Conector Citrix Gateway™ para Exchange ActiveSync

Last published : Oct 21, 2026
O Conector XenMobile Citrix ADC agora é um conector Citrix Gateway para Exchange ActiveSync. Para mais detalhes sobre o portfólio unificado da Citrix, consulte o guia de produtos Citrix.
O conector para Exchange ActiveSync fornece um serviço de autorização em nível de dispositivo para clientes ActiveSync ao Citrix ADC, que atua como um proxy reverso para o protocolo Exchange ActiveSync. A autorização é controlada por uma combinação de políticas que você define no XenMobile® e por regras definidas localmente pelo conector Citrix Gateway para Exchange ActiveSync.
Para mais informações, consulte ActiveSync Gateway.
Para um diagrama de arquitetura de referência detalhado, consulte Arquitetura.
A versão atual do conector Citrix Gateway para Exchange ActiveSync é a 8.5.2.
Importante:
A partir de outubro de 2022, os conectores Endpoint Management e Citrix Gateway para Exchange ActiveSync não oferecem mais suporte ao Exchange Online, dadas as alterações de autenticação anunciadas pela Microsoft aqui. O conector Endpoint Management para Exchange continua a funcionar com o Microsoft Exchange Server (local).

Novidades

As seções a seguir listam as novidades nas versões atual e anteriores do conector Citrix Gateway para Exchange ActiveSync, anteriormente Conector XenMobile Citrix ADC.

Novidades na versão 8.5.3

  • Esta versão adiciona suporte para os protocolos ActiveSync 16.0 e 16.1.
  • Mais detalhes foram adicionados aos dados analíticos enviados ao Google Analytics, especialmente em relação aos snapshots.

Novidades na versão 8.5.2

  • O Conector XenMobile Citrix ADC agora é um conector Citrix Gateway para Exchange ActiveSync.
Os seguintes problemas foram corrigidos nesta versão:
  • Se mais de um critério for usado na definição de uma regra de política e se um dos critérios envolver o ID do usuário, o seguinte problema pode ocorrer: Se um usuário tiver mais aliases, os aliases também não serão verificados ao aplicar a regra.
Nota:
A seção Novidades a seguir se refere ao conector do Citrix Gateway para Exchange ActiveSync pelo seu nome anterior de Conector XenMobile Citrix ADC. O nome mudou a partir da versão 8.5.2.

Novidades na versão 8.5.1.11

  • Alteração nos requisitos do sistema: A versão atual do Conector Citrix ADC requer o Microsoft .NET Framework 4.5.
  • Suporte ao Google Analytics: Queremos saber como você usa um Conector XenMobile Citrix ADC para que possamos focar em onde podemos melhorar o produto.
  • Suporte para TLS 1.1 e 1.2: Devido à sua segurança enfraquecida, o TLS 1.0 está sendo descontinuado pelo PCI Council. O suporte para TLS 1.1 e 1.2 foi adicionado ao Conector XenMobile Citrix ADC.

Monitorando o conector do Citrix Gateway para Exchange ActiveSync

O utilitário de configuração do conector do Citrix Gateway para Exchange ActiveSync fornece registro detalhado que você pode usar para visualizar todo o tráfego que passa pelo seu Exchange Server e que é permitido ou bloqueado pelo Secure Mobile Gateway.
Use a guia Log para visualizar o histórico das solicitações do ActiveSync encaminhadas ao conector para Exchange ActiveSync pelo Citrix ADC para autorização.
Além disso, para garantir que o conector do Citrix Gateway para o serviço web do Exchange ActiveSync esteja em execução, carregue a seguinte URL em um navegador no servidor do conector https://<host:port>/services/ActiveSync/Version. Se a URL retornar a versão do produto como uma string, o serviço web estará responsivo.

Para simular o tráfego do ActiveSync com o conector do Citrix Gateway para Exchange ActiveSync

Você pode usar o conector do Citrix Gateway para Exchange ActiveSync para simular como o tráfego do ActiveSync se comporta com suas políticas. No utilitário de configuração do conector, selecione a guia Simulador. Os resultados mostram como suas políticas se aplicam de acordo com as regras que você configurou.

Escolhendo filtros para o conector do Citrix Gateway para Exchange ActiveSync

Os filtros do conector do Citrix Gateway para Exchange ActiveSync funcionam analisando um dispositivo em busca de uma determinada violação de política ou configuração de propriedade. Se o dispositivo atender aos critérios, ele será colocado em uma Lista de Dispositivos. Esta Lista de Dispositivos não é uma lista de permissão nem uma lista de bloqueio. É uma lista de dispositivos que atendem aos critérios definidos. Os seguintes filtros estão disponíveis para o conector no XenMobile. As duas opções para cada filtro são Permitir ou Negar.
  • Dispositivos Anônimos: Permite ou nega dispositivos que estão registrados no XenMobile, mas a identidade do usuário é desconhecida. Por exemplo, pode ser um usuário que foi registrado, mas a senha do Active Directory do usuário expirou, ou um usuário que se registrou com credenciais desconhecidas.
  • Atestado Samsung KNOX falhou: Os dispositivos Samsung possuem funcionalidades de segurança e diagnóstico. Este filtro fornece a confirmação de que o dispositivo está configurado para KNOX. Para obter detalhes, consulte Samsung Knox.
  • Aplicativos Proibidos: Permite ou nega dispositivos com base na Lista de Dispositivos definida por políticas de lista de bloqueio e na presença de aplicativos bloqueados.
  • Permitir/Negar Implícito: Cria uma Lista de Dispositivos de todos os dispositivos que não atendem a nenhum dos outros critérios de regra de filtro e permite ou nega com base nessa lista. A opção Permitir/Negar Implícito garante que o status do conector do Citrix Gateway para Exchange ActiveSync na guia Dispositivos esteja ativado e mostre o status do conector para seus dispositivos. A opção Permitir/Negar Implícito também controla todos os outros filtros do conector que não foram selecionados. Por exemplo, o conector nega aplicativos bloqueados, mas permite todos os outros filtros porque a opção Permitir/Negar Implícito está definida como Permitir.
  • Dispositivos inativos: Cria uma Lista de Dispositivos de dispositivos que não se comunicaram com o XenMobile dentro de um tempo especificado. Esses dispositivos são considerados inativos. O filtro permite ou nega os dispositivos de acordo.
  • Aplicativos obrigatórios ausentes: Quando um usuário se registra, ele recebe uma lista de aplicativos obrigatórios que devem ser instalados. O filtro de aplicativos obrigatórios ausentes indica que um ou mais dos aplicativos não estão mais presentes; por exemplo, o usuário excluiu um ou mais aplicativos.
  • Aplicativos Não Sugeridos: Quando um usuário se registra, ele recebe uma lista dos aplicativos que deve instalar. O filtro de aplicativos não sugeridos verifica o dispositivo em busca de aplicativos que não estão nessa lista.
  • Senha não compatível: Cria uma Lista de Dispositivos de todos os dispositivos que não possuem uma senha no dispositivo.
  • Dispositivos Fora de Conformidade: Permite negar ou permitir dispositivos que atendem aos seus próprios critérios internos de conformidade de TI. A conformidade é uma configuração arbitrária definida pela propriedade do dispositivo chamada Fora de Conformidade, que é um sinalizador booleano que pode ser Verdadeiro ou Falso. (Você pode criar esta propriedade manualmente e definir o valor, ou pode usar Ações Automatizadas para criar esta propriedade em um dispositivo se o dispositivo atender ou não a critérios específicos.)
    • Fora de Conformidade = Verdadeiro. Se um dispositivo não atender aos padrões de conformidade e definições de política estabelecidos pelo seu departamento de TI, o dispositivo estará fora de conformidade.
    • Fora de Conformidade = Falso. Se um dispositivo atender aos padrões de conformidade e definições de política estabelecidos pelo seu departamento de TI, o dispositivo estará em conformidade.
  • Status Revogado: Cria uma Lista de Dispositivos de todos os dispositivos revogados e permite ou nega com base no status revogado.
  • Dispositivos Android com Root/iOS com Jailbreak. Cria uma Lista de Dispositivos de todos os dispositivos sinalizados como com root e permite ou nega com base no status de root.
  • Dispositivos Não Gerenciados. Cria uma Lista de Dispositivos de todos os dispositivos no banco de dados do XenMobile. O Mobile Application Gateway deve ser implantado no Modo de Bloqueio.

Para configurar uma conexão com o conector Citrix Gateway para Exchange ActiveSync

O conector Citrix Gateway para Exchange ActiveSync se comunica com o XenMobile e outros provedores de configuração remota por meio de serviços web seguros.
  1. No utilitário de configuração do conector, clique na guia Config Providers e, em seguida, clique em Add.
  2. Na caixa de diálogo Config Providers, em Name, insira um nome de usuário que tenha privilégios administrativos e seja usado para autorização HTTP básica com o XenMobile Server.
  3. Em Url, insira o endereço web do GCS do XenMobile, tipicamente no formato https://<FQDN>/<instanceName>/services/<MagConfigService>. O nome MagConfigService diferencia maiúsculas de minúsculas.
  4. Em Password, insira a senha que é usada para autorização HTTP básica com o XenMobile Server.
  5. Em Managing Host, insira o nome do servidor do conector.
  6. Em Baseline Interval, especifique um período de tempo para quando um novo conjunto de regras dinâmicas atualizado é extraído do Device Manager.
  7. Em Delta interval, especifique um período de tempo para quando uma atualização de regras dinâmicas é extraída.
  8. Em Request Timeout, especifique o intervalo de tempo limite da solicitação do servidor.
  9. Em Config Provider, selecione se a instância do servidor do provedor de configuração está fornecendo a configuração da política.
  10. Em Events Enabled, habilite esta opção se você quiser que o conector notifique o XenMobile quando um dispositivo for bloqueado. Esta opção é necessária se você estiver usando as regras do conector em qualquer uma das suas Ações Automatizadas do XenMobile.
  11. Clique em Save e, em seguida, clique em Test Connectivity para testar a conectividade do gateway com o provedor de configuração. Se a conexão falhar, verifique se as configurações do firewall local permitem a conexão ou entre em contato com o administrador.
  12. Quando a conexão for bem-sucedida, desmarque a caixa de seleção Disabled e, em seguida, clique em Save.
Ao adicionar um novo provedor de configuração, o conector Citrix Gateway para Exchange ActiveSync cria automaticamente uma ou mais políticas associadas ao provedor. Essas políticas são definidas por uma definição de modelo contida em config\policyTemplates.xml na seção NewPolicyTemplate. Para cada elemento Policy definido nesta seção, uma nova política é criada.
O operador pode adicionar, remover ou modificar elementos de política se o seguinte for verdadeiro: O elemento de política está em conformidade com a definição do esquema e as cadeias de caracteres de substituição padrão (entre chaves) não são modificadas. Em seguida, adicione novos grupos para o provedor e atualize a política para incluir os novos grupos.

Para importar uma política do XenMobile

  1. No utilitário de configuração do Citrix Gateway connector para Exchange ActiveSync, clique na guia Config Providers e, em seguida, clique em Add.
  2. Na caixa de diálogo Config Providers, em Name, insira um nome de usuário que é usado para autorização HTTP básica com o XenMobile Server e que tem privilégios administrativos.
  3. Em Url, insira o endereço da web do XenMobile Gateway Configuration Service (GCS), normalmente no formato https://<xdmHost>/xdm/services/<MagConfigService>. O nome MagConfigService diferencia maiúsculas de minúsculas.
  4. Em Password, insira a senha que é usada para autorização HTTP básica com o XenMobile Server.
  5. Clique em Test Connectivity para testar a conectividade do gateway com o provedor de configuração. Se a conexão falhar, verifique se as configurações do firewall local permitem a conexão ou consulte seu administrador.
  6. Quando uma conexão for estabelecida com sucesso, desmarque a caixa de seleção Disabled e, em seguida, clique em Save.
  7. Em Managing Host, deixe o nome DNS padrão do computador host local. Essa configuração era usada para coordenar a comunicação com o XenMobile quando vários servidores Forefront Threat Management Gateway (TMG) são configurados em um array.
    Depois de salvar as configurações, abra o GCS.

Configurando o modo de política do Citrix Gateway connector para Exchange ActiveSync

O Citrix Gateway connector para Exchange ActiveSync pode ser executado nos seis modos a seguir:
  • Allow All. Este modo de política concede acesso a todo o tráfego que passa pelo conector. Nenhuma outra regra de filtragem é usada.
  • Deny All. Este modo de política bloqueia o acesso a todo o tráfego que passa pelo conector. Nenhuma outra regra de filtragem é usada.
  • Static Rules: Block Mode. Este modo de política executa regras estáticas com uma instrução implícita de negação ou bloqueio no final. O conector bloqueia dispositivos que não são permitidos ou autorizados por meio de outras regras de filtro.
  • Regras Estáticas: Modo de Permissão. Este modo de política executa regras estáticas com uma declaração implícita de permissão ou autorização no final. Dispositivos que não são bloqueados ou negados por outras regras de filtro são permitidos através do conector.
  • Regras Estáticas + ZDM: Modo de Bloqueio. Este modo de política executa primeiro as regras estáticas, seguidas pelas regras dinâmicas do XenMobile com uma declaração implícita de negação ou bloqueio no final. Os dispositivos são permitidos ou negados com base em filtros definidos e regras do Gerenciador de Dispositivos. Quaisquer dispositivos que não correspondam aos filtros e regras definidos são bloqueados.
  • Regras Estáticas + ZDM: Modo de Permissão. Este modo de política executa primeiro as regras estáticas, seguidas pelas regras dinâmicas do XenMobile com uma declaração implícita de permissão ou autorização no final. Os dispositivos são permitidos ou negados com base em filtros definidos e regras do XenMobile. Quaisquer dispositivos que não correspondam aos filtros e regras definidos são permitidos.
O conector Citrix Gateway para Exchange ActiveSync permite ou bloqueia regras dinâmicas com base em IDs ActiveSync exclusivos para dispositivos móveis iOS e baseados em Windows recebidos do XenMobile. Dispositivos Android diferem em seu comportamento com base no fabricante e alguns não expõem facilmente um ID ActiveSync exclusivo. Para compensar, o XenMobile envia informações de ID de usuário para dispositivos Android para tomar uma decisão de permissão ou bloqueio. Como resultado, se um usuário tiver apenas um dispositivo Android, as permissões e bloqueios funcionam normalmente. Se o usuário tiver vários dispositivos Android, todos os dispositivos são permitidos porque os dispositivos Android não podem ser diferenciados. Você pode configurar o gateway para bloquear estaticamente esses dispositivos por ActiveSyncID, se forem conhecidos. Você também pode configurar o gateway para bloquear com base no tipo de dispositivo ou agente de usuário.
Para especificar o modo de política, no utilitário de Configuração do Controlador SMG, faça o seguinte:
  1. Clique na guia Filtros de Caminho e, em seguida, clique em Adicionar.
  2. Na caixa de diálogo Propriedades do Caminho, selecione um modo de política na lista Política e, em seguida, clique em Salvar.
Você pode revisar as regras na guia Políticas do utilitário de configuração. As regras são processadas no conector Citrix Gateway para Exchange ActiveSync de cima para baixo. As políticas de Permissão são exibidas com uma marca de seleção verde. As políticas de Negação são mostradas como um círculo vermelho com uma linha no meio. Para atualizar a tela e ver as regras mais recentes, clique em Atualizar. Você também pode modificar a ordem das regras no arquivo config.xml.
Para testar as regras, clique na guia Simulador. Especifique valores nos campos. Estes também podem ser obtidos dos logs. Uma mensagem de resultado aparece especificando Permitir ou Bloquear.

Para configurar regras estáticas

Insira regras estáticas com valores que a filtragem ISAPI das solicitações HTTP de conexão ActiveSync lê. As regras estáticas permitem que o conector Citrix Gateway para Exchange ActiveSync permita ou bloqueie o tráfego pelos seguintes critérios:
  • Usuário: O conector Citrix Gateway para Exchange ActiveSync usa o valor de usuário autorizado e a estrutura de nome que foram capturados durante o registro do dispositivo. Isso é comumente encontrado como domínio\nome de usuário, conforme referenciado pelo servidor que executa o XenMobile conectado ao Active Directory via LDAP. A guia Log dentro do utilitário de configuração do conector mostra os valores que são passados através do conector. Os valores são passados se a estrutura do valor precisar ser determinada ou for diferente.
  • ID do Dispositivo (ActiveSyncID): Também conhecido como o ActiveSyncID do dispositivo conectado. Este valor é comumente encontrado na página de propriedades específicas do dispositivo no console do XenMobile. Este valor também pode ser verificado na guia Log no utilitário de configuração do conector.
  • Tipo de Dispositivo: O conector pode determinar se um dispositivo é um iPhone, iPad ou outro tipo de dispositivo e pode permitir ou bloquear com base nesse critério. Assim como outros valores, o utilitário de configuração do conector pode revelar todos os tipos de dispositivos conectados que estão sendo processados para a conexão ActiveSync.
  • Agente de Usuário: Contém informações sobre o cliente ActiveSync que é usado. Geralmente, o valor especificado corresponde a uma compilação e versão específicas do sistema operacional para a plataforma de dispositivo móvel.
O utilitário de configuração do conector em execução no servidor sempre gerencia as regras estáticas.
  1. No utilitário de configuração do controlador SMG, clique na guia Static Rules e depois em Add.
  2. Na caixa de diálogo Static Rule Properties, especifique os valores que você deseja usar como critérios. Por exemplo, você pode inserir um usuário para permitir o acesso digitando o nome de usuário (por exemplo, AllowedUser) e, em seguida, desmarcando a caixa de seleção Disabled.
  3. Clique em Save.
    A regra estática está agora em vigor. Além disso, você pode usar expressões regulares para definir valores, mas deve habilitar o modo de processamento de regras no arquivo config.xml.

Para configurar regras dinâmicas

As políticas e propriedades do dispositivo no XenMobile definem regras dinâmicas e podem acionar um filtro dinâmico do Citrix Gateway connector para o Exchange ActiveSync. Os gatilhos são baseados na presença de uma violação de política ou configuração de propriedade. Os filtros do conector funcionam analisando um dispositivo em busca de uma determinada violação de política ou configuração de propriedade. Se o dispositivo atender aos critérios, ele será colocado em uma Lista de Dispositivos. Esta Lista de Dispositivos não é uma lista de permissões ou uma lista de bloqueios. É uma lista de dispositivos que atendem aos critérios definidos. As seguintes opções de configuração permitem definir se você deseja permitir ou negar os dispositivos na Lista de Dispositivos usando o conector.
Nota:
Você deve usar o console do XenMobile para configurar regras dinâmicas.
  1. No console do XenMobile, clique no ícone de engrenagem no canto superior direito. A página Settings é exibida.
  2. Em Server, clique em ActiveSync Gateway. A página ActiveSync Gateway é exibida.
  3. Em Activate the following rules, selecione uma ou mais regras que você deseja ativar.
  4. Somente no Android, em Send Android domain users to ActiveSync Gateway, clique em YES para garantir que o XenMobile envie informações do dispositivo Android para o Secure Mobile Gateway.
    Quando esta opção está habilitada, o XenMobile envia informações do dispositivo Android para o Citrix Gateway connector para Exchange ActiveSync quando o XenMobile não possui o identificador ActiveSync para o usuário do dispositivo Android.

Para configurar políticas personalizadas editando o arquivo XML do Citrix Gateway connector para Exchange ActiveSync

Você pode visualizar as políticas básicas na configuração padrão na guia Políticas do utilitário de configuração do conector Citrix Gateway para Exchange ActiveSync. Se você quiser criar políticas personalizadas, pode editar o arquivo de configuração XML do conector (config\config.xml).
  1. Encontre a seção PolicyList no arquivo e adicione um novo elemento Policy.
  2. Se um novo grupo também for necessário, como outro grupo estático ou um grupo para suportar outro GCP, adicione o novo elemento Group à seção GroupList.
  3. Opcionalmente, você pode alterar a ordem dos grupos dentro de uma política existente reorganizando os elementos GroupRef.

Configurando o arquivo XML do conector Citrix Gateway para Exchange ActiveSync

O conector Citrix Gateway para Exchange ActiveSync usa um arquivo de configuração XML para ditar as ações do conector. Entre outras entradas, o arquivo especifica os arquivos de grupo e as ações associadas que o filtro executa ao avaliar as solicitações HTTP. Por padrão, o arquivo é nomeado config.xml e pode ser encontrado no seguinte local: ..\Program Files\Citrix\XenMobile Citrix ADC Connector\config\.

Nós GroupRef

Os nós GroupRef definem os nomes de grupo lógicos. Os padrões são AllowGroup e DenyGroup.
Nota:
A ordem dos nós GroupRef, conforme aparecem no nó GroupRefList, é significativa.
O valor de ID de um nó GroupRef identifica um contêiner lógico ou uma coleção de membros que são usados para corresponder a contas de usuário ou dispositivos específicos. Os atributos de ação especificam como o filtro trata um membro que corresponde a uma regra na coleção. Por exemplo, uma conta de usuário ou dispositivo que corresponde a uma regra no conjunto AllowGroup será "aprovada". Ser aprovado significa ter permissão para acessar o Exchange CAS. Uma conta de usuário ou dispositivo que corresponde a uma regra no conjunto DenyGroup é "rejeitada". Rejeitado significa não ter permissão para acessar o Exchange CAS.
Quando uma conta/dispositivo de usuário específica ou uma combinação atende às regras em ambos os grupos, uma convenção de precedência é usada para direcionar o resultado da solicitação. A precedência é incorporada na ordem dos nós GroupRef no arquivo config.xml de cima para baixo. Os nós GroupRef são classificados em ordem de prioridade. As regras para uma determinada condição no grupo Permitir sempre terão precedência sobre as regras para a mesma condição no grupo Negar.

Nós de Grupo

Além disso, o config.xml define nós de Grupo. Esses nós vinculam os contêineres lógicos AllowGroup e DenyGroup a arquivos XML externos. As entradas armazenadas nos arquivos externos formam a base das regras de filtro.
Nota:
Nesta versão, apenas arquivos XML externos são suportados.
A instalação padrão implementa dois arquivos XML na configuração: allow.xml e deny.xml.

Configurando o conector Citrix Gateway para Exchange ActiveSync

Você pode configurar o conector Citrix Gateway para Exchange ActiveSync para bloquear ou permitir seletivamente solicitações do ActiveSync com base nas seguintes propriedades: ID do Serviço Active Sync, Tipo de dispositivo, Agente do usuário (sistema operacional do dispositivo), Usuário autorizado e Comando ActiveSync.
A configuração padrão suporta uma combinação de grupos estáticos e dinâmicos. Você mantém grupos estáticos usando o utilitário de Configuração do Controlador SMG. Os grupos estáticos podem consistir em categorias conhecidas de dispositivos, como todos os dispositivos que usam um determinado agente do usuário.
Uma fonte externa chamada Provedor de Configuração de Gateway mantém grupos dinâmicos. O conector Citrix Gateway para Exchange ActiveSync conecta os grupos periodicamente. O XenMobile pode exportar grupos de dispositivos e usuários permitidos e bloqueados para o conector.
Os grupos dinâmicos são mantidos por uma fonte externa chamada Provedor de Configuração de Gateway e coletados pelo conector Citrix Gateway para Exchange ActiveSync periodicamente. O XenMobile pode exportar grupos de dispositivos e usuários permitidos e bloqueados para o conector.
Uma política é uma lista ordenada de grupos em que cada grupo tem uma ação associada (permitir ou bloquear) e uma lista de membros do grupo. Uma política pode ter qualquer número de grupos. A ordem dos grupos dentro de uma política é importante porque, quando uma correspondência é encontrada, a ação do grupo é executada e os grupos subsequentes não são avaliados.
Um membro define uma forma de corresponder às propriedades de uma solicitação. Ele pode corresponder a uma única propriedade, como ID do dispositivo, ou a várias propriedades, como tipo de dispositivo e agente do usuário.

Escolhendo um modelo de segurança para o conector Citrix Gateway para Exchange ActiveSync

Estabelecer um modelo de segurança é essencial para uma implantação bem-sucedida de dispositivos móveis para organizações de qualquer tamanho. É comum usar controle de rede protegido ou em quarentena para permitir o acesso a um usuário, computador ou dispositivo por padrão. Essa prática nem sempre é ideal. Cada organização que gerencia a segurança de TI pode ter uma abordagem ligeiramente diferente ou personalizada para a segurança de dispositivos móveis.
A mesma lógica se aplica à segurança de dispositivos móveis. Usar um modelo permissivo é uma escolha fraca devido à infinidade de dispositivos e tipos de dispositivos móveis, dispositivos móveis por usuário e plataformas e aplicativos de sistema operacional disponíveis. Na maioria das organizações, o modelo restritivo é a escolha mais lógica.
Os cenários de configuração que o Citrix permite para integrar o conector Citrix Gateway para Exchange ActiveSync com o XenMobile são os seguintes:

Modelo Permissivo (Modo de Permissão)

O modelo de segurança permissivo opera sob a premissa de que tudo é permitido ou tem acesso concedido por padrão. Somente por meio de regras e filtragem algo é bloqueado e uma restrição é aplicada. O modelo de segurança permissivo é bom para organizações que têm uma preocupação de segurança relativamente frouxa em relação a dispositivos móveis. O modelo aplica controles restritivos apenas para negar acesso quando apropriado (quando uma regra de política falha).

Modelo Restritivo (Modo de Bloqueio)

O modelo de segurança restritivo baseia-se na premissa de que nada é permitido ou tem acesso concedido por padrão. Tudo o que passa pelo ponto de verificação de segurança é filtrado e inspecionado, e o acesso é negado a menos que as regras que permitem o acesso sejam aprovadas. O modelo de segurança restritivo é bom para organizações que têm um critério de segurança relativamente rigoroso sobre dispositivos móveis. O modo só concede acesso para uso e funcionalidade com os serviços de rede quando todas as regras para permitir o acesso foram aprovadas.

Gerenciando o conector do Citrix Gateway para Exchange ActiveSync

Você pode usar o conector do Citrix Gateway para Exchange ActiveSync para criar regras de controle de acesso. As regras permitem ou bloqueiam o acesso a solicitações de conexão do ActiveSync de dispositivos gerenciados. O acesso é baseado no status do dispositivo, listas de permissão ou bloqueio de aplicativos e outras condições de conformidade.
Ao usar o conector do Citrix Gateway para o utilitário de configuração do Exchange ActiveSync, você pode criar regras dinâmicas e estáticas que impõem políticas de e-mail corporativas, permitindo bloquear usuários que estão em violação dos padrões de conformidade. Você também pode configurar a criptografia de anexos de e-mail, para que todos os anexos que passam pelo seu Exchange Server para dispositivos gerenciados sejam criptografados e visíveis apenas em dispositivos gerenciados por usuários autorizados.

Para desinstalar o conector do Citrix Gateway para Exchange ActiveSync

  1. Execute XncInstaller.exe com uma conta de administrador.
  2. Siga as instruções na tela para concluir a desinstalação.

Para instalar, atualizar ou desinstalar o conector do Citrix Gateway para Exchange ActiveSync

  1. Execute XncInstaller.exe com uma conta de administrador para instalar o conector ou permitir a atualização ou remoção de um conector existente.
  2. Siga as instruções na tela para concluir a instalação, atualização ou desinstalação.
Após instalar o conector, você deve reiniciar manualmente o serviço de configuração do XenMobile e o serviço de notificação.

Instalando o conector do Citrix Gateway para Exchange ActiveSync

Você instala o conector do Citrix Gateway para Exchange ActiveSync em seu próprio Windows Server.
A carga da CPU que o conector impõe a um servidor depende de quantos dispositivos são gerenciados. Para um grande número de dispositivos (mais de 50.000), pode ser necessário provisionar mais de um núcleo se você não tiver um ambiente em cluster. O consumo de memória do conector não é significativo o suficiente para justificar mais memória.

Requisitos de sistema do conector Citrix Gateway para Exchange ActiveSync

O conector Citrix Gateway para Exchange ActiveSync se comunica com o Citrix ADC por meio de uma ponte SSL configurada no dispositivo Citrix ADC. A ponte permite que o dispositivo faça a ponte de todo o tráfego seguro diretamente para o XenMobile. O conector requer a seguinte configuração mínima de sistema:
Componente Requisito
Computador e processador Processador Pentium III de 733 MHz ou superior. Processador Pentium III de 2,0 GHz ou superior (recomendado)
Citrix ADC Dispositivo Citrix ADC com versão de software 10
Memória 1 GB
Disco rígido Partição local formatada em NTFS com 150 MB de espaço disponível em disco rígido
Sistema operacional Windows Server 2016, Windows Server 2012 R2 ou Windows Server 2008 R2 Service Pack 1. Deve ser um servidor baseado em inglês. O suporte para Windows Server 2008 R2 Service Pack 1 termina em January 14, 2020 e o suporte para Windows Server 2012 R2 termina em October 10, 2023.
Outros dispositivos Adaptador de rede compatível com o sistema operacional host para comunicação com a rede interna
Microsoft .NET Framework A versão 8.5.1.11 requer o Microsoft .NET Framework 4.5.
Monitor Monitor VGA ou de resolução superior
O computador host para o conector Citrix Gateway para Exchange ActiveSync requer o seguinte espaço mínimo disponível em disco rígido:
  • Aplicativo: 10–15 MB (100 MB recomendado)
  • Registro: 1 GB (20 GB recomendado)
Para obter informações sobre o suporte de plataforma para o conector Citrix Gateway para Exchange ActiveSync, consulte Sistemas operacionais de dispositivos compatíveis.

Clientes de e-mail de dispositivo

Nem todos os clientes de e-mail retornam consistentemente o mesmo ID do ActiveSync para um dispositivo. Como o conector Citrix Gateway para Exchange ActiveSync espera um ID do ActiveSync exclusivo para cada dispositivo, o seguinte é verdadeiro: Somente clientes de e-mail que geram consistentemente os mesmos IDs do ActiveSync exclusivos para cada dispositivo são suportados. A Citrix testou esses clientes de e-mail e eles funcionaram sem erros:
  • Cliente de e-mail nativo da Samsung
  • Cliente de e-mail nativo do iOS

Implantação do conector Citrix Gateway para Exchange ActiveSync

O conector Citrix Gateway para Exchange ActiveSync permite que você use o Citrix ADC para proxy e balanceamento de carga da comunicação do XenMobile Server com dispositivos gerenciados pelo XenMobile. O conector se comunica periodicamente com o XenMobile para sincronizar políticas. O conector e o XenMobile podem ser agrupados juntos ou independentemente, e podem ser balanceados por carga pelo Citrix ADC.

Componentes do conector do Citrix Gateway para Exchange ActiveSync

  • Serviço do conector do Citrix Gateway para Exchange ActiveSync: Este serviço fornece uma interface de serviço web REST que pode ser invocada pelo Citrix ADC para determinar se uma solicitação ActiveSync de um dispositivo é autorizada.
  • Serviço de configuração do XenMobile: Este serviço se comunica com o XenMobile para sincronizar as alterações de política do XenMobile com o conector.
  • Serviço de notificação do XenMobile: Este serviço envia notificações de acesso não autorizado de dispositivos ao XenMobile. Dessa forma, o XenMobile pode tomar as medidas apropriadas, como notificar o usuário sobre o motivo pelo qual o dispositivo foi bloqueado.
  • Utilitário de configuração do conector do Citrix Gateway para Exchange ActiveSync: Este aplicativo permite que o administrador configure e monitore o conector.

Para configurar endereços de escuta para o conector do Citrix Gateway para Exchange ActiveSync

Para que o conector do Citrix Gateway para Exchange ActiveSync receba solicitações do Citrix ADC para autorizar o tráfego do ActiveSync, faça o seguinte. Especifique a porta na qual o conector escuta as chamadas de serviço web do Citrix ADC.
  1. No menu Iniciar, selecione o utilitário de configuração do conector do Citrix Gateway para Exchange ActiveSync.
  2. Clique na guia Serviço Web e digite os endereços de escuta para o serviço web do conector. Você pode selecionar HTTP ou HTTPS ou ambos. Se o conector for corresidente com o XenMobile (instalado no mesmo servidor), selecione valores de porta que não entrem em conflito com o XenMobile.
  3. Depois que os valores forem configurados, clique em Salvar e, em seguida, clique em Iniciar Serviço para iniciar o serviço web.

Para configurar políticas de controle de acesso de dispositivos no conector do Citrix Gateway para Exchange ActiveSync

Para configurar a política de controle de acesso que você deseja aplicar aos seus dispositivos gerenciados, faça o seguinte:
  1. No utilitário de configuração do conector do Citrix Gateway para Exchange ActiveSync, clique na guia Filtros de Caminho.
  2. Selecione a primeira linha, Microsoft-Server-ActiveSync é para ActiveSync e clique em Editar.
  3. Na lista Política, selecione a política desejada. Para uma política que inclua políticas do XenMobile, selecione Estático + ZDM: Modo Permitir ou Estático + ZDM: Modo Bloquear. Essas políticas combinam regras locais (ou estáticas) com as regras do XenMobile. O Modo Permitir significa que todos os dispositivos não explicitamente identificados pelas regras têm acesso permitido ao ActiveSync. O Modo Bloquear significa que esses dispositivos são bloqueados.
  4. Depois de definir as políticas, clique em Salvar.

Para configurar a comunicação com o XenMobile

Especifique o nome e as propriedades do XenMobile Server (também conhecido como Provedor de Configuração) que você deseja usar com o conector do Citrix Gateway para Exchange ActiveSync e Citrix ADC.
Nota:
Esta tarefa pressupõe que você já tenha instalado e configurado o XenMobile.
  1. No utilitário de configuração do conector do Citrix Gateway para Exchange ActiveSync, clique na guia Provedores de Configuração e, em seguida, clique em Adicionar.
  2. Insira o nome e o URL do XenMobile Server que você está usando nesta implantação. Se você tiver vários XenMobile Servers implantados em uma implantação multilocatário, esse nome deverá ser exclusivo para cada instância de servidor. Por exemplo, para Nome, você pode digitar XMS.
  3. Em URL, insira o endereço da Web do Provedor de Configuração Global (GCP) do XenMobile, geralmente no formato https://<FQDN>/<instanceName>/services/<MagConfigService>. O nome MagConfigService diferencia maiúsculas de minúsculas.
  4. Em Senha, insira a senha usada para autorização HTTP básica com o servidor web do XenMobile.
  5. Em Host de Gerenciamento, insira o nome do servidor onde você instalou o conector do Citrix Gateway para Exchange ActiveSync.
  6. Em Intervalo de Linha de Base, especifique um período para quando um novo conjunto de regras dinâmicas atualizado é extraído do XenMobile.
  7. Em Tempo Limite da Solicitação, especifique o intervalo de tempo limite da solicitação do servidor.
  8. Em Provedor de Configuração, selecione se a instância do servidor do provedor de configuração está fornecendo a configuração da política.
  9. Em Eventos Habilitados, ative esta opção se desejar que o Secure Mobile Gateway notifique o XenMobile quando um dispositivo for bloqueado. Esta opção é necessária se você estiver usando regras do Secure Mobile Gateway em qualquer uma de suas Ações Automatizadas do Gerenciador de Dispositivos.
  10. Após configurar o servidor, clique em Testar Conectividade para testar a conexão com o XenMobile.
  11. Quando a conectividade for estabelecida, clique em Salvar.

Implantando o Citrix Gateway connector para Exchange ActiveSync para redundância e escalabilidade

Se você quiser escalar sua implantação do Citrix Gateway connector para Exchange ActiveSync e XenMobile, você pode instalar instâncias do conector em vários servidores Windows, todos apontando para a mesma instância do XenMobile, e então você pode usar o Citrix ADC para balancear a carga dos servidores.
Existem dois modos para a configuração do Citrix Gateway connector para Exchange ActiveSync:
  • No modo não compartilhado, cada instância do Citrix Gateway connector para Exchange ActiveSync se comunica com um XenMobile Server e mantém sua própria cópia privada da política resultante. Por exemplo, se você tivesse um cluster de XenMobile Servers, você poderia executar uma instância do conector em cada XenMobile Server e o conector obteria políticas da instância local do XenMobile.
  • No modo compartilhado, um nó do conector é escolhido como o nó primário e ele se comunica com o XenMobile. A configuração resultante é compartilhada entre os outros nós por meio de um compartilhamento de rede do Windows ou por replicação do Windows (ou de terceiros).
Toda a configuração do conector está em uma única pasta (consistindo em alguns arquivos XML). O processo do conector detecta alterações em qualquer arquivo nesta pasta e recarrega automaticamente a configuração. Não há failover para o nó primário no modo compartilhado. Mas o sistema pode tolerar que o servidor primário fique inativo por alguns minutos (por exemplo, para reiniciar) porque a última configuração boa conhecida é armazenada em cache no processo do conector.