Novedades

Citrix tiene como objetivo entregar nuevas funciones y actualizaciones de sus productos a los clientes de Endpoint Management tan pronto como estén disponibles. Las nuevas versiones añaden valor al producto y no hay motivo para retrasar el momento de actualizar. Las actualizaciones continuas de Endpoint Management se publican aproximadamente cada dos semanas.

Para usted, como cliente, este proceso es transparente. Las actualizaciones iniciales solo se aplican en los sitios internos de Citrix; luego se aplican gradualmente en los entornos de los clientes. La entrega de actualizaciones incrementalmente en fases ayuda a garantizar la seguridad de los productos y maximizar su disponibilidad.

Los clientes de Endpoint Management también reciben comunicaciones y actualizaciones de Endpoint Management directamente de parte del equipo de operaciones de Endpoint Management Cloud. Esas actualizaciones lo mantienen al día, puesto que recibe así las funciones nuevas, los problemas conocidos y los problemas resueltos, entre otros.

Para obtener más información sobre el acuerdo de nivel de servicio de Endpoint Management en cuanto a su disponibilidad y la escalabilidad en la nube, consulte Acuerdo de nivel de servicio. Para supervisar las interrupciones de servicio y el mantenimiento programado, consulte el Panel de estado del servicio.

Acerca de los productos unificados de Citrix

Si lleva siendo cliente o socio de Citrix desde hace algún tiempo, verá nombres nuevos en nuestros productos y en la documentación de esos productos. Los nuevos nombres de productos y componentes derivan de una gama de productos y una estrategia de nube que están ambas en plena expansión. Para obtener más detalles sobre los productos unificados de Citrix, consulte la guía de productos de Citrix.

En los artículos de esta documentación de producto se usan los siguientes nombres.

  • Citrix Endpoint Management: Citrix Endpoint Management es una solución para gestionar terminales que ofrece capacidades de gestión de dispositivos móviles (MDM) y de gestión de aplicaciones móviles (MAM). Con Endpoint Management, puede gestionar directivas de dispositivo y aplicación, así como también proporcionar aplicaciones a usuarios. La información de su empresa se mantiene protegida con una seguridad estricta en cuanto a la identidad, los dispositivos, las aplicaciones, los datos y las redes. Citrix Endpoint Management era anteriormente Citrix XenMobile Service.

  • Aplicaciones móviles de productividad: Las aplicaciones de XenMobile Apps ahora pasan a llamarse “aplicaciones móviles de productividad”. Las aplicaciones móviles de productividad desarrolladas por Citrix son un grupo de aplicaciones móviles para empresa que ofrecen al departamento de TI una opción segura para el correo electrónico, la navegación Web y el acceso remoto de sus usuarios. Las aplicaciones móviles de productividad incluyen Citrix Secure Hub, Citrix Secure Mail y Citrix Secure Web. Endpoint Management Store es ahora la tienda de aplicaciones.

  • Aplicación Citrix Workspace: La aplicación Citrix Workspace incorpora la tecnología existente de Citrix Receiver y las otras tecnologías de cliente de Citrix Workspace. Ha sido mejorada para ofrecer a los usuarios finales una experiencia contextual unificada. Los usuarios pueden interactuar con las aplicaciones de trabajo y los dispositivos que necesitan para trabajar lo mejor posible. Para obtener más información, consulte esta entrada del blog.

    Para clientes de Endpoint Management que tengan la experiencia de Workspace habilitada, cuando un usuario abra Secure Hub y haga clic en Agregar aplicaciones se le redirigirá al espacio de trabajo de Workspace. Para obtener más información, consulte Secure Hub.

  • Citrix Virtual Apps and Desktops: Citrix Virtual Apps and Desktops Service (anteriormente XenApp y XenDesktop) ofrece una solución de escritorio y aplicaciones virtuales. Proporcionado como un servicio en la nube y como producto local, Virtual Apps and Desktops da a los empleados la libertad de trabajar desde cualquier lugar y en cualquier dispositivo.

La implementación de esta transición en nuestros productos y en su documentación es un proceso continuo.

  • Con lo que el contenido y la documentación del producto aún puede contener los nombres anteriores. Por ejemplo, puede que vea instancias de nombres anteriores en texto de la consola, mensajes, nombres de directorios o archivos, capturas de pantalla y diagramas.
  • Es posible que algunos elementos (como los comandos y los MSI) conserven los nombres anteriores para que los scripts existentes de cliente sigan funcionando.
  • Asimismo, la documentación de producto y otros recursos relacionados (como vídeos y entradas de blog) que se incluyan como enlaces en la documentación de este producto pueden contener todavía los nombres anteriores.

Agradecemos su comprensión durante esta transición.

Integración de Citrix Endpoint Management con Citrix Workspace

La integración de Endpoint Management con Citrix Workspace es diferente para clientes nuevos y existentes.

  • Para nuevos clientes de Endpoint Management (a partir del 27 de agosto de 2018):

    Durante la configuración de Workspace (Workspace Configuration > Service Integrations), puede elegir si habilitar la integración de Endpoint Management con Workspace. De forma predeterminada, la integración está habilitada.

    • Si habilita la integración, la aplicación Citrix Workspace añade recursos de Endpoint Management y otras fuentes configuradas. Sus usuarios acceden a recursos desde la aplicación Citrix Workspace. Otras fuentes configuradas pueden ser, por ejemplo, Citrix Virtual Apps and Desktops y Citrix Content Collaboration.

    • Si inhabilita la integración, Citrix Secure Hub añade aplicaciones para móvil. Sus usuarios acceden a las aplicaciones desde Secure Hub.

    Importante:

    Después de haber confirmado su elección de integración y de inscribir a los usuarios, si más adelante cambia su elección de integración, tendrá que volver a inscribir a todos los usuarios.

  • Para clientes que se inscribieron antes del 27 de agosto de 2018:

    La integración de Workspace está inhabilitada. Citrix Secure Hub añade aplicaciones para móvil y sus usuarios acceden a las aplicaciones desde Secure Hub. Citrix le avisará cuando la migración a Workspace sea compatible sin que sea necesario volver a inscribir a todos los usuarios.

Endpoint Management 10.18.20

La versión más reciente de Endpoint Management presenta las siguientes mejoras y funciones nuevas:

  • Mejoras al añadir aplicaciones públicas desde Google Play Store. Cuando agrega una aplicación pública, ahora puede buscar aplicaciones por el ID de paquete en la consola de Endpoint Management. Puede cargar una imagen personalizada para las aplicaciones públicas o dejar el campo de imagen vacío (para que se use la imagen que tenga Android). Consulte Agregar una aplicación de tienda pública.

  • Nuevas configuraciones de la directiva Restricciones para Android Enterprise. Las nuevas configuraciones de la directiva “Restricciones” permiten a los usuarios acceder a estas funciones en dispositivos Android Enterprise: mantener activa la pantalla, utilizar la barra de estado y Keyguard en la pantalla de bloqueo, administrar cuentas y compartir ubicaciones. Consulte Directiva de restricciones.

  • Directiva de Wi-Fi para Android Enterprise. Ahora puede crear directivas Wi-Fi para dispositivos Android Enterprise. Consulte Directiva de Wi-Fi.

  • Directiva de XML personalizado para Android Enterprise. Ahora puede crear directivas de XML personalizado para dispositivos Android Enterprise. Consulte Directiva de XML personalizado.

  • Compatibilidad con claves de licencia Premium de Knox Platform for Enterprise (KPE). Samsung ha actualizado la licencia Knox (KLM) y ahora se llama “clave de licencia Premium de Knox Platform for Enterprise (KPE)”. Tras obtener una clave de licencia Premium de KPE, puede usarla en lugar de las antiguas licencias Enterprise (ELM) y licencias Knox (KLM). Puede seguir utilizando las claves ELM y KLM existentes en Citrix Endpoint Management. Después de obtener una licencia KPE, puede crear una directiva “Knox Platform for Enterprise” para reemplazar la directiva “Clave de licencia MDM de Samsung”. Consulte Directiva de Knox Platform for Enterprise.

  • Cambios en la configuración del acceso a la micro VPN en la consola EMS/Intune. La configuración del acceso a la micro VPN se ha sustituido por lo siguiente:

    • Acceso de red: Seleccione si permitir que los recursos locales accedan a la micro VPN y cómo deben hacerlo.
    • Sesión de micro VPN obligatoria: Si habilita el acceso a la micro VPN, puede requerir una sesión en línea para que funcione la aplicación.
    • Lista de exclusión de túnel mVPN: Si habilita el acceso a la micro VPN, puede especificar los dominios que se van a excluir de las directivas de micro VPN.

    Consulte Para agregar aplicaciones a la integración de Endpoint Management en la consola EMS/Intune.

Endpoint Management 10.18.19

La versión más reciente de Endpoint Management presenta las siguientes mejoras y funciones nuevas:

  • Puede usar Firebase Cloud Messaging en lugar de la directiva Programación de conexiones. Para los clientes que empiezan a utilizar Endpoint Management desde 10.18.19, no existe ninguna opción para configurar la directiva “Programación de conexiones” para que siempre requiera que los dispositivos se conecten. Citrix recomienda que todos los clientes utilicen Firebase Cloud Messaging (FCM) para controlar las notificaciones a dispositivos Android, Android Enterprise y Chrome OS. Para ver una descripción general del funcionamiento de FCM, consulte el artículo Firebase Cloud Messaging de Google. Para obtener información sobre cómo configurar FCM con Endpoint Management, consulte el artículo Firebase Cloud Messaging de Endpoint Management.

  • Más restricciones de directiva para el modo DeX de Samsung. Ahora puede configurar restricciones para:

    • Especificar el tiempo de espera de la pantalla DeX
    • Agregar un acceso directo a una aplicación en la pantalla DeX
    • Eliminar un acceso directo a una aplicación que hubiera en la pantalla DeX
    • Especificar los paquetes de aplicaciones a bloquear del modo DeX de Samsung

    Para obtener más información, consulte Parámetros de Samsung KNOX en el artículo “Directiva de restricciones”.

  • Nueva directiva de Chrome OS para restringir el acceso de los usuarios a la red cuando los dispositivos de estos no cumplen los requisitos. Configure la directiva “Acceso verificado” para restringir el acceso del usuario a la red cuando el dispositivo Chrome OS de este no cumpla las reglas establecidas. Esta directiva requiere la configuración de G Suite Chrome. Para obtener más información sobre la función Acceso verificado, consulte el artículo Enable Verified Access with Chrome devices de Google.

  • La inscripción predeterminada DEP de iOS ha cambiado. La configuración de inscripción Requerir credenciales para inscripción de dispositivos ahora está habilitada de forma predeterminada. Apple recomienda encarecidamente la autenticación del usuario durante la inscripción por razones de seguridad.

  • Opciones del asistente de configuración de iOS de la cuenta Device Enrollment Program (DEP) de Apple para iOS 12. Las nuevas opciones en el asistente de configuración de iOS de la cuenta DEP permiten evitar que los usuarios vean estas pantallas durante la configuración de los dispositivos DEP:

    • Configuración de SIM: Evita que el usuario vea la pantalla Add Cellular Plan.
    • iMessage y FaceTime: Evita que el usuario vea la pantalla iMessage y FaceTime.

    Estas opciones son para dispositivos DEP con iOS 12.0 y posterior. Para obtener más información, consulte el “Paso 3: Agregar una cuenta DEP a Endpoint Management” en Inscribir en bloque dispositivos Apple.

  • Ahora Endpoint Management admite GroundControl. Ahora puede agregar una identidad de supervisión que se va a usar en GroundControl cuando se configure Apple DEP. Para obtener más información sobre la configuración de Endpoint Management, consulte el “Paso 3: Agregar una cuenta DEP a Endpoint Management” en Inscribir en bloque dispositivos Apple.

  • Mejoras a la inscripción en bloque para dispositivos Windows 10. Al agregar dispositivos Windows a la lista blanca, puede identificarlos por el nombre. También puede buscar al usuario asociado, en lugar de escribir el nombre manualmente. Consulte Inscribir en bloque dispositivos Windows.

  • Cambios a la integración de Citrix Endpoint Management en Microsoft Intune/EMS.

    • Ahora puede publicar y administrar Microsoft Outlook para iOS y Android utilizando la integración de Citrix Endpoint Management en Microsoft Intune/EMS.
    • Han cambiado algunos valores predeterminados de las directivas de micro VPN. Ahora la directiva MvpnRedirectWebTrafficWithSSO inhabilita la redirección HTTP/HTTPS con SSO de forma predeterminada. Ahora la directiva MvpnDisableTcpRedirect inhabilita la redirección de túnel completo a nivel de TCP de forma predeterminada. Para obtener más información, consulte Directivas MDX.

Problemas resueltos en Endpoint Management 10.18.19

Para dispositivos Android, falta la propiedad de administrador de dispositivos inhabilitado cuando va a Administración de dispositivos > Dispositivo > Propiedades. [CXM-56099]

Cuando selecciona determinadas aplicaciones VPP en Configurar > Aplicaciones y hace clic en Modificar, puede que el campo Buscar y algunas columnas de la tabla no aparezcan en la página “Detalles de la aplicación”. Como solución temporal, puede inhabilitar la función de búsqueda. Vaya a Parámetros > Propiedades de servidor y cambie la propiedad enable.vpp.search.enhancement a falso. [CXM-57975]

Endpoint Management 10.18.18

La versión más reciente de Endpoint Management presenta las siguientes mejoras y funciones nuevas:

  • Acceso de administrador delegado ahora disponible para Endpoint Management. Ahora puede crear administradores en Citrix Cloud con acceso personalizado para Endpoint Management. Los administradores con acceso personalizado solo pueden gestionar los servicios para los que tienen acceso. Para configurar el acceso personalizado, inicie sesión en Citrix Cloud y vaya a Administración de acceso e identidad > Administradores.

    Imagen de la página Administración de acceso e identidad de Citrix Cloud

    Para ver información sobre cómo configurar administradores, consulte Agregar administradores a una cuenta de Citrix Cloud.

  • Renovación de certificados de dispositivos. Ahora puede solicitar que Citrix Cloud Operations actualice o regenere las entidades internas de certificación de PKI en su entorno Endpoint Management. Abra un caso de asistencia técnica para estas solicitudes.

    Cuando las nuevas entidades de certificación estén disponibles, Cloud Operations le avisa de que puede continuar con la renovación de los certificados de dispositivos para sus usuarios.

    Para dispositivos iOS, macOS, y Android compatibles, puede iniciar la renovación de certificados mediante la acción de seguridad Renovación de certificado. Los certificados de dispositivos se renuevan desde la consola de Endpoint Management o la API pública de REST. En caso de dispositivos Windows inscritos, los usuarios deben volver a inscribir sus dispositivos para recibir una nueva CA de dispositivo.

    Para más información consulte Device certificate renewal y descargue el PDF Public API for REST Services. Estas son las nuevas API para gestionar certificados de CA:

    • Envíe una lista de dispositivos que todavía utilicen la CA antigua (consulte la sección 3.16.2 en el PDF para Public API for REST Services)
    • Renovar certificado de dispositivo (consulte la sección 3.16.58)
  • Configuración simplificada de Android Enterprise. El proceso de configuración de Android Enterprise es ahora más breve y más sencillo para clientes de Google Play. Ya no se necesitan las herramientas de gestión para Endpoint Management para enlazar a Endpoint Management como su proveedor de administración de movilidad empresarial (EMM). El proceso de configuración de Android Enterprise para clientes de G Suite permanece sin cambios. Para más información, consulte Android Enterprise.

  • Más directivas de dispositivo para Chrome OS.

    • Controlar contenido web de Chrome OS. La nueva directiva de contenido permite establecer una página de inicio específica, permitir o bloquear ventanas emergentes y elegir las páginas que se van a cargar al iniciar el explorador web. Para obtener más información, consulte Directiva de contenido.

    • Elegir un canal de versiones para actualizaciones de Chrome OS. Google ofrece actualizaciones en varios canales, desde un canal estable completamente probado hasta un canal en desarrollo que puede ser inestable. Por defecto, las actualizaciones de Chrome OS se distribuyen a través del canal estable.

      Para elegir un canal de versiones, defina el parámetro Canal de versiones en la configuración de la directiva de actualización de SO para Chrome OS. Para más información, consulte Directiva de actualización de SO.

  • Directiva de Wi-Fi para dispositivos Citrix Ready Workspace Hub. Ahora puede gestionar cómo los usuarios conectan sus dispositivos de Citrix Ready Workspace Hub a redes Wi-Fi. Para más información, consulte Directiva de Wi-Fi.

  • Directiva de ID de llamadas. Secure Mail ahora puede proporcionar nombres de contacto y números de teléfono para iOS con el fin de identificar llamadas telefónicas entrantes. La directiva Soporte de identificador de llamadas habilitado controla esta funcionalidad. Para más información, consulte Directivas MDX para aplicaciones iOS.

Problemas resueltos en Endpoint Management 10.18.18

Al inscribir dispositivos que usan Android Enterprise, los UPN de los usuarios no se asignan a su ID de usuario de G Suite existente. En vez de ello, se crea un nuevo ID de usuario de G Suite. [CXM-53534]

Cuando añade un administrador a Endpoint Management, algunos caracteres internacionales son codificados de manera incorrecta y esas cuentas no se añaden a los grupos de entrega. [CXM-58051]

Después de actualizar Endpoint Management, algunos usuarios no pueden acceder a recursos utilizando Single Sign-On. [XMHELP-1675]

Problemas conocidos actuales

Problemas conocidos en Endpoint Management 10.18.17

En instancias de Endpoint Management instaladas en Microsoft Azure: al abrir la ficha Lista blanca de dispositivos de forma intermitente se genera un mensaje que indica que el servicio de lista blanca no está configurado. La lista blanca sigue funcionando adecuadamente. [CXM-57318]

Problemas conocidos en Endpoint Management 10.18.5

Cuando una aplicación Chrome se configura como una aplicación obligatoria para Chrome OS, es posible que los usuarios deban cerrar la sesión y volver a iniciarla para instalar la aplicación. Este problema de terceros tiene el ID de error de Google #76022819. [CXM-48060]

Problemas conocidos en Endpoint Management 10.18.3

Después de eliminar un administrador de Citrix Cloud que tiene un dispositivo inscrito, Endpoint Management no actualiza el rol del usuario en la consola de Endpoint Management hasta que el administrador vuelva a iniciar sesión desde Secure Hub o Self Help Portal. [CXM-45730]

Problemas conocidos en Endpoint Management 10.7.6

En caso de una directiva “Restricciones” para Samsung SAFE, se han quitado las opciones Explorador Web, YouTube y Google Play/Marketplace. Utilice la opción Inhabilitar aplicaciones para habilitar o inhabilitar esas funcionalidades. [CXM-43043]

Problemas conocidos en Endpoint Management 10.7.4

Si configura Endpoint Management para el inicio de sesión único mediante Citrix Identity Platform con Azure Active Directory: cuando un administrador o usuario de Endpoint Management se redirige a la pantalla de inicio de sesión de Azure Active Directory, la pantalla contiene el mensaje “Página de inicio de sesión para Citrix Secure Hub”. Ese mensaje debería ser “Página de inicio de sesión para la consola de Citrix Endpoint Management”. [CXM-42309]

Problemas conocidos en Endpoint Management 10.7.3

Para dispositivos que ejecutan Windows 10 RS3 versión 1709 compilación 16299.19: las directivas de configuración de aplicaciones creadas mediante la importación de un archivo ADMX de Citrix Receiver pueden fallar cuando se envían a esos dispositivos. Este problema de terceros tiene el ID de error de Microsoft #14280113. [CXM-40521]