Product Documentation

已修复的问题

Apr 24, 2017

XenMobile 10.5 包含以下修复的问题。升级工具的已修复问题在本文的 XenMobile 升级工具中列出。

有关与 XenMobile 应用程序相关的已修复问题,请参阅已修复的问题

对于 iPhone6 设备,用户尝试使用绑定到设备 IMEI/MEID 的一次性密码邀请注册设备时,第一个配置文件成功安装。第二个 MDM 配置文件安装会失败并显示错误消息“Profile Installation Fails. A connection to the server could not be established”(配置文件安装失败。无法与服务器建立连接)。在 iPhone 设备上,一次性密码绑定到 MEID 号,而不是 IMEI 数字。[# 606162]

根据设置 > Google Play 凭据页面上的说明,不能在您的手机上通过键入 *#*#8255#*#* 查找 Android ID。请使用 Google Play 应用商店中的设备 ID 应用程序查找您的设备 ID。[#633854]

升级到 XenMobile 服务器 10.4 之后:

  • 如果打开 ShareFile 选项卡,可能不会加载页面且不显示信息。
  • 尝试添加或编辑交付组时,可能出现以下错误消息:500 Internal Server error(500 内部服务器错误)。[663344, 663788, CXM-19085]

使用 MDX Toolkit 对使用 Mowbly 框架开发的应用程序打包后,应用程序导航按钮不再有效。[#654962]

在 Secure Hub 中访问聚合的 HDX 应用程序可能会失败,并显示错误消息“获取应用程序详细信息失败,请稍后再试”。[#658058]

Citrix Launcher 部署到设备后,应用程序不显示在后台任务下。[#680978]

如果 App Controller 9.0 的 Web 代理 JSON 文件中的 Web 代理用户名中包含非转义反斜杠字符,XenMobile 服务器无法启动。[CXM-13721]

在由 Hazelcast 管理的群集 XenMobile 部署中,群集中的节点可能会间歇性地无法出现在 Hazelcast 成员列表中。[CXM-16537]

如果配置 IPSec VPN 设备策略,组名称和共享密钥未保存在设备上并丢失。[CXM-17002]

在升级到 10.3.6 后,具有多个有效身份的设备无法续订。如果有多个续订失败,XenMobile 可能会反复崩溃。[CXM-17358]

用于客户端证书身份验证的中间 CA 证书可能会出现问题。此问题会导致在 Android 设备上出现网络访问错误。[CXM-17401]

从 XenMobile 10.3.5 版更新至 10.3.6 版时,SQL 数据库配置可能会发生问题。[CXM-17565]

XenMobile 的内部部署版本定期对许可证服务器同步 XenMobile 签出的许可证。同步可确保计数与设备和用户的数量匹配。这样,如果 XenMobile 检测到不匹配,会在 24 小时内解决问题。[CXM-18129]

XenMobile 控制台要求您为 WiFi 策略指定密码,尽管该密码是可选的。[CXM-18249]

由于日期格式错误,XenMobile 不会部署用户配置文件。[CXM-18250]

如果在 Internet Explorer 11 浏览器上使用 XenMobile 控制台,无法添加和编辑 LDAP 配置。[CXM-18324]

如果为所有设备类型创建 Exchange 策略,且该策略包含针对域 $user.dnsroot 的宏,则该策略不会部署。[CXM-18545]

如果交付组名称包含 & 符号,将策略分配到该交付组会导致出现错误。[CXM-18768]

设置 > iOS 批量注册中首次配置 DEP 设置后,单击保存时显示此错误:“不存在名为‘Worx Home by Citrix’的资源包(容器)”。为了解决此问题,请在配置 DEP 设置后创建交付组(配置 > 交付组),并在错误页面上单击确定。交付组必须包含以下内容:

  • 名为 Device Enrollment Program Group 的用户组
  • 策略 DEP 软件清单
  • 所需的应用程序 Secure Hub by Citrix

如果在 2016 年 10 月 6 日 Citrix Secure Hub 出现在 Apple Store 中之前配置了 DEP,此问题不会影响现有注册。[CXM-19158]

对于邀请注册或注册 PIN 模板:如果模板中的消息包括某些宏,则发送给用户的消息包括宏,而不是用户信息。这些宏是注册 URL (${enrollment.url}) 和注册 PIN (${enrollment.pin})。[CXM-19210]

有时无法上载企业应用程序,因为尽管有应用程序图标,但是 XenMobile 仍无法找到该图标。[CXM-19213]

设置 > PKI 实体 > 任意 CA 页面上,如果有多页证书,只能查看第一页的 CA 证书。[CXM-19736]

对于部署到多个设备的交付组:如果在配置 > 交付组上单击交付组,然后单击部署下方的按钮,则管理 > 设备页面上显示不正确的设备列表。[CXM-19737]

如果 iOS App Store 或 Google Play 应用商店中有 XenMobile 应用程序更新:在用户打开应用程序后,不会在 XenMobile Store 中显示应用程序更新提示。[CXM-19927]

对于父域和子域处于树-根信任关系中的域,包括 $user.dnsroot 的 XenMobile 宏不能进行解析。[CXM-20366]

如果 sAMAccountName 与 UPN 的名称部分不同,客户端属性 SEND_LDAP_ATTRIBUTES 的宏解析会失败。例如:sAMAccountName 是 samplename,而 UPN 是 sample@example.com。[CXM-20414]

如果 XenMobile 处于 MDM 模式,并且您要使用 DEP 阶段提供的用户凭据进行 DEP 注册:如果用户在注册后较短时间间隔内从设备中删除 Secure Hub,服务器将进入不一致的状态。较短时间间隔可能是一个小时。[CXM-20924]

设备不会在自动化操作后自动进入合规状态。[CXM-21006]

对于包括某些用户组限制的自定义 RBAC 角色的 RBAC 管理员:如果用户组中的 Active Directory 用户具有一些注册的设备,管理 > 设备页面打开速度较慢。[CXM-21007, CXM-21009]

升级到 XenMobile 10.3.6 后,即使 RBAC 配置限制了访问权限,具有自定义 RBAC 角色访问权限的管理员仍可以看到其他域中的已注册设备。[CXM 21008]

XenMobile 群集成员可能不响应某些 HTTP 请求,这会导致用户由于公司网络不可用错误而无法注册。[CXM-21010]

如果 iOS 批量注册设置中启用了需要提供凭据才能完成设备注册,针对 DEP 注册的任何类型的邀请都会导致 XenMobile 服务器出现错误。错误包括 Secure Hub 中的错误消息、XenMobile 控制台中的错误消息以及所有设备丢失 MDM 功能。要解决此问题,请在管理 > 注册页面上删除受影响用户的所有注册邀请。然后重新启动 XenMobile 服务器。[CXM-21500]

对于配置了通行码的 iOS 设备,XenMobile 丢失模式触发的自动操作失败。丢失模式触发的所有可用操作都存在此问题:应用程序擦除 应用程序锁定将设备标记为不合规以及发送通知 。[CXM-21579]

分析 > 报告生成的设备和应用程序报告中显示的每个设备的应用程序安装计数不正确。[CXM-21773]

在 XenMobile 控制台上添加 Skype for Business 公共应用程序时,可能不显示图标。但是,可以在控制台中搜索并添加应用程序,且该应用程序可以安装在设备上。[CXM-21774, #668341]

一些适用于 Android 的企业应用程序不能上载到以 MDM 或 XME 模式配置的 XenMobile 控制台。[CXM-22377]

基于动态设备属性(例如当前移动国家/地区代码)部署资源不起作用。XenMobile 忽略规则并允许资源(例如设备策略、应用程序和操作)在设备上部署。[CXM-22565]

无法使用 XenMobile CLI 创建支持包。解决方法:使用 XenMobile 控制台:转到支持 > 创建支持包,然后单击创建。[CXM-23091]

升级到 XenMobile 10.3.6 后,Secure Hub 不再包括 HDX 应用程序。日志包括条目“Unable to get the Config xml data Host name”(无法获取配置 xml 数据主机名称)。[CXM-23177]

如果只编辑设备策略的平台详细信息:所做编辑不会在配置 > 设备策略上触发对上次更新时间的更改。上次更新时间在添加或删除平台后更改。[CXM-23178]

如果您的浏览器语言设置为法语,无法在 XenMobile 控制台中创建和编辑 WiFi 设备策略。[CXM-23180]

尽管 iOS 设备处于活动状态并与正在与 XenMobile 服务器通信,但管理 > 设备页面上 iOS 设备显示为非活动状态。在日志中此问题如下所示:

java.lang.IllegalStateException: Cannot load backing target entity: has been deleted. [CXM-23181]

如果服务器属性 StorageZone 连接器支持的值不支持且您配置 ShareFile:导航到另一个控制台页面后,然后返回到配置 > ShareFileShareFile 页面上不会显示配置,尽管保存了配置。要解决此问题,请将服务器属性 ShareFile 配置类型更改为企业。[CXM-23337]

删除了 DEP 设备,然后重新注册该设备,重新注册可能会失败,并出现错误“Invalid profile”(配置文件无效)。[CXM-24078]

此版本包含 CVE-2016-5195 的深度防御措施,也称为 Linux 脏牛 (Dirty Cow)。

XenMobile 升级工具

如果 XenMobile 9 中的部署包括 gpsstats.apk 企业应用程序,升级到 XenMobile 10.4 可能会失败。[CXM-17992]

从 XenMobile 9 升级到 XenMobile 10.4 后,Windows 和 iOS 设备处于 MDM 模式而不是 MAM+MDM 模式。此外,XenMobile Store 不会打开。解决办法:用户可以重新注册迁移的设备。[CXM-18532, CXM-23408]

从 XenMobile 9 升级到 XenMobile 10.4 后,XenMobile 有来自先前重新注册的重复的非活动仅 MAM 记录。即使 XenMobile 9 要求了 Device Manager 注册,也会出现该问题。[CXM-18544]

从 XenMobile 9.0 升级到 XenMobile 时 10.4.x 过程中:升级工具不会在设备属性表中更新在 XME (MDM+MAM) 模式下注册的设备的设备名称。[CXM-20821]

如果 App Controller 数据库包含 username 数据格式的用户,从 XenMobile 9.0 升级到 XenMobile 10.x 会失败。应使用 domain\usernameusername@domain 数据格式。[CXM-21072]

如果 HTTP 和 HTTPS 的 .p12 服务器证书的路径的大小写不同 ,从 XenMobile 9.0 升级到 XenMobile 10.4.x 会失败。例如,如果 HTTP 路径是 Certificates\MDM.p12,HTTPS 路径是 certificates\MDM.p12。[CXM-21581]

从 XenMobile 9 升级到 10.x 之后,XenMobile Store 不包含应用程序。此外,XenMobile 不会将本地组分配到交付组。如果本地用户属于本地组且本地用户注册设备,会出现此问题。[CXM-23375]

如果 Device Manager 有 Active Directory 用户的两条记录,且那些记录不匹配(如下所示),升级会失败:

  • 记录有不同的 UPN。例如,一条用户记录的 UPN 为 john.smith@eng.domain.com。另一条记录为 john.smith@domain.com。
  • 记录中的 sAMAccountName 大小写不同。例如,一条用户记录的 sAMAccountName 为 johns。另一条记录为 JOHNS。[CXM-23382]

从 XenMobile 9 升级到 XenMobile 10.x 之后:无法使用 iPhone 配置实用程序或 Apple Configurator 在升级的 XenMobile 控制台中编辑之前在 Device Manager 中自定义的配置策略。[CXM-23942]