Tareas y consideraciones del administrador

Last published : Oct 24, 2026
Este artículo aborda las tareas y consideraciones relevantes para los administradores de aplicaciones de productividad móvil.
Related information
Políticas MDX para aplicaciones de productividad móvil de un vistazoPolíticas MDX para aplicaciones de productividad móvil para AndroidDirectivas MDX para aplicaciones de productividad móvil para iOS

Gestión de indicadores de funciones

Si surge un problema con una aplicación de productividad móvil en producción, podemos deshabilitar una función afectada dentro del código de la aplicación. Podemos deshabilitar la función para Secure Hub, Secure Mail y Secure Web para iOS y Android. Para ello, utilizamos indicadores de funciones y un servicio de terceros llamado LaunchDarkly. No es necesario realizar ninguna configuración para habilitar el tráfico a LaunchDarkly, excepto cuando tenga un firewall o proxy que bloquee el tráfico saliente. En ese caso, habilita el tráfico a LaunchDarkly a través de URL o direcciones IP específicas, según los requisitos de su política. Para obtener detalles sobre el soporte para la exclusión de dominios del tunelado, consulte la documentación del SDK de MAM.
Puede habilitar el tráfico y la comunicación a LaunchDarkly de las siguientes maneras:

Habilitar el tráfico a las siguientes URL

  • events.launchdarkly.com
  • stream.launchdarkly.com
  • clientstream.launchdarkly.com
  • firehose.launchdarkly.com

Crear una lista de permitidos por dominio

Anteriormente, ofrecíamos una lista de direcciones IP para usar cuando sus políticas internas requerían que solo se enumeraran direcciones IP. Ahora, debido a que Citrix® ha realizado mejoras en la infraestructura, estamos eliminando gradualmente las direcciones IP públicas a partir de July 16, 2018. Le recomendamos que cree una lista de permitidos por dominio, si es posible.

Enumerar direcciones IP en una lista de permitidos

Si debe enumerar direcciones IP en una lista de permitidos, para obtener una lista de todos los rangos de direcciones IP actuales, consulte esta lista de IP públicas de LaunchDarkly. Puede usar esta lista para asegurarse de que las configuraciones de su firewall se actualicen automáticamente de acuerdo con las actualizaciones de la infraestructura. Para obtener detalles sobre el estado de los cambios de infraestructura, consulte la página de estado de LaunchDarkly.
Nota:
Las aplicaciones de la tienda de aplicaciones pública requieren una instalación nueva la primera vez que las implementa. No es posible actualizar de la versión actual de la aplicación encapsulada para empresas a la versión de la tienda pública.
Con la distribución de aplicaciones de la tienda pública, no se firman ni se encapsulan las aplicaciones desarrolladas por Citrix con el MDX Toolkit. Puede usar el MDX Toolkit para encapsular aplicaciones de terceros o empresariales.

Requisitos del sistema de LaunchDarkly

  • Endpoint Management 10.7 o posterior.
  • Asegúrese de que las aplicaciones puedan comunicarse con los siguientes servicios si tiene el tunelizado dividido en Citrix ADC configurado en OFF:
    • Servicio LaunchDarkly
    • Servicio de escucha de APNs

Tiendas de aplicaciones compatibles

Las aplicaciones de productividad móvil están disponibles en Apple App Store y Google Play.
En China, donde Google Play no está disponible, Secure Hub para Android está disponible en las siguientes tiendas de aplicaciones:
  • <https://shouji.baidu.com>
  • <http://apk.hiapk.com>
  • <https://apk.91.com>

Habilitar la distribución de aplicaciones de la tienda pública

  1. Descargue los archivos .mdx de la tienda pública para iOS y Android desde la página de descargas de Endpoint Management.
  2. Cargue los archivos .mdx en la consola de Endpoint Management. Las versiones de las aplicaciones de productividad móvil de la tienda pública se siguen cargando como aplicaciones MDX. No cargue las aplicaciones como aplicaciones de tienda pública en el servidor. Para conocer los pasos, consulte Agregar aplicaciones.
  3. Cambie las directivas de sus valores predeterminados según sus directivas de seguridad (opcional).
  4. Envíe las aplicaciones como aplicaciones obligatorias (opcional). Este paso requiere que su entorno esté habilitado para la administración de dispositivos móviles.
  5. Instale las aplicaciones en el dispositivo desde App Store, Google Play o la tienda de aplicaciones de Endpoint Management.
    • En Android, el usuario es dirigido a Play Store para instalar la aplicación. En iOS, en implementaciones con MDM, la aplicación se instala sin que el usuario sea llevado a la tienda de aplicaciones.
    • Cuando la aplicación se instala desde App Store o Play Store, ocurre la siguiente acción. La aplicación pasa a ser una aplicación administrada siempre que el archivo .mdx correspondiente se haya cargado en el servidor. Al pasar a ser una aplicación administrada, la aplicación solicita un PIN de Citrix. Cuando los usuarios introducen el PIN de Citrix, Secure Mail muestra la pantalla de configuración de la cuenta.
  6. Las aplicaciones son accesibles solo si está inscrito en Secure Hub y el archivo .mdx correspondiente está en el servidor. Si no se cumple alguna de estas condiciones, los usuarios pueden instalar la aplicación, pero el uso de la misma está bloqueado.
Si actualmente utiliza aplicaciones de Citrix Ready Marketplace™ que están en tiendas de aplicaciones públicas, ya está familiarizado con el proceso de implementación. Las aplicaciones de productividad móvil adoptan el mismo enfoque que muchos ISV utilizan actualmente. Incorpore el SDK de MDX dentro de la aplicación para que esté lista para la tienda pública.
Nota:
Las versiones de la tienda pública de la aplicación Citrix Files para iOS y Android son ahora universales. La aplicación Citrix Files es la misma para teléfonos y tabletas.

Notificaciones push de Apple

Para obtener más información sobre la configuración de las notificaciones push, consulte Configuración de Secure Mail para notificaciones push.

Preguntas frecuentes de la App Store pública

  • ¿Puedo implementar varias copias de la aplicación de la tienda pública en diferentes grupos de usuarios? Por ejemplo, quiero implementar diferentes directivas en diferentes grupos de usuarios.
    Cargue un archivo .mdx diferente para cada grupo de usuarios. Sin embargo, en este caso, un solo usuario no puede pertenecer a varios grupos. Si los usuarios pertenecieran a varios grupos, se asignarían varias copias de la misma aplicación a ese usuario. No se pueden implementar varias copias de una aplicación de tienda pública en el mismo dispositivo, porque el ID de la aplicación no se puede cambiar.
  • ¿Puedo distribuir aplicaciones de la tienda pública como aplicaciones obligatorias?
    Sí. La distribución de aplicaciones a los dispositivos requiere MDM; no es compatible con implementaciones solo de MAM.
  • ¿Debo actualizar alguna política de tráfico o reglas de Exchange Server basadas en el agente de usuario?
    Las cadenas para cualquier política y regla basada en el agente de usuario por plataforma son las siguientes.
    Importante:
    Secure Notes y Secure Tasks alcanzaron el estado de Fin de vida útil (EOL) el December 31, 2018. Para obtener más información, consulte Aplicaciones EOL y obsoletas.

Android

Aplicación Servidor Cadena de agente de usuario
Citrix Secure Mail™ Exchange WorxMail
Lotus Notes Traveler Apple - iPhone WorxMail
Citrix Secure Web™ WorxMail
Citrix Secure Tasks Exchange WorxMail
Citrix Secure Notes Exchange WorxMail
Citrix Files Secure Notes

iOS

Aplicación Servidor Cadena de agente de usuario
Citrix Secure Mail Exchange WorxMail
Lotus Notes Traveler Apple - iPhone WorxMail
Citrix Secure Web com.citrix.browser
Citrix Secure Tasks Exchange WorxTasks
Citrix Secure Notes Exchange WorxNotes
Citrix Files Secure Notes
  • ¿Puedo evitar las actualizaciones de aplicaciones?
    No. Cuando se publica una actualización en la tienda de aplicaciones pública, todos los usuarios que tienen las actualizaciones automáticas habilitadas reciben la actualización.
  • ¿Puedo forzar las actualizaciones de las aplicaciones?
    Sí, las actualizaciones se aplican a través de la directiva de período de gracia de actualización. Esta directiva se establece cuando el nuevo archivo .mdx correspondiente a la versión actualizada de la aplicación se carga en Endpoint Management.
  • ¿Cómo pruebo las aplicaciones antes de que la actualización llegue a los usuarios si no puedo controlar los plazos de actualización?
    De forma similar al proceso de Secure Hub, las aplicaciones están disponibles para pruebas en TestFlight para iOS durante el período EAR. Para Android, las aplicaciones están disponibles a través del programa beta de Google Play durante el período EAR. Puede probar las actualizaciones de las aplicaciones durante este tiempo.
  • ¿Qué sucede si no actualizo el nuevo archivo .mdx antes de que la actualización automática llegue a los dispositivos de los usuarios?
    La aplicación actualizada sigue siendo compatible con el archivo .mdx anterior. Las nuevas funciones que dependen de una nueva directiva no se habilitan.
  • ¿La aplicación pasará a ser administrada si Secure Hub está instalado o la aplicación debe estar inscrita?
    Los usuarios deben estar inscritos en Secure Hub para que la aplicación de la tienda pública se active como una aplicación administrada (protegida por MDX) y sea utilizable. Si Secure Hub está instalado, pero no inscrito, el usuario no puede usar la aplicación de la tienda pública.
  • ¿Necesito una cuenta de desarrollador de Apple Enterprise para las aplicaciones de la tienda pública?
    No. Dado que Citrix ahora mantiene los certificados y los perfiles de aprovisionamiento para las aplicaciones de productividad móvil, no se requiere una cuenta de desarrollador de Apple Enterprise para implementar las aplicaciones en los usuarios.
  • ¿El fin de la distribución empresarial se aplica a cualquier aplicación empaquetada que haya implementado?
    No, se aplica solo a las aplicaciones de productividad móvil: Secure Mail, Secure Web y Citrix Content Collaboration™ para Endpoint Management, QuickEdit y ShareConnect. Cualquier aplicación empaquetada empresarial que haya implementado y que haya sido desarrollada internamente o por terceros puede seguir utilizando el empaquetado empresarial. El MDX Toolkit sigue siendo compatible con el empaquetado empresarial para los desarrolladores de aplicaciones.
  • Cuando instalo una aplicación de Google Play, recibo un error de Android con el código de error 505.
    Nota:
    El soporte para Android 5.x finalizó el December 31, 2018.
    Este es un problema conocido con Google Play y las versiones de Android 5.x. Si se produce este error, puede seguir estos pasos para borrar los datos obsoletos del dispositivo que impiden la instalación de la aplicación:
  1. Reinicie el dispositivo.
  2. Borre la caché y los datos de Google Play a través de la configuración del dispositivo.
  3. Como último recurso, elimine y vuelva a añadir la cuenta de Google en su dispositivo.
Para obtener más información, busque en este sitio utilizando las siguientes palabras clave: "Fix Google Play Store Error 505 in Android: Unknown Error Code"
  • Aunque la aplicación de Google Play se ha lanzado a producción y no hay una nueva versión beta disponible, ¿por qué veo Beta después del título de la aplicación en Google Play?
    Si forma parte de nuestro programa Early Access Release (EAR), siempre verá Beta junto al título de la aplicación. Este nombre simplemente notifica a los usuarios su nivel de acceso para una aplicación en particular. El nombre Beta indica que los usuarios reciben la versión más reciente de la aplicación disponible. La versión más reciente puede ser la última versión publicada en un canal de producción o en un canal beta.
  • Después de instalar y abrir la aplicación, los usuarios ven el mensaje App Not Authorized, aunque el archivo .mdx esté en la consola de Endpoint Management.
    Este problema puede ocurrir si los usuarios instalan la aplicación directamente desde App Store o Google Play y si Secure Hub no se actualiza. Secure Hub debe actualizarse cuando el temporizador de inactividad ha caducado. Las directivas se actualizan cuando los usuarios abren Secure Hub y se vuelven a autenticar. La aplicación se autoriza la próxima vez que los usuarios la abren.
  • ¿Necesito un código de acceso para usar la aplicación? Veo una pantalla que me pide que introduzca un código de acceso cuando instalo la aplicación desde App Store o Play Store.
    Si ve una pantalla que solicita un código de acceso, no está inscrito en Endpoint Management a través de Secure Hub. Inscríbase en Secure Hub y asegúrese de que el archivo .mdx de la aplicación esté implementado en el servidor. Asegúrese también de que la aplicación se pueda utilizar. El código de acceso está limitado únicamente al uso interno de Citrix. Las aplicaciones requieren una implementación de Endpoint Management para activarse.
  • ¿Puedo implementar aplicaciones de la tienda pública de iOS a través de VPP o DEP?
    Endpoint Management está optimizado para la distribución VPP de aplicaciones de la tienda pública que no están habilitadas para MDX. Aunque puede distribuir las aplicaciones de la tienda pública de Endpoint Management con VPP, la implementación no es óptima hasta que realicemos mejoras adicionales en Endpoint Management y la tienda Secure Hub para abordar las limitaciones. Para obtener una lista de problemas conocidos con la implementación de las aplicaciones de la tienda pública de Endpoint Management a través de VPP, además de posibles soluciones alternativas, consulte este artículo en el centro de conocimientos de Citrix.

Directivas MDX para aplicaciones de productividad móvil

Las directivas MDX le permiten configurar ajustes que Endpoint Management aplica. Las directivas cubren la autenticación, la seguridad del dispositivo, los requisitos y el acceso a la red, el cifrado, la interacción de las aplicaciones, las restricciones de las aplicaciones y mucho más. Muchas directivas MDX se aplican a todas las aplicaciones de productividad móvil. Algunas directivas son específicas de la aplicación.
Los archivos de directivas se proporcionan como archivos .mdx para las versiones de las aplicaciones de productividad móvil de la tienda pública. También puede configurar directivas en la consola de Endpoint Management al agregar una aplicación.
Para obtener descripciones completas de las directivas MDX, consulte los siguientes artículos de esta sección:
Las siguientes secciones describen las directivas MDX relacionadas con las conexiones de usuario.

Modo dual en Secure Mail para Android

Hay disponible un SDK de administración de aplicaciones móviles (MAM) para reemplazar áreas de la funcionalidad MDX que no están cubiertas por las plataformas iOS y Android. La tecnología de encapsulado MDX está programada para llegar al fin de vida útil (EOL) en septiembre de 2021. Para seguir administrando sus aplicaciones empresariales, debe incorporar el SDK de MAM.
A partir de la versión 20.8.0, las aplicaciones de Android se lanzan con el SDK de MDX y MAM para prepararse para la estrategia de fin de vida útil de MDX mencionada anteriormente. El modo dual de MDX tiene como objetivo proporcionar una forma de realizar la transición a nuevos SDK de MAM desde el actual MDX Toolkit. El uso del modo dual le permite:
  • Seguir administrando aplicaciones con MDX Toolkit (ahora denominado MDX heredado en la consola de Endpoint Management)
  • Administrar aplicaciones que incorporan el nuevo SDK de MAM.
    Nota:
    Cuando utiliza el SDK de MAM, no necesita encapsular aplicaciones.
No se requieren pasos adicionales después de cambiar al SDK de MAM.
Para más detalles sobre el MAM SDK, consulte los siguientes artículos:

Requisitos previos

Para una implementación correcta de la función de modo dual, asegúrese de lo siguiente:
  • Actualice su Citrix Endpoint Management a las versiones 10.12 RP2 y posteriores, o 10.11 RP5 y posteriores.
  • Actualice sus aplicaciones móviles a la versión 20.8.0 o posterior.
  • Actualice el archivo de directivas a la versión 20.8.0 o posterior.
  • Si su organización utiliza aplicaciones de terceros, asegúrese de incorporar el MAM SDK en sus aplicaciones de terceros antes de cambiar a la opción MAM SDK para sus aplicaciones de productividad móvil de Citrix. Todas sus aplicaciones administradas deben migrarse al MAM SDK a la vez.
Nota:
MAM SDK es compatible con todos los clientes basados en la nube.

Limitaciones

  • MAM SDK solo admite aplicaciones publicadas en la plataforma Android Enterprise en su implementación de Citrix Endpoint Management™. Para las aplicaciones recién publicadas, el cifrado predeterminado es el cifrado basado en la plataforma.
  • El SDK de MAM solo admite el cifrado basado en plataforma, no el cifrado MDX.
  • Si no actualiza Citrix Endpoint Management y los archivos de directiva se ejecutan en la versión 20.8.0 o posterior para las aplicaciones móviles, se crearán entradas duplicadas de la directiva de red para Secure Mail.
Al configurar Secure Mail en Citrix Endpoint Management, la función de modo dual le permite seguir administrando aplicaciones mediante el MDX Toolkit (ahora Legacy MDX) o cambiar al nuevo SDK de MAM para la administración de aplicaciones. Citrix recomienda que cambie al SDK de MAM, ya que los SDK de MAM son más modulares y tienen la intención de permitirle usar solo un subconjunto de la funcionalidad MDX que utiliza su organización.
Obtiene las siguientes opciones para la configuración de directivas en el contenedor de directivas MDX o MAM SDK:
  • SDK de MAM
  • MDX heredado
SDK de MAM
En la directiva del contenedor de directivas MDX o MAM SDK, solo puede cambiar su opción de MDX heredado a SDK de MAM. La opción de cambiar de SDK de MAM a MDX heredado no está permitida, y debe volver a publicar la aplicación. El valor predeterminado es MDX heredado. Asegúrese de establecer el mismo modo de directiva para Secure Mail y Secure Web que se ejecutan en el mismo dispositivo. No puede tener dos modos diferentes ejecutándose en el mismo dispositivo.

Conexiones de usuario a la red interna

Las conexiones que se tunelizan a la red interna pueden usar un túnel VPN completo o una variación de una VPN sin cliente, denominada Tunneled – Web SSO. La directiva de modo VPN preferido controla ese comportamiento. De forma predeterminada, las conexiones usan Tunneled – Web SSO, que se recomienda para las conexiones que requieren SSO. La configuración de túnel VPN completo se recomienda para las conexiones que usan certificados de cliente o SSL de extremo a extremo a un recurso en la red interna. La configuración maneja cualquier protocolo sobre TCP y se puede usar con equipos Windows y Mac, y con dispositivos iOS y Android.
La directiva Permitir cambio de modo VPN permite el cambio automático entre el túnel VPN completo y los modos Tunneled – Web SSO según sea necesario. De forma predeterminada, esta directiva está desactivada. Cuando esta directiva está activada, una solicitud de red que falla debido a una solicitud de autenticación que no se puede manejar en el modo VPN preferido se reintenta en el modo alternativo. Por ejemplo, los desafíos del servidor para los certificados de cliente se pueden acomodar mediante el modo de túnel VPN completo, pero no el modo Tunneled – Web SSO. Del mismo modo, es más probable que los desafíos de autenticación HTTP se atiendan con SSO cuando se utiliza el modo Tunneled – Web SSO.

Restricciones de acceso a la red

La directiva de acceso a la red especifica si se aplican restricciones al acceso a la red. De forma predeterminada, el acceso a Secure Mail no está restringido, lo que significa que no se aplican restricciones al acceso a la red. Las aplicaciones tienen acceso sin restricciones a las redes a las que está conectado el dispositivo. De forma predeterminada, el acceso a Secure Web se tuneliza a la red interna, lo que significa que se utiliza un túnel VPN por aplicación a la red interna para todo el acceso a la red y se utilizan las configuraciones de túnel dividido de Citrix ADC. También puede especificar el acceso bloqueado para que la aplicación funcione como si el dispositivo no tuviera conexión de red.
No bloquee la directiva de acceso a la red si desea permitir funciones como AirPrint, iCloud y las API de Facebook y Twitter.
La directiva de acceso a la red también interactúa con la directiva de servicios de red en segundo plano. Para obtener más información, consulte Integración de Exchange Server o IBM Notes Traveler Server.

Propiedades de cliente de Endpoint Management

Las propiedades de cliente contienen información que se proporciona directamente a Secure Hub en los dispositivos de los usuarios. Las propiedades de cliente se encuentran en la consola de Endpoint Management, en Parámetros > Cliente > Propiedades de cliente.
Las propiedades de cliente se utilizan para configurar parámetros como los siguientes:

Almacenamiento en caché de contraseñas de usuario

El almacenamiento en caché de contraseñas de usuario permite que la contraseña de Active Directory de los usuarios se almacene localmente en el dispositivo móvil. Si habilita el almacenamiento en caché de contraseñas de usuario, se pedirá a los usuarios que establezcan un PIN o código de acceso de Citrix.

Temporizador de inactividad

El temporizador de inactividad define el tiempo en minutos que los usuarios pueden dejar su dispositivo inactivo y acceder a una aplicación sin que se les pida un PIN o código de acceso de Citrix. Para habilitar esta configuración para una aplicación MDX, debe establecer la directiva de código de acceso de la aplicación en Activado. Si la directiva de código de acceso de la aplicación está en Desactivado, los usuarios se redirigen a Secure Hub para realizar una autenticación completa. Cuando cambia esta configuración, el valor surte efecto la próxima vez que se pida a los usuarios que se autentiquen.

Autenticación con PIN de Citrix

El PIN de Citrix simplifica la experiencia de autenticación del usuario. El PIN se utiliza para proteger un certificado de cliente o para guardar las credenciales de Active Directory localmente en el dispositivo. Si configura los parámetros del PIN, la experiencia de inicio de sesión del usuario es la siguiente:
  1. Cuando los usuarios inician Secure Hub por primera vez, se les pide que introduzcan un PIN, que almacena en caché las credenciales de Active Directory.
  2. Cuando los usuarios inician una aplicación de productividad móvil, como Secure Mail, introducen el PIN e inician sesión.
Las propiedades de cliente se utilizan para habilitar la autenticación con PIN, especificar el tipo de PIN y especificar los requisitos de fortaleza, longitud y cambio del PIN.

Autenticación con huella digital o Touch ID

La autenticación con huella digital, también conocida como autenticación Touch ID, para dispositivos iOS es una alternativa al PIN de Citrix. Esta función es útil cuando las aplicaciones encapsuladas, excepto Secure Hub, necesitan autenticación sin conexión, por ejemplo, cuando el temporizador de inactividad caduca. Puede habilitar esta función en los siguientes escenarios de autenticación:
  • Configuración de PIN de Citrix + certificado de cliente
  • Configuración de PIN de Citrix + contraseña de AD en caché
  • Configuración de PIN de Citrix + configuración de certificado de cliente y configuración de contraseña de AD en caché
  • El PIN de Citrix está desactivado
Si la autenticación por huella digital falla o si un usuario cancela la solicitud de autenticación por huella digital, las aplicaciones encapsuladas recurren a la autenticación por PIN de Citrix o por contraseña de AD.

Requisitos de autenticación por huella digital

  • Dispositivos iOS (versión mínima 8.1) que admitan la autenticación por huella digital y tengan al menos una huella digital configurada.
  • La entropía del usuario debe estar desactivada.

Para configurar la autenticación por huella digital

Importante:
Si la entropía del usuario está activada, la propiedad Habilitar autenticación Touch ID se ignora. La entropía del usuario se habilita mediante la clave Cifrar secretos con la clave de acceso.
  1. En la consola de Endpoint Management, vaya a Parámetros > Cliente > Propiedades de cliente.
  2. Haga clic en Agregar.
    Imagen de la pantalla Agregar nueva propiedad de cliente
  3. Agregue la clave ENABLE_TOUCH_ID_AUTH, establezca su Valor en True y, a continuación, establezca el nombre de la directiva en Enable Fingerprint Authentication.
Después de configurar la autenticación por huella digital, los usuarios no necesitan volver a inscribir sus dispositivos.
Para obtener más información sobre la clave Cifrar secretos mediante código de acceso y las propiedades de cliente en general, consulte el artículo de Endpoint Management sobre Propiedades de cliente.

Google Analytics

Citrix Secure Mail utiliza Google Analytics para recopilar estadísticas de aplicaciones y datos analíticos de información de uso con el fin de mejorar la calidad del producto. Citrix no recopila ni almacena ninguna otra información personal del usuario.

Deshabilitar Google Analytics

Los administradores pueden deshabilitar Google Analytics configurando la propiedad de cliente personalizada DISABLE_GA. Para deshabilitar Google Analytics, haga lo siguiente:
  1. Inicie sesión en la consola de Citrix Endpoint Management y vaya a Configuración > Propiedades de cliente > Agregar nueva propiedad de cliente.
  2. Agregue el valor DISABLE_GA al campo Clave.
  3. Establezca el valor de la propiedad de cliente en true.
Nota:
Si no configura el valor DISABLE_GA en la consola de Citrix Endpoint Management, los datos de Google Analytics estarán activos.