新增功能

• Citrix Endpoint Management 的滚动更新大约每三个月发布一次。
• 这些更新不会导致您的实例或设备用户出现任何停机。
• 并非每个版本都包含新功能，有些更新包括修复和性能增强。

思杰端点管理 26.8.0

• 支持软件更新设置设备策略中的“安装安全更新”： iOS 设备的软件更新设置设备策略中新增了一个设置“安装安全更新”。此设置指定用户是否可以控制可用安全更新的自动安装。此功能适用于 iOS 18 及更高版本。默认值为“允许”。有关详细信息，请参阅软件更新设置设备策略。
• 支持应用程序设置设备策略： 在“配置(声明式)”下添加了一个新的设备策略“应用程序设置”。此策略允许您使用 Apple 的声明式设备管理配置应用程序允许和拒绝列表。此策略仅支持受监督的 iOS 27 及更高版本设备。有关详细信息，请参阅应用程序设置设备策略。
• 支持外部智能设置设备策略： 在“配置(声明式)”下添加了一个新的设备策略“外部智能设置”。此策略允许您在受监督的 iOS 26.4 及更高版本设备上管理外部 AI 集成。有关详细信息，请参阅外部智能设置设备策略。
• 支持智能设置设备策略： 在“配置(声明式)”下添加了一个新的设备策略“智能设置”。此策略允许您在受监督的 iOS 26.4 及更高版本设备上管理 Apple Intelligence 功能。有关详细信息，请参阅智能设置设备策略。
• 支持 iOS 27： Citrix Endpoint Management 和 Citrix Mobile 生产力应用程序现在与 iOS 27 兼容。
• Secure Hub APNs 证书续订： 适用于 Citrix Endpoint Management 26.5 的 Secure Hub Apple 推送通知服务 (APNs) 证书将于 November 9, 2026 到期。此更新会自动将 Secure Hub APNs 证书续订为新证书，有效期至 September 18, 2027。
• Android 旧版设备管理员模式弃用： 从 CEM 26.8.0 开始，Citrix Endpoint Management 中弃用 Android 旧版 DA 模式。MDX 应用程序的 **Android（旧版 DA）**平台已重命名为 Android (Citrix MAM Only)，供仅在 Citrix MAM 模式下注册的 Android 设备使用。

Citrix 端点管理 26.5.0

• 支持 Android Enterprise 设备上的凭据管理器应用程序： Android Enterprise 设备的限制策略中新增了一个设置“凭据管理器应用程序”。此设置控制应用程序是否可以充当凭据提供程序，默认设置为“关闭”。此功能适用于 Android 14 及更高版本，并且需要 Secure Hub 26.5.0 或更高版本。有关详细信息，请参阅限制策略。
• 支持 Android 17： Citrix Endpoint Management 和 Citrix Mobile 生产力应用程序现在支持运行 Android 17 的 Android Enterprise 设备。有关安全和隐私的详细信息，请参阅 Android 开发者文档。

Citrix 端点管理 26.2.0

• 增强应用程序清单以支持 iOS 26.x 应用程序大小检索： Citrix Endpoint Management 支持检索运行 iOS 26.x 的设备的应用程序大小信息。您可以在“设备详细信息 > 应用程序”下找到该信息。
• 增强的设备证书故障排除： Citrix Endpoint Management 现在包含一个服务器端更新，以支持在 Citrix Secure Hub 中引入的设备证书故障排除增强功能。启用后，此功能允许最终用户直接从 Secure Hub 应用程序查看设备证书运行状况状态并自动修复证书问题。
  要为现有用户启用此功能，客户管理员必须添加客户端属性 aeDeviceCertRenewSupport。有关详细信息，请参阅客户端属性。
  有关客户端此功能的更多信息，请参阅设备证书故障排除增强功能。
• 支持检索 iOS 设备上与运营商网络相关的设备信息： Citrix Endpoint Management 现在支持检索 iOS 设备上每个 SIM 卡的额外运营商网络相关设备信息。您可以在“设备详细信息 > 属性 > 插槽 x SIM 卡信息”下查看这些详细信息。新支持的字段包括：
  • Slot x — 运营商设置版本
  • Slot x — 当前运营商网络
  • Slot x — 当前移动国家代码（以前列在“网络信息”下）
  • Slot x — 当前移动网络代码（以前列在“网络信息”下）
  • Slot x — 是否首选数据
  • Slot x — 是否漫游
  • Slot x — 是否首选语音
  • Slot x — 标签 ID
• 支持 Microsoft Exchange Online 的 OAuth 身份验证： Microsoft 宣布 Exchange Online 将于 March 2026 永久取消对使用客户端提交 (SMTP AUTH) 的基本身份验证的支持，并于 April 30, 2026 达到 100% 的拒绝率。 有关详细信息，请参阅 Exchange Online 将淘汰客户端提交的基本身份验证 (SMTP AUTH)。
  Citrix Endpoint Management 支持 SMTP 服务器的 OAuth 身份验证。通过选择 Microsoft Exchange Online OAuth 2.0 并提供所需的 租户 ID、客户端 ID 和 客户端密钥 来启用此功能。如果您使用 Microsoft Exchange Online，Citrix 建议切换到 OAuth 身份验证。有关配置详细信息，请参阅 通知。

思杰端点管理 25.11.0

• Secure Hub APNs 证书续订： Citrix Endpoint Management 25.9 的 Secure Hub Apple 推送通知服务 (APNs) 证书将于 January 4, 2026 到期。此更新会自动将 Secure Hub APNs 证书续订为新证书，有效期至 November 9, 2026。

思杰端点管理 25.9.0

• 支持 Android 16： Citrix Endpoint Management 和 Citrix Mobile 生产力应用程序现在支持运行 Android 16 的 Android Enterprise 设备。有关安全和隐私的详细信息，请参阅 Android 开发者文档。
• 支持 iOS 26： Citrix Endpoint Management 和 Citrix Mobile 生产力应用程序现在兼容 iOS 26。
• 支持旧版 MDX 策略升级通知： 当使用旧版策略的现有 Secure Mail 和 Secure Web MDX 应用程序更新到 25.9.0 版本时，Citrix Endpoint Management 现在会显示升级警报。
• 支持基于证书身份验证的新强证书映射： 引入了一种新的映射方法，以在颁发符合强映射要求的证书时提供更大的灵活性。Citrix Endpoint Management (CEM) 现在将 URL=tag:microsoft.com、2022-09-14:sid:<user's SID> 附加到证书的主题备用名称 (SAN)。
  • 要为现有用户启用此功能，客户管理员必须添加客户端属性 MICROSOFT_CERTIFICATE_STRONG_MAPPING。有关详细信息，请参阅 客户端属性。
  • 强证书映射仅在 Windows Server 2019 及更高版本上受支持。有关详细信息，请参阅 Microsoft 强映射。
• 支持 Apple 部署计划页面中的新 iOS 设置助理选项： Apple 为 Apple Business Management 注册添加了一些新的 iOS 设置助理选项屏幕。以下新选项已添加到“设置 > Apple 部署计划 > iOS 设置助理选项”页面中。您可以配置 Citrix Endpoint Management (CEM) 以跳过这些屏幕。有关详细信息，请参阅 iOS 设置助理选项。
  • 操作按钮
  • 锁定模式
  • 智能
  • 相机按钮
• 支持 iOS 18.x 版本的新 iOS 限制： 在 iOS 的限制策略中，已添加以下新设置以阻止访问 Apple Intelligence (AI) 或限制某些新功能。这些设置适用于 iOS 18 及更高版本。默认值为“开”。有关详细信息，请参阅 限制策略。
  • 允许外部智能集成
  • 允许登录到外部智能集成
  • 允许邮件智能回复
  • 允许备忘录转录
  • 允许 Safari 摘要
  • 允许视觉智能摘要
  • 允许备忘录转录摘要
  • 允许 Apple 智能报告
  • 允许修改默认通话应用
  • 允许修改默认消息应用
  • 允许外部智能工作区 ID
  • 默认浏览器修改
  • 允许 FaceTime 远程控制
• 支持 iOS 17.x 版本的新 iOS 限制： 在 iOS 限制策略中，已为 iOS 17.2 及更高版本添加了以下新设置。默认设置为 开。有关详细信息，请参阅 限制策略。
  • 允许实时语音邮件
• 管理配置策略文本框： 当客户将 Knox Service Plugin 与 托管配置策略 结合使用时，分离应用策略 上所有文本框的最大字符长度增加到 8,192 个字符。
• 增强的 Android Enterprise 设备双 SIM 卡和 eSIM 支持： Citrix Endpoint Management (CEM) 现在为 Android Enterprise 设备提供全面的双 SIM 卡支持，以确保与 iOS 的功能对等。此增强功能使管理员能够在设备属性中查看所有已安装的 SIM 卡和 eSIM，包括两个物理 SIM 卡、一个 SIM 卡加一个 eSIM 或两个 eSIM 的配置。此更新解决了双 SIM 卡 Android Enterprise 设备日益普及的问题，并为客户提供了对其移动设备连接选项的完整可见性，与之前为 iOS 设备提供的 eSIM 功能相匹配。此功能仅支持：
  • Secure Hub 25.7.0 或更高版本，以及
  • Android 13 或更高版本

Citrix 端点管理 25.7.0

• 增强的用户身份验证工作流： 使用本地 Active Directory (AD) 注册设备并随后使用 Microsoft Azure Active Directory (AAD) 与 Citrix 身份提供程序集成的用户无需重新注册。您可以将本地 Active Directory 中的帐户同步到 Microsoft Azure Active Directory。有关详细信息，请参阅用户身份验证工作流。

Citrix 端点管理 25.5.0

• 与 Apple Business Management 同步以管理设备分配： Citrix Endpoint Management (CEM) 现在通过与 Apple Business Management (ABM) 同步来确保准确的设备分配。此更新验证只有正确分配的设备才会出现在 CEM 中，从而防止出现已从 CEM 中删除并分配给其他供应商管理解决方案的设备记录。例如，如果设备被移动到其他解决方案，它们在同步后将不再出现在 CEM 中。此功能由客户管理的租户服务器属性 remove.unassigned.abm.devices 控制。默认情况下，此属性设置为 False。有关详细信息，请参阅服务器属性。

• 支持声明式设备管理 (DDM)： 引入了一项新功能“声明式设备管理支持”，以实现与 iOS 15 及更高版本中 Apple 声明式设备管理 (DDM) 的兼容性。此功能通过使用声明式数据模型，减少对序列化命令和设备轮询的依赖，从而提高性能和可扩展性。有关更多信息，请参阅利用声明式管理数据模型扩展设备。如果需要，请联系您的管理员启用此功能。
  启用 DDM 功能后，支持以下声明式设备策略：
  • Google 帐户
  • 密码
  • 软件更新强制执行
  • 软件更新设置
  • 状态订阅
  • 用户身份

Citrix 端点管理 25.3.0

• 支持设备页面上的持久筛选器： 在新的设备页面中，所有可筛选选项现在都支持筛选器。这些筛选器会为登录用户跨会话保存，从而消除了管理员每次访问设备页面时重新应用相同筛选器的需要。如果取消选择相应的列，筛选器将自动删除。
• 支持在系统擦除设备时保留 eSIM： 限制策略中添加了一项新设置 擦除时保留 eSIM。此设置可确保当系统因多次密码尝试失败而擦除设备，或者在 设置 > 通用 > 还原 中选择 抹掉所有内容和设置 选项时，eSIM 得到保留。此功能适用于 iOS 17.2 及更高版本，默认设置为 关闭。有关更多信息，请参阅限制策略。

Citrix 端点管理 25.1.0

• Secure Hub APNs 证书续订： Citrix Endpoint Management 24.10 的 Secure Hub Apple 推送通知服务 (APNs) 证书将于 February 9, 2025 到期。此更新会自动将 Secure Hub APNs 证书续订为新证书，有效期至 January 4, 2026。
• 支持阻止或限制 iOS 版 Apple Intelligence： 在 iOS 的限制策略中，已添加新设置以阻止访问 Apple Intelligence (AI) 或限制某些新功能。这些设置适用于 iOS 18 及更高版本，默认设置为 开。有关详细信息，请参阅限制策略。新设置包括：
  • 生成式表情符号
  • 图像游乐场
  • 图像魔杖
  • iPhone 镜像
  • 个性化手写结果
  • 书写工具
  • 通话录音
  • 要隐藏的应用
  • 要锁定的应用
  • 邮件摘要
  • RCS 消息
• 支持阻止或限制 macOS 上的 Apple Intelligence： 在 macOS 的限制策略中，已添加新设置以阻止访问 Apple Intelligence (AI) 或限制某些新功能。这些设置适用于 macOS 15 及更高版本，默认设置为“开”。有关详细信息，请参阅限制策略。新设置包括：
  • 图像游乐场
  • iPhone 镜像
  • 写作工具
  • 允许修改媒体共享

Citrix 端点管理 24.10.0

• 使用 Azure Active Directory 基于组的管理进行身份验证： Citrix Endpoint Management 支持通过 Azure Active Directory (AAD) 进行基于组的身份验证，允许管理员使用 AAD 组成员身份在组级别管理访问。此更新通过集中式组控制提供了更大的灵活性和增强的安全性。尽管此新功能简化了访问管理，但传统的 Citrix Identity 登录机制仍然可用，以确保向后兼容性。有关详细信息，请参阅使用 Azure Active Directory 基于组的管理进行身份验证。
• 支持阻止网络分发的第三方应用程序： 在限制策略中，已添加新设置“网络分发应用程序”以阻止 iOS 设备上的网络分发第三方应用程序。此设置适用于 iOS 17.5 及更高版本。有关详细信息，请参阅限制策略。如有需要，请联系您的管理员启用此功能。
• 统一平台体验： Citrix Endpoint Management 通过在 Citrix 产品中提供统一导航来启用统一平台体验。此功能更改了整体用户界面中导航栏的位置，并添加了一个新的左侧导航栏。
• Citrix Endpoint Management 增强功能，支持 Windows 2022 CA 服务器： Citrix Endpoint Management 支持以下 CA 服务器：
  • Windows 服务器 2016
  • Windows 服务器 2019
  • Windows 服务器 2022
• “监视”选项卡已弃用： Citrix Endpoint Management 中的“监视”选项卡将于 2024 年 10 月起弃用。有关详细信息，请参阅弃用和删除。
• 更新公共 Rest API 文档以包含设备丢失模式 API： 已在公共 Rest API 文档中添加丢失模式 API。
• 修改 API 调用以使用 POST 正文而非 URL： 已更新 API 调用，以便在公共 Rest API 文档中将数据包含在请求正文中，而不是 URL 中。
• 支持 Android 15： Citrix Endpoint Management 和 Citrix Mobile 生产力应用程序现在支持 Android Enterprise 设备更新到 Android 15。有关安全和隐私优势的更多信息，请参阅Android 开发者文档。
• 支持 iOS 18： Citrix Endpoint Management 和 Citrix Mobile 生产力应用程序现在与 iOS 18 兼容，但目前不支持所有新的 iOS 18 功能。
• 支持 macOS 15： Citrix Endpoint Management 和 Citrix Mobile 生产力应用程序现在与 macOS 15 兼容，但目前不支持所有新的 macOS 15 功能。

思杰端点管理 24.8.0

• 支持托管配置反馈（技术预览版）： 托管配置反馈功能允许管理员从配置了托管配置策略的 Android 设备获取应用程序状态的反馈。有关详细信息，请参阅支持托管配置反馈（技术预览版）。
• Android 设备合规性强制执行（技术预览版）： 对于以设备所有者模式注册的 Android 设备，客户管理员可以管理设备合规性。有关详细信息，请参阅Android 设备合规性强制执行（技术预览版）。

思杰端点管理 24.6.0

• 支持阻止 iOS 17.4 及更高版本上的第三方应用程序： 在限制策略中，新增了一个设置 替代应用商店，以防止从网络安装替代应用商店应用程序，并防止任何已安装的替代应用商店应用程序安装其他应用程序。有关详细信息，请参阅 限制设备策略。
• 支持 Firebase Cloud Messaging 使用新的 HTTP v1 API： Google 将于 June 21, 2024 弃用 FCM 的旧版 HTTP API。为了使 FCM 能够与新 API 良好配合，Firebase Cloud Messaging 页面中新增了一个字段 服务帐户密钥文件，供您上传服务帐户密钥 JSON 文件。有关详细信息，请参阅 Firebase Cloud Messaging。

思杰端点管理 24.4.0

• 新增 Knox Platform for Enterprise Key 设备策略： 新增了设备策略 Knox Platform for Enterprise Key。此策略允许您提供所需的 Samsung Knox Platform for Enterprise (KPE) 许可证信息，并使用 KPE 许可证来增强 Samsung 设备的安全性。有关详细信息，请参阅 Knox Platform for Enterprise Key 设备策略。
• 在自动注册中强制执行最低操作系统版本以完成设置： 借助 iOS 17，MDM 现在可以在使用自动设备注册时，对注册设备强制执行最低操作系统版本。有关详细信息，请参阅 中的步骤 3(/zh-cn/citrix-endpoint-management/device-management/apple/apple-deployment-program.html#step-3-add-your-account-to-citrix-endpoint-management)。
• 支持 iOS 17 恢复服务： 借助恢复服务功能，MDM 服务器可以向用户设备发送包含 Wi-Fi 详细信息和默认 MDM 注册配置文件的擦除命令。然后，设备会自动擦除所有用户数据，连接到指定的 Wi-Fi 网络，并使用提供的注册配置文件重新注册到 MDM 服务器。
• 支持 Samsung 增强型认证 v3： Samsung 增强型认证 v3 改进了 Samsung Knox 设备上的 CEM 安全功能。有关详细信息，请参阅 Samsung Knox 增强型认证。
• 现代化设备注册中的排序和筛选功能： CEM 中的列表视图目前难以导航且用户友好性较差。通过将筛选和排序选项移动到列标题，客户可以轻松组合这些功能，从而更简单直观地找到所需数据。
• 支持立即为 iOS 设备安装操作系统更新： 在操作系统更新设备策略中，iOS 操作系统更新选项中新增了一个名为“立即安装”的单选按钮。此功能允许您立即为 iOS 设备安装之前下载的操作系统更新。有关详细信息，请参阅 适用于 iOS 的操作系统更新设备策略。
• 增强自动“始终开启 VPN”连接重启功能： Citrix Secure Access 应用程序中新增了一个托管配置设置“始终开启 VPN（可选）”，必须将其设置为“true”才能使此增强功能可靠地用于“始终开启 VPN”配置文件。有关详细信息，请参阅 配置适用于 Android 的 Citrix SSO 协议 和 为 Citrix SSO 创建 Android Enterprise 托管配置。

Citrix 端点管理 24.1.0

Citrix 端点管理 23.12.0

当前已知问题