O que há de novo no XenMobile Server 10.11

Migração do Programa de Compra por Volume da Apple para o Apple Business Manager (ABM) e Apple School Manager (ASM)

1. No console do XenMobile, clique no ícone de engrenagem no canto superior direito. A página Configurações é exibida.
2. Clique em Compra por Volume. A página de configuração de Compra por Volume é exibida.
3. Certifique-se de que sua conta ABM ou ASM tenha a mesma configuração de aplicativo que sua conta VPP anterior.
4. No portal ABM ou ASM, baixe um token atualizado.
5. No console do XenMobile, faça o seguinte:
   1. Edite a conta de Compra por Volume existente com as informações de token atualizadas para esse local.
   2. Edite suas credenciais ABM ou ASM. Não altere o sufixo.
   3. Clique em Salvar duas vezes.

Suporte adicional para iOS 13

• Durante o registro, algumas novas telas de Opções do Assistente de Configuração do iOS aparecem. A Apple adicionou novas telas de Opções do Assistente de Configuração do iOS ao iOS 13. As novas opções não estão incluídas na página Configurações > Programa de Registro de Dispositivos Apple (DEP) nesta versão. Como resultado, você não pode configurar o XenMobile Server para ignorar essas telas. Essas páginas aparecem para os usuários em dispositivos iOS 13.
• Algumas configurações de política de dispositivo de Restrições que estavam disponíveis em dispositivos supervisionados ou não supervisionados para versões anteriores do iOS estão disponíveis apenas em dispositivos supervisionados para iOS 13+. As dicas de ferramentas atuais do console do XenMobile Server ainda não indicam que essas configurações são apenas para dispositivos supervisionados para iOS 13+.
  • Permitir controles de hardware:
    • FaceTime
    • Instalar aplicativos
  • Permitir aplicativos:
    • iTunes Store
    • Safari
    • Safari > Preenchimento automático
  • Rede - Permitir ações do iCloud:
    • Documentos e dados do iCloud
  • Configurações somente supervisionadas - Permitir:
    • Game Center > Adicionar amigos
    • Game Center > Jogos multiplayer
  • Conteúdo de mídia - Permitir:
    • Música explícita, podcasts e material do iTunes U

• Se um dispositivo iOS 12 (ou inferior) já estiver registrado no XenMobile Server e, em seguida, for atualizado para iOS 13, as restrições anteriores se aplicarão a dispositivos não supervisionados e supervisionados.
• Se um dispositivo iOS 13+ não supervisionado for registrado no XenMobile Server, as restrições anteriores se aplicarão somente a dispositivos supervisionados.
• Se um dispositivo iOS 13+ supervisionado for registrado no XenMobile Server, as restrições anteriores se aplicarão somente a dispositivos supervisionados.

Requisitos para certificados confiáveis no iOS 13 e macOS 15

Atualizar de GCM para FCM

1. Siga as informações do Google para atualizar do GCM para o FCM.
2. No Firebase Cloud Messaging Console, copie sua nova chave FCM. Você precisará dela para a próxima etapa.
3. No console do XenMobile Server, vá para Settings > Firebase Cloud Messaging e configure suas definições.

Antes de atualizar para o XenMobile 10.11 (local)

1. Atualize seu Citrix License Server para 11.15 ou posterior antes de atualizar para a versão mais recente do XenMobile Server 10.11.
   A versão mais recente do XenMobile requer o Citrix License Server 11.15 (versão mínima).
   Nota:
   Se você quiser usar sua própria licença para a Prévia, saiba que a data dos Serviços de Sucesso do Cliente (anteriormente, data de Vantagem da Assinatura) no XenMobile 10.11 é April 9, 2019. A data dos Serviços de Sucesso do Cliente em sua licença Citrix deve ser posterior a esta data.
   Você pode ver a data ao lado da licença no Servidor de Licenças. Se você conectar a versão mais recente do XenMobile a um ambiente de Servidor de Licenças mais antigo, a verificação de conectividade falhará e você não poderá configurar o Servidor de Licenças.
   Para renovar a data da sua licença, baixe o arquivo de licença mais recente do Portal Citrix e carregue o arquivo para o Servidor de Licenciamento. Para obter mais informações, consulte Serviços de Sucesso do Cliente.
2. Para um ambiente em cluster: as implantações de políticas e aplicativos iOS para dispositivos que executam iOS 11 e posterior têm os seguintes requisitos. Se o Citrix Gateway estiver configurado para persistência SSL, você deve abrir a porta 80 em todos os nós do XenMobile Server.
3. Se a máquina virtual que executa o XenMobile Server a ser atualizado tiver menos de 4 GB de RAM, aumente a RAM para pelo menos 4 GB. Lembre-se de que a RAM mínima recomendada é de 8 GB para ambientes de produção.
4. Recomendação: Antes de instalar uma atualização do XenMobile, use a funcionalidade em sua VM para tirar um instantâneo do seu sistema. Além disso, faça backup do banco de dados de configuração do seu sistema. Se você tiver problemas durante uma atualização, backups completos permitem que você se recupere.

Para atualizar

Após a atualização

Novas e atualizadas configurações de política de dispositivo para dispositivos Android Enterprise

• Política de dispositivo de atualização do SO. Inclui configurações para atualizações FOTA do Samsung Enterprise.
• Política de dispositivo de senha.
• Política de dispositivo de chave de licença MDM Samsung. Configura a chave de licença Knox.
• Configurações da política de dispositivo de restrições.

Bloquear e redefinir senha para Android Enterprise

• A senha enviada bloqueia o perfil de trabalho. O dispositivo não é bloqueado.
• Se nenhuma senha for enviada ou a senha enviada não atender aos requisitos de senha:
  • E nenhuma senha já estiver definida no perfil de trabalho, o dispositivo é bloqueado.
  • E uma senha já estiver definida no perfil de trabalho. O perfil de trabalho é bloqueado, mas o dispositivo não é bloqueado.

Novas configurações de política de dispositivo de Restrições para iOS ou macOS

• Aplicativos não gerenciados leem contatos gerenciados: Opcional. Disponível apenas se Documentos de aplicativos gerenciados em aplicativos não gerenciados estiver desabilitado. Se esta política estiver habilitada, aplicativos não gerenciados podem ler dados dos contatos de contas gerenciadas. O padrão é Desativado. Disponível a partir do iOS 12.
• Aplicativos gerenciados gravam contatos não gerenciados: Opcional. Se habilitado, permite que aplicativos gerenciados gravem contatos nos contatos de contas não gerenciadas. Se Documentos de aplicativos gerenciados em aplicativos não gerenciados estiver habilitado, esta restrição não terá efeito. O padrão é Desativado. Disponível a partir do iOS 12.
• Preenchimento Automático de Senha: Opcional. Se desabilitado, os usuários não podem usar os recursos de Preenchimento Automático de Senhas ou Senhas Fortes Automáticas. O padrão é Ativado. Disponível a partir do iOS 12 e macOS 10.14.
• Solicitações de proximidade de senha: Opcional. Se desabilitado, os dispositivos dos usuários não solicitam senhas de dispositivos próximos. O padrão é Ativado. Disponível a partir do iOS 12 e macOS 10.14.
• Compartilhamento de Senha: Opcional. Se desabilitado, os usuários não podem compartilhar suas senhas usando o recurso Senhas do AirDrop. O padrão é Ativado. Disponível a partir do iOS 12 e macOS 10.14.
• Forçar data e hora automáticas: Supervisionado. Se habilitado, os usuários não podem desabilitar a opção Geral > Data e Hora > Definir Automaticamente. O padrão é Desativado. Disponível a partir do iOS 12.
• Permitir modo restrito USB: Disponível apenas para dispositivos supervisionados. Se definido como Desativado, o dispositivo pode sempre se conectar a acessórios USB enquanto bloqueado. O padrão é Ativado. Disponível a partir do iOS 11.3.
• Forçar atualizações de software atrasadas: Disponível apenas para dispositivos supervisionados. Se definido como Ativado, atrasa a visibilidade das Atualizações de Software para o usuário. Com esta restrição em vigor, o usuário não verá uma atualização de software até o número especificado de dias após a data de lançamento da atualização de software. O padrão é Desativado. Disponível a partir do iOS 11.3 e macOS 10.13.4.
• Atraso forçado da atualização de software (dias): Disponível apenas para dispositivos supervisionados. Esta restrição permite ao administrador definir por quanto tempo atrasar uma atualização de software no dispositivo. O máximo é 90 dias e o valor padrão é 30. Disponível a partir do iOS 11.3 e macOS 10.13.4.
• Forçar solicitação de permissão da sala de aula para sair das turmas: Disponível apenas para dispositivos supervisionados. Se definido como Ativado, um aluno matriculado em um curso não gerenciado com o Classroom deve solicitar permissão ao professor ao tentar sair do curso. O padrão é Desativado. Disponível a partir do iOS 11.3.

Atualizações da política de dispositivo do Exchange para iOS ou macOS

• Credencial de identidade de assinatura: Escolha a credencial de assinatura a ser usada.
• S/MIME Assinatura Substituível pelo Usuário: Se definido como Ativado, os usuários podem ativar e desativar a assinatura S/MIME nas configurações de seus dispositivos. O padrão é Desativado.
• S/MIME Certificado de Assinatura UUID Substituível pelo Usuário: Se definido como Ativado, os usuários podem selecionar, nas configurações de seus dispositivos, a credencial de assinatura a ser usada. O padrão é Desativado.

• Credencial de identidade de criptografia: Escolha a credencial de criptografia a ser usada.
• Habilitar alternância S/MIME por mensagem: Quando definido como Ativado, mostra aos usuários uma opção para ativar ou desativar a criptografia S/MIME para cada mensagem que eles compõem. O padrão é Desativado.
• S/MIME Criptografar por Padrão Substituível pelo Usuário: Se definido como Ativado, os usuários podem, nas configurações de seus dispositivos, selecionar se o S/MIME está ativado por padrão. O padrão é Desativado.
• S/MIME Certificado de Criptografia UUID Substituível pelo Usuário: Se definido como Ativado, os usuários podem ativar e desativar a identidade e a criptografia S/MIME nas configurações de seus dispositivos. O padrão é Desativado.

Atualizações da política de dispositivo de e-mail para iOS

• Habilitar Assinatura S/MIME: Selecione se esta conta oferece suporte à assinatura S/MIME. O padrão é Ativado. Quando definido como Ativado, os seguintes campos aparecem.
  • Assinatura S/MIME Substituível pelo Usuário: Se definido como Ativado, os usuários podem ativar e desativar a assinatura S/MIME nas configurações de seus dispositivos. O padrão é Desativado. Esta opção se aplica ao iOS 12.0 e posterior.
  • UUID do Certificado de Assinatura S/MIME Substituível pelo Usuário: Se definido como Ativado, os usuários podem selecionar, nas configurações de seus dispositivos, a credencial de assinatura a ser usada. O padrão é Desativado. Esta opção se aplica ao iOS 12.0 e posterior.

• Habilitar Criptografia S/MIME: Selecione se esta conta oferece suporte à criptografia S/MIME. O padrão é Desativado. Quando definido como Ativado, os seguintes campos aparecem.
  • Habilitar alternância S/MIME por mensagem: Quando definido como Ativado, mostra aos usuários uma opção para ativar ou desativar a criptografia S/MIME para cada mensagem que eles compõem. O padrão é Desativado.
  • Criptografia S/MIME por Padrão Substituível pelo Usuário: Se definido como Ativado, os usuários podem, nas configurações de seus dispositivos, selecionar se o S/MIME está ativado por padrão. O padrão é Desativado. Esta opção se aplica ao iOS 12.0 e posterior.
  • UUID do Certificado de Criptografia S/MIME Substituível pelo Usuário: Se definido como Ativado, os usuários podem ativar e desativar a identidade e a criptografia S/MIME nas configurações de seus dispositivos. O padrão é Desativado. Esta opção se aplica ao iOS 12.0 e posterior.

Atualizações da política de dispositivo de notificações de aplicativos para iOS

• Mostrar no CarPlay: Se Ativado, as notificações são exibidas no Apple CarPlay. O padrão é Ativado.
• Habilitar Alerta Crítico: Se Ativado, um aplicativo pode marcar uma notificação como uma notificação crítica que ignora as configurações de Não Perturbe e de toque. O padrão é Desativado.

Suporte para iPads compartilhados usados com o Apple Education

• Qualquer iPad Pro, iPad de 5ª geração, iPad Air 2 ou posterior, e iPad mini 4 ou posterior
• Pelo menos 32 GB de armazenamento
• Supervisionado

Alteração nas permissões de controle de acesso baseado em função (RBAC)