Product Documentation

À propos du serveur XenMobile 10.1

Oct 11, 2016

Vous pouvez effectuer la mise à niveau de XenMobile 10 vers XenMobile 10.1 dans la console XenMobile. Pour effectuer la mise à niveau, vous devez utiliser xms_10.1.0.62986.bin. Dans la console XenMobile, accédez à Paramètres > Gestion des versions. Cliquez sur Mettre à niveau et chargez ensuite le fichier xms_10.1.0.62986.bin. Pour plus d'informations sur la mise à niveau de la console, veuillez consulter la rubrique Mise à niveau de XenMobile

Remarque

Le client d'assistance à distance n’est pas disponible dans XenMobile Cloud versions 10.x pour Windows CE et pour appareils Samsung Android.

De nombreuses considérations sont à prendre en compte lors de la planification d’un déploiement XenMobile. Pour obtenir des conseils, accéder aux questions fréquemment posées et à des cas d’utilisation relatifs à votre environnement XenMobile, consultez le manuel de déploiement de XenMobile.

Nouvelles fonctionnalités et améliorations pour Android et iOS

Ordre de déploiement des ressources. Dans XenMobile MDM Edition, vous pouvez modifier l'ordre dans lequel les ressources sont déployées dans un groupe de mise à disposition. Dans la console XenMobile, vous modifiez l'ordre de déploiement dans Configurer > Groupes de mise à disposition. Lorsque vous ajoutez ou modifiez un groupe de mise à disposition, sur la page Résumé, à côté de Ressources, vous cliquez sur Ordre de déploiement, d'où vous pouvez modifier la position des ressources qui s'affichent dans la liste pour définir l'ordre de votre choix.



Remarques :
  • Les ressources dont vous pouvez trier l'ordre de déploiement doivent être des ressources gérées par XenMobile, telles que des stratégies et des applications. Toutefois, dans cette version de XenMobile MDM Edition, vous ne pouvez pas encore trier d'actions.
  • Cette fonctionnalité n'est pas prise en charge pour Windows Phone et Windows Tablet. Pour appliquer un calendrier de déploiement de ressources sur ces appareils, vous devez exécuter plusieurs déploiements.

Exportation des données du tableau. Pour chaque tableau dans la console XenMobile - Applications, Stratégies, Actions, Groupes de mise à disposition, Utilisateurs et groupes locaux, Inscription et Appareils, cliquez sur Exporter pour créer un fichier .csv contenant toutes les colonnes affichées.

API REST. XenMobile prend en charge les API publiques pour les services REST pour vous permettre d'appeler les services qui sont exposés par le biais de XenMobile directement via un client REST. Vous pouvez effectuer les opérations suivantes à l'aide des API prises en charge dans XenMobile 10.1 :

  • Configurer des licences, NetScaler Gateway, LDAP et la gestion des certificats lors de l'installation initiale.
  • Récupérer les détails d'un groupe de mise à disposition avec les ressources et les groupes attribués.
  • Réinitialiser le mot de passe administrateur.
  • Exporter un certificat PKI.
  • Configurer les paramètres du serveur de notification, tels que l'ajout et la modification du serveur SMS et SMTP, la suppression et l'activation du serveur.
  • Récupérer les détails de l'application et supprimer des applications.
  • Définir le nom de domaine complet de l'hôte.

RBAC. Le rôle DEVICE_PROVISIONING a été supprimé de XenMobile 10.1, et la fonctionnalité de console d'assistance a été ajoutée. Dans XenMobile 10, cette fonctionnalité était disponible automatiquement pour le rôle ADMIN ; dans XenMobile 10.1, la fonctionnalité est uniquement disponible lorsque vous sélectionnez Support pour le rôle.



Nouvelles fonctionnalités et améliorations pour iOS

Action de sécurisation au verrouillage de l'appareil. Vous pouvez verrouiller un appareil avec l'affichage d'un message et d'un numéro de téléphone sur l'écran de verrouillage. Vous pouvez verrouiller un appareil dans la console XenMobile dans Gérer > Appareils.

Lorsque vous sélectionnez un appareil iOS dans la liste, dans la boîte de dialogue qui s'affiche, cliquez sur Sécurité.



Dans la boîte de dialogue Actions de sécurisation, cliquez sur Verrouiller.



Ensuite, dans le message de confirmation, vous pouvez, si vous le souhaitez, entrez un message et un numéro de téléphone, puis cliquer sur Verrouiller un appareil. Cette fonctionnalité est prise en charge sur iOS 7 et 8.



Remarque : le message et le numéro de téléphone ne s'affichent sur un appareil verrouillé que si vous avez également défini la stratégie Code secret dans la console XenMobile, ou si les utilisateurs ont activé le code secret manuellement sur l'appareil.

Améliorations apportées à VPP. Les fonctionnalités suivantes étendent les capacités du programme d'achats en volume (VPP) dans XenMobile.

  • Permet d'importer plusieurs jetons VPP dans XenMobile ; par exemple, pour les jetons achetés dans plusieurs emplacements ou dans le cas d'organisations, d'unités organisationnelles ou de divisions qui nécessitent des jetons VPP différents.
  • Les partenaires peuvent créer et déployer des applications B2B pour les utilisateurs d'appareils iOS depuis des magasins d'applications business-to-business (B2B) en ajoutant les informations d'identification d'ouverture de session à la configuration VPP dans la console XenMobile, sous Paramètres.
  • Prise en charge de la gestion de plusieurs applications VPP/B2B pour les organisations qui utilisent XenMobile pour gérer les applications et les appareils de plusieurs clients VPP et sociétés multinationales. Les applications provenant de tous les comptes VPP/B2B sont automatiquement téléchargées vers XenMobile et sont automatiquement mises à jour. Vous pouvez attribuer des applications VPP/B2B spécifiques aux utilisateurs dans la console XenMobile, où vous pouvez également afficher le compte VPP/B2B auquel une application s'applique.

Stratégies de profils de provisioning et détails des appareils. Dans XenMobile 10 et versions antérieures, vous devez distribuer le profil aux appareils utilisateur en tant que pièce jointe à un e-mail ; les utilisateurs ajoutent le profil sur leur appareil iOS en cliquant sur la pièce jointe. XenMobile 10.1 prend en charge les stratégies de profil de provisioning et les détails d'appareil suivants, ce qui facilite le suivi de l'état des profils de provisioning pour les applications d'entreprise sur appareils iOS et ne nécessite plus que les utilisateurs installent manuellement les profils sur leurs appareils.



  • Stratégie de profil de provisioning iOS. Permet d'installer un profil de provisioning à distance sur un appareil iOS. Lorsque vous configurez la stratégie, vous devez charger un profil de provisioning iOS, puis déployer le profil sur les appareils utilisateur.
  • Stratégie de suppression de profil de provisioning iOS. Permet de supprimer un profil de provisioning d'un appareil iOS. Vous configurez ces stratégies dans la console XenMobile depuis Configurer > Stratégies d'appareil.
  • Listes des profils de provisioning iOS. Vous pouvez afficher un inventaire de profils iOS pour l'appareil et une liste des profils de provisioning qui sont installés sur l'appareil, indiquant l'identificateur unique universel (UUID), la date d'expiration et l'état de gestion de chaque profil. Vous pouvez afficher ces détails dans la console XenMobile sous Gérer > Appareils.

Pré-inscription à Apple Device Enrollment Program (DEP). Permet aux revendeurs de pré-inscrire les appareils dans DEP pour installer des applications gérées sur les appareils avant de distribuer ces derniers aux utilisateurs.

Intégration avec Apple Configurator. Simplifie l'inscription à grande échelle des appareils appartenant à l'entreprise. Les appareils peuvent se connecter à un Apple Configurator et sont automatiquement configurés pour installer un profil XenMobile pré-généré.

Nouvelles stratégies de restriction pour les appareils supervisés iOS.

  • Autorise ou non les claviers prédictifs, avec correction automatique, avec vérification orthographique et avec recherche de définitions. Disponible sur iOS 8.1.3 sur les appareils supervisés uniquement.



  • Autorise ou non les podcasts. Disponible sur iOS 8.0 et versions ultérieures sur les appareils supervisés uniquement.



Nouvelles fonctionnalités et améliorations pour Android

Android for Work. Espace de travail sécurisé sur les appareils qui séparent les applications et données d'entreprise des applications et données personnelles. Les organisations peuvent configurer un compte Android for Work avec Google. Vous pouvez ensuite déployer des applications approuvées à partir du magasin Google Play for Work sur des appareils utilisateur. Vous pouvez également définir des stratégies de restriction d'application pour contrôler l'accès et les fonctionnalités. Configurez les paramètres Android for Work dans la console XenMobile sous Paramètres > Serveur > Android for Work et sous Stratégies d'appareil > Sécurité > Restrictions applicatives Android for Work.

Remarque

Android for Work ne prend pas en charge les applications wrappées. Les utilisateurs doivent installer Worx Home sur leur appareil Android, puis ajouter des applications Android for Work à Worx Home.





Conteneur Samsung KNOX. Le tableau suivant répertorie les stratégies MDM pour le conteneur Samsung KNOX et le système d'exploitation auxquels elles s'appliquent. Le conteneur Samsung KNOX est un espace de travail sur les appareils qui sépare les applications et données d'entreprise des applications et données personnelles. Vous configurez ces paramètres de stratégie dans la console XenMobile depuis Configurer > Stratégies d'appareil > Restrictions.

Stratégie S'applique à Samsung KNOX Standard ; s'appliquait auparavant à Samsung SAFES'applique à Samsung KNOX Premium (KNOX 2.0)
Permet l'utilisation de l'API Samsung SAFE pour la configuration des paramètres Nom de point d'accès (APN) et Service GPRS sur un appareil Android.XX
Active ou désactive l'utilisation de l'authentification CAC (Common Access Card) dans le conteneur KNOX, qui comprend les authentifications nécessaires pour l'utilisation de la messagerie et du navigateur dans le conteneur. X
Définit la combinaison d'une empreinte digitale et d'un mot de passe comme méthode de déverrouillage. X
Active ou désactive la capacité des utilisateurs à déplacer des applications dans le conteneur KNOX. X
Active ou désactive l'utilisation d'un clavier non sécurisé dans le conteneur KNOX. X
Active ou désactive le partage via une liste dans le conteneur KNOX. X
Autorise ou non les utilisateurs à envoyer ou recevoir des SMS et des MMS.X 
Autorise ou non les utilisateurs à modifier la date et l'heure manuellement.X 
Autorise les utilisateurs à installer des applications qui sont déjà installées dans leur zone personnelle sur le conteneur KNOX. X
Active ou désactive les applications GMS dans le conteneur KNOX. X
Active ou désactive le placement de l'appareil en configuration Critères communs. X
Active ou désactive le magasin de clés TIMA qui fournit un stockage de clés sécurisé basé sur TrustZone pour les clés symétriques. X
Active ou désactive la journalisation des événements de l'appareil à des fins d'analyses poussées de l'appareil. X