XenMobile Server 10.14의 새로운 기능

Citrix ADC에서 더 이상 사용되지 않는 Classic 정책에 대한 지속적인 지원

사용 중단 알림

엔드포인트를 iOS 14.5로 업그레이드하기 전에

• Citrix Secure Mail 및 Secure Web을 21.2.X 이상으로 업그레이드하십시오. MDX 또는 엔터프라이즈 앱 업그레이드를 참조하십시오.
• MDX Toolkit을 사용하는 경우 모든 타사 iOS 애플리케이션을 MDX Toolkit 21.3.X 이상으로 래핑하십시오. 최신 버전은 MDX Toolkit 다운로드 페이지에서 확인하십시오.

온프레미스 Citrix ADC를 업그레이드하기 전에

• Citrix ADC 릴리스(기능 단계) 13.0 빌드 67.39/67.43
• 영향받는 SSO 구성

XenMobile 10.14 (온프레미스)로 업그레이드하기 전에

1. 업그레이드할 XenMobile® Server를 실행하는 가상 머신의 RAM이 8GB 미만인 경우, RAM을 최소 8GB로 늘리는 것이 좋습니다.
2. XenMobile Server 10.14의 최신 버전으로 업데이트하기 전에 Citrix License Server를 11.16 이상으로 업데이트하십시오.
   최신 버전의 XenMobile에는 Citrix License Server 11.16(최소 버전)이 필요합니다.
   참고:
   XenMobile 10.14의 Customer Success Services 날짜(이전 Subscription Advantage 날짜)는 September 15, 2021입니다. Citrix 라이선스의 Customer Success Services 날짜는 이 날짜보다 늦어야 합니다.
   License Server에서 라이선스 옆에 있는 날짜를 볼 수 있습니다. 최신 버전의 XenMobile을 이전 License Server 환경에 연결하면 연결 확인에 실패하고 License Server를 구성할 수 없습니다.
   라이선스 날짜를 갱신하려면 Citrix Portal에서 최신 라이선스 파일을 다운로드하여 Licensing Server에 업로드하십시오. Customer Success Services를 참조하십시오.
3. 클러스터된 환경의 경우: iOS 11 이상을 실행하는 장치에 대한 iOS 정책 및 앱 배포에는 다음 요구 사항이 있습니다. Citrix Gateway가 SSL 지속성을 위해 구성된 경우 모든 XenMobile Server 노드에서 포트 80을 열어야 합니다.
4. 권장 사항: XenMobile 업데이트를 설치하기 전에 VM의 기능을 사용하여 시스템 스냅샷을 만드십시오. 또한 시스템 구성 데이터베이스를 백업하십시오. 업그레이드 중에 문제가 발생하면 전체 백업을 통해 복구할 수 있습니다.

업그레이드하려면

업그레이드 후

• 인증서 유효성 검사 오류는 XenMobile Server에서 호스트 이름 확인을 비활성화해야 함을 의미합니다.
• 기본적으로 Microsoft PKI 서버를 제외한 발신 연결에서는 호스트 이름 확인이 활성화되어 있습니다.
• 호스트 이름 확인으로 인해 배포가 중단되는 경우, 서버 속성 disable.hostname.verification을 true로 변경하십시오. 이 속성의 기본값은 false입니다.

플랫폼 지원 업데이트

• iOS 15: XenMobile Server 및 Citrix Mobile 생산성 앱은 iOS 15와 호환되지만, 현재 새로운 iOS 15 기능을 지원하지 않습니다.
• Android 12: XenMobile Server는 Android 12를 지원합니다. Google 기기 관리 API의 사용 중단이 Android 10 이상을 실행하는 기기에 미치는 영향에 대한 자세한 내용은 기기 관리에서 Android Enterprise로 마이그레이션을 참조하십시오. 또한 이 Citrix 블로그도 참조하십시오.

장치 정책

• Google 설정과 더 밀접하게 일치하고 구성을 단순화하기 위해 모든 Android Enterprise 등록 모드에 두 가지 설정을 추가했습니다.
  • Bluetooth 공유 허용: 선택하지 않으면 사용자는 장치에서 발신 Bluetooth 공유를 설정할 수 없습니다.
  • 앱 제거 허용: 사용자가 관리형 Google Play 스토어 내에서 앱을 제거할 수 있도록 허용합니다.
  또한 무선 업그레이드 허용 설정을 제한 정책에서 OS 업데이트 정책으로 이동했습니다.
  이러한 변경 사항에 대한 자세한 내용은 (/ko-kr/xenmobile/server/policies/restrictions-policy.html#android-enterprise-settings) 및 (/ko-kr/xenmobile/server/policies/control-os-updates.html)를 참조하십시오.
• Android Enterprise의 제한 설정이 명확성을 위해 재구성되었습니다. 때때로 설정 이름에 약간의 변경이 있었습니다. 재구성에 대한 자세한 내용은 (/ko-kr/xenmobile/server/policies/restrictions-policy.html#android-enterprise-settings)을 참조하십시오.
• 이제 Android Enterprise 장치에서 관리되는 앱을 자동으로 업데이트할 수 있습니다. 자세한 내용은 (/ko-kr/xenmobile/server/policies/app-auto-update-policy.html)을 참조하십시오.
• 파일 장치 정책을 사용하여 업로드할 수 있는 파일 형식 목록을 구성할 수 있습니다. 다음 파일 형식은 허용 목록에 추가하더라도 업로드할 수 없습니다.
  • .캐브
  • .앱엑스
  • .ipa 파일
  • .apk 파일
  • .xap 파일
  • .mdx 파일
  • 실행 파일
  자세한 내용은 (/ko-kr/xenmobile/server/advanced-concepts/xenmobile-deployment/server-properties.html)을 참조하십시오.

장치 등록

• 이제 iOS 및 Android 장치에 대해 다른 등록 프로필을 만들 수 있습니다. XenMobile Server는 다양한 등록 유형을 가진 여러 등록 프로필을 지원합니다. 자세한 내용은 (/ko-kr/xenmobile/server/users/enrollment-profiles.html)을 참조하십시오.
• 완전히 관리되는 Android 11 이상 장치는 기업 소유 장치 모드에서 업무 프로필에 등록됩니다. 새로운 모드는 장치의 개인 프로필과 업무 프로필을 더욱 분리합니다. 이 변경 사항은 조직에 관리되는 프로필에 대한 더 큰 제어 권한을 제공하고 사용자에게 개인 프로필에 대한 더 많은 개인 정보 보호를 제공합니다. 자세한 내용은 (/ko-kr/xenmobile/server/provision-devices/android-enterprise.html) 및 (/ko-kr/xenmobile/server/advanced-concepts/xenmobile-deployment/server-properties.html)를 참조하십시오.
• 이제 사용자가 iOS 또는 macOS 장치를 설정할 때 건너뛸 설정 화면을 더 많이 지정할 수 있습니다.
  • iOS
    • 복원 완료: 사용자가 설정 중에 복원이 완료되는지 여부를 보지 못하도록 합니다. iOS 14.0 이상에서 사용 가능합니다.
    • 업데이트 완료: 사용자가 설정 중에 소프트웨어 업데이트가 완료되는지 여부를 보지 못하도록 합니다. iOS 14.0 이상에서 사용 가능합니다.
  • macOS
    • 손쉬운 사용: 사용자가 Voice Over를 자동으로 듣지 못하도록 합니다. 장치가 이더넷에 연결된 경우에만 사용할 수 있습니다. macOS 11 이상에서 사용 가능합니다.
    • 생체 인식: 사용자가 Touch ID 및 Face ID를 설정하지 못하도록 합니다. macOS 10.12.4 이상에서 사용 가능합니다.
    • True Tone: 사용자가 디스플레이의 화이트 밸런스를 동적으로 조정하기 위해 4채널 센서를 설정하지 못하도록 합니다. macOS 10.13.6 이상에서 사용 가능합니다.
    • Apple Pay: 사용자가 Apple Pay를 설정하지 못하도록 합니다. 이 설정이 해제되면 사용자는 Touch ID 및 Apple ID를 설정해야 합니다. Apple ID 및 생체 인식 설정이 해제되어 있는지 확인하십시오. macOS 10.12.4 이상에서 사용 가능합니다.
    • 스크린 타임: 사용자가 스크린 타임을 활성화하지 못하도록 합니다. macOS 10.15 이상에서 사용 가능합니다.
  설정 옵션 구성에 대한 자세한 내용은 Apple 배포 프로그램을 통해 장치 배포를 참조하십시오.

업데이트 로그 파일 표시

오류 로그 파일

서버 속성

• afw.allow.legacy.apps 서버 속성을 구성하여 레거시 Android 앱을 Android Enterprise 앱으로 전달할지 여부를 결정할 수 있습니다. 자세한 내용은 서버 속성을 참조하십시오.
• XenMobile Server는 이제 포트 443 대신 포트 2197 사용을 지원합니다. api.push.apple.com에서 APN 알림을 주고받는 데 포트 2197을 사용합니다. 이 포트는 HTTP/2 기반 APN 공급자 API를 사용합니다. 서버 속성 apns.http2.alternate.port.enabled의 기본값은 false입니다. 포트 2197을 사용하려면 서버 속성을 업데이트한 다음 서버를 다시 시작하십시오.
• 암호 유효성 검사는 취약한 암호를 가진 사용자를 방지합니다. 속성 enable.password.strength.validation이 true로 설정된 경우, 취약한 암호를 가진 로컬 사용자를 생성할 수 없습니다.

VPN 가상 서버 목록 개선

시트릭스 런처 지원

XenMobile Server 색상 개편