Citrix Secure Hub™

O Citrix Secure Hub é a plataforma de lançamento para os aplicativos de produtividade móvel. Os usuários registram seus dispositivos no Secure Hub para obter acesso à loja de aplicativos. Na loja de aplicativos, eles podem adicionar aplicativos de produtividade móvel desenvolvidos pela Citrix e aplicativos de terceiros.

Você pode baixar o Secure Hub e outros componentes na página de downloads do Citrix Endpoint Management.

Para os requisitos de sistema do Secure Hub e de outros aplicativos de produtividade móvel, consulte Requisitos do sistema.

Para obter as informações mais recentes sobre os aplicativos de produtividade móvel, consulte Anúncios recentes.

As seções a seguir listam os novos recursos nas versões atuais e anteriores do Secure Hub.

Nota:

O suporte para as versões Android 9.x e iOS 11.x do Secure Hub terminou em abril de 2025.

Novidades na versão atual

Secure Hub para Android 26.2.0

Aprimoramento da solução de problemas de certificado de dispositivo

A partir do lançamento do Secure Hub 26.2.0 para Android, o Secure Hub inclui uma ferramenta de solução de problemas de certificado de dispositivo de autoatendimento que ajuda a diagnosticar e resolver problemas de conectividade do dispositivo causados por certificados de cliente revogados ou inválidos.

Quando um problema de certificado é detectado, a ferramenta tenta automaticamente renovar o certificado para restaurar a conectividade. Para acessar esta ferramenta, vá para Ajuda > Solução de problemas > Certificado do dispositivo e toque em Solucionar problemas.

Imagem da solução de problemas de certificado do dispositivo

Secure Hub para iOS 25.8.0

Suporte para iOS 26

A partir do lançamento do Secure Hub 25.8.0 para iOS, o aplicativo oferece suporte aos dispositivos que executam o iOS 26. A atualização para a versão 25.8.0 do Secure Hub garante suporte contínuo e compatibilidade para os dispositivos que são atualizados para o iOS 26.

Para obter mais informações sobre correções de bugs, consulte Problemas conhecidos e corrigidos.

Novidades em versões anteriores

Secure Hub para Android 25.10.0

Suporte para tamanho de página de memória de 16KB

A partir do lançamento do Secure Hub 25.10.0 para Android, o aplicativo oferece suporte ao tamanho de página de memória de 16KB para otimizar o desempenho e cumprir os requisitos do Google Play.

Para obter mais informações sobre correções de bugs, consulte Problemas conhecidos e corrigidos.

Secure Hub para Android 25.7.0

Esta versão aborda alguns problemas que ajudam a melhorar o desempenho e a estabilidade gerais.

Para obter mais informações sobre correções de bugs, consulte Problemas conhecidos e corrigidos.

Secure Hub para iOS 25.6.0

Esta versão aborda alguns problemas que ajudam a melhorar o desempenho e a estabilidade gerais.

Para obter mais informações sobre correções de bugs, consulte Problemas conhecidos e corrigidos.

Secure Hub para Android 25.4.0

Suporte para Android 16

A partir do lançamento do Secure Hub 25.4.0 para Android, o aplicativo é compatível com o Android 16. Você pode atualizar seu dispositivo para o Android 16 e continuar usando a versão mais recente do Secure Hub.

Suporte para o protocolo TLS 1.3

A partir do lançamento do Secure Hub 25.4.0 para Android, o aplicativo oferece suporte ao protocolo TLS 1.3 em dispositivos Android. O TLS 1.3 é a versão mais recente do protocolo TLS e oferece desempenho mais rápido, segurança aprimorada e maior resiliência contra ataques cibernéticos em comparação com o TLS 1.2. O TLS 1.3 também reduz a latência da rede, resultando em conexões HTTPS mais rápidas e uma melhor experiência do usuário.

Para saber mais sobre o TLS 1.3, consulte The Transport Layer Security (TLS) Protocol Version 1.3.

Para obter mais informações sobre correções de bugs, consulte Problemas conhecidos e corrigidos.

Secure Hub para Android 25.1.0

Esta versão aborda alguns problemas que ajudam a melhorar o desempenho e a estabilidade gerais.

Para obter mais informações sobre correções de bugs, consulte Problemas conhecidos e corrigidos.

Secure Hub para iOS 25.1.0

Esta versão aborda alguns problemas que ajudam a melhorar o desempenho e a estabilidade gerais.

Para obter mais informações sobre correções de bugs, consulte Problemas conhecidos e corrigidos.

Secure Hub para iOS 24.11.0

Esta versão aborda algumas questões que ajudam a melhorar o desempenho geral e a estabilidade.

Para obter mais informações sobre correções de bugs, consulte Problemas conhecidos e corrigidos.

Secure Hub para Android 24.10.0

Suporte para Android 15

A atualização da versão do Secure Hub para 24.10.0 garante suporte contínuo para dispositivos que são atualizados para o Android 15.

Para obter mais informações sobre correções de bugs, consulte Problemas conhecidos e corrigidos.

Secure Hub para iOS 24.9.0

Exibe Termos e Condições no Programa de Registro de Dispositivos

A partir do Secure Hub 24.9.0 para iOS, os administradores podem configurar a política de dispositivo de Termos e Condições por meio do Citrix Endpoint Management (CEM). Uma vez configurada, a página Termos e Condições será exibida durante o processo de registro para dispositivos registrados via Programa de Registro de Dispositivos (DEP) da Apple. Isso garante que os usuários revisem e reconheçam os termos e condições antes de concluir o registro, aprimorando a conformidade e as medidas de segurança durante a integração do dispositivo.

Secure Hub para Android 24.8.0

Verificação de conformidade em dispositivos Android (Prévia Técnica)

Observação:

Este recurso é aplicável a dispositivos Android registrados no modo Proprietário do Dispositivo.

A partir desta versão, o Secure Hub verifica a conformidade de dispositivos Android com as políticas configuradas pelo administrador por meio do Citrix Endpoint Management. Essa verificação de conformidade inclui garantir a força da senha do dispositivo, verificar a instalação de aplicativos obrigatórios e confirmar a remoção de aplicativos proibidos.

Se um dispositivo for considerado não conforme com as políticas definidas pelo administrador, o Secure Hub bloqueará todos os seus aplicativos e solicitará que os usuários resolvam os problemas de conformidade para desbloqueá-los. A seguinte notificação aparece nos dispositivos dos usuários quando o dispositivo não está em conformidade.

Notificação de não conformidade

Para obter mais informações, consulte Verificação de conformidade em dispositivos Android.

Secure Hub para Android 24.6.0

  • Coleta e relatório de logs aprimorados

O Secure Hub introduz uma capacidade aprimorada de relatar problemas e enviar logs de forma contínua sem abrir o Secure Hub. Com esta versão, os usuários podem acessar a opção Relatar Problema pressionando e segurando o ícone do aplicativo Secure Hub. Ao clicar na opção Relatar Problema, o Secure Hub abre diretamente a página Relatar Problema.

  • Relatar problema

Secure Hub para iOS 24.5.0

Suporta Retorno ao Serviço do iOS 17

O Secure Hub suporta o recurso Retorno ao Serviço no iOS 17, que oferece uma experiência de Gerenciamento de Dispositivos Móveis (MDM) mais eficiente e segura. Anteriormente, era necessária uma configuração manual para configurá-lo para um novo usuário após apagar o dispositivo. Agora, o recurso Retorno ao Serviço automatiza esse processo, seja para reutilizar um dispositivo da empresa ou integrar um dispositivo pessoal (BYOD) com as políticas de segurança corretas.

Com o recurso Retorno ao Serviço, o servidor MDM pode enviar um comando de apagamento que inclui detalhes de Wi-Fi e um perfil de registro MDM padrão para o dispositivo do usuário. O dispositivo então apaga automaticamente todos os dados do usuário, conecta-se à rede Wi-Fi especificada e se registra novamente no servidor MDM usando o perfil de registro fornecido.

Secure Hub para Android 24.3.0

Suporta Atestado Aprimorado Samsung Knox v3

O Secure Hub agora suporta o Atestado Aprimorado Samsung v3, aproveitando o atestado Knox para fortalecer as medidas de segurança para dispositivos Samsung gerenciados por meio do Citrix Endpoint Management. Este protocolo de atestado avançado verifica a integridade e o status de segurança dos dispositivos, garantindo que não estejam rooteados e estejam executando firmware autorizado. O recurso fornece uma camada essencial de proteção contra ameaças de segurança e garante a adesão às políticas de segurança corporativas.

Secure Hub para Android 23.12.0

Segurança Aprimorada com Samsung Knox

A adição da política de dispositivo Chave da Plataforma Knox para Empresas no Citrix Endpoint Management aprimora significativamente os recursos de segurança do Secure Hub em dispositivos Samsung. Esta política permite que você forneça as informações de licença necessárias da Plataforma Knox para Empresas (KPE) da Samsung e use as licenças KPE para aprimorar a segurança do seu dispositivo Samsung. O Samsung Knox garante que os dados corporativos permaneçam protegidos, ao mesmo tempo em que mantém a facilidade de gerenciamento e uma experiência de usuário tranquila.

Para obter mais informações, consulte Política de dispositivo Chave da Plataforma Knox para Empresas.

Acesse o Secure Mail do perfil pessoal do usuário

Os usuários agora podem acessar e usar o Secure Mail em seu perfil de trabalho a partir de seu perfil pessoal. Quando os usuários clicam em um endereço de e-mail em sua lista de contatos do perfil pessoal, eles recebem uma opção para usar o Secure Mail em seu perfil de trabalho. Este recurso oferece conveniência, permitindo que os usuários enviem um e-mail de seu perfil pessoal. Este recurso é aplicável em dispositivos BYOD ou WPCOD.

Acessar Secure Mail via perfil pessoal

Secure Hub para iOS 24.1.0

Esta versão aborda algumas questões que ajudam a melhorar o desempenho geral e a estabilidade.

  • Secure Hub para Android 23.12.0

  • Adicione uma dica sobre o PIN de autenticação na página de login

A partir da versão 23.12.0, você pode adicionar uma dica sobre o PIN de autenticação na página de login. Este recurso é opcional e se aplica a dispositivos registrados para autenticação de dois fatores. A dica informa como acessar o PIN.

  • Você pode configurar uma dica como texto ou um link. O texto da dica oferece informações concisas sobre o PIN, enquanto o link fornece informações detalhadas sobre como acessar o PIN. Para obter mais informações sobre como configurar uma dica, consulte Configurar dica por meio do console do Citrix Endpoint Management.

A autenticação nFactor suporta o recurso de logon único

    -  A partir do Secure Hub para Android versão 23.12.0, o nFactor para registro ou login do Gerenciamento de Aplicativos Móveis (MAM) suporta o recurso de logon único (SSO). Este recurso permite que as credenciais de login inseridas anteriormente passem pelo processo de registro ou login do MAM, eliminando a necessidade de os usuários as inserirem manualmente novamente. Para obter mais informações sobre a propriedade SSO do nFactor, consulte a [referência de propriedade do cliente](/en-us/citrix-endpoint-management/advanced-concepts/deployment/client-properties.html#client-property-reference) na documentação do Citrix Endpoint Management.

Suporte para limpeza completa no modo de inicialização direta

    -  Anteriormente, era necessário desbloquear o dispositivo para executar um comando de limpeza completa em um dispositivo reiniciado. Agora, é possível executar um comando de limpeza completa no modo de inicialização direta, mesmo que o dispositivo esteja bloqueado. Este recurso é útil do ponto de vista da segurança, especialmente quando o dispositivo está em posse de um indivíduo não autorizado. Para obter mais informações sobre o comando de limpeza completa, consulte as [Ações de segurança](/en-us/citrix-endpoint-management/device-management.html#security-actions) na documentação do Citrix Endpoint Management.

Velocidade de carregamento da App Store do Secure Hub otimizada

    -  A App Store no Secure Hub agora carrega mais rapidamente do que antes, permitindo que os usuários a acessem com mais agilidade.

Secure Hub para iOS 23.11.0

Adicionar uma dica sobre o PIN de autenticação na página de login

A partir da versão 23.11.0, é possível adicionar uma dica sobre o PIN de autenticação na página de login. Este recurso é opcional e se aplica a dispositivos registrados para autenticação de dois fatores. A dica informa como acessar o PIN.

É possível configurar uma dica como texto ou como link. O texto da dica oferece informações concisas sobre o PIN, enquanto o link fornece informações detalhadas sobre como acessar o PIN. Para obter mais informações sobre como configurar uma dica, consulte o artigo Configurar dica por meio do console do Citrix Endpoint Management.

Autenticação nFactor oferece suporte ao recurso de logon único

A partir da versão 23.11.0 do Secure Hub para iOS, o nFactor para registro ou login do Mobile Application Management (MAM) oferece suporte ao recurso de logon único (SSO). Este recurso permite que as credenciais de login inseridas anteriormente passem pelo processo de registro ou login do MAM, eliminando a necessidade de os usuários as inserirem manualmente novamente.

Para obter mais informações sobre a propriedade SSO do nFactor, consulte a Referência de propriedades do cliente na documentação do Citrix Endpoint Management.

Secure Hub 23.10.0

Secure Hub para Android

O Secure Hub para Android 23.10.0 oferece suporte ao Android 14. A atualização da versão do Secure Hub para 23.10.0 garante suporte contínuo para dispositivos que são atualizados para o Android 14.

Secure Hub 23.9.0

Secure Hub para Android

Esta versão aborda áreas que melhoram o desempenho e a estabilidade gerais.

Secure Hub 23.8.1

Secure Hub para iOS

Esta versão aborda algumas questões que ajudam a melhorar o desempenho e a estabilidade gerais.

Secure Hub 23.8.0

Secure Hub para iOS

Esta versão aborda algumas questões que ajudam a melhorar o desempenho e a estabilidade gerais.

Secure Hub 23.7.0

Secure Hub para Android

API Play Integrity

A API SafetyNet Attestation será descontinuada em breve pelo Google, conforme o cronograma de descontinuação, e migrada para a API Play Integrity sugerida.

Para obter mais informações, consulte a API Play Integrity no documento do Citrix Endpoint Management.

Para detalhes sobre a descontinuação, consulte Descontinuações e remoções no documento do Citrix Endpoint Management.

Para ler sobre o recurso SafetyNet do Android, consulte SafetyNet

Secure Hub 23.4.0

Secure Hub para iOS

Experiência do usuário aprimorada

A partir da versão 23.4.0, o Secure Hub para iOS aprimora as seguintes experiências do usuário:

    -  Experiência da Loja:

◈  Anteriormente, a página Meus Aplicativos aparecia primeiro. Com a versão 23.4.0, a página da Loja aparece primeiro.

◈  Anteriormente, a loja do Secure Hub realizava a ação de recarregar toda vez que o usuário clicava na opção Loja.

  Com a versão 23.4.0, a experiência do usuário é aprimorada. Agora, o aplicativo recarrega quando o usuário o inicia pela primeira vez, o reinicia ou desliza a tela para baixo.

    -  Interface do usuário: Anteriormente, a opção Sair estava localizada no canto inferior esquerdo da tela. Com a versão 23.4.0, a opção Sair faz parte do menu principal e está acima da opção Sobre.
-  Hiperlinks: Anteriormente, os hiperlinks na página de detalhes do aplicativo apareciam como texto simples. Com a versão 23.4.0, os hiperlinks são clicáveis e possuem formatação de sublinhado para indicar links.
Experiência de transição de MDX para MAM SDK

A partir da versão 23.4.0, a experiência de transição do MDX legado para o MAM SDK é aprimorada para aplicativos iOS de modo duplo. Este recurso melhora a experiência do usuário ao usar aplicativos de produtividade móvel, reduzindo mensagens de alerta e alternando para o Secure Hub.

Usar PIN do Citrix para desbloquear aplicativos

Anteriormente, o usuário final inseria a senha do dispositivo para desbloquear aplicativos baseados em Gerenciamento de Aplicativos Móveis (MAM).

A partir da versão 23.4.0, o usuário final pode inserir o PIN do Citrix como senha para desbloquear aplicativos baseados em MAM. Os administradores podem configurar a complexidade da senha usando as propriedades do cliente no servidor CEM.

Sempre que o aplicativo estiver inativo por mais tempo do que o permitido, os usuários finais podem inserir o PIN do Citrix para desbloquear o aplicativo, dependendo da configuração definida pelos administradores.

Para o Secure Hub para Android, há uma propriedade de cliente separada para configurar como lidar com o temporizador de inatividade em aplicativos MAM. Para obter mais informações, consulte Temporizador de Inatividade Separado para Android.

Secure Hub 23.4.1

Secure Hub para Android

Esta versão aborda alguns problemas que ajudam a melhorar o desempenho e a estabilidade gerais.

Secure Hub 23.4.0

    -  #### Secure Hub para Android

Esta versão aborda alguns problemas que ajudam a melhorar o desempenho e a estabilidade gerais.

Secure Hub 23.2.0

Secure Hub para Android

Nota:

    -  Nenhum dado analítico é coletado para os usuários na União Europeia (UE), Espaço Econômico Europeu (EEE), Suíça e Reino Unido (RU).
VPN MDX em modo de túnel completo

A Micro VPN MDX (modo de túnel completo) foi descontinuada.

    -  Para obter mais informações, consulte [Descontinuação](/en-us/citrix-endpoint-management/whats-new/removed-features.html) na documentação do Citrix Endpoint Management.
Temporizador de Inatividade Separado para Android
-  Anteriormente, a propriedade de cliente **Temporizador de Inatividade** era comum para o Secure Hub para Android e iOS.

A partir da versão 23.2.0, um administrador de TI pode usar a nova propriedade de cliente Inactivity_Timer_For_Android para separar o temporizador de inatividade do iOS. Um administrador de TI pode definir o Valor de Inactivity_Timer_For_Android como 0 para desativar o temporizador de inatividade do Android de forma independente. Dessa forma, todos os aplicativos no perfil de trabalho, incluindo o Secure Hub, solicitam apenas o PIN de trabalho.

Temporizador de Inatividade Separado para Android

    -  Para obter mais informações sobre como adicionar e modificar uma propriedade de cliente, consulte [Propriedades do cliente](/pt-br/xenmobile/server/provision-devices/client-properties.html#to-add-a-client-property) na documentação do XenMobile.

Secure Hub 22.11.0

Secure Hub para Android

Esta versão inclui correções de bugs.

Secure Hub 22.9.0

Secure Hub para Android

Esta versão inclui:

    -  Complexidade de senha para a senha do dispositivo (Android 12+)
    -  Suporte para SDK 31
  • Correções de bugs
Complexidade de senha para a senha do dispositivo (Android 12+)

A complexidade da senha é preferível a um requisito de senha personalizado. O nível de complexidade da senha é um dos níveis predefinidos. Assim, o usuário final não consegue definir uma senha com um nível de complexidade inferior.

A complexidade da senha para dispositivos no Android 12+ é a seguinte:

  • Aplicar complexidade de senha: Requer uma senha com um nível de complexidade definido pela plataforma, em vez de um requisito de senha personalizado. Apenas para dispositivos no Android 12+ e usando o Secure Hub 22.9 ou posterior.
  • Nível de complexidade: Níveis predefinidos de complexidade de senha.
    • Nenhum: Nenhuma senha é necessária.
    • Baixo: As senhas podem ser:
      • Um padrão
      • Um PIN com um mínimo de quatro números
    • Médio: As senhas podem ser:
      • Um PIN sem sequências repetidas (4444) ou sequências ordenadas (1234), e um mínimo de quatro números
      • Alfabético com um mínimo de quatro caracteres
      • Alfanumérico com um mínimo de quatro caracteres
    • Alto: As senhas podem ser:
      • Um PIN sem sequências repetidas (4444) ou sequências ordenadas (1234), e um mínimo de oito números
      • Alfabético com um mínimo de seis caracteres
      • Alfanumérico com um mínimo de seis caracteres

Observações:

  • Para dispositivos BYOD, as configurações de senha, como Comprimento mínimo, Caracteres necessários, Reconhecimento biométrico e Regras avançadas, não são aplicáveis no Android 12+. Use a complexidade da senha em vez disso.
  • Se a complexidade da senha para o perfil de trabalho estiver ativada, a complexidade da senha para o lado do dispositivo também deverá ser ativada.

Para obter mais informações, consulte Configurações do Android Enterprise na documentação do Citrix Endpoint Management.

  • Secure Hub 22.7.0

Secure Hub para Android

Esta versão inclui correções de bugs.

Secure Hub 22.6.0

Secure Hub para Android

  • Esta versão inclui correções de bugs.

Secure Hub 22.5.0

Secure Hub para iOS

Esta versão inclui correções de bugs.

Secure Hub 22.4.0

Secure Hub para Android

Esta versão inclui correções de bugs.

Secure Hub 22.2.0

-  #### Secure Hub para iOS

-  Esta versão inclui correções de bugs.

Secure Hub para Android

Esta versão inclui correções de bugs.

  • Secure Hub 21.11.0

Secure Hub para Android

Suporte para perfil de trabalho para dispositivos corporativos

Em dispositivos Android Enterprise, agora você pode registrar o Secure Hub no modo de perfil de trabalho para dispositivos corporativos. Este recurso está disponível em dispositivos com Android 11 ou posterior. Dispositivos anteriormente registrados no modo COPE (Corporate Owned Personally Enabled) migram automaticamente para o modo de perfil de trabalho para dispositivos corporativos quando o dispositivo é atualizado do Android 10 para o Android 11 ou posterior.

Secure Hub 21.10.0

Secure Hub para iOS

Esta versão inclui correções de bugs.

Secure Hub para Android

Suporte para Android 12. A partir desta versão, o Secure Hub é compatível com dispositivos que executam o Android 12.

Secure Hub 21.8.0

Secure Hub para iOS

  • Esta versão inclui correções de bugs.

Secure Hub 21.7.1

  • Secure Hub para Android

  • Suporte para Android 12 em dispositivos já registrados. Se você está pensando em atualizar para o Android 12, certifique-se de atualizar o Secure Hub para a versão 21.7.1 primeiro. O Secure Hub 21.7.1 é a versão mínima necessária para atualizar para o Android 12. Esta versão garante uma atualização perfeita do Android 11 para o Android 12 para usuários já registrados.

  • Observação:

  • Se o Secure Hub não for atualizado para a versão 21.7.1 antes de você atualizar para o Android 12, seu dispositivo pode exigir um novo registro ou uma redefinição de fábrica para recuperar a funcionalidade anterior.

  • A Citrix está comprometida em fornecer suporte no Dia 1 para o Android 12 e adicionará mais atualizações às versões subsequentes do Secure Hub para dar suporte total ao Android 12.

Secure Hub 21.7.0

Secure Hub para iOS

Esta versão inclui correções de bugs.

Secure Hub para Android

Esta versão inclui correções de bugs.

Secure Hub 21.6.0

Secure Hub para iOS

Esta versão inclui correções de bugs.

Secure Hub para Android

Esta versão inclui correções de bugs.

Secure Hub 21.5.1

Secure Hub para iOS

Esta versão inclui correções de bugs.

Secure Hub para Android

Esta versão inclui correções de bugs.

Secure Hub 21.5.0

Secure Hub para iOS

Com esta versão, aplicativos empacotados com o MDX Toolkit versão 19.8.0 ou anterior não funcionarão mais. Certifique-se de empacotar seus aplicativos com a versão mais recente do MDX Toolkit para retomar o funcionamento adequado.

Secure Hub 21.4.0

Reformulação de cores para o Secure Hub. O Secure Hub está em conformidade com as atualizações de cores da marca Citrix.

Secure Hub 21.3.2

Secure Hub para iOS

  • Esta versão inclui correções de bugs.

Secure Hub 21.3.0

Esta versão inclui correções de bugs.

Secure Hub 21.2.0

Secure Hub para Android

  • Esta versão inclui correções de bugs.

Secure Hub 21.1.0

Secure Hub para iOS

Esta versão inclui correções de bugs.

Secure Hub para Android

Esta versão inclui correções de bugs.

Secure Hub 20.12.0

Secure Hub para iOS

Esta versão inclui correções de bugs.

Secure Hub para Android

O Secure Hub para Android oferece suporte ao modo Direct Boot. Para obter mais informações sobre o modo Direct Boot, consulte a documentação do Android em Developer.android.com.

Secure Hub 20.11.0

Secure Hub para Android

O Secure Hub oferece suporte aos requisitos atuais de API de destino do Google Play para Android 10.

Secure Hub 20.10.5

  • Esta versão inclui correções de bugs.

Secure Hub 20.9.0

Secure Hub para iOS

O Secure Hub para iOS oferece suporte ao iOS 14.

Secure Hub para Android

Esta versão inclui correções de bugs.

Secure Hub 20.7.5

Secure Hub para Android

  • O Secure Hub para Android oferece suporte ao Android 11.

  • Transição do Secure Hub de 32 bits para 64 bits para aplicativos. Na versão 20.7.5 do Secure Hub, o suporte à arquitetura de 32 bits para aplicativos é encerrado, e o Secure Hub foi atualizado para 64 bits. A Citrix recomenda que os clientes atualizem para a versão 20.7.5 a partir da 20.6.5. Se os usuários pularem a atualização para a versão 20.6.5 do Secure Hub e, em vez disso, atualizarem diretamente da 20.1.5 para a 20.7.5, eles deverão se reautenticar. A reautenticação envolve a inserção de credenciais e a redefinição do PIN do Secure Hub. A versão 20.6.5 do Secure Hub está disponível na Google Play Store.

  • Instale atualizações da App Store. No Secure Hub para Android, se houver atualizações disponíveis para aplicativos, o aplicativo é destacado e o recurso Atualizações disponíveis aparece na tela da App Store.

    Ao tocar em Atualizações disponíveis, você navega para a loja que mostra a lista de aplicativos com atualizações pendentes. Toque em Detalhes ao lado do aplicativo para instalar as atualizações. Quando o aplicativo é atualizado, a seta para baixo em Detalhes é alterada para uma marca de seleção.

Secure Hub 20.6.5

Secure Hub para Android

Transição de 32 bits para 64 bits para aplicativos. A versão 20.6.5 do Secure Hub é a versão final que oferece suporte à arquitetura de 32 bits para aplicativos móveis Android. Nas versões subsequentes, o Secure Hub oferece suporte à arquitetura de 64 bits. A Citrix recomenda que os usuários atualizem para a versão 20.6.5 do Secure Hub, para que possam atualizar para versões posteriores sem reautenticação. Se os usuários pularem a atualização para a versão 20.6.5 do Secure Hub e, em vez disso, atualizarem diretamente para a 20.7.5, eles precisarão se reautenticar. A reautenticação envolve a inserção de credenciais e a redefinição do PIN do Secure Hub.

Observação:

A versão 20.6.5 não bloqueia o registro de dispositivos que executam o Android 10 no modo de administrador de dispositivo.

-  #### Secure Hub para iOS

Habilitar um proxy configurado em dispositivos iOS. O Secure Hub para iOS exige que você habilite uma nova propriedade de cliente, ALLOW_CLIENTSIDE_PROXY, se quiser permitir que os usuários usem servidores proxy que eles configuram em Ajustes > Wi-Fi. Para obter mais informações, consulte ALLOW_CLIENTSIDE_PROXY em Referência de propriedades do cliente.

Secure Hub 20.3.0

Nota:

O suporte para as versões 6.x do Android e 11.x do iOS do Secure Hub, Secure Mail, Secure Web e do aplicativo Citrix Workspace será encerrado em junho de 2020.

Secure Hub para iOS

  • Extensão de Rede desabilitada. Devido a alterações recentes nas Diretrizes de Revisão da App Store, a partir da versão 20.3.0, o Secure Hub não oferece suporte à Extensão de Rede (NE) em dispositivos que executam iOS. A NE não tem impacto nos aplicativos de produtividade móvel desenvolvidos pela Citrix. No entanto, a remoção da NE tem algum impacto nos aplicativos MDX empacotados implantados na empresa. Os usuários finais podem experimentar alternâncias extras para o Secure Hub ao sincronizar componentes como tokens de autorização, temporizadores e novas tentativas de PIN.

Nota:

Novos usuários não são solicitados a instalar o VPN.

  • Suporte para perfis de registro aprimorados. O Secure Hub oferece suporte aos recursos de perfil de registro aprimorados anunciados para o Citrix Endpoint Management em Suporte a perfil de registro.

Secure Hub 20.2.0

Secure Hub para iOS

Esta versão inclui correções de bugs.

Secure Hub 20.1.5

Esta versão inclui:

  • Atualização para a formatação e exibição da política de privacidade do usuário. Esta atualização de recurso altera o fluxo de registro do Secure Hub.
  • Correções de bugs.

Secure Hub 19.12.5

Esta versão inclui correções de bugs.

Secure Hub 19.11.5

Esta versão inclui correções de bugs.

Secure Hub 19.10.5

Secure Hub para Android

Registrar o Secure Hub no modo COPE. Em dispositivos Android Enterprise, registre o Secure Hub no modo COPE (Corporate Owned Personally Enabled) quando o Citrix Endpoint Management estiver configurado no perfil de registro COPE.

Secure Hub 19.10.0

Esta versão inclui correções de bugs.

Secure Hub 19.9.5

Secure Hub para iOS

Esta versão inclui correções de bugs.

Secure Hub para Android

Suporte para recursos de gerenciamento de keyguard para perfil de trabalho do Android Enterprise e dispositivos totalmente gerenciados. O keyguard do Android gerencia as telas de bloqueio do dispositivo e do desafio de trabalho. Use a política de dispositivo de Gerenciamento de Keyguard no Citrix Endpoint Management para controlar o gerenciamento de keyguard em dispositivos de perfil de trabalho e o gerenciamento de Keyguard em dispositivos totalmente gerenciados e dedicados. Com o gerenciamento de keyguard, você pode especificar os recursos disponíveis para os usuários, como agentes de confiança e câmera segura, antes que eles desbloqueiem a tela do keyguard. Ou, você pode optar por desabilitar todos os recursos do keyguard.

Para obter mais informações sobre as configurações de recursos e como configurar a política de dispositivo, consulte Política de dispositivo de Gerenciamento de Keyguard.

Secure Hub 19.9.0

Secure Hub para iOS

O Secure Hub para iOS oferece suporte ao iOS 13.

Secure Hub para Android

Esta versão inclui correções de bugs.

Secure Hub para Android 19.8.5

Esta versão inclui correções de bugs.

Secure Hub 19.8.0

Secure Hub para iOS

Esta versão inclui aprimoramentos de desempenho e correções de bugs.

Secure Hub para Android

Suporte para Android Q. Esta versão inclui suporte para Android Q. Antes de atualizar para a plataforma Android Q: Consulte Migrar da administração de dispositivo para o Android Enterprise para obter informações sobre como a descontinuação das APIs de Administração de Dispositivo do Google afeta os dispositivos que executam o Android Q. Consulte também o blog, Citrix Endpoint Management e Android Enterprise - uma temporada de mudanças.

Secure Hub 19.7.5

Secure Hub para iOS

Esta versão inclui melhorias de desempenho e correções de bugs.

Secure Hub para Android

Suporte para Samsung Knox SDK 3.x. O Secure Hub para Android oferece suporte ao Samsung Knox SDK 3.x. Para obter mais informações sobre a migração para o Samsung Knox 3.x, consulte a documentação do desenvolvedor do Samsung Knox. Esta versão também inclui suporte para os novos namespaces do Samsung Knox. Para obter mais informações sobre as alterações nos namespaces antigos do Samsung Knox, consulte Alterações nos namespaces antigos do Samsung Knox.

Nota:

O Secure Hub para Android não oferece suporte ao Samsung Knox 3.x em dispositivos que executam o Android 5.

Secure Hub 19.3.5 a 19.6.6

Estas versões incluem melhorias de desempenho e correções de bugs.

Secure Hub 19.3.0

Suporte para Samsung Knox Platform for Enterprise. O Secure Hub para Android oferece suporte ao Knox Platform for Enterprise (KPE) em dispositivos Android Enterprise.

Secure Hub 19.2.0

Esta versão inclui melhorias de desempenho e correções de bugs.

Secure Hub 19.1.5

O Secure Hub para Android Enterprise agora oferece suporte às seguintes políticas:

-  **Política de dispositivo Wi-Fi.** A política de dispositivo Wi-Fi agora oferece suporte ao Android Enterprise. Para obter mais informações sobre esta política, consulte [Política de dispositivo Wi-Fi](/en-us/citrix-endpoint-management/policies/wifi-policy.html).
  • Política de dispositivo XML personalizada. A política de dispositivo XML personalizada agora oferece suporte ao Android Enterprise. Para obter mais informações sobre esta política, consulte Política de dispositivo XML personalizada.
  • Política de dispositivo de arquivos. Você pode adicionar arquivos de script no Citrix Endpoint Management para executar funções em dispositivos Android Enterprise. Para obter mais informações sobre esta política, consulte Política de dispositivo de arquivos.

Secure Hub 19.1.0

O Secure Hub reformulou fontes, cores e outras melhorias na interface do usuário. Essa reformulação oferece uma experiência de usuário aprimorada, alinhando-se de perto com a estética da marca Citrix em todo o nosso conjunto completo de aplicativos de produtividade móvel.

Secure Hub 18.12.0

Esta versão inclui melhorias de desempenho e correções de bugs.

Secure Hub 18.11.5

  • Configurações da política de dispositivo de restrições para Android Enterprise. Novas configurações para a política de dispositivo de Restrições permitem que os usuários acessem estes recursos em dispositivos Android Enterprise: barra de status, protetor de tela de bloqueio, gerenciamento de contas, compartilhamento de localização e manter a tela do dispositivo ligada para dispositivos Android Enterprise. Para obter informações, consulte Política de dispositivo de restrições.

O Secure Hub 18.10.5 a 18.11.0 inclui melhorias de desempenho e correções de bugs.

Secure Hub 18.10.0

  • Suporte para o modo Samsung DeX: O Samsung DeX permite que os usuários conectem dispositivos habilitados para KNOX a um monitor externo para usar aplicativos, revisar documentos e assistir a vídeos em uma interface semelhante à de um PC. Para obter informações sobre os requisitos de dispositivo do Samsung DeX e a configuração do Samsung DeX, consulte Como o Samsung DeX funciona.

    Para configurar os recursos do modo Samsung DeX no Citrix Endpoint Management, atualize a política de dispositivo de Restrições para Samsung Knox. Para obter informações, consulte Configurações do Samsung KNOX em Política de dispositivo de restrições.

  • Suporte para Android SafetyNet: Você pode configurar o Endpoint Management para usar o recurso Android SafetyNet para avaliar a compatibilidade e a segurança de dispositivos Android que têm o Secure Hub instalado. Os resultados podem ser usados para acionar ações automatizadas nos dispositivos. Para obter informações, consulte Android SafetyNet.

  • Impedir o uso da câmera para dispositivos Android Enterprise: A nova configuração “Permitir o uso da câmera” para a política de dispositivo de Restrições permite que você impeça os usuários de usar a câmera em seus dispositivos Android Enterprise. Para obter informações, consulte Política de dispositivo de restrições.

Secure Hub 10.8.60 a 18.9.0

Estas versões incluem melhorias de desempenho e correções de bugs.

Secure Hub 10.8.60

  • Suporte para o idioma polonês.
  • Suporte para Android P.
  • Suporte para o uso da loja de aplicativos do Workspace. Ao abrir o Secure Hub, os usuários não veem mais a loja do Secure Hub. Um botão “Adicionar Aplicativos” leva os usuários à loja de aplicativos do Workspace. O vídeo a seguir mostra um dispositivo iOS realizando um registro no Citrix Endpoint Management usando o aplicativo Citrix Workspace™.

    Ícone de vídeo

    Importante:

    Este recurso está disponível apenas para novos clientes. Atualmente, não oferecemos suporte à migração para clientes existentes.

    Para usar este recurso, configure o seguinte:

    Importante:

    Depois que este recurso é habilitado, o SSO do Citrix Files ocorre através do Workspace e não através do Endpoint Management (anteriormente, XenMobile®). Recomendamos que você desabilite a integração do Citrix Files no console do Endpoint Management antes de habilitar a integração do Workspace.

Secure Hub 10.8.55

  • A capacidade de passar um nome de usuário e senha para o portal Google zero-touch e Samsung Knox Mobile Environment (KME) usando o JSON de configuração. Para obter detalhes, consulte Registro em massa do Samsung Knox.
  • Quando você habilita o “certificate pinning”, os usuários não podem se registrar no Endpoint Management com um certificado autoassinado. Se os usuários tentarem se registrar no Endpoint Management com um certificado autoassinado, eles serão avisados de que o certificado não é confiável.

Secure Hub 10.8.25: O Secure Hub para Android inclui suporte para dispositivos Android P.

Nota:

Antes de atualizar para a plataforma Android P: Certifique-se de que sua infraestrutura de servidor esteja em conformidade com certificados de segurança que tenham um nome de host correspondente na extensão subjectAltName (SAN). Para verificar um nome de host, o servidor deve apresentar um certificado com um SAN correspondente. Certificados que não contêm um SAN correspondente ao nome de host não são mais confiáveis. Para obter detalhes, consulte a documentação do desenvolvedor do Android.

Atualização do Secure Hub para iOS em 19 de março de 2018: A versão 10.8.6 do Secure Hub para iOS está disponível para corrigir um problema com a política de aplicativo VPP.

Secure Hub 10.8.5: Suporte no Secure Hub para Android para o modo COSU para Android Work (Android for Work). Para obter detalhes, consulte a documentação do Citrix Endpoint Management.

Administrando o Secure Hub

Você executa a maioria das tarefas de administração relacionadas ao Secure Hub durante a configuração inicial do Endpoint Management. Para disponibilizar o Secure Hub aos usuários, para iOS e Android, carregue o Secure Hub na iOS App Store e na Google Play Store.

O Secure Hub também atualiza a maioria das políticas MDX armazenadas no Endpoint Management para os aplicativos instalados quando a sessão do Citrix Gateway de um usuário é renovada após a autenticação usando o Citrix Gateway.

Importante:

Alterações em qualquer uma dessas políticas exigem que um usuário exclua e reinstale o aplicativo para aplicar a política atualizada: Grupo de Segurança, Habilitar criptografia e Servidor Exchange do Secure Mail.

PIN do Citrix

Você pode configurar o Secure Hub para usar o PIN do Citrix, um recurso de segurança habilitado no console do Endpoint Management em “Configurações” > “Propriedades do Cliente”. A configuração exige que os usuários de dispositivos móveis registrados façam logon no Secure Hub e ativem quaisquer aplicativos MDX empacotados usando um número de identificação pessoal (PIN).

O recurso PIN do Citrix simplifica a experiência de autenticação do usuário ao fazer logon nos aplicativos empacotados e seguros. Os usuários não precisam inserir outra credencial, como nome de usuário e senha do Active Directory, repetidamente.

Os usuários que fazem logon no Secure Hub pela primeira vez devem inserir seu nome de usuário e senha do Active Directory. Durante o logon, o Secure Hub salva as credenciais do Active Directory ou um certificado de cliente no dispositivo do usuário e, em seguida, solicita que o usuário insira um PIN. Quando os usuários fazem logon novamente, eles inserem o PIN para acessar seus aplicativos Citrix e a Loja com segurança, até que o próximo período de tempo limite de inatividade termine para a sessão de usuário ativa. As propriedades de cliente relacionadas permitem criptografar segredos usando o PIN, especificar o tipo de senha para o PIN e especificar os requisitos de força e comprimento do PIN. Para obter detalhes, consulte Propriedades do cliente.

Quando a autenticação por impressão digital (Touch ID) está habilitada, os usuários podem fazer logon usando uma impressão digital quando a autenticação offline é necessária devido à inatividade do aplicativo. Os usuários ainda precisam inserir um PIN ao fazer logon no Secure Hub pela primeira vez, reiniciar o dispositivo e após o término do temporizador de inatividade. Para obter informações sobre como habilitar a autenticação por impressão digital, consulte Autenticação por impressão digital ou Touch ID.

Fixação de certificado

O Secure Hub para iOS e Android oferece suporte à fixação de certificado SSL. Esse recurso garante que o certificado assinado por sua empresa seja usado quando os clientes Citrix se comunicam com o Endpoint Management, evitando assim conexões de clientes com o Endpoint Management quando a instalação de um certificado raiz no dispositivo compromete a sessão SSL. Quando o Secure Hub detecta quaisquer alterações na chave pública do servidor, o Secure Hub nega a conexão.

A partir do Android N, o sistema operacional não permite mais autoridades de certificação (CAs) adicionadas pelo usuário. A Citrix recomenda usar uma CA raiz pública em vez de uma CA adicionada pelo usuário.

Usuários que atualizam para o Android N podem ter problemas se usarem CAs privadas ou autoassinadas. As conexões em dispositivos Android N são interrompidas nos seguintes cenários:

  • CAs privadas/autoassinadas e a opção “CA Confiável Necessária” para Endpoint Management está definida como ATIVADA. Para obter detalhes, consulte Gerenciamento de dispositivos.
  • CAs privadas/autoassinadas e o Serviço de Descoberta Automática (ADS) do Endpoint Management não estão acessíveis. Devido a preocupações de segurança, quando o ADS não está acessível, a “CA Confiável Necessária” é ATIVADA mesmo que tenha sido definida como DESATIVADA inicialmente.

Antes de registrar dispositivos ou atualizar o Secure Hub, considere habilitar a fixação de certificado. A opção está Desativada por padrão e é gerenciada pelo ADS. Ao habilitar a fixação de certificado, os usuários não podem se registrar no Endpoint Management com um certificado autoassinado. Se os usuários tentarem se registrar com um certificado autoassinado, eles serão avisados de que o certificado não é confiável. O registro falha se os usuários não aceitarem o certificado.

Para usar a fixação de certificado, solicite que a Citrix carregue certificados para o servidor ADS da Citrix. Abra um caso de suporte técnico usando o portal de Suporte da Citrix. Certifique-se de não enviar a chave privada para a Citrix. Em seguida, forneça as seguintes informações:

  • O domínio que contém as contas com as quais os usuários se registram.
  • O nome de domínio totalmente qualificado (FQDN) do Endpoint Management.
  • O nome da instância do Endpoint Management. Por padrão, o nome da instância é zdm e diferencia maiúsculas de minúsculas.
  • Tipo de ID de Usuário, que pode ser UPN ou Email. Por padrão, o tipo é UPN.
  • A porta usada para o registro de iOS se você alterou o número da porta da porta padrão 8443.
  • A porta através da qual o Endpoint Management aceita conexões se você alterou o número da porta da porta padrão 443.
  • A URL completa do seu Citrix Gateway.
  • Opcionalmente, um endereço de e-mail para seu administrador.
  • Os certificados formatados em PEM que você deseja adicionar ao domínio, que devem ser certificados públicos e não a chave privada.
  • Como lidar com quaisquer certificados de servidor existentes: se deve remover o certificado de servidor antigo imediatamente (porque está comprometido) ou continuar a oferecer suporte ao certificado de servidor antigo até que ele expire.

Seu caso de suporte técnico é atualizado quando seus detalhes e certificado são adicionados aos servidores Citrix.

Autenticação por certificado + senha de uso único

Você pode configurar o Citrix ADC para que o Secure Hub autentique usando um certificado mais um token de segurança que serve como uma senha de uso único. Essa configuração oferece uma opção de segurança forte que não deixa um rastro do Active Directory nos dispositivos.

Para habilitar o Secure Hub a usar o tipo de autenticação por certificado + senha de uso único, faça o seguinte: Adicione uma ação de reescrita e uma política de reescrita no Citrix ADC que insere um cabeçalho de resposta personalizado do formulário X-Citrix-AM-GatewayAuthType: CertAndRSA para indicar o tipo de logon do Citrix Gateway.

Normalmente, o Secure Hub usa o tipo de logon do Citrix Gateway configurado no console do Endpoint Management. No entanto, essa informação não está disponível para o Secure Hub até que o Secure Hub conclua o logon pela primeira vez. Portanto, o cabeçalho personalizado é necessário.

Nota:

Se diferentes tipos de logon forem definidos para o Endpoint Management e o Citrix ADC, a configuração do Citrix ADC prevalecerá. Para obter detalhes, consulte Citrix Gateway e Endpoint Management.

  1. No Citrix ADC, navegue até “Configuração” > “AppExpert” > “Reescrever” > “Ações”.

  2. Clique em “Adicionar”.

    A tela “Criar Ação de Reescrever” é exibida.

  3. Preencha cada campo conforme mostrado na figura a seguir e, em seguida, clique em “Criar”.

    Image of the Create Rewrite Action screen

    O seguinte resultado aparece na tela principal “Ações de Reescrever”.

    Image of the Rewrite Actions screen result

  4. Vincule a ação de reescrita ao servidor virtual como uma política de reescrita. Vá para “Configuração” > “NetScaler® Gateway” > “Servidores Virtuais” e, em seguida, selecione seu servidor virtual.

    Image of the Virtual Servers screen

  5. Clique em “Editar”.

  6. Na tela “Configuração de Servidores Virtuais”, role para baixo até “Políticas”.

  7. Clique em + para adicionar uma política.

    Image of the add policy option

  8. No campo “Escolher Política”, escolha “Reescrever”.

  9. No campo “Escolher Tipo”, escolha “Resposta”.

    Image of the Response option

  10. Clique em “Continuar”.

    A seção “Vinculação de Política” se expande.

    Image of the Policy Binding section

  11. Clique em “Selecionar Política”.

    Uma tela com as políticas disponíveis é exibida.

    Imagem das políticas disponíveis

  12. Clique na linha da política que você criou e, em seguida, clique em “Selecionar”. A tela “Associação de Política” aparece novamente, com a política selecionada preenchida.

    Imagem da política selecionada

  13. Clique em “Associar”.

    Se a associação for bem-sucedida, a tela de configuração principal aparecerá com a política de reescrita concluída exibida.

    Imagem de uma associação bem-sucedida

  14. Para visualizar os detalhes da política, clique em “Política de Reescrita”.

    Imagem dos detalhes da Política de Reescrita

Requisito de porta para conectividade ADS para dispositivos Android

A configuração da porta garante que os dispositivos Android que se conectam do Secure Hub possam acessar o Citrix ADS de dentro da rede corporativa. A capacidade de acessar o ADS é importante ao baixar atualizações de segurança disponibilizadas por meio do ADS. As conexões ADS podem não ser compatíveis com seu servidor proxy. Nesse cenário, permita que a conexão ADS ignore o servidor proxy.

Importante:

O Secure Hub para Android e iOS exige que você permita que os dispositivos Android acessem o ADS. Para obter detalhes, consulte Requisitos de porta na documentação do Citrix Endpoint Management. Essa comunicação ocorre na porta de saída 443. É altamente provável que seu ambiente existente seja projetado para permitir esse acesso. Clientes que não podem garantir essa comunicação são desencorajados a atualizar para o Secure Hub 10.2. Se tiver alguma dúvida, entre em contato com o suporte da Citrix.

Pré-requisitos:

  • Colete os certificados do Endpoint Management e do Citrix ADC. Os certificados devem estar no formato PEM e devem ser um certificado público, não a chave privada.
  • Entre em contato com o suporte da Citrix e faça uma solicitação para habilitar a fixação de certificado (certificate pinning). Durante esse processo, seus certificados serão solicitados.

As novas melhorias na fixação de certificado exigem que os dispositivos se conectem ao ADS antes que o dispositivo seja registrado. Esse pré-requisito garante que as informações de segurança mais recentes estejam disponíveis para o Secure Hub no ambiente em que o dispositivo está sendo registrado. Se os dispositivos não conseguirem acessar o ADS, o Secure Hub não permitirá o registro do dispositivo. Portanto, abrir o acesso ao ADS dentro da rede interna é fundamental para permitir que os dispositivos sejam registrados.

Para permitir o acesso ao ADS para o Secure Hub para Android, abra a porta 443 para os seguintes endereços IP e FQDN:

FQDN Endereço IP Porta Uso de IP e porta
discovery.mdm.zenprise.com 52.5.138.94 443 Secure Hub - Comunicação ADS
discovery.mdm.zenprise.com 52.1.30.122 443 Secure Hub - Comunicação ADS
ads.xm.cloud.com: observe que a versão 10.6.15 e posterior do Secure Hub usa ads.xm.cloud.com. 34.194.83.188 443 Secure Hub - Comunicação ADS
ads.xm.cloud.com: observe que a versão 10.6.15 e posterior do Secure Hub usa ads.xm.cloud.com. 34.193.202.23 443 Secure Hub - Comunicação ADS

Se a fixação de certificado estiver habilitada:

  • O Secure Hub fixa seu certificado corporativo durante o registro do dispositivo.
  • Durante uma atualização, o Secure Hub descarta qualquer certificado atualmente fixado e, em seguida, fixa o certificado do servidor na primeira conexão para usuários registrados.

    Observação:

    Se você habilitar a fixação de certificado após uma atualização, os usuários deverão se registrar novamente.

  • A renovação do certificado não exige novo registro, se a chave pública do certificado não tiver sido alterada.

A fixação de certificado oferece suporte a certificados folha, não a certificados intermediários ou de emissor. A fixação de certificado se aplica a servidores Citrix, como Endpoint Management e Citrix Gateway, e não a servidores de terceiros.

Desabilitando a opção Excluir Conta

Você pode desabilitar a opção “Excluir Conta” no Secure Hub em ambientes onde os Serviços de Descoberta Automática (ADS) estão habilitados.

Execute as seguintes etapas para desabilitar a opção “Excluir Conta”:

  1. Configure o ADS para seu domínio.

  2. Abra as “Informações do Serviço de Descoberta Automática” no Citrix Endpoint Management e defina o valor de displayReenrollLink como False. Por padrão, esse valor é True.

  3. Se seu dispositivo estiver registrado no modo MDM+MAM (ENT), faça logoff e login novamente para que as alterações entrem em vigor. Se seu dispositivo estiver registrado em outros modos, você deverá registrar o dispositivo novamente.

Usando o Secure Hub

Os usuários começam baixando o Secure Hub em seus dispositivos na loja da Apple ou do Android.

Quando o Secure Hub é aberto, os usuários inserem as credenciais fornecidas por suas empresas para registrar seus dispositivos no Secure Hub. Para obter mais detalhes sobre o registro de dispositivos, consulte Contas de usuário, funções e registro.

No Secure Hub para Android, durante a instalação e o registro iniciais, a seguinte mensagem aparece: Permitir que o Secure Hub acesse fotos, mídias e arquivos em seu dispositivo?

Essa mensagem vem do sistema operacional Android e não da Citrix. Ao tocar em “Permitir”, a Citrix e os administradores que gerenciam o Secure Hub não visualizam seus dados pessoais em nenhum momento. No entanto, se você conduzir uma sessão de suporte remoto com seu administrador, ele poderá visualizar seus arquivos pessoais dentro da sessão.

Uma vez registrados, os usuários veem todos os aplicativos e desktops que você enviou na guia “Meus Aplicativos”. Os usuários podem adicionar mais aplicativos da Loja. Em telefones, o link da Loja está sob o ícone de hambúrguer “Configurações” no canto superior esquerdo.

Imagem do Link da Loja

Em tablets, a Loja é uma guia separada.

Imagem da Loja em tablets

Quando usuários de iPhones com iOS 9 ou posterior instalam aplicativos de produtividade móvel da loja, eles veem uma mensagem. A mensagem afirma que o desenvolvedor corporativo, Citrix, não é confiável naquele iPhone. A mensagem observa que o aplicativo não está disponível para uso até que o desenvolvedor seja confiável. Quando essa mensagem aparece, o Secure Hub solicita que os usuários visualizem um guia que os orienta no processo de confiar em aplicativos corporativos da Citrix para seu iPhone.

Registro automático no Secure Mail

Para implantações somente MAM, você pode configurar o Endpoint Management para que os usuários com dispositivos Android ou iOS que se registram no Secure Hub usando credenciais de e-mail sejam automaticamente registrados no Secure Mail. Os usuários não precisam inserir mais informações ou seguir mais etapas para se registrar no Secure Mail.

No primeiro uso do Secure Mail, o Secure Mail obtém o endereço de e-mail, o domínio e o ID de usuário do Secure Hub. O Secure Mail usa o endereço de e-mail para o AutoDiscovery. O Exchange Server é identificado usando o domínio e o ID de usuário, o que permite que o Secure Mail autentique o usuário automaticamente. O usuário é solicitado a inserir uma senha se a política estiver definida para não passar a senha. No entanto, o usuário não é obrigado a inserir mais informações.

Para habilitar esse recurso, crie três propriedades:

  • A propriedade de servidor MAM_MACRO_SUPPORT. Para obter instruções, consulte Propriedades do servidor.
  • As propriedades de cliente ENABLE_CREDENTIAL_STORE e SEND_LDAP_ATTRIBUTES. Para obter instruções, consulte Propriedades do cliente.

Loja Personalizada

Se você quiser personalizar sua Loja, vá para Configurações > Identidade Visual do Cliente para alterar o nome, adicionar um logotipo e especificar como os aplicativos aparecem.

Image of the Client Branding image

Você pode editar descrições de aplicativos no console do Endpoint Management. Clique em “Configurar” e depois clique em “Aplicativos”. Selecione o aplicativo na tabela e depois clique em “Editar”. Selecione as plataformas para o aplicativo com a descrição que você está editando e depois digite o texto na caixa “Descrição”.

Image of the Description box

Na Loja, os usuários podem navegar apenas pelos aplicativos e desktops que você configurou e protegeu no Endpoint Management. Para adicionar o aplicativo, os usuários tocam em “Detalhes” e depois tocam em “Adicionar”.

Opções de Ajuda Configuradas

O Secure Hub também oferece aos usuários várias maneiras de obter ajuda. Em tablets, tocar no ponto de interrogação no canto superior direito abre as opções de ajuda. Em telefones, os usuários tocam no ícone do menu hambúrguer no canto superior esquerdo e depois tocam em “Ajuda”.

Image of the Help screen

“Seu Departamento de TI” mostra o telefone e o e-mail do suporte técnico da sua empresa, que os usuários podem acessar diretamente do aplicativo. Você insere números de telefone e endereços de e-mail no console do Endpoint Management. Clique no ícone de engrenagem no canto superior direito. A página “Configurações” aparece. Clique em “Mais” e depois clique em “Suporte ao Cliente”. A tela onde você insere as informações aparece.

Image of the Client Support screen

“Relatar Problema” mostra uma lista de aplicativos. Os usuários selecionam o aplicativo que apresenta o problema. O Secure Hub gera logs automaticamente e depois abre uma mensagem no Secure Mail com os logs anexados como um arquivo zip. Os usuários adicionam linhas de assunto e descrições do problema. Eles também podem anexar uma captura de tela.

“Enviar Feedback para a Citrix” abre uma mensagem no Secure Mail com um endereço de suporte da Citrix preenchido. No corpo da mensagem, o usuário pode inserir sugestões para melhorar o Secure Mail. Se o Secure Mail não estiver instalado no dispositivo, o programa de e-mail nativo é aberto.

Os usuários também podem tocar em “Suporte Citrix”, que abre o Citrix Knowledge Center. A partir daí, eles podem pesquisar artigos de suporte para todos os produtos Citrix.

Em “Preferências”, os usuários podem encontrar informações sobre suas contas e dispositivos.

Políticas de localização

O Secure Hub também oferece políticas de geolocalização e geomonitoramento se, por exemplo, você quiser garantir que um dispositivo corporativo não viole um determinado perímetro geográfico. Para obter detalhes, consulte Política de dispositivo de localização.

Coleta e análise de falhas

O Secure Hub coleta e analisa automaticamente as informações de falha para que você possa ver o que levou a uma falha específica. O software Crashlytics oferece suporte a essa função.

Para mais recursos disponíveis para iOS e Android, consulte a matriz de Recursos por plataforma para Citrix Secure Hub.

Gerar logs do lado do dispositivo para o Secure Hub

Esta seção explica como gerar os logs do lado do dispositivo do Secure Hub e como configurar o nível de depuração correto neles.

Para obter os logs do Secure Mail, faça o seguinte:

  1. Vá para Secure Hub > Ajuda > Relatar Problema. Selecione o Secure Mail na lista de aplicativos. Um e-mail endereçado ao suporte técnico da sua organização é aberto.

  2. Altere as configurações de log somente se sua equipe de suporte tiver instruído você a fazê-lo. Sempre confirme se as configurações estão definidas corretamente.

  3. Retorne ao Secure Mail e reproduza o problema. Anote o horário em que o problema começou a ser reproduzido e o horário em que o problema ocorre ou a mensagem de erro é exibida.

  4. Retorne a Secure Hub > Ajuda > Relatar Problema. Selecione o Secure Mail na lista de aplicativos. Um e-mail endereçado ao suporte técnico da sua organização é aberto.

  5. Preencha a linha de assunto e o corpo com algumas palavras descrevendo seu problema. Inclua os carimbos de data/hora coletados na etapa 3 e clique em “Enviar”. A mensagem concluída é aberta com os arquivos de log compactados anexados.

  6. Clique em “Enviar” novamente.

    Os arquivos zip enviados incluem os seguintes logs:

    • CtxLog_AppInfo.txt (iOS), Device_And_AppInfo.txt (Android), logx.txt, and WH_logx.txt (Windows Phone)

    Os logs de informações do aplicativo incluem informações sobre o dispositivo e o aplicativo.

Citrix Secure Hub™