Secure Web 中的新增功能
注意:
自 2020 年 6 月起,Secure Hub、Secure Mail、Secure Web 和 Citrix Workspace 应用程序不再支持 Android 6.x 和 iOS 11.x。
当前版本中的新增功能
Secure Web 23.3.5
Secure Web for Android
此版本解决了有助于改进整体性能和稳定性的几个问题。
早期版本中的新增功能
Secure Web 23.2.0
Secure Web for Android 和 Secure Web for iOS
此版本解决了有助于改进整体性能和稳定性的几个问题。
Secure Web 22.9.0
Secure Web for Android
Secure Web 现在支持 Android 13。
Secure Web 22.9.1
Secure Web for iOS
此版本包括缺陷修复。
Secure Web 22.9.0
Secure Web for iOS
Secure Web 现在支持 iOS 16。
Secure Web 22.6.0
Secure Web for Android
此版本包括缺陷修复。
Secure Web 22.3.0
Secure Web for iOS
Google Analytics。Citrix Secure Mail 使用 Google Analytics 收集应用程序统计信息和使用情况信息分析数据,以提高产品质量。Citrix 不会收集或存储任何其他个人用户信息。有关为 Secure Mail 禁用 Google Analytics 的详细信息,请参阅禁用 Google Analytics
Secure Web for Android
Google Analytics。Citrix Secure Mail 使用 Google Analytics 收集应用程序统计信息和使用情况信息分析数据,以提高产品质量。Citrix 不会收集或存储任何其他个人用户信息。有关为 Secure Mail 禁用 Google Analytics 的详细信息,请参阅禁用 Google Analytics
Secure Web 22.2.0
Secure Web for iOS
此版本包括缺陷修复。
Secure Web for Android
此版本包括缺陷修复。
Secure Web 21.12.0
Secure Web for iOS
支持基于 FIDO2 的身份验证。在本版本中,Citrix Secure Web 支持在使用 FIDO2 的 Web 站点上进行身份验证。可以使用生物特征识别、触摸或通行码向支持 FIDO2 的 Web 站点进行身份验证。WKWebView 引擎支持在 Secure Web 中进行基于 FIDO2 的身份验证。
Secure Web for Android
支持基于 FIDO2 的身份验证。在本版本中,Citrix Secure Web 支持在使用 FIDO2 的 Web 站点上进行身份验证。可以使用生物特征识别、触摸或通行码向支持 FIDO2 的 Web 站点进行身份验证。
Secure Web 21.11.0
Secure Web for Android
此版本包括缺陷修复。
Secure Web 21.10.5
Secure Web for iOS
此版本包括缺陷修复。
Secure Web for Android
此版本包括缺陷修复。
注意:
截至 2021 年 10 月,Secure Web 对 Android 7 的支持已结束。
Secure Web 21.10.0
Secure Web for Android
支持 Android 12。自本版本起,Secure Web 在运行 Android 12 的设备上受支持。
Secure Web 满足 Google Play 的当前目标 API 要求 API 级别 30 (Android 11)。
Secure Web 21.9.1
Secure Web for Android
此版本包括缺陷修复。
Secure Web 21.9.0
Secure Web for iOS
此版本包括缺陷修复。
Secure Web for Android
此版本包括缺陷修复。
Secure Web 21.8.5
Secure Web for Android
支持已注册的设备上的 Android 12 Beta 4。Secure Web 现在支持 Android 12 Beta 4。如果考虑升级到 Android 12 Beta 4,请务必先将 Secure Hub 更新到版本 21.7.1。Secure Hub 21.7.1 是升级到 Android 12 Beta 4 所需的最低版本。此版本可确保已注册的用户从 Android 11 无缝升级到 Android 12 Beta 4。
注意:
Citrix 致力于为 Android 12 提供第 1 天支持。后续的 Secure Mail 版本会收到进一步的更新,以完全支持 Android 12。
Secure Web 21.8.0
注意:
只有 iOS 12.1 及更高版本支持 Secure Web 21.8.0。更新不适用于安装了 iOS 12 或更早版本的设备上运行的 Secure Web。
Secure Web for iOS
适用于 Secure Web 的双模式
移动应用程序管理 (MAM) SDK 可用于替换 iOS 平台未涵盖的 MDX 功能区域。MDX 封装技术计划于 2022 年 3 月达到生命周期结束 (EOL) 状态。
Citrix Secure Web 与 MDX 和 MAM SDK 框架一起发布,以为 MDX EOL(计划于 2022 年 3 月进行)做好准备。要继续管理您的企业应用程序,必须合并 MAM SDK。Citrix 建议您切换到MAM SDK。双模式功能用于提供将 Secure Web 应用程序转换为新 MAM SDK 模型的方法。
双模式功能允许您继续使用 MDX(现为称为旧版 MDX)管理应用程序,或者切换到新MAM SDK。可以在MDX 或 MAM SDK 策略容器中获取以下策略设置选项:
- MAM SDK
- 旧版 MDX
在MDX 或 MAM SDK 策略容器策略中,可以将选项从旧版 MDX更改为MAM SDK。建议您不要从MAM SDK切换到旧版 MDX,因为此切换要求您重新安装应用程序。默认值为旧版 MDX。确保同时为在一台设备上运行的 Secure Mail 和 Secure Web 设置了相同的策略模式。不能在同一设备上运行两种不同的模式。
选择MAM SDK模式时,应用程序将自动切换到 MAM SDK 框架,并且设备策略将刷新,而无需管理员执行任何其他操作。
注意:
从旧版 MDX切换到MAM SDK框架时,网络访问策略必须修改为通道 - Web SSO或不限制
必备条件
要成功部署双模式功能,请确保满足以下要求:
将Citrix Endpoint Management 更新到 10.12 RP2 或更高版本,或者 10.11 RP5 或更高版本。
将您的移动应用程序更新到 21.8.0 或更高版本。
如果贵组织使用第三方应用程序,请务必在切换到 MAM SDK 框架之前将 MAM SDK 集成到您的第三方应用程序中。您的所有托管应用程序都必须同时移动到 MAM SDK。
限制
MAM SDK 仅支持基于平台的加密,不支持 MDX 加密。
如果未将 Citrix Endpoint Management 更新到版本 10.12 RP2 或更高版本或者 10.11 RP5 或更高版本,则会显示重复的策略条目。如果策略文件在版本 21.8.0 或更高版本上运行,则会创建重复的条目。
切换到应用程序管理的 MAM SDK 模式时,某些功能不受支持或不可用。此外,对于“打开方式”和“复制/粘贴”等操作,不支持不同模式下的应用程序之间的交互操作。例如,您无法将内容从在旧版 MDX模式下管理的应用程序复制到在MAM SDK模式下管理的应用程序,反之亦然。有关 MAM SDK 模式下不可用的功能,请参见下表:
功能 旧版 MDX MAM SDK 共享设备 是 否 Intune 是 否 SMIME 共享证书保管库 是 否 派生凭据 是 否 UIWebView 通道 是 否 完整 VPN 是 否 以下策略已弃用,在 MAM SDK 模式下不可用:
- 允许的 Secure Web 域
- 允许使用的 Wi-Fi 网络
- 备用 Citrix Gateway
- 证书标签
- Citrix 报告
- 显式注销通知
- 要求 Micro VPN 会话
- 要求 Micro VPN 会话宽限期(分钟)
- 报告文件缓存最大值
- 需要 Wi-Fi
- 仅通过 Wi-Fi 发送报告
- 上载令牌
注意:
如果要使用客户端证书对内部服务器进行身份验证,该客户端证书必须与 Access Gateway 中使用的证书相同。
有关 MAM SDK 的详细信息,请参阅以下文章:
Secure Web for Android
此版本包括缺陷修复。
Secure Web 21.7.0
Secure Web for iOS
此版本包括缺陷修复。
Secure Web for Android
此版本包括缺陷修复。
Secure Web 21.6.0
Secure Web for iOS
自本版本起,不再支持以下网络访问策略选项:
- 使用以前的设置
- 通道 - 完整 VPN
- 通道 - 完整 VPN 和 Web SSO
如果您使用的是通道 - 完整 VPN或通道 - 完整 VPN 和 Web SSO策略,则必须切换到通道 - Web SSO策略。
注意:
必须将网络访问策略设置为通道 - Web SSO,才能使用 Secure Ticket Authority (STA)。
Secure Web for Android
此版本包括缺陷修复。
Secure Web for iOS 21.5.0
此版本包括缺陷修复。
Secure Web for Android 21.4.5
此版本包括缺陷修复。
Secure Web 21.3.5
Secure Web for Android
此版本包括缺陷修复。
Secure Web 21.3.0
Secure Web for Android
此版本包括缺陷修复。
Secure Web 21.2.0
Secure Web for iOS
Secure Web 的颜色改造。Secure Web 符合 Citrix 品牌颜色更新。
Secure Web for Android
- Secure Web 的颜色改造。Secure Web 符合 Citrix 品牌颜色更新。
- 在可折叠设备上稳定运行。Secure Web for Android 包括在可折叠设备上稳定运行的修复程序。
Secure Web 21.1.5
Secure Web for iOS
此版本包括缺陷修复。
Secure Web 21.1.0
此版本包括缺陷修复。
Secure Web 20.12.0
Secure Web for iOS
此版本包括缺陷修复。
Secure Web 20.11.0
此版本包括缺陷修复。
Secure Web 20.10.5
Secure Web for Android
支持 AndroidX 库。根据 Google 的建议,Secure Web 支持AndroidX库,这些库是android.support打包的库的替换库。
Secure Web 20.10.0
Secure Web for Android
Secure Web 支持 Google Play 对 Android 10 的当前目标 API 要求。
Secure Web 20.9.5
Secure Web for iOS
此版本包括缺陷修复。
Secure Web 20.9.0
Secure Web for Android
注意:
对 Android 6.x 的支持已于 2020 年 9 月 15 日结束。
Secure Web 20.8.5
Secure Web for Android
安全Web为Android支持Android 11。
Secure Web 20.8.0
Secure Web for Android
Secure Web 的 Android 版本的双模式(预览版)。移动应用程序管理 (MAM) SDK 可用于替换 iOS 和 Android 平台未涵盖的 MDX 功能区域。MDX 封装技术计划于 2021 年 9 月达到生命周期结束 (EOL) 状态。要继续管理您的企业应用程序,必须合并 MAM SDK。
自 20.8.0 版起,Android 应用程序随 MDX 和 MAM SDK 一起发布,以便为上文提及的 MDX EOL 策略做好准备。MDX 双模式旨在提供一种从旧版 MDX Toolkit 过渡到新 MAM SDK 的方法。使用双模式功能,您将能够继续使用 MDX Toolkit(现为旧版 MDX)管理应用程序,或者切换到新 MAM SDK 进行应用程序管理。
切换到 MAM SDK 进行应用程序管理后,Citrix 将实施进一步的更改,并且不需要管理员执行任何操作。
有关 MAM SDK 的详细信息,请参阅以下文章:
- MAM SDK 概述
- 设备管理上的 Citrix Developer 部分
- Citrix 博客文章
- 当您登录到Citrix 下载页面时下载 SDK
必备条件
要成功部署双模式功能,请确保以下各项:
- 将Citrix Endpoint Management 更新到 10.12 RP2 及更高版本,或 10.11 RP5 及更高版本。
- 将您的移动应用程序更新到 20.8.0 或更高版本。
- 将策略文件更新到版本 20.8.0 或更高版本。
- 如果贵组织使用第三方应用程序,请务必在切换到 MAM SDK 框架之前将 MAM SDK 集成到您的第三方应用程序中。您的所有托管应用程序都必须同时移动到 MAM SDK。
注意:
支持所有基于云的客户使用 MAM SDK。
限制
- Citrix Endpoint Management 部署中在 Android Enterprise 平台下发布的应用程序支持 MAM SDK。对于新发布的应用程序,默认加密是基于平台的加密。
- MAM SDK 仅支持基于平台的加密,不支持 MDX 加密。
- 如果不更新 Citrix Endpoint Management,并且策略文件在版本为 20.8.0 及更高版本的移动应用程序上运行,则会为 Secure Mail 显示重复的网络连接策略条目。
在 Citrix Endpoint Management 中配置 Secure Web 时,双模式功能允许您继续使用 MDX Toolkit(现为旧版 MDX)管理应用程序,或者切换到新MAM SDK进行应用程序管理。Citrix 建议您切换到MAM SDK,因为 MAM SDK 的模块化程度更高,仅允许您使用组织使用的一部分 MDX 功能。它减少了应用程序的整体二进制文件内和运行时占用空间。
可以在MDX 或 MAM SDK 策略容器中获取以下策略设置选项:
- MAM SDK
- 旧版 MDX
在MDX 或 MAM SDK 策略容器策略中,您只能将选项从旧版 MDX更改为”MAM SDK”。不允许使用从“MAM SDK”切换到旧版 MDX的选项,您需要重新发布应用程序。默认值为“旧版 MDX”。确保为在同一设备上运行的 Secure Mail 和 Secure Web 设置了相同的策略模式。不能在同一设备上运行两种不同的模式。
Secure Web 20.7.5
此版本包括缺陷修复。
Secure Web 20.7.0
支持多任务处理。在 Secure Web for iOS 中,将两个应用程序同时与多任务处理结合使用。要启用此功能,请将某个应用程序拖出基站。将该应用程序滑动到屏幕的右边缘或左边缘,以拆分和启用两个应用程序的屏幕。
有关移动生产力应用程序的最新信息,请参阅文章最新声明。
Secure Web 20.6.0
此版本包括缺陷修复。
Secure Web 20.5.0
此版本包括缺陷修复。
Secure Web 20.4.5
导航到新选项卡中的书签。在 Secure Web for iOS 中,您可以在打开新选项卡时查看、编辑和导航到书签。
Secure Web 19.10.5 到 20.4.0
这些版本包括缺陷修复。
Secure Web 19.10.0
Secure Web iOS 和 Android 支持加密管理。加密管理允许您使用新式设备平台安全性,同时确保设备处于足够的状态,以便有效地使用平台安全性。通过使用加密管理,您可以消除本地数据加密冗余,因为文件系统加密是由各自的 iOS 或 Android 平台提供的。要启用此功能,管理员必须在 Citrix Endpoint Management 控制台中将加密类型MDX 策略设置为强制合规的平台加密。
加密管理允许您使用新式设备平台安全性,同时确保设备处于足够的状态,以便有效地使用平台安全性。通过使用加密管理,您可以消除本地数据加密冗余,因为文件系统加密是由 iOS 或 Android 平台提供的。要启用此功能,管理员必须在 Citrix Endpoint Management 控制台中将加密类型MDX 策略设置为强制合规的平台加密。
加密类型
要使用加密管理功能,请在 Citrix Endpoint Management 控制台中,将加密类型策略设置为强制合规的平台加密。加密管理已启用。用户设备上的所有现有加密应用程序数据都将无缝转换为由设备而非由 MDX 加密的状态。在此转换期间,应用程序将暂停以进行一次性数据迁移。成功迁移后,本地存储的数据的加密责任将从 MDX 转移到设备平台。MDX 在每次应用程序启动时都会继续检查设备的合规性。此功能适用于 MDM + MAM 和仅 MAM 环境。
将加密类型策略设置为强制合规的平台加密时,新策略将取代您现有的 MDX 加密。
有关适用于 Secure Web 的加密管理 MDX 策略的详细信息,请参阅以下内容中的加密部分:
不合规设备行为
当设备低于最低合规性要求时,不合规设备行为策略将允许您选择要执行的操作:
- 允许应用程序— 允许应用程序正常运行。
- 允许应用程序在显示警告后运行— 警告用户应用程序不符合最低合规性要求,但允许应用程序运行。此为默认值。
- 阻止应用程序— 阻止应用程序运行。
以下标准确定设备是否满足最低合规性要求。
运行 iOS 的设备:
- iOS 10: 应用程序正在运行高于或等于指定版本的操作系统版本。
- 调试器访问: 应用程序未启用调试。
- 越狱设备: 应用程序不在越狱设备上运行。
- 设备通行码: “设备通行码”设置为“开”。
- 数据共享: 没有为应用程序启用数据共享。
运行 Android 的设备:
- Android SDK 24 (Android 7 Nougat):应用程序正在运行高于或等于指定版本的操作系统版本。
- 调试器访问: 应用程序未启用调试。
- 已获得 root 权限的设备: 应用程序不在已获得 root 权限的设备上运行。
- 设备锁定: “设备通行码”设置为“开”。
- 设备已加密: 应用程序在加密设备上运行。
Secure Web 19.9.5
此版本包括缺陷修复。
Secure Web 19.9.0
Secure Web for iOS
Secure Web for iOS 支持 iOS 13。
Secure Web for Android
此版本包括缺陷修复。
Secure Web for Android 19.8.5
Secure Web for Android 支持 Android Q。
Secure Web 19.8.0
此版本包括缺陷修复。
Secure Web 19.7.5
Secure Web for iOS
本版本包括性能增强和缺陷修复。
Secure Web for Android
自本版本起,Secure Web for Android 仅在运行 Android 6 或更高版本的设备上受支持。
Secure Web 19.3.0 到 19.6.5
这些版本包括性能增强和缺陷修复。
Secure Web 19.2.0
允许链接在 Secure Web 中打开,确保数据安全。使用 Secure Web 时,专用 VPN 通道允许用户安全地访问包含敏感信息的站点。此功能已对 Secure Web for iOS 可用。此版本增加了对 Android 的支持。有关更多详细信息,请参阅Secure Web 功能。
Secure Web 版本 18.11.5 到 19.1.5
这些版本包括性能增强和缺陷修复。
Secure Web 18.11.0
在 Secure Web for iOS 中,将不再报告站点的缓存大小列表且该列表不会显示在应用程序设置中。默认缓存功能将保持不变。
Secure Web 18.9.0 到 18.10.5
这些版本包括性能增强和缺陷修复。
Secure Web 10.8.65
下列功能是 Secure Web 10.8.65 中的新增功能:
下拉刷新。在 Secure Web for iOS 中,用户可以使用下拉刷新功能更新其屏幕上的数据。
使用“在网页中查找”选项进行搜索。您可以使用在页面中查找选项即时搜索字符串。此选项会在您搜索时突出显示关键字,并在工具栏右侧显示总匹配数。在重新启动时,此功能保留过去搜索的关键字。
向上滚动时隐藏页眉和页脚栏。在 Secure Web for iOS 中,当您向上滚动时,页眉和页脚栏将隐藏,从而在查看 Web 页面时在移动屏幕上显示更多信息。
Secure Web 10.8.60
- 支持波兰语
Secure Web 10.8.35
- 下拉刷新。在 Secure Web for Android 中,用户可以使用下拉刷新功能更新其屏幕上的数据。
Secure Web 10.8.15
Secure Web 支持 Android Enterprise(以前称为 Android for Work)。可以在 Secure Mail 中使用 Android Enterprise 应用程序创建单独的工作配置文件。有关详细信息,请参阅Secure Mail 中的 Android Enterprise。
Secure Web for Android 可以在桌面模式下呈现 Web 页面。从溢出菜单中,选择请求桌面网站。Secure Web 将显示该 Web 站点的桌面版本。
Secure Web 10.8.10
Secure Web for iOS 可以在桌面模式下呈现 Web 页面。从汉堡菜单中,选择请求桌面网站,Secure Web 将显示 Web 站点的桌面版本。
Secure Web 10.8.5
适用于 iOS 和 Android 的 Secure Mail 和 Secure Web 修改了字体、颜色以及其他 UI 改进功能。此修改丰富了您的用户体验,同时与纵贯我们全套应用程序的 Citrix 品牌美学非常一致。