シトリックス セキュアハブ™
Citrix Secure Hubは、モバイル生産性向上アプリの起動パッドです。ユーザーはSecure Hubにデバイスを登録し、アプリストアにアクセスできます。アプリストアから、Citrixが開発したモバイル生産性向上アプリやサードパーティ製アプリを追加できます。
Secure Hubおよびその他のコンポーネントは、Citrix Endpoint Managementダウンロードページからダウンロードできます。
Secure Hubおよびモバイル生産性向上アプリのその他のシステム要件については、システム要件を参照してください。
モバイル生産性向上アプリの最新情報については、最新のお知らせを参照してください。
以下のセクションでは、Secure Hubの現在および以前のリリースにおける新機能について説明します。
注：
Secure HubのAndroid 9.xおよびiOS 11.xバージョンに対するサポートは、2025年4月に終了しました。
現在のバージョンの新機能
Android版セキュアハブ 26.5.0
アンドロイド 17 のサポート
Android版Secure Hub 26.5.0のリリース以降、このアプリはAndroid 17と互換性があります。デバイスをAndroid 17にアップグレードし、Secure Hubの最新バージョンを引き続き使用できます。
バグ修正の詳細については、既知の問題と修正された問題を参照してください。
以前のバージョンの新機能
Android版セキュアハブ 26.2.0
デバイス証明書のトラブルシューティング機能の強化
Android版Secure Hub 26.2.0のリリース以降、Secure Hubには、失効したクライアント証明書または無効なクライアント証明書によって引き起こされるデバイス接続の問題を診断および解決するのに役立つセルフサービスデバイス証明書トラブルシューティングツールが含まれています。
証明書の問題が検出されると、ツールは自動的に証明書の更新を試み、接続を復元します。このツールにアクセスするには、Help > Troubleshoot > Device Certificateに移動し、Troubleshootをタップします。
デバイス証明書のトラブルシューティングの画像(/ja-jp/mobile-productivity-apps/media/device-certificate-troubleshooting.png)
セキュアハブ アイオーエス版 25.8.0
iOS 26のサポート
iOS版Secure Hub 25.8.0のリリース以降、このアプリはiOS 26で動作するデバイスをサポートします。Secure Hubバージョン25.8.0にアップグレードすることで、iOS 26にアップデートされたデバイスの継続的なサポートと互換性が保証されます。
バグ修正の詳細については、既知の問題と修正済みの問題を参照してください。
セキュアハブ アンドロイド版 25.10.0
16KBメモリページサイズのサポート
Android版Secure Hub 25.10.0のリリース以降、このアプリはパフォーマンスを最適化し、Google Playの要件に準拠するために16KBのメモリページサイズをサポートします。
バグ修正の詳細については、既知の問題と修正済みの問題を参照してください。
セキュアハブ アンドロイド版 25.7.0
このリリースでは、全体的なパフォーマンスと安定性の向上に役立ついくつかの問題に対処しています。
バグ修正の詳細については、既知の問題と修正済みの問題を参照してください。
アイオーエス向け Secure Hub 25.6.0
このリリースでは、全体的なパフォーマンスと安定性の向上に役立ついくつかの問題に対処しています。
バグ修正の詳細については、「既知の問題と修正された問題」を参照してください。
アンドロイド版セキュアハブ 25.4.0
アンドロイド 16のサポート
Android版Secure Hub 25.4.0のリリース以降、このアプリはAndroid 16と互換性があります。デバイスをAndroid 16にアップグレードし、Secure Hubの最新バージョンを引き続き使用できます。
TLS 1.3プロトコルのサポート
Android版Secure Hub 25.4.0のリリース以降、このアプリはAndroidデバイスでTLS 1.3プロトコルをサポートします。TLS 1.3はTLSプロトコルの最新バージョンであり、TLS 1.2と比較して、より高速なパフォーマンス、強化されたセキュリティ、およびサイバー攻撃に対する優れた回復力を提供します。TLS 1.3はネットワーク遅延も削減し、その結果、より高速なHTTPS接続と優れたユーザーエクスペリエンスを実現します。
TLS 1.3の詳細については、トランスポート層セキュリティ（TLS）プロトコルバージョン1.3を参照してください。
バグ修正の詳細については、「既知の問題と修正された問題」を参照してください。
Android版セキュアハブ 25.1.0
このリリースでは、全体的なパフォーマンスと安定性の向上に役立ついくつかの問題に対処しています。
バグ修正の詳細については、「既知の問題と修正された問題」を参照してください。
iOS版 セキュアハブ 25.1.0
このリリースでは、全体的なパフォーマンスと安定性の向上に役立ついくつかの問題に対処しています。
バグ修正の詳細については、「既知の問題と修正された問題」(/ja-jp/citrix-secure-hub/known-fixed-issues)を参照してください。
iOS版 セキュアハブ 24.11.0
このリリースでは、全体的なパフォーマンスと安定性の向上に役立ついくつかの問題に対処しています。
バグ修正の詳細については、「既知の問題と修正された問題」(/ja-jp/citrix-secure-hub/known-fixed-issues)を参照してください。
アンドロイド版 セキュアハブ 24.10.0
アンドロイド 15 のサポート
Secure Hubのバージョンを24.10.0にアップグレードすると、Android 15にアップデートされたデバイスに対する継続的なサポートが保証されます。
バグ修正の詳細については、「既知の問題と修正された問題」(/ja-jp/citrix-secure-hub/known-fixed-issues)を参照してください。
iOS版 セキュアハブ 24.9.0
デバイス登録プログラムでの利用規約の表示
iOS版Secure Hub 24.9.0以降、管理者はCitrix Endpoint Management (CEM) を介して利用規約デバイスポリシーを構成できます。構成されると、Appleのデバイス登録プログラム (DEP) を介して登録されたデバイスの登録プロセス中に、利用規約ページが表示されます。これにより、ユーザーは登録を完了する前に利用規約を確認して同意し、デバイスのオンボーディング中のコンプライアンスとセキュリティ対策を強化できます。
Android版 セキュアハブ 24.8.0
Androidデバイスでのコンプライアンスチェック (テクニカルプレビュー)
注:
この機能は、デバイス所有者モードで登録されたAndroidデバイスに適用されます。
このリリースから、Secure Hub は、管理者が Citrix Endpoint Management を介して構成したポリシーに対して Android デバイスのコンプライアンスを検証します。このコンプライアンスチェックには、デバイスのパスワードの強度を確保すること、必須アプリのインストールを検証すること、および禁止アプリの削除を確認することが含まれます。
デバイスが管理者によって設定されたポリシーに準拠していないと判断された場合、Secure Hub はそのすべてのアプリをロックし、ユーザーにコンプライアンスの問題を解決してロックを解除するよう促します。デバイスが非準拠の場合、ユーザーデバイスに次の通知が表示されます。
非準拠通知(/ja-jp/mobile-productivity-apps/media/compliance-sh-android-notification.png)
詳細については、「Android デバイスでのコンプライアンスチェック」を参照してください。
アンドロイド用 セキュアハブ 24.6.0
ログ収集とレポート機能の改善
Secure Hub は、Secure Hub を開かずに問題を報告し、ログをシームレスに送信する機能が強化されました。このリリースでは、ユーザーは Secure Hub アプリアイコンを長押しすることで、問題の報告オプションにアクセスできます。問題の報告オプションをクリックすると、Secure Hub は問題の報告ページを直接開きます。
問題の報告(/ja-jp/mobile-productivity-apps/media/sh-report-issue.png)
アイオーエス用 セキュアハブ 24.5.0
iOS 17 のリターン・トゥ・サービスに対応
Secure Hub は、iOS 17 の Return to Service 機能をサポートしており、より効率的で安全なモバイルデバイス管理 (MDM) エクスペリエンスを提供します。以前は、デバイスをワイプした後、新しいユーザー向けに設定するには手動での構成が必要でした。現在、Return to Service 機能は、会社のデバイスを再利用する場合でも、個人デバイス (BYOD) を適切なセキュリティポリシーと統合する場合でも、このプロセスを自動化します。
Return to Service 機能を使用すると、MDM サーバーは、Wi-Fi の詳細とデフォルトの MDM 登録プロファイルを含む消去コマンドをユーザーデバイスに送信できます。デバイスはその後、すべてのユーザーデータを自動的にワイプし、指定された Wi-Fi ネットワークに接続し、提供された登録プロファイルを使用して MDM サーバーに再登録します。
アンドロイド用 セキュアハブ 24.3.0
Samsung Knox 拡張アテステーション v3 に対応
Secure Hub は、Samsung Enhanced Attestation v3 をサポートし、Knox アテステーションを活用して、Citrix Endpoint Management を介して管理される Samsung デバイスのセキュリティ対策を強化します。この高度なアテステーションプロトコルは、デバイスの整合性とセキュリティ状態を検証し、ルート化されていないこと、および承認されたファームウェアを実行していることを確認します。この機能は、セキュリティ上の脅威に対する不可欠な保護層を提供し、企業セキュリティポリシーへの準拠を保証します。
Android版 セキュアハブ 23.12.0
Samsung Knoxによるセキュリティ強化
Citrix Endpoint ManagementにKnox Platform for Enterprise Keyデバイスポリシーが追加されたことで、Samsungデバイス上のSecure Hubのセキュリティ機能が大幅に強化されました。このポリシーにより、必要なSamsung Knox Platform for Enterprise (KPE) ライセンス情報を提供し、KPEライセンスを使用してSamsungデバイスのセキュリティを強化できます。Samsung Knoxは、エンタープライズデータを保護しつつ、管理の容易さとスムーズなユーザーエクスペリエンスを維持します。
詳細については、Knox Platform for Enterprise Keyデバイスポリシーを参照してください。
ユーザーの個人プロファイルからSecure Mailにアクセス
ユーザーは、個人プロファイルから仕事用プロファイル内のSecure Mailにアクセスして使用できるようになりました。ユーザーが個人プロファイルのアドレス帳にあるメールアドレスをクリックすると、仕事用プロファイルでSecure Mailを使用するオプションが表示されます。この機能は、ユーザーが個人プロファイルからメールを送信できる利便性を提供します。この機能は、BYODまたはWPCODデバイスに適用されます。
iOS版 セキュアハブ 24.1.0
このリリースでは、全体的なパフォーマンスと安定性の向上に役立ついくつかの問題に対処しています。
Android版 セキュアハブ 23.12.0
サインインページに認証PINに関するヒントを追加
23.12.0リリース以降、サインインページに認証PINに関するヒントを追加できるようになりました。この機能はオプションであり、2要素認証に登録されているデバイスに適用されます。このヒントは、PINへのアクセス方法を示します。
ヒントはテキストまたはリンクとして構成できます。ヒントのテキストはPINに関する簡潔な情報を提供し、リンクはPINへのアクセス方法に関する詳細情報を提供します。ヒントの構成方法の詳細については、「Citrix Endpoint Managementコンソールを介したヒントの構成」(/ja-jp/citrix-secure-hub/configure-hint-cem)を参照してください。
nFactor認証がシングルサインオン機能をサポート
Android版Secure Hubバージョン23.12.0以降、Mobile Application Management (MAM) 登録またはログイン用のnFactorは、シングルサインオン (SSO) 機能をサポートします。この機能により、以前に入力されたサインイン資格情報がMAM登録またはログインプロセスを通過できるようになり、ユーザーが手動で再入力する必要がなくなります。nFactor SSOプロパティの詳細については、Citrix Endpoint Managementドキュメントの「クライアントプロパティリファレンス」(/ja-jp/citrix-endpoint-management/advanced-concepts/deployment/client-properties.html#client-property-reference)を参照してください。
ダイレクトブートモードでの完全ワイプをサポート
以前は、再起動したデバイスで完全ワイプコマンドを実行するには、デバイスのロックを解除する必要がありました。現在では、デバイスがロックされている場合でも、ダイレクトブートモードで完全ワイプコマンドを実行できます。この機能は、特にデバイスが不正な個人の手に渡った場合に、セキュリティの観点から役立ちます。完全ワイプコマンドの詳細については、Citrix Endpoint Managementドキュメントのセキュリティアクションを参照してください。
Secure HubのApp Storeの読み込み速度を最適化
Secure HubのApp Storeは以前よりも高速に読み込まれるようになり、ユーザーはより迅速にアクセスできるようになりました。
iOS向け セキュアハブ 23.11.0
サインインページに認証PINに関するヒントを追加
23.11.0リリース以降、サインインページに認証PINに関するヒントを追加できるようになりました。この機能はオプションであり、2要素認証に登録されているデバイスに適用されます。このヒントは、PINへのアクセス方法を示します。
ヒントはテキストまたはリンクとして構成できます。ヒントテキストはPINに関する簡潔な情報を提供し、リンクはPINへのアクセス方法に関する詳細情報を提供します。ヒントの構成方法の詳細については、Citrix Endpoint Managementコンソールを介したヒントの構成の記事を参照してください。
nFactor認証はシングルサインオン機能をサポート
Secure Hub for iOSバージョン23.11.0以降、モバイルアプリケーション管理（MAM）登録またはサインイン用のnFactorは、シングルサインオン（SSO）機能をサポートします。この機能により、以前に入力されたサインイン資格情報がMAM登録またはサインインプロセスを通過できるようになり、ユーザーが手動で再入力する必要がなくなります。
nFactor SSOプロパティの詳細については、Citrix Endpoint Managementドキュメントのクライアントプロパティリファレンスを参照してください。
セキュアハブ 23.10.0
Android版 セキュアハブ
Secure Hub for Android 23.10.0はAndroid 14をサポートしています。Secure Hubのバージョンを23.10.0にアップグレードすることで、Android 14にアップデートされたデバイスの継続的なサポートが保証されます。
セキュアハブ 23.9.0
Android版 セキュアハブ
このリリースでは、全体的なパフォーマンスと安定性を向上させる領域に対処しています。
セキュアハブ 23.8.1
iOS版 セキュアハブ
このリリースでは、全体的なパフォーマンスと安定性の向上に役立ついくつかの問題に対処しています。
セキュアハブ 23.8.0
iOS向けセキュアハブ
このリリースでは、全体的なパフォーマンスと安定性の向上に役立ついくつかの問題に対処しています。
セキュアハブ 23.7.0
Android向け セキュアハブ
プレイ インテグリティ API
Googleの廃止予定のタイムラインに従い、SafetyNet Attestation APIはまもなく廃止され、推奨されるPlay Integrity APIに移行されます。
Citrix Endpoint Managementのドキュメントで提供されているPlay Integrity APIに関する詳細情報については、そちらをご参照ください。
廃止の詳細については、Citrix Endpoint Managementドキュメントの廃止と削除を参照してください。
Android SafetyNet機能に関する詳細については、SafetyNetをご参照ください。
セキュアハブ 23.4.0
iOS向けセキュアハブ
ユーザーエクスペリエンスの向上
バージョン23.4.0以降、iOS版Secure Hubでは以下のユーザーエクスペリエンスが向上しています。
-
ストアエクスペリエンス:
◈ 以前は、［マイアプリ］ページが最初に表示されていました。バージョン23.4.0では、［ストア］ページが最初に表示されます。
◈ 以前は、ユーザーが［ストア］オプションをクリックするたびに、Secure Hubストアで再読み込みアクションが実行されていました。
バージョン23.4.0では、ユーザーエクスペリエンスが向上しています。現在、アプリはユーザーが初めてアプリを起動したとき、アプリを再起動したとき、または画面を下にスワイプしたときに再読み込みされます。
- ユーザーインターフェイス: 以前は、［サインオフ］オプションは画面の左下に配置されていました。バージョン23.4.0では、［サインオフ］オプションはメインメニューの一部となり、［バージョン情報］オプションの上に配置されています。
- ハイパーリンク: 以前は、アプリの詳細ページのハイパーリンクはプレーンテキストとして表示されていました。バージョン23.4.0では、ハイパーリンクはクリック可能になり、リンクを示す下線付きの書式設定がされています。
MDXからMAM SDKへの移行エクスペリエンス
バージョン23.4.0以降、レガシーMDXからMAM SDKへの移行エクスペリエンスがiOSデュアルモードアプリ向けに強化されています。この機能により、アラートメッセージを減らし、Secure Hubに切り替えることで、モバイル生産性アプリ使用時のユーザーエクスペリエンスが向上します。
Citrix PINを使用してアプリのロックを解除する
以前は、エンドユーザーはモバイルアプリ管理（MAM）に基づくアプリのロックを解除するためにデバイスのパスコードを入力していました。
バージョン23.4.0以降、エンドユーザーはMAMベースのアプリのロックを解除するためのパスコードとしてCitrix PINを入力できます。管理者は、CEMサーバーのクライアントプロパティを使用してパスコードの複雑さを構成できます。
アプリが許可された時間以上非アクティブになった場合、エンドユーザーは管理者が設定した構成に応じてCitrix PINを入力してアプリのロックを解除できます。
Secure Hub for Androidでは、MAMアプリケーションでの非アクティブタイマーの処理方法を構成するための個別のクライアントプロパティがあります。詳細については、「Separate Inactivity Timer for Android」を参照してください。
セキュアハブ 23.4.1
Android向けセキュアハブ
このリリースでは、全体的なパフォーマンスと安定性の向上に役立ついくつかの問題に対処しています。
セキュアハブ 23.4.0
Android向け セキュアハブ
このリリースでは、全体的なパフォーマンスと安定性の向上に役立ついくつかの問題に対処しています。
セキュアハブ 23.2.0
Android用 セキュアハブ
注:
- 欧州連合 (EU)、欧州経済領域 (EEA)、スイス、および英国 (UK) のユーザーについては、分析データは収集されません。
MDXフルトンネルモードVPN
MDXマイクロVPN（フルトンネルモード）は非推奨になりました。
詳細については、Citrix Endpoint Managementドキュメントの「非推奨」(/ja-jp/citrix-endpoint-management/whats-new/removed-features.html)を参照してください。
Android 用の非アクティビティタイマーの分離
以前は、非アクティビティタイマークライアントプロパティは、Android および iOS 用 Secure Hub で共通でした。
バージョン 23.2.0 以降、IT 管理者は新しいクライアントプロパティ Inactivity_Timer_For_Android を使用して、非アクティビティタイマーを iOS から分離できます。IT 管理者は、Inactivity_Timer_For_Android の Value を 0 に設定することで、Android の非アクティビティタイマーを個別に無効にできます。これにより、Secure Hub を含むワークプロファイル内のすべてのアプリは、ワーク PIN のみを要求するようになります。
クライアントプロパティの追加および変更方法の詳細については、XenMobile ドキュメントのクライアントプロパティを参照してください。
セキュアハブ 22.11.0
Android 用セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 22.9.0
Android 向けセキュアハブ
このリリースには以下が含まれます。
- デバイスパスコードのパスコードの複雑さ (Android 12 以降)
- SDK 31 のサポート
- バグ修正
デバイスパスコードのパスコードの複雑さ (Android 12 以降)
パスコードの複雑さは、カスタムパスワード要件よりも優先されます。パスコードの複雑さレベルは、事前定義されたレベルの1つです。したがって、エンドユーザーはより低い複雑さレベルのパスワードを設定できません。
Android 12以降のデバイスのパスコードの複雑さは次のとおりです。
- パスコードの複雑さを適用: カスタムパスワード要件ではなく、プラットフォームによって定義された複雑さレベルのパスワードを要求します。Android 12以降のデバイスで、Secure Hub 22.9以降を使用している場合にのみ適用されます。
-
複雑さレベル: 事前定義されたパスワードの複雑さレベル。
- なし: パスワードは不要です。
-
低: パスワードは次のいずれかです。
- パターン
- 最低4つの数字を含むPIN
-
中: パスワードは次のいずれかです。
- 繰り返しシーケンス (4444) や順序付きシーケンス (1234) がなく、4桁以上のPIN
- 英字で、最低4文字以上
- 英数字で、最低4文字以上
-
高: パスワードは次のいずれかです。
- 繰り返しシーケンス (4444) や順序付きシーケンス (1234) がなく、8桁以上のPIN
- 英字で、最低6文字以上
- 最低6文字の英数字の組み合わせ
注:
- BYODデバイスの場合、Android 12以降では、最小の長さ、必須文字、生体認証、詳細ルールなどのパスコード設定は適用されません。代わりにパスコードの複雑さを使用してください。
- ワークプロファイルのパスコードの複雑さが有効になっている場合、デバイス側のパスコードの複雑さも有効にする必要があります。
詳細については、シトリックス エンドポイント マネジメント ドキュメントのAndroid Enterprise設定を参照してください。
セキュアハブ 22.7.0
Android用セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 22.6.0
アンドロイド用 Secure Hub
このリリースにはバグ修正が含まれています。
セキュアハブ 22.5.0
iOS用セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 22.4.0
Android版 セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 22.2.0
iOS版 セキュアハブ
このリリースにはバグ修正が含まれています。
Android版 セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 21.11.0
Android版 セキュアハブ
会社所有デバイスのWorkプロファイルのサポート
Android Enterpriseデバイスでは、会社所有デバイスのWorkプロファイルモードでSecure Hubを登録できるようになりました。この機能は、Android 11以降を実行しているデバイスで利用できます。以前にCorporate Owned Personally Enabled (COPE) モードで登録されたデバイスは、デバイスがAndroid 10からAndroid 11以降にアップグレードされると、会社所有デバイスのWorkプロファイルモードに自動的に移行します。
セキュアハブ 21.10.0
iOS版 セキュアハブ
このリリースにはバグ修正が含まれています。
Android版 セキュアハブ
Android 12のサポート。このリリース以降、Secure HubはAndroid 12を実行しているデバイスでサポートされます。
セキュアハブ 21.8.0
iOS用セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 21.7.1
Android向けセキュアハブ
すでに登録されているデバイスでのAndroid 12のサポート。 Android 12へのアップグレードを検討している場合は、まずSecure Hubをバージョン21.7.1に更新してください。Secure Hub 21.7.1は、Android 12にアップグレードするために必要な最小バージョンです。このリリースにより、すでに登録されているユーザーはAndroid 11からAndroid 12へシームレスにアップグレードできます。
注：
Android 12にアップグレードする前にSecure Hubがバージョン21.7.1に更新されていない場合、デバイスの以前の機能を回復するために、再登録または工場出荷時設定へのリセットが必要になる場合があります。
CitrixはAndroid 12のDay 1サポートを提供することに尽力しており、Android 12を完全にサポートするために、Secure Hubの以降のバージョンにさらなる更新を追加します。
セキュアハブ 21.7.0
iOS版 セキュアハブ
このリリースにはバグ修正が含まれています。
Android版 セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 21.6.0
iOS向けセキュアハブ
このリリースにはバグ修正が含まれています。
Android版セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 21.5.1
iOS向けセキュアハブ
このリリースにはバグ修正が含まれています。
Android向けセキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 21.5.0
iOS版セキュアハブ
このリリースでは、MDX Toolkitバージョン19.8.0以前でラップされたアプリは動作しなくなります。適切な機能を再開するには、最新のMDX Toolkitでアプリをラップしてください。
セキュアハブ 21.4.0
Secure Hubのカラーデザインを一新しました。Secure HubはCitrixブランドのカラーアップデートに準拠しています。
セキュアハブ 21.3.2
iOS版 セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 21.3.0
このリリースにはバグ修正が含まれています。
セキュアハブ 21.2.0
Android版 セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 21.1.0
iOS版 セキュアハブ
このリリースにはバグ修正が含まれています。
Android版 セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 20.12.0
iOS版 セキュアハブ
このリリースにはバグ修正が含まれています。
Android版セキュアハブ
Android版Secure Hubはダイレクトブートモードをサポートしています。ダイレクトブートモードの詳細については、Developer.android.comのAndroidドキュメントを参照してください。
セキュアハブ 20.11.0
Android版セキュアハブ
Secure Hubは、Android 10向けのGoogle Playの現在のターゲットAPI要件をサポートしています。
セキュアハブ 20.10.5
このリリースにはバグ修正が含まれています。
セキュアハブ 20.9.0
iOS版セキュアハブ
iOS版Secure HubはiOS 14をサポートしています。
Android版セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 20.7.5
Android版セキュアハブ
-
アンドロイド版セキュアハブはAndroid 11をサポートしています。
-
アプリのSecure Hub 32ビットから64ビットへの移行。Secure Hubバージョン20.7.5では、アプリの32ビットアーキテクチャのサポートが終了し、Secure Hubは64ビットに更新されました。Citrixは、お客様がバージョン20.6.5から20.7.5にアップグレードすることを推奨します。ユーザーがSecure Hubバージョン20.6.5へのアップグレードをスキップし、代わりに20.1.5から20.7.5に直接更新した場合、再認証が必要です。再認証には、資格情報の入力とSecure Hub PINのリセットが含まれます。Secure Hubバージョン20.6.5はGoogle Playストアで入手できます。
-
App Storeからアップデートをインストールする。Android版Secure Hubでは、アプリのアップデートが利用可能な場合、そのアプリがハイライト表示され、App Store画面に利用可能なアップデート機能が表示されます。
利用可能なアップデートをタップすると、保留中のアップデートがあるアプリのリストが表示されるストアに移動します。アプリの横にある詳細をタップしてアップデートをインストールします。アプリがアップデートされると、詳細の下向き矢印がチェックマークに変わります。
セキュアハブ 20.6.5
Android版セキュアハブ
アプリの32ビットから64ビットへの移行。Secure Hub 20.6.5リリースは、Androidモバイルアプリの32ビットアーキテクチャをサポートする最終リリースです。以降のリリースでは、Secure Hubは64ビットアーキテクチャをサポートします。Citrixは、ユーザーがSecure Hubバージョン20.6.5にアップグレードすることを推奨します。これにより、ユーザーは再認証なしで以降のバージョンにアップグレードできます。ユーザーがSecure Hubバージョン20.6.5へのアップグレードをスキップし、代わりに20.7.5に直接更新した場合、再認証が必要です。再認証には、資格情報の入力とSecure Hub PINのリセットが含まれます。
注：
20.6.5リリースでは、デバイス管理者モードでAndroid 10を実行しているデバイスの登録はブロックされません。
iOS向けセキュアハブ
iOSデバイスで構成されたプロキシを有効にする。iOS版Secure Hubでは、ユーザーが設定 > Wi-Fiで構成するプロキシサーバーを使用できるようにする場合、新しいクライアントプロパティALLOW_CLIENTSIDE_PROXYを有効にする必要があります。詳細については、クライアントプロパティリファレンスのALLOW_CLIENTSIDE_PROXYを参照してください。
セキュアハブ 20.3.0
注：
セキュアハブ、セキュアメール、セキュアウェブ、およびシトリックスワークスペースアプリのAndroid 6.xおよびiOS 11.xバージョンのサポートは、2020年6月に終了します。
iOS向けセキュアハブ
- ネットワーク拡張機能が無効になりました。 App Storeのレビューガイドラインの最近の変更により、リリース20.3.0以降、Secure HubはiOSを実行しているデバイスでのネットワーク拡張機能（NE）をサポートしなくなりました。NEはCitrixが開発したモバイル生産性アプリには影響しません。ただし、NEの削除は、展開されているエンタープライズMDXラップアプリに何らかの影響を与えます。エンドユーザーは、認証トークン、タイマー、PINの再試行などのコンポーネントを同期する際に、Secure Hubへの追加の切り替えを経験する可能性があります。
注：
新規ユーザーはVPNのインストールを求められません。
- 拡張登録プロファイルのサポート。 Secure Hubは、登録プロファイルのサポートでCitrix Endpoint Management向けに発表された拡張登録プロファイル機能をサポートしています。
セキュアハブ 20.2.0
iOS版セキュアハブ
このリリースにはバグ修正が含まれています。
セキュアハブ 20.1.5
このリリースには以下が含まれます。
- ユーザープライバシーポリシーの書式設定と表示の更新。この機能更新により、Secure Hubの登録フローが変更されます。
- バグ修正。
セキュアハブ 19.12.5
このリリースにはバグ修正が含まれています。
セキュアハブ 19.11.5
このリリースにはバグ修正が含まれています。
セキュアハブ 19.10.5
Android版セキュアハブ
Secure HubをCOPEモードで登録します。 Android Enterpriseデバイスでは、Citrix Endpoint ManagementがCOPE登録プロファイルで構成されている場合、Secure Hubを企業所有個人利用可能 (COPE) モードで登録します。
セキュアハブ 19.10.0
このリリースにはバグ修正が含まれています。
セキュアハブ 19.9.5
iOS版セキュアハブ
このリリースにはバグ修正が含まれています。
Android用セキュアハブ
Android Enterpriseのワークプロファイルおよび完全に管理されたデバイスのキーガード機能の管理をサポート。 Androidのキーガードは、デバイスとワークチャレンジのロック画面を管理します。Citrix Endpoint Managementのキーガード管理デバイスポリシーを使用して、ワークプロファイルデバイスでのキーガード管理と、完全に管理された専用デバイスでのキーガード管理を制御します。キーガード管理を使用すると、ユーザーがキーガード画面をロック解除する前に、信頼エージェントやセキュアカメラなどの利用可能な機能を指定できます。または、すべてのキーガード機能を無効にすることもできます。
機能設定とデバイスポリシーの構成方法の詳細については、「キーガード管理デバイスポリシー」(/ja-jp/citrix-endpoint-management/policies/android-enterprise-keyguard-management-policy.html)を参照してください。
セキュアハブ 19.9.0
iOS版セキュアハブ
iOS版Secure HubはiOS 13をサポートしています。
Android版セキュアハブ
このリリースにはバグ修正が含まれています。
アンドロイド用セキュアハブ 19.8.5
このリリースにはバグ修正が含まれています。
セキュアハブ 19.8.0
iOS用セキュアハブ
このリリースにはパフォーマンスの強化とバグ修正が含まれています。
アンドロイド用セキュアハブ
Android Qのサポート。 このリリースにはAndroid Qのサポートが含まれています。Android Qプラットフォームにアップグレードする前に: Google Device Administration APIの非推奨化がAndroid Qを実行しているデバイスにどのように影響するかについては、デバイス管理からAndroid Enterpriseへの移行を参照してください。また、ブログCitrix Endpoint Management and Android Enterprise - a Season of Changeも参照してください。
セキュアハブ 19.7.5
iOS用セキュアハブ
このリリースにはパフォーマンスの強化とバグ修正が含まれています。
アンドロイド用セキュアハブ
Samsung Knox SDK 3.xのサポート。 Android用Secure HubはSamsung Knox SDK 3.xをサポートしています。Samsung Knox 3.xへの移行の詳細については、Samsung Knox開発者向けドキュメントを参照してください。このリリースには、新しいSamsung Knox名前空間のサポートも含まれています。古いSamsung Knox名前空間の変更の詳細については、古いSamsung Knox名前空間の変更を参照してください。
注:
Android用Secure Hubは、Android 5を実行しているデバイスではSamsung Knox 3.xをサポートしていません。
セキュアハブ 19.3.5 から 19.6.6
これらのリリースには、パフォーマンスの強化とバグ修正が含まれています。
セキュアハブ 19.3.0
サムスン ノックス プラットフォーム フォー エンタープライズのサポート。 Android版Secure Hubは、Android Enterprise (アンドロイド エンタープライズ) デバイスで、Knox Platform for Enterprise (KPE) をサポートします。
セキュアハブ 19.2.0
このリリースには、パフォーマンスの強化とバグ修正が含まれています。
セキュアハブ 19.1.5
Android Enterprise版Secure Hubは、以下のポリシーをサポートするようになりました。
- WiFiデバイスポリシー。 Wi-Fiデバイスポリシーは、Android Enterpriseをサポートするようになりました。このポリシーの詳細については、「Wi-Fiデバイスポリシー」を参照してください。
- カスタムXMLデバイスポリシー。 カスタムXMLデバイスポリシーは、Android Enterpriseをサポートするようになりました。このポリシーの詳細については、「カスタムXMLデバイスポリシー」を参照してください。
- ファイルデバイスポリシー。 Citrix Endpoint Managementでスクリプトファイルを追加して、Android Enterpriseデバイスで機能を実行できます。このポリシーの詳細については、「ファイルデバイスポリシー」を参照してください。
セキュアハブ 19.1.0
Secure Hubは、フォント、色、その他のUIを刷新しました。 この刷新により、ユーザーエクスペリエンスが向上し、Citrixのモバイル生産性アプリの全スイート全体でCitrixブランドの美学と密接に連携します。
セキュアハブ 18.12.0
このリリースには、パフォーマンスの強化とバグ修正が含まれています。
セキュアハブ 18.11.5
- Android Enterprise向け制限デバイスポリシー設定。 制限デバイスポリシーの新しい設定により、ユーザーはAndroid Enterpriseデバイスで以下の機能にアクセスできるようになります: ステータスバー、ロック画面キーガード、アカウント管理、位置情報共有、Android Enterpriseデバイスの画面常時表示。詳しくは、制限デバイスポリシーを参照してください。
Secure Hub 18.10.5から18.11.0には、パフォーマンスの強化とバグ修正が含まれています。
セキュアハブ 18.10.0
-
Samsung DeXモードのサポート: Samsung DeXを使用すると、KNOX対応デバイスを外部ディスプレイに接続し、PCのようなインターフェイスでアプリを使用したり、ドキュメントを確認したり、ビデオを視聴したりできます。Samsung DeXのデバイス要件とセットアップについては、Samsung DeXの仕組みを参照してください。
Citrix Endpoint ManagementでSamsung DeXモードの機能を構成するには、Samsung Knoxの制限デバイスポリシーを更新してください。詳しくは、制限デバイスポリシーのSamsung KNOX設定を参照してください。
-
Android SafetyNetのサポート: Endpoint Managementを構成して、Android SafetyNet機能を使用し、Secure HubがインストールされているAndroidデバイスの互換性とセキュリティを評価できます。その結果は、デバイスに対する自動アクションをトリガーするために使用できます。詳しくは、Android SafetyNetを参照してください。
-
Android Enterpriseデバイスでのカメラ使用の禁止: 制限デバイスポリシーの新しいカメラの使用を許可設定により、ユーザーがAndroid Enterpriseデバイスでカメラを使用することを禁止できます。詳しくは、制限デバイスポリシーを参照してください。
セキュアハブ 10.8.60から18.9.0
これらのリリースには、パフォーマンスの強化とバグ修正が含まれています。
セキュアハブ 10.8.60
- ポーランド語のサポート。
- Android P に対応しています。
-
Workspaceアプリストアの使用のサポート。 Secure Hubを開くと、ユーザーはSecure Hubストアを表示しなくなります。アプリの追加ボタンをクリックすると、ユーザーはWorkspaceアプリストアに移動します。以下のビデオは、Citrix Workspace™アプリを使用してCitrix Endpoint Managementに登録を実行するiOSデバイスを示しています。
重要:
この機能は新規顧客のみが利用できます。既存顧客の移行は現在サポートしていません。
この機能を使用するには、以下を構成します。
- パスワードキャッシュとパスワード認証ポリシーを有効にします。ポリシーの構成について詳しくは、「モバイル生産性アプリのMDXポリシーの概要」を参照してください。
- Active Directory認証をADまたはAD+Certとして構成します。これら2つのモードをサポートしています。認証の構成について詳しくは、「ドメインまたはドメインとセキュリティトークン認証」を参照してください。
- Endpoint ManagementのWorkspace統合を有効にします。ワークスペース統合について詳しくは、「ワークスペースの構成」を参照してください。
重要:
この機能が有効になると、Citrix FilesのSSOはEndpoint Management（旧XenMobile®）ではなくWorkspaceを介して行われます。Workspace統合を有効にする前に、Endpoint ManagementコンソールでCitrix Files統合を無効にすることをお勧めします。
セキュアハブ 10.8.55
- 構成JSONを使用して、GoogleゼロタッチおよびSamsung Knox Mobile Environment (KME) ポータルにユーザー名とパスワードを渡す機能。詳細については、「Samsung Knoxの一括登録」を参照してください。
- 証明書のピン留めを有効にすると、ユーザーは自己署名証明書を使用してEndpoint Managementに登録できません。ユーザーが自己署名証明書を使用してEndpoint Managementに登録しようとすると、証明書が信頼されていないという警告が表示されます。
セキュアハブ 10.8.25: Android版セキュアハブは、Android Pデバイスをサポートします。
注:
Android Pプラットフォームにアップグレードする前に、サーバーインフラストラクチャが、subjectAltName (SAN) 拡張機能に一致するホスト名を持つセキュリティ証明書に準拠していることを確認してください。ホスト名を検証するには、サーバーは一致するSANを持つ証明書を提示する必要があります。ホスト名に一致するSANを含まない証明書は、信頼されなくなります。詳細については、Android開発者向けドキュメントを参照してください。
2018年3月19日のiOS版Secure Hubの更新: iOS版Secure Hubバージョン10.8.6は、VPPアプリポリシーの問題を修正するために利用可能です。
Secure Hub 10.8.5: Android版Secure Hubは、アンドロイドワーク (アンドロイド・フォー・ワーク) のCOSUモードに対応しました。詳細については、Citrix Endpoint Managementのドキュメントを参照してください。
セキュアハブの管理
Secure Hubに関連する管理タスクのほとんどは、Endpoint Managementの初期構成時に実行します。Secure Hubをユーザーが利用できるようにするには、iOSおよびAndroid向けにSecure HubをiOS App StoreおよびGoogle Play Storeにアップロードします。
また、Secure Hubは、ユーザーのCitrix GatewayセッションがCitrix Gatewayを使用した認証後に更新されると、インストールされているアプリのEndpoint Managementに保存されているほとんどのMDXポリシーを更新します。
重要：
これらのポリシー（Security Group、Enable encryption、Secure Mail Exchange Server）のいずれかを変更した場合、更新されたポリシーを適用するには、ユーザーがアプリを削除して再インストールする必要があります。
シトリックスPIN
Secure Hubは、Endpoint Managementコンソールの［設定］ > ［クライアントプロパティ］で有効になっているセキュリティ機能であるCitrix PINを使用するように構成できます。この設定では、登録済みのモバイルデバイスユーザーがSecure Hubにサインオンし、個人識別番号（PIN）を使用してMDXでラップされたアプリをアクティブ化する必要があります。
Citrix PIN機能は、セキュリティで保護されたラップ済みアプリにログオンする際のユーザー認証エクスペリエンスを簡素化します。ユーザーは、Active Directoryのユーザー名やパスワードなどの資格情報を繰り返し入力する必要がありません。
Secure Hubに初めてサインオンするユーザーは、Active Directoryのユーザー名とパスワードを入力する必要があります。サインオン中に、Secure HubはActive Directoryの資格情報またはクライアント証明書をユーザーデバイスに保存し、ユーザーにPINの入力を求めます。ユーザーが再度サインオンすると、アクティブなユーザーセッションの次のアイドルタイムアウト期間が終了するまで、PINを入力してCitrixアプリとStoreに安全にアクセスできます。関連するクライアントプロパティを使用すると、PINを使用してシークレットを暗号化したり、PINのパスコードの種類を指定したり、PINの強度と長さの要件を指定したりできます。詳しくは、クライアントプロパティを参照してください。
指紋（Touch ID）認証が有効になっている場合、アプリの非アクティブ化によりオフライン認証が必要なときに、ユーザーは指紋を使用してサインオンできます。ユーザーは、Secure Hubに初めてサインオンするとき、デバイスを再起動するとき、および非アクティブタイマーの期限が切れた後には、引き続きPINを入力する必要があります。指紋認証を有効にする方法については、指紋またはTouch ID認証を参照してください。
証明書ピン留め
iOSおよびAndroid版Secure Hubは、SSL証明書ピン留めをサポートしています。この機能により、CitrixクライアントがEndpoint Managementと通信する際に、企業によって署名された証明書が使用されることが保証され、デバイスへのルート証明書のインストールによってSSLセッションが侵害された場合に、クライアントからEndpoint Managementへの接続が防止されます。Secure Hubがサーバー公開鍵の変更を検出すると、Secure Hubは接続を拒否します。
Android N以降、オペレーティングシステムはユーザーが追加した証明機関（CA）を許可しなくなりました。Citrixは、ユーザーが追加したCAの代わりにパブリックルートCAを使用することを推奨します。
Android Nにアップグレードするユーザーは、プライベートまたは自己署名CAを使用している場合、問題が発生する可能性があります。Android Nデバイスでの接続は、次のシナリオで切断されます。
- プライベート/自己署名CAとEndpoint Managementの必須信頼済みCAオプションがONに設定されている場合。詳しくは、「デバイス管理」を参照してください。
- プライベート/自己署名CAとEndpoint Management AutoDiscovery Service (ADS) に到達できない場合。セキュリティ上の懸念から、ADSに到達できない場合、必須信頼済みCAは、最初にOFFに設定されていてもONになります。
デバイスを登録したりSecure Hubをアップグレードしたりする前に、証明書ピンニングを有効にすることを検討してください。このオプションはデフォルトでオフになっており、ADSによって管理されます。証明書ピンニングを有効にすると、ユーザーは自己署名証明書を使用してEndpoint Managementに登録できなくなります。ユーザーが自己署名証明書で登録しようとすると、証明書が信頼されていないという警告が表示されます。ユーザーが証明書を受け入れない場合、登録は失敗します。
証明書ピンニングを使用するには、Citrixに証明書をCitrix ADSサーバーにアップロードするよう要求してください。Citrixサポートポータルを使用してテクニカルサポートケースをオープンしてください。プライベートキーをCitrixに送信しないようにしてください。次に、以下の情報を提供してください。
- ユーザーが登録するアカウントを含むドメイン。
- エンドポイント管理の完全修飾ドメイン名 (FQDN)。
- Endpoint Managementインスタンス名。デフォルトでは、インスタンス名はzdmであり、大文字と小文字が区別されます。
- ユーザーIDの種類。UPNまたはメールのいずれかです。デフォルトでは、種類はUPNです。
- デフォルトポート8443からポート番号を変更した場合の、iOS登録に使用されるポート。
- デフォルトポート443からポート番号を変更した場合の、Endpoint Managementが接続を受け入れるポート。
- シトリックス ゲートウェイの完全な URL。
- オプションで、管理者用のメールアドレス。
- ドメインに追加するPEM形式の証明書。これらは公開証明書であり、プライベートキーであってはなりません。
- 既存のサーバー証明書の処理方法：古いサーバー証明書をすぐに削除するか（侵害されているため）、または有効期限が切れるまで古いサーバー証明書をサポートし続けるか。
詳細と証明書がCitrixサーバーに追加されると、テクニカルサポートケースが更新されます。
証明書 + ワンタイムパスワード認証
Citrix ADCを構成して、Secure Hubが証明書とワンタイムパスワードとして機能するセキュリティトークンを使用して認証するように設定できます。この構成は、デバイスにActive Directoryのフットプリントを残さない強力なセキュリティオプションを提供します。
Secure Hubで証明書 + ワンタイムパスワードタイプの認証を使用できるようにするには、次の手順を実行します。Citrix ADCで、Citrix Gatewayのログオンタイプを示す X-Citrix-AM-GatewayAuthType: CertAndRSA 形式のカスタム応答ヘッダーを挿入する書き換えアクションと書き換えポリシーを追加します。
通常、Secure HubはEndpoint Managementコンソールで構成されたCitrix Gatewayログオンタイプを使用します。ただし、この情報はSecure Hubが初めてログオンを完了するまでSecure Hubでは利用できません。そのため、カスタムヘッダーが必要です。
注：
Endpoint ManagementとCitrix ADCで異なるログオンタイプが設定されている場合、Citrix ADCの構成が優先されます。詳細については、「Citrix GatewayとEndpoint Management」を参照してください。
-
Citrix ADC で、構成 > AppExpert > 書き換え > アクション に移動します。
-
Add をクリックします。
「リライトアクションの作成」画面が表示されます。
-
次の図に示すように各フィールドに入力し、Create をクリックします。
メインの Rewrite Actions 画面に次の結果が表示されます。
-
書き換えアクションを書き換えポリシーとして仮想サーバーにバインドします。Configuration > NetScaler® Gateway > Virtual Servers に移動し、仮想サーバーを選択します。
-
「編集」をクリックします。
-
「仮想サーバー構成」画面で、「ポリシー」までスクロールします。
-
ポリシーを追加するには、「+」をクリックします。
ポリシー追加オプションの画像(/ja-jp/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-virtual-server-configuration-screen.png)
-
「ポリシーの選択」フィールドで、「書き換え」を選択します。
-
「種類の選択」フィールドで、「応答」を選択します。
応答オプションの画像(/ja-jp/mobile-productivity-apps/media/netscaler-policy-settngs-response.png)
-
「続行」をクリックします。
「ポリシーバインディング」セクションが展開されます。
ポリシーバインディングセクションの画像(/ja-jp/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-policy-click-to-select.png)
-
「ポリシーの選択」をクリックします。
利用可能なポリシーが表示された画面が表示されます。
利用可能なポリシーの画像(/ja-jp/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-rewrite-policies.png)
-
作成したポリシーの行をクリックし、その後「選択」をクリックします。選択したポリシーが入力された状態で、「ポリシーバインディング」画面が再度表示されます。
選択したポリシーの画像(/ja-jp/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-policy-binding-policy-showing.png)
-
バインドをクリックします。
バインドが成功すると、メインの構成画面が表示され、完了したリライトポリシーが表示されます。
-
ポリシーの詳細を表示するには、リライトポリシーをクリックします。
AndroidデバイスのADS接続に必要なポート
ポート構成により、Secure Hubから接続するAndroidデバイスが社内ネットワークからCitrix ADSにアクセスできるようになります。ADSを介して利用可能になるセキュリティ更新プログラムをダウンロードする際には、ADSへのアクセス機能が重要です。ADS接続はプロキシサーバーと互換性がない場合があります。このシナリオでは、ADS接続がプロキシサーバーをバイパスできるようにします。
重要：
AndroidおよびiOS版Secure Hubでは、AndroidデバイスがADSにアクセスすることを許可する必要があります。詳しくは、Citrix Endpoint Managementドキュメントのポート要件を参照してください。この通信は、送信ポート443で行われます。既存の環境では、このアクセスが許可されるように設計されている可能性が高いです。この通信を保証できないお客様は、Secure Hub 10.2へのアップグレードは推奨されません。ご不明な点がある場合は、Citrixサポートにお問い合わせください。
前提条件：
- Endpoint ManagementおよびCitrix ADCの証明書を収集します。証明書はPEM形式で、秘密鍵ではなく公開証明書である必要があります。
- Citrixサポートに連絡し、証明書ピン留めを有効にするようリクエストします。このプロセス中に、証明書の提出を求められます。
新しい証明書ピン留めの改善により、デバイスは登録前にADSに接続する必要があります。この前提条件により、デバイスが登録される環境に対して、最新のセキュリティ情報がSecure Hubで利用可能になります。デバイスがADSに到達できない場合、Secure Hubはデバイスの登録を許可しません。したがって、デバイスの登録を可能にするには、内部ネットワーク内でADSアクセスを開放することが重要です。
Android版Secure HubのADSへのアクセスを許可するには、以下のIPアドレスとFQDNに対してポート443を開放します。
| 完全修飾ドメイン名 | IPアドレス | ポート | IPとポートの使用状況 |
|---|---|---|---|
discovery.mdm.zenprise.com |
52.5.138.94 | 443 | セキュアハブ - ADS 通信 |
discovery.mdm.zenprise.com |
52.1.30.122 | 443 | セキュアハブ - ADS 通信 |
ads.xm.cloud.com: Secure Hub バージョン 10.6.15 以降では ads.xm.cloud.com を使用します。 |
34.194.83.188 | 443 | セキュアハブ - ADS 通信 |
ads.xm.cloud.com: Secure Hub バージョン 10.6.15 以降では ads.xm.cloud.com を使用することに注意してください。 |
34.193.202.23 | 443 | セキュアハブ - ADS 通信 |
証明書ピン留めが有効になっている場合:
- Secure Hub は、デバイス登録中にエンタープライズ証明書をピン留めします。
-
アップグレード中、Secure Hub は現在ピン留めされている証明書を破棄し、登録済みユーザーの最初の接続時にサーバー証明書をピン留めします。
注:
アップグレード後に証明書ピン留めを有効にした場合、ユーザーは再度登録する必要があります。
- 証明書の公開鍵が変更されていない場合、証明書の更新に再登録は必要ありません。
証明書ピン留めは、中間証明書や発行者証明書ではなく、リーフ証明書をサポートします。証明書ピン留めは、Endpoint Management や Citrix Gateway などの Citrix サーバーに適用され、サードパーティ製サーバーには適用されません。
アカウント削除オプションの無効化
Auto Discovery Services (ADS) が有効になっている環境では、Secure Hub の [アカウント削除] オプションを無効にできます。
[アカウント削除] オプションを無効にするには、次の手順を実行します:
-
ドメインの ADS を構成します。
-
Citrix Endpoint Managementで自動検出サービス情報を開き、
displayReenrollLinkの値を偽に設定します。 この値は、デフォルトでは真です。 -
デバイスがMDM+MAM（ENT）モードで登録されている場合、変更を有効にするにはログオフして再度ログインしてください。 デバイスが他のモードで登録されている場合は、デバイスを再登録する必要があります。
セキュアハブの使用
ユーザーは、まずAppleまたはAndroidストアからSecure Hubをデバイスにダウンロードします。
Secure Hubが開くと、ユーザーは会社から提供された資格情報を入力して、デバイスをSecure Hubに登録します。デバイス登録の詳細については、「ユーザーアカウント、役割、および登録」を参照してください。
Android版Secure Hubでは、初回インストールおよび登録時に、次のメッセージが表示されます。「Secure Hubにデバイス上の写真、メディア、ファイルへのアクセスを許可しますか？」
このメッセージはAndroidオペレーティングシステムからのものであり、Citrixからのものではありません。許可をタップしても、CitrixおよびSecure Hubを管理する管理者は、お客様の個人データをいつでも閲覧することはありません。ただし、管理者とリモートサポートセッションを実施する場合、管理者はセッション内で個人ファイルを閲覧できます。
登録後、ユーザーはプッシュされたすべてのアプリとデスクトップをマイアプリタブで確認できます。ユーザーはストアからさらにアプリを追加できます。電話では、ストアのリンクは左上隅の設定ハンバーガーアイコンの下にあります。
タブレットでは、ストアは別のタブになっています。
iOS 9以降を搭載したiPhoneユーザーがストアからモバイル生産性アプリをインストールすると、メッセージが表示されます。このメッセージは、エンタープライズ開発者であるCitrixがそのiPhoneで信頼されていないことを示しています。このメッセージは、開発者が信頼されるまでアプリが使用できないことを示しています。このメッセージが表示されると、Secure Hubは、iPhone用のCitrixエンタープライズアプリを信頼するプロセスをユーザーに案内するガイドを表示するように促します。
「セキュアメール」への自動登録
MAMのみの展開の場合、Endpoint Managementを構成して、メール資格情報を使用してSecure Hubに登録するAndroidまたはiOSデバイスのユーザーがSecure Mailに自動的に登録されるようにすることができます。ユーザーは、Secure Mailに登録するために追加情報を入力したり、追加の手順を実行したりする必要はありません。
Secure Mailを初めて使用する際、Secure MailはSecure Hubからユーザーのメールアドレス、ドメイン、ユーザーIDを取得します。Secure Mailは、AutoDiscoveryにメールアドレスを使用します。Exchange ServerはドメインとユーザーIDを使用して識別され、これによりSecure Mailはユーザーを自動的に認証できます。ポリシーがパスワードを渡さないように設定されている場合、ユーザーはパスワードの入力を求められます。ただし、ユーザーは追加情報を入力する必要はありません。
この機能を有効にするには、3つのプロパティを作成します。
- サーバープロパティMAM_MACRO_SUPPORT。手順については、「サーバープロパティ」を参照してください。
- クライアントプロパティENABLE_CREDENTIAL_STOREおよびSEND_LDAP_ATTRIBUTES。手順については、「クライアントプロパティ」を参照してください。
カスタマイズされたストア
ストアをカスタマイズする場合は、[設定] > [クライアントブランディング] に移動して、名前を変更し、ロゴを追加し、アプリの表示方法を指定します。
クライアントブランディング画像のイメージ(/ja-jp/mobile-productivity-apps/media/worxhome-client-branding.png)
Endpoint Managementコンソールでアプリの説明を編集できます。[構成] をクリックし、[アプリ] をクリックします。テーブルからアプリを選択し、[編集] をクリックします。編集する説明を持つアプリのプラットフォームを選択し、[説明] ボックスにテキストを入力します。
説明ボックスのイメージ(/ja-jp/mobile-productivity-apps/media/worxhome-edit-app-descriptions-xm.png)
ストアでは、ユーザーはEndpoint Managementで構成および保護したアプリとデスクトップのみを閲覧できます。アプリを追加するには、ユーザーは[詳細] をタップし、[追加] をタップします。
構成済みのヘルプオプション
Secure Hubは、ユーザーがヘルプを利用するためのさまざまな方法も提供します。タブレットでは、右上隅の疑問符をタップするとヘルプオプションが開きます。電話では、ユーザーは左上隅のハンバーガーメニューアイコンをタップし、[ヘルプ] をタップします。
ヘルプ画面のイメージ(/ja-jp/mobile-productivity-apps/media/secure-hub-helpdesk.png)
[IT部門] には、会社のヘルプデスクの電話番号とメールアドレスが表示され、ユーザーはアプリから直接アクセスできます。電話番号とメールアドレスはEndpoint Managementコンソールで入力します。右上隅の歯車アイコンをクリックします。[設定] ページが表示されます。[その他] をクリックし、[クライアントサポート] をクリックします。情報を入力する画面が表示されます。
クライアントサポート画面のイメージ(/ja-jp/mobile-productivity-apps/media/worxhome-edit-client-support-xm.png)
[問題の報告] にはアプリのリストが表示されます。ユーザーは問題のあるアプリを選択します。Secure Hubは自動的にログを生成し、ログがzipファイルとして添付されたメッセージをSecure Mailで開きます。ユーザーは件名と問題の説明を追加します。スクリーンショットを添付することもできます。
「Citrix にフィードバックを送信」を選択すると、Citrix サポートのアドレスが入力された Secure Mail のメッセージが開きます。メッセージ本文には、Secure Mail の改善に関する提案を入力できます。Secure Mail がデバイスにインストールされていない場合は、ネイティブのメールプログラムが開きます。
ユーザーはCitrix Supportをタップすることもできます。これにより、Citrix Knowledge Centerが開きます。そこから、すべてのCitrix製品のサポート記事を検索できます。
環境設定では、ユーザーは自分のアカウントとデバイスに関する情報を見つけることができます。
位置情報ポリシー
Secure Hub は、たとえば、企業所有のデバイスが特定の地理的境界を越えないようにしたい場合に、地理的位置情報および地理的追跡ポリシーも提供します。詳細については、位置情報デバイスポリシーを参照してください。
クラッシュの収集と分析
Secure Hub は、障害情報を自動的に収集および分析するため、特定の障害の原因を把握できます。ソフトウェア Crashlytics がこの機能をサポートしています。
iOS および Android で利用可能なその他の機能については、Citrix Secure Hubのプラットフォーム別機能マトリックスを参照してください。
Secure Hub のデバイス側ログを生成する
このセクションでは、Secure Hub のデバイス側ログを生成し、それらの正しいデバッグレベルを設定する方法について説明します。
Secure Mail のログを取得するには、次の手順を実行します。
-
Secure Hub > ヘルプ > 問題を報告に移動します。アプリのリストから Secure Mail を選択します。 組織のヘルプデスク宛てのメールが開きます。
-
サポートチームから指示があった場合にのみ、ログ設定を変更してください。設定が正しく行われていることを常に確認してください。
-
Secure Mail に戻り、問題を再現します。問題の再現を開始した時刻、および問題が発生した時刻またはエラーメッセージが表示された時刻をメモしてください。
-
Secure Hub > ヘルプ > 問題を報告に戻ります。アプリのリストから Secure Mail を選択します。 組織のヘルプデスク宛てのメールが開きます。
-
件名と本文に問題の内容を数語で入力します。ステップ3で収集したタイムスタンプを含め、送信をクリックします。 完了したメッセージが、圧縮されたログファイルが添付された状態で開きます。
-
もう一度送信をクリックします。
送信されたzipファイルには、次のログが含まれています。
- CtxLog_AppInfo.txt (iOS), Device_And_AppInfo.txt (Android), logx.txt, and WH_logx.txt (Windows Phone)
アプリ情報ログには、デバイスとアプリに関する情報が含まれています。