XenMobile Server 10.16 の新機能
Citrix ADC で非推奨となったクラシックポリシーの継続サポート
Citrix は最近、Citrix ADC 12.0 ビルド 56.20 以降で一部のクラシックポリシーベース機能が非推奨となることを発表しました。Citrix ADC の非推奨に関する通知は、Citrix Gateway との既存の XenMobile Server 統合には影響しません。XenMobile Server は引き続きクラシックポリシーをサポートしており、対応は不要です。
非推奨のお知らせ
段階的に廃止される Citrix XenMobile 機能の事前通知については、以下を参照してください: 非推奨。
エンドポイントを iOS 14.5 にアップグレードする前に
いずれかのエンドポイントを iOS 14.5 にアップグレードする前に、Citrix はアプリのクラッシュを軽減するために次のアクションを実行することをお勧めします。
- Citrix Secure Mail および Secure Web を 21.2.X 以降にアップグレードします。詳細については、「MDX またはエンタープライズアプリのアップグレード」を参照してください。
- MDX Toolkit を使用している場合は、すべてのサードパーティ製 iOS アプリケーションを MDX Toolkit 21.3.X 以降でラップします。最新バージョンについては、MDX Toolkit の ダウンロードページ を確認してください。
オンプレミス Citrix ADC をアップグレードする前に
オンプレミス Citrix ADC を特定のバージョンにアップグレードすると、シングルサインオンエラーが発生する可能性があります。ブラウザで [会社の従業員サインイン] オプションを使用して Citrix Files または ShareFile ドメイン URL にシングルサインオンすると、エラーが発生します。ユーザーはサインインできません。
この問題を回避するには: Citrix Gateway の ADC CLI から次のコマンドをまだ実行していない場合は、グローバル SSO を有効にするために実行します。
`set vpn parameter SSO ON`
`bind vpn vs <vsName> -portalTheme X1`
詳細については、以下を参照してください。
回避策を完了すると、ユーザーはブラウザで [会社の従業員サインイン] オプションを使用して、SSO を介して Citrix Files または ShareFile ドメイン URL に認証できます。[CXM-88400]
XenMobile 10.16 (オンプレミス) にアップグレードする前に
一部のシステム要件が変更されました。詳細については、「システム要件と互換性」および「XenMobile の互換性」を参照してください。
-
アップグレードする XenMobile® Server を実行している仮想マシンの RAM が 8 GB 未満の場合は、RAM を少なくとも 8 GB に増やすことをお勧めします。
-
XenMobile Server 10.16 の最新バージョンに更新する前に、Citrix License Server を 11.17.2.0 Build 47000 以降に更新してください。
XenMobile の最新バージョンには、Citrix License Server 11.17 (最小バージョン) が必要です。
注:
XenMobile 10.16 の Customer Success Services 日付 (以前の Subscription Advantage 日付) は 2022 年 11 月 15 日です。Citrix ライセンスの Customer Success Services 日付は、この日付より後である必要があります。
ライセンスサーバーでライセンスの横に日付を表示できます。XenMobile の最新バージョンを古いライセンスサーバー環境に接続すると、接続チェックが失敗し、ライセンスサーバーを構成できません。
ライセンスの日付を更新するには、Citrix Portal から最新のライセンスファイルをダウンロードし、そのファイルをライセンスサーバーにアップロードします。詳細については、「Customer Success Services」を参照してください。
License Activation Service (LAS) は、Citrix 製品スイート全体で製品アクティベーションを行う次世代テクノロジーです。License Activation Service が 10.15 Rolling Patch 13 以降の Rolling Patch で有効になっている場合、10.16.0.48 に直接アップグレードすると、License Activation Service の構成がリセットされます。License Activation Service を再構成できるバージョン 10.16 Rolling Patch 7 以降の 10.16 Rolling Patch を引き続き適用してください。既存のデバイスには影響ありません。
-
クラスター環境の場合: iOS 11 以降を実行しているデバイスへの iOS ポリシーおよびアプリの展開には、次の要件があります。
- Citrix Gateway が SSL 永続性のために構成されている場合、すべての XenMobile Server ノードでポート 80 を開く必要があります。
-
推奨事項: XenMobile のアップデートをインストールする前に、VM の機能を使用してシステムのスナップショットを作成してください。また、システム構成データベースをバックアップしてください。アップグレード中に問題が発生した場合でも、完全なバックアップがあれば回復できます。
アップグレード
このリリースでは、XenMobile は VMware ESXi 7.0 をサポートしています。ESXi 7.0 をインストールまたはアップグレードする前に、10.14 以降にアップグレードしていることを確認してください。
XenMobile 10.15.x または 10.14.x から XenMobile 10.16 に直接アップグレードできます。アップグレードを行うには、利用可能な最新のバイナリをダウンロードしてください: Citrix ダウンロードページ にアクセスします。Citrix Endpoint Management (XenMobile) > XenMobile Server > Product Software > XenMobile Server 10 に移動します。ハイパーバイザー用の XenMobile Server ソフトウェアのタイルで、[ファイルのダウンロード] をクリックします。
アップグレードをアップロードするには、XenMobile コンソールの [リリース管理] ページを使用します。詳細については、「リリース管理ページを使用したアップグレード」を参照してください。
アップグレード後
送信接続に関連する機能が動作しなくなり、接続構成を変更していない場合は、XenMobile Server のログで次のようなエラーを確認してください: 「VPP サーバーに接続できません: ホスト名 ‘192.0.2.0’ がピアから提供された証明書のサブジェクトと一致しません」
- 証明書検証エラーは、XenMobile Server でホスト名検証を無効にする必要があることを意味します。
- デフォルトでは、Microsoft PKI サーバーを除く送信接続でホスト名検証が有効になっています。
- ホスト名検証によって展開が中断される場合は、サーバープロパティ
disable.hostname.verificationをtrueに変更します。このプロパティのデフォルト値はfalseです。
プラットフォームのアップデート
- Android 14 のサポート: XenMobile Server および Citrix Mobile 生産性向上アプリは、Android Enterprise デバイスの Android 14 へのアップデートをサポートするようになりました。セキュリティとプライバシーの利点の詳細については、Android ドキュメント を参照してください。
- iOS 17 のサポート: XenMobile Server および Citrix Mobile 生産性向上アプリは iOS 17 と互換性がありますが、現時点では新しい iOS 17 機能はサポートしていません。
- macOS 14 のサポート: XenMobile Server および Citrix Mobile 生産性向上アプリは macOS 14 と互換性がありますが、現時点では新しい macOS 14 機能はサポートしていません。
デバイスとアプリのレポートへのアクセス
以前は、[デバイスとアプリ] レポートページには、ロールベースのアクセス制御 (RBAC) が適用されている場合でも、ユーザーグループに関係なく、すべてのユーザーのすべてのデバイスとアプリに関する情報が表示されていました。
XenMobile Server 10.16 リリース以降、[デバイスとアプリ] レポートページには、RBAC ロールが管理権限を持つ [特定のユーザーグループへ] で定義されたユーザーグループに固有のデバイスとアプリが表示されます。RBAC を使用したロールの構成の詳細については、「RBAC を使用したロールの構成」を参照してください。
Android Enterprise の 802.1x 設定に新しい必須フィールド「ドメイン」を追加
Android Enterprise プラットフォームのネットワークポリシー設定ページに、802.1x EAP 認証タイプ用の新しいフィールド [ドメイン] が追加されました。詳細については、「Android Enterprise の 802.1x 設定」を参照してください。
iOS の制限デバイスポリシーと Exchange デバイスポリシーに新しい設定を追加
-
iOS の Exchange デバイスポリシーに新しい設定 [Mail Drop を許可] が追加されました。詳細については、「Exchange デバイスポリシー - iOS 設定」を参照してください。
-
iOS の制限デバイスポリシーに次の新しい設定が追加されました。
- ペアリングされていないデバイスによるリカバリへの起動を許可
- 迅速なセキュリティ応答のインストール
- 迅速なセキュリティ応答の削除
- メールプライバシー保護を許可
- NFC
- App Clip を許可
- Apple パーソナライズ広告を許可
- 自動ロック解除
詳細については、「制限デバイスポリシー - iOS 設定」を参照してください。
iOS の Exchange デバイスポリシー設定に新しいフィールド OAuth サインイン URL と OAuth トークン要求 URL を追加
XenMobile Server 10.16 リリース以降、[Exchange ポリシー] > [iOS] > [OAuth を使用] ラジオボタンの下に、[OAuth サインイン URL] および [OAuth トークン要求 URL] フィールドが追加されました。詳細については、「Exchange デバイスポリシー」を参照してください。
新しい Knox Platform for Enterprise Key デバイスポリシーを追加
Knox Platform for Enterprise Key という名前の新しいデバイスポリシーが追加されました。このポリシーを使用すると、必要な Samsung Knox Platform for Enterprise (KPE) ライセンス情報を提供し、KPE ライセンスを使用して Samsung デバイスのセキュリティを強化できます。詳細については、「Knox Platform for Enterprise Key デバイスポリシー」を参照してください。
新しいデリバリーグループのベースとして使用するデリバリーグループのクローン作成
この機能を使用すると、複数のポリシー、アプリ、アクションを含む複雑なデリバリーグループをコピーできます。その後、登録プロファイルや新しい Active Directory ユーザーのセットを追加するなど、コピーを編集できます。詳細については、「デリバリーグループのクローン作成」を参照してください。
共有 iPad の Apple Business Manager のサポート
XenMobile Server 10.16 リリース以降、共有 iPad は XenMobile Server と連携して Apple Business Manager (ABM) をサポートします。これにより、ABM アカウントを使用して共有 iPad にサインインし、それらを使用できます。詳細については、「共有 iPad の構成」を参照してください。
共有 iPad 用の新しいセキュリティアクション「すべてのユーザーを削除」を追加
XenMobile Server 10.16 リリース以降、XenMobile Server の共有 iPad に [すべてのユーザーを削除] という名前の新しいセキュリティアクションが追加されました。これにより、デバイス上のすべてのユーザーを削除できます。詳細については、「共有 iPad のセキュリティアクション」を参照してください。
アプリ属性デバイスポリシーが新しい iOS アプリ属性をサポート
iOS デバイスにインストールされているアプリに対して、次の属性を指定できるようになりました。
- 削除可能なアプリ: 管理対象アプリである場合に、ユーザーがアプリを削除できるかどうかを指定します。
- 関連ドメインの直接ダウンロードを有効にする: アプリがドメインで直接、主張されたサイト関連付け検証を実行できるかどうかを指定します。
- 関連ドメイン: アプリに追加する関連ドメインを指定します。
詳細については、「アプリ属性デバイスポリシー」を参照してください。
iOS の同期済み Exchange サービスの同期または上書きのサポート
XenMobile Server 10.16 リリース以降、関連する設定を有効にすることで、iOS の次の同期済み Exchange サービスを同期するか上書きするかを選択できます。
- カレンダー
- 連絡先
- メール
- メモ
- リマインダー
詳細については、「Exchange デバイスポリシー」を参照してください。
OS アップデート制御デバイスポリシーをシステムデフォルトにリセットするサポート
XenMobile Server 10.16 リリース以降、Android Enterprise の [OS アップデート制御] の下の [システムアップデートポリシー] ドロップダウンリストに新しい値 [デフォルト] が追加されました。この機能により、システムアップデートポリシーをシステムデフォルトにリセットできます。詳細については、「OS アップデート制御デバイスポリシー」を参照してください。
iOS の OS アップデートポリシーに新しいオプション「OS アップデートバージョン」を追加
iOS プラットフォームの [OS アップデートポリシー] に、[OS アップデート頻度] フィールドの後に新しいオプション [OS アップデートバージョン] が追加されました。このオプションを使用すると、監視対象の iOS デバイスをアップデートするために使用する OS バージョンを指定できます。詳細については、「iOS 設定」を参照してください。
ネットワークアクセスコントロール
ネットワークアクセスコントロール (NAC) ソリューションを使用して、Android および Apple デバイスの XenMobile デバイスセキュリティ評価を拡張します。NAC ソリューションは、XenMobile セキュリティ評価を使用して認証決定を容易にし、処理します。NAC アプライアンスを構成すると、XenMobile で構成したデバイスポリシーと NAC フィルターが適用されます。詳細については、「ネットワークアクセスコントロール」を参照してください。
XenMobile Server での混合ライセンスタイプのサポート
この機能を使用すると、XenMobile Server または Citrix Licensing Server のいずれかを使用して、XenMobile ライセンスタイプとエディションの混合をアクティブ化できます。詳細については、「別のライセンスをアクティブ化するには」を参照してください。
iOS デバイスでの eSIM のサポート
XenMobile Server には新しいプロパティ ios.esim.support があり、これにより XenMobile Server は iOS デバイスから eSIM 情報を取得し、eSIM 関連のデバイスプロパティをユーザーインターフェイスに表示できます。このプロパティのデフォルト値は True です。詳細については、「サーバープロパティ」を参照してください。
Android Enterprise プラットフォームの VPN デバイスポリシー
以前は、[XenMobile オプションデバイスポリシー] の [常時接続 VPN を有効にする] オプションを有効にすることで、Android Enterprise で実行されているデバイスの VPN サービスを有効にできました。
XenMobile Server 10.16 以降、[VPN デバイスポリシー] の [常時接続 VPN を有効にする] オプションを有効にすることで、Android Enterprise で実行されているデバイスの常時接続 VPN サービスを有効にできます。以前のリリースで [XenMobile オプションデバイスポリシー] の [常時接続 VPN を有効にする] オプションをすでに有効にしている場合は、新しく登録されたデバイスに対して [VPN デバイスポリシー] で同じオプションを再度有効にしてください。すでに登録されているデバイスには変更は必要ありません。詳細については、「Android Enterprise プラットフォームの VPN デバイスポリシー」を参照してください。
iOS の Webclip ポリシー設定に新しいフィールド「プロファイルスコープ」を追加
iOS デバイスの場合、Webclip デバイスポリシーの [ポリシー設定] の下に [プロファイルスコープ] という名前の新しいフィールドが追加されました。これにより、ポリシーがユーザーに適用されるかシステムに適用されるかを選択できます。詳細については、「Webclip デバイスポリシー - iOS 設定」を参照してください。
Secure Hub APNs 証明書の更新
このアップデートにより、XenMobile Server 10.16 の Secure Hub Apple Push Notification Service (APNs) 証明書が、2025 年 2 月 9 日に期限切れとなる新しい証明書に自動的に更新されます。
REST API を使用した公開ストアアプリの展開ルールの更新
[新しい公開ストアアプリの追加] および [公開ストアアプリの更新] REST API に、rules という名前の新しいフィールドが追加されました。これにより、公開ストアアプリの展開ルールを更新できます。詳細については、「公開 REST API ドキュメント」を参照してください。
iOS でのオプションアプリの自動アップデートのサポート
XenMobile Server 10.16 以降、apple.ios.optional_app_update という名前の新しいサーバープロパティが追加されました。このプロパティを使用すると、iOS のオプションアプリを自動アップデートできます。apple.ios.optional_app_update のデフォルト値は False に設定されています。詳細については、「サーバープロパティ」を参照してください。
オプションのボリューム購入アプリの自動アップデートの詳細については、「アプリのアップデートを確認」を参照してください。
macOS デバイスでのエンタープライズアプリのサポート
XenMobile Server には新しいプロパティ mac.app.push があり、これにより macOS を実行しているデバイスでのエンタープライズアプリのサポートが有効になります。このプロパティのデフォルト値は True です。詳細については、「サーバープロパティ」を参照してください。
合計アプリ展開試行回数とインストール済みアプリ上位 100 件のデバイスレポートの機能強化
XenMobile Server コンソールの [分析] -> [レポート] に、合計アプリ展開試行回数に新しい 2 つの列 [オペレーティングシステムバージョン] と [デバイスモデル] が追加され、各プラットフォームにインストールされているアプリの上位 100 件を表示する新しいデバイスレポート [インストール済みアプリ上位 100 件] が追加されました。詳細については、「レポート」を参照してください。
XenMobile Server には新しいプロパティ device.report.enhancement.enabled があり、これにより上記の新しいデバイスレポートの機能強化が有効になります。このプロパティのデフォルト値は True です。詳細については、「サーバープロパティ」を参照してください。
デバイス登録における並べ替えとフィルタリングの最新化
XenMobile Server のリストビューは、現在ナビゲートが難しく、ユーザーフレンドリーではありません。フィルタリングと並べ替えのオプションを列ヘッダーに移動することで、ユーザーはこれらの機能を組み合わせて、必要なデータをはるかに簡単かつ直感的に見つけることができます。
非推奨と削除
XenMobile Analyzer Tool の非推奨: 頻繁かつ安定したリリースサイクルにより、XenMobile Analyzer Tool は不要になりました。Citrix は 2023 年 3 月 31 日をもってこのサービスを終了しました。Citrix は、Citrix XenMobile コンソールまたは Citrix Gateway 内で利用可能な接続チェックを使用することをお勧めします。詳細については、「接続チェック」を参照してください。
この記事の概要
- Citrix ADC で非推奨となったクラシックポリシーの継続サポート
- 非推奨のお知らせ
- エンドポイントを iOS 14.5 にアップグレードする前に
- オンプレミス Citrix ADC をアップグレードする前に
- XenMobile 10.16 (オンプレミス) にアップグレードする前に
- アップグレード
- アップグレード後
- プラットフォームのアップデート
- デバイスとアプリのレポートへのアクセス
- Android Enterprise の 802.1x 設定に新しい必須フィールド「ドメイン」を追加
- iOS の制限デバイスポリシーと Exchange デバイスポリシーに新しい設定を追加
- iOS の Exchange デバイスポリシー設定に新しいフィールド OAuth サインイン URL と OAuth トークン要求 URL を追加
- 新しい Knox Platform for Enterprise Key デバイスポリシーを追加
- 新しいデリバリーグループのベースとして使用するデリバリーグループのクローン作成
- 共有 iPad の Apple Business Manager のサポート
- 共有 iPad 用の新しいセキュリティアクション「すべてのユーザーを削除」を追加
- アプリ属性デバイスポリシーが新しい iOS アプリ属性をサポート
- iOS の同期済み Exchange サービスの同期または上書きのサポート
- OS アップデート制御デバイスポリシーをシステムデフォルトにリセットするサポート
- iOS の OS アップデートポリシーに新しいオプション「OS アップデートバージョン」を追加
- ネットワークアクセスコントロール
- XenMobile Server での混合ライセンスタイプのサポート
- iOS デバイスでの eSIM のサポート
- Android Enterprise プラットフォームの VPN デバイスポリシー
- iOS の Webclip ポリシー設定に新しいフィールド「プロファイルスコープ」を追加
- Secure Hub APNs 証明書の更新
- REST API を使用した公開ストアアプリの展開ルールの更新
- iOS でのオプションアプリの自動アップデートのサポート
- macOS デバイスでのエンタープライズアプリのサポート
- 合計アプリ展開試行回数とインストール済みアプリ上位 100 件のデバイスレポートの機能強化
- デバイス登録における並べ替えとフィルタリングの最新化
- 非推奨と削除