iOS
Para gerenciar dispositivos iOS no XenMobile Server, configure um certificado de serviço de Notificação por Push (APNs) da Apple. Para obter informações, consulteCertificados de APNs.
Os perfis de registro determinam se os dispositivos iOS se registram ou não no MDM+MAM, com uma opção para que os usuários optem por não receber MDM. O XenMobile Server suporta os seguintes tipos de autenticação para dispositivos iOS no MDM+MAM. Para obter informações, consulte os artigos emCertificados e autenticação.
- Domínio
- Domínio mais token de segurança
- Certificado de cliente
- Certificado de cliente mais domínio
Requisitos para certificados confiáveis no iOS 13:
A Apple tem novos requisitos para certificados de servidor TLS. Verifique se todos os certificados seguem os novos requisitos da Apple. Consulte a publicação da Apple,https://support.apple.com/en-us/HT210176. Para obter ajuda com o gerenciamento de certificados, consulteCarregando certificados no XenMobile Server.
Para saber quais são os sistemas operacionais compatíveis, consulteSistemas operacionais de dispositivos compatíveis.
Compatibilidade com iOS 14
O XenMobile Server e os aplicativos móveis Citrix são compatíveis com o iOS 14, mas atualmente não são compatíveis com os novos recursos do iOS 14.
Para dispositivos iOS supervisionados, você pode adiar atualizações de software por até 90 dias. Na política de dispositivo Restrições para iOS, use estas configurações:
- Forçar atualizações de software atrasadas
- Atraso forçado de atualização de software
ConsulteConfigurações de iOS. Essas configurações não estão disponíveis para dispositivos no modo de registro de usuário ou no modo não supervisionado (MDM completo).
Nomes de host da Apple que devem permanecer abertos
Alguns nomes de host da Apple devem permanecer abertos para garantir o funcionamento correto do iOS, macOS e Apple App Store. Bloquear esses nomes de host pode afetar a instalação, atualização e operação adequada do iOS, aplicativos iOS, operação de MDM e registro de dispositivos e aplicativos. Para obter mais informações, consultehttps://support.apple.com/en-us/HT201999.
Métodos de registro suportados
Você especifica como gerenciar dispositivos iOS em perfis de registro. Você pode escolher o registro do dispositivo ou o registro não MDM.
Para definir as configurações de registo para dispositivos iOS, vá paraConfigurar > Perfis de registo > iOS.
A tabela a seguir lista os métodos de registro que o XenMobile Server suporta para dispositivos iOS:
Método | Compatível |
---|---|
Programa de implantação da Apple | Sim |
Apple School Manager | Sim |
Apple Configurator | Sim |
Registro manual | Sim |
Convites para registro | Sim |
A Apple possui programas de registro de dispositivos para contas de negócios e educação. Para contas de negócios, você se inscreve no Programa de Implantação da Apple para usar o Programa de Implantação da Apple para cadastro e gerenciamento de dispositivos no XenMobile Server. Esse programa é para dispositivos iOS e macOS. ConsulteImplantar dispositivos através do Programa de implantação da Apple.
Para contas de educação, você cria uma conta do Apple School Manager. O Apple School Manager unifica o Programa de Implantação e a compra por volume. O Apple School Manager é um tipo de Programa de Implantação do Apple Educação. ConsulteIntegração com os recursos do Apple Educação.
Você pode usar o Programa de Implantação da Apple para registrar em massa dispositivos iOS e macOS. Você pode comprar esses dispositivos diretamente da Apple, de um Revendedor Autorizado Apple participante ou de uma operadora. Independentemente de comprar dispositivos iOS diretamente da Apple, você pode usar o Apple Configurator para registrar os dispositivos. ConsulteRegistro em massa de dispositivos Apple.
Adicionar um dispositivo iOS manualmente
Se pretender adicionar um dispositivo iOS manualmente, para fins de teste, por exemplo, siga estes passos.
No console XenMobile Server, clique emGerenciar > Dispositivos. A páginaDispositivosé exibida.
Clique emAdd. A páginaAdicionar dispositivoé exibida.
Defina estas configurações:
- Selecionar plataforma:clique emiOS.
- Número de série:digite o número de série do dispositivo.
Clique emAdd. A tabelaDispositivosé exibida com o dispositivo adicionado à parte inferior da lista. Para exibir e confirmar os detalhes do dispositivo, escolha o dispositivo que você adicionou e, no menu exibido, clique emEditar.
Nota:
quando você marca a caixa de seleção ao lado de um dispositivo, o menu de opções é exibido acima da lista de dispositivos. Quando você clica em qualquer outro lugar da lista, o menu de opções é exibido no lado direito da listagem.
LDAP configurado
Se estiver usando grupos locais e usuários locais:
Um ou mais grupos locais.
Usuários locais atribuídos a grupos locais.
Grupos de entrega são associados a grupos locais.
Se estiver usando o Active Directory:
- Grupos de entrega são associados a grupos do Active Directory.
A páginaGerallistaidentificadoresde dispositivo, como o número de série e outras informações para o tipo de plataforma. ParaPropriedade do dispositivo, selecioneCorporativoouBYOD.
A páginaGeraltambém lista propriedades desegurança科莫ID的强项,Bloquear dispositivo, Ignorar鼓风机queio de ativação e outras informações, para o tipo de plataforma. O campo deapagamento completo do dispositivoinclui o código PIN do usuário. O usuário deve digitar o código depois que o dispositivo for apagado. Se o usuário esquecer o código, você pode procurá-lo aqui.
A páginaPropriedades里是propriedades de dispositivo, o XenMobile Server provisionará. Esta lista mostra as propriedades de dispositivo incluídas no arquivo de provisionamento usado para adicionar o dispositivo. Para adicionar uma propriedade, clique emAdicionare, em seguida, selecione uma propriedade na lista. Para os valores válidos para cada propriedade, consulte o PDFNomes de propriedades do dispositivo e os valores.
Quando você adicionar uma propriedade, ela inicialmente aparece na categoria em que você adicionou. Depois de clicar emAvançare voltar para a páginaPropriedades, a propriedade aparece na lista apropriada.
Para excluir uma propriedade, passe o mouse sobre a listagem e clique noXdireita。imedia O XenMobile服务器exclui O项目tamente.
As seções restantes deDetalhes do dispositivocontêm informações resumidas do dispositivo.
- Propriedades do usuário:exibe funções RBAC, associações de grupo, contas de compra por volume e propriedades do usuário. Você pode desativar uma conta de compra por volume nesta página.
- Políticas atribuídas:exibe o número de políticas atribuídas, incluindo o número de políticas implantadas, pendentes e com falha. Fornece o nome da política, tipo e últimas informações de implantação de cada política.
- Aplicativos:exibe, para o último inventário, o número de implementações de aplicativo instaladas, pendentes e com falha. Fornece o nome do aplicativo, identificador, tipo e outras informações. Para obter uma descrição das chaves de inventário do iOS e do macOS, comohasUpdateAvailable, consulteProtocolo MDM (Gerenciamento de dispositivo móvel).
- Mídia:exibe, para o último inventário, o número de implementações de mídia implantadas, pendentes e com falha.
- Ações:exibe o número de ações implantadas, pendentes e com falha. Fornece o nome da ação e a hora da última implantação.
- Grupos de entrega:exibe o número de grupos de entrega bem-sucedidos, pendentes e com falha. Para cada implantação fornece o tempo nome e a implantação do grupo de entrega. Selecione um grupo de entrega para exibir informações mais detalhadas, incluindo status, ação e canal ou usuário.
- Perfis de iOS:exibe o último inventário de perfil de iOS, incluindo nome, tipo, organização e descrição.
- Perfis de provisionamento do iOS:exibe informações de perfil de provisionamento de distribuição empresarial, como o UUID, a data de expiração e o status gerenciado.
- Certificados:exibe, para certificados válidos, expirados ou revogados, informações como o tipo, provedor, emissor, número de série e o número de dias restantes antes da expiração.
- Conexões:exibe o status da primeira conexão e o status da última conexão. Fornece para cada conexão, o nome do usuário, penúltimo (próxima ao último) tempo de autenticação e última vez de autenticação.
- Status de MDM:exibe informações como o status do MDM, o último envio por push e a hora da última resposta do dispositivo.
Configurar políticas de dispositivo iOS
Use estas políticas para configurar como o XenMobile Server interage com dispositivos que executam o iOS. Esta tabela lista todas as políticas de dispositivo disponíveis para dispositivos iOS.
Registrar dispositivos iOS
Esta seção mostra como os usuários registram dispositivos iOS (12.2 ou posterior) no XenMobile Server. Para obter mais informações sobre o registro no iOS, abra o seguinte vídeo:
- Acesse a Apple Store no seu dispositivo iOS, baixe o aplicativo Citrix Secure Hub e toque no aplicativo.
- Quando solicitado a instalar o aplicativo, toque emAvançare, em seguida, toque emInstalar.
- Depois que o Secure Hub for instalado, toque emAbrir.
- Insira suas credenciais corporativas, como o nome de servidor do XenMobile Server, o nome UPN ou o endereço de email. Em seguida, clique emAvançar.
- Toque emSim, registrarpara registrar seu dispositivo iOS.
- A lista dos dados que o XenMobile Server coleta é exibida. Clique emNext. A explicação de como uma organização usa esses dados aparece. Clique emNext.
- Depois de digitar suas credenciais, toque emPermitir, quando solicitado, para baixar o perfil de configuração. Depois de baixar o perfil de configuração, toque emFechar.
- Nas configurações do dispositivo, instale o certificado iOS e adicione o dispositivo à lista confiável.
- Vá paraConfigurações > Geral > Perfil > XenMobile Profile Servicee toque emInstalarpara adicionar o perfil.
- Na janela de notificação, toque emConfiarpara registrar seu dispositivo no gerenciamento remoto.
- Quando o registro for bem-sucedido, abra o Secure Hub. Se você estiver se registrando no MDM+MAM, depois que suas credenciais forem validadas, crie e confirme seu PIN Citrix quando solicitado.
- Após a conclusão do fluxo de trabalho, o dispositivo é registrado. Você pode acessar a loja de aplicativos para exibir os aplicativos que pode instalar no seu dispositivo iOS.
Ações de segurança
O iOS suporta as seguintes ações de segurança. Para obter uma descrição de cada ação de segurança, consulteAções de segurança.
Ignorar bloqueio de ativação | Bloqueio de aplicativo | Apagamento de aplicativos |
Bloqueio de ativação ASM | Renovação de certificado | Limpar restrições |
Ativar/Desativar o Modo Perdido | Ativar/Desativar rastreamento | Apagamento completo |
Localizar | Bloquear | Anel |
Solicitar/Parar espelhamento de AirPlay | Reiniciar/Desligar | Revogar/Autorizar |
Apagamento seletivo | Desbloquear |
Bloquear dispositivos iOS
Você pode bloquear um dispositivo iOS perdido com uma exibição de acompanhamento de uma mensagem e um número de telefone que aparecem na tela de bloqueio do dispositivo.
Para exibir uma mensagem e o número de telefone em um dispositivo bloqueado, defina a política deCódigo secretocomotrueno console XenMobile Server. Como alternativa, os usuários podem ativar o código secreto no dispositivo manualmente.
Clique emGerenciar > Dispositivos. A páginaDispositivosé exibida.
Selecione o dispositivo iOS que você deseja bloquear.
Marque a caixa de seleção ao lado de um dispositivo para exibir o menu de opções acima da lista de dispositivos. Clique em qualquer outro lugar na lista para exibir o menu de opções no lado direito da listagem.
No menu de opções, clique emSegurança. A caixa de diálogoAções de Segurançaé exibida.
Clique emBloquear. A caixa de diálogo de confirmaçãoAções de segurançaé exibida.
Opcionalmente, digite uma mensagem e um número de telefone que aparecerão na tela de bloqueio do dispositivo.
O iOS acrescenta palavras ao反对“iPad帕蒂诺”teúdo digitado no campoMensagem.
Se você deixar o campoMensagemvazio e fornecer um número de telefone, a Apple exibirá a mensagem “Ligar para o proprietário” na tela de bloqueio do dispositivo.
Clique emBloquear Dispositivo.
Colocar dispositivos iOS no Modo Perdido
A propriedade de dispositivo Modo Perdido do XenMobile Server coloca um dispositivo iOS no Modo Perdido. Ao contrário do Modo perdido gerenciado da Apple, o Modo perdido do XenMobile Server não requer que um usuário realize nenhuma das seguintes ações para ativar a localização de seu dispositivo: definir a configuraçãoBuscar iPhone/iPadou ativar os Serviços de localização para o Citrix Secure Hub.
No Modo perdido do XenMobile Server, somente o XenMobile Server pode desbloquear o dispositivo. (Em contraste, se você usar o recurso de bloqueio de dispositivo do XenMobile Server, os usuários podem desbloquear o dispositivo diretamente usando um código PIN fornecido por você.
Para ativar ou desativar o Modo perdido: vá paraGerenciar > Dispositivos, escolha um dispositivo iOS supervisionado e clique emSegurança. Em seguida, clique emAtivar modo perdidoouDesativar modo perdido.
Se você clicar emAtivar Modo Perdido, digite informações para aparecer no dispositivo quando estiver no modo perdido.
Use qualquer um dos seguintes métodos para verificar o status do Modo perdido:
- Na janelaAções de segurança, verifique se o botão éDesativar modo perdido.
- EmGerenciar > Dispositivos, na guiaGeral, emSegurança, veja a última ação Ativar modo perdido ou Desativar modo perdido.
- EmGerenciar > Dispositivos, na guiaPropriedades, confirme que o valor da configuração deModo perdido de MDM ativadoesteja correta.
Se você ativar o Modo perdido do XenMobile Server em um dispositivo iOS, o console XenMobile Server também mudará, da seguinte maneira:
- EmConfigurar > Ações, a listaAçõesnão inclui estas ações automatizadas:Revogar o dispositivo,Apagar seletivamente o dispositivoeApagar completamente o dispositivo.
- EmGerenciar > Dispositivos, a listaAções de segurançanão inclui mais as ações de dispositivoRevogareApagamento seletivo. Você ainda pode usar uma ação de segurança para executar uma ação deApagamento completo, conforme necessário.
O iOS acrescenta palavras ao反对“iPad帕蒂诺”teúdo digitado na caixaMensagemna telaAções de segurança.
Se você deixar aMensagemvazia e fornecer um número de telefone, a Apple exibirá a mensagem “Ligar para o proprietário” na tela de bloqueio do dispositivo.
Ignorar bloqueio de ativação do iOS
Bloqueio de ativação é um recurso do Buscar iPhone/iPad que impede a reativação de um dispositivo supervisionado perdido ou roubado. O Bloqueio de Ativação requer o ID Apple e a senha do usuário antes que qualquer pessoa possa executar estas ações: desligar o Buscar iPhone/iPad, apagar o dispositivo ou reativar o dispositivo. Para os dispositivos de propriedade da organização, ignorar um bloqueio de ativação é necessário, por exemplo, para redefinir ou realocar dispositivos.
Para ativar o Bloqueio de Ativação, você configura e implanta a política do dispositivo de Opções de MDM do XenMobile Server. Você pode gerenciar um dispositivo a partir do console XenMobile Server sem as credenciais Apple do usuário. Para desviar do requisito de credenciais Apple de um bloqueio de ativação, execute a ação de segurança Ignorar Bloqueio de Ativação a partir do console XenMobile Server.
Por exemplo, se o usuário retorna um telefone perdido ou para configurar o dispositivo antes ou após um apagamento completo: quando o telefone pede as credenciais da conta da Apple App Store, você pode ignorar essa etapa emitindo a ação de segurança Ignorar Bloqueio de Ativação no console XenMobile Server.
Requisitos do dispositivo para o desvio de bloqueio de ativação
- Supervisionado por meio do Apple Configurator ou do Pograma de Implantação da Apple
- Configurado com uma conta do iCloud
- Buscar iPhone/iPad ativado
- Registrado no XenMobile Server
- A política de dispositivo de Opções do MDM, com o bloqueio de ativação habilitado, é implantada nos dispositivos
Para ignorar um bloqueio de ativação antes de emitir um apagamento completo de um dispositivo:
- AcesseGerenciar > Dispositivos, selecione o dispositivo, clique emSegurançae emIgnorar bloqueio de ativação.
- Apagar o dispositivo. A tela de bloqueio de ativação não aparece durante a configuração do dispositivo.
Para ignorar um bloqueio de ativação depois de emitir um apagamento completo de um dispositivo:
- Redefinir ou apagar o dispositivo. A tela de bloqueio de ativação aparece durante a configuração do dispositivo.
- AcesseGerenciar > Dispositivos, selecione o dispositivo, clique emSegurançae emIgnorar bloqueio de ativação.
- Toque no botão Voltar no dispositivo. É exibida a tela de início.
Tenha em mente o seguinte:
- Aconselhe seus usuários a não desligar o Buscar iPhone/iPad. Não execute um apagamento completo a partir do dispositivo. Em ambos os casos, o usuário é solicitado a digitar a senha da conta do iCloud. Após a validação da conta, o usuário não verá uma tela Ativar iPhone/iPad depois de apagar todo o conteúdo e configurações.
- Para um dispositivo com um código de desvio do bloqueio de ativação gerado e com o bloqueio de ativação ativado: se você não pode ignorar a página Ativar iPhone/iPad após um apagamento completo, não é necessário excluir o dispositivo do XenMobile Server. Você ou o usuário pode entrar em contato com o suporte da Apple para desbloquear o dispositivo diretamente.
- Durante um inventário de hardware, o XenMobile Server consulta um dispositivo para obter um código de desvio de bloqueio de Ativação. Se um código de desvio estiver disponível, o dispositivo o envia para o XenMobile Server. Em seguida, para remover o código de desvio do dispositivo, envie a ação de segurança Ignorar Bloqueio de Ativação a partir do console XenMobile Server. Nesse ponto, o XenMobile Server e a Apple têm o código de desvio necessário para desbloquear o dispositivo.
- A ação de segurança Ignorar Bloqueio de Ativação utiliza a disponibilidade de um serviço Apple. Se a ação não funcionar, você pode desbloquear um dispositivo da seguinte maneira. No dispositivo, insira manualmente as credenciais da conta do iCloud. Ou deixe o campo do nome do usuário vazio e digite o código de desvio no campo da senha. Para ver o código de desvio, vá paraGerenciar > Dispositivos, selecione o dispositivo, clique emEditare clique emPropriedades. Ocódigo de desvio do bloqueio de ativaçãoestá emInformações de segurança.