サーバープロパティ
XenMobile® には、サーバー全体の操作に適用される多くのプロパティがあります。この記事では、多くのサーバープロパティについて説明し、サーバープロパティを追加、編集、または削除する方法を詳しく解説します。
一部のプロパティはカスタムキーです。カスタムキーを追加するには、[追加] をクリックし、[キー] から [カスタムキー] を選択します。
通常構成されるプロパティについては、XenMobile 仮想ハンドブックの「サーバープロパティ」を参照してください。
サーバープロパティの定義
デバイスの常時追加
- true の場合、XenMobile は、登録に失敗した場合でもデバイスを XenMobile コンソールに追加し、どのデバイスが登録を試行したかを確認できるようにします。デフォルトは false です。
AG クライアント証明書発行スロットリング間隔
- 証明書生成間の猶予期間です。この間隔により、XenMobile は短期間にデバイスに対して複数の証明書を生成することを防ぎます。Citrix® はこの値を変更しないことを推奨します。デフォルトは 30 分です。
監査ログクリーンアップ実行時間
- 監査ログのクリーンアップを開始する時刻で、HH:MM AM/PM の形式です。例: 04:00 AM。デフォルトは 02:00 AM です。
監査ログクリーンアップ間隔 (日数)
- XenMobile が監査ログを保持する日数です。デフォルトは 1 です。
監査ロガー
- False の場合、ユーザーインターフェイス (UI) イベントはログに記録されません。デフォルトは False です。
監査ログ保持期間 (日数)
- XenMobile が監査ログを保持する日数です。デフォルトは 7 です。
auth.ldap.connect.timeout および auth.ldap.read.timeout
-
LDAP 応答の遅延を補うため、Citrix は以下のカスタムキーのサーバープロパティを追加することを推奨します。
- キー: カスタムキー
- キー: auth.ldap.connect.timeout
- 値: 60000
- 表示名: auth.ldap.connect.timeout
-
説明: LDAP 接続タイムアウト
- キー: カスタムキー
- キー: auth.ldap.read.timeout
- 値: 60000
- 表示名: auth.ldap.read.timeout
- 説明: LDAP 読み取りタイムアウト
証明書の更新 (秒)
- 証明書の有効期限が切れる前に XenMobile が証明書の更新を開始する秒数です。たとえば、証明書が 12 月 30 日に期限切れになり、このプロパティが 30 日に設定されている場合、デバイスが 12 月 1 日から 12 月 30 日の間に接続すると、XenMobile は証明書の更新を試行します。デフォルトは 2592000 秒 (30 日) です。
接続タイムアウト
- セッションの非アクティブタイムアウト (分) で、この時間が経過すると XenMobile はデバイスへの TCP 接続を閉じます。セッションは開いたままです。Android デバイスおよびリモートサポートに適用されます。デフォルトは 5 分です。
Microsoft 認証サーバーへの接続タイムアウト
- XenMobile が証明書サーバーからの応答を待機する秒数です。証明書サーバーが遅く、トラフィックが多い場合は、この値を 60 秒以上に増やしてください。120 秒後に応答しない証明書サーバーはメンテナンスが必要です。デフォルトは 15000 ミリ秒 (15 秒) です。
デフォルトの展開チャネル
- XenMobile がリソースをデバイスに展開する方法を決定します。ユーザーレベル (DEFAULT_TO_USER) またはデバイスレベルです。デフォルトは DEFAULT_TO_DEVICE です。
展開ログクリーンアップ (日数)
- XenMobile が展開ログを保持する日数です。デフォルトは 7 です。
ホスト名検証の無効化
- デフォルトでは、Microsoft PKI サーバーを除く送信接続でホスト名検証が有効になっています。ホスト名検証が失敗すると、サーバーログに「Unable to connect to the volume purchase Server: Host name ‘192.0.2.0’ does not match the certificate subject provided by the peer」のようなエラーが含まれます。ホスト名検証によって展開が中断される場合は、このプロパティを true に変更します。デフォルトは false です。
SSL サーバー検証の無効化
-
True の場合、以下のすべての条件が満たされたときに SSL サーバー証明書の検証を無効にします。
- XenMobile Server で証明書ベースの認証を有効にしている。
- Microsoft CA サーバーが証明書の発行元である。
- XenMobile Server が信頼していないルートを持つ内部 CA が証明書に署名している。
デフォルトは True です。
コンソールの有効化
- true の場合、セルフヘルプポータルコンソールへのユーザーアクセスを有効にします。デフォルトは true です。
クラッシュレポートの有効化
- true の場合、Citrix は iOS および Android 用 Secure Hub の問題のトラブルシューティングに役立つクラッシュレポートと診断を収集します。false の場合、データは収集されません。デフォルト値は true です。
診断用 Hibernate 統計ログの有効化/無効化
- True の場合、アプリケーションのパフォーマンス問題のトラブルシューティングを支援するために Hibernate 統計ログを有効にします。Hibernate は、XenMobile が Microsoft SQL Server に接続するために使用されるコンポーネントです。デフォルトでは、アプリケーションのパフォーマンスに影響するため、ログ記録は無効になっています。巨大なログファイルの作成を避けるため、短期間のみログ記録を有効にしてください。XenMobile はログを /opt/sas/logs/hibernate_stats.log に書き込みます。デフォルトは False です。
macOS OTAE の有効化
- false の場合、macOS デバイスの登録リンクの使用を防止します。つまり、macOS ユーザーは登録招待状を使用することによってのみ登録できます。デフォルトは true です。
通知トリガーの有効化
- Secure Hub クライアント通知を有効または無効にします。値が true の場合、通知が有効になります。デフォルトは true です。
force.server.push.required.apps
- 次のような状況で、Android および iOS デバイスへの必須アプリの強制展開を有効にします。
- 新しいアプリをアップロードし、必須としてマークする。
- 既存のアプリを必須としてマークする。
- ユーザーが必須アプリを削除する。
- Secure Hub のアップデートが利用可能である。
必須アプリの強制展開は、デフォルトで false です。カスタムキーを作成し、[値] を true に設定して強制展開を有効にします。強制展開中、エンタープライズアプリや公開アプリストアアプリを含む MDX 対応の必須アプリは、すぐにアップグレードされます。アプリのアップデート猶予期間に対して MDX ポリシーを構成し、ユーザーが後でアプリをアップグレードすることを選択した場合でも、アップグレードは実行されます。
- キー: カスタムキー
- キー: force.server.push.required.apps
- 値: false
- 表示名: force.server.push.required.apps
- 説明: 必須アプリの強制展開
ActiveSync 許可および拒否ユーザーの完全プル
- XenMobile が ActiveSync の許可および拒否ユーザーの完全なリスト (ベースライン) をプルする間隔 (秒) です。デフォルトは 28800 秒です。
hibernate.c3p0.idle_test_period
-
この XenMobile Server プロパティ (カスタムキー) は、接続が自動的に検証されるまでのアイドル時間 (秒) を決定します。キーは次のように構成します。デフォルトは 30 です。
- キー: カスタムキー
- キー: hibernate.c3p0. idle_test_period
- 値: 30
- 表示名: hibernate.c3p0. idle_test_period =nnn
- 説明: Hibernate アイドルテスト期間
hibernate.c3p0.max_size
-
このカスタムキーは、XenMobile が SQL Server データベースに対して開くことができる最大接続数を決定します。XenMobile は、このカスタムキーに指定した値を上限として使用します。接続は必要な場合にのみ開かれます。設定はデータベースサーバーの容量に基づいてください。詳細については、「XenMobile 操作のチューニング」を参照してください。キーは次のように構成します。デフォルトは 1000 です。
- キー: hibernate.c3p0.max_size
- 値: 1000
- 表示名: hibernate.c3p0.max_size
- 説明: SQL への DB 接続
hibernate.c3p0.min_size
-
このカスタムキーは、XenMobile が SQL Server データベースに対して開く最小接続数を決定します。キーは次のように構成します。デフォルトは 100 です。
- キー: hibernate.c3p0.min_size
- 値: 100
- 表示名: hibernate.c3p0.min_size
- 説明: SQL への DB 接続
hibernate.c3p0.timeout
-
このカスタムキーは、アイドルタイムアウト (秒) を決定します。デフォルトは 120 です。
- キー: カスタムキー
- キー: hibernate.c3p0.timeout
- 値: 120
- 表示名: hibernate.c3p0.timeout
- 説明: データベースアイドルタイムアウト
テレメトリが有効かどうかを識別
- テレメトリ (カスタマーエクスペリエンス向上プログラム、または CEIP) が有効になっているかどうかを識別します。XenMobile をインストールまたはアップグレードする際に CEIP にオプトインできます。XenMobile で 15 回連続してアップロードが失敗した場合、テレメトリは無効になります。デフォルトは false です。
非アクティブタイムアウト (分)
-
WebServices timeout type サーバープロパティが INACTIVITY_TIMEOUT の場合: このプロパティは、以下の操作を行った非アクティブな管理者を XenMobile がログアウトするまでの分数を示します。
- REST サービス用の XenMobile Public API を使用して XenMobile コンソールにアクセスした
- REST サービス用の XenMobile Public API を使用してサードパーティアプリにアクセスした。タイムアウトが 0 の場合、非アクティブなユーザーはログインしたままになります。
デフォルトは 5 です。
iOS デバイス管理登録の自動インストール有効化
- true の場合、このプロパティはデバイス登録中に必要なユーザー操作の量を減らします。ユーザーは [ルート CA のインストール] (必要な場合) と [MDM プロファイルのインストール] をクリックする必要があります。
iOS デバイス管理登録の最初のステップの遅延
- ユーザーがデバイス登録中に資格情報を入力した後、この値はルート CA のプロンプトが表示されるまでの待機時間を指定します。Citrix は、ネットワークの遅延または速度の問題がある場合にのみ、このプロパティを編集することを推奨します。その場合、値を 5000 ミリ秒 (5 秒) を超える値に設定しないでください。デフォルトは 1000 ミリ秒 (1 秒) です。
iOS デバイス管理登録の最終ステップの遅延
- デバイス登録中、このプロパティ値は MDM プロファイルのインストールとデバイスでのエージェントの起動の間の待機時間を指定します。Citrix は、ネットワークの遅延または速度の問題がある場合にのみ、このプロパティを編集することを推奨します。その場合、値を 5000 ミリ秒 (5 秒) を超える値に設定しないでください。デフォルトは 1000 ミリ秒 (1 秒) です。
iOS デバイス管理 ID 配信モード
- XenMobile が MDM 証明書をデバイスに配布する方法を、SCEP (セキュリティ上の理由から推奨) または PKCS12 のどちらを使用するかを指定します。PKCS12 モードでは、キーペアはサーバー上で生成され、ネゴシエーションは行われません。デフォルトは SCEP です。
iOS デバイス管理 ID キーサイズ
- MDM ID、iOS プロファイルサービス、および XenMobile iOS エージェント ID の秘密キーのサイズを定義します。デフォルトは 1024 です。
iOS デバイス管理 ID 更新日数
- 証明書の有効期限が切れる前に XenMobile が証明書の更新を開始する日数を示します。たとえば、証明書が 10 日後に期限切れになり、このプロパティが 10 日の場合、デバイスが期限切れの 9 日前に接続すると、XenMobile は新しい証明書を発行します。デフォルトは 30 日です。
iOS MDM APNS 秘密キーパスワード
- このプロパティには、XenMobile が Apple サーバーに通知をプッシュするために必要な APNs パスワードが含まれています。
デバイスが切断されるまでの非アクティブ期間
- XenMobile がデバイスを切断するまでの、最終認証を含むデバイスの非アクティブ状態の期間を指定します。デフォルトは 7 日です。
MAM 専用デバイスの最大数
-
このカスタムキーは、各ユーザーが登録できるMAM専用デバイスの数を制限します。キーは次のように構成します。値が 0 の場合、デバイスの登録は無制限になります。
- キー = number.of.mam.devices.per.user
- 値 = 5
- 表示名 = MAM 専用デバイスの最大数
- 説明 = 各ユーザーが登録できるMAMデバイスの数を制限します。
MaxNumberOfWorker
- 多数のボリューム購入ライセンスをインポートする際に使用されるスレッド数。デフォルトは 3 です。さらに最適化が必要な場合は、スレッド数を増やすことができます。ただし、6などのより多くのスレッドを使用すると、ボリューム購入のインポートでCPU使用率が高くなります。
Citrix ADC シングルサインオン
- False の場合、Citrix ADC から XenMobile へのシングルサインオン中に XenMobile コールバック機能を無効にします。Citrix Gateway の構成にコールバック URL が含まれている場合、XenMobile はコールバック機能を使用して Citrix Gateway セッション ID を検証します。デフォルトは False です。
連続したアップロード失敗回数
- Customer Experience Improvement Program (CEIP) のアップロード中に発生した連続失敗回数を表示します。アップロードが失敗すると、XenMobile はこの値を増やします。15 回のアップロード失敗後、XenMobile はテレメトリとも呼ばれる CEIP を無効にします。詳細については、サーバープロパティ Identifies if telemetry is enabled or not を参照してください。アップロードが成功すると、XenMobile は値を 0 にリセットします。
デバイスあたりのユーザー数
- MDM に同じデバイスを登録できるユーザーの最大数。値が 0 の場合、無制限のユーザーが同じデバイスを登録できます。デフォルトは 0 です。
許可および拒否されたユーザーの増分変更のプル
- ActiveSync デバイスの差分を取得するために PowerShell コマンドを実行する際に、XenMobile がドメインからの応答を待機する秒数。デフォルトは 60 秒です。
Microsoft 認証サーバーへの読み取りタイムアウト
- 読み取り時に XenMobile が証明書サーバーからの応答を待機する秒数。証明書サーバーが遅く、トラフィックが多い場合は、この値を 60 秒以上に増やすことができます。120 秒後に応答しない証明書サーバーはメンテナンスが必要です。デフォルトは 15000 ミリ秒 (15 秒) です。
REST Web サービス
- REST Web サービスを有効にします。デフォルトは true です。
指定されたサイズのチャンクでデバイス情報を取得
- この値は、デバイスのエクスポート中にマルチスレッド処理のために内部的に使用されます。値が高いほど、単一のスレッドがより多くのデバイスを解析します。値が低いほど、より多くのスレッドがデバイスを取得します。値を減らすと、エクスポートとデバイスリストの取得のパフォーマンスが向上する可能性がありますが、利用可能なメモリが減少する可能性があります。デフォルトは 1000 です。
セッションログのクリーンアップ (日数)
- XenMobile がセッションログを保持する日数。デフォルトは 7 です。
サーバーモード
- XenMobile が MAM、MDM、または ENT (エンタープライズ) モードで実行されるかどうかを決定します。これらはそれぞれ、アプリ管理、デバイス管理、またはアプリとデバイスの管理に対応します。デバイスを登録する方法に応じて、以下の表に示すようにサーバーモードプロパティを設定します。サーバーモードは、ライセンスの種類に関係なく、デフォルトで ENT に設定されます。
XenMobile MDM Edition ライセンスをお持ちの場合、サーバープロパティでサーバーモードをどのように設定しても、有効なサーバーモードは常に MDM です。MDM Edition ライセンスをお持ちの場合、サーバーモードを MAM または ENT に設定してもアプリ管理を有効にすることはできません。
| お使いのライセンスエディション | デバイスを登録するモード | サーバーモードプロパティの設定 |
| Enterprise / Advanced | MDM モード | MDM |
| Enterprise / Advanced | MDM+MAM モード | ENT |
| MDM | MDM モード | MDM |
有効なサーバーモードは、ライセンスの種類とサーバーモードの組み合わせです。MDM ライセンスの場合、サーバーモードの設定に関係なく、有効なサーバーモードは常に MDM です。Enterprise および Advanced ライセンスの場合、サーバーモードが ENT または MDM であれば、有効なサーバーモードはサーバーモードと一致します。サーバーモードが MAM の場合、有効なサーバーモードは ENT です。
XenMobile は、ライセンスがアクティブ化されたとき、ライセンスが削除されたとき、およびサーバープロパティでサーバーモードを変更したときなど、これらの各アクティビティについてサーバーモードをサーバーログに追加します。ログファイルの作成と表示については、ログおよびXenMobile でログファイルを表示および分析を参照してください。
ShareFile 構成タイプ
- Citrix Files のストレージタイプを指定します。ENTERPRISE は Citrix Files Enterprise モードを有効にします。CONNECTORS は、XenMobile コンソールを通じて作成したストレージゾーンコネクタへのアクセスのみを提供します。デフォルトは NONE で、これは Citrix Files Enterprise とコネクタのどちらかを選択する 構成 > ShareFile 画面の初期ビューを表示します。デフォルトは NONE です。
静的タイムアウト (分)
-
WebServices timeout type サーバープロパティが STATIC_TIMEOUT の場合: このプロパティは、以下の使用後に XenMobile が管理者をログアウトするまでの分数を示します。
- XenMobile コンソールにアクセスするための REST サービス用 XenMobile Public API。
- サードパーティ製アプリにアクセスするための REST サービス用 XenMobile Public API。
デフォルトは 60 です。
トリガーエージェントメッセージ抑制
- Secure Hub クライアントメッセージングを有効または無効にします。値が false の場合、メッセージングが有効になります。デフォルトは true です。
トリガーエージェントサウンド抑制
- Secure Hub クライアントサウンドを有効または無効にします。値が false の場合、サウンドが有効になります。デフォルトは true です。
Android デバイスの非認証アプリダウンロード
- True の場合、Android Enterprise を実行している Android デバイスに自己ホスト型アプリをダウンロードできます。Google Play ストアでダウンロード URL を静的に提供する Android Enterprise オプションが有効になっている場合、XenMobile にはこのプロパティが必要です。その場合、ダウンロード URL には認証トークンを持つワンタイムチケット (XAM One-Time Ticket server プロパティで定義) を含めることはできません。デフォルトは False です。
Windows デバイスの非認証アプリダウンロード
- ワンタイムチケットを検証しない古い Secure Hub バージョンでのみ使用されます。False の場合、XenMobile から Windows デバイスに非認証アプリをダウンロードできます。デフォルトは False です。
ActiveSync ID を使用した ActiveSync デバイスワイプの実行
- true の場合、Exchange ActiveSync 用 Endpoint Management コネクタは、asWipeDevice メソッドの引数として ActiveSync 識別子を使用します。デフォルトは false です。
Exchange からのユーザーのみ
- true の場合、ActiveSync Exchange ユーザーのユーザー認証を無効にします。デフォルトは false です。
VP ベースライン間隔
- XenMobile が Apple からボリューム購入ライセンスを再インポートする最小間隔。ライセンス情報を更新することで、ボリューム購入からインポートされたアプリを手動で削除した場合など、すべての変更が XenMobile に反映されるようにします。デフォルトでは、XenMobile はボリューム購入ライセンスのベースラインを最低 720 分ごとに更新します。
多数のボリューム購入ライセンス (たとえば、50,000 を超える) をインストールしている場合: Citrix は、ライセンスのインポートの頻度とオーバーヘッドを減らすために、ベースライン間隔を増やすことを推奨します。
Apple からのボリューム購入ライセンスの変更が頻繁に発生すると予想される場合: Citrix は、変更に合わせて XenMobile を最新の状態に保つために、値を下げることを推奨します。2 つのベースライン間の最小間隔は 60 分です。また、XenMobile は最後のインポート以降の変更をキャプチャするために 60 分ごとに差分インポートを実行します。したがって、ボリューム購入ベースライン間隔が 60 分の場合、ベースライン間の間隔は最大 119 分遅れる可能性があります。
Web サービスタイムアウトタイプ
- パブリック API から取得した認証トークンを期限切れにする方法を指定します。STATIC_TIMEOUT の場合、XenMobile は、サーバープロパティ Static Timeout in Minutes で指定された値の後に認証トークンが期限切れになったと見なします。
INACTIVITY_TIMEOUT の場合、XenMobile は、サーバープロパティ Inactivity Timeout in Minutes で指定された値の間トークンが非アクティブであった後に認証トークンが期限切れになったと見なします。デフォルトは STATIC_TIMEOUT です。
Windows WNS チャネル - 更新までの日数
- ChannelURI の更新頻度。デフォルトは 10 日です。
Windows WNS ハートビート間隔
- XenMobile がデバイスに 3 分ごとに 5 回接続した後、次に接続するまでに待機する時間。デフォルトは 6 時間です。
XAM ワンタイムチケット
- ワンタイム認証トークン (OTT) がアプリのダウンロードに有効なミリ秒数。このプロパティと、Unauthenticated App download for Android および Unauthenticated App download for Windows プロパティは連携して動作します。これらのプロパティは、非認証アプリのダウンロードを許可するかどうかを指定します。デフォルトは 3600000 です。
XenMobile MDM セルフヘルプポータルコンソールの最大非アクティブ間隔 (分)
- XenMobile が XenMobile セルフヘルプポータルから非アクティブなユーザーをログアウトするまでの分数。タイムアウトが 0 の場合、非アクティブなユーザーはログインしたままになります。デフォルトは 30 です。
サーバープロパティの追加、編集、または削除
XenMobile では、サーバーにプロパティを適用できます。変更を加えた後、すべてのノードで XenMobile を再起動して変更をコミットし、アクティブ化してください。
注:
XenMobile を再起動するには、ハイパーバイザーを介してコマンドプロンプトを使用します。
-
XenMobile コンソールで、右上隅にある歯車アイコンをクリックします。設定ページが表示されます。
-
サーバーの下にある サーバープロパティをクリックします。サーバープロパティページが表示されます。このページからサーバープロパティを追加、編集、または削除できます。
サーバープロパティを追加するには
-
追加をクリックします。新しいサーバープロパティの追加ページが表示されます。
-
これらの設定を構成します。
- キー: リストから適切なキーを選択します。キーは大文字と小文字を区別します。プロパティ値を編集する前、または特別なキーを要求する前に、Citrix Support にお問い合わせください。
- 値: 選択したキーに応じて値を入力します。
- 表示名: サーバープロパティテーブルに表示される新しいプロパティ値の名前を入力します。
- 説明: オプションで、新しいサーバープロパティの説明を入力します。
-
保存をクリックします。
サーバープロパティを編集するには
-
サーバープロパティテーブルで、編集するサーバープロパティを選択します。
サーバープロパティの横にあるチェックボックスを選択すると、オプションメニューがサーバープロパティリストの上に表示されます。リスト内の他の場所をクリックすると、リストの右側にオプションメニューが開きます。
-
編集をクリックします。新しいサーバープロパティの編集ページが表示されます。
-
必要に応じて、次の情報を変更します。
- キー: このフィールドは変更できません。
- 値: プロパティ値。
- 表示名: プロパティ名。
- 説明: プロパティの説明。
-
変更を保存するには 保存 をクリックし、プロパティを変更しないままにするには キャンセル をクリックします。
サーバープロパティを削除するには
-
サーバープロパティテーブルで、削除するサーバープロパティを選択します。
各プロパティの横にあるチェックボックスを選択することで、複数のプロパティを削除できます。
-
削除をクリックします。確認ダイアログボックスが表示されます。もう一度 削除 をクリックします。