本体做servidor
操作系统são全球操作系统operações, usuários操作系统instância内部操作系统XenMobile。思杰推荐葡萄酒você avalie para o seu ambiente as propriedades do servidor abordadas neste artigo。Não我的领事,我的律师,我的律师,我的仆人。
A alteração em algumas propriedades do servidor requer uma reinicialização de cada nó do XenMobile Sever。O XenMobile avisa quando uma reinicialização é necessária。
我是说,我是说,我是说,我是说,我是说,我是说,我是说。Para obter mais informações,咨询Ajuste das operações do XenMobile.
Android企业应用程序:seafw.allow.legacy.apps
Estiver definido como真正的
os dispositivos Android Enterprise receberão应用程序Android legados e应用程序Android Enterprise。Se假
, os dispositivos Android Enterprise receberão apenas applicativos Android Enterprise。O padrão é真正的
.
许可extensões de arquivo para a política de arquivo:配置file.extension.allowlist
com分离的国家vírgula阿基沃斯的秘密和秘密的管理人员的秘密和秘密política阿基沃斯的秘密。Os seguintes tipos de arquivo não podem ser carregados, mesmo que você Os adicione a esta lista de permissões:
- 。cab
- .appx
- .ipa
- . apk
- .xap
- 中
- . exe
啊,英勇padrão é7 z, rar、邮政、csv、xls, xlsx, jad, jar, pdf, bmp, gif、jpg, png, pps, ppt, pptx, bsh, js, lua, mscr, pl, py, rb, sh, tcl, txt, htm, html,医生,多克斯,xap rtf
.
我想说的是,我想说的是。Se真正的
, o XenMobile torna todos os applicativos da loja pública do谷歌Play acessíveis a partir da loja gerenciada do谷歌Play。定义它的固有性质真正的
acrescentará os applicativos da loja pública do谷歌Play a uma lista de permissão para todos os usuários do Android Enterprise。Os管理员podem usar aPolítica de dispositivo de restrições有权控制或有权使用。O padrão é假
.
为安卓企业提供服务,而不是为公司的所有权注册。Quandoafw.work_profile_for_corporate_owned_device.enrollment_mode.enabled
Estiver definido como真正的
Android 11后端注册商,没有权限,没有配置,没有所有权,公司(WPCOD)O控制台XenMobile服务器反射为alterações desse modo de registro。Se definido como假
, nenhuma configuração WPCOD estará disponível。啊,英勇padrão é真正的
.
Configurações adicionais de restrições do Android Enterprise。Se a privedadeafw.restriction.policy.v2
Estiver definida como真正的
如seguintes configurações de restrição estarão disponíveis para disposivos Android Enterprise:
- 允许desinstalação de应用程序
- 允许蓝牙兼容
Para obter mais informações sobre essas configurações,咨询aPolítica de dispositivo de restrições.
Restrições do Android Enterprise para disposivos COPE。Definaafw.restriction.cope
科莫真正的
Para ativar a configuração所有的有选择地,所有的有选择地,所有的有选择地,所有的公司Na política de dispositivo de restrições。O padrão é真正的
.Para obter mais informações sobre essa configuração,领事Política de dispositivo de restrições.
iOS App Store:一个propriedadeios.app.store.allowed.hostnames
é主机许可的名称列表应用程序和应用程序pública作为api的服务程序públicas。Se você planeja fazer upload de applicativos da loja de applicativos pública usando as api públicas em vez de fazer o upload dos applicativos pelo servidor,配置essa本体。啊,英勇padrão éitunes.apple.com, vpp.itunes.apple.com, apps.apple.com
.
Porta APNs alternative。Você pode usar a portal 2197 em vez da portal 443 para enviar e receber notificações APNs deapi.push.apple.com
.基于HTTP/2的APNs提供API。这是一种固有的行为apns.http2.alternate.port.enabled
科莫真正的
Para usar a porta 2197。O valor padrão da固有ade do servidorapns.http2.alternate.port.enabled
e假
.
Ative a validação de senha para evitar usuários locais com senhas fracas。Seenable.password.strength.validation
Estiver definido como真正的
, você não poderá adicionar usuários locais com uma senha fraca。Se definido como假
você pode criar usuários locais com uma senha fraca。O padrão é真正的
.
Bloquear registro de disposivos Android com root e iOS com越狱:Quando essa固有的é真正的
XenMobile bloqueia o registro de disposivos Android com root e disposivos iOS com越狱。O padrão é真正的
.configuração推荐é真正的
Para todos OS níveis de segurança。
Registro obrigatorio:wsapi.mdm.required.flag
, que se aplica somente quando o Modo do XenMobile Server é ENT, speciifica se você exige que os usuários se register no MDM。一个专有的应用程序os usuários e配置的da instância do XenMobile。酒庄酒庄nível酒庄酒庄segurança。No entanto, essa decisão dependse você deseja exigir o MDM。Por padrão, o registro não é obrigatório。
Quando essa固有的é假
, os usuários podem recusar o registro, mas ainda podem acessar os applicativos em seus dispositivos através da XenMobile Store。Quando essa proedade for真正的
, ququer usuário que recusar o registro terá acesso negado aos applicativos。
Se você alterar essa固有的depois que os usuários Se注册商,os usuários deverão Se注册商novamente。
没有MDM,没有顾问注册者MDM.
Ativar registro multimodo:一个propriedadeenable.multimode.xms
允许注册执行XenMobile服务器控制configurações注册执行操作系统操作系统应用程序操作系统操作系统Android系统。Além disso, o novo recurso de perfis de register stro aprimorado permite o register stro de disposivos竭诚服务para Android e o registro someente MAM para disposivos Android e iOS。Quando a固有的é假
, essas opções de registro não estão disponíveis ao configurar OS perfis de registro。啊,英勇padrão é真正的
.我有自己的财产é真正的
继续一个功能se você另一个专有的部分假
.
Ativar o Portal de Autoajuda:seshp.console.enable
为假
impedirá o acesso ao Portal de Autoajuda。Os usuários que navegam para o Autoajuda Portal na Portal 443 recebem um error 404。Os usuários que navegam para o portal na porta 4443 recebem uma mensagem " Acesso negado "。Se真正的
, fornecesso ao Autoajuda Portal através da Portal 443。O padrão é假
.
limited de bloqueio de conta de usuário当地:org política de restrição, você pode define um limit para tentativas de login para usuários do Active Directory。使用刮刀local.user.account.lockout.limit
Para fazer o mesmo Para contas de usuário locais。Depois que os usuários tentarem fazer logon no número de vezes que você especar, eles não poderão tentar novamente até que um período de tempo passe。配置网络período以自己的方式Tempo de bloqueio de conta de usuário local.啊,英勇padrão é6
.
Tempo de bloqueio de conta de usuário当地:一个propriedadelocal.user.account.lockout.time
Permite que você defina o número de minutos que dem passar antes que uma conta de usuário当地的bloqueada possa tentar fazer logon novamente。啊,英勇padrão é30.
minutos。
塔曼尼奥máximo da restrição de carregamento de arquivo ativado:Ative a configuração de restrição de tamanho máximo do arquivo para carregamentomax.file.size.upload.restriction
科莫真正的
Se você habilitar essa restrição, configure o tamanho máximo do arquivo usandomax.file.size.upload.allowed
.O英勇padrão para essa固有ade é真正的
.
塔曼尼奥máximo de carregamento de arquivo permitido:commax.file.size.upload.allowed
, você pode speciar um tamanho máximo de arquivo para qualquer carregamento。从我的标准出发500 B
,1 KB
,1 MB
,1 MiB
,1克
欧1直布罗陀海峡
.啊,英勇padrão é5 MB
.
节拍限制:número de minutos após os quais o XenMobile faz logout de um usuário inativo que usou a API pública do XenMobile Server para acessar o console XenMobile ou algum application de tercieiros。嗯,节奏限制0
意义usuário生命的永恒。Para a application de tercerros que acessam a API, normalmente é necessário永久连接。O padrão é5
.
注册系统:安装CA raiz se necessário:o fluxo de trabalho de registro mais recente da Apple requer que os usuários安装手册os perfis MDM。Esse fluxo de trabalho não se aplica ao registro do MDM em servidores atribuídos no Apple Business Manager ou Apple School Manager。No entento, durante o registro manual No MDM, os usuários de disposivos iOS recebem somente a solicitação do certificado de dispositivo MDM durante o registro。
Para acicionar uma melhor experiência de usuário durante o registro manual, Citrix推荐alterar a私有ade do servidor deios.mdm.enrollment.installRootCaIfRequired
帕拉假
.啊,英勇padrão é真正的
.Com essa alteração, uma janela do Safari é aberta durante o registro no MDM para simplificar a instalação do perfil para os usuários。
Intervalo de linha de base do VPP:一个propriedadevpp.baseline
将“mínimo em que o XenMobile reimporta”定义为“licenças de comppra volume da Apple”。一个atualização de informações de licença XenMobile公司提供的服务alterações,网址是você。Por padrão, o XenMobile atualiza linha de base da licença de comppra Por volume no mínimo a cada1440
minutos。
Se você tem muitas licenças de comppra por volume instaladas (por exemplo, mais de 50000), Citrix建议você aumente o intervalo da linha de base para reduzir a sobrecarga de importação de licenças。Se você espera mudanças frequentes de licenças de comppra por volume da Apple, Citrix推荐reduzir o valor para manter o XenMobile atualizado com essas mudanças。O intervalo mínimo entre duas linhas de base é de 60分钟。Como o trabalho cron é executado a cada 60分钟,节拍为60s,节拍为60s,节拍为até 119分钟。
Intervalo máximo inatividade para o console do portal de autoaten维度to do XenMobile MDM (em minutos):esse nome de propriedade反映versões反瓦斯做XenMobile。一个专有控制操作间隔máximo专有控制操作控制台XenMobile。esintervalo é o número de minutos após os quais o XenMobile faz logoff de um usuário inativo do console XenMobile。节奏有限,意义非凡usuário,永恒不变。O padrão é30.
.
支持preterido para o gateway Nexmo SMS。一个propriedadedeprecate.carrier.sms.gateway
删除支持网关Nexmo短信,查询é definido como真正的穷padrao。O Nexmo SMS também foi preterido no Portal de Autoajuda。
支持preterido para a interface do provider de Serviços Móveis (MSP)。一个propriedadedeprecate.mobile.service.provider
删除接口MSP做控制台XenMobile Server,查询é definido como真正的穷padrao。
支持preterido para a política de proteção de informações do Windows.De acordo com oanunciodo Windows, o XenMobile Server preteriu o para a Proteção de informações do Windows (WIP)。仆人的所有权windows.wip.deprecation
删除o支持para WIP, que é definido como真正的穷padrao。