Novedades de XenMobile Server 10.11

Last published : Oct 21, 2026
XenMobile Server 10.11 (Descarga en PDF)
Related information
Novedades de XenMobile Server 10.16

Migración del programa Apple Volume Purchase Program a Apple Business Manager (ABM) y Apple School Manager (ASM)

Las empresas e instituciones que utilizan el Apple Volume Purchase Program (VPP) deben migrar a Aplicaciones y Libros en Apple Business Manager o Apple School Manager antes de December 1, 2019.
Antes de migrar las cuentas VPP en XenMobile, consulte este artículo de soporte de Apple.
Si su organización o centro educativo solo utiliza el programa Volume Purchase Program (VPP), puede inscribirse en ABM/ASM e invitar a los compradores de VPP existentes a su nueva cuenta de ABM/ASM. Para ASM, vaya a <https://school.apple.com>. Para ABM, vaya a <https://business.apple.com>.
Para actualizar su cuenta de Volume Purchase (anteriormente VPP) en XenMobile®:
  1. En la consola de XenMobile, haga clic en el icono de engranaje de la esquina superior derecha. Aparecerá la página Parámetros.
  2. Haga clic en Volume Purchase. Aparecerá la página de configuración de Volume Purchase.
  3. Asegúrese de que su cuenta de ABM o ASM tenga la misma configuración de aplicaciones que su cuenta VPP anterior.
  4. En el portal de ABM o ASM, descargue un token actualizado.
  5. En la consola de XenMobile, haga lo siguiente:
    1. Edite la cuenta de Volume Purchase existente con la información de token actualizada para esa ubicación.
    2. Edite sus credenciales de ABM o ASM. No cambie el sufijo.
    3. Haga clic en Guardar dos veces.

Soporte adicional para iOS 13

Importante:
Para preparar las actualizaciones de dispositivos a iOS 12+: El tipo de conexión VPN de Citrix en la directiva de dispositivos VPN para iOS no es compatible con iOS 12+. Elimine su directiva de dispositivos VPN y cree una directiva de dispositivos VPN con el tipo de conexión Citrix SSO.
La conexión VPN de Citrix sigue funcionando en los dispositivos implementados anteriormente después de eliminar la directiva de dispositivos VPN. La nueva configuración de la directiva de dispositivos VPN surte efecto en XenMobile Server 10.11, durante la inscripción de usuarios.
XenMobile Server es compatible con los dispositivos actualizados a iOS 13. La actualización afecta a los usuarios de la siguiente manera:
  • Durante la inscripción, aparecen algunas pantallas nuevas de opciones del Asistente de configuración de iOS. Apple agregó nuevas pantallas de opciones del Asistente de configuración de iOS a iOS 13. Las nuevas opciones no se incluyen en la página Parámetros > Programa de inscripción de dispositivos de Apple (DEP) en esta versión. Como resultado, no puede configurar XenMobile Server para omitir esas pantallas. Esas páginas aparecen a los usuarios en dispositivos iOS 13.
  • Algunas configuraciones de directivas de dispositivos de Restricciones que estaban disponibles en dispositivos supervisados o no supervisados para versiones anteriores de iOS solo están disponibles en dispositivos supervisados para iOS 13+. Las informaciones sobre herramientas actuales de la consola de XenMobile Server aún no indican que estas configuraciones son solo para dispositivos supervisados para iOS 13+.
    • Permitir controles de hardware:
      • FaceTime
      • Instalar aplicaciones
    • Permitir aplicaciones:
      • iTunes Store
      • Safari
      • Safari > Autorrelleno
    • Red - Permitir acciones de iCloud:
      • Documentos y datos de iCloud
    • Configuración solo para dispositivos supervisados - Permitir:
      • Game Center > Añadir amigos
      • Game Center > Juegos multijugador
    • Contenido multimedia - Permitir:
      • Música, podcasts y material de iTunes U explícitos
Estas restricciones se aplican de la siguiente manera:
  • Si un dispositivo iOS 12 (o inferior) ya está inscrito en XenMobile Server y luego se actualiza a iOS 13, las restricciones anteriores se aplican a los dispositivos supervisados y no supervisados.
  • Si un dispositivo iOS 13+ no supervisado se inscribe en XenMobile Server, las restricciones anteriores se aplican solo a los dispositivos supervisados.
  • Si un dispositivo iOS 13+ supervisado se inscribe en XenMobile Server, las restricciones anteriores se aplican solo a los dispositivos supervisados.

Requisitos para certificados de confianza en iOS 13 y macOS 15

Apple tiene nuevos requisitos para los certificados de servidor TLS. verificar que todos los certificados cumplen los nuevos requisitos de Apple. Consulte la publicación de Apple, <https://support.apple.com/es-es/HT210176>. Para obtener ayuda con la administración de certificados, consulte Cargar certificados en XenMobile.

Actualización de GCM a FCM

A partir de April 10, 2018, Google dejó de usar Google Cloud Messaging (GCM). Google eliminó las API de servidor y cliente de GCM el May 29, 2019.
Requisitos importantes:
  • Actualice a la última versión de XenMobile Server.
  • Actualice a la última versión de Secure Hub.
Google recomienda actualizar a Firebase Cloud Messaging (FCM) de inmediato para empezar a aprovechar las nuevas funciones disponibles en FCM. Para obtener información de Google, consulte <https://developers.google.com/cloud-messaging/faq> y <https://firebase.googleblog.com/2018/04/time-to-upgrade-from-gcm-to-fcm.html>.
Para seguir admitiendo las notificaciones push en sus dispositivos Android: Si utiliza GCM con XenMobile Server, migre a FCM. A continuación, actualice XenMobile Server con la nueva clave de FCM disponible en la consola de Firebase Cloud Messaging.
Los siguientes pasos reflejan el flujo de trabajo de inscripción cuando utiliza certificados de confianza.
Pasos de actualización:
  1. Siga la información de Google para actualizar de GCM a FCM.
  2. En la consola de Firebase Cloud Messaging, copie su nueva clave de FCM. La necesitará para el siguiente paso.
  3. En la consola de XenMobile Server, vaya a Settings > Firebase Cloud Messaging y configure sus ajustes.
Los dispositivos cambian a FCM la próxima vez que se conectan con XenMobile Server y actualizan la directiva. Para forzar a Secure Hub a actualizar las directivas: En Secure Hub, vaya a Preferences > Device Information y toque Refresh Policy. Para obtener más información sobre cómo configurar FCM, consulte Firebase Cloud Messaging.

Antes de actualizar a XenMobile 10.11 (local)

Algunos requisitos del sistema han cambiado. Para obtener información, consulte System requirements and compatibility y XenMobile compatibility.
  1. Actualice su Citrix License Server a la versión 11.15 o posterior antes de actualizar a la última versión de XenMobile Server 10.11.
    La última versión de XenMobile requiere Citrix License Server 11.15 (versión mínima).
    Nota:
    Si desea utilizar su propia licencia para la Vista previa, tenga en cuenta que la fecha de Customer Success Services (anteriormente, fecha de Subscription Advantage) en XenMobile 10.11 es April 9, 2019. La fecha de Customer Success Services de su licencia de Citrix debe ser posterior a esta fecha.
    Puede ver la fecha junto a la licencia en el servidor de licencias. Si conecta la versión más reciente de XenMobile a un entorno de servidor de licencias anterior, la comprobación de conectividad fallará y no podrá configurar el servidor de licencias.
    Para renovar la fecha de su licencia, descargue el archivo de licencia más reciente del portal de Citrix y cárguelo en el servidor de licencias. Para obtener más información, consulte Customer Success Services.
  2. Para un entorno agrupado: las implementaciones de directivas y aplicaciones de iOS en dispositivos con iOS 11 y versiones posteriores tienen los siguientes requisitos. Si Citrix Gateway está configurado para la persistencia SSL, debe abrir el puerto 80 en todos los nodos de XenMobile Server.
  3. Si la máquina virtual que ejecuta el servidor XenMobile que se va a actualizar tiene menos de 4 GB de RAM, aumente la RAM a al menos 4 GB. Tenga en cuenta que la RAM mínima recomendada es de 8 GB para entornos de producción.
  4. Recomendación: Antes de instalar una actualización de XenMobile, utilice la funcionalidad de su máquina virtual para crear una instantánea de su sistema. Además, haga una copia de seguridad de la base de datos de configuración del sistema. Si experimenta problemas durante una actualización, las copias de seguridad completas le permitirán recuperarse.

Para actualizar

Puede actualizar directamente a XenMobile 10.11 desde XenMobile 10.10.x o 10.9.x. Para realizar la actualización, descargue el binario más reciente disponible: Vaya a <https://www.citrix.com/downloads>. Navegue hasta Citrix Endpoint Management (and Citrix XenMobile Server) > XenMobile Server (on-premises) > Product Software > XenMobile Server 10. En el mosaico del software XenMobile Server para su hipervisor, haga clic en Download File.
Para cargar la actualización, utilice la página Administración de versiones en la consola de XenMobile. Para obtener más información, consulte Para actualizar mediante la página Administración de versiones.

Después de la actualización

Después de actualizar a XenMobile 10.11 (local):
Si la funcionalidad que implica conexiones salientes deja de funcionar y no ha cambiado la configuración de sus conexiones, compruebe el registro de XenMobile Server en busca de errores como el siguiente: “No se puede conectar al servidor VPP: el nombre de host '192.0.2.0' no coincide con el asunto del certificado proporcionado por el par”.
El error de validación del certificado indica que debe deshabilitar la verificación del nombre de host en XenMobile Server. De forma predeterminada, la verificación del nombre de host está habilitada en las conexiones salientes, excepto para el servidor PKI de Microsoft. Si la verificación del nombre de host interrumpe su implementación, cambie la propiedad del servidor disable.hostname.verification a true. El valor predeterminado de esta propiedad es false.

Configuración de directivas de dispositivo nuevas y actualizadas para dispositivos Android Enterprise

Unificación de directivas de Samsung Knox y Android Enterprise. Para dispositivos Android Enterprise que ejecutan Samsung Knox 3.0 o posterior y Android 8.0 o posterior: Knox y Android Enterprise se combinan en una solución unificada de administración de dispositivos y perfiles. Configure los ajustes de Knox en la página de Android Enterprise de las siguientes directivas de dispositivo:
Política de restricciones de Android Enterprise
Política de dispositivo de inventario de aplicaciones para Android Enterprise. Ahora puede recopilar un inventario de las aplicaciones de Android Enterprise en los dispositivos administrados. Consulte Política de dispositivo de inventario de aplicaciones.
Acceder a todas las aplicaciones de Google Play en la tienda administrada de Google Play. La propiedad de servidor Acceder a todas las aplicaciones en la tienda administrada de Google Play hace que todas las aplicaciones de la tienda pública de Google Play sean accesibles desde la tienda administrada de Google Play. Establecer esta propiedad en true permite las aplicaciones de la tienda pública de Google Play para todos los usuarios de Android Enterprise. Los administradores pueden usar la Política de dispositivo de restricciones para controlar el acceso a estas aplicaciones.
Habilitar aplicaciones del sistema en dispositivos Android Enterprise. Para permitir a los usuarios ejecutar aplicaciones del sistema preinstaladas en el modo de perfil de trabajo de Android Enterprise o en el modo totalmente administrado, configure la Política de dispositivo de restricciones. Esa configuración concede al usuario acceso a las aplicaciones predeterminadas del dispositivo, como la cámara, la galería y otras. Para restringir el acceso a una aplicación en particular, establezca los permisos de la aplicación mediante la Política de dispositivo de permisos de aplicaciones de Android Enterprise.
Habilitar aplicaciones del sistema
Compatibilidad con dispositivos dedicados de Android Enterprise. XenMobile ahora admite la administración de dispositivos dedicados, anteriormente llamados dispositivos de un solo uso propiedad de la empresa (COSU).
Los dispositivos dedicados de Android Enterprise son dispositivos totalmente administrados que están dedicados a cumplir un único caso de uso. Usted restringe estos dispositivos a una aplicación o a un pequeño conjunto de aplicaciones necesarias para realizar las tareas requeridas para este caso de uso. También evita que los usuarios habiliten otras aplicaciones o realicen otras acciones en el dispositivo.
Para obtener información sobre el aprovisionamiento de dispositivos Android Enterprise, consulte Aprovisionamiento de dispositivos Android Enterprise dedicados.
Política renombrada. Para alinearse con la terminología de Google, la política de dispositivo de restricción de aplicaciones de Android Enterprise ahora se llama política de dispositivo de configuraciones administradas. Consulte Política de dispositivo de configuraciones administradas.

Bloquear y restablecer contraseña para Android Enterprise

XenMobile ahora admite la acción de seguridad Bloquear y restablecer contraseña para dispositivos Android Enterprise. Esos dispositivos deben estar inscritos en modo de perfil de trabajo con Android 8.0 o superior.
  • El código de acceso enviado bloquea el perfil de trabajo. El dispositivo no está bloqueado.
  • Si no se envía ningún código de acceso o el código de acceso enviado no cumple los requisitos de código de acceso:
    • Y si no hay ningún código de acceso ya establecido en el perfil de trabajo, el dispositivo se bloquea.
    • Y si ya hay un código de acceso establecido en el perfil de trabajo. El perfil de trabajo está bloqueado, pero el dispositivo no lo está.
Para obtener más información sobre las acciones de seguridad de bloqueo y restablecimiento de contraseña, consulte Acciones de seguridad.

Nuevas configuraciones de directiva de dispositivo de Restricciones para iOS o macOS

  • Las aplicaciones no administradas leen contactos administrados: Opcional. Solo disponible si Documentos de aplicaciones administradas en aplicaciones no administradas está inhabilitado. Si esta directiva está habilitada, las aplicaciones no administradas pueden leer datos de los contactos de las cuentas administradas. El valor predeterminado es Desactivado. Disponible a partir de iOS 12.
  • Las aplicaciones administradas escriben contactos no administrados: Opcional. Si está habilitado, permite que las aplicaciones administradas escriban contactos en los contactos de las cuentas no administradas. Si Documentos de aplicaciones administradas en aplicaciones no administradas está habilitado, esta restricción no tiene ningún efecto. El valor predeterminado es Desactivado. Disponible a partir de iOS 12.
  • Relleno automático de contraseñas: Opcional. Si está inhabilitado, los usuarios no pueden usar las funciones de Relleno automático de contraseñas o Contraseñas seguras automáticas. El valor predeterminado es Activado. Disponible a partir de iOS 12 y macOS 10.14.
  • Solicitudes de proximidad de contraseñas: Opcional. Si está inhabilitado, los dispositivos de los usuarios no solicitan contraseñas a los dispositivos cercanos. El valor predeterminado es Activado. Disponible a partir de iOS 12 y macOS 10.14.
  • Compartir contraseñas: Opcional. Si está inhabilitado, los usuarios no pueden compartir sus contraseñas mediante la función AirDrop Passwords. El valor predeterminado es Activado. Disponible a partir de iOS 12 y macOS 10.14.
  • Forzar fecha y hora automáticas: Supervisado. Si está habilitado, los usuarios no pueden inhabilitar la opción General > Fecha y hora > Establecer automáticamente. El valor predeterminado es Desactivado. Disponible a partir de iOS 12.
  • Permitir modo restringido USB: Solo disponible para dispositivos supervisados. Si se establece en Desactivado, el dispositivo siempre puede conectarse a accesorios USB mientras está bloqueado. El valor predeterminado es Activado. Disponible a partir de iOS 11.3.
  • Forzar actualizaciones de software retrasadas: Solo disponible para dispositivos supervisados. Si se establece en Activado, retrasa la visibilidad de las actualizaciones de software para el usuario. Con esta restricción, el usuario no verá una actualización de software hasta el número de días especificado después de la fecha de lanzamiento de la actualización de software. El valor predeterminado es Desactivado. Disponible a partir de iOS 11.3 y macOS 10.13.4.
  • Retraso forzado de la actualización de software (días): Solo disponible para dispositivos supervisados. Esta restricción permite al administrador establecer cuánto tiempo se debe retrasar una actualización de software en el dispositivo. El máximo es de 90 días y el valor predeterminado es 30. Disponible a partir de iOS 11.3 y macOS 10.13.4.
  • Forzar la solicitud de permiso de aula para abandonar las clases: Solo disponible para dispositivos supervisados. Si se establece en Activado, un estudiante inscrito en un curso no administrado con Classroom debe solicitar permiso al profesor cuando intente abandonar el curso. El valor predeterminado es Desactivado. Disponible a partir de iOS 11.3.
Configuración de la directiva de restricciones de dispositivos
Consulte la directiva de restricciones de dispositivos (/es-es/xenmobile/server/policies/restrictions-policy.html).

Actualizaciones de la directiva de dispositivos de Exchange para iOS o macOS

Más ajustes de firma y cifrado S/MIME de Exchange a partir de iOS 12. La directiva de dispositivos de Exchange ahora incluye ajustes para configurar la firma y el cifrado S/MIME.
Para la firma S/MIME:
  • Credencial de identidad de firma: Elija la credencial de firma que desea usar.
  • Firma S/MIME anulable por el usuario: Si se establece en Activado, los usuarios pueden activar y desactivar la firma S/MIME en la configuración de sus dispositivos. El valor predeterminado es Desactivado.
  • UUID del certificado de firma S/MIME anulable por el usuario: Si se establece en Activado, los usuarios pueden seleccionar, en la configuración de sus dispositivos, la credencial de firma que desean usar. El valor predeterminado es Desactivado.
Para el cifrado S/MIME:
  • Credencial de identidad de cifrado: Elija la credencial de cifrado que desea usar.
  • Habilitar el conmutador S/MIME por mensaje: Cuando se establece en Activado, muestra a los usuarios una opción para activar o desactivar el cifrado S/MIME para cada mensaje que redactan. El valor predeterminado es Desactivado.
  • Cifrado S/MIME predeterminado anulable por el usuario: Si se establece en Activado, los usuarios pueden, en la configuración de sus dispositivos, seleccionar si S/MIME está activado de forma predeterminada. El valor predeterminado es Desactivado.
  • UUID del certificado de cifrado S/MIME anulable por el usuario: Si se establece en Activado, los usuarios pueden activar y desactivar la identidad de cifrado S/MIME y el cifrado en la configuración de sus dispositivos. El valor predeterminado es Desactivado.
Configuración de OAuth de Exchange a partir de iOS 12. Ahora puede configurar la conexión con Exchange para usar OAuth para la autenticación.
Ajustes de OAuth de Exchange a partir de macOS 10.14. Ahora puede configurar la conexión con Exchange para usar OAuth para la autenticación. Para la autenticación mediante OAuth, puede especificar la URL de inicio de sesión para una configuración que no utilice AutoDiscovery.
Consulte Directiva de dispositivo de Exchange.

Actualizaciones de la directiva de dispositivo de correo para iOS

Más ajustes de firma y cifrado S/MIME de Exchange a partir de iOS 12. La directiva de dispositivo de correo incluye más ajustes para configurar la firma y el cifrado S/MIME.
Para la firma S/MIME:
  • Habilitar firma S/MIME: Seleccione si esta cuenta admite la firma S/MIME. El valor predeterminado es Activado. Cuando se establece en Activado, aparecen los siguientes campos.
    • Firma S/MIME anulable por el usuario: Si se establece en Activado, los usuarios pueden activar y desactivar la firma S/MIME en la configuración de sus dispositivos. El valor predeterminado es Desactivado. Esta opción se aplica a iOS 12.0 y versiones posteriores.
    • UUID de certificado de firma S/MIME anulable por el usuario: Si se establece en Activado, los usuarios pueden seleccionar, en la configuración de sus dispositivos, la credencial de firma que desean utilizar. El valor predeterminado es Desactivado. Esta opción se aplica a iOS 12.0 y versiones posteriores.
Para el cifrado S/MIME:
  • Habilitar cifrado S/MIME: Seleccione si esta cuenta admite el cifrado S/MIME. El valor predeterminado es Desactivado. Cuando se establece en Activado, aparecen los siguientes campos.
    • Habilitar conmutador S/MIME por mensaje: Cuando se establece en Activado, muestra a los usuarios una opción para activar o desactivar el cifrado S/MIME para cada mensaje que redacten. El valor predeterminado es Desactivado.
    • Cifrado S/MIME predeterminado anulable por el usuario: Si se establece en Activado, los usuarios pueden seleccionar, en la configuración de sus dispositivos, si S/MIME está activado de forma predeterminada. El valor predeterminado es Desactivado. Esta opción se aplica a iOS 12.0 y versiones posteriores.
    • UUID de certificado de cifrado S/MIME anulable por el usuario: Si se establece en Activado, los usuarios pueden activar y desactivar la identidad y el cifrado S/MIME en la configuración de sus dispositivos. El valor predeterminado es Desactivado. Esta opción se aplica a iOS 12.0 y versiones posteriores.
Consulte Directiva de dispositivo de correo.

Actualizaciones de la directiva de dispositivo de notificaciones de aplicaciones para iOS

Las siguientes configuraciones de notificaciones de aplicaciones están disponibles a partir de iOS 12.
  • Mostrar en CarPlay: Si está Activado, las notificaciones se muestran en Apple CarPlay. El valor predeterminado es Activado.
  • Habilitar alerta crítica: Si está Activado, una aplicación puede marcar una notificación como crítica que ignora la configuración de No molestar y del timbre. El valor predeterminado es Desactivado.
Consulte Directiva de dispositivo de notificaciones de aplicaciones

Compatibilidad con iPads compartidos utilizados con Apple Education

La integración de XenMobile con las funciones de Apple Education ahora es compatible con los iPads compartidos. Varios alumnos de una clase pueden compartir un iPad para diferentes asignaturas impartidas por uno o varios instructores.
Usted o los instructores inscriben los iPads compartidos y, a continuación, implementan directivas de dispositivo, aplicaciones y contenido multimedia en los dispositivos. Después de eso, los alumnos proporcionan sus credenciales de ID de Apple gestionado para iniciar sesión en un iPad compartido. Si anteriormente implementó una directiva de configuración educativa para los alumnos, ya no iniciarán sesión como «Otro usuario» para compartir dispositivos.
Requisitos previos para iPads compartidos:
  • Cualquier iPad Pro, iPad de 5.ª generación, iPad Air 2 o posterior, y iPad mini 4 o posterior
  • Al menos 32 GB de almacenamiento
  • Supervisado
Para obtener más información, consulte Configurar iPads compartidos.

Cambio en los permisos de control de acceso basado en roles (RBAC)

El permiso RBAC Agregar/Eliminar usuarios locales ahora se divide en dos permisos: Agregar usuarios locales y Eliminar usuarios locales.
Para obtener más información, consulte Configurar roles con RBAC.