XenMobile Server 10.16 中的新增功能

Last published : Oct 21, 2026
Related information
XenMobile Server 10.15 中的新增功能XenMobile Server 10.14 中的新增功能XenMobile Server 10.13 中的新增功能XenMobile Server 10.12 中的新增功能XenMobile Server 10.11 中的新增功能第三方通知弃用

继续支持从 Citrix ADC 弃用的经典策略

Citrix 最近宣布，从 Citrix ADC 12.0 build 56.20 开始，将弃用一些基于经典策略的功能。Citrix ADC 弃用通知对现有 XenMobile Server 与 Citrix Gateway 的集成没有影响。XenMobile Server 将继续支持经典策略，无需采取任何措施。

弃用公告

有关正在逐步淘汰的 Citrix XenMobile 功能的提前通知，请参阅弃用。

升级端点到 iOS 14.5 之前

在将任何端点升级到 iOS 14.5 之前，Citrix 建议您执行以下操作以缓解应用程序崩溃：
  • 将 Citrix Secure Mail 和 Secure Web 升级到 21.2.X 或更高版本。请参阅升级 MDX 或企业应用程序。
  • 如果您使用 MDX Toolkit，请使用 MDX Toolkit 21.3.X 或更高版本封装所有第三方 iOS 应用程序。请查看 MDX Toolkit 下载页面 以获取最新版本。

升级本地 Citrix ADC 之前

将本地 Citrix ADC 升级到某些版本可能会导致单点登录错误。使用浏览器中的“公司员工登录”选项单点登录到 Citrix Files 或 ShareFile 域 URL 会导致错误。用户无法登录。
要解决此问题：如果您尚未在 Citrix Gateway 上从 ADC CLI 运行以下命令，请运行它以启用全局 SSO：
`set vpn parameter SSO ON`
`bind vpn vs <vsName> -portalTheme X1`
有关详细信息，请参阅：
完成此变通办法后，用户可以使用浏览器中的“公司员工登录”选项通过 SSO 身份验证登录 Citrix Files 或 ShareFile 域 URL。

升级到 XenMobile 10.16（本地部署）之前

某些系统要求已更改。有关详细信息，请参阅系统要求和兼容性和XenMobile 兼容性。
  1. 如果运行要升级的 XenMobile® Server 的虚拟机 RAM 小于 8 GB，建议将 RAM 增加到至少 8 GB。
  2. 在更新到 XenMobile Server 10.16 的最新版本之前，请将您的 Citrix License Server 更新到 11.17.2.0 Build 47000 或更高版本。
    最新版本的 XenMobile 需要 Citrix License Server 11.17（最低版本）。
    注意：
    XenMobile 10.16 中的客户成功服务日期（以前称为 Subscription Advantage 日期）是 November 15, 2022。您的 Citrix 许可证上的客户成功服务日期必须晚于此日期。
    您可以在许可证服务器中许可证旁边查看日期。如果将最新版本的 XenMobile 连接到较旧的许可证服务器环境，则连接性检查将失败，并且您无法配置许可证服务器。
    要续订许可证上的日期，请从 Citrix Portal 下载最新的许可证文件，然后将文件上传到许可服务器。请参阅客户成功服务。
    许可证激活服务 (LAS) 是用于 Citrix 产品套件中产品激活的下一代技术。如果在 10.15 滚动修补程序 13 或更高版本的滚动修补程序中启用了许可证激活服务，则直接升级到 10.16.0.48 会重置许可证激活服务配置。请继续应用 10.16 滚动修补程序版本 10.16 滚动修补程序 7 或更高版本，其中可以重新配置许可证激活服务。现有设备不受影响。
  3. 对于群集环境：向运行 iOS 11 及更高版本的设备部署 iOS 策略和应用程序具有以下要求：
    • 如果 Citrix Gateway 配置为 SSL 持久性，则必须在所有 XenMobile Server 节点上打开端口 80。
  4. 建议：在安装 XenMobile 更新之前，请使用 VM 中的功能为系统创建快照。此外，请备份您的系统配置数据库。如果在升级过程中遇到问题，完整的备份可帮助您恢复。

升级方法

此版本中，XenMobile 支持 VMware ESXi 7.0。请确保在安装或升级 ESXi 7.0 之前，您已升级到 10.14 或更高版本。
您可以从 XenMobile 10.15.x 或 10.14.x 直接升级到 XenMobile 10.16。要执行升级，请下载最新的可用二进制文件：转到思杰下载页面。导航到 Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10。在适用于您的虚拟机管理程序的 XenMobile Server 软件磁贴上，单击 Download File。
要上传升级，请使用 XenMobile 控制台中的 Release Management 页面。请参阅(/zh-cn/xenmobile/server/upgrade.html#to-upgrade-using-the-release-management-page)。

升级后

如果涉及出站连接的功能停止工作，并且您没有更改连接配置，请检查 XenMobile Server 日志中是否存在以下错误：“Unable to connect to the VPP Server: Host name '192.0.2.0' does not match the certificate subject provided by the peer”。
  • 证书验证错误意味着您必须在 XenMobile Server 上禁用主机名验证。
  • 默认情况下，除 Microsoft PKI 服务器外，出站连接上均启用主机名验证。
  • 如果主机名验证破坏了您的部署，请将服务器属性 disable.hostname.verification 更改为 true。此属性的默认值为 false。

平台更新

  • 支持 Android 14： XenMobile Server 和 Citrix Mobile 生产力应用程序现在支持将 Android Enterprise 设备更新到 Android 14。有关安全和隐私优势的更多信息，请参阅 Android 文档。
  • 支持 iOS 17： XenMobile Server 和 Citrix Mobile 生产力应用程序现在与 iOS 17 兼容，但目前不支持任何新的 iOS 17 功能。
  • 支持 macOS 14： XenMobile Server 和 Citrix Mobile 生产力应用程序现在与 macOS 14 兼容，但目前不支持任何新的 macOS 14 功能。

访问“设备和应用程序”报告

以前，设备和应用程序报告页面会显示所有用户的设备和应用程序信息，无论其用户组如何，即使应用了基于角色的访问控制 (RBAC) 也是如此。
从 XenMobile Server 10.16 版本开始，设备和应用程序报告页面会显示特定于 To specific user groups 中定义的用户组的设备和应用程序，RBAC 角色有权管理这些用户组。有关使用 RBAC 配置角色的更多信息，请参阅(/zh-cn/xenmobile/server/users/rbac-roles-and-permissions.html)。

在 Android Enterprise 的 802.1x 设置中添加了一个新的必填字段“域”

在 Android Enterprise 平台网络策略设置页面中，为 802.1x EAP 身份验证类型添加了一个新字段 域。有关详细信息，请参阅 Android Enterprise 的 802.1x 设置。

在 iOS 的限制设备策略和 Exchange 设备策略中添加了新设置

  • 在 iOS 的 Exchange 设备策略中添加了一个新设置 允许邮件投送。有关详细信息，请参阅 Exchange 设备策略 - iOS 设置。
  • 在 iOS 的限制设备策略中添加了以下新设置：
    • 允许未配对的设备启动到恢复模式
    • 安装快速安全响应
    • 移除快速安全响应
    • 允许邮件隐私保护
    • NFC
    • 允许 App Clips
    • 允许 Apple 个性化广告
    • 自动解锁
有关详细信息，请参阅 限制设备策略 - iOS 设置。

在 iOS 的 Exchange 设备策略设置中添加了新字段 OAuth 登录 URL 和 OAuth 令牌请求 URL

从 XenMobile Server 10.16 版本开始，在 Exchange 策略 > iOS > 使用 OAuth 单选按钮下添加了 OAuth 登录 URL 和 OAuth 令牌请求 URL 字段。有关详细信息，请参阅Exchange 设备策略。

添加了新的 Knox Platform for Enterprise Key 设备策略

已添加名为 Knox Platform for Enterprise Key 的新设备策略。此策略允许您提供所需的 Samsung Knox Platform for Enterprise (KPE) 许可证信息，并使用 KPE 许可证来增强 Samsung 设备的安全性。有关详细信息，请参阅Knox Platform for Enterprise Key 设备策略。

克隆交付组以用作新交付组的基础

此功能允许您复制包含多个策略、应用程序和操作的复杂交付组。然后，您可以编辑副本，例如添加注册配置文件或一组新的 Active Directory 用户。有关详细信息，请参阅克隆交付组。

支持 Apple Business Manager 共享 iPad

从 XenMobile Server 10.16 版本开始，共享 iPad 支持将 Apple Business Manager (ABM) 与 XenMobile Server 结合使用。这允许您使用 ABM 帐户登录共享 iPad 并使用它们。有关详细信息，请参阅配置共享 iPad。

为共享 iPad 添加了名为“删除所有用户”的新安全操作

从 XenMobile Server 10.16 版本开始，XenMobile Server 中为共享 iPad 添加了一个名为“删除所有用户”的新安全操作。这允许您删除设备上的所有用户。有关详细信息，请参阅共享 iPad 的安全操作。

应用程序属性设备策略支持新的 iOS 应用程序属性

您现在可以为安装在 iOS 设备上的应用程序指定以下属性：
  • 可移除应用程序： 指定当应用程序是托管应用程序时，用户是否可以移除该应用程序。
  • 启用关联域直接下载： 指定应用程序是否可以直接在域上执行声明的站点关联验证。
  • 关联域： 指定要添加到应用程序的关联域。
有关详细信息，请参阅应用程序属性设备策略。

支持同步或覆盖 iOS 的同步 Exchange 服务

从 XenMobile Server 10.16 版本开始，您可以通过启用相关设置来选择同步或覆盖 iOS 的以下同步 Exchange 服务。
  • 日历
  • 联系人
  • 邮件
  • 备忘录
  • 提醒事项
有关详细信息，请参阅Exchange 设备策略。

支持将“控制操作系统更新”设备策略重置为系统默认值

从 XenMobile Server 10.16 版本开始，Android Enterprise 的“控制操作系统更新”下的“系统更新策略”下拉列表中新增了一个值“默认”。此功能允许您将系统更新策略重置为系统默认值。有关详细信息，请参阅控制操作系统更新设备策略。

在 iOS 的操作系统更新策略中添加了新选项“操作系统更新版本”

在 iOS 平台的“操作系统更新策略”中，“操作系统更新频率”字段后新增了一个选项“操作系统更新版本”。此选项允许您指定用于更新受监管 iOS 设备的操作系统版本。有关详细信息，请参阅iOS 设置。

网络访问控制

使用网络访问控制 (NAC) 解决方案扩展 Android 和 Apple 设备的 XenMobile 设备安全评估。NAC 解决方案使用 XenMobile 安全评估来促进和处理身份验证决策。配置 NAC 设备后，您在 XenMobile 中配置的设备策略和 NAC 过滤器将生效。有关详细信息，请参阅网络访问控制。

支持 XenMobile Server 的混合许可证类型

此功能允许您使用 XenMobile Server 或 Citrix Licensing Server 激活 XenMobile 许可证类型和版本的混合。有关详细信息，请参阅 激活不同的许可证。

支持 iOS 设备上的 eSIM

XenMobile Server 具有一个新属性 ios.esim.support，该属性使 XenMobile Server 能够从 iOS 设备获取 eSIM 信息，并在用户界面上显示 eSIM 相关的设备属性。此属性的默认值为 True。有关详细信息，请参阅 服务器属性。

适用于 Android Enterprise 平台的 VPN 设备策略

以前，您可以通过在 XenMobile 选项设备策略中启用启用始终开启的 VPN 选项来为运行 Android Enterprise 的设备启用 VPN 服务。
从 XenMobile Server 10.16 开始，您可以通过在 VPN 设备策略中启用启用始终开启的 VPN 选项来为运行 Android Enterprise 的设备启用始终开启的 VPN 服务。如果您在以前的版本中已在 XenMobile 选项设备策略中启用了启用始终开启的 VPN 选项，请确保为新注册的设备在 VPN 设备策略中再次启用该选项。对于已注册的设备，无需进行任何更改。有关详细信息，请参阅 适用于 Android Enterprise 平台的 VPN 设备策略。

在 iOS 的 Webclip 策略设置下添加了新字段“配置文件范围”

对于 iOS 设备，在 Webclip 设备策略的策略设置下添加了一个名为配置文件范围的新字段。这允许您选择策略是应用于用户还是系统。有关详细信息，请参阅 Webclip 设备策略 - iOS 设置。

Secure Hub APNs 证书续订

此更新会自动将 XenMobile Server 10.16 的 Secure Hub Apple 推送通知服务 (APNs) 证书续订为将于 February 9, 2025 到期的新证书。

使用 REST API 更新公共应用商店应用的部署规则

在 Add New Public Store App 和 Update Public Store App REST API 中添加了一个名为 rules 的新字段。这允许您更新公共应用商店应用的部署规则。有关详细信息，请参阅 公共 REST API 文档。

支持 iOS 中可选应用的自动更新

从 XenMobile Server 10.16 开始，添加了一个名为 apple.ios.optional_app_update 的新服务器属性。此属性允许您在 iOS 中自动更新可选应用。apple.ios.optional_app_update 的默认值设置为 False。有关详细信息，请参阅 服务器属性。
有关可选批量购买应用的自动更新的详细信息，请参阅 检查应用更新。

macOS 设备上企业应用程序的支持

XenMobile Server 有一个新属性 mac.app.push，它支持在运行 macOS 的设备上使用企业应用程序。此属性的默认值为 True。有关详细信息，请参阅服务器属性。

“总应用程序部署尝试次数”和“前 100 个已安装应用程序”的设备报告增强功能

在 XenMobile Server 控制台的“分析”->“报告”中，“总应用程序部署尝试次数”中添加了两个新列：“操作系统版本”和“设备型号”，并添加了新的设备报告“前 100 个已安装应用程序”以显示每个平台安装的前 100 个应用程序。有关详细信息，请参阅报告。
XenMobile Server 有一个新属性 device.report.enhancement.enabled，它支持上述新的设备报告增强功能。此属性的默认值为 True。有关详细信息，请参阅服务器属性。

设备注册中排序和筛选的现代化

XenMobile Server 中的列表视图目前难以导航且用户不友好。通过将筛选和排序选项移动到列标题，用户可以组合这些功能，从而更简单直观地查找所需数据。

弃用和删除

XenMobile Analyzer 工具的弃用： 根据我们频繁且稳定的发布节奏，不再需要 XenMobile Analyzer 工具。Citrix 已于 March 31, 2023 停止此服务。Citrix 建议您使用 Citrix XenMobile 控制台或 Citrix Gateway 中提供的连接检查。有关详细信息，请参阅连接检查。