适用于 XenMobile Server 10.15 滚动修补程序 6 版本的发行说明

新增功能

• Secure Hub APNs 证书续订
  XenMobile Server 10.15 的 Secure Hub Apple 推送通知服务 (APNs) 证书将于 March 12, 2024 到期。此更新会自动续订 Secure Hub APNs 证书，使其成为将于 February 9, 2025 到期的新证书。
• 在 iOS 的 Webclip 策略设置下新增字段“配置文件范围”
  对于 iOS 设备，Webclip 设备策略的“策略设置”下新增了一个名为“配置文件范围”的字段。此功能允许您选择策略是应用于用户还是系统。有关详细信息，请参阅 Webclip 设备策略 - iOS 设置。
• 使用 REST API 更新公共应用商店应用程序的部署规则
  在“添加新的公共应用商店应用程序”和“更新公共应用商店应用程序”REST API 中新增了一个名为“规则”的字段。此功能允许您更新公共应用商店应用程序的部署规则。有关详细信息，请参阅 公共 REST API 文档。
• 应用程序属性设备策略支持新的 iOS 应用程序属性
  您现在可以为安装在 iOS 设备上的应用程序指定以下属性：
  • 可移除应用程序： 指定当应用程序是托管应用程序时，用户是否可以移除该应用程序。
  • 启用关联域直接下载： 指定应用程序是否可以直接在域中执行声明的站点关联验证。
  • 关联域： 指定要添加到应用程序的关联域。
  有关详细信息，请参阅 应用程序属性设备策略。
• 新增了 Knox Platform for Enterprise Key 设备策略
  新增了一个名为 Knox Platform for Enterprise Key 的设备策略。此策略允许您提供所需的 Samsung Knox Platform for Enterprise (KPE) 许可证信息，并使用 KPE 许可证来增强 Samsung 设备的安全性。有关详细信息，请参阅Knox Platform for Enterprise Key 设备策略。
• 支持 Apple Business Manager 共享 iPad
  从 XenMobile Server 10.15 RP6 开始，共享 iPad 支持与 XenMobile Server 结合使用 Apple Business Manager (ABM)。此功能允许您使用 ABM 帐户登录共享 iPad 并使用它们。有关详细信息，请参阅配置共享 iPad。
  注意：
  目前，此功能存在一个限制，即登录用户在 XenMobile® Server 控制台上可能显示为“匿名”。因此，某些安全操作（例如“删除所有用户”）可能无法在设备上执行，尤其是在用作共享 iPad 的设备上。要解决此问题，建议手动将 DEP 用户（托管 Apple ID）添加到 XenMobile Server 控制台，尤其是在使用 ABM 共享 iPad 的情况下。永久解决方案将包含在即将发布的版本中。

• 新增了名为“删除所有用户”的安全操作，用于共享 iPad
  从 XenMobile Server 10.15 RP6 开始，XenMobile Server 中为共享 iPad 新增了一个名为 Delete All users 的安全操作。此功能允许您删除设备上的所有用户。有关详细信息，请参阅共享 iPad 的安全操作。
• 克隆交付组以用作新交付组的基础
  此功能允许您复制包含多个策略、应用程序和操作的复杂交付组。然后，您可以编辑副本，例如添加注册配置文件或一组新的 Active Directory 用户。有关详细信息，请参阅克隆交付组。
• 支持 iOS 中可选应用程序的自动更新
  从 XenMobile Server 10.15 RP6 开始，新增了一个名为 apple.ios.optional_app_update 的服务器属性。此属性允许您自动更新 iOS 中的可选应用程序。apple.ios.optional_app_update 的默认值设置为 False。有关详细信息，请参阅服务器属性。
  有关可选批量购买应用程序自动更新的详细信息，请参阅检查应用程序更新。
• 优化数据库升级机制
  数据库升级过程经过优化，可确保每个群集仅升级一次。这使您可以在 HA 群集中的滚动修补程序更新期间最大限度地减少停机时间。

已修复的问题

• 当您使用 ABM 或 ASM 配置时，无法在 iOS 共享设备上部署 Webclip 设备策略。