XenMobile® Server

XenMobile Server 10.15 の新機能

XenMobile Server 10.15 (PDFダウンロード)

Citrix ADC で非推奨となったクラシックポリシーの継続サポート

Citrix は最近、Citrix ADC 12.0 ビルド 56.20 以降で一部のクラシックポリシーベース機能が非推奨となることを発表しました。Citrix ADC の非推奨通知は、Citrix Gateway との既存の XenMobile Server 統合には影響しません。XenMobile Server は引き続きクラシックポリシーをサポートしており、対応は不要です。

非推奨のお知らせ

段階的に廃止される Citrix XenMobile 機能の事前通知については、「非推奨」を参照してください。

エンドポイントを iOS 14.5 にアップグレードする前に

いずれかのエンドポイントを iOS 14.5 にアップグレードする前に、Citrix はアプリのクラッシュを軽減するために次のアクションを実行することを推奨します。

オンプレミス Citrix ADC をアップグレードする前に

オンプレミス Citrix ADC を特定のバージョンにアップグレードすると、シングルサインオンエラーが発生する可能性があります。ブラウザで [会社の従業員サインイン] オプションを使用して Citrix Files または ShareFile ドメイン URL にシングルサインオンすると、エラーが発生します。ユーザーはサインインできません。

この問題を回避するには、Citrix Gateway の ADC CLI から次のコマンドをまだ実行していない場合は、グローバル SSO を有効にするために実行します。

    `set vpn parameter SSO ON`
    `bind vpn vs <vsName> -portalTheme X1`
<!--NeedCopy-->

詳細については、以下を参照してください。

回避策を完了すると、ユーザーはブラウザで [会社の従業員サインイン] オプションを使用して、SSO で Citrix Files または ShareFile ドメイン URL に認証できるようになります。[CXM-88400]

XenMobile 10.15 (オンプレミス) にアップグレードする前に

システム要件が一部変更されました。詳細については、「システム要件と互換性」および「XenMobile の互換性」を参照してください。

  1. アップグレードする XenMobile® Server を実行している仮想マシンの RAM が 8 GB 未満の場合は、RAM を少なくとも 8 GB に増やすことをお勧めします。

  2. XenMobile Server 10.15 の最新バージョンに更新する前に、Citrix License Server を 11.17 以降に更新してください。

    XenMobile の最新バージョンには、Citrix License Server 11.17 (最小バージョン) が必要です。

    注:

    XenMobile 10.15 の Customer Success Services 日付 (以前の Subscription Advantage 日付) は 2022 年 11 月 15 日です。Citrix ライセンスの Customer Success Services 日付は、この日付より後である必要があります。

    License Server でライセンスの横に日付を表示できます。最新バージョンの XenMobile を古い License Server 環境に接続すると、接続チェックが失敗し、License Server を構成できません。

    ライセンスの日付を更新するには、Citrix Portal から最新のライセンスファイルをダウンロードし、そのファイルを Licensing Server にアップロードします。「Customer Success Services」を参照してください。

  3. クラスター環境の場合: iOS 11 以降を実行しているデバイスへの iOS ポリシーおよびアプリの展開には、次の要件があります。Citrix Gateway が SSL 永続性のために構成されている場合、すべての XenMobile Server ノードでポート 80 を開く必要があります。

  4. 推奨事項: XenMobile の更新をインストールする前に、VM の機能を使用してシステムのスナップショットを作成してください。また、システム構成データベースをバックアップしてください。アップグレード中に問題が発生した場合でも、完全なバックアップがあれば回復できます。

アップグレード

このリリースでは、XenMobile は VMware ESXi 7.0 をサポートしています。ESXi 7.0 をインストールまたはアップグレードする前に、10.14 以降にアップグレードしてください。

XenMobile 10.14.x または 10.13.x から XenMobile 10.15 に直接アップグレードできます。アップグレードを実行するには、利用可能な最新のバイナリをダウンロードします。https://www.citrix.com/downloads にアクセスします。[Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10] に移動します。ハイパーバイザー用の XenMobile Server ソフトウェアのタイルで、[ファイルのダウンロード] をクリックします。

アップグレードをアップロードするには、XenMobile コンソールの [リリース管理] ページを使用します。「リリース管理ページを使用したアップグレード」を参照してください。

アップグレード後

送信接続を含む機能が動作しなくなり、接続構成を変更していない場合は、XenMobile Server のログで「VPP Server に接続できません: ホスト名 ‘192.0.2.0’ がピアから提供された証明書のサブジェクトと一致しません」などのエラーを確認してください。

  • 証明書検証エラーは、XenMobile Server でホスト名検証を無効にする必要があることを意味します。
  • デフォルトでは、Microsoft PKI サーバーを除く送信接続でホスト名検証が有効になっています。
  • ホスト名検証によって展開が中断される場合は、サーバープロパティ disable.hostname.verification の値を true に変更します。このプロパティのデフォルト値は false です。

プラットフォームの更新

  • iOS 16 のサポート。 XenMobile Server および Citrix Mobile 生産性向上アプリは iOS 16 と互換性がありますが、現時点では新しい iOS 16 の機能はサポートしていません。
  • Android 13 のサポート。 XenMobile Server は、Android Enterprise デバイスの Android 13 への更新をサポートしています。セキュリティとプライバシーの利点の概要については、Android ドキュメントを参照してください。
  • Windows 11 デバイスのサポート。 XenMobile を使用して Windows 11 デバイスを管理できるようになりました。詳細については、「オペレーティングシステムサポートリスト」を参照してください。

macOS の接続モードとネットワーク優先順位の構成

Wi-Fi デバイスポリシーで、macOS デバイスの [接続モード] 設定を有効にして、ユーザーがネットワークに参加する方法を選択します。デバイスは、システム資格情報またはログインウィンドウで入力された資格情報を使用してユーザーを認証できます。複数のネットワークがある場合は、[優先順位] フィールドに数値を入力して、ネットワーク接続の優先順位を設定します。デバイスは最も小さい番号のネットワークを選択します。詳細については、「Wi-Fi デバイスポリシー」の macOS 設定を参照してください。

Android Enterprise 管理対象アプリを自動更新するための優先順位の構成

Android Enterprise 管理対象アプリを低優先度で自動更新するか、高優先度で自動更新するかを指定します。自動更新を延期することもできます。詳細については、「管理対象アプリの自動更新デバイスポリシー」を参照してください。

Citrix Hypervisor バージョン 8.2 CU1 以降でのハードウェア仮想化モード (HVM) イメージの使用

Citrix Hypervisor バージョン 8.2 CU1 以降では、準仮想化 (PV) VM はサポートされなくなりました。詳細については、「累積更新プログラム 1」を参照してください。

XenMobile Server バージョン 10.15 以降では、ハードウェア仮想化モード (HVM) がサポートされています。新規の XenMobile Server インストールの場合、citrix.com から HVM xva イメージをダウンロードします。既存の XenMobile Server 環境の場合、PV から HVM ゲストへの移行手順に従ってください。HVM ゲストイメージは、XenMobile Server バージョン 10.15 以降で citrix.com から入手できます。

前提条件

  • クラスターが有効になっており、データベースがリモートであることを確認します。
  • バックアップとして、古い PV ノードを保持するか、スナップショットを保存します。PV ノードが XenMobile Server バージョン 10.14 または 10.13 の場合は、データベースもバックアップしてください。
  • 移行前に、新しい HVM ノードに転送されない古い PV ノードからサポートバンドルをダウンロードします。

移行手順

  1. XenMobile Server 10.15 HVM xva イメージをダウンロードします。
  2. 古い PV ゲストノードをシャットダウンします。
  3. Citrix Hypervisor で新しい HVM ノードを起動します。
  4. XenMobile Server 10.15 ノードを、既存のクラスターからのサーバーの PKI キーストアパスワードとともに、古いノードと同じデータベース設定で構成します。
  5. 必要に応じて Citrix Gateway 設定を更新します。

    注:

    移行中に障害が発生した場合は、同じバージョンのデータベースで古い PV ノードを起動します。

重要:

XenMobile PV ゲストに対してコマンド /opt/xensource/bin/pv2hvm を実行しないでください。VM の起動に失敗します。

Google Analytics の有効化

XenMobile Server で Google Analytics を有効にするには、サーバープロパティ xms.ga.enabled の値を True に設定します。デフォルトは True です。

新しい制限ポリシーの追加

制限ポリシーに [ワークプロファイルからのコピーと貼り付けを許可] および [個人プロファイルからのデータ共有を許可] を追加しました。これらのポリシーを [OFF] に設定すると、個人プロファイルからワークプロファイルへのコピー、貼り付け、インポートが制限されます。詳細については、「制限デバイスポリシー」を参照してください。

Secure Hub APNs 証明書の更新

XenMobile Server 用の Secure Hub Apple Push Notification Service (APNs) 証明書は 2022 年 5 月 7 日に期限切れになりました。この更新により、2023 年 4 月 8 日に期限切れとなる Secure Hub APNs 証明書が更新されます。

非推奨と削除

  • Google による API の非推奨化。 Google は、XenMobile Server でアプリのカテゴリとライセンスに使用されるいくつかの API を非推奨にしています。以下の変更が有効になります。
  • 承認するのではなく、追加するアプリを選択するようになりました。「管理対象アプリストアアプリ」を参照してください。
  • カテゴリではなく、コレクションにアプリを整理するようになりました。「アプリの整理」を参照してください。
  • アプリライセンスをユーザーから関連付け解除することはできなくなりました。「アプリの追加」を参照してください。
  • Windows Information Protection ポリシーのサポートの非推奨化。 Windows の発表に従い、XenMobile Server は Windows Information Protection (WIP) のサポートを非推奨にしました。WIP のサポートは、windows.wip.deprecation というサーバープロパティを追加することで非推奨化されており、その値はデフォルトで True に設定されています。詳細については、「サーバープロパティ」を参照してください。
  • モバイルサービスプロバイダー (MSP) インターフェイスのサポートの非推奨化。 MSP のサポートは、コンソールから MSP インターフェイスを削除する deprecate.mobile.service.provider という新しいサーバープロパティを追加することで非推奨化されており、その値はデフォルトで True に設定されています。詳細については、「サーバープロパティ」を参照してください。
  • Nexmo SMS ゲートウェイのサポートの非推奨化。 Nexmo SMS のサポートは、deprecate.carrier.sms.gateway という新しいサーバープロパティを追加することで非推奨化されており、その値はデフォルトで True に設定されています。Nexmo SMS はセルフヘルプポータルでも非推奨になっています。詳細については、「通知」を参照してください。
  • Windows 10 デバイスの [WiFi Sense ホットスポットへの自動接続を許可] 制限ポリシーのサポートの非推奨化。 詳細については、「Windows デスクトップ/タブレット設定」を参照してください。
  • 登録招待のセットアップ。 デバイスの IMEI、シリアル番号、および UDID を使用して登録招待を作成するサポートは非推奨になりました。登録招待を作成するときは、XenMobile Server コンソールの [管理 > 登録招待] の下にある利用可能な設定を構成します。
  • 以下の機能のサポートは削除されました。
  • Android - Amazon
  • Android - Sony および HTC
  • Zebra デバイスでのカスタム XML
  • 派生資格情報
  • 汎用、DigiCert 管理、および Entrust アダプター PKI エンティティ。
  • 高セキュリティ登録モード
  • RBAC ロール - 共有および COSU デバイス登録者
  • Samsung SAFE および Knox
  • SEAMS
  • Windows Phone デバイス 詳細については、「非推奨」を参照してください。