Novidades no XenMobile Server 10.11
XenMobile Server 10.11(Download do PDF)
Serviço de migração do XenMobile
Se você estiver usando o XenMobile Server no local, nosso Serviço de Migração do XenMobile gratuito pode ajudá-lo a começar a usar o Endpoint Management. A migração do XenMobile Server para o Citrix Endpoint Management não exige que você registre novamente os dispositivos.
Para iniciar a migração, entre em contato com um fornecedor Citrix local ou um parceiro Citrix. Para obter mais informações, consulteXenMobile Migration Service.
Migração do Apple Volume Purchase Program para Apple Business Manager (ABM) e Apple School Manager (ASM)
As empresas e instituições que usam o Apple Volume Purchase Program (VPP) devem migrar para Apps e Livros no Apple Business Manager ou Apple School Manager antes de 1º de dezembro de 2019.
Antes de migrar contas VPP no XenMobile, consulte esteartigo de suporte da Apple.
Se a sua organização ou escola usar apenas o Volume Purchase Program (VPP), você poderá se inscrever no ABM/ASM e convidar Compradores de VPP existentes para a sua nova conta ABM/ASM. Para ASM, navegue atéhttps://school.apple.com. Para ABM, navegue atéhttps://business.apple.com.
Para atualizar sua conta de compra por volume (anteriormente VPP) no XenMobile:
No console XenMobile, clique no ícone de engrenagem no canto superior direito. A páginaConfiguraçõesé exibida.
Clique emVolume Purchase. A página de configuraçãoVolume Purchaseé exibida.
Certifique-se de que sua conta ABM ou ASM tenha a mesma configuração de aplicativo que sua conta VPP anterior.
No portal ABM ou ASM, baixe um token atualizado.
No console XenMobile, faça o seguinte:
Edite a conta de compra de volume existente com as informações de token atualizadas para o local.
Edite suas credenciais ABM ou ASM. Não mude o sufixo.
Clique emSalvarduas vezes.
Suporte adicional para iOS 13
Importante:
Para se preparar para atualizações de dispositivos para o iOS 12+: o tipo de conexão Citrix VPN na política de dispositivos VPN para iOS não suporta o iOS 12+. Exclua sua política de dispositivo VPN e crie uma nova política de dispositivo VPN com o tipo de conexão Citrix SSO.
A conexão Citrix VPN continua a operar em dispositivos implantados anteriormente depois que você exclui a política de dispositivo VPN. Sua nova configuração de política de dispositivo VPN entra em vigor no XenMobile Server 10.11, durante o registro do usuário.
O XenMobile Server suporta dispositivos atualizados para iOS 13. A atualização afeta seus usuários da seguinte forma:
Durante o registro, algumas novas telas de Opções do assistente de configuração iOS são exibidas. A Apple adicionou novas telas de Opções do assistente de configuração iOS ao iOS 13. As novas opções não estão incluídas na páginaConfigurações > Programa de registro de dispositivo (DEP) da Appledesta versão. Portanto, você não pode configurar o XenMobile Server para ignorar essas telas. Essas páginas aparecem para usuários com dispositivos iOS 13.
Algumas configurações da política de dispositivo Restrições que estavam disponíveis em dispositivos supervisionados ou não supervisionados com versões anteriores do iOS estão disponíveis apenas em dispositivos supervisionados para iOS 13+. As dicas atuais da ferramenta do console XenMobile Server ainda não indicam que essas configurações são apenas para dispositivos supervisionados com iOS 13+.
- Permitir controles de hardware:
- FaceTime
- Instalação de aplicativos
- Permitir aplicativos:
- iTunes Store
- Safari
- Safari > Preenchimento automático
- Rede - Permitir ações do iCloud:
- Documentos e dados do iCloud
- Apenas configurações supervisionadas - Permitir:
- Game Center > Adicionar amigos
- Game Center > Jogos multiplayer
- Conteúdo de mídia - Permitir:
- Música, podcasts e material do iTunes U explícitos
- Permitir controles de hardware:
Essas restrições se aplicam da seguinte forma:
- Se um dispositivo iOS 12 (ou inferior) já estiver registrado no XenMobile Server e, depois, for atualizado para o iOS 13, as restrições anteriores se aplicarão a dispositivos não supervisionados e supervisionados.
- Se um dispositivo iOS 13+ não supervisionado for registrado no XenMobile Server, as restrições anteriores se aplicam apenas aos dispositivos supervisionados.
- Se um dispositivo iOS 13+ supervisionado for registrado no XenMobile Server, as restrições anteriores se aplicam apenas aos dispositivos supervisionados.
Requisitos para certificados confiáveis no iOS 13 e macOS 15
A Apple tem novos requisitos para certificados de servidor TLS. Verifique se todos os certificados seguem os novos requisitos da Apple. Consulte a publicação da Apple,https://support.apple.com/en-us/HT210176. Para obter ajuda com o gerenciamento de certificados, consulteUpload de certificados no XenMobile.
Atualizar de GCM para FCM
A partir de 10 de abril de 2018, o Google descontinuou o Google Cloud Messaging (GCM). O Google removeu as APIs do servidor e do cliente GCM em 29 de maio de 2019.
Requisitos importantes:
- Atualize para a versão mais recente do XenMobile Server.
- Atualize para a versão mais recente do Secure Hub.
Google recomenda a atualização para o Firebase Cloud Messaging (FCM) imediatamente para começar a aproveitar os novos recursos disponíveis no FCM. Para obter informações do Google, consultehttps://developers.google.com/cloud-messaging/faqehttps://firebase.googleblog.com/2018/04/time-to-upgrade-from-gcm-to-fcm.html.
Para continuar a ter suporte para notificações por push para seus dispositivos Android: se você usa o GCM com o XenMobile Server, migre para o FCM. Em seguida, atualize o XenMobile Server com a nova chave FCM disponível no Firebase Cloud Messaging Console.
As etapas a seguir refletem o fluxo de trabalho de registro quando você usa certificados confiáveis.
Etapas de atualização:
- Siga as informações do Google para atualizar do GCM para o FCM.
- 没有云消息控制台重火力点,copie sua 11月a chave FCM. Você vai precisar dela na próxima etapa.
- No console XenMobile Server, vá paraConfigurações > Firebase Cloud Messaginge defina suas configurações.
Os dispositivos alternam para o FCM na próxima vez que fizerem check-in no XenMobile Server e atualizarem a política. Para forçar o Secure Hub a atualizar políticas: no Secure Hub, vá paraPreferências > Informações do Dispositivoe toque emAtualizar Política. Para obter mais informações sobre como configurar o FCM, consulteFirebase Cloud Messaging.
Serviço de migração do XenMobile
Se você estiver usando o XenMobile Server no local, nosso Serviço de Migração do XenMobile pode ajudá-lo a começar a usar o Endpoint Management. A migração do XenMobile Server para o Citrix Endpoint Management não exige que você registre novamente os dispositivos.
Para obter mais informações, entre em contato com o pessoal de vendas local da Citrix, com um engenheiro de sistemas ou com um Citrix Partner. Estes blogs discutem o Serviço de Migração do XenMobile:
Novo serviço de migração do XenMobile
Criando o cenário para o XenMobile na Nuvem
Antes de atualizar para o XenMobile 10.11 (no local)
Alguns requisitos de sistemas mudaram. Para obter informações, consulteRequisitos do sistema e compatibilidadeeCompatibilidade do XenMobile.
Atualize o seu Citrix License Server para 11.15 ou posterior antes de atualizar para a versão mais recente do XenMobile Server 10.11.
A versão mais recente do XenMobile exige o Citrix License Server 11.15 (versão mínima).
Nota:
Se você quiser usar sua própria licença para a Visualização, saiba que a data do Customer Success Services (anteriormente, data de Subscription Advantage) no XenMobile 10.11 é 9 de abril de 2019. A data do Customer Success Services na sua licença Citrix deve ser posterior a essa data.
Você pode ver a data ao lado da licença do servidor de licenças. Se você conectar a versão mais recente do XenMobile a um ambiente de servidor de licenças mais antigo, a verificação de conectividade falhará e você não poderá configurar o servidor de licenças.
Para renovar a data na sua licença, baixe o último arquivo de licença do Portal Citrix e carregue o arquivo para o Servidor de Licença. Para obter mais informações, consulteCustomer Success Services.
Para um ambiente em cluster: as implantações de aplicativos e políticas do iOS para dispositivos que executam o iOS 11 e posterior têm o seguinte requisito. Se o Citrix Gateway estiver configurado para persistência de SSL, você deve abrir a porta 80 em todos os nós do XenMobile Server.
Se a máquina virtual que executa o XenMobile Server que deve ser atualizado tiver menos de 4 GB de RAM, aumente a RAM para pelo menos 4 GB. Lembre-se de que a quantidade mínima de RAM recomendada é de 8 GB para ambientes de produção.
Recomendação: Antes de instalar uma atualização do XenMobile, use a funcionalidade na sua VM para tirar um instantâneo do seu sistema. Além disso, faça backup do seu banco de dados de configuração do sistema. Se tiver problemas durante uma atualização, backups completos permitirão fazer uma recuperação.
Para atualizar
Você pode atualizar diretamente do XenMobile 10.10.x ou 10.9.x para o XenMobile 10.11. Para realizar a atualização, baixe o binário mais recente disponível: acesse//m.giftsix.com/downloads. Navegue paraCitrix Endpoint Management (e Citrix XenMobile Server) > XenMobile Server (no local) > Product Software > XenMobile Server 10. No bloco do software XenMobile Server, para o seu hipervisor, clique em下载文件.
Use a páginaGerenciamento de versãono console XenMobile. Para obter mais informações, consultePara atualizar usando a página Gerenciamento de versão.
Depois de atualizar
Após atualizar para o XenMobile 10.11 (no local):
Se a funcionalidade que envolve as conexões de saída deixar de funcionar e você não alterou a configuração de suas conexões, verifique os erros no log do XenMobile Server, como os seguintes: “Não é possível se conectar ao servidor VPP: o nome do host ‘192.0.2.0’ não corresponde à entidade do certificado fornecido pelo par”.
O erro de validação do certificado indica que você precisa desabilitar a verificação do nome do host no XenMobile Server. Como padrão, a verificação do nome do host está ativada nas conexões de saída, exceto para o servidor Microsoft PKI. Se a verificação do nome do host interromper sua implantação, altere a propriedade do servidordisable.hostname.verification
paratrue
. O valor padrão dessa propriedade éfalse
.
Configurações de política de dispositivo novas e atualizadas para dispositivos Android Enterprise
Unificação de políticas Samsung Knox e Android Enterprise.帕拉dispositivos Android企业executando Samsung Knox 3.0 ou posterior e Android 8.0 ou posterior: o Knox e o Android Enterprise são combinados em uma solução unificada de gerenciamento de perfil e dispositivo. Defina as configurações do Knox na página Android Enterprise das seguintes políticas de dispositivo:
- Politica de dispositivo de atualização do SO.Inclui configurações para atualizações do Samsung Enterprise FOTA.
- Politica de dispositivo de código secreto.
- Politica de dispositivo de chave de licença MDM Samsung.Configura a chave de licença Knox.
- Configurações da política de dispositivo de restrições.
Politica de dispositivo de inventário de aplicativos para Android Enterprise.Agora você pode coletar um inventário dos aplicativos Android Enterprise em dispositivos gerenciados. ConsultePolitica de dispositivo de inventário de aplicativos.
Acesse todos os aplicativos do Google Play na loja gerenciada do Google Play.A propriedade de servidorAcesse todos os aplicativos na loja gerenciada do Google Playtorna todos os aplicativos da loja pública do Google Play acessíveis a partir da loja gerenciada do Google Play. Definir esta propriedade comotrueacrescentará os aplicativos da loja pública do Google Play a uma lista de permissão para todos os usuários do Android Enterprise. Os administradores podem usar aPolitica de dispositivo de restriçõespara controlar o acesso a esses aplicativos.
Ativar aplicativos do sistema em dispositivos Android Enterprise.Para permitir que os usuários executem aplicativos de sistema pré-instalados no modo de perfil de trabalho do Android Enterprise ou no modo totalmente gerenciado, configure aPolitica de dispositivo de restrições. Essa configuração concede ao usuário acesso a aplicativos de dispositivo padrão, como câmera, galeria e outros. Para restringir o acesso a um aplicativo específico, defina as permissões do aplicativo usando apolítica de dispositivo de permissões do aplicativo Android Enterprise.
Suporte para dispositivos dedicados Android Enterprise.O XenMobile agora oferece suporte ao gerenciamento de dispositivos dedicados, anteriormente chamados de dispositivos corporativos para uso único (COSU).
Os dispositivos Android Enterprise dedicados são dispositivos totalmente gerenciados e dedicados a atender a um único caso de uso. Você restringe esses dispositivos a um aplicativo ou a um pequeno conjunto de aplicativos necessários para executar as tarefas necessárias para o caso de uso. Você também impede que os usuários habilitem outros aplicativos ou executem outras ações no dispositivo.
Para obter informações sobre o provisionamento de dispositivos Android Enterprise, consulteProvisionamento de dispositivos Android Enterprise dedicados.
Politica renomeada.Para alinhar com a terminologia do Google, a política de dispositivo de restrição de aplicativos Android Enterprise agora é chamada de política de dispositivo de Configurações gerenciadas. ConsultePolitica de dispositivo de Configurações gerenciadas.
Bloquear e redefinir senha para o Android Enterprise
O XenMobile agora suporta a ação de segurança Bloquear e Redefinir senha para dispositivos Android Enterprise. Esses dispositivos devem ser registrados no modo de perfil de trabalho executando o Android 8.0 e posterior.
- O código secreto enviado bloqueia o perfil de trabalho. O dispositivo não é bloqueado.
- Se nenhum código secreto for enviado ou se o código secreto enviado não atender aos requisitos de código secreto:
- E nenhum código secreto estiver definido no perfil de trabalho, o dispositivo será bloqueado.
- E um código secreto já estiver definido no perfil de trabalho, o perfil de trabalho será bloqueado, mas o dispositivo não será bloqueado.
Para obter mais informações sobre as ações de segurança de bloqueio e redefinição de senha, consulteAções de segurança.
诺瓦斯configuracoes da politica de dispositivo deRestrições para iOS ou macOS
- Aplicativos não gerenciados leem contatos gerenciados:Opcional. Disponível somente seDocumentos de aplicativos gerenciados em aplicativos não gerenciadosestiver desativado. Se esta política estiver ativada, os aplicativos não gerenciados poderão ler dados dos contatos das contas gerenciadas. O padrão éDesativado. Disponível a partir do iOS 12.
- Aplicativos gerenciados gravam contatos não gerenciados:Opcional. Se habilitado, permite que aplicativos gerenciados gravem contatos nos contatos de contas não gerenciadas. SeDocumentos de aplicativos gerenciados em aplicativos não gerenciadosestiver habilitado, essa restrição não terá efeito. O padrão éDesativado. Disponível a partir do iOS 12.
- Preenchimento automático da senha:opcional. Se desativado, os usuários não poderão usar os recursos Senhas de Preenchimento automático ou Senhas de segurança automáticas. O padrão éAtivado. Disponível a partir do iOS 12 e do macOS 10.14.
- Solicitações de proximidade de senha:opcional. Se desativado, os dispositivos dos usuários não solicitam senhas de dispositivos próximos. O padrão éAtivado. Disponível a partir do iOS 12 e do macOS 10.14.
- Compartilhamento de senha:opcional. Se desativado, os usuários não poderão compartilhar suas senhas usando o recurso AirDrop Passwords. O padrão éAtivado. Disponível a partir do iOS 12 e do macOS 10.14.
- Forçar data e hora automáticas:supervisionado. Se ativado, os usuários não poderão desativar a opçãoGeral > Data e hora > Definir automaticamente. O padrão éDesativado. Disponível a partir do iOS 12.
- Permitir o modo restrito de USB:disponível apenas para dispositivos supervisionados. Se definido como Desativado, o dispositivo sempre poderá se conectar a acessórios USB enquanto estiver bloqueado. O padrão éAtivado. Disponível a partir do iOS 11.3.
- Forçar atualizações de software atrasadas:disponível apenas para dispositivos supervisionados. Se definido comoAtivado, atrasa a visibilidade do usuário das atualizações de software. Com essa restrição em vigor, o usuário não verá uma atualização de software até que o número especificado de dias após a data de lançamento da atualização de software tenha passado. O padrão éDesativado. Disponível a partir do iOS 11.3 e do macOS 10.13.4.
- Atraso forçado de atualização de software (dias):disponível apenas para dispositivos supervisionados. Essa restrição permite que o administrador defina por quanto tempo adiar uma atualização de software no dispositivo. O máximo é 90 dias e o valor padrão é30. Disponível a partir do iOS 11.3 e do macOS 10.13.4.
- Forçar solicitação de permissão de sala de aula para sair das aulas:disponível apenas para dispositivos supervisionados. Se definido comoAtivado, um aluno matriculado em um curso não gerenciado com Sala de aula deve solicitar permissão do professor quando tentar sair do curso. O padrão éDesativado. Disponível a partir do iOS 11.3.
ConsultePolitica de dispositivo de restrições.
Atualizações de política de dispositivo do Exchange para iOS ou macOS
Mais configurações de assinatura e criptografia S/MIME Exchange a partir do iOS 12.A política de dispositivo do Exchange agora inclui parâmetros para configurar a assinatura e criptografia S/MIME.
Para assinatura S/MIME:
- Credencial de identidade de assinatura:escolha a credencial de assinatura a ser usada.
- Usuário de assinatura S/MIME substituível:se definido comoOn, os usuários podem ativar e desativar a assinatura S/MIME nas configurações de seus dispositivos. O padrão éDesativado.
- UUID de certificado de assinatura S/MIME substituível pelo usuário:se definido comoOn, os usuários podem selecionar, nas configurações de seus dispositivos, a credencial de assinatura a ser usada. O padrão éDesativado.
Para criptografia S/MIME:
- Credencial de identidade de criptografia:escolha a credencial de criptografia a ser usada.
- Ativar comutador de S/MIME por mensagem:quando definido comoOn, mostra aos usuários uma opção para ativar ou desativar a criptografia S/MIME para cada mensagem que redigem. O padrão éDesativado.
- Criptografia S/MIME como padrão substituível pelo usuário:se definido comoOn、os usuarios podem, nas configuracoes de seu说positivos, selecionar se S/MIME permanecerá ativa como padrão. O padrão éDesativado.
- UUID de certificado de criptografia S/MIME substituível pelo usuário:se definido comoOn, os usuários podem ativar e desativar a identidade da criptografia de S/MIME e a criptografia nas configurações de seus dispositivos. O padrão éDesativado.
Configurações de OAuth do Exchange a partir do iOS 12.Agora você pode configurar a conexão com o Exchange para usar o OAuth para autenticação.
Configurações de OAuth do Exchange a partir do macOS 10.14.Agora você pode configurar a conexão com o Exchange para usar o OAuth para autenticação. Para a autenticação usando OAuth, você pode especificar o URL de logon para uma configuração que não use a descoberta automática.
ConsultePolitica de dispositivo do Exchange.
Atualizações de política de dispositivo de email para iOS
Mais configurações de assinatura e criptografia S/MIME Exchange a partir do iOS 12.A política de dispositivo de email inclui mais parâmetros para configurar a assinatura e a encriptação S/MIME.
Para assinatura S/MIME:
- Ativar assinatura S/MIME:selecione se esta conta suporta ou não a assinatura S/MIME. O padrão éAtivado. Quando definido comoOn, os campos abaixo são exibidos.
- Usuário de assinatura S/MIME substituível:se definido comoOn, os usuários podem ativar e desativar a assinatura S/MIME nas configurações de seus dispositivos. O padrão éDesativado. Essa opção se aplica ao iOS 12.0 e posterior.
- UUID de certificado de assinatura S/MIME substituível pelo usuário:se definido comoOn, os usuários podem selecionar, nas configurações de seus dispositivos, a credencial de assinatura a ser usada. O padrão éDesativado. Essa opção se aplica ao iOS 12.0 e posterior.
Para criptografia S/MIME:
- Ativar criptografia S/MIME:selecione se essa conta é compatível com a criptografia S/MIME. O padrão éDesativado. Quando definido comoOn, os campos abaixo são exibidos.
- Ativar comutador de S/MIME por mensagem:quando definido comoOn, mostra aos usuários uma opção para ativar ou desativar a criptografia S/MIME para cada mensagem que redigem. O padrão éDesativado.
- Criptografia S/MIME como padrão substituível pelo usuário:se definido comoOn、os usuarios podem, nas configuracoes de seu说positivos, selecionar se S/MIME permanecerá ativa como padrão. O padrão éDesativado. Essa opção se aplica ao iOS 12.0 e posterior.
- UUID de certificado de criptografia S/MIME substituível pelo usuário:se definido comoOn, os usuários podem ativar e desativar a identidade da criptografia de S/MIME e a criptografia nas configurações de seus dispositivos. O padrão éDesativado. Essa opção se aplica ao iOS 12.0 e posterior.
ConsultePolitica de dispositivo de email.
Atualizações da política de dispositivo de notificações de aplicativos para iOS
As seguintes configurações de notificações de aplicativos estão disponíveis a partir do iOS 12.
- Exibir em Car Play:seI, as notificações serão exibidas no Apple CarPlay. O padrão éAtivado.
- Ativar alerta crítico:seI, um aplicativo pode marcar uma notificação como uma notificação crítica que ignora as configurações de Não Perturbe e de toque. O padrão éDesativado.
ConsultePolitica de dispositivo de notificações de aplicativo
Suporte para iPads compartilhados usados com o Apple Educação
A integração do XenMobile com os recursos do Apple Educação agora oferece suporte a iPads compartilhados. Vários alunos em uma sala de aula podem compartilhar um iPad para diferentes disciplinas lecionadas por um ou vários instrutores.
Você ou os instrutores registram iPads compartilhados e implantam políticas de dispositivos, aplicativos e mídias nos dispositivos. Depois, os alunos fornecem suas credenciais gerenciadas do ID Apple para se conectar a um iPad compartilhado. Se você implantou anteriormente uma política de Configuração de Educação para estudantes, eles não mais se conectam como “Outro usuário” para compartilhar dispositivos.
Pré-requisitos para iPads compartilhados:
- Qualquer iPad Pro, iPad de 5ª geração, iPad Air 2, ou posterior, e iPad mini 4, ou posterior
- Pelo menos 32 GB de armazenamento
- Supervisionado
Para obter mais informações, consulteConfigurar iPads compartilhados.
Alteração de permissões de controle de acesso baseado em função (RBAC)
A permissão RBAC Adicionar/Excluir Usuários Locais agora está dividida em duas permissões: Adicionar usuários locais e Excluir usuários locais.
Para obter mais informações, consulteConfigurar funções com RBAC.
Neste artigo
- Serviço de migração do XenMobile
- Migração do Apple Volume Purchase Program para Apple Business Manager (ABM) e Apple School Manager (ASM)
- Suporte adicional para iOS 13
- Requisitos para certificados confiáveis no iOS 13 e macOS 15
- Atualizar de GCM para FCM
- Serviço de migração do XenMobile
- Antes de atualizar para o XenMobile 10.11 (no local)
- Para atualizar
- Depois de atualizar
- Configurações de política de dispositivo novas e atualizadas para dispositivos Android Enterprise
- Bloquear e redefinir senha para o Android Enterprise
- 诺瓦斯configuracoes da politica de dispositivo deRestrições para iOS ou macOS
- Atualizações de política de dispositivo do Exchange para iOS ou macOS
- Atualizações de política de dispositivo de email para iOS
- Atualizações da política de dispositivo de notificações de aplicativos para iOS
- Suporte para iPads compartilhados usados com o Apple Educação
- Alteração de permissões de controle de acesso baseado em função (RBAC)