Nouveautés de XenMobile Server 10.11

Migration du programme d’achat en volume (Apple Volume Purchase Program) vers Apple Business Manager (ABM) et Apple School Manager (ASM)

1. Dans la console XenMobile, cliquez sur l’icône d’engrenage dans le coin supérieur droit. La page Paramètres apparaît.
2. Cliquez sur Achat en volume. La page de configuration Achat en volume apparaît.
3. Assurez-vous que votre compte ABM ou ASM a la même configuration d’application que votre précédent compte VPP.
4. Dans le portail ABM ou ASM, téléchargez un jeton mis à jour.
5. Dans la console XenMobile, effectuez les opérations suivantes :
   1. Modifiez le compte d’achat en volume existant avec les informations de jeton mises à jour pour cet emplacement.
   2. Modifiez vos informations d’identification ABM ou ASM. Ne modifiez pas le suffixe.
   3. Cliquez deux fois sur Enregistrer.

Support supplémentaire pour iOS 13

• Lors de l'inscription, quelques nouveaux écrans d'options de l'assistant de configuration iOS apparaissent. Apple a ajouté de nouveaux écrans d'options de l'assistant de configuration iOS à iOS 13. Les nouvelles options ne sont pas incluses dans la page Paramètres > Programme d'inscription d'appareils Apple (DEP) dans cette version. Par conséquent, vous ne pouvez pas configurer XenMobile Server pour ignorer ces écrans. Ces pages apparaissent aux utilisateurs sur les appareils iOS 13.
• Certains paramètres de stratégie d'appareil de restrictions qui étaient disponibles sur les appareils supervisés ou non supervisés pour les versions précédentes d'iOS ne sont disponibles que sur les appareils supervisés pour iOS 13+. Les info-bulles actuelles de la console XenMobile Server n'indiquent pas encore que ces paramètres sont uniquement destinés aux appareils supervisés pour iOS 13+.
  • Autoriser les contrôles matériels :
    • FaceTime
    • Installation d'applications
  • Applications autorisées :
    • iTunes Store
    • Safari
    • Safari > Remplissage automatique
  • Réseau - Autoriser les actions iCloud :
    • Documents et données iCloud
  • Paramètres réservés aux appareils supervisés - Autoriser :
    • Game Center > Ajouter des amis
    • Game Center > Jeux multijoueurs
  • Contenu multimédia - Autoriser :
    • Musique explicite, podcasts et contenu iTunes U

• Si un appareil iOS 12 (ou version antérieure) est déjà inscrit dans XenMobile Server et qu'il est ensuite mis à niveau vers iOS 13, les restrictions précédentes s'appliquent aux appareils non supervisés et supervisés.
• Si un appareil iOS 13+ non supervisé s'inscrit dans XenMobile Server, les restrictions précédentes s'appliquent uniquement aux appareils supervisés.
• Si un appareil iOS 13+ supervisé s'inscrit dans XenMobile Server, les restrictions précédentes s'appliquent uniquement aux appareils supervisés.

Exigences relatives aux certificats approuvés dans iOS 13 et macOS 15

Mise à niveau de GCM vers FCM

1. Suivez les informations de Google pour passer de GCM à FCM.
2. Dans la console Firebase Cloud Messaging, copiez votre nouvelle clé FCM. Vous en aurez besoin pour l'étape suivante.
3. Dans la console XenMobile Server, accédez à Paramètres > Firebase Cloud Messaging et configurez vos paramètres.

Avant de mettre à niveau vers XenMobile 10.11 (sur site)

1. Mettez à jour votre Citrix License Server vers la version 11.15 ou ultérieure avant de passer à la dernière version de XenMobile Server 10.11.
   La dernière version de XenMobile nécessite Citrix License Server 11.15 (version minimale).
   Remarque :
   Si vous souhaitez utiliser votre propre licence pour la préversion, sachez que la date des services de succès client (précédemment, date Subscription Advantage) dans XenMobile 10.11 est April 9, 2019. La date des services de succès client sur votre licence Citrix doit être postérieure à cette date.
   Vous pouvez afficher la date à côté de la licence dans le serveur de licences. Si vous connectez la dernière version de XenMobile à un environnement de serveur de licences plus ancien, la vérification de la connectivité échoue et vous ne pouvez pas configurer le serveur de licences.
   Pour renouveler la date de votre licence, téléchargez le dernier fichier de licence depuis le portail Citrix et chargez le fichier sur le serveur de licences. Pour plus d'informations, consultez Services de succès client.
2. Pour un environnement en cluster : les déploiements de stratégies et d'applications iOS vers des appareils exécutant iOS 11 et versions ultérieures ont les exigences suivantes. Si Citrix Gateway est configuré pour la persistance SSL, vous devez ouvrir le port 80 sur tous les nœuds XenMobile Server.
3. Si la machine virtuelle exécutant le serveur XenMobile à mettre à niveau dispose de moins de 4 Go de RAM, augmentez la RAM à au moins 4 Go. Gardez à l'esprit que la RAM minimale recommandée est de 8 Go pour les environnements de production.
4. Recommandation : Avant d'installer une mise à jour XenMobile, utilisez la fonctionnalité de votre machine virtuelle pour prendre un instantané de votre système. De plus, sauvegardez la base de données de configuration de votre système. Si vous rencontrez des problèmes lors d'une mise à niveau, des sauvegardes complètes vous permettent de récupérer.

Pour mettre à niveau

Après la mise à niveau

Nouveaux paramètres de stratégie d'appareil et paramètres mis à jour pour les appareils Android Enterprise

• Stratégie d'appareil de mise à jour du système d'exploitation. Inclut les paramètres pour les mises à jour FOTA de Samsung Enterprise.
• Stratégie d'appareil de code secret.
• Stratégie d'appareil de clé de licence Samsung MDM. Configure la clé de licence Knox.
• Paramètres de stratégie d'appareil de restrictions.

Verrouiller et réinitialiser le mot de passe pour Android Enterprise

• Le code d'accès envoyé verrouille le profil de travail. L'appareil n'est pas verrouillé.
• Si aucun code d'accès n'est envoyé ou si le code d'accès envoyé ne répond pas aux exigences de code d'accès :
  • Et aucun code d'accès n'est déjà défini sur le profil de travail, l'appareil est verrouillé.
  • Et un code d'accès est déjà défini sur le profil de travail. Le profil de travail est verrouillé, mais l'appareil n'est pas verrouillé.

Nouveaux paramètres de stratégie d'appareil Restrictions pour iOS ou macOS

• Applications non gérées lisant les contacts gérés : Facultatif. Disponible uniquement si Documents des applications gérées dans les applications non gérées est désactivé. Si cette stratégie est activée, les applications non gérées peuvent lire les données des contacts des comptes gérés. La valeur par défaut est Désactivé. Disponible à partir d'iOS 12.
• Applications gérées écrivant des contacts non gérés : Facultatif. Si activé, autorise les applications gérées à écrire des contacts dans les contacts des comptes non gérés. Si Documents des applications gérées dans les applications non gérées est activé, cette restriction n'a aucun effet. La valeur par défaut est Désactivé. Disponible à partir d'iOS 12.
• Remplissage automatique des mots de passe : Facultatif. Si désactivé, les utilisateurs ne peuvent pas utiliser les fonctionnalités de remplissage automatique des mots de passe ou de mots de passe forts automatiques. La valeur par défaut est Activé. Disponible à partir d'iOS 12 et macOS 10.14.
• Demandes de proximité de mot de passe : Facultatif. Si désactivé, les appareils des utilisateurs ne demandent pas de mots de passe aux appareils à proximité. La valeur par défaut est Activé. Disponible à partir d'iOS 12 et macOS 10.14.
• Partage de mot de passe : Facultatif. Si désactivé, les utilisateurs ne peuvent pas partager leurs mots de passe à l'aide de la fonctionnalité AirDrop Passwords. La valeur par défaut est Activé. Disponible à partir d'iOS 12 et macOS 10.14.
• Forcer la date et l'heure automatiques : Supervisé. Si activé, les utilisateurs ne peuvent pas désactiver l'option Général > Date et heure > Régler automatiquement. La valeur par défaut est Désactivé. Disponible à partir d'iOS 12.
• Autoriser le mode restreint USB : Disponible uniquement pour les appareils supervisés. Si défini sur Désactivé, l'appareil peut toujours se connecter aux accessoires USB lorsqu'il est verrouillé. La valeur par défaut est Activé. Disponible à partir d'iOS 11.3.
• Forcer les mises à jour logicielles différées : Disponible uniquement pour les appareils supervisés. Si défini sur Activé, retarde la visibilité des mises à jour logicielles pour l'utilisateur. Avec cette restriction, l'utilisateur ne verra pas de mise à jour logicielle avant le nombre de jours spécifié après la date de publication de la mise à jour logicielle. La valeur par défaut est Désactivé. Disponible à partir d'iOS 11.3 et macOS 10.13.4.
• Délai de mise à jour logicielle forcé (jours) : Disponible uniquement pour les appareils supervisés. Cette restriction permet à l'administrateur de définir la durée du délai d'une mise à jour logicielle sur l'appareil. Le maximum est de 90 jours et la valeur par défaut est 30. Disponible à partir d'iOS 11.3 et macOS 10.13.4.
• Forcer la demande d'autorisation de quitter les cours pour Classroom : Disponible uniquement pour les appareils supervisés. Si l'option est définie sur Activé, un élève inscrit à un cours non géré avec Classroom doit demander l'autorisation de l'enseignant lorsqu'il tente de quitter le cours. La valeur par défaut est Désactivé. Disponible à partir d'iOS 11.3.

Mises à jour de la stratégie d'appareil Exchange pour iOS ou macOS

• Informations d'identification de l'identité de signature : Choisissez les informations d'identification de signature à utiliser.
• S/MIME Signing User Overridable (Signature S/MIME modifiable par l'utilisateur) : Si l'option est définie sur Activé, les utilisateurs peuvent activer et désactiver la signature S/MIME dans les paramètres de leurs appareils. La valeur par défaut est Désactivé.
• S/MIME Signing Certificate UUID User Overridable (UUID du certificat de signature S/MIME modifiable par l'utilisateur) : Si l'option est définie sur Activé, les utilisateurs peuvent sélectionner, dans les paramètres de leurs appareils, les informations d'identification de signature à utiliser. La valeur par défaut est Désactivé.

• Informations d'identification de l'identité de chiffrement : Choisissez les informations d'identification de chiffrement à utiliser.
• Enable per message S/MIME switch (Activer le commutateur S/MIME par message) : Lorsque l'option est définie sur Activé, les utilisateurs ont la possibilité d'activer ou de désactiver le chiffrement S/MIME pour chaque message qu'ils composent. La valeur par défaut est Désactivé.
• S/MIME Encrypt By Default User Overridable (Chiffrement S/MIME par défaut modifiable par l'utilisateur) : Si l'option est définie sur Activé, les utilisateurs peuvent, dans les paramètres de leurs appareils, choisir si S/MIME est activé par défaut. La valeur par défaut est Désactivé.
• S/MIME Encryption Certificate UUID User Overridable (UUID du certificat de chiffrement S/MIME modifiable par l'utilisateur) : Si l'option est définie sur Activé, les utilisateurs peuvent activer et désactiver l'identité et le chiffrement S/MIME dans les paramètres de leurs appareils. La valeur par défaut est Désactivé.

Mises à jour de la stratégie d'appareil de messagerie pour iOS

• Activer la signature S/MIME : Sélectionnez si ce compte prend en charge la signature S/MIME. La valeur par défaut est Activé. Lorsque la valeur est Activé, les champs suivants apparaissent.
  • Signature S/MIME modifiable par l'utilisateur : Si la valeur est Activé, les utilisateurs peuvent activer et désactiver la signature S/MIME dans les paramètres de leurs appareils. La valeur par défaut est Désactivé. Cette option s'applique à iOS 12.0 et versions ultérieures.
  • UUID de certificat de signature S/MIME modifiable par l'utilisateur : Si la valeur est Activé, les utilisateurs peuvent sélectionner, dans les paramètres de leurs appareils, les informations d'identification de signature à utiliser. La valeur par défaut est Désactivé. Cette option s'applique à iOS 12.0 et versions ultérieures.

• Activer le chiffrement S/MIME : Sélectionnez si ce compte prend en charge le chiffrement S/MIME. La valeur par défaut est Désactivé. Lorsque la valeur est Activé, les champs suivants apparaissent.
  • Activer le commutateur S/MIME par message : Lorsque la valeur est Activé, affiche aux utilisateurs une option permettant d'activer ou de désactiver le chiffrement S/MIME pour chaque message qu'ils composent. La valeur par défaut est Désactivé.
  • Chiffrement S/MIME par défaut modifiable par l'utilisateur : Si la valeur est Activé, les utilisateurs peuvent, dans les paramètres de leurs appareils, sélectionner si S/MIME est activé par défaut. La valeur par défaut est Désactivé. Cette option s'applique à iOS 12.0 et versions ultérieures.
  • UUID de certificat de chiffrement S/MIME modifiable par l'utilisateur : Si la valeur est Activé, les utilisateurs peuvent activer et désactiver l'identité et le chiffrement S/MIME dans les paramètres de leurs appareils. La valeur par défaut est Désactivé. Cette option s'applique à iOS 12.0 et versions ultérieures.

Mises à jour de la stratégie d'appareil de notifications d'applications pour iOS

• Afficher dans CarPlay : Si l’option est Activée, les notifications s’affichent dans Apple CarPlay. La valeur par défaut est Activée.
• Activer l’alerte critique : Si l’option est Activée, une application peut marquer une notification comme une notification critique qui ignore les paramètres Ne pas déranger et de sonnerie. La valeur par défaut est Désactivée.

Prise en charge des iPad partagés utilisés avec Apple Éducation

• Tout iPad Pro, iPad 5e génération, iPad Air 2 ou version ultérieure, et iPad mini 4 ou version ultérieure
• Au moins 32 Go de stockage
• Supervisé

Modification des autorisations de contrôle d’accès basé sur les rôles (RBAC)