Neuerungen in XenMobile Server 10.14
XenMobile Server 10.14 (PDF-Download)
Fortgesetzte Unterstützung für die in Citrix ADC veralteten klassischen Richtlinien
Citrix hat kürzlich die Einstellung einiger klassischer richtlinienbasierter Funktionen ab Citrix ADC 12.0 Build 56.20 angekündigt. Die Hinweise zur Einstellung in Citrix ADC haben keine Auswirkungen auf bestehende XenMobile Server-Integrationen mit Citrix Gateway. XenMobile Server unterstützt weiterhin die klassischen Richtlinien, und es sind keine Maßnahmen erforderlich.
Ankündigungen zur Einstellung von Funktionen
Für eine Vorabinformation zu den Citrix XenMobile-Funktionen, die schrittweise eingestellt werden, siehe Einstellung von Funktionen.
Vor dem Upgrade von Endpunkten auf iOS 14.5
Bevor Sie Endpunkte auf iOS 14.5 aktualisieren, empfiehlt Citrix die folgenden Maßnahmen, um App-Abstürze zu vermeiden:
- Aktualisieren Sie Citrix Secure Mail und Secure Web auf Version 21.2.X oder höher. Siehe Upgrade von MDX- oder Unternehmens-Apps.
- Wenn Sie das MDX Toolkit verwenden, umschließen Sie alle iOS-Drittanbieteranwendungen mit MDX Toolkit 21.3.X oder höher. Die neueste Version finden Sie auf der Downloadseite des MDX Toolkits.
Vor dem Upgrade eines lokalen Citrix ADC
Das Upgrade eines lokalen Citrix ADC auf bestimmte Versionen kann zu einem Single Sign-On-Fehler führen. Das Single Sign-On bei Citrix Files oder der ShareFile-Domain-URL in einem Browser mit der Option Anmeldung für Unternehmensmitarbeiter führt zu einem Fehler. Der Benutzer kann sich nicht anmelden.
Um dieses Problem zu umgehen: Wenn Sie den folgenden Befehl noch nicht über die ADC-CLI auf Citrix Gateway ausgeführt haben, führen Sie ihn aus, um globales SSO zu aktivieren:
`set vpn parameter SSO ON`
`bind vpn vs <vsName> -portalTheme X1`
Weitere Informationen finden Sie unter:
Nachdem Sie die Problemumgehung abgeschlossen haben, können Benutzer sich über SSO in einem Browser mit der Option „Anmeldung für Unternehmensmitarbeiter“ bei Citrix Files oder der ShareFile-Domain-URL authentifizieren. [CXM-88400]
Vor dem Upgrade auf XenMobile 10.14 (lokal)
Einige Systemanforderungen haben sich geändert. Weitere Informationen finden Sie unter Systemanforderungen und Kompatibilität und XenMobile-Kompatibilität.
-
Wenn die virtuelle Maschine, auf der der zu aktualisierende XenMobile® Server ausgeführt wird, weniger als 8 GB RAM hat, empfehlen wir, den RAM auf mindestens 8 GB zu erhöhen.
-
Aktualisieren Sie Ihren Citrix License Server auf Version 11.16 oder höher, bevor Sie auf die neueste Version von XenMobile Server 10.14 aktualisieren.
Die neueste Version von XenMobile erfordert Citrix License Server 11.16 (Mindestversion).
Hinweis:
Das Customer Success Services-Datum (zuvor Subscription Advantage-Datum) in XenMobile 10.14 ist der 15. September 2021. Das Customer Success Services-Datum Ihrer Citrix-Lizenz muss nach diesem Datum liegen.
Sie können das Datum neben der Lizenz im Lizenzserver anzeigen. Wenn Sie die neueste Version von XenMobile mit einer älteren Lizenzserverumgebung verbinden, schlägt die Konnektivitätsprüfung fehl, und Sie können den Lizenzserver nicht konfigurieren.
Um das Datum Ihrer Lizenz zu erneuern, laden Sie die neueste Lizenzdatei vom Citrix Portal herunter und laden Sie die Datei auf den Lizenzserver hoch. Siehe Customer Success Services.
-
Für eine Cluster-Umgebung: iOS-Richtlinien- und App-Bereitstellungen auf Geräten mit iOS 11 und höher haben die folgenden Anforderungen. Wenn Citrix Gateway für SSL-Persistenz konfiguriert ist, müssen Sie Port 80 auf allen XenMobile Server-Knoten öffnen.
-
Empfehlung: Bevor Sie ein XenMobile-Update installieren, verwenden Sie die Funktionalität Ihrer VM, um einen Snapshot Ihres Systems zu erstellen. Sichern Sie außerdem Ihre Systemkonfigurationsdatenbank. Wenn während eines Upgrades Probleme auftreten, ermöglichen vollständige Backups eine Wiederherstellung.
So führen Sie ein Upgrade durch
Mit dieser Version unterstützt XenMobile VMware ESXi 7.0. Stellen Sie sicher, dass Sie vor der Installation oder dem Upgrade von ESXi 7.0 auf 10.14 aktualisieren.
Sie können direkt von XenMobile 10.13.x oder 10.12.x auf XenMobile 10.14 aktualisieren. Um das Upgrade durchzuführen, laden Sie die neueste verfügbare Binärdatei herunter: Gehen Sie zu https://www.citrix.com/downloads. Navigieren Sie zu Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10. Klicken Sie auf der Kachel für die XenMobile Server-Software für Ihren Hypervisor auf Download File.
Um das Upgrade hochzuladen, verwenden Sie die Seite Release Management in der XenMobile-Konsole. Siehe Upgrade über die Seite „Release Management“.
Nach dem Upgrade
Wenn Funktionen, die ausgehende Verbindungen betreffen, nicht mehr funktionieren und Sie Ihre Verbindungskonfiguration nicht geändert haben, überprüfen Sie das XenMobile Server-Protokoll auf Fehler wie den folgenden: „Unable to connect to the VPP Server: Host name ‘192.0.2.0’ does not match the certificate subject provided by the peer“.
- Der Zertifikatsvalidierungsfehler bedeutet, dass Sie die Hostnamenüberprüfung auf dem XenMobile Server deaktivieren müssen.
- Standardmäßig ist die Hostnamenüberprüfung für ausgehende Verbindungen aktiviert, außer für den Microsoft PKI-Server.
- Wenn die Hostnamenüberprüfung Ihre Bereitstellung beeinträchtigt, ändern Sie die Servereigenschaft
disable.hostname.verificationauftrue. Der Standardwert dieser Eigenschaft istfalse.
Updates zur Plattformunterstützung
-
iOS 15: XenMobile Server und Citrix Mobile-Produktivitäts-Apps sind mit iOS 15 kompatibel, unterstützen derzeit jedoch keine neuen iOS 15-Funktionen.
-
Android 12: XenMobile Server unterstützt Android 12. Informationen dazu, wie sich die Einstellung der Google Device Administration APIs auf Geräte mit Android 10+ auswirkt, finden Sie unter Migration von der Geräteadministration zu Android Enterprise. Siehe auch diesen Citrix-Blog.
Geräterichtlinien
-
Wir haben zwei Einstellungen zu allen Android Enterprise-Registrierungsmodi hinzugefügt, um eine engere Abstimmung mit den Google-Einstellungen zu erreichen und die Konfiguration zu vereinfachen.
- Bluetooth-Freigabe zulassen: Wenn diese Option nicht ausgewählt ist, können Benutzer keine ausgehende Bluetooth-Freigabe auf ihrem Gerät einrichten.
- App-Deinstallation zulassen: Ermöglicht Benutzern, Apps aus dem Managed Google Play Store zu deinstallieren.
Außerdem haben wir die Einstellung Over-the-Air-Upgrade zulassen von der Richtlinie „Einschränkungen“ in die Richtlinie „OS-Update“ verschoben.
Weitere Informationen zu diesen Änderungen finden Sie unter Geräterichtlinie „Einschränkungen“ und Geräterichtlinie „OS-Update“.
-
Die Einschränkungseinstellungen für Android Enterprise wurden zur besseren Übersichtlichkeit neu organisiert. Gelegentlich wurden geringfügige Änderungen an den Einstellungsnamen vorgenommen. Weitere Informationen zur Neuorganisation finden Sie unter Android Enterprise-Einstellungen.
-
Sie können verwaltete Apps auf Android Enterprise-Geräten jetzt automatisch aktualisieren. Weitere Informationen finden Sie unter Geräterichtlinie „Automatische Aktualisierung verwalteter Apps“.
-
Sie können eine Liste von Dateitypen konfigurieren, die mit der Geräterichtlinie „Dateien“ hochgeladen werden können. Die folgenden Dateitypen können nicht hochgeladen werden, selbst wenn Sie sie dieser Zulassungsliste hinzufügen:
- .cab
- .appx
- .ipa
- .apk
- .xap
- .mdx
- .exe
Weitere Informationen finden Sie unter Servereigenschaften
Geräteregistrierung
-
Sie können jetzt verschiedene Registrierungsprofile für iOS- und Android-Geräte erstellen. XenMobile Server unterstützt mehrere Registrierungsprofile mit unterschiedlichen Registrierungstypen. Weitere Informationen finden Sie unter Registrierungsprofile.
-
Vollständig verwaltete Android 11+-Geräte werden im Modus „Arbeitsprofil auf unternehmenseigenen Geräten“ registriert. Der neue Modus trennt die persönlichen und geschäftlichen Profile auf einem Gerät weiter. Diese Änderung bietet einer Organisation mehr Kontrolle über das verwaltete Profil und den Benutzern mehr Privatsphäre in ihrem persönlichen Profil. Weitere Informationen finden Sie unter Android Enterprise und Servereigenschaften.
-
Sie können jetzt weitere Einrichtungsbildschirme überspringen, wenn Benutzer iOS- oder macOS-Geräte einrichten.
- iOS
- Wiederherstellung abgeschlossen: Verhindert, dass Benutzer während der Einrichtung sehen, ob eine Wiederherstellung abgeschlossen ist. Für iOS 14.0 und höher.
- Update abgeschlossen: Verhindert, dass Benutzer während der Einrichtung sehen, ob ein Software-Update abgeschlossen ist. Für iOS 14.0 und höher.
- macOS
- Bedienungshilfen: Verhindert, dass der Benutzer VoiceOver automatisch hört. Nur verfügbar, wenn das Gerät mit Ethernet verbunden ist. Für macOS 11 und höher.
- Biometrie: Verhindert, dass der Benutzer Touch ID und Face ID einrichtet. Für macOS 10.12.4 und höher.
- True Tone: Verhindert, dass Benutzer Vier-Kanal-Sensoren einrichten, um den Weißabgleich des Displays dynamisch anzupassen. Für macOS 10.13.6 und höher.
- Apple Pay: Verhindert, dass Benutzer Apple Pay einrichten. Wenn diese Einstellung deaktiviert ist, müssen Benutzer Touch ID und Apple ID einrichten. Stellen Sie sicher, dass die Einstellungen Apple ID und Biometrie deaktiviert sind. Für macOS 10.12.4 und höher.
- Bildschirmzeit: Verhindert, dass Benutzer die Bildschirmzeit aktivieren. Für macOS 10.15 und höher.
Weitere Informationen zum Konfigurieren von Einrichtungsoptionen finden Sie unter Bereitstellen von Geräten über das Apple Deployment Program
- iOS
Update-Protokolldateien anzeigen
Eine neue Option namens Update-Protokolldatei anzeigen ist in der Befehlszeilenschnittstelle Protokolle des Problembehandlungsmenüs verfügbar. Diese Option ermöglicht es Ihnen, eine Liste des Update-Protokollinhalts anzuzeigen und erhöht die Effizienz der Problembehandlung. Weitere Informationen zu den Befehlszeilenschnittstellen-Tools finden Sie unter Befehlszeilenschnittstellenoptionen.
Fehlerprotokolldatei
Beim Anzeigen von Protokollen unter Problembehandlung und Support > Protokolle können Sie jetzt ein Protokoll anzeigen, das aus dem Debug-Protokoll gefilterte Fehler anzeigt. Weitere Informationen finden Sie unter Anzeigen von Protokolldateien in XenMobile.
Servereigenschaften
-
Sie können entscheiden, ob ältere Android-Apps an Android Enterprise-Apps geliefert werden, indem Sie die Servereigenschaft
afw.allow.legacy.appskonfigurieren. Weitere Informationen finden Sie unter Servereigenschaften. -
XenMobile Server unterstützt jetzt die Verwendung von Port 2197 als Alternative zu Port 443. Sie verwenden Port 2197, um APNs-Benachrichtigungen von
api.push.apple.comzu senden und zu empfangen. Der Port verwendet die HTTP/2-basierte APNs-Anbieter-API. Der Standardwert der Servereigenschaftapns.http2.alternate.port.enabledistfalse. Um Port 2197 zu verwenden, aktualisieren Sie die Servereigenschaft und starten Sie dann den Server neu. -
Die Kennwortvalidierung verhindert Benutzer mit schwachen Kennwörtern. Wenn die Eigenschaft
enable.password.strength.validationauftruegesetzt ist, können Sie keine lokalen Benutzer mit schwachen Kennwörtern erstellen.
Verbesserung der Liste der virtuellen VPN-Server
Wenn der VPN-Servername nicht _XM_XenMobileGetway enthält, wählt der XenMobile Server den ersten verfügbaren virtuellen VPN-Server in der Liste aus.
Unterstützung für Citrix Launcher
XenMobile Server unterstützt Citrix Launcher auf Android Enterprise-Geräten. Weitere Informationen finden Sie unter Geräterichtlinie „Launcher-Konfiguration“.
Farbliche Überarbeitung für XenMobile Server
XenMobile Server entspricht den Citrix-Markenfarbaktualisierungen.
In diesem Artikel
- Fortgesetzte Unterstützung für die in Citrix ADC veralteten klassischen Richtlinien
- Ankündigungen zur Einstellung von Funktionen
- Vor dem Upgrade von Endpunkten auf iOS 14.5
- Vor dem Upgrade eines lokalen Citrix ADC
- Vor dem Upgrade auf XenMobile 10.14 (lokal)
- So führen Sie ein Upgrade durch
- Nach dem Upgrade
- Updates zur Plattformunterstützung
- Geräterichtlinien
- Geräteregistrierung
- Update-Protokolldateien anzeigen
- Fehlerprotokolldatei
- Servereigenschaften
- Verbesserung der Liste der virtuellen VPN-Server
- Unterstützung für Citrix Launcher
- Farbliche Überarbeitung für XenMobile Server