Neuerungen in XenMobile Server 10.11

Migration des Apple Volume Purchase Program zu Apple Business Manager (ABM) und Apple School Manager (ASM)

1. Klicken Sie in der XenMobile-Konsole auf das Zahnradsymbol in der oberen rechten Ecke. Die Seite Einstellungen wird angezeigt.
2. Klicken Sie auf Volume Purchase. Die Konfigurationsseite Volume Purchase wird angezeigt.
3. Stellen Sie sicher, dass Ihr ABM- oder ASM-Konto dieselbe App-Konfiguration wie Ihr vorheriges VPP-Konto aufweist.
4. Laden Sie im ABM- oder ASM-Portal ein aktualisiertes Token herunter.
5. Führen Sie in der XenMobile-Konsole folgende Schritte aus:
   1. Bearbeiten Sie das vorhandene Volume Purchase-Konto mit den aktualisierten Token-Informationen für diesen Speicherort.
   2. Bearbeiten Sie Ihre ABM- oder ASM-Anmeldeinformationen. Ändern Sie nicht das Suffix.
   3. Klicken Sie zweimal auf Speichern.

Zusätzliche Unterstützung für iOS 13

• Während der Registrierung werden einige neue Bildschirme der iOS-Einrichtungsassistent-Option angezeigt. Apple hat iOS 13 neue Bildschirme für die iOS-Einrichtungsassistent-Option hinzugefügt. Die neuen Optionen sind in dieser Version nicht auf der Seite Einstellungen > Apple Device Enrollment Program (DEP) enthalten. Daher können Sie XenMobile Server nicht so konfigurieren, dass diese Bildschirme übersprungen werden. Diese Seiten werden Benutzern auf iOS 13-Geräten angezeigt.
• Einige Einstellungen der Geräterichtlinie für Einschränkungen, die auf überwachten oder nicht überwachten Geräten für frühere iOS-Versionen verfügbar waren, sind für iOS 13+ nur auf überwachten Geräten verfügbar. Die aktuellen Tooltips der XenMobile Server-Konsole weisen noch nicht darauf hin, dass diese Einstellungen nur für überwachte Geräte unter iOS 13+ gelten.
  • Hardware-Steuerelemente zulassen:
    • FaceTime
    • Apps installieren
  • Apps zulassen:
    • iTunes Store
    • Safari
    • Safari > Autofill
  • Netzwerk – iCloud-Aktionen zulassen:
    • iCloud-Dokumente & -Daten
  • Nur betreute Einstellungen – Zulassen:
    • Game Center > Freunde hinzufügen
    • Game Center > Multiplayer-Spiele
  • Medieninhalte – Zulassen:
    • Explizite Musik, Podcasts und iTunes U-Material

• Wenn ein iOS 12-Gerät (oder niedriger) bereits in XenMobile Server registriert ist und dann auf iOS 13 aktualisiert wird, gelten die vorstehenden Einschränkungen für nicht betreute und betreute Geräte.
• Wenn ein nicht betreutes iOS 13+-Gerät in XenMobile Server registriert wird, gelten die vorstehenden Einschränkungen nur für betreute Geräte.
• Wenn ein betreutes iOS 13+-Gerät in XenMobile Server registriert wird, gelten die vorstehenden Einschränkungen nur für betreute Geräte.

Anforderungen für vertrauenswürdige Zertifikate in iOS 13 und macOS 15

Upgrade von GCM auf FCM

1. Befolgen Sie die Anweisungen von Google, um von GCM auf FCM zu aktualisieren.
2. Kopieren Sie in der Firebase Cloud Messaging Console Ihren neuen FCM-Schlüssel. Sie benötigen ihn für den nächsten Schritt.
3. Gehen Sie in der XenMobile Server-Konsole zu Einstellungen > Firebase Cloud Messaging und konfigurieren Sie Ihre Einstellungen.

Vor dem Upgrade auf XenMobile 10.11 (On-Premises)

1. Aktualisieren Sie Ihren Citrix Lizenzserver auf Version 11.15 oder höher, bevor Sie auf die neueste Version von XenMobile Server 10.11 aktualisieren.
   Die neueste Version von XenMobile erfordert Citrix Lizenzserver 11.15 (Mindestversion).
   Hinweis:
   Wenn Sie Ihre eigene Lizenz für die Vorschau verwenden möchten, beachten Sie, dass das Customer Success Services-Datum (zuvor Subscription Advantage-Datum) in XenMobile 10.11 der April 9, 2019 ist. Das Customer Success Services-Datum auf Ihrer Citrix-Lizenz muss nach diesem Datum liegen.
   Sie können das Datum neben der Lizenz im Lizenzserver anzeigen. Wenn Sie die neueste Version von XenMobile mit einer älteren Lizenzserverumgebung verbinden, schlägt die Konnektivitätsprüfung fehl und Sie können den Lizenzserver nicht konfigurieren.
   Um das Datum Ihrer Lizenz zu erneuern, laden Sie die neueste Lizenzdatei vom Citrix-Portal herunter und laden Sie die Datei auf den Lizenzserver hoch. Weitere Informationen finden Sie unter Customer Success Services.
2. Für eine Clusterumgebung: iOS-Richtlinien- und App-Bereitstellungen auf Geräten mit iOS 11 und höher haben die folgenden Anforderungen. Wenn Citrix Gateway für SSL-Persistenz konfiguriert ist, müssen Sie Port 80 auf allen XenMobile Server-Knoten öffnen.
3. Wenn die virtuelle Maschine, auf der der zu aktualisierende XenMobile Server läuft, weniger als 4 GB RAM hat, erhöhen Sie den RAM auf mindestens 4 GB. Beachten Sie, dass der empfohlene Mindest-RAM für Produktionsumgebungen 8 GB beträgt.
4. Empfehlung: Bevor Sie ein XenMobile-Update installieren, verwenden Sie die Funktionalität Ihrer VM, um einen Snapshot Ihres Systems zu erstellen. Sichern Sie außerdem Ihre Systemkonfigurationsdatenbank. Wenn während eines Upgrades Probleme auftreten, ermöglichen vollständige Backups eine Wiederherstellung.

Upgrade durchführen

Nach dem Upgrade

Neue und aktualisierte Geräterichtlinieneinstellungen für Android Enterprise-Geräte

• Geräterichtlinie für Betriebssystemupdates. Enthält Einstellungen für Samsung Enterprise FOTA-Updates.
• Geräterichtlinie für Passcode.
• Geräterichtlinie für Samsung MDM-Lizenzschlüssel. Konfiguriert den Knox-Lizenzschlüssel.
• Einstellungen der Geräterichtlinie für Einschränkungen.

Sperren und Zurücksetzen des Kennworts für Android Enterprise

• Der gesendete Passcode sperrt das Arbeitsprofil. Das Gerät wird nicht gesperrt.
• Wenn kein Passcode gesendet wird oder der gesendete Passcode die Passcode-Anforderungen nicht erfüllt:
  • Und es ist noch kein Passcode für das Arbeitsprofil festgelegt, wird das Gerät gesperrt.
  • Und ein Passcode ist bereits für das Arbeitsprofil festgelegt. Das Arbeitsprofil ist gesperrt, aber das Gerät ist nicht gesperrt.

Neue Geräterichtlinieneinstellungen für Einschränkungen für iOS oder macOS

• Nicht verwaltete Apps lesen verwaltete Kontakte: Optional. Nur verfügbar, wenn Dokumente aus verwalteten Apps in nicht verwalteten Apps deaktiviert ist. Wenn diese Richtlinie aktiviert ist, können nicht verwaltete Apps Daten aus den Kontakten verwalteter Konten lesen. Standard ist Aus. Verfügbar ab iOS 12.
• Verwaltete Apps schreiben nicht verwaltete Kontakte: Optional. Wenn aktiviert, dürfen verwaltete Apps Kontakte in die Kontakte nicht verwalteter Konten schreiben. Wenn Dokumente aus verwalteten Apps in nicht verwalteten Apps aktiviert ist, hat diese Einschränkung keine Auswirkung. Standard ist Aus. Verfügbar ab iOS 12.
• Passwort-Autofill: Optional. Wenn deaktiviert, können Benutzer die Funktionen „Passwörter automatisch ausfüllen“ oder „Automatisch sichere Passwörter“ nicht verwenden. Standard ist Ein. Verfügbar ab iOS 12 und macOS 10.14.
• Passwort-Nähe-Anfragen: Optional. Wenn deaktiviert, fordern die Geräte der Benutzer keine Passwörter von Geräten in der Nähe an. Standard ist Ein. Verfügbar ab iOS 12 und macOS 10.14.
• Passwortfreigabe: Optional. Wenn deaktiviert, können Benutzer ihre Passwörter nicht über die AirDrop-Passwortfunktion teilen. Standard ist Ein. Verfügbar ab iOS 12 und macOS 10.14.
• Automatisches Datum und Uhrzeit erzwingen: Überwacht. Wenn aktiviert, können Benutzer die Option Allgemein > Datum & Uhrzeit > Automatisch einstellen nicht deaktivieren. Standard ist Aus. Verfügbar ab iOS 12.
• USB-Eingeschränkten Modus zulassen: Nur für überwachte Geräte verfügbar. Wenn auf „Aus“ gesetzt, kann das Gerät im gesperrten Zustand immer eine Verbindung zu USB-Zubehör herstellen. Standard ist Ein. Verfügbar ab iOS 11.3.
• Verzögerte Softwareupdates erzwingen: Nur für überwachte Geräte verfügbar. Wenn auf Ein gesetzt, wird die Sichtbarkeit von Softwareupdates für den Benutzer verzögert. Mit dieser Einschränkung sieht der Benutzer ein Softwareupdate erst nach der angegebenen Anzahl von Tagen nach dem Veröffentlichungsdatum des Softwareupdates. Standard ist Aus. Verfügbar ab iOS 11.3 und macOS 10.13.4.
• Erzwungene Verzögerung von Softwareupdates (Tage): Nur für überwachte Geräte verfügbar. Diese Einschränkung ermöglicht es dem Administrator, festzulegen, wie lange ein Softwareupdate auf dem Gerät verzögert werden soll. Das Maximum beträgt 90 Tage und der Standardwert ist 30. Verfügbar ab iOS 11.3 und macOS 10.13.4.
• Klassenraumanfrage zum Verlassen von Kursen erzwingen: Nur für betreute Geräte verfügbar. Wenn auf Ein festgelegt, muss ein Schüler, der in einem nicht verwalteten Kurs mit Classroom eingeschrieben ist, die Erlaubnis des Lehrers einholen, wenn er versucht, den Kurs zu verlassen. Standard ist Aus. Verfügbar ab iOS 11.3.

Updates der Exchange-Geräterichtlinie für iOS oder macOS

• Anmeldeinformationen für die Signierungsidentität: Wählen Sie die zu verwendenden Signierungsanmeldeinformationen aus.
• S/MIME-Signierung durch Benutzer überschreibbar: Wenn auf Ein festgelegt, können Benutzer die S/MIME-Signierung in den Einstellungen ihrer Geräte ein- und ausschalten. Standard ist Aus.
• S/MIME-Signaturzertifikat-UUID durch Benutzer überschreibbar: Wenn auf Ein festgelegt, können Benutzer in den Einstellungen ihrer Geräte die zu verwendenden Signierungsanmeldeinformationen auswählen. Standard ist Aus.

• Anmeldeinformationen für die Verschlüsselungsidentität: Wählen Sie die zu verwendenden Verschlüsselungsanmeldeinformationen aus.
• S/MIME-Schalter pro Nachricht aktivieren: Wenn auf Ein festgelegt, wird Benutzern eine Option angezeigt, die S/MIME-Verschlüsselung für jede von ihnen verfasste Nachricht ein- oder auszuschalten. Standard ist Aus.
• S/MIME-Standardverschlüsselung durch Benutzer überschreibbar: Wenn auf Ein festgelegt, können Benutzer in den Einstellungen ihrer Geräte auswählen, ob S/MIME standardmäßig aktiviert ist. Standard ist Aus.
• S/MIME-Verschlüsselungszertifikat-UUID durch Benutzer überschreibbar: Wenn auf Ein festgelegt, können Benutzer die S/MIME-Verschlüsselungsidentität und -Verschlüsselung in den Einstellungen ihrer Geräte ein- und ausschalten. Standard ist Aus.

Updates der E-Mail-Geräterichtlinie für iOS

• S/MIME-Signierung aktivieren: Wählen Sie, ob dieses Konto die S/MIME-Signierung unterstützt. Die Standardeinstellung ist Ein. Wenn auf Ein gesetzt, werden die folgenden Felder angezeigt.
  • S/MIME-Signierung durch Benutzer überschreibbar: Wenn auf Ein gesetzt, können Benutzer die S/MIME-Signierung in den Einstellungen ihrer Geräte ein- und ausschalten. Die Standardeinstellung ist Aus. Diese Option gilt für iOS 12.0 und höher.
  • S/MIME-Signaturzertifikat-UUID durch Benutzer überschreibbar: Wenn auf Ein gesetzt, können Benutzer in den Einstellungen ihrer Geräte die zu verwendenden Signaturanmeldeinformationen auswählen. Die Standardeinstellung ist Aus. Diese Option gilt für iOS 12.0 und höher.

• S/MIME-Verschlüsselung aktivieren: Wählen Sie, ob dieses Konto die S/MIME-Verschlüsselung unterstützt. Die Standardeinstellung ist Aus. Wenn auf Ein gesetzt, werden die folgenden Felder angezeigt.
  • S/MIME-Schalter pro Nachricht aktivieren: Wenn auf Ein gesetzt, wird Benutzern eine Option angezeigt, die S/MIME-Verschlüsselung für jede von ihnen verfasste Nachricht ein- oder auszuschalten. Die Standardeinstellung ist Aus.
  • S/MIME standardmäßig verschlüsseln durch Benutzer überschreibbar: Wenn auf Ein gesetzt, können Benutzer in den Einstellungen ihrer Geräte auswählen, ob S/MIME standardmäßig aktiviert ist. Die Standardeinstellung ist Aus. Diese Option gilt für iOS 12.0 und höher.
  • S/MIME-Verschlüsselungszertifikat-UUID durch Benutzer überschreibbar: Wenn auf Ein gesetzt, können Benutzer die S/MIME-Verschlüsselungsidentität und -Verschlüsselung in den Einstellungen ihrer Geräte ein- und ausschalten. Die Standardeinstellung ist Aus. Diese Option gilt für iOS 12.0 und höher.

Updates der Geräterichtlinie für App-Benachrichtigungen für iOS

• In CarPlay anzeigen: Wenn Ein, werden Benachrichtigungen in Apple CarPlay angezeigt. Standard ist Ein.
• Kritische Hinweise aktivieren: Wenn Ein, kann eine App eine Benachrichtigung als kritische Benachrichtigung kennzeichnen, die „Nicht stören“ und die Klingeltoneinstellungen ignoriert. Standard ist Aus.

Unterstützung für geteilte iPads, die mit Apple Education verwendet werden

• Beliebiges iPad Pro, iPad der 5. Generation, iPad Air 2 oder neuer und iPad mini 4 oder neuer
• Mindestens 32 GB Speicherplatz
• Betreut

Änderung der Berechtigungen für die rollenbasierte Zugriffssteuerung (RBAC)