Propriedades do cliente

1. No console do XenMobile®, clique no ícone de engrenagem no canto superior direito. A página Configurações é exibida.
2. Em Cliente, clique em Propriedades do Cliente. A página Propriedades do Cliente é exibida. Você pode adicionar, editar e excluir propriedades do cliente nesta página.
   

Para adicionar uma propriedade do cliente

1. Clique em Adicionar. A página Adicionar Nova Propriedade do Cliente é exibida.
   
2. Configure estas definições:
   • Chave: Na lista, clique na chave de propriedade que você deseja adicionar. Importante: Entre em contato com o Suporte Citrix antes de atualizar as configurações. Você pode solicitar uma chave especial.
   • Valor: O valor da propriedade selecionada.
   • Nome: Um nome para a propriedade.
   • Descrição: Uma descrição da propriedade.
3. Clique em Salvar.

Para editar uma propriedade de cliente

1. Na tabela Propriedades do Cliente, selecione a propriedade do cliente que você deseja editar.
   Quando você seleciona a caixa de seleção ao lado de uma propriedade de cliente, o menu de opções aparece acima da lista de propriedades do cliente. Quando você clica em qualquer outro lugar da lista, o menu de opções aparece no lado direito da listagem.
2. Clique em Editar. A página Editar Propriedade do Cliente é exibida.
   
3. Altere as seguintes informações conforme apropriado:
   • Chave: Você não pode alterar este campo.
   • Valor: O valor da propriedade.
   • Nome: O nome da propriedade.
   • Descrição: A descrição da propriedade.
4. Clique em Salvar para salvar suas alterações ou em Cancelar para deixar a propriedade inalterada.

Para excluir uma propriedade de cliente

1. Na tabela Propriedades do Cliente, selecione a propriedade do cliente que você deseja excluir.
   Você pode selecionar mais de uma propriedade para excluir selecionando a caixa de seleção ao lado de cada propriedade.
2. Clique em Excluir. Uma caixa de diálogo de confirmação é exibida. Clique em Excluir novamente.

Referência de propriedade do cliente

• CONTAINER_SELF_DESTRUCT_PERIOD
  • Nome de exibição: Período de autodestruição do contêiner MDX
  • A autodestruição impede o acesso ao Secure Hub e aos aplicativos gerenciados, após um número especificado de dias de inatividade. Após o limite de tempo, os aplicativos não são mais utilizáveis. A limpeza dos dados inclui a exclusão dos dados do aplicativo para cada aplicativo instalado, incluindo o cache do aplicativo e os dados do usuário.
    O tempo de inatividade é quando o servidor não recebe uma solicitação de autenticação para validar o usuário por um período específico. Por exemplo, se esta propriedade for de 30 dias e o usuário não usar o aplicativo por mais de 30 dias, a política entrará em vigor.
    Esta política de segurança global se aplica às plataformas iOS e Android e é um aprimoramento das políticas existentes de bloqueio e limpeza de aplicativos.
  • Para configurar esta política global, vá para Configurações > Propriedades do Cliente e adicione a chave personalizada CONTAINER_SELF_DESTRUCT_PERIOD.
  • Valor: Número de dias
• DEVICE_LOGS_TO_IT_HELP_DESK
  • Nome de exibição: Enviar logs do dispositivo para o suporte de TI
  • Esta propriedade habilita ou desabilita a capacidade de enviar logs para o suporte de TI.
  • Valores possíveis: true ou false
  • Valor padrão: false
• DISABLE_LOGGING
  • Nome de exibição: Desabilitar Registro em Log
  • Use esta propriedade para impedir que os usuários coletem e carreguem logs de seus dispositivos. Esta propriedade desabilita o registro em log para o Secure Hub e para todos os aplicativos MDX instalados. Os usuários não podem enviar logs para nenhum aplicativo da página de Suporte. Embora a caixa de diálogo de composição de e-mail apareça, os logs não são anexados. Uma mensagem indica que o registro em log está desabilitado. Essa configuração também impede que você atualize as configurações de log no console do XenMobile para o Secure Hub e aplicativos MDX.
    Quando esta propriedade é definida como true, o Secure Hub define Bloquear logs de aplicativo como true. Como resultado, os aplicativos MDX param de registrar logs quando a nova política é aplicada.
  • Valores possíveis: true ou false
  • Valor padrão: false (o registro em log não está desabilitado)
• ENABLE_CRASH_REPORTING
  • Nome de exibição: Habilitar Relatório de Falhas
  • Se true, a Citrix coleta relatórios de falhas e diagnósticos para ajudar a solucionar problemas com o Secure Hub para iOS e Android. Se false, nenhum dado é coletado.
  • Valores possíveis: true ou false
  • Valor padrão: true
• ENABLE_CREDENTIAL_STORE
  • Nome de exibição: Habilitar Armazenamento de Credenciais
  • Habilitar o armazenamento de credenciais significa que os usuários Android ou iOS inserem sua senha uma única vez ao acessar aplicativos de produtividade móvel. Você pode usar o armazenamento de credenciais, independentemente de habilitar ou não o PIN da Citrix. Se você não habilitar o PIN da Citrix, os usuários inserem sua senha do Active Directory. O XenMobile oferece suporte ao uso de senhas do Active Directory com o armazenamento de credenciais apenas para o Secure Hub e aplicativos de loja pública. Se você usar senhas do Active Directory com o armazenamento de credenciais, o XenMobile não oferece suporte à autenticação PKI.
  • O registro automático no Secure Mail exige que você defina esta propriedade como true.
  • Para configurar esta política de cliente personalizada, vá para Configurações > Propriedades do Cliente, adicione a chave personalizada ENABLE_CREDENTIAL_STORE e defina o Valor como true.
• ENABLE_FIPS_MODE
  • Nome de exibição: Habilitar Modo FIPS
  • Esta propriedade habilita ou desabilita o modo FIPS em dispositivos móveis. Depois de alterar o valor, o Secure Hub passa o novo valor para o dispositivo quando o Secure Hub realiza a próxima autenticação online.
  • Valores possíveis: true ou false
  • Valor padrão: false
• ENABLE_PASSCODE_AUTH
  • Nome de exibição: Habilitar Autenticação por PIN Citrix
  • Esta propriedade permite ativar a funcionalidade de PIN Citrix. Com o PIN ou código de acesso Citrix, os usuários são solicitados a definir um PIN para usar em vez de sua senha do Active Directory. Essa configuração é habilitada automaticamente quando ENABLE_PASSWORD_CACHING está habilitado ou quando o XenMobile está usando autenticação por certificado.
    Para autenticação offline, o PIN Citrix é validado localmente e os usuários têm permissão para acessar o aplicativo ou conteúdo solicitado. Para autenticação online, o PIN ou código de acesso Citrix desbloqueia a senha ou certificado do Active Directory, que é então enviado para realizar a autenticação com o XenMobile.
    Se ENABLE_PASSCODE_AUTH for true e ENABLE_PASSWORD_CACHING for false, a autenticação online sempre solicitará a senha porque o Secure Hub não a salva.
  • Valores possíveis: true ou false
  • Valor padrão: false
• ENABLE_PASSWORD_CACHING
  • Nome de exibição: Habilitar Cache de Senha do Usuário
  • Esta propriedade permite que as senhas do Active Directory sejam armazenadas em cache localmente no dispositivo móvel. Ao definir esta propriedade como true, você também deve definir a propriedade ENABLE_PASSCODE_AUTH como true. Com o cache de senha do usuário habilitado, o XenMobile solicita que os usuários definam um PIN ou código de acesso Citrix.
  • Valores possíveis: verdadeiro ou falso
  • Valor padrão: falso
• ENABLE_TOUCH_ID_AUTH
  • Nome de exibição: Habilitar Autenticação Touch ID
  • Para dispositivos que suportam autenticação Touch ID, esta propriedade habilita ou desabilita a autenticação Touch ID no dispositivo. Requisitos:
    Os dispositivos do usuário devem ter o PIN Citrix ou LDAP habilitado. Se a autenticação LDAP estiver desativada (por exemplo, porque apenas a autenticação baseada em certificado é usada), os usuários devem definir um PIN Citrix. Nesse caso, o XenMobile exige o PIN Citrix mesmo que a propriedade do cliente ENABLE_PASSCODE_AUTH seja falsa.
    Defina ENABLE_PASSCODE_AUTH como falso para que, quando os usuários iniciarem um aplicativo, eles precisem responder a um prompt para usar o Touch ID.
  • Valores possíveis: verdadeiro ou falso
  • Valor padrão: falso
• ENABLE_WORXHOME_CEIP
  • Nome de exibição: Habilitar CEIP do Worx Home
  • Esta propriedade ativa o Programa de Melhoria da Experiência do Cliente. Esse recurso envia dados anônimos de configuração e uso para a Citrix periodicamente. Os dados ajudam a Citrix a melhorar a qualidade, a confiabilidade e o desempenho do XenMobile.
  • Valor: verdadeiro ou falso
  • Valor padrão: falso
• ENCRYPT_SECRETS_USING_PASSCODE
  • Nome de exibição: Criptografar segredos usando Senha
  • Esta propriedade armazena dados confidenciais no dispositivo em um cofre secreto, em vez de em um armazenamento nativo baseado em plataforma, como o chaveiro do iOS. Esta propriedade permite uma criptografia forte de artefatos-chave e adiciona entropia do usuário. Entropia do usuário é um código PIN aleatório gerado pelo usuário que somente o usuário conhece.
    A Citrix recomenda que você habilite esta propriedade para ajudar a fornecer maior segurança nos dispositivos dos usuários. Como resultado, os usuários experimentam mais solicitações de autenticação para o PIN do Citrix.
  • Valores possíveis: true ou false
  • Valor padrão: false
• INACTIVITY_TIMER
  • Nome de exibição: Temporizador de Inatividade
  • Esta propriedade define por quanto tempo os usuários podem deixar seus dispositivos inativos e, em seguida, acessar um aplicativo sem uma solicitação de PIN ou senha do Citrix. Para habilitar esta configuração para um aplicativo MDX, defina a configuração de Senha do Aplicativo como Ativada. Se a configuração de Senha do Aplicativo estiver definida como Desativada, os usuários serão redirecionados para o Secure Hub para fazer uma autenticação completa. Quando você altera esta configuração, o valor entra em vigor na próxima vez que os usuários forem solicitados a autenticar.
    No iOS, o Temporizador de Inatividade também governa o acesso ao Secure Hub para aplicativos MDX e não-MDX.
  • Valores possíveis: Qualquer número inteiro positivo
  • Valor padrão: 15 (minutos)
• ON_FAILURE_USE_EMAIL
  • Nome de exibição: Em caso de falha, usar e-mail para enviar logs do dispositivo para o suporte de TI
  • Esta propriedade habilita ou desabilita a capacidade de usar e-mail para enviar logs do dispositivo para a TI.
  • Valores possíveis: true ou false
  • Valor padrão: true
• PASSCODE_EXPIRY
  • Nome de exibição: Requisito de Alteração de PIN
  • Esta propriedade define por quanto tempo o PIN ou senha do Citrix é válido, após o qual o usuário é forçado a alterar seu PIN ou senha do Citrix. Ao alterar esta configuração, o novo valor é definido somente quando o PIN ou senha do Citrix atual expira.
  • Valores possíveis: 1 a 99 recomendado. Para eliminar redefinições de PIN, defina o valor para um número alto (por exemplo, 100.000.000.000). Se você definiu originalmente o período de expiração entre 1 e 99 dias e depois alterou para o número grande durante esse período: os PINs ainda expiram no final do período inicial, mas nunca mais depois disso.
  • Valor padrão: 90 (dias)
• PASSCODE_HISTORY
  • Nome de exibição: Histórico de PIN
  • Esta propriedade define o número de PINs ou senhas do Citrix usados anteriormente que os usuários não podem reutilizar ao alterar seu PIN ou senha do Citrix. Ao alterar esta configuração, o novo valor é definido na próxima vez que os usuários redefinirem seu PIN ou senha do Citrix.
  • Valores possíveis: 1 a 99
  • Valor padrão: 5
• PASSCODE_MAX_ATTEMPTS
  • Nome de exibição: Tentativas de PIN
  • Esta propriedade define quantas tentativas incorretas de PIN ou senha do Citrix os usuários podem fazer antes de serem solicitados a uma autenticação completa. Depois que os usuários realizam uma autenticação completa com sucesso, eles são solicitados a criar um PIN ou senha do Citrix.
  • Valores possíveis: Qualquer número inteiro positivo
  • Valor padrão: 15
• PASSCODE_MIN_LENGTH
  • Nome de exibição: Requisito de Comprimento do PIN
  • Esta propriedade define o comprimento mínimo dos PINs Citrix.
  • Valores possíveis: 4 a 10
  • Valor padrão: 6
• PASSCODE_STRENGTH
  • Nome de exibição: Requisito de Força do PIN
  • Esta propriedade define a força de um PIN ou senha Citrix. Ao alterar esta configuração, os usuários são solicitados a criar um PIN ou senha Citrix na próxima vez que forem solicitados a autenticar.
  • Valores possíveis: Baixo, Médio, Alto ou Forte
  • Valor padrão: Médio
  • As regras de senha para cada configuração de força, com base na configuração PASSCODE_TYPE, são as seguintes:

• PASSCODE_TYPE
  • Nome de exibição: Tipo de PIN
  • Esta propriedade define se os usuários podem definir um PIN numérico do Citrix ou uma senha alfanumérica. Ao selecionar Numérico, os usuários podem usar apenas números (PIN do Citrix). Ao selecionar Alfanumérico, os usuários podem usar uma combinação de letras e números (senha).
    Se você alterar esta configuração, os usuários deverão definir um novo PIN ou senha do Citrix na próxima vez que forem solicitados a autenticar.
  • Valores possíveis: Numérico ou Alfanumérico
  • Valor padrão: Numérico
• REFRESHINTERVAL
  • Nome de exibição: REFRESHINTERVAL
  • Por padrão, o XenMobile faz ping no Auto Discovery Server (ADS) para certificados fixados a cada 3 dias. Para alterar o intervalo de atualização, vá para Configurações > Propriedades do Cliente, adicione a chave personalizada REFRESHINTERVAL e defina o Valor para o número de horas.
  • Valor padrão: 72 horas (3 dias)
• SEND_LDAP_ATTRIBUTES
  • Para implantações somente MAM de dispositivos Android, iOS ou macOS: Você pode configurar o XenMobile para que os usuários que se inscrevem no Secure Hub com credenciais de e-mail sejam automaticamente inscritos no Secure Mail. Como resultado, os usuários não fornecem informações extras nem precisam de etapas adicionais para se inscrever no Secure Mail.
  • Para configurar esta política de cliente global, vá para Configurações > Propriedades do Cliente, adicione a chave personalizada SEND_LDAP_ATTRIBUTES e defina o Valor da seguinte forma.
  • Valor: userPrincipalName=${user.userprincipalname},sAMAccountNAme=${user.samaccountname}, displayName=${user.displayName},mail=${user.mail}
  • Os valores dos atributos são especificados como macros, semelhante às políticas MDM.
  • Aqui está uma resposta de serviço de conta de exemplo para esta propriedade:
    <property value="userPrincipalName=user@site.com,sAMAccountName=eng1,displayName=user\,test1,email=user@site.com\,user@site.com" name="SEND_LDAP_ATTRIBUTES"/>
  • Para esta propriedade, o XenMobile trata os caracteres de vírgula como terminadores de string. Portanto, se um valor de atributo incluir uma vírgula, preceda-o com uma barra invertida. A barra invertida impede que o cliente interprete a vírgula incorporada como o fim do valor do atributo. Represente os caracteres de barra invertida com "\\".
• HIDE_THREE_FINGER_TAP_MENU
  • Quando esta propriedade não está definida ou está definida como false, os usuários podem acessar o menu de recursos ocultos tocando com três dedos em seus dispositivos. O menu de recursos ocultos permitia que os usuários redefinissem os dados do aplicativo. Definir esta propriedade como true desabilita o acesso dos usuários ao menu de recursos ocultos.
  • Para configurar esta política de cliente global, vá para Configurações > Propriedades do Cliente, adicione a chave personalizada HIDE_THREE_FINGER_TAP_MENU e defina o Valor.
• TUNNEL_EXCLUDE_DOMAINS
  • Nome de exibição: Domínios a Excluir do Túnel
  • Por padrão, o MDX exclui do tunelamento de micro VPN alguns endpoints de serviço que os SDKs e aplicativos do XenMobile usam para vários recursos. Por exemplo, esses endpoints incluem serviços que não exigem roteamento através de redes corporativas, como Google Analytics, serviços Citrix Cloud™ e serviços Active Directory. Use esta propriedade de cliente para substituir a lista padrão de domínios excluídos.
  • Para configurar esta política de cliente global, vá para Configurações > Propriedades do Cliente, adicione a chave personalizada TUNNEL_EXCLUDE_DOMAINS e defina o Valor.
  • Valor: Para substituir a lista padrão pelos domínios que você deseja excluir do tunelamento, digite uma lista de sufixos de domínio separados por vírgulas. Para incluir todos os domínios no tunelamento, digite none. O padrão é:
    app.launchdarkly.com,cis.citrix.com,cis-staging.citrix.com,cis-test.citrix.com,clientstream,launchdarkly.com,crashlytics.com,events.launchdarkly.com,fabric.io,firehose.launchdarkly.com, hockeyapp.net,mobile.launchdarkly.com,pushreg.xm.citrix.com,rttf.citrix.com,rttf-staging.citrix.com,rttf-test.citrix.com,ssl.google-analytics.com,stream.launchdarkly.com

• ENABLE_MAM_NFACTOR_SSO
  • Esta propriedade permite habilitar ou desabilitar o SSO nFactor do MAM durante o registro ou login do MAM para o Secure Hub ao usar a política de autenticação avançada no NetScaler® Gateway. Se o valor for definido como true, então o SSO nFactor do MAM é habilitado durante o registro ou login do MAM para o Secure Hub.
  • Para configurar esta propriedade, vá para Configurações > Propriedades do Cliente e clique em Adicionar. Selecione Chave Personalizada no menu suspenso Chave e atualize as seguintes informações conforme apropriado:
    • Chave - ENABLE_MAM_NFACTOR_SSO
    • Valor - true ou false
    • Nome - ENABLE_MAM_NFACTOR_SSO
    • Descrição - Adicione a descrição relevante
• MICROSOFT_CERTIFICATE_STRONG_MAPPING
  • Esta propriedade controla se os certificados de cliente existentes são renovados para suportar o recurso de mapeamento forte de certificado, anexando o Identificador de Segurança (SID) ao Nome Alternativo do Assunto (SAN) ao usar o Secure Mail com uma Infraestrutura de Chave Pública (PKI) da Microsoft. Se o valor for definido como true, então os certificados de cliente existentes serão renovados para incluir o SAN SID.
  • Esta propriedade se aplica apenas ao Microsoft PKI.
  • Para configurar esta propriedade, vá para Settings > Client Properties e clique em Add. Selecione Custom Key no menu suspenso Key e atualize as seguintes informações conforme apropriado:
    • Chave - MICROSOFT_CERTIFICATE_STRONG_MAPPING
    • Valor - true ou false
    • Nome - MICROSOFT_CERTIFICATE_STRONG_MAPPING
    • Descrição - Renovar certificados de cliente para incluir SAN SID