XenMobile Server 10.11 中的新增功能

Apple 批量采购计划迁移到 Apple Business Manager (ABM) 和 Apple School Manager (ASM)

1. 在 XenMobile 控制台中，单击右上角的齿轮图标。此时将显示“设置”页面。
2. 单击“批量采购”。此时将显示“批量采购”配置页面。
3. 确保您的 ABM 或 ASM 帐户具有与您以前的 VPP 帐户相同的应用程序配置。
4. 在 ABM 或 ASM 门户中，下载更新的令牌。
5. 在 XenMobile 控制台中，执行以下操作：
   1. 使用针对该位置的更新令牌信息编辑现有批量采购帐户。
   2. 编辑您的 ABM 或 ASM 凭据。不要更改后缀。
   3. 单击“保存”两次。

对 iOS 13 的额外支持

• 在注册期间，会出现一些新的 iOS 设置助理选项屏幕。Apple 在 iOS 13 中添加了新的 iOS 设置助理选项屏幕。此版本中，新选项未包含在“设置 > Apple 设备注册计划 (DEP)”页面中。因此，您无法配置 XenMobile Server 以跳过这些屏幕。这些页面将显示给 iOS 13 设备上的用户。
• 以前 iOS 版本中在受监督或不受监督设备上可用的一些“限制”设备策略设置，现在仅适用于 iOS 13+ 的受监督设备。当前的 XenMobile Server 控制台工具提示尚未指明这些设置仅适用于 iOS 13+ 的受监督设备。
  • 允许硬件控制：
    • FaceTime
    • 安装应用程序
  • 允许应用程序：
    • iTunes 商店
    • 萨法里
    • Safari > 自动填充
  • 网络 - 允许 iCloud 操作：
    • iCloud 文档和数据
  • 仅限受监管设置 - 允许：
    • Game Center > 添加朋友
    • Game Center > 多人游戏
  • 媒体内容 - 允许：
    • 露骨音乐、播客和 iTunes U 材料

• 如果 iOS 12（或更低版本）设备已在 XenMobile Server 中注册，然后升级到 iOS 13，则上述限制适用于非受监管和受监管设备。
• 如果非受监管的 iOS 13+ 设备在 XenMobile Server 中注册，则上述限制仅适用于受监管设备。
• 如果受监管的 iOS 13+ 设备在 XenMobile Server 中注册，则上述限制仅适用于受监管设备。

iOS 13 和 macOS 15 中受信任证书的要求

从 GCM 升级到 FCM

1. 按照 Google 提供的信息从 GCM 升级到 FCM。
2. 在 Firebase Cloud Messaging 控制台中，复制新的 FCM 密钥。下一步需要用到它。
3. 在 XenMobile Server 控制台中，转到 Settings > Firebase Cloud Messaging 并配置您的设置。

升级到 XenMobile 10.11（本地部署）之前

1. 在更新到最新版本的 XenMobile Server 10.11 之前，请将您的 Citrix License Server 更新到 11.15 或更高版本。
   最新版本的 XenMobile 需要 Citrix License Server 11.15（最低版本）。
   注意：
   如果您想为预览版使用自己的许可证，请注意 XenMobile 10.11 中的客户成功服务日期（以前称为 Subscription Advantage 日期）是 April 9, 2019。您的 Citrix 许可证上的客户成功服务日期必须晚于此日期。
   您可以在许可证服务器中许可证旁边查看日期。如果将最新版本的 XenMobile 连接到较旧的许可证服务器环境，则连接性检查将失败，并且您无法配置许可证服务器。
   要更新许可证上的日期，请从 Citrix Portal 下载最新的许可证文件，然后将文件上传到许可服务器。有关详细信息，请参阅客户成功服务。
2. 对于群集环境：向运行 iOS 11 及更高版本的设备部署 iOS 策略和应用程序有以下要求。如果 Citrix Gateway 配置为 SSL 持久性，则必须在所有 XenMobile Server 节点上打开端口 80。
3. 如果运行要升级的 XenMobile Server 的虚拟机 RAM 小于 4 GB，请将 RAM 增加到至少 4 GB。请记住，生产环境的建议最小 RAM 为 8 GB。
4. 建议：在安装 XenMobile 更新之前，请使用 VM 中的功能为系统创建快照。此外，请备份系统配置数据库。如果在升级过程中遇到问题，完整的备份可帮助您恢复。

要升级

升级后

适用于 Android Enterprise 设备的新增和更新设备策略设置

• 操作系统更新设备策略。 包括三星企业 FOTA 更新的设置。
• 密码设备策略。
• 三星 MDM 许可证密钥设备策略。 配置 Knox 许可证密钥。
• 限制设备策略设置。

锁定并重置 Android Enterprise 密码

• 发送的密码会锁定工作配置文件。设备不会被锁定。
• 如果未发送密码或发送的密码不符合密码要求：
  • 并且工作配置文件上未设置密码，则设备将被锁定。
  • 并且工作配置文件上已设置密码。工作配置文件被锁定，但设备未被锁定。

适用于 iOS 或 macOS 的新限制设备策略设置

• 非托管应用读取托管联系人： 可选。仅当非托管应用中的托管应用文档被禁用时可用。如果启用此策略，非托管应用可以读取托管帐户联系人中的数据。默认值为关闭。从 iOS 12 开始可用。
• 托管应用写入非托管联系人： 可选。如果启用，允许托管应用将联系人写入非托管帐户的联系人。如果非托管应用中的托管应用文档被启用，此限制无效。默认值为关闭。从 iOS 12 开始可用。
• 密码自动填充： 可选。如果禁用，用户无法使用“自动填充密码”或“自动强密码”功能。默认值为开启。从 iOS 12 和 macOS 10.14 开始可用。
• 密码邻近请求： 可选。如果禁用，用户的设备不会从附近的设备请求密码。默认值为开启。从 iOS 12 和 macOS 10.14 开始可用。
• 密码共享： 可选。如果禁用，用户无法使用 AirDrop 密码功能共享其密码。默认值为开启。从 iOS 12 和 macOS 10.14 开始可用。
• 强制自动日期和时间： 受监管。如果启用，用户无法禁用选项通用 > 日期与时间 > 自动设置。默认值为关闭。从 iOS 12 开始可用。
• 允许 USB 受限模式： 仅适用于受监管设备。如果设置为“关闭”，设备在锁定时始终可以连接到 USB 配件。默认值为开启。从 iOS 11.3 开始可用。
• 强制延迟软件更新： 仅适用于受监管设备。如果设置为开启，则会延迟用户看到软件更新的时间。启用此限制后，用户在软件更新发布日期后的指定天数内将不会看到软件更新。默认值为关闭。从 iOS 11.3 和 macOS 10.13.4 开始可用。
• 强制软件更新延迟（天）： 仅适用于受监管设备。此限制允许管理员设置在设备上延迟软件更新的时间。最大值为 90 天，默认值为30。从 iOS 11.3 和 macOS 10.13.4 开始可用。
• 强制课堂请求离开课堂权限： 仅适用于受监管的设备。如果设置为 开，则在 Classroom 中注册了非托管课程的学生在尝试离开课程时必须向老师请求许可。默认设置为 关。适用于 iOS 11.3 及更高版本。

适用于 iOS 或 macOS 的 Exchange 设备策略更新

• 签名身份凭据： 选择要使用的签名凭据。
• S/MIME 签名用户可覆盖： 如果设置为 开，用户可以在其设备设置中打开和关闭 S/MIME 签名。默认设置为 关。
• S/MIME 签名证书 UUID 用户可覆盖： 如果设置为 开，用户可以在其设备设置中选择要使用的签名凭据。默认设置为 关。

• 加密身份凭据： 选择要使用的加密凭据。
• 启用每条消息 S/MIME 开关： 当设置为 开 时，会向用户显示一个选项，用于打开或关闭他们撰写的每条消息的 S/MIME 加密。默认设置为 关。
• S/MIME 默认加密用户可覆盖： 如果设置为 开，用户可以在其设备设置中选择 S/MIME 是否默认开启。默认设置为 关。
• S/MIME 加密证书 UUID 用户可覆盖： 如果设置为 开，用户可以在其设备设置中打开和关闭 S/MIME 加密身份和加密。默认设置为 关。

iOS 邮件设备策略更新

• 启用 S/MIME 签名： 选择此帐户是否支持 S/MIME 签名。默认值为“开启”。设置为“开启”时，将显示以下字段。
  • S/MIME 签名用户可覆盖： 如果设置为“开启”，用户可以在其设备设置中开启和关闭 S/MIME 签名。默认值为“关闭”。此选项适用于 iOS 12.0 及更高版本。
  • S/MIME 签名证书 UUID 用户可覆盖： 如果设置为“开启”，用户可以在其设备设置中选择要使用的签名凭据。默认值为“关闭”。此选项适用于 iOS 12.0 及更高版本。

• 启用 S/MIME 加密： 选择此帐户是否支持 S/MIME 加密。默认值为“关闭”。设置为“开启”时，将显示以下字段。
  • 启用每条消息 S/MIME 开关： 如果设置为“开启”，则会向用户显示一个选项，用于在他们撰写的每条消息中开启或关闭 S/MIME 加密。默认值为“关闭”。
  • S/MIME 默认加密用户可覆盖： 如果设置为“开启”，用户可以在其设备设置中选择是否默认开启 S/MIME。默认值为“关闭”。此选项适用于 iOS 12.0 及更高版本。
  • S/MIME 加密证书 UUID 用户可覆盖： 如果设置为“开启”，用户可以在其设备设置中开启和关闭 S/MIME 加密身份和加密。默认值为“关闭”。此选项适用于 iOS 12.0 及更高版本。

iOS 应用程序通知设备策略更新

• 在 CarPlay 中显示：如果设置为“开”，通知将在 Apple CarPlay 中显示。默认设置为“开”。
• 启用紧急警报：如果设置为“开”，应用程序可以将通知标记为紧急通知，该通知将忽略“勿扰”和铃声设置。默认设置为“关”。

支持与 Apple 教育版配合使用的共享 iPad

• 任何 iPad Pro、iPad 第 5 代、iPad Air 2 或更高版本以及 iPad mini 4 或更高版本
• 至少 32 GB 存储空间
• 受监管

基于角色的访问控制 (RBAC) 权限更改