新機能
最新リリースでの新機能
-
MAM SDK 22.10
-
Android SDK 31 (Java、Cordova、Xamarin) 用のMAM SDKの新しいバージョンが利用可能です。MAM SDKはAndroid 10.x、11.x、12.x、13.xで利用できます。
- MDX Toolkitは、以前非推奨および削除で発表されたように、2023年7月にサポート終了 (EOL) となります。その時点以降、この方法でアプリをラップすることはできません。エンタープライズアプリケーションの管理を継続するには、MAM SDKを組み込む必要があります。
MDX Toolkit 21.8.5
- MDX Toolkitは、以前[非推奨および削除](/ja-jp/xenmobile/server/whats-new/removed-features.html#deprecations-and-removals)で発表されたように、2023年7月にサポート終了 (EOL) となります。その時点以降、この方法でアプリをラップすることはできません。エンタープライズアプリケーションの管理を継続するには、MAM SDKを組み込む必要があります。
MAM SDKの詳細については、[MAM SDKの概要](/ja-jp/mdx-toolkit/mam-sdk-overview.html)を参照してください。
- 以下のMAM SDKは、[Citrixダウンロード](https://www.citrix.com/downloads/citrix-endpoint-management/product-software/mdx-toolkit.html)および[GitHub](https://github.com/citrix/citrix-mam-sdks)からダウンロードできます。
- iOS Native用MAM SDKバージョン21.9.0 (iOS 15をサポート)
- Xamarin iOS用MAM SDKバージョン21.7.0 [テクニカルプレビュー]
- Cordova iOS用MAM SDKバージョン21.7.0 [テクニカルプレビュー]
- iOS 15のサポート
- Android 12のサポート
MDX Toolkit 21.6.0
- AppleがUIWebViewを使用するアプリのサポートを終了した後、Citrixはバージョン20.11.x以降、モバイル生産性アプリ向けにWKWebViewのサポートを開始しました。MDX Toolkitを使用してラップしているiOSアプリがWKWebViewにアップグレードされている場合、以下のネットワークアクセスポリシーオプションを使用する必要があります。
- **ブロック済み**
- **無制限**
- **トンネル化 - Web SSO**
以前のリリースでの新機能
MDX Toolkit 21.3.0
このMDX Toolkitバージョンには修正が含まれています。詳細については、修正された問題を参照してください。
MDX Toolkit 20.10.5
このMDX Toolkitバージョンには修正が含まれています。詳細については、修正された問題を参照してください。
このMDX Toolkitバージョンには修正が含まれています。詳細については、修正された問題を参照してください。
これらのMDX Toolkitバージョンには修正が含まれています。詳細については、修正された問題を参照してください。
-
MDX Toolkit 19.9.0
-
このリリースはiOS 13をサポートしています。以下のポリシー変更に注意してください。許可されたWi-FiネットワークMDXポリシーは、iOS 13以降を実行しているデバイスではサポートされていません。
-
MDX Toolkit 19.8.0
-
このリリースはAndroid Qをサポートしています。
-
MDX Toolkit 19.6.5
- 暗号化管理 暗号化管理を使用すると、最新のデバイスプラットフォームセキュリティを利用できるだけでなく、デバイスがプラットフォームセキュリティを効果的に使用できる十分な状態を維持できます。デバイスが暗号化管理に準拠していると見なされるために順守する必要がある一連のセキュリティ基準が特定されます。これにより、非準拠デバイスを特定し、これらの基準に準拠していないデバイス上のアプリへのアクセスを制限できます。
暗号化管理を使用することで、ファイルシステム暗号化はAndroidおよびiOSプラットフォームによって提供されるため、ローカルデータ暗号化の冗長性が排除されます。暗号化管理は、パフォーマンスの向上（二重暗号化の回避）とMDXとのアプリケーション互換性も実現します。
注：
開始するには、Citrix Endpoint Management™で新しいレポートを実行し、組織内の非準拠デバイスを一覧表示します。このレポートは、コンプライアンス強制を有効にした場合の影響を判断するのに役立ちます。レポートにアクセスするには、Endpoint Managementコンソールを開き、[分析] > [レポート] > [非準拠デバイス] に移動してレポートを生成します。
非準拠デバイスレポートは、Citrix Endpoint Managementバージョン19.6.0.2以降を実行している環境で利用できます。
暗号化管理機能を使用するには、Endpoint Managementコンソールで、[暗号化の種類] MDXポリシーを [コンプライアンス強制によるプラットフォーム暗号化] に設定します。これにより、暗号化管理が有効になり、ユーザーのデバイス上の既存の暗号化されたすべてのアプリケーションデータが、MDXではなくデバイスによって暗号化された状態にシームレスに移行します。この移行中、アプリは1回限りのデータ移行のために一時停止されます。移行が成功すると、ローカルに保存されたデータの暗号化の責任はMDXからデバイスプラットフォームに転送されます。MDXは、アプリの起動ごとにデバイスのコンプライアンスチェックを続行します。この機能は、MDM + MAM環境とMAMのみの環境の両方で機能します。
- [暗号化の種類] ポリシーを [コンプライアンス強制によるプラットフォーム暗号化] に設定すると、新しいポリシーが既存のMDX暗号化に優先します。
暗号化管理MDXポリシーの詳細については、次の[暗号化]セクションを参照してください。
非準拠デバイスの動作
デバイスが最小コンプライアンス要件を下回った場合、非準拠デバイスの動作MDXポリシーにより、実行されるアクションを選択できます。
- アプリを許可 – アプリを通常どおり実行することを許可します。
- 警告後にアプリを許可 – アプリが最小コンプライアンス要件を満たしていないことをユーザーに警告し、アプリの実行を許可します。これがデフォルト値です。
-
アプリをブロック – アプリの実行をブロックします。
-
次の基準により、デバイスが最小コンプライアンス要件を満たしているかどうかが判断されます。
-
iOSを実行しているデバイス：
- iOS 10：アプリが指定されたバージョン以上のオペレーティングシステムバージョンを実行している。
- デバッガーアクセス：アプリでデバッグが有効になっていない。
- ジェイルブレイクされたデバイス：アプリがジェイルブレイクされたデバイスで実行されていない。
- デバイスパスコード：デバイスパスコードがオンになっている。
- データ共有：アプリでデータ共有が有効になっていない。
Androidを実行しているデバイス：
- Android SDK 24（Android 7 Nougat）：アプリが指定されたバージョン以上のオペレーティングシステムバージョンを実行している。
- デバッガーアクセス：アプリでデバッグが有効になっていない。
- ルート化されたデバイス：アプリがルート化されたデバイスで実行されていない。
- デバイスロック：デバイスパスコードがオンになっている。
-
デバイスの暗号化：アプリが暗号化されたデバイスで実行されている。
- WkWebViewのサポート
-
このリリースには、WkWebViewのサポートが含まれています。WKWebViewは、Webコンテンツを表示するAppleフレームワークであり、以前使用されていたUIWebViewフレームワークよりもパフォーマンスとセキュリティが向上しています。WKWebViewフレームワークを使用して構築するiOSアプリは、Tunneled – Web SSOポリシーを使用する場合、マイクロVPN（SSL VPNとも呼ばれる）を介してトラフィックを通過させることができます。この機能を使用するために、セットアップ構成は不要です。
-
注：
-
-
すでにFull VPNトンネルを使用している場合は、UIWebViewフレームワークを引き続き使用するか、Secure Browseモード（推奨）に切り替えることができます。
-
制限事項
-
WkWebViewは、次のシナリオではサポートされていません。
- iOS 10以前を実行しているデバイス。
- EMS/IntuneとのEndpoint Management統合を実行しているセットアップ。
- WKWebViewコンポーネントの2つのインスタンスを同時に使用するアプリ。
- Full VPNモード用に構成されたセットアップ。
Google Play向け64ビットアプリのサポート 2019年8月1日以降、Google Playではアプリが64ビットアーキテクチャをサポートする必要があります。このバージョンのMDX Toolkitは、64ビットバージョンのアプリのラッピングをサポートしています。アプリが64ビットデバイスに対応しているかどうかを評価し、64ビットライブラリでアプリを構築する手順については、Google Playに関するGoogle Developersのドキュメントを参照してください。
更新された暗号ライブラリ MDX Toolkit 19.6.5には、更新された暗号ライブラリが含まれています。これらのライブラリは、最新のセキュリティトレンドに対応し、セキュリティの脆弱性を修正するために定期的に更新されます。また、古い暗号は非推奨になりました。この更新により、最新かつ最も安全な暗号を使用するように環境が強制されるため、セキュリティが向上します。ただし、暗号を更新しないと、ユーザーがMDX Toolkit 19.6.5でラップしたアプリに更新したときにエラーが発生する可能性があります。
Citrix Gatewayのお客様で、iOSおよびAndroidのサードパーティアプリを介したSSL VPNを許可する予定がある場合は、次の手順を完了していることを確認してください。
- Citrix Gatewayで、SSL Ciphersオプションに次の暗号スイート値を追加します：- ECDHE-RSA-AES256-GCM-SHA384。Secure Cipherを追加する手順については、「Secure cipher alias」を参照してください。
- 楕円曲線暗号（ECC）を有効にします。詳細については、「ECDSA cipher suites support」を参照してください。
Androidを実行しているデバイス向けChrome 74のサポート このリリースには、Chromeバージョン74にアップグレードされたAndroidを実行しているデバイスでのマイクロVPNサポートが含まれています。
Apktoolバージョン2.4のサポート このリリースには、Apktoolバージョン2.4を使用するアプリのサポートが含まれています。
MDX Toolkit 19.3.5
MDX Toolkitバージョン19.3.5には修正が含まれています。詳細については、「修正された問題」を参照してください。
MDX Toolkit 18.12.0
ネットワークポリシーの動作。 新しいポリシーは、機能を統合し、ポリシーをより直感的にするために、以前のネットワークポリシーに置き換わります。変更点の詳細については、次の表を参照してください。
| 従来のポリシー | Intuneポリシー | 新しいポリシー | 注記 |
|---|---|---|---|
| ネットワークアクセス、優先VPNモード、VPNモード切り替えの許可 | HTTP/HTTPSリダイレクトの有効化 (SSO使用)、mVPNフルトンネル (TCPレベル) リダイレクトの無効化 | ネットワークアクセス | |
| スプリットトンネル除外リスト | mVPNトンネル除外リスト | 除外リスト | |
| オンラインセッション必須 | mVPNセッション必須 | micro VPNセッション必須 | Endpoint Management MAMの場合、対応する猶予期間ポリシーによって、ユーザーがVPNセッションを再確立する必要がある期間が制御されます。Intune MAMは猶予期間をサポートしていません。 |
新しいネットワークアクセスおよびmicro VPNセッション必須ポリシーでは、新しい値を選択することをお勧めします。デフォルトでは、以前のポリシーで設定した値を使用する 以前の設定を使用 が選択されています。一度変更すると、以前の設定を使用 に戻すべきではありません。新しいアプリを公開する場合は、以前の設定を使用 を選択しないでください。また、新しいポリシーへの変更は、ユーザーがアプリを18.12.0にアップグレードするまで有効になりません。
新しくアップロードされたアプリの場合、デフォルトは次のとおりです。
- ネットワークアクセス: Secure Mailを除くすべてのアプリで ブロック済み です。Intuneにはブロック状態がないため、Secure Mailのデフォルトは 無制限 です。
- 除外リスト: 空
-
micro VPNセッション必須: いいえ
18.12.0にアップグレードするお客様への注意:
ネットワークアクセスポリシーは、以前のVPN設定にデフォルトで設定されており、操作は不要です。アクセスタイプを変更した場合、その変更はアプリを18.12.0にアップグレードするまで有効になりません。
詳細については、次の アプリのネットワークアクセス セクションを参照してください。
MDX Toolkit 10.8.60
MDXはAndroid Pをサポート。 Android P用のアプリをラップできるようになりました。
MDXがポーランド語で利用可能に。
MDX Toolkit 10.8.35
除外ポリシーの変更。 Androidデバイスでは、MDX以外のアプリがMDXアプリ内で暗号化されたファイルの復号化されたコピーを受信できるようになりました。[ドキュメント交換 (Open In)] ポリシーが 制限付き に設定されている場合、[制限付きOpen-In例外リスト] ポリシーにリストされているアプリは、MDXアプリで暗号化されたファイルを受信できます。ファイルを受信すると、それらのファイルの内容はローカルストレージに復号化され、ファイルを閉じるとローカルストレージから削除されます。たとえば、{package=com.microsoft.office.word}を[ドキュメント交換 (Open In)] ポリシーに追加すると、WordアプリケーションはMDXアプリケーションから復号化されたファイルを受信できるようになります。
MDX Toolkit 10.7.20
Net Promoter Score調査の制御。 Citrix Filesアプリの新しいポリシーである[NPS Citrix Filesを許可]を使用すると、ユーザーにフィードバックを求めるNet Promoter Score調査を時折表示できます。デフォルト値は オフ です。
エンドポイントのトンネル化をしないポリシー。 Citrix Endpoint Management SDKおよびアプリがさまざまな機能に使用する一部のサービスエンドポイントは、micro VPNトンネル化から除外する必要があります。MDXはこれをデフォルトで行いますが、Citrix Endpoint Managementサーバーでクライアントプロパティを設定することで、このリストを上書きできます。Citrix Endpoint Managementコンソールでのクライアントプロパティの構成の詳細については、クライアントプロパティを参照してください。サービスエンドポイントリストの上書きの詳細については、TUNNEL_EXCLUDE_DOMAINSを参照してください。デフォルトでトンネル化から除外されるドメインのリストは次のとおりです。
ssl.google-analytics.comapp.launchdarkly.commobile.launchdarkly.comevents.launchdarkly.comstream.launchdarkly.comclientstream.launchdarkly.comfirehose.launchdarkly.comhockeyapp.netrttf.citrix.comrttf-test.citrix.comrttf-staging.citrix.comcis.citrix.comcis-test.citrix.comcis-staging.citrix.compushreg.xm.citrix.comcrashlytics.comfabric.io
Secure MailからネイティブブラウザでURLを開くことを制御する新しいポリシー。 SecureWebDomainsポリシーは、ネイティブブラウザではなくSecure Webブラウザに送信されるドメインを制御します。コンマ区切りのURLホストドメインのリストは、アプリケーションが通常外部ハンドラーに送信するURLのホスト名部分と照合されます。通常、管理者はこのポリシーをSecure Webが処理する内部ドメインのリストとして構成します。
この機能はiOSとAndroidで利用可能です。Androidデバイスでのポリシーに関する以前の既知の問題は、バージョン10.6.25で修正されました。
ExcludeUrlFilterForDomainsポリシーは、URLフィルタリングから除外されるWebサイトドメインのコンマ区切りリストです。リスト内のいずれかのドメインを含むURLは、Secure Webではなくユーザーのネイティブブラウザに送信されます。ポリシーが空の場合、すべてのURLはURLフィルターを通過します。このポリシーはSecureWebDomainsポリシーよりも優先されます。デフォルトのポリシー値は空です。
Citrix Insight Service (CIS)へのクラッシュレポートのMDXサポート。 Citrix Reportingポリシーが オン でクラッシュが発生した場合、MDXは利用可能なログとクラッシュレポートを含むレポートバンドルを作成し、CISにアップロードします。その後、サポートバンドルを削除し、関連するモバイル生産性アプリにクラッシュを通知して、同様にサポートバンドルを作成させます。
MDX Toolkit 10.7.10
MDX Toolkit 10.7.10は、モバイル生産性アプリのラッピングをサポートする最終リリースです。ユーザーは、バージョン10.7.5以降のモバイル生産性アプリを公開アプリストアからアクセスします。MDX Toolkit 10.7.10でラップできるモバイル生産性アプリのエンタープライズバージョンをリストした表については、モバイル生産性アプリの管理と配信の「モバイル生産性アプリのエンタープライズ配信」セクションを参照してください。
MDX Toolkitバージョン10.7.10には修正が含まれています。詳細については、修正された問題を参照してください。
MDX Toolkit 10.7.5
MDX Toolkitバージョン10.7.5には修正が含まれています。詳細については、修正された問題を参照してください。