MDX 移动生产力应用程序策略概览

Last published : Oct 24, 2026

本文介绍了适用于 iOS 和 Android 的 Citrix 移动生产力应用程序的 MDX 应用程序策略以及默认值。您可以在 Citrix Endpoint Management 控制台中更改策略设置。有关详细信息，请参阅添加应用程序。

注意：

Secure Hub 在某些操作期间会刷新策略。有关详细信息，请参阅管理 Secure Hub。

身份验证

设备密码

iOS：是
安卓: 否
默认设置：关

注意：

此策略仅适用于 iOS 9 设备，Citrix® 不再支持这些设备。

应用程序密码

iOS：是
安卓: 是
默认设置：开

在线会话所需宽限期（分钟）

iOS: 是
Android: 不支持
默认设置: 0

最长离线时间

iOS: 是
Android: 支持
默认设置: 168 小时 (7 天)

备用 Citrix 网关

注意：

此策略在 Endpoint Management 控制台中的名称为 Alternate NetScaler® Gateway。

iOS: 是
Android：支持
默认设置: 空

设备安全性

阻止越狱或已root

iOS: 是
安卓: 是
默认设置: 开

要求设备锁定

iOS: 否
安卓: 是
默认设置: 关

注意:

在 Android M 设备上，设备 PIN 或密码以及设备图案屏幕锁定选项具有相同的效果：使用其中任一选项，如果设备未设置 PIN、密码或图案屏幕锁定，则应用程序将被锁定。

网络要求

要求 Wi-Fi

iOS: 是
安卓：是
默认设置: 关

允许的Wi-Fi网络

iOS: 是
安卓：是
默认设置: 空

杂项访问

应用程序更新宽限期（小时）

iOS: 是
安卓：是
默认设置: 168 小时（7 天）

注意：

Citrix 建议使用非零 (0) 值。零值会立即阻止用户在未收到警告的情况下使用正在运行的应用程序，直到他们下载并安装更新。此设置可能导致用户被迫退出应用程序并可能丢失工作的情况。

禁用强制升级

iOS: 是
安卓：是
默认设置: 开

锁定后擦除应用数据

iOS: 是
Android: 支持
默认设置: 关

活动轮询周期（分钟）

iOS: 是
Android: 支持
默认设置: 60 分钟（1 小时）

注意：

仅对高风险应用将此值设置为低于默认值，否则可能会影响性能。

加密

加密类型

iOS: 是
Android: 支持
默认设置: MDX 加密

注意：

对于新添加的应用程序，当您从平台加密（强制合规）更改为MDX 加密时，您将被强制删除并重新安装应用程序。新添加应用程序的默认设置为平台加密（强制合规）。

不合规设备行为

iOS：是
Android：支持
默认设置：警告后允许应用程序

启用 MDX 加密

iOS：是
Android：不支持
默认设置：开启

注意：

如果您在部署应用程序后更改此策略，用户必须重新安装应用程序。

加密密钥

iOS：否
Android：支持
默认设置：仅允许离线访问。

私有文件加密

iOS：否
安卓：是
默认设置：SecurityGroup

私有文件加密排除项

iOS：否
安卓：是
默认设置：空

公共文件的访问限制

iOS：否
安卓：是
默认设置：空

注意：

启用公共文件加密策略会强制执行此策略（从“禁用选项”更改为“SecurityGroup”或“应用程序”选项）。此策略仅适用于现有未加密的公共文件，并指定何时加密这些文件。

公共文件加密

iOS: 否
Android: 支持
默认设置: SecurityGroup

公共文件加密排除项

iOS: 否
Android: 支持
默认设置: 空

公共文件迁移

iOS: 否
Android: 支持
默认设置: 写入 (RO/RW)

注意：

加密现有公共文件会使该文件无法供没有相同加密密钥的其他应用使用。

启用加密

iOS: 是
Android: 不支持
默认设置: 开启

注意：

如果您更改现有应用的此策略，用户必须移除并重新安装该应用才能应用策略更改。

数据库加密排除项

iOS: 是
Android: 不支持
默认设置: 空

文件加密排除项

iOS: 是
Android: 不支持
默认设置: 空

应用交互

安全组

iOS: 否
Android: 支持
默认设置: 空

注意：

如果您更改现有应用的此策略，用户必须卸载并重新安装应用才能应用策略更改。

剪切和复制

iOS: 是
Android: 支持
默认设置: 受限

粘贴

iOS: 是
Android: 支持
默认设置: 不受限

文档交换（在...中打开）

iOS: 是
安卓: 是
默认设置: 受限

从筛选中排除的 URL 域

iOS: 否
安卓: 是
默认设置: 空

允许的安全 Web 域

iOS: 否
安卓: 是
默认设置: 空

连接安全级别

iOS: 是
安卓: 是
默认设置: TLS

入站文档交换 (Open In)

iOS: 是
安卓：是
默认设置: 不受限制

受限的“打开方式”例外列表

iOS: 是
安卓：是
默认设置: 空（适用于 Android）；Office 365 应用程序（适用于 iOS）

注意：

在 Android 上，此策略以前名为“打开方式排除项”。在 iOS 上，此策略是隐藏的。有关详细信息，请参阅适用于 iOS 应用程序的 MDX 策略。

应用程序 URL 方案

iOS: 是
安卓：否
默认设置: 空。所有已注册的应用程序 URL 方案均被阻止。

允许的 URL

iOS: 是
Android: 不支持
默认设置: 有关默认设置的详细信息，请参阅 iOS 应用的 MDX 策略中的“应用交互”部分。

显式注销通知

iOS: 是
Android: 不支持
默认设置: 仅限共享设备，适用于 Secure Mail

应用交互（出站 URL）

从 URL 筛选中排除的域

iOS: 是
Android: 不支持
默认设置: 空

允许的 URL

iOS: 是
Android: 不支持
默认设置: 有关默认设置的详细信息，请参阅适用于 iOS 应用的 MDX 策略中的“应用交互（出站 URL）”部分。

允许的安全 Web 域

iOS: 是
安卓: 否
默认设置: 空

应用程序限制

阻止相机

iOS: 是
安卓: 是
默认设置: iOS 为关；Android 为开

阻止图库

iOS: 否
安卓: 是
默认设置: 关

阻止照片库

iOS: 是
安卓: 否
默认设置: 开启

阻止麦克风录音

iOS: 是
安卓：是
默认设置: 开启

阻止听写

iOS: 是
安卓：否
默认设置: 开启

阻止位置服务

iOS: 是
安卓: 是
默认设置: 对于 Android：Secure Mail 的默认值为“关闭”。其他应用的默认值为“开启”。

阻止短信撰写

iOS: 是
Android: 支持
默认设置: 开启

阻止屏幕捕获

iOS: 否
Android: 支持
默认设置: 开启

阻止设备传感器

iOS: 否
Android: 支持
默认设置: 开启

阻止 NFC

iOS: 否
Android: 支持
默认设置: 开启

阻止 iCloud

iOS: 是
安卓: 否
默认设置: 开启

阻止查找

iOS: 是
安卓: 否
默认设置: 开启

阻止文件备份

iOS: 是
安卓: 否
默认设置: 开启

阻止 AirPrint

iOS: 是
Android: 不允许
默认设置: 开启

阻止打印

iOS: 否
Android: 允许
默认设置: 开启

阻止 AirDrop

iOS: 是
Android: 不支持
默认设置: 开启

阻止文件附件

iOS: 是
Android: 不支持
默认设置: 关闭

阻止电子邮件撰写

iOS: 是
Android: 不支持
默认设置: 开启

阻止 Facebook 和 Twitter API

iOS: 是
Android: 不支持
默认设置: 开启

模糊屏幕内容

iOS: 是
Android: 不支持
默认设置: 开启

阻止第三方键盘

iOS: 是
Android: 不支持
默认设置: 开启

注意:

iOS 11 及更高版本

阻止应用日志

iOS: 是
Android：适用
默认设置: 关

启用 ShareFile

iOS:
Android：适用
默认设置: 开

启用从文件附加

iOS: 是
Android：不适用
默认设置: 开

应用网络访问

网络访问

iOS: 是
Android：支持
默认设置：对于新上传的应用程序，除 Secure Mail 外，所有应用程序的默认值为 已阻止。由于 Intune 没有阻止状态，Secure Mail 的默认值为 无限制。

需要微型 VPN 会话

iOS: 是
Android：支持
默认设置：使用上一个设置。对于新上传的应用程序，默认值为否。

需要微型 VPN 会话的宽限期（分钟）

iOS: 是
Android：支持
默认设置：0（无宽限期）

排除列表

iOS: 是
Android：支持
默认设置：空

阻止本地主机连接

iOS: 否
Android: 支持
默认设置: 关

证书标签

iOS: 是
Android: 支持
默认设置: 空

应用日志

默认日志输出

iOS: 是
Android: 支持
默认设置: 文件

默认日志级别

iOS: 是
Android: 支持
默认设置: 4 (信息性消息)

最大日志文件数

iOS: 是
Android: 支持
默认设置: 2

最大日志文件大小

iOS: 是
Android: 支持
默认设置: 2 MB

重定向应用日志

iOS: 否
Android: 支持
默认设置: 开启

加密日志

iOS: 否
Android: 支持
默认设置: 关

应用地理围栏

中心点经度

iOS: 是
Android: 支持
默认设置: 0

中心点纬度

iOS: 是
Android: 支持
默认设置: 0

半径

iOS: 是
Android: 支持
默认设置: 0 (已禁用)

注意：

以米为单位设置半径。当设置为零时，地理围栏将被禁用。

应用程序设置

安全邮件 Exchange 服务器

iOS: 是
安卓：是
默认设置: 空

注意：

如果更改现有应用程序的此策略，用户必须删除并重新安装该应用程序才能应用策略更改。

Secure Mail 用户域

iOS: 是
安卓：是
默认设置: 空

后台网络服务

iOS: 是
Android: 支持
默认设置: 空

注意：

如果配置此策略，请将“网络访问”策略设置为“隧道连接到内部网络”，此策略随后生效。当 Exchange Server 位于内部网络中时，请使用此策略，并且您希望使用 Citrix Gateway 代理到内部 Exchange Server 的连接。

后台服务票证过期

iOS: 是
Android: 支持
默认设置: 168 小时（7 天）

后台网络服务网关

iOS: 是
Android: 支持
默认设置: 空

注意：

如果配置此策略，请将网络访问策略设置为“隧道连接到内部网络”，此策略随后生效。当 Exchange Server 位于内部网络中时，请使用此策略，或者您希望使用 Citrix Gateway 代理到内部 Exchange Server 的连接。配置“网络访问”策略后，此策略生效。

导出联系人

iOS: 是
Android: 支持
默认设置: 关

要导出的联系人字段

iOS: 是
Android: 支持
默认设置: 所有

接受所有 SSL 证书

iOS: 是
Android: 支持
默认设置: 关

控制锁定屏幕通知

iOS: 是
Android: 支持
默认设置: 允许

使用安全连接

iOS: 否
安卓：是
默认设置: 开启

默认电子邮件通知

iOS: 是
安卓：否
默认设置: 开启

默认同步间隔

iOS: 是
安卓: 是
默认设置: 3 天

注意：

Exchange ActiveSync 邮箱策略设置“最长电子邮件保留时间筛选器”优先于此策略。Secure Mail 仅显示小于“最长电子邮件保留时间筛选器”的同步间隔值。

邮件搜索限制

iOS: 是
Android: 支持
默认设置: 无限制

最大同步间隔

iOS: 是
Android: 支持
默认设置: 所有

启用周数

iOS: 是
Android: 支持
默认设置: 关

启用通过 Wi-Fi 下载附件

iOS: 是
Android: 支持
默认设置: 关闭

允许离线文档

iOS: 是
安卓: 是
默认设置: 无限制

信息权限管理

iOS: 是
安卓: 是
默认设置: 关闭

电子邮件分类

iOS: 是
安卓: 否
默认设置: 关闭

电子邮件分类标记

iOS: 是
安卓: 否
默认设置: 空

电子邮件分类命名空间

iOS: 是
安卓: 否
默认设置: 空

电子邮件分类版本

iOS: 是
安卓: 否
默认设置: 空

默认电子邮件分类

iOS: 是
安卓: 否
默认设置: 非官方

启用草稿电子邮件自动保存

iOS: 是
Android: 支持
默认设置: 开启

启用 iOS 数据保护

iOS: 是
Android: 不支持
默认设置: 关闭

推送通知 EWS 主机名

iOS: 是
Android: 不支持
默认设置: 空

推送通知

iOS: 是
Android: 不支持
默认设置: 关闭

推送通知区域

iOS: 是
安卓: 否
默认设置: 美洲

首次启动 Secure Mail 时启用 S/MIME

iOS: 是
Android: 不允许
默认设置: 关

初始身份验证机制

iOS: 是
Android: 允许
默认设置: 使用 MDX 提供的邮件服务器地址

初始身份验证凭据

iOS: 是
安卓：是
默认设置: 注册用户名

启用周数

iOS: 是
Android: 支持
默认设置: 关

日历 Web 和音频选项

iOS: 是
Android: 支持
默认设置: GoToMeeting 和用户输入

S/MIME 公共证书源

iOS: 是
Android: 支持
默认设置: Exchange

LDAP 服务器地址

iOS: 是
安卓：是
默认设置: 空

LDAP 基本 DN

iOS: 是
安卓：支持
默认设置: 空

匿名访问 LDAP

iOS: 是
安卓：支持
默认设置: 关

允许的电子邮件域

iOS: 是
安卓：否
默认设置: 空

注意:

如果为空，则不限制域。

身份验证失败时尝试用户名迁移

iOS: 是
安卓：是
默认设置: 关

报告网络钓鱼邮件地址

iOS: 是
安卓: 是
默认设置: 空

报告网络钓鱼机制

iOS: 否
安卓: 是
默认设置: 通过附件 (.eml) 报告

Skype for Business 会议域

iOS: 是
Android: 支持
默认设置: 空

导出日历

iOS: 是
Android: 支持
默认设置: 会议时间

启用 Slack

iOS: 是
Android: 支持
默认设置: 关

Slack 工作区名称

iOS: 是
Android: 支持
默认设置: 空

来电显示

iOS: 是
安卓: 否
默认设置: 开启

注意：

如果开启，Secure Mail 会向 iOS 提供您已保存联系人的姓名和电话号码，用于来电识别。

分析

启用谷歌分析

iOS: 是
安卓: 否
默认设置: 开启

Google Analytics 详细程度

iOS: 是
安卓: 是
默认设置: 完整

报告

Citrix 报告

iOS: 是
Android: 不支持
默认设置: 关

注意:

Citrix 也可能通过功能标志控制此功能。此功能要正常运行，必须同时启用功能标志和此策略。

上传令牌

iOS: 是
Android: 不支持
默认设置: 空

仅通过 Wi-Fi 发送报告

iOS: 是
Android: 不支持
默认设置: 开

报告文件缓存最大值

iOS: 是
Android：不支持
默认设置: 2 MB

Office 365 的 OAuth 支持

对 Office 365 使用新式身份验证

iOS: 否
Android：支持
默认设置: 关

Office 365 身份验证机制

iOS: 是
安卓: 否
默认设置: 不使用 OAuth

受信任的 Exchange Online 主机名

iOS: 是
安卓: 是
默认设置: outlook.office365.com

受信任的 AD FS 主机名

iOS: 是
安卓: 是
默认设置: login.microsoftonline.com

用于现代身份验证的自定义用户代理

iOS: 否
安卓: 是
默认设置: 空

注意：

如果您未配置此策略，在现代身份验证期间将使用默认的 Secure Mail 用户代理。

邮件重定向

iOS: 是
安卓：否
默认设置: Secure Mail

Slack 集成

启用 Slack

iOS: 是
安卓：是
默认设置: 关

Slack 工作区名称

iOS: 是
安卓：是
默认设置: 空