Novidades no XenMobile Server 10.16
Suporte contínuo para as políticas Clássicas descontinuadas do Citrix ADC
A Citrix anunciou recentemente a descontinuação de alguns recursos baseados em políticas Clássicas a partir do Citrix ADC 12.0 build 56.20. Os avisos de descontinuação do Citrix ADC não têm impacto nas integrações existentes do XenMobile Server com o Citrix Gateway. O XenMobile Server continua a oferecer suporte às políticas Clássicas e nenhuma ação é necessária.
Anúncios de descontinuação
Para aviso prévio dos recursos do Citrix XenMobile que estão sendo descontinuados, consulte Descontinuação.
Antes de atualizar endpoints para iOS 14.5
Antes de atualizar qualquer endpoint para iOS 14.5, a Citrix recomenda que você execute as seguintes ações para mitigar falhas de aplicativo:
-
Atualize o Citrix Secure Mail e o Secure Web para 21.2.X ou superior. Consulte Atualizar aplicativos MDX ou corporativos.
-
Se você usa o MDX Toolkit, encapsule todos os aplicativos iOS de terceiros com o MDX Toolkit 21.3.X ou superior. Verifique a página de download do MDX Toolkit para a versão mais recente.
Antes de atualizar um Citrix ADC local
A atualização de um Citrix ADC local para determinadas versões pode resultar em um erro de logon único. O logon único no Citrix Files ou na URL de domínio do ShareFile em um navegador com a opção Logon de Funcionário da Empresa resulta em um erro. O usuário não consegue fazer logon.
Para contornar esse problema: Se você ainda não executou o seguinte comando da CLI do ADC no Citrix Gateway, execute-o para habilitar o SSO global:
`set vpn parameter SSO ON`
`bind vpn vs <vsName> -portalTheme X1`
Para obter mais informações, consulte:
Antes de fazer upgrade para o XenMobile 10.16 (no local)
Alguns requisitos de sistema foram alterados. Para obter informações, consulte Requisitos de sistema e compatibilidade e Compatibilidade do XenMobile.
-
Se a máquina virtual que executa o XenMobile® Server a ser atualizado tiver menos de 8 GB de RAM, recomendamos aumentar a RAM para pelo menos 8 GB.
-
Atualize seu Citrix License Server para 11.17.2.0 Build 47000 ou posterior antes de atualizar para a versão mais recente do XenMobile Server 10.16.A versão mais recente do XenMobile requer o Citrix License Server 11.17 (versão mínima).Nota:A data dos Serviços de Sucesso do Cliente (anteriormente, data do Subscription Advantage) no XenMobile 10.16 é November 15, 2022. A data dos Serviços de Sucesso do Cliente em sua licença Citrix deve ser posterior a esta data.Você pode visualizar a data ao lado da licença no License Server. Se você conectar a versão mais recente do XenMobile a um ambiente de License Server mais antigo, a verificação de conectividade falhará e você não poderá configurar o License Server.Para renovar a data em sua licença, baixe o arquivo de licença mais recente do Portal Citrix e carregue o arquivo para o Servidor de Licenciamento. Consulte Serviços de Sucesso do Cliente.Serviço de Ativação de Licença (LAS) é a tecnologia de próxima geração para ativações de produtos em todo o conjunto de produtos Citrix. Se o Serviço de Ativação de Licença estiver habilitado no 10.15 Rolling Patch 13 ou Rolling Patches posteriores, a atualização direta para 10.16.0.48 redefine a configuração do Serviço de Ativação de Licença. Continue a aplicar os rolling patches 10.16 da versão 10.16 Rolling Patch 7 ou posterior, onde o Serviço de Ativação de Licença pode ser reconfigurado. Os dispositivos existentes permanecem inalterados.
-
Para um ambiente em cluster: as implantações de políticas e aplicativos iOS para dispositivos que executam iOS 11 e posterior têm os seguintes requisitos:
-
Se o Citrix Gateway estiver configurado para persistência SSL, você deve abrir a porta 80 em todos os nós do XenMobile Server.
-
-
Recomendação: Antes de instalar uma atualização do XenMobile, use a funcionalidade em sua VM para tirar um instantâneo do seu sistema. Além disso, faça backup do seu banco de dados de configuração do sistema. Se você tiver problemas durante uma atualização, backups completos permitem que você se recupere.
Para fazer upgrade
Com esta versão, o XenMobile oferece suporte ao VMware ESXi 7.0. Certifique-se de atualizar para 10.14 ou posterior, antes de instalar ou atualizar o ESXi 7.0.
Você pode atualizar diretamente para o XenMobile 10.16 a partir do XenMobile 10.15.x ou 10.14.x. Para fazer a atualização, baixe o binário mais recente disponível: Vá para a página de downloads da Citrix. navegar para Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10. No bloco do software XenMobile Server para seu hipervisor, clique em Download File.
Para carregar a atualização, use a página Release Management no console do XenMobile. Consulte Para atualizar usando a página Release Management.
Após a atualização
Se a funcionalidade envolvendo conexões de saída parar de funcionar e você não tiver alterado a configuração de suas conexões, verifique o log do XenMobile Server em busca de erros como o seguinte: "Não é possível conectar ao Servidor VPP: O nome do host '192.0.2.0' não corresponde ao assunto do certificado fornecido pelo par".
-
O erro de validação do certificado significa que você deve desabilitar a verificação do nome do host no XenMobile Server.
-
Por padrão, a verificação do nome do host está habilitada em conexões de saída, exceto para o servidor Microsoft PKI.
-
Se a verificação do nome do host quebrar sua implantação, altere a propriedade do servidor
disable.hostname.verificationparatrue. O valor padrão desta propriedade éfalse.
Atualizações da plataforma
-
Suporte para Android 14: O XenMobile Server e os aplicativos de produtividade Citrix Mobile agora oferecem suporte a atualizações de dispositivos Android Enterprise para Android 14. Para obter mais informações sobre os benefícios de segurança e privacidade, consulte a documentação do Android.
-
Suporte para iOS 17: O XenMobile Server e os aplicativos de produtividade Citrix Mobile agora são compatíveis com o iOS 17, mas atualmente não oferecem suporte a nenhum novo recurso do iOS 17.
-
Suporte para macOS 14: O XenMobile Server e os aplicativos de produtividade Citrix Mobile agora são compatíveis com o macOS 14, mas atualmente não oferecem suporte a nenhum novo recurso do macOS 14.
Acesso aos relatórios de Dispositivos e Aplicativos
Anteriormente, a página de relatórios Dispositivos e Aplicativos exibia as informações sobre todos os dispositivos e aplicativos para todos os usuários, independentemente de seu grupo de usuários, mesmo que o controle de acesso baseado em função (RBAC) fosse aplicado.
A partir da versão 10.16 do XenMobile Server, a página de relatórios Dispositivos e Aplicativos exibe os dispositivos e aplicativos específicos para os grupos de usuários definidos em To specific user groups que a função RBAC tem permissão para gerenciar. Para obter mais informações sobre como configurar funções com RBAC, consulte Configurar funções com RBAC.
Adicionado um novo campo obrigatório “Domínio” nas configurações 802.1x para Android Enterprise
Um novo campo Domínio é adicionado na página de configurações da política de rede da plataforma Android Enterprise para o tipo de autenticação 802.1x EAP. Para obter mais informações, consulte Configurações 802.1x para Android Enterprise.
Novas configurações adicionadas na política de dispositivo de Restrições e na política de dispositivo do Exchange para iOS
-
Adicionada uma nova configuração Permitir Mail Drop" na política de dispositivo do Exchange para iOS. Para obter mais informações, consulte Política de dispositivo do Exchange - configurações do iOS.
-
Adicionadas as seguintes novas configurações na política de dispositivo de Restrições para iOS:
-
Permitir inicialização para recuperação por um dispositivo não emparelhado
-
Instalar resposta de segurança rápida
-
Remover resposta de segurança rápida
-
Permitir proteção de privacidade de e-mail
-
NFC
-
Permitir App clips
-
Permitir publicidade personalizada da Apple
-
Desbloqueio automático
-
Para obter mais informações, consulte Política de dispositivo de Restrições - configurações do iOS.
Adicionados novos campos URL de login OAuth e URL de solicitação de token OAuth nas configurações da política de dispositivo do Exchange para iOS
A partir da versão 10.16 do XenMobile Server, os campos URL de login OAuth e URL de solicitação de token OAuth são adicionados em Política do Exchange > iOS > botão de opção Usar OAuth. Para obter mais informações, consulte Política de dispositivo do Exchange.
Adicionada nova política de dispositivo Chave da Plataforma Knox para Empresas
Uma nova política de dispositivo chamada Chave da Plataforma Knox para Empresas foi adicionada. Esta política permite que você forneça as informações de licença necessárias da Plataforma Knox para Empresas (KPE) da Samsung e use as licenças KPE para aprimorar a segurança do seu dispositivo Samsung. Para obter mais informações, consulte Política de dispositivo Chave da Plataforma Knox para Empresas.
Clonar um grupo de entrega para usar como base para um novo grupo de entrega
Este recurso permite copiar um grupo de entrega complexo que inclui várias políticas, aplicativos e ações. Você pode então editar a cópia, como adicionar perfis de registro ou um novo conjunto de usuários do Active Directory. Para obter detalhes, consulte Clonar um grupo de entrega.
Suporte para Apple Business Manager para iPads compartilhados
A partir da versão 10.16 do XenMobile Server, os iPads compartilhados suportam o Apple Business Manager (ABM) com o XenMobile Server. Isso permite que você faça login nos iPads compartilhados usando as contas ABM e os utilize. Para obter mais informações, consulte Configurando iPads compartilhados.
Adicionada nova ação de segurança chamada Excluir Todos os Usuários para iPads compartilhados
A partir da versão 10.16 do XenMobile Server, uma nova ação de segurança chamada Excluir todos os usuários é adicionada para iPads compartilhados no XenMobile Server. Isso permite que você exclua todos os usuários do dispositivo. Para obter mais informações, consulte Ações de segurança para iPads compartilhados.
A política de dispositivo de atributos de aplicativo suporta novos atributos de aplicativo iOS
Agora você pode especificar os seguintes atributos para aplicativos instalados em dispositivos iOS:
-
Aplicativo removível: Especifique se o aplicativo pode ser removido pelos usuários quando é um aplicativo gerenciado.
-
Habilitar download direto de domínio associado: Especifique se o aplicativo pode realizar a verificação de associação de site reivindicada diretamente nos domínios.
-
Domínios Associados: Especifique os domínios associados a serem adicionados a um aplicativo.
Para obter mais informações, consulte Política de dispositivo de atributos de aplicativo.
Suporte para sincronizar ou substituir Serviços de Exchange Sincronizados para iOS
A partir da versão 10.16 do XenMobile Server, você pode escolher se deseja sincronizar ou substituir os seguintes Serviços de Exchange sincronizados para iOS, ativando as configurações relevantes.
-
Calendários
-
Contatos
-
E-mail
-
Notas
-
Lembretes
Para obter mais informações, consulte política de dispositivo do Exchange.
Suporte para redefinir a política de dispositivo de Controle de Atualizações do SO para o padrão do sistema
A partir da versão 10.16 do XenMobile Server, um novo valor Padrão é adicionado na lista suspensa Política de atualização do sistema em Controle de Atualizações do SO para Android Enterprise. Esse recurso permite redefinir a política de atualização do sistema para o padrão do sistema. Para obter mais informações, consulte política de dispositivo de Controle de Atualizações do SO.
Adicionada nova opção "Versão das atualizações do SO" na política de Atualização do SO para iOS
Na política de Atualização do SO para a plataforma iOS, uma nova opção Versão das atualizações do SO é adicionada após o campo Frequência de atualização do SO. Essa opção permite especificar a versão do SO a ser usada para atualizar os dispositivos iOS supervisionados. Para obter mais informações, consulte configurações do iOS.
Controle de Acesso à Rede
Use a solução de Controle de Acesso à Rede (NAC) para estender a avaliação de segurança de dispositivos XenMobile para dispositivos Android e Apple. A solução NAC usa a avaliação de segurança do XenMobile para facilitar e manipular decisões de autenticação. Depois de configurar o dispositivo NAC, as políticas de dispositivo e os filtros NAC que você configura no XenMobile são aplicados. Para obter mais informações, consulte Controle de Acesso à Rede.
Suporte para tipos de licença mistos com o XenMobile Server
Este recurso permite ativar uma mistura de tipos e edições de licença do XenMobile usando o XenMobile Server ou o Citrix Licensing Server. Para obter mais informações, consulte Para ativar uma licença diferente.
Suporte para eSIM em dispositivos iOS
O XenMobile Server tem uma nova propriedade
ios.esim.support, que permite ao XenMobile Server obter as informações do eSIM dos dispositivos iOS e exibir as propriedades do dispositivo relacionadas ao eSIM na interface do usuário. O valor padrão dessa propriedade é True. Para obter mais informações, consulte Propriedades do servidor.
Política de dispositivo VPN para a plataforma Android Enterprise
Anteriormente, você podia habilitar o serviço VPN para dispositivos executando o Android Enterprise ativando a opção Enable Always-On VPN na política de dispositivo Opções do XenMobile.
A partir do XenMobile Server 10.16, você pode habilitar o serviço VPN sempre ativo para dispositivos executando o Android Enterprise ativando a opção Enable Always-On VPN na política de dispositivo VPN. Se você já habilitou a opção Enable Always-On VPN na política de dispositivo Opções do XenMobile em uma versão anterior, certifique-se de habilitar a mesma na política de dispositivo VPN novamente para os dispositivos recém-registrados. Nenhuma alteração é necessária para os dispositivos já registrados. Para obter mais informações, consulte Política de dispositivo VPN para a plataforma Android Enterprise.
Adicionado novo campo Escopo do perfil em Configurações de política de Webclip para iOS
Para dispositivos iOS, um novo campo chamado Escopo do perfil é adicionado em Configurações de política na política de dispositivo Webclip. Isso permite que você selecione se a política se aplica a um usuário ou a um sistema. Para obter mais informações, consulte Política de dispositivo Webclip - configurações do iOS.
Renovação do certificado APNs do Secure Hub
Esta atualização renova automaticamente o certificado do Serviço de Notificação por Push da Apple (APNs) do Secure Hub para o XenMobile Server 10.16 para um novo certificado que expirará em February 9, 2025.
Atualizar regra de implantação para o aplicativo da loja pública usando a API REST
Um novo campo chamado rules é adicionado às APIs REST Add New Public Store App e Update Public Store App. Isso permite que você atualize as regras de implantação para o aplicativo da loja pública. Para obter mais informações, consulte Documentação da API REST pública.
Suporte para atualização automática de aplicativos opcionais no iOS
A partir do XenMobile Server 10.16, uma nova propriedade de servidor chamada
apple.ios.optional_app_update é adicionada. Esta propriedade permite que você atualize automaticamente os aplicativos opcionais no iOS. O valor padrão de apple.ios.optional_app_update é definido como False. Para obter mais informações, consulte Propriedades do servidor.
Para obter mais informações sobre a atualização automática de aplicativos opcionais comprados em volume, consulte Verificar atualizações de aplicativos.
Suporte para aplicativos corporativos em dispositivos macOS
O XenMobile Server tem uma nova propriedade
mac.app.push que permite o suporte a aplicativos corporativos em dispositivos que executam macOS. O valor padrão desta propriedade é True. Para obter mais informações, consulte Propriedades do servidor.
Aprimoramento do relatório de dispositivos para Tentativas Totais de Implantação de Aplicativos e 100 Principais Aplicativos Instalados
No Console do XenMobile Server, em Analisar -> Relatórios, duas novas colunas, Versão do sistema operacional e Modelo do dispositivo, são adicionadas em Tentativas Totais de Implantação de Aplicativos, e o novo relatório de dispositivos 100 Principais Aplicativos Instalados é adicionado para mostrar os 100 principais aplicativos instalados para cada plataforma. Para obter mais informações, consulte Relatórios.
O XenMobile Server tem uma nova propriedade
device.report.enhancement.enabled, que permite o aprimoramento do novo relatório de dispositivos acima. O valor padrão desta propriedade é True. Para obter mais informações, consulte Propriedades do servidor.
Modernizando a classificação e filtragem no registro de dispositivos
As exibições de lista no XenMobile Server são atualmente difíceis de navegar e menos amigáveis ao usuário. Ao mover as opções de filtragem e classificação para os cabeçalhos das colunas, os usuários podem combinar essas funções, tornando muito mais simples e intuitivo encontrar os dados necessários.
Descontinuações e remoções
Descontinuação da Ferramenta XenMobile Analyzer: De acordo com nosso ritmo de lançamento frequente e estável, a Ferramenta XenMobile Analyzer não é mais necessária. A Citrix descontinuou este serviço a partir de March 31, 2023. A Citrix recomenda que você use as verificações de conectividade disponíveis no console do Citrix XenMobile ou no Citrix Gateway. Para obter mais informações, consulte Verificações de conectividade.