思杰安全中心™
Citrix Secure Hub 是移动生产力应用程序的启动平台。用户在 Secure Hub 中注册其设备以访问应用商店。从应用商店中，他们可以添加 Citrix 开发的移动生产力应用程序和第三方应用程序。
您可以从 Citrix Endpoint Management 下载页面 下载 Secure Hub 和其他组件。
有关 Secure Hub 和移动生产力应用程序的其他系统要求，请参阅 系统要求。
有关移动生产力应用程序的最新信息，请参阅 最新公告。
以下各节列出了 Secure Hub 当前版本和早期版本中的新功能。
注意：
Secure Hub 的 Android 9.x 和 iOS 11.x 版本的支持已于 2025 年 4 月结束。
当前版本中的新增功能
适用于 iOS 的 Secure Hub 26.8.1
此版本解决了一些有助于提高整体性能和稳定性的问题。
有关错误修复的更多信息，请参阅 已知和已修复问题。
适用于 Android 的 Secure Hub 26.8.0
在 COSU 模式下，在启动器配置策略中设置自动启动应用程序
在运行 Citrix Launcher 的 Android Enterprise 信息亭 (COSU) 设备上，管理员现在可以在启动器配置策略中设置一个自动启动应用程序，以在设备启动时自动启动一个托管应用程序。Secure Hub 会将此设置转发给 Citrix Launcher，由后者执行启动。
MDM 设备证书的自动检测和续订
适用于 Android 的 Secure Hub 现在可自动检测无效、缺失或过期的 MDM 设备证书，并在后台续订。这可在用户无需手动运行证书故障排除或重新注册设备的情况下恢复设备连接。
有关错误修复的更多信息，请参阅已知问题和已修复问题。
早期版本中的新增功能
适用于 iOS 的 Secure Hub 26.8.0
支持 iOS/iPadOS 27
从适用于 iOS 的 Secure Hub 26.8.0 版本开始，该应用程序与 iOS/iPadOS 27 兼容。您可以将设备升级到 iOS/iPadOS 27 并继续使用最新版本的 Secure Hub。
有关错误修复的更多信息，请参阅已知问题和已修复问题。
适用于 Android 的 Secure Hub 26.5.0
支持 Android 17
从适用于 Android 的 Secure Hub 26.5.0 版本开始，该应用程序与 Android 17 兼容。您可以将设备升级到 Android 17 并继续使用最新版本的 Secure Hub。
有关错误修复的更多信息，请参阅已知问题和已修复问题。
适用于 Android 的 Secure Hub 26.2.0
设备证书故障排除增强功能
从适用于 Android 的 Secure Hub 26.2.0 版本开始，Secure Hub 包含一个自助式设备证书故障排除工具，可帮助诊断和解决由吊销或无效客户端证书引起的设备连接问题。
当检测到证书问题时，该工具会自动尝试续订证书以恢复连接。要访问此工具，请转到 帮助 > 故障排除 > 设备证书，然后点击 故障排除。
设备证书故障排除图像(/en-us/mobile-productivity-apps/media/device-certificate-troubleshooting.png)
有关错误修复的更多信息，请参阅已知和已修复问题。
适用于 iOS 的 Secure Hub 25.8.0
支持 iOS 26
从适用于 iOS 的 Secure Hub 25.8.0 版本开始，该应用程序支持运行 iOS 26 的设备。升级到 Secure Hub 25.8.0 版本可确保对已更新到 iOS 26 的设备提供持续支持和兼容性。
有关错误修复的更多信息，请参阅已知和已修复问题。
适用于 Android 的 Secure Hub 25.10.0
支持 16KB 内存页面大小
从适用于 Android 的 Secure Hub 25.10.0 版本开始，该应用程序支持 16KB 内存页面大小，以优化性能并符合 Google Play 要求。
有关错误修复的更多信息，请参阅已知和已修复问题。
适用于 Android 的 Secure Hub 25.7.0
此版本解决了一些有助于提高整体性能和稳定性的问题。
有关错误修复的更多信息，请参阅已知和已修复问题。
适用于 iOS 的 Secure Hub 25.6.0
此版本解决了若干问题，有助于提高整体性能和稳定性。
有关错误修复的更多信息，请参阅已知和已修复问题。
适用于 Android 的 Secure Hub 25.4.0
支持 Android 16
从适用于 Android 的 Secure Hub 25.4.0 版本开始，此应用兼容 Android 16。您可以将设备升级到 Android 16 并继续使用最新版本的 Secure Hub。
支持 TLS 1.3 协议
从适用于 Android 的 Secure Hub 25.4.0 版本开始，此应用在 Android 设备上支持 TLS 1.3 协议。TLS 1.3 是 TLS 协议的最新版本，与 TLS 1.2 相比，它提供更快的性能、增强的安全性以及更强的抵御网络攻击的能力。TLS 1.3 还可降低网络延迟，从而实现更快的 HTTPS 连接和更好的用户体验。
要了解有关 TLS 1.3 的更多信息，请参阅传输层安全 (TLS) 协议版本 1.3。
有关错误修复的更多信息，请参阅已知和已修复问题。
适用于 Android 的 Secure Hub 25.1.0
此版本解决了若干问题，有助于提高整体性能和稳定性。
有关错误修复的更多信息，请参阅已知和已修复问题。
适用于 iOS 的 Secure Hub 25.1.0
此版本解决了若干问题，有助于提高整体性能和稳定性。
有关错误修复的更多信息，请参阅已知和已修复问题。
适用于 iOS 的 Secure Hub 24.11.0
此版本解决了若干问题，有助于提高整体性能和稳定性。
有关错误修复的更多信息，请参阅已知和已修复问题。
适用于 Android 的 Secure Hub 24.10.0
支持 Android 15
将 Secure Hub 版本升级到 24.10.0 可确保持续支持已更新到 Android 15 的设备。
有关错误修复的更多信息，请参阅已知和已修复问题。
适用于 iOS 的 Secure Hub 24.9.0
在设备注册计划中显示条款和条件
从适用于 iOS 的 Secure Hub 24.9.0 开始，管理员可以通过 Citrix Endpoint Management (CEM) 配置条款和条件设备策略。配置后，通过 Apple 设备注册计划 (DEP) 注册的设备在注册过程中将显示条款和条件页面。这可确保用户在完成注册之前查看并确认条款和条件，从而在设备载入期间增强合规性和安全性措施。
适用于 Android 的 Secure Hub 24.8.0
Android 设备上的合规性检查（技术预览版）
注意：
此功能适用于以 设备所有者 模式注册的 Android 设备。
从本版本开始，Secure Hub 会根据管理员通过 Citrix Endpoint Management 配置的策略验证 Android 设备的合规性。这些合规性检查包括确保设备密码强度、验证强制应用程序的安装以及确认禁止应用程序的删除。
如果设备被发现不符合管理员设置的策略，Secure Hub 会锁定其所有应用程序，并提示用户解决合规性问题以将其解锁。当设备不合规时，用户设备上会出现以下通知。
有关详细信息，请参阅Android 设备上的合规性检查。
适用于 Android 的 Secure Hub 24.6.0
改进的日志收集和报告
Secure Hub 引入了增强功能，无需打开 Secure Hub 即可无缝报告问题和发送日志。在此版本中，用户可以通过长按 Secure Hub 应用程序图标来访问“报告问题”选项。单击“报告问题”选项后，Secure Hub 会直接打开“报告问题”页面。
适用于 iOS 的 Secure Hub 24.5.0
支持 iOS 17 返回服务
Secure Hub 支持 iOS 17 中的“返回服务”功能，该功能可提供更高效、更安全的移动设备管理 (MDM) 体验。以前，在擦除设备后，需要手动配置才能为新用户设置此功能。现在，“返回服务”功能可自动执行此过程，无论是重新利用公司设备还是将个人设备 (BYOD) 与正确的安全策略集成。
借助“返回服务”功能，MDM 服务器可以向用户设备发送擦除命令，其中包含 Wi-Fi 详细信息和默认 MDM 注册配置文件。然后，设备会自动擦除所有用户数据，连接到指定的 Wi-Fi 网络，并使用提供的注册配置文件重新注册到 MDM 服务器。
适用于 Android 的 Secure Hub 24.3.0
支持 Samsung Knox 增强型认证 v3
Secure Hub 现在支持 Samsung Enhanced Attestation v3，利用 Knox 认证来加强通过 Citrix Endpoint Management 管理的三星设备的安全措施。这种高级认证协议可验证设备的完整性和安全状态，确保它们未被 root 且正在运行授权固件。此功能提供了针对安全威胁的重要保护层，并确保遵守企业安全策略。
适用于 Android 的 Secure Hub 23.12.0
使用 Samsung Knox 增强安全性
在 Citrix Endpoint Management 中添加 Knox Platform for Enterprise Key 设备策略显著增强了 Secure Hub 在 Samsung 设备上的安全功能。此策略允许您提供所需的 Samsung Knox Platform for Enterprise (KPE) 许可证信息，并使用 KPE 许可证来增强 Samsung 设备的安全性。Samsung Knox 确保企业数据受到保护，同时保持易于管理和流畅的用户体验。
有关详细信息，请参阅 Knox Platform for Enterprise Key 设备策略。
从用户的个人资料访问 Secure Mail
用户现在可以从其个人资料访问和使用其工作资料中的 Secure Mail。当用户在其个人资料通讯录中单击电子邮件地址时，他们会获得一个选项，可以在其工作资料中使用 Secure Mail。此功能提供了便利，允许用户从其个人资料发送电子邮件。此功能适用于 BYOD 或 WPCOD 设备。
适用于 iOS 的 Secure Hub 24.1.0
此版本解决了若干问题，有助于提高整体性能和稳定性。
适用于 Android 的 Secure Hub 23.12.0
在登录页面上添加有关身份验证 PIN 的提示
从 23.12.0 版本开始，您可以在登录页面上添加有关身份验证 PIN 的提示。此功能是可选的，适用于已注册双因素身份验证的设备。该提示可让您了解如何访问 PIN。
您可以将提示配置为文本或链接。提示文本提供有关 PIN 的简洁信息，而链接则提供有关如何访问 PIN 的详细信息。有关如何配置提示的详细信息，请参阅 通过 Citrix Endpoint Management 控制台配置提示。
nFactor 身份验证支持单点登录功能
从适用于 Android 的 Secure Hub 23.12.0 版本开始，用于移动应用程序管理 (MAM) 注册或登录的 nFactor 支持单点登录 (SSO) 功能。此功能允许以前输入的登录凭据通过 MAM 注册或登录过程，从而无需用户再次手动输入。有关 nFactor SSO 属性的详细信息，请参阅 Citrix Endpoint Management 文档中的 客户端属性参考。
在直接启动模式下支持完全擦除
以前，您需要解锁设备才能在重启的设备上运行完全擦除命令。现在，即使设备已锁定，您也可以在直接启动模式下运行完全擦除命令。此功能从安全角度来看很有用，尤其是在设备被未经授权的个人持有之时。有关完全擦除命令的更多信息，请参阅 Citrix Endpoint Management 文档中的安全操作。
优化了 Secure Hub 应用商店的加载速度
Secure Hub 中的应用商店现在加载速度比以前更快，用户可以更快地访问它。
适用于 iOS 的 Secure Hub 23.11.0
在登录页面上添加有关身份验证 PIN 的提示
从 23.11.0 版本开始，您可以在登录页面上添加有关身份验证 PIN 的提示。此功能是可选的，适用于已注册双因素身份验证的设备。该提示可让您了解如何访问 PIN。
您可以将提示配置为文本或链接。提示文本提供有关 PIN 的简洁信息，而链接则提供有关如何访问 PIN 的详细信息。有关如何配置提示的更多信息，请参阅通过 Citrix Endpoint Management 控制台配置提示一文。
nFactor 身份验证支持单点登录功能
从适用于 iOS 的 Secure Hub 23.11.0 版本开始，用于移动应用程序管理 (MAM) 注册或登录的 nFactor 支持单点登录 (SSO) 功能。此功能允许以前输入的登录凭据通过 MAM 注册或登录过程，从而无需用户再次手动输入。
有关 nFactor SSO 属性的更多信息，请参阅 Citrix Endpoint Management 文档中的客户端属性参考。
安全中心 23.10.0
适用于 Android 的 Secure Hub
适用于 Android 的 Secure Hub 23.10.0 支持 Android 14。将 Secure Hub 版本升级到 23.10.0 可确保持续支持已更新到 Android 14 的设备。
安全中心 23.9.0
适用于 Android 的 Secure Hub
本版本解决了可提高整体性能和稳定性的方面。
安全中心 23.8.1
适用于 iOS 的 Secure Hub
本版本解决了一些有助于提高整体性能和稳定性的问题。
安全中心 23.8.0
适用于 iOS 的 Secure Hub
本版本解决了一些有助于提高整体性能和稳定性的问题。
安全中心 23.7.0
适用于 Android 的 Secure Hub
Play 完整性 API
根据弃用时间表，Google 将很快弃用 SafetyNet Attestation API，并迁移到建议的 Play Integrity API。
有关详细信息，请参阅 Citrix Endpoint Management 文档中的 Play Integrity API。
有关弃用详细信息，请参阅 Citrix Endpoint Management 文档中的 弃用和删除。
要了解有关 Android SafetyNet 功能的信息，请参阅 SafetyNet
安全中心 23.4.0
适用于 iOS 的 Secure Hub
改进的用户体验
从 23.4.0 版本开始，适用于 iOS 的 Secure Hub 改进了以下用户体验：
-
应用商店体验：◈ 以前，“我的应用”页面首先出现。在 23.4.0 版本中，“应用商店”页面首先出现。◈ 以前，每当用户单击“应用商店”选项时，Secure Hub 应用商店都会执行重新加载操作。在 23.4.0 版本中，用户体验得到了改进。现在，当用户首次启动应用程序、重新启动应用程序或向下滑动屏幕时，应用程序会重新加载。
-
用户界面：以前，“注销”选项位于屏幕左下角。在 23.4.0 版本中，“注销”选项是主菜单的一部分，位于“关于”选项上方。
-
超链接：以前，应用程序详细信息页面上的超链接显示为纯文本。在 23.4.0 版本中，超链接可单击并带有下划线格式以指示链接。
MDX 到 MAM SDK 的过渡体验
从 23.4.0 版本开始，适用于 iOS 双模式应用程序的从旧版 MDX 到 MAM SDK 的过渡体验得到了增强。此功能通过减少警报消息和切换到 Secure Hub 来改善使用移动生产力应用程序时的用户体验。
使用 Citrix PIN 解锁应用程序
以前，最终用户输入设备密码来解锁基于移动应用程序管理 (MAM) 的应用程序。
从 23.4.0 版本开始，最终用户可以输入 Citrix PIN 作为密码来解锁基于 MAM 的应用程序。管理员可以使用 CEM 服务器上的客户端属性配置密码的复杂性。
每当应用程序不活动时间超过允许的时间时，最终用户可以根据管理员设置的配置输入 Citrix PIN 来解锁应用程序。
对于适用于 Android 的 Secure Hub，有一个单独的客户端属性用于配置如何在 MAM 应用程序中处理不活动计时器。有关详细信息，请参阅适用于 Android 的单独不活动计时器。
安全中心 23.4.1
适用于 Android 的 Secure Hub
此版本解决了一些问题，有助于提高整体性能和稳定性。
安全中心 23.4.0
适用于 Android 的 Secure Hub
此版本解决了一些问题，有助于提高整体性能和稳定性。
安全中心 23.2.0
适用于 Android 的 Secure Hub
注意：
-
不收集欧盟 (EU)、欧洲经济区 (EEA)、瑞士和英国 (UK) 用户的任何分析数据。
MDX 全隧道模式 VPN
MDX 微型 VPN（全隧道模式）已弃用。
有关详细信息，请参阅 Citrix Endpoint Management 文档中的弃用。
适用于 Android 的单独不活动计时器
以前，不活动计时器客户端属性适用于 Android 和 iOS 版 Secure Hub。
从 23.2.0 版本开始，IT 管理员可以使用新的客户端属性 Inactivity_Timer_For_Android 将不活动计时器与 iOS 分开。IT 管理员可以将 Inactivity_Timer_For_Android 的值设置为 0，以独立禁用 Android 不活动计时器。通过这种方式，工作配置文件中的所有应用程序（包括 Secure Hub）将仅要求输入工作 PIN。
适用于 Android 的独立不活动计时器(/en-us/mobile-productivity-apps/media/separate-inactivity-timer-for-android.png)
有关如何添加和修改客户端属性的更多信息，请参阅 XenMobile 文档中的客户端属性。
安全中心 22.11.0
适用于 Android 的 Secure Hub
此版本包括错误修复。
安全中心 22.9.0
适用于 Android 的 Secure Hub
此版本包括：
-
针对设备密码的密码复杂性 (Android 12+)
-
支持 SDK 31
-
错误修复
针对设备密码的密码复杂性 (Android 12+)
密码复杂性优于自定义密码要求。密码复杂性级别是预定义级别之一。因此，最终用户无法设置较低复杂性级别的密码。
Android 12+ 设备上的密码复杂性如下：
-
**应用密码复杂性：**要求密码具有平台定义的复杂性级别，而不是自定义密码要求。仅适用于 Android 12+ 设备和使用 Secure Hub 22.9 或更高版本的设备。
-
**复杂性级别：**预定义的密码复杂性级别。
-
**无：**无需密码。
-
**低：**密码可以是：
-
图案
-
至少包含四位数字的 PIN
-
-
**中：**密码可以是：
-
不包含重复序列 (4444) 或有序序列 (1234) 且至少包含四位数字的 PIN
-
至少包含四个字符的字母
-
至少包含四个字符的字母数字
-
-
**高：**密码可以是：
-
不包含重复序列 (4444) 或有序序列 (1234) 且至少包含八位数字的 PIN
-
至少包含六个字符的字母
-
至少包含六个字符的字母数字
-
-
备注：
-
对于 BYOD 设备，密码设置（例如最小长度、所需字符、生物识别和高级规则）不适用于 Android 12 及更高版本。请改用密码复杂性。
-
如果为工作配置文件启用了密码复杂性，那么设备端的密码复杂性也必须启用。
有关详细信息，请参阅 Citrix Endpoint Management 文档中的Android Enterprise 设置。
安全中心 22.7.0
适用于 Android 的 Secure Hub
此版本包含错误修复。
安全中心 22.6.0
适用于 Android 的 Secure Hub
此版本包含错误修复。
安全中心 22.5.0
适用于 iOS 的 Secure Hub
此版本包含错误修复。
安全中心 22.4.0
适用于 Android 的 Secure Hub
此版本包含错误修复。
安全中心 22.2.0
适用于 iOS 的 Secure Hub
此版本包含错误修复。
适用于 Android 的 Secure Hub
此版本包含错误修复。
安全中心 21.11.0
适用于 Android 的 Secure Hub
支持公司拥有设备的“工作资料”
在 Android Enterprise 设备中，您现在可以将 Secure Hub 注册到公司拥有设备的“工作资料”模式。此功能适用于运行 Android 11 或更高版本的设备。以前注册到“公司拥有个人启用 (COPE)”模式的设备在设备从 Android 10 升级到 Android 11 或更高版本时，会自动迁移到公司拥有设备的“工作资料”模式。
安全中心 21.10.0
适用于 iOS 的 Secure Hub
此版本包含错误修复。
适用于 Android 的 Secure Hub
支持 Android 12。从本版本开始，Secure Hub 支持运行 Android 12 的设备。
安全中心 21.8.0
适用于 iOS 的 Secure Hub
此版本包含错误修复。
安全中心 21.7.1
适用于 Android 的 Secure Hub
支持已注册设备上的 Android 12。 如果您正在考虑升级到 Android 12，请确保先将 Secure Hub 更新到版本 21.7.1。Secure Hub 21.7.1 是升级到 Android 12 所需的最低版本。此版本可确保已注册用户从 Android 11 无缝升级到 Android 12。
注意：
如果在升级到 Android 12 之前未将 Secure Hub 更新到版本 21.7.1，您的设备可能需要重新注册或恢复出厂设置才能恢复以前的功能。
Citrix 致力于为 Android 12 提供首日支持，并将向 Secure Hub 的后续版本添加更多更新以全面支持 Android 12。
安全中心 21.7.0
适用于 iOS 的 Secure Hub
此版本包含错误修复。
适用于 Android 的 Secure Hub
此版本包含错误修复。
安全中心 21.6.0
适用于 iOS 的 Secure Hub
此版本包含错误修复。
适用于 Android 的 Secure Hub
此版本包含错误修复。
安全中心 21.5.1
适用于 iOS 的 Secure Hub
此版本包含错误修复。
适用于 Android 的 Secure Hub
此版本包含错误修复。
安全中心 21.5.0
适用于 iOS 的 Secure Hub
在此版本中，使用 MDX Toolkit 19.8.0 或更早版本打包的应用程序将不再工作。请确保使用最新版本的 MDX Toolkit 打包您的应用程序，以恢复正常功能。
安全中心 21.4.0
Secure Hub 颜色焕新。Secure Hub 符合 Citrix 品牌颜色更新。
安全中心 21.3.2
适用于 iOS 的 Secure Hub
此版本包含错误修复。
安全枢纽 21.3.0
此版本包含错误修复。
安全枢纽 21.2.0
适用于 Android 的 Secure Hub
此版本包含错误修复。
Secure Hub 21.1.0 版本
适用于 iOS 的 Secure Hub
此版本包含错误修复。
适用于 Android 的 Secure Hub
此版本包含错误修复。
Secure Hub 20.12.0 版本
适用于 iOS 的 Secure Hub
此版本包含错误修复。
适用于 Android 的 Secure Hub
适用于 Android 的 Secure Hub 支持直接启动模式。有关直接启动模式的更多信息，请参阅 Developer.android.com 上的 Android 文档。
安全中心 20.11.0
适用于 Android 的 Secure Hub
Secure Hub 支持 Google Play 当前针对 Android 10 的 API 要求。
安全中心 20.10.5
此版本包含错误修复。
Secure Hub 20.9.0 版本
适用于 iOS 的 Secure Hub
适用于 iOS 的 Secure Hub 支持 iOS 14。
适用于 Android 的 Secure Hub
此版本包含错误修复。
Secure Hub 20.7.5 版本
适用于 Android 的 Secure Hub
-
适用于 Android 的 Secure Hub 支持 Android 11。
-
Secure Hub 32 位到 64 位应用程序的过渡。在 Secure Hub 20.7.5 版中，对应用程序的 32 位架构支持已结束，Secure Hub 已更新到 64 位。Citrix 建议客户从 20.6.5 版升级到 20.7.5 版。如果用户跳过升级到 Secure Hub 20.6.5 版，而是直接从 20.1.5 版更新到 20.7.5 版，则必须重新进行身份验证。重新身份验证包括输入凭据和重置 Secure Hub PIN。Secure Hub 20.6.5 版可在 Google Play 商店中获取。
-
从 App Store 安装更新。 在适用于 Android 的 Secure Hub 中，如果有可用的应用程序更新，则该应用程序会突出显示，并且 Updates available 功能会显示在 App Store 屏幕上。当您点击 Updates available 时，您将导航到显示待处理更新的应用程序列表的商店。点击应用程序旁边的 Details 以安装更新。应用程序更新后，Details 中的向下箭头会变为复选标记。
安全中心 20.6.5
适用于 Android 的 Secure Hub
应用程序从 32 位到 64 位的过渡。 Secure Hub 20.6.5 版本是支持 Android 移动应用程序 32 位架构的最终版本。在后续版本中，Secure Hub 将支持 64 位架构。Citrix 建议用户升级到 Secure Hub 20.6.5 版，以便用户无需重新进行身份验证即可升级到更高版本。如果用户跳过升级到 Secure Hub 20.6.5 版，而是直接更新到 20.7.5 版，则需要重新进行身份验证。重新身份验证包括输入凭据和重置 Secure Hub PIN。
注意：
20.6.5 版本不会阻止在设备管理员模式下运行 Android 10 的设备注册。
适用于 iOS 的 Secure Hub
启用在 iOS 设备上配置的代理。 适用于 iOS 的 Secure Hub 要求您启用新的客户端属性
ALLOW_CLIENTSIDE_PROXY，如果您希望允许用户使用他们在 Settings > Wi-Fi 中配置的代理服务器。有关详细信息，请参阅客户端属性参考 中的 ALLOW_CLIENTSIDE_PROXY。
安全中心 20.3.0
注意：
Secure Hub、Secure Mail、Secure Web 和 Citrix Workspace 应用程序的 Android 6.x 和 iOS 11.x 版本将于 2020 年 6 月停止支持。
适用于 iOS 的 Secure Hub
-
网络扩展已禁用。 由于 App Store 审核指南的近期更改，从 20.3.0 版本开始，Secure Hub 不支持在运行 iOS 的设备上使用网络扩展 (NE)。NE 对 Citrix 开发的移动生产力应用程序没有影响。但是，移除 NE 对已部署的企业 MDX 封装应用程序有一定影响。最终用户在同步授权令牌、计时器和 PIN 重试等组件时，可能会遇到额外的 Secure Hub 翻转。
注意：
新用户不会收到安装 VPN 的提示。
-
支持增强型注册配置文件。 Secure Hub 支持在 注册配置文件支持 中为 Citrix Endpoint Management 宣布的增强型注册配置文件功能。
安全枢纽 20.2.0
适用于 iOS 的 Secure Hub
此版本包含错误修复。
安全枢纽 20.1.5
此版本包括：
-
更新了用户隐私策略的格式和显示。此功能更新更改了 Secure Hub 注册流程。
-
错误修复。
安全枢纽 19.12.5
此版本包含错误修复。
安全枢纽 19.11.5
此版本包含错误修复。
安全枢纽 19.10.5
适用于 Android 的 Secure Hub
在 COPE 模式下注册 Secure Hub。 在 Android Enterprise 设备中，当 Citrix Endpoint Management 在 COPE 注册配置文件中配置时，在企业所有个人启用 (COPE) 模式下注册 Secure Hub。
安全中心 19.10.0
此版本包括错误修复。
安全中心 19.9.5
适用于 iOS 的 Secure Hub
此版本包括错误修复。
适用于 Android 的 Secure Hub
支持管理 Android Enterprise 工作配置文件和完全托管设备的锁屏功能。 Android 锁屏功能管理设备和工作挑战锁屏。在 Citrix Endpoint Management 中使用“锁屏管理”设备策略来控制工作配置文件设备上的锁屏管理以及完全托管和专用设备上的锁屏管理。通过锁屏管理，您可以在用户解锁锁屏界面之前指定可用的功能，例如信任代理和安全摄像头。或者，您可以选择禁用所有锁屏功能。
有关功能设置以及如何配置设备策略的更多信息，请参阅锁屏管理设备策略。
安全中心 19.9.0
适用于 iOS 的 Secure Hub
适用于 iOS 的 Secure Hub 支持 iOS 13。
适用于 Android 的 Secure Hub
此版本包括错误修复。
适用于 Android 的 Secure Hub 19.8.5
此版本包含错误修复。
安全中心 19.8.0
适用于 iOS 的 Secure Hub
此版本包含性能增强和错误修复。
适用于 Android 的 Secure Hub
支持 Android Q。 此版本包含对 Android Q 的支持。在升级到 Android Q 平台之前：请参阅 从设备管理迁移到 Android Enterprise，了解 Google 设备管理 API 的弃用如何影响运行 Android Q 的设备。另请参阅博客 Citrix Endpoint Management and Android Enterprise - a Season of Change。
安全中心 19.7.5
适用于 iOS 的 Secure Hub
此版本包含性能增强和错误修复。
适用于 Android 的 Secure Hub
支持 Samsung Knox SDK 3.x。 适用于 Android 的 Secure Hub 支持 Samsung Knox SDK 3.x。有关迁移到 Samsung Knox 3.x 的更多信息，请参阅 Samsung Knox 开发者文档。此版本还包含对新 Samsung Knox 命名空间的支持。有关旧 Samsung Knox 命名空间更改的更多信息，请参阅 Changes to old Samsung Knox namespaces。
注意：
适用于 Android 的 Secure Hub 不支持在运行 Android 5 的设备上使用 Samsung Knox 3.x。
Secure Hub 版本 19.3.5 到 19.6.6
这些版本包括性能增强和错误修复。
Secure Hub 版本 19.3.0
支持 三星 Knox Platform for Enterprise。 适用于 Android 的 Secure Hub 在 安卓企业版 设备上提供对 Knox Platform for Enterprise (KPE) 的支持。
安全中心 19.2.0
此版本包括性能增强和错误修复。
安全中心 19.1.5
适用于 Android Enterprise 的 Secure Hub 现在支持以下策略：
-
Wi-Fi 设备策略。 Wi-Fi 设备策略现在支持 Android Enterprise。有关此策略的更多信息，请参阅Wi-Fi 设备策略。
-
自定义 XML 设备策略。 自定义 XML 设备策略现在支持 Android Enterprise。有关此策略的更多信息，请参阅自定义 XML 设备策略。
-
文件设备策略。 您可以在 Citrix Endpoint Management 中添加脚本文件，以在 Android Enterprise 设备上执行功能。有关此策略的更多信息，请参阅文件设备策略。
安全中心 19.1.0
Secure Hub 改进了字体、颜色和其他 UI。 此次改版为您带来了更丰富的用户体验，同时与我们全套移动生产力应用程序中的 Citrix 品牌美学保持高度一致。
安全中心 18.12.0
此版本包括性能增强和错误修复。
安全中心 18.11.5
-
Android Enterprise 的限制设备策略设置。 限制设备策略的新设置允许用户在 Android Enterprise 设备上访问以下功能：状态栏、锁屏键盘保护、帐户管理、位置共享以及保持 Android Enterprise 设备屏幕常亮。有关详细信息，请参阅限制设备策略。
Secure Hub 18.10.5 到 18.11.0 包含性能增强和错误修复。
安全中心 18.10.0
-
支持 Samsung DeX 模式： Samsung DeX 允许用户将支持 KNOX 的设备连接到外部显示器，以便在类似 PC 的界面上使用应用程序、查看文档和观看视频。有关 Samsung DeX 设备要求和设置 Samsung DeX 的信息，请参阅Samsung DeX 的工作原理。要在 Citrix Endpoint Management 中配置 Samsung DeX 模式功能，请更新 Samsung Knox 的限制设备策略。有关详细信息，请参阅限制设备策略中的Samsung KNOX 设置。
-
支持 Android SafetyNet： 您可以将 Endpoint Management 配置为使用 Android SafetyNet 功能来评估已安装 Secure Hub 的 Android 设备的兼容性和安全性。结果可用于触发设备上的自动化操作。有关详细信息，请参阅Android SafetyNet。
-
阻止 Android Enterprise 设备使用摄像头： 限制设备策略的新允许使用摄像头设置可阻止用户在其 Android Enterprise 设备上使用摄像头。有关详细信息，请参阅限制设备策略。
安全中心 10.8.60 到 18.9.0
这些版本包含性能增强和错误修复。
安全中心 10.8.60
-
支持波兰语。
-
支持 Android P。
-
支持使用 Workspace 应用程序商店。 打开 Secure Hub 时，用户不再看到 Secure Hub 商店。添加应用程序按钮会将用户带到 Workspace 应用程序商店。以下视频显示了 iOS 设备使用 Citrix Workspace™ 应用程序执行 Citrix Endpoint Management 注册。
重要：此功能仅适用于新客户。我们目前不支持现有客户的迁移。要使用此功能，请配置以下内容：-
启用密码缓存和密码身份验证策略。有关配置策略的详细信息，请参阅(/zh-cn/mobile-productivity-apps/administrator-tasks/policies-platform-mobile-productivity-apps.html)。
-
将 Active Directory 身份验证配置为 AD 或 AD+Cert。我们支持这两种模式。有关配置身份验证的详细信息，请参阅(/zh-cn/citrix-endpoint-management/authentication/authentication-domain-security-token.html)。
-
为 Endpoint Management 启用 Workspace 集成。有关 Workspace 集成的详细信息，请参阅(/zh-cn/citrix-cloud/workspace-configuration.html)。
重要提示：启用此功能后，Citrix Files 单点登录将通过 Workspace 而非 Endpoint Management（以前称为 XenMobile®）进行。建议您在启用 Workspace 集成之前，在 Endpoint Management 控制台中禁用 Citrix Files 集成。 -
Secure Hub 10.8.55 版本
-
能够通过配置 JSON 为 Google zero-touch 和 Samsung Knox Mobile Environment (KME) 门户传递用户名和密码。有关详细信息，请参阅(/zh-cn/citrix-endpoint-management/device-management/android/samsung-knox-bulk-enrollment.html)。
-
启用证书锁定后，用户无法使用自签名证书注册到 Endpoint Management。如果用户尝试使用自签名证书注册到 Endpoint Management，他们将收到证书不受信任的警告。
Secure Hub 10.8.25： 适用于 Android 的 Secure Hub 包含对 Android P 设备的支持。
注意：
在升级到 Android P 平台之前：请确保您的服务器基础架构符合安全证书要求，即在 subjectAltName (SAN) 扩展中具有匹配的主机名。要验证主机名，服务器必须提供具有匹配 SAN 的证书。不包含与主机名匹配的 SAN 的证书将不再受信任。有关详细信息，请参阅 Android 开发者文档。
Secure Hub for iOS 于 March 19, 2018 更新： 适用于 iOS 的 Secure Hub 10.8.6 版已发布，用于修复 VPP 应用程序策略问题。
Secure Hub 10.8.5： Secure Hub for Android 支持 Android Work (Android for Work) 的 COSU 模式。有关详细信息，请参阅(/zh-cn/citrix-endpoint-management/whats-new.html)。
管理 Secure Hub
您在 Endpoint Management 的初始配置期间执行与 Secure Hub 相关的大多数管理任务。要使 Secure Hub 对 iOS 和 Android 用户可用，请将 Secure Hub 上传到 iOS App Store 和 Google Play Store。
当用户的 Citrix Gateway 会话在使用 Citrix Gateway 身份验证后续订时，Secure Hub 还会刷新 Endpoint Management 中为已安装应用程序存储的大多数 MDX 策略。
重要提示：
对以下任何策略的更改都要求用户删除并重新安装应用程序以应用更新的策略：安全组、启用加密和 Secure Mail Exchange Server。
Citrix 个人识别码
您可以将 Secure Hub 配置为使用 Citrix PIN，这是一项在 Endpoint Management 控制台的设置 > 客户端属性中启用的安全功能。此设置要求已注册的移动设备用户登录 Secure Hub 并使用个人识别码 (PIN) 激活任何 MDX 封装的应用程序。
Citrix PIN 功能简化了用户登录受保护的封装应用程序时的身份验证体验。用户无需重复输入其 Active Directory 用户名和密码等其他凭据。
首次登录 Secure Hub 的用户必须输入其 Active Directory 用户名和密码。登录期间，Secure Hub 会将 Active Directory 凭据或客户端证书保存在用户设备上，然后提示用户输入 PIN。当用户再次登录时，他们输入 PIN 即可安全地访问其 Citrix 应用程序和应用商店，直到活动用户会话的下一个空闲超时期限结束。相关的客户端属性使您能够使用 PIN 加密密钥、指定 PIN 的密码类型以及指定 PIN 强度和长度要求。有关详细信息，请参阅 客户端属性。
启用指纹（触控 ID）身份验证后，当由于应用程序不活动而需要脱机身份验证时，用户可以通过指纹登录。用户在首次登录 Secure Hub、重新启动设备以及不活动计时器到期后仍需输入 PIN。有关启用指纹身份验证的信息，请参阅 指纹或触控 ID 身份验证。
证书锁定
适用于 iOS 和 Android 的 Secure Hub 支持 SSL 证书锁定。此功能可确保在 Citrix 客户端与 Endpoint Management 通信时使用您的企业签名的证书，从而在设备上安装根证书危及 SSL 会话时阻止客户端连接到 Endpoint Management。当 Secure Hub 检测到服务器公钥的任何更改时，Secure Hub 会拒绝连接。
从 Android N 开始，操作系统不再允许用户添加的证书颁发机构 (CA)。Citrix 建议使用公共根 CA 替代用户添加的 CA。
如果使用私有或自签名 CA，升级到 Android N 的用户可能会遇到问题。在以下情况下，Android N 设备上的连接会中断：
-
私有/自签名 CA，并且 Endpoint Management 的所需受信任 CA 选项设置为 ON。有关详细信息，请参阅 设备管理。
-
私有/自签名 CA 和 Endpoint Management 自动发现服务 (ADS) 不可达。出于安全考虑，当 ADS 不可达时，即使最初设置为 OFF，所需受信任 CA 也会变为 ON。
在注册设备或升级 Secure Hub 之前，请考虑启用证书锁定。此选项默认处于 Off 状态，并由 ADS 管理。启用证书锁定后，用户无法使用自签名证书注册到 Endpoint Management。如果用户尝试使用自签名证书注册，系统会警告他们该证书不受信任。如果用户不接受证书，注册将失败。
要使用证书锁定，请请求 Citrix 将证书上传到 Citrix ADS 服务器。使用 Citrix 支持门户 打开技术支持案例。确保不要将私钥发送给 Citrix。然后，提供以下信息：
-
包含用户注册所用帐户的域。
-
Endpoint Management 完全限定域名 (FQDN)。
-
Endpoint Management 实例名称。默认情况下，实例名称为 zdm，并且区分大小写。
-
用户 ID 类型，可以是 UPN 或电子邮件。默认情况下，类型为 UPN。
-
如果更改了 iOS 注册的端口号（默认端口为 8443），则为用于 iOS 注册的端口。
-
如果更改了端口号（默认端口为 443），则为 Endpoint Management 接受连接的端口。
-
Citrix Gateway 的完整 URL。
-
（可选）管理员的电子邮件地址。
-
要添加到域的 PEM 格式证书，这些证书必须是公共证书，而不是私钥。
-
如何处理任何现有服务器证书：是立即删除旧服务器证书（因为它已泄露），还是继续支持旧服务器证书直到其过期。
当您的详细信息和证书已添加到 Citrix 服务器时，您的技术支持案例将更新。
证书 + 一次性密码身份验证
您可以配置 Citrix ADC，以便 Secure Hub 使用证书加安全令牌（用作一次性密码）进行身份验证。此配置提供了一种强大的安全选项，不会在设备上留下 Active Directory 足迹。
要使 Secure Hub 能够使用证书 + 一次性密码类型的身份验证，请执行以下操作：在 Citrix ADC 中添加一个重写操作和重写策略，以插入形式为 X-Citrix-AM-GatewayAuthType: CertAndRSA 的自定义响应标头，以指示 Citrix Gateway 登录类型。
通常，Secure Hub 使用在 Endpoint Management 控制台中配置的 Citrix Gateway 登录类型。但是，在 Secure Hub 首次完成登录之前，此信息对 Secure Hub 不可用。因此，需要自定义标头。
注意：
如果为 Endpoint Management 和 Citrix ADC 设置了不同的登录类型，则 Citrix ADC 配置将覆盖。有关详细信息，请参阅Citrix Gateway and Endpoint Management。
-
在 Citrix ADC 中，导航到 配置 > AppExpert > 重写 > 操作。
-
单击添加。此时将显示“创建重写操作”屏幕。
-
按照下图所示填写每个字段，然后单击创建。
以下结果将显示在主“重写操作”屏幕上。
-
将重写操作作为重写策略绑定到虚拟服务器。转到 Configuration > NetScaler® Gateway > Virtual Servers，然后选择您的虚拟服务器。
-
单击编辑。
-
在“虚拟服务器配置”屏幕上，向下滚动到“策略”。
-
单击“+”以添加策略。添加策略选项的图像(/en-us/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-virtual-server-configuration-screen.png)
-
在“选择策略”字段中，选择“重写”。
-
在“选择类型”字段中，选择“响应”。响应选项的图像(/en-us/mobile-productivity-apps/media/netscaler-policy-settngs-response.png)
-
单击“继续”。“策略绑定”部分展开。策略绑定部分的图像(/en-us/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-policy-click-to-select.png)
-
单击“选择策略”。将显示一个包含可用策略的屏幕。可用策略的图像(/en-us/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-rewrite-policies.png)
-
单击您创建的策略行，然后单击“选择”。“策略绑定”屏幕再次出现，其中已填充您选择的策略。所选策略的图像(/en-us/mobile-productivity-apps/media/Worx-Home-cert-auth-NS-policy-binding-policy-showing.png)
-
单击“绑定”。如果绑定成功，主配置屏幕将显示已完成的重写策略。
-
要查看策略详细信息，请单击重写策略。
Android 设备连接 ADS 的端口要求
端口配置可确保从 Secure Hub 连接的 Android 设备可以从公司网络内部访问 Citrix ADS。当通过 ADS 下载安全更新时，访问 ADS 的能力非常重要。ADS 连接可能与您的代理服务器不兼容。在这种情况下，允许 ADS 连接绕过代理服务器。
重要提示：
适用于 Android 和 iOS 的 Secure Hub 要求您允许 Android 设备访问 ADS。有关详细信息，请参阅 Citrix Endpoint Management 文档中的端口要求。此通信通过出站端口 443 进行。您的现有环境很可能已设计为允许此访问。不保证此通信的客户不建议升级到 Secure Hub 10.2。如果您有任何疑问，请联系 Citrix 支持。
先决条件：
-
收集 Endpoint Management 和 Citrix ADC 证书。证书必须采用 PEM 格式，并且必须是公共证书，而不是私钥。
-
联系 Citrix 支持并提出启用证书固定请求。在此过程中，系统会要求您提供证书。
新的证书固定改进要求设备在注册之前连接到 ADS。此先决条件可确保 Secure Hub 能够获取设备注册环境的最新安全信息。如果设备无法访问 ADS，Secure Hub 将不允许设备注册。因此，在内部网络中开放 ADS 访问对于启用设备注册至关重要。
要允许适用于 Android 的 Secure Hub 访问 ADS，请为以下 IP 地址和 FQDN 打开端口 443：
| FQDN | IP 地址 | 端口 | IP 和端口使用情况 |
|---|---|---|---|
discovery.mdm.zenprise.com |
52.5.138.94 | 443 | Secure Hub - ADS 通信 |
discovery.mdm.zenprise.com |
52.1.30.122 | 443 | Secure Hub - ADS 通信 |
ads.xm.cloud.com：请注意，Secure Hub 10.6.15 及更高版本使用 ads.xm.cloud.com。 |
34.194.83.188 | 443 | Secure Hub - ADS 通信 |
ads.xm.cloud.com：请注意，Secure Hub 10.6.15 及更高版本使用 ads.xm.cloud.com。 |
34.193.202.23 | 443 | Secure Hub - ADS 通信 |
如果启用了证书锁定：
-
Secure Hub 在设备注册期间锁定您的企业证书。
-
在升级期间，Secure Hub 会丢弃所有当前锁定的证书，然后在已注册用户首次连接时锁定服务器证书。注意：如果在升级后启用证书锁定，用户必须重新注册。
-
如果证书公钥未更改，则证书续订不需要重新注册。
证书锁定支持叶证书，不支持中间证书或颁发者证书。证书锁定适用于 Citrix 服务器（例如 Endpoint Management 和 Citrix Gateway），而不适用于第三方服务器。
禁用“删除帐户”选项
在启用了自动发现服务 (ADS) 的环境中，您可以禁用 Secure Hub 中的删除帐户选项。
执行以下步骤以禁用删除帐户选项：
-
为您的域配置 ADS。
-
在 Citrix Endpoint Management 中打开自动发现服务信息，并将
displayReenrollLink的值设置为 False。 默认情况下，此值为 True。 -
如果您的设备已注册 MDM+MAM (ENT) 模式，请注销并重新登录以使更改生效。 如果您的设备已注册其他模式，则必须重新注册设备。
使用 Secure Hub
用户首先从 Apple 或 Android 商店下载 Secure Hub 到其设备上。
Secure Hub 打开后，用户输入公司提供的凭据以将其设备注册到 Secure Hub 中。有关设备注册的更多详细信息，请参阅用户帐户、角色和注册。
在 Android 版 Secure Hub 上，在首次安装和注册期间，将显示以下消息：允许 Secure Hub 访问您设备上的照片、媒体和文件吗？
此消息来自 Android 操作系统，而非 Citrix。当您点击允许时，Citrix 和管理 Secure Hub 的管理员不会在任何时候查看您的个人数据。但是，如果您与管理员进行远程支持会话，则管理员可以在会话中查看您的个人文件。
注册后，用户将在其“我的应用程序”选项卡中看到您推送的任何应用程序和桌面。用户可以从应用商店添加更多应用程序。在手机上，应用商店链接位于左上角的“设置”汉堡图标下。
在平板电脑上，应用商店是一个单独的选项卡。
当运行 iOS 9 或更高版本的 iPhone 用户从应用商店安装移动生产力应用程序时，他们会看到一条消息。该消息指出，企业开发人员 Citrix 在该 iPhone 上不受信任。该消息指出，在开发人员受信任之前，该应用程序不可用。当此消息出现时，Secure Hub 会提示用户查看一份指南，指导他们完成信任其 iPhone 版 Citrix 企业应用程序的过程。
自动注册 Secure Mail
对于仅限 MAM 的部署，您可以配置 Endpoint Management，以便使用电子邮件凭据注册 Secure Hub 的 Android 或 iOS 设备用户自动注册 Secure Mail。用户无需输入更多信息或执行更多步骤即可注册 Secure Mail。
首次使用 Secure Mail 时，Secure Mail 会从 Secure Hub 获取用户的电子邮件地址、域和用户 ID。Secure Mail 使用电子邮件地址进行自动发现。Exchange Server 通过域和用户 ID 进行识别，这使得 Secure Mail 能够自动验证用户。如果策略设置为不传递密码，则会提示用户输入密码。但是，用户无需输入更多信息。
要启用此功能，请创建三个属性：
自定义应用商店
如果要自定义应用商店，请转至 Settings > Client Branding 以更改名称、添加徽标并指定应用程序的显示方式。
您可以在 Endpoint Management 控制台中编辑应用程序说明。单击 Configure，然后单击 Apps。从表中选择应用程序，然后单击 Edit。选择要编辑其说明的应用程序的平台，然后在 Description 框中键入文本。
在应用商店中，用户只能浏览您在 Endpoint Management 中配置和保护的应用程序和桌面。要添加应用程序，用户需点击 Details，然后点击 Add。
配置的帮助选项
Secure Hub 还为用户提供了多种获取帮助的方式。在平板电脑上，点击右上角的问号可打开帮助选项。在手机上，用户点击左上角的汉堡菜单图标，然后点击 Help。
您的 IT 部门 显示您公司帮助台的电话和电子邮件，用户可以直接从应用程序访问。您可以在 Endpoint Management 控制台中输入电话号码和电子邮件地址。点击右上角的齿轮图标。Settings 页面随即显示。点击 More，然后点击 Client Support。随即显示输入信息的屏幕。
报告问题 显示应用程序列表。用户选择出现问题的应用程序。Secure Hub 自动生成日志，然后在 Secure Mail 中打开一条消息，并将日志作为 zip 文件附加。用户添加主题行和问题描述。他们还可以附加屏幕截图。
向 Citrix 发送反馈 在 Secure Mail 中打开一条消息，其中已填写 Citrix 支持地址。在消息正文中，用户可以输入改进 Secure Mail 的建议。如果设备上未安装 Secure Mail，则会打开本机邮件程序。
用户还可以点击Citrix 支持，这将打开Citrix 知识中心。在那里，他们可以搜索所有 Citrix 产品的支持文章。
在首选项中，用户可以找到有关其帐户和设备的信息。
位置策略
Secure Hub 还提供地理位置和地理跟踪策略，例如，如果您想确保公司拥有的设备不超出某个地理边界。有关详细信息，请参阅位置设备策略。
崩溃收集和分析
Secure Hub 自动收集和分析故障信息，以便您了解导致特定故障的原因。Crashlytics 软件支持此功能。
有关适用于 iOS 和 Android 的更多功能，请参阅Citrix Secure Hub 的按平台划分的功能矩阵。
生成 Secure Hub 的设备端日志
本节介绍如何生成 Secure Hub 设备端日志以及如何在其上设置正确的调试级别。
要获取 Secure Mail 日志，请执行以下操作：
-
转到Secure Hub > 帮助 > 报告问题。从应用程序列表中选择 Secure Mail。 将打开一封发送给您组织帮助台的电子邮件。
-
仅当您的支持团队指示您更改日志设置时才进行更改。务必确认设置已正确配置。
-
返回 Secure Mail 并重现问题。记下问题开始重现的时间，以及问题发生或显示错误消息的时间。
-
返回Secure Hub > 帮助 > 报告问题。从应用程序列表中选择 Secure Mail。 将打开一封发送给您组织帮助台的电子邮件。
-
在主题行和正文中填写一些描述您问题的内容。包括在步骤 3 中收集的时间戳，然后点击发送。 完成的消息将打开，并附带压缩的日志文件。
-
再次点击发送。发送的 zip 文件包含以下日志：
-
CtxLog_AppInfo.txt (适用于 iOS), Device_And_AppInfo.txt (适用于 Android), logx.txt, 和 WH_logx.txt (适用于 Windows Phone)
应用信息日志包含有关设备和应用的信息。 -