Citrix Endpoint Management

Nouveautés

L’un des objectifs de Citrix est d’offrir de nouvelles fonctionnalités et des mises à jour de produits aux clients de Endpoint Management lorsqu’elles sont disponibles. Les nouvelles versions étant plus avantageuses, il est important que vous en profitiez le plus rapidement possible.

  • Des mises à jour sont déployées sur Endpoint Management environ toutes les 2 semaines.
  • Ces mises à jour n’entraînent pas de temps d’arrêt pour les utilisateurs de votre instance ou de votre appareil.
  • Toutes les versions ne disposent pas de nouvelles fonctionnalités et certaines mises à jour incluent des correctifs et des améliorations de performances.

Pour vous, en tant que client, ce processus est transparent. Nous appliquons les mises à jour initiales aux sites internes Citrix uniquement, puis graduellement aux environnements des clients. La mise à disposition des mises à jour de façon incrémentielle permet de garantir la qualité des produits et de maximiser la disponibilité.

Vous recevez également les mises à jour et les communications Endpoint Management directement depuis l’équipe Endpoint Management Cloud Operations. Ces mises à jour vous tiennent au courant des nouvelles fonctionnalités, des problèmes connus, des problèmes résolus, etc.

Pour plus d’informations sur l’évolutivité et la disponibilité des services dans le cloud, consultez l’Accord de niveau de service de Endpoint Management. Pour contrôler les interruptions de service et la maintenance planifiée, consultez le tableau de bord de l’état de service.

Avant la mise à niveau d’une instance Citrix ADC locale vers 13.0-64.35+

Si vous utilisez la version locale de Citrix ADC et effectuez une mise à niveau vers la version 13.0-64.35+ : suivez les étapes de la solution décrite à la section Problèmes connus dans Endpoint Management 20.10.1.

Endpoint Management 21.2.0

Les fonctionnalités suivantes sont en cours de déploiement pour les clients commerciaux. Les versions destinées aux clients du gouvernement américain commenceront à être déployées dans un délai de trois mois. Pour connaître les différences entre les offres commerciales et les offres du gouvernement américain, reportez-vous à la section Service Endpoint Management pour le gouvernement américain.

L’application Citrix Launcher mise à jour vous permet de restreindre l’accès des utilisateurs à une application ou à un petit ensemble d’applications sur les appareils Android Enterprise. Vous pouvez également télécharger une image de logo personnalisée pour l’icône Citrix Launcher et spécifier un mot de passe que les utilisateurs doivent entrer pour quitter l’application. Pour plus d’informations, consultez la section Citrix Launcher.

Nouvelles options de l’assistant d’installation pour iOS et macOS. Vous pouvez désormais spécifier d’autres écrans de configuration à ignorer lorsque les utilisateurs configurent des appareils iOS ou macOS.

  • iOS
    • Restauration terminée : empêche les utilisateurs de voir si une restauration est terminée pendant l’installation. Pour iOS 14.0 et versions ultérieures.
    • Mise à jour terminée : empêche les utilisateurs de voir si une mise à jour logicielle est terminée pendant l’installation. Pour iOS 14.0 et versions ultérieures.
  • macOS
    • Accessibilité : empêche les utilisateurs d’entendre la fonctionnalité VoiceOver automatiquement. Disponible uniquement si l’appareil est connecté à Ethernet. Pour macOS 11 et versions ultérieures.
    • Biométrie : empêche l’utilisateur de configurer Touch ID et Face ID. Pour macOS 10.12.4 et versions ultérieures.
    • True Tone : empêche les utilisateurs de configurer des capteurs à quatre canaux pour régler dynamiquement la balance des blancs de l’affichage. Pour macOS 10.13.6 et versions ultérieures.
    • Apple Pay : empêche les utilisateurs de configurer Apple Pay. Si ce paramètre est désactivé, les utilisateurs doivent configurer Touch ID et Apple ID. Assurez-vous que les paramètres Apple ID et Biométrie sont effacés.
    • Screen Time : empêche les utilisateurs d’activer la fonction Screen Time. Pour macOS 10.15 et versions ultérieures.

Pour plus d’informations sur la configuration des options d’installation, consultez la section Déployer des appareils via le programme de déploiement d’Apple.

Les téléchargements de fichiers PKG macOS sont désormais limités par la durée de téléchargement au lieu de la taille du fichier. Vous pouvez désormais télécharger des fichiers PKG plus volumineux tels que Microsoft Office pour les appareils macOS. Endpoint Management a supprimé la limite précédente de taille de fichier de 0,5 Go et limite désormais la durée de téléchargement des fichiers. Par défaut, vous devez terminer votre téléchargement dans un délai de 100 secondes. Pour de plus amples informations, consultez la section Ajouter une application d’entreprise.

Endpoint Management ne prend plus en charge les algorithmes cryptographiques faibles pour l’authentification basée sur certificats. Lorsque vous créez une demande de signature de certificat pour un fournisseur d’informations d’identification dans la console Endpoint Management, choisissez un chiffrement plus puissant. Pour obtenir la liste des algorithmes de signature supprimés, consultez la section Fin de prise en charge.

Problèmes résolus dans Endpoint Management 21.2.0

Lors de l’ajout d’un rôle RBAC, Endpoint Management ne répond plus après les actions suivantes :

  • Appliquer une autorisation à un groupe d’utilisateurs spécifique, puis désactiver une case à cocher du domaine Active Directory.
  • Sélectionner à plusieurs reprises un élément d’accès autorisé ou un élément de fonctionnalité de console. [CXM-90861]

Endpoint Management 21.1.1

Les fonctionnalités suivantes sont en cours de déploiement pour les clients commerciaux. Les versions destinées aux clients du gouvernement américain commenceront à être déployées dans un délai de trois mois. Pour connaître les différences entre les offres commerciales et les offres du gouvernement américain, reportez-vous à la section Service Endpoint Management pour le gouvernement américain.

Remarque :

En raison d’une panne, l’historique de votre groupe de mise à disposition a peut-être été supprimé. La collecte d’historique du groupe de mise à disposition a maintenant repris.

Nouvelle apparence Citrix a mis à jour la console Endpoint Management avec de nouvelles couleurs, polices, touches bascules et autres modifications de mise en forme. Certains nouveaux éléments de l’interface utilisateur peuvent ne pas se charger correctement tant que vous n’avez pas effacé le cache de votre navigateur et actualisé la page.

Stratégie Désinstallation des applications désormais disponible pour macOS. Vous pouvez désormais supprimer des applications gérées des appareils macOS à l’aide de la stratégie Désinstallation des applications. Pour de plus amples informations, consultez la section Stratégie de désinstallation des applications.

Améliorations des groupes de mise à disposition. Vous pouvez désormais gérer le déploiement d’un groupe de mise à disposition à l’aide des règles de propriété de l’appareil ainsi que des règles de propriété utilisateur existantes. Si vous inscrivez plusieurs appareils pour le même utilisateur, vous pouvez désormais créer des filtres avancés au sein du groupe de mise à disposition en fonction des propriétés uniques de l’appareil, telles que le propriétaire de l’appareil, le modèle, la version du système d’exploitation, la conformité, etc. Pour de plus amples informations, consultez la section Pour ajouter un groupe de mise à disposition.

Des API de création de rapports sont désormais disponibles. Les API de rapports sont des API en lecture seule utilisant JSON comme langage de requête. Ces API vous permettent d’effectuer les opérations suivantes :

  • Créez des rapports de conformité robustes sur les versions des applications, les correctifs du système d’exploitation des appareils, la progression de la migration d’Android DA (ancien administrateur de l’appareil) vers Android Enterprise, et bien plus encore.
  • Envoyez des requêtes personnalisées à votre base de données cloud de manière sécurisée.
  • Exportez des données sur votre service cloud, telles que des listes d’applications, d’appareils, d’utilisateurs, d’inscriptions et de logiciels.
  • Enregistrez les informations au format JSON ou CSV.

Ces API fonctionnent comme si le cloud avait accès à une base de données locale et exécutait des requêtes SQL personnalisées. Pour en savoir plus sur les API de rapports, contactez votre représentant Citrix.

Endpoint Management 21.1.0

Les fonctionnalités suivantes sont en cours de déploiement pour les clients commerciaux. Les versions destinées aux clients du gouvernement américain commenceront à être déployées dans un délai de trois mois. Pour connaître les différences entre les offres commerciales et les offres du gouvernement américain, reportez-vous à la section Service Endpoint Management pour le gouvernement américain.

S’authentifier auprès de l’API REST avec les clés de l’API Citrix Cloud. Vous pouvez désormais générer l’ID client unique et la clé secrète client pour accéder à l’API REST à l’aide de votre compte Citrix Cloud. Pour de plus amples informations, consultez la section API REST.

Réorganisation des restrictions Android Enterprise. Les paramètres de restriction pour Android Enterprise ont été réorganisés pour plus de clarté. Dans certains cas, des modifications mineures ont été apportées aux noms des paramètres. Pour plus d’informations sur la réorganisation, reportez-vous à la section Paramètres Android Enterprise.

Problèmes résolus dans Endpoint Management 20.12.0

Les modèles de notification par défaut utilisent le nom XenMobile au lieu de Citrix Endpoint Management. [CXM-60513]

Les utilisateurs d’Android Enterprise peuvent ne pas recevoir d’applications ajoutées après leur inscription. [CXM-82840]

Problèmes connus actuels

Problèmes connus dans Endpoint Management 21.2.0

Lorsque vous ajoutez Secure Web en tant qu’application MDX pour Android Enterprise, Google Play d’entreprise ne peut pas trouver l’application à l’aide de l’identifiant de l’application. Si vous recherchez « Secure Web » au lieu de l’identifiant de l’application, Google Play d’entreprise peut trouver l’application. Ce problème est un bug Google. [CXM-91991]

Problèmes connus dans Endpoint Management 21.1.1

L’accès à la nouvelle console Endpoint Management peut entraîner une erreur 401. Il se peut que votre compte ne soit pas ajouté à Endpoint Management correctement. Pour savoir comment résoudre le problème, consultez l’article Citrix Endpoint Management console error “Failed to retrieve”. [CXM-92007]

Problèmes connus dans Endpoint Management 21.1.0

Les applications d’entreprise ne parviennent pas à s’installer sur des appareils exécutant macOS 11.0 ou version ultérieure, mais la console Endpoint Management indique qu’elles ont été installées avec succès. [CXM-90839]

Problèmes connus dans Endpoint Management 20.12.0

Dans l’onglet Monitor, les appareils n’apparaissent pas comme étant attribués aux utilisateurs Active Directory inscrits et vous ne pouvez pas effectuer d’actions de sécurisation. Pour afficher les stratégies et les applications attribuées à ces utilisateurs et exécuter toutes les actions de sécurisation, accédez à Gérer > Appareils. [CXM-90210]

Vous ne pouvez pas accéder à la console Endpoint Management en cliquant sur Gérer à partir de la vignette Citrix Cloud sur Internet Explorer 11. Accédez à la console à partir d’un autre navigateur. Internet Explorer 11 n’est plus pris en charge pour l’utilisation de la console. [CXM-90540]

Vous ne pouvez pas encapsuler les applications iOS développées sur macOS 10.14 et versions ultérieures à l’aide de MDX Service. Pour ajouter des applications iOS avec le SDK MAM ou la fonctionnalité MDX, préparez l’application avec le SDK MAM ou encapsulez les applications à l’aide du kit MDX Toolkit sur site. [XMHELP-3174]

Problèmes connus dans Endpoint Management 20.10.1

Si vous effectuez une mise à niveau de la version Citrix ADC locale vers 13.0-64.35 ou version ultérieure, et que Endpoint Management n’est pas compatible avec Workspace : une erreur se produit lors de l’authentification unique (Single Sign-On) avec Citrix Files ou lors de l’utilisation de l’URL du domaine ShareFile dans un navigateur avec l’option Connexion employés. L’utilisateur ne peut pas se connecter.

Pour contourner ce problème : si vous n’avez pas encore exécuté les commandes suivantes à partir de l’interface de ligne de commande ADC sur Citrix Gateway, exécutez-les pour activer l’authentification unique (SSO) globale :

set vpn parameter SSO ON

bind vpn vs <vsName> -portalTheme X1

Pour plus d’informations, consultez :

Après avoir terminé ces étapes, les utilisateurs peuvent utiliser l’authentification unique (SSO) avec Citrix Files ou l’URL du domaine ShareFile dans un navigateur avec l’option Connexion employés. [CXM-88400]

Problèmes connus dans Endpoint Management 20.5.0

Au début du mois de juin 2020, l’API Google Play EMM a connu une panne. Pendant la panne, si vous accédiez à Paramètres > Android Enterprise, Endpoint Management avait supprimé la configuration Android Enterprise de la console. Par conséquent, les appareils actuellement inscrits ne reçoivent pas les mises à jour de stratégie et d’application. Pour résoudre le problème, contactez le support technique Citrix pour obtenir de l’aide. [XMHELP-2811]

Problèmes connus dans Endpoint Management 20.4.1

Lorsque vous installez plusieurs annuaires Active Directory (AD) LDAP sur Endpoint Management à l’aide de Citrix Cloud Connector, seul le premier AD installé est renseigné dans les paramètres Endpoint Management. Pour contourner le problème, vous pouvez vérifier Citrix Cloud. Si ces domaines sont marqués comme non utilisés, indiquez manuellement Utilisé. Marquer le domaine tel qu’il est utilisé le rend disponible dans Endpoint Management. [CXM-81697]

Problèmes connus dans Endpoint Management 20.2.1

Pour les clients utilisant un service d’hébergement cloud et les nouveaux profils d’inscription améliorés Citrix : l’inscription de nouveaux appareils peut échouer. Pour contourner le problème, créez un profil d’inscription par défaut qui inclut tous les groupes de mise à disposition. Consultez Pour créer un profil d’inscription. Vous pouvez voir un profil d’inscription intitulé « FactoryDefault ». Nous utilisons ce profil d’inscription pour une logique spécifique. Si vous voyez le profil d’inscription « FactoryDefault », ne le modifiez pas, ne le supprimez pas. [CXM-79019]

Après avoir configuré Citrix Content Collaboration avec une adresse URL ShareFile dans la console Citrix Endpoint Management, lorsque vous cliquez sur le bouton Tester la connexion, une erreur est générée. Pour résoudre ce problème, désactivez l’authentification multifacteur pour ShareFile. Pour en savoir plus sur ce problème et sa solution, consultez cette page de support. [CXM-79240]

Le tri des appareils par Dernier accès ou Jours d’inactivité entraîne une erreur interne 500 du serveur. [CXM-79414]

Problèmes connus dans Endpoint Management 20.1.0

Vous ne pouvez pas supprimer les fichiers de certificats dupliqués dans Paramètres > Certificats. [CXM-72630]

Lorsque vous ajoutez des utilisateurs à une bibliothèque dans Citrix Cloud, Endpoint Management signale un succès, mais les utilisateurs ne sont pas ajoutés. [CXM-73726]

Problèmes connus dans Endpoint Management 19.11.0

Les applications MDX et publiques ne peuvent pas être supprimées de la console. Pour contourner le problème, sélectionnez l’application à supprimer, puis cliquez sur Modifier. Désélectionnez Android Enterprise et sélectionnez d’autres plates-formes dans la liste des plates-formes. Enregistrez l’application. Vous pouvez à présent supprimer l’application. [CXM-74468]

Pour les sites pour lesquels Workspace Environment Management (WEM) est intégré à Endpoint Management : une stratégie de configuration de GPO Windows créée avec la configuration utilisateur ne se déploie pas sur les machines utilisateur. Une stratégie créée avec la configuration appareil se déploie comme prévu. [CXM-74762, WEM-6319]

Problèmes connus dans Endpoint Management 19.9.0

La page Paramètres > Programme de déploiement d’Apple n’inclut pas les options Ignorer pour les nouveaux écrans de l’Assistant d’installation iOS 13. Lors de l’inscription, les utilisateurs doivent cliquer sur les écrans Langue Express, Langue préférée, Mise en route et Apparence. [CXM-71370]

Problèmes connus dans Endpoint Management 19.5.0

Sous macOS, les applications d’entreprise transmises à partir de Endpoint Management restent en attente. Ce problème correspond au bogue Apple #50311461 et est corrigé dans macOS 10.14.4. [CXM-65957]

Lors de l’inscription d’un appareil Citrix Ready Workspace Hub, définissez l’adresse MAC Ethernet (eth0) dans la liste d’autorisation pour éviter l’échec de l’inscription. [CXM-43141]

Problèmes connus dans Endpoint Management 19.4.1

L’onglet Monitor n’apparaît pas. [DIR-7483]

Lorsque vous utilisez des tabulations pour parcourir les options de stratégie de GPO Windows, les boutons radio et les cases à cocher sont ignorés. [CXM-58277]

Problèmes connus dans Endpoint Management 19.2.1

Si vous désinscrivez une entreprise Android Enterprise en la supprimant via la console d’administration Google, les tentatives de réinscription de l’entreprise risquent d’échouer. Utilisez toujours la console Endpoint Management pour annuler l’inscription d’une entreprise Android Enterprise, comme décrit dans la section Désinscription d’une entreprise Android Entreprise. G Suite, suivez les instructions de la section Désinscription d’une entreprise Android Entreprise. [CXM-62709] [CXM-62950]

Problèmes connus dans Endpoint Management 19.2.0

Lors de la création d’une application de magasin public dans Endpoint Management 10.18.3 : sur la page Réglages de l’app de l’iPad, si vous cliquez sur Retour sans rechercher d’applications, puis cliquez sur Suivant, le problème suivant se produit. Les boutons de navigation ne répondent pas et ne vous permettent pas de rechercher des applications. Le problème se produit lors de la création d’applications de magasin public pour iOS ou Android. [CXM-46820]

Problèmes connus dans Endpoint Management 10.19.1

Après avoir terminé le processus d’inscription sur la page Paramètres > Android Enterprise, le message d’erreur suivant s’affiche : « Une erreur de configuration s’est produite. Veuillez réessayer. » Lorsque vous fermez le message d’erreur, votre configuration Android Entreprise est enregistrée, mais Activer Android Entreprise est désactivé. Pour contourner ce problème, réduisez le nombre de catégories d’application à 30 ou moins. [CXM-60899]

Problèmes connus dans Endpoint Management 10.18.19

Lorsque vous utilisez des tabulations pour parcourir les options de stratégie de GPO Windows, les boutons radio et les cases à cocher sont ignorés. [CXM-58277]

Problèmes connus dans Endpoint Management 10.18.5

Lorsqu’une application Chrome est configurée comme application requise pour les appareils Chrome OS, les utilisateurs devront peut-être se déconnecter et se reconnecter pour installer l’application. Ce problème externe est associé à l’ID de bogue Google 76022819. [CXM-48060]

Problèmes connus dans Endpoint Management 10.18.3

Après suppression d’un administrateur Citrix Cloud dont un appareil est inscrit : Endpoint Management ne met pas à jour le rôle utilisateur dans la console Endpoint Management tant que l’administrateur ne se reconnecte pas à partir de Secure Hub ou du portail en libre-service. [CXM-45730]

Problèmes connus dans Endpoint Management 10.7.4

Si vous configurez Endpoint Management pour la connexion unique à l’aide du fournisseur d’identité Citrix avec Azure Active Directory : lorsqu’un administrateur ou un utilisateur Endpoint Management est redirigé vers l’écran de connexion Azure Active Directory, l’écran affiche le message « Page de connexion pour Citrix Secure Hub ». Le message correct est « Page de connexion pour la console Citrix Endpoint Management ». [CXM-42309]

Problèmes connus dans Endpoint Management 10.7.3

Pour les appareils exécutant Windows 10 RS3 version 1709 build 16299.19 : les stratégies de configuration de l’application créées en important un fichier ADMX de Citrix Receiver peuvent échouer lors de la distribution sur ces appareils. Ce problème externe est associé à l’ID de bogue Microsoft n° 14280113. [CXM-40521]

Nouveautés