iOS
Para gerenciar dispositivos iOS no XenMobile Server, configure um certificado do Apple Push Notification service (APNs) da Apple. Para obter informações, consulte Certificados APNs.
Os perfis de registro determinam se os dispositivos iOS se registram em MDM+MAM, com a opção de os usuários optarem por não participar do MDM. O XenMobile Server oferece suporte aos seguintes tipos de autenticação para dispositivos iOS em MDM+MAM. Para obter informações, consulte os artigos em Certificados e autenticação.
- Domínio
- Domínio mais token de segurança
- Certificado de cliente
- Certificado de cliente mais domínio
Requisitos para certificados confiáveis no iOS 13:
A Apple tem novos requisitos para certificados de servidor TLS. Verifique se todos os certificados seguem os novos requisitos da Apple. Consulte a publicação da Apple, https://support.apple.com/en-us/HT210176. Para obter ajuda com o gerenciamento de certificados, consulte Carregar certificados no XenMobile Server.
Para sistemas operacionais compatíveis, consulte Sistemas operacionais de dispositivos compatíveis.
Compatibilidade com iOS 14
O XenMobile® Server e os aplicativos móveis Citrix® são compatíveis com o iOS 14, mas atualmente não oferecem suporte aos novos recursos do iOS 14.
Para dispositivos iOS supervisionados, você pode atrasar as atualizações de software por até 90 dias. Na política de dispositivo de Restrições para iOS, use estas configurações:
- Forçar atualizações de software atrasadas
- Atraso de atualização de software imposto
Consulte Configurações do iOS. Essas configurações não estão disponíveis para dispositivos no modo de registro de usuário ou no modo não supervisionado (MDM completo).
Nomes de host da Apple que devem permanecer abertos
Alguns nomes de host da Apple devem permanecer abertos para garantir o funcionamento adequado do iOS, macOS e Apple App Store. O bloqueio desses nomes de host pode afetar a instalação, atualização e o funcionamento adequado do seguinte: iOS, aplicativos iOS, operação MDM e registro de dispositivos e aplicativos. Para obter mais informações, consulte https://support.apple.com/en-us/HT201999.
Métodos de registro compatíveis
Você especifica como gerenciar dispositivos iOS em perfis de registro. Você pode escolher o registro de dispositivo ou nenhum registro MDM.
Para configurar as definições de registro para dispositivos iOS, vá para “Configurar” > “Perfis de Registro” > “iOS”.
A tabela a seguir lista os métodos de registro que o XenMobile Server oferece suporte para dispositivos iOS:
| Método | Compatível |
|---|---|
| Apple Deployment Program | Sim |
| Apple School Manager | Sim |
| Apple Configurator | Sim |
| Registro manual | Sim |
| Convites de registro | Sim |
A Apple tem programas de registro de dispositivos para contas empresariais e educacionais. Para contas empresariais, você se registra no Apple Deployment Program para usar o Apple Deployment Program para registro e gerenciamento de dispositivos no XenMobile Server. Esse programa é para dispositivos iOS e macOS. Consulte Implantar dispositivos por meio do Apple Deployment Program.
Para contas educacionais, você cria uma conta do Apple School Manager. O Apple School Manager unifica o Deployment Program e a compra por volume. O Apple School Manager é um tipo de Apple Deployment Program para Educação. Consulte Integrar com recursos do Apple Education.
Você pode usar o Apple Deployment Program para registrar dispositivos iOS e macOS em massa. Você pode comprar esses dispositivos diretamente da Apple, de um Revendedor Autorizado Apple participante ou de uma operadora. Independentemente de você comprar dispositivos iOS diretamente da Apple, você pode usar o Apple Configurator para registrar esses dispositivos. Consulte Registro em massa de dispositivos Apple.
Adicionar um dispositivo iOS manualmente
Se você quiser adicionar um dispositivo iOS manualmente, como para fins de teste, siga estas etapas.
-
No console do XenMobile Server, clique em “Gerenciar” > “Dispositivos”. A página “Dispositivos” é exibida.
-
Clique em “Adicionar”. A página “Adicionar Dispositivo” é exibida.
-
Configure estas definições:
- Selecionar plataforma: Clique em “iOS”.
- Número de Série: Digite o número de série do dispositivo.
-
Clique em “Adicionar”. A tabela “Dispositivos” é exibida com o dispositivo adicionado na parte inferior da lista. Para visualizar e confirmar os detalhes do dispositivo: Escolha o dispositivo que você adicionou e, no menu que aparece, clique em “Editar”.
Nota:
Quando você seleciona a caixa de seleção ao lado de um dispositivo, o menu de opções aparece acima da lista de dispositivos. Quando você clica em qualquer outro lugar da lista, o menu de opções aparece no lado direito da listagem.
-
LDAP configurado
-
Se estiver usando grupos locais e usuários locais:
-
Um ou mais grupos locais.
-
Usuários locais atribuídos a grupos locais.
-
Grupos de entrega são associados a grupos locais.
-
-
Se estiver usando o Active Directory:
- Grupos de entrega são associados a grupos do Active Directory.
-
-
A página “Geral” lista os “Identificadores” do dispositivo, como o número de série e outras informações para o tipo de plataforma. Para “Propriedade do Dispositivo”, selecione “Corporativo” ou “BYOD”.
A página “Geral” também lista as propriedades de “Segurança” do dispositivo, como ID Forte, Bloquear Dispositivo, Ignorar Bloqueio de Ativação e outras informações para o tipo de plataforma. O campo “Limpeza Completa do Dispositivo” inclui o código PIN do usuário. O usuário deve inserir esse código após a limpeza do dispositivo. Se o usuário esquecer o código, você pode consultá-lo aqui.
-
A página “Propriedades” lista as propriedades do dispositivo que o XenMobile Server deve provisionar. Esta lista mostra todas as propriedades do dispositivo incluídas no arquivo de provisionamento usado para adicionar o dispositivo. Para adicionar uma propriedade, clique em “Adicionar” e selecione uma propriedade da lista. Para valores válidos para cada propriedade, consulte o PDF Nomes e valores de propriedades de dispositivo.
Quando você adiciona uma propriedade, ela aparece inicialmente na categoria onde você a adicionou. Depois de clicar em “Avançar” e retornar à página “Propriedades”, a propriedade aparece na lista apropriada.
Para excluir uma propriedade, passe o mouse sobre a listagem e clique no “X” no lado direito. O XenMobile Server exclui o item imediatamente.
-
As seções restantes de “Detalhes do Dispositivo” contêm informações de resumo para o dispositivo.
- Propriedades do Usuário: Exibe funções RBAC, associações de grupo, contas de compra por volume e propriedades para o usuário. Você pode desativar uma conta de compra por volume nesta página.
- Políticas Atribuídas: Exibe o número de políticas atribuídas, incluindo o número de políticas implantadas, pendentes e com falha. Fornece o nome da política, tipo e informações da última implantação para cada política.
- Aplicativos: Exibe, para o último inventário, o número de implantações de aplicativos instaladas, pendentes e com falha. Fornece o nome do aplicativo, identificador, tipo e outras informações. Para uma descrição das chaves de inventário do iOS e macOS, como HasUpdateAvailable, consulte Mobile Device Management (MDM) Protocol.
- Mídia: Exibe, para o último inventário, o número de implantações de mídia implantadas, pendentes e com falha.
- Ações: Exibe o número de ações implantadas, pendentes e com falha. Fornece o nome da ação e a hora da última implantação.
- Grupos de Entrega: Exibe o número de grupos de entrega bem-sucedidos, pendentes e com falha. Para cada implantação, fornece o nome do grupo de entrega e a hora da implantação. Selecione um grupo de entrega para visualizar informações mais detalhadas, incluindo status, ação e canal ou usuário.
- Perfis iOS: Exibe o último inventário de perfil iOS, incluindo nome, tipo, organização e descrição.
- Perfis de Provisionamento iOS: Exibe informações do perfil de provisionamento de distribuição empresarial, como UUID, data de expiração e status gerenciado.
- Certificados: Exibe, para certificados válidos, expirados ou revogados, informações como tipo, provedor, emissor, número de série e o número de dias restantes antes da expiração.
- Conexões: Exibe o status da primeira conexão e o status da última conexão. Fornece para cada conexão, o nome de usuário, a hora da penúltima (próxima à última) autenticação e a hora da última autenticação.
- Status MDM: Exibe informações como o status MDM, a hora do último push e a hora da última resposta do dispositivo.
Configurar políticas de dispositivo iOS
Use estas políticas para configurar como o XenMobile Server interage com dispositivos que executam iOS. Esta tabela lista todas as políticas de dispositivo disponíveis para dispositivos iOS:
Registrar dispositivos iOS
Esta seção mostra como os usuários registram dispositivos iOS (12.2 ou posterior) no XenMobile Server. Para obter mais informações sobre o registro de iOS, abra o seguinte vídeo:
- No seu dispositivo iOS, vá para a App Store da Apple, baixe o aplicativo Citrix Secure Hub™ e toque no aplicativo.
- Quando solicitado a instalar o aplicativo, toque em “Avançar” e depois em “Instalar”.
- Após a instalação do Secure Hub, toque em “Abrir”.
- Insira suas credenciais corporativas, como o nome do servidor XenMobile Server, o Nome Principal do Usuário (UPN) ou o endereço de e-mail. Em seguida, clique em “Avançar”.
- Toque em “Sim, Registrar” para registrar seu dispositivo iOS.
- Uma lista dos dados coletados pelo XenMobile Server é exibida. Clique em “Avançar”. Uma explicação de como uma organização usa esses dados é exibida. Clique em “Avançar”.
- Depois de digitar suas credenciais, toque em “Permitir” quando solicitado, para baixar o perfil de configuração. Após baixar o perfil de configuração, toque em “Fechar”.
- Nas configurações do seu dispositivo, instale o certificado iOS e adicione o dispositivo à lista de confiança.
- Vá para “Ajustes” > “Geral” > “Perfil” > “Serviço de Perfil do XenMobile” e toque em “Instalar” para adicionar o perfil.
- Na janela de notificação, toque em “Confiar” para registrar seu dispositivo no gerenciamento remoto.
- Após o registro ser bem-sucedido, abra o Secure Hub. Se você estiver se registrando no MDM+MAM: Após a validação de suas credenciais, crie e confirme seu PIN Citrix quando solicitado.
- Após a conclusão do fluxo de trabalho, o dispositivo é registrado. Você pode então acessar a loja de aplicativos para visualizar os aplicativos que pode instalar em seu dispositivo iOS.
Ações de segurança
O iOS oferece suporte às seguintes ações de segurança. Para obter uma descrição de cada ação de segurança, consulte Ações de segurança.
| Bypass de Bloqueio de Ativação | Bloqueio de Aplicativo | Limpeza de Aplicativo |
| Bloqueio de Ativação ASM | Renovação de Certificado | Limpar Restrições |
| Ativar/Desativar Modo Perdido | Ativar/Desativar Rastreamento | Limpeza Completa |
| Localizar | Bloquear | Tocar |
| Solicitar/Parar Espelhamento AirPlay | Reiniciar/Desligar | Revogar/Autorizar |
| Limpeza Seletiva | Desbloquear |
Bloquear dispositivos iOS
Você pode bloquear um dispositivo iOS perdido com a exibição de uma mensagem e um número de telefone na tela de bloqueio do dispositivo.
Para exibir uma mensagem e um número de telefone em um dispositivo bloqueado, defina a política de Código de Acesso como true no console do XenMobile Server. Alternativamente, os usuários podem ativar o código de acesso no dispositivo manualmente.
-
Clique em “Gerenciar” > “Dispositivos”. A página “Dispositivos” é exibida.
-
Selecione o dispositivo iOS que você deseja bloquear.
Selecione a caixa de seleção ao lado de um dispositivo para exibir o menu de opções acima da lista de dispositivos. Clique em qualquer outro lugar na lista para exibir o menu de opções no lado direito da listagem.
-
No menu de opções, clique em “Proteger”. A caixa de diálogo “Ações de Segurança” é exibida.
-
Clique em “Bloquear”. A caixa de diálogo de confirmação “Ações de Segurança” é exibida.
-
Opcionalmente, digite uma mensagem e um número de telefone que aparecerão na tela de bloqueio do dispositivo.
O iOS anexa as palavras “iPad Perdido” ao que você digita no campo “Mensagem”.
Se você deixar o campo “Mensagem” vazio e fornecer um número de telefone, a Apple exibirá a mensagem “Ligar para o proprietário” na tela de bloqueio do dispositivo.
-
Clique em “Bloquear Dispositivo”.
Colocar dispositivos iOS no Modo Perdido
A propriedade de dispositivo Modo Perdido do XenMobile Server coloca um dispositivo iOS no Modo Perdido. Ao contrário do Modo Perdido Gerenciado da Apple, o Modo Perdido do XenMobile Server não exige que um usuário execute nenhuma das seguintes ações para permitir a localização de seu dispositivo: Configurar o ajuste “Buscar Meu iPhone/iPad” ou ativar os Serviços de Localização para o Citrix Secure Hub.
No Modo Perdido do XenMobile Server, somente o XenMobile Server pode desbloquear o dispositivo. (Em contraste, se você usar o recurso de bloqueio de dispositivo do XenMobile Server, os usuários podem desbloquear o dispositivo diretamente usando um código PIN que você fornece.
Para ativar ou desativar o modo perdido: Vá para “Gerenciar” > “Dispositivos”, escolha um dispositivo iOS supervisionado e clique em “Proteger”. Em seguida, clique em “Ativar Modo Perdido” ou “Desativar Modo Perdido”.”
Se você clicar em “Ativar Modo Perdido”, digite as informações para aparecer no dispositivo quando ele estiver no modo perdido.
Use qualquer um dos seguintes métodos para verificar o status do Modo Perdido:
- Na janela “Ações de Segurança”, verifique se o botão está definido como “Desativar Modo Perdido”.
- Em “Gerenciar” > “Dispositivos”, na guia “Geral” em “Segurança”, veja a última ação Ativar Modo Perdido ou Desativar Modo Perdido.
- Em “Gerenciar” > “Dispositivos”, na guia “Propriedades”, verifique se o valor da configuração “Modo perdido MDM ativado” está correto.
Se você ativar o Modo Perdido do XenMobile Server em um dispositivo iOS, o console do XenMobile Server também muda da seguinte forma:
- Em “Configurar” > “Ações”, a lista “Ações” não inclui estas ações automatizadas: “Revogar o dispositivo”, “Limpar seletivamente o dispositivo” e “Limpar completamente o dispositivo”.
- Em “Gerenciar” > “Dispositivos”, a lista “Ações de Segurança” não inclui mais as ações de dispositivo “Revogar” e “Limpeza Seletiva”. Você ainda pode usar uma ação de segurança para executar uma ação de “Limpeza Completa”, conforme necessário.
O iOS anexa as palavras “iPad Perdido” ao que você digita em “Mensagem” na tela “Ações de Segurança”.
Se você deixar a “Mensagem” vazia e fornecer um número de telefone, a Apple exibirá a mensagem “Ligar para o proprietário” na tela de bloqueio do dispositivo.
Ignorar um bloqueio de ativação do iOS
O Bloqueio de Ativação é um recurso do Buscar Meu iPhone/iPad que impede a reativação de um dispositivo supervisionado perdido ou roubado. O Bloqueio de Ativação exige o ID Apple e a senha do usuário antes que qualquer pessoa possa executar estas ações: Desativar o Buscar Meu iPhone/iPad, apagar o dispositivo ou reativar o dispositivo. Para os dispositivos que sua organização possui, ignorar um Bloqueio de Ativação é necessário para, por exemplo, redefinir ou realocar dispositivos.
Para ativar o Bloqueio de Ativação, você configura e implanta a política de dispositivo Opções de MDM do XenMobile Server. Você pode então gerenciar um dispositivo a partir do console do XenMobile Server sem as credenciais Apple do usuário. Para ignorar o requisito de credencial Apple de um Bloqueio de Ativação, emita a ação de segurança Ignorar Bloqueio de Ativação a partir do console do XenMobile Server.
Por exemplo, se o usuário devolver um telefone perdido ou para configurar o dispositivo antes ou depois de uma Limpeza Completa: Quando o telefone solicitar a credencial da conta da App Store da Apple, você pode ignorar essa etapa emitindo a ação de segurança Ignorar Bloqueio de Ativação a partir do console do XenMobile Server.
Requisitos do dispositivo para ignorar o bloqueio de ativação
- Supervisionado via Apple Configurator ou Programa de Implantação da Apple
- Configurado com uma conta iCloud
- Buscar Meu iPhone/iPad ativado
- Registrado no XenMobile Server
- Política de dispositivo Opções de MDM, com bloqueio de ativação ativado, implantada nos dispositivos
Para ignorar um bloqueio de ativação antes de emitir uma Limpeza Completa de um dispositivo:
- Vá para “Gerenciar” > “Dispositivos”, selecione o dispositivo, clique em “Proteger” e, em seguida, clique em “Ignorar Bloqueio de Ativação”.
- Limpe o dispositivo. A tela de bloqueio de ativação não aparece durante a configuração do dispositivo.
Para ignorar um bloqueio de ativação após emitir uma Limpeza Completa de um dispositivo:
- Redefina ou limpe o dispositivo. A tela de bloqueio de ativação aparece durante a configuração do dispositivo.
- Vá para “Gerenciar” > “Dispositivos”, selecione o dispositivo, clique em “Proteger” e, em seguida, clique em “Ignorar Bloqueio de Ativação”.
- Toque no botão “Voltar” no dispositivo. A tela inicial é exibida.
Tenha em mente o seguinte:
- Aconselhe seus usuários a não desativar o Buscar Meu iPhone/iPad. Não faça uma limpeza completa a partir do dispositivo. Em qualquer um desses casos, o usuário será solicitado a inserir a senha da conta iCloud. Após a validação da conta, o usuário não verá uma tela Ativar iPhone/iPad após apagar todo o conteúdo e configurações.
- Para um dispositivo com um código de ignorar Bloqueio de Ativação gerado e com o Bloqueio de Ativação ativado: Se você não conseguir ignorar a página Ativar iPhone/iPad após uma Limpeza Completa, não há necessidade de excluir o dispositivo do XenMobile Server. Você ou o usuário podem entrar em contato com o suporte da Apple para desbloquear o dispositivo diretamente.
- Durante um inventário de hardware, o XenMobile Server consulta um dispositivo para obter um código de ignorar Bloqueio de Ativação. Se um código de ignorar estiver disponível, o dispositivo o envia para o XenMobile Server. Em seguida, para remover o código de ignorar do dispositivo, envie a ação de segurança Ignorar Bloqueio de Ativação a partir do console do XenMobile Server. Nesse ponto, o XenMobile Server e a Apple têm o código de ignorar necessário para desbloquear o dispositivo.
- A ação de segurança Ignorar Bloqueio de Ativação depende da disponibilidade de um serviço da Apple. Se a ação não funcionar, você pode desbloquear um dispositivo da seguinte forma. No dispositivo, insira manualmente as credenciais da conta iCloud. Ou, deixe o campo de nome de usuário vazio e digite o código de ignorar no campo de senha. Para procurar o código de ignorar, vá para “Gerenciar” > “Dispositivos”, selecione o dispositivo, clique em “Editar” e clique em “Propriedades”. O “código de ignorar Bloqueio de Ativação” está em “Informações de segurança”.