XenMobile Server 10.16 の新機能

最終公開日 : Oct 21, 2026
Related information
XenMobile Server 10.15 の新機能XenMobile Server 10.14の新機能XenMobile Server 10.13 の新機能XenMobile Server 10.12の新機能XenMobile Server 10.11 の新機能サードパーティ通知廃止

Citrix ADC で非推奨となったクラシックポリシーの継続サポート

Citrix は最近、Citrix ADC 12.0 ビルド 56.20 以降、一部のクラシックポリシーベース機能の非推奨化を発表しました。Citrix ADC の非推奨化に関する通知は、Citrix Gateway との既存の XenMobile Server 統合には影響しません。XenMobile Server は引き続きクラシックポリシーをサポートしており、対応は不要です。

非推奨化のお知らせ

段階的に廃止される Citrix XenMobile 機能の事前通知については、「非推奨」を参照してください。

エンドポイントを iOS 14.5 にアップグレードする前に

いずれかのエンドポイントを iOS 14.5 にアップグレードする前に、Citrix はアプリのクラッシュを軽減するために次のアクションを実行することを推奨します。
  • Citrix Secure Mail および Secure Web を 21.2.X 以降にアップグレードします。「MDXまたはエンタープライズアプリのアップグレード」を参照してください。
  • MDX Toolkit を使用している場合は、すべてのサードパーティ製 iOS アプリケーションを MDX Toolkit 21.3.X 以降でラップします。最新バージョンについては、MDX Toolkit の「ダウンロードページ」を確認してください。

オンプレミスの Citrix ADC をアップグレードする前に

オンプレミスの Citrix ADC を特定のバージョンにアップグレードすると、シングルサインオンエラーが発生する可能性があります。ブラウザで Citrix Files または ShareFile ドメイン URL に「会社の従業員としてサインイン」オプションを使用してシングルサインオンすると、エラーが発生します。ユーザーはサインインできません。
この問題を回避するには：Citrix Gateway の ADC CLI から次のコマンドをまだ実行していない場合は、グローバル SSO を有効にするために実行します。
`set vpn parameter SSO ON`
`bind vpn vs <vsName> -portalTheme X1`
詳細については、以下を参照してください。
回避策を完了すると、ユーザーはブラウザで「会社の従業員サインイン」オプションを使用して、SSO経由でCitrix FilesまたはShareFileドメインURLに認証できます。

XenMobile 10.16 (オンプレミス) へのアップグレード前

システム要件が一部変更されました。詳細については、「システム要件と互換性」および「XenMobileの互換性」を参照してください。
  1. アップグレードするXenMobile® Serverを実行している仮想マシンのRAMが8 GB未満の場合は、RAMを少なくとも8 GBに増やすことをお勧めします。
  2. XenMobile Server 10.16の最新バージョンに更新する前に、Citrix License Serverを11.17.2.0 Build 47000以降に更新してください。
    XenMobileの最新バージョンには、Citrix License Server 11.17（最小バージョン）が必要です。
    注：
    XenMobile 10.16のカスタマーサクセスサービス日（以前のSubscription Advantage date）はNovember 15, 2022です。Citrixライセンスのカスタマーサクセスサービス日は、この日付より後である必要があります。
    License Serverでライセンスの横に日付を表示できます。XenMobileの最新バージョンを古いLicense Server環境に接続すると、接続チェックが失敗し、License Serverを構成できません。
    ライセンスの日付を更新するには、Citrix Portalから最新のライセンスファイルをダウンロードし、そのファイルをライセンスサーバーにアップロードします。「カスタマーサクセスサービス」を参照してください。
    License Activation Service (LAS)は、Citrix製品スイート全体での製品アクティベーションのための次世代テクノロジーです。License Activation Serviceが10.15 Rolling Patch 13以降のRolling Patchで有効になっている場合、10.16.0.48に直接アップグレードすると、License Activation Serviceの構成がリセットされます。License Activation Serviceを再構成できるバージョン10.16 Rolling Patch 7以降の10.16 Rolling Patchを適用し続けてください。既存のデバイスには影響ありません。
  3. クラスター環境の場合：iOS 11以降を実行しているデバイスへのiOSポリシーおよびアプリの展開には、次の要件があります。
    • Citrix GatewayがSSL永続性のために構成されている場合、すべてのXenMobile Serverノードでポート80を開く必要があります。
  4. 推奨事項：XenMobileの更新をインストールする前に、VMの機能を使用してシステムのスナップショットを作成してください。また、システム構成データベースをバックアップしてください。アップグレード中に問題が発生した場合でも、完全なバックアップがあれば回復できます。

アップグレードするには

このリリースにより、XenMobileはVMware ESXi 7.0をサポートします。ESXi 7.0をインストールまたはアップグレードする前に、10.14以降にアップグレードしていることを確認してください。
XenMobile 10.15.xまたは10.14.xからXenMobile 10.16に直接アップグレードできます。アップグレードを行うには、利用可能な最新のバイナリをダウンロードしてください。Citrixダウンロードページにアクセスします。Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10に移動します。ハイパーバイザー用のXenMobile Serverソフトウェアのタイルで、Download Fileをクリックします。
アップグレードをアップロードするには、XenMobileコンソールのRelease Managementページを使用します。Release Managementページを使用したアップグレードを参照してください。

アップグレード後

送信接続に関連する機能が動作しなくなり、接続構成を変更していない場合は、XenMobile Serverのログで次のようなエラーを確認してください。「VPPサーバーに接続できません: ホスト名 '192.0.2.0' がピアから提供された証明書のサブジェクトと一致しません。」.
  • 証明書の検証エラーは、XenMobile Serverでホスト名検証を無効にする必要があることを意味します。
  • デフォルトでは、Microsoft PKIサーバーを除く送信接続でホスト名検証が有効になっています。
  • ホスト名検証によって展開が中断される場合は、サーバープロパティdisable.hostname.verificationをtrueに変更してください。このプロパティのデフォルト値はfalseです。

プラットフォームの更新

  • Android 14のサポート: XenMobile ServerおよびCitrix Mobile生産性向上アプリは、Android EnterpriseデバイスのAndroid 14への更新をサポートするようになりました。セキュリティとプライバシーの利点の詳細については、Androidドキュメントを参照してください。
  • iOS 17のサポート: XenMobile ServerおよびCitrix Mobile生産性向上アプリはiOS 17と互換性がありますが、現時点では新しいiOS 17の機能はサポートしていません。
  • macOS 14のサポート: XenMobile ServerおよびCitrix Mobile生産性向上アプリはmacOS 14と互換性がありますが、現時点では新しいmacOS 14の機能はサポートしていません。

デバイスとアプリのレポートへのアクセス

以前は、デバイスとアプリのレポートページには、ロールベースのアクセス制御 (RBAC) が適用されている場合でも、ユーザーグループに関係なく、すべてのユーザーのすべてのデバイスとアプリに関する情報が表示されていました。
XenMobile Server 10.16リリース以降、デバイスとアプリのレポートページには、RBACロールが管理権限を持つ特定のユーザーグループへで定義されたユーザーグループに固有のデバイスとアプリが表示されます。RBACを使用したロールの構成の詳細については、RBACを使用したロールの構成を参照してください。

Android Enterprise の 802.1x 設定に新しい必須フィールド「ドメイン」を追加しました

新しいフィールドドメインが、802.1x EAP認証タイプ向けの Android Enterprise プラットフォームのネットワークポリシー設定ページに追加されました。詳細については、「Android Enterprise の 802.1x 設定」を参照してください。

iOS の制限デバイスポリシーと Exchange デバイスポリシーに新しい設定を追加しました

  • iOS の Exchange デバイスポリシーに新しい設定Mail Dropを許可を追加しました。詳細については、「Exchangeデバイスポリシー - iOS設定」を参照してください。
  • iOS の制限デバイスポリシーに以下の新しい設定を追加しました。
    • ペアリングされていないデバイスによるリカバリへの起動を許可する
    • 迅速なセキュリティ対応をインストールする
    • 迅速なセキュリティ対応を削除する
    • メールプライバシー保護を許可する
    • NFC
    • App Clipを許可する
    • Appleパーソナライズ広告を許可する
    • 自動ロック解除
詳細については、「制限デバイスポリシー - iOS設定」を参照してください。

iOS の Exchange デバイスポリシー設定に新しいフィールド OAuth サインイン URL と OAuth トークン要求 URL を追加しました

XenMobile Server 10.16リリース以降、「OAuthサインインURL」と「OAuthトークン要求URL」フィールドが「Exchangeポリシー」>「iOS」>「OAuthを使用」ラジオボタンの下に追加されました。詳細については、「Exchangeデバイスポリシー」を参照してください。

新しいKnox Platform for Enterprise Keyデバイスポリシーを追加

「Knox Platform for Enterprise Key」という新しいデバイスポリシーが追加されました。このポリシーを使用すると、必要なSamsung Knox Platform for Enterprise（KPE）ライセンス情報を提供し、KPEライセンスを使用してSamsungデバイスのセキュリティを強化できます。詳細については、「Knox Platform for Enterprise Keyデバイスポリシー」を参照してください。

デリバリーグループを複製して新しいデリバリーグループのベースとして使用

この機能を使用すると、複数のポリシー、アプリ、アクションを含む複雑なデリバリーグループをコピーできます。その後、登録プロファイルや新しいActive Directoryユーザーセットの追加など、コピーを編集できます。詳細については、「デリバリーグループの複製」を参照してください。

共有iPad向けApple Business Managerのサポート

XenMobile Server 10.16リリース以降、共有iPadはXenMobile ServerでApple Business Manager（ABM）をサポートします。これにより、ABMアカウントを使用して共有iPadにサインインし、それらを使用できます。詳細については、「共有iPadの構成」を参照してください。

共有iPad向けに「すべてのユーザーを削除」という新しいセキュリティアクションを追加

XenMobile Server 10.16リリース以降、XenMobile Serverの共有iPad向けに「すべてのユーザーを削除」という新しいセキュリティアクションが追加されました。これにより、デバイス上のすべてのユーザーを削除できます。詳細については、「共有iPadのセキュリティアクション」を参照してください。

アプリ属性デバイスポリシーが新しいiOSアプリ属性をサポート

iOSデバイスにインストールされているアプリに対して、以下の属性を指定できるようになりました。
  • 削除可能なアプリ: 管理対象アプリである場合に、ユーザーがアプリを削除できるかどうかを指定します。
  • 関連ドメインの直接ダウンロードを有効にする: アプリが主張されたサイト関連付け検証をドメインで直接実行できるかどうかを指定します。
  • 関連ドメイン: アプリに追加する関連ドメインを指定します。
詳細については、「アプリ属性デバイスポリシー」を参照してください。

iOS向け同期済みExchangeサービスの同期または上書きのサポート

XenMobile Server 10.16リリース以降、関連する設定を有効にすることで、iOS向けに以下の同期済みExchangeサービスを同期するか上書きするかを選択できます。
  • カレンダー
  • 連絡先
  • メール
  • メモ
  • リマインダー
詳細については、「Exchangeデバイスポリシー」を参照してください。

OSアップデート制御デバイスポリシーをシステムデフォルトにリセットするサポート

XenMobile Server 10.16リリース以降、Android EnterpriseのOSアップデート制御の下にあるシステムアップデートポリシードロップダウンリストに新しい値Defaultが追加されました。この機能により、システムアップデートポリシーをシステムデフォルトにリセットできます。詳細については、「OSアップデート制御デバイスポリシー」を参照してください。

iOS向けOSアップデートポリシーに新しいオプション「OSアップデートバージョン」を追加

iOSプラットフォームのOSアップデートポリシーにおいて、OSアップデート頻度フィールドの後に新しいオプションOSアップデートバージョンが追加されました。このオプションを使用すると、監視対象のiOSデバイスをアップデートするために使用するOSバージョンを指定できます。詳細については、「iOS設定」を参照してください。

ネットワークアクセスコントロール

ネットワークアクセスコントロール (NAC) ソリューションを使用して、AndroidおよびAppleデバイス向けのXenMobileデバイスセキュリティ評価を拡張します。NACソリューションは、XenMobileセキュリティ評価を利用して認証決定を促進および処理します。NACアプライアンスを構成すると、XenMobileで構成したデバイスポリシーとNACフィルターが適用されます。詳細については、「ネットワークアクセスコントロール」を参照してください。

XenMobile Serverでの混合ライセンスタイプのサポート

この機能により、XenMobile ServerまたはCitrix Licensing Serverのいずれかを使用して、XenMobileライセンスの種類とエディションを組み合わせてアクティブ化できます。詳細については、「別のライセンスをアクティブ化するには」を参照してください。

iOSデバイスでのeSIMのサポート

XenMobile Serverには新しいプロパティios.esim.supportがあり、これによりXenMobile ServerはiOSデバイスからeSIM情報を取得し、eSIM関連のデバイスプロパティをユーザーインターフェイスに表示できます。このプロパティのデフォルト値はTrueです。詳細については、「サーバープロパティ」を参照してください。

Android Enterpriseプラットフォーム向けVPNデバイスポリシー

以前は、XenMobileオプションデバイスポリシーのAlways-On VPNを有効にするオプションを有効にすることで、Android Enterpriseで実行されているデバイスのVPNサービスを有効にできました。
XenMobile Server 10.16以降、VPNデバイスポリシーのAlways-On VPNを有効にするオプションを有効にすることで、Android Enterpriseで実行されているデバイスの常時接続VPNサービスを有効にできます。以前のリリースでXenMobileオプションデバイスポリシーのAlways-On VPNを有効にするオプションをすでに有効にしている場合は、新しく登録されたデバイスに対してVPNデバイスポリシーで同じオプションを再度有効にしてください。すでに登録されているデバイスについては、変更は必要ありません。詳細については、「Android Enterpriseプラットフォーム向けVPNデバイスポリシー」を参照してください。

iOSのWebクリップポリシー設定に新しいフィールド「プロファイルスコープ」を追加

iOSデバイスの場合、Webクリップデバイスポリシーのポリシー設定の下に、プロファイルスコープという新しいフィールドが追加されました。これにより、ポリシーをユーザーに適用するかシステムに適用するかを選択できます。詳細については、「Webクリップデバイスポリシー - iOS設定」を参照してください。

Secure Hub APNs証明書の更新

このアップデートにより、XenMobile Server 10.16 の Secure Hub Apple Push Notification Service (APNs) 証明書が、February 9, 2025 に期限切れとなる新しい証明書に自動的に更新されます。

REST APIを使用したパブリックストアアプリの展開ルールの更新

新しいパブリックストアアプリの追加およびパブリックストアアプリの更新REST APIに、rulesという新しいフィールドが追加されました。これにより、パブリックストアアプリの展開ルールを更新できます。詳細については、「パブリックREST APIドキュメント」を参照してください。

iOSでのオプションアプリの自動更新のサポート

XenMobile Server 10.16以降、apple.ios.optional_app_updateという新しいサーバープロパティが追加されました。このプロパティを使用すると、iOSのオプションアプリを自動更新できます。apple.ios.optional_app_updateのデフォルト値はFalseに設定されています。詳細については、「サーバープロパティ」を参照してください。
オプションのボリューム購入アプリの自動更新の詳細については、「アプリの更新を確認する」を参照してください。

macOSデバイスでのエンタープライズアプリのサポート

XenMobile Serverには、macOSを実行しているデバイスでのエンタープライズアプリのサポートを可能にする新しいプロパティmac.app.pushがあります。このプロパティのデフォルト値はTrueです。詳細については、「サーバープロパティ」を参照してください。

アプリ展開試行回数合計とインストール済みアプリトップ100のデバイスレポートの機能強化

XenMobile Serverコンソールの -> で、にオペレーティングシステムバージョンとデバイスモデルの2つの新しい列が追加され、各プラットフォームにインストールされている上位100個のアプリを表示する新しいデバイスレポートインストール済みアプリトップ100が追加されました。詳細については、「レポート」を参照してください。
XenMobile Serverには、上記の新しいデバイスレポートの機能強化を可能にする新しいプロパティdevice.report.enhancement.enabledがあります。このプロパティのデフォルト値はTrueです。詳細については、「サーバープロパティ」を参照してください。

デバイス登録における並べ替えとフィルタリングの最新化

XenMobile Serverのリストビューは現在、ナビゲートが難しく、ユーザーフレンドリーではありません。フィルタリングと並べ替えのオプションを列ヘッダーに移動することで、ユーザーはこれらの機能を組み合わせて、必要なデータをはるかに簡単かつ直感的に見つけることができます。

非推奨と削除

XenMobile Analyzerツールの非推奨: 頻繁かつ安定したリリースサイクルに従い、XenMobile Analyzerツールは不要になりました。Citrixは、March 31, 2023をもってこのサービスを終了しました。Citrix XenMobileコンソールまたはCitrix Gateway内で利用可能な接続チェックを使用することをお勧めします。詳細については、「接続チェック」を参照してください。