autorisés à être redirigés vers l’application Secure Web. Si cette stratégie contient des entrées, seules les URL contenant des champs d’hôte correspondant à au moins un élément dans la liste (via la correspondance de suffixe DNS) sont redirigées vers l’application Secure Web. Toutes les autres URL sont envoyées sans modification à iOS, en ignorant l’application Secure Web. La valeur par défaut est vide.
Restrictions applicatives
Important :
N’oubliez pas de prendre en compte les incidences en matière de sécurité de ces stratégies qui empêchent vos applications d’accéder ou d’utiliser les fonctionnalités du téléphone. Lorsque ces stratégies sont définies surDésactivé, le contenu peut transiter entre des applications non gérées et l’environnement sécurisé.
Bloquer la caméra
Si cette option est définie surActivé, elle empêche une application d’utiliser directement la caméra. La valeur par défaut estDésactivé.
Bloquer la bibliothèque de photos
Si cette option est définie surActivé, elle empêche une application d’accéder à la bibliothèque de photos sur l’appareil. La valeur par défaut estActivé.
Bloquer les enregistrements du micro
Si cette option est définie surActivé, elle empêche une application d’utiliser directement le microphone. La valeur par défaut estActivé.
Bloquer la dictée
Si cette option est définie surActivé, elle empêche une application d’utiliser directement les services de dictée. La valeur par défaut estActivé.
Bloquer les services de localisation
Si cette option est définie surActivé, elle empêche une application d’utiliser directement les services de géolocalisation (GPS ou réseau). La valeur par défaut estDésactivépour Secure Mail.
Bloquer la composition de SMS
Si cette option est définie surActivé, elle empêche une application d’utiliser la fonctionnalité de composition de SMS utilisée pour envoyer des SMS/messages texte à partir de l’application. La valeur par défaut estActivé.
Bloquer la composition d’e-mail
Si cette option est définie surActivé, empêche une application d’utiliser la fonctionnalité de composition d’e-mail utilisée pour envoyer des e-mails à partir de l’application. La valeur par défaut estActivé.
Bloquer iCloud
Si cette option est définie surActivé, elle empêche une application d’utiliser iCloud pour stocker et partager des données et des paramètres.
Remarque :
Le fichier de données dans iCloud est contrôlé par la stratégie Bloquer la sauvegarde de fichiers.
La valeur par défaut estActivé.
Bloquer la recherche
Si cette stratégie estactivée, elle empêche une application d’utiliser la fonctionnalité de recherche. Cette dernière permet de rechercher du texte surligné dans le Dictionnaire, iTunes, l’App Store, les horaires des séances de cinéma, des lieux alentour et plus. La valeur par défaut estActivé.
Bloquer la sauvegarde de fichiers
Si cette option est définie surActivé, elle empêche les fichiers de données d’être sauvegardés par iCloud ou iTunes. La valeur par défaut estActivé.
Bloquer AirPrint
Si cette option est définie surActivé, empêche une application d’utiliser les fonctionnalités AirPrint pour imprimer des données sur des imprimantes compatibles AirPrint. La valeur par défaut estActivé.
Bloquer AirDrop
Si cette option est définie surActivé, elle empêche une application d’utiliser AirDrop. La valeur par défaut estActivé.
Bloquer les API Facebook et Twitter
Si cette option est définie surActivé, elle empêche une application d’utiliser les API de Facebook et Twitter sur iOS. La valeur par défaut estActivé.
Obscurcir le contenu de l’écran
Si cette option est définie surActivé, lorsque les utilisateurs basculent entre applications, l’écran est obscurcit. Cette stratégie empêche iOS d’enregistrer le contenu de l’écran et d’afficher des miniatures. La valeur par défaut estActivé.
Bloquer les claviers tiers (iOS 11 et version ultérieures uniquement)
Si cette option est définie surActivé, elle empêche une application d’utiliser des extensions de clavier tierces sur iOS 8. La valeur par défaut estActivé.
Bloquer les journaux d’applications
Si l’option est définie surActivé, elle empêche une application d’utiliser la fonctionnalité de journalisation des diagnostics de l’application de productivité mobile. Si cette option est définie surDésactivé, les journaux d’application sont enregistrés et peuvent être collectées à l’aide de la fonctionnalité de prise en charge de la messagerie de Secure Hub. La valeur par défaut estDésactivé.
Accès au réseau d’applications
Accès réseau
Remarque :
Tunnel - SSO Webest le nom deSecure Browsedans les paramètres. Le comportement est le même.
Les options de paramètres sont les suivantes :
- Bloqué :tous les accès réseau sont bloqués. Les API de mise en réseau utilisées par votre application échouent. Conformément à la recommandation précédente, vous devriez traiter un tel échec de façon appropriée.
- Sans restriction :tous les appels réseau ont un accès direct et ne sont pas tunnélisés.
- Tunnel - SSO Web :l’URL HTTP/HTTPS est réécrite. Cette option permet uniquement le tunneling du trafic HTTP et HTTPS. Un avantage important deTunnel - SSO Webest l’authentification unique (SSO) pour le trafic HTTP et HTTPS ainsi que l’authentification PKINIT. Sur Android, cette option a une charge de configuration faible et il s’agit donc de l’option préférée pour les opérations de type navigation Web.
Si l’optionTunnel - SSO Webest sélectionnée, un tunnel VPN par application dans ce mode initial est recréé sur le réseau d’entreprise et les paramètres de split tunneling Citrix Gateway sont utilisés. Citrix recommandeTunnel - SSO Webpour les connexions qui nécessitent l’authentification unique (SSO).
Session micro VPN requise
Si cette option est définie surOui, l’utilisateur doit disposer d’une connexion au réseau d’entreprise et d’une session active. Si elle est définie surNon, une session active n’est pas nécessaire. La valeur par défaut estUtiliser paramètres précédents.Pour les applications nouvellement téléchargées, la valeur par défaut estNon.Le paramètre sélectionné avant la mise à niveau de cette nouvelle stratégie reste en vigueur jusqu’à ce qu’une option autre queUtiliser paramètres précédentssoit sélectionnée.
Période de grâce requise pour la session micro VPN (minutes)
Cette valeur détermine le nombre de minutes pendant lesquelles les utilisateurs peuvent utiliser l’application hors connexion avant que la stratégie Session en ligne requise n’empêche son utilisation (jusqu’à ce que la session en ligne soit validée). La valeur par défaut est0(pas de période de grâce). Cette stratégie ne s’applique pas à l’intégration avec Microsoft Intune/EMS.
Étiquette de certificat
Lorsqu’elle est utilisée avec le service d’intégration de certificat de StoreFront, cette étiquette identifie le certificat requis pour cette application. Si aucune étiquette n’est fournie, aucun certificat n’est disponible pour être utilisé avec une infrastructure de clé publique (PKI). La valeur par défaut est vide (aucun certificat utilisé).
Liste d’exclusion
Liste délimitée par des virgules de noms de domaine complets ou de suffixes DNS auxquels accéder directement plutôt que par une connexion VPN. Cela s’applique uniquement au modeTunnel - SSO Weblorsque Citrix Gateway est configuré avec le mode inverse de split tunneling.
Journaux d’applications
Sortie de journal par défaut
Détermine quels supports de sortie sont utilisés par défaut par la fonctionnalité de journalisation des diagnostics de l’application de productivité mobile. Les supports possibles sont les suivants : fichier, console, ou les deux. La valeur par défaut estfile.
Niveau de journalisation par défaut
Contrôle le niveau de détail par défaut de la fonctionnalité de journalisation des diagnostics de l’application de productivité mobile. Chaque niveau comprend des niveaux de valeurs moindres. Plage de niveaux possibles :
- 0 - Rien n’est enregistré
- 1 - Erreurs critiques
- 2 - Erreurs
- 3 - Avertissements
- 4 - Messages d’information
- 信息对于detailles 5 -消息
- 6 à 15 - niveaux de débogage de 1 à 10
La valeur par défaut est le niveau 4 (Messages d’information).
Nombre maximal de fichiers journaux
Limite le nombre de fichiers journaux conservés par la fonctionnalité de journalisation des diagnostics de l’application de productivité mobile avant le déploiement. La valeur minimale est de 2. La valeur maximale est de 8. La valeur par défaut est 2.
Taille maximale du fichier journal
Limite la taille en Mo des fichiers journaux conservés par la fonctionnalité de journalisation des diagnostics de l’application de productivité mobile avant le déploiement. La valeur minimale est de 1 Mo. La valeur maximale est de 5 Mo. La valeur par défaut est de 2 Mo.
Rediriger les journaux système
Si ce paramètre est défini surActivé, il intercepte et redirige les journaux système ou de console d’une application vers la fonctionnalité de diagnostics des applications de productivité mobiles. Si ce paramètre est défini surDésactivé, l’utilisation par une application des journaux système ou de console n’est pas interceptée.
La valeur par défaut estActivé.
Géofencing
Longitude du point central
Longitude (coordonnées X) du point central du périmètre dans lequel l’application est autorisée à être utilisée. Si l’application est utilisée en dehors du périmètre configuré, elle reste verrouillée.
Doit être exprimée en format de degrés signés (DDD.dddd), par exemple « -31.9635 ». Les longitudes occidentales doivent être précédées d’un signe moins. La valeur par défaut est0.
Latitude du point central
Latitude (coordonnées Y) du point central du périmètre dans lequel l’application est autorisée à être utilisée. Si l’application est utilisée en dehors du périmètre configuré, elle reste verrouillée.
Doit être exprimé en format de degrés signés (DDD.dddd), par exemple’ 43.06581”. Les latitudes méridionales doivent être précédées d’un signe moins. La valeur par défaut est0.
Rayon
Rayon du périmètre (géofencing) dans lequel l’application est autorisée à être utilisée. Si l’application est utilisée en dehors du périmètre configuré, elle reste verrouillée.
Devrait être exprimé en mètres. Lorsqu’elle est définie sur zéro, le géofencing est désactivé. Lorsque la stratégie Bloquer les services de localisation est activée, le géofencing ne fonctionne pas correctement. La valeur par défaut est0(désactivé).
Analytics
Niveau de détail de Google Analytics
Citrix collecte des données d’analyse pour améliorer la qualité de ses produits. Le fait de sélectionnerAnonymepermet aux utilisateurs de ne pas inclure les informations identifiables de la société. Le paramètre par défaut est Complète.
Rapports
Rapports Citrix
Si le paramètre est réglé surActivé, Citrix collecte les rapports d’incident et les diagnostics pour aider à résoudre les problèmes. Si le paramètre est réglé surDésactivé, Citrix ne collecte pas de données.
Remarque :
Citrix peut également contrôler cette fonctionnalité avec un indicateur de fonctionnalité. L’indicateur de fonctionnalité et cette stratégie doivent être activés pour que cette fonctionnalité fonctionne.
La valeur par défaut estDésactivé.
Jeton de chargement
你们可以obtenir联合国筹码de telechargement partir de votre compte Citrix Insight Services (CIS). Si vous spécifiez ce jeton facultatif, CIS vous donne accès aux rapports d’incidents et aux diagnostics chargés à partir de vos appareils. Citrix a accès à ces mêmes informations. La valeur par défaut est vide.
发送怎样或者通过wi - fi
Si ce paramètre estactivé, Citrix envoie des rapports d’erreur et des diagnostics uniquement lorsque vous êtes connecté à un réseau Wi-Fi. La valeur par défaut estActivé.
Taille maximale de cache du fichier de rapport
Limite la taille des packs de rapports d’incident et de diagnostics conservés avant de vider le cache. La valeur minimale est de 1 Mo. La valeur maximale est de 5 Mo. La valeur par défaut est de 2 Mo.
Dans cet article
- Authentification
- Sécurité de l’appareil
- Configuration réseau requise
- Accès divers
- Comportement des appareils non conformes
- lnteraction des applications
- Interaction des applications (URL sortante)
- Restrictions applicatives
- Accès au réseau d’applications
- Journaux d’applications
- Géofencing
- Analytics
- Rapports