Citrix Secure Hub 是移动生产力应用程序的启动平台。用户在 Secure Hub 中注册其设备以访问应用商店。通过应用商店，他们可以添加 Citrix 开发的移动生产力应用程序和第三方应用程序。

您可以从 Citrix Endpoint Management 下载页面 下载安全中心和其他组件。

有关 Secure Hub 和移动生产力应用程序的其他系统要求，请参阅 系统要求。

有关移动生产力应用程序的最新信息，请参阅 最新公告。

以下部分列出了 Secure Hub 当前版本和早期版本中的新功能。

注意：

安全中心 的 安卓 9.x 和 苹果 iOS 11.x 版本已于 2025 年 4 月停止支持。

当前版本的新增功能

适用于 安卓 的 安全中心 26.5.0

支持 安卓 17

从适用于 Android 的 Secure Hub 26.5.0 版本开始，该应用程序与 Android 17 兼容。您可以将设备升级到 Android 17 并继续使用最新版本的 Secure Hub。

有关错误修复的更多信息，请参阅 已知问题和已修复问题。

早期版本中的新增功能

适用于 安卓 的 安全中心 26.2.0

设备证书故障排除功能增强

从适用于 Android 的 Secure Hub 26.2.0 版本开始，Secure Hub 包含一个自助设备证书故障排除工具，可帮助诊断和解决因吊销或无效客户端证书引起的设备连接问题。

当检测到证书问题时，该工具会自动尝试续订证书以恢复连接。要访问此工具，请转至 帮助 > 故障排除 > 设备证书，然后点击 故障排除。

设备证书故障排除的图像(/zh-cn/mobile-productivity-apps/media/device-certificate-troubleshooting.png)

适用于 iOS 的安全中心 25.8.0

支持 iOS 26

从适用于 iOS 的 Secure Hub 25.8.0 版本开始，该应用程序支持运行 iOS 26 的设备。升级到 Secure Hub 25.8.0 版本可确保对已更新到 iOS 26 的设备提供持续支持和兼容性。

有关错误修复的更多信息，请参阅已知和已修复的问题。

适用于 Android 的安全中心 25.10.0

支持 16KB 内存页大小

从适用于 Android 的 Secure Hub 25.10.0 版本开始，该应用程序支持 16KB 内存页大小，以优化性能并符合 Google Play 要求。

有关错误修复的更多信息，请参阅已知和已修复的问题。

适用于 Android 的安全中心 25.7.0

此版本解决了一些问题，有助于提高整体性能和稳定性。

有关错误修复的更多信息，请参阅已知和已修复的问题。

适用于 iOS 的安全中心 25.6.0

此版本解决了若干问题，有助于提高整体性能和稳定性。

有关错误修复的更多信息，请参阅已知和已修复问题。

安全中心 适用于 安卓 25.4.0

支持 安卓 16

从 Secure Hub 25.4.0 适用于 Android 版本开始，该应用程序与 Android 16 兼容。您可以将设备升级到 Android 16，并继续使用最新版本的 Secure Hub。

支持 TLS 1.3 协议

从 Secure Hub 25.4.0 适用于 Android 版本开始，该应用程序在 Android 设备上支持 TLS 1.3 协议。TLS 1.3 是 TLS 协议的最新版本，与 TLS 1.2 相比，它提供了更快的性能、增强的安全性以及更强的抵御网络攻击的能力。TLS 1.3 还减少了网络延迟，从而实现更快的 HTTPS 连接和更好的用户体验。

要了解有关 TLS 1.3 的更多信息，请参阅传输层安全 (TLS) 协议版本 1.3。

有关错误修复的更多信息，请参阅已知和已修复问题。

适用于 Android 的安全中心 25.1.0 版本

此版本解决了若干问题，有助于提高整体性能和稳定性。

有关错误修复的更多信息，请参阅已知和已修复问题。

适用于 iOS 的安全中心 25.1.0 版本

此版本解决了若干问题，有助于提高整体性能和稳定性。

有关错误修复的更多信息，请参阅已知和已修复问题。

适用于 iOS 的 安全中心 24.11.0 版本

此版本解决了一些有助于提高整体性能和稳定性的问题。

有关错误修复的更多信息，请参阅已知和已修复问题。

适用于 Android 的 安全中心 24.10.0 版本

新增对 Android 15 版本的支持

将 Secure Hub 版本升级到 24.10.0 可确保持续支持已更新到 Android 15 的设备。

有关错误修复的更多信息，请参阅已知和已修复问题。

Secure Hub 应用程序的 24.9.0 版本更新，专为 iOS 平台设计

在设备注册计划中显示条款和条件

从适用于 iOS 的 Secure Hub 24.9.0 开始，管理员可以通过 Citrix Endpoint Management (CEM) 配置条款和条件设备策略。配置后，条款和条件页面将在通过 Apple 设备注册计划 (DEP) 注册的设备的注册过程中显示。这可确保用户在完成注册之前查看并确认条款和条件，从而增强设备入职期间的合规性和安全性措施。

适用于 Android 的 安全中心 24.8.0

Android 设备上的合规性检查（技术预览版）

注意：

此功能适用于以 设备所有者 模式注册的 Android 设备。

从此版本开始，Secure Hub 会根据管理员通过 Citrix Endpoint Management 配置的策略来验证 Android 设备的合规性。这些合规性检查包括确保设备密码强度、验证强制性应用程序的安装以及确认禁用应用程序的移除。

如果设备被发现不符合管理员设置的策略，Secure Hub 将锁定其所有应用程序，并提示用户解决合规性问题以解锁它们。当设备不合规时，用户设备上会出现以下通知。

有关详细信息，请参阅Android 设备上的合规性检查。

适用于 Android 的 安全中心 24.6.0

改进的日志收集和报告

Secure Hub 引入了增强的功能，无需打开 Secure Hub 即可无缝报告问题和发送日志。在此版本中，用户可以通过长按 Secure Hub 应用程序图标来访问“报告问题”选项。单击“报告问题”选项后，Secure Hub 将直接打开“报告问题”页面。

适用于 iOS 设备的 Secure Hub 24.5.0 版本更新

支持 iOS 17 “恢复服务”功能

Secure Hub 支持 iOS 17 中的“恢复服务”功能，该功能可提供更高效、更安全的移动设备管理 (MDM) 体验。以前，在擦除设备后，需要手动配置才能为新用户设置此功能。现在，“恢复服务”功能可自动执行此过程，无论是重新利用公司设备还是将个人设备 (BYOD) 与正确的安全策略集成。

借助“恢复服务”功能，MDM 服务器可以向用户设备发送擦除命令，其中包含 Wi-Fi 详细信息和默认 MDM 注册配置文件。然后，设备会自动擦除所有用户数据，连接到指定的 Wi-Fi 网络，并使用提供的注册配置文件重新注册到 MDM 服务器。

适用于 安卓 的安全中心 24.3.0

支持 三星 Knox 增强型认证 v3

Secure Hub 现在支持 Samsung 增强型认证 v3，利用 Knox 认证来加强通过 Citrix Endpoint Management 管理的 Samsung 设备的安全性。这种高级认证协议可验证设备的完整性和安全状态，确保它们未被 Root 且正在运行授权固件。此功能提供了抵御安全威胁的重要保护层，并确保遵守企业安全策略。

适用于 安卓 的 Secure Hub 23.12.0

三星 Knox 增强安全性

在 Citrix Endpoint Management 中添加 Knox Platform for Enterprise 密钥设备策略显著增强了 Secure Hub 在 Samsung 设备上的安全功能。此策略允许您提供所需的 Samsung Knox Platform for Enterprise (KPE) 许可证信息，并使用 KPE 许可证来增强 Samsung 设备的安全性。Samsung Knox 确保企业数据受到保护，同时保持易于管理和流畅的用户体验。

有关详细信息，请参阅 Knox 企业版平台密钥设备策略。

从用户的个人资料访问 Secure Mail

用户现在可以从其个人资料访问和使用其工作资料中的 Secure Mail。当用户单击其个人资料通讯录中的电子邮件地址时，他们会获得一个选项，可以在其工作资料中使用 Secure Mail。此功能提供了便利，允许用户从其个人资料发送电子邮件。此功能适用于 BYOD 或 WPCOD 设备。

适用于 iOS 的安全中心 24.1.0

此版本解决了几个有助于提高整体性能和稳定性的问题。

适用于 Android 系统的安全中心 23.12.0

在登录页面上添加有关身份验证 PIN 的提示

从 23.12.0 版本开始，您可以在登录页面上添加有关身份验证 PIN 的提示。此功能是可选的，适用于已注册双重身份验证的设备。该提示可让您了解如何访问 PIN。

您可以将提示配置为文本或链接。提示文本提供有关 PIN 的简洁信息，而链接则提供有关如何访问 PIN 的详细信息。有关如何配置提示的详细信息，请参阅 通过 Citrix Endpoint Management 控制台配置提示。

nFactor 身份验证支持单点登录功能

从适用于 Android 的 Secure Hub 23.12.0 版本开始，用于移动应用程序管理 (MAM) 注册或登录的 nFactor 支持单点登录 (SSO) 功能。此功能允许以前输入的登录凭据通过 MAM 注册或登录过程，从而无需用户再次手动输入。有关 nFactor SSO 属性的详细信息，请参阅 Citrix Endpoint Management 文档中的 客户端属性参考。

在直接启动模式下支持完全擦除

以前，您需要解锁设备才能在重启的设备上运行完全擦除命令。现在，即使设备已锁定，您也可以在直接启动模式下运行完全擦除命令。此功能从安全角度来看很有用，尤其是在设备被未经授权的个人持有之时。有关完全擦除命令的更多信息，请参阅 Citrix Endpoint Management 文档中的安全操作。

优化了 Secure Hub 应用商店的加载速度

Secure Hub 中的应用商店现在加载速度比以前更快，允许用户更快地访问它。

适用于 苹果 iOS 的安全中心 23.11.0

在登录页面上添加有关身份验证 PIN 的提示

从 23.11.0 版本开始，您可以在登录页面上添加有关身份验证 PIN 的提示。此功能是可选的，适用于已注册双因素身份验证的设备。该提示可让您了解如何访问 PIN。

您可以将提示配置为文本或链接。提示文本提供有关 PIN 的简洁信息，而链接则提供有关如何访问 PIN 的详细信息。有关如何配置提示的更多信息，请参阅通过 Citrix Endpoint Management 控制台配置提示文章。

nFactor 身份验证支持单点登录功能

从适用于 iOS 的 Secure Hub 23.11.0 版本开始，用于移动应用程序管理 (MAM) 注册或登录的 nFactor 支持单点登录 (SSO) 功能。此功能允许以前输入的登录凭据通过 MAM 注册或登录过程，从而无需用户再次手动输入。

For more information on nFactor SSO property, see the Client property reference in Citrix Endpoint Management documentation.

安全中心 23.10.0

适用于 Android 的安全中心

适用于 Android 的 Secure Hub 23.10.0 支持 Android 14。将 Secure Hub 版本升级到 23.10.0 可确保对更新到 Android 14 的设备提供持续支持。

安全中心 23.9.0

适用于 Android 的安全中心

此版本解决了可提高整体性能和稳定性的问题。

安全中心 23.8.1

适用于 iOS 的安全中心

此版本解决了一些有助于提高整体性能和稳定性的问题。

安全中心 23.8.0

适用于 iOS 的安全中心

此版本解决了一些有助于提高整体性能和稳定性的问题。

安全中心 23.7.0

适用于 Android 的安全中心

Play 完整性应用程序接口

根据弃用时间表，谷歌将很快弃用 SafetyNet 认证应用程序接口，并将其迁移到建议的 Play 完整性应用程序接口。

有关详细信息，请参阅 Citrix 端点管理 文档中的 Play Integrity API。

有关弃用详细信息，请参阅 Citrix Endpoint Management 文档中的 弃用和删除。

要了解有关 安卓 安全网 功能的信息，请参阅 SafetyNet。

安全中心 23.4.0

适用于 iOS 的安全中心

改进的用户体验

从 23.4.0 版本开始，适用于 iOS 的 Secure Hub 改进了以下用户体验：

• 应用商店体验：

  ◈ 以前，“我的应用”页面会首先出现。在 23.4.0 版本中，“应用商店”页面会首先出现。

  ◈ 以前，每当用户单击“应用商店”选项时，Secure Hub 应用商店都会执行重新加载操作。

  在 23.4.0 版本中，用户体验得到了改进。现在，当用户首次启动应用、重新启动应用或向下滑动屏幕时，应用会重新加载。

• 用户界面：以前，“注销”选项位于屏幕左下方。在 23.4.0 版本中，“注销”选项是主菜单的一部分，位于“关于”选项上方。
• 超链接：以前，应用详细信息页面上的超链接显示为纯文本。在 23.4.0 版本中，超链接可单击，并带有下划线格式以指示链接。

MDX 到 MAM SDK 的过渡体验

从 23.4.0 版本开始，适用于 iOS 双模式应用的从旧版 MDX 到 MAM SDK 的过渡体验得到了增强。此功能通过减少警报消息和切换到 Secure Hub，改进了使用移动生产力应用时的用户体验。

使用 Citrix PIN 解锁应用

以前，最终用户输入设备密码来解锁基于移动应用管理 (MAM) 的应用。

从 23.4.0 版本开始，最终用户可以输入 Citrix PIN 作为密码来解锁基于 MAM 的应用。管理员可以使用 CEM 服务器上的客户端属性配置密码的复杂性。

当应用程序不活动时间超过允许的时间时，最终用户可以输入 Citrix PIN 来解锁应用程序，具体取决于管理员设置的配置。

对于适用于 Android 的 Secure Hub，有一个单独的客户端属性用于配置如何在 MAM 应用程序中处理不活动计时器。有关更多信息，请参阅 适用于 Android 的单独不活动计时器。

Secure Hub 23.4.1

适用于 安卓 的 Secure Hub

此版本解决了一些有助于提高整体性能和稳定性的问题。

安全中心 23.4.0

适用于 Android 的安全中心

此版本解决了一些有助于提高整体性能和稳定性的问题。

安全中心 23.2.0

适用于 Android 的安全中心

注意：

• 不会收集欧盟 (EU)、欧洲经济区 (EEA)、瑞士和英国 (UK) 用户的分析数据。

MDX 全隧道模式 VPN

MDX 微型 VPN（全隧道模式）已弃用。

有关更多信息，请参阅 思杰端点管理 文档中的 弃用。

Android 独立不活动计时器

以前，不活动计时器客户端属性在适用于 Android 和 iOS 的 Secure Hub 中是通用的。

从 23.2.0 版本开始，IT 管理员可以使用新的客户端属性 Inactivity_Timer_For_Android 将不活动计时器与 iOS 分开。IT 管理员可以将 Inactivity_Timer_For_Android 的值设置为 0，以独立禁用 Android 不活动计时器。这样，工作配置文件中的所有应用程序（包括 Secure Hub）都将仅要求输入工作 PIN。

有关如何添加和修改客户端属性的更多信息，请参阅 XenMobile 文档中的客户端属性。

思杰安全中心 22.11.0

适用于 Android 的思杰安全中心

此版本包含错误修复。

思杰安全中心 22.9.0

适用于 Android 的思杰安全中心

此版本包括：

• 设备密码的密码复杂性 (Android 12+)
• 支持 SDK 31
• 错误修复

设备密码的密码复杂性 (Android 12+)

密码复杂性要求优先于自定义密码要求。密码复杂性级别是预设的级别之一。因此，最终用户无法设置低于预设复杂性级别的密码。

适用于 Android 12+ 设备的密码复杂度如下：

• 应用密码复杂度： 要求密码具有平台定义的复杂度级别，而不是自定义密码要求。仅适用于 Android 12+ 设备以及使用 Secure Hub 22.9 或更高版本的设备。
• 复杂度级别： 预定义的密码复杂度级别。
  • 无： 无需密码。
  • 低： 密码可以是：
    • 一种图案
    • 至少包含四位数字的 PIN
  • 中： 密码可以是：
    • 不包含重复序列 (4444) 或有序序列 (1234) 且至少包含四位数字的 PIN
    • 字母类型，至少包含四个字符
    • 至少包含四个字母数字字符
  • 高： 密码可以是：
    • 不包含重复序列 (4444) 或有序序列 (1234) 且至少包含八位数字的 PIN
    • 字母类型，至少包含六个字符
    • 字母和数字，至少包含六个字符

注意：

• 对于 BYOD 设备，密码设置（例如最小长度、所需字符、生物识别和高级规则）不适用于 Android 12+。请改用密码复杂性。
• 如果工作配置文件启用了密码复杂性，则设备端的密码复杂性也必须启用。

有关更多信息，请参阅 思杰端点管理 文档中的 安卓企业版设置。

安全中心 22.7.0

适用于 Android 的安全中心

此版本包含错误修复。

安全中心 22.6.0

适用于安卓的 安全中心

此版本包含错误修复。

安全中心 22.5.0

适用于 iOS 的安全中心

此版本包含错误修复。

安全中心 22.4.0

适用于 Android 的安全中心

此版本包含错误修复。

安全中心 22.2.0

适用于 iOS 的安全中心

此版本包含错误修复。

适用于 Android 的 安全中心

此版本包含错误修复。

安全中心 21.11.0

适用于 Android 的安全中心

支持公司拥有设备的工作配置文件

在 Android Enterprise 设备中，您现在可以将 Secure Hub 注册到公司拥有设备的工作配置文件模式。此功能适用于运行 Android 11 或更高版本的设备。当设备从 Android 10 升级到 Android 11 或更高版本时，以前在公司拥有个人启用 (COPE) 模式下注册的设备会自动迁移到公司拥有设备的工作配置文件模式。

安全中心 21.10.0

适用于 iOS 的安全中心

此版本包含错误修复。

适用于 Android 的安全中心

对 Android 12 的支持。从该版本开始，Secure Hub 可在运行 Android 12 的设备上获得支持。

安全中心 21.8.0

适用于 iOS 的 安全中心

此版本包含错误修复。

安全中心 21.7.1

适用于 Android 的 安全中心

已注册设备对 Android 12 的支持。如果您正在考虑升级到 Android 12，请确保首先将 Secure Hub 更新到版本 21.7.1。Secure Hub 21.7.1 是升级到 Android 12 所需的最低版本。此版本可确保已注册用户从 Android 11 无缝升级到 Android 12。

注意：

如果您在升级到 Android 12 之前未将 Secure Hub 更新到版本 21.7.1，您的设备可能需要重新注册或恢复出厂设置才能恢复以前的功能。

Citrix 致力于为 Android 12 提供首日支持，并将向 Secure Hub 的后续版本添加进一步更新，以完全支持 Android 12。

安全中心 21.7.0

适用于 iOS 的安全枢纽

此版本包含错误修复。

适用于 Android 的安全枢纽

此版本包含错误修复。

安全中心 21.6.0

适用于 iOS 的安全中心

此版本包含错误修复。

适用于 安卓 的 Secure Hub

此版本包含错误修复。

安全枢纽 21.5.1

适用于 iOS 的安全中心

此版本包含错误修复。

适用于 Android 的安全中心

此版本包含错误修复。

安全中心 21.5.0

适用于 iOS 的安全中心

在此版本中，使用 MDX Toolkit 19.8.0 或更早版本打包的应用程序将不再工作。请确保使用最新版本的 MDX Toolkit 重新打包您的应用程序，以恢复正常功能。

安全中心 21.4.0

安全中心的颜色进行了改版。安全中心现在符合 Citrix 的品牌颜色更新。

安全中心 21.3.2

适用于 iOS 的安全中心

此版本包含错误修复。

安全中心 21.3.0

此版本包含错误修复。

安全中心 21.2.0

适用于 Android 的安全中心

此版本包含错误修复。

安全中心 21.1.0

适用于 iOS 的安全中心

此版本包含错误修复。

适用于 Android 的安全中心

此版本包含错误修复。

安全中心 20.12.0

适用于 iOS 的安全中心

此版本包含错误修复。

适用于安卓的安全中心

适用于 Android 的 Secure Hub 支持直接启动模式。有关直接启动模式的更多信息，请参阅 Developer.android.com 上的 Android 文档。

安全中心 20.11.0

适用于 安卓 的 Secure Hub

Secure Hub 支持 谷歌 Play 商店 针对 安卓 10 的当前目标 API 要求。

安全中心 20.10.5

此版本包含错误修复。

安全中心 20.9.0

适用于 iOS 的 安全中心

适用于 iOS 的 安全中心 支持 iOS 14。

适用于 Android 的安全中心

此版本包含错误修复。

安全中心 20.7.5 版本

Secure Hub for Android

• Secure Hub for Android supports Android 11.

• 适用于应用程序的 Secure Hub 从 32 位过渡到 64 位。在 Secure Hub 20.7.5 版本中，对应用程序的 32 位架构支持已终止，Secure Hub 已更新为 64 位。Citrix 建议客户从 20.6.5 版本升级到 20.7.5 版本。如果用户跳过升级到 Secure Hub 20.6.5 版本，而是直接从 20.1.5 更新到 20.7.5，则必须重新进行身份验证。重新进行身份验证涉及输入凭据和重置 Secure Hub PIN。Secure Hub 20.6.5 版本可在 Google Play 商店中获取。

• 从应用商店安装更新。 在适用于 Android 的 Secure Hub 中，如果有可用的应用程序更新，则应用程序会突出显示，并且“可用更新”功能会显示在应用商店屏幕上。

  当您点击“可用更新”时，您将导航到显示待处理更新的应用程序列表的商店。点击应用程序旁边的“详细信息”以安装更新。应用程序更新后，“详细信息”中的向下箭头会变为复选标记。

安全中心 20.6.5

适用于 Android 的安全中心

适用于应用程序的 32 位到 64 位过渡。 Secure Hub 20.6.5 版本是支持 Android 移动应用程序 32 位架构的最终版本。在后续版本中，Secure Hub 将支持 64 位架构。Citrix 建议用户升级到 Secure Hub 20.6.5 版本，以便用户无需重新进行身份验证即可升级到更高版本。如果用户跳过升级到 Secure Hub 20.6.5 版本，而是直接更新到 20.7.5，则需要重新进行身份验证。重新进行身份验证涉及输入凭据和重置 Secure Hub PIN。

注意：

20.6.5 版本不会阻止在设备管理员模式下注册运行 Android 10 的设备。

适用于 iOS 的安全中心

启用在 iOS 设备上配置的代理。 如果希望允许用户使用在“设置 > Wi-Fi”中配置的代理服务器，则适用于 iOS 的 Secure Hub 要求您启用新的客户端属性 ALLOW_CLIENTSIDE_PROXY。有关详细信息，请参阅客户端属性参考中的 ALLOW_CLIENTSIDE_PROXY。

安全中心 20.3.0

注意：

Support is ending for the Android 6.x and iOS 11.x versions of Secure Hub, Secure Mail, Secure Web, and Citrix Workspace app in June 2020.

Secure Hub for iOS

• 网络扩展已禁用。 由于 App Store 审核指南的近期更改，从 20.3.0 版本开始，Secure Hub 不再支持在运行 iOS 的设备上使用网络扩展 (NE)。NE 对 Citrix 开发的移动生产力应用程序没有影响。但是，移除 NE 对已部署的企业 MDX 封装应用程序会产生一些影响。最终用户在同步授权令牌、计时器和 PIN 重试等组件时，可能会遇到 Secure Hub 的额外翻转。

注意：

新用户不会收到安装 VPN 的提示。

• 支持增强型注册配置文件。 Secure Hub 支持 Citrix Endpoint Management 中宣布的增强型注册配置文件功能，请参阅注册配置文件支持。

安全中心 20.2.0

适用于 iOS 的安全中心

此版本包含错误修复。

安全中心 20.1.5

此版本包括：

• 更新了用户隐私策略的格式和显示。此功能更新更改了 Secure Hub 注册流程。
• 错误修复。

安全中心 19.12.5

此版本包含错误修复。

安全中心 19.11.5

此版本包含错误修复。

安全中心 19.10.5

适用于 Android 的安全中心

在 COPE 模式下注册安全中心。在 Android Enterprise 设备中，当 Citrix Endpoint Management 配置为 COPE 注册配置文件时，在企业拥有个人启用 (COPE) 模式下注册安全中心。

安全中心 19.10.0

此版本包含错误修复。

安全中心 19.9.5

适用于 iOS 的安全中心

此版本包含错误修复。

适用于 Android 的安全中心

支持管理 Android Enterprise 工作配置文件和完全托管设备的密钥防护功能。Android 密钥防护管理设备和工作挑战锁屏。使用 Citrix Endpoint Management 中的“密钥防护管理”设备策略来控制工作配置文件设备上的密钥防护管理以及完全托管和专用设备上的密钥防护管理。通过密钥防护管理，您可以在用户解锁密钥防护屏幕之前指定可用的功能，例如信任代理和安全摄像头。或者，您可以选择禁用所有密钥防护功能。

有关功能设置以及如何配置设备策略的更多信息，请参阅密钥防护管理设备策略。

安全中心 19.9.0

适用于 iOS 的安全中心

适用于 iOS 的安全中心支持 iOS 13。

适用于 Android 的安全中心

此版本包含错误修复。

Secure Hub for Android 19.8.5

此版本包含错误修复。

Secure Hub 19.8.0

适用于 iOS 的 安全中心

此版本包含多项性能改进和错误修复。

适用于 Android 的 安全中心

Support for Android Q. This release includes support for Android Q. Before upgrading to the Android Q platform: See Migrate from device administration to Android Enterprise for information about how the deprecation of Google Device Administration APIs impacts devices running Android Q. Also see the blog, Citrix Endpoint Management and Android Enterprise - a Season of Change.

Secure Hub 19.7.5

适用于 iOS 的安全中心

此版本包含多项性能改进和错误修复。

适用于 Android 设备的 Secure Hub 移动应用程序

支持三星诺克斯软件开发工具包 3.x。 适用于 Android 的安全中心支持三星诺克斯软件开发工具包 3.x。有关迁移到三星诺克斯 3.x 的更多信息，请参阅三星诺克斯开发者文档。此版本还包括对新三星诺克斯命名空间的支持。有关旧三星诺克斯命名空间更改的更多信息，请参阅 旧三星诺克斯命名空间更改。

注意：

适用于 安卓 的 Secure Hub 不支持在运行 安卓 5 的设备上使用 三星 Knox 3.x。

安全中心 19.3.5 到 19.6.6

这些版本包括性能增强和错误修复。

安全中心 19.3.0

支持三星 Knox 企业版平台。 适用于 Android 的安全中心在 Android 企业版设备上支持 Knox 企业版平台 (KPE)。

安全中心 19.2.0

此版本包含多项性能改进和错误修复。

安全中心 19.1.5

适用于安卓企业版的安全中心现在支持以下策略：

• WiFi 设备策略。 Wi-Fi 设备策略现在支持 Android Enterprise。有关此策略的详细信息，请参阅 Wi-Fi 设备策略。
• 自定义 XML 设备策略。 自定义 XML 设备策略现在支持 Android Enterprise。有关此策略的详细信息，请参阅 自定义 XML 设备策略。
• 文件设备策略。 您可以在 Citrix Endpoint Management 中添加脚本文件，以在 Android Enterprise 设备上执行功能。有关此策略的详细信息，请参阅 文件设备策略。

安全中心 19.1.0

Secure Hub 改进了字体、颜色和其他 UI。 此次改版为您带来更丰富的用户体验，同时与 Citrix 品牌美学在我们全套移动生产力应用程序中保持一致。

安全中心 18.12.0

此版本包含多项性能改进和错误修复。

安全中心 18.11.5

• Android Enterprise 的限制设备策略设置。 限制设备策略的新设置允许用户在 Android Enterprise 设备上访问以下功能：状态栏、锁屏键盘锁、帐户管理、位置共享以及保持 Android Enterprise 设备屏幕常亮。有关信息，请参阅限制设备策略。

Secure Hub 18.10.5 到 18.11.0 包含性能增强和错误修复。

安全中心 18.10.0

• 支持 Samsung DeX 模式： Samsung DeX 允许用户将支持 KNOX 的设备连接到外部显示器，以便在类似 PC 的界面上使用应用程序、查看文档和观看视频。有关 Samsung DeX 设备要求和设置 Samsung DeX 的信息，请参阅Samsung DeX 的工作原理。

  要在 Citrix Endpoint Management 中配置 Samsung DeX 模式的各项功能，请更新适用于 Samsung Knox 设备的限制设备策略。有关详细信息，请参阅限制设备策略中的Samsung KNOX 相关设置。

• 支持 Android SafetyNet： 您可以将端点管理配置为使用 Android SafetyNet 功能来评估已安装 Secure Hub 的 Android 设备的兼容性和安全性。结果可用于触发设备上的自动化操作。有关信息，请参阅 Android SafetyNet。

• 阻止 Android Enterprise 设备使用摄像头： 限制设备策略的新允许使用摄像头设置可阻止用户在其 Android Enterprise 设备上使用摄像头。有关信息，请参阅限制设备策略。

安全中心 10.8.60 至 18.9.0

这些版本包含性能增强和错误修复。

安全中心 10.8.60

• 新增对波兰语的支持。
• 支持 Android P 操作系统。

• 支持使用 Workspace 应用程序商店。 打开 Secure Hub 时，用户不再看到 Secure Hub 商店。“添加应用程序”按钮会将用户带到 Workspace 应用程序商店。以下视频显示了 iOS 设备使用 Citrix Workspace™ 应用程序执行 Citrix Endpoint Management 注册的过程。

  

  重要提示：

  此功能仅适用于新客户。我们目前不为现有客户提供迁移支持。

  要使用此功能，请配置以下内容：

  • 启用密码缓存和密码身份验证策略。有关配置策略的详细信息，请参阅MDX 移动生产力应用程序策略一览。
  • 将 Active Directory 身份验证配置为 AD 或 AD+Cert。我们支持这两种模式。有关配置身份验证的详细信息，请参阅域或域加安全令牌身份验证。
  • 为端点管理启用工作区集成。有关工作区集成的详细信息，请参阅配置工作区。

  重要提示：

  启用此功能后，Citrix Files 单点登录将通过工作区而非端点管理（以前称为 XenMobile®）进行。建议您在启用工作区集成之前，在端点管理控制台中禁用 Citrix Files 集成。

安全中心 10.8.55

• 能够通过配置 JSON 为 Google 零接触和 Samsung Knox 移动环境 (KME) 门户传递用户名和密码。有关详细信息，请参阅 Samsung Knox 批量注册。
• 启用证书锁定后，用户无法使用自签名证书注册到 Endpoint Management。如果用户尝试使用自签名证书注册到 Endpoint Management，系统会警告他们该证书不受信任。

Secure Hub 10.8.25: Secure Hub for Android includes support for Android P devices.

注意：

在升级到 Android P 平台之前：请确保您的服务器基础架构符合安全证书要求，即在 subjectAltName (SAN) 扩展中具有匹配的主机名。要验证主机名，服务器必须提供具有匹配 SAN 的证书。不包含与主机名匹配的 SAN 的证书将不再受信任。有关详细信息，请参阅 Android 开发者文档。

Secure Hub for iOS 于 2018 年 3 月 19 日更新： 适用于 iOS 的 Secure Hub 10.8.6 版已发布，用于修复 VPP 应用程序策略问题。

Secure Hub 10.8.5： 适用于安卓设备的 Secure Hub 现已支持 COSU 模式，适用于安卓工作 (安卓企业版)。有关详细信息，请参阅 Citrix Endpoint Management 文档。

管理安全中心

您在端点管理的初始配置期间执行与安全中心相关的大部分管理任务。要使安全中心可供用户使用，对于 iOS 和 Android，请将安全中心上传到 iOS 应用商店和 Google Play 商店。

当用户使用 Citrix 网关 身份验证后，其 Citrix 网关 会话续订时，Secure Hub 还会刷新 Endpoint Management 中存储的已安装应用程序的大部分 MDX 策略。

重要提示：

对以下任何策略的更改都要求用户删除并重新安装应用程序以应用更新的策略：安全组、启用加密和 Secure Mail Exchange Server。

Citrix 个人识别码

您可以将 Secure Hub 配置为使用 Citrix PIN，这是一项在 Endpoint Management 控制台的“设置”>“客户端属性”中启用的安全功能。此设置要求已注册的移动设备用户登录 Secure Hub 并使用个人识别码 (PIN) 激活任何 MDX 封装的应用程序。

Citrix PIN 功能简化了用户登录安全封装应用程序时的身份验证体验。用户无需重复输入其他凭据，例如其 Active Directory 用户名和密码。

首次登录 Secure Hub 的用户必须输入其 Active Directory 用户名和密码。在登录期间，Secure Hub 会将 Active Directory 凭据或客户端证书保存在用户设备上，然后提示用户输入 PIN。当用户再次登录时，他们输入 PIN 即可安全地访问其 Citrix 应用程序和应用商店，直到活动用户会话的下一个空闲超时期限结束。相关的客户端属性使您能够使用 PIN 加密密钥、指定 PIN 的密码类型以及指定 PIN 强度和长度要求。有关详细信息，请参阅 客户端属性。

启用指纹（触控 ID）身份验证后，当由于应用程序不活动而需要脱机身份验证时，用户可以使用指纹登录。用户在首次登录 Secure Hub、重新启动设备以及不活动计时器到期后仍需输入 PIN。有关启用指纹身份验证的信息，请参阅 指纹或触控 ID 身份验证。

证书固定功能

适用于 iOS 和 Android 的 Secure Hub 支持 SSL 证书锁定。此功能可确保当 Citrix 客户端与 Endpoint Management 通信时使用您的企业签名的证书，从而防止在设备上安装根证书危及 SSL 会话时客户端与 Endpoint Management 之间的连接。当 Secure Hub 检测到服务器公钥有任何更改时，Secure Hub 将拒绝连接。

从 Android N 开始，操作系统不再允许用户添加的证书颁发机构 (CA)。Citrix 建议使用公共根 CA 代替用户添加的 CA。

如果用户使用私有或自签名 CA，则升级到 Android N 的用户可能会遇到问题。在以下情况下，Android N 设备上的连接会中断：

• 私有/自签名 CA，并且 Endpoint Management 所需的受信任 CA 选项已设置为 ON。有关详细信息，请参阅设备管理。
• 私有/自签名 CA 和 Endpoint Management 自动发现服务 (ADS) 无法访问。出于安全考虑，当 ADS 无法访问时，即使最初设置为 OFF，所需的受信任 CA 也会变为 ON。

在注册设备或升级 Secure Hub 之前，请考虑启用证书锁定。此选项默认情况下为 Off，并由 ADS 管理。启用证书锁定后，用户无法使用自签名证书注册到 Endpoint Management。如果用户尝试使用自签名证书注册，系统会警告他们该证书不受信任。如果用户不接受证书，注册将失败。

要使用证书锁定，请请求 Citrix 将证书上传到 Citrix ADS 服务器。使用 Citrix 支持门户 打开技术支持案例。确保不要将私钥发送给 Citrix。然后，提供以下信息：

• 用户注册时使用的帐户所在的域。
• 端点管理完全限定域名 (FQDN)。
• Endpoint Management 实例名称。默认情况下，实例名称为 zdm，并且区分大小写。
• 用户 ID 类型，可以是 UPN 或电子邮件。默认情况下，类型为 UPN。
• 如果您更改了 iOS 注册的端口号（默认端口为 8443），则为所使用的端口。
• 如果您更改了 Endpoint Management 接受连接的端口号（默认端口为 443），则为所使用的端口。
• 您的 Citrix 网关的完整 URL。
• （可选）您的管理员的电子邮件地址。
• 您希望添加到域的 PEM 格式证书，这些证书必须是公共证书，而不是私钥。
• 如何处理任何现有服务器证书：是立即删除旧服务器证书（因为它已受损），还是继续支持旧服务器证书直到其过期。

当您的详细信息和证书已添加到 Citrix 服务器时，您的技术支持案例将更新。

证书 + 一次性密码身份验证

您可以配置 Citrix ADC，以便 Secure Hub 使用证书加用作一次性密码的安全令牌进行身份验证。此配置提供了一个强大的安全选项，不会在设备上留下 Active Directory 足迹。

要使 Secure Hub 能够使用证书 + 一次性密码类型的身份验证，请执行以下操作：在 Citrix ADC 中添加一个重写操作和重写策略，该策略插入一个自定义响应标头，其形式为 X-Citrix-AM-GatewayAuthType: CertAndRSA，以指示 Citrix Gateway 登录类型。

通常，Secure Hub 使用在 Endpoint Management 控制台中配置的 Citrix Gateway 登录类型。但是，在 Secure Hub 首次完成登录之前，此信息对 Secure Hub 不可用。因此，需要自定义标头。

注意：

如果为端点管理和 Citrix 应用交付控制器设置了不同的登录类型，则 Citrix 应用交付控制器配置将覆盖。有关详细信息，请参阅 Citrix 网关和端点管理。

1. In Citrix ADC, navigate to Configuration > AppExpert > Rewrite > Actions.

2. 单击 Add。

   “创建重写操作”屏幕出现。

3. 按照下图所示填写每个字段，然后单击 Create。

   

   以下结果显示在主 Rewrite Actions 屏幕上。

   

4. 将重写操作作为重写策略绑定到虚拟服务器。转到 Configuration > NetScaler® Gateway > Virtual Servers，然后选择您的虚拟服务器。

   

5. 单击 编辑。

6. 在“虚拟服务器配置”屏幕上，向下滚动到“策略”。

7. 单击 + 以添加策略。

   添加策略选项的图像(/zh-cn/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-virtual-server-configuration-screen.png)

8. 在“选择策略”字段中，选择“重写”。

9. 在“选择类型”字段中，选择“响应”。

   响应选项的图像(/zh-cn/mobile-productivity-apps/media/netscaler-policy-settngs-response.png)

10. 单击 继续。

    “策略绑定”部分展开。

    策略绑定部分的图像(/zh-cn/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-policy-click-to-select.png)

11. 单击 选择策略。

    显示可用策略的屏幕随即出现。

    可用策略的图像(/zh-cn/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-rewrite-policies.png)

12. 单击您创建的策略所在行，然后单击“选择”。“策略绑定”屏幕再次出现，其中已填入您选择的策略。

    所选策略的图像(/zh-cn/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-policy-binding-policy-showing.png)

13. 单击 绑定。

    如果绑定成功，将显示主配置屏幕，其中包含已完成的重写策略。

    成功绑定的图像(/zh-cn/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-bind-successful.png)

14. 要查看策略详细信息，请单击 重写策略。

    重写策略详细信息的图像(/zh-cn/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-rewrite-policy.png)

适用于 Android 设备的 ADS 连接端口要求

端口配置可确保从 Secure Hub 连接的 Android 设备可以从公司网络内部访问 Citrix ADS。在下载通过 ADS 提供的安全更新时，访问 ADS 的能力非常重要。ADS 连接可能与您的代理服务器不兼容。在这种情况下，允许 ADS 连接绕过代理服务器。

重要：

适用于 Android 和 iOS 的 Secure Hub 要求您允许 Android 设备访问 ADS。有关详细信息，请参阅 Citrix Endpoint Management 文档中的端口要求。此通信通过出站端口 443 进行。您的现有环境很可能已设计为允许此访问。不保证此通信的客户不建议升级到 Secure Hub 10.2。如果您有任何疑问，请联系 Citrix 支持。

先决条件：

• 收集 Endpoint Management 和 Citrix ADC 证书。证书必须采用 PEM 格式，并且必须是公共证书，而不是私钥。
• 联系 Citrix 支持并提交启用证书固定请求。在此过程中，系统会要求您提供证书。

新的证书固定改进要求设备在注册之前连接到 ADS。此先决条件可确保 Secure Hub 能够获取设备注册所在环境的最新安全信息。如果设备无法访问 ADS，Secure Hub 将不允许设备注册。因此，在内部网络中开放 ADS 访问对于启用设备注册至关重要。

要允许适用于 Android 的 Secure Hub 访问 ADS，请为以下 IP 地址和 FQDN 打开端口 443：

完全限定域名	IP 地址	端口	IP 和端口使用情况
discovery.mdm.zenprise.com	52.5.138.94	443	安全中心 - ADS 通信
discovery.mdm.zenprise.com	52.1.30.122	443	安全中心 - ADS 通信
ads.xm.cloud.com：请注意，Secure Hub 10.6.15 及更高版本使用 ads.xm.cloud.com。	34.194.83.188	443	安全中心 - ADS 通信
ads.xm.cloud.com：请注意，Secure Hub 10.6.15 及更高版本使用 ads.xm.cloud.com。	34.193.202.23	443	安全集线器 - ADS 通信

如果启用了证书锁定：

• Secure Hub 在设备注册期间锁定您的企业证书。

• 在升级期间，Secure Hub 会丢弃任何当前锁定的证书，然后在已注册用户首次连接时锁定服务器证书。

  注意：

  如果在升级后启用证书锁定，用户必须重新注册。

• 如果证书的公钥没有发生变化，那么证书的续订就不需要重新注册。

证书锁定支持叶证书，而不是中间证书或颁发者证书。证书锁定适用于 Citrix 服务器（例如 Endpoint Management 和 Citrix Gateway），而不适用于第三方服务器。

禁用“删除帐户”选项

在启用了自动发现服务 (ADS) 的环境中，您可以在 Secure Hub 中禁用“删除帐户”选项。

执行以下步骤以禁用“删除帐户”选项：

1. 为您的域配置 ADS。

2. 在 Citrix Endpoint Management 中打开 自动发现服务信息，并将 displayReenrollLink 的值设置为 假。 默认情况下，此值为 真。

3. 如果您的设备以 MDM+MAM (ENT) 模式注册，请注销并重新登录以使更改生效。 如果您的设备以其他模式注册，则必须重新注册设备。

使用安全中心

用户首先从 Apple 或 Android 商店下载 Secure Hub 到其设备上。

Secure Hub 打开后，用户输入其公司提供的凭据以在 Secure Hub 中注册其设备。有关设备注册的更多详细信息，请参阅 用户帐户、角色和注册。

在 Android 版 Secure Hub 上，在初始安装和注册期间，会出现以下消息：“允许 Secure Hub 访问您设备上的照片、媒体和文件吗？”

此消息来自 Android 操作系统，而非 Citrix。当您点击 允许 时，Citrix 和管理 Secure Hub 的管理员在任何时候都不会查看您的个人数据。但是，如果您与管理员进行远程支持会话，管理员可以在会话中查看您的个人文件。

注册后，用户会在其 我的应用 选项卡中看到您推送的任何应用和桌面。用户可以从应用商店添加更多应用。在手机上，应用商店链接位于左上角的 设置 汉堡包图标下。

在平板电脑上，应用商店是一个单独的选项卡。

当运行 iOS 9 或更高版本的 iPhone 用户从应用商店安装移动生产力应用时，他们会看到一条消息。该消息指出，企业开发者 Citrix 在该 iPhone 上不受信任。消息还指出，在开发者受信任之前，该应用无法使用。当此消息出现时，Secure Hub 会提示用户查看一份指南，指导他们完成信任其 iPhone 上的 Citrix 企业应用的过程。

安全邮件中的自动注册

对于仅限 MAM 的部署，您可以配置 Endpoint Management，以便使用电子邮件凭据在 Secure Hub 中注册的 Android 或 iOS 设备用户自动注册 Secure Mail。用户无需输入更多信息或采取更多步骤即可注册 Secure Mail。

首次使用 Secure Mail 时，Secure Mail 会从 Secure Hub 获取用户的电子邮件地址、域和用户 ID。Secure Mail 使用电子邮件地址进行自动发现。Exchange Server 通过域和用户 ID 进行识别，这使得 Secure Mail 能够自动验证用户。如果策略设置为不传递密码，则会提示用户输入密码。但是，用户无需输入更多信息。

要启用此功能，请创建三个属性：

• 服务器属性 MAM_MACRO_SUPPORT。有关说明，请参阅服务器属性。
• The client properties ENABLE_CREDENTIAL_STORE and SEND_LDAP_ATTRIBUTES. For instructions, see Client properties.

自定义应用商店

如果要自定义应用商店，请转至设置 > 客户端品牌以更改名称、添加徽标并指定应用程序的显示方式。

您可以在 Endpoint Management 控制台中编辑应用程序说明。单击配置，然后单击应用程序。从表中选择应用程序，然后单击编辑。选择要编辑其说明的应用程序的平台，然后在说明框中键入文本。

在应用商店中，用户只能浏览您在 Endpoint Management 中配置和保护的应用程序和桌面。要添加应用程序，用户可以点击详细信息，然后点击添加。

配置的帮助选项

Secure Hub 还为用户提供了多种获取帮助的方式。在平板电脑上，点击右上角的问号可打开帮助选项。在手机上，用户点击左上角的汉堡菜单图标，然后点击帮助。

您的 IT 部门显示您公司帮助台的电话和电子邮件，用户可以直接从应用程序访问。您可以在 Endpoint Management 控制台中输入电话号码和电子邮件地址。单击右上角的齿轮图标。将显示设置页面。单击更多，然后单击客户端支持。将显示输入信息的屏幕。

报告问题显示应用程序列表。用户选择出现问题的应用程序。Secure Hub 会自动生成日志，然后在 Secure Mail 中打开一条消息，并将日志作为 zip 文件附件。用户可以添加主题行和问题描述。他们还可以附加屏幕截图。

向 Citrix 发送反馈会在 Secure Mail 中打开一封邮件，其中已填写 Citrix 支持地址。在邮件正文中，用户可以输入改进 Secure Mail 的建议。如果设备上未安装 Secure Mail，则会打开本机邮件程序。

用户还可以点击Citrix 支持，这将打开Citrix 知识中心。在那里，他们可以搜索所有 Citrix 产品的支持文章。

在首选项中，用户可以找到有关其帐户和设备的信息。

地理位置策略

Secure Hub 还提供地理位置和地理跟踪策略，例如，如果您想确保公司拥有的设备不超出某个地理范围。有关详细信息，请参阅位置设备策略。

崩溃数据收集与分析

Secure Hub 会自动收集和分析故障信息，以便您了解导致特定故障的原因。Crashlytics 软件支持此功能。

有关适用于 iOS 和 Android 的更多功能，请参阅 Citrix Secure Hub 的按平台划分的功能矩阵。

为 Secure Hub 生成设备端日志

本节介绍如何生成 Secure Hub 设备端日志以及如何在其上设置正确的调试级别。

要获取 Secure Mail 日志，请执行以下操作：

1. 转到 Secure Hub > 帮助 > 报告问题。从应用程序列表中选择 Secure Mail。 一封发送给您组织帮助台的电子邮件随即打开。

2. 仅当您的支持团队指示您更改日志设置时才进行更改。务必确认设置已正确配置。

3. 返回 Secure Mail 并重现问题。记下问题开始重现的时间，以及问题发生或显示错误消息的时间。

4. 返回 Secure Hub > 帮助 > 报告问题。从应用程序列表中选择 Secure Mail。 一封发送给您组织帮助台的电子邮件随即打开。

5. 填写主题行和正文，简要描述您的问题。包含在步骤 3 中收集的时间戳，然后点击 发送。 完成的消息将打开，并附带压缩的日志文件。

6. 再次点击 发送。

   发送的 zip 文件包含以下日志：

   • CtxLog_AppInfo.txt (iOS), Device_And_AppInfo.txt (Android), logx.txt, and WH_logx.txt (Windows Phone)

   应用程序信息日志包含有关设备和应用程序的信息。