XenMobile Server 10.14の新機能

最終公開日 : Oct 21, 2026
XenMobile Server 10.14 (PDFダウンロード)
Related information
XenMobile Server 10.16 の新機能

Citrix ADCで非推奨となったクラシックポリシーの継続サポート

Citrixは最近、Citrix ADC 12.0ビルド56.20以降、一部のクラシックポリシーベース機能の非推奨を発表しました。Citrix ADCの非推奨に関する通知は、Citrix Gatewayとの既存のXenMobile Server統合には影響しません。XenMobile Serverは引き続きクラシックポリシーをサポートしており、対応は不要です。

非推奨のお知らせ

段階的に廃止されるCitrix XenMobile機能の事前通知については、非推奨を参照してください。

エンドポイントをiOS 14.5にアップグレードする前に

エンドポイントをiOS 14.5にアップグレードする前に、Citrixはアプリのクラッシュを軽減するために以下の操作を行うことを推奨します。
  • Citrix Secure MailおよびSecure Webを21.2.X以降にアップグレードします。MDXまたはエンタープライズアプリのアップグレードを参照してください。
  • MDX Toolkitを使用している場合は、すべてのサードパーティ製iOSアプリケーションをMDX Toolkit 21.3.X以降でラップします。最新バージョンについては、MDX Toolkitのダウンロードページを確認してください。

オンプレミスのCitrix ADCをアップグレードする前に

オンプレミスのCitrix ADCを特定のバージョンにアップグレードすると、シングルサインオンエラーが発生する可能性があります。ブラウザでCitrix FilesまたはShareFileドメインURLにCompany Employee Sign inオプションを使用してシングルサインオンを行うと、エラーが発生します。ユーザーはサインインできません。
この問題を回避するには：Citrix GatewayでADC CLIから以下のコマンドをまだ実行していない場合は、実行してグローバルSSOを有効にします。
`set vpn parameter SSO ON`
`bind vpn vs <vsName> -portalTheme X1`
詳細については、以下を参照してください。
  • Citrix ADC リリース（機能フェーズ）13.0 ビルド 67.39/67.43
  • 影響を受けるSSO構成(/ja-jp/citrix-adc/current-release/aaa-tm/single-sign-on-types/enable-sso-for-auth-pol.html#impacted-sso-configurations)
回避策を完了すると、ユーザーはブラウザで「Company Employee Sign-in」オプションを使用して、SSOでCitrix FilesまたはShareFileドメインURLに認証できます。

XenMobile 10.14（オンプレミス）にアップグレードする前に

一部のシステム要件が変更されました。詳しくは、「システム要件と互換性」および「XenMobileの互換性」を参照してください。
  1. アップグレードするXenMobile® Serverを実行している仮想マシンのRAMが8GB未満の場合は、RAMを少なくとも8GBに増やすことをお勧めします。
  2. XenMobile Server 10.14の最新バージョンに更新する前に、Citrix License Serverを11.16以降に更新してください。
    XenMobileの最新バージョンには、Citrix License Server 11.16（最小バージョン）が必要です。
    注：
    XenMobile 10.14におけるカスタマーサクセスサービス日付（以前のサブスクリプションアドバンテージ日付）は September 15, 2021 です。Citrixライセンスのカスタマーサクセスサービス日付は、この日付より後である必要があります。
    日付はLicense Serverのライセンスの横に表示されます。最新バージョンのXenMobileを古いLicense Server環境に接続すると、接続チェックが失敗し、License Serverを構成できません。
    ライセンスの日付を更新するには、Citrix Portalから最新のライセンスファイルをダウンロードし、そのファイルをLicensing Serverにアップロードします。「Customer Success Services」(/ja-jp/licensing/current-release/subscription-advantage.html)を参照してください。
  3. クラスター環境の場合：iOS 11以降を実行しているデバイスへのiOSポリシーおよびアプリの展開には、次の要件があります。Citrix GatewayがSSL persistence用に構成されている場合、すべてのXenMobile Serverノードでポート80を開く必要があります。
  4. 推奨事項：XenMobileの更新をインストールする前に、VMの機能を使用してシステムのsnapshotを作成してください。また、システム構成データベースをバックアップしてください。アップグレード中に問題が発生した場合でも、完全なバックアップがあれば回復できます。

アップグレードするには

このリリースでは、XenMobileはVMware ESXi 7.0をサポートしています。ESXi 7.0をインストールまたはアップグレードする前に、10.14にアップグレードしてください。
XenMobile 10.13.xまたは10.12.xからXenMobile 10.14に直接アップグレードできます。アップグレードを行うには、利用可能な最新のバイナリをダウンロードしてください。<https://www.citrix.com/downloads>にアクセスします。Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10に移動します。ハイパーバイザー用のXenMobile Serverソフトウェアのタイルで、Download Fileをクリックします。
アップグレードをアップロードするには、XenMobileコンソールのRelease Managementページを使用します。「Release Managementページを使用したアップグレード」を参照してください。

アップグレード後

送信接続に関する機能が動作しなくなり、接続構成を変更していない場合は、XenMobile Serverログで次のようなエラーを確認してください。「Unable to connect to the VPP Server: Host name '192.0.2.0' does not match the certificate subject provided by the peer」（VPPサーバーに接続できません: ホスト名 '192.0.2.0' がピアから提供された証明書のサブジェクトと一致しません）。
  • 証明書検証エラーは、XenMobile Serverでホスト名検証を無効にする必要があることを意味します。
  • デフォルトでは、Microsoft PKIサーバーを除き、送信接続でホスト名検証が有効になっています。
  • ホスト名検証によって展開が中断される場合は、サーバープロパティdisable.hostname.verificationをtrueに変更します。このプロパティのデフォルト値はfalseです。

プラットフォームサポートの更新

  • iOS 15: XenMobile ServerおよびCitrix Mobile生産性向上アプリはiOS 15と互換性がありますが、現時点では新しいiOS 15の機能はサポートしていません。
  • Android 12: XenMobile ServerはAndroid 12をサポートしています。Googleデバイス管理APIの廃止がAndroid 10以降を実行しているデバイスに与える影響については、「デバイス管理からAndroid Enterpriseへの移行」を参照してください。また、このCitrixブログも参照してください。

デバイスポリシー

  • Googleの設定にさらに近づけ、構成を簡素化するために、すべてのAndroid Enterprise登録モードに2つの設定を追加しました。
    • Bluetooth共有を許可: 選択されていない場合、ユーザーはデバイスでBluetooth共有を確立できません。
    • アプリのアンインストールを許可: ユーザーがManaged Google Playストア内からアプリをアンインストールできるようにします。
    また、無線（OTA）アップグレードを許可設定を制限ポリシーからOS更新ポリシーに移動しました。
    これらの変更の詳細については、「制限デバイスポリシー」および「OS更新デバイスポリシー」を参照してください。
  • Android Enterpriseの制限設定は、明確にするために再編成されました。設定名に軽微な変更が加えられている場合があります。再編成の詳細については、「Android Enterprise設定」を参照してください。
  • Android Enterpriseデバイスで管理対象アプリを自動的に更新できるようになりました。詳細については、「管理対象アプリの自動更新デバイスポリシー」を参照してください。
  • ファイルデバイスポリシーを使用してアップロードできるファイルタイプのリストを構成できます。次のファイルタイプは、この許可リストに追加してもアップロードできません。
    • .キャブ
    • .アップエックス
    • .アイピーエー
    • .エーピーケー
    • .エックスエーピー
    • .エムディーエックス
    • .エグゼ
    詳細については、「サーバープロパティ」を参照してください。

デバイス登録

  • iOSおよびAndroidデバイス用に異なる登録プロファイルを作成できるようになりました。XenMobile Serverは、さまざまな登録タイプを持つ複数の登録プロファイルをサポートしています。詳細については、「登録プロファイル」を参照してください。
  • フルマネージドのAndroid 11以降のデバイスは、企業所有デバイスモードのワークプロファイルに登録されます。この新しいモードでは、デバイス上の個人プロファイルとワークプロファイルがさらに分離されます。この変更により、組織は管理対象プロファイルをより詳細に制御できるようになり、ユーザーは個人プロファイルのプライバシーをより保護できるようになります。詳細については、「Android Enterprise」および「サーバープロパティ」を参照してください。
  • ユーザーがiOSまたはmacOSデバイスをセットアップする際にスキップするセットアップ画面をさらに指定できるようになりました。
    • iOS
      • 復元完了: ユーザーがセットアップ中に復元が完了したかどうかを確認できないようにします。iOS 14.0以降の場合。
      • アップデート完了: ユーザーがセットアップ中にソフトウェアアップデートが完了したかどうかを確認できないようにします。iOS 14.0以降の場合。
    • macOS
      • アクセシビリティ: ユーザーがVoice Overを自動的に聞くことを防ぎます。デバイスがイーサネットに接続されている場合にのみ利用可能です。macOS 11以降の場合。
      • 生体認証: ユーザーがTouch IDとFace IDを設定することを防ぎます。macOS 10.12.4以降の場合。
      • True Tone: ユーザーがディスプレイのホワイトバランスを動的に調整するために4チャンネルセンサーを設定することを防ぎます。macOS 10.13.6以降の場合。
      • Apple Pay: ユーザーがApple Payを設定することを防ぎます。この設定がクリアされている場合、ユーザーはTouch IDとApple IDを設定する必要があります。Apple IDと生体認証の設定がクリアされていることを確認してください。macOS 10.12.4以降の場合。
      • スクリーンタイム: ユーザーがスクリーンタイムを有効にすることを防ぎます。macOS 10.15以降の場合。
    セットアップオプションの構成について詳しくは、「Apple Deployment Program を使用したデバイスの展開」を参照してください。

更新ログファイルの表示

トラブルシューティングメニューのログコマンドラインインターフェイスに、更新ログファイルの表示という新しいオプションが追加されました。このオプションを使用すると、更新ログの内容のリストを確認でき、トラブルシューティングの効率が向上します。コマンドラインインターフェイスツールについて詳しくは、「コマンドラインインターフェイスオプション」を参照してください。

エラーログファイル

トラブルシューティングとサポート > ログでログを表示する際に、デバッグログからフィルタリングされたエラーを表示するログを確認できるようになりました。詳しくは、「XenMobileでログファイルを表示する」を参照してください。

サーバープロパティ

  • レガシーAndroidアプリをAndroid Enterpriseアプリに配信するかどうかは、afw.allow.legacy.appsサーバープロパティを構成することで決定できます。詳細については、「サーバープロパティ」を参照してください。
  • XenMobile Serverは、ポート443の代替としてポート2197の使用をサポートするようになりました。ポート2197は、api.push.apple.comからAPNs通知を送受信するために使用します。このポートは、HTTP/2ベースのAPNsプロバイダーAPIを使用します。サーバープロパティapns.http2.alternate.port.enabledのデフォルト値はfalseです。ポート2197を使用するには、サーバープロパティを更新してからサーバーを再起動してください。
  • パスワード検証により、脆弱なパスワードを持つユーザーが防止されます。プロパティenable.password.strength.validationがtrueに設定されている場合、脆弱なパスワードを持つローカルユーザーを作成することはできません。

VPN仮想サーバーリストの機能強化

VPNサーバー名に_XM_XenMobileGetwayが含まれていない場合、XenMobile Serverはリスト上の利用可能な最初のVPN仮想サーバーを選択します。

Citrix Launcherのサポート

XenMobile Serverは、Android EnterpriseデバイスでのCitrix Launcherをサポートしています。詳細については、「Launcher構成デバイスポリシー」を参照してください。

XenMobile Serverのカラー刷新

XenMobile Serverは、Citrixブランドのカラーアップデートに準拠しています。