Propriedades do servidor
O XenMobile® possui muitas propriedades que se aplicam a operações em todo o servidor. Este artigo descreve muitas das propriedades do servidor e detalha como adicionar, editar ou excluir propriedades do servidor.
Algumas propriedades são Chaves Personalizadas. Para adicionar uma chave personalizada, clique em “Adicionar” e, em seguida, em “Chave”, escolha “Chave Personalizada”.
Para obter informações sobre as propriedades tipicamente configuradas, consulte Propriedades do Servidor no manual virtual do XenMobile.
Definições de Propriedades do Servidor
Adicionar Dispositivo Sempre
- Se true, o XenMobile adiciona um dispositivo ao console do XenMobile, mesmo que a inscrição falhe, para que você possa ver quais dispositivos tentaram se inscrever. O padrão é false.
Intervalo de Limitação de Emissão de Certificado de Cliente AG
- O período de carência entre a geração de certificados. Este intervalo impede que o XenMobile gere vários certificados para um dispositivo em um curto período. A Citrix® recomenda que você não altere este valor. O padrão é 30 minutos.
Hora de Execução da Limpeza do Log de Auditoria
- A hora para iniciar a limpeza do log de auditoria, formatada como HH:MM AM/PM. Exemplo: 04:00 AM. O padrão é 02:00 AM.
Intervalo de Limpeza do Log de Auditoria (em Dias)
- O número de dias que o XenMobile retém o log de auditoria. O padrão é 1.
Registrador de Auditoria
- Se False, não registra eventos da interface do usuário (UI). O padrão é False.
Retenção do Log de Auditoria (em Dias)
- O número de dias que o XenMobile retém o log de auditoria. O padrão é 7.
auth.ldap.connect.timeout e auth.ldap.read.timeout
-
Para compensar respostas lentas do LDAP, a Citrix recomenda que você adicione propriedades de servidor para as seguintes Chaves Personalizadas.
- Chave: Chave Personalizada
- Chave: auth.ldap.connect.timeout
- Valor: 60000
- Nome de Exibição: auth.ldap.connect.timeout
-
Descrição: Tempo limite de conexão LDAP
- Chave: Chave Personalizada
- Chave: auth.ldap.read.timeout
- Valor: 60000
- Nome de Exibição: auth.ldap.read.timeout
- Descrição: Tempo limite de leitura LDAP
Renovação de Certificado em Segundos
- O número de segundos antes que um certificado expire para que o XenMobile comece a renovar os certificados. Por exemplo, se um certificado expirar em 30 de dezembro e esta propriedade estiver definida para 30 dias: Se o dispositivo se conectar entre 1º e 30 de dezembro, o XenMobile tentará renovar o certificado. O padrão é 2592000 segundos (30 dias).
Tempo Limite de Conexão
- O tempo limite de inatividade da sessão, em minutos, após o qual o XenMobile fecha a conexão TCP com um dispositivo. A sessão permanece aberta. Aplica-se a dispositivos Android e Suporte Remoto. O padrão é 5 minutos.
Tempo Limite de Conexão com o Servidor de Certificação Microsoft
- O número de segundos que o XenMobile aguarda por uma resposta do servidor de certificados. Se o servidor de certificados estiver lento e com muito tráfego, aumente este valor para 60 segundos ou mais. Um servidor de certificados que não responde após 120 segundos requer manutenção. O padrão é 15000 milissegundos (15 segundos).
Canal de Implantação Padrão
- Determina como o XenMobile implanta um recurso em um dispositivo: No nível do usuário (DEFAULT_TO_USER) ou no nível do dispositivo. O padrão é DEFAULT_TO_DEVICE.
Limpeza do Log de Implantação (em Dias)
- O número de dias que o XenMobile mantém o log de implantação. O padrão é 7.
Desabilitar Verificação de Nome de Host
- Por padrão, a verificação de nome de host está habilitada em conexões de saída, exceto para o servidor PKI da Microsoft. Quando a verificação de nome de host falha, o log do servidor inclui erros como: “Não é possível conectar ao servidor de compra por volume: O nome de host ‘192.0.2.0’ não corresponde ao assunto do certificado fornecido pelo par”. Se a verificação de nome de host interromper sua implantação, altere esta propriedade para true. O padrão é false.
Desabilitar Verificação de Servidor SSL
- Se True, desabilita a validação do certificado do servidor SSL quando todas as seguintes condições são atendidas:
- Você habilitou a autenticação baseada em certificado no seu XenMobile Server.
- O servidor CA da Microsoft é o emissor do certificado.
- Uma CA interna, cujo root o XenMobile Server não confia, assinou seu certificado.
O padrão é True.
Habilitar Console
- Se true, habilita o acesso do usuário ao Console do Portal de Autoatendimento. O padrão é true.
Habilitar Relatório de Falhas
- Se true, a Citrix coleta relatórios de falhas e diagnósticos para ajudar a solucionar problemas com o Secure Hub para iOS e Android. Se false, nenhum dado é coletado. O valor padrão é true.
Habilitar/Desabilitar o registro de estatísticas do Hibernate para diagnósticos
- Se True, habilita o registro de estatísticas do Hibernate para auxiliar na solução de problemas de desempenho de aplicativos. O Hibernate é um componente usado para conexões do XenMobile com o Microsoft SQL Server. Por padrão, o registro está desabilitado porque afeta o desempenho do aplicativo. Habilite o registro apenas por um curto período para evitar a criação de um arquivo de log muito grande. O XenMobile grava os logs em /opt/sas/logs/hibernate_stats.log. O padrão é False.
Habilitar macOS OTAE
- Se false, impede o uso de um link de inscrição para dispositivos macOS, o que significa que os usuários de macOS podem se inscrever apenas usando um convite de inscrição. O padrão é true.
Habilitar Gatilho de Notificação
- Habilita ou desabilita as notificações do cliente Secure Hub. O valor true habilita as notificações. O padrão é true.
force.server.push.required.apps
- Habilita a implantação forçada de aplicativos obrigatórios em dispositivos Android e iOS em situações como as seguintes:
- Você carrega um novo aplicativo e o marca como obrigatório.
- Você marca um aplicativo existente como obrigatório.
- Um usuário exclui um aplicativo obrigatório.
- Uma atualização do Secure Hub está disponível.
A implantação forçada de aplicativos obrigatórios é false por padrão. Crie a chave personalizada e defina “Valor” como true para habilitar a implantação forçada. Durante a implantação forçada, os aplicativos obrigatórios habilitados para MDX, incluindo aplicativos empresariais e aplicativos de lojas de aplicativos públicas, são atualizados imediatamente. A atualização ocorre mesmo se você configurar uma política MDX para um período de carência de atualização de aplicativo e o usuário optar por atualizar o aplicativo mais tarde.
- Chave: Chave Personalizada
- Chave: force.server.push.required.apps
- Valor: false
- Nome de Exibição: force.server.push.required.apps
- Descrição: Forçar a implantação de aplicativos obrigatórios
Extração Completa de Usuários Permitidos e Negados do ActiveSync
- O intervalo (em segundos) em que o XenMobile extrai uma lista completa (linha de base) de usuários permitidos e negados do ActiveSync. O padrão é 28800 segundos.
hibernate.c3p0.idle_test_period
-
Esta propriedade do XenMobile Server, uma Chave Personalizada, determina o tempo ocioso em segundos antes que uma conexão seja automaticamente validada. Configure a chave da seguinte forma. O padrão é 30.
- Chave: Chave Personalizada
- Chave: hibernate.c3p0. idle_test_period
- Valor: 30
- Nome de Exibição: hibernate.c3p0. idle_test_period =nnn
- Descrição: Período de teste ocioso do Hibernate
hibernate.c3p0.max_size
-
Esta Chave Personalizada determina o número máximo de conexões que o XenMobile pode abrir para o banco de dados SQL Server. O XenMobile usa o valor que você especifica para esta chave personalizada como um limite superior. As conexões são abertas apenas se você precisar delas. Baseie suas configurações na capacidade do seu servidor de banco de dados. Para obter mais informações, consulte Ajustando Operações do XenMobile. Configure a chave da seguinte forma. O padrão é 1000.
- Chave: hibernate.c3p0.max_size
- Valor: 1000
- Nome de Exibição: hibernate.c3p0.max_size
- Descrição: Conexões de BD ao SQL
hibernate.c3p0.min_size
-
Esta Chave Personalizada determina o número mínimo de conexões que o XenMobile abre para o banco de dados SQL Server. Configure a chave da seguinte forma. O padrão é 100.
- Chave: hibernate.c3p0.min_size
- Valor: 100
- Nome de Exibição: hibernate.c3p0.min_size
- Descrição: Conexões de BD ao SQL
hibernate.c3p0.timeout
-
Esta Chave Personalizada determina o tempo limite de inatividade, em segundos. O padrão é 120.
- Chave: Chave Personalizada
- Chave: hibernate.c3p0.timeout
- Valor: 120
- Nome de Exibição: hibernate.c3p0.timeout
- Descrição: Tempo limite de inatividade do banco de dados
Identifica se a telemetria está habilitada ou não
- Identifica se a telemetria (Programa de Aperfeiçoamento da Experiência do Cliente, ou CEIP) está habilitada. Você pode optar por participar do CEIP ao instalar ou atualizar o XenMobile. Se o XenMobile tiver 15 uploads falhos consecutivos, ele desabilita a telemetria. O padrão é false.
Tempo Limite de Inatividade em Minutos
- Se a propriedade de servidor “Tipo de tempo limite de WebServices” for INACTIVITY_TIMEOUT: Esta propriedade define o número de minutos após os quais o XenMobile desconecta um administrador inativo que fez o seguinte:
- Usou a API Pública do XenMobile para Serviços REST para acessar o console do XenMobile
- Usou a API Pública do XenMobile para Serviços REST para acessar qualquer aplicativo de terceiros. Um tempo limite de 0 significa que um usuário inativo ainda está conectado.
O padrão é 5.
Instalação Automática de Inscrição de Gerenciamento de Dispositivos iOS Habilitada
- Se true, esta propriedade reduz a quantidade de interação do usuário necessária durante a inscrição do dispositivo. Os usuários devem clicar em “Instalar CA Raiz” (se necessário) e “Instalar Perfil MDM”.
Primeiro Passo da Inscrição de Gerenciamento de Dispositivos iOS Atrasado
- Depois que um usuário insere suas credenciais durante a inscrição do dispositivo, este valor especifica quanto tempo esperar antes de solicitar a CA raiz. A Citrix recomenda que você edite esta propriedade apenas para problemas de latência ou velocidade de rede. Nesse caso, não defina o valor para mais de 5000 milissegundos (5 segundos). O padrão é 1000 milissegundos (1 segundo).
Último Passo da Inscrição de Gerenciamento de Dispositivos iOS Atrasado
- Durante a inscrição do dispositivo, este valor de propriedade especifica a quantidade de tempo a esperar entre a instalação do perfil MDM e o início do Agente no dispositivo. A Citrix recomenda que você edite esta propriedade apenas para problemas de latência ou velocidade de rede. Nesse caso, não defina o valor para mais de 5000 milissegundos (5 segundos). O padrão é 1000 milissegundos (1 segundo).
Modo de Entrega de Identidade de Gerenciamento de Dispositivos iOS
- Especifica se o XenMobile distribui o certificado MDM para dispositivos usando SCEP (recomendado por razões de segurança) ou PKCS12. No modo PKCS12, o par de chaves é gerado no servidor e nenhuma negociação é feita. O padrão é SCEP.
Tamanho da Chave de Identidade de Gerenciamento de Dispositivos iOS
- Define o tamanho das chaves privadas para identidades MDM, serviço de perfil iOS e identidades de agente iOS do XenMobile. O padrão é 1024.
Dias de Renovação de Identidade de Gerenciamento de Dispositivos iOS
- Especifica o número de dias antes da expiração do certificado em que o XenMobile começa a renovar os certificados. Por exemplo: Se um certificado expirar em 10 dias e esta propriedade for de 10 dias, quando um dispositivo se conectar 9 dias antes da expiração, o XenMobile emitirá um novo certificado. O padrão é 30 dias.
Senha da Chave Privada APNS do MDM iOS
- Esta propriedade contém a senha APNs que é necessária para o XenMobile enviar notificações para os servidores Apple.
Duração da Inatividade Antes que o Dispositivo Seja Desconectado
- Especifica por quanto tempo um dispositivo pode permanecer inativo, incluindo a última autenticação, antes que o XenMobile o desconecte. O padrão é 7 dias.
Máximo de Dispositivos Somente MAM
-
Esta Chave Personalizada limita o número de dispositivos somente MAM que cada usuário pode registrar. Configure a chave da seguinte forma. Um Valor de 0 permite registros ilimitados de dispositivos.
- Chave = number.of.mam.devices.per.user
- Valor = 5
- Nome de exibição = MAM Only Device Max
- Descrição = Limita o número de dispositivos MAM que cada usuário pode registrar.
MaxNumberOfWorker
- O número de threads usados ao importar muitas licenças de compra por volume. O padrão é 3. Se precisar de mais otimização, você pode aumentar o número de threads. No entanto, com um número maior de threads, como 6, uma importação de compra por volume resulta em alto uso da CPU.
Single Sign-On do Citrix ADC
- Se False, desabilita o recurso de retorno de chamada do XenMobile durante o single sign-on do Citrix ADC para o XenMobile. Se a configuração do Citrix Gateway incluir uma URL de retorno de chamada, o XenMobile usará o recurso de retorno de chamada para verificar o ID da sessão do Citrix Gateway. O padrão é False.
Número de uploads com falha consecutivos
- Exibe o número de falhas consecutivas durante os uploads do Programa de Aperfeiçoamento da Experiência do Cliente (CEIP). O XenMobile incrementa o valor quando um upload falha. Após 15 falhas de upload, o XenMobile desabilita o CEIP, também chamado de telemetria. Para obter mais informações, consulte a propriedade de servidor Identifies if telemetry is enabled or not. O XenMobile redefine o valor para 0 quando um upload é bem-sucedido.
Número de Usuários por Dispositivo
- O número máximo de usuários que podem registrar o mesmo dispositivo no MDM. O valor 0 significa que um número ilimitado de usuários pode registrar o mesmo dispositivo. O padrão é 0.
Pull de Alteração Incremental de Usuários Permitidos e Negados
- O número de segundos que o XenMobile aguarda por uma resposta do domínio ao executar um comando PowerShell para obter um delta de dispositivos ActiveSync. O padrão é 60 segundos.
Tempo Limite de Leitura para o Servidor de Certificação da Microsoft
- O número de segundos que o XenMobile aguarda por uma resposta do servidor de certificado ao fazer uma leitura. Se o servidor de certificado estiver lento e com muito tráfego, você pode aumentar esse valor para 60 segundos ou mais. Um servidor de certificado que não responde após 120 segundos requer manutenção. O padrão é 15000 milissegundos (15 segundos).
Serviços Web REST
- Habilita o Serviço Web REST. O padrão é true.
Recupera informações de dispositivos em blocos de tamanho especificado
- Este valor é usado internamente para multithreading durante as exportações de dispositivos. Se o valor for maior, um único thread analisa mais dispositivos. Se o valor for menor, mais threads buscam os dispositivos. Reduzir o valor pode aumentar o desempenho das exportações e das buscas de lista de dispositivos, mas pode reduzir a memória disponível. O padrão é 1000.
Limpeza do Log de Sessão (em Dias)
- O número de dias que o XenMobile mantém o log de sessão. O padrão é 7.
Modo de Servidor
- Determina se o XenMobile é executado nos modos MAM, MDM ou ENT (enterprise), correspondendo ao gerenciamento de aplicativos, gerenciamento de dispositivos ou gerenciamento de aplicativos e dispositivos. Defina a propriedade Modo de Servidor de acordo com a forma como você deseja que os dispositivos se registrem, conforme observado na tabela a seguir. O Modo de Servidor padrão é ENT, independentemente do tipo de licença.
Se você tiver uma licença XenMobile MDM Edition, o modo de servidor efetivo será sempre MDM, independentemente de como você definir o modo de servidor em “Propriedades do Servidor”. Se você tiver uma licença MDM Edition, não poderá habilitar o gerenciamento de aplicativos definindo o modo de servidor como MAM ou ENT.
| Suas licenças são desta Edição | Você quer que os dispositivos se registrem neste modo | Defina a propriedade Modo de Servidor como |
| Enterprise / Advanced | Modo MDM | MDM |
| Enterprise / Advanced | Modo MDM+MAM | ENT |
| MDM | Modo MDM | MDM |
O modo de servidor efetivo é uma combinação do tipo de licença e do modo de servidor. Para uma licença MDM, o modo de servidor efetivo é sempre MDM, independentemente da configuração do modo de servidor. Para licenças Enterprise e Advanced, o modo de servidor efetivo corresponde ao modo de servidor, se o modo de servidor for ENT ou MDM. Se o modo de servidor for MAM, o modo de servidor efetivo é ENT.
O XenMobile adiciona o modo de servidor ao log do servidor para cada uma destas atividades: uma licença é ativada, uma licença é excluída e você altera o modo de servidor em “Propriedades do Servidor”. Para obter informações sobre como criar e visualizar arquivos de log, consulte Logs e Visualizar e analisar arquivos de log no XenMobile.
Tipo de configuração do ShareFile
- Especifica o tipo de armazenamento do Citrix Files. ENTERPRISE habilita o modo Citrix Files Enterprise. CONNECTORS fornece acesso apenas a conectores de zona de armazenamento que você cria através do console do XenMobile. O padrão é NONE, que mostra a visualização inicial da tela “Configurar > ShareFile” onde você escolhe entre Citrix Files Enterprise e Connectors. O padrão é NONE.
Tempo Limite Estático em Minutos
- Se a propriedade de servidor “Tipo de tempo limite dos WebServices” for STATIC_TIMEOUT: Esta propriedade define o número de minutos após os quais o XenMobile desconecta um administrador após usar o seguinte:
- A API Pública do XenMobile para Serviços REST para acessar o console do XenMobile.
- A API Pública do XenMobile para Serviços REST para acessar qualquer aplicativo de terceiros.
O padrão é 60.
Supressão de Mensagens do Agente de Gatilho
- Habilita ou desabilita as mensagens do cliente Secure Hub. O valor false habilita as mensagens. O padrão é true.
Supressão de Som do Agente de Gatilho
- Habilita ou desabilita os sons do cliente Secure Hub. O valor false habilita os sons. O padrão é true.
Download de Aplicativos Não Autenticados para Dispositivos Android
- Se True, você pode baixar aplicativos auto-hospedados para dispositivos Android executando o Android Enterprise. O XenMobile precisa dessa propriedade se a opção do Android Enterprise para fornecer uma URL de download estaticamente na Google Play Store estiver habilitada. Nesse caso, as URLs de download não podem incluir um tíquete único (definido pela propriedade de servidor “XAM One-Time Ticket”) que possui o token de autenticação. O padrão é False.
Download de Aplicativos Não Autenticados para Dispositivos Windows
- Usado apenas para versões mais antigas do Secure Hub que não validam tíquetes únicos. Se False, você pode baixar aplicativos não autenticados do XenMobile para dispositivos Windows. O padrão é False.
Usar ID do ActiveSync para Realizar uma Limpeza de Dispositivo ActiveSync
- Se true, o conector do Endpoint Management para Exchange ActiveSync usa o identificador do ActiveSync como um argumento para o método asWipeDevice. O padrão é false.
Usuários somente do Exchange
- Se true, desabilita a autenticação de usuário para usuários do ActiveSync Exchange. O padrão é false.
Intervalo de linha de base de VP
- O intervalo mínimo em que o XenMobile reimporta licenças de compra por volume da Apple. A atualização das informações da licença garante que o XenMobile reflita todas as alterações, como quando você exclui manualmente um aplicativo importado da compra por volume. Por padrão, o XenMobile atualiza a linha de base da licença de compra por volume no mínimo a cada 720 minutos.
Se você tiver muitas licenças de compra por volume instaladas (por exemplo, mais de 50.000): a Citrix recomenda que você aumente o intervalo da linha de base para reduzir a frequência e a sobrecarga da importação de licenças.
Se você espera alterações frequentes nas licenças de compra por volume da Apple: a Citrix recomenda que você diminua o valor para manter o XenMobile atualizado com as alterações. O intervalo mínimo entre as duas linhas de base é de 60 minutos. Além disso, o XenMobile faz uma importação delta a cada 60 minutos para capturar as alterações desde a última importação. Portanto, se o intervalo da linha de base de compra por volume for de 60 minutos, o intervalo entre as linhas de base pode ser atrasado em até 119 minutos.
Tipo de Tempo Limite dos WebServices
- Especifica como expirar um token de autenticação recuperado da API pública. Se STATIC_TIMEOUT, o XenMobile considera um token de autenticação expirado após o valor especificado na propriedade de servidor “Tempo Limite Estático em Minutos”.
Se INACTIVITY_TIMEOUT, o XenMobile considera um token de autenticação expirado após o token ficar inativo pelo valor especificado na propriedade de servidor “Tempo Limite de Inatividade em Minutos”. O padrão é STATIC_TIMEOUT.
Canal WNS do Windows - Número de Dias Antes da Renovação
- A frequência de renovação para o ChannelURI. O padrão é 10 dias.
Intervalo de Pulsação do WNS do Windows
- Quanto tempo o XenMobile aguarda antes de se conectar a um dispositivo após se conectar a ele a cada três minutos cinco vezes. O padrão é 6 horas.
Tíquete Único XAM
- O número de milissegundos que um token de autenticação único (OTT) é válido para baixar um aplicativo. Esta propriedade e as propriedades “Download de Aplicativos Não Autenticados para Android” e “Download de Aplicativos Não Autenticados para Windows” funcionam juntas. Essas propriedades especificam se devem permitir downloads de aplicativos não autenticados. O padrão é 3600000.
Intervalo máximo de inatividade do console do Portal de Autoatendimento do XenMobile MDM (minutos)
- O número de minutos após os quais o XenMobile desconecta um usuário inativo do Portal de Autoatendimento do XenMobile. Um tempo limite de 0 significa que um usuário inativo permanece conectado. O padrão é 30.
Adicionar, Editar ou Excluir Propriedades do Servidor
No XenMobile, você pode aplicar propriedades ao servidor. Após fazer alterações, certifique-se de reiniciar o XenMobile em todos os nós para confirmar e ativar as alterações.
Observação:
Para reiniciar o XenMobile, use o prompt de comando através do seu hipervisor.
-
No console do XenMobile, clique no ícone de engrenagem no canto superior direito. A página “Configurações” é exibida.
-
Em “Servidor”, clique em “Propriedades do Servidor”. A página “Propriedades do Servidor” é exibida. Você pode adicionar, editar ou excluir propriedades do servidor nesta página.
Para adicionar uma propriedade de servidor
-
Clique em “Adicionar”. A página “Adicionar Nova Propriedade de Servidor” é exibida.
-
Configure estas definições:
- Chave: Na lista, selecione a chave apropriada. As chaves diferenciam maiúsculas de minúsculas. Entre em contato com o Suporte Citrix antes de editar valores de propriedade ou para solicitar uma chave especial.
- Valor: Insira um valor dependendo da chave que você selecionou.
- Nome de exibição: Insira um nome para o novo valor da propriedade que aparece na tabela “Propriedades do Servidor”.
- Descrição: Opcionalmente, digite uma descrição para a nova propriedade de servidor.
-
Clique em “Salvar”.
Para editar uma propriedade de servidor
-
Na tabela “Propriedades do Servidor”, selecione a propriedade de servidor que você deseja editar.
Ao selecionar a caixa de seleção ao lado de uma propriedade de servidor, o menu de opções aparece acima da lista de propriedades de servidor. Clique em qualquer outro lugar na lista para abrir o menu de opções no lado direito da listagem.
-
Clique em “Editar”. A página “Editar Nova Propriedade de Servidor” é exibida.
-
Altere as seguintes informações conforme apropriado:
- Chave: Você não pode alterar este campo.
- Valor: O valor da propriedade.
- Nome de exibição: O nome da propriedade.
- Descrição: A descrição da propriedade.
-
Clique em “Salvar” para salvar suas alterações ou em “Cancelar” para deixar a propriedade inalterada.
Para excluir uma propriedade de servidor
-
Na tabela “Propriedades do Servidor”, selecione a propriedade de servidor que você deseja excluir.
Você pode selecionar mais de uma propriedade para excluir marcando a caixa de seleção ao lado de cada propriedade.
-
Clique em “Excluir”. Uma caixa de diálogo de confirmação é exibida. Clique em “Excluir” novamente.