Modos de Gerenciamento

Last published : Oct 21, 2026
Para cada instância do XenMobile® (um único servidor ou um cluster de nós), você pode escolher se deseja gerenciar dispositivos, aplicativos ou ambos. O XenMobile usa os seguintes termos para os modos de gerenciamento de dispositivos e aplicativos:
  • Modo de gerenciamento de dispositivos móveis (modo MDM)
  • Modo de gerenciamento de aplicativos móveis (modo MAM)
  • Modo MDM+MAM (modo Enterprise)
Related information
Implantação do XenMobile®

Gerenciamento de dispositivos móveis (modo MDM)

Importante:
Se você configurar o modo MDM e depois mudar para o modo ENT, certifique-se de usar a mesma autenticação (Active Directory). O XenMobile não oferece suporte à alteração do modo de autenticação após o registro do usuário. Para obter mais informações, consulte Atualização.
Com o MDM, você pode configurar, proteger e dar suporte a dispositivos móveis. O MDM permite proteger dispositivos e dados em dispositivos em nível de sistema. Você pode configurar políticas, ações e funções de segurança. Por exemplo, você pode apagar um dispositivo seletivamente se ele for perdido, roubado ou estiver fora de conformidade. Embora o gerenciamento de aplicativos não esteja disponível no modo MDM, você pode entregar aplicativos móveis, como aplicativos de lojas públicas e aplicativos corporativos, neste modo. A seguir estão casos de uso comuns para o modo MDM:
  • O MDM é uma consideração para dispositivos de propriedade corporativa onde políticas ou restrições de gerenciamento em nível de dispositivo, como limpeza completa, limpeza seletiva ou geolocalização, são necessárias.
  • Quando os clientes exigem o gerenciamento de um dispositivo real, mas não exigem políticas MDX, como conteinerização de aplicativos, controles sobre o compartilhamento de dados de aplicativos ou micro VPN.
  • Quando os usuários precisam apenas de e-mail entregue aos seus clientes de e-mail nativos em seus dispositivos móveis, e o Exchange ActiveSync ou o Client Access Server já está acessível externamente. Neste caso de uso, você pode usar o MDM para configurar a entrega de e-mail.
  • Ao implantar aplicativos corporativos nativos (não-MDX), aplicativos de lojas de aplicativos públicas ou aplicativos MDX entregues de lojas públicas. Considere que uma solução MDM sozinha pode não impedir o vazamento de dados de informações confidenciais entre aplicativos no dispositivo. O vazamento de dados pode ocorrer com operações de copiar e colar ou Salvar como em aplicativos do Office 365.

Gerenciamento de aplicativos móveis (modo MAM)

O MAM protege os dados do aplicativo e permite controlar o compartilhamento de dados do aplicativo. O MAM também permite o gerenciamento de dados e recursos corporativos, separadamente dos dados pessoais. Com o XenMobile configurado para o modo MAM, você pode usar aplicativos móveis habilitados para MDX para fornecer conteinerização e controle por aplicativo. O termo modo MAM também é chamado de modo somente MAM. Este termo distingue este modo de um modo MAM legado.
Ao usar políticas MDX, o XenMobile fornece controle no nível do aplicativo sobre o acesso à rede (como micro VPN), interação entre aplicativo e dispositivo, criptografia de dados e acesso a aplicativos.
O MAM geralmente é adequado para dispositivos próprios (BYO) porque, embora o dispositivo não seja gerenciado, os dados corporativos permanecem protegidos. O MDX possui muitas políticas somente MAM que não exigem um controle MDM.
O MAM também oferece suporte aos aplicativos de produtividade móvel. Esse suporte inclui entrega segura de e-mail para o Citrix Secure Mail, compartilhamento de dados entre os aplicativos de produtividade móvel seguros e armazenamento seguro de dados no Citrix Files. Para obter detalhes, consulte aplicativos de produtividade móvel.
O MAM geralmente é adequado para os seguintes exemplos:
  • Você entrega aplicativos móveis, como aplicativos MDX, gerenciados no nível do aplicativo.
  • Você não é obrigado a gerenciar dispositivos no nível do sistema.

MDM+MAM (Modo Empresarial)

MDM+MAM é um modo híbrido, também chamado de Modo Empresarial, que habilita todos os conjuntos de recursos disponíveis na solução XenMobile Enterprise Mobility Management (EMM). A configuração do XenMobile com o modo MDM+MAM habilita os recursos de MDM e MAM.
O XenMobile permite que você especifique se os usuários podem optar por não participar do gerenciamento de dispositivos ou se você exige o gerenciamento de dispositivos. Essa flexibilidade é útil para ambientes que incluem uma mistura de casos de uso. Esses ambientes podem ou não exigir o gerenciamento de um dispositivo por meio de políticas MDM para acessar seus recursos MAM.
MDM+MAM é adequado para os seguintes exemplos:
  • Você tem um único caso de uso em que MDM e MAM são necessários. O MDM é necessário para acessar seus recursos MAM.
  • Alguns casos de uso exigem MDM, enquanto outros não.
  • Alguns casos de uso exigem MAM, enquanto outros não.
Você especifica o modo de gerenciamento para o XenMobile Server por meio da propriedade Server Mode. Você configura a definição no console do XenMobile. O modo pode ser MDM, MAM ou ENT (para MDM+MAM).
A edição do XenMobile para a qual você tem uma licença determina os modos de gerenciamento e outros recursos disponíveis, conforme mostrado na tabela a seguir.
Edição XenMobile MDM Edição XenMobile Advanced
Recursos MDM Recursos MDM
- Recursos MAM
- SDK MAM
Secure Hub Secure Hub
- Secure Mail
- Secure Web

Modos de gerenciamento e perfis de registro

Os modos de gerenciamento e os perfis de registro funcionam juntos. Você usa um perfil de registro para configurar as opções de registro de gerenciamento de dispositivos e gerenciamento de aplicativos para dispositivos Android e iOS. Para Android, as opções de registro disponíveis para o modo de servidor MDM+MAM diferem das opções para o modo MDM. Para obter mais informações, consulte Perfis de registro.

Gerenciamento de Dispositivos e Registro MDM

Um ambiente XenMobile Enterprise pode incluir uma mistura de casos de uso, alguns dos quais exigem gerenciamento de dispositivos por meio de políticas MDM para permitir o acesso a recursos MAM. Antes de implantar aplicativos de produtividade móvel para usuários, avalie completamente seus casos de uso e decida se deve exigir o registro MDM. Se você decidir mais tarde alterar o requisito para o registro MDM, é provável que os usuários precisem registrar novamente seus dispositivos.
Nota:
Para especificar se você exige que os usuários se registrem no MDM, use a propriedade do XenMobile Server Enrollment Required no console do XenMobile (Settings > Server Properties). Essa propriedade global do servidor se aplica a todos os usuários e dispositivos para a instância do XenMobile. A propriedade se aplica somente quando o Modo de Servidor XenMobile é ENT.
A seguir, um resumo das vantagens e desvantagens (juntamente com as mitigações) de exigir o registro MDM em uma implantação no modo XenMobile Enterprise.

Quando o registro MDM é opcional

Vantagens:
  • Os usuários podem acessar recursos MAM sem colocar seus dispositivos sob gerenciamento MDM. Essa opção pode aumentar a adoção pelos usuários.
  • Capacidade de proteger o acesso a recursos MAM para proteger dados corporativos.
  • Políticas MDX como App Passcode podem controlar o acesso a aplicativos para cada aplicativo MDX.
  • A configuração do Citrix ADC, XenMobile Server e tempos limite por aplicativo, juntamente com o Citrix PIN, fornecem uma camada extra de proteção.
  • Embora as ações MDM não se apliquem ao dispositivo, algumas políticas MDX estão disponíveis para negar o acesso MAM. A negação seria baseada em configurações do sistema, como dispositivos com jailbreak ou root.
  • Os usuários podem escolher se desejam registrar seu dispositivo com MDM durante o primeiro uso.
Desvantagens:
  • Os recursos MAM estão disponíveis para dispositivos não registrados no MDM.
  • As políticas e ações de MDM estão disponíveis apenas para dispositivos registrados no MDM.
Opções de mitigação:
  • Faça com que os usuários concordem com os termos e condições da empresa que os responsabilizam caso optem por não cumprir as regras. Peça aos administradores para monitorar dispositivos não gerenciados.
  • Gerencie o acesso e a segurança de aplicativos usando temporizadores de aplicativos. Valores de tempo limite diminuídos aumentam a segurança, mas podem afetar a experiência do usuário.
  • Um segundo ambiente XenMobile com registro MDM obrigatório é uma opção. Ao considerar esta opção, tenha em mente a sobrecarga adicional de gerenciar dois ambientes e os recursos adicionais necessários.

Quando o registro MDM é obrigatório

Vantagens:
  • Capacidade de restringir o acesso aos recursos MAM apenas a dispositivos gerenciados por MDM.
  • As políticas e ações de MDM podem ser aplicadas a todos os dispositivos no ambiente, conforme desejado.
  • Os usuários não podem optar por não registrar seus dispositivos.
Desvantagens:
  • Exige que todos os usuários se registrem no MDM.
  • Pode diminuir a adoção para usuários que se opõem ao gerenciamento corporativo de seus dispositivos pessoais.
Opções de mitigação:
  • Eduque os usuários sobre o que o XenMobile realmente gerencia em seus dispositivos e quais informações os administradores podem acessar.
  • Você pode usar um segundo ambiente XenMobile, com um Modo de Servidor MAM (também chamado de modo somente MAM), para dispositivos que não precisam de gerenciamento MDM. Ao considerar esta opção, tenha em mente a sobrecarga adicional de gerenciar dois ambientes e os recursos adicionais necessários.

Sobre os modos MAM e MAM herdado

O XenMobile 10.3.5 introduziu um novo modo de servidor somente MAM. Para distinguir os modos MAM anteriores e novos, a documentação usa estes termos. O novo modo é chamado de somente MAM ou MA, o modo MAM anterior é chamado de modo MAM herdado.
O modo somente MAM está em vigor quando a propriedade Modo de Servidor do XenMobile é MAM. Os dispositivos se registram no modo MAM.
A funcionalidade MAM herdada está em vigor quando a propriedade Modo de Servidor do XenMobile é ENT e os usuários optam por não participar do gerenciamento de dispositivos. Nesse caso, os dispositivos se registram no modo MAM. Os usuários que optam por não participar do gerenciamento MDM continuam a receber a funcionalidade MAM herdada.
Nota:
Anteriormente, definir a propriedade Modo de Servidor como MAM tinha o mesmo efeito que defini-la como ENT: os usuários que optaram por não participar do gerenciamento MDM recebiam a funcionalidade MAM herdada.
A tabela a seguir resume a configuração de Modo de Servidor a ser usada para um tipo de licença específico e modo de dispositivo desejado:
Suas licenças são para esta edição Você deseja que os dispositivos se registrem neste modo Defina a propriedade Modo de Servidor como
Enterprise/ Advanced/MDM Modo MDM MDM
Enterprise/Avançado Modo MAM (também chamado de modo somente MAM) MAM
Enterprise/Avançado Modo MDM+MAM ENT (Usuários que optam por não usar o gerenciamento de dispositivos operam no modo MAM herdado.)
O modo somente MAM oferece suporte aos seguintes recursos que antes estavam disponíveis apenas para ENT.
  • Autenticação baseada em certificado: O modo somente MAM oferece suporte à autenticação baseada em certificado. Os usuários experimentam acesso contínuo aos seus aplicativos mesmo quando a senha do Active Directory expira. Se você usar autenticação baseada em certificado para dispositivos MAM, deverá configurar seu Citrix Gateway. Por padrão, em XenMobile Settings > Citrix Gateway, a opção Deliver the user certificate for authentication é definida como Off, o que significa que a autenticação por nome de usuário e senha é usada. Altere essa configuração para On para habilitar a autenticação por certificado.
  • Portal de Autoatendimento: Para permitir que os usuários realizem seus próprios bloqueios e limpezas de aplicativos. Essas ações se aplicam a todos os aplicativos no dispositivo. Você pode configurar as ações de Bloqueio de Aplicativo e Limpeza de Aplicativo em Configure > Actions.
  • Todos os modos de segurança de registro: Incluindo Alta Segurança, URL de Convite e Dois Fatores, configurados por meio de Manage > Enrollment Invitations.
  • Limite de registro de dispositivo para dispositivos Android e iOS: A Propriedade do Servidor Number of Devices Per User foi movida para Configure > Enrollment Profiles e agora se aplica a todos os modos de servidor.
  • APIs somente MAM: Para dispositivos somente MAM, você pode chamar serviços REST usando qualquer cliente REST e a API REST do XenMobile para chamar serviços que o console do XenMobile expõe.
  • As APIs somente MAM permitem que você:
    • Envie um URL de convite e um PIN de uso único.
    • Emita bloqueio e limpeza de aplicativo em dispositivos.
A tabela a seguir resume as diferenças entre a funcionalidade MAM herdada e a funcionalidade somente MAM.
Cenários de Registro e Outros Recursos MAM Herdado (o modo do servidor é ENT) Modo somente MAM (o modo do servidor é MAM)
Autenticação por certificado Não suportado. Suportado. Para autenticação por certificado, o Citrix Gateway é necessário.
Requisito de implantação O XenMobile Server não precisa ser diretamente acessível a partir dos dispositivos. O XenMobile Server não precisa ser diretamente acessível a partir dos dispositivos.
Opção de registro Use o FQDN do Citrix Gateway ou, ao usar o FQDN do MDM, opte por não registrar. Use o FQDN do XenMobile Server.
Métodos de registro* Nome de usuário + Senha Nome de usuário + Senha, Alta Segurança, URL de Convite, URL de Convite+PIN, URL de Convite + Senha, Dois Fatores, Nome de usuário + PIN
Bloqueio e limpeza de aplicativos Compatível. Compatível.
Opções do Portal de Autoatendimento para bloqueio e limpeza de aplicativos Não compatível. Compatível.
Comportamento de limpeza de aplicativos Os aplicativos permanecem no dispositivo, mas não são utilizáveis. O XenMobile exclui a conta apenas no cliente. Os aplicativos permanecem no dispositivo, mas não são utilizáveis. O XenMobile exclui a conta apenas no cliente.
Ações automatizadas para usuários somente MAM. Ações de evento, propriedade de dispositivo e propriedade de usuário são compatíveis. Não oferece suporte a ações automatizadas baseadas em aplicativos instalados. Suporta ações de evento, propriedade de dispositivo, propriedade de usuário e algumas ações baseadas em aplicativos, incluindo limpeza e bloqueio de aplicativos.
Ação integrada quando um usuário do Active Directory é excluído Suporta limpeza de aplicativos. Suporta limpeza de aplicativos.
Limite de registro Compatível; configurado por meio de um perfil de registro. Compatível; configurado por meio de um perfil de registro.
Inventário de software Compatível. O XenMobile lista os aplicativos instalados em um dispositivo Não compatível.
*Sobre as notificações: SMTP é o único método compatível para enviar convites de registro.
Importante:
Para o modo somente MAM, os usuários previamente registrados devem registrar novamente seus dispositivos. Certifique-se de fornecer aos usuários o FQDN do XenMobile Server de que precisam para o registro. No modo somente MAM, assim como no modo ENT, os dispositivos são registrados usando o FQDN do XenMobile Server. (No modo MAM herdado, os dispositivos são registrados usando o FQDN do Citrix Gateway.)