XenMobile® Server

Novidades no XenMobile Server 10.15

XenMobile Server 10.15 (Download em PDF)

Suporte contínuo para as políticas Clássicas preteridas do Citrix ADC

A Citrix anunciou recentemente a descontinuação de alguns recursos baseados em políticas Clássicas a partir do Citrix ADC 12.0 build 56.20. Os avisos de descontinuação do Citrix ADC não afetam as integrações existentes do XenMobile Server com o Citrix Gateway. O XenMobile Server continua a oferecer suporte às políticas Clássicas e nenhuma ação é necessária.

Anúncios de descontinuação

Para aviso prévio dos recursos do Citrix XenMobile que estão sendo descontinuados, consulte Descontinuação.

Antes de atualizar endpoints para iOS 14.5

Antes de atualizar qualquer endpoint para iOS 14.5, a Citrix recomenda que você execute as seguintes ações para mitigar falhas de aplicativos:

  • Atualize o Citrix Secure Mail e o Secure Web para 21.2.X ou superior. Consulte Atualizar aplicativos MDX ou corporativos.
  • Se você usa o MDX Toolkit, encapsule todos os aplicativos iOS de terceiros com o MDX Toolkit 21.3.X ou superior. Verifique a página de download do MDX Toolkit para a versão mais recente.

Antes de atualizar um Citrix ADC local

A atualização de um Citrix ADC local para determinadas versões pode resultar em um erro de logon único. O logon único no Citrix Files ou na URL de domínio do ShareFile em um navegador com a opção “Entrar como funcionário da empresa” resulta em um erro. O usuário não consegue fazer logon.

Para contornar esse problema: Se você ainda não executou o seguinte comando da CLI do ADC no Citrix Gateway, execute-o para habilitar o SSO global:

`set vpn parameter SSO ON`
`bind vpn vs <vsName> -portalTheme X1`

Para obter mais informações, consulte:

Depois de concluir a solução alternativa, os usuários podem se autenticar no Citrix Files ou na URL de domínio do ShareFile usando SSO em um navegador com a opção “Entrar como funcionário da empresa”. [CXM-88400]

Antes de atualizar para o XenMobile 10.15 (local)

Alguns requisitos de sistema foram alterados. Para obter informações, consulte Requisitos de sistema e compatibilidade e Compatibilidade do XenMobile.

  1. Se a máquina virtual que executa o XenMobile® Server a ser atualizado tiver menos de 8 GB de RAM, recomendamos aumentar a RAM para pelo menos 8 GB.

  2. Atualize seu Citrix License Server para 11.17 ou posterior antes de atualizar para a versão mais recente do XenMobile Server 10.15.

    A versão mais recente do XenMobile requer o Citrix License Server 11.17 (versão mínima).

    Nota:

    A data do Customer Success Services (anteriormente, data do Subscription Advantage) no XenMobile 10.15 é 15 de novembro de 2022. A data do Customer Success Services em sua licença Citrix deve ser posterior a esta data.

    Você pode visualizar a data ao lado da licença no License Server. Se você conectar a versão mais recente do XenMobile a um ambiente de License Server mais antigo, a verificação de conectividade falhará e você não poderá configurar o License Server.

    Para renovar a data em sua licença, baixe o arquivo de licença mais recente do Portal Citrix e carregue o arquivo para o Servidor de Licenciamento. Consulte Customer Success Services.

  3. Para um ambiente em cluster: as implantações de políticas e aplicativos iOS para dispositivos que executam iOS 11 e posterior têm o seguinte requisito. Se o Citrix Gateway estiver configurado para persistência SSL, você deve abrir a porta 80 em todos os nós do XenMobile Server.

  4. Recomendação: Antes de instalar uma atualização do XenMobile, use a funcionalidade em sua VM para tirar um instantâneo do seu sistema. Além disso, faça backup do seu banco de dados de configuração do sistema. Se você tiver problemas durante uma atualização, backups completos permitem que você se recupere.

Para atualizar

Com esta versão, o XenMobile oferece suporte ao VMware ESXi 7.0. Certifique-se de atualizar para 10.14 ou posterior, antes de instalar ou atualizar o ESXi 7.0.

Você pode atualizar diretamente para o XenMobile 10.15 a partir do XenMobile 10.14.x ou 10.13.x. Para realizar a atualização, baixe o binário mais recente disponível: Vá para https://www.citrix.com/downloads. Navegue até Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10. No bloco do software XenMobile Server para seu hipervisor, clique em “Download File”.

Para carregar a atualização, use a página “Release Management” no console do XenMobile. Consulte Para atualizar usando a página Release Management.

Depois de atualizar

Se a funcionalidade envolvendo conexões de saída parar de funcionar e você não tiver alterado a configuração de suas conexões, verifique o log do XenMobile Server em busca de erros como o seguinte: “Unable to connect to the VPP Server: Host name ‘192.0.2.0’ does not match the certificate subject provided by the peer”.

  • O erro de validação de certificado significa que você deve desabilitar a verificação de nome de host no XenMobile Server.
  • Por padrão, a verificação de nome de host está habilitada em conexões de saída, exceto para o servidor PKI da Microsoft.
  • Se a verificação de nome de host interromper sua implantação, altere a propriedade do servidor disable.hostname.verification para true. O valor padrão desta propriedade é false.

Atualizações de plataforma

Suporte para iOS 16. O XenMobile Server e os aplicativos de produtividade Citrix Mobile são compatíveis com o iOS 16, mas atualmente não oferecem suporte a nenhum novo recurso do iOS 16.

Suporte para Android 13. O XenMobile Server oferece suporte a atualizações de dispositivos Android Enterprise para Android 13. Para um resumo dos benefícios de segurança e privacidade, consulte a documentação do Android.

Suporte para dispositivos Windows 11. Agora você pode usar o XenMobile para gerenciar dispositivos Windows 11. Para obter mais informações, consulte Lista de suporte de sistema operacional.

Configurar o modo de conexão e a prioridade de rede para macOS

Na política de dispositivo Wi-Fi, habilite a configuração “Connection mode” para dispositivos macOS para escolher como os usuários se conectam à rede. O dispositivo pode usar as credenciais do sistema ou as credenciais inseridas na janela de logon para autenticar o usuário. Se você tiver várias redes, digite um número no campo Priority para definir a prioridade da conexão de rede. O dispositivo escolhe a rede com o número mais baixo. Para obter mais informações, consulte as configurações do macOS na política de dispositivo Wi-Fi.

Configurar uma prioridade para atualizar automaticamente aplicativos gerenciados do Android Enterprise

Especifique se os aplicativos gerenciados do Android Enterprise são atualizados automaticamente com baixa ou alta prioridade. Você também pode adiar as atualizações automáticas. Para obter mais informações, consulte Política de dispositivo de atualização automática de aplicativos.

Usar imagens de modo virtualizado de hardware (HVM) nas versões 8.2 CU1 e posteriores do Citrix Hypervisor

As versões 8.2 CU1 e posteriores do Citrix Hypervisor não oferecem mais suporte às VMs paravirtualizadas (PV). Para obter mais informações, consulte Cumulative Update 1 para obter detalhes.

A partir das versões 10.15 do XenMobile Server, o modo virtualizado de hardware (HVM) é suportado. Para novas instalações do XenMobile Server, baixe a imagem HVM xva de citrix.com. Para ambientes XenMobile Server existentes, siga as etapas para migrar de PV para HVM guest. A imagem HVM guest está disponível em citrix.com nas versões 10.15 e posteriores do XenMobile Server.

Pré-requisitos

  • Certifique-se de habilitar clusters e que o banco de dados seja remoto.
  • Como backup, mantenha o nó PV antigo ou salve um instantâneo. Se o nó PV estiver nas versões 10.14 ou 10.13 do XenMobile Server, faça backup do banco de dados também.
  • Antes da migração, baixe o pacote de suporte do nó PV antigo que não é transferido para o novo nó HVM.

Etapas para migrar

  1. Baixe a imagem HVM xva do XenMobile Server 10.15.
  2. Desligue o nó guest PV antigo.
  3. Inicialize o novo nó HVM no Citrix Hypervisor.
  4. Configure o nó XenMobile Server 10.15 com as mesmas configurações de banco de dados do nó antigo, juntamente com a senha do armazenamento de chaves PKI do servidor do cluster existente.
  5. Atualize as configurações do Citrix Gateway, se necessário.

    Nota:

    Se houver uma falha durante a migração, inicialize o nó PV antigo com o banco de dados da mesma versão.

Importante:

Não execute o comando /opt/xensource/bin/pv2hvm para seus guests PV do XenMobile. Isso causa falha na inicialização da VM.

Habilitar o Google Analytics

Para habilitar o Google Analytics no XenMobile Server, defina o valor da propriedade do servidor xms.ga.enabled como True. O padrão é True.

Nova política de Restrições adicionada

Adicionadas as opções Allow copy and paste from work profile e Allow data sharing from personal profile à política de Restrições. Defina essas políticas como OFF para restringir a cópia, colagem e importação de um perfil pessoal para um perfil de trabalho. Para obter mais detalhes, consulte Política de dispositivo de Restrições.

Renovação do certificado APNs do Secure Hub

O certificado do Serviço de Notificação por Push da Apple (APNs) do Secure Hub para o XenMobile Server expirou em 7 de maio de 2022. Esta atualização renova o certificado APNs do Secure Hub, que expirará em 8 de abril de 2023.

Descontinuações e remoções

  • Descontinuação de APIs pelo Google. O Google está descontinuando várias APIs usadas para categorias e licenças de aplicativos no XenMobile Server. As seguintes alterações estão em vigor:

  • Suporte descontinuado para a política de Proteção de Informações do Windows. De acordo com o anúncio do Windows, o XenMobile Server descontinuou o suporte para a Proteção de Informações do Windows (WIP). O suporte para WIP foi descontinuado adicionando uma propriedade de servidor chamada windows.wip.deprecation, cujo valor é definido como True por padrão. Para obter mais informações, consulte Propriedades do servidor.

  • Suporte descontinuado para a interface do Provedor de Serviços Móveis (MSP). O suporte para MSP foi descontinuado adicionando uma nova propriedade de servidor chamada deprecate.mobile.service.provider que remove a interface MSP do console, que é definida como True por padrão. Para obter mais informações, consulte Propriedades do servidor.

  • Suporte descontinuado para o gateway SMS Nexmo. O suporte para SMS Nexmo foi descontinuado adicionando uma nova propriedade de servidor chamada deprecate.carrier.sms.gateway, que é definida como True por padrão. O SMS Nexmo também foi descontinuado no Portal de Autoatendimento. Consulte Notificações para obter detalhes.

  • Suporte descontinuado para a política de restrição Allow auto-connect to WiFi Sense hotspots para dispositivos Windows 10. Para obter mais informações, consulte Configurações de Desktop/Tablet do Windows.

  • Configuração de convite de inscrição. Suporte descontinuado para usar IMEI, número de série e UDID de um dispositivo para criar um convite de inscrição. Ao criar um convite de inscrição, configure as configurações disponíveis em “Gerenciar > Convites de Inscrição” no console do XenMobile Server.

  • O suporte para os seguintes recursos foi removido:

    • Android - Amazon
    • Android - Sony e HTC
    • XML personalizado em dispositivos Zebra
    • Credenciais derivadas
    • Entidades PKI genéricas, gerenciadas pela DigiCert e adaptadores Entrust.
    • Modo de inscrição de alta segurança
    • Função RBAC - inscritos de dispositivos compartilhados e COSU
    • Samsung SAFE e Knox
    • SEAMS
    • Dispositivos Windows Phone

    Para obter mais informações, consulte Descontinuação.