XenMobile Server 10.12 中的新增功能

Last published : Oct 21, 2026
XenMobile Server 10.12 (PDF 下载)
Related information
XenMobile Server 10.16 中的新增功能

弃用公告

有关正在逐步淘汰的 Citrix XenMobile 功能的提前通知，请参阅弃用。

为即将到来的更改准备您的 Android 设备

这些先前宣布的弃用会影响您的 Android 和 Android Enterprise 设备：
  • Android 10 的设备管理 (DA) 注册：
    • July 31, 2020: Citrix® 弃用旧版 Android 设备管理模式的新注册。
    • November 1, 2020: Google 弃用旧版设备管理 API。在旧版设备管理模式下运行的 Android 10 设备将不再工作。
  • MDX 加密：
    • August 1, 2020: Citrix 开始强制将 Citrix 移动生产力应用程序和第三方 MDX 应用程序从 MDX 加密迁移到平台加密。
    • September 1, 2020: MDX 加密达到生命周期终止。

对于已注册旧版 DA 的设备

  • 如果您不使用 MDX 加密，则无需采取任何措施。
  • 如果您使用 MDX 加密，请在 July 31, 2020 之前将 Android 设备迁移到 Android Enterprise。运行 Android 10 的设备必须使用 Android Enterprise 注册或重新注册。此要求包括仅限 MAM 模式的 Android 设备。请参阅从设备管理迁移到 Android Enterprise。

对于从 7 月 31 日起已注册到 Android Enterprise 的设备

  • 如果您使用 Android Enterprise 平台发布了应用程序，则加密已通过 Android Enterprise 处理。无需执行任何操作。
  • 如果您使用旧版 Android 平台发布了应用程序，请在 July 31, 2020 之前使用 Android Enterprise 重新发布这些应用程序。

在升级到 XenMobile 10.12（本地部署）之前

某些系统要求已更改。有关信息，请参阅 系统要求和兼容性 和 XenMobile 兼容性。
  1. 在更新到 XenMobile Server 10.12 的最新版本之前，请将您的 Citrix License Server 更新到 11.16 或更高版本。
    最新版本的 XenMobile 需要 Citrix License Server 11.16（最低版本）。
    注意：
    如果您想在预览版中使用自己的许可证，请注意 XenMobile 10.12 中的客户成功服务日期（以前称为 Subscription Advantage 日期）是 January 20, 2020。您的 Citrix 许可证上的客户成功服务日期必须晚于此日期。
    您可以在 License Server 中许可证旁边查看该日期。如果将最新版本的 XenMobile® 连接到较旧的 License Server 环境，则连接性检查将失败，并且您无法配置 License Server。
    要续订许可证上的日期，请从 Citrix Portal 下载最新的许可证文件，然后将该文件上传到许可服务器。有关详细信息，请参阅 客户成功服务。
  2. 对于群集环境：向运行 iOS 11 及更高版本的设备部署 iOS 策略和应用程序具有以下要求。如果 Citrix Gateway 配置为 SSL 持久性，则必须在所有 XenMobile Server 节点上打开端口 80。
  3. 如果运行要升级的 XenMobile Server 的虚拟机 RAM 小于 4 GB，请将 RAM 增加到至少 4 GB。请记住，生产环境的建议最低 RAM 为 8 GB。
  4. 建议：在安装 XenMobile 更新之前，请使用 VM 中的功能为系统创建快照。此外，请备份您的系统配置数据库。如果在升级过程中遇到问题，完整的备份可帮助您恢复。

要升级

您可以直接从 XenMobile 10.11.x 或 10.10.x 升级到 XenMobile 10.12。要执行升级，请下载最新的可用二进制文件：转至 <https://www.citrix.com/downloads>。导航到 Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10。在适用于您的虚拟机管理程序的 XenMobile Server 软件磁贴上，单击 Download File。
要上传升级，请使用 XenMobile 控制台中的 Release Management 页面。有关详细信息，请参阅使用 Release Management 页面进行升级。

升级后

升级到 XenMobile 10.12（本地部署）后：
如果涉及出站连接的功能停止工作，并且您未更改连接配置，请检查 XenMobile Server 日志中是否存在以下错误：“Unable to connect to the VPP Server: Host name '192.0.2.0' does not match the certificate subject provided by the peer”。
证书验证错误表示您需要在 XenMobile Server 上禁用主机名验证。默认情况下，除 Microsoft PKI 服务器外，出站连接上均启用主机名验证。如果主机名验证导致您的部署中断，请将服务器属性 disable.hostname.verification 更改为 true。此属性的默认值为 false。

对 iOS 13 的额外支持

XenMobile Server 支持升级到 iOS 13 的设备。升级对用户的影响如下：
  • 在注册期间，会出现一些新的 iOS 设置助理选项屏幕。Apple 在 iOS 13 中添加了一个新的 iOS 设置助理选项屏幕。新选项包含在此版本的 Settings > Apple Device Enrollment Program (DEP) 页面中。您可以配置 XenMobile Server 以跳过这些屏幕。这些页面会显示给 iOS 13 设备上的用户。
  • 某些在早期 iOS 版本中适用于受监督或不受监督设备的限制设备策略设置，仅在 iOS 13+ 的受监督设备上可用。当前的 XenMobile Server 控制台工具提示尚未指出这些设置仅适用于 iOS 13+ 的受监督设备。
    • 允许硬件控制：
      • FaceTime
      • 安装应用程序
    • 允许应用程序：
      • iTunes 商店
      • Safari 浏览器
      • Safari > 自动填充
    • 网络 - 允许 iCloud 操作：
      • iCloud 文档和数据
    • 仅限受监督设置 - 允许：
      • Game Center > 添加朋友
      • Game Center > 多人游戏
    • 媒体内容 - 允许：
      • 露骨音乐、播客和 iTunes U 材料
这些限制的适用方式如下：
  • 如果 iOS 12（或更低版本）设备已在 XenMobile Server 中注册，然后升级到 iOS 13，则上述限制适用于非受监督和受监督设备。
  • 如果非受监督的 iOS 13+ 设备在 XenMobile Server 中注册，则上述限制仅适用于受监督设备。
  • 如果受监督的 iOS 13+ 设备在 XenMobile Server 中注册，则上述限制仅适用于受监督设备。

Apple 大宗采购计划迁移到 Apple Business Manager (ABM) 和 Apple School Manager (ASM)

使用 Apple 大宗采购计划 (VPP) 的公司和机构需要在 December 1, 2019 之前迁移到 Apple Business Manager 或 Apple School Manager 中的“应用和图书”。
在 XenMobile 中迁移 VPP 帐户之前，请参阅这篇 Apple 支持文章。
如果您的组织或学校仅使用批量采购计划 (VPP)，您可以注册 ABM/ASM，然后邀请现有 VPP 采购者加入您的新 ABM/ASM 帐户。对于 ASM，请导航到 <https://school.apple.com>。对于 ABM，请导航到 <https://business.apple.com>。
要在 XenMobile 上更新您的 VPP 帐户，请执行以下操作：
  1. 在 XenMobile 控制台中，单击右上角的齿轮图标。此时将显示“设置”页面。
  2. 单击“iOS 设置”。此时将显示“批量采购计划”配置页面。
  3. 确保您的 ABM 或 ASM 帐户具有与您之前的 VPP 帐户相同的应用程序配置。
  4. 在 ABM 或 ASM 门户中，下载更新的令牌。
  5. 在 XenMobile 控制台中，执行以下操作：
    1. 使用该位置的更新令牌信息编辑现有批量采购帐户。
    2. 编辑您的 ABM 或 ASM 凭据。请勿更改后缀。
    3. 单击两次“保存”。
有关详细信息，请参阅：

支持 Android Enterprise COPE 设备

XenMobile Server 支持带工作资料的 Android Enterprise 完全托管设备，这些设备以前称为 COPE（公司拥有、个人启用）设备。这些设备是一种 Android Enterprise 完全托管设备，也具有工作资料。您可以对设备和工作资料应用单独的策略设置。对于此版本：
  • 您可以使用以下设备策略对设备和工作资料应用单独的设置：凭据、密码和限制。
  • 您可以将位置设备策略的位置模式设置应用于 COPE 设备本身，但不能应用于 COPE 设备的工作资料。位置设备策略中的其他设置不适用于 COPE 设备。
  • 您可以将“锁定”安全操作分别应用于设备或工作资料。

设备策略

对于带工作资料的 Android Enterprise 完全托管设备（COPE 设备），某些设备策略可以对整个设备和工作资料应用单独的设置。在 XenMobile Server 控制台中，某些设备策略允许您应用单独的设置。您可以使用其他设备策略仅对整个设备或仅对带工作资料的完全托管设备的工作资料应用设置。

安全操作

对于带工作资料的 Android Enterprise 完全托管设备（COPE 设备），您可以应用：
  • 将“锁定”安全操作分别应用于设备或工作资料。
  • 将所有其他安全操作应用于设备。

注册配置文件控制 Android 设备的注册选项

如果为您的 XenMobile 部署启用了 Android Enterprise，注册配置文件现在将控制 Android 设备的注册方式。注册配置文件确定 Android 设备是以默认的 Android Enterprise 模式（完全托管或工作资料）还是以旧版（设备管理员）模式注册。
默认情况下，全局注册配置文件将新的和恢复出厂设置的 Android Enterprise 设备注册为完全托管设备，并将 BYOD Android Enterprise 设备注册为工作资料设备。有关详细信息，请参阅 Android Enterprise。

将旧版 Android 设备准备为 Android Enterprise 默认注册

Google 正在弃用设备管理的设备管理员模式，并鼓励客户以设备所有者模式或配置文件所有者模式管理所有 Android 设备。（请参阅 Google Android Enterprise 开发者指南中的 设备管理员弃用。）为支持此更改，Android Enterprise 现已成为 Android 设备的默认注册选项。
此更改意味着，如果您的 XenMobile 部署启用了 Android Enterprise，则所有新注册或重新注册的 Android 设备都将注册为 Android Enterprise 设备。
为应对此更改，XenMobile 现在允许您创建注册配置文件，以控制 Android 设备的注册方式。
您的组织可能尚未准备好开始以设备所有者模式或配置文件所有者模式管理旧版 Android 设备。在这种情况下，您可以继续以设备管理员模式管理它们。为旧版设备创建注册配置文件，并重新注册所有已注册的旧版设备。
要为旧版设备创建注册配置文件，请执行以下操作：
  1. 在 XenMobile 控制台中，转至配置 > 注册配置文件。
  2. 要添加注册配置文件，请单击添加。在“注册信息”页面中，键入注册配置文件的名称。
  3. 单击下一步或在平台下选择 Android Enterprise。“注册配置”页面随即显示。
  4. 将管理设置为旧版（设备管理）。单击下一步或选择分配（选项）。“交付组分配”屏幕随即显示。
    注册配置文件配置屏幕
  5. 选择包含注册专用设备的管理员的交付组。然后单击保存。
要继续以设备管理员模式管理旧版设备，请使用此配置文件注册或重新注册它们。您可以通过让用户下载 Secure Hub 并提供注册服务器 URL 来注册设备管理员设备，这与工作配置文件设备类似。
有关 Endpoint Management 支持过渡到 Android Enterprise 的更多信息，请参阅博客：Android Enterprise as default for Citrix Endpoint Management service。

简化 Android Enterprise 的应用程序管理

您不再需要前往托管 Google Play 或 Google Developer 门户来批准或发布 XenMobile Server 的应用程序。因此，应用程序的批准和发布只需大约 10 分钟，而不是数小时。
在 XenMobile Server 控制台中批准公共应用商店的 Android Enterprise 应用程序。 您现在无需离开 XenMobile Server 控制台即可批准托管 Google Play 商店应用程序。在搜索字段中输入应用程序名称后，托管 Google Play 商店 UI 将打开，其中包含批准和保存应用程序的说明。然后，您的应用程序将填充到结果中，允许您配置其详细信息。请参阅添加公共应用商店应用程序。
为 Android Enterprise 添加 MDX 应用程序。 XenMobile Server 控制台现在支持 Android Enterprise 作为 MDX 应用程序部署平台。请参阅添加 MDX 应用程序。
在 XenMobile Server 控制台中批准 Android Enterprise 的 MDX 应用程序。 您现在无需离开 XenMobile Server 控制台即可批准 Android Enterprise 的托管 Google Play 商店应用程序。上传 MDX 文件后，托管 Google Play 商店 UI 将打开，其中包含批准和保存应用程序的说明。请参阅添加 MDX 应用程序。

支持 Android Enterprise 的始终开启 VPN

XenMobile Server 选项设备策略现在允许您为 Android Enterprise 启用 Always-On VPN。
为 Android Enterprise 配置 VPN 配置文件时，在默认 VPN 配置文件中，键入 VPN 配置文件的名称。当用户在 Citrix SSO 应用程序的用户界面中点击连接开关而不是点击特定配置文件时，XenMobile 将使用此配置文件。如果此字段留空，则主配置文件用于连接。如果只配置了一个配置文件，则将其标记为默认配置文件。对于始终开启的 VPN，此字段必须设置为用于建立始终开启的 VPN 的 VPN 配置文件的名称。
选项策略

为 Android Enterprise 应用程序配置产品轨道

为 Android Enterprise 添加公共商店应用程序或 MDX 应用程序时，请配置要推送到用户设备的产品轨道。例如，如果您有一个专为测试设计的轨道，则可以选择并将其分配给特定的交付组。要了解有关发布版本的更多信息，请参阅 Google Play 帮助中心。有关配置产品轨道的信息，请参阅添加 MDX 应用程序或添加公共应用商店应用程序。

强制 macOS 用户重置密码

当 macOS 设备收到包含密码策略的配置配置文件时，用户必须提供符合策略设置的密码。您现在可以强制用户在下次进行身份验证时重置密码。在 macOS（10.13 及更高版本）的密码设备策略中，启用新设置强制重置密码。有关该策略的更多信息，请参阅密码设备策略。