XenMobile Server 10.16의 새로운 기능
Citrix ADC에서 더 이상 사용되지 않는 Classic 정책에 대한 지속적인 지원
Citrix는 최근 Citrix ADC 12.0 빌드 56.20부터 일부 Classic 정책 기반 기능의 사용 중단을 발표했습니다. Citrix ADC 사용 중단 공지는 Citrix Gateway와 기존 XenMobile Server 통합에 영향을 미치지 않습니다. XenMobile Server는 Classic 정책을 계속 지원하며 별도의 조치가 필요하지 않습니다.
사용 중단 공지
단계적으로 중단되는 Citrix XenMobile 기능에 대한 사전 공지는 사용 중단을 참조하십시오.
iOS 14.5로 끝점 업그레이드 전
iOS 14.5로 끝점을 업그레이드하기 전에 Citrix는 앱 충돌을 완화하기 위해 다음 작업을 수행할 것을 권장합니다.
- Citrix Secure Mail 및 Secure Web을 21.2.X 이상으로 업그레이드합니다. MDX 또는 엔터프라이즈 앱 업그레이드를 참조하십시오.
- MDX Toolkit을 사용하는 경우 모든 타사 iOS 애플리케이션을 MDX Toolkit 21.3.X 이상으로 래핑합니다. 최신 버전은 MDX Toolkit 다운로드 페이지를 확인하십시오.
온프레미스 Citrix ADC 업그레이드 전
온프레미스 Citrix ADC를 특정 버전으로 업그레이드하면 단일 Sign-On 오류가 발생할 수 있습니다. 브라우저에서 회사 직원 Sign-in 옵션을 사용하여 Citrix Files 또는 ShareFile 도메인 URL에 단일 Sign-On을 시도하면 오류가 발생합니다. 사용자가 Sign-in할 수 없습니다.
이 문제를 해결하려면: Citrix Gateway의 ADC CLI에서 다음 명령을 아직 실행하지 않은 경우, 전역 SSO를 활성화하기 위해 실행하십시오.
`set vpn parameter SSO ON`
`bind vpn vs <vsName> -portalTheme X1`
자세한 내용은 다음을 참조하십시오.
해결 방법을 완료하면 사용자는 브라우저에서 회사 직원 Sign-in 옵션을 사용하여 SSO를 통해 Citrix Files 또는 ShareFile 도메인 URL에 인증할 수 있습니다. [CXM-88400]
XenMobile 10.16(온프레미스)으로 업그레이드 전
일부 시스템 요구 사항이 변경되었습니다. 자세한 내용은 시스템 요구 사항 및 호환성 및 XenMobile 호환성을 참조하십시오.
-
업그레이드할 XenMobile® Server를 실행하는 가상 머신의 RAM이 8GB 미만인 경우, RAM을 최소 8GB로 늘리는 것이 좋습니다.
-
XenMobile Server 10.16의 최신 버전으로 업데이트하기 전에 Citrix License Server를 11.17.2.0 빌드 47000 이상으로 업데이트하십시오.
XenMobile의 최신 버전에는 Citrix License Server 11.17(최소 버전)이 필요합니다.
참고:
XenMobile 10.16의 Customer Success Services 날짜(이전 Subscription Advantage 날짜)는 2022년 11월 15일입니다. Citrix 라이선스의 Customer Success Services 날짜는 이 날짜보다 늦어야 합니다.
License Server에서 라이선스 옆에 있는 날짜를 확인할 수 있습니다. 최신 버전의 XenMobile을 이전 License Server 환경에 연결하면 연결 확인이 실패하고 License Server를 구성할 수 없습니다.
라이선스 날짜를 갱신하려면 Citrix Portal에서 최신 라이선스 파일을 다운로드하여 Licensing Server에 업로드하십시오. Customer Success Services를 참조하십시오.
License Activation Service (LAS)는 Citrix 제품군 전반에 걸쳐 제품 활성화를 위한 차세대 기술입니다. License Activation Service가 10.15 롤링 패치 13 이상 롤링 패치에서 활성화된 경우, 10.16.0.48로 직접 업그레이드하면 License Activation Service 구성이 재설정됩니다. License Activation Service를 재구성할 수 있는 버전 10.16 롤링 패치 7 이상 10.16 롤링 패치를 계속 적용하십시오. 기존 장치는 영향을 받지 않습니다.
-
클러스터 환경의 경우: iOS 11 이상을 실행하는 장치에 대한 iOS 정책 및 앱 배포에는 다음 요구 사항이 있습니다.
- Citrix Gateway가 SSL 지속성을 위해 구성된 경우, 모든 XenMobile Server 노드에서 포트 80을 열어야 합니다.
-
권장 사항: XenMobile 업데이트를 설치하기 전에 VM의 기능을 사용하여 시스템 스냅샷을 생성하십시오. 또한 시스템 구성 데이터베이스를 백업하십시오. 업그레이드 중에 문제가 발생하는 경우, 완전한 백업을 통해 복구할 수 있습니다.
업그레이드 방법
이 릴리스부터 XenMobile은 VMware ESXi 7.0을 지원합니다. ESXi 7.0을 설치하거나 업그레이드하기 전에 10.14 이상으로 업그레이드해야 합니다.
XenMobile 10.15.x 또는 10.14.x에서 XenMobile 10.16으로 직접 업그레이드할 수 있습니다. 업그레이드를 수행하려면 사용 가능한 최신 바이너리를 다운로드하십시오. Citrix 다운로드 페이지로 이동하십시오. Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10으로 이동하십시오. 하이퍼바이서용 XenMobile Server 소프트웨어 타일에서 Download File을 클릭하십시오.
업그레이드를 업로드하려면 XenMobile 콘솔의 릴리스 관리 페이지를 사용하십시오. 릴리스 관리 페이지를 사용하여 업그레이드하는 방법을 참조하십시오.
업그레이드 후
나가는 연결과 관련된 기능이 작동을 멈추고 연결 구성을 변경하지 않은 경우, XenMobile Server 로그에서 “VPP 서버에 연결할 수 없습니다: 호스트 이름 ‘192.0.2.0’이 피어에서 제공한 인증서 주체와 일치하지 않습니다.”와 같은 오류를 확인하십시오.
- 인증서 유효성 검사 오류는 XenMobile Server에서 호스트 이름 확인을 비활성화해야 함을 의미합니다.
- 기본적으로 Microsoft PKI 서버를 제외한 나가는 연결에서는 호스트 이름 확인이 활성화되어 있습니다.
- 호스트 이름 확인으로 인해 배포가 중단되는 경우, 서버 속성
disable.hostname.verification을true로 변경하십시오. 이 속성의 기본값은false입니다.
플랫폼 업데이트
- Android 14 지원: XenMobile Server 및 Citrix Mobile 생산성 앱은 이제 Android Enterprise 장치의 Android 14 업데이트를 지원합니다. 보안 및 개인 정보 보호 이점에 대한 자세한 내용은 Android 설명서를 참조하십시오.
- iOS 17 지원: XenMobile Server 및 Citrix Mobile 생산성 앱은 이제 iOS 17과 호환되지만, 현재 iOS 17의 새로운 기능은 지원하지 않습니다.
- macOS 14 지원: XenMobile Server 및 Citrix Mobile 생산성 앱은 이제 macOS 14와 호환되지만, 현재 macOS 14의 새로운 기능은 지원하지 않습니다.
장치 및 앱 보고서 액세스
이전에는 장치 및 앱 보고서 페이지에 역할 기반 액세스 제어(RBAC)가 적용되었더라도 사용자 그룹과 관계없이 모든 사용자의 모든 장치 및 앱 정보가 표시되었습니다.
XenMobile Server 10.16 릴리스부터 장치 및 앱 보고서 페이지에는 RBAC 역할이 관리할 권한이 있는 특정 사용자 그룹에 정의된 사용자 그룹에 특정한 장치 및 앱이 표시됩니다. RBAC를 사용하여 역할을 구성하는 방법에 대한 자세한 내용은 RBAC를 사용하여 역할 구성을 참조하십시오.
Android Enterprise용 802.1x 설정에 새로운 필수 필드 “도메인” 추가
802.1x EAP 인증 유형에 대한 Android Enterprise 플랫폼 네트워크 정책 설정 페이지에 새로운 필드 도메인이 추가되었습니다. 자세한 내용은 Android Enterprise용 802.1x 설정을 참조하십시오.
iOS용 제한 장치 정책 및 Exchange 장치 정책에 새로운 설정 추가
-
iOS용 Exchange 장치 정책에 새로운 설정 Mail Drop 허용이 추가되었습니다. 자세한 내용은 Exchange 장치 정책 - iOS 설정을 참조하십시오.
-
iOS용 제한 장치 정책에 다음 새로운 설정이 추가되었습니다.
- 페어링되지 않은 장치에 의한 복구 부팅 허용
- 신속 보안 응답 설치
- 신속 보안 응답 제거
- 메일 개인 정보 보호 허용
- NFC
- 앱 클립 허용
- Apple 개인 맞춤형 광고 허용
- 자동 잠금 해제
자세한 내용은 제한 장치 정책 - iOS 설정을 참조하십시오.
iOS용 Exchange 장치 정책 설정에 새로운 필드 OAuth Sign-in URL 및 OAuth 토큰 요청 URL 추가
XenMobile Server 10.16 릴리스부터 Exchange 정책 > iOS > OAuth 사용 라디오 버튼 아래에 OAuth Sign-in URL 및 OAuth 토큰 요청 URL 필드가 추가되었습니다. 자세한 내용은 Exchange 장치 정책을 참조하십시오.
새로운 Knox Platform for Enterprise Key 장치 정책 추가
Knox Platform for Enterprise Key라는 새로운 장치 정책이 추가되었습니다. 이 정책을 통해 필요한 Samsung Knox Platform for Enterprise(KPE) 라이선스 정보를 제공하고 KPE 라이선스를 사용하여 Samsung 장치의 보안을 강화할 수 있습니다. 자세한 내용은 Knox Platform for Enterprise Key 장치 정책을 참조하십시오.
새 전달 그룹의 기반으로 사용할 전달 그룹 복제
이 기능을 사용하면 여러 정책, 앱 및 작업을 포함하는 복잡한 전달 그룹을 복사할 수 있습니다. 그런 다음 등록 프로필 또는 새로운 Active Directory 사용자 세트를 추가하는 등 복사본을 편집할 수 있습니다. 자세한 내용은 전달 그룹 복제를 참조하십시오.
공유 iPad용 Apple Business Manager 지원
XenMobile Server 10.16 릴리스부터 공유 iPad는 XenMobile Server와 함께 Apple Business Manager(ABM)를 지원합니다. 이를 통해 ABM 계정을 사용하여 공유 iPad에 Sign-in하고 사용할 수 있습니다. 자세한 내용은 공유 iPad 구성을 참조하십시오.
공유 iPad용 “모든 사용자 삭제”라는 새로운 보안 작업 추가
XenMobile Server 10.16 릴리스부터 XenMobile Server의 공유 iPad에 모든 사용자 삭제라는 새로운 보안 작업이 추가되었습니다. 이를 통해 장치의 모든 사용자를 삭제할 수 있습니다. 자세한 내용은 공유 iPad용 보안 작업을 참조하십시오.
앱 속성 장치 정책이 새로운 iOS 앱 속성 지원
이제 iOS 장치에 설치된 앱에 대해 다음 속성을 지정할 수 있습니다.
- 제거 가능한 앱: 관리되는 앱인 경우 사용자가 앱을 제거할 수 있는지 여부를 지정합니다.
- 연결된 도메인 직접 다운로드 활성화: 앱이 도메인에서 직접 주장된 사이트 연결 확인을 수행할 수 있는지 여부를 지정합니다.
- 연결된 도메인: 앱에 추가할 연결된 도메인을 지정합니다.
자세한 내용은 앱 속성 장치 정책을 참조하십시오.
iOS용 동기화된 Exchange 서비스 동기화 또는 재정의 지원
XenMobile Server 10.16 릴리스부터 관련 설정을 활성화하여 iOS용 다음 동기화된 Exchange 서비스를 동기화할지 또는 재정의할지 선택할 수 있습니다.
- 캘린더
- 연락처
- 메일
- 메모
- 미리 알림
자세한 내용은 Exchange 장치 정책을 참조하십시오.
OS 업데이트 제어 장치 정책을 시스템 기본값으로 재설정 지원
XenMobile Server 10.16 릴리스부터 Android Enterprise의 OS 업데이트 제어 아래 시스템 업데이트 정책 드롭다운 목록에 새로운 값 기본값이 추가되었습니다. 이 기능을 통해 시스템 업데이트 정책을 시스템 기본값으로 재설정할 수 있습니다. 자세한 내용은 OS 업데이트 제어 장치 정책을 참조하십시오.
iOS용 OS 업데이트 정책에 새로운 옵션 “OS 업데이트 버전” 추가
iOS 플랫폼용 OS 업데이트 정책에서 OS 업데이트 빈도 필드 뒤에 새로운 옵션 OS 업데이트 버전이 추가되었습니다. 이 옵션을 통해 감독되는 iOS 장치를 업데이트하는 데 사용할 OS 버전을 지정할 수 있습니다. 자세한 내용은 iOS 설정을 참조하십시오.
네트워크 액세스 제어
네트워크 액세스 제어(NAC) 솔루션을 사용하여 Android 및 Apple 장치에 대한 XenMobile 장치 보안 평가를 확장하십시오. NAC 솔루션은 XenMobile 보안 평가를 사용하여 인증 결정을 용이하게 하고 처리합니다. NAC 어플라이언스를 구성한 후 XenMobile에서 구성한 장치 정책 및 NAC 필터가 적용됩니다. 자세한 내용은 네트워크 액세스 제어를 참조하십시오.
XenMobile Server에서 혼합 라이선스 유형 지원
이 기능을 사용하면 XenMobile Server 또는 Citrix Licensing Server를 사용하여 XenMobile 라이선스 유형 및 에디션을 혼합하여 활성화할 수 있습니다. 자세한 내용은 다른 라이선스 활성화를 참조하십시오.
iOS 장치에서 eSIM 지원
XenMobile Server에는 새로운 속성 ios.esim.support가 있으며, 이 속성을 통해 XenMobile Server는 iOS 장치에서 eSIM 정보를 가져와 사용자 인터페이스에 eSIM 관련 장치 속성을 표시할 수 있습니다. 이 속성의 기본값은 True입니다. 자세한 내용은 서버 속성을 참조하십시오.
Android Enterprise 플랫폼용 VPN 장치 정책
이전에는 XenMobile 옵션 장치 정책에서 Always-On VPN 활성화 옵션을 활성화하여 Android Enterprise를 실행하는 장치에 VPN 서비스를 활성화할 수 있었습니다.
XenMobile Server 10.16부터 VPN 장치 정책에서 Always-On VPN 활성화 옵션을 활성화하여 Android Enterprise를 실행하는 장치에 Always-On VPN 서비스를 활성화할 수 있습니다. 이전 릴리스에서 XenMobile 옵션 장치 정책에서 Always-On VPN 활성화 옵션을 이미 활성화한 경우, 새로 등록된 장치에 대해 VPN 장치 정책에서도 동일하게 활성화해야 합니다. 이미 등록된 장치에는 변경 사항이 필요하지 않습니다. 자세한 내용은 Android Enterprise 플랫폼용 VPN 장치 정책을 참조하십시오.
iOS용 웹 클립 정책 설정에 새로운 필드 프로필 범위 추가
iOS 장치의 경우, 웹 클립 장치 정책의 정책 설정 아래에 프로필 범위라는 새로운 필드가 추가되었습니다. 이를 통해 정책이 사용자에게 적용되는지 또는 시스템에 적용되는지 선택할 수 있습니다. 자세한 내용은 웹 클립 장치 정책 - iOS 설정을 참조하십시오.
Secure Hub APNs 인증서 갱신
이 업데이트는 XenMobile Server 10.16용 Secure Hub Apple Push Notification Service(APNs) 인증서를 2025년 2월 9일에 만료되는 새 인증서로 자동으로 갱신합니다.
REST API를 사용하여 공용 스토어 앱의 배포 규칙 업데이트
새 공용 스토어 앱 추가 및 공용 스토어 앱 업데이트 REST API에 규칙이라는 새로운 필드가 추가되었습니다. 이를 통해 공용 스토어 앱의 배포 규칙을 업데이트할 수 있습니다. 자세한 내용은 공용 REST API 설명서를 참조하십시오.
iOS에서 선택적 앱 자동 업데이트 지원
XenMobile Server 10.16부터 apple.ios.optional_app_update라는 새로운 서버 속성이 추가되었습니다. 이 속성을 통해 iOS에서 선택적 앱을 자동 업데이트할 수 있습니다. apple.ios.optional_app_update의 기본값은 False로 설정됩니다. 자세한 내용은 서버 속성을 참조하십시오.
선택적 볼륨 구매 앱의 자동 업데이트에 대한 자세한 내용은 앱 업데이트 확인을 참조하십시오.
macOS 장치에서 엔터프라이즈 앱 지원
XenMobile Server에는 새로운 속성 mac.app.push가 있으며, 이 속성을 통해 macOS를 실행하는 장치에서 엔터프라이즈 앱을 지원할 수 있습니다. 이 속성의 기본값은 True입니다. 자세한 내용은 서버 속성을 참조하십시오.
총 앱 배포 시도 및 상위 100개 설치된 앱에 대한 장치 보고서 개선
XenMobile Server 콘솔 분석 -> 보고서에서 총 앱 배포 시도에 운영 체제 버전 및 장치 모델이라는 두 개의 새로운 열이 추가되었으며, 각 플랫폼에 설치된 상위 100개 앱을 표시하는 새로운 장치 보고서 상위 100개 설치된 앱이 추가되었습니다. 자세한 내용은 보고서를 참조하십시오.
XenMobile Server에는 위에서 언급한 새로운 장치 보고서 개선을 활성화하는 새로운 속성 device.report.enhancement.enabled가 있습니다. 이 속성의 기본값은 True입니다. 자세한 내용은 서버 속성을 참조하십시오.
장치 등록에서 정렬 및 필터링 현대화
XenMobile Server의 목록 보기는 현재 탐색하기 어렵고 사용자 친화적이지 않습니다. 필터링 및 정렬 옵션을 열 헤더로 이동함으로써 사용자는 이러한 기능을 결합하여 필요한 데이터를 훨씬 더 간단하고 직관적으로 찾을 수 있습니다.
사용 중단 및 제거
XenMobile Analyzer Tool 사용 중단: 빈번하고 안정적인 릴리스 주기에 따라 XenMobile Analyzer Tool은 더 이상 필요하지 않습니다. Citrix는 2023년 3월 31일부터 이 서비스를 중단했습니다. Citrix는 Citrix XenMobile 콘솔 또는 Citrix Gateway 내에서 사용 가능한 연결 확인 기능을 사용할 것을 권장합니다. 자세한 내용은 연결 확인을 참조하십시오.
이 문서
- Citrix ADC에서 더 이상 사용되지 않는 Classic 정책에 대한 지속적인 지원
- 사용 중단 공지
- iOS 14.5로 끝점 업그레이드 전
- 온프레미스 Citrix ADC 업그레이드 전
- XenMobile 10.16(온프레미스)으로 업그레이드 전
- 업그레이드 방법
- 업그레이드 후
- 플랫폼 업데이트
- 장치 및 앱 보고서 액세스
- Android Enterprise용 802.1x 설정에 새로운 필수 필드 “도메인” 추가
- iOS용 제한 장치 정책 및 Exchange 장치 정책에 새로운 설정 추가
- iOS용 Exchange 장치 정책 설정에 새로운 필드 OAuth Sign-in URL 및 OAuth 토큰 요청 URL 추가
- 새로운 Knox Platform for Enterprise Key 장치 정책 추가
- 새 전달 그룹의 기반으로 사용할 전달 그룹 복제
- 공유 iPad용 Apple Business Manager 지원
- 공유 iPad용 “모든 사용자 삭제”라는 새로운 보안 작업 추가
- 앱 속성 장치 정책이 새로운 iOS 앱 속성 지원
- iOS용 동기화된 Exchange 서비스 동기화 또는 재정의 지원
- OS 업데이트 제어 장치 정책을 시스템 기본값으로 재설정 지원
- iOS용 OS 업데이트 정책에 새로운 옵션 “OS 업데이트 버전” 추가
- 네트워크 액세스 제어
- XenMobile Server에서 혼합 라이선스 유형 지원
- iOS 장치에서 eSIM 지원
- Android Enterprise 플랫폼용 VPN 장치 정책
- iOS용 웹 클립 정책 설정에 새로운 필드 프로필 범위 추가
- Secure Hub APNs 인증서 갱신
- REST API를 사용하여 공용 스토어 앱의 배포 규칙 업데이트
- iOS에서 선택적 앱 자동 업데이트 지원
- macOS 장치에서 엔터프라이즈 앱 지원
- 총 앱 배포 시도 및 상위 100개 설치된 앱에 대한 장치 보고서 개선
- 장치 등록에서 정렬 및 필터링 현대화
- 사용 중단 및 제거