Contas de usuário, funções e registro

Last published : Oct 21, 2026
Você configura contas de usuário, funções e registro no console do XenMobile® na guia Gerenciar e na página Configurações. Salvo indicação em contrário, as etapas para as seguintes tarefas são fornecidas neste artigo.
  • Contas de usuário e grupos:
    • Em Gerenciar > Usuários, adicione contas de usuário manualmente ou use um arquivo de provisionamento .csv para importar as contas e gerenciar grupos locais.
    • Em Configurações > Fluxos de trabalho, use fluxos de trabalho para gerenciar a criação e remoção de contas de usuário.
  • Funções para contas de usuário e grupos
    • Em Configurações > Controle de Acesso Baseado em Função, atribua funções predefinidas, ou conjuntos de permissões, a usuários e grupos. Essas permissões controlam o nível de acesso que os usuários têm às funções do sistema. Para obter mais informações, consulte Configurar funções com RBAC.
    • Em Configurações > Modelos de Notificação, para criar ou atualizar os modelos de notificação a serem usados em ações automatizadas, registro e mensagens de notificação padrão enviadas aos usuários. Você configura os modelos de notificação para enviar mensagens por três canais diferentes: Secure Hub, SMTP ou SMS. Para obter mais informações, consulte: Criar e atualizar modelos de notificação.
  • Modo de segurança de registro e convites
    • Em Configurações > Registro, configure até sete modos de segurança de registro e envie convites de registro. Cada modo de segurança de registro tem seu próprio nível de segurança e etapas que os usuários devem seguir para registrar seus dispositivos.
    • Habilitar AutoDiscovery no XenMobile para registro de usuário
Related information
Perfis de registroConfigurar funções com RBACNotificações

Para adicionar, editar, desbloquear ou excluir contas de usuário locais

Você pode adicionar contas de usuário locais ao XenMobile manualmente ou pode usar um arquivo de provisionamento para importar as contas. Para as etapas de importação de contas de usuário de um arquivo de provisionamento, consulte Importar contas de usuário.
  1. No console do XenMobile, clique em Gerenciar > Usuários. A página Usuários é exibida.
    Imagem de gerenciamento de usuário
  2. Clique em Mostrar filtro para filtrar a lista.

Para adicionar uma conta de usuário local

  1. Na página Usuários, clique em Adicionar Usuário Local. A página Adicionar Usuário Local é exibida.
    Imagem de gerenciamento de usuário
  2. Configure estas configurações:
    • Nome de usuário: Digite o nome, um campo obrigatório. Você pode incluir espaços nos nomes, além de letras maiúsculas e minúsculas.
    • Senha: Digite uma senha de usuário opcional. A senha deve ter pelo menos 14 caracteres e atender a todos os seguintes critérios:
      • Incluir pelo menos dois números
      • Incluir pelo menos uma letra maiúscula e uma minúscula
      • Incluir pelo menos um caractere especial
      • Não inclua palavras de dicionário ou palavras restritas, como seu nome de usuário ou endereço de e-mail Citrix®
      • Não inclua mais de três caracteres sequenciais e repetidos ou padrões de teclado, como 1111, 1234 ou asdf
    • Função: Na lista, clique na função do usuário. Para obter mais informações sobre funções, consulte Configurar funções com RBAC. As opções possíveis são:
      • ADMIN
      • DEVICE_PROVISIONING
      • SUPORTE
      • USUÁRIO
    • Associação: Na lista, clique no grupo ou grupos aos quais adicionar o usuário.
    • Propriedades do Usuário: Adicione propriedades de usuário opcionais. Para cada propriedade de usuário que você deseja adicionar, clique em Adicionar e faça o seguinte:
      • Propriedades do Usuário: Na lista, clique em uma propriedade e, em seguida, digite o atributo da propriedade do usuário no campo ao lado da propriedade.
      • Clique em Concluído para salvar a propriedade do usuário ou clique em Cancelar.
    Para excluir uma propriedade de usuário existente, passe o mouse sobre a linha que contém a propriedade e, em seguida, clique no X no lado direito. A propriedade é excluída imediatamente.
    Para editar uma propriedade de usuário existente, clique na propriedade e faça as alterações. Clique em Concluído para salvar a listagem alterada ou em Cancelar para deixar a listagem inalterada.
  3. Clique em Salvar.

Para editar uma conta de usuário local

  1. Na página Usuários, na lista de usuários, clique para selecionar um usuário e, em seguida, clique em Editar. A página Editar Usuário Local é exibida.
    Imagem da página de configuração de Usuários
  2. Altere as seguintes informações conforme apropriado:
    • Nome de usuário: Você não pode alterar o nome de usuário.
    • Senha: Altere ou adicione uma senha de usuário.
    • Função: Na lista, clique na função do usuário.
    • Associação: Na lista, clique no grupo ou grupos aos quais adicionar ou editar a conta de usuário. Para remover a conta de usuário de um grupo, desmarque a caixa de seleção ao lado do nome do grupo.
    • Propriedades do usuário: Faça um dos seguintes:
      • Para cada propriedade de usuário que você deseja alterar, clique na propriedade e faça as alterações. Clique em Concluído para salvar a listagem alterada ou em Cancelar para deixar a listagem inalterada.
      • Para cada propriedade de usuário que você deseja adicionar, clique em Adicionar e faça o seguinte:
        • Propriedades do Usuário: Na lista, clique em uma propriedade e, em seguida, digite o atributo da propriedade do usuário no campo ao lado da propriedade.
        • Clique em Concluído para salvar a propriedade do usuário ou clique em Cancelar.
      • Para cada propriedade de usuário existente que você deseja excluir, passe o mouse sobre a linha que contém a propriedade e, em seguida, clique no X no lado direito. A propriedade é excluída imediatamente.
  3. Clique em Salvar para salvar suas alterações ou clique em Cancelar para deixar o usuário inalterado.

Para desbloquear uma conta de usuário local

  1. Na página Usuários, na lista de contas de usuário, clique para selecionar uma conta de usuário.
  2. Clique em Desbloquear Usuário Local. Uma caixa de diálogo de confirmação é exibida.
  3. Clique em Desbloquear para desbloquear a conta de usuário ou clique em Cancelar para deixar o usuário inalterado.

Para excluir uma conta de usuário local

  1. Na página Usuários, na lista de contas de usuário, clique para selecionar uma conta de usuário.
Você pode selecionar mais de uma conta de usuário para excluir, marcando a caixa de seleção ao lado de cada conta de usuário.
  1. Clique em Excluir. Uma caixa de diálogo de confirmação é exibida.
  2. Clique em Excluir para excluir a conta de usuário ou clique em Cancelar.

Para excluir usuários do Active Directory

Para excluir um ou mais usuários do Active Directory por vez, selecione os usuários e clique em Excluir.
Se um usuário que você excluiu tiver dispositivos registrados e você quiser registrá-los novamente, exclua os dispositivos antes de registrá-los novamente. Para excluir um dispositivo, vá para Gerenciar > Dispositivos, selecione o dispositivo e clique em Excluir.

Importar contas de usuário

Você pode importar contas de usuário locais e propriedades de um arquivo .csv chamado arquivo de provisionamento, que você pode criar manualmente. Para obter mais informações sobre como formatar arquivos de provisionamento, consulte Formatos de arquivo de provisionamento.
Nota:
  • Para usuários locais, use o nome de domínio junto com o nome de usuário no arquivo de importação. Por exemplo, especifique nome_de_usuário@domínio. Se o usuário local que você cria ou importa for para um domínio gerenciado no XenMobile, o usuário não poderá se registrar usando as credenciais LDAP correspondentes.
  • Se estiver importando contas de usuário para o diretório de usuários interno do XenMobile, desative o domínio padrão para acelerar o processo de importação. Lembre-se de que a desativação do domínio afeta os registros, portanto, reative o domínio padrão após a conclusão da importação de usuários internos.
  • Usuários locais podem estar no formato de Nome Principal de Usuário (UPN). No entanto, a Citrix recomenda que você não use o domínio gerenciado. Por exemplo, se example.com for gerenciado, não crie um usuário local com este formato UPN: user@example.com.
Depois de preparar um arquivo de provisionamento, siga estas etapas para importar o arquivo para o XenMobile.
  1. No console do XenMobile, clique em Gerenciar > Usuários. A página Usuários é exibida.
  2. Clique em Importar Usuários Locais. A caixa de diálogo Importar Arquivo de Provisionamento é exibida.
    Imagem de gerenciamento de usuários
  3. Selecione Usuário ou Propriedade para o formato do arquivo de provisionamento que você está importando.
  4. Selecione o arquivo de provisionamento a ser usado clicando em Procurar e, em seguida, navegando até o local do arquivo.
  5. Clique em Importar.

Formatos de arquivo de provisionamento

Você pode criar manualmente um arquivo de provisionamento para importar contas de usuário e propriedades para o XenMobile. Os formatos válidos são os seguintes:
  • Campos do arquivo de provisionamento de usuário: user;password;role;group1;group2
  • Campos do arquivo de provisionamento de atributos de usuário: user;propertyName1;propertyValue1;propertyName2;propertyValue2
Observação:
  • Separe os campos dentro do arquivo de provisionamento com um ponto e vírgula (;). Se parte de um campo contiver um ponto e vírgula, escape-o com um caractere de barra invertida (\\). Por exemplo, digite a propriedade propertyV;test;1;2 como propertyV\\;test\\;1\\;2 no arquivo de provisionamento.
  • Os valores válidos para Função são as funções predefinidas USER, ADMIN, SUPPORT e DEVICE\_PROVISIONING, além de quaisquer outras funções que você tenha definido.
  • Use o caractere de ponto (.) como separador para criar hierarquia de grupo. Não use um ponto em nomes de grupo.
  • Use letras minúsculas para atributos de propriedade em arquivos de provisionamento de atributos. O banco de dados diferencia maiúsculas de minúsculas.

Exemplo de conteúdo de provisionamento de usuário

A entrada user01;pwd\\;o1;USER;myGroup.users01;myGroup.users02;myGroup.users.users01 significa:
  • Usuário: user01
  • Senha: pwd;01
  • Função: USER
  • Grupos:
    • myGroup.users01
    • myGroup.users02
    • myGroup.users.users.users01
Como outro exemplo, AUser0;1.password;USER;ActiveDirectory.test.net significa:
  • Usuário: AUser0
  • Senha: 1.password
  • Função: USER
  • Grupo: ActiveDirectory.test.net

Exemplo de conteúdo de provisionamento de atributos de usuário

A entrada user01;propertyN;propertyV\;test\;1\;2;prop 2;prop2 value significa:
  • Usuário: user01
  • Propriedade 1
    • nome: propertyN
    • valor: propertyV;test;1;2
  • Propriedade 2:
    • nome: prop 2
    • valor: prop2 value

Configurar modos de segurança de registro

Você configura um modo de segurança de registro de dispositivo para especificar um nível de segurança e um modelo de notificação para o registro de dispositivos no XenMobile.
O XenMobile oferece sete modos de segurança de registro, cada um com seu próprio nível de segurança e etapas que os usuários devem seguir para registrar seus dispositivos. Você configura os modos de segurança de registro no console do XenMobile Server na página Configurações > Registro.
Você pode disponibilizar alguns modos no Portal de Autoatendimento. No portal, os usuários geram links de registro que lhes permitem registrar seus dispositivos. Usuários de iOS, iPadOS, macOS, Android Enterprise e Android legado podem optar por enviar a si mesmos um convite de registro do portal. Convites de registro não estão disponíveis para dispositivos Windows.
Você envia convites de registro na página Gerenciar > Convites de Registro. Para obter informações, consulte Enviar um convite de registro.
Nota:
Se você planeja usar modelos de notificação personalizados, deve configurar os modelos antes de configurar os modos de segurança de registro. Para obter mais informações sobre modelos de notificação, consulte Criar ou Atualizar Modelos de Notificação.
  1. No console do XenMobile, clique no ícone de engrenagem no canto superior direito do console. A página Configurações é exibida.
  2. Clique em Registro. A página Registro é exibida, contendo uma tabela de todos os modos de segurança de registro disponíveis. Por padrão, todos os modos de segurança de registro estão habilitados.
  3. Selecione qualquer modo de segurança de inscrição na lista para editá-lo. Em seguida, defina o modo como padrão, desative o modo ou permita que os usuários acessem através do Portal de Autoatendimento.
    Nota:
    Quando você seleciona a caixa de seleção ao lado de um modo de segurança de inscrição, o menu de opções aparece acima da lista de modos de segurança de inscrição. Quando você clica em qualquer outro lugar da lista, o menu de opções aparece no lado direito da listagem.
    Imagem das configurações de inscrição
    Escolha entre estes modos de segurança de inscrição:
    • Nome de usuário + Senha
    • Alta Segurança
    • URL de Convite
    • URL de Convite + PIN
    • URL de Convite + Senha
    • Autenticação de dois fatores
    • Nome de usuário + PIN
    Você pode usar convites de inscrição para restringir a inscrição apenas a usuários com um convite. Para enviar convites de inscrição, você só pode usar os modos de segurança de inscrição URL de Convite, URL de Convite + PIN ou URL de Convite + Senha. Para dispositivos que se inscrevem com Nome de usuário + Senha, Autenticação de dois fatores ou Nome de usuário + PIN, os usuários devem inserir manualmente suas credenciais no Secure Hub.
    Você pode usar convites de inscrição de PIN único (OTP) como uma solução de autenticação de dois fatores. Os convites de inscrição OTP controlam o número de dispositivos que um usuário pode inscrever. Os convites OTP não estão disponíveis para dispositivos Windows.

Para editar um modo de segurança de inscrição

  1. Na lista Inscrição, selecione um modo de segurança de inscrição e clique em Editar. A página Editar Modo de Inscrição é exibida. O modo selecionado determina as opções exibidas.
    Edição do modo de segurança de inscrição
  2. Altere as seguintes informações conforme apropriado:
    • Expirar após: Digite um prazo de expiração após o qual os usuários não poderão inscrever seus dispositivos. Esse valor aparece nas páginas de configuração de convite de inscrição de usuário e grupo.
      Digite 0 para evitar que o convite expire.
    • Dias: Na lista, clique em Dias ou Horas para corresponder ao prazo de expiração que você inseriu em Expirar após.
    • Tentativas máximas: Digite o número de tentativas de inscrição que um usuário pode fazer antes de ser bloqueado do processo de inscrição. Esse valor aparece nas páginas de configuração de convite de inscrição de usuário e grupo.
      Digite 0 para permitir tentativas ilimitadas.
    • Comprimento do PIN: Digite um número para definir o comprimento do PIN gerado.
    • Numérico: Na lista, clique em Numérico ou Alfanumérico para o tipo de PIN.
    • Modelos de notificação:
      • Modelo para URL de inscrição: Na lista, clique em um modelo para usar para a URL de inscrição. Por exemplo, o modelo de convite de inscrição envia aos usuários um e-mail ou SMS. O método depende de como você configurou o modelo que permite que eles inscrevam seus dispositivos no XenMobile. Para obter mais informações sobre modelos de notificação, consulte Criação ou atualização de modelos de notificação.
      • Modelo para PIN de inscrição: Na lista, clique em um modelo para usar para o PIN de inscrição.
      • Modelo para confirmação de inscrição: Na lista, clique em um modelo para usar para informar um usuário de que ele se inscreveu com sucesso.
  3. Clique em Salvar.

Para definir um modo de segurança de inscrição como padrão

Quando você define um modo de segurança de inscrição como padrão, o modo é usado para todas as solicitações de inscrição de dispositivo, a menos que você selecione um modo de segurança de inscrição diferente. Se nenhum modo de segurança de inscrição for definido como padrão, você deverá criar uma solicitação de inscrição para cada inscrição de dispositivo.
Nota:
Os únicos modos de segurança de inscrição que você pode usar como padrão são Somente Nome de usuário + Senha, Dois Fatores ou Nome de usuário + PIN.
  1. Selecione o modo de segurança de inscrição padrão, seja Nome de usuário + Senha, Dois Fatores ou Nome de usuário + PIN.
    Para usar um modo como padrão, primeiro habilite-o.
  2. Clique em Padrão. O modo selecionado agora é o padrão. Se qualquer outro modo de segurança de inscrição foi definido como padrão, o modo não é mais o padrão.

Para desabilitar um modo de segurança de inscrição

Desabilitar um modo de segurança de inscrição o torna indisponível para uso, tanto para convites de inscrição em grupo quanto no Portal de Autoatendimento. Você pode alterar como os usuários podem inscrever seus dispositivos desabilitando um modo de segurança de inscrição e habilitando outro.
  1. Selecione um modo de segurança de inscrição.
    Você não pode desabilitar o modo de segurança de inscrição padrão. Se você deseja desabilitar o modo de segurança de inscrição padrão, deve primeiro remover seu status padrão.
  2. Clique em Desabilitar. O modo de segurança de inscrição não está mais habilitado.

Para habilitar um modo de segurança de inscrição no Portal de Autoatendimento

Habilitar um modo de segurança de inscrição no Portal de Autoatendimento permite que os usuários inscrevam seus dispositivos no XenMobile individualmente.
Nota:
  • O modo de segurança de registro deve ser habilitado e vinculado a modelos de notificação para ser disponibilizado no Portal de Autoatendimento.
  • Você só pode habilitar um modo de segurança de registro no Portal de Autoatendimento por vez.
  1. Selecione um modo de segurança de registro.
  2. Clique em Portal de Autoatendimento. O modo de segurança de registro que você selecionou agora está disponível para os usuários no Portal de Autoatendimento. Qualquer modo já habilitado no Portal de Autoatendimento não está mais disponível para os usuários.

Adicionar ou remover grupos

Você gerencia grupos na caixa de diálogo Gerenciar Grupos no console do XenMobile nestas páginas: Usuários, Adicionar Usuário Local ou Editar Usuário Local. Não há comando de edição de grupo.
Se você remover um grupo, lembre-se de que a remoção do grupo não tem efeito nas contas de usuário. A remoção de um grupo simplesmente remove a associação do usuário a esse grupo. Os usuários também perdem o acesso a aplicativos ou perfis fornecidos pelos Grupos de Entrega associados a esse grupo; quaisquer outras associações de grupo, no entanto, permanecem intactas. Se os usuários não estiverem associados a nenhum outro grupo local, eles serão associados no nível superior.

Para adicionar um grupo local

  1. Faça um dos seguintes:
    • Na página Usuários, clique em Gerenciar Grupos Locais.
    Imagem do gerenciamento de grupos de usuários
    • Na página Adicionar Usuário Local ou na página Editar Usuário Local, clique em Gerenciar Grupos.
    Imagem do gerenciamento de grupos de usuários
    A caixa de diálogo Gerenciar Grupo é exibida.
    Imagem do gerenciamento de grupos de usuários
  2. Abaixo da lista de grupos, digite um novo nome de grupo e clique no sinal de mais (+). O grupo de usuários é adicionado à lista.
  3. Clique em Fechar.

Para remover um grupo

A remoção de um grupo não afeta as contas de usuário. A remoção de um grupo simplesmente remove a associação do usuário com esse grupo. Os usuários também perdem o acesso a aplicativos ou perfis fornecidos pelos Grupos de Entrega associados a esse grupo. No entanto, quaisquer outras associações de grupo permanecem intactas. Se os usuários não estiverem associados a nenhum outro grupo local, eles serão associados no nível superior.
  1. Faça um dos seguintes:
    • Na página Usuários, clique em Gerenciar Grupos Locais.
    • Na página Adicionar Usuário Local ou na página Editar Usuário Local, clique em Gerenciar Grupos.
    A caixa de diálogo Gerenciar Grupos é exibida.
    Imagem de gerenciamento de grupos de usuários
  2. Na caixa de diálogo Gerenciar Grupos, clique no grupo que você deseja excluir.
  3. Clique no ícone da lixeira à direita do nome do grupo. Uma caixa de diálogo de confirmação é exibida.
  4. Clique em Excluir para confirmar a operação e remover o grupo.
    Importante:
    Você não pode desfazer esta operação.
  5. Na caixa de diálogo Gerenciar Grupos, clique em Fechar.

Criar e gerenciar fluxos de trabalho

Você pode usar fluxos de trabalho para gerenciar a criação e remoção de contas de usuário. Antes de usar um fluxo de trabalho, identifique as pessoas em sua organização que têm autoridade para aprovar solicitações de contas de usuário. Em seguida, você pode usar o modelo de fluxo de trabalho para criar e aprovar solicitações de contas de usuário.
Ao configurar o XenMobile pela primeira vez, você define as configurações de e-mail do fluxo de trabalho, que devem ser definidas antes de você poder usar os fluxos de trabalho. Você pode alterar as configurações de e-mail do fluxo de trabalho a qualquer momento. Essas configurações incluem o servidor de e-mail, a porta, o endereço de e-mail e se a solicitação para criar a conta de usuário requer aprovação.
Você pode configurar fluxos de trabalho em dois locais no XenMobile:
  • Na página Fluxos de Trabalho no console do XenMobile. Na página Fluxos de Trabalho, você pode configurar vários fluxos de trabalho para uso com configurações de aplicativos. Ao configurar fluxos de trabalho na página Fluxos de Trabalho, você pode selecionar o fluxo de trabalho ao configurar o aplicativo.
  • Ao configurar um conector de aplicativo no aplicativo, você fornece um nome de fluxo de trabalho e, em seguida, configura os indivíduos que podem aprovar a solicitação de conta de usuário. Consulte Adicionar Aplicativos ao XenMobile.
Você pode atribuir até três níveis para aprovação de contas de usuário pelo gerente. Se você precisar que outras pessoas aprovem a conta de usuário, poderá pesquisá-las e selecioná-las usando o nome ou o endereço de e-mail. Quando o XenMobile encontra a pessoa, você a adiciona ao fluxo de trabalho. Todos os indivíduos no fluxo de trabalho recebem e-mails para aprovar ou negar a nova conta de usuário.
  1. No console do XenMobile, clique no ícone de engrenagem no canto superior direito do console. A página Configurações é exibida.
  2. Clique em Fluxos de Trabalho. A página Fluxos de Trabalho é exibida.
  3. Clique em Adicionar. A página Adicionar Fluxo de Trabalho é exibida.
    Imagem de gerenciamento de fluxo de trabalho
  4. Configure estas configurações:
    • Nome: Digite um nome exclusivo para o fluxo de trabalho.
    • Descrição: Opcionalmente, digite uma descrição para o fluxo de trabalho.
    • Modelos de Aprovação de E-mail: Na lista, selecione o modelo de aprovação de e-mail a ser atribuído. Você cria modelos de e-mail na seção Modelos de Notificação em Configurações no console do XenMobile. Ao clicar no ícone de olho à direita deste campo, você verá uma prévia do modelo que está configurando.
    • Níveis de aprovação do gerente: Na lista, selecione o número de níveis de aprovação do gerente necessários para este fluxo de trabalho. O padrão é 1 nível. As opções possíveis são:
      • Não Necessário
      • 1 nível
      • 2 níveis
      • 3 níveis
    • Selecionar domínio do Active Directory: Na lista, selecione o domínio do Active Directory apropriado a ser usado para o fluxo de trabalho.
    • Encontrar aprovadores adicionais necessários: Digite um nome no campo de pesquisa e clique em Pesquisar. Os nomes são originados no Active Directory.
    • Quando o nome aparecer no campo, selecione a caixa de seleção ao lado do nome. O nome e o endereço de e-mail aparecem na lista Aprovadores adicionais necessários selecionados.
      • Para remover um nome da lista, faça o seguinte:
        • Clique em Pesquisar para ver uma lista de todos no domínio selecionado.
        • Digite um nome completo ou parcial na caixa de pesquisa e clique em Pesquisar para limitar os resultados da pesquisa.
        • As pessoas na lista Aprovadores adicionais necessários selecionados têm marcas de seleção ao lado de seus nomes na lista de resultados da pesquisa. Role a lista e desmarque a caixa de seleção ao lado de cada nome que você deseja remover.
  5. Clique em Salvar. O fluxo de trabalho criado aparece na página Fluxos de trabalho.
Depois de criar o fluxo de trabalho, você pode visualizar seus detalhes, os aplicativos associados a ele ou excluí-lo. Você não pode editar um fluxo de trabalho depois de criá-lo. Se precisar de um com diferentes níveis de aprovação ou aprovadores, crie outro.

Para visualizar detalhes e excluir um fluxo de trabalho

  1. Na página Fluxos de trabalho, na lista de fluxos de trabalho existentes, selecione um fluxo de trabalho específico. Para fazer isso, clique na linha da tabela ou selecione a caixa de seleção ao lado do fluxo de trabalho.
  2. Para excluir um fluxo de trabalho, clique em Excluir. Uma caixa de diálogo de confirmação é exibida. Clique em Excluir novamente.
    Importante:
    Não é possível desfazer esta operação.