XenMobile Server: Aktuelles Release

Firebase Cloud Messaging

Hinweis:

Firebase Cloud Messaging (FCM) war zuvor als Google Cloud Messaging (GCM) bekannt. Bei einigen Beschriftungen und Meldungen für die XenMobile-Konsole wird GCM-Terminologie verwendet.

Citrix empfiehlt, dass Sie mit Firebase Cloud Messaging (FCM) steuern, wie und wann Android-Geräte eine Verbindung zu XenMobile herstellen. Ist XenMobile für FCM konfiguriert, sendet es Verbindungsbenachrichtigungen an Android-Geräte, die für FCM aktiviert sind. Jede Sicherheitsaktion und jeder Bereitstellungsbefehl löst eine Pushbenachrichtigung aus, sodass der Benutzer aufgefordert wird, erneut eine Verbindung mit XenMobile herzustellen.

Wenn ein Gerät nach Abschluss der in diesem Artikel beschriebenen Konfigurationsschritte eingecheckt wird, wird es beim FCM-Dienst in XenMobile Server registriert. Über diese Verbindung können Ihr XenMobile-Service und Ihr Gerät mittels FCM nahezu in Echtzeit miteinander kommunizieren. Die FCM-Registrierung funktioniert bei neuen und zuvor registrierten Geräten.

Wenn XenMobile sich mit dem Gerät verbinden muss, stellt es eine Verbindung zum FCM-Dienst her. Dieser benachrichtigt das Gerät, das dann eine Verbindung herstellt. Verbindungen dieser Art ähneln dem Verfahren, das Apple für seinen Push-Benachrichtigungsdienst verwendet.

Voraussetzungen

  • Neuester Secure Hub-Client
  • Anmeldeinformationen für Google Developer-Konto
  • Google Play auf FCM-aktivierten Android-Geräten installiert

Firewallports

  • Öffnen Sie Port 443 in XenMobile für fcm.googleapis.com und Google.com.
  • Öffnen Sie ausgehende Internetkommunikation für Geräte-Wi-Fi auf den Ports 5228, 5229 und 5230.
  • Um ausgehende Verbindungen zuzulassen, empfiehlt FCM, die Ports 5228 bis 5230 ohne IP-Einschränkungen auf die Positivliste zu setzen. Falls Sie IP-Beschränkungen benötigen, empfiehlt FCM, alle IP-Adressen in den IPv4- und IPv6-Blöcken auf die Positivliste zu setzen. Diese Blöcke sind in der Google ASN 15169 aufgelistet. Aktualisieren Sie diese Liste monatlich. Weitere Informationen zu FCM-Ports finden Sie in der Google-Dokumentation zu FCM-Ports.

Weitere Informationen finden Sie unter Portanforderungen.

Architektur

In diesem Diagramm ist der Kommunikationsfluss für FCM im externen und internen Netzwerk dargestellt.

FCM-Architektur

Konfigurieren Ihres Google-Kontos für FCM

  1. Melden Sie sich bei der folgenden URL mit den Anmeldeinformationen für Ihr Google Developer-Konto an:

    https://console.firebase.google.com/

  2. Klicken Sie auf Add project.

    Option zum Erstellen von Projekten

  3. Klicken Sie nach dem Erstellen des Projekts auf Project settings.

    Option für die Projekteinstellungen

  4. Klicken Sie auf die Registerkarte Cloud Messaging .

  5. Wenn die Cloud Messaging API (Legacy) deaktiviert ist, wird der Serverschlüssel nicht angezeigt.

    "Cloud Messaging API (Legacy)" deaktiviert

    Aktivieren Sie Cloud Messaging API (Legacy) wie folgt:

    1. Klicken Sie auf die Auslassungspunkte neben Cloud Messaging API (Legacy) und dann auf Manage API in Google Cloud Console.

      Manage API in Google Cloud Console

    2. Klicken Sie unter Cloud Messaging auf die Schaltfläche Enable.

      Cloud Messaging aktivieren

  6. Kopieren Sie die Werte für den Serverschlüssel und die Absender-ID. Im nächsten Schritt fügen Sie diese Werte in der XenMobile-Konsole ein. Seit Oktober 2016 müssen Serverschlüssel in der Firebase-Konsole erstellt werden.

    Registerkarte "Cloud Messaging"

Schritte zum Einrichten einer FCM-Client-App unter Android finden Sie in diesem Cloud Messaging-Artikel für Google Developer: https://firebase.google.com/docs/cloud-messaging/android/client.

Konfigurieren von XenMobile für FCM

Gehen Sie in der XenMobile-Konsole zu Einstellungen > Firebase Cloud Messaging.

  • Bearbeiten Sie den API-Schlüssel und geben Sie den Firebase Cloud Messaging-Serverschlüssel ein, den Sie im letzten Schritt der Konfiguration von Firebase Cloud Messaging kopiert haben.

  • Bearbeiten Sie die Absender-ID und geben Sie den Wert der Absender-ID ein, die Sie im vorherigen Vorgang kopiert haben.

Wert der Absender-ID

Nachdem Sie das Setup abgeschlossen haben, können Sie Ihre Zeitplanrichtlinie für Geräte entfernen oder die Richtlinie ändern, sodass sie seltener eine Verbindung herstellt.

Testen der Konfiguration

  1. Registrieren Sie ein Android-Gerät.

  2. Lassen Sie das Gerät eine Zeit lang inaktiv, sodass die Verbindung mit XenMobile getrennt wird.

  3. Melden Sie sich bei der XenMobile-Konsole an, klicken Sie auf Verwalten, wählen Sie das Android-Gerät aus und klicken Sie auf Sicherheit.

    Option "Sicherheit" des Android-Geräts

  4. Klicken Sie unter Geräteaktionen auf Selektiv löschen.

    Option "Selektiv löschen"

    Bei erfolgreicher Konfiguration wird auf dem Gerät ein selektiver Löschvorgang ausgeführt.

Firebase Cloud Messaging