Nouveautés de XenMobile Server 10.15
XenMobile Server 10.15 (Téléchargement PDF)
Prise en charge continue des stratégies classiques dépréciées de Citrix ADC
Citrix a récemment annoncé la dépréciation de certaines fonctionnalités basées sur les stratégies classiques à partir de Citrix ADC 12.0 build 56.20. Les avis de dépréciation de Citrix ADC n'ont aucun impact sur les intégrations existantes de XenMobile Server avec Citrix Gateway. XenMobile Server continue de prendre en charge les stratégies classiques et aucune action n'est requise.
Annonces de dépréciation
Pour un préavis des fonctionnalités Citrix XenMobile qui sont progressivement supprimées, consultez Dépréciation.
Avant de mettre à niveau les points de terminaison vers iOS 14.5
Avant de mettre à niveau un point de terminaison vers iOS 14.5, Citrix vous recommande d'effectuer les actions suivantes pour atténuer les plantages d'applications :
-
Mettez à niveau Citrix Secure Mail et Secure Web vers la version 21.2.X ou supérieure. Consultez Mettre à niveau les applications MDX ou d'entreprise.
-
Si vous utilisez le MDX Toolkit, encapsulez toutes les applications iOS tierces avec le MDX Toolkit 21.3.X ou supérieur. Consultez la page de téléchargement du MDX Toolkit pour la dernière version.
Avant de mettre à niveau un Citrix ADC sur site
La mise à niveau d'un Citrix ADC sur site vers certaines versions peut entraîner une erreur d'authentification unique. L'authentification unique à Citrix Files ou à l'URL du domaine ShareFile dans un navigateur avec l'option Connexion de l'employé de l'entreprise entraîne une erreur. L'utilisateur ne peut pas se connecter.
Pour contourner ce problème : Si vous n'avez pas déjà exécuté la commande suivante depuis l'interface de ligne de commande ADC sur Citrix Gateway, exécutez-la pour activer le SSO global :
`set vpn parameter SSO ON`
`bind vpn vs <vsName> -portalTheme X1`
Pour plus d'informations, consultez :
-
Citrix ADC Release (Phase de fonctionnalité) 13.1 Build 33.52
Avant de mettre à niveau vers XenMobile 10.15 (sur site)
Certaines exigences système ont changé. Pour plus d’informations, consultez Configuration système requise et compatibilité et Compatibilité XenMobile.
-
Si la machine virtuelle exécutant le serveur XenMobile® à mettre à niveau dispose de moins de 8 Go de RAM, nous vous recommandons d’augmenter la RAM à au moins 8 Go.
-
Mettez à jour votre Citrix License Server vers la version 11.17 ou ultérieure avant de passer à la dernière version de XenMobile Server 10.15.La dernière version de XenMobile nécessite Citrix License Server 11.17 (version minimale).Remarque :La date des services de succès client (précédemment, date Subscription Advantage) dans XenMobile 10.15 est November 15, 2022. La date des services de succès client sur votre licence Citrix doit être postérieure à cette date.Vous pouvez afficher la date à côté de la licence dans le License Server. Si vous connectez la dernière version de XenMobile à un environnement License Server plus ancien, la vérification de la connectivité échoue et vous ne pouvez pas configurer le License Server.Pour renouveler la date de votre licence, téléchargez le dernier fichier de licence depuis le portail Citrix et téléchargez le fichier sur le serveur de licences. Consultez Services de succès client.
-
Pour un environnement en cluster : les déploiements de stratégies et d’applications iOS sur les appareils exécutant iOS 11 et versions ultérieures ont l’exigence suivante. Si Citrix Gateway est configuré pour la persistance SSL, vous devez ouvrir le port 80 sur tous les nœuds XenMobile Server.
-
Recommandation : Avant d’installer une mise à jour XenMobile, utilisez la fonctionnalité de votre machine virtuelle pour prendre un instantané de votre système. Sauvegardez également votre base de données de configuration système. Si vous rencontrez des problèmes lors d’une mise à niveau, des sauvegardes complètes vous permettent de récupérer.
Pour mettre à niveau
Avec cette version, XenMobile prend en charge VMware ESXi 7.0. Assurez-vous de mettre à niveau vers la version 10.14 ou ultérieure avant d’installer ou de mettre à niveau ESXi 7.0.
Vous pouvez effectuer une mise à niveau directe vers XenMobile 10.15 à partir de XenMobile 10.14.x ou 10.13.x. Pour effectuer la mise à niveau, téléchargez le dernier binaire disponible : Accédez à
<https://www.citrix.com/downloads>. Accédez à Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10. Sur la vignette du logiciel XenMobile Server pour votre hyperviseur, cliquez sur Download File.
Pour charger la mise à niveau, utilisez la page Release Management dans la console XenMobile. Consultez Pour mettre à niveau à l'aide de la page Release Management.
Après la mise à niveau
Si des fonctionnalités impliquant des connexions sortantes cessent de fonctionner et que vous n'avez pas modifié votre configuration de connexions, vérifiez le journal de XenMobile Server pour des erreurs telles que la suivante : « Impossible de se connecter au serveur VPP : le nom d'hôte '192.0.2.0' ne correspond pas au sujet du certificat fourni par le pair ».
-
L'erreur de validation de certificat signifie que vous devez désactiver la vérification du nom d'hôte sur le serveur XenMobile.
-
Par défaut, la vérification du nom d'hôte est activée sur les connexions sortantes, à l'exception du serveur PKI Microsoft.
-
Si la vérification du nom d'hôte interrompt votre déploiement, modifiez la propriété du serveur
disable.hostname.verificationentrue. La valeur par défaut de cette propriété estfalse.
Mises à jour de la plate-forme
Prise en charge d'iOS 16. XenMobile Server et les applications de productivité Citrix Mobile sont compatibles avec iOS 16, mais ne prennent pas actuellement en charge les nouvelles fonctionnalités d'iOS 16.
Prise en charge d'Android 13. XenMobile Server prend en charge les mises à jour des appareils Android Enterprise vers Android 13. Pour un résumé des avantages en matière de sécurité et de confidentialité, consultez la documentation Android.
Prise en charge des appareils Windows 11. Vous pouvez désormais utiliser XenMobile pour gérer les appareils Windows 11. Pour plus d'informations, consultez Liste des systèmes d'exploitation pris en charge.
Configurer le mode de connexion et la priorité réseau pour macOS
Dans la stratégie d'appareil Wi-Fi, activez le paramètre Mode de connexion pour les appareils macOS afin de choisir comment les utilisateurs rejoignent le réseau. L'appareil peut utiliser les informations d'identification du système ou les informations d'identification saisies dans la fenêtre de connexion pour authentifier l'utilisateur. Si vous avez plusieurs réseaux, saisissez un nombre dans le champ Priorité pour définir la priorité de la connexion réseau. L'appareil choisit le réseau avec le nombre le plus bas. Pour plus d'informations, consultez les paramètres macOS dans Stratégie d'appareil Wi-Fi.
Configurer une priorité pour mettre à jour automatiquement les applications gérées Android Enterprise
Spécifiez si les applications gérées Android Enterprise se mettent à jour automatiquement avec une priorité faible ou élevée. Vous pouvez également reporter les mises à jour automatiques. Pour plus d'informations, consultez Stratégie d'appareil pour la mise à jour automatique des applications gérées.
Utiliser les images en mode virtualisé matériel (HVM) sur les versions 8.2 CU1 et ultérieures de Citrix Hypervisor
Les versions 8.2 CU1 et ultérieures de Citrix Hypervisor ne prennent plus en charge les machines virtuelles paravirtualisées (PV). Pour plus d'informations, consultez Mise à jour cumulative 1.
À partir des versions 10.15 de XenMobile Server, le mode virtualisé matériel (HVM) est pris en charge. Pour les nouvelles installations de XenMobile Server, téléchargez l'image HVM xva depuis citrix.com. Pour les environnements XenMobile Server existants, suivez les étapes pour migrer du mode invité PV au mode invité HVM. L'image invité HVM est disponible sur citrix.com pour XenMobile Server version 10.15 et ultérieure.
Prérequis
-
Assurez-vous d'activer les clusters et que la base de données est distante.
-
À titre de sauvegarde, conservez l'ancien nœud PV ou enregistrez un instantané. Si le nœud PV est sur les versions 10.14 ou 10.13 de XenMobile Server, sauvegardez également la base de données.
-
Avant la migration, téléchargez le bundle de support de l'ancien nœud PV qui ne sera pas transféré vers le nouveau nœud HVM.
Étapes de la migration
-
Téléchargez l'image HVM xva de XenMobile Server 10.15.
-
Arrêtez l'ancien nœud invité PV.
-
Démarrez le nouveau nœud HVM dans Citrix Hypervisor.
-
Configurez le nœud XenMobile Server 10.15 avec les mêmes paramètres de base de données que l'ancien nœud, ainsi que le mot de passe du magasin de clés PKI du serveur à partir du cluster existant.
-
Mettez à jour les paramètres de Citrix Gateway si nécessaire.Remarque :En cas d'échec pendant la migration, démarrez l'ancien nœud PV avec la même version de base de données.
Important :
Ne lancez pas la commande
/opt/xensource/bin/pv2hvm pour vos invités XenMobile PV. Cela entraîne un échec au démarrage de la VM.
Activer Google Analytics
Pour activer Google Analytics sur le serveur XenMobile, définissez la valeur de la propriété de serveur xms.ga.enabled sur True. La valeur par défaut est True.
Nouvelle stratégie de restrictions ajoutée
Ajout de Autoriser la copie et le collage depuis le profil professionnel et Autoriser le partage de données depuis le profil personnel à la stratégie de restrictions. Définissez ces stratégies sur OFF pour restreindre la copie, le collage et l'importation d'un profil personnel vers un profil professionnel. Pour plus de détails, consultez Stratégie d'appareil Restrictions.
Renouvellement du certificat APNs de Secure Hub
Le certificat APNs (Apple Push Notification Service) de Secure Hub pour XenMobile Server a expiré le May 7, 2022. Cette mise à jour renouvelle le certificat APNs de Secure Hub, qui expirera le April 8, 2023.
Obsolescences et suppressions
-
Obsolescence des API par Google. Google rend obsolètes plusieurs API utilisées pour les catégories d'applications et les licences dans XenMobile Server. Les modifications suivantes sont en vigueur :
-
Vous sélectionnez désormais les applications à ajouter plutôt que de les approuver. Consultez Applications du magasin d'applications gérées.
-
Vous organisez désormais les applications en collections plutôt qu'en catégories. Consultez Organiser les applications.
-
Vous ne pouvez plus dissocier les licences d'applications des utilisateurs. Consultez Ajouter des applications.
-
-
Prise en charge obsolète de la stratégie Windows Information Protection. Conformément à l'annonce de Windows, XenMobile Server a rendu obsolète la prise en charge de Windows Information Protection (WIP). La prise en charge de WIP a été rendue obsolète en ajoutant une propriété de serveur appelée windows.wip.deprecation, dont la valeur est définie sur True par défaut. Pour plus d'informations, consultez Propriétés du serveur.
-
Prise en charge obsolète de l'interface Mobile Service Provider (MSP). La prise en charge de MSP a été rendue obsolète en ajoutant une nouvelle propriété de serveur appelée deprecate.mobile.service.provider qui supprime l'interface MSP de la console, et dont la valeur est définie sur True par défaut. Pour plus d'informations, consultez Propriétés du serveur.
-
Prise en charge du service de passerelle SMS Nexmo dépréciée. La prise en charge des SMS Nexmo a été dépréciée en ajoutant une nouvelle propriété de serveur appelée deprecate.carrier.sms.gateway, qui est définie sur True par défaut. Les SMS Nexmo sont également dépréciés dans le portail d'auto-assistance. Pour plus de détails, consultez Notifications.
-
Prise en charge dépréciée de la stratégie de restriction Autoriser la connexion automatique aux points d'accès WiFi Sense pour les appareils Windows 10. Pour plus d'informations, consultez Paramètres des ordinateurs de bureau/tablettes Windows.
-
Configuration de l'invitation d'inscription. La prise en charge de l'utilisation de l'IMEI, du numéro de série et de l'UDID d'un appareil pour créer une invitation d'inscription est dépréciée. Lorsque vous créez une invitation d'inscription, configurez les paramètres disponibles sous Gérer > Invitations d'inscription dans la console XenMobile Server.
-
La prise en charge des fonctionnalités suivantes a été supprimée :
-
Android - Amazon
-
Android - Sony et HTC
-
XML personnalisé sur les appareils Zebra
-
Informations d'identification dérivées
-
Entités PKI génériques, gérées par DigiCert et adaptateur Entrust.
-
Mode d'inscription Haute sécurité
-
Rôle RBAC - Enregistreur d'appareils partagés et COSU
-
Samsung SAFE et Knox
-
SEAMS
-
Appareils Windows Phone
Pour plus d'informations, consultez Dépréciation. -