Propiedades de cliente
En las propiedades de cliente, se ofrece información que se proporciona directamente a Secure Hub en los dispositivos de los usuarios. Puede usar estas propiedades para definir parámetros avanzados de configuración, como el PIN de Citrix. Las propiedades de cliente se obtienen de Citrix Support.
Las propiedades de cliente están sujetas a cambios en cada versión de Secure Hub y, ocasionalmente, en las aplicaciones cliente. Para obtener información más detallada acerca de las propiedades de cliente más comunes a configurar, consulte Referencia de propiedades de cliente más adelante en este artículo.
- En la consola de XenMobile, haga clic en el icono con forma de engranaje situado en la esquina superior derecha. Aparecerá la página Parámetros.
-
En Cliente, haga clic en Propiedades de cliente. Aparecerá la página Propiedades de cliente. Puede agregar, modificar y eliminar las propiedades de cliente desde esta página.
Para agregar una propiedad de cliente
-
Haga clic en Agregar. Aparecerá la página Agregar nueva propiedad de cliente.
-
Configure estos parámetros:
- Clave: En la lista, haga clic en la clave de propiedad que quiere agregar. Importante: Póngase en contacto con Citrix Support antes de actualizar los parámetros. Puede solicitar una clave especial.
- Valor: El valor de la propiedad seleccionada.
- Nombre: Introduzca un nombre para la propiedad.
- Descripción: Introduzca una descripción de la propiedad.
-
Haga clic en Guardar.
Para modificar una propiedad de cliente
-
En la tabla Propiedades de cliente, seleccione la propiedad de cliente que quiere modificar.
Si marca la casilla situada junto a una propiedad de cliente, el menú de opciones aparecerá encima de la lista de propiedades de cliente. Si hace clic en cualquier lugar de la lista, el menú de opciones aparece a la derecha de la lista.
-
Haga clic en Edit. Aparecerá la página Modificar propiedad de cliente.
-
Cambie la siguiente información como corresponda:
- Clave: Este campo no puede cambiarse.
- Valor: El valor de la propiedad.
- Nombre: El nombre de la propiedad.
- Descripción: La descripción de la propiedad.
-
Haga clic en Guardar para guardar los cambios o en Cancelar para descartarlos.
Para eliminar una propiedad de cliente
-
En la tabla Propiedades de cliente, seleccione la propiedad de cliente que quiere eliminar.
Puede eliminar más de una propiedad. Para ello, marque la casilla de verificación situada junto a cada propiedad.
-
Haga clic en Eliminar. Aparecerá un cuadro de diálogo de confirmación. Vuelva a hacer clic en Eliminar.
Referencia de propiedades de cliente
A continuación, se indican las propiedades de cliente predefinidas en XenMobile, así como sus valores predeterminados:
-
CONTAINER_SELF_DESTRUCT_PERIOD
- Nombre simplificado: MDX Container Self-Destruct Period (Período de autodestrucción del contenedor MDX)
-
La propiedad Autodestrucción impide el acceso a Secure Hub y a aplicaciones administradas después de una cantidad determinada de días de inactividad. Transcurrido el límite de tiempo, las aplicaciones ya no pueden utilizarse. El borrado de datos consiste en borrar los datos de todas las aplicaciones instaladas, incluidos los datos de usuario y la memoria caché de la aplicación.
El periodo de inactividad se interpreta como el periodo durante el cual el servidor no recibe ninguna solicitud de autenticación para validar a un usuario. Por ejemplo, si indica 30 días en la directiva y el usuario no usa una aplicación durante más de 30 días, entonces se aplica la directiva.
Esta directiva de seguridad global se aplica a las plataformas iOS y Android, y es una mejora de las directivas existentes de borrado y bloqueo de aplicaciones.
- Para agregar o configurar esta directiva global, vaya a Parámetros > Propiedades de cliente, y agregue la clave personalizada CONTAINER_SELF_DESTRUCT_PERIOD.
- Valor: Cantidad de días
-
DEVICE_LOGS_TO_IT_HELP_DESK
- Nombre simplificado: Send device logs to IT help desk (Enviar registros del dispositivo al servicio de asistencia)
- Esta propiedad habilita o inhabilita la capacidad de enviar registros al servicio de asistencia de TI.
- Valores posibles: true o false
- Valor predeterminado: false
-
DISABLE_LOGGING
- Nombre simplificado: Disable Logging
-
Utilice esta propiedad para impedir que los usuarios recopilen y carguen registros desde sus dispositivos. Esta propiedad inhabilita la captura de registros de Secure Hub y todas las aplicaciones MDX instaladas. Los usuarios no pueden enviar registros de cualquier aplicación desde la página de asistencia. Aunque aparezca el cuadro de diálogo para redactar el correo, los registros no se adjuntan. Un mensaje indica que el registro está inhabilitado. Este parámetro también le impide actualizar los parámetros de registro en la consola de XenMobile para Secure Hub y las aplicaciones MDX.
Cuando esta propiedad se establece en true, Secure Hub establece Bloquear registros de aplicaciones en true. Como resultado, las aplicaciones MDX dejan de registrar eventos cuando se aplica la nueva directiva.
- Valores posibles: true o false
- Valor predeterminado: false (la captura de registros no está inhabilitada)
-
ENABLE_CRASH_REPORTING
- Nombre simplificado: Enable Crash Reporting
- Si tiene el valor true, Citrix recopila informes de errores y diagnósticos para ayudar a solucionar problemas con Secure Hub para iOS y Android. Si el valor es false, no se recopilan datos.
- Valores posibles: true o false
- Valor predeterminado: true
-
ENABLE_CREDENTIAL_STORE
- Nombre simplificado: Enable Credential Store
- Habilitar el almacén de credenciales significa que los usuarios de iOS o Android introducen su contraseña una vez cuando acceden a las aplicaciones móviles de productividad. Puede utilizar el almacén de credenciales independientemente de si habilita el PIN de Citrix. Si no habilita el PIN de Citrix, los usuarios deberán introducir su contraseña de Active Directory. XenMobile admite contraseñas de Active Directory en el almacén de credenciales solo para Secure Hub y las aplicaciones de tienda pública. XenMobile no admite la autenticación con la infraestructura de clave pública si se utilizan contraseñas de Active Directory en el almacén de credenciales.
- La inscripción automática en Secure Mail requiere que esta propiedad se establezca en true.
- Para agregar o configurar esta directiva de cliente global, vaya a Parámetros > Propiedades de cliente y agregue la clave personalizada ENABLE_CREDENTIAL_STORE y defina el Valor en true.
-
ENABLE_FIPS_MODE
- Nombre simplificado: Enable FIPS Mode
- Esta propiedad habilita o inhabilita el modo FIPS en los dispositivos móviles. Después de cambiar el valor, Secure Hub transferirá el nuevo valor al dispositivo la próxima vez que se autentique en línea.
- Valores posibles: true o false
- Valor predeterminado: false
-
ENABLE_PASSCODE_AUTH
- Nombre simplificado: Enable Citrix PIN Authentication
-
Esta propiedad permite activar la función de PIN de Citrix. Si se activa la función de PIN o código de acceso de Citrix, se solicita a los usuarios que definan un número PIN que se usará en lugar de su contraseña de Active Directory. Este parámetro se habilita automáticamente si la propiedad ENABLE_PASSWORD_CACHING está habilitada o si XenMobile usa la autenticación de certificados.
Para la autenticación sin conexión, el PIN de Citrix se valida localmente y se permite a los usuarios acceder a la aplicación o al contenido solicitado. Para la autenticación con conexión, se utiliza el PIN o el código de acceso de Citrix para desbloquear el certificado o la contraseña de Active Directory, enviados a continuación para realizar la autenticación en XenMobile.
Si ENABLE_PASSCODE_AUTH se establece en “true” y ENABLE_PASSWORD_CACHING se establece en “false”, la autenticación en línea siempre solicitará la contraseña debido a que Secure Hub no la guarda.
- Valores posibles: true o false
- Valor predeterminado: false
-
ENABLE_PASSWORD_CACHING
- Nombre simplificado: Enable User Password Caching
- Esta propiedad permite que las contraseñas de Active Directory de los usuarios se almacenen en la memoria caché local del dispositivo móvil. Cuando establezca esta propiedad en true, también deberá establecer la propiedad ENABLE_PASSCODE_AUTH en true. Si se habilita el almacenamiento en caché de las contraseñas de usuario, XenMobile pide a los usuarios que definan un código de acceso o un PIN de Citrix.
- Valores posibles: true o false
- Valor predeterminado: false
-
ENABLE_TOUCH_ID_AUTH
- Nombre simplificado: Enable Touch ID Authentication
-
Para los dispositivos que admiten la autenticación Touch ID, esta propiedad habilita o inhabilita la autenticación Touch ID en el dispositivo. Requisitos:
Los dispositivos de usuario deben tener el PIN de Citrix o LDAP habilitado. Si la autenticación de LDAP está desactivada (por ejemplo, debido a que solo se usa la autenticación por certificados), los usuarios deben establecer un PIN de Citrix. En este caso, XenMobile pide el PIN de Citrix, aunque la propiedad de cliente ENABLE_PASSCODE_AUTH esté establecida en falso.
Establezca ENABLE_PASSCODE_AUTH en false de modo que, cuando los usuarios inicien una aplicación, deban responder a una solicitud de usar Touch ID.
- Valores posibles: true o false
- Valor predeterminado: false
-
ENABLE_WORXHOME_CEIP
- Nombre simplificado: Enable Worx Home CEIP
- Esta propiedad activa el programa CEIP de mejora de la experiencia del cliente. Esa función envía datos anónimos de uso y configuración a Citrix periódicamente. Esos datos ayudan a Citrix a mejorar la calidad, la fiabilidad y el rendimiento de XenMobile.
- Valor: true o false
- Valor predeterminado: false
-
ENCRYPT_SECRETS_USING_PASSCODE
- Nombre simplificado: Encrypt secrets using Passcode
-
Esta propiedad almacena datos confidenciales en el dispositivo móvil, en un almacén secreto, en lugar de guardarse en un almacén nativo basado en la plataforma, como el llavero de iOS. Esta propiedad permite un cifrado seguro de los artefactos de la clave, aunque también agrega la entropía de usuario. La entropía de usuario es un código PIN aleatorio generado por el usuario y que solo este conoce.
Citrix recomienda habilitar esta propiedad para una mayor seguridad en los dispositivos de usuario. En consecuencia, los usuarios ven más solicitudes de autenticación con el PIN de Citrix.
- Valores posibles: true o false
- Valor predeterminado: false
-
INACTIVITY_TIMER
- Nombre simplificado: Inactivity Timer
-
Esta propiedad define cuánto tiempo pueden dejar los usuarios su dispositivo inactivo y luego acceder a una aplicación sin que se les solicite un PIN o un código de acceso de Citrix. Si quiere habilitar este parámetro para una aplicación MDX, active el parámetro “Código de acceso de aplicación”. Si el parámetro Código de acceso de aplicación está desactivado, se redirige a los usuarios a Secure Hub para realizar una autenticación completa. Al cambiar esta configuración, el valor se aplicará la próxima vez que los usuarios deban autenticarse.
En iOS, el temporizador de inactividad también controla el acceso a Secure Hub, para aplicaciones MDX y aplicaciones que no son MDX.
- Valores posibles: Cualquier número entero positivo
- Valor predeterminado: 15 (minutos)
-
ON_FAILURE_USE_EMAIL
- Nombre simplificado: On failure Use Email to Send device logs to IT help desk
- Esta propiedad habilita o inhabilita la capacidad de utilizar el correo electrónico para enviar registros del dispositivo al departamento de TI.
- Valores posibles: true o false
- Valor predeterminado: true
-
PASSCODE_EXPIRY
- Nombre simplificado: PIN Change Requirement
- Esta clave define cuánto tiempo es válido el PIN o código de acceso de Citrix. Una vez transcurrido ese período, se obliga al usuario a cambiar su PIN o código de acceso de Citrix. Si cambia este parámetro, el nuevo valor se establece solamente cuando el PIN o el código de acceso de Citrix actuales caducan.
- Valores posibles: Se recomienda un valor entre 1 y 99. Si quiere que los usuarios no tengan que restablecer nunca su PIN, defina un valor alto (por ejemplo 100.000.000.000). Si al principio define un período de caducidad de entre 1 y 99 días y luego lo cambia a uno mayor durante ese período, los PIN caducarán al final del período definido originalmente, pero ya no caducarán nunca más después de eso.
- Valor predeterminado: 90 (días)
-
PASSCODE_HISTORY
- Nombre simplificado: PIN History
- Esta propiedad define la cantidad de números PIN o códigos de acceso de Citrix usados anteriormente que los usuarios no pueden volver a utilizar cuando cambien sus números PIN o códigos de acceso de Citrix. Si cambia este parámetro, el nuevo valor se establece la próxima vez que el usuario restablezca su PIN o código de acceso a Citrix.
- Valores posibles: de 1 a 99
- Valor predeterminado: 5
-
PASSCODE_MAX_ATTEMPTS
- Nombre simplificado: PIN Attempts
- Esta propiedad define cuántos números PIN o códigos de acceso de Citrix incorrectos pueden introducir los usuarios antes de que se les solicite una autenticación completa. Después de que los usuarios realicen correctamente una autenticación completa, se les solicita crear un PIN o código de acceso de Citrix.
- Valores posibles: Cualquier número entero positivo
- Valor predeterminado: 15
-
PASSCODE_MIN_LENGTH
- Nombre simplificado: PIN Length Requirement (Requisito de longitud de código PIN)
- Esta propiedad define la longitud mínima de los PIN de Citrix.
- Valores posibles: De 4 a 10
- Valor predeterminado: 6
-
PASSCODE_STRENGTH
- Nombre simplificado: PIN Strength Requirement
- Esta propiedad define la seguridad del PIN o código de acceso de Citrix. Si cambia este parámetro, se solicitará a los usuarios que creen un PIN o código de acceso de Citrix la próxima vez que deban autenticarse.
- Valores posibles: Low, Medium, High o Strong
- Valor predeterminado: Medium
- En esta tabla se describen las reglas de contraseña para cada parámetro de nivel de seguridad, basadas en el parámetro PASSCODE_TYPE:
Reglas para códigos de acceso numéricos:
| Nivel de seguridad de la contraseña | Reglas para el tipo de código de acceso numérico | Se permite | No se permite |
|---|---|---|---|
| Bajo | Se permiten todos los números y todas las secuencias | 444444, 123456, 654321 | |
| Medio (configuración predeterminada) | Los números no pueden ser los mismos ni consecutivos. | 444333, 124567, 136790, 555556, 788888 | 444444, 123456, 654321 |
| Alto | Los números adyacentes no pueden ser iguales. | 123512, 134134, 132312, 131313, 987456 | 080080, 112233, 135579, 987745, 919199 |
| Fuerte | No use el mismo número más de dos veces. No use tres o más números consecutivos seguidos. No use tres o más números consecutivos en el orden inverso. | 102983, 085085, 824673, 132312 | 132132, 131313, 902030 |
Reglas para códigos de acceso alfanuméricos:
| Nivel de seguridad de la contraseña | Reglas para el tipo de código de acceso alfanumérico | Se permite | No se permite |
|---|---|---|---|
| Bajo | Debe contener al menos una letra y un número. | aa11b1, Abcd1#, Ab123~, aaaa11, aa11aa | AAAaaa, aaaaaa, abcdef |
| Medio (configuración predeterminada) | Además de las reglas de contraseñas con nivel bajo de seguridad, ni los números ni las letras pueden ser los mismos. Ni letras ni números pueden ser consecutivos. | aa11b1, aaa11b, aaa1b2, abc145, xyz135, sdf123, ab12c3, a1b2c3, Abcd1#, Ab123~ | aaaa11, aa11aa, or aaa111; abcd12, bcd123, 123abc, xy1234, xyz345 o cba123 |
| Alto | Incluya al menos una letra mayúscula y una letra minúscula. | Abcd12, jkrtA2, 23Bc#, AbCd | abcd12, DFGH2 |
| Fuerte | Incluya al menos un número, un símbolo especial, una letra mayúscula y una letra minúscula. | Abcd1#, Ab123~, xY12#3, Car12#, AAbc1# | abcd12, Abcd12, dfgh12, jkrtA2 |
-
PASSCODE_TYPE
- Nombre simplificado: PIN Type
-
Esta propiedad indica si el usuario puede definir un PIN numérico o un código de acceso alfanumérico de Citrix. Si selecciona Numeric, el usuario solo podrá definir un valor numérico para el PIN de Citrix. Si selecciona Alphanumeric, el usuario podrá utilizar una combinación de letras y números para el código de acceso.
Si cambia este parámetro, los usuarios deberán establecer un nuevo PIN o código de acceso de Citrix la próxima vez que deban autenticarse.
- Valores posibles: Numeric o Alphanumeric
- Valor predeterminado: Numeric
-
REFRESHINTERVAL
- Nombre simplificado: REFRESHINTERVAL
- De forma predeterminada, XenMobile hace ping al servidor de detección automática (ADS) para buscar certificados anclados cada 3 días. Para cambiar el intervalo de actualización, vaya a Parámetros > Propiedades de cliente, agregue la clave personalizada REFRESHINTERVAL y establezca el Valor en la cantidad de horas.
- Valor predeterminado: 72 horas (3 días)
-
SEND_LDAP_ATTRIBUTES
- Para implementaciones de solo MAM de dispositivos Android, iOS o macOS: puede configurar XenMobile para que los usuarios que se inscriban en Secure Hub con las credenciales de correo electrónico queden automáticamente inscritos en Secure Mail. Como resultado, los usuarios no ofrecen información adicional ni realizan pasos adicionales para inscribirse en Secure Mail.
- Para agregar o configurar esta directiva de cliente global, vaya a Parámetros > Propiedades de cliente y agregue la clave personalizada SEND_LDAP_ATTRIBUTES y defina el Valor de este modo.
- Valor:
userPrincipalName=${user.userprincipalname},sAMAccountNAme=${user.samaccountname}, displayName=${user.displayName},mail=${user.mail} - Los valores de atributo se especifican como macros, de forma similar a las directivas MDM.
-
Este es un ejemplo de respuesta de la cuenta de servicio para esta propiedad:
<property value="userPrincipalName=user@site.com,sAMAccountName=eng1,displayName=user\,test1,email=user@site.com\,user@site.com" name="SEND_LDAP_ATTRIBUTES"/> - En esta propiedad, XenMobile interpreta las comas como terminadores de cadenas. Por lo tanto, si un valor de atributo contiene una coma, debe ir precedida de una barra diagonal inversa. La barra diagonal inversa evita que el cliente interprete la coma como el final del valor del atributo. Los caracteres de barra diagonal invertida se representan así:
"\\".
-
HIDE_THREE_FINGER_TAP_MENU
- Cuando esta propiedad no está definida o está establecida en false, los usuarios pueden acceder al menú de funciones ocultas tras una pulsación con tres dedos en sus dispositivos. El menú de funciones ocultas permitía a los usuarios restablecer los datos de la aplicación. Establecer esta propiedad en true inhabilita el acceso de los usuarios al menú de funciones ocultas.
- Para configurar esta directiva de cliente global, vaya a Parámetros > Propiedades de cliente, agregue la clave personalizada HIDE_THREE_FINGER_TAP_MENU y defina el valor.
-
TUNNEL_EXCLUDE_DOMAINS
- Nombre simplificado: Tunnel Exclude Domains
- De forma predeterminada, MDX excluye de los túneles de micro VPN a algunos puntos finales de servicio que usen los SDK y las aplicaciones de XenMobile para varias funciones. Por ejemplo, esos dispositivos de punto final contienen servicios que no requieren el enrutamiento a través de redes de empresa (como Google Analytics, servicios de Citrix Cloud y servicios de Active Directory). Utilice esta propiedad de cliente para anular la lista predeterminada de dominios excluidos.
- Para agregar o configurar esta directiva de cliente global, vaya a Parámetros > Propiedades de cliente y agregue la clave personalizada TUNNEL_EXCLUDE_DOMAINS y defina el Valor.
-
Valor: Para reemplazar la lista predeterminada por los dominios que quiere excluir del túnel, escriba una lista, separada por comas, de sufijos de dominio. Para incluir a todos los dominios en el túnel, escriba none. El valor predeterminado es:
app.launchdarkly.com,cis.citrix.com,cis-staging.citrix.com,cis-test.citrix.com,clientstream,launchdarkly.com,crashlytics.com,events.launchdarkly.com,fabric.io,firehose.launchdarkly.com, hockeyapp.net,mobile.launchdarkly.com,pushreg.xm.citrix.com,rttf.citrix.com,rttf-staging.citrix.com,rttf-test.citrix.com,ssl.google-analytics.com,stream.launchdarkly.com
Las propiedades de cliente personalizadas para XenMobile Server son las siguientes:
ENABLE_MAM_NFACTOR_SSO:
- Esta propiedad le permite habilitar o inhabilitar el inicio de sesión único de MAM nFactor durante la inscripción en MAM o iniciar sesión en Secure Hub mientras usa la directiva de autenticación avanzada de NetScaler Gateway. Si el valor se establece en true, el inicio de sesión único de MAM nFactor se habilita durante la inscripción en MAM o el inicio de sesión en Secure Hub.
-
Para configurar esta propiedad, vaya a Parámetros > Propiedades del cliente y haga clic en Agregar. Seleccione Clave personalizada en el menú desplegable Clave y actualice la siguiente información según corresponda:
- Clave: ENABLE_MAM_NFACTOR_SSO
- Valor: true o false
- Nombre: ENABLE_MAM_NFACTOR_SSO
- Descripción: Agregue la descripción correspondiente