サーバープロパティ

最終公開日 : Oct 21, 2026
サーバープロパティは、XenMobile®インスタンス全体にわたる操作、ユーザー、デバイスに適用されるグローバルプロパティです。Citrix®は、この記事で説明されているサーバープロパティを環境に合わせて評価することを推奨します。他のサーバープロパティを変更する前に、必ずCitrixに相談してください。
一部のサーバープロパティを変更すると、各ノードの再起動が必要になります。XenMobileは、再起動が必要な場合に通知します。
一部のサーバープロパティは、パフォーマンスと安定性の向上に役立ちます。詳細については、「XenMobile操作のチューニング」を参照してください。
レガシーAndroidアプリをAndroid Enterpriseデバイスに配信する: afw.allow.legacy.appsがtrueに設定されている場合、Android EnterpriseデバイスはレガシーAndroidアプリとAndroid Enterpriseアプリの両方を受け取ります。falseの場合、Android EnterpriseデバイスはAndroid Enterpriseアプリのみを受け取ります。デフォルトはtrueです。
ファイルポリシーのファイル拡張子を許可する: 管理者がファイルデバイスポリシーを使用してアップロードできるファイルタイプのコンマ区切りリストでfile.extension.allowlistを構成します。次のファイルタイプは、この許可リストに追加してもアップロードできません。
  • .キャブ
  • .アップエックス
  • .アイピーエー
  • .エーピーケー
  • .エックスエーピー
  • .エムディーエックス
  • .イーエックスイー
デフォルト値は7z,rar,zip,csv,xls,xlsx,jad,jar,pdf,bmp,gif,jpg,png,pps,ppt,pptx,bsh,js,lua,mscr,pl,py,rb,sh,tcl,txt,htm,html,doc,docx,rtf,xapです。
管理対象Google Playストア内のすべてのアプリにアクセスする: trueの場合、XenMobileは公開Google Playストアのすべてのアプリを管理対象Google Playストアからアクセス可能にします。このプロパティをtrueに設定すると、すべてのAndroid Enterpriseユーザーが公開Google Playストアアプリを利用できるようになります。管理者は、制限デバイスポリシーを使用してこれらのアプリへのアクセスを制御できます。デフォルトはfalseです。
企業所有デバイスのAndroid Enterpriseワークプロファイル登録: afw.work_profile_for_corporate_owned_device.enrollment_mode.enabled が true に設定されている場合、Android 11以降を実行しているデバイスは、企業所有デバイスのワークプロファイル (WPCOD) モードに登録できます。コンソールには、この登録モードの変更が反映されます。false に設定されている場合、WPCOD設定は利用できません。デフォルト値は true です。
追加のAndroid Enterprise制限設定: プロパティ afw.restriction.policy.v2 が true に設定されている場合、Android Enterpriseデバイスで次の制限設定が利用可能です。
  • アプリのアンインストールを許可する
  • Bluetooth共有を許可する
これらの設定の詳細については、「制限デバイスポリシー」を参照してください。
COPEデバイスのAndroid Enterprise制限: 制限デバイスポリシーで「ワークプロファイルを持つ完全に管理されたデバイスに適用/企業所有デバイスのワークプロファイル」設定を有効にするには、afw.restriction.cope を true に設定します。デフォルトは true です。この設定の詳細については、「制限デバイスポリシー」を参照してください。
iOS App Storeリンクのホスト名を許可: プロパティ ios.app.store.allowed.hostnames は、公開APIを使用して公開App Storeアプリをサーバーにアップロードする際に使用される許可されたホスト名のリストです。サーバーを介してアプリをアップロードするのではなく、公開APIを使用して公開App Storeアプリをアップロードする予定がある場合は、このプロパティを構成してください。デフォルト値は itunes.apple.com,vpp.itunes.apple.com,apps.apple.com です。
代替APNsポート: api.push.apple.com からAPNs通知を送受信するために、ポート443の代わりにポート2197を使用できます。このポートはHTTP/2ベースのAPNsプロバイダーAPIを使用します。ポート2197を使用するには、プロパティ apns.http2.alternate.port.enabled を true に設定します。サーバープロパティ apns.http2.alternate.port.enabled のデフォルト値は false です。
弱いパスワードを持つローカルユーザーを防止するためのパスワード検証を有効にする: enable.password.strength.validation が true に設定されている場合、弱いパスワードを持つローカルユーザーを追加することはできません。false に設定されている場合、弱いパスワードを持つローカルユーザーを作成できます。デフォルトは true です。
ルート化されたAndroidデバイスおよびジェイルブレイクされたiOSデバイスの登録をブロック: このプロパティが true の場合、XenMobileはルート化されたAndroidデバイスおよびジェイルブレイクされたiOSデバイスの登録をブロックします。デフォルトは true です。すべてのセキュリティレベルで推奨される設定は true です。
登録が必要: wsapi.mdm.required.flag は、モードがENTの場合にのみ適用され、ユーザーにMDMへの登録を要求するかどうかを指定します。このプロパティは、XenMobileインスタンスのすべてのユーザーとデバイスに適用されます。登録を要求すると、より高いレベルのセキュリティが提供されます。ただし、その決定はMDMを要求するかどうかによって異なります。デフォルトでは、登録は必須ではありません。
このプロパティが false の場合、ユーザーは登録を拒否できますが、XenMobile Storeを通じてデバイス上のアプリに引き続きアクセスできます。このプロパティが true の場合、登録を拒否したユーザーはすべてのアプリへのアクセスを拒否されます。
ユーザーが登録した後にこのプロパティを変更した場合、ユーザーは再登録する必要があります。
MDM登録を要求するかどうかについての議論は、「デバイス管理とMDM登録」を参照してください。
マルチモード登録を有効にする: プロパティ enable.multimode.xms を使用すると、1つのXenMobile Serverで、AndroidおよびiOSデバイスのデバイス管理とアプリ管理の両方の登録設定を制御する登録プロファイルを作成できます。また、新しい拡張登録プロファイル機能により、Androidの専用デバイスの登録と、AndroidおよびiOSデバイスのMAMのみの登録が可能になります。このプロパティが false の場合、登録プロファイルを設定する際にこれらの登録オプションは利用できません。デフォルト値は true です。このプロパティが true のときに登録されたデバイスは、プロパティを false に変更しても引き続き機能します。
セルフヘルプポータルを有効にする: shp.console.enableがfalseの場合、セルフヘルプポータルへのアクセスが禁止されます。ポート443でセルフヘルプポータルにアクセスするユーザーは404エラーを受け取ります。ポート4443でポータルにアクセスするユーザーは「アクセス拒否」メッセージを受け取ります。trueの場合、ポート443経由でセルフヘルプポータルへのアクセスを提供します。デフォルトはfalseです。
ローカルユーザーアカウントのロックアウト制限: 制限ポリシーを使用すると、Active Directoryユーザーのサインイン試行回数に制限を設定できます。ローカルユーザーアカウントに対しても同様に、キーlocal.user.account.lockout.limitを使用します。ユーザーが指定した回数サインインを試行すると、一定の時間が経過するまで再試行できなくなります。その時間は、ローカルユーザーアカウントのロックアウト時間プロパティで設定します。デフォルト値は6です。
ローカルユーザーアカウントのロックアウト時間: プロパティlocal.user.account.lockout.timeを使用すると、ロックアウトされたローカルユーザーアカウントが再度サインインを試行できるようになるまでに経過する必要がある分数を設定できます。デフォルト値は30分です。
ファイルアップロード制限の最大サイズを有効にする: アップロードの最大ファイルサイズを制限するには、設定max.file.size.upload.restrictionをtrueに設定して有効にします。この制限を有効にする場合、max.file.size.upload.allowedを使用して最大ファイルサイズを設定します。このプロパティのデフォルト値はtrueです。
許可されるファイルアップロードの最大サイズ: max.file.size.upload.allowedを使用すると、すべてのアップロードの最大ファイルサイズを指定できます。例としては、500 B、1 KB、1 MB、1 MiB、1 G、または1 GiBがあります。デフォルト値は5 MBです。
非アクティブタイムアウト（分）: XenMobile Server Public APIを使用してXenMobileコンソールまたはサードパーティ製アプリにアクセスした非アクティブなユーザーをXenMobileがログアウトするまでの分数です。タイムアウト値が0の場合、非アクティブなユーザーはログインしたままになります。APIにアクセスするサードパーティ製アプリの場合、ログイン状態を維持することが通常必要です。デフォルトは5です。
iOSデバイス管理登録で必要に応じてルートCAをインストール: Appleの最新の登録ワークフローでは、ユーザーがMDMプロファイルを手動でインストールする必要があります。このワークフローは、Apple Business ManagerまたはApple School Managerで割り当てられたサーバーへのMDM登録には適用されません。ただし、MDMへの手動登録中、iOSデバイスユーザーは登録中にMDMデバイス証明書のプロンプトのみを受け取ります。
手動登録中のユーザーエクスペリエンスを向上させるため、Citrixはサーバープロパティios.mdm.enrollment.installRootCaIfRequiredをFalseに変更することを推奨します。デフォルト値はTrueです。この変更により、MDM登録中にSafariウィンドウが開き、ユーザーのプロファイルインストールが簡素化されます。
VPPベースライン間隔: プロパティvpp.baselineは、XenMobileがAppleからボリューム購入ライセンスを再インポートする最小間隔を設定します。ライセンス情報を更新することで、インポートされたアプリをボリューム購入から手動で削除した場合など、すべての変更がXenMobileに反映されるようになります。デフォルトでは、XenMobileはボリューム購入ライセンスのベースラインを最低でも1440分ごとに更新します。
多数のボリューム購入ライセンス（例えば50,000以上）がインストールされている場合、Citrixはライセンスのインポートのオーバーヘッドを減らすためにベースライン間隔を増やすことを推奨します。Appleからのボリューム購入ライセンスの変更が頻繁に予想される場合、CitrixはXenMobileを最新の状態に保つために値を下げることを推奨します。2つのベースライン間の最小間隔は60分です。cronジョブは60分ごとに実行されるため、ボリューム購入ベースライン間隔が60分の場合、ベースライン間の間隔は最大119分遅れる可能性があります。
XenMobile MDMセルフヘルプポータルコンソールの最大非アクティブ間隔（分）: このプロパティ名は、以前のXenMobileバージョンを反映しています。このプロパティは、XenMobileコンソールの最大非アクティブ間隔を制御します。この間隔は、XenMobileが非アクティブなユーザーをXenMobileコンソールからログアウトするまでの分数です。タイムアウトが0の場合、非アクティブなユーザーはログインしたままになります。デフォルトは30です。
Nexmo SMSゲートウェイのサポート廃止: プロパティdeprecate.carrier.sms.gatewayは、デフォルトでTrueに設定されているNexmo SMSゲートウェイのサポートを削除します。Nexmo SMSはセルフヘルプポータルでも廃止されています。
モバイルサービスプロバイダー（MSP）インターフェイスのサポート廃止: プロパティdeprecate.mobile.service.providerは、デフォルトでTrueに設定されているMSPインターフェイスをコンソールから削除します。
Windows Information Protectionポリシーのサポート廃止: Windowsの発表に従い、Windows Information Protection (WIP) のサポートは廃止されました。サーバープロパティwindows.wip.deprecationは、デフォルトでTrueに設定されているWIPのサポートを削除します。
Android EnterpriseのOS更新制御ポリシーにおける「Control Enterprise FOTA」フィールドのサポート廃止: プロパティafw.disable.osupdate.efotaがTrueに設定されている場合、Android EnterpriseのOS更新制御ポリシーにおけるControl Enterprise FOTAフィールドは廃止されます。デフォルト値はTrueに設定されています。
macOSデバイス上のエンタープライズアプリのサポート: プロパティmac.app.pushがTrueに設定されている場合、macOSを実行しているデバイスにダウンロードされると、エンタープライズアプリが自動的にインストールされます。デフォルト値はTrueに設定されています。
iOSデバイスでのeSIMのサポート: プロパティios.esim.supportがTrueに設定されている場合、XenMobile ServerはiOSデバイスからeSIM情報を取得し、eSIM関連のデバイスプロパティをユーザーインターフェイスに表示します。
Android Enterpriseの802.1x設定におけるWi-Fiポリシーの「ドメイン」フィールドのサポート: プロパティafw.network.domain.supportがTrueに設定されている場合、Android Enterpriseの802.1x設定に***ドメイン***フィールドが追加されます。
iOSにおけるオプションアプリの自動更新のサポート: apple.ios.optional_app_updateプロパティがTrueに設定されている場合、Citrix Secure HubストアからサブスクライブされたiOSのオプションアプリも自動的に更新されます。デフォルト値はFalseに設定されています。
アプリ展開試行回数合計とインストール済みアプリ上位100件のデバイスレポートの機能強化: プロパティdevice.report.enhancement.enabledがTrueに設定されている場合、アプリ展開試行回数合計にオペレーティングシステムバージョンとデバイスモデルの2つの新しい列が追加され、各プラットフォームにインストールされている上位100個のアプリを表示する新しいデバイスレポートインストール済みアプリ上位100件が追加されます。
iPhoneおよびiPadのReturn to Serviceのサポート: プロパティios.mdm.return.to.serviceがTrueに設定されている場合、iOS 17以降を実行しているiPhoneおよびiPadでReturn to Service機能を使用できます。このプロパティのデフォルト設定はTrueです。
Android EnterpriseのVPNポリシーにおける常時接続VPNオプションのサポート: プロパティafw.policy.vpn_always_on_lockdownがTrueに設定されている場合、Android EnterpriseプラットフォームのVPNポリシーに常時接続VPNを有効にするとロックダウンを有効にするオプションが追加されます。デフォルト値はTrueです。
Android Enterpriseのオプションポリシーにおける常時接続VPNオプションのサポートの廃止: プロパティafw.policy.hide_vpn_always_onは、Android EnterpriseプラットフォームのXenMobileオプションポリシーから常時接続VPNオプションを削除します。デフォルト値はTrueです。
レガシーMDX廃止アラート: プロパティlegacy.mdx.deprecation.alertがTrueに設定されている場合、レガシーMDXモードのMDXアプリが公開されていると、XenMobile Serverコンソールにアラートが表示されます。デフォルト値はTrueです。
新しいHTTP v1 APIを使用するように移行されたFirebase Cloud Messagingのサポート: プロパティafw.fcm.httpv1.migrationがTrueに設定されている場合、新しいHTTP v1 APIでFirebase Cloud Messagingを使用できます。デフォルト値はFalseです。
iPhoneおよびiPadのReturn to Serviceのサポート: プロパティios.mdm.return.to.serviceがTrueに設定されている場合、iOS 17以降を実行しているiPhoneおよびiPadでReturn to Service機能を使用できます。このプロパティのデフォルト設定はTrueです。
個人プロファイルから仕事用プロファイルのメールアプリにアクセスして使用するサポート: afw.mailapp.crossworkprofileプロパティがTrueに設定されている場合、Android Enterprise設定で個人プロファイルから仕事用プロファイルのメールアプリにアクセスして使用できる機能が有効になります。デフォルトはTrueです。
自動登録でのセットアップを完了するための最小OSバージョンの強制のサポート: ios.mdm.minimum_os_version.enrollmentプロパティがTrueに設定されている場合、iOS 17以降の自動登録中にセットアップを完了するための最小OSバージョン要件を強制できます。デフォルトはTrueです。
Samsung Knox Enhanced Attestation v3のサポート: afw.knox.attestation.v3プロパティがTrueに設定されている場合、Samsung Knoxデバイスのセキュリティ機能を向上させることができます。デフォルトはTrueです。
Android Enterpriseで管理対象構成フィードバックを有効にする: afw.app_managed_configurations.feedbackがTrueに設定されている場合、管理者は管理対象構成ポリシーで構成されたAndroidデバイスからアプリの状態に関するフィードバックを取得できます。Falseの場合、管理者はフィードバックを受け取りません。デフォルトはFalseです。
Android Enterprise管理対象構成フィードバックDBを更新するためのバッチサイズ: android.managed.configuration.feedback.db.update.batch.sizeが設定されている場合、Android Enterprise管理対象構成フィードバックDBを更新するためのバッチサイズを定義します。サイズはDBの機能に基づいて構成できます。デフォルト値は100で、最大値は1000です。
Android Enterprise管理対象構成フィードバックDBの更新時間間隔: android.managed.configuration.feedback.db.update.time.intervalが設定されている場合、Android Enterprise管理対象構成フィードバックDBを更新するための時間間隔を定義します。デフォルトは6時間です。
Android Enterpriseポリシーのコンプライアンスを適用する: afw.policy.complianceプロパティがTrueに設定されている場合、デバイス所有者モードで登録されたAndroidデバイスは、管理者がデバイスのコンプライアンスを管理できるようにします。デフォルトはFalseです。
ABM MDMサーバーから割り当て解除されたときにXMSからABMデバイスを削除する: remove.unassigned.abm.devicesがtrueの場合、XMSはこのサーバーに割り当てられなくなったデバイスを削除します。デフォルトはfalseです。
証明書ベースの認証のための新しい強力な証明書マッピングをサポートする: all_platforms.certificate.strong.mappingプロパティがTrueに設定されている場合、XenMobile ServerはMicrosoftからの新しい強力な証明書マッピングをサポートします。デフォルトはTrueです。
Android EnterpriseデバイスでのeSIMのサポート: ae.esim.supportプロパティがTrueに設定されている場合、XenMobile ServerはAndroid EnterpriseデバイスからeSIM情報を取得し、eSIM関連のデバイスプロパティをユーザーインターフェイスに表示します。デフォルトはTrueです。
宣言型デバイス管理 (DDM) のサポート: ios.mdm.declarative.managementプロパティがTrueに設定されている場合、XenMobile ServerコンソールでiOS宣言型管理ポリシーを構成できます。デフォルトはFalseです。
iOSソフトウェアアップデート強制のサポート: ios.mdm.software.update.settingsプロパティがTrueに設定されている場合、XenMobile Serverコンソールでソフトウェアアップデート強制デバイスポリシーを構成できます。デフォルトはFalseです。
Android Enterpriseデバイスでのアプリの自動起動のサポート: afw.launcher.auto_launchプロパティがTrueに設定されている場合、ランチャー構成デバイスポリシーのAndroid Enterpriseデバイスでアプリの自動起動設定が利用可能になります。デフォルトはFalseです。
iOS 27 DDMポリシーのサポート: ios.mdm.ios27.ddm.supportプロパティがTrueに設定されている場合、XenMobile ServerコンソールでiOS 27で導入されたiOS宣言型管理ポリシーを構成できます。デフォルトはTrueです。
Related information
XenMobile® の展開