Servereigenschaften
Servereigenschaften sind global und gelten für alle Vorgänge, Benutzer und Geräte einer Citrix Endpoint Management-Instanz. Citrix empfiehlt, die in diesem Artikel behandelten Servereigenschaften für Ihre Umgebung zu bewerten. Setzen Sie sich mit Citrix in Verbindung, bevor Sie andere Servereigenschaften ändern.
Um die Servereigenschaften zu aktualisieren, gehen Sie zu Einstellungen > Servereigenschaften.
Servereigenschaften hinzufügen, bearbeiten oder löschen
In Citrix Endpoint Management können Sie Eigenschaften auf den Server anwenden.
-
Klicken Sie in der Citrix Endpoint Management-Konsole auf das Zahnradsymbol rechts oben. Die Seite Einstellungen wird angezeigt.
-
Klicken Sie unter Server auf Servereigenschaften. Die Seite Servereigenschaften wird angezeigt. Auf dieser Seite können Sie Servereigenschaften hinzufügen, bearbeiten und löschen.
Servereigenschaften hinzufügen
-
Klicken Sie auf Hinzufügen. Die Seite Neue Servereigenschaft hinzufügen wird angezeigt.
-
Konfigurieren Sie folgende Einstellungen:
- Schlüssel: Wählen Sie in der Liste den geeigneten Schlüssel aus. Bei Schlüsseln wird Groß- und Kleinschreibung unterschieden. Wenden Sie sich an den Citrix Support, bevor Sie die Eigenschaftswerte bearbeiten oder einen speziellen Schlüssel anfordern.
- Wert: Geben Sie abhängig vom ausgewählten Schlüssel einen Wert ein.
- Anzeigename: Geben Sie einen Namen für die neue Eigenschaft ein, der in der Tabelle Servereigenschaften angezeigt werden soll.
- Beschreibung: Geben Sie optional eine Beschreibung für die Servereigenschaft ein.
-
Klicken Sie auf Speichern.
Servereigenschaften bearbeiten
-
Wählen Sie in der Tabelle Servereigenschaften die zu bearbeitende Servereigenschaft aus.
Wenn Sie das Kontrollkästchen neben einer Servereigenschaft aktivieren, wird oberhalb der Liste der Servereigenschaften ein Optionsmenü angezeigt. Klicken Sie an eine andere Stelle in der Liste, um das Menü mit den Optionen rechts daneben zu öffnen.
-
Klicken Sie auf Bearbeiten. Die Seite Neue Servereigenschaft bearbeiten wird angezeigt.
-
Ändern Sie nach Bedarf die folgenden Informationen:
- Schlüssel: Sie können dieses Feld nicht ändern.
- Wert: Wert der Eigenschaft.
- Anzeigename: Name der Eigenschaft.
- Beschreibung: Beschreibung der Eigenschaft.
-
Klicken Sie auf Speichern, um die Änderungen zu speichern, oder auf Abbrechen, um die Eigenschaft beizubehalten.
Servereigenschaften löschen
-
Wählen Sie in der Tabelle Servereigenschaften die zu löschenden Servereigenschaften aus.
-
Klicken Sie auf Löschen. Ein Bestätigungsdialogfeld wird angezeigt. Klicken Sie noch einmal auf Delete.
Servereigenschaften – Definitionen
Zugriff auf alle Apps im verwalteten Google Play Store
- Wenn Wahr, macht Citrix Endpoint Management alle Apps aus dem öffentlichen Google Play Store über den verwalteten Google Play Store zugänglich. Mit der Einschränkungsrichtlinie können Sie den Zugriff auf diese Apps steuern. Der Standardwert ist Falsch.
Gerät immer hinzufügen
- Bei Wahr fügt Citrix Endpoint Management der Citrix Endpoint Management-Konsole ein Gerät hinzu, selbst wenn die Registrierung fehlschlägt. Dadurch können Sie sehen, welche Geräte eine Registrierung versucht haben. Der Standardwert ist Falsch.
AG Clientzertifikatausstellung - Drosselungsintervall
- Der Kulanzzeitraum zwischen dem Generieren von Zertifikaten. Dieses Intervall verhindert, dass Citrix Endpoint Management in kurzer Zeit mehrere Zertifikate für ein Gerät generiert. Citrix empfiehlt, diesen Wert nicht zu ändern. Der Standardwert ist 30 Minuten.
Ermöglicht das Entfernen von Geräten, die für einen bestimmten Zeitraum als inaktiv markiert wurden
- Wenn Wahr, werden Geräte, die für eine bestimmte Zeit (in Tagen) inaktiv waren, entfernt und aus Citrix Endpoint Management gelöscht. Der Aktivitätszeitraum wird durch die Servereigenschaft Length of Time Device Can Be Inactive Before Being Automatically Removed From CEM festgelegt. Die Standardeinstellung ist Wahr. Wenden Sie sich an Ihren Citrix Vertreter, um den Wert dieser Eigenschaft zu ändern.
Auditprotokollierung
- Bei Einstellung von Falsch werden Benutzeroberflächenereignisse nicht erfasst. Die Standardeinstellung ist Falsch.
Registrierung für Android- und iOS-Geräte mit Rooting/Jailbreak blockieren
Wenn diese Eigenschaft auf Wahr festgelegt ist, blockiert Citrix Endpoint Management die Registrierung von Android-Geräten mit Rooting und von iOS-Geräten mit Jailbreak. Die empfohlene Einstellung von Wahr gilt für alle Sicherheitsstufen. Der Standardwert ist Wahr.
cdn.s3.retry.interval und cdn.s3.max.retry
Die Servereigenschaften cdn.s3.retry.interval und cdn.s3.max.retry legen gemeinsam das maximale Zeitlimit für jeden Upload von macOS PKG-Dateien fest. Standardmäßig begrenzt Citrix Endpoint Management die Uploadzeiten für Dateien auf 100 Sekunden. Wenn ein Dateiupload dieses Limit überschreitet, schlägt der Upload fehl. Um die Standardeinstellung zu ändern, konfigurieren Sie die Schlüssel cdn.s3.retry.interval und cdn.s3.max.retry wie folgt:
-
cdn.s3.retry.interval. Hiermit können Sie das Intervall in Millisekunden definieren, in dem Citrix Endpoint Management überprüft, ob ein Dateiupload erfolgreich abgeschlossen wird. Der Standardwert ist10000. -
cdn.s3.max.retry. Hiermit können Sie festlegen, nach wie vielen Überprüfungsversuchen der Upload fehlschlägt. Der Standardwert ist10.
Beide Schlüssel begrenzen gemeinsam die Dateiuploadzeiten. Standardmäßig beträgt das Zeitlimit 100 Sekunden (10.000 x 10 Millisekunden).
Zertifikatserneuerung (in Sekunden)
- Der Zeitpunkt in Sekunden vor Ablauf eines Zertifikats, zu dem Citrix Endpoint Management die Verlängerung beginnt. Ein Beispiel ist, wenn ein Zertifikat am 30. Dezember abläuft und die Eigenschaft auf 30 Tage festgelegt ist. Citrix Endpoint Management versucht, das Zertifikat zu erneuern, wenn das Gerät zwischen dem 1. und dem 30. Dezember eine Verbindung herstellt. Der Standardwert ist 2592000 Sekunden (30 Tage).
Verbindungstimeout
- Zeitdauer in Minuten, nach deren Ablauf Citrix Endpoint Management bei Sitzungsinaktivität die TCP-Verbindung zum Gerät beendet. Die Sitzung bleibt geöffnet. Gilt für Android Geräte. Der Standardwert ist 5 Minuten.
Standardbereitstellungskanal
- Legt fest, wie Citrix Endpoint Management Ressourcen für ein Gerät bereitstellt: auf der Benutzerebene (DEFAULT_TO_USER) oder auf Geräteebene. Der Standardwert ist DEFAULT_TO_DEVICE.
Mobilfunkanbieter nicht mehr unterstützen
- Stellt die Unterstützung für die Mobilfunkanbieterschnittstelle zum Abfragen von Blackberry- und anderen Exchange ActiveSync-Geräten ein. Bei Aktivierung ist die Schnittstelle Mobilfunkanbieter in der Konsole ausgeblendet. Die Standardeinstellung ist true.
Zuweisen von Geräte-Tags
- Wenn Sie
enable.device.taggingauf true festlegen, werden Geräte automatisch in Citrix Endpoint Management nach Gerätetyp gekennzeichnet. Sie können Geräte-Tags verwenden, um Richtlinien und Apps bereitzustellen oder um Bereitstellungsgruppen zu konfigurieren. Citrix Endpoint Management kann Geräten folgende Tags zuweisen:- BYOD-Tags
- iOS-Benutzerregistrierung
- Android Enterprise-Arbeitsprofil
- Unternehmens-Tags
- Vollständig verwaltete Android Enterprise-Unternehmensgeräte
- Massenregistrierung
- Apple Business Manager-Geräte
- Apple School Manager-Geräte
- Windows AutoPilot-Geräte
- Android Enterprise-Massenregistrierung
- BYOD-Tags
Überprüfung des Hostnamens deaktivieren
- In der Standardeinstellung ist die Hostnamenüberprüfung für ausgehende Verbindungen mit Ausnahme des Microsoft PKI-Servers aktiviert. Wenn die Überprüfung des Hostnamens fehlschlägt, enthält das Serverprotokoll Fehler wie z. B. “Unable to connect to the Volume Purchase Server: Host name ‘192.0.2.0’ does not match the certificate subject provided by the peer”. Wenn die Hostnamenüberprüfung Fehler in der Bereitstellung verursacht, ändern Sie diese Servereigenschaft in Wahr. Der Standardwert ist Falsch.
SSL-Serverüberprüfung deaktivieren
- Bei der Einstellung Wahr ist die Überprüfung des SSL-Serverzertifikats deaktiviert, wenn die folgenden Bedingungen alle zutreffen:
- Sie haben die zertifikatbasierte Authentifizierung für Citrix Endpoint Management aktiviert.
- Das Zertifikat wurde vom Microsoft-Zertifizierungsstellenserver ausgestellt.
- Das Zertifikat wurde von einer internen Zertifizierungsstelle signiert, deren Stammzertifikat Citrix Endpoint Management als nicht vertrauenswürdig ansieht.
Der Standardwert ist Wahr.
Absturzberichterstellung
- Bei der Einstellung Wahr sammelt Citrix Absturzberichte und Diagnosedaten zur Behandlung von Problemen mit Citrix Secure Hub für iOS und Android. Bei der Einstellung Falsch werden keine Daten gesammelt. Der Standardwert ist true.
Hibernate-Statistikprotokollierung für Diagnosezwecke aktivieren/deaktivieren
- Wenn Wahr festgelegt wird, wird die Hibernate-Statistikprotokollierung aktiviert, um die Behandlung bei Problemen mit der Anwendungsleistung zu erleichtern. Ruhezustand ist eine Komponente, die für Verbindungen zwischen Citrix Endpoint Management und einem Microsoft SQL Server verwendet wird. Standardmäßig ist die Protokollierung deaktiviert, da sie sich auf die Leistung auswirkt. Aktivieren Sie die Protokollierung nur für kurze Zeit, um das Erstellen einer großen Protokolldatei zu vermeiden. Citrix Endpoint Management schreibt die Protokolle in das Verzeichnis /opt/sas/logs/hibernate_stats.log. Die Standardeinstellung ist Falsch.
Enable macOS OTAE
- Bei der Einstellung Falsch wird die Verwendung von Registrierungslinks für macOS-Geräte verhindert, sodass die Benutzer die Registrierung nur über eine Registrierungseinladung vornehmen können. Der Standardwert ist Wahr.
Benachrichtigungsauslöser aktivieren
- Aktiviert oder deaktiviert Citrix Secure Hub-Clientbenachrichtigungen. Mit Wahr werden Benachrichtigungen aktiviert. Der Standardwert ist Wahr.
Vollständiger Pull von zulässigen und abgelehnten ActiveSync-Benutzern
- Zeitdauer (in Sekunden), die Citrix Endpoint Management für den Abruf einer vollständigen Liste (Basiswert) aller zulässigen und abgelehnten ActiveSync-Benutzer benötigt. Der Standardwert ist 28800 Sekunden.
Gibt an, ob Telemetrie aktiviert ist
- Gibt an, ob Telemetrie aktiviert ist. Telemetrie wird auch als CEIP bezeichnet und ist ein Programm zur Verbesserung der Benutzerfreundlichkeit. Sie können beim Installieren oder Aktualisieren von Citrix Endpoint Management festlegen, ob Sie am CEIP teilnehmen möchten. Wenn in Citrix Endpoint Management nacheinander 15 Uploads fehlgeschlagen sind, wird die Telemetrie deaktiviert. Der Standardwert ist Falsch.
Inaktivitätstimeout in Minuten
-
Die Zeit in Minuten, nach deren Ablauf ein inaktiver Benutzer in Citrix Endpoint Management abgemeldet wird. Der Benutzer muss über die öffentliche Citrix Endpoint Management-API auf die Citrix Endpoint Management-Konsole oder eine Drittanbieter-App zugegriffen haben. Ein Timeout von 0 bedeutet, dass inaktive Benutzer angemeldet bleiben. Für Apps von Drittanbietern, die auf die API zugreifen, ist es in der Regel erforderlich, dass der Benutzer angemeldet bleibt. Der Standardwert ist 5.
-
Wird für die Servereigenschaft Timeouttyp für Webservices der Wert INACTIVITY_TIMEOUT festgelegt, definiert diese Eigenschaft, nach wie vielen Minuten Citrix Endpoint Management einen inaktiven Administrator abmeldet, der folgende Schritte ausgeführt hat:
- Zugriff auf die Citrix Endpoint Management-Konsole über die öffentliche Citrix Endpoint Management API für REST-Dienste
- Zugriff auf eine beliebige Drittanbieter-App über die öffentliche API für REST-Dienste. Ein Timeoutwert von 0 bedeutet, dass ein inaktiver Benutzer angemeldet bleibt.
include.device.properties.during.search
- Schließt alle Geräteeigenschaften in eine Gerätesuche ein. Die Standardeinstellung ist Aus. Dadurch wird der Suchbereich auf folgende Geräteeigenschaften beschränkt, um die Suche zu beschleunigen:
- Seriennummer
- IMEI
- WiFi MAC-Adresse
- Bluetooth MAC-Adresse
- Active Sync ID
- Benutzername
Wenn diese Eigenschaft auf Eingesetzt ist, kann die Gerätesuche länger dauern.
ios.delayBeforeDeclareUnreachable; macos.delayBeforeDeclareUnreachable
- Legt fest, nach wie vielen Tagen ein iOS- oder macOS-Gerät im Offlinemodus als nicht erreichbar gilt. Wenn auf iOS- oder macOS-Geräten der Grenzwert erreicht wird, senden die Geräte keine weiteren Abfragen an Citrix Endpoint Management. Der Standardwert für beide Eigenschaften ist 45 Tage.
Registrierung für iOS-Geräteverwaltung: Stammzertifizierungsstelle ggf. installieren
- Die Servereigenschaft ios.mdm.enrollment.installRootCaIfRequired ist für alle Citrix Endpoint Management-Umgebungen auf Falsch festgelegt. In Citrix Endpoint Management wird eine öffentlich vertrauenswürdige Zertifikatkette verwendet, sodass es nicht notwendig ist, eine Stammzertifizierungsstelle an die Geräte zu übertragen. (Diese Eigenschaft wird nur für On-Premises-Umgebungen verwendet.)
Registrierung für iOS-Geräteverwaltung: Letzter Schritt verzögert
- Diese Eigenschaft gibt an, wie lange bei der Geräteregistrierung nach der Installation des MDM-Profils gewartet wird, bis der Agent auf dem Gerät gestartet wird. Citrix empfiehlt, dass Sie diese Eigenschaft nur bearbeiten, wenn Probleme mit der Netzwerklatenz oder Geschwindigkeit auftreten. Legen Sie in diesem Fall den Wert auf maximal 5000 Millisekunden (5 Sekunden) fest. Der Standardwert ist 1000 Millisekunden (1 Sekunde).
iOS-Geräteverwaltung: Identitätsübermittlungsmodus
- Gibt an, ob Citrix Endpoint Management das MDM-Zertifikat auf Geräten mit SCEP (aus Sicherheitsgründen empfohlen) oder PKCS12 verteilt. Im PKCS12-Modus wird das Schlüsselpaar auf dem Server generiert und es erfolgt keine Aushandlung. Der Standardwert ist SCEP.
iOS-Geräteverwaltung: Größe des Identitätsschlüssels
- Definiert die Länge der privaten Schlüssel für MDM-Identität, iOS-Profildienst und Citrix Endpoint Management-iOS-Agent-Identitäten. Standardeinstellung ist 2048.
iOS-Geräteverwaltung: Identitätserneuerung (Tage)
- Der Zeitpunkt in Tagen vor Ablauf des Zertifikats, zu dem Citrix Endpoint Management die Verlängerung beginnt. Beispiel: Wenn ein Zertifikat in 10 Tagen abläuft und diese Eigenschaft auf 10 festgelegt wurde, stellt Citrix Endpoint Management ein neues Zertifikat aus, wenn ein Gerät 9 Tage vor dem Ablauf eine Verbindung herstellt. Der Standardwert ist 30 Tage.
iOS MDM APNs − Kennwort für privaten Schlüssel
- Diese Eigenschaft enthält das APNs-Kennwort, das Citrix Endpoint Management zur Übertragung von Pushbenachrichtigungen an den Apple-Server erfordert.
Inaktivitätsdauer bevor das Gerät getrennt wird
- Gibt an, wie lange ein Gerät inaktiv bleiben kann (einschließlich der letzten Authentifizierung), bevor Citrix Endpoint Management die Verbindung trennt. Der Standardwert ist 7 Tage.
Der Zeitdauer, die ein Gerät inaktiv sein kann, bevor es automatisch aus CEM entfernt wird
- Der Zeitdauer (in Tagen), die ein Gerät inaktiv sein kann, bevor es automatisch aus Citrix Endpoint Management entfernt wird. Das Minimum ist 14 Tage und die Standardeinstellung 30 Tage. Die Servereigenschaft Allows The Removal of Devices That Have Been Marked Inactive For A Specified Period Of Time, muss auf Wahr festgelegt sein, damit diese Eigenschaft wirksam wird.
local.user.account.lockout.time
- Gibt den Zeitraum in Minuten ein, den ein Benutzer nach einer Überschreitung des Sperrlimits abwarten muss. Unterstützte Werte sind 0 bis 999. Die Standardeinstellung ist 30 Minuten.
local.user.account.lockout.limit
- Gibt die maximale Anzahl aufeinanderfolgender ungültiger Anmeldeversuche pro Benutzer an. Unterstützte Werte sind 0 bis 999. Der Standardwert ist auf 6festgelegt.
mac.dep.admin.passwd.rotate
Hiermit können Sie für macOS-Geräte, die über das Apple-Bereitstellungsprogramm registriert sind, Rotationsintervalle für Administratorkennwörter konfigurieren. Citrix Endpoint Management prüft, ob das Kennwort des Administratorkontos täglich rotiert werden soll. Standardmäßig wechselt Citrix Endpoint Management das Kennwort alle 10.080 Minuten (7 Tage). Konfigurieren Sie den Schlüssel mac.dep.admin.passwd.rotate wie folgt:
- Wert: administrator-defined Das Intervall in Minuten, in dem Citrix Endpoint Management das Kennwort rotiert. Geben Sie einen Wert größer oder gleich 360 (6 Stunden) ein. Werte unter 360 werden von Citrix Endpoint Management ignoriert. Das Kennwort wird dann alle 360 Minuten (6 Stunden) geändert.
- Anzeigename: administrator-defined
- Beschreibung: administratordefiniert
MAM Only Device Max
-
Dieser benutzerdefinierte Schlüssel beschränkt die Anzahl der Nur-MAM-Geräte, die jeder Benutzer registrieren kann. Konfigurieren Sie den Schlüssel wie im Folgenden beschrieben. Ein Wert von 0 ermöglicht die Registrierung einer unbegrenzten Anzahl an Geräten.
- Schlüssel: number.of.mam.devices.per.user
- Wert: 5
- Anzeigename: MAM Only Device Max
- Beschreibung: Begrenzt die Anzahl der MAM-Geräte, die jeder Benutzer registrieren kann.
MaxNumberOfWorker
- Zahl der beim Importieren eine großen Anzahl von Volume Purchase-Lizenzen verwendeten Threads. Der Standardwert ist 3. Ist eine weitere Optimierung erforderlich, können Sie die Zahl der Threads erhöhen. Eine größere Anzahl von Threads führt jedoch zu einer hohen CPU-Auslastung.
NetScaler Gateway (NetScaler) Single Sign-On
- Bei der Einstellung Falsch ist das Rückruffeature von Citrix Endpoint Management beim Single Sign-On von NetScaler Gateway bei Citrix Endpoint Management deaktiviert. Wenn die NetScaler Gateway-Konfiguration eine Rückruf-URL enthält, prüft Citrix Endpoint Management mit dem Rückruffeature die NetScaler Gateway-Sitzungs-ID. Die Standardeinstellung ist Falsch.
Anzahl der aufeinanderfolgenden fehlgeschlagenen Uploads
- Zeigt die Anzahl der aufeinander folgenden Fehler beim Upload zum Programm zur Verbesserung der Benutzerfreundlichkeit (CEIP) an. Citrix Endpoint Management erhöht den Wert, wenn ein Upload fehlschlägt. Nach 15 Upload-Fehlern deaktiviert Citrix Endpoint Management das CEIP (auch als Telemetrie bezeichnet). Weitere Informationen siehe Servereigenschaft Gibt an, ob Telemetrie aktiviert ist.. Citrix Endpoint Management setzt den Wert auf 0 zurück, wenn ein Upload erfolgreich ist.
Anzahl der Benutzer pro Gerät
- Die maximale Anzahl der Benutzer, die das gleiche Gerät in MDM registrieren können. Der Wert 0 bedeutet, dass eine unbegrenzte Anzahl von Benutzern dasselbe Gerät registrieren kann. Der Standardwert ist 0.
optional.user.identity.attributes
-
Mit dieser Servereigenschaft können Sie die optionalen Active Directory-Benutzerattribute anpassen.
Erstellen Sie den benutzerdefinierten Schlüssel und bearbeiten Sie im Feld Wert Benutzerattribute, um festzulegen, auf welche Attribute Citrix Endpoint Management zugreifen kann, um ein Benutzerkonto zu erstellen. Weitere Informationen finden Sie unter Anpassen von Benutzereigenschaften.
- Schlüssel: Benutzerdefinierter Schlüssel
- Schlüssel: optional.user.identity.attributes
- Wert: commonName, firstName, lastName, displayName, streetAddress, city, state, country, workPhone, homePhone, mobilePhone, company, department, description, employeeID, faxNumber, initials, ipPhone, manager, homePostalAddress, otherMobile, pager, physicalDeliveryOfficeName, postalCode, postOfficeBox, title, organization, preferredLanguage
- Anzeigename: optional.user.identity.attributes
- Beschreibung: Optionale Active Directory-Benutzerattribute
Organisationsname für macOS- und iOS/iPadOS-Registrierungsprofile
- Der Wert, den Sie für
apple.mdm.enrollment.profile.organization.nameeingeben, entspricht dem Namen der Organisation, die das Registrierungsprofil bereitstellt. Der Name wird angezeigt, wenn Benutzer ihr Gerät bei Citrix Endpoint Management registrieren. Der angezeigte Standardname lautet Citrix Workspace.
Pull der inkrementellen Änderung der zulässigen und abgelehnten Benutzer
- Die Zeitdauer in Sekunden, die Citrix Endpoint Management auf eine Antwort von der Domäne wartet, wenn ein PowerShell-Befehl zum Abruf des Deltas der ActiveSync-Geräte ausgeführt wird. Der Standardwert ist 60 Sekunden.
Lesetimeout zum Microsoft-Zertifizierungsserver
- Die Zeitdauer in Sekunden, die Citrix Endpoint Management beim Lesen auf eine Antwort vom Zertifikatserver wartet. Wenn der Zertifikatserver langsam ist und einen hohen Netzwerkdatenverkehr erfährt, können Sie dies auf 60 Sekunden oder mehr erhöhen. Ein Zertifikatserver, der nach 120 Sekunden nicht reagiert, erfordert Wartungsmaßnahmen. Der Standardwert ist 15000 Millisekunden (15 Sekunden).
REST Web Services
- Aktiviert den REST-Webdienst. Der Standardwert ist Wahr.
Ruft Geräteinformationen in Blöcken der angegebenen Größe ab
- Dieser Wert wird intern für das Multithreading beim Geräteexport verwendet. Bei einem höheren Wert werden mehr Geräte pro Thread analysiert. Ist der Wert niedriger, werden zum Abrufen der Geräte mehr Threads verwendet. Eine Verringerung des Wertes kann die Leistung abgerufener Exporte und Gerätelisten verbessern, jedoch auch den verfügbaren Speicher reduzieren. Der Standardwert ist 1000.
shp.console.enable
-
Die Auswahl von Falsch verhindert den Zugriff auf das Selbsthilfeportal. Benutzer, die über Port 4443 zum Portal navigieren, erhalten die Meldung “Zugriff verweigert”. Bei Auswahl von Wahr erfolgt der Zugriff auf das Selbsthilfeportal über Port 443.
Die Standardeinstellung ist Falsch.
enable.new.shp
-
Mit Falsch wird verhindert, dass Benutzer ihre Geräte über das Selbsthilfeportal aktivieren. Mit Wahr können Benutzer ihre Geräte über das Selbsthilfeportal aktivieren.
Für den BitLocker-Wiederherstellungsschlüssel ist es erforderlich, dass Sie diese Eigenschaft auf Falsch und die
shp.console.enable-Eigenschaft auf Wahr festlegen.Die Standardeinstellung ist Falsch.
Sitzungsprotokollbereinigung (in Tagen)
- Die Anzahl der Tage, die Citrix Endpoint Management das Sitzungsprotokoll aufbewahrt. Der Standardwert ist 7.
ShareFile-Konfigurationstyp
- Gibt den Citrix Files-Speichertyp an. ENTERPRISE aktiviert den Citrix Files Enterprise-Modus. CONNECTORS limitiert den Zugriff auf Speicherzonenconnectors, die Sie über die Citrix Endpoint Management-Konsole erstellen. Der Standardwert ist NONE. Dabei wird die Startansicht des Bildschirms Konfigurieren > Citrix Files angezeigt, wo Sie zwischen Citrix Files Enterprise und Connectors wählen können. Der Standardwert ist NONE.
Statisches Timeout in Minuten
- Wird für die Servereigenschaft Timeouttyp für Webservices der Wert STATIC_TIMEOUT festgelegt, definiert diese Eigenschaft, nach wie vielen Minuten Citrix Endpoint Management einen Administrator abmeldet, der folgende Schritte ausgeführt hat:
- Zugriff auf die Citrix Endpoint Management-Konsole über die öffentliche API für REST-Dienste.
- Zugriff auf eine beliebige Drittanbieter-App über die öffentliche API für REST-Dienste.
Der Standardwert ist 60.
Unterdrückung von Agentnachrichten auslösen
- Aktiviert oder deaktiviert Citrix Secure Hub-Clientmeldungen. Der Wert Falsch aktiviert die Meldungen. Der Standardwert ist Wahr.
Unterdrückung von Agenttönen auslösen
- Aktiviert oder deaktiviert Citrix Secure Hub-Clienttöne. Der Wert Falsch aktiviert die Töne. Der Standardwert ist Wahr.
Nicht authentifizierter App-Download für Android-Geräte
- Mit der Einstellung Wahr können Sie selbstgehostete Apps auf Android-Geräte herunterladen, auf denen Android Enterprise ausgeführt wird. Citrix Endpoint Management benötigt diese Eigenschaft, wenn in Android Enterprise die Option zum Bereitstellen einer statischen Download-URL im Google Play Store aktiviert ist. In diesem Fall dürfen Download-URLs kein Einmalticket (definiert durch die Servereigenschaft XAM-Einmalticket) mit dem Authentifizierungstoken enthalten. Die Standardeinstellung ist Falsch.
Nicht authentifizierter App-Download für Windows-Geräte
- Wird nur für ältere Versionen von Citrix Secure Hub verwendet, die Einmaltickets nicht validieren. Mit der Einstellung Falsch können Sie nicht authentifizierte Apps von Citrix Endpoint Management auf Windows-Geräte herunterladen. Die Standardeinstellung ist Falsch.
ActiveSync-ID zum Löschen von Gerät mit ActiveSync verwenden
- Bei der Einstellung Wahr verwendet der Citrix Endpoint Management Connector für Exchange ActiveSync die ActiveSync-ID als Argument für die asWipeDevice-Methode. Der Standardwert ist Falsch.
Nur Benutzer von Exchange
- Wenn Wahr festgelegt ist, wird die Benutzerauthentifizierung für ActiveSync Exchange-Benutzer deaktiviert. Der Standardwert ist Falsch.
Volume Purchase-Basisintervall
-
Das Mindestintervall in dem Citrix Endpoint Management Volume Purchase-Lizenzen von Apple neu importiert. Durch Aktualisierung der Lizenzinformationen wird sichergestellt, dass Citrix Endpoint Management alle Änderungen enthält, beispielsweise das manuelle Löschen einer importierten App aus Volume Purchase. Standardmäßig aktualisiert Citrix Endpoint Management die Volume Purchase-Lizenzbasis mindestens alle 1440 Minuten.
-
Wenn Sie zahlreiche Volume Purchase-Lizenzen installiert haben (beispielsweise über 50.000), empfiehlt Citrix die Verlängerung des Basisintervalls, um die Importhäufigkeit und den Mehraufwand zu verringern, der beim Importieren von Lizenzen entsteht.
-
Wenn Sie davon ausgehen, dass Apple häufig Änderungen an den Volume Purchase-Lizenzen vornimmt, rät Citrix dazu, den Wert zu verringern, damit Citrix Endpoint Management fortlaufend mit den Änderungen aktualisiert wird.
-
Das Mindestintervall zwischen den zwei Basiswerten beträgt 60 Minuten. Außerdem führt Citrix Endpoint Management alle 60 Minuten einen Delta-Import durch, um alle Änderungen seit dem letzten Importvorgang zu erfassen. Dadurch kann das Intervall zwischen Basiswerten auf bis zu 119 Minuten steigen, wenn das Volume Purchase-Basisintervall auf 60 Minuten festgelegt ist.
-
Timeouttyp für Webservices
- Gibt an, wie ein von der öffentlichen API abgerufenes Authentifizierungstoken abläuft.
-
Bei Wahl von STATIC_TIMEOUT erfasst Citrix Endpoint Management über den Wert der Servereigenschaft Statisches Timeout in Minuten, ob ein Token abgelaufen ist.
-
Bei Wahl von INACTIVITY_TIMEOUT erfasst Citrix Endpoint Management über den Wert der Servereigenschaft Inaktivitätstimeout in Minuten, ob ein Token abgelaufen ist. Der Standardwert ist STATIC_TIMEOUT.
-
Windows Tablet MDM-Zertifikat mit erweiterter Gültigkeit (5 Jahre)
- Die Gültigkeitsdauer des von MDM für Windows Tablet ausgestellten Gerätezertifikats. Geräte verwenden ein Gerätezertifikat, um sich während der Geräteverwaltung beim MDM-Server zu authentifizieren. Bei Einstellung auf Wahr ist die Gültigkeitsdauer fünf Jahre. Bei Einstellung auf Falsch ist die Gültigkeitsdauer zwei Jahre. Der Standardwert ist Wahr.
Windows WNS Channel - Number of Days Before Renewal
- ChannelURI-Verlängerungszeit. Der Standardwert ist 10 Tage.
Windows WNS Heartbeat Interval
- Zeitspanne, die Citrix Endpoint Management wartet, bevor es eine Verbindung mit einem Gerät herstellt, nachdem es alle drei Minuten fünfmal eine Verbindung mit ihm hergestellt hat. Der Standardwert ist 6 Stunden.
XAM-Einmalticket
- Gültigkeitsdauer eines Tokens für die einmalige Authentifizierung (OTT) zum Download einer App in Millisekunden. Diese Eigenschaft wird mit den Eigenschaften Nicht authentifizierter App-Download für Android-Geräte und Nicht authentifizierter App-Download für Windows-Geräte verwendet. Diese Eigenschaften legen fest, ob nicht authentifizierte App-Downloads zulässig sind. Der Standardwert ist 3600000.
Maximales Inaktivitätsintervall (in Minuten) für das Citrix Endpoint Management MDM-Selbsthilfeportal
- Dieser Eigenschaftsname spiegelt die älteren Citrix Endpoint Management-Versionen wider. Die Eigenschaft steuert das maximale Inaktivitätsintervall der Citrix Endpoint Management-Konsole. Das Intervall ist die Zeit in Minuten, nach der ein inaktiver Benutzer von der Citrix Endpoint Management-Konsole abgemeldet wird. Ein Timeoutwert von 0 bedeutet, dass ein inaktiver Benutzer angemeldet bleibt. Die Standardeinstellung ist 30.